Pontão Nós Digitais - Contribuições do usuário [pt-br]

Relato de Bugs-Diskless Debian Squeeze

2012-11-09T17:09:36Z

Teagom:

<h1>Este espaço é destinado para que os usuários da rede diskless relatem os bugs da mesma:</h1>

1 - A rede apresenta uma grande lentidão se comparada à diskless anterior, mesmo sendo utilizado hardware de melhor qualidade; (28/08)
* resp: Fazer testes com switch gigabit e testes com NFS na hora de montar os "discos"
----
2 - Alguns terminais ao finalizar a inicialização da interface gráfica não abrem o campo de login; (28/08)
* resp: Resolvido, problema no NIS.
----
3 - O terminal, notebook thinkpad SL400 quando entra em tela de descanso, não volta a subir a interface gráfica; (28/08)
* resp: Resolvido. Problema com /var
----
4 - Em alguns usuários, no momento do login está quebrando o nautilos e as configurações das janelas de navegação; (28/08)
* resp: resolvido - item 5
----
5 - O firefox está travando em utilizações simples como abrir uma nova aba; (28/08)
* resp: resolvido - item 6
----
6 - O firefox não está abrindo os aplicativos em java do Banco do Brasil; (28/08)
* resp: resolvido - item 2
----
7 - O grupo de superusuários não está funcionando direito; (28/08)
# resp: resolvido - usar su
----
8 - Após o isolamento do /var , embora esteja travado menos, em alguns momentos trava a ponto de nem o cursor do mouse responder, depois volta a normalidade. (31/08)
* resp: não aconteceu mais. notificar se ocorrer novamente
----
9 - O firefox está numa versão muito desatualizada. (31/08)
* resp: resolvido - item 6
----
10 - Máquinas novas estão com a resolução do video errada
* resp: Resolução , 1600x900 . module i395, debian backup
----
11 - Testar TEIA_DOCS com NFS em vez de samba.
* resp: Usar samba é vantagem para as máquinas que não estão na diskless.
----
12 - A impressora não está respondendo na rede.
* resp: quando a impressora não responder usar o comando '''cat /opt/sihp1020.dl > /dev/usb/lp0''' dentro do servidor.
----
13 - O Firefox não está abrindo, e uma janela aparece dizendo que ele já está em execução, mas ele não está.
* resp: digite o comando '''rm -rf /home/USER/.mozilla'''
----
14 - Nenhum dispositivo USB monta na rede (31/10) Ex: pen drive, camera, HD externo
* resp: resolvido
----
15 - As janelas de navegação não abrem no padrão do nautilus quando utilizadas dentro dos programas. (01/11)
* resp: resolvido
----
16 - O inkscape tem se mostrado muito instável dentro da diskless, fechando a qualquer momento. (01/11)
* resp:
----
17 - O open office não está abrindo depois de ter sido interrompido abruptamente, abre a janela de recuperação de arquivos, não aparece nenhum aquivo para ser recuperado e não finaliza a abertura do software. (08/11) Usuário Daniel
* resp:
----
18 - Nossa intenção é ter três impressoras na rede, precisamos de uma solução definitiva (seria um servidor de impressão?). No momento a multifuncional e a laserjet antiga não estão respondendo.
* resp:
----

== Tratos realizados na rede ==

1) serviço de scanner
apt-get install sane-utils

2) plugin do java com firefox
apt-geit install icedtea6-plugin

4) incluir no grupo scanner
adduser livre scanner
adduser livre lpadmin

5) remover velhas configurações
cd /home
mv livre livre2
mkdir livre
chown livre.user livre
mv livre2/* livre
mv livre2 lixeira

6) atualizando firefox
tar jxvf firefox-15.0.tar.bz2
mv firefox /usr/local/
ln -s /usr/local/firefox/firefox /usr/bin/firefox1x

* colocando [[Scanner em rede]]

Relato de Bugs-Diskless Debian Squeeze

2012-09-01T02:13:19Z

Teagom:

Discussão:Diskless - Debian 6.0 Squeeze

2012-07-21T20:51:23Z

Teagom: /* NIS */

<h1>Diskless - Debian 6.0 Squeeze</h1>

Autores: 
Tiago de Souza Moraes e www.teia.org.br
 
tiago@futuria.com.br

[[imagem:Modelo 3 - rede centralizada - diskless-fine.png|thumb|right||650px|Modelo de rede baseada no conceito de Terminais Inteligentes. Clique na imagem para ampliar.]]

== Sistema Diskless ==
=== O que é Diskless? ===

 É um conjunto de serviços, instalados em um servidor, que fornecem todos os arquivos necessários para a montagem de um sistema operacional transparente - cliente -, via rede, como se fosse local.
 Seu conceito de uso está baseado na idéia de rede centralizada formada por Fat Clients ou Terminais Inteligentes, na qual cada computador-cliente é dependente de um servidor. Diferentemente do modelo Thin Client (Terminais Inteligentes), este modelo utiliza o processamento e os recursos que o computador-cliente oferece. Na prática isso significa que quanto mais recursos de hardware o computador-cliente oferece mais desempenho a estação poderá ter. 
=== Histórico ===
O intento de criar, dentro de um modelo centralizado, um software ou um conjunto de ferramentas que atendessem, administrativamente, computadores-clientes com mais recursos de hardware foi uma preocupação de muitos programadores durante bastante tempo na história da evolução do computadores pessoais. 
Partindo dessa necessidade e desta problemática, a empresa [http://www.async.com.br/ Async Open Source] criou a solução Diskless Desktop, uma arquitetura de rede que, como o próprio nome diz, trabalha sem disco rígido e possibilita compartilhamento de arquivos, impressoras, serviço de e-mail, intranet e bases de dados, ficando os dados de seus usuários em servidores protegidos. Esta documentação é fruto da releitura da pequena documentação inicial produzida pela Async Open Source e pela contribuição dos instrutores do Pontão Nós Digitais.

=== Vantagens e desvantagens ===
<table border="0" cellpadding="1" cellpadding="1" cellspacing="1" align="center">
<tr>
<th style="background:#98FB98;">Vantagens</th>
</tr>

<tr><td>
:* '''Segurança de um sistema operacional GNU/Linux'''
::Usar um sistema operacional GNU/Linux como provedor de serviços em servidor aumenta consideravelmente a segurança do sistema operacional em si e a segurança dos dados armazenados por ele.
</td> </tr>

<tr><td>
:* '''Atualização de fácil administração'''
::Quando temos uma rede descentralizada, a atualização dos sistemas operacionais que compõem a rede, em muitos casos, torna-se bastante demorada e despendiosa ao Administrador de Rede. Utilizando uma rede baseada em Terminais Inteligentes esta problemática deixa de existir pois a atualização do servidor tem efeito para todos os terminais.
</td></tr>

<tr><td>
:* '''Inserção fácil de novas máquinas na Rede'''
::Colocar um novo computador na Rede de Terminais Inteligentes é muito mais fácil, bastando ao administrador editar alguns poucos arquivos!
</td></tr>

<tr><td>
:* '''Acesso aos seus arquivos em qualquer computador-cliente'''

::Imagine uma rede com 10 computadores na qual todos aqueles que fazem uso destas máquinas diariamente não tem máquina definida para trabalhar. Imagine um telecentro com 20 (vinte) ou mais computadores cujos utilizadores podem armazenar seus arquivos por um determinado período de tempo. Como fica o gerenciamento dos arquivos utilizados por essas pessoas? Numa rede descentralizada cada qual terá de utilizar o mesmo computador que utilizou no dia anterior. Isto não ocorre no uso de Terminais Inteligentes. Todos os arquivos ficam salvos no servidor, dentro da pasta pessoal de cada usuário, e o acesso a eles pode se dar a partir de qualquer computador-cliente.
</td></tr>

<tr><td>
:* '''Economia de valor na compra de disco'''
::Terminais inteligentes não fazem uso de disco rígido - Hard Disk - para armazenamento de quaisquer dados. Isto diminui o valor de custo empregado na montagem de uma rede além de contar com a diminuição de ruido do disco rígido - sempre presente em máquinas desktop completas.
</td></tr>

<th style="background:#FFD700;">Desvantagens</th>
<tr><td>
:* '''Efeito para todos os terminais em caso de problema, quebra do sistema'''
</td></tr>

<tr><td>
:* '''Chaves criptografadas para cada cliente'''
</td></tr>

</table>

=== Como funciona? ===
Tudo começa pela interface/placa de rede ethernet, pois é o ponto de partida para a configuração do computador-cliente. A partir do boot pela placa de rede, a Diskless começa a funcionar. A placa de rede carregará o driver e as informações da rede local passada pelo serviço '''DHCP''' e '''TFTP'''. Nesse momento já teremos a placa de rede com um ip e o tftp será o responsável pela transferência dos arquivos iniciais do sistema.

Outro serviço importante é o NFS. Ele será o responsável para que o computador-cliente tenha acesso aos arquivos do servidor. Após montado, o sistema está mapeado para executar os próximos serviços e carregar os restante dos arquivos necessários da Diskless.

NIS tem o papel de validação do usuário e senha do computador cliente.

+------------------------------ +
| SERVIDOR | COMPUTADOR CLIENTE, SEM DISCO RIGIDO.
| | +---------------+
| +-------------------------+ | REDE LAN | |
| | 01 DHCP | | <------------------------>| CLIENTE |
| | 02 TFPT-BOOT | | | |
| | 03 NFS | | +---------------+
| | 04 NIS | |
| | 05 OUTROS | |
| | ... | |
| +-------------------------+ |
| ^ |
| | |
| Sistema Diskless v |
| +-------------------------+ |
| | | |
| | /export | |
| | | |
| +-------------------------+ |
| |
+------------------------------ +

=== Tutorial de Instalação ===
Este tutorial é dividido em duas partes principais: Servidor e Cliente. Em cada uma das partes será tratado o modelo de construção de cada um destes elementos. Aqui está elencado passo-a-passo todo processo de montagem de uma rede baseada no modelo de Terminais Inteligentes - Fat Client.

=== Variáveis de ambiente ===
Variáveis de ambiente '''DESSE EXEMPLO''', faça as alterações necessárias de acordo com o seu ambiente.

REDE
endereço 192.168.0.0
netmask 255.255.255.0
broadcast 192.168.0.255
dominio reggae.com.br

SERVIDOR
ip 192.168.0.1

INTERFACES DE REDE SERVIDOR (placa de rede)
eth0 - rede local / LAN
eth1 - internet / WAN

CLIENTES
jimicliff 192.168.0.10
natirutis 192.168.0.11

NIS
domain rock

=== Ambiente de comandos ===
Quando executado o comando '''sudo chroot /export/diskless/.''' estaremos simulando um cliente Diskless para algumas operações que só funcionam se o sistema existiver '''montado'''. Qualquer comando que for executado depois desse, ('''sudo chroot /export/diskless/.''') está sendo executado dentro da Diskless, no cliente Diskless, por isso sempre verifique em qual ambiente você está antes de executar qualquer comando. A documentação foi dividida em duas partes, servido e cliente para evitar erros.

linha de comando do servidor:
bobmarley@bobmarley:/export$ sudo chroot /export/diskless
[sudo] password for bobmarley: <digite a senha>

linha de comando da Diskless:
Aqui já estamos simulando o sistema Diskless
root@bobmarley:/#

Tudo que estiver dentro do quadro serrilhado e '''negrito''' é um comando:
''' COMANDO '''

dentro do quadro serrilhado é um texto informativo importante ou o conteudo de arquivo seguido do comando em negrito:
CONTEUDOO DO ARQUIVO

=== Estrutura de diretórios ===
Até o final da documentação, você terá criado a estrutura de diretórios abaixo, '''NÂO É NECESSÁRIO CRIAR NADA AGORA'''

/ (raiz)
/export/hardy (diskless image)
/export/state (Diretorio temporario /var dos clientes)
/export/diskless -> hardy (link diskless)
/export/tftpboot/boot (sistema de boot)
/export/tftpboot/boot/vmlinuz -> ../../diskless/vmlinuz (link para arquivo do sistema)
/export/tftpboot/boot/initrd.img -> ../../diskless/initrd.img (link para arquivo do sistema)
/export/tftpboot/boot/generic.script (FTPT Boot)
/export/tftpboot/pxe (Imagem boot-rom)

=== Placa rede Cliente ===
Essa é uma parte bastante importante na Diskless. Partimos do princípio que o cliente não tem sistema algum para iniciar. Para todo cliente deve existir uma placa de rede Ethernet 10/100 ou 10/100/1000 mbit, quanto mais rápida melhor. Temos que descobrir a marca e modelo da placa de rede do cliente para fazer a configuração personalizada no DHCP para cada cliente.

Nessa configuração utilizaremos a imagem GPXE para a placa de rede ethernet se comunicar com o servidor a partir do serviço DHCP. Abordaremos mais na configuração do DHCP. (http://etherboot.org/wiki/start#etherbootgpxe_wiki)
Leia, http://etherboot.org/wiki/romburning

=== Abordando problemas com /var ===
------------------------
No /var não é preciso criar diretório/arquivos, pois tem dois scripts que irão realizar isso.
/var é um diretório do sistema que inclui diversos arquivos do tipo, histórico do sistema, erros, estado atual de cada serviço e outros, gerando um log.
Como a Diskless é uma “imagem” de um sistema operacional, tudo mostra que todos os clientes teriam o mesmo /VAR, com isso, clientes diferentes precisam fazer tarefas diferentes no mesmo arquivo ao mesmo tempo.
Por isso o /var de cada cliente deverá ser montado separado. Não haverá alteração para o cliente, mas no servidor esses arquivos serão guardados em '''/export/state/nome_cliente/var'''.

== Servidor: instalando o sistema ==
O servidor dos Terminais Inteligentes será o provedor de acesso de sistema de todos os demais computadores-clientes da rede. Sua configuração e instalação é mais demorada e deve ser feita com zelo e critério, pois este será a base dos demais serviços do qual desfrutarão os computadores-clientes.

=== Instalando GNU/Linux Ubuntu 8.04 ===
-----------------------------------------
Instale o sistema operacional GNU/Linux Ubuntu 8.04 Servidor ou Destkop na máquina que será o servidor de sua rede. Segue o modelo a seguir para um servidor que irá ter muitos usuários e arquivos comuns entre eles.

'''Qual a diferença?'''
Ubuntu Server
Tempo de atualização, quatro anos
Opção de RAID para os discos
Não instala parte gráfica por padrão

Ubuntu Desktop
Tempo de atualização, dois anos
Sem Opção de RAID para os discos
Instala parte gráfica por padrão

'''- Importante -'''
Durante a instalação, particione o disco com um ponto de montagem chamado '''/export'''. Este ponto de montagem será o local onde ficarão armazenados todos os arquivos do sistema Diskless.

Suponhamos um HD de 120GB como exemplo, ajuste de acordo com suas necessidades:
49GB / (raiz, /boot /usr /var /tmp outros)
35GB /home (arquivos dos usuários)
35GB /export (arquivos do sistema diskless)
1GB swap (sistema de memória temporária)

É importante alertar que a tendência do tamanho dos arquivos e das imagens de cada cliente Diskless é sempre aumentar, pois temos os updates, softwares, /var e outros que ocuparam mais espaço no futuro, tudo depende da quantidade de clientes e usuários na rede.

Feito o particionamento, faça a instalação padrão do sistema escolhendo um usuário e senha que terá permissão de root para os próximos passos.

Após iniciar o sistema volte a este ponto e prossiga com as orientações do tutorial.

Para iniciar a contrução da Diskless, faz-se necessário a criação de alguns diretórios próprios. Crie os diretórios.

Atualizando lista do repositório
'''apt-get update'''

Instalando sudo
'''apt-get install sudo'''

Comando para criar a Estrutura de Diretórios do Diskless.
'''cd /export'''
'''sudo mkdir -p hardy state tftpboot/boot tftpboot/pxe'''

Remover tabela de montagem e fazer um link para outro arquivo
'''sudo rm /etc/mtab'''
'''sudo ln -s /proc/mounts /etc/mtab'''

Criar link de diretorio hardy para ambiente diskless. Hardy é o nome da versão do Ubuntu que vamos usar e para facilitar a identificação de versão e organização criamos o dirtorio com próprio nome.
'''cd /export'''
'''sudo ln -s hardy diskless'''
'''cd /export/diskless'''

Criar o arquivo '''/export/tftpboot/boot/generic.script'''

'''sudo nano /export/tftpboot/boot/generic.script'''

conteudo:

#!gpxe
kernel tftp://192.168.0.1//export/tftpboot/boot/vmlinuz vga=normal quiet splash
initrd tftp://192.168.0.1//export/tftpboot/boot/initrd.img
boot

=== Configurando arquivos de interface de rede ===

Partimos do princípio que todos os clientes terão acesso a internet, por isso o servidor deve ter duas placas de rede, uma onde chega a internet (rede WAN) e outra que atenderá os clientes da diskless (rede LAN).

Para esse exemplo usaremos a range de IP 192.168.0.0 para a rede LAN, pode ser alterado de acordo com a sua necessidade. O IP da rede WAN normalmente é fornecido pelo provedor quando não existe um IP fixo, utilizaremos um exemplo para diferenciar uma rede da outra.

Vamos PÁRAR ao serviço de rede:

'''sudo /etc/init.d/networking stop'''

Edite o arquivo, '''/etc/network/interfaces'''

'''sudo nano /etc/network/interfaces'''

conteudo do arquivo:

# REDE LAN, rede interna
auto lo
iface lo inet loopback
auto eth0
iface eth0 inet static
# ip do servidor
address 192.168.0.1
# mascara de rede
netmask 255.255.255.0
# broadcast
broadcast 192.168.0.255
# classe da rede geral
network 192.168.0.0

# REDE WAN
# Saida para internet, normalmente o IP dinâmico, então usaremos DHCPCLIENT
auto eth1
iface eth1 inet dhcp

Iniciar o serviço de rede:
'''sudo /etc/init.d/networking start'''

=== Compartilhando Internet ===

Lembramos que eth0 é placa de rede LAN, e interface de rede eth1 e para internet/WAN, o nat deve ser feito sempre para a interface de internet/WAN, faça as modificações necessárias se precisar. 
Edite o arquivo '''sudo nano /etc/rc.local''' e adicione as seguintes linhas:

# LIMPA REGRAS
iptables -F
iptables -X
iptables -Z
# NAT
iptables -F -t nat
iptables -Z -t nat
iptables -X -t nat
# CARREGA MODULOS
modprobe iptable_nat
modprobe ip_conntrack_ftp
modprobe ip_conntrack
modprobe ip_nat_ftp
iptables -t nat -A POSTROUTING -o ethX -j MASQUERADE
# a ethX deve apontar sua interface Wan/Internet
exit 0

Rodar o script para o compartilhamento de internet ter efeito. 
'''sudo /etc/rc.local'''

Edite o arquivo '''sudo nano /etc/sysctl.conf''' e descomente as linhas que por padrão vem comentada:
# Uncomment the next line to enable packet forwarding for IPv4
net.ipv4.ip_forward=1
# Uncomment the next line to enable packet forwarding for IPv6
net.ipv6.conf.all.forwarding=1

Carregar configurações: 
'''sudo sysctl -p'''

Pode aparecer uma mensagem dizendo que IPv6 não esta "conhecido" "habilitado"...não se preocupar. Rede IPv6 não esta sendo usada.

=== Atualizando lista de programas ===
Agora que temos internet, temos que atualizar a lista de pacotes do Ubuntu para fazer instalar o servidores, segue os passos: 

'''sudo apt-get update''' 

aguarde até finalizar a atualização.

=== ROM MATIC ===
Placa rede Cliente

ROM-o-matic.net dynamically generates gPXE and Etherboot network booting images. 
O endereço http://rom-o-matic.net é o site onde encontraremos o PXE para download e configurar o serviço DHCP, abra o endereço no navegador.

Passos: 
No computador client, rode o live cd do ubuntu para encontrar as informações necessárias. leia, http://etherboot.org/wiki/romburning 
'''#lspci -vnn | grep Ethernet'''
03:00.0 Ethernet controller [0200]: Broadcom Corporation BCM4401-B0 100Base-TX '''[14e4:170c]''' (rev 02) 
para exemplo, vamos usar o '''b44:14e4170c -- [14e4,170c], vendor and device IDs (14e4 e 170c respectivamente). ''' 
lembre-se que o código dever ser trocado o : por , ficando assim '''14e4,170c''' 

gPXE Releases; Current top of Development Tree; gPXE git (current-top-of-git-tree) Image Generator:

Escolha a marca e versão da placa de rede 
1 - Choose NIC/ROM type:
 
Escolha o formato '''PXE'''
2 - Choose ROM output format:
 
Download
3 - “GET ROOM”
 
Salve na sua Area de trabalho (Desktop) e depois copie com permissão de root para dentro do diretório '''/export/tftpboot/pxe/'''. Para o exemplo, o nome desse arquivo será rom-matic'''.pxe''' 
Exemplo:
'''
'''cd <enter>'''

'''sudo cp Desktop/gpxe-git-b44.pxe /export/tftpboot/pxe/'''

Se o seu Ubuntu está em português o diretorio Desktop muda de nome: 
sudo cp Área\ de\ Trabalho/gpxe-git-b44.pxe /export/tftpboot/pxe/

=== Serviço DHCP ===

Antes de qualquer coisa precisamos instalar o pacote DHCP:
'''sudo apt-get install dhcp3-server'''

Mova o arquivo original para deixar ele como esta. 
'''sudo mv /etc/dhcp/dhcpd.conf /etc/dhcp/dhcpd.conf.original '''

Obtenha o número MAC - endereço físico - dos computadores clientes.

Dica: para obter o endereço físico do computador-cliente você poderá usar o comando '''ifconfig'''.
Proceda da seguinte maneira: no computador cliente, insira um live cd e faça-o rodar.
Abra um terminal de comandos ou use o sistema diretamente no modo texto. No terminal, digite '''ifconfig''' e veja a linha:
''eth0 Link encap:Ethernet Endereço de HW '''00:00:ec:5d:c3:33''' ''
O número em negrito é o endereço físico da placa de rede do cliente.

Edite o arquivo '''sudo nano /etc/dhcp/dhcpd.conf''' e adicione as linhas indicadas nos comentários.

authoritative;
use-host-decl-names on;
 
# gPXE stuff - Padrao PXE
option space gpxe;
option gpxe-encap-opts code 175 = encapsulate gpxe;
option gpxe.bus-id code 177 = string;
 
# Sub-rede
subnet 192.168.0.0 netmask 255.255.255.0 {
# IP servidor, caminho raiz para os arquivos necessários
option root-path "192.168.0.1:/export/diskless";
# Gateway
option routers 192.168.0.1;
# DNS
option domain-name-servers 192.168.0.1;
# Dominio
option domain-name "raggea.com.br";
 
# nome da maquina, utilizaremos em outros arquivos
host jimicliff {
# endereço fisico da placa de rede do cliente
hardware ethernet 00:15:f2:c8:22:54;
# raiz
option root-path "192.168.0.1:/export/diskless";
# IP que esse cliente irá receber
fixed-address 192.168.0.10;
if not exists gpxe.bus-id {
# Drive da placa de rede do cliente, passo 1.3.1
filename "/export/tftpboot/pxe/gpxe-git-b44.pxe";
} else {
# Script de inicialização com parametros do tftpboot
filename "/export/tftpboot/boot/generic.script";
}
}
}

Religar o dhcp3-server: 
'''sudo /etc/init.d/isc-dhcp-server restart'''

esse é um log do cerviço que está funcionando corretamente, 

'''comando tail -f /var/log/syslog'''

Sep 1 16:09:45 bobmarley dhcpd: Internet Systems Consortium DHCP Server V3.0.6 
Sep 1 16:09:45 bobmarley dhcpd: Copyright 2004-2007 Internet Systems Consortium. 
Sep 1 16:09:45 bobmarley dhcpd: All rights reserved. 
Sep 1 16:09:45 bobmarley dhcpd: For info, please visit http://www.isc.org/sw/dhcp/ 
Sep 1 16:09:45 bobmarley dhcpd: WARNING: Host declarations are global. They are not limited to the scope you declared them in. 
Sep 1 16:09:46 bobmarley dhcpd: WARNING: Host declarations are global. They are not limited to the scope you declared them in. 
Sep 1 16:09:46 bobmarley dhcpd: Wrote 0 deleted host decls to leases file. 
Sep 1 16:09:46 bobmarley dhcpd: Wrote 0 new dynamic host decls to leases file. 
Sep 1 16:09:46 bobmarley dhcpd: Wrote 0 leases to leases file. 
Sep 1 16:09:46 bobmarley dhcpd: 
Sep 1 16:09:46 bobmarley dhcpd: No subnet declaration for eth0 (200.200.200.2) REDE WAN 
Sep 1 16:09:46 bobmarley dhcpd: ** Ignoring requests on eth0. If this is not what 
Sep 1 16:09:46 bobmarley dhcpd: you want, please write a subnet declaration 
Sep 1 16:09:46 bobmarley dhcpd: in your dhcpd.conf file for the network segment 
Sep 1 16:09:46 bobmarley dhcpd: to which interface eth0 is attached. ** 
Sep 1 16:09:46 bobmarley dhcpd:

A linha '''No subnet declaration for eth0 (200.200.200.2) REDE WAN ** Ignoring requests on eth0''' 
diz que requisições vinda pela ETH0 serão ignoradas.

===Servidor: adicionando máquinas===

'''Somente adicione''' o nomes das maquinas cliente no arquivo: 
'''sudo nano /etc/hosts''' 

127.0.0.1 localhost
127.0.1.1 bobmarley
192.168.0.1 bobmarley.reggae.com.br bobmarley
192.168.0.10 jimicliff.reggae.com.br jimicliff

listar todas seus terminais aqui.
Não remover nada, apenas adicionar, a ordem não tem efeito no resultado.

Vamos dar permissão para que todas as máquinas da rede local tenham acesso ao portmap, adicione a seguinte linha no arquivo: 
'''sudo nano /etc/hosts.allow'''
conteudo
ALL : 192.168.0.0

===Servidor: TFPT-HPA===
--------------
Antes de qualquer coisa, instale o pacote necessário: 
'''sudo apt-get install tftpd-hpa'''

Alterar o arquivo '''sudo nano /etc/inetd.conf''' como mostra a seguir: 
De:
tftp dgram udp wait root /usr/sbin/in.tftpd /usr/sbin/in.tftpd -s /var/lib/tftpboot

Para:
tftp dgram udp wait root /usr/sbin/in.tftpd -s /export/tftpboot/ -r blksize -vvvvvv

=== Debootstrap ===
Debootstrap é uma ferramenta que cria a estrutura do sistema operacional, nesse momento os arquivos da Diskless serão instalado em /export/hardy.

Instale o pacote: 
'''sudo apt-get install debootstrap'''

E em seguinda execute o debootstrap: 

'''sudo debootstrap hardy /export/hardy''' 

e espere, isso pode levar horas dependendo a máquina.

I: Configuring libc6...
I: Configuring initramfs-tools...
I: Base system installed successfully.

Se terminar a instalação com frase acima...foi tudo certo.

Criar links de boot 

vamos para o diretŕio do sistema
'''cd /export/tftpboot/boot'''

criando links simbólicos do sistema para o boot:
'''sudo ln -s ../../diskless/vmlinuz vmlinuz''' 

criando links simbólicos do sistema para o boot:
'''sudo ln -s ../../diskless/initrd.img initrd.img'''

=== Serviço NFS ===

Network File System (NFS), é com essa serviço que vamos acessar e tornar os arquivos remotos como se fossem locais, de modo transparente.

Instalando pacotes NFS:
'''sudo apt-get install nfs-common nfs-kernel-server'''

Editar o arquivo '''/etc/exports''' para permitir a montagem do cliente
'''sudo nano /etc/exports'''

conteudo

/home 192.168.0.0/255.255.255.0(no_root_squash,rw,no_subtree_check,async)
/export 192.168.0.0/255.255.255.0(no_root_squash,rw,no_subtree_check,sync,insecure_locks)

Reiniciar o serviço NFS
'''sudo /etc/init.d/nfs-common restart''' 
'''sudo /etc/init.d/nfs-kernel-server restart'''

=== Serviço NIS ===

NIS (Network Information Service), responsável pela validação do usuário e senha criados no Servidor.

Instalando pacotes:
'''sudo apt-get install portmap nis''' 

Durante instalação, será solicitado um nome para o NIS, para exemplo vamos usar: '''rock'''
Poderá ocorrer um erro (verá um [Fail]), mas não se preocupe.

Edite o arquivo '''sudo nano /etc/default/nis''' e altere o parâmentro NISSERVER:
# Are we a NIS server and if so what kind (values: false, slave, master)?
de NISSERVER=false
para NISSERVER=master

Edite o arquivo '''sudo nano /etc/yp.conf''' e adicione a seguinte linha:
# ypserver ypserver.network.com
ypserver 192.168.0.1

Edite o arquivo '''sudo nano /etc/ypserv.securenets''' coloque as seguintes linhas para que apenas os membros da sua rede local tenham acesso.
# Always allow access for localhost
255.0.0.0 127.0.0.0
 
# This line gives access to everybody. PLEASE ADJUST!
# 0.0.0.0 0.0.0.0
# comente esta linha acima
 
# esta e sua rede local do diskless
255.255.255.0 192.168.0.0

Agora que temos tudo configurado, vamos iniciar servidor NIS: 
'''sudo /etc/init.d/nis restart'''

E também temos que gerar o base de dados no NIS pela primeira vez, execute: 
'''sudo /usr/lib/yp/ypinit -m'''

Vai aparecer o nome do '''SERVIDOR bobmarley''' nas seguintes linhas, verifique se o nome do servidor está correto e tecle '''CTRL+D'', veja se o resultado é o mesmo que segue abaixo seguido de '''UPDATING....'''

bobmarley@bobmarley:/export/tftpboot/boot$ sudo /usr/lib/yp/ypinit -m
At this point, we have to construct a list of the hosts which will run NIS
servers. bobmarley is in the list of NIS server hosts. Please continue to add
the names for the other hosts, one per line. When you are done with the
list, type a <control D>.
next host to add: bobmarley
next host to add:
The current list of NIS servers looks like this:
bobmarley
Is this correct? [y/n: y] y
We need a few minutes to build the databases...
Building /var/yp/rock/ypservers...
Running /var/yp/Makefile...
make[1]: Entrando no diretório `/var/yp/rock'
Updating passwd.byname...
Updating passwd.byuid...
Updating group.byname...
Updating group.bygid...
Updating hosts.byname...
Updating hosts.byaddr...
Updating rpc.byname...
Updating rpc.bynumber...
Updating services.byname...
Updating services.byservicename...
Updating netid.byname...
Updating protocols.bynumber...
Updating protocols.byname...
Updating netgroup...
Updating netgroup.byhost...
Updating netgroup.byuser...
Updating shadow.byname...
make[1]: Saindo do diretório `/var/yp/rock'

bobmarley has been set up as a NIS master server.

Now you can run ypinit -s bobmarley on all slave server.

Para testar o NIS digitamos: '''ypcat passwd''', se tudo estiver ok!, aparecerá uma linha nesse formato:
usuario:x:1000::1000:usuario,,,:/home/usuario:/bin/bash

=== Log ===

Segue baixo o log do DHCP do SERVIDOR das REQUISIÇÕES do CLIENTE DISKLESS. Esse sistema não está funcionando por completo, porque ainda temos que configura-ló. '''Na boot, o YPBIND vai ficar procurando um servidor que não existe, isso é normal, espere até que o sistema continue com o boot.'''

sudo tail -n 100 /var/log/syslog

Sep 21 15:02:52 bobmarley kernel: [ 225.436112] eth1: link down
Sep 21 15:02:56 bobmarley kernel: [ 229.204523] eth1: link up, 100Mbps, full-duplex, lpa 0xC1E1
Sep 21 15:03:13 bobmarley kernel: [ 246.298295] eth1: link down
Sep 21 15:03:15 bobmarley kernel: [ 247.941352] eth1: link up, 100Mbps, full-duplex, lpa 0xC1E1
Sep 21 15:03:17 bobmarley dhcpd: DHCPDISCOVER from '''00:15:f2:c8:22:2f via eth1'''
Sep 21 15:03:17 bobmarley dhcpd: DHCPOFFER on '''192.168.0.10''' to 00:15:f2:c8:22:2f via eth1
Sep 21 15:03:21 bobmarley dhcpd: DHCPREQUEST for '''192.168.0.10''' (192.168.0.1) from '''00:15:f2:c8:22:2f''' via eth1
Sep 21 15:03:21 bobmarley dhcpd: DHCPACK on 192.168.0.10 to 00:15:f2:c8:22:2f via eth1
'''Sep 21 15:03:21 bobmarley -s[6491]: RRQ from 192.168.0.10 filename /export/tftpboot/pxe/gpxe-git-forcedeth.pxe'''
Sep 21 15:03:21 bobmarley -s[6491]: tftp: client does not accept options
'''Sep 21 15:03:21 bobmarley -s[6493]: RRQ from 192.168.0.10 filename /export/tftpboot/pxe/gpxe-git-forcedeth.pxe'''
Sep 21 15:03:21 bobmarley kernel: [ 254.048871] eth1: link down
Sep 21 15:03:23 bobmarley kernel: [ 256.158345] eth1: link up, 100Mbps, full-duplex, lpa 0xC5E1
Sep 21 15:03:25 bobmarley dhcpd: DHCPDISCOVER from 00:15:f2:c8:22:2f via eth1
Sep 21 15:03:25 bobmarley dhcpd: DHCPOFFER on 192.168.0.10 to 00:15:f2:c8:22:2f via eth1
Sep 21 15:03:26 bobmarley dhcpd: DHCPDISCOVER from 00:15:f2:c8:22:2f via eth1
Sep 21 15:03:26 bobmarley dhcpd: DHCPOFFER on 192.168.0.10 to 00:15:f2:c8:22:2f via eth1
Sep 21 15:03:28 bobmarley dhcpd: DHCPREQUEST for 192.168.0.10 (192.168.0.1) from 00:15:f2:c8:22:2f via eth1
Sep 21 15:03:28 bobmarley dhcpd: DHCPACK on 192.168.0.10 to 00:15:f2:c8:22:2f via eth1
'''Sep 21 15:03:29 bobmarley -s[6495]: RRQ from 192.168.0.10 filename /export/tftpboot/boot/generic.script'''
'''Sep 21 15:03:30 bobmarley -s[6498]: RRQ from 192.168.0.10 filename /export/tftpboot/boot/vmlinuz'''
'''Sep 21 15:03:30 bobmarley -s[6501]: RRQ from 192.168.0.10 filename /export/tftpboot/boot/initrd.img'''
Sep 21 15:03:35 bobmarley kernel: [ 268.189017] eth1: link down
Sep 21 15:03:37 bobmarley kernel: [ 270.289487] eth1: link up, 100Mbps, full-duplex, lpa 0xC5E1
Sep 21 15:03:39 bobmarley dhcpd: DHCPDISCOVER from 00:15:f2:c8:22:2f via eth1
Sep 21 15:03:39 bobmarley dhcpd: DHCPOFFER on 192.168.0.10 to 00:15:f2:c8:22:2f via eth1
Sep 21 15:03:39 bobmarley dhcpd: DHCPREQUEST for 192.168.0.10 (192.168.0.1) from 00:15:f2:c8:22:2f via eth1
Sep 21 15:03:39 bobmarley dhcpd: DHCPACK on 192.168.0.10 to 00:15:f2:c8:22:2f via eth1
Sep 21 15:03:40 bobmarley dhcpd: DHCPREQUEST for 192.168.0.10 (192.168.0.1) from 00:15:f2:c8:22:2f via eth1
Sep 21 15:03:40 bobmarley dhcpd: DHCPACK on 192.168.0.10 to 00:15:f2:c8:22:2f via eth1
'''Sep 21 15:03:40 bobmarley mountd[5554]: authenticated mount request from 192.168.0.10:1016 for /export/hardy (/export)'''

Aqui finalizamos as configurações do servidor.

Podemos fazer um teste com o cliente mesmo não finalizado toda a diskless. Se foi feito todas as configurações
corretamente, o cliente deve bootar e para com um erro: 
"/bin/sh can't access tty; (initramsfs) "

'''NAO SEGUIR PARA O PRÓXIMO PASSO SE O COMPUTADOR CLIENTE NÃO ESTIVER BOOTANDO MESMO COM OS ERROS APARECENDO NO BOOT!'''

== Cliente: Configurando o sistema ==

Todas as configurações intituladas '''Cliente''' deve ser feitas no ambiente '''chroot'''. Todos os arquivos dentro de '''/export/diskless''' são do sistema Diskless, qualquer arquivo modificado dentro desse diretório tem efeito direto sobre o sistema Diskless.

''' ERRO '''

perl: warning: Setting locale failed.
perl: warning: Please check that your locale settings:
LANGUAGE = "pt_BR:pt:en",
LC_ALL = (unset),
LANG = "pt_BR.UTF-8"
are supported and installed on your system.
perl: warning: Falling back to the standard locale ("C").

'''Esse erro vai aparecer na hora de instalar de alguns pacotes, não se preocupe ele será resolvido nos próximos passos.'''

=== Inicial ===

Aqui simulamos o ambiente cliente Diskless:
'''sudo chroot /export/diskless''' 

A partir de agora estaremos configurando o sistema Diskless que será usado pelos clientes. 
Vamos instalar e configurar cada serviço para não perder o foco.

Montamos o sistema /proc:
'''mount none /proc -t proc'''

atualizando a lista de pacotes:
'''apt-get update'''

pacotes de linguagen:
'''apt-get install language-pack-br language-pack-br-base'''

A seguir vamos apagar o NOME do COMPUTADOR CLIENTE. como se trata de diversas máquinas com nomes diferentes, o nome ao cliente será fornecido pelo serviço de DHCP do servidor.

Apagar o arquivo:
'''rm /etc/hostname'''

vamos criar um arquivo em branco:
'''touch /etc/hostname'''

Criar diretorio, por padrão isso não vem criado. 
'''mkdir /var/run/network'''

Somente adicione''' o nomes das maquinas cliente no arquivo: 
'''sudo nano /etc/hosts''' 

127.0.0.1 localhost
192.168.0.1 bobmarley
192.168.0.10 jimicliff

'''Configurando rede de cliente/Ambiente Diskless'''

Vamos editar o arquivo '''/etc/network/interfaces''' e adicionar as linhas abaixo, por padrão esse arquivo está vazio.

''' NAO ADICIONAR AUTO ETH0, QUEBRA O SISTEMA NA INICIALIZAÇÃO '''

nano /etc/network/interfaces

auto lo
iface lo inet loopback
iface eth0 inet dhcp

salva e sai do editor.

Portmap é um serviço que "lista" alguns serviços do sistema, não todos, o serviço tem que ter suporte ao Portmap.
Edite o arquivo '''/etc/hosts.allow''' para restrição de conexão, apenas o servidor pode conectar, adiciona a linha:
'''nano /etc/hosts.allow'''

adicione o parâmetro na última linha
'''portmap : 192.168.0.1'''

===NIS===
NIS é o serviço responsavél pela autenticação do usuário e senha. Mais informações [http://www.linux-nis.org/]

Vamos instalar o NIS
 
'''apt-get install nis'''

Quando pedir o nome do dominio NIS, digite o que foi criado no servidor, no caso desse texto: rock

Aqui vamos configurar o NIS para ele se comunicar com o servidor, onde vai validar o usuário e senha. Edite o arquivo '''/etc/yp.conf''' e configure a linha do servidor:

'''nano /etc/yp.conf'''

adicionar o parâmetro na ultima linha:

ypserver 192.168.0.1

salva e sai do editor.

A diferença entre os três próximos arquivos é a quantidade de dois pontos (:) de uma para o outro, deve ser colocado no final de cada arquivo. Acontece o seguinte, o NIS verifica o arquivo de autenticação local, não encontrando aquele usuário na maquina local, ele vai verificar no servidor se existe ou não.

Abra os arquivos a seguir e adicione as linhas necessárias:

'''nano /etc/passwd''' e adicione na última linha:
+:::::: #(seis :)

salva e sai.

'''nano /etc/group''' e adicione na última linha:
+::: #(três :)
salva e sai.

'''nano /etc/shadow''' e adicione na última linha:
+:::::::: #(oito :)
salva e sai.

UM EXEMPLO DO /etc/passwd

stunnel4:x:123:126::/var/run/stunnel4:/bin/false
festival:x:124:29::/home/festival:/bin/false
'''+:::::: < ULTIMA LINHA >'''

=== Linux Image (Kernel) ===

Vamos instalar o Kernel (linux-image):
'''apt-get install linux-image'''

Como o sistema funciona com base em um rede e não local (discos, HD), precisamos alterar o parametro '''BOOT''' do arquivo '''/etc/initramfs-tools/initramfs.conf''' e gerar o novo '''initrd.img''' em seguida. Com isso faremos com que o sistema de boot do cliente (sistema Diskless) carregue modulos de rede para ter acesso ao servidor e seus serviços.

* Precisamos alterar o arquivo: '''nano /etc/initramfs-tools/initramfs.conf''' para poder bootar via NFS, altere:
de
'''BOOT=local'''
para
'''BOOT=nfs'''

salva e saia do editor.

Agora que temos o arquivo alterado, vamos atualizar o sistema de boot:

* Recriando o initrd.img: 
'''update-initramfs -u'''

esse mensagem deverá aparecer:

root@bobmarley:/# update-initramfs -u
update-initramfs: Generating /boot/initrd.img-2.6.24-16-generic

=== NFS ===
NFS é serviço para disponibilizar um determinado diretorio do servidor em modo transparente, como se os arquivos estivessem localmente, evitando problemas. É extramente necessário o funcionamento desse serviço, já que os arquivos do sistema é todo remoto em todo o tempo para o client, boot, trabalho e na hora de desligar.

Vamos instalar o serviço:

'''apt-get install nfs-common'''

'''Configurando sistema de arquivos'''

Inserir estas linhas no arquivo '''/etc/fstab'''

'''nano /etc/fstab'''

/dev/root / nfs defaults,rw,nolock,tcp 0 0
none /tmp tmpfs defaults 0 0
none /media tmpfs defaults 0 0
none /var/tmp tmpfs noexec 0 0
none /var/yp/binding tmpfs defaults,mode=755 0 0
192.168.0.1:/home /home nfs defaults,nfsvers=3,tcp,async,noatime,rw,rsize=32768,wsize=32768 0 0

===Scripts de inicialização, /VAR ===

Esses scripts foram desenvolvidos para resolver o problema do /var. 
Ele faz algumas verificações de diretórios, caso não exista, ele crie. 
Isso é importante para os computadores que já estão funcionando como aqueles que serão inseridos no futuro.

'''Edite os dois arquivos e arrume o parametro SERVER de acordo com o IP do seu servidor, se estiver usando as configurações e parâmetros do tutorial não é necessário alterar nada.'''

DESC="NFS diskless common setup"
SERVER="192.168.0.1" # possivel alterar para sua rede

Criar arquivo '''mountnfs-diskless.sh'''. Inicialmente estará em branco pois o arquivo está sendo criado.
'''nano /etc/init.d/mountnfs-diskless.sh'''

#! /bin/sh
### BEGIN INIT INFO
# Provides: mountnfs-diskless
# Required-Start: mountnfs
# Required-Stop:
# Default-Start: S
# Default-Stop:
# Short-Description: Mount diskless file systems
# Description: Mount diskless file systems
### END INIT INFO
 
. /lib/lsb/init-functions
 
DESC="NFS diskless common setup"
SERVER="192.168.0.1"
 
log_daemon_msg "Mounting station-specific directories"
 
MTOPTS="rsize=32768,async,wsize=32768,nfsvers=3,tcp"
 
# Start off with mounting the state directory
mount -o $MTOPTS $SERVER:/export/state /state
 
DIR="/state/`hostname`/var/spool/"
if [ ! -d $DIR ] ; then
log_daemon_msg "Creating spool directory $DIR"
mkdir -p $DIR
cd $DIR
ln -s ../mail mail
 
# Copy postfix skeleton environment over
#cp -R --preserve /etc/server-skel/postfix/ .
 
mkdir cron
mkdir texmf
 
#mkdir cups
#chown cupsys:lpadmin cups
#chmod 710 cups
fi
mount -o $MTOPTS,nolock $SERVER:/export${DIR} /var/spool/
 
DIR="/state/`hostname`/var/log/"
if [ ! -d $DIR ] ; then
log_daemon_msg "Creating log directory $DIR"
mkdir $DIR
cd $DIR
 
mkdir apt
mkdir ksymoops
mkdir gdm
mkdir news
chown news:proxy news
chmod 2755 news
 
#mkdir postgresql
#chgrp postgres postgresql
#chmod 775 postgresql
 
#mkdir cups
#chown cupsys:lpadmin cups
fi
mount -o $MTOPTS,nolock $SERVER:/export${DIR} /var/log/
 
DIR="/state/`hostname`/etc/cups/"
if [ -d $DIR ] ; then
log_daemon_msg "Mounting station-specific CUPS directory"
mount -o $MTOPTS $SERVER:/export${DIR} /etc/cups
fi
 
log_end_msg $?
 
: exit 0

Criar arquivo: '''nfs-common-diskless'''. Inicialmente estará em branco pois o arquivo está sendo criado.

'''nano /etc/init.d/nfs-common-diskless'''

#! /bin/sh
### BEGIN INIT INFO
# Provides: nfs-common-diskless
# Required-Start: $network
# Default-Start: 2 3 4 5
# Default-Stop: 0 1 6
# Short-Description: NFS support files common to client and server
# Description: NFS is a popular protocol for file sharing across
# TCP/IP networks. This service provides various
# support functions for NFS mounts.
### END INIT INFO
 
. /lib/lsb/init-functions
 
DESC="NFS diskless common setup"
SERVER="192.168.0.1"
MTOPTS="rsize=32768,async,wsize=32768,nfsvers=3,tcp"
 
log_daemon_msg "Starting $DESC"
 
DIR="/var/lib/nfs/`hostname`"
if mount | grep -qs /var/lib/nfs; then
log_daemon_msg "NFS state directory already mounted"
exit 1
fi
if [ ! -d $DIR ] ; then
log_daemon_msg "New machine; creating NFS directory."
mkdir -p $DIR
fi
mount -o $MTOPTS,nolock $SERVER:/export/diskless/${DIR} /var/lib/nfs/
log_end_msg $?

Vamos dar permissão de execução para os dois arquivos criados: 
'''chmod +x /etc/init.d/mountnfs-diskless.sh'''
depois
'''chmod +x /etc/init.d/nfs-common-diskless'''

Fazer links simbólicos para a inicialização do sistema:

'''ln -s /etc/init.d/mountnfs-diskless.sh /etc/rcS.d/S45mountnfs-diskless'''
depois
'''ln -s /etc/init.d/nfs-common-diskless /etc/rcS.d/S43nfs-common-diskless'''

== '''Ambiente gráfico ''' ==

Para finalizar vamos instalar o ambiente gráfico.

X-Window é o servidor gráfico do Linux, sem ele os gerenciadores de janela, Gnome, KDE, XFCE e outros não tem funcionalidade, por isso vamos instalar o servidor mais o gerenciador de janelas padrão do Ubuntu, o Gnome.

Isso pode levar um bom tempo dependendo da velocidade da conexão da internet que você tem, por isso vá tomar uma água, ler e-mails, jogar WII e outros... ;)

Demora porque será feito o download dos arquivos necessários, +-500MB. Essa instalação irá resolver o problema de "PERL LOCALES" que falamos acima.

'''apt-get install ubuntu-desktop'''

Chegamos ao final da configuração do cliente. Teoricamente o sistema Diskless já está funcionando. O não funcionamento dos serviços, devem ser verificados os '''LOGS''' do sistema no servidor, '''/var/log/syslog''' ou '''/var/log/messages'''. Os serviços foram montados com nivél de prioridade, pois um depende do outro para funcionar.

== Acesso de admin ==
Como o próprio nome diz, admistrador. Um usuário com acesso ao admin, no grupo admin, tem acesso a comandos restritos como instalar programas, atualizações do sistema, adicionar novos usuários e etc. Tudo isso com o comando '''sudo <comando>'''

Para acesso admin dentro do sistema Diskless, adicione o grupo ADMIN:
'''groupadd admin'''

Editar o arquivo '''/etc/sudoers'''.

Altere a linha ou adicione

'''nano /etc/sudoers'''
de
#%sudo ALL=NOPASSWD: ALL

Para:
%admin ALL=(ALL) ALL

Colocando um usuário no grupo admin:
'''sudo usermod -g admin'''

veja mais opções em chmod --help. Diferença entre -g e -G

== Adicionando nova máquina no sistema Diskless ==

Editar o arquivo '''sudo nano /etc/dhcp3/dhcpd.conf''', e colocar os parametros necessários para o novo cliente.
Não esquecendo que precisamos saber a marca e modelo da placa de rede, vai para o passo 1.3.1 caso não lembre.

host natirutis {
# endereço fisico da placa de rede do cliente
hardware ethernet XX:XX:XX:XX:XX;
# IP que esse cliente irá receber
fixed-address 192.168.0.11;
if not exists gpxe.bus-id {
# Drive da placa de rede do cliente, passo 1.3.1
filename "/export/tftpboot/pxe/rom-matic.pxe";
} else {
# Script de inicialização com parametros do tftpboot
filename "/export/tftpboot/boot/generic.script";
}
}

uma parte desse arquivo desse ficar assim:

# nome da maquina, utilizaremos em outros arquivos
host jimicliff {
# endereço fisico da placa de rede do cliente
hardware ethernet 00:15:f2:c8:22:54;
# IP que esse cliente irá receber
fixed-address 192.168.0.10;
if not exists gpxe.bus-id {
# Drive da placa de rede do cliente, passo 1.3.1
filename "/export/tftpboot/pxe/gpxe-git-b44.pxe";
} else {
# Script de inicialização com parametros do tftpboot
filename "/export/tftpboot/boot/generic.script";
}
}

host natirutis {
# endereço fisico da placa de rede do cliente
hardware ethernet 00:15:f2:c8:23:54;
# IP que esse cliente irá receber
fixed-address 192.168.0.11;
if not exists gpxe.bus-id {
# Drive da placa de rede do cliente, passo 1.3.1
filename "/export/tftpboot/pxe/gpxe-git-forcedeth-10de0057.pxe";
} else {
# Script de inicialização com parametros do tftpboot
filename "/export/tftpboot/boot/generic.script";
}

reinciar o serviço DHCPD para que as alterações tenham efeito:
'''/etc/init.d/dhcp3-server restart'''

Edite o arquivo '''/etc/hosts''' e declare o nome e IP do novo terminal na ultima linha:

127.0.0.1 localhost
192.168.0.1 bobmarley
192.168.0.10 jimicliff
'''192.168.0.11 natirutis'''

salva e sai do arquivo.

Com todas essas inserções no sistema, o novo terminal pode ser ligado. A principio os sistema /var será criado no boot, por isso reinicie o terminal.
Usando qualquer usuário cadastrado no sistema tem acesso ao novo terminal, nenhuma mudança é necessária.

=== X11 e xorg.conf ===

Caso o boot reclamar que nao consegue iniciar o modo grafico, entao
edite no servidor o arquivo de configuracao do modo grafico dos clientes. No
caso especifico do setup da Teia, edite:

/export/intrepid/etc/X11/xorg.conf

e coloque secoes Screen e ServerLayout apropriadas. Uma dica e' copiar a
configuracao detectada no /etc/X11/xorg.conf do livecd do ubuntu no cliente.
Na maioria dos casos basta copiar uma configuracao ja existente de uma maquina
similar.

== Criando usuário ==
Antes disso vamos alterar algumas coisas no sistema.

Alterar o arquivo '''/etc/adduser.conf'''. Esse arquivo tem os parâmetros do comando '''adduser''' que por padrão não vem configurado com os grupos necessários para o sistema. Esses grupos servem para que o usuário tenha acesso a alguns dispositivos da máquina, som, impressora, pendrive e outros.

procure pelo parametro:
#EXTRA_GROUPS="dialout cdrom floppy audio video plugdev users"

remove a # inicial da linha, ficando:
EXTRA_GROUPS="dialout cdrom floppy audio video plugdev users"

procure por:
#ADD_EXTRA_GROUPS=1

remove a # inicial da linha:
ADD_EXTRA_GROUPS=1

Adicionando usuario com login Rogers
'''adduser rogers'''
digite e confirme a senha

Depois de adicionar um usuário, é necessário gerar o novo banco de acessos do NIS, para isso execute os comandos a seguir:

Colocar na base de dados do NIS
'''cd /var/yp''' 

gerar o banco de dados no sistema NIS
'''make'''

[[Categoria:Diskless]]
[[Categoria:Redes]]
[[Categoria:Linux]]

Discussão:Diskless - Debian 6.0 Squeeze

2012-07-21T20:50:20Z

Teagom: /* NIS */

<h1>Diskless - Debian 6.0 Squeeze</h1>

Autores: 
Tiago de Souza Moraes e www.teia.org.br
 
tiago@futuria.com.br

[[imagem:Modelo 3 - rede centralizada - diskless-fine.png|thumb|right||650px|Modelo de rede baseada no conceito de Terminais Inteligentes. Clique na imagem para ampliar.]]

== Sistema Diskless ==
=== O que é Diskless? ===

 É um conjunto de serviços, instalados em um servidor, que fornecem todos os arquivos necessários para a montagem de um sistema operacional transparente - cliente -, via rede, como se fosse local.
 Seu conceito de uso está baseado na idéia de rede centralizada formada por Fat Clients ou Terminais Inteligentes, na qual cada computador-cliente é dependente de um servidor. Diferentemente do modelo Thin Client (Terminais Inteligentes), este modelo utiliza o processamento e os recursos que o computador-cliente oferece. Na prática isso significa que quanto mais recursos de hardware o computador-cliente oferece mais desempenho a estação poderá ter. 
=== Histórico ===
O intento de criar, dentro de um modelo centralizado, um software ou um conjunto de ferramentas que atendessem, administrativamente, computadores-clientes com mais recursos de hardware foi uma preocupação de muitos programadores durante bastante tempo na história da evolução do computadores pessoais. 
Partindo dessa necessidade e desta problemática, a empresa [http://www.async.com.br/ Async Open Source] criou a solução Diskless Desktop, uma arquitetura de rede que, como o próprio nome diz, trabalha sem disco rígido e possibilita compartilhamento de arquivos, impressoras, serviço de e-mail, intranet e bases de dados, ficando os dados de seus usuários em servidores protegidos. Esta documentação é fruto da releitura da pequena documentação inicial produzida pela Async Open Source e pela contribuição dos instrutores do Pontão Nós Digitais.

=== Vantagens e desvantagens ===
<table border="0" cellpadding="1" cellpadding="1" cellspacing="1" align="center">
<tr>
<th style="background:#98FB98;">Vantagens</th>
</tr>

<tr><td>
:* '''Segurança de um sistema operacional GNU/Linux'''
::Usar um sistema operacional GNU/Linux como provedor de serviços em servidor aumenta consideravelmente a segurança do sistema operacional em si e a segurança dos dados armazenados por ele.
</td> </tr>

<tr><td>
:* '''Atualização de fácil administração'''
::Quando temos uma rede descentralizada, a atualização dos sistemas operacionais que compõem a rede, em muitos casos, torna-se bastante demorada e despendiosa ao Administrador de Rede. Utilizando uma rede baseada em Terminais Inteligentes esta problemática deixa de existir pois a atualização do servidor tem efeito para todos os terminais.
</td></tr>

<tr><td>
:* '''Inserção fácil de novas máquinas na Rede'''
::Colocar um novo computador na Rede de Terminais Inteligentes é muito mais fácil, bastando ao administrador editar alguns poucos arquivos!
</td></tr>

<tr><td>
:* '''Acesso aos seus arquivos em qualquer computador-cliente'''

::Imagine uma rede com 10 computadores na qual todos aqueles que fazem uso destas máquinas diariamente não tem máquina definida para trabalhar. Imagine um telecentro com 20 (vinte) ou mais computadores cujos utilizadores podem armazenar seus arquivos por um determinado período de tempo. Como fica o gerenciamento dos arquivos utilizados por essas pessoas? Numa rede descentralizada cada qual terá de utilizar o mesmo computador que utilizou no dia anterior. Isto não ocorre no uso de Terminais Inteligentes. Todos os arquivos ficam salvos no servidor, dentro da pasta pessoal de cada usuário, e o acesso a eles pode se dar a partir de qualquer computador-cliente.
</td></tr>

<tr><td>
:* '''Economia de valor na compra de disco'''
::Terminais inteligentes não fazem uso de disco rígido - Hard Disk - para armazenamento de quaisquer dados. Isto diminui o valor de custo empregado na montagem de uma rede além de contar com a diminuição de ruido do disco rígido - sempre presente em máquinas desktop completas.
</td></tr>

<th style="background:#FFD700;">Desvantagens</th>
<tr><td>
:* '''Efeito para todos os terminais em caso de problema, quebra do sistema'''
</td></tr>

<tr><td>
:* '''Chaves criptografadas para cada cliente'''
</td></tr>

</table>

=== Como funciona? ===
Tudo começa pela interface/placa de rede ethernet, pois é o ponto de partida para a configuração do computador-cliente. A partir do boot pela placa de rede, a Diskless começa a funcionar. A placa de rede carregará o driver e as informações da rede local passada pelo serviço '''DHCP''' e '''TFTP'''. Nesse momento já teremos a placa de rede com um ip e o tftp será o responsável pela transferência dos arquivos iniciais do sistema.

Outro serviço importante é o NFS. Ele será o responsável para que o computador-cliente tenha acesso aos arquivos do servidor. Após montado, o sistema está mapeado para executar os próximos serviços e carregar os restante dos arquivos necessários da Diskless.

NIS tem o papel de validação do usuário e senha do computador cliente.

+------------------------------ +
| SERVIDOR | COMPUTADOR CLIENTE, SEM DISCO RIGIDO.
| | +---------------+
| +-------------------------+ | REDE LAN | |
| | 01 DHCP | | <------------------------>| CLIENTE |
| | 02 TFPT-BOOT | | | |
| | 03 NFS | | +---------------+
| | 04 NIS | |
| | 05 OUTROS | |
| | ... | |
| +-------------------------+ |
| ^ |
| | |
| Sistema Diskless v |
| +-------------------------+ |
| | | |
| | /export | |
| | | |
| +-------------------------+ |
| |
+------------------------------ +

=== Tutorial de Instalação ===
Este tutorial é dividido em duas partes principais: Servidor e Cliente. Em cada uma das partes será tratado o modelo de construção de cada um destes elementos. Aqui está elencado passo-a-passo todo processo de montagem de uma rede baseada no modelo de Terminais Inteligentes - Fat Client.

=== Variáveis de ambiente ===
Variáveis de ambiente '''DESSE EXEMPLO''', faça as alterações necessárias de acordo com o seu ambiente.

REDE
endereço 192.168.0.0
netmask 255.255.255.0
broadcast 192.168.0.255
dominio reggae.com.br

SERVIDOR
ip 192.168.0.1

INTERFACES DE REDE SERVIDOR (placa de rede)
eth0 - rede local / LAN
eth1 - internet / WAN

CLIENTES
jimicliff 192.168.0.10
natirutis 192.168.0.11

NIS
domain rock

=== Ambiente de comandos ===
Quando executado o comando '''sudo chroot /export/diskless/.''' estaremos simulando um cliente Diskless para algumas operações que só funcionam se o sistema existiver '''montado'''. Qualquer comando que for executado depois desse, ('''sudo chroot /export/diskless/.''') está sendo executado dentro da Diskless, no cliente Diskless, por isso sempre verifique em qual ambiente você está antes de executar qualquer comando. A documentação foi dividida em duas partes, servido e cliente para evitar erros.

linha de comando do servidor:
bobmarley@bobmarley:/export$ sudo chroot /export/diskless
[sudo] password for bobmarley: <digite a senha>

linha de comando da Diskless:
Aqui já estamos simulando o sistema Diskless
root@bobmarley:/#

Tudo que estiver dentro do quadro serrilhado e '''negrito''' é um comando:
''' COMANDO '''

dentro do quadro serrilhado é um texto informativo importante ou o conteudo de arquivo seguido do comando em negrito:
CONTEUDOO DO ARQUIVO

=== Estrutura de diretórios ===
Até o final da documentação, você terá criado a estrutura de diretórios abaixo, '''NÂO É NECESSÁRIO CRIAR NADA AGORA'''

/ (raiz)
/export/hardy (diskless image)
/export/state (Diretorio temporario /var dos clientes)
/export/diskless -> hardy (link diskless)
/export/tftpboot/boot (sistema de boot)
/export/tftpboot/boot/vmlinuz -> ../../diskless/vmlinuz (link para arquivo do sistema)
/export/tftpboot/boot/initrd.img -> ../../diskless/initrd.img (link para arquivo do sistema)
/export/tftpboot/boot/generic.script (FTPT Boot)
/export/tftpboot/pxe (Imagem boot-rom)

=== Placa rede Cliente ===
Essa é uma parte bastante importante na Diskless. Partimos do princípio que o cliente não tem sistema algum para iniciar. Para todo cliente deve existir uma placa de rede Ethernet 10/100 ou 10/100/1000 mbit, quanto mais rápida melhor. Temos que descobrir a marca e modelo da placa de rede do cliente para fazer a configuração personalizada no DHCP para cada cliente.

Nessa configuração utilizaremos a imagem GPXE para a placa de rede ethernet se comunicar com o servidor a partir do serviço DHCP. Abordaremos mais na configuração do DHCP. (http://etherboot.org/wiki/start#etherbootgpxe_wiki)
Leia, http://etherboot.org/wiki/romburning

=== Abordando problemas com /var ===
------------------------
No /var não é preciso criar diretório/arquivos, pois tem dois scripts que irão realizar isso.
/var é um diretório do sistema que inclui diversos arquivos do tipo, histórico do sistema, erros, estado atual de cada serviço e outros, gerando um log.
Como a Diskless é uma “imagem” de um sistema operacional, tudo mostra que todos os clientes teriam o mesmo /VAR, com isso, clientes diferentes precisam fazer tarefas diferentes no mesmo arquivo ao mesmo tempo.
Por isso o /var de cada cliente deverá ser montado separado. Não haverá alteração para o cliente, mas no servidor esses arquivos serão guardados em '''/export/state/nome_cliente/var'''.

== Servidor: instalando o sistema ==
O servidor dos Terminais Inteligentes será o provedor de acesso de sistema de todos os demais computadores-clientes da rede. Sua configuração e instalação é mais demorada e deve ser feita com zelo e critério, pois este será a base dos demais serviços do qual desfrutarão os computadores-clientes.

=== Instalando GNU/Linux Ubuntu 8.04 ===
-----------------------------------------
Instale o sistema operacional GNU/Linux Ubuntu 8.04 Servidor ou Destkop na máquina que será o servidor de sua rede. Segue o modelo a seguir para um servidor que irá ter muitos usuários e arquivos comuns entre eles.

'''Qual a diferença?'''
Ubuntu Server
Tempo de atualização, quatro anos
Opção de RAID para os discos
Não instala parte gráfica por padrão

Ubuntu Desktop
Tempo de atualização, dois anos
Sem Opção de RAID para os discos
Instala parte gráfica por padrão

'''- Importante -'''
Durante a instalação, particione o disco com um ponto de montagem chamado '''/export'''. Este ponto de montagem será o local onde ficarão armazenados todos os arquivos do sistema Diskless.

Suponhamos um HD de 120GB como exemplo, ajuste de acordo com suas necessidades:
49GB / (raiz, /boot /usr /var /tmp outros)
35GB /home (arquivos dos usuários)
35GB /export (arquivos do sistema diskless)
1GB swap (sistema de memória temporária)

É importante alertar que a tendência do tamanho dos arquivos e das imagens de cada cliente Diskless é sempre aumentar, pois temos os updates, softwares, /var e outros que ocuparam mais espaço no futuro, tudo depende da quantidade de clientes e usuários na rede.

Feito o particionamento, faça a instalação padrão do sistema escolhendo um usuário e senha que terá permissão de root para os próximos passos.

Após iniciar o sistema volte a este ponto e prossiga com as orientações do tutorial.

Para iniciar a contrução da Diskless, faz-se necessário a criação de alguns diretórios próprios. Crie os diretórios.

Atualizando lista do repositório
'''apt-get update'''

Instalando sudo
'''apt-get install sudo'''

Comando para criar a Estrutura de Diretórios do Diskless.
'''cd /export'''
'''sudo mkdir -p hardy state tftpboot/boot tftpboot/pxe'''

Remover tabela de montagem e fazer um link para outro arquivo
'''sudo rm /etc/mtab'''
'''sudo ln -s /proc/mounts /etc/mtab'''

Criar link de diretorio hardy para ambiente diskless. Hardy é o nome da versão do Ubuntu que vamos usar e para facilitar a identificação de versão e organização criamos o dirtorio com próprio nome.
'''cd /export'''
'''sudo ln -s hardy diskless'''
'''cd /export/diskless'''

Criar o arquivo '''/export/tftpboot/boot/generic.script'''

'''sudo nano /export/tftpboot/boot/generic.script'''

conteudo:

#!gpxe
kernel tftp://192.168.0.1//export/tftpboot/boot/vmlinuz vga=normal quiet splash
initrd tftp://192.168.0.1//export/tftpboot/boot/initrd.img
boot

=== Configurando arquivos de interface de rede ===

Partimos do princípio que todos os clientes terão acesso a internet, por isso o servidor deve ter duas placas de rede, uma onde chega a internet (rede WAN) e outra que atenderá os clientes da diskless (rede LAN).

Para esse exemplo usaremos a range de IP 192.168.0.0 para a rede LAN, pode ser alterado de acordo com a sua necessidade. O IP da rede WAN normalmente é fornecido pelo provedor quando não existe um IP fixo, utilizaremos um exemplo para diferenciar uma rede da outra.

Vamos PÁRAR ao serviço de rede:

'''sudo /etc/init.d/networking stop'''

Edite o arquivo, '''/etc/network/interfaces'''

'''sudo nano /etc/network/interfaces'''

conteudo do arquivo:

# REDE LAN, rede interna
auto lo
iface lo inet loopback
auto eth0
iface eth0 inet static
# ip do servidor
address 192.168.0.1
# mascara de rede
netmask 255.255.255.0
# broadcast
broadcast 192.168.0.255
# classe da rede geral
network 192.168.0.0

# REDE WAN
# Saida para internet, normalmente o IP dinâmico, então usaremos DHCPCLIENT
auto eth1
iface eth1 inet dhcp

Iniciar o serviço de rede:
'''sudo /etc/init.d/networking start'''

=== Compartilhando Internet ===

Lembramos que eth0 é placa de rede LAN, e interface de rede eth1 e para internet/WAN, o nat deve ser feito sempre para a interface de internet/WAN, faça as modificações necessárias se precisar. 
Edite o arquivo '''sudo nano /etc/rc.local''' e adicione as seguintes linhas:

# LIMPA REGRAS
iptables -F
iptables -X
iptables -Z
# NAT
iptables -F -t nat
iptables -Z -t nat
iptables -X -t nat
# CARREGA MODULOS
modprobe iptable_nat
modprobe ip_conntrack_ftp
modprobe ip_conntrack
modprobe ip_nat_ftp
iptables -t nat -A POSTROUTING -o ethX -j MASQUERADE
# a ethX deve apontar sua interface Wan/Internet
exit 0

Rodar o script para o compartilhamento de internet ter efeito. 
'''sudo /etc/rc.local'''

Edite o arquivo '''sudo nano /etc/sysctl.conf''' e descomente as linhas que por padrão vem comentada:
# Uncomment the next line to enable packet forwarding for IPv4
net.ipv4.ip_forward=1
# Uncomment the next line to enable packet forwarding for IPv6
net.ipv6.conf.all.forwarding=1

Carregar configurações: 
'''sudo sysctl -p'''

Pode aparecer uma mensagem dizendo que IPv6 não esta "conhecido" "habilitado"...não se preocupar. Rede IPv6 não esta sendo usada.

=== Atualizando lista de programas ===
Agora que temos internet, temos que atualizar a lista de pacotes do Ubuntu para fazer instalar o servidores, segue os passos: 

'''sudo apt-get update''' 

aguarde até finalizar a atualização.

=== ROM MATIC ===
Placa rede Cliente

ROM-o-matic.net dynamically generates gPXE and Etherboot network booting images. 
O endereço http://rom-o-matic.net é o site onde encontraremos o PXE para download e configurar o serviço DHCP, abra o endereço no navegador.

Passos: 
No computador client, rode o live cd do ubuntu para encontrar as informações necessárias. leia, http://etherboot.org/wiki/romburning 
'''#lspci -vnn | grep Ethernet'''
03:00.0 Ethernet controller [0200]: Broadcom Corporation BCM4401-B0 100Base-TX '''[14e4:170c]''' (rev 02) 
para exemplo, vamos usar o '''b44:14e4170c -- [14e4,170c], vendor and device IDs (14e4 e 170c respectivamente). ''' 
lembre-se que o código dever ser trocado o : por , ficando assim '''14e4,170c''' 

gPXE Releases; Current top of Development Tree; gPXE git (current-top-of-git-tree) Image Generator:

Escolha a marca e versão da placa de rede 
1 - Choose NIC/ROM type:
 
Escolha o formato '''PXE'''
2 - Choose ROM output format:
 
Download
3 - “GET ROOM”
 
Salve na sua Area de trabalho (Desktop) e depois copie com permissão de root para dentro do diretório '''/export/tftpboot/pxe/'''. Para o exemplo, o nome desse arquivo será rom-matic'''.pxe''' 
Exemplo:
'''
'''cd <enter>'''

'''sudo cp Desktop/gpxe-git-b44.pxe /export/tftpboot/pxe/'''

Se o seu Ubuntu está em português o diretorio Desktop muda de nome: 
sudo cp Área\ de\ Trabalho/gpxe-git-b44.pxe /export/tftpboot/pxe/

=== Serviço DHCP ===

Antes de qualquer coisa precisamos instalar o pacote DHCP:
'''sudo apt-get install dhcp3-server'''

Mova o arquivo original para deixar ele como esta. 
'''sudo mv /etc/dhcp/dhcpd.conf /etc/dhcp/dhcpd.conf.original '''

Obtenha o número MAC - endereço físico - dos computadores clientes.

Dica: para obter o endereço físico do computador-cliente você poderá usar o comando '''ifconfig'''.
Proceda da seguinte maneira: no computador cliente, insira um live cd e faça-o rodar.
Abra um terminal de comandos ou use o sistema diretamente no modo texto. No terminal, digite '''ifconfig''' e veja a linha:
''eth0 Link encap:Ethernet Endereço de HW '''00:00:ec:5d:c3:33''' ''
O número em negrito é o endereço físico da placa de rede do cliente.

Edite o arquivo '''sudo nano /etc/dhcp/dhcpd.conf''' e adicione as linhas indicadas nos comentários.

authoritative;
use-host-decl-names on;
 
# gPXE stuff - Padrao PXE
option space gpxe;
option gpxe-encap-opts code 175 = encapsulate gpxe;
option gpxe.bus-id code 177 = string;
 
# Sub-rede
subnet 192.168.0.0 netmask 255.255.255.0 {
# IP servidor, caminho raiz para os arquivos necessários
option root-path "192.168.0.1:/export/diskless";
# Gateway
option routers 192.168.0.1;
# DNS
option domain-name-servers 192.168.0.1;
# Dominio
option domain-name "raggea.com.br";
 
# nome da maquina, utilizaremos em outros arquivos
host jimicliff {
# endereço fisico da placa de rede do cliente
hardware ethernet 00:15:f2:c8:22:54;
# raiz
option root-path "192.168.0.1:/export/diskless";
# IP que esse cliente irá receber
fixed-address 192.168.0.10;
if not exists gpxe.bus-id {
# Drive da placa de rede do cliente, passo 1.3.1
filename "/export/tftpboot/pxe/gpxe-git-b44.pxe";
} else {
# Script de inicialização com parametros do tftpboot
filename "/export/tftpboot/boot/generic.script";
}
}
}

Religar o dhcp3-server: 
'''sudo /etc/init.d/isc-dhcp-server restart'''

esse é um log do cerviço que está funcionando corretamente, 

'''comando tail -f /var/log/syslog'''

Sep 1 16:09:45 bobmarley dhcpd: Internet Systems Consortium DHCP Server V3.0.6 
Sep 1 16:09:45 bobmarley dhcpd: Copyright 2004-2007 Internet Systems Consortium. 
Sep 1 16:09:45 bobmarley dhcpd: All rights reserved. 
Sep 1 16:09:45 bobmarley dhcpd: For info, please visit http://www.isc.org/sw/dhcp/ 
Sep 1 16:09:45 bobmarley dhcpd: WARNING: Host declarations are global. They are not limited to the scope you declared them in. 
Sep 1 16:09:46 bobmarley dhcpd: WARNING: Host declarations are global. They are not limited to the scope you declared them in. 
Sep 1 16:09:46 bobmarley dhcpd: Wrote 0 deleted host decls to leases file. 
Sep 1 16:09:46 bobmarley dhcpd: Wrote 0 new dynamic host decls to leases file. 
Sep 1 16:09:46 bobmarley dhcpd: Wrote 0 leases to leases file. 
Sep 1 16:09:46 bobmarley dhcpd: 
Sep 1 16:09:46 bobmarley dhcpd: No subnet declaration for eth0 (200.200.200.2) REDE WAN 
Sep 1 16:09:46 bobmarley dhcpd: ** Ignoring requests on eth0. If this is not what 
Sep 1 16:09:46 bobmarley dhcpd: you want, please write a subnet declaration 
Sep 1 16:09:46 bobmarley dhcpd: in your dhcpd.conf file for the network segment 
Sep 1 16:09:46 bobmarley dhcpd: to which interface eth0 is attached. ** 
Sep 1 16:09:46 bobmarley dhcpd:

A linha '''No subnet declaration for eth0 (200.200.200.2) REDE WAN ** Ignoring requests on eth0''' 
diz que requisições vinda pela ETH0 serão ignoradas.

===Servidor: adicionando máquinas===

'''Somente adicione''' o nomes das maquinas cliente no arquivo: 
'''sudo nano /etc/hosts''' 

127.0.0.1 localhost
127.0.1.1 bobmarley
192.168.0.1 bobmarley.reggae.com.br bobmarley
192.168.0.10 jimicliff.reggae.com.br jimicliff

listar todas seus terminais aqui.
Não remover nada, apenas adicionar, a ordem não tem efeito no resultado.

Vamos dar permissão para que todas as máquinas da rede local tenham acesso ao portmap, adicione a seguinte linha no arquivo: 
'''sudo nano /etc/hosts.allow'''
conteudo
ALL : 192.168.0.0

===Servidor: TFPT-HPA===
--------------
Antes de qualquer coisa, instale o pacote necessário: 
'''sudo apt-get install tftpd-hpa'''

Alterar o arquivo '''sudo nano /etc/inetd.conf''' como mostra a seguir: 
De:
tftp dgram udp wait root /usr/sbin/in.tftpd /usr/sbin/in.tftpd -s /var/lib/tftpboot

Para:
tftp dgram udp wait root /usr/sbin/in.tftpd -s /export/tftpboot/ -r blksize -vvvvvv

=== Debootstrap ===
Debootstrap é uma ferramenta que cria a estrutura do sistema operacional, nesse momento os arquivos da Diskless serão instalado em /export/hardy.

Instale o pacote: 
'''sudo apt-get install debootstrap'''

E em seguinda execute o debootstrap: 

'''sudo debootstrap hardy /export/hardy''' 

e espere, isso pode levar horas dependendo a máquina.

I: Configuring libc6...
I: Configuring initramfs-tools...
I: Base system installed successfully.

Se terminar a instalação com frase acima...foi tudo certo.

Criar links de boot 

vamos para o diretŕio do sistema
'''cd /export/tftpboot/boot'''

criando links simbólicos do sistema para o boot:
'''sudo ln -s ../../diskless/vmlinuz vmlinuz''' 

criando links simbólicos do sistema para o boot:
'''sudo ln -s ../../diskless/initrd.img initrd.img'''

=== Serviço NFS ===

Network File System (NFS), é com essa serviço que vamos acessar e tornar os arquivos remotos como se fossem locais, de modo transparente.

Instalando pacotes NFS:
'''sudo apt-get install nfs-common nfs-kernel-server'''

Editar o arquivo '''/etc/exports''' para permitir a montagem do cliente
'''sudo nano /etc/exports'''

conteudo

/home 192.168.0.0/255.255.255.0(no_root_squash,rw,no_subtree_check,async)
/export 192.168.0.0/255.255.255.0(no_root_squash,rw,no_subtree_check,sync,insecure_locks)

Reiniciar o serviço NFS
'''sudo /etc/init.d/nfs-common restart''' 
'''sudo /etc/init.d/nfs-kernel-server restart'''

=== Serviço NIS ===

NIS (Network Information Service), responsável pela validação do usuário e senha criados no Servidor.

Instalando pacotes:
'''sudo apt-get install portmap nis''' 

Durante instalação, será solicitado um nome para o NIS, para exemplo vamos usar: '''rock'''
Poderá ocorrer um erro (verá um [Fail]), mas não se preocupe.

Edite o arquivo '''sudo nano /etc/default/nis''' e altere o parâmentro NISSERVER:
# Are we a NIS server and if so what kind (values: false, slave, master)?
de NISSERVER=false
para NISSERVER=master

Edite o arquivo '''sudo nano /etc/yp.conf''' e adicione a seguinte linha:
# ypserver ypserver.network.com
ypserver 192.168.0.1

Edite o arquivo '''sudo nano /etc/ypserv.securenets''' coloque as seguintes linhas para que apenas os membros da sua rede local tenham acesso.
# Always allow access for localhost
255.0.0.0 127.0.0.0
 
# This line gives access to everybody. PLEASE ADJUST!
# 0.0.0.0 0.0.0.0
# comente esta linha acima
 
# esta e sua rede local do diskless
255.255.255.0 192.168.0.0

Agora que temos tudo configurado, vamos iniciar servidor NIS: 
'''sudo /etc/init.d/nis restart'''

E também temos que gerar o base de dados no NIS pela primeira vez, execute: 
'''sudo /usr/lib/yp/ypinit -m'''

Vai aparecer o nome do '''SERVIDOR bobmarley''' nas seguintes linhas, verifique se o nome do servidor está correto e tecle '''CTRL+D'', veja se o resultado é o mesmo que segue abaixo seguido de '''UPDATING....'''

bobmarley@bobmarley:/export/tftpboot/boot$ sudo /usr/lib/yp/ypinit -m
At this point, we have to construct a list of the hosts which will run NIS
servers. bobmarley is in the list of NIS server hosts. Please continue to add
the names for the other hosts, one per line. When you are done with the
list, type a <control D>.
next host to add: bobmarley
next host to add:
The current list of NIS servers looks like this:
bobmarley
Is this correct? [y/n: y] y
We need a few minutes to build the databases...
Building /var/yp/rock/ypservers...
Running /var/yp/Makefile...
make[1]: Entrando no diretório `/var/yp/rock'
Updating passwd.byname...
Updating passwd.byuid...
Updating group.byname...
Updating group.bygid...
Updating hosts.byname...
Updating hosts.byaddr...
Updating rpc.byname...
Updating rpc.bynumber...
Updating services.byname...
Updating services.byservicename...
Updating netid.byname...
Updating protocols.bynumber...
Updating protocols.byname...
Updating netgroup...
Updating netgroup.byhost...
Updating netgroup.byuser...
Updating shadow.byname...
make[1]: Saindo do diretório `/var/yp/rock'

bobmarley has been set up as a NIS master server.

Now you can run ypinit -s bobmarley on all slave server.

Para testar o NIS digitamos: '''ypcat passwd''', se tudo estiver ok!, aparecerá uma linha nesse formato:
usuario:x:1000::1000:usuario,,,:/home/usuario:/bin/bash

=== Log ===

Segue baixo o log do DHCP do SERVIDOR das REQUISIÇÕES do CLIENTE DISKLESS. Esse sistema não está funcionando por completo, porque ainda temos que configura-ló. '''Na boot, o YPBIND vai ficar procurando um servidor que não existe, isso é normal, espere até que o sistema continue com o boot.'''

sudo tail -n 100 /var/log/syslog

Sep 21 15:02:52 bobmarley kernel: [ 225.436112] eth1: link down
Sep 21 15:02:56 bobmarley kernel: [ 229.204523] eth1: link up, 100Mbps, full-duplex, lpa 0xC1E1
Sep 21 15:03:13 bobmarley kernel: [ 246.298295] eth1: link down
Sep 21 15:03:15 bobmarley kernel: [ 247.941352] eth1: link up, 100Mbps, full-duplex, lpa 0xC1E1
Sep 21 15:03:17 bobmarley dhcpd: DHCPDISCOVER from '''00:15:f2:c8:22:2f via eth1'''
Sep 21 15:03:17 bobmarley dhcpd: DHCPOFFER on '''192.168.0.10''' to 00:15:f2:c8:22:2f via eth1
Sep 21 15:03:21 bobmarley dhcpd: DHCPREQUEST for '''192.168.0.10''' (192.168.0.1) from '''00:15:f2:c8:22:2f''' via eth1
Sep 21 15:03:21 bobmarley dhcpd: DHCPACK on 192.168.0.10 to 00:15:f2:c8:22:2f via eth1
'''Sep 21 15:03:21 bobmarley -s[6491]: RRQ from 192.168.0.10 filename /export/tftpboot/pxe/gpxe-git-forcedeth.pxe'''
Sep 21 15:03:21 bobmarley -s[6491]: tftp: client does not accept options
'''Sep 21 15:03:21 bobmarley -s[6493]: RRQ from 192.168.0.10 filename /export/tftpboot/pxe/gpxe-git-forcedeth.pxe'''
Sep 21 15:03:21 bobmarley kernel: [ 254.048871] eth1: link down
Sep 21 15:03:23 bobmarley kernel: [ 256.158345] eth1: link up, 100Mbps, full-duplex, lpa 0xC5E1
Sep 21 15:03:25 bobmarley dhcpd: DHCPDISCOVER from 00:15:f2:c8:22:2f via eth1
Sep 21 15:03:25 bobmarley dhcpd: DHCPOFFER on 192.168.0.10 to 00:15:f2:c8:22:2f via eth1
Sep 21 15:03:26 bobmarley dhcpd: DHCPDISCOVER from 00:15:f2:c8:22:2f via eth1
Sep 21 15:03:26 bobmarley dhcpd: DHCPOFFER on 192.168.0.10 to 00:15:f2:c8:22:2f via eth1
Sep 21 15:03:28 bobmarley dhcpd: DHCPREQUEST for 192.168.0.10 (192.168.0.1) from 00:15:f2:c8:22:2f via eth1
Sep 21 15:03:28 bobmarley dhcpd: DHCPACK on 192.168.0.10 to 00:15:f2:c8:22:2f via eth1
'''Sep 21 15:03:29 bobmarley -s[6495]: RRQ from 192.168.0.10 filename /export/tftpboot/boot/generic.script'''
'''Sep 21 15:03:30 bobmarley -s[6498]: RRQ from 192.168.0.10 filename /export/tftpboot/boot/vmlinuz'''
'''Sep 21 15:03:30 bobmarley -s[6501]: RRQ from 192.168.0.10 filename /export/tftpboot/boot/initrd.img'''
Sep 21 15:03:35 bobmarley kernel: [ 268.189017] eth1: link down
Sep 21 15:03:37 bobmarley kernel: [ 270.289487] eth1: link up, 100Mbps, full-duplex, lpa 0xC5E1
Sep 21 15:03:39 bobmarley dhcpd: DHCPDISCOVER from 00:15:f2:c8:22:2f via eth1
Sep 21 15:03:39 bobmarley dhcpd: DHCPOFFER on 192.168.0.10 to 00:15:f2:c8:22:2f via eth1
Sep 21 15:03:39 bobmarley dhcpd: DHCPREQUEST for 192.168.0.10 (192.168.0.1) from 00:15:f2:c8:22:2f via eth1
Sep 21 15:03:39 bobmarley dhcpd: DHCPACK on 192.168.0.10 to 00:15:f2:c8:22:2f via eth1
Sep 21 15:03:40 bobmarley dhcpd: DHCPREQUEST for 192.168.0.10 (192.168.0.1) from 00:15:f2:c8:22:2f via eth1
Sep 21 15:03:40 bobmarley dhcpd: DHCPACK on 192.168.0.10 to 00:15:f2:c8:22:2f via eth1
'''Sep 21 15:03:40 bobmarley mountd[5554]: authenticated mount request from 192.168.0.10:1016 for /export/hardy (/export)'''

Aqui finalizamos as configurações do servidor.

Podemos fazer um teste com o cliente mesmo não finalizado toda a diskless. Se foi feito todas as configurações
corretamente, o cliente deve bootar e para com um erro: 
"/bin/sh can't access tty; (initramsfs) "

'''NAO SEGUIR PARA O PRÓXIMO PASSO SE O COMPUTADOR CLIENTE NÃO ESTIVER BOOTANDO MESMO COM OS ERROS APARECENDO NO BOOT!'''

== Cliente: Configurando o sistema ==

Todas as configurações intituladas '''Cliente''' deve ser feitas no ambiente '''chroot'''. Todos os arquivos dentro de '''/export/diskless''' são do sistema Diskless, qualquer arquivo modificado dentro desse diretório tem efeito direto sobre o sistema Diskless.

''' ERRO '''

perl: warning: Setting locale failed.
perl: warning: Please check that your locale settings:
LANGUAGE = "pt_BR:pt:en",
LC_ALL = (unset),
LANG = "pt_BR.UTF-8"
are supported and installed on your system.
perl: warning: Falling back to the standard locale ("C").

'''Esse erro vai aparecer na hora de instalar de alguns pacotes, não se preocupe ele será resolvido nos próximos passos.'''

=== Inicial ===

Aqui simulamos o ambiente cliente Diskless:
'''sudo chroot /export/diskless''' 

A partir de agora estaremos configurando o sistema Diskless que será usado pelos clientes. 
Vamos instalar e configurar cada serviço para não perder o foco.

Montamos o sistema /proc:
'''mount none /proc -t proc'''

atualizando a lista de pacotes:
'''apt-get update'''

pacotes de linguagen:
'''apt-get install language-pack-br language-pack-br-base'''

A seguir vamos apagar o NOME do COMPUTADOR CLIENTE. como se trata de diversas máquinas com nomes diferentes, o nome ao cliente será fornecido pelo serviço de DHCP do servidor.

Apagar o arquivo:
'''rm /etc/hostname'''

vamos criar um arquivo em branco:
'''touch /etc/hostname'''

Criar diretorio, por padrão isso não vem criado. 
'''mkdir /var/run/network'''

Somente adicione''' o nomes das maquinas cliente no arquivo: 
'''sudo nano /etc/hosts''' 

127.0.0.1 localhost
192.168.0.1 bobmarley
192.168.0.10 jimicliff

'''Configurando rede de cliente/Ambiente Diskless'''

Vamos editar o arquivo '''/etc/network/interfaces''' e adicionar as linhas abaixo, por padrão esse arquivo está vazio.

''' NAO ADICIONAR AUTO ETH0, QUEBRA O SISTEMA NA INICIALIZAÇÃO '''

nano /etc/network/interfaces

auto lo
iface lo inet loopback
iface eth0 inet dhcp

salva e sai do editor.

Portmap é um serviço que "lista" alguns serviços do sistema, não todos, o serviço tem que ter suporte ao Portmap.
Edite o arquivo '''/etc/hosts.allow''' para restrição de conexão, apenas o servidor pode conectar, adiciona a linha:
'''nano /etc/hosts.allow'''

adicione o parâmetro na última linha
'''portmap : 192.168.0.1'''

===NIS===
NIS é o serviço responsavél pela autenticação do usuário e senha. Mais informações [http://www.linux-nis.org/]

Vamos instalar o NIS
 
'''apt-get install nis'''

Aqui vamos configurar o NIS para ele se comunicar com o servidor, onde vai validar o usuário e senha. Edite o arquivo '''/etc/yp.conf''' e configure a linha do servidor:

'''nano /etc/yp.conf'''

adicionar o parâmetro na ultima linha:

ypserver 192.168.0.1

salva e sai do editor.

A diferença entre os três próximos arquivos é a quantidade de dois pontos (:) de uma para o outro, deve ser colocado no final de cada arquivo. Acontece o seguinte, o NIS verifica o arquivo de autenticação local, não encontrando aquele usuário na maquina local, ele vai verificar no servidor se existe ou não.

Abra os arquivos a seguir e adicione as linhas necessárias:

'''nano /etc/passwd''' e adicione na última linha:
+:::::: #(seis :)

salva e sai.

'''nano /etc/group''' e adicione na última linha:
+::: #(três :)
salva e sai.

'''nano /etc/shadow''' e adicione na última linha:
+:::::::: #(oito :)
salva e sai.

UM EXEMPLO DO /etc/passwd

stunnel4:x:123:126::/var/run/stunnel4:/bin/false
festival:x:124:29::/home/festival:/bin/false
'''+:::::: < ULTIMA LINHA >'''

=== Linux Image (Kernel) ===

Vamos instalar o Kernel (linux-image):
'''apt-get install linux-image'''

Como o sistema funciona com base em um rede e não local (discos, HD), precisamos alterar o parametro '''BOOT''' do arquivo '''/etc/initramfs-tools/initramfs.conf''' e gerar o novo '''initrd.img''' em seguida. Com isso faremos com que o sistema de boot do cliente (sistema Diskless) carregue modulos de rede para ter acesso ao servidor e seus serviços.

* Precisamos alterar o arquivo: '''nano /etc/initramfs-tools/initramfs.conf''' para poder bootar via NFS, altere:
de
'''BOOT=local'''
para
'''BOOT=nfs'''

salva e saia do editor.

Agora que temos o arquivo alterado, vamos atualizar o sistema de boot:

* Recriando o initrd.img: 
'''update-initramfs -u'''

esse mensagem deverá aparecer:

root@bobmarley:/# update-initramfs -u
update-initramfs: Generating /boot/initrd.img-2.6.24-16-generic

=== NFS ===
NFS é serviço para disponibilizar um determinado diretorio do servidor em modo transparente, como se os arquivos estivessem localmente, evitando problemas. É extramente necessário o funcionamento desse serviço, já que os arquivos do sistema é todo remoto em todo o tempo para o client, boot, trabalho e na hora de desligar.

Vamos instalar o serviço:

'''apt-get install nfs-common'''

'''Configurando sistema de arquivos'''

Inserir estas linhas no arquivo '''/etc/fstab'''

'''nano /etc/fstab'''

/dev/root / nfs defaults,rw,nolock,tcp 0 0
none /tmp tmpfs defaults 0 0
none /media tmpfs defaults 0 0
none /var/tmp tmpfs noexec 0 0
none /var/yp/binding tmpfs defaults,mode=755 0 0
192.168.0.1:/home /home nfs defaults,nfsvers=3,tcp,async,noatime,rw,rsize=32768,wsize=32768 0 0

===Scripts de inicialização, /VAR ===

Esses scripts foram desenvolvidos para resolver o problema do /var. 
Ele faz algumas verificações de diretórios, caso não exista, ele crie. 
Isso é importante para os computadores que já estão funcionando como aqueles que serão inseridos no futuro.

'''Edite os dois arquivos e arrume o parametro SERVER de acordo com o IP do seu servidor, se estiver usando as configurações e parâmetros do tutorial não é necessário alterar nada.'''

DESC="NFS diskless common setup"
SERVER="192.168.0.1" # possivel alterar para sua rede

Criar arquivo '''mountnfs-diskless.sh'''. Inicialmente estará em branco pois o arquivo está sendo criado.
'''nano /etc/init.d/mountnfs-diskless.sh'''

#! /bin/sh
### BEGIN INIT INFO
# Provides: mountnfs-diskless
# Required-Start: mountnfs
# Required-Stop:
# Default-Start: S
# Default-Stop:
# Short-Description: Mount diskless file systems
# Description: Mount diskless file systems
### END INIT INFO
 
. /lib/lsb/init-functions
 
DESC="NFS diskless common setup"
SERVER="192.168.0.1"
 
log_daemon_msg "Mounting station-specific directories"
 
MTOPTS="rsize=32768,async,wsize=32768,nfsvers=3,tcp"
 
# Start off with mounting the state directory
mount -o $MTOPTS $SERVER:/export/state /state
 
DIR="/state/`hostname`/var/spool/"
if [ ! -d $DIR ] ; then
log_daemon_msg "Creating spool directory $DIR"
mkdir -p $DIR
cd $DIR
ln -s ../mail mail
 
# Copy postfix skeleton environment over
#cp -R --preserve /etc/server-skel/postfix/ .
 
mkdir cron
mkdir texmf
 
#mkdir cups
#chown cupsys:lpadmin cups
#chmod 710 cups
fi
mount -o $MTOPTS,nolock $SERVER:/export${DIR} /var/spool/
 
DIR="/state/`hostname`/var/log/"
if [ ! -d $DIR ] ; then
log_daemon_msg "Creating log directory $DIR"
mkdir $DIR
cd $DIR
 
mkdir apt
mkdir ksymoops
mkdir gdm
mkdir news
chown news:proxy news
chmod 2755 news
 
#mkdir postgresql
#chgrp postgres postgresql
#chmod 775 postgresql
 
#mkdir cups
#chown cupsys:lpadmin cups
fi
mount -o $MTOPTS,nolock $SERVER:/export${DIR} /var/log/
 
DIR="/state/`hostname`/etc/cups/"
if [ -d $DIR ] ; then
log_daemon_msg "Mounting station-specific CUPS directory"
mount -o $MTOPTS $SERVER:/export${DIR} /etc/cups
fi
 
log_end_msg $?
 
: exit 0

Criar arquivo: '''nfs-common-diskless'''. Inicialmente estará em branco pois o arquivo está sendo criado.

'''nano /etc/init.d/nfs-common-diskless'''

#! /bin/sh
### BEGIN INIT INFO
# Provides: nfs-common-diskless
# Required-Start: $network
# Default-Start: 2 3 4 5
# Default-Stop: 0 1 6
# Short-Description: NFS support files common to client and server
# Description: NFS is a popular protocol for file sharing across
# TCP/IP networks. This service provides various
# support functions for NFS mounts.
### END INIT INFO
 
. /lib/lsb/init-functions
 
DESC="NFS diskless common setup"
SERVER="192.168.0.1"
MTOPTS="rsize=32768,async,wsize=32768,nfsvers=3,tcp"
 
log_daemon_msg "Starting $DESC"
 
DIR="/var/lib/nfs/`hostname`"
if mount | grep -qs /var/lib/nfs; then
log_daemon_msg "NFS state directory already mounted"
exit 1
fi
if [ ! -d $DIR ] ; then
log_daemon_msg "New machine; creating NFS directory."
mkdir -p $DIR
fi
mount -o $MTOPTS,nolock $SERVER:/export/diskless/${DIR} /var/lib/nfs/
log_end_msg $?

Vamos dar permissão de execução para os dois arquivos criados: 
'''chmod +x /etc/init.d/mountnfs-diskless.sh'''
depois
'''chmod +x /etc/init.d/nfs-common-diskless'''

Fazer links simbólicos para a inicialização do sistema:

'''ln -s /etc/init.d/mountnfs-diskless.sh /etc/rcS.d/S45mountnfs-diskless'''
depois
'''ln -s /etc/init.d/nfs-common-diskless /etc/rcS.d/S43nfs-common-diskless'''

== '''Ambiente gráfico ''' ==

Para finalizar vamos instalar o ambiente gráfico.

X-Window é o servidor gráfico do Linux, sem ele os gerenciadores de janela, Gnome, KDE, XFCE e outros não tem funcionalidade, por isso vamos instalar o servidor mais o gerenciador de janelas padrão do Ubuntu, o Gnome.

Isso pode levar um bom tempo dependendo da velocidade da conexão da internet que você tem, por isso vá tomar uma água, ler e-mails, jogar WII e outros... ;)

Demora porque será feito o download dos arquivos necessários, +-500MB. Essa instalação irá resolver o problema de "PERL LOCALES" que falamos acima.

'''apt-get install ubuntu-desktop'''

Chegamos ao final da configuração do cliente. Teoricamente o sistema Diskless já está funcionando. O não funcionamento dos serviços, devem ser verificados os '''LOGS''' do sistema no servidor, '''/var/log/syslog''' ou '''/var/log/messages'''. Os serviços foram montados com nivél de prioridade, pois um depende do outro para funcionar.

== Acesso de admin ==
Como o próprio nome diz, admistrador. Um usuário com acesso ao admin, no grupo admin, tem acesso a comandos restritos como instalar programas, atualizações do sistema, adicionar novos usuários e etc. Tudo isso com o comando '''sudo <comando>'''

Para acesso admin dentro do sistema Diskless, adicione o grupo ADMIN:
'''groupadd admin'''

Editar o arquivo '''/etc/sudoers'''.

Altere a linha ou adicione

'''nano /etc/sudoers'''
de
#%sudo ALL=NOPASSWD: ALL

Para:
%admin ALL=(ALL) ALL

Colocando um usuário no grupo admin:
'''sudo usermod -g admin'''

veja mais opções em chmod --help. Diferença entre -g e -G

== Adicionando nova máquina no sistema Diskless ==

Editar o arquivo '''sudo nano /etc/dhcp3/dhcpd.conf''', e colocar os parametros necessários para o novo cliente.
Não esquecendo que precisamos saber a marca e modelo da placa de rede, vai para o passo 1.3.1 caso não lembre.

host natirutis {
# endereço fisico da placa de rede do cliente
hardware ethernet XX:XX:XX:XX:XX;
# IP que esse cliente irá receber
fixed-address 192.168.0.11;
if not exists gpxe.bus-id {
# Drive da placa de rede do cliente, passo 1.3.1
filename "/export/tftpboot/pxe/rom-matic.pxe";
} else {
# Script de inicialização com parametros do tftpboot
filename "/export/tftpboot/boot/generic.script";
}
}

uma parte desse arquivo desse ficar assim:

# nome da maquina, utilizaremos em outros arquivos
host jimicliff {
# endereço fisico da placa de rede do cliente
hardware ethernet 00:15:f2:c8:22:54;
# IP que esse cliente irá receber
fixed-address 192.168.0.10;
if not exists gpxe.bus-id {
# Drive da placa de rede do cliente, passo 1.3.1
filename "/export/tftpboot/pxe/gpxe-git-b44.pxe";
} else {
# Script de inicialização com parametros do tftpboot
filename "/export/tftpboot/boot/generic.script";
}
}

host natirutis {
# endereço fisico da placa de rede do cliente
hardware ethernet 00:15:f2:c8:23:54;
# IP que esse cliente irá receber
fixed-address 192.168.0.11;
if not exists gpxe.bus-id {
# Drive da placa de rede do cliente, passo 1.3.1
filename "/export/tftpboot/pxe/gpxe-git-forcedeth-10de0057.pxe";
} else {
# Script de inicialização com parametros do tftpboot
filename "/export/tftpboot/boot/generic.script";
}

reinciar o serviço DHCPD para que as alterações tenham efeito:
'''/etc/init.d/dhcp3-server restart'''

Edite o arquivo '''/etc/hosts''' e declare o nome e IP do novo terminal na ultima linha:

127.0.0.1 localhost
192.168.0.1 bobmarley
192.168.0.10 jimicliff
'''192.168.0.11 natirutis'''

salva e sai do arquivo.

Com todas essas inserções no sistema, o novo terminal pode ser ligado. A principio os sistema /var será criado no boot, por isso reinicie o terminal.
Usando qualquer usuário cadastrado no sistema tem acesso ao novo terminal, nenhuma mudança é necessária.

=== X11 e xorg.conf ===

Caso o boot reclamar que nao consegue iniciar o modo grafico, entao
edite no servidor o arquivo de configuracao do modo grafico dos clientes. No
caso especifico do setup da Teia, edite:

/export/intrepid/etc/X11/xorg.conf

e coloque secoes Screen e ServerLayout apropriadas. Uma dica e' copiar a
configuracao detectada no /etc/X11/xorg.conf do livecd do ubuntu no cliente.
Na maioria dos casos basta copiar uma configuracao ja existente de uma maquina
similar.

== Criando usuário ==
Antes disso vamos alterar algumas coisas no sistema.

Alterar o arquivo '''/etc/adduser.conf'''. Esse arquivo tem os parâmetros do comando '''adduser''' que por padrão não vem configurado com os grupos necessários para o sistema. Esses grupos servem para que o usuário tenha acesso a alguns dispositivos da máquina, som, impressora, pendrive e outros.

procure pelo parametro:
#EXTRA_GROUPS="dialout cdrom floppy audio video plugdev users"

remove a # inicial da linha, ficando:
EXTRA_GROUPS="dialout cdrom floppy audio video plugdev users"

procure por:
#ADD_EXTRA_GROUPS=1

remove a # inicial da linha:
ADD_EXTRA_GROUPS=1

Adicionando usuario com login Rogers
'''adduser rogers'''
digite e confirme a senha

Depois de adicionar um usuário, é necessário gerar o novo banco de acessos do NIS, para isso execute os comandos a seguir:

Colocar na base de dados do NIS
'''cd /var/yp''' 

gerar o banco de dados no sistema NIS
'''make'''

[[Categoria:Diskless]]
[[Categoria:Redes]]
[[Categoria:Linux]]

Discussão:Diskless - Debian 6.0 Squeeze

2012-07-21T20:38:54Z

Teagom: /* Scripts de inicialização, /VAR */

<h1>Diskless - Debian 6.0 Squeeze</h1>

Autores: 
Tiago de Souza Moraes e www.teia.org.br
 
tiago@futuria.com.br

[[imagem:Modelo 3 - rede centralizada - diskless-fine.png|thumb|right||650px|Modelo de rede baseada no conceito de Terminais Inteligentes. Clique na imagem para ampliar.]]

== Sistema Diskless ==
=== O que é Diskless? ===

 É um conjunto de serviços, instalados em um servidor, que fornecem todos os arquivos necessários para a montagem de um sistema operacional transparente - cliente -, via rede, como se fosse local.
 Seu conceito de uso está baseado na idéia de rede centralizada formada por Fat Clients ou Terminais Inteligentes, na qual cada computador-cliente é dependente de um servidor. Diferentemente do modelo Thin Client (Terminais Inteligentes), este modelo utiliza o processamento e os recursos que o computador-cliente oferece. Na prática isso significa que quanto mais recursos de hardware o computador-cliente oferece mais desempenho a estação poderá ter. 
=== Histórico ===
O intento de criar, dentro de um modelo centralizado, um software ou um conjunto de ferramentas que atendessem, administrativamente, computadores-clientes com mais recursos de hardware foi uma preocupação de muitos programadores durante bastante tempo na história da evolução do computadores pessoais. 
Partindo dessa necessidade e desta problemática, a empresa [http://www.async.com.br/ Async Open Source] criou a solução Diskless Desktop, uma arquitetura de rede que, como o próprio nome diz, trabalha sem disco rígido e possibilita compartilhamento de arquivos, impressoras, serviço de e-mail, intranet e bases de dados, ficando os dados de seus usuários em servidores protegidos. Esta documentação é fruto da releitura da pequena documentação inicial produzida pela Async Open Source e pela contribuição dos instrutores do Pontão Nós Digitais.

=== Vantagens e desvantagens ===
<table border="0" cellpadding="1" cellpadding="1" cellspacing="1" align="center">
<tr>
<th style="background:#98FB98;">Vantagens</th>
</tr>

<tr><td>
:* '''Segurança de um sistema operacional GNU/Linux'''
::Usar um sistema operacional GNU/Linux como provedor de serviços em servidor aumenta consideravelmente a segurança do sistema operacional em si e a segurança dos dados armazenados por ele.
</td> </tr>

<tr><td>
:* '''Atualização de fácil administração'''
::Quando temos uma rede descentralizada, a atualização dos sistemas operacionais que compõem a rede, em muitos casos, torna-se bastante demorada e despendiosa ao Administrador de Rede. Utilizando uma rede baseada em Terminais Inteligentes esta problemática deixa de existir pois a atualização do servidor tem efeito para todos os terminais.
</td></tr>

<tr><td>
:* '''Inserção fácil de novas máquinas na Rede'''
::Colocar um novo computador na Rede de Terminais Inteligentes é muito mais fácil, bastando ao administrador editar alguns poucos arquivos!
</td></tr>

<tr><td>
:* '''Acesso aos seus arquivos em qualquer computador-cliente'''

::Imagine uma rede com 10 computadores na qual todos aqueles que fazem uso destas máquinas diariamente não tem máquina definida para trabalhar. Imagine um telecentro com 20 (vinte) ou mais computadores cujos utilizadores podem armazenar seus arquivos por um determinado período de tempo. Como fica o gerenciamento dos arquivos utilizados por essas pessoas? Numa rede descentralizada cada qual terá de utilizar o mesmo computador que utilizou no dia anterior. Isto não ocorre no uso de Terminais Inteligentes. Todos os arquivos ficam salvos no servidor, dentro da pasta pessoal de cada usuário, e o acesso a eles pode se dar a partir de qualquer computador-cliente.
</td></tr>

<tr><td>
:* '''Economia de valor na compra de disco'''
::Terminais inteligentes não fazem uso de disco rígido - Hard Disk - para armazenamento de quaisquer dados. Isto diminui o valor de custo empregado na montagem de uma rede além de contar com a diminuição de ruido do disco rígido - sempre presente em máquinas desktop completas.
</td></tr>

<th style="background:#FFD700;">Desvantagens</th>
<tr><td>
:* '''Efeito para todos os terminais em caso de problema, quebra do sistema'''
</td></tr>

<tr><td>
:* '''Chaves criptografadas para cada cliente'''
</td></tr>

</table>

=== Como funciona? ===
Tudo começa pela interface/placa de rede ethernet, pois é o ponto de partida para a configuração do computador-cliente. A partir do boot pela placa de rede, a Diskless começa a funcionar. A placa de rede carregará o driver e as informações da rede local passada pelo serviço '''DHCP''' e '''TFTP'''. Nesse momento já teremos a placa de rede com um ip e o tftp será o responsável pela transferência dos arquivos iniciais do sistema.

Outro serviço importante é o NFS. Ele será o responsável para que o computador-cliente tenha acesso aos arquivos do servidor. Após montado, o sistema está mapeado para executar os próximos serviços e carregar os restante dos arquivos necessários da Diskless.

NIS tem o papel de validação do usuário e senha do computador cliente.

+------------------------------ +
| SERVIDOR | COMPUTADOR CLIENTE, SEM DISCO RIGIDO.
| | +---------------+
| +-------------------------+ | REDE LAN | |
| | 01 DHCP | | <------------------------>| CLIENTE |
| | 02 TFPT-BOOT | | | |
| | 03 NFS | | +---------------+
| | 04 NIS | |
| | 05 OUTROS | |
| | ... | |
| +-------------------------+ |
| ^ |
| | |
| Sistema Diskless v |
| +-------------------------+ |
| | | |
| | /export | |
| | | |
| +-------------------------+ |
| |
+------------------------------ +

=== Tutorial de Instalação ===
Este tutorial é dividido em duas partes principais: Servidor e Cliente. Em cada uma das partes será tratado o modelo de construção de cada um destes elementos. Aqui está elencado passo-a-passo todo processo de montagem de uma rede baseada no modelo de Terminais Inteligentes - Fat Client.

=== Variáveis de ambiente ===
Variáveis de ambiente '''DESSE EXEMPLO''', faça as alterações necessárias de acordo com o seu ambiente.

REDE
endereço 192.168.0.0
netmask 255.255.255.0
broadcast 192.168.0.255
dominio reggae.com.br

SERVIDOR
ip 192.168.0.1

INTERFACES DE REDE SERVIDOR (placa de rede)
eth0 - rede local / LAN
eth1 - internet / WAN

CLIENTES
jimicliff 192.168.0.10
natirutis 192.168.0.11

NIS
domain rock

=== Ambiente de comandos ===
Quando executado o comando '''sudo chroot /export/diskless/.''' estaremos simulando um cliente Diskless para algumas operações que só funcionam se o sistema existiver '''montado'''. Qualquer comando que for executado depois desse, ('''sudo chroot /export/diskless/.''') está sendo executado dentro da Diskless, no cliente Diskless, por isso sempre verifique em qual ambiente você está antes de executar qualquer comando. A documentação foi dividida em duas partes, servido e cliente para evitar erros.

linha de comando do servidor:
bobmarley@bobmarley:/export$ sudo chroot /export/diskless
[sudo] password for bobmarley: <digite a senha>

linha de comando da Diskless:
Aqui já estamos simulando o sistema Diskless
root@bobmarley:/#

Tudo que estiver dentro do quadro serrilhado e '''negrito''' é um comando:
''' COMANDO '''

dentro do quadro serrilhado é um texto informativo importante ou o conteudo de arquivo seguido do comando em negrito:
CONTEUDOO DO ARQUIVO

=== Estrutura de diretórios ===
Até o final da documentação, você terá criado a estrutura de diretórios abaixo, '''NÂO É NECESSÁRIO CRIAR NADA AGORA'''

/ (raiz)
/export/hardy (diskless image)
/export/state (Diretorio temporario /var dos clientes)
/export/diskless -> hardy (link diskless)
/export/tftpboot/boot (sistema de boot)
/export/tftpboot/boot/vmlinuz -> ../../diskless/vmlinuz (link para arquivo do sistema)
/export/tftpboot/boot/initrd.img -> ../../diskless/initrd.img (link para arquivo do sistema)
/export/tftpboot/boot/generic.script (FTPT Boot)
/export/tftpboot/pxe (Imagem boot-rom)

=== Placa rede Cliente ===
Essa é uma parte bastante importante na Diskless. Partimos do princípio que o cliente não tem sistema algum para iniciar. Para todo cliente deve existir uma placa de rede Ethernet 10/100 ou 10/100/1000 mbit, quanto mais rápida melhor. Temos que descobrir a marca e modelo da placa de rede do cliente para fazer a configuração personalizada no DHCP para cada cliente.

Nessa configuração utilizaremos a imagem GPXE para a placa de rede ethernet se comunicar com o servidor a partir do serviço DHCP. Abordaremos mais na configuração do DHCP. (http://etherboot.org/wiki/start#etherbootgpxe_wiki)
Leia, http://etherboot.org/wiki/romburning

=== Abordando problemas com /var ===
------------------------
No /var não é preciso criar diretório/arquivos, pois tem dois scripts que irão realizar isso.
/var é um diretório do sistema que inclui diversos arquivos do tipo, histórico do sistema, erros, estado atual de cada serviço e outros, gerando um log.
Como a Diskless é uma “imagem” de um sistema operacional, tudo mostra que todos os clientes teriam o mesmo /VAR, com isso, clientes diferentes precisam fazer tarefas diferentes no mesmo arquivo ao mesmo tempo.
Por isso o /var de cada cliente deverá ser montado separado. Não haverá alteração para o cliente, mas no servidor esses arquivos serão guardados em '''/export/state/nome_cliente/var'''.

== Servidor: instalando o sistema ==
O servidor dos Terminais Inteligentes será o provedor de acesso de sistema de todos os demais computadores-clientes da rede. Sua configuração e instalação é mais demorada e deve ser feita com zelo e critério, pois este será a base dos demais serviços do qual desfrutarão os computadores-clientes.

=== Instalando GNU/Linux Ubuntu 8.04 ===
-----------------------------------------
Instale o sistema operacional GNU/Linux Ubuntu 8.04 Servidor ou Destkop na máquina que será o servidor de sua rede. Segue o modelo a seguir para um servidor que irá ter muitos usuários e arquivos comuns entre eles.

'''Qual a diferença?'''
Ubuntu Server
Tempo de atualização, quatro anos
Opção de RAID para os discos
Não instala parte gráfica por padrão

Ubuntu Desktop
Tempo de atualização, dois anos
Sem Opção de RAID para os discos
Instala parte gráfica por padrão

'''- Importante -'''
Durante a instalação, particione o disco com um ponto de montagem chamado '''/export'''. Este ponto de montagem será o local onde ficarão armazenados todos os arquivos do sistema Diskless.

Suponhamos um HD de 120GB como exemplo, ajuste de acordo com suas necessidades:
49GB / (raiz, /boot /usr /var /tmp outros)
35GB /home (arquivos dos usuários)
35GB /export (arquivos do sistema diskless)
1GB swap (sistema de memória temporária)

É importante alertar que a tendência do tamanho dos arquivos e das imagens de cada cliente Diskless é sempre aumentar, pois temos os updates, softwares, /var e outros que ocuparam mais espaço no futuro, tudo depende da quantidade de clientes e usuários na rede.

Feito o particionamento, faça a instalação padrão do sistema escolhendo um usuário e senha que terá permissão de root para os próximos passos.

Após iniciar o sistema volte a este ponto e prossiga com as orientações do tutorial.

Para iniciar a contrução da Diskless, faz-se necessário a criação de alguns diretórios próprios. Crie os diretórios.

Atualizando lista do repositório
'''apt-get update'''

Instalando sudo
'''apt-get install sudo'''

Comando para criar a Estrutura de Diretórios do Diskless.
'''cd /export'''
'''sudo mkdir -p hardy state tftpboot/boot tftpboot/pxe'''

Remover tabela de montagem e fazer um link para outro arquivo
'''sudo rm /etc/mtab'''
'''sudo ln -s /proc/mounts /etc/mtab'''

Criar link de diretorio hardy para ambiente diskless. Hardy é o nome da versão do Ubuntu que vamos usar e para facilitar a identificação de versão e organização criamos o dirtorio com próprio nome.
'''cd /export'''
'''sudo ln -s hardy diskless'''
'''cd /export/diskless'''

Criar o arquivo '''/export/tftpboot/boot/generic.script'''

'''sudo nano /export/tftpboot/boot/generic.script'''

conteudo:

#!gpxe
kernel tftp://192.168.0.1//export/tftpboot/boot/vmlinuz vga=normal quiet splash
initrd tftp://192.168.0.1//export/tftpboot/boot/initrd.img
boot

=== Configurando arquivos de interface de rede ===

Partimos do princípio que todos os clientes terão acesso a internet, por isso o servidor deve ter duas placas de rede, uma onde chega a internet (rede WAN) e outra que atenderá os clientes da diskless (rede LAN).

Para esse exemplo usaremos a range de IP 192.168.0.0 para a rede LAN, pode ser alterado de acordo com a sua necessidade. O IP da rede WAN normalmente é fornecido pelo provedor quando não existe um IP fixo, utilizaremos um exemplo para diferenciar uma rede da outra.

Vamos PÁRAR ao serviço de rede:

'''sudo /etc/init.d/networking stop'''

Edite o arquivo, '''/etc/network/interfaces'''

'''sudo nano /etc/network/interfaces'''

conteudo do arquivo:

# REDE LAN, rede interna
auto lo
iface lo inet loopback
auto eth0
iface eth0 inet static
# ip do servidor
address 192.168.0.1
# mascara de rede
netmask 255.255.255.0
# broadcast
broadcast 192.168.0.255
# classe da rede geral
network 192.168.0.0

# REDE WAN
# Saida para internet, normalmente o IP dinâmico, então usaremos DHCPCLIENT
auto eth1
iface eth1 inet dhcp

Iniciar o serviço de rede:
'''sudo /etc/init.d/networking start'''

=== Compartilhando Internet ===

Lembramos que eth0 é placa de rede LAN, e interface de rede eth1 e para internet/WAN, o nat deve ser feito sempre para a interface de internet/WAN, faça as modificações necessárias se precisar. 
Edite o arquivo '''sudo nano /etc/rc.local''' e adicione as seguintes linhas:

# LIMPA REGRAS
iptables -F
iptables -X
iptables -Z
# NAT
iptables -F -t nat
iptables -Z -t nat
iptables -X -t nat
# CARREGA MODULOS
modprobe iptable_nat
modprobe ip_conntrack_ftp
modprobe ip_conntrack
modprobe ip_nat_ftp
iptables -t nat -A POSTROUTING -o ethX -j MASQUERADE
# a ethX deve apontar sua interface Wan/Internet
exit 0

Rodar o script para o compartilhamento de internet ter efeito. 
'''sudo /etc/rc.local'''

Edite o arquivo '''sudo nano /etc/sysctl.conf''' e descomente as linhas que por padrão vem comentada:
# Uncomment the next line to enable packet forwarding for IPv4
net.ipv4.ip_forward=1
# Uncomment the next line to enable packet forwarding for IPv6
net.ipv6.conf.all.forwarding=1

Carregar configurações: 
'''sudo sysctl -p'''

Pode aparecer uma mensagem dizendo que IPv6 não esta "conhecido" "habilitado"...não se preocupar. Rede IPv6 não esta sendo usada.

=== Atualizando lista de programas ===
Agora que temos internet, temos que atualizar a lista de pacotes do Ubuntu para fazer instalar o servidores, segue os passos: 

'''sudo apt-get update''' 

aguarde até finalizar a atualização.

=== ROM MATIC ===
Placa rede Cliente

ROM-o-matic.net dynamically generates gPXE and Etherboot network booting images. 
O endereço http://rom-o-matic.net é o site onde encontraremos o PXE para download e configurar o serviço DHCP, abra o endereço no navegador.

Passos: 
No computador client, rode o live cd do ubuntu para encontrar as informações necessárias. leia, http://etherboot.org/wiki/romburning 
'''#lspci -vnn | grep Ethernet'''
03:00.0 Ethernet controller [0200]: Broadcom Corporation BCM4401-B0 100Base-TX '''[14e4:170c]''' (rev 02) 
para exemplo, vamos usar o '''b44:14e4170c -- [14e4,170c], vendor and device IDs (14e4 e 170c respectivamente). ''' 
lembre-se que o código dever ser trocado o : por , ficando assim '''14e4,170c''' 

gPXE Releases; Current top of Development Tree; gPXE git (current-top-of-git-tree) Image Generator:

Escolha a marca e versão da placa de rede 
1 - Choose NIC/ROM type:
 
Escolha o formato '''PXE'''
2 - Choose ROM output format:
 
Download
3 - “GET ROOM”
 
Salve na sua Area de trabalho (Desktop) e depois copie com permissão de root para dentro do diretório '''/export/tftpboot/pxe/'''. Para o exemplo, o nome desse arquivo será rom-matic'''.pxe''' 
Exemplo:
'''
'''cd <enter>'''

'''sudo cp Desktop/gpxe-git-b44.pxe /export/tftpboot/pxe/'''

Se o seu Ubuntu está em português o diretorio Desktop muda de nome: 
sudo cp Área\ de\ Trabalho/gpxe-git-b44.pxe /export/tftpboot/pxe/

=== Serviço DHCP ===

Antes de qualquer coisa precisamos instalar o pacote DHCP:
'''sudo apt-get install dhcp3-server'''

Mova o arquivo original para deixar ele como esta. 
'''sudo mv /etc/dhcp/dhcpd.conf /etc/dhcp/dhcpd.conf.original '''

Obtenha o número MAC - endereço físico - dos computadores clientes.

Dica: para obter o endereço físico do computador-cliente você poderá usar o comando '''ifconfig'''.
Proceda da seguinte maneira: no computador cliente, insira um live cd e faça-o rodar.
Abra um terminal de comandos ou use o sistema diretamente no modo texto. No terminal, digite '''ifconfig''' e veja a linha:
''eth0 Link encap:Ethernet Endereço de HW '''00:00:ec:5d:c3:33''' ''
O número em negrito é o endereço físico da placa de rede do cliente.

Edite o arquivo '''sudo nano /etc/dhcp/dhcpd.conf''' e adicione as linhas indicadas nos comentários.

authoritative;
use-host-decl-names on;
 
# gPXE stuff - Padrao PXE
option space gpxe;
option gpxe-encap-opts code 175 = encapsulate gpxe;
option gpxe.bus-id code 177 = string;
 
# Sub-rede
subnet 192.168.0.0 netmask 255.255.255.0 {
# IP servidor, caminho raiz para os arquivos necessários
option root-path "192.168.0.1:/export/diskless";
# Gateway
option routers 192.168.0.1;
# DNS
option domain-name-servers 192.168.0.1;
# Dominio
option domain-name "raggea.com.br";
 
# nome da maquina, utilizaremos em outros arquivos
host jimicliff {
# endereço fisico da placa de rede do cliente
hardware ethernet 00:15:f2:c8:22:54;
# raiz
option root-path "192.168.0.1:/export/diskless";
# IP que esse cliente irá receber
fixed-address 192.168.0.10;
if not exists gpxe.bus-id {
# Drive da placa de rede do cliente, passo 1.3.1
filename "/export/tftpboot/pxe/gpxe-git-b44.pxe";
} else {
# Script de inicialização com parametros do tftpboot
filename "/export/tftpboot/boot/generic.script";
}
}
}

Religar o dhcp3-server: 
'''sudo /etc/init.d/isc-dhcp-server restart'''

esse é um log do cerviço que está funcionando corretamente, 

'''comando tail -f /var/log/syslog'''

Sep 1 16:09:45 bobmarley dhcpd: Internet Systems Consortium DHCP Server V3.0.6 
Sep 1 16:09:45 bobmarley dhcpd: Copyright 2004-2007 Internet Systems Consortium. 
Sep 1 16:09:45 bobmarley dhcpd: All rights reserved. 
Sep 1 16:09:45 bobmarley dhcpd: For info, please visit http://www.isc.org/sw/dhcp/ 
Sep 1 16:09:45 bobmarley dhcpd: WARNING: Host declarations are global. They are not limited to the scope you declared them in. 
Sep 1 16:09:46 bobmarley dhcpd: WARNING: Host declarations are global. They are not limited to the scope you declared them in. 
Sep 1 16:09:46 bobmarley dhcpd: Wrote 0 deleted host decls to leases file. 
Sep 1 16:09:46 bobmarley dhcpd: Wrote 0 new dynamic host decls to leases file. 
Sep 1 16:09:46 bobmarley dhcpd: Wrote 0 leases to leases file. 
Sep 1 16:09:46 bobmarley dhcpd: 
Sep 1 16:09:46 bobmarley dhcpd: No subnet declaration for eth0 (200.200.200.2) REDE WAN 
Sep 1 16:09:46 bobmarley dhcpd: ** Ignoring requests on eth0. If this is not what 
Sep 1 16:09:46 bobmarley dhcpd: you want, please write a subnet declaration 
Sep 1 16:09:46 bobmarley dhcpd: in your dhcpd.conf file for the network segment 
Sep 1 16:09:46 bobmarley dhcpd: to which interface eth0 is attached. ** 
Sep 1 16:09:46 bobmarley dhcpd:

A linha '''No subnet declaration for eth0 (200.200.200.2) REDE WAN ** Ignoring requests on eth0''' 
diz que requisições vinda pela ETH0 serão ignoradas.

===Servidor: adicionando máquinas===

'''Somente adicione''' o nomes das maquinas cliente no arquivo: 
'''sudo nano /etc/hosts''' 

127.0.0.1 localhost
127.0.1.1 bobmarley
192.168.0.1 bobmarley.reggae.com.br bobmarley
192.168.0.10 jimicliff.reggae.com.br jimicliff

listar todas seus terminais aqui.
Não remover nada, apenas adicionar, a ordem não tem efeito no resultado.

Vamos dar permissão para que todas as máquinas da rede local tenham acesso ao portmap, adicione a seguinte linha no arquivo: 
'''sudo nano /etc/hosts.allow'''
conteudo
ALL : 192.168.0.0

===Servidor: TFPT-HPA===
--------------
Antes de qualquer coisa, instale o pacote necessário: 
'''sudo apt-get install tftpd-hpa'''

Alterar o arquivo '''sudo nano /etc/inetd.conf''' como mostra a seguir: 
De:
tftp dgram udp wait root /usr/sbin/in.tftpd /usr/sbin/in.tftpd -s /var/lib/tftpboot

Para:
tftp dgram udp wait root /usr/sbin/in.tftpd -s /export/tftpboot/ -r blksize -vvvvvv

=== Debootstrap ===
Debootstrap é uma ferramenta que cria a estrutura do sistema operacional, nesse momento os arquivos da Diskless serão instalado em /export/hardy.

Instale o pacote: 
'''sudo apt-get install debootstrap'''

E em seguinda execute o debootstrap: 

'''sudo debootstrap hardy /export/hardy''' 

e espere, isso pode levar horas dependendo a máquina.

I: Configuring libc6...
I: Configuring initramfs-tools...
I: Base system installed successfully.

Se terminar a instalação com frase acima...foi tudo certo.

Criar links de boot 

vamos para o diretŕio do sistema
'''cd /export/tftpboot/boot'''

criando links simbólicos do sistema para o boot:
'''sudo ln -s ../../diskless/vmlinuz vmlinuz''' 

criando links simbólicos do sistema para o boot:
'''sudo ln -s ../../diskless/initrd.img initrd.img'''

=== Serviço NFS ===

Network File System (NFS), é com essa serviço que vamos acessar e tornar os arquivos remotos como se fossem locais, de modo transparente.

Instalando pacotes NFS:
'''sudo apt-get install nfs-common nfs-kernel-server'''

Editar o arquivo '''/etc/exports''' para permitir a montagem do cliente
'''sudo nano /etc/exports'''

conteudo

/home 192.168.0.0/255.255.255.0(no_root_squash,rw,no_subtree_check,async)
/export 192.168.0.0/255.255.255.0(no_root_squash,rw,no_subtree_check,sync,insecure_locks)

Reiniciar o serviço NFS
'''sudo /etc/init.d/nfs-common restart''' 
'''sudo /etc/init.d/nfs-kernel-server restart'''

=== Serviço NIS ===

NIS (Network Information Service), responsável pela validação do usuário e senha criados no Servidor.

Instalando pacotes:
'''sudo apt-get install portmap nis''' 

Durante instalação, será solicitado um nome para o NIS, para exemplo vamos usar: '''rock'''
Poderá ocorrer um erro (verá um [Fail]), mas não se preocupe.

Edite o arquivo '''sudo nano /etc/default/nis''' e altere o parâmentro NISSERVER:
# Are we a NIS server and if so what kind (values: false, slave, master)?
de NISSERVER=false
para NISSERVER=master

Edite o arquivo '''sudo nano /etc/yp.conf''' e adicione a seguinte linha:
# ypserver ypserver.network.com
ypserver 192.168.0.1

Edite o arquivo '''sudo nano /etc/ypserv.securenets''' coloque as seguintes linhas para que apenas os membros da sua rede local tenham acesso.
# Always allow access for localhost
255.0.0.0 127.0.0.0
 
# This line gives access to everybody. PLEASE ADJUST!
# 0.0.0.0 0.0.0.0
# comente esta linha acima
 
# esta e sua rede local do diskless
255.255.255.0 192.168.0.0

Agora que temos tudo configurado, vamos iniciar servidor NIS: 
'''sudo /etc/init.d/nis restart'''

E também temos que gerar o base de dados no NIS pela primeira vez, execute: 
'''sudo /usr/lib/yp/ypinit -m'''

Vai aparecer o nome do '''SERVIDOR bobmarley''' nas seguintes linhas, verifique se o nome do servidor está correto e tecle '''CTRL+D'', veja se o resultado é o mesmo que segue abaixo seguido de '''UPDATING....'''

bobmarley@bobmarley:/export/tftpboot/boot$ sudo /usr/lib/yp/ypinit -m
At this point, we have to construct a list of the hosts which will run NIS
servers. bobmarley is in the list of NIS server hosts. Please continue to add
the names for the other hosts, one per line. When you are done with the
list, type a <control D>.
next host to add: bobmarley
next host to add:
The current list of NIS servers looks like this:
bobmarley
Is this correct? [y/n: y] y
We need a few minutes to build the databases...
Building /var/yp/rock/ypservers...
Running /var/yp/Makefile...
make[1]: Entrando no diretório `/var/yp/rock'
Updating passwd.byname...
Updating passwd.byuid...
Updating group.byname...
Updating group.bygid...
Updating hosts.byname...
Updating hosts.byaddr...
Updating rpc.byname...
Updating rpc.bynumber...
Updating services.byname...
Updating services.byservicename...
Updating netid.byname...
Updating protocols.bynumber...
Updating protocols.byname...
Updating netgroup...
Updating netgroup.byhost...
Updating netgroup.byuser...
Updating shadow.byname...
make[1]: Saindo do diretório `/var/yp/rock'

bobmarley has been set up as a NIS master server.

Now you can run ypinit -s bobmarley on all slave server.

Para testar o NIS digitamos: '''ypcat passwd''', se tudo estiver ok!, aparecerá uma linha nesse formato:
usuario:x:1000::1000:usuario,,,:/home/usuario:/bin/bash

=== Log ===

Segue baixo o log do DHCP do SERVIDOR das REQUISIÇÕES do CLIENTE DISKLESS. Esse sistema não está funcionando por completo, porque ainda temos que configura-ló. '''Na boot, o YPBIND vai ficar procurando um servidor que não existe, isso é normal, espere até que o sistema continue com o boot.'''

sudo tail -n 100 /var/log/syslog

Sep 21 15:02:52 bobmarley kernel: [ 225.436112] eth1: link down
Sep 21 15:02:56 bobmarley kernel: [ 229.204523] eth1: link up, 100Mbps, full-duplex, lpa 0xC1E1
Sep 21 15:03:13 bobmarley kernel: [ 246.298295] eth1: link down
Sep 21 15:03:15 bobmarley kernel: [ 247.941352] eth1: link up, 100Mbps, full-duplex, lpa 0xC1E1
Sep 21 15:03:17 bobmarley dhcpd: DHCPDISCOVER from '''00:15:f2:c8:22:2f via eth1'''
Sep 21 15:03:17 bobmarley dhcpd: DHCPOFFER on '''192.168.0.10''' to 00:15:f2:c8:22:2f via eth1
Sep 21 15:03:21 bobmarley dhcpd: DHCPREQUEST for '''192.168.0.10''' (192.168.0.1) from '''00:15:f2:c8:22:2f''' via eth1
Sep 21 15:03:21 bobmarley dhcpd: DHCPACK on 192.168.0.10 to 00:15:f2:c8:22:2f via eth1
'''Sep 21 15:03:21 bobmarley -s[6491]: RRQ from 192.168.0.10 filename /export/tftpboot/pxe/gpxe-git-forcedeth.pxe'''
Sep 21 15:03:21 bobmarley -s[6491]: tftp: client does not accept options
'''Sep 21 15:03:21 bobmarley -s[6493]: RRQ from 192.168.0.10 filename /export/tftpboot/pxe/gpxe-git-forcedeth.pxe'''
Sep 21 15:03:21 bobmarley kernel: [ 254.048871] eth1: link down
Sep 21 15:03:23 bobmarley kernel: [ 256.158345] eth1: link up, 100Mbps, full-duplex, lpa 0xC5E1
Sep 21 15:03:25 bobmarley dhcpd: DHCPDISCOVER from 00:15:f2:c8:22:2f via eth1
Sep 21 15:03:25 bobmarley dhcpd: DHCPOFFER on 192.168.0.10 to 00:15:f2:c8:22:2f via eth1
Sep 21 15:03:26 bobmarley dhcpd: DHCPDISCOVER from 00:15:f2:c8:22:2f via eth1
Sep 21 15:03:26 bobmarley dhcpd: DHCPOFFER on 192.168.0.10 to 00:15:f2:c8:22:2f via eth1
Sep 21 15:03:28 bobmarley dhcpd: DHCPREQUEST for 192.168.0.10 (192.168.0.1) from 00:15:f2:c8:22:2f via eth1
Sep 21 15:03:28 bobmarley dhcpd: DHCPACK on 192.168.0.10 to 00:15:f2:c8:22:2f via eth1
'''Sep 21 15:03:29 bobmarley -s[6495]: RRQ from 192.168.0.10 filename /export/tftpboot/boot/generic.script'''
'''Sep 21 15:03:30 bobmarley -s[6498]: RRQ from 192.168.0.10 filename /export/tftpboot/boot/vmlinuz'''
'''Sep 21 15:03:30 bobmarley -s[6501]: RRQ from 192.168.0.10 filename /export/tftpboot/boot/initrd.img'''
Sep 21 15:03:35 bobmarley kernel: [ 268.189017] eth1: link down
Sep 21 15:03:37 bobmarley kernel: [ 270.289487] eth1: link up, 100Mbps, full-duplex, lpa 0xC5E1
Sep 21 15:03:39 bobmarley dhcpd: DHCPDISCOVER from 00:15:f2:c8:22:2f via eth1
Sep 21 15:03:39 bobmarley dhcpd: DHCPOFFER on 192.168.0.10 to 00:15:f2:c8:22:2f via eth1
Sep 21 15:03:39 bobmarley dhcpd: DHCPREQUEST for 192.168.0.10 (192.168.0.1) from 00:15:f2:c8:22:2f via eth1
Sep 21 15:03:39 bobmarley dhcpd: DHCPACK on 192.168.0.10 to 00:15:f2:c8:22:2f via eth1
Sep 21 15:03:40 bobmarley dhcpd: DHCPREQUEST for 192.168.0.10 (192.168.0.1) from 00:15:f2:c8:22:2f via eth1
Sep 21 15:03:40 bobmarley dhcpd: DHCPACK on 192.168.0.10 to 00:15:f2:c8:22:2f via eth1
'''Sep 21 15:03:40 bobmarley mountd[5554]: authenticated mount request from 192.168.0.10:1016 for /export/hardy (/export)'''

Aqui finalizamos as configurações do servidor.

Podemos fazer um teste com o cliente mesmo não finalizado toda a diskless. Se foi feito todas as configurações
corretamente, o cliente deve bootar e para com um erro: 
"/bin/sh can't access tty; (initramsfs) "

'''NAO SEGUIR PARA O PRÓXIMO PASSO SE O COMPUTADOR CLIENTE NÃO ESTIVER BOOTANDO MESMO COM OS ERROS APARECENDO NO BOOT!'''

== Cliente: Configurando o sistema ==

Todas as configurações intituladas '''Cliente''' deve ser feitas no ambiente '''chroot'''. Todos os arquivos dentro de '''/export/diskless''' são do sistema Diskless, qualquer arquivo modificado dentro desse diretório tem efeito direto sobre o sistema Diskless.

''' ERRO '''

perl: warning: Setting locale failed.
perl: warning: Please check that your locale settings:
LANGUAGE = "pt_BR:pt:en",
LC_ALL = (unset),
LANG = "pt_BR.UTF-8"
are supported and installed on your system.
perl: warning: Falling back to the standard locale ("C").

'''Esse erro vai aparecer na hora de instalar de alguns pacotes, não se preocupe ele será resolvido nos próximos passos.'''

=== Inicial ===

Aqui simulamos o ambiente cliente Diskless:
'''sudo chroot /export/diskless''' 

A partir de agora estaremos configurando o sistema Diskless que será usado pelos clientes. 
Vamos instalar e configurar cada serviço para não perder o foco.

Montamos o sistema /proc:
'''mount none /proc -t proc'''

atualizando a lista de pacotes:
'''apt-get update'''

pacotes de linguagen:
'''apt-get install language-pack-br language-pack-br-base'''

A seguir vamos apagar o NOME do COMPUTADOR CLIENTE. como se trata de diversas máquinas com nomes diferentes, o nome ao cliente será fornecido pelo serviço de DHCP do servidor.

Apagar o arquivo:
'''rm /etc/hostname'''

vamos criar um arquivo em branco:
'''touch /etc/hostname'''

Criar diretorio, por padrão isso não vem criado. 
'''mkdir /var/run/network'''

Somente adicione''' o nomes das maquinas cliente no arquivo: 
'''sudo nano /etc/hosts''' 

127.0.0.1 localhost
192.168.0.1 bobmarley
192.168.0.10 jimicliff

'''Configurando rede de cliente/Ambiente Diskless'''

Vamos editar o arquivo '''/etc/network/interfaces''' e adicionar as linhas abaixo, por padrão esse arquivo está vazio.

''' NAO ADICIONAR AUTO ETH0, QUEBRA O SISTEMA NA INICIALIZAÇÃO '''

nano /etc/network/interfaces

auto lo
iface lo inet loopback
iface eth0 inet dhcp

salva e sai do editor.

Portmap é um serviço que "lista" alguns serviços do sistema, não todos, o serviço tem que ter suporte ao Portmap.
Edite o arquivo '''/etc/hosts.allow''' para restrição de conexão, apenas o servidor pode conectar, adiciona a linha:
'''nano /etc/hosts.allow'''

adicione o parâmetro na última linha
'''portmap : 192.168.0.1'''

===NIS===
NIS é o serviço responsavél pela autenticação do usuário e senha. Mais informações [http://www.linux-nis.org/]

Vamos instalar o NIS 
'''apt-get install nis'''

Vamos Aumentar o tempo para a execução do NIS, pois o NIS necessita que outros serviços estajam funcionando para iniciar. 

'''update-rc.d -f nis remove''' 
'''ln -s /etc/init.d/nis /etc/rcS.d/S70nis'''

Aqui vamos configurar o NIS para ele se comunicar com o servidor, onde vai validar o usuário e senha. Edite o arquivo '''/etc/yp.conf''' e configure a linha do servidor:

'''nano /etc/yp.conf'''

adicionar o parâmetro na ultima linha:

ypserver 192.168.0.1

salva e sai do editor.

A diferença entre os três próximos arquivos é a quantidade de dois pontos (:) de uma para o outro, deve ser colocado no final de cada arquivo. Acontece o seguinte, o NIS verifica o arquivo de autenticação local, não encontrando aquele usuário na maquina local, ele vai verificar no servidor se existe ou não.

Abra os arquivos a seguir e adicione as linhas necessárias:

'''nano /etc/passwd''' e adicione na última linha:
+:::::: #(seis :)

salva e sai.

'''nano /etc/group''' e adicione na última linha:
+::: #(três :)
salva e sai.

'''nano /etc/shadow''' e adicione na última linha:
+:::::::: #(oito :)
salva e sai.

UM EXEMPLO DO /etc/passwd

stunnel4:x:123:126::/var/run/stunnel4:/bin/false
festival:x:124:29::/home/festival:/bin/false
'''+:::::: < ULTIMA LINHA >'''

=== Linux Image (Kernel) ===

Vamos instalar o Kernel (linux-image):
'''apt-get install linux-image'''

Como o sistema funciona com base em um rede e não local (discos, HD), precisamos alterar o parametro '''BOOT''' do arquivo '''/etc/initramfs-tools/initramfs.conf''' e gerar o novo '''initrd.img''' em seguida. Com isso faremos com que o sistema de boot do cliente (sistema Diskless) carregue modulos de rede para ter acesso ao servidor e seus serviços.

* Precisamos alterar o arquivo: '''nano /etc/initramfs-tools/initramfs.conf''' para poder bootar via NFS, altere:
de
'''BOOT=local'''
para
'''BOOT=nfs'''

salva e saia do editor.

Agora que temos o arquivo alterado, vamos atualizar o sistema de boot:

* Recriando o initrd.img: 
'''update-initramfs -u'''

esse mensagem deverá aparecer:

root@bobmarley:/# update-initramfs -u
update-initramfs: Generating /boot/initrd.img-2.6.24-16-generic

=== NFS ===
NFS é serviço para disponibilizar um determinado diretorio do servidor em modo transparente, como se os arquivos estivessem localmente, evitando problemas. É extramente necessário o funcionamento desse serviço, já que os arquivos do sistema é todo remoto em todo o tempo para o client, boot, trabalho e na hora de desligar.

Vamos instalar o serviço:

'''apt-get install nfs-common'''

'''Configurando sistema de arquivos'''

Inserir estas linhas no arquivo '''/etc/fstab'''

'''nano /etc/fstab'''

/dev/root / nfs defaults,rw,nolock,tcp 0 0
none /tmp tmpfs defaults 0 0
none /media tmpfs defaults 0 0
none /var/tmp tmpfs noexec 0 0
none /var/yp/binding tmpfs defaults,mode=755 0 0
192.168.0.1:/home /home nfs defaults,nfsvers=3,tcp,async,noatime,rw,rsize=32768,wsize=32768 0 0

===Scripts de inicialização, /VAR ===

Esses scripts foram desenvolvidos para resolver o problema do /var. 
Ele faz algumas verificações de diretórios, caso não exista, ele crie. 
Isso é importante para os computadores que já estão funcionando como aqueles que serão inseridos no futuro.

'''Edite os dois arquivos e arrume o parametro SERVER de acordo com o IP do seu servidor, se estiver usando as configurações e parâmetros do tutorial não é necessário alterar nada.'''

DESC="NFS diskless common setup"
SERVER="192.168.0.1" # possivel alterar para sua rede

Criar arquivo '''mountnfs-diskless.sh'''. Inicialmente estará em branco pois o arquivo está sendo criado.
'''nano /etc/init.d/mountnfs-diskless.sh'''

#! /bin/sh
### BEGIN INIT INFO
# Provides: mountnfs-diskless
# Required-Start: mountnfs
# Required-Stop:
# Default-Start: S
# Default-Stop:
# Short-Description: Mount diskless file systems
# Description: Mount diskless file systems
### END INIT INFO
 
. /lib/lsb/init-functions
 
DESC="NFS diskless common setup"
SERVER="192.168.0.1"
 
log_daemon_msg "Mounting station-specific directories"
 
MTOPTS="rsize=32768,async,wsize=32768,nfsvers=3,tcp"
 
# Start off with mounting the state directory
mount -o $MTOPTS $SERVER:/export/state /state
 
DIR="/state/`hostname`/var/spool/"
if [ ! -d $DIR ] ; then
log_daemon_msg "Creating spool directory $DIR"
mkdir -p $DIR
cd $DIR
ln -s ../mail mail
 
# Copy postfix skeleton environment over
#cp -R --preserve /etc/server-skel/postfix/ .
 
mkdir cron
mkdir texmf
 
#mkdir cups
#chown cupsys:lpadmin cups
#chmod 710 cups
fi
mount -o $MTOPTS,nolock $SERVER:/export${DIR} /var/spool/
 
DIR="/state/`hostname`/var/log/"
if [ ! -d $DIR ] ; then
log_daemon_msg "Creating log directory $DIR"
mkdir $DIR
cd $DIR
 
mkdir apt
mkdir ksymoops
mkdir gdm
mkdir news
chown news:proxy news
chmod 2755 news
 
#mkdir postgresql
#chgrp postgres postgresql
#chmod 775 postgresql
 
#mkdir cups
#chown cupsys:lpadmin cups
fi
mount -o $MTOPTS,nolock $SERVER:/export${DIR} /var/log/
 
DIR="/state/`hostname`/etc/cups/"
if [ -d $DIR ] ; then
log_daemon_msg "Mounting station-specific CUPS directory"
mount -o $MTOPTS $SERVER:/export${DIR} /etc/cups
fi
 
log_end_msg $?
 
: exit 0

Criar arquivo: '''nfs-common-diskless'''. Inicialmente estará em branco pois o arquivo está sendo criado.

'''nano /etc/init.d/nfs-common-diskless'''

#! /bin/sh
### BEGIN INIT INFO
# Provides: nfs-common-diskless
# Required-Start: $network
# Default-Start: 2 3 4 5
# Default-Stop: 0 1 6
# Short-Description: NFS support files common to client and server
# Description: NFS is a popular protocol for file sharing across
# TCP/IP networks. This service provides various
# support functions for NFS mounts.
### END INIT INFO
 
. /lib/lsb/init-functions
 
DESC="NFS diskless common setup"
SERVER="192.168.0.1"
MTOPTS="rsize=32768,async,wsize=32768,nfsvers=3,tcp"
 
log_daemon_msg "Starting $DESC"
 
DIR="/var/lib/nfs/`hostname`"
if mount | grep -qs /var/lib/nfs; then
log_daemon_msg "NFS state directory already mounted"
exit 1
fi
if [ ! -d $DIR ] ; then
log_daemon_msg "New machine; creating NFS directory."
mkdir -p $DIR
fi
mount -o $MTOPTS,nolock $SERVER:/export/diskless/${DIR} /var/lib/nfs/
log_end_msg $?

Vamos dar permissão de execução para os dois arquivos criados: 
'''chmod +x /etc/init.d/mountnfs-diskless.sh'''
depois
'''chmod +x /etc/init.d/nfs-common-diskless'''

Fazer links simbólicos para a inicialização do sistema:

'''ln -s /etc/init.d/mountnfs-diskless.sh /etc/rcS.d/S45mountnfs-diskless'''
depois
'''ln -s /etc/init.d/nfs-common-diskless /etc/rcS.d/S43nfs-common-diskless'''

== '''Ambiente gráfico ''' ==

Para finalizar vamos instalar o ambiente gráfico.

X-Window é o servidor gráfico do Linux, sem ele os gerenciadores de janela, Gnome, KDE, XFCE e outros não tem funcionalidade, por isso vamos instalar o servidor mais o gerenciador de janelas padrão do Ubuntu, o Gnome.

Isso pode levar um bom tempo dependendo da velocidade da conexão da internet que você tem, por isso vá tomar uma água, ler e-mails, jogar WII e outros... ;)

Demora porque será feito o download dos arquivos necessários, +-500MB. Essa instalação irá resolver o problema de "PERL LOCALES" que falamos acima.

'''apt-get install ubuntu-desktop'''

Chegamos ao final da configuração do cliente. Teoricamente o sistema Diskless já está funcionando. O não funcionamento dos serviços, devem ser verificados os '''LOGS''' do sistema no servidor, '''/var/log/syslog''' ou '''/var/log/messages'''. Os serviços foram montados com nivél de prioridade, pois um depende do outro para funcionar.

== Acesso de admin ==
Como o próprio nome diz, admistrador. Um usuário com acesso ao admin, no grupo admin, tem acesso a comandos restritos como instalar programas, atualizações do sistema, adicionar novos usuários e etc. Tudo isso com o comando '''sudo <comando>'''

Para acesso admin dentro do sistema Diskless, adicione o grupo ADMIN:
'''groupadd admin'''

Editar o arquivo '''/etc/sudoers'''.

Altere a linha ou adicione

'''nano /etc/sudoers'''
de
#%sudo ALL=NOPASSWD: ALL

Para:
%admin ALL=(ALL) ALL

Colocando um usuário no grupo admin:
'''sudo usermod -g admin'''

veja mais opções em chmod --help. Diferença entre -g e -G

== Adicionando nova máquina no sistema Diskless ==

Editar o arquivo '''sudo nano /etc/dhcp3/dhcpd.conf''', e colocar os parametros necessários para o novo cliente.
Não esquecendo que precisamos saber a marca e modelo da placa de rede, vai para o passo 1.3.1 caso não lembre.

host natirutis {
# endereço fisico da placa de rede do cliente
hardware ethernet XX:XX:XX:XX:XX;
# IP que esse cliente irá receber
fixed-address 192.168.0.11;
if not exists gpxe.bus-id {
# Drive da placa de rede do cliente, passo 1.3.1
filename "/export/tftpboot/pxe/rom-matic.pxe";
} else {
# Script de inicialização com parametros do tftpboot
filename "/export/tftpboot/boot/generic.script";
}
}

uma parte desse arquivo desse ficar assim:

# nome da maquina, utilizaremos em outros arquivos
host jimicliff {
# endereço fisico da placa de rede do cliente
hardware ethernet 00:15:f2:c8:22:54;
# IP que esse cliente irá receber
fixed-address 192.168.0.10;
if not exists gpxe.bus-id {
# Drive da placa de rede do cliente, passo 1.3.1
filename "/export/tftpboot/pxe/gpxe-git-b44.pxe";
} else {
# Script de inicialização com parametros do tftpboot
filename "/export/tftpboot/boot/generic.script";
}
}

host natirutis {
# endereço fisico da placa de rede do cliente
hardware ethernet 00:15:f2:c8:23:54;
# IP que esse cliente irá receber
fixed-address 192.168.0.11;
if not exists gpxe.bus-id {
# Drive da placa de rede do cliente, passo 1.3.1
filename "/export/tftpboot/pxe/gpxe-git-forcedeth-10de0057.pxe";
} else {
# Script de inicialização com parametros do tftpboot
filename "/export/tftpboot/boot/generic.script";
}

reinciar o serviço DHCPD para que as alterações tenham efeito:
'''/etc/init.d/dhcp3-server restart'''

Edite o arquivo '''/etc/hosts''' e declare o nome e IP do novo terminal na ultima linha:

127.0.0.1 localhost
192.168.0.1 bobmarley
192.168.0.10 jimicliff
'''192.168.0.11 natirutis'''

salva e sai do arquivo.

Com todas essas inserções no sistema, o novo terminal pode ser ligado. A principio os sistema /var será criado no boot, por isso reinicie o terminal.
Usando qualquer usuário cadastrado no sistema tem acesso ao novo terminal, nenhuma mudança é necessária.

=== X11 e xorg.conf ===

Caso o boot reclamar que nao consegue iniciar o modo grafico, entao
edite no servidor o arquivo de configuracao do modo grafico dos clientes. No
caso especifico do setup da Teia, edite:

/export/intrepid/etc/X11/xorg.conf

e coloque secoes Screen e ServerLayout apropriadas. Uma dica e' copiar a
configuracao detectada no /etc/X11/xorg.conf do livecd do ubuntu no cliente.
Na maioria dos casos basta copiar uma configuracao ja existente de uma maquina
similar.

== Criando usuário ==
Antes disso vamos alterar algumas coisas no sistema.

Alterar o arquivo '''/etc/adduser.conf'''. Esse arquivo tem os parâmetros do comando '''adduser''' que por padrão não vem configurado com os grupos necessários para o sistema. Esses grupos servem para que o usuário tenha acesso a alguns dispositivos da máquina, som, impressora, pendrive e outros.

procure pelo parametro:
#EXTRA_GROUPS="dialout cdrom floppy audio video plugdev users"

remove a # inicial da linha, ficando:
EXTRA_GROUPS="dialout cdrom floppy audio video plugdev users"

procure por:
#ADD_EXTRA_GROUPS=1

remove a # inicial da linha:
ADD_EXTRA_GROUPS=1

Adicionando usuario com login Rogers
'''adduser rogers'''
digite e confirme a senha

Depois de adicionar um usuário, é necessário gerar o novo banco de acessos do NIS, para isso execute os comandos a seguir:

Colocar na base de dados do NIS
'''cd /var/yp''' 

gerar o banco de dados no sistema NIS
'''make'''

[[Categoria:Diskless]]
[[Categoria:Redes]]
[[Categoria:Linux]]

Discussão:Diskless - Debian 6.0 Squeeze

2012-07-20T23:37:34Z

Teagom: /* Log */

<h1>Diskless - Debian 6.0 Squeeze</h1>

Autores: 
Tiago de Souza Moraes e www.teia.org.br
 
tiago@futuria.com.br

[[imagem:Modelo 3 - rede centralizada - diskless-fine.png|thumb|right||650px|Modelo de rede baseada no conceito de Terminais Inteligentes. Clique na imagem para ampliar.]]

== Sistema Diskless ==
=== O que é Diskless? ===

 É um conjunto de serviços, instalados em um servidor, que fornecem todos os arquivos necessários para a montagem de um sistema operacional transparente - cliente -, via rede, como se fosse local.
 Seu conceito de uso está baseado na idéia de rede centralizada formada por Fat Clients ou Terminais Inteligentes, na qual cada computador-cliente é dependente de um servidor. Diferentemente do modelo Thin Client (Terminais Inteligentes), este modelo utiliza o processamento e os recursos que o computador-cliente oferece. Na prática isso significa que quanto mais recursos de hardware o computador-cliente oferece mais desempenho a estação poderá ter. 
=== Histórico ===
O intento de criar, dentro de um modelo centralizado, um software ou um conjunto de ferramentas que atendessem, administrativamente, computadores-clientes com mais recursos de hardware foi uma preocupação de muitos programadores durante bastante tempo na história da evolução do computadores pessoais. 
Partindo dessa necessidade e desta problemática, a empresa [http://www.async.com.br/ Async Open Source] criou a solução Diskless Desktop, uma arquitetura de rede que, como o próprio nome diz, trabalha sem disco rígido e possibilita compartilhamento de arquivos, impressoras, serviço de e-mail, intranet e bases de dados, ficando os dados de seus usuários em servidores protegidos. Esta documentação é fruto da releitura da pequena documentação inicial produzida pela Async Open Source e pela contribuição dos instrutores do Pontão Nós Digitais.

=== Vantagens e desvantagens ===
<table border="0" cellpadding="1" cellpadding="1" cellspacing="1" align="center">
<tr>
<th style="background:#98FB98;">Vantagens</th>
</tr>

<tr><td>
:* '''Segurança de um sistema operacional GNU/Linux'''
::Usar um sistema operacional GNU/Linux como provedor de serviços em servidor aumenta consideravelmente a segurança do sistema operacional em si e a segurança dos dados armazenados por ele.
</td> </tr>

<tr><td>
:* '''Atualização de fácil administração'''
::Quando temos uma rede descentralizada, a atualização dos sistemas operacionais que compõem a rede, em muitos casos, torna-se bastante demorada e despendiosa ao Administrador de Rede. Utilizando uma rede baseada em Terminais Inteligentes esta problemática deixa de existir pois a atualização do servidor tem efeito para todos os terminais.
</td></tr>

<tr><td>
:* '''Inserção fácil de novas máquinas na Rede'''
::Colocar um novo computador na Rede de Terminais Inteligentes é muito mais fácil, bastando ao administrador editar alguns poucos arquivos!
</td></tr>

<tr><td>
:* '''Acesso aos seus arquivos em qualquer computador-cliente'''

::Imagine uma rede com 10 computadores na qual todos aqueles que fazem uso destas máquinas diariamente não tem máquina definida para trabalhar. Imagine um telecentro com 20 (vinte) ou mais computadores cujos utilizadores podem armazenar seus arquivos por um determinado período de tempo. Como fica o gerenciamento dos arquivos utilizados por essas pessoas? Numa rede descentralizada cada qual terá de utilizar o mesmo computador que utilizou no dia anterior. Isto não ocorre no uso de Terminais Inteligentes. Todos os arquivos ficam salvos no servidor, dentro da pasta pessoal de cada usuário, e o acesso a eles pode se dar a partir de qualquer computador-cliente.
</td></tr>

<tr><td>
:* '''Economia de valor na compra de disco'''
::Terminais inteligentes não fazem uso de disco rígido - Hard Disk - para armazenamento de quaisquer dados. Isto diminui o valor de custo empregado na montagem de uma rede além de contar com a diminuição de ruido do disco rígido - sempre presente em máquinas desktop completas.
</td></tr>

<th style="background:#FFD700;">Desvantagens</th>
<tr><td>
:* '''Efeito para todos os terminais em caso de problema, quebra do sistema'''
</td></tr>

<tr><td>
:* '''Chaves criptografadas para cada cliente'''
</td></tr>

</table>

=== Como funciona? ===
Tudo começa pela interface/placa de rede ethernet, pois é o ponto de partida para a configuração do computador-cliente. A partir do boot pela placa de rede, a Diskless começa a funcionar. A placa de rede carregará o driver e as informações da rede local passada pelo serviço '''DHCP''' e '''TFTP'''. Nesse momento já teremos a placa de rede com um ip e o tftp será o responsável pela transferência dos arquivos iniciais do sistema.

Outro serviço importante é o NFS. Ele será o responsável para que o computador-cliente tenha acesso aos arquivos do servidor. Após montado, o sistema está mapeado para executar os próximos serviços e carregar os restante dos arquivos necessários da Diskless.

NIS tem o papel de validação do usuário e senha do computador cliente.

+------------------------------ +
| SERVIDOR | COMPUTADOR CLIENTE, SEM DISCO RIGIDO.
| | +---------------+
| +-------------------------+ | REDE LAN | |
| | 01 DHCP | | <------------------------>| CLIENTE |
| | 02 TFPT-BOOT | | | |
| | 03 NFS | | +---------------+
| | 04 NIS | |
| | 05 OUTROS | |
| | ... | |
| +-------------------------+ |
| ^ |
| | |
| Sistema Diskless v |
| +-------------------------+ |
| | | |
| | /export | |
| | | |
| +-------------------------+ |
| |
+------------------------------ +

=== Tutorial de Instalação ===
Este tutorial é dividido em duas partes principais: Servidor e Cliente. Em cada uma das partes será tratado o modelo de construção de cada um destes elementos. Aqui está elencado passo-a-passo todo processo de montagem de uma rede baseada no modelo de Terminais Inteligentes - Fat Client.

=== Variáveis de ambiente ===
Variáveis de ambiente '''DESSE EXEMPLO''', faça as alterações necessárias de acordo com o seu ambiente.

REDE
endereço 192.168.0.0
netmask 255.255.255.0
broadcast 192.168.0.255
dominio reggae.com.br

SERVIDOR
ip 192.168.0.1

INTERFACES DE REDE SERVIDOR (placa de rede)
eth0 - rede local / LAN
eth1 - internet / WAN

CLIENTES
jimicliff 192.168.0.10
natirutis 192.168.0.11

NIS
domain rock

=== Ambiente de comandos ===
Quando executado o comando '''sudo chroot /export/diskless/.''' estaremos simulando um cliente Diskless para algumas operações que só funcionam se o sistema existiver '''montado'''. Qualquer comando que for executado depois desse, ('''sudo chroot /export/diskless/.''') está sendo executado dentro da Diskless, no cliente Diskless, por isso sempre verifique em qual ambiente você está antes de executar qualquer comando. A documentação foi dividida em duas partes, servido e cliente para evitar erros.

linha de comando do servidor:
bobmarley@bobmarley:/export$ sudo chroot /export/diskless
[sudo] password for bobmarley: <digite a senha>

linha de comando da Diskless:
Aqui já estamos simulando o sistema Diskless
root@bobmarley:/#

Tudo que estiver dentro do quadro serrilhado e '''negrito''' é um comando:
''' COMANDO '''

dentro do quadro serrilhado é um texto informativo importante ou o conteudo de arquivo seguido do comando em negrito:
CONTEUDOO DO ARQUIVO

=== Estrutura de diretórios ===
Até o final da documentação, você terá criado a estrutura de diretórios abaixo, '''NÂO É NECESSÁRIO CRIAR NADA AGORA'''

/ (raiz)
/export/hardy (diskless image)
/export/state (Diretorio temporario /var dos clientes)
/export/diskless -> hardy (link diskless)
/export/tftpboot/boot (sistema de boot)
/export/tftpboot/boot/vmlinuz -> ../../diskless/vmlinuz (link para arquivo do sistema)
/export/tftpboot/boot/initrd.img -> ../../diskless/initrd.img (link para arquivo do sistema)
/export/tftpboot/boot/generic.script (FTPT Boot)
/export/tftpboot/pxe (Imagem boot-rom)

=== Placa rede Cliente ===
Essa é uma parte bastante importante na Diskless. Partimos do princípio que o cliente não tem sistema algum para iniciar. Para todo cliente deve existir uma placa de rede Ethernet 10/100 ou 10/100/1000 mbit, quanto mais rápida melhor. Temos que descobrir a marca e modelo da placa de rede do cliente para fazer a configuração personalizada no DHCP para cada cliente.

Nessa configuração utilizaremos a imagem GPXE para a placa de rede ethernet se comunicar com o servidor a partir do serviço DHCP. Abordaremos mais na configuração do DHCP. (http://etherboot.org/wiki/start#etherbootgpxe_wiki)
Leia, http://etherboot.org/wiki/romburning

=== Abordando problemas com /var ===
------------------------
No /var não é preciso criar diretório/arquivos, pois tem dois scripts que irão realizar isso.
/var é um diretório do sistema que inclui diversos arquivos do tipo, histórico do sistema, erros, estado atual de cada serviço e outros, gerando um log.
Como a Diskless é uma “imagem” de um sistema operacional, tudo mostra que todos os clientes teriam o mesmo /VAR, com isso, clientes diferentes precisam fazer tarefas diferentes no mesmo arquivo ao mesmo tempo.
Por isso o /var de cada cliente deverá ser montado separado. Não haverá alteração para o cliente, mas no servidor esses arquivos serão guardados em '''/export/state/nome_cliente/var'''.

== Servidor: instalando o sistema ==
O servidor dos Terminais Inteligentes será o provedor de acesso de sistema de todos os demais computadores-clientes da rede. Sua configuração e instalação é mais demorada e deve ser feita com zelo e critério, pois este será a base dos demais serviços do qual desfrutarão os computadores-clientes.

=== Instalando GNU/Linux Ubuntu 8.04 ===
-----------------------------------------
Instale o sistema operacional GNU/Linux Ubuntu 8.04 Servidor ou Destkop na máquina que será o servidor de sua rede. Segue o modelo a seguir para um servidor que irá ter muitos usuários e arquivos comuns entre eles.

'''Qual a diferença?'''
Ubuntu Server
Tempo de atualização, quatro anos
Opção de RAID para os discos
Não instala parte gráfica por padrão

Ubuntu Desktop
Tempo de atualização, dois anos
Sem Opção de RAID para os discos
Instala parte gráfica por padrão

'''- Importante -'''
Durante a instalação, particione o disco com um ponto de montagem chamado '''/export'''. Este ponto de montagem será o local onde ficarão armazenados todos os arquivos do sistema Diskless.

Suponhamos um HD de 120GB como exemplo, ajuste de acordo com suas necessidades:
49GB / (raiz, /boot /usr /var /tmp outros)
35GB /home (arquivos dos usuários)
35GB /export (arquivos do sistema diskless)
1GB swap (sistema de memória temporária)

É importante alertar que a tendência do tamanho dos arquivos e das imagens de cada cliente Diskless é sempre aumentar, pois temos os updates, softwares, /var e outros que ocuparam mais espaço no futuro, tudo depende da quantidade de clientes e usuários na rede.

Feito o particionamento, faça a instalação padrão do sistema escolhendo um usuário e senha que terá permissão de root para os próximos passos.

Após iniciar o sistema volte a este ponto e prossiga com as orientações do tutorial.

Para iniciar a contrução da Diskless, faz-se necessário a criação de alguns diretórios próprios. Crie os diretórios.

Atualizando lista do repositório
'''apt-get update'''

Instalando sudo
'''apt-get install sudo'''

Comando para criar a Estrutura de Diretórios do Diskless.
'''cd /export'''
'''sudo mkdir -p hardy state tftpboot/boot tftpboot/pxe'''

Remover tabela de montagem e fazer um link para outro arquivo
'''sudo rm /etc/mtab'''
'''sudo ln -s /proc/mounts /etc/mtab'''

Criar link de diretorio hardy para ambiente diskless. Hardy é o nome da versão do Ubuntu que vamos usar e para facilitar a identificação de versão e organização criamos o dirtorio com próprio nome.
'''cd /export'''
'''sudo ln -s hardy diskless'''
'''cd /export/diskless'''

Criar o arquivo '''/export/tftpboot/boot/generic.script'''

'''sudo nano /export/tftpboot/boot/generic.script'''

conteudo:

#!gpxe
kernel tftp://192.168.0.1//export/tftpboot/boot/vmlinuz vga=normal quiet splash
initrd tftp://192.168.0.1//export/tftpboot/boot/initrd.img
boot

=== Configurando arquivos de interface de rede ===

Partimos do princípio que todos os clientes terão acesso a internet, por isso o servidor deve ter duas placas de rede, uma onde chega a internet (rede WAN) e outra que atenderá os clientes da diskless (rede LAN).

Para esse exemplo usaremos a range de IP 192.168.0.0 para a rede LAN, pode ser alterado de acordo com a sua necessidade. O IP da rede WAN normalmente é fornecido pelo provedor quando não existe um IP fixo, utilizaremos um exemplo para diferenciar uma rede da outra.

Vamos PÁRAR ao serviço de rede:

'''sudo /etc/init.d/networking stop'''

Edite o arquivo, '''/etc/network/interfaces'''

'''sudo nano /etc/network/interfaces'''

conteudo do arquivo:

# REDE LAN, rede interna
auto lo
iface lo inet loopback
auto eth0
iface eth0 inet static
# ip do servidor
address 192.168.0.1
# mascara de rede
netmask 255.255.255.0
# broadcast
broadcast 192.168.0.255
# classe da rede geral
network 192.168.0.0

# REDE WAN
# Saida para internet, normalmente o IP dinâmico, então usaremos DHCPCLIENT
auto eth1
iface eth1 inet dhcp

Iniciar o serviço de rede:
'''sudo /etc/init.d/networking start'''

=== Compartilhando Internet ===

Lembramos que eth0 é placa de rede LAN, e interface de rede eth1 e para internet/WAN, o nat deve ser feito sempre para a interface de internet/WAN, faça as modificações necessárias se precisar. 
Edite o arquivo '''sudo nano /etc/rc.local''' e adicione as seguintes linhas:

# LIMPA REGRAS
iptables -F
iptables -X
iptables -Z
# NAT
iptables -F -t nat
iptables -Z -t nat
iptables -X -t nat
# CARREGA MODULOS
modprobe iptable_nat
modprobe ip_conntrack_ftp
modprobe ip_conntrack
modprobe ip_nat_ftp
iptables -t nat -A POSTROUTING -o ethX -j MASQUERADE
# a ethX deve apontar sua interface Wan/Internet
exit 0

Rodar o script para o compartilhamento de internet ter efeito. 
'''sudo /etc/rc.local'''

Edite o arquivo '''sudo nano /etc/sysctl.conf''' e descomente as linhas que por padrão vem comentada:
# Uncomment the next line to enable packet forwarding for IPv4
net.ipv4.ip_forward=1
# Uncomment the next line to enable packet forwarding for IPv6
net.ipv6.conf.all.forwarding=1

Carregar configurações: 
'''sudo sysctl -p'''

Pode aparecer uma mensagem dizendo que IPv6 não esta "conhecido" "habilitado"...não se preocupar. Rede IPv6 não esta sendo usada.

=== Atualizando lista de programas ===
Agora que temos internet, temos que atualizar a lista de pacotes do Ubuntu para fazer instalar o servidores, segue os passos: 

'''sudo apt-get update''' 

aguarde até finalizar a atualização.

=== ROM MATIC ===
Placa rede Cliente

ROM-o-matic.net dynamically generates gPXE and Etherboot network booting images. 
O endereço http://rom-o-matic.net é o site onde encontraremos o PXE para download e configurar o serviço DHCP, abra o endereço no navegador.

Passos: 
No computador client, rode o live cd do ubuntu para encontrar as informações necessárias. leia, http://etherboot.org/wiki/romburning 
'''#lspci -vnn | grep Ethernet'''
03:00.0 Ethernet controller [0200]: Broadcom Corporation BCM4401-B0 100Base-TX '''[14e4:170c]''' (rev 02) 
para exemplo, vamos usar o '''b44:14e4170c -- [14e4,170c], vendor and device IDs (14e4 e 170c respectivamente). ''' 
lembre-se que o código dever ser trocado o : por , ficando assim '''14e4,170c''' 

gPXE Releases; Current top of Development Tree; gPXE git (current-top-of-git-tree) Image Generator:

Escolha a marca e versão da placa de rede 
1 - Choose NIC/ROM type:
 
Escolha o formato '''PXE'''
2 - Choose ROM output format:
 
Download
3 - “GET ROOM”
 
Salve na sua Area de trabalho (Desktop) e depois copie com permissão de root para dentro do diretório '''/export/tftpboot/pxe/'''. Para o exemplo, o nome desse arquivo será rom-matic'''.pxe''' 
Exemplo:
'''
'''cd <enter>'''

'''sudo cp Desktop/gpxe-git-b44.pxe /export/tftpboot/pxe/'''

Se o seu Ubuntu está em português o diretorio Desktop muda de nome: 
sudo cp Área\ de\ Trabalho/gpxe-git-b44.pxe /export/tftpboot/pxe/

=== Serviço DHCP ===

Antes de qualquer coisa precisamos instalar o pacote DHCP:
'''sudo apt-get install dhcp3-server'''

Mova o arquivo original para deixar ele como esta. 
'''sudo mv /etc/dhcp/dhcpd.conf /etc/dhcp/dhcpd.conf.original '''

Obtenha o número MAC - endereço físico - dos computadores clientes.

Dica: para obter o endereço físico do computador-cliente você poderá usar o comando '''ifconfig'''.
Proceda da seguinte maneira: no computador cliente, insira um live cd e faça-o rodar.
Abra um terminal de comandos ou use o sistema diretamente no modo texto. No terminal, digite '''ifconfig''' e veja a linha:
''eth0 Link encap:Ethernet Endereço de HW '''00:00:ec:5d:c3:33''' ''
O número em negrito é o endereço físico da placa de rede do cliente.

Edite o arquivo '''sudo nano /etc/dhcp/dhcpd.conf''' e adicione as linhas indicadas nos comentários.

authoritative;
use-host-decl-names on;
 
# gPXE stuff - Padrao PXE
option space gpxe;
option gpxe-encap-opts code 175 = encapsulate gpxe;
option gpxe.bus-id code 177 = string;
 
# Sub-rede
subnet 192.168.0.0 netmask 255.255.255.0 {
# IP servidor, caminho raiz para os arquivos necessários
option root-path "192.168.0.1:/export/diskless";
# Gateway
option routers 192.168.0.1;
# DNS
option domain-name-servers 192.168.0.1;
# Dominio
option domain-name "raggea.com.br";
 
# nome da maquina, utilizaremos em outros arquivos
host jimicliff {
# endereço fisico da placa de rede do cliente
hardware ethernet 00:15:f2:c8:22:54;
# raiz
option root-path "192.168.0.1:/export/diskless";
# IP que esse cliente irá receber
fixed-address 192.168.0.10;
if not exists gpxe.bus-id {
# Drive da placa de rede do cliente, passo 1.3.1
filename "/export/tftpboot/pxe/gpxe-git-b44.pxe";
} else {
# Script de inicialização com parametros do tftpboot
filename "/export/tftpboot/boot/generic.script";
}
}
}

Religar o dhcp3-server: 
'''sudo /etc/init.d/isc-dhcp-server restart'''

esse é um log do cerviço que está funcionando corretamente, 

'''comando tail -f /var/log/syslog'''

Sep 1 16:09:45 bobmarley dhcpd: Internet Systems Consortium DHCP Server V3.0.6 
Sep 1 16:09:45 bobmarley dhcpd: Copyright 2004-2007 Internet Systems Consortium. 
Sep 1 16:09:45 bobmarley dhcpd: All rights reserved. 
Sep 1 16:09:45 bobmarley dhcpd: For info, please visit http://www.isc.org/sw/dhcp/ 
Sep 1 16:09:45 bobmarley dhcpd: WARNING: Host declarations are global. They are not limited to the scope you declared them in. 
Sep 1 16:09:46 bobmarley dhcpd: WARNING: Host declarations are global. They are not limited to the scope you declared them in. 
Sep 1 16:09:46 bobmarley dhcpd: Wrote 0 deleted host decls to leases file. 
Sep 1 16:09:46 bobmarley dhcpd: Wrote 0 new dynamic host decls to leases file. 
Sep 1 16:09:46 bobmarley dhcpd: Wrote 0 leases to leases file. 
Sep 1 16:09:46 bobmarley dhcpd: 
Sep 1 16:09:46 bobmarley dhcpd: No subnet declaration for eth0 (200.200.200.2) REDE WAN 
Sep 1 16:09:46 bobmarley dhcpd: ** Ignoring requests on eth0. If this is not what 
Sep 1 16:09:46 bobmarley dhcpd: you want, please write a subnet declaration 
Sep 1 16:09:46 bobmarley dhcpd: in your dhcpd.conf file for the network segment 
Sep 1 16:09:46 bobmarley dhcpd: to which interface eth0 is attached. ** 
Sep 1 16:09:46 bobmarley dhcpd:

A linha '''No subnet declaration for eth0 (200.200.200.2) REDE WAN ** Ignoring requests on eth0''' 
diz que requisições vinda pela ETH0 serão ignoradas.

===Servidor: adicionando máquinas===

'''Somente adicione''' o nomes das maquinas cliente no arquivo: 
'''sudo nano /etc/hosts''' 

127.0.0.1 localhost
127.0.1.1 bobmarley
192.168.0.1 bobmarley.reggae.com.br bobmarley
192.168.0.10 jimicliff.reggae.com.br jimicliff

listar todas seus terminais aqui.
Não remover nada, apenas adicionar, a ordem não tem efeito no resultado.

Vamos dar permissão para que todas as máquinas da rede local tenham acesso ao portmap, adicione a seguinte linha no arquivo: 
'''sudo nano /etc/hosts.allow'''
conteudo
ALL : 192.168.0.0

===Servidor: TFPT-HPA===
--------------
Antes de qualquer coisa, instale o pacote necessário: 
'''sudo apt-get install tftpd-hpa'''

Alterar o arquivo '''sudo nano /etc/inetd.conf''' como mostra a seguir: 
De:
tftp dgram udp wait root /usr/sbin/in.tftpd /usr/sbin/in.tftpd -s /var/lib/tftpboot

Para:
tftp dgram udp wait root /usr/sbin/in.tftpd -s /export/tftpboot/ -r blksize -vvvvvv

=== Debootstrap ===
Debootstrap é uma ferramenta que cria a estrutura do sistema operacional, nesse momento os arquivos da Diskless serão instalado em /export/hardy.

Instale o pacote: 
'''sudo apt-get install debootstrap'''

E em seguinda execute o debootstrap: 

'''sudo debootstrap hardy /export/hardy''' 

e espere, isso pode levar horas dependendo a máquina.

I: Configuring libc6...
I: Configuring initramfs-tools...
I: Base system installed successfully.

Se terminar a instalação com frase acima...foi tudo certo.

Criar links de boot 

vamos para o diretŕio do sistema
'''cd /export/tftpboot/boot'''

criando links simbólicos do sistema para o boot:
'''sudo ln -s ../../diskless/vmlinuz vmlinuz''' 

criando links simbólicos do sistema para o boot:
'''sudo ln -s ../../diskless/initrd.img initrd.img'''

=== Serviço NFS ===

Network File System (NFS), é com essa serviço que vamos acessar e tornar os arquivos remotos como se fossem locais, de modo transparente.

Instalando pacotes NFS:
'''sudo apt-get install nfs-common nfs-kernel-server'''

Editar o arquivo '''/etc/exports''' para permitir a montagem do cliente
'''sudo nano /etc/exports'''

conteudo

/home 192.168.0.0/255.255.255.0(no_root_squash,rw,no_subtree_check,async)
/export 192.168.0.0/255.255.255.0(no_root_squash,rw,no_subtree_check,sync,insecure_locks)

Reiniciar o serviço NFS
'''sudo /etc/init.d/nfs-common restart''' 
'''sudo /etc/init.d/nfs-kernel-server restart'''

=== Serviço NIS ===

NIS (Network Information Service), responsável pela validação do usuário e senha criados no Servidor.

Instalando pacotes:
'''sudo apt-get install portmap nis''' 

Durante instalação, será solicitado um nome para o NIS, para exemplo vamos usar: '''rock'''
Poderá ocorrer um erro (verá um [Fail]), mas não se preocupe.

Edite o arquivo '''sudo nano /etc/default/nis''' e altere o parâmentro NISSERVER:
# Are we a NIS server and if so what kind (values: false, slave, master)?
de NISSERVER=false
para NISSERVER=master

Edite o arquivo '''sudo nano /etc/yp.conf''' e adicione a seguinte linha:
# ypserver ypserver.network.com
ypserver 192.168.0.1

Edite o arquivo '''sudo nano /etc/ypserv.securenets''' coloque as seguintes linhas para que apenas os membros da sua rede local tenham acesso.
# Always allow access for localhost
255.0.0.0 127.0.0.0
 
# This line gives access to everybody. PLEASE ADJUST!
# 0.0.0.0 0.0.0.0
# comente esta linha acima
 
# esta e sua rede local do diskless
255.255.255.0 192.168.0.0

Agora que temos tudo configurado, vamos iniciar servidor NIS: 
'''sudo /etc/init.d/nis restart'''

E também temos que gerar o base de dados no NIS pela primeira vez, execute: 
'''sudo /usr/lib/yp/ypinit -m'''

Vai aparecer o nome do '''SERVIDOR bobmarley''' nas seguintes linhas, verifique se o nome do servidor está correto e tecle '''CTRL+D'', veja se o resultado é o mesmo que segue abaixo seguido de '''UPDATING....'''

bobmarley@bobmarley:/export/tftpboot/boot$ sudo /usr/lib/yp/ypinit -m
At this point, we have to construct a list of the hosts which will run NIS
servers. bobmarley is in the list of NIS server hosts. Please continue to add
the names for the other hosts, one per line. When you are done with the
list, type a <control D>.
next host to add: bobmarley
next host to add:
The current list of NIS servers looks like this:
bobmarley
Is this correct? [y/n: y] y
We need a few minutes to build the databases...
Building /var/yp/rock/ypservers...
Running /var/yp/Makefile...
make[1]: Entrando no diretório `/var/yp/rock'
Updating passwd.byname...
Updating passwd.byuid...
Updating group.byname...
Updating group.bygid...
Updating hosts.byname...
Updating hosts.byaddr...
Updating rpc.byname...
Updating rpc.bynumber...
Updating services.byname...
Updating services.byservicename...
Updating netid.byname...
Updating protocols.bynumber...
Updating protocols.byname...
Updating netgroup...
Updating netgroup.byhost...
Updating netgroup.byuser...
Updating shadow.byname...
make[1]: Saindo do diretório `/var/yp/rock'

bobmarley has been set up as a NIS master server.

Now you can run ypinit -s bobmarley on all slave server.

Para testar o NIS digitamos: '''ypcat passwd''', se tudo estiver ok!, aparecerá uma linha nesse formato:
usuario:x:1000::1000:usuario,,,:/home/usuario:/bin/bash

=== Log ===

Segue baixo o log do DHCP do SERVIDOR das REQUISIÇÕES do CLIENTE DISKLESS. Esse sistema não está funcionando por completo, porque ainda temos que configura-ló. '''Na boot, o YPBIND vai ficar procurando um servidor que não existe, isso é normal, espere até que o sistema continue com o boot.'''

sudo tail -n 100 /var/log/syslog

Sep 21 15:02:52 bobmarley kernel: [ 225.436112] eth1: link down
Sep 21 15:02:56 bobmarley kernel: [ 229.204523] eth1: link up, 100Mbps, full-duplex, lpa 0xC1E1
Sep 21 15:03:13 bobmarley kernel: [ 246.298295] eth1: link down
Sep 21 15:03:15 bobmarley kernel: [ 247.941352] eth1: link up, 100Mbps, full-duplex, lpa 0xC1E1
Sep 21 15:03:17 bobmarley dhcpd: DHCPDISCOVER from '''00:15:f2:c8:22:2f via eth1'''
Sep 21 15:03:17 bobmarley dhcpd: DHCPOFFER on '''192.168.0.10''' to 00:15:f2:c8:22:2f via eth1
Sep 21 15:03:21 bobmarley dhcpd: DHCPREQUEST for '''192.168.0.10''' (192.168.0.1) from '''00:15:f2:c8:22:2f''' via eth1
Sep 21 15:03:21 bobmarley dhcpd: DHCPACK on 192.168.0.10 to 00:15:f2:c8:22:2f via eth1
'''Sep 21 15:03:21 bobmarley -s[6491]: RRQ from 192.168.0.10 filename /export/tftpboot/pxe/gpxe-git-forcedeth.pxe'''
Sep 21 15:03:21 bobmarley -s[6491]: tftp: client does not accept options
'''Sep 21 15:03:21 bobmarley -s[6493]: RRQ from 192.168.0.10 filename /export/tftpboot/pxe/gpxe-git-forcedeth.pxe'''
Sep 21 15:03:21 bobmarley kernel: [ 254.048871] eth1: link down
Sep 21 15:03:23 bobmarley kernel: [ 256.158345] eth1: link up, 100Mbps, full-duplex, lpa 0xC5E1
Sep 21 15:03:25 bobmarley dhcpd: DHCPDISCOVER from 00:15:f2:c8:22:2f via eth1
Sep 21 15:03:25 bobmarley dhcpd: DHCPOFFER on 192.168.0.10 to 00:15:f2:c8:22:2f via eth1
Sep 21 15:03:26 bobmarley dhcpd: DHCPDISCOVER from 00:15:f2:c8:22:2f via eth1
Sep 21 15:03:26 bobmarley dhcpd: DHCPOFFER on 192.168.0.10 to 00:15:f2:c8:22:2f via eth1
Sep 21 15:03:28 bobmarley dhcpd: DHCPREQUEST for 192.168.0.10 (192.168.0.1) from 00:15:f2:c8:22:2f via eth1
Sep 21 15:03:28 bobmarley dhcpd: DHCPACK on 192.168.0.10 to 00:15:f2:c8:22:2f via eth1
'''Sep 21 15:03:29 bobmarley -s[6495]: RRQ from 192.168.0.10 filename /export/tftpboot/boot/generic.script'''
'''Sep 21 15:03:30 bobmarley -s[6498]: RRQ from 192.168.0.10 filename /export/tftpboot/boot/vmlinuz'''
'''Sep 21 15:03:30 bobmarley -s[6501]: RRQ from 192.168.0.10 filename /export/tftpboot/boot/initrd.img'''
Sep 21 15:03:35 bobmarley kernel: [ 268.189017] eth1: link down
Sep 21 15:03:37 bobmarley kernel: [ 270.289487] eth1: link up, 100Mbps, full-duplex, lpa 0xC5E1
Sep 21 15:03:39 bobmarley dhcpd: DHCPDISCOVER from 00:15:f2:c8:22:2f via eth1
Sep 21 15:03:39 bobmarley dhcpd: DHCPOFFER on 192.168.0.10 to 00:15:f2:c8:22:2f via eth1
Sep 21 15:03:39 bobmarley dhcpd: DHCPREQUEST for 192.168.0.10 (192.168.0.1) from 00:15:f2:c8:22:2f via eth1
Sep 21 15:03:39 bobmarley dhcpd: DHCPACK on 192.168.0.10 to 00:15:f2:c8:22:2f via eth1
Sep 21 15:03:40 bobmarley dhcpd: DHCPREQUEST for 192.168.0.10 (192.168.0.1) from 00:15:f2:c8:22:2f via eth1
Sep 21 15:03:40 bobmarley dhcpd: DHCPACK on 192.168.0.10 to 00:15:f2:c8:22:2f via eth1
'''Sep 21 15:03:40 bobmarley mountd[5554]: authenticated mount request from 192.168.0.10:1016 for /export/hardy (/export)'''

Aqui finalizamos as configurações do servidor.

Podemos fazer um teste com o cliente mesmo não finalizado toda a diskless. Se foi feito todas as configurações
corretamente, o cliente deve bootar e para com um erro: 
"/bin/sh can't access tty; (initramsfs) "

'''NAO SEGUIR PARA O PRÓXIMO PASSO SE O COMPUTADOR CLIENTE NÃO ESTIVER BOOTANDO MESMO COM OS ERROS APARECENDO NO BOOT!'''

== Cliente: Configurando o sistema ==

Todas as configurações intituladas '''Cliente''' deve ser feitas no ambiente '''chroot'''. Todos os arquivos dentro de '''/export/diskless''' são do sistema Diskless, qualquer arquivo modificado dentro desse diretório tem efeito direto sobre o sistema Diskless.

''' ERRO '''

perl: warning: Setting locale failed.
perl: warning: Please check that your locale settings:
LANGUAGE = "pt_BR:pt:en",
LC_ALL = (unset),
LANG = "pt_BR.UTF-8"
are supported and installed on your system.
perl: warning: Falling back to the standard locale ("C").

'''Esse erro vai aparecer na hora de instalar de alguns pacotes, não se preocupe ele será resolvido nos próximos passos.'''

=== Inicial ===

Aqui simulamos o ambiente cliente Diskless:
'''sudo chroot /export/diskless''' 

A partir de agora estaremos configurando o sistema Diskless que será usado pelos clientes. 
Vamos instalar e configurar cada serviço para não perder o foco.

Montamos o sistema /proc:
'''mount none /proc -t proc'''

atualizando a lista de pacotes:
'''apt-get update'''

pacotes de linguagen:
'''apt-get install language-pack-br language-pack-br-base'''

A seguir vamos apagar o NOME do COMPUTADOR CLIENTE. como se trata de diversas máquinas com nomes diferentes, o nome ao cliente será fornecido pelo serviço de DHCP do servidor.

Apagar o arquivo:
'''rm /etc/hostname'''

vamos criar um arquivo em branco:
'''touch /etc/hostname'''

Criar diretorio, por padrão isso não vem criado. 
'''mkdir /var/run/network'''

Somente adicione''' o nomes das maquinas cliente no arquivo: 
'''sudo nano /etc/hosts''' 

127.0.0.1 localhost
192.168.0.1 bobmarley
192.168.0.10 jimicliff

'''Configurando rede de cliente/Ambiente Diskless'''

Vamos editar o arquivo '''/etc/network/interfaces''' e adicionar as linhas abaixo, por padrão esse arquivo está vazio.

''' NAO ADICIONAR AUTO ETH0, QUEBRA O SISTEMA NA INICIALIZAÇÃO '''

nano /etc/network/interfaces

auto lo
iface lo inet loopback
iface eth0 inet dhcp

salva e sai do editor.

Portmap é um serviço que "lista" alguns serviços do sistema, não todos, o serviço tem que ter suporte ao Portmap.
Edite o arquivo '''/etc/hosts.allow''' para restrição de conexão, apenas o servidor pode conectar, adiciona a linha:
'''nano /etc/hosts.allow'''

adicione o parâmetro na última linha
'''portmap : 192.168.0.1'''

===NIS===
NIS é o serviço responsavél pela autenticação do usuário e senha. Mais informações [http://www.linux-nis.org/]

Vamos instalar o NIS 
'''apt-get install nis'''

Vamos Aumentar o tempo para a execução do NIS, pois o NIS necessita que outros serviços estajam funcionando para iniciar. 

'''update-rc.d -f nis remove''' 
'''ln -s /etc/init.d/nis /etc/rcS.d/S70nis'''

Aqui vamos configurar o NIS para ele se comunicar com o servidor, onde vai validar o usuário e senha. Edite o arquivo '''/etc/yp.conf''' e configure a linha do servidor:

'''nano /etc/yp.conf'''

adicionar o parâmetro na ultima linha:

ypserver 192.168.0.1

salva e sai do editor.

A diferença entre os três próximos arquivos é a quantidade de dois pontos (:) de uma para o outro, deve ser colocado no final de cada arquivo. Acontece o seguinte, o NIS verifica o arquivo de autenticação local, não encontrando aquele usuário na maquina local, ele vai verificar no servidor se existe ou não.

Abra os arquivos a seguir e adicione as linhas necessárias:

'''nano /etc/passwd''' e adicione na última linha:
+:::::: #(seis :)

salva e sai.

'''nano /etc/group''' e adicione na última linha:
+::: #(três :)
salva e sai.

'''nano /etc/shadow''' e adicione na última linha:
+:::::::: #(oito :)
salva e sai.

UM EXEMPLO DO /etc/passwd

stunnel4:x:123:126::/var/run/stunnel4:/bin/false
festival:x:124:29::/home/festival:/bin/false
'''+:::::: < ULTIMA LINHA >'''

=== Linux Image (Kernel) ===

Vamos instalar o Kernel (linux-image):
'''apt-get install linux-image'''

Como o sistema funciona com base em um rede e não local (discos, HD), precisamos alterar o parametro '''BOOT''' do arquivo '''/etc/initramfs-tools/initramfs.conf''' e gerar o novo '''initrd.img''' em seguida. Com isso faremos com que o sistema de boot do cliente (sistema Diskless) carregue modulos de rede para ter acesso ao servidor e seus serviços.

* Precisamos alterar o arquivo: '''nano /etc/initramfs-tools/initramfs.conf''' para poder bootar via NFS, altere:
de
'''BOOT=local'''
para
'''BOOT=nfs'''

salva e saia do editor.

Agora que temos o arquivo alterado, vamos atualizar o sistema de boot:

* Recriando o initrd.img: 
'''update-initramfs -u'''

esse mensagem deverá aparecer:

root@bobmarley:/# update-initramfs -u
update-initramfs: Generating /boot/initrd.img-2.6.24-16-generic

=== NFS ===
NFS é serviço para disponibilizar um determinado diretorio do servidor em modo transparente, como se os arquivos estivessem localmente, evitando problemas. É extramente necessário o funcionamento desse serviço, já que os arquivos do sistema é todo remoto em todo o tempo para o client, boot, trabalho e na hora de desligar.

Vamos instalar o serviço:

'''apt-get install nfs-common'''

'''Configurando sistema de arquivos'''

Inserir estas linhas no arquivo '''/etc/fstab'''

'''nano /etc/fstab'''

/dev/root / nfs defaults,rw,nolock,tcp 0 0
none /tmp tmpfs defaults 0 0
none /media tmpfs defaults 0 0
none /var/tmp tmpfs noexec 0 0
none /var/yp/binding tmpfs defaults,mode=755 0 0
192.168.0.1:/home /home nfs defaults,nfsvers=3,tcp,async,noatime,rw,rsize=32768,wsize=32768 0 0

===Scripts de inicialização, /VAR ===

Esses scripts foram desenvolvidos para resolver o problema do /var. 
Ele faz algumas verificações de diretórios, caso não exista, ele crie. 
Isso é importante para os computadores que já estão funcionando como aqueles que serão inseridos no futuro.

'''Edite os dois arquivos e arrume o parametro SERVER de acordo com o IP do seu servidor, se estiver usando as configurações e parâmetros do tutorial não é necessário alterar nada.'''

DESC="NFS diskless common setup"
SERVER="192.168.0.1" # possivel alterar para sua rede

Criar arquivo '''mountnfs-diskless.sh'''. Inicialmente estará em branco pois o arquivo está sendo criado.
'''nano /etc/init.d/mountnfs-diskless.sh'''

### BEGIN INIT INFO
# Provides: mountnfs-diskless
# Required-Start: mountnfs
# Required-Stop:
# Default-Start: S
# Default-Stop:
# Short-Description: Mount diskless file systems
# Description: Mount diskless file systems
### END INIT INFO
 
. /lib/lsb/init-functions
 
DESC="NFS diskless common setup"
SERVER="192.168.0.1"
 
log_daemon_msg "Mounting station-specific directories"
 
MTOPTS="rsize=32768,async,wsize=32768,nfsvers=3,tcp"
 
# Start off with mounting the state directory
mount -o $MTOPTS $SERVER:/export/state /state
 
DIR="/state/`hostname`/var/spool/"
if [ ! -d $DIR ] ; then
log_daemon_msg "Creating spool directory $DIR"
mkdir -p $DIR
cd $DIR
ln -s ../mail mail
 
# Copy postfix skeleton environment over
#cp -R --preserve /etc/server-skel/postfix/ .
 
mkdir cron
mkdir texmf
 
#mkdir cups
#chown cupsys:lpadmin cups
#chmod 710 cups
fi
mount -o $MTOPTS,nolock $SERVER:/export${DIR} /var/spool/
 
DIR="/state/`hostname`/var/log/"
if [ ! -d $DIR ] ; then
log_daemon_msg "Creating log directory $DIR"
mkdir $DIR
cd $DIR
 
mkdir apt
mkdir ksymoops
mkdir gdm
mkdir news
chown news:proxy news
chmod 2755 news
 
#mkdir postgresql
#chgrp postgres postgresql
#chmod 775 postgresql
 
#mkdir cups
#chown cupsys:lpadmin cups
fi
mount -o $MTOPTS,nolock $SERVER:/export${DIR} /var/log/
 
DIR="/state/`hostname`/etc/cups/"
if [ -d $DIR ] ; then
log_daemon_msg "Mounting station-specific CUPS directory"
mount -o $MTOPTS $SERVER:/export${DIR} /etc/cups
fi
 
log_end_msg $?
 
: exit 0

Criar arquivo: '''nfs-common-diskless'''. Inicialmente estará em branco pois o arquivo está sendo criado.

'''nano /etc/init.d/nfs-common-diskless'''

### BEGIN INIT INFO
# Provides: nfs-common-diskless
# Required-Start: $network
# Default-Start: 2 3 4 5
# Default-Stop: 0 1 6
# Short-Description: NFS support files common to client and server
# Description: NFS is a popular protocol for file sharing across
# TCP/IP networks. This service provides various
# support functions for NFS mounts.
### END INIT INFO
 
. /lib/lsb/init-functions
 
DESC="NFS diskless common setup"
SERVER="192.168.0.1"
 
log_daemon_msg "Starting $DESC"
 
DIR="/var/lib/nfs/`hostname`"
if mount | grep -qs /var/lib/nfs; then
log_daemon_msg "NFS state directory already mounted"
exit 1
fi
if [ ! -d $DIR ] ; then
log_daemon_msg "New machine; creating NFS directory."
mkdir -p $DIR
fi
mount -o $MTOPTS,nolock $SERVER:/export/diskless/${DIR} /var/lib/nfs/
log_end_msg $?

Vamos dar permissão de execução para os dois arquivos criados: 
'''chmod +x /etc/init.d/mountnfs-diskless.sh'''
depois
'''chmod +x /etc/init.d/nfs-common-diskless'''

Fazer links simbólicos para a inicialização do sistema:

'''ln -s /etc/init.d/mountnfs-diskless.sh /etc/rcS.d/S45mountnfs-diskless'''
depois
'''ln -s /etc/init.d/nfs-common-diskless /etc/rcS.d/S43nfs-common-diskless'''

== '''Ambiente gráfico ''' ==

Para finalizar vamos instalar o ambiente gráfico.

X-Window é o servidor gráfico do Linux, sem ele os gerenciadores de janela, Gnome, KDE, XFCE e outros não tem funcionalidade, por isso vamos instalar o servidor mais o gerenciador de janelas padrão do Ubuntu, o Gnome.

Isso pode levar um bom tempo dependendo da velocidade da conexão da internet que você tem, por isso vá tomar uma água, ler e-mails, jogar WII e outros... ;)

Demora porque será feito o download dos arquivos necessários, +-500MB. Essa instalação irá resolver o problema de "PERL LOCALES" que falamos acima.

'''apt-get install ubuntu-desktop'''

Chegamos ao final da configuração do cliente. Teoricamente o sistema Diskless já está funcionando. O não funcionamento dos serviços, devem ser verificados os '''LOGS''' do sistema no servidor, '''/var/log/syslog''' ou '''/var/log/messages'''. Os serviços foram montados com nivél de prioridade, pois um depende do outro para funcionar.

== Acesso de admin ==
Como o próprio nome diz, admistrador. Um usuário com acesso ao admin, no grupo admin, tem acesso a comandos restritos como instalar programas, atualizações do sistema, adicionar novos usuários e etc. Tudo isso com o comando '''sudo <comando>'''

Para acesso admin dentro do sistema Diskless, adicione o grupo ADMIN:
'''groupadd admin'''

Editar o arquivo '''/etc/sudoers'''.

Altere a linha ou adicione

'''nano /etc/sudoers'''
de
#%sudo ALL=NOPASSWD: ALL

Para:
%admin ALL=(ALL) ALL

Colocando um usuário no grupo admin:
'''sudo usermod -g admin'''

veja mais opções em chmod --help. Diferença entre -g e -G

== Adicionando nova máquina no sistema Diskless ==

Editar o arquivo '''sudo nano /etc/dhcp3/dhcpd.conf''', e colocar os parametros necessários para o novo cliente.
Não esquecendo que precisamos saber a marca e modelo da placa de rede, vai para o passo 1.3.1 caso não lembre.

host natirutis {
# endereço fisico da placa de rede do cliente
hardware ethernet XX:XX:XX:XX:XX;
# IP que esse cliente irá receber
fixed-address 192.168.0.11;
if not exists gpxe.bus-id {
# Drive da placa de rede do cliente, passo 1.3.1
filename "/export/tftpboot/pxe/rom-matic.pxe";
} else {
# Script de inicialização com parametros do tftpboot
filename "/export/tftpboot/boot/generic.script";
}
}

uma parte desse arquivo desse ficar assim:

# nome da maquina, utilizaremos em outros arquivos
host jimicliff {
# endereço fisico da placa de rede do cliente
hardware ethernet 00:15:f2:c8:22:54;
# IP que esse cliente irá receber
fixed-address 192.168.0.10;
if not exists gpxe.bus-id {
# Drive da placa de rede do cliente, passo 1.3.1
filename "/export/tftpboot/pxe/gpxe-git-b44.pxe";
} else {
# Script de inicialização com parametros do tftpboot
filename "/export/tftpboot/boot/generic.script";
}
}

host natirutis {
# endereço fisico da placa de rede do cliente
hardware ethernet 00:15:f2:c8:23:54;
# IP que esse cliente irá receber
fixed-address 192.168.0.11;
if not exists gpxe.bus-id {
# Drive da placa de rede do cliente, passo 1.3.1
filename "/export/tftpboot/pxe/gpxe-git-forcedeth-10de0057.pxe";
} else {
# Script de inicialização com parametros do tftpboot
filename "/export/tftpboot/boot/generic.script";
}

reinciar o serviço DHCPD para que as alterações tenham efeito:
'''/etc/init.d/dhcp3-server restart'''

Edite o arquivo '''/etc/hosts''' e declare o nome e IP do novo terminal na ultima linha:

127.0.0.1 localhost
192.168.0.1 bobmarley
192.168.0.10 jimicliff
'''192.168.0.11 natirutis'''

salva e sai do arquivo.

Com todas essas inserções no sistema, o novo terminal pode ser ligado. A principio os sistema /var será criado no boot, por isso reinicie o terminal.
Usando qualquer usuário cadastrado no sistema tem acesso ao novo terminal, nenhuma mudança é necessária.

=== X11 e xorg.conf ===

Caso o boot reclamar que nao consegue iniciar o modo grafico, entao
edite no servidor o arquivo de configuracao do modo grafico dos clientes. No
caso especifico do setup da Teia, edite:

/export/intrepid/etc/X11/xorg.conf

e coloque secoes Screen e ServerLayout apropriadas. Uma dica e' copiar a
configuracao detectada no /etc/X11/xorg.conf do livecd do ubuntu no cliente.
Na maioria dos casos basta copiar uma configuracao ja existente de uma maquina
similar.

== Criando usuário ==
Antes disso vamos alterar algumas coisas no sistema.

Alterar o arquivo '''/etc/adduser.conf'''. Esse arquivo tem os parâmetros do comando '''adduser''' que por padrão não vem configurado com os grupos necessários para o sistema. Esses grupos servem para que o usuário tenha acesso a alguns dispositivos da máquina, som, impressora, pendrive e outros.

procure pelo parametro:
#EXTRA_GROUPS="dialout cdrom floppy audio video plugdev users"

remove a # inicial da linha, ficando:
EXTRA_GROUPS="dialout cdrom floppy audio video plugdev users"

procure por:
#ADD_EXTRA_GROUPS=1

remove a # inicial da linha:
ADD_EXTRA_GROUPS=1

Adicionando usuario com login Rogers
'''adduser rogers'''
digite e confirme a senha

Depois de adicionar um usuário, é necessário gerar o novo banco de acessos do NIS, para isso execute os comandos a seguir:

Colocar na base de dados do NIS
'''cd /var/yp''' 

gerar o banco de dados no sistema NIS
'''make'''

[[Categoria:Diskless]]
[[Categoria:Redes]]
[[Categoria:Linux]]

Discussão:Diskless - Debian 6.0 Squeeze

2012-07-20T22:26:38Z

Teagom: /* Debootstrap */

<h1>Diskless - Debian 6.0 Squeeze</h1>

Autores: 
Tiago de Souza Moraes e www.teia.org.br
 
tiago@futuria.com.br

[[imagem:Modelo 3 - rede centralizada - diskless-fine.png|thumb|right||650px|Modelo de rede baseada no conceito de Terminais Inteligentes. Clique na imagem para ampliar.]]

== Sistema Diskless ==
=== O que é Diskless? ===

 É um conjunto de serviços, instalados em um servidor, que fornecem todos os arquivos necessários para a montagem de um sistema operacional transparente - cliente -, via rede, como se fosse local.
 Seu conceito de uso está baseado na idéia de rede centralizada formada por Fat Clients ou Terminais Inteligentes, na qual cada computador-cliente é dependente de um servidor. Diferentemente do modelo Thin Client (Terminais Inteligentes), este modelo utiliza o processamento e os recursos que o computador-cliente oferece. Na prática isso significa que quanto mais recursos de hardware o computador-cliente oferece mais desempenho a estação poderá ter. 
=== Histórico ===
O intento de criar, dentro de um modelo centralizado, um software ou um conjunto de ferramentas que atendessem, administrativamente, computadores-clientes com mais recursos de hardware foi uma preocupação de muitos programadores durante bastante tempo na história da evolução do computadores pessoais. 
Partindo dessa necessidade e desta problemática, a empresa [http://www.async.com.br/ Async Open Source] criou a solução Diskless Desktop, uma arquitetura de rede que, como o próprio nome diz, trabalha sem disco rígido e possibilita compartilhamento de arquivos, impressoras, serviço de e-mail, intranet e bases de dados, ficando os dados de seus usuários em servidores protegidos. Esta documentação é fruto da releitura da pequena documentação inicial produzida pela Async Open Source e pela contribuição dos instrutores do Pontão Nós Digitais.

=== Vantagens e desvantagens ===
<table border="0" cellpadding="1" cellpadding="1" cellspacing="1" align="center">
<tr>
<th style="background:#98FB98;">Vantagens</th>
</tr>

<tr><td>
:* '''Segurança de um sistema operacional GNU/Linux'''
::Usar um sistema operacional GNU/Linux como provedor de serviços em servidor aumenta consideravelmente a segurança do sistema operacional em si e a segurança dos dados armazenados por ele.
</td> </tr>

<tr><td>
:* '''Atualização de fácil administração'''
::Quando temos uma rede descentralizada, a atualização dos sistemas operacionais que compõem a rede, em muitos casos, torna-se bastante demorada e despendiosa ao Administrador de Rede. Utilizando uma rede baseada em Terminais Inteligentes esta problemática deixa de existir pois a atualização do servidor tem efeito para todos os terminais.
</td></tr>

<tr><td>
:* '''Inserção fácil de novas máquinas na Rede'''
::Colocar um novo computador na Rede de Terminais Inteligentes é muito mais fácil, bastando ao administrador editar alguns poucos arquivos!
</td></tr>

<tr><td>
:* '''Acesso aos seus arquivos em qualquer computador-cliente'''

::Imagine uma rede com 10 computadores na qual todos aqueles que fazem uso destas máquinas diariamente não tem máquina definida para trabalhar. Imagine um telecentro com 20 (vinte) ou mais computadores cujos utilizadores podem armazenar seus arquivos por um determinado período de tempo. Como fica o gerenciamento dos arquivos utilizados por essas pessoas? Numa rede descentralizada cada qual terá de utilizar o mesmo computador que utilizou no dia anterior. Isto não ocorre no uso de Terminais Inteligentes. Todos os arquivos ficam salvos no servidor, dentro da pasta pessoal de cada usuário, e o acesso a eles pode se dar a partir de qualquer computador-cliente.
</td></tr>

<tr><td>
:* '''Economia de valor na compra de disco'''
::Terminais inteligentes não fazem uso de disco rígido - Hard Disk - para armazenamento de quaisquer dados. Isto diminui o valor de custo empregado na montagem de uma rede além de contar com a diminuição de ruido do disco rígido - sempre presente em máquinas desktop completas.
</td></tr>

<th style="background:#FFD700;">Desvantagens</th>
<tr><td>
:* '''Efeito para todos os terminais em caso de problema, quebra do sistema'''
</td></tr>

<tr><td>
:* '''Chaves criptografadas para cada cliente'''
</td></tr>

</table>

=== Como funciona? ===
Tudo começa pela interface/placa de rede ethernet, pois é o ponto de partida para a configuração do computador-cliente. A partir do boot pela placa de rede, a Diskless começa a funcionar. A placa de rede carregará o driver e as informações da rede local passada pelo serviço '''DHCP''' e '''TFTP'''. Nesse momento já teremos a placa de rede com um ip e o tftp será o responsável pela transferência dos arquivos iniciais do sistema.

Outro serviço importante é o NFS. Ele será o responsável para que o computador-cliente tenha acesso aos arquivos do servidor. Após montado, o sistema está mapeado para executar os próximos serviços e carregar os restante dos arquivos necessários da Diskless.

NIS tem o papel de validação do usuário e senha do computador cliente.

+------------------------------ +
| SERVIDOR | COMPUTADOR CLIENTE, SEM DISCO RIGIDO.
| | +---------------+
| +-------------------------+ | REDE LAN | |
| | 01 DHCP | | <------------------------>| CLIENTE |
| | 02 TFPT-BOOT | | | |
| | 03 NFS | | +---------------+
| | 04 NIS | |
| | 05 OUTROS | |
| | ... | |
| +-------------------------+ |
| ^ |
| | |
| Sistema Diskless v |
| +-------------------------+ |
| | | |
| | /export | |
| | | |
| +-------------------------+ |
| |
+------------------------------ +

=== Tutorial de Instalação ===
Este tutorial é dividido em duas partes principais: Servidor e Cliente. Em cada uma das partes será tratado o modelo de construção de cada um destes elementos. Aqui está elencado passo-a-passo todo processo de montagem de uma rede baseada no modelo de Terminais Inteligentes - Fat Client.

=== Variáveis de ambiente ===
Variáveis de ambiente '''DESSE EXEMPLO''', faça as alterações necessárias de acordo com o seu ambiente.

REDE
endereço 192.168.0.0
netmask 255.255.255.0
broadcast 192.168.0.255
dominio reggae.com.br

SERVIDOR
ip 192.168.0.1

INTERFACES DE REDE SERVIDOR (placa de rede)
eth0 - rede local / LAN
eth1 - internet / WAN

CLIENTES
jimicliff 192.168.0.10
natirutis 192.168.0.11

NIS
domain rock

=== Ambiente de comandos ===
Quando executado o comando '''sudo chroot /export/diskless/.''' estaremos simulando um cliente Diskless para algumas operações que só funcionam se o sistema existiver '''montado'''. Qualquer comando que for executado depois desse, ('''sudo chroot /export/diskless/.''') está sendo executado dentro da Diskless, no cliente Diskless, por isso sempre verifique em qual ambiente você está antes de executar qualquer comando. A documentação foi dividida em duas partes, servido e cliente para evitar erros.

linha de comando do servidor:
bobmarley@bobmarley:/export$ sudo chroot /export/diskless
[sudo] password for bobmarley: <digite a senha>

linha de comando da Diskless:
Aqui já estamos simulando o sistema Diskless
root@bobmarley:/#

Tudo que estiver dentro do quadro serrilhado e '''negrito''' é um comando:
''' COMANDO '''

dentro do quadro serrilhado é um texto informativo importante ou o conteudo de arquivo seguido do comando em negrito:
CONTEUDOO DO ARQUIVO

=== Estrutura de diretórios ===
Até o final da documentação, você terá criado a estrutura de diretórios abaixo, '''NÂO É NECESSÁRIO CRIAR NADA AGORA'''

/ (raiz)
/export/hardy (diskless image)
/export/state (Diretorio temporario /var dos clientes)
/export/diskless -> hardy (link diskless)
/export/tftpboot/boot (sistema de boot)
/export/tftpboot/boot/vmlinuz -> ../../diskless/vmlinuz (link para arquivo do sistema)
/export/tftpboot/boot/initrd.img -> ../../diskless/initrd.img (link para arquivo do sistema)
/export/tftpboot/boot/generic.script (FTPT Boot)
/export/tftpboot/pxe (Imagem boot-rom)

=== Placa rede Cliente ===
Essa é uma parte bastante importante na Diskless. Partimos do princípio que o cliente não tem sistema algum para iniciar. Para todo cliente deve existir uma placa de rede Ethernet 10/100 ou 10/100/1000 mbit, quanto mais rápida melhor. Temos que descobrir a marca e modelo da placa de rede do cliente para fazer a configuração personalizada no DHCP para cada cliente.

Nessa configuração utilizaremos a imagem GPXE para a placa de rede ethernet se comunicar com o servidor a partir do serviço DHCP. Abordaremos mais na configuração do DHCP. (http://etherboot.org/wiki/start#etherbootgpxe_wiki)
Leia, http://etherboot.org/wiki/romburning

=== Abordando problemas com /var ===
------------------------
No /var não é preciso criar diretório/arquivos, pois tem dois scripts que irão realizar isso.
/var é um diretório do sistema que inclui diversos arquivos do tipo, histórico do sistema, erros, estado atual de cada serviço e outros, gerando um log.
Como a Diskless é uma “imagem” de um sistema operacional, tudo mostra que todos os clientes teriam o mesmo /VAR, com isso, clientes diferentes precisam fazer tarefas diferentes no mesmo arquivo ao mesmo tempo.
Por isso o /var de cada cliente deverá ser montado separado. Não haverá alteração para o cliente, mas no servidor esses arquivos serão guardados em '''/export/state/nome_cliente/var'''.

== Servidor: instalando o sistema ==
O servidor dos Terminais Inteligentes será o provedor de acesso de sistema de todos os demais computadores-clientes da rede. Sua configuração e instalação é mais demorada e deve ser feita com zelo e critério, pois este será a base dos demais serviços do qual desfrutarão os computadores-clientes.

=== Instalando GNU/Linux Ubuntu 8.04 ===
-----------------------------------------
Instale o sistema operacional GNU/Linux Ubuntu 8.04 Servidor ou Destkop na máquina que será o servidor de sua rede. Segue o modelo a seguir para um servidor que irá ter muitos usuários e arquivos comuns entre eles.

'''Qual a diferença?'''
Ubuntu Server
Tempo de atualização, quatro anos
Opção de RAID para os discos
Não instala parte gráfica por padrão

Ubuntu Desktop
Tempo de atualização, dois anos
Sem Opção de RAID para os discos
Instala parte gráfica por padrão

'''- Importante -'''
Durante a instalação, particione o disco com um ponto de montagem chamado '''/export'''. Este ponto de montagem será o local onde ficarão armazenados todos os arquivos do sistema Diskless.

Suponhamos um HD de 120GB como exemplo, ajuste de acordo com suas necessidades:
49GB / (raiz, /boot /usr /var /tmp outros)
35GB /home (arquivos dos usuários)
35GB /export (arquivos do sistema diskless)
1GB swap (sistema de memória temporária)

É importante alertar que a tendência do tamanho dos arquivos e das imagens de cada cliente Diskless é sempre aumentar, pois temos os updates, softwares, /var e outros que ocuparam mais espaço no futuro, tudo depende da quantidade de clientes e usuários na rede.

Feito o particionamento, faça a instalação padrão do sistema escolhendo um usuário e senha que terá permissão de root para os próximos passos.

Após iniciar o sistema volte a este ponto e prossiga com as orientações do tutorial.

Para iniciar a contrução da Diskless, faz-se necessário a criação de alguns diretórios próprios. Crie os diretórios.

Atualizando lista do repositório
'''apt-get update'''

Instalando sudo
'''apt-get install sudo'''

Comando para criar a Estrutura de Diretórios do Diskless.
'''cd /export'''
'''sudo mkdir -p hardy state tftpboot/boot tftpboot/pxe'''

Remover tabela de montagem e fazer um link para outro arquivo
'''sudo rm /etc/mtab'''
'''sudo ln -s /proc/mounts /etc/mtab'''

Criar link de diretorio hardy para ambiente diskless. Hardy é o nome da versão do Ubuntu que vamos usar e para facilitar a identificação de versão e organização criamos o dirtorio com próprio nome.
'''cd /export'''
'''sudo ln -s hardy diskless'''
'''cd /export/diskless'''

Criar o arquivo '''/export/tftpboot/boot/generic.script'''

'''sudo nano /export/tftpboot/boot/generic.script'''

conteudo:

#!gpxe
kernel tftp://192.168.0.1//export/tftpboot/boot/vmlinuz vga=normal quiet splash
initrd tftp://192.168.0.1//export/tftpboot/boot/initrd.img
boot

=== Configurando arquivos de interface de rede ===

Partimos do princípio que todos os clientes terão acesso a internet, por isso o servidor deve ter duas placas de rede, uma onde chega a internet (rede WAN) e outra que atenderá os clientes da diskless (rede LAN).

Para esse exemplo usaremos a range de IP 192.168.0.0 para a rede LAN, pode ser alterado de acordo com a sua necessidade. O IP da rede WAN normalmente é fornecido pelo provedor quando não existe um IP fixo, utilizaremos um exemplo para diferenciar uma rede da outra.

Vamos PÁRAR ao serviço de rede:

'''sudo /etc/init.d/networking stop'''

Edite o arquivo, '''/etc/network/interfaces'''

'''sudo nano /etc/network/interfaces'''

conteudo do arquivo:

# REDE LAN, rede interna
auto lo
iface lo inet loopback
auto eth0
iface eth0 inet static
# ip do servidor
address 192.168.0.1
# mascara de rede
netmask 255.255.255.0
# broadcast
broadcast 192.168.0.255
# classe da rede geral
network 192.168.0.0

# REDE WAN
# Saida para internet, normalmente o IP dinâmico, então usaremos DHCPCLIENT
auto eth1
iface eth1 inet dhcp

Iniciar o serviço de rede:
'''sudo /etc/init.d/networking start'''

=== Compartilhando Internet ===

Lembramos que eth0 é placa de rede LAN, e interface de rede eth1 e para internet/WAN, o nat deve ser feito sempre para a interface de internet/WAN, faça as modificações necessárias se precisar. 
Edite o arquivo '''sudo nano /etc/rc.local''' e adicione as seguintes linhas:

# LIMPA REGRAS
iptables -F
iptables -X
iptables -Z
# NAT
iptables -F -t nat
iptables -Z -t nat
iptables -X -t nat
# CARREGA MODULOS
modprobe iptable_nat
modprobe ip_conntrack_ftp
modprobe ip_conntrack
modprobe ip_nat_ftp
iptables -t nat -A POSTROUTING -o ethX -j MASQUERADE
# a ethX deve apontar sua interface Wan/Internet
exit 0

Rodar o script para o compartilhamento de internet ter efeito. 
'''sudo /etc/rc.local'''

Edite o arquivo '''sudo nano /etc/sysctl.conf''' e descomente as linhas que por padrão vem comentada:
# Uncomment the next line to enable packet forwarding for IPv4
net.ipv4.ip_forward=1
# Uncomment the next line to enable packet forwarding for IPv6
net.ipv6.conf.all.forwarding=1

Carregar configurações: 
'''sudo sysctl -p'''

Pode aparecer uma mensagem dizendo que IPv6 não esta "conhecido" "habilitado"...não se preocupar. Rede IPv6 não esta sendo usada.

=== Atualizando lista de programas ===
Agora que temos internet, temos que atualizar a lista de pacotes do Ubuntu para fazer instalar o servidores, segue os passos: 

'''sudo apt-get update''' 

aguarde até finalizar a atualização.

=== ROM MATIC ===
Placa rede Cliente

ROM-o-matic.net dynamically generates gPXE and Etherboot network booting images. 
O endereço http://rom-o-matic.net é o site onde encontraremos o PXE para download e configurar o serviço DHCP, abra o endereço no navegador.

Passos: 
No computador client, rode o live cd do ubuntu para encontrar as informações necessárias. leia, http://etherboot.org/wiki/romburning 
'''#lspci -vnn | grep Ethernet'''
03:00.0 Ethernet controller [0200]: Broadcom Corporation BCM4401-B0 100Base-TX '''[14e4:170c]''' (rev 02) 
para exemplo, vamos usar o '''b44:14e4170c -- [14e4,170c], vendor and device IDs (14e4 e 170c respectivamente). ''' 
lembre-se que o código dever ser trocado o : por , ficando assim '''14e4,170c''' 

gPXE Releases; Current top of Development Tree; gPXE git (current-top-of-git-tree) Image Generator:

Escolha a marca e versão da placa de rede 
1 - Choose NIC/ROM type:
 
Escolha o formato '''PXE'''
2 - Choose ROM output format:
 
Download
3 - “GET ROOM”
 
Salve na sua Area de trabalho (Desktop) e depois copie com permissão de root para dentro do diretório '''/export/tftpboot/pxe/'''. Para o exemplo, o nome desse arquivo será rom-matic'''.pxe''' 
Exemplo:
'''
'''cd <enter>'''

'''sudo cp Desktop/gpxe-git-b44.pxe /export/tftpboot/pxe/'''

Se o seu Ubuntu está em português o diretorio Desktop muda de nome: 
sudo cp Área\ de\ Trabalho/gpxe-git-b44.pxe /export/tftpboot/pxe/

=== Serviço DHCP ===

Antes de qualquer coisa precisamos instalar o pacote DHCP:
'''sudo apt-get install dhcp3-server'''

Mova o arquivo original para deixar ele como esta. 
'''sudo mv /etc/dhcp/dhcpd.conf /etc/dhcp/dhcpd.conf.original '''

Obtenha o número MAC - endereço físico - dos computadores clientes.

Dica: para obter o endereço físico do computador-cliente você poderá usar o comando '''ifconfig'''.
Proceda da seguinte maneira: no computador cliente, insira um live cd e faça-o rodar.
Abra um terminal de comandos ou use o sistema diretamente no modo texto. No terminal, digite '''ifconfig''' e veja a linha:
''eth0 Link encap:Ethernet Endereço de HW '''00:00:ec:5d:c3:33''' ''
O número em negrito é o endereço físico da placa de rede do cliente.

Edite o arquivo '''sudo nano /etc/dhcp/dhcpd.conf''' e adicione as linhas indicadas nos comentários.

authoritative;
use-host-decl-names on;
 
# gPXE stuff - Padrao PXE
option space gpxe;
option gpxe-encap-opts code 175 = encapsulate gpxe;
option gpxe.bus-id code 177 = string;
 
# Sub-rede
subnet 192.168.0.0 netmask 255.255.255.0 {
# IP servidor, caminho raiz para os arquivos necessários
option root-path "192.168.0.1:/export/diskless";
# Gateway
option routers 192.168.0.1;
# DNS
option domain-name-servers 192.168.0.1;
# Dominio
option domain-name "raggea.com.br";
 
# nome da maquina, utilizaremos em outros arquivos
host jimicliff {
# endereço fisico da placa de rede do cliente
hardware ethernet 00:15:f2:c8:22:54;
# raiz
option root-path "192.168.0.1:/export/diskless";
# IP que esse cliente irá receber
fixed-address 192.168.0.10;
if not exists gpxe.bus-id {
# Drive da placa de rede do cliente, passo 1.3.1
filename "/export/tftpboot/pxe/gpxe-git-b44.pxe";
} else {
# Script de inicialização com parametros do tftpboot
filename "/export/tftpboot/boot/generic.script";
}
}
}

Religar o dhcp3-server: 
'''sudo /etc/init.d/isc-dhcp-server restart'''

esse é um log do cerviço que está funcionando corretamente, 

'''comando tail -f /var/log/syslog'''

Sep 1 16:09:45 bobmarley dhcpd: Internet Systems Consortium DHCP Server V3.0.6 
Sep 1 16:09:45 bobmarley dhcpd: Copyright 2004-2007 Internet Systems Consortium. 
Sep 1 16:09:45 bobmarley dhcpd: All rights reserved. 
Sep 1 16:09:45 bobmarley dhcpd: For info, please visit http://www.isc.org/sw/dhcp/ 
Sep 1 16:09:45 bobmarley dhcpd: WARNING: Host declarations are global. They are not limited to the scope you declared them in. 
Sep 1 16:09:46 bobmarley dhcpd: WARNING: Host declarations are global. They are not limited to the scope you declared them in. 
Sep 1 16:09:46 bobmarley dhcpd: Wrote 0 deleted host decls to leases file. 
Sep 1 16:09:46 bobmarley dhcpd: Wrote 0 new dynamic host decls to leases file. 
Sep 1 16:09:46 bobmarley dhcpd: Wrote 0 leases to leases file. 
Sep 1 16:09:46 bobmarley dhcpd: 
Sep 1 16:09:46 bobmarley dhcpd: No subnet declaration for eth0 (200.200.200.2) REDE WAN 
Sep 1 16:09:46 bobmarley dhcpd: ** Ignoring requests on eth0. If this is not what 
Sep 1 16:09:46 bobmarley dhcpd: you want, please write a subnet declaration 
Sep 1 16:09:46 bobmarley dhcpd: in your dhcpd.conf file for the network segment 
Sep 1 16:09:46 bobmarley dhcpd: to which interface eth0 is attached. ** 
Sep 1 16:09:46 bobmarley dhcpd:

A linha '''No subnet declaration for eth0 (200.200.200.2) REDE WAN ** Ignoring requests on eth0''' 
diz que requisições vinda pela ETH0 serão ignoradas.

===Servidor: adicionando máquinas===

'''Somente adicione''' o nomes das maquinas cliente no arquivo: 
'''sudo nano /etc/hosts''' 

127.0.0.1 localhost
127.0.1.1 bobmarley
192.168.0.1 bobmarley.reggae.com.br bobmarley
192.168.0.10 jimicliff.reggae.com.br jimicliff

listar todas seus terminais aqui.
Não remover nada, apenas adicionar, a ordem não tem efeito no resultado.

Vamos dar permissão para que todas as máquinas da rede local tenham acesso ao portmap, adicione a seguinte linha no arquivo: 
'''sudo nano /etc/hosts.allow'''
conteudo
ALL : 192.168.0.0

===Servidor: TFPT-HPA===
--------------
Antes de qualquer coisa, instale o pacote necessário: 
'''sudo apt-get install tftpd-hpa'''

Alterar o arquivo '''sudo nano /etc/inetd.conf''' como mostra a seguir: 
De:
tftp dgram udp wait root /usr/sbin/in.tftpd /usr/sbin/in.tftpd -s /var/lib/tftpboot

Para:
tftp dgram udp wait root /usr/sbin/in.tftpd -s /export/tftpboot/ -r blksize -vvvvvv

=== Debootstrap ===
Debootstrap é uma ferramenta que cria a estrutura do sistema operacional, nesse momento os arquivos da Diskless serão instalado em /export/hardy.

Instale o pacote: 
'''sudo apt-get install debootstrap'''

E em seguinda execute o debootstrap: 

'''sudo debootstrap hardy /export/hardy''' 

e espere, isso pode levar horas dependendo a máquina.

I: Configuring libc6...
I: Configuring initramfs-tools...
I: Base system installed successfully.

Se terminar a instalação com frase acima...foi tudo certo.

Criar links de boot 

vamos para o diretŕio do sistema
'''cd /export/tftpboot/boot'''

criando links simbólicos do sistema para o boot:
'''sudo ln -s ../../diskless/vmlinuz vmlinuz''' 

criando links simbólicos do sistema para o boot:
'''sudo ln -s ../../diskless/initrd.img initrd.img'''

=== Serviço NFS ===

Network File System (NFS), é com essa serviço que vamos acessar e tornar os arquivos remotos como se fossem locais, de modo transparente.

Instalando pacotes NFS:
'''sudo apt-get install nfs-common nfs-kernel-server'''

Editar o arquivo '''/etc/exports''' para permitir a montagem do cliente
'''sudo nano /etc/exports'''

conteudo

/home 192.168.0.0/255.255.255.0(no_root_squash,rw,no_subtree_check,async)
/export 192.168.0.0/255.255.255.0(no_root_squash,rw,no_subtree_check,sync,insecure_locks)

Reiniciar o serviço NFS
'''sudo /etc/init.d/nfs-common restart''' 
'''sudo /etc/init.d/nfs-kernel-server restart'''

=== Serviço NIS ===

NIS (Network Information Service), responsável pela validação do usuário e senha criados no Servidor.

Instalando pacotes:
'''sudo apt-get install portmap nis''' 

Durante instalação, será solicitado um nome para o NIS, para exemplo vamos usar: '''rock'''
Poderá ocorrer um erro (verá um [Fail]), mas não se preocupe.

Edite o arquivo '''sudo nano /etc/default/nis''' e altere o parâmentro NISSERVER:
# Are we a NIS server and if so what kind (values: false, slave, master)?
de NISSERVER=false
para NISSERVER=master

Edite o arquivo '''sudo nano /etc/yp.conf''' e adicione a seguinte linha:
# ypserver ypserver.network.com
ypserver 192.168.0.1

Edite o arquivo '''sudo nano /etc/ypserv.securenets''' coloque as seguintes linhas para que apenas os membros da sua rede local tenham acesso.
# Always allow access for localhost
255.0.0.0 127.0.0.0
 
# This line gives access to everybody. PLEASE ADJUST!
# 0.0.0.0 0.0.0.0
# comente esta linha acima
 
# esta e sua rede local do diskless
255.255.255.0 192.168.0.0

Agora que temos tudo configurado, vamos iniciar servidor NIS: 
'''sudo /etc/init.d/nis restart'''

E também temos que gerar o base de dados no NIS pela primeira vez, execute: 
'''sudo /usr/lib/yp/ypinit -m'''

Vai aparecer o nome do '''SERVIDOR bobmarley''' nas seguintes linhas, verifique se o nome do servidor está correto e tecle '''CTRL+D'', veja se o resultado é o mesmo que segue abaixo seguido de '''UPDATING....'''

bobmarley@bobmarley:/export/tftpboot/boot$ sudo /usr/lib/yp/ypinit -m
At this point, we have to construct a list of the hosts which will run NIS
servers. bobmarley is in the list of NIS server hosts. Please continue to add
the names for the other hosts, one per line. When you are done with the
list, type a <control D>.
next host to add: bobmarley
next host to add:
The current list of NIS servers looks like this:
bobmarley
Is this correct? [y/n: y] y
We need a few minutes to build the databases...
Building /var/yp/rock/ypservers...
Running /var/yp/Makefile...
make[1]: Entrando no diretório `/var/yp/rock'
Updating passwd.byname...
Updating passwd.byuid...
Updating group.byname...
Updating group.bygid...
Updating hosts.byname...
Updating hosts.byaddr...
Updating rpc.byname...
Updating rpc.bynumber...
Updating services.byname...
Updating services.byservicename...
Updating netid.byname...
Updating protocols.bynumber...
Updating protocols.byname...
Updating netgroup...
Updating netgroup.byhost...
Updating netgroup.byuser...
Updating shadow.byname...
make[1]: Saindo do diretório `/var/yp/rock'

bobmarley has been set up as a NIS master server.

Now you can run ypinit -s bobmarley on all slave server.

Para testar o NIS digitamos: '''ypcat passwd''', se tudo estiver ok!, aparecerá uma linha nesse formato:
usuario:x:1000::1000:usuario,,,:/home/usuario:/bin/bash

=== Log ===

Segue baixo o log do DHCP do SERVIDOR das REQUISIÇÕES do CLIENTE DISKLESS. Esse sistema não está funcionando por completo, porque ainda temos que configura-ló. '''Na boot, o YPBIND vai ficar procurando um servidor que não existe, isso é normal, espere até que o sistema continue com o boot.'''

sudo tail -n 100 /var/log/syslog

Sep 21 15:02:52 bobmarley kernel: [ 225.436112] eth1: link down
Sep 21 15:02:56 bobmarley kernel: [ 229.204523] eth1: link up, 100Mbps, full-duplex, lpa 0xC1E1
Sep 21 15:03:13 bobmarley kernel: [ 246.298295] eth1: link down
Sep 21 15:03:15 bobmarley kernel: [ 247.941352] eth1: link up, 100Mbps, full-duplex, lpa 0xC1E1
Sep 21 15:03:17 bobmarley dhcpd: DHCPDISCOVER from '''00:15:f2:c8:22:2f via eth1'''
Sep 21 15:03:17 bobmarley dhcpd: DHCPOFFER on '''192.168.0.10''' to 00:15:f2:c8:22:2f via eth1
Sep 21 15:03:21 bobmarley dhcpd: DHCPREQUEST for '''192.168.0.10''' (192.168.0.1) from '''00:15:f2:c8:22:2f''' via eth1
Sep 21 15:03:21 bobmarley dhcpd: DHCPACK on 192.168.0.10 to 00:15:f2:c8:22:2f via eth1
'''Sep 21 15:03:21 bobmarley -s[6491]: RRQ from 192.168.0.10 filename /export/tftpboot/pxe/gpxe-git-forcedeth.pxe'''
Sep 21 15:03:21 bobmarley -s[6491]: tftp: client does not accept options
'''Sep 21 15:03:21 bobmarley -s[6493]: RRQ from 192.168.0.10 filename /export/tftpboot/pxe/gpxe-git-forcedeth.pxe'''
Sep 21 15:03:21 bobmarley kernel: [ 254.048871] eth1: link down
Sep 21 15:03:23 bobmarley kernel: [ 256.158345] eth1: link up, 100Mbps, full-duplex, lpa 0xC5E1
Sep 21 15:03:25 bobmarley dhcpd: DHCPDISCOVER from 00:15:f2:c8:22:2f via eth1
Sep 21 15:03:25 bobmarley dhcpd: DHCPOFFER on 192.168.0.10 to 00:15:f2:c8:22:2f via eth1
Sep 21 15:03:26 bobmarley dhcpd: DHCPDISCOVER from 00:15:f2:c8:22:2f via eth1
Sep 21 15:03:26 bobmarley dhcpd: DHCPOFFER on 192.168.0.10 to 00:15:f2:c8:22:2f via eth1
Sep 21 15:03:28 bobmarley dhcpd: DHCPREQUEST for 192.168.0.10 (192.168.0.1) from 00:15:f2:c8:22:2f via eth1
Sep 21 15:03:28 bobmarley dhcpd: DHCPACK on 192.168.0.10 to 00:15:f2:c8:22:2f via eth1
'''Sep 21 15:03:29 bobmarley -s[6495]: RRQ from 192.168.0.10 filename /export/tftpboot/boot/generic.script'''
'''Sep 21 15:03:30 bobmarley -s[6498]: RRQ from 192.168.0.10 filename /export/tftpboot/boot/vmlinuz'''
'''Sep 21 15:03:30 bobmarley -s[6501]: RRQ from 192.168.0.10 filename /export/tftpboot/boot/initrd.img'''
Sep 21 15:03:35 bobmarley kernel: [ 268.189017] eth1: link down
Sep 21 15:03:37 bobmarley kernel: [ 270.289487] eth1: link up, 100Mbps, full-duplex, lpa 0xC5E1
Sep 21 15:03:39 bobmarley dhcpd: DHCPDISCOVER from 00:15:f2:c8:22:2f via eth1
Sep 21 15:03:39 bobmarley dhcpd: DHCPOFFER on 192.168.0.10 to 00:15:f2:c8:22:2f via eth1
Sep 21 15:03:39 bobmarley dhcpd: DHCPREQUEST for 192.168.0.10 (192.168.0.1) from 00:15:f2:c8:22:2f via eth1
Sep 21 15:03:39 bobmarley dhcpd: DHCPACK on 192.168.0.10 to 00:15:f2:c8:22:2f via eth1
Sep 21 15:03:40 bobmarley dhcpd: DHCPREQUEST for 192.168.0.10 (192.168.0.1) from 00:15:f2:c8:22:2f via eth1
Sep 21 15:03:40 bobmarley dhcpd: DHCPACK on 192.168.0.10 to 00:15:f2:c8:22:2f via eth1
'''Sep 21 15:03:40 bobmarley mountd[5554]: authenticated mount request from 192.168.0.10:1016 for /export/hardy (/export)'''

Aqui finalizamos as configurações do servidor.

'''NAO SEGUIR PARA O PRÓXIMO PASSO SE O COMPUTADOR CLIENTE NÃO ESTIVER BOOTANDO MESMO COM OS ERROS APARECENDO NO BOOT!'''

== Cliente: Configurando o sistema ==

Todas as configurações intituladas '''Cliente''' deve ser feitas no ambiente '''chroot'''. Todos os arquivos dentro de '''/export/diskless''' são do sistema Diskless, qualquer arquivo modificado dentro desse diretório tem efeito direto sobre o sistema Diskless.

''' ERRO '''

perl: warning: Setting locale failed.
perl: warning: Please check that your locale settings:
LANGUAGE = "pt_BR:pt:en",
LC_ALL = (unset),
LANG = "pt_BR.UTF-8"
are supported and installed on your system.
perl: warning: Falling back to the standard locale ("C").

'''Esse erro vai aparecer na hora de instalar de alguns pacotes, não se preocupe ele será resolvido nos próximos passos.'''

=== Inicial ===

Aqui simulamos o ambiente cliente Diskless:
'''sudo chroot /export/diskless''' 

A partir de agora estaremos configurando o sistema Diskless que será usado pelos clientes. 
Vamos instalar e configurar cada serviço para não perder o foco.

Montamos o sistema /proc:
'''mount none /proc -t proc'''

atualizando a lista de pacotes:
'''apt-get update'''

pacotes de linguagen:
'''apt-get install language-pack-br language-pack-br-base'''

A seguir vamos apagar o NOME do COMPUTADOR CLIENTE. como se trata de diversas máquinas com nomes diferentes, o nome ao cliente será fornecido pelo serviço de DHCP do servidor.

Apagar o arquivo:
'''rm /etc/hostname'''

vamos criar um arquivo em branco:
'''touch /etc/hostname'''

Criar diretorio, por padrão isso não vem criado. 
'''mkdir /var/run/network'''

Somente adicione''' o nomes das maquinas cliente no arquivo: 
'''sudo nano /etc/hosts''' 

127.0.0.1 localhost
192.168.0.1 bobmarley
192.168.0.10 jimicliff

'''Configurando rede de cliente/Ambiente Diskless'''

Vamos editar o arquivo '''/etc/network/interfaces''' e adicionar as linhas abaixo, por padrão esse arquivo está vazio.

''' NAO ADICIONAR AUTO ETH0, QUEBRA O SISTEMA NA INICIALIZAÇÃO '''

nano /etc/network/interfaces

auto lo
iface lo inet loopback
iface eth0 inet dhcp

salva e sai do editor.

Portmap é um serviço que "lista" alguns serviços do sistema, não todos, o serviço tem que ter suporte ao Portmap.
Edite o arquivo '''/etc/hosts.allow''' para restrição de conexão, apenas o servidor pode conectar, adiciona a linha:
'''nano /etc/hosts.allow'''

adicione o parâmetro na última linha
'''portmap : 192.168.0.1'''

===NIS===
NIS é o serviço responsavél pela autenticação do usuário e senha. Mais informações [http://www.linux-nis.org/]

Vamos instalar o NIS 
'''apt-get install nis'''

Vamos Aumentar o tempo para a execução do NIS, pois o NIS necessita que outros serviços estajam funcionando para iniciar. 

'''update-rc.d -f nis remove''' 
'''ln -s /etc/init.d/nis /etc/rcS.d/S70nis'''

Aqui vamos configurar o NIS para ele se comunicar com o servidor, onde vai validar o usuário e senha. Edite o arquivo '''/etc/yp.conf''' e configure a linha do servidor:

'''nano /etc/yp.conf'''

adicionar o parâmetro na ultima linha:

ypserver 192.168.0.1

salva e sai do editor.

A diferença entre os três próximos arquivos é a quantidade de dois pontos (:) de uma para o outro, deve ser colocado no final de cada arquivo. Acontece o seguinte, o NIS verifica o arquivo de autenticação local, não encontrando aquele usuário na maquina local, ele vai verificar no servidor se existe ou não.

Abra os arquivos a seguir e adicione as linhas necessárias:

'''nano /etc/passwd''' e adicione na última linha:
+:::::: #(seis :)

salva e sai.

'''nano /etc/group''' e adicione na última linha:
+::: #(três :)
salva e sai.

'''nano /etc/shadow''' e adicione na última linha:
+:::::::: #(oito :)
salva e sai.

UM EXEMPLO DO /etc/passwd

stunnel4:x:123:126::/var/run/stunnel4:/bin/false
festival:x:124:29::/home/festival:/bin/false
'''+:::::: < ULTIMA LINHA >'''

=== Linux Image (Kernel) ===

Vamos instalar o Kernel (linux-image):
'''apt-get install linux-image'''

Como o sistema funciona com base em um rede e não local (discos, HD), precisamos alterar o parametro '''BOOT''' do arquivo '''/etc/initramfs-tools/initramfs.conf''' e gerar o novo '''initrd.img''' em seguida. Com isso faremos com que o sistema de boot do cliente (sistema Diskless) carregue modulos de rede para ter acesso ao servidor e seus serviços.

* Precisamos alterar o arquivo: '''nano /etc/initramfs-tools/initramfs.conf''' para poder bootar via NFS, altere:
de
'''BOOT=local'''
para
'''BOOT=nfs'''

salva e saia do editor.

Agora que temos o arquivo alterado, vamos atualizar o sistema de boot:

* Recriando o initrd.img: 
'''update-initramfs -u'''

esse mensagem deverá aparecer:

root@bobmarley:/# update-initramfs -u
update-initramfs: Generating /boot/initrd.img-2.6.24-16-generic

=== NFS ===
NFS é serviço para disponibilizar um determinado diretorio do servidor em modo transparente, como se os arquivos estivessem localmente, evitando problemas. É extramente necessário o funcionamento desse serviço, já que os arquivos do sistema é todo remoto em todo o tempo para o client, boot, trabalho e na hora de desligar.

Vamos instalar o serviço:

'''apt-get install nfs-common'''

'''Configurando sistema de arquivos'''

Inserir estas linhas no arquivo '''/etc/fstab'''

'''nano /etc/fstab'''

/dev/root / nfs defaults,rw,nolock,tcp 0 0
none /tmp tmpfs defaults 0 0
none /media tmpfs defaults 0 0
none /var/tmp tmpfs noexec 0 0
none /var/yp/binding tmpfs defaults,mode=755 0 0
192.168.0.1:/home /home nfs defaults,nfsvers=3,tcp,async,noatime,rw,rsize=32768,wsize=32768 0 0

===Scripts de inicialização, /VAR ===

Esses scripts foram desenvolvidos para resolver o problema do /var. 
Ele faz algumas verificações de diretórios, caso não exista, ele crie. 
Isso é importante para os computadores que já estão funcionando como aqueles que serão inseridos no futuro.

'''Edite os dois arquivos e arrume o parametro SERVER de acordo com o IP do seu servidor, se estiver usando as configurações e parâmetros do tutorial não é necessário alterar nada.'''

DESC="NFS diskless common setup"
SERVER="192.168.0.1" # possivel alterar para sua rede

Criar arquivo '''mountnfs-diskless.sh'''. Inicialmente estará em branco pois o arquivo está sendo criado.
'''nano /etc/init.d/mountnfs-diskless.sh'''

### BEGIN INIT INFO
# Provides: mountnfs-diskless
# Required-Start: mountnfs
# Required-Stop:
# Default-Start: S
# Default-Stop:
# Short-Description: Mount diskless file systems
# Description: Mount diskless file systems
### END INIT INFO
 
. /lib/lsb/init-functions
 
DESC="NFS diskless common setup"
SERVER="192.168.0.1"
 
log_daemon_msg "Mounting station-specific directories"
 
MTOPTS="rsize=32768,async,wsize=32768,nfsvers=3,tcp"
 
# Start off with mounting the state directory
mount -o $MTOPTS $SERVER:/export/state /state
 
DIR="/state/`hostname`/var/spool/"
if [ ! -d $DIR ] ; then
log_daemon_msg "Creating spool directory $DIR"
mkdir -p $DIR
cd $DIR
ln -s ../mail mail
 
# Copy postfix skeleton environment over
#cp -R --preserve /etc/server-skel/postfix/ .
 
mkdir cron
mkdir texmf
 
#mkdir cups
#chown cupsys:lpadmin cups
#chmod 710 cups
fi
mount -o $MTOPTS,nolock $SERVER:/export${DIR} /var/spool/
 
DIR="/state/`hostname`/var/log/"
if [ ! -d $DIR ] ; then
log_daemon_msg "Creating log directory $DIR"
mkdir $DIR
cd $DIR
 
mkdir apt
mkdir ksymoops
mkdir gdm
mkdir news
chown news:proxy news
chmod 2755 news
 
#mkdir postgresql
#chgrp postgres postgresql
#chmod 775 postgresql
 
#mkdir cups
#chown cupsys:lpadmin cups
fi
mount -o $MTOPTS,nolock $SERVER:/export${DIR} /var/log/
 
DIR="/state/`hostname`/etc/cups/"
if [ -d $DIR ] ; then
log_daemon_msg "Mounting station-specific CUPS directory"
mount -o $MTOPTS $SERVER:/export${DIR} /etc/cups
fi
 
log_end_msg $?
 
: exit 0

Criar arquivo: '''nfs-common-diskless'''. Inicialmente estará em branco pois o arquivo está sendo criado.

'''nano /etc/init.d/nfs-common-diskless'''

### BEGIN INIT INFO
# Provides: nfs-common-diskless
# Required-Start: $network
# Default-Start: 2 3 4 5
# Default-Stop: 0 1 6
# Short-Description: NFS support files common to client and server
# Description: NFS is a popular protocol for file sharing across
# TCP/IP networks. This service provides various
# support functions for NFS mounts.
### END INIT INFO
 
. /lib/lsb/init-functions
 
DESC="NFS diskless common setup"
SERVER="192.168.0.1"
 
log_daemon_msg "Starting $DESC"
 
DIR="/var/lib/nfs/`hostname`"
if mount | grep -qs /var/lib/nfs; then
log_daemon_msg "NFS state directory already mounted"
exit 1
fi
if [ ! -d $DIR ] ; then
log_daemon_msg "New machine; creating NFS directory."
mkdir -p $DIR
fi
mount -o $MTOPTS,nolock $SERVER:/export/diskless/${DIR} /var/lib/nfs/
log_end_msg $?

Vamos dar permissão de execução para os dois arquivos criados: 
'''chmod +x /etc/init.d/mountnfs-diskless.sh'''
depois
'''chmod +x /etc/init.d/nfs-common-diskless'''

Fazer links simbólicos para a inicialização do sistema:

'''ln -s /etc/init.d/mountnfs-diskless.sh /etc/rcS.d/S45mountnfs-diskless'''
depois
'''ln -s /etc/init.d/nfs-common-diskless /etc/rcS.d/S43nfs-common-diskless'''

== '''Ambiente gráfico ''' ==

Para finalizar vamos instalar o ambiente gráfico.

X-Window é o servidor gráfico do Linux, sem ele os gerenciadores de janela, Gnome, KDE, XFCE e outros não tem funcionalidade, por isso vamos instalar o servidor mais o gerenciador de janelas padrão do Ubuntu, o Gnome.

Isso pode levar um bom tempo dependendo da velocidade da conexão da internet que você tem, por isso vá tomar uma água, ler e-mails, jogar WII e outros... ;)

Demora porque será feito o download dos arquivos necessários, +-500MB. Essa instalação irá resolver o problema de "PERL LOCALES" que falamos acima.

'''apt-get install ubuntu-desktop'''

Chegamos ao final da configuração do cliente. Teoricamente o sistema Diskless já está funcionando. O não funcionamento dos serviços, devem ser verificados os '''LOGS''' do sistema no servidor, '''/var/log/syslog''' ou '''/var/log/messages'''. Os serviços foram montados com nivél de prioridade, pois um depende do outro para funcionar.

== Acesso de admin ==
Como o próprio nome diz, admistrador. Um usuário com acesso ao admin, no grupo admin, tem acesso a comandos restritos como instalar programas, atualizações do sistema, adicionar novos usuários e etc. Tudo isso com o comando '''sudo <comando>'''

Para acesso admin dentro do sistema Diskless, adicione o grupo ADMIN:
'''groupadd admin'''

Editar o arquivo '''/etc/sudoers'''.

Altere a linha ou adicione

'''nano /etc/sudoers'''
de
#%sudo ALL=NOPASSWD: ALL

Para:
%admin ALL=(ALL) ALL

Colocando um usuário no grupo admin:
'''sudo usermod -g admin'''

veja mais opções em chmod --help. Diferença entre -g e -G

== Adicionando nova máquina no sistema Diskless ==

Editar o arquivo '''sudo nano /etc/dhcp3/dhcpd.conf''', e colocar os parametros necessários para o novo cliente.
Não esquecendo que precisamos saber a marca e modelo da placa de rede, vai para o passo 1.3.1 caso não lembre.

host natirutis {
# endereço fisico da placa de rede do cliente
hardware ethernet XX:XX:XX:XX:XX;
# IP que esse cliente irá receber
fixed-address 192.168.0.11;
if not exists gpxe.bus-id {
# Drive da placa de rede do cliente, passo 1.3.1
filename "/export/tftpboot/pxe/rom-matic.pxe";
} else {
# Script de inicialização com parametros do tftpboot
filename "/export/tftpboot/boot/generic.script";
}
}

uma parte desse arquivo desse ficar assim:

# nome da maquina, utilizaremos em outros arquivos
host jimicliff {
# endereço fisico da placa de rede do cliente
hardware ethernet 00:15:f2:c8:22:54;
# IP que esse cliente irá receber
fixed-address 192.168.0.10;
if not exists gpxe.bus-id {
# Drive da placa de rede do cliente, passo 1.3.1
filename "/export/tftpboot/pxe/gpxe-git-b44.pxe";
} else {
# Script de inicialização com parametros do tftpboot
filename "/export/tftpboot/boot/generic.script";
}
}

host natirutis {
# endereço fisico da placa de rede do cliente
hardware ethernet 00:15:f2:c8:23:54;
# IP que esse cliente irá receber
fixed-address 192.168.0.11;
if not exists gpxe.bus-id {
# Drive da placa de rede do cliente, passo 1.3.1
filename "/export/tftpboot/pxe/gpxe-git-forcedeth-10de0057.pxe";
} else {
# Script de inicialização com parametros do tftpboot
filename "/export/tftpboot/boot/generic.script";
}

reinciar o serviço DHCPD para que as alterações tenham efeito:
'''/etc/init.d/dhcp3-server restart'''

Edite o arquivo '''/etc/hosts''' e declare o nome e IP do novo terminal na ultima linha:

127.0.0.1 localhost
192.168.0.1 bobmarley
192.168.0.10 jimicliff
'''192.168.0.11 natirutis'''

salva e sai do arquivo.

Com todas essas inserções no sistema, o novo terminal pode ser ligado. A principio os sistema /var será criado no boot, por isso reinicie o terminal.
Usando qualquer usuário cadastrado no sistema tem acesso ao novo terminal, nenhuma mudança é necessária.

=== X11 e xorg.conf ===

Caso o boot reclamar que nao consegue iniciar o modo grafico, entao
edite no servidor o arquivo de configuracao do modo grafico dos clientes. No
caso especifico do setup da Teia, edite:

/export/intrepid/etc/X11/xorg.conf

e coloque secoes Screen e ServerLayout apropriadas. Uma dica e' copiar a
configuracao detectada no /etc/X11/xorg.conf do livecd do ubuntu no cliente.
Na maioria dos casos basta copiar uma configuracao ja existente de uma maquina
similar.

== Criando usuário ==
Antes disso vamos alterar algumas coisas no sistema.

Alterar o arquivo '''/etc/adduser.conf'''. Esse arquivo tem os parâmetros do comando '''adduser''' que por padrão não vem configurado com os grupos necessários para o sistema. Esses grupos servem para que o usuário tenha acesso a alguns dispositivos da máquina, som, impressora, pendrive e outros.

procure pelo parametro:
#EXTRA_GROUPS="dialout cdrom floppy audio video plugdev users"

remove a # inicial da linha, ficando:
EXTRA_GROUPS="dialout cdrom floppy audio video plugdev users"

procure por:
#ADD_EXTRA_GROUPS=1

remove a # inicial da linha:
ADD_EXTRA_GROUPS=1

Adicionando usuario com login Rogers
'''adduser rogers'''
digite e confirme a senha

Depois de adicionar um usuário, é necessário gerar o novo banco de acessos do NIS, para isso execute os comandos a seguir:

Colocar na base de dados do NIS
'''cd /var/yp''' 

gerar o banco de dados no sistema NIS
'''make'''

[[Categoria:Diskless]]
[[Categoria:Redes]]
[[Categoria:Linux]]

Discussão:Diskless - Debian 6.0 Squeeze

2012-07-20T22:26:16Z

Teagom: /* Serviço NFS */

<h1>Diskless - Debian 6.0 Squeeze</h1>

Autores: 
Tiago de Souza Moraes e www.teia.org.br
 
tiago@futuria.com.br

[[imagem:Modelo 3 - rede centralizada - diskless-fine.png|thumb|right||650px|Modelo de rede baseada no conceito de Terminais Inteligentes. Clique na imagem para ampliar.]]

== Sistema Diskless ==
=== O que é Diskless? ===

 É um conjunto de serviços, instalados em um servidor, que fornecem todos os arquivos necessários para a montagem de um sistema operacional transparente - cliente -, via rede, como se fosse local.
 Seu conceito de uso está baseado na idéia de rede centralizada formada por Fat Clients ou Terminais Inteligentes, na qual cada computador-cliente é dependente de um servidor. Diferentemente do modelo Thin Client (Terminais Inteligentes), este modelo utiliza o processamento e os recursos que o computador-cliente oferece. Na prática isso significa que quanto mais recursos de hardware o computador-cliente oferece mais desempenho a estação poderá ter. 
=== Histórico ===
O intento de criar, dentro de um modelo centralizado, um software ou um conjunto de ferramentas que atendessem, administrativamente, computadores-clientes com mais recursos de hardware foi uma preocupação de muitos programadores durante bastante tempo na história da evolução do computadores pessoais. 
Partindo dessa necessidade e desta problemática, a empresa [http://www.async.com.br/ Async Open Source] criou a solução Diskless Desktop, uma arquitetura de rede que, como o próprio nome diz, trabalha sem disco rígido e possibilita compartilhamento de arquivos, impressoras, serviço de e-mail, intranet e bases de dados, ficando os dados de seus usuários em servidores protegidos. Esta documentação é fruto da releitura da pequena documentação inicial produzida pela Async Open Source e pela contribuição dos instrutores do Pontão Nós Digitais.

=== Vantagens e desvantagens ===
<table border="0" cellpadding="1" cellpadding="1" cellspacing="1" align="center">
<tr>
<th style="background:#98FB98;">Vantagens</th>
</tr>

<tr><td>
:* '''Segurança de um sistema operacional GNU/Linux'''
::Usar um sistema operacional GNU/Linux como provedor de serviços em servidor aumenta consideravelmente a segurança do sistema operacional em si e a segurança dos dados armazenados por ele.
</td> </tr>

<tr><td>
:* '''Atualização de fácil administração'''
::Quando temos uma rede descentralizada, a atualização dos sistemas operacionais que compõem a rede, em muitos casos, torna-se bastante demorada e despendiosa ao Administrador de Rede. Utilizando uma rede baseada em Terminais Inteligentes esta problemática deixa de existir pois a atualização do servidor tem efeito para todos os terminais.
</td></tr>

<tr><td>
:* '''Inserção fácil de novas máquinas na Rede'''
::Colocar um novo computador na Rede de Terminais Inteligentes é muito mais fácil, bastando ao administrador editar alguns poucos arquivos!
</td></tr>

<tr><td>
:* '''Acesso aos seus arquivos em qualquer computador-cliente'''

::Imagine uma rede com 10 computadores na qual todos aqueles que fazem uso destas máquinas diariamente não tem máquina definida para trabalhar. Imagine um telecentro com 20 (vinte) ou mais computadores cujos utilizadores podem armazenar seus arquivos por um determinado período de tempo. Como fica o gerenciamento dos arquivos utilizados por essas pessoas? Numa rede descentralizada cada qual terá de utilizar o mesmo computador que utilizou no dia anterior. Isto não ocorre no uso de Terminais Inteligentes. Todos os arquivos ficam salvos no servidor, dentro da pasta pessoal de cada usuário, e o acesso a eles pode se dar a partir de qualquer computador-cliente.
</td></tr>

<tr><td>
:* '''Economia de valor na compra de disco'''
::Terminais inteligentes não fazem uso de disco rígido - Hard Disk - para armazenamento de quaisquer dados. Isto diminui o valor de custo empregado na montagem de uma rede além de contar com a diminuição de ruido do disco rígido - sempre presente em máquinas desktop completas.
</td></tr>

<th style="background:#FFD700;">Desvantagens</th>
<tr><td>
:* '''Efeito para todos os terminais em caso de problema, quebra do sistema'''
</td></tr>

<tr><td>
:* '''Chaves criptografadas para cada cliente'''
</td></tr>

</table>

=== Como funciona? ===
Tudo começa pela interface/placa de rede ethernet, pois é o ponto de partida para a configuração do computador-cliente. A partir do boot pela placa de rede, a Diskless começa a funcionar. A placa de rede carregará o driver e as informações da rede local passada pelo serviço '''DHCP''' e '''TFTP'''. Nesse momento já teremos a placa de rede com um ip e o tftp será o responsável pela transferência dos arquivos iniciais do sistema.

Outro serviço importante é o NFS. Ele será o responsável para que o computador-cliente tenha acesso aos arquivos do servidor. Após montado, o sistema está mapeado para executar os próximos serviços e carregar os restante dos arquivos necessários da Diskless.

NIS tem o papel de validação do usuário e senha do computador cliente.

+------------------------------ +
| SERVIDOR | COMPUTADOR CLIENTE, SEM DISCO RIGIDO.
| | +---------------+
| +-------------------------+ | REDE LAN | |
| | 01 DHCP | | <------------------------>| CLIENTE |
| | 02 TFPT-BOOT | | | |
| | 03 NFS | | +---------------+
| | 04 NIS | |
| | 05 OUTROS | |
| | ... | |
| +-------------------------+ |
| ^ |
| | |
| Sistema Diskless v |
| +-------------------------+ |
| | | |
| | /export | |
| | | |
| +-------------------------+ |
| |
+------------------------------ +

=== Tutorial de Instalação ===
Este tutorial é dividido em duas partes principais: Servidor e Cliente. Em cada uma das partes será tratado o modelo de construção de cada um destes elementos. Aqui está elencado passo-a-passo todo processo de montagem de uma rede baseada no modelo de Terminais Inteligentes - Fat Client.

=== Variáveis de ambiente ===
Variáveis de ambiente '''DESSE EXEMPLO''', faça as alterações necessárias de acordo com o seu ambiente.

REDE
endereço 192.168.0.0
netmask 255.255.255.0
broadcast 192.168.0.255
dominio reggae.com.br

SERVIDOR
ip 192.168.0.1

INTERFACES DE REDE SERVIDOR (placa de rede)
eth0 - rede local / LAN
eth1 - internet / WAN

CLIENTES
jimicliff 192.168.0.10
natirutis 192.168.0.11

NIS
domain rock

=== Ambiente de comandos ===
Quando executado o comando '''sudo chroot /export/diskless/.''' estaremos simulando um cliente Diskless para algumas operações que só funcionam se o sistema existiver '''montado'''. Qualquer comando que for executado depois desse, ('''sudo chroot /export/diskless/.''') está sendo executado dentro da Diskless, no cliente Diskless, por isso sempre verifique em qual ambiente você está antes de executar qualquer comando. A documentação foi dividida em duas partes, servido e cliente para evitar erros.

linha de comando do servidor:
bobmarley@bobmarley:/export$ sudo chroot /export/diskless
[sudo] password for bobmarley: <digite a senha>

linha de comando da Diskless:
Aqui já estamos simulando o sistema Diskless
root@bobmarley:/#

Tudo que estiver dentro do quadro serrilhado e '''negrito''' é um comando:
''' COMANDO '''

dentro do quadro serrilhado é um texto informativo importante ou o conteudo de arquivo seguido do comando em negrito:
CONTEUDOO DO ARQUIVO

=== Estrutura de diretórios ===
Até o final da documentação, você terá criado a estrutura de diretórios abaixo, '''NÂO É NECESSÁRIO CRIAR NADA AGORA'''

/ (raiz)
/export/hardy (diskless image)
/export/state (Diretorio temporario /var dos clientes)
/export/diskless -> hardy (link diskless)
/export/tftpboot/boot (sistema de boot)
/export/tftpboot/boot/vmlinuz -> ../../diskless/vmlinuz (link para arquivo do sistema)
/export/tftpboot/boot/initrd.img -> ../../diskless/initrd.img (link para arquivo do sistema)
/export/tftpboot/boot/generic.script (FTPT Boot)
/export/tftpboot/pxe (Imagem boot-rom)

=== Placa rede Cliente ===
Essa é uma parte bastante importante na Diskless. Partimos do princípio que o cliente não tem sistema algum para iniciar. Para todo cliente deve existir uma placa de rede Ethernet 10/100 ou 10/100/1000 mbit, quanto mais rápida melhor. Temos que descobrir a marca e modelo da placa de rede do cliente para fazer a configuração personalizada no DHCP para cada cliente.

Nessa configuração utilizaremos a imagem GPXE para a placa de rede ethernet se comunicar com o servidor a partir do serviço DHCP. Abordaremos mais na configuração do DHCP. (http://etherboot.org/wiki/start#etherbootgpxe_wiki)
Leia, http://etherboot.org/wiki/romburning

=== Abordando problemas com /var ===
------------------------
No /var não é preciso criar diretório/arquivos, pois tem dois scripts que irão realizar isso.
/var é um diretório do sistema que inclui diversos arquivos do tipo, histórico do sistema, erros, estado atual de cada serviço e outros, gerando um log.
Como a Diskless é uma “imagem” de um sistema operacional, tudo mostra que todos os clientes teriam o mesmo /VAR, com isso, clientes diferentes precisam fazer tarefas diferentes no mesmo arquivo ao mesmo tempo.
Por isso o /var de cada cliente deverá ser montado separado. Não haverá alteração para o cliente, mas no servidor esses arquivos serão guardados em '''/export/state/nome_cliente/var'''.

== Servidor: instalando o sistema ==
O servidor dos Terminais Inteligentes será o provedor de acesso de sistema de todos os demais computadores-clientes da rede. Sua configuração e instalação é mais demorada e deve ser feita com zelo e critério, pois este será a base dos demais serviços do qual desfrutarão os computadores-clientes.

=== Instalando GNU/Linux Ubuntu 8.04 ===
-----------------------------------------
Instale o sistema operacional GNU/Linux Ubuntu 8.04 Servidor ou Destkop na máquina que será o servidor de sua rede. Segue o modelo a seguir para um servidor que irá ter muitos usuários e arquivos comuns entre eles.

'''Qual a diferença?'''
Ubuntu Server
Tempo de atualização, quatro anos
Opção de RAID para os discos
Não instala parte gráfica por padrão

Ubuntu Desktop
Tempo de atualização, dois anos
Sem Opção de RAID para os discos
Instala parte gráfica por padrão

'''- Importante -'''
Durante a instalação, particione o disco com um ponto de montagem chamado '''/export'''. Este ponto de montagem será o local onde ficarão armazenados todos os arquivos do sistema Diskless.

Suponhamos um HD de 120GB como exemplo, ajuste de acordo com suas necessidades:
49GB / (raiz, /boot /usr /var /tmp outros)
35GB /home (arquivos dos usuários)
35GB /export (arquivos do sistema diskless)
1GB swap (sistema de memória temporária)

É importante alertar que a tendência do tamanho dos arquivos e das imagens de cada cliente Diskless é sempre aumentar, pois temos os updates, softwares, /var e outros que ocuparam mais espaço no futuro, tudo depende da quantidade de clientes e usuários na rede.

Feito o particionamento, faça a instalação padrão do sistema escolhendo um usuário e senha que terá permissão de root para os próximos passos.

Após iniciar o sistema volte a este ponto e prossiga com as orientações do tutorial.

Para iniciar a contrução da Diskless, faz-se necessário a criação de alguns diretórios próprios. Crie os diretórios.

Atualizando lista do repositório
'''apt-get update'''

Instalando sudo
'''apt-get install sudo'''

Comando para criar a Estrutura de Diretórios do Diskless.
'''cd /export'''
'''sudo mkdir -p hardy state tftpboot/boot tftpboot/pxe'''

Remover tabela de montagem e fazer um link para outro arquivo
'''sudo rm /etc/mtab'''
'''sudo ln -s /proc/mounts /etc/mtab'''

Criar link de diretorio hardy para ambiente diskless. Hardy é o nome da versão do Ubuntu que vamos usar e para facilitar a identificação de versão e organização criamos o dirtorio com próprio nome.
'''cd /export'''
'''sudo ln -s hardy diskless'''
'''cd /export/diskless'''

Criar o arquivo '''/export/tftpboot/boot/generic.script'''

'''sudo nano /export/tftpboot/boot/generic.script'''

conteudo:

#!gpxe
kernel tftp://192.168.0.1//export/tftpboot/boot/vmlinuz vga=normal quiet splash
initrd tftp://192.168.0.1//export/tftpboot/boot/initrd.img
boot

=== Configurando arquivos de interface de rede ===

Partimos do princípio que todos os clientes terão acesso a internet, por isso o servidor deve ter duas placas de rede, uma onde chega a internet (rede WAN) e outra que atenderá os clientes da diskless (rede LAN).

Para esse exemplo usaremos a range de IP 192.168.0.0 para a rede LAN, pode ser alterado de acordo com a sua necessidade. O IP da rede WAN normalmente é fornecido pelo provedor quando não existe um IP fixo, utilizaremos um exemplo para diferenciar uma rede da outra.

Vamos PÁRAR ao serviço de rede:

'''sudo /etc/init.d/networking stop'''

Edite o arquivo, '''/etc/network/interfaces'''

'''sudo nano /etc/network/interfaces'''

conteudo do arquivo:

# REDE LAN, rede interna
auto lo
iface lo inet loopback
auto eth0
iface eth0 inet static
# ip do servidor
address 192.168.0.1
# mascara de rede
netmask 255.255.255.0
# broadcast
broadcast 192.168.0.255
# classe da rede geral
network 192.168.0.0

# REDE WAN
# Saida para internet, normalmente o IP dinâmico, então usaremos DHCPCLIENT
auto eth1
iface eth1 inet dhcp

Iniciar o serviço de rede:
'''sudo /etc/init.d/networking start'''

=== Compartilhando Internet ===

Lembramos que eth0 é placa de rede LAN, e interface de rede eth1 e para internet/WAN, o nat deve ser feito sempre para a interface de internet/WAN, faça as modificações necessárias se precisar. 
Edite o arquivo '''sudo nano /etc/rc.local''' e adicione as seguintes linhas:

# LIMPA REGRAS
iptables -F
iptables -X
iptables -Z
# NAT
iptables -F -t nat
iptables -Z -t nat
iptables -X -t nat
# CARREGA MODULOS
modprobe iptable_nat
modprobe ip_conntrack_ftp
modprobe ip_conntrack
modprobe ip_nat_ftp
iptables -t nat -A POSTROUTING -o ethX -j MASQUERADE
# a ethX deve apontar sua interface Wan/Internet
exit 0

Rodar o script para o compartilhamento de internet ter efeito. 
'''sudo /etc/rc.local'''

Edite o arquivo '''sudo nano /etc/sysctl.conf''' e descomente as linhas que por padrão vem comentada:
# Uncomment the next line to enable packet forwarding for IPv4
net.ipv4.ip_forward=1
# Uncomment the next line to enable packet forwarding for IPv6
net.ipv6.conf.all.forwarding=1

Carregar configurações: 
'''sudo sysctl -p'''

Pode aparecer uma mensagem dizendo que IPv6 não esta "conhecido" "habilitado"...não se preocupar. Rede IPv6 não esta sendo usada.

=== Atualizando lista de programas ===
Agora que temos internet, temos que atualizar a lista de pacotes do Ubuntu para fazer instalar o servidores, segue os passos: 

'''sudo apt-get update''' 

aguarde até finalizar a atualização.

=== ROM MATIC ===
Placa rede Cliente

ROM-o-matic.net dynamically generates gPXE and Etherboot network booting images. 
O endereço http://rom-o-matic.net é o site onde encontraremos o PXE para download e configurar o serviço DHCP, abra o endereço no navegador.

Passos: 
No computador client, rode o live cd do ubuntu para encontrar as informações necessárias. leia, http://etherboot.org/wiki/romburning 
'''#lspci -vnn | grep Ethernet'''
03:00.0 Ethernet controller [0200]: Broadcom Corporation BCM4401-B0 100Base-TX '''[14e4:170c]''' (rev 02) 
para exemplo, vamos usar o '''b44:14e4170c -- [14e4,170c], vendor and device IDs (14e4 e 170c respectivamente). ''' 
lembre-se que o código dever ser trocado o : por , ficando assim '''14e4,170c''' 

gPXE Releases; Current top of Development Tree; gPXE git (current-top-of-git-tree) Image Generator:

Escolha a marca e versão da placa de rede 
1 - Choose NIC/ROM type:
 
Escolha o formato '''PXE'''
2 - Choose ROM output format:
 
Download
3 - “GET ROOM”
 
Salve na sua Area de trabalho (Desktop) e depois copie com permissão de root para dentro do diretório '''/export/tftpboot/pxe/'''. Para o exemplo, o nome desse arquivo será rom-matic'''.pxe''' 
Exemplo:
'''
'''cd <enter>'''

'''sudo cp Desktop/gpxe-git-b44.pxe /export/tftpboot/pxe/'''

Se o seu Ubuntu está em português o diretorio Desktop muda de nome: 
sudo cp Área\ de\ Trabalho/gpxe-git-b44.pxe /export/tftpboot/pxe/

=== Serviço DHCP ===

Antes de qualquer coisa precisamos instalar o pacote DHCP:
'''sudo apt-get install dhcp3-server'''

Mova o arquivo original para deixar ele como esta. 
'''sudo mv /etc/dhcp/dhcpd.conf /etc/dhcp/dhcpd.conf.original '''

Obtenha o número MAC - endereço físico - dos computadores clientes.

Dica: para obter o endereço físico do computador-cliente você poderá usar o comando '''ifconfig'''.
Proceda da seguinte maneira: no computador cliente, insira um live cd e faça-o rodar.
Abra um terminal de comandos ou use o sistema diretamente no modo texto. No terminal, digite '''ifconfig''' e veja a linha:
''eth0 Link encap:Ethernet Endereço de HW '''00:00:ec:5d:c3:33''' ''
O número em negrito é o endereço físico da placa de rede do cliente.

Edite o arquivo '''sudo nano /etc/dhcp/dhcpd.conf''' e adicione as linhas indicadas nos comentários.

authoritative;
use-host-decl-names on;
 
# gPXE stuff - Padrao PXE
option space gpxe;
option gpxe-encap-opts code 175 = encapsulate gpxe;
option gpxe.bus-id code 177 = string;
 
# Sub-rede
subnet 192.168.0.0 netmask 255.255.255.0 {
# IP servidor, caminho raiz para os arquivos necessários
option root-path "192.168.0.1:/export/diskless";
# Gateway
option routers 192.168.0.1;
# DNS
option domain-name-servers 192.168.0.1;
# Dominio
option domain-name "raggea.com.br";
 
# nome da maquina, utilizaremos em outros arquivos
host jimicliff {
# endereço fisico da placa de rede do cliente
hardware ethernet 00:15:f2:c8:22:54;
# raiz
option root-path "192.168.0.1:/export/diskless";
# IP que esse cliente irá receber
fixed-address 192.168.0.10;
if not exists gpxe.bus-id {
# Drive da placa de rede do cliente, passo 1.3.1
filename "/export/tftpboot/pxe/gpxe-git-b44.pxe";
} else {
# Script de inicialização com parametros do tftpboot
filename "/export/tftpboot/boot/generic.script";
}
}
}

Religar o dhcp3-server: 
'''sudo /etc/init.d/isc-dhcp-server restart'''

esse é um log do cerviço que está funcionando corretamente, 

'''comando tail -f /var/log/syslog'''

Sep 1 16:09:45 bobmarley dhcpd: Internet Systems Consortium DHCP Server V3.0.6 
Sep 1 16:09:45 bobmarley dhcpd: Copyright 2004-2007 Internet Systems Consortium. 
Sep 1 16:09:45 bobmarley dhcpd: All rights reserved. 
Sep 1 16:09:45 bobmarley dhcpd: For info, please visit http://www.isc.org/sw/dhcp/ 
Sep 1 16:09:45 bobmarley dhcpd: WARNING: Host declarations are global. They are not limited to the scope you declared them in. 
Sep 1 16:09:46 bobmarley dhcpd: WARNING: Host declarations are global. They are not limited to the scope you declared them in. 
Sep 1 16:09:46 bobmarley dhcpd: Wrote 0 deleted host decls to leases file. 
Sep 1 16:09:46 bobmarley dhcpd: Wrote 0 new dynamic host decls to leases file. 
Sep 1 16:09:46 bobmarley dhcpd: Wrote 0 leases to leases file. 
Sep 1 16:09:46 bobmarley dhcpd: 
Sep 1 16:09:46 bobmarley dhcpd: No subnet declaration for eth0 (200.200.200.2) REDE WAN 
Sep 1 16:09:46 bobmarley dhcpd: ** Ignoring requests on eth0. If this is not what 
Sep 1 16:09:46 bobmarley dhcpd: you want, please write a subnet declaration 
Sep 1 16:09:46 bobmarley dhcpd: in your dhcpd.conf file for the network segment 
Sep 1 16:09:46 bobmarley dhcpd: to which interface eth0 is attached. ** 
Sep 1 16:09:46 bobmarley dhcpd:

A linha '''No subnet declaration for eth0 (200.200.200.2) REDE WAN ** Ignoring requests on eth0''' 
diz que requisições vinda pela ETH0 serão ignoradas.

===Servidor: adicionando máquinas===

'''Somente adicione''' o nomes das maquinas cliente no arquivo: 
'''sudo nano /etc/hosts''' 

127.0.0.1 localhost
127.0.1.1 bobmarley
192.168.0.1 bobmarley.reggae.com.br bobmarley
192.168.0.10 jimicliff.reggae.com.br jimicliff

listar todas seus terminais aqui.
Não remover nada, apenas adicionar, a ordem não tem efeito no resultado.

Vamos dar permissão para que todas as máquinas da rede local tenham acesso ao portmap, adicione a seguinte linha no arquivo: 
'''sudo nano /etc/hosts.allow'''
conteudo
ALL : 192.168.0.0

===Servidor: TFPT-HPA===
--------------
Antes de qualquer coisa, instale o pacote necessário: 
'''sudo apt-get install tftpd-hpa'''

Alterar o arquivo '''sudo nano /etc/inetd.conf''' como mostra a seguir: 
De:
tftp dgram udp wait root /usr/sbin/in.tftpd /usr/sbin/in.tftpd -s /var/lib/tftpboot

Para:
tftp dgram udp wait root /usr/sbin/in.tftpd -s /export/tftpboot/ -r blksize -vvvvvv

=== Debootstrap ===
Debootstrap é uma ferramenta que cria a estrutura do sistema operacional, nesse momento os arquivos da Diskless serão instalado em /export/hardy.

Instale o pacote: 
'''sudo apt-get install debootstrap'''

E em seguinda execute o debootstrap: 

'''sudo debootstrap hardy /export/hardy''' 

e espere, isso pode levar horas dependendo a máquina.

I: Configuring libc6...
I: Configuring initramfs-tools...
I: Base system installed successfully.

Se terminar a instalação com frase acima...foi tudo certo.

=== Serviço NFS ===

Network File System (NFS), é com essa serviço que vamos acessar e tornar os arquivos remotos como se fossem locais, de modo transparente.

Instalando pacotes NFS:
'''sudo apt-get install nfs-common nfs-kernel-server'''

Editar o arquivo '''/etc/exports''' para permitir a montagem do cliente
'''sudo nano /etc/exports'''

conteudo

/home 192.168.0.0/255.255.255.0(no_root_squash,rw,no_subtree_check,async)
/export 192.168.0.0/255.255.255.0(no_root_squash,rw,no_subtree_check,sync,insecure_locks)

Reiniciar o serviço NFS
'''sudo /etc/init.d/nfs-common restart''' 
'''sudo /etc/init.d/nfs-kernel-server restart'''

=== Serviço NIS ===

NIS (Network Information Service), responsável pela validação do usuário e senha criados no Servidor.

Instalando pacotes:
'''sudo apt-get install portmap nis''' 

Durante instalação, será solicitado um nome para o NIS, para exemplo vamos usar: '''rock'''
Poderá ocorrer um erro (verá um [Fail]), mas não se preocupe.

Edite o arquivo '''sudo nano /etc/default/nis''' e altere o parâmentro NISSERVER:
# Are we a NIS server and if so what kind (values: false, slave, master)?
de NISSERVER=false
para NISSERVER=master

Edite o arquivo '''sudo nano /etc/yp.conf''' e adicione a seguinte linha:
# ypserver ypserver.network.com
ypserver 192.168.0.1

Edite o arquivo '''sudo nano /etc/ypserv.securenets''' coloque as seguintes linhas para que apenas os membros da sua rede local tenham acesso.
# Always allow access for localhost
255.0.0.0 127.0.0.0
 
# This line gives access to everybody. PLEASE ADJUST!
# 0.0.0.0 0.0.0.0
# comente esta linha acima
 
# esta e sua rede local do diskless
255.255.255.0 192.168.0.0

Agora que temos tudo configurado, vamos iniciar servidor NIS: 
'''sudo /etc/init.d/nis restart'''

E também temos que gerar o base de dados no NIS pela primeira vez, execute: 
'''sudo /usr/lib/yp/ypinit -m'''

Vai aparecer o nome do '''SERVIDOR bobmarley''' nas seguintes linhas, verifique se o nome do servidor está correto e tecle '''CTRL+D'', veja se o resultado é o mesmo que segue abaixo seguido de '''UPDATING....'''

bobmarley@bobmarley:/export/tftpboot/boot$ sudo /usr/lib/yp/ypinit -m
At this point, we have to construct a list of the hosts which will run NIS
servers. bobmarley is in the list of NIS server hosts. Please continue to add
the names for the other hosts, one per line. When you are done with the
list, type a <control D>.
next host to add: bobmarley
next host to add:
The current list of NIS servers looks like this:
bobmarley
Is this correct? [y/n: y] y
We need a few minutes to build the databases...
Building /var/yp/rock/ypservers...
Running /var/yp/Makefile...
make[1]: Entrando no diretório `/var/yp/rock'
Updating passwd.byname...
Updating passwd.byuid...
Updating group.byname...
Updating group.bygid...
Updating hosts.byname...
Updating hosts.byaddr...
Updating rpc.byname...
Updating rpc.bynumber...
Updating services.byname...
Updating services.byservicename...
Updating netid.byname...
Updating protocols.bynumber...
Updating protocols.byname...
Updating netgroup...
Updating netgroup.byhost...
Updating netgroup.byuser...
Updating shadow.byname...
make[1]: Saindo do diretório `/var/yp/rock'

bobmarley has been set up as a NIS master server.

Now you can run ypinit -s bobmarley on all slave server.

Para testar o NIS digitamos: '''ypcat passwd''', se tudo estiver ok!, aparecerá uma linha nesse formato:
usuario:x:1000::1000:usuario,,,:/home/usuario:/bin/bash

=== Log ===

Segue baixo o log do DHCP do SERVIDOR das REQUISIÇÕES do CLIENTE DISKLESS. Esse sistema não está funcionando por completo, porque ainda temos que configura-ló. '''Na boot, o YPBIND vai ficar procurando um servidor que não existe, isso é normal, espere até que o sistema continue com o boot.'''

sudo tail -n 100 /var/log/syslog

Sep 21 15:02:52 bobmarley kernel: [ 225.436112] eth1: link down
Sep 21 15:02:56 bobmarley kernel: [ 229.204523] eth1: link up, 100Mbps, full-duplex, lpa 0xC1E1
Sep 21 15:03:13 bobmarley kernel: [ 246.298295] eth1: link down
Sep 21 15:03:15 bobmarley kernel: [ 247.941352] eth1: link up, 100Mbps, full-duplex, lpa 0xC1E1
Sep 21 15:03:17 bobmarley dhcpd: DHCPDISCOVER from '''00:15:f2:c8:22:2f via eth1'''
Sep 21 15:03:17 bobmarley dhcpd: DHCPOFFER on '''192.168.0.10''' to 00:15:f2:c8:22:2f via eth1
Sep 21 15:03:21 bobmarley dhcpd: DHCPREQUEST for '''192.168.0.10''' (192.168.0.1) from '''00:15:f2:c8:22:2f''' via eth1
Sep 21 15:03:21 bobmarley dhcpd: DHCPACK on 192.168.0.10 to 00:15:f2:c8:22:2f via eth1
'''Sep 21 15:03:21 bobmarley -s[6491]: RRQ from 192.168.0.10 filename /export/tftpboot/pxe/gpxe-git-forcedeth.pxe'''
Sep 21 15:03:21 bobmarley -s[6491]: tftp: client does not accept options
'''Sep 21 15:03:21 bobmarley -s[6493]: RRQ from 192.168.0.10 filename /export/tftpboot/pxe/gpxe-git-forcedeth.pxe'''
Sep 21 15:03:21 bobmarley kernel: [ 254.048871] eth1: link down
Sep 21 15:03:23 bobmarley kernel: [ 256.158345] eth1: link up, 100Mbps, full-duplex, lpa 0xC5E1
Sep 21 15:03:25 bobmarley dhcpd: DHCPDISCOVER from 00:15:f2:c8:22:2f via eth1
Sep 21 15:03:25 bobmarley dhcpd: DHCPOFFER on 192.168.0.10 to 00:15:f2:c8:22:2f via eth1
Sep 21 15:03:26 bobmarley dhcpd: DHCPDISCOVER from 00:15:f2:c8:22:2f via eth1
Sep 21 15:03:26 bobmarley dhcpd: DHCPOFFER on 192.168.0.10 to 00:15:f2:c8:22:2f via eth1
Sep 21 15:03:28 bobmarley dhcpd: DHCPREQUEST for 192.168.0.10 (192.168.0.1) from 00:15:f2:c8:22:2f via eth1
Sep 21 15:03:28 bobmarley dhcpd: DHCPACK on 192.168.0.10 to 00:15:f2:c8:22:2f via eth1
'''Sep 21 15:03:29 bobmarley -s[6495]: RRQ from 192.168.0.10 filename /export/tftpboot/boot/generic.script'''
'''Sep 21 15:03:30 bobmarley -s[6498]: RRQ from 192.168.0.10 filename /export/tftpboot/boot/vmlinuz'''
'''Sep 21 15:03:30 bobmarley -s[6501]: RRQ from 192.168.0.10 filename /export/tftpboot/boot/initrd.img'''
Sep 21 15:03:35 bobmarley kernel: [ 268.189017] eth1: link down
Sep 21 15:03:37 bobmarley kernel: [ 270.289487] eth1: link up, 100Mbps, full-duplex, lpa 0xC5E1
Sep 21 15:03:39 bobmarley dhcpd: DHCPDISCOVER from 00:15:f2:c8:22:2f via eth1
Sep 21 15:03:39 bobmarley dhcpd: DHCPOFFER on 192.168.0.10 to 00:15:f2:c8:22:2f via eth1
Sep 21 15:03:39 bobmarley dhcpd: DHCPREQUEST for 192.168.0.10 (192.168.0.1) from 00:15:f2:c8:22:2f via eth1
Sep 21 15:03:39 bobmarley dhcpd: DHCPACK on 192.168.0.10 to 00:15:f2:c8:22:2f via eth1
Sep 21 15:03:40 bobmarley dhcpd: DHCPREQUEST for 192.168.0.10 (192.168.0.1) from 00:15:f2:c8:22:2f via eth1
Sep 21 15:03:40 bobmarley dhcpd: DHCPACK on 192.168.0.10 to 00:15:f2:c8:22:2f via eth1
'''Sep 21 15:03:40 bobmarley mountd[5554]: authenticated mount request from 192.168.0.10:1016 for /export/hardy (/export)'''

Aqui finalizamos as configurações do servidor.

'''NAO SEGUIR PARA O PRÓXIMO PASSO SE O COMPUTADOR CLIENTE NÃO ESTIVER BOOTANDO MESMO COM OS ERROS APARECENDO NO BOOT!'''

== Cliente: Configurando o sistema ==

Todas as configurações intituladas '''Cliente''' deve ser feitas no ambiente '''chroot'''. Todos os arquivos dentro de '''/export/diskless''' são do sistema Diskless, qualquer arquivo modificado dentro desse diretório tem efeito direto sobre o sistema Diskless.

''' ERRO '''

perl: warning: Setting locale failed.
perl: warning: Please check that your locale settings:
LANGUAGE = "pt_BR:pt:en",
LC_ALL = (unset),
LANG = "pt_BR.UTF-8"
are supported and installed on your system.
perl: warning: Falling back to the standard locale ("C").

'''Esse erro vai aparecer na hora de instalar de alguns pacotes, não se preocupe ele será resolvido nos próximos passos.'''

=== Inicial ===

Aqui simulamos o ambiente cliente Diskless:
'''sudo chroot /export/diskless''' 

A partir de agora estaremos configurando o sistema Diskless que será usado pelos clientes. 
Vamos instalar e configurar cada serviço para não perder o foco.

Montamos o sistema /proc:
'''mount none /proc -t proc'''

atualizando a lista de pacotes:
'''apt-get update'''

pacotes de linguagen:
'''apt-get install language-pack-br language-pack-br-base'''

A seguir vamos apagar o NOME do COMPUTADOR CLIENTE. como se trata de diversas máquinas com nomes diferentes, o nome ao cliente será fornecido pelo serviço de DHCP do servidor.

Apagar o arquivo:
'''rm /etc/hostname'''

vamos criar um arquivo em branco:
'''touch /etc/hostname'''

Criar diretorio, por padrão isso não vem criado. 
'''mkdir /var/run/network'''

Somente adicione''' o nomes das maquinas cliente no arquivo: 
'''sudo nano /etc/hosts''' 

127.0.0.1 localhost
192.168.0.1 bobmarley
192.168.0.10 jimicliff

'''Configurando rede de cliente/Ambiente Diskless'''

Vamos editar o arquivo '''/etc/network/interfaces''' e adicionar as linhas abaixo, por padrão esse arquivo está vazio.

''' NAO ADICIONAR AUTO ETH0, QUEBRA O SISTEMA NA INICIALIZAÇÃO '''

nano /etc/network/interfaces

auto lo
iface lo inet loopback
iface eth0 inet dhcp

salva e sai do editor.

Portmap é um serviço que "lista" alguns serviços do sistema, não todos, o serviço tem que ter suporte ao Portmap.
Edite o arquivo '''/etc/hosts.allow''' para restrição de conexão, apenas o servidor pode conectar, adiciona a linha:
'''nano /etc/hosts.allow'''

adicione o parâmetro na última linha
'''portmap : 192.168.0.1'''

===NIS===
NIS é o serviço responsavél pela autenticação do usuário e senha. Mais informações [http://www.linux-nis.org/]

Vamos instalar o NIS 
'''apt-get install nis'''

Vamos Aumentar o tempo para a execução do NIS, pois o NIS necessita que outros serviços estajam funcionando para iniciar. 

'''update-rc.d -f nis remove''' 
'''ln -s /etc/init.d/nis /etc/rcS.d/S70nis'''

Aqui vamos configurar o NIS para ele se comunicar com o servidor, onde vai validar o usuário e senha. Edite o arquivo '''/etc/yp.conf''' e configure a linha do servidor:

'''nano /etc/yp.conf'''

adicionar o parâmetro na ultima linha:

ypserver 192.168.0.1

salva e sai do editor.

A diferença entre os três próximos arquivos é a quantidade de dois pontos (:) de uma para o outro, deve ser colocado no final de cada arquivo. Acontece o seguinte, o NIS verifica o arquivo de autenticação local, não encontrando aquele usuário na maquina local, ele vai verificar no servidor se existe ou não.

Abra os arquivos a seguir e adicione as linhas necessárias:

'''nano /etc/passwd''' e adicione na última linha:
+:::::: #(seis :)

salva e sai.

'''nano /etc/group''' e adicione na última linha:
+::: #(três :)
salva e sai.

'''nano /etc/shadow''' e adicione na última linha:
+:::::::: #(oito :)
salva e sai.

UM EXEMPLO DO /etc/passwd

stunnel4:x:123:126::/var/run/stunnel4:/bin/false
festival:x:124:29::/home/festival:/bin/false
'''+:::::: < ULTIMA LINHA >'''

=== Linux Image (Kernel) ===

Vamos instalar o Kernel (linux-image):
'''apt-get install linux-image'''

Como o sistema funciona com base em um rede e não local (discos, HD), precisamos alterar o parametro '''BOOT''' do arquivo '''/etc/initramfs-tools/initramfs.conf''' e gerar o novo '''initrd.img''' em seguida. Com isso faremos com que o sistema de boot do cliente (sistema Diskless) carregue modulos de rede para ter acesso ao servidor e seus serviços.

* Precisamos alterar o arquivo: '''nano /etc/initramfs-tools/initramfs.conf''' para poder bootar via NFS, altere:
de
'''BOOT=local'''
para
'''BOOT=nfs'''

salva e saia do editor.

Agora que temos o arquivo alterado, vamos atualizar o sistema de boot:

* Recriando o initrd.img: 
'''update-initramfs -u'''

esse mensagem deverá aparecer:

root@bobmarley:/# update-initramfs -u
update-initramfs: Generating /boot/initrd.img-2.6.24-16-generic

=== NFS ===
NFS é serviço para disponibilizar um determinado diretorio do servidor em modo transparente, como se os arquivos estivessem localmente, evitando problemas. É extramente necessário o funcionamento desse serviço, já que os arquivos do sistema é todo remoto em todo o tempo para o client, boot, trabalho e na hora de desligar.

Vamos instalar o serviço:

'''apt-get install nfs-common'''

'''Configurando sistema de arquivos'''

Inserir estas linhas no arquivo '''/etc/fstab'''

'''nano /etc/fstab'''

/dev/root / nfs defaults,rw,nolock,tcp 0 0
none /tmp tmpfs defaults 0 0
none /media tmpfs defaults 0 0
none /var/tmp tmpfs noexec 0 0
none /var/yp/binding tmpfs defaults,mode=755 0 0
192.168.0.1:/home /home nfs defaults,nfsvers=3,tcp,async,noatime,rw,rsize=32768,wsize=32768 0 0

===Scripts de inicialização, /VAR ===

Esses scripts foram desenvolvidos para resolver o problema do /var. 
Ele faz algumas verificações de diretórios, caso não exista, ele crie. 
Isso é importante para os computadores que já estão funcionando como aqueles que serão inseridos no futuro.

'''Edite os dois arquivos e arrume o parametro SERVER de acordo com o IP do seu servidor, se estiver usando as configurações e parâmetros do tutorial não é necessário alterar nada.'''

DESC="NFS diskless common setup"
SERVER="192.168.0.1" # possivel alterar para sua rede

Criar arquivo '''mountnfs-diskless.sh'''. Inicialmente estará em branco pois o arquivo está sendo criado.
'''nano /etc/init.d/mountnfs-diskless.sh'''

### BEGIN INIT INFO
# Provides: mountnfs-diskless
# Required-Start: mountnfs
# Required-Stop:
# Default-Start: S
# Default-Stop:
# Short-Description: Mount diskless file systems
# Description: Mount diskless file systems
### END INIT INFO
 
. /lib/lsb/init-functions
 
DESC="NFS diskless common setup"
SERVER="192.168.0.1"
 
log_daemon_msg "Mounting station-specific directories"
 
MTOPTS="rsize=32768,async,wsize=32768,nfsvers=3,tcp"
 
# Start off with mounting the state directory
mount -o $MTOPTS $SERVER:/export/state /state
 
DIR="/state/`hostname`/var/spool/"
if [ ! -d $DIR ] ; then
log_daemon_msg "Creating spool directory $DIR"
mkdir -p $DIR
cd $DIR
ln -s ../mail mail
 
# Copy postfix skeleton environment over
#cp -R --preserve /etc/server-skel/postfix/ .
 
mkdir cron
mkdir texmf
 
#mkdir cups
#chown cupsys:lpadmin cups
#chmod 710 cups
fi
mount -o $MTOPTS,nolock $SERVER:/export${DIR} /var/spool/
 
DIR="/state/`hostname`/var/log/"
if [ ! -d $DIR ] ; then
log_daemon_msg "Creating log directory $DIR"
mkdir $DIR
cd $DIR
 
mkdir apt
mkdir ksymoops
mkdir gdm
mkdir news
chown news:proxy news
chmod 2755 news
 
#mkdir postgresql
#chgrp postgres postgresql
#chmod 775 postgresql
 
#mkdir cups
#chown cupsys:lpadmin cups
fi
mount -o $MTOPTS,nolock $SERVER:/export${DIR} /var/log/
 
DIR="/state/`hostname`/etc/cups/"
if [ -d $DIR ] ; then
log_daemon_msg "Mounting station-specific CUPS directory"
mount -o $MTOPTS $SERVER:/export${DIR} /etc/cups
fi
 
log_end_msg $?
 
: exit 0

Criar arquivo: '''nfs-common-diskless'''. Inicialmente estará em branco pois o arquivo está sendo criado.

'''nano /etc/init.d/nfs-common-diskless'''

### BEGIN INIT INFO
# Provides: nfs-common-diskless
# Required-Start: $network
# Default-Start: 2 3 4 5
# Default-Stop: 0 1 6
# Short-Description: NFS support files common to client and server
# Description: NFS is a popular protocol for file sharing across
# TCP/IP networks. This service provides various
# support functions for NFS mounts.
### END INIT INFO
 
. /lib/lsb/init-functions
 
DESC="NFS diskless common setup"
SERVER="192.168.0.1"
 
log_daemon_msg "Starting $DESC"
 
DIR="/var/lib/nfs/`hostname`"
if mount | grep -qs /var/lib/nfs; then
log_daemon_msg "NFS state directory already mounted"
exit 1
fi
if [ ! -d $DIR ] ; then
log_daemon_msg "New machine; creating NFS directory."
mkdir -p $DIR
fi
mount -o $MTOPTS,nolock $SERVER:/export/diskless/${DIR} /var/lib/nfs/
log_end_msg $?

Vamos dar permissão de execução para os dois arquivos criados: 
'''chmod +x /etc/init.d/mountnfs-diskless.sh'''
depois
'''chmod +x /etc/init.d/nfs-common-diskless'''

Fazer links simbólicos para a inicialização do sistema:

'''ln -s /etc/init.d/mountnfs-diskless.sh /etc/rcS.d/S45mountnfs-diskless'''
depois
'''ln -s /etc/init.d/nfs-common-diskless /etc/rcS.d/S43nfs-common-diskless'''

== '''Ambiente gráfico ''' ==

Para finalizar vamos instalar o ambiente gráfico.

X-Window é o servidor gráfico do Linux, sem ele os gerenciadores de janela, Gnome, KDE, XFCE e outros não tem funcionalidade, por isso vamos instalar o servidor mais o gerenciador de janelas padrão do Ubuntu, o Gnome.

Isso pode levar um bom tempo dependendo da velocidade da conexão da internet que você tem, por isso vá tomar uma água, ler e-mails, jogar WII e outros... ;)

Demora porque será feito o download dos arquivos necessários, +-500MB. Essa instalação irá resolver o problema de "PERL LOCALES" que falamos acima.

'''apt-get install ubuntu-desktop'''

Chegamos ao final da configuração do cliente. Teoricamente o sistema Diskless já está funcionando. O não funcionamento dos serviços, devem ser verificados os '''LOGS''' do sistema no servidor, '''/var/log/syslog''' ou '''/var/log/messages'''. Os serviços foram montados com nivél de prioridade, pois um depende do outro para funcionar.

== Acesso de admin ==
Como o próprio nome diz, admistrador. Um usuário com acesso ao admin, no grupo admin, tem acesso a comandos restritos como instalar programas, atualizações do sistema, adicionar novos usuários e etc. Tudo isso com o comando '''sudo <comando>'''

Para acesso admin dentro do sistema Diskless, adicione o grupo ADMIN:
'''groupadd admin'''

Editar o arquivo '''/etc/sudoers'''.

Altere a linha ou adicione

'''nano /etc/sudoers'''
de
#%sudo ALL=NOPASSWD: ALL

Para:
%admin ALL=(ALL) ALL

Colocando um usuário no grupo admin:
'''sudo usermod -g admin'''

veja mais opções em chmod --help. Diferença entre -g e -G

== Adicionando nova máquina no sistema Diskless ==

Editar o arquivo '''sudo nano /etc/dhcp3/dhcpd.conf''', e colocar os parametros necessários para o novo cliente.
Não esquecendo que precisamos saber a marca e modelo da placa de rede, vai para o passo 1.3.1 caso não lembre.

host natirutis {
# endereço fisico da placa de rede do cliente
hardware ethernet XX:XX:XX:XX:XX;
# IP que esse cliente irá receber
fixed-address 192.168.0.11;
if not exists gpxe.bus-id {
# Drive da placa de rede do cliente, passo 1.3.1
filename "/export/tftpboot/pxe/rom-matic.pxe";
} else {
# Script de inicialização com parametros do tftpboot
filename "/export/tftpboot/boot/generic.script";
}
}

uma parte desse arquivo desse ficar assim:

# nome da maquina, utilizaremos em outros arquivos
host jimicliff {
# endereço fisico da placa de rede do cliente
hardware ethernet 00:15:f2:c8:22:54;
# IP que esse cliente irá receber
fixed-address 192.168.0.10;
if not exists gpxe.bus-id {
# Drive da placa de rede do cliente, passo 1.3.1
filename "/export/tftpboot/pxe/gpxe-git-b44.pxe";
} else {
# Script de inicialização com parametros do tftpboot
filename "/export/tftpboot/boot/generic.script";
}
}

host natirutis {
# endereço fisico da placa de rede do cliente
hardware ethernet 00:15:f2:c8:23:54;
# IP que esse cliente irá receber
fixed-address 192.168.0.11;
if not exists gpxe.bus-id {
# Drive da placa de rede do cliente, passo 1.3.1
filename "/export/tftpboot/pxe/gpxe-git-forcedeth-10de0057.pxe";
} else {
# Script de inicialização com parametros do tftpboot
filename "/export/tftpboot/boot/generic.script";
}

reinciar o serviço DHCPD para que as alterações tenham efeito:
'''/etc/init.d/dhcp3-server restart'''

Edite o arquivo '''/etc/hosts''' e declare o nome e IP do novo terminal na ultima linha:

127.0.0.1 localhost
192.168.0.1 bobmarley
192.168.0.10 jimicliff
'''192.168.0.11 natirutis'''

salva e sai do arquivo.

Com todas essas inserções no sistema, o novo terminal pode ser ligado. A principio os sistema /var será criado no boot, por isso reinicie o terminal.
Usando qualquer usuário cadastrado no sistema tem acesso ao novo terminal, nenhuma mudança é necessária.

=== X11 e xorg.conf ===

Caso o boot reclamar que nao consegue iniciar o modo grafico, entao
edite no servidor o arquivo de configuracao do modo grafico dos clientes. No
caso especifico do setup da Teia, edite:

/export/intrepid/etc/X11/xorg.conf

e coloque secoes Screen e ServerLayout apropriadas. Uma dica e' copiar a
configuracao detectada no /etc/X11/xorg.conf do livecd do ubuntu no cliente.
Na maioria dos casos basta copiar uma configuracao ja existente de uma maquina
similar.

== Criando usuário ==
Antes disso vamos alterar algumas coisas no sistema.

Alterar o arquivo '''/etc/adduser.conf'''. Esse arquivo tem os parâmetros do comando '''adduser''' que por padrão não vem configurado com os grupos necessários para o sistema. Esses grupos servem para que o usuário tenha acesso a alguns dispositivos da máquina, som, impressora, pendrive e outros.

procure pelo parametro:
#EXTRA_GROUPS="dialout cdrom floppy audio video plugdev users"

remove a # inicial da linha, ficando:
EXTRA_GROUPS="dialout cdrom floppy audio video plugdev users"

procure por:
#ADD_EXTRA_GROUPS=1

remove a # inicial da linha:
ADD_EXTRA_GROUPS=1

Adicionando usuario com login Rogers
'''adduser rogers'''
digite e confirme a senha

Depois de adicionar um usuário, é necessário gerar o novo banco de acessos do NIS, para isso execute os comandos a seguir:

Colocar na base de dados do NIS
'''cd /var/yp''' 

gerar o banco de dados no sistema NIS
'''make'''

[[Categoria:Diskless]]
[[Categoria:Redes]]
[[Categoria:Linux]]

Discussão:Diskless - Debian 6.0 Squeeze

2012-07-20T21:54:16Z

Teagom: /* Servidor: adicionando máquinas */

<h1>Diskless - Debian 6.0 Squeeze</h1>

Autores: 
Tiago de Souza Moraes e www.teia.org.br
 
tiago@futuria.com.br

[[imagem:Modelo 3 - rede centralizada - diskless-fine.png|thumb|right||650px|Modelo de rede baseada no conceito de Terminais Inteligentes. Clique na imagem para ampliar.]]

== Sistema Diskless ==
=== O que é Diskless? ===

 É um conjunto de serviços, instalados em um servidor, que fornecem todos os arquivos necessários para a montagem de um sistema operacional transparente - cliente -, via rede, como se fosse local.
 Seu conceito de uso está baseado na idéia de rede centralizada formada por Fat Clients ou Terminais Inteligentes, na qual cada computador-cliente é dependente de um servidor. Diferentemente do modelo Thin Client (Terminais Inteligentes), este modelo utiliza o processamento e os recursos que o computador-cliente oferece. Na prática isso significa que quanto mais recursos de hardware o computador-cliente oferece mais desempenho a estação poderá ter. 
=== Histórico ===
O intento de criar, dentro de um modelo centralizado, um software ou um conjunto de ferramentas que atendessem, administrativamente, computadores-clientes com mais recursos de hardware foi uma preocupação de muitos programadores durante bastante tempo na história da evolução do computadores pessoais. 
Partindo dessa necessidade e desta problemática, a empresa [http://www.async.com.br/ Async Open Source] criou a solução Diskless Desktop, uma arquitetura de rede que, como o próprio nome diz, trabalha sem disco rígido e possibilita compartilhamento de arquivos, impressoras, serviço de e-mail, intranet e bases de dados, ficando os dados de seus usuários em servidores protegidos. Esta documentação é fruto da releitura da pequena documentação inicial produzida pela Async Open Source e pela contribuição dos instrutores do Pontão Nós Digitais.

=== Vantagens e desvantagens ===
<table border="0" cellpadding="1" cellpadding="1" cellspacing="1" align="center">
<tr>
<th style="background:#98FB98;">Vantagens</th>
</tr>

<tr><td>
:* '''Segurança de um sistema operacional GNU/Linux'''
::Usar um sistema operacional GNU/Linux como provedor de serviços em servidor aumenta consideravelmente a segurança do sistema operacional em si e a segurança dos dados armazenados por ele.
</td> </tr>

<tr><td>
:* '''Atualização de fácil administração'''
::Quando temos uma rede descentralizada, a atualização dos sistemas operacionais que compõem a rede, em muitos casos, torna-se bastante demorada e despendiosa ao Administrador de Rede. Utilizando uma rede baseada em Terminais Inteligentes esta problemática deixa de existir pois a atualização do servidor tem efeito para todos os terminais.
</td></tr>

<tr><td>
:* '''Inserção fácil de novas máquinas na Rede'''
::Colocar um novo computador na Rede de Terminais Inteligentes é muito mais fácil, bastando ao administrador editar alguns poucos arquivos!
</td></tr>

<tr><td>
:* '''Acesso aos seus arquivos em qualquer computador-cliente'''

::Imagine uma rede com 10 computadores na qual todos aqueles que fazem uso destas máquinas diariamente não tem máquina definida para trabalhar. Imagine um telecentro com 20 (vinte) ou mais computadores cujos utilizadores podem armazenar seus arquivos por um determinado período de tempo. Como fica o gerenciamento dos arquivos utilizados por essas pessoas? Numa rede descentralizada cada qual terá de utilizar o mesmo computador que utilizou no dia anterior. Isto não ocorre no uso de Terminais Inteligentes. Todos os arquivos ficam salvos no servidor, dentro da pasta pessoal de cada usuário, e o acesso a eles pode se dar a partir de qualquer computador-cliente.
</td></tr>

<tr><td>
:* '''Economia de valor na compra de disco'''
::Terminais inteligentes não fazem uso de disco rígido - Hard Disk - para armazenamento de quaisquer dados. Isto diminui o valor de custo empregado na montagem de uma rede além de contar com a diminuição de ruido do disco rígido - sempre presente em máquinas desktop completas.
</td></tr>

<th style="background:#FFD700;">Desvantagens</th>
<tr><td>
:* '''Efeito para todos os terminais em caso de problema, quebra do sistema'''
</td></tr>

<tr><td>
:* '''Chaves criptografadas para cada cliente'''
</td></tr>

</table>

=== Como funciona? ===
Tudo começa pela interface/placa de rede ethernet, pois é o ponto de partida para a configuração do computador-cliente. A partir do boot pela placa de rede, a Diskless começa a funcionar. A placa de rede carregará o driver e as informações da rede local passada pelo serviço '''DHCP''' e '''TFTP'''. Nesse momento já teremos a placa de rede com um ip e o tftp será o responsável pela transferência dos arquivos iniciais do sistema.

Outro serviço importante é o NFS. Ele será o responsável para que o computador-cliente tenha acesso aos arquivos do servidor. Após montado, o sistema está mapeado para executar os próximos serviços e carregar os restante dos arquivos necessários da Diskless.

NIS tem o papel de validação do usuário e senha do computador cliente.

+------------------------------ +
| SERVIDOR | COMPUTADOR CLIENTE, SEM DISCO RIGIDO.
| | +---------------+
| +-------------------------+ | REDE LAN | |
| | 01 DHCP | | <------------------------>| CLIENTE |
| | 02 TFPT-BOOT | | | |
| | 03 NFS | | +---------------+
| | 04 NIS | |
| | 05 OUTROS | |
| | ... | |
| +-------------------------+ |
| ^ |
| | |
| Sistema Diskless v |
| +-------------------------+ |
| | | |
| | /export | |
| | | |
| +-------------------------+ |
| |
+------------------------------ +

=== Tutorial de Instalação ===
Este tutorial é dividido em duas partes principais: Servidor e Cliente. Em cada uma das partes será tratado o modelo de construção de cada um destes elementos. Aqui está elencado passo-a-passo todo processo de montagem de uma rede baseada no modelo de Terminais Inteligentes - Fat Client.

=== Variáveis de ambiente ===
Variáveis de ambiente '''DESSE EXEMPLO''', faça as alterações necessárias de acordo com o seu ambiente.

REDE
endereço 192.168.0.0
netmask 255.255.255.0
broadcast 192.168.0.255
dominio reggae.com.br

SERVIDOR
ip 192.168.0.1

INTERFACES DE REDE SERVIDOR (placa de rede)
eth0 - rede local / LAN
eth1 - internet / WAN

CLIENTES
jimicliff 192.168.0.10
natirutis 192.168.0.11

NIS
domain rock

=== Ambiente de comandos ===
Quando executado o comando '''sudo chroot /export/diskless/.''' estaremos simulando um cliente Diskless para algumas operações que só funcionam se o sistema existiver '''montado'''. Qualquer comando que for executado depois desse, ('''sudo chroot /export/diskless/.''') está sendo executado dentro da Diskless, no cliente Diskless, por isso sempre verifique em qual ambiente você está antes de executar qualquer comando. A documentação foi dividida em duas partes, servido e cliente para evitar erros.

linha de comando do servidor:
bobmarley@bobmarley:/export$ sudo chroot /export/diskless
[sudo] password for bobmarley: <digite a senha>

linha de comando da Diskless:
Aqui já estamos simulando o sistema Diskless
root@bobmarley:/#

Tudo que estiver dentro do quadro serrilhado e '''negrito''' é um comando:
''' COMANDO '''

dentro do quadro serrilhado é um texto informativo importante ou o conteudo de arquivo seguido do comando em negrito:
CONTEUDOO DO ARQUIVO

=== Estrutura de diretórios ===
Até o final da documentação, você terá criado a estrutura de diretórios abaixo, '''NÂO É NECESSÁRIO CRIAR NADA AGORA'''

/ (raiz)
/export/hardy (diskless image)
/export/state (Diretorio temporario /var dos clientes)
/export/diskless -> hardy (link diskless)
/export/tftpboot/boot (sistema de boot)
/export/tftpboot/boot/vmlinuz -> ../../diskless/vmlinuz (link para arquivo do sistema)
/export/tftpboot/boot/initrd.img -> ../../diskless/initrd.img (link para arquivo do sistema)
/export/tftpboot/boot/generic.script (FTPT Boot)
/export/tftpboot/pxe (Imagem boot-rom)

=== Placa rede Cliente ===
Essa é uma parte bastante importante na Diskless. Partimos do princípio que o cliente não tem sistema algum para iniciar. Para todo cliente deve existir uma placa de rede Ethernet 10/100 ou 10/100/1000 mbit, quanto mais rápida melhor. Temos que descobrir a marca e modelo da placa de rede do cliente para fazer a configuração personalizada no DHCP para cada cliente.

Nessa configuração utilizaremos a imagem GPXE para a placa de rede ethernet se comunicar com o servidor a partir do serviço DHCP. Abordaremos mais na configuração do DHCP. (http://etherboot.org/wiki/start#etherbootgpxe_wiki)
Leia, http://etherboot.org/wiki/romburning

=== Abordando problemas com /var ===
------------------------
No /var não é preciso criar diretório/arquivos, pois tem dois scripts que irão realizar isso.
/var é um diretório do sistema que inclui diversos arquivos do tipo, histórico do sistema, erros, estado atual de cada serviço e outros, gerando um log.
Como a Diskless é uma “imagem” de um sistema operacional, tudo mostra que todos os clientes teriam o mesmo /VAR, com isso, clientes diferentes precisam fazer tarefas diferentes no mesmo arquivo ao mesmo tempo.
Por isso o /var de cada cliente deverá ser montado separado. Não haverá alteração para o cliente, mas no servidor esses arquivos serão guardados em '''/export/state/nome_cliente/var'''.

== Servidor: instalando o sistema ==
O servidor dos Terminais Inteligentes será o provedor de acesso de sistema de todos os demais computadores-clientes da rede. Sua configuração e instalação é mais demorada e deve ser feita com zelo e critério, pois este será a base dos demais serviços do qual desfrutarão os computadores-clientes.

=== Instalando GNU/Linux Ubuntu 8.04 ===
-----------------------------------------
Instale o sistema operacional GNU/Linux Ubuntu 8.04 Servidor ou Destkop na máquina que será o servidor de sua rede. Segue o modelo a seguir para um servidor que irá ter muitos usuários e arquivos comuns entre eles.

'''Qual a diferença?'''
Ubuntu Server
Tempo de atualização, quatro anos
Opção de RAID para os discos
Não instala parte gráfica por padrão

Ubuntu Desktop
Tempo de atualização, dois anos
Sem Opção de RAID para os discos
Instala parte gráfica por padrão

'''- Importante -'''
Durante a instalação, particione o disco com um ponto de montagem chamado '''/export'''. Este ponto de montagem será o local onde ficarão armazenados todos os arquivos do sistema Diskless.

Suponhamos um HD de 120GB como exemplo, ajuste de acordo com suas necessidades:
49GB / (raiz, /boot /usr /var /tmp outros)
35GB /home (arquivos dos usuários)
35GB /export (arquivos do sistema diskless)
1GB swap (sistema de memória temporária)

É importante alertar que a tendência do tamanho dos arquivos e das imagens de cada cliente Diskless é sempre aumentar, pois temos os updates, softwares, /var e outros que ocuparam mais espaço no futuro, tudo depende da quantidade de clientes e usuários na rede.

Feito o particionamento, faça a instalação padrão do sistema escolhendo um usuário e senha que terá permissão de root para os próximos passos.

Após iniciar o sistema volte a este ponto e prossiga com as orientações do tutorial.

Para iniciar a contrução da Diskless, faz-se necessário a criação de alguns diretórios próprios. Crie os diretórios.

Atualizando lista do repositório
'''apt-get update'''

Instalando sudo
'''apt-get install sudo'''

Comando para criar a Estrutura de Diretórios do Diskless.
'''cd /export'''
'''sudo mkdir -p hardy state tftpboot/boot tftpboot/pxe'''

Remover tabela de montagem e fazer um link para outro arquivo
'''sudo rm /etc/mtab'''
'''sudo ln -s /proc/mounts /etc/mtab'''

Criar link de diretorio hardy para ambiente diskless. Hardy é o nome da versão do Ubuntu que vamos usar e para facilitar a identificação de versão e organização criamos o dirtorio com próprio nome.
'''cd /export'''
'''sudo ln -s hardy diskless'''
'''cd /export/diskless'''

Criar o arquivo '''/export/tftpboot/boot/generic.script'''

'''sudo nano /export/tftpboot/boot/generic.script'''

conteudo:

#!gpxe
kernel tftp://192.168.0.1//export/tftpboot/boot/vmlinuz vga=normal quiet splash
initrd tftp://192.168.0.1//export/tftpboot/boot/initrd.img
boot

=== Configurando arquivos de interface de rede ===

Partimos do princípio que todos os clientes terão acesso a internet, por isso o servidor deve ter duas placas de rede, uma onde chega a internet (rede WAN) e outra que atenderá os clientes da diskless (rede LAN).

Para esse exemplo usaremos a range de IP 192.168.0.0 para a rede LAN, pode ser alterado de acordo com a sua necessidade. O IP da rede WAN normalmente é fornecido pelo provedor quando não existe um IP fixo, utilizaremos um exemplo para diferenciar uma rede da outra.

Vamos PÁRAR ao serviço de rede:

'''sudo /etc/init.d/networking stop'''

Edite o arquivo, '''/etc/network/interfaces'''

'''sudo nano /etc/network/interfaces'''

conteudo do arquivo:

# REDE LAN, rede interna
auto lo
iface lo inet loopback
auto eth0
iface eth0 inet static
# ip do servidor
address 192.168.0.1
# mascara de rede
netmask 255.255.255.0
# broadcast
broadcast 192.168.0.255
# classe da rede geral
network 192.168.0.0

# REDE WAN
# Saida para internet, normalmente o IP dinâmico, então usaremos DHCPCLIENT
auto eth1
iface eth1 inet dhcp

Iniciar o serviço de rede:
'''sudo /etc/init.d/networking start'''

=== Compartilhando Internet ===

Lembramos que eth0 é placa de rede LAN, e interface de rede eth1 e para internet/WAN, o nat deve ser feito sempre para a interface de internet/WAN, faça as modificações necessárias se precisar. 
Edite o arquivo '''sudo nano /etc/rc.local''' e adicione as seguintes linhas:

# LIMPA REGRAS
iptables -F
iptables -X
iptables -Z
# NAT
iptables -F -t nat
iptables -Z -t nat
iptables -X -t nat
# CARREGA MODULOS
modprobe iptable_nat
modprobe ip_conntrack_ftp
modprobe ip_conntrack
modprobe ip_nat_ftp
iptables -t nat -A POSTROUTING -o ethX -j MASQUERADE
# a ethX deve apontar sua interface Wan/Internet
exit 0

Rodar o script para o compartilhamento de internet ter efeito. 
'''sudo /etc/rc.local'''

Edite o arquivo '''sudo nano /etc/sysctl.conf''' e descomente as linhas que por padrão vem comentada:
# Uncomment the next line to enable packet forwarding for IPv4
net.ipv4.ip_forward=1
# Uncomment the next line to enable packet forwarding for IPv6
net.ipv6.conf.all.forwarding=1

Carregar configurações: 
'''sudo sysctl -p'''

Pode aparecer uma mensagem dizendo que IPv6 não esta "conhecido" "habilitado"...não se preocupar. Rede IPv6 não esta sendo usada.

=== Atualizando lista de programas ===
Agora que temos internet, temos que atualizar a lista de pacotes do Ubuntu para fazer instalar o servidores, segue os passos: 

'''sudo apt-get update''' 

aguarde até finalizar a atualização.

=== ROM MATIC ===
Placa rede Cliente

ROM-o-matic.net dynamically generates gPXE and Etherboot network booting images. 
O endereço http://rom-o-matic.net é o site onde encontraremos o PXE para download e configurar o serviço DHCP, abra o endereço no navegador.

Passos: 
No computador client, rode o live cd do ubuntu para encontrar as informações necessárias. leia, http://etherboot.org/wiki/romburning 
'''#lspci -vnn | grep Ethernet'''
03:00.0 Ethernet controller [0200]: Broadcom Corporation BCM4401-B0 100Base-TX '''[14e4:170c]''' (rev 02) 
para exemplo, vamos usar o '''b44:14e4170c -- [14e4,170c], vendor and device IDs (14e4 e 170c respectivamente). ''' 
lembre-se que o código dever ser trocado o : por , ficando assim '''14e4,170c''' 

gPXE Releases; Current top of Development Tree; gPXE git (current-top-of-git-tree) Image Generator:

Escolha a marca e versão da placa de rede 
1 - Choose NIC/ROM type:
 
Escolha o formato '''PXE'''
2 - Choose ROM output format:
 
Download
3 - “GET ROOM”
 
Salve na sua Area de trabalho (Desktop) e depois copie com permissão de root para dentro do diretório '''/export/tftpboot/pxe/'''. Para o exemplo, o nome desse arquivo será rom-matic'''.pxe''' 
Exemplo:
'''
'''cd <enter>'''

'''sudo cp Desktop/gpxe-git-b44.pxe /export/tftpboot/pxe/'''

Se o seu Ubuntu está em português o diretorio Desktop muda de nome: 
sudo cp Área\ de\ Trabalho/gpxe-git-b44.pxe /export/tftpboot/pxe/

=== Serviço DHCP ===

Antes de qualquer coisa precisamos instalar o pacote DHCP:
'''sudo apt-get install dhcp3-server'''

Mova o arquivo original para deixar ele como esta. 
'''sudo mv /etc/dhcp/dhcpd.conf /etc/dhcp/dhcpd.conf.original '''

Obtenha o número MAC - endereço físico - dos computadores clientes.

Dica: para obter o endereço físico do computador-cliente você poderá usar o comando '''ifconfig'''.
Proceda da seguinte maneira: no computador cliente, insira um live cd e faça-o rodar.
Abra um terminal de comandos ou use o sistema diretamente no modo texto. No terminal, digite '''ifconfig''' e veja a linha:
''eth0 Link encap:Ethernet Endereço de HW '''00:00:ec:5d:c3:33''' ''
O número em negrito é o endereço físico da placa de rede do cliente.

Edite o arquivo '''sudo nano /etc/dhcp/dhcpd.conf''' e adicione as linhas indicadas nos comentários.

authoritative;
use-host-decl-names on;
 
# gPXE stuff - Padrao PXE
option space gpxe;
option gpxe-encap-opts code 175 = encapsulate gpxe;
option gpxe.bus-id code 177 = string;
 
# Sub-rede
subnet 192.168.0.0 netmask 255.255.255.0 {
# IP servidor, caminho raiz para os arquivos necessários
option root-path "192.168.0.1:/export/diskless";
# Gateway
option routers 192.168.0.1;
# DNS
option domain-name-servers 192.168.0.1;
# Dominio
option domain-name "raggea.com.br";
 
# nome da maquina, utilizaremos em outros arquivos
host jimicliff {
# endereço fisico da placa de rede do cliente
hardware ethernet 00:15:f2:c8:22:54;
# raiz
option root-path "192.168.0.1:/export/diskless";
# IP que esse cliente irá receber
fixed-address 192.168.0.10;
if not exists gpxe.bus-id {
# Drive da placa de rede do cliente, passo 1.3.1
filename "/export/tftpboot/pxe/gpxe-git-b44.pxe";
} else {
# Script de inicialização com parametros do tftpboot
filename "/export/tftpboot/boot/generic.script";
}
}
}

Religar o dhcp3-server: 
'''sudo /etc/init.d/isc-dhcp-server restart'''

esse é um log do cerviço que está funcionando corretamente, 

'''comando tail -f /var/log/syslog'''

Sep 1 16:09:45 bobmarley dhcpd: Internet Systems Consortium DHCP Server V3.0.6 
Sep 1 16:09:45 bobmarley dhcpd: Copyright 2004-2007 Internet Systems Consortium. 
Sep 1 16:09:45 bobmarley dhcpd: All rights reserved. 
Sep 1 16:09:45 bobmarley dhcpd: For info, please visit http://www.isc.org/sw/dhcp/ 
Sep 1 16:09:45 bobmarley dhcpd: WARNING: Host declarations are global. They are not limited to the scope you declared them in. 
Sep 1 16:09:46 bobmarley dhcpd: WARNING: Host declarations are global. They are not limited to the scope you declared them in. 
Sep 1 16:09:46 bobmarley dhcpd: Wrote 0 deleted host decls to leases file. 
Sep 1 16:09:46 bobmarley dhcpd: Wrote 0 new dynamic host decls to leases file. 
Sep 1 16:09:46 bobmarley dhcpd: Wrote 0 leases to leases file. 
Sep 1 16:09:46 bobmarley dhcpd: 
Sep 1 16:09:46 bobmarley dhcpd: No subnet declaration for eth0 (200.200.200.2) REDE WAN 
Sep 1 16:09:46 bobmarley dhcpd: ** Ignoring requests on eth0. If this is not what 
Sep 1 16:09:46 bobmarley dhcpd: you want, please write a subnet declaration 
Sep 1 16:09:46 bobmarley dhcpd: in your dhcpd.conf file for the network segment 
Sep 1 16:09:46 bobmarley dhcpd: to which interface eth0 is attached. ** 
Sep 1 16:09:46 bobmarley dhcpd:

A linha '''No subnet declaration for eth0 (200.200.200.2) REDE WAN ** Ignoring requests on eth0''' 
diz que requisições vinda pela ETH0 serão ignoradas.

===Servidor: adicionando máquinas===

'''Somente adicione''' o nomes das maquinas cliente no arquivo: 
'''sudo nano /etc/hosts''' 

127.0.0.1 localhost
127.0.1.1 bobmarley
192.168.0.1 bobmarley.reggae.com.br bobmarley
192.168.0.10 jimicliff.reggae.com.br jimicliff

listar todas seus terminais aqui.
Não remover nada, apenas adicionar, a ordem não tem efeito no resultado.

Vamos dar permissão para que todas as máquinas da rede local tenham acesso ao portmap, adicione a seguinte linha no arquivo: 
'''sudo nano /etc/hosts.allow'''
conteudo
ALL : 192.168.0.0

===Servidor: TFPT-HPA===
--------------
Antes de qualquer coisa, instale o pacote necessário: 
'''sudo apt-get install tftpd-hpa'''

Alterar o arquivo '''sudo nano /etc/inetd.conf''' como mostra a seguir: 
De:
tftp dgram udp wait root /usr/sbin/in.tftpd /usr/sbin/in.tftpd -s /var/lib/tftpboot

Para:
tftp dgram udp wait root /usr/sbin/in.tftpd -s /export/tftpboot/ -r blksize -vvvvvv

=== Debootstrap ===
Debootstrap é uma ferramenta que cria a estrutura do sistema operacional, nesse momento os arquivos da Diskless serão instalado em /export/hardy.

Instale o pacote: 
'''sudo apt-get install debootstrap'''

E em seguinda execute o debootstrap: 

'''sudo debootstrap hardy /export/hardy''' 

e espere, isso pode levar horas dependendo a máquina.

I: Configuring libc6...
I: Configuring initramfs-tools...
I: Base system installed successfully.

Se terminar a instalação com frase acima...foi tudo certo.

=== Serviço NFS ===
Criar links de boot 

vamos para o diretŕio do sistema
'''cd /export/tftpboot/boot'''

criando links simbólicos do sistema para o boot:
'''sudo ln -s ../../diskless/vmlinuz vmlinuz''' 

criando links simbólicos do sistema para o boot:
'''sudo ln -s ../../diskless/initrd.img initrd.img'''

etwork File System, é com essa serviço que vamos acessar e tornar os arquivos remotos como se fossem locais, de modo transparente.

Instalando pacotes NFS:
'''sudo apt-get install nfs-common nfs-kernel-server'''

Editar o arquivo '''/etc/exports''' para permitir a montagem do cliente
'''sudo nano /etc/exports'''

conteudo

/home 192.168.0.0/255.255.255.0(no_root_squash,rw,no_subtree_check,async)
/export 192.168.0.0/255.255.255.0(no_root_squash,rw,no_subtree_check,sync,insecure_locks)

Reiniciar o serviço NFS
'''sudo /etc/init.d/nfs-common restart''' 
'''sudo /etc/init.d/nfs-kernel-server restart'''

=== Serviço NIS ===

NIS (Network Information Service), responsável pela validação do usuário e senha criados no Servidor.

Instalando pacotes:
'''sudo apt-get install portmap nis''' 

Durante instalação, será solicitado um nome para o NIS, para exemplo vamos usar: '''rock'''
Poderá ocorrer um erro (verá um [Fail]), mas não se preocupe.

Edite o arquivo '''sudo nano /etc/default/nis''' e altere o parâmentro NISSERVER:
# Are we a NIS server and if so what kind (values: false, slave, master)?
de NISSERVER=false
para NISSERVER=master

Edite o arquivo '''sudo nano /etc/yp.conf''' e adicione a seguinte linha:
# ypserver ypserver.network.com
ypserver 192.168.0.1

Edite o arquivo '''sudo nano /etc/ypserv.securenets''' coloque as seguintes linhas para que apenas os membros da sua rede local tenham acesso.
# Always allow access for localhost
255.0.0.0 127.0.0.0
 
# This line gives access to everybody. PLEASE ADJUST!
# 0.0.0.0 0.0.0.0
# comente esta linha acima
 
# esta e sua rede local do diskless
255.255.255.0 192.168.0.0

Agora que temos tudo configurado, vamos iniciar servidor NIS: 
'''sudo /etc/init.d/nis restart'''

E também temos que gerar o base de dados no NIS pela primeira vez, execute: 
'''sudo /usr/lib/yp/ypinit -m'''

Vai aparecer o nome do '''SERVIDOR bobmarley''' nas seguintes linhas, verifique se o nome do servidor está correto e tecle '''CTRL+D'', veja se o resultado é o mesmo que segue abaixo seguido de '''UPDATING....'''

bobmarley@bobmarley:/export/tftpboot/boot$ sudo /usr/lib/yp/ypinit -m
At this point, we have to construct a list of the hosts which will run NIS
servers. bobmarley is in the list of NIS server hosts. Please continue to add
the names for the other hosts, one per line. When you are done with the
list, type a <control D>.
next host to add: bobmarley
next host to add:
The current list of NIS servers looks like this:
bobmarley
Is this correct? [y/n: y] y
We need a few minutes to build the databases...
Building /var/yp/rock/ypservers...
Running /var/yp/Makefile...
make[1]: Entrando no diretório `/var/yp/rock'
Updating passwd.byname...
Updating passwd.byuid...
Updating group.byname...
Updating group.bygid...
Updating hosts.byname...
Updating hosts.byaddr...
Updating rpc.byname...
Updating rpc.bynumber...
Updating services.byname...
Updating services.byservicename...
Updating netid.byname...
Updating protocols.bynumber...
Updating protocols.byname...
Updating netgroup...
Updating netgroup.byhost...
Updating netgroup.byuser...
Updating shadow.byname...
make[1]: Saindo do diretório `/var/yp/rock'

bobmarley has been set up as a NIS master server.

Now you can run ypinit -s bobmarley on all slave server.

Para testar o NIS digitamos: '''ypcat passwd''', se tudo estiver ok!, aparecerá uma linha nesse formato:
usuario:x:1000::1000:usuario,,,:/home/usuario:/bin/bash

=== Log ===

Segue baixo o log do DHCP do SERVIDOR das REQUISIÇÕES do CLIENTE DISKLESS. Esse sistema não está funcionando por completo, porque ainda temos que configura-ló. '''Na boot, o YPBIND vai ficar procurando um servidor que não existe, isso é normal, espere até que o sistema continue com o boot.'''

sudo tail -n 100 /var/log/syslog

Sep 21 15:02:52 bobmarley kernel: [ 225.436112] eth1: link down
Sep 21 15:02:56 bobmarley kernel: [ 229.204523] eth1: link up, 100Mbps, full-duplex, lpa 0xC1E1
Sep 21 15:03:13 bobmarley kernel: [ 246.298295] eth1: link down
Sep 21 15:03:15 bobmarley kernel: [ 247.941352] eth1: link up, 100Mbps, full-duplex, lpa 0xC1E1
Sep 21 15:03:17 bobmarley dhcpd: DHCPDISCOVER from '''00:15:f2:c8:22:2f via eth1'''
Sep 21 15:03:17 bobmarley dhcpd: DHCPOFFER on '''192.168.0.10''' to 00:15:f2:c8:22:2f via eth1
Sep 21 15:03:21 bobmarley dhcpd: DHCPREQUEST for '''192.168.0.10''' (192.168.0.1) from '''00:15:f2:c8:22:2f''' via eth1
Sep 21 15:03:21 bobmarley dhcpd: DHCPACK on 192.168.0.10 to 00:15:f2:c8:22:2f via eth1
'''Sep 21 15:03:21 bobmarley -s[6491]: RRQ from 192.168.0.10 filename /export/tftpboot/pxe/gpxe-git-forcedeth.pxe'''
Sep 21 15:03:21 bobmarley -s[6491]: tftp: client does not accept options
'''Sep 21 15:03:21 bobmarley -s[6493]: RRQ from 192.168.0.10 filename /export/tftpboot/pxe/gpxe-git-forcedeth.pxe'''
Sep 21 15:03:21 bobmarley kernel: [ 254.048871] eth1: link down
Sep 21 15:03:23 bobmarley kernel: [ 256.158345] eth1: link up, 100Mbps, full-duplex, lpa 0xC5E1
Sep 21 15:03:25 bobmarley dhcpd: DHCPDISCOVER from 00:15:f2:c8:22:2f via eth1
Sep 21 15:03:25 bobmarley dhcpd: DHCPOFFER on 192.168.0.10 to 00:15:f2:c8:22:2f via eth1
Sep 21 15:03:26 bobmarley dhcpd: DHCPDISCOVER from 00:15:f2:c8:22:2f via eth1
Sep 21 15:03:26 bobmarley dhcpd: DHCPOFFER on 192.168.0.10 to 00:15:f2:c8:22:2f via eth1
Sep 21 15:03:28 bobmarley dhcpd: DHCPREQUEST for 192.168.0.10 (192.168.0.1) from 00:15:f2:c8:22:2f via eth1
Sep 21 15:03:28 bobmarley dhcpd: DHCPACK on 192.168.0.10 to 00:15:f2:c8:22:2f via eth1
'''Sep 21 15:03:29 bobmarley -s[6495]: RRQ from 192.168.0.10 filename /export/tftpboot/boot/generic.script'''
'''Sep 21 15:03:30 bobmarley -s[6498]: RRQ from 192.168.0.10 filename /export/tftpboot/boot/vmlinuz'''
'''Sep 21 15:03:30 bobmarley -s[6501]: RRQ from 192.168.0.10 filename /export/tftpboot/boot/initrd.img'''
Sep 21 15:03:35 bobmarley kernel: [ 268.189017] eth1: link down
Sep 21 15:03:37 bobmarley kernel: [ 270.289487] eth1: link up, 100Mbps, full-duplex, lpa 0xC5E1
Sep 21 15:03:39 bobmarley dhcpd: DHCPDISCOVER from 00:15:f2:c8:22:2f via eth1
Sep 21 15:03:39 bobmarley dhcpd: DHCPOFFER on 192.168.0.10 to 00:15:f2:c8:22:2f via eth1
Sep 21 15:03:39 bobmarley dhcpd: DHCPREQUEST for 192.168.0.10 (192.168.0.1) from 00:15:f2:c8:22:2f via eth1
Sep 21 15:03:39 bobmarley dhcpd: DHCPACK on 192.168.0.10 to 00:15:f2:c8:22:2f via eth1
Sep 21 15:03:40 bobmarley dhcpd: DHCPREQUEST for 192.168.0.10 (192.168.0.1) from 00:15:f2:c8:22:2f via eth1
Sep 21 15:03:40 bobmarley dhcpd: DHCPACK on 192.168.0.10 to 00:15:f2:c8:22:2f via eth1
'''Sep 21 15:03:40 bobmarley mountd[5554]: authenticated mount request from 192.168.0.10:1016 for /export/hardy (/export)'''

Aqui finalizamos as configurações do servidor.

'''NAO SEGUIR PARA O PRÓXIMO PASSO SE O COMPUTADOR CLIENTE NÃO ESTIVER BOOTANDO MESMO COM OS ERROS APARECENDO NO BOOT!'''

== Cliente: Configurando o sistema ==

Todas as configurações intituladas '''Cliente''' deve ser feitas no ambiente '''chroot'''. Todos os arquivos dentro de '''/export/diskless''' são do sistema Diskless, qualquer arquivo modificado dentro desse diretório tem efeito direto sobre o sistema Diskless.

''' ERRO '''

perl: warning: Setting locale failed.
perl: warning: Please check that your locale settings:
LANGUAGE = "pt_BR:pt:en",
LC_ALL = (unset),
LANG = "pt_BR.UTF-8"
are supported and installed on your system.
perl: warning: Falling back to the standard locale ("C").

'''Esse erro vai aparecer na hora de instalar de alguns pacotes, não se preocupe ele será resolvido nos próximos passos.'''

=== Inicial ===

Aqui simulamos o ambiente cliente Diskless:
'''sudo chroot /export/diskless''' 

A partir de agora estaremos configurando o sistema Diskless que será usado pelos clientes. 
Vamos instalar e configurar cada serviço para não perder o foco.

Montamos o sistema /proc:
'''mount none /proc -t proc'''

atualizando a lista de pacotes:
'''apt-get update'''

pacotes de linguagen:
'''apt-get install language-pack-br language-pack-br-base'''

A seguir vamos apagar o NOME do COMPUTADOR CLIENTE. como se trata de diversas máquinas com nomes diferentes, o nome ao cliente será fornecido pelo serviço de DHCP do servidor.

Apagar o arquivo:
'''rm /etc/hostname'''

vamos criar um arquivo em branco:
'''touch /etc/hostname'''

Criar diretorio, por padrão isso não vem criado. 
'''mkdir /var/run/network'''

Somente adicione''' o nomes das maquinas cliente no arquivo: 
'''sudo nano /etc/hosts''' 

127.0.0.1 localhost
192.168.0.1 bobmarley
192.168.0.10 jimicliff

'''Configurando rede de cliente/Ambiente Diskless'''

Vamos editar o arquivo '''/etc/network/interfaces''' e adicionar as linhas abaixo, por padrão esse arquivo está vazio.

''' NAO ADICIONAR AUTO ETH0, QUEBRA O SISTEMA NA INICIALIZAÇÃO '''

nano /etc/network/interfaces

auto lo
iface lo inet loopback
iface eth0 inet dhcp

salva e sai do editor.

Portmap é um serviço que "lista" alguns serviços do sistema, não todos, o serviço tem que ter suporte ao Portmap.
Edite o arquivo '''/etc/hosts.allow''' para restrição de conexão, apenas o servidor pode conectar, adiciona a linha:
'''nano /etc/hosts.allow'''

adicione o parâmetro na última linha
'''portmap : 192.168.0.1'''

===NIS===
NIS é o serviço responsavél pela autenticação do usuário e senha. Mais informações [http://www.linux-nis.org/]

Vamos instalar o NIS 
'''apt-get install nis'''

Vamos Aumentar o tempo para a execução do NIS, pois o NIS necessita que outros serviços estajam funcionando para iniciar. 

'''update-rc.d -f nis remove''' 
'''ln -s /etc/init.d/nis /etc/rcS.d/S70nis'''

Aqui vamos configurar o NIS para ele se comunicar com o servidor, onde vai validar o usuário e senha. Edite o arquivo '''/etc/yp.conf''' e configure a linha do servidor:

'''nano /etc/yp.conf'''

adicionar o parâmetro na ultima linha:

ypserver 192.168.0.1

salva e sai do editor.

A diferença entre os três próximos arquivos é a quantidade de dois pontos (:) de uma para o outro, deve ser colocado no final de cada arquivo. Acontece o seguinte, o NIS verifica o arquivo de autenticação local, não encontrando aquele usuário na maquina local, ele vai verificar no servidor se existe ou não.

Abra os arquivos a seguir e adicione as linhas necessárias:

'''nano /etc/passwd''' e adicione na última linha:
+:::::: #(seis :)

salva e sai.

'''nano /etc/group''' e adicione na última linha:
+::: #(três :)
salva e sai.

'''nano /etc/shadow''' e adicione na última linha:
+:::::::: #(oito :)
salva e sai.

UM EXEMPLO DO /etc/passwd

stunnel4:x:123:126::/var/run/stunnel4:/bin/false
festival:x:124:29::/home/festival:/bin/false
'''+:::::: < ULTIMA LINHA >'''

=== Linux Image (Kernel) ===

Vamos instalar o Kernel (linux-image):
'''apt-get install linux-image'''

Como o sistema funciona com base em um rede e não local (discos, HD), precisamos alterar o parametro '''BOOT''' do arquivo '''/etc/initramfs-tools/initramfs.conf''' e gerar o novo '''initrd.img''' em seguida. Com isso faremos com que o sistema de boot do cliente (sistema Diskless) carregue modulos de rede para ter acesso ao servidor e seus serviços.

* Precisamos alterar o arquivo: '''nano /etc/initramfs-tools/initramfs.conf''' para poder bootar via NFS, altere:
de
'''BOOT=local'''
para
'''BOOT=nfs'''

salva e saia do editor.

Agora que temos o arquivo alterado, vamos atualizar o sistema de boot:

* Recriando o initrd.img: 
'''update-initramfs -u'''

esse mensagem deverá aparecer:

root@bobmarley:/# update-initramfs -u
update-initramfs: Generating /boot/initrd.img-2.6.24-16-generic

=== NFS ===
NFS é serviço para disponibilizar um determinado diretorio do servidor em modo transparente, como se os arquivos estivessem localmente, evitando problemas. É extramente necessário o funcionamento desse serviço, já que os arquivos do sistema é todo remoto em todo o tempo para o client, boot, trabalho e na hora de desligar.

Vamos instalar o serviço:

'''apt-get install nfs-common'''

'''Configurando sistema de arquivos'''

Inserir estas linhas no arquivo '''/etc/fstab'''

'''nano /etc/fstab'''

/dev/root / nfs defaults,rw,nolock,tcp 0 0
none /tmp tmpfs defaults 0 0
none /media tmpfs defaults 0 0
none /var/tmp tmpfs noexec 0 0
none /var/yp/binding tmpfs defaults,mode=755 0 0
192.168.0.1:/home /home nfs defaults,nfsvers=3,tcp,async,noatime,rw,rsize=32768,wsize=32768 0 0

===Scripts de inicialização, /VAR ===

Esses scripts foram desenvolvidos para resolver o problema do /var. 
Ele faz algumas verificações de diretórios, caso não exista, ele crie. 
Isso é importante para os computadores que já estão funcionando como aqueles que serão inseridos no futuro.

'''Edite os dois arquivos e arrume o parametro SERVER de acordo com o IP do seu servidor, se estiver usando as configurações e parâmetros do tutorial não é necessário alterar nada.'''

DESC="NFS diskless common setup"
SERVER="192.168.0.1" # possivel alterar para sua rede

Criar arquivo '''mountnfs-diskless.sh'''. Inicialmente estará em branco pois o arquivo está sendo criado.
'''nano /etc/init.d/mountnfs-diskless.sh'''

### BEGIN INIT INFO
# Provides: mountnfs-diskless
# Required-Start: mountnfs
# Required-Stop:
# Default-Start: S
# Default-Stop:
# Short-Description: Mount diskless file systems
# Description: Mount diskless file systems
### END INIT INFO
 
. /lib/lsb/init-functions
 
DESC="NFS diskless common setup"
SERVER="192.168.0.1"
 
log_daemon_msg "Mounting station-specific directories"
 
MTOPTS="rsize=32768,async,wsize=32768,nfsvers=3,tcp"
 
# Start off with mounting the state directory
mount -o $MTOPTS $SERVER:/export/state /state
 
DIR="/state/`hostname`/var/spool/"
if [ ! -d $DIR ] ; then
log_daemon_msg "Creating spool directory $DIR"
mkdir -p $DIR
cd $DIR
ln -s ../mail mail
 
# Copy postfix skeleton environment over
#cp -R --preserve /etc/server-skel/postfix/ .
 
mkdir cron
mkdir texmf
 
#mkdir cups
#chown cupsys:lpadmin cups
#chmod 710 cups
fi
mount -o $MTOPTS,nolock $SERVER:/export${DIR} /var/spool/
 
DIR="/state/`hostname`/var/log/"
if [ ! -d $DIR ] ; then
log_daemon_msg "Creating log directory $DIR"
mkdir $DIR
cd $DIR
 
mkdir apt
mkdir ksymoops
mkdir gdm
mkdir news
chown news:proxy news
chmod 2755 news
 
#mkdir postgresql
#chgrp postgres postgresql
#chmod 775 postgresql
 
#mkdir cups
#chown cupsys:lpadmin cups
fi
mount -o $MTOPTS,nolock $SERVER:/export${DIR} /var/log/
 
DIR="/state/`hostname`/etc/cups/"
if [ -d $DIR ] ; then
log_daemon_msg "Mounting station-specific CUPS directory"
mount -o $MTOPTS $SERVER:/export${DIR} /etc/cups
fi
 
log_end_msg $?
 
: exit 0

Criar arquivo: '''nfs-common-diskless'''. Inicialmente estará em branco pois o arquivo está sendo criado.

'''nano /etc/init.d/nfs-common-diskless'''

### BEGIN INIT INFO
# Provides: nfs-common-diskless
# Required-Start: $network
# Default-Start: 2 3 4 5
# Default-Stop: 0 1 6
# Short-Description: NFS support files common to client and server
# Description: NFS is a popular protocol for file sharing across
# TCP/IP networks. This service provides various
# support functions for NFS mounts.
### END INIT INFO
 
. /lib/lsb/init-functions
 
DESC="NFS diskless common setup"
SERVER="192.168.0.1"
 
log_daemon_msg "Starting $DESC"
 
DIR="/var/lib/nfs/`hostname`"
if mount | grep -qs /var/lib/nfs; then
log_daemon_msg "NFS state directory already mounted"
exit 1
fi
if [ ! -d $DIR ] ; then
log_daemon_msg "New machine; creating NFS directory."
mkdir -p $DIR
fi
mount -o $MTOPTS,nolock $SERVER:/export/diskless/${DIR} /var/lib/nfs/
log_end_msg $?

Vamos dar permissão de execução para os dois arquivos criados: 
'''chmod +x /etc/init.d/mountnfs-diskless.sh'''
depois
'''chmod +x /etc/init.d/nfs-common-diskless'''

Fazer links simbólicos para a inicialização do sistema:

'''ln -s /etc/init.d/mountnfs-diskless.sh /etc/rcS.d/S45mountnfs-diskless'''
depois
'''ln -s /etc/init.d/nfs-common-diskless /etc/rcS.d/S43nfs-common-diskless'''

== '''Ambiente gráfico ''' ==

Para finalizar vamos instalar o ambiente gráfico.

X-Window é o servidor gráfico do Linux, sem ele os gerenciadores de janela, Gnome, KDE, XFCE e outros não tem funcionalidade, por isso vamos instalar o servidor mais o gerenciador de janelas padrão do Ubuntu, o Gnome.

Isso pode levar um bom tempo dependendo da velocidade da conexão da internet que você tem, por isso vá tomar uma água, ler e-mails, jogar WII e outros... ;)

Demora porque será feito o download dos arquivos necessários, +-500MB. Essa instalação irá resolver o problema de "PERL LOCALES" que falamos acima.

'''apt-get install ubuntu-desktop'''

Chegamos ao final da configuração do cliente. Teoricamente o sistema Diskless já está funcionando. O não funcionamento dos serviços, devem ser verificados os '''LOGS''' do sistema no servidor, '''/var/log/syslog''' ou '''/var/log/messages'''. Os serviços foram montados com nivél de prioridade, pois um depende do outro para funcionar.

== Acesso de admin ==
Como o próprio nome diz, admistrador. Um usuário com acesso ao admin, no grupo admin, tem acesso a comandos restritos como instalar programas, atualizações do sistema, adicionar novos usuários e etc. Tudo isso com o comando '''sudo <comando>'''

Para acesso admin dentro do sistema Diskless, adicione o grupo ADMIN:
'''groupadd admin'''

Editar o arquivo '''/etc/sudoers'''.

Altere a linha ou adicione

'''nano /etc/sudoers'''
de
#%sudo ALL=NOPASSWD: ALL

Para:
%admin ALL=(ALL) ALL

Colocando um usuário no grupo admin:
'''sudo usermod -g admin'''

veja mais opções em chmod --help. Diferença entre -g e -G

== Adicionando nova máquina no sistema Diskless ==

Editar o arquivo '''sudo nano /etc/dhcp3/dhcpd.conf''', e colocar os parametros necessários para o novo cliente.
Não esquecendo que precisamos saber a marca e modelo da placa de rede, vai para o passo 1.3.1 caso não lembre.

host natirutis {
# endereço fisico da placa de rede do cliente
hardware ethernet XX:XX:XX:XX:XX;
# IP que esse cliente irá receber
fixed-address 192.168.0.11;
if not exists gpxe.bus-id {
# Drive da placa de rede do cliente, passo 1.3.1
filename "/export/tftpboot/pxe/rom-matic.pxe";
} else {
# Script de inicialização com parametros do tftpboot
filename "/export/tftpboot/boot/generic.script";
}
}

uma parte desse arquivo desse ficar assim:

# nome da maquina, utilizaremos em outros arquivos
host jimicliff {
# endereço fisico da placa de rede do cliente
hardware ethernet 00:15:f2:c8:22:54;
# IP que esse cliente irá receber
fixed-address 192.168.0.10;
if not exists gpxe.bus-id {
# Drive da placa de rede do cliente, passo 1.3.1
filename "/export/tftpboot/pxe/gpxe-git-b44.pxe";
} else {
# Script de inicialização com parametros do tftpboot
filename "/export/tftpboot/boot/generic.script";
}
}

host natirutis {
# endereço fisico da placa de rede do cliente
hardware ethernet 00:15:f2:c8:23:54;
# IP que esse cliente irá receber
fixed-address 192.168.0.11;
if not exists gpxe.bus-id {
# Drive da placa de rede do cliente, passo 1.3.1
filename "/export/tftpboot/pxe/gpxe-git-forcedeth-10de0057.pxe";
} else {
# Script de inicialização com parametros do tftpboot
filename "/export/tftpboot/boot/generic.script";
}

reinciar o serviço DHCPD para que as alterações tenham efeito:
'''/etc/init.d/dhcp3-server restart'''

Edite o arquivo '''/etc/hosts''' e declare o nome e IP do novo terminal na ultima linha:

127.0.0.1 localhost
192.168.0.1 bobmarley
192.168.0.10 jimicliff
'''192.168.0.11 natirutis'''

salva e sai do arquivo.

Com todas essas inserções no sistema, o novo terminal pode ser ligado. A principio os sistema /var será criado no boot, por isso reinicie o terminal.
Usando qualquer usuário cadastrado no sistema tem acesso ao novo terminal, nenhuma mudança é necessária.

=== X11 e xorg.conf ===

Caso o boot reclamar que nao consegue iniciar o modo grafico, entao
edite no servidor o arquivo de configuracao do modo grafico dos clientes. No
caso especifico do setup da Teia, edite:

/export/intrepid/etc/X11/xorg.conf

e coloque secoes Screen e ServerLayout apropriadas. Uma dica e' copiar a
configuracao detectada no /etc/X11/xorg.conf do livecd do ubuntu no cliente.
Na maioria dos casos basta copiar uma configuracao ja existente de uma maquina
similar.

== Criando usuário ==
Antes disso vamos alterar algumas coisas no sistema.

Alterar o arquivo '''/etc/adduser.conf'''. Esse arquivo tem os parâmetros do comando '''adduser''' que por padrão não vem configurado com os grupos necessários para o sistema. Esses grupos servem para que o usuário tenha acesso a alguns dispositivos da máquina, som, impressora, pendrive e outros.

procure pelo parametro:
#EXTRA_GROUPS="dialout cdrom floppy audio video plugdev users"

remove a # inicial da linha, ficando:
EXTRA_GROUPS="dialout cdrom floppy audio video plugdev users"

procure por:
#ADD_EXTRA_GROUPS=1

remove a # inicial da linha:
ADD_EXTRA_GROUPS=1

Adicionando usuario com login Rogers
'''adduser rogers'''
digite e confirme a senha

Depois de adicionar um usuário, é necessário gerar o novo banco de acessos do NIS, para isso execute os comandos a seguir:

Colocar na base de dados do NIS
'''cd /var/yp''' 

gerar o banco de dados no sistema NIS
'''make'''

[[Categoria:Diskless]]
[[Categoria:Redes]]
[[Categoria:Linux]]

Discussão:Diskless - Debian 6.0 Squeeze

2012-07-20T21:50:42Z

Teagom: /* Serviço DHCP */

<h1>Diskless - Debian 6.0 Squeeze</h1>

Autores: 
Tiago de Souza Moraes e www.teia.org.br
 
tiago@futuria.com.br

[[imagem:Modelo 3 - rede centralizada - diskless-fine.png|thumb|right||650px|Modelo de rede baseada no conceito de Terminais Inteligentes. Clique na imagem para ampliar.]]

== Sistema Diskless ==
=== O que é Diskless? ===

 É um conjunto de serviços, instalados em um servidor, que fornecem todos os arquivos necessários para a montagem de um sistema operacional transparente - cliente -, via rede, como se fosse local.
 Seu conceito de uso está baseado na idéia de rede centralizada formada por Fat Clients ou Terminais Inteligentes, na qual cada computador-cliente é dependente de um servidor. Diferentemente do modelo Thin Client (Terminais Inteligentes), este modelo utiliza o processamento e os recursos que o computador-cliente oferece. Na prática isso significa que quanto mais recursos de hardware o computador-cliente oferece mais desempenho a estação poderá ter. 
=== Histórico ===
O intento de criar, dentro de um modelo centralizado, um software ou um conjunto de ferramentas que atendessem, administrativamente, computadores-clientes com mais recursos de hardware foi uma preocupação de muitos programadores durante bastante tempo na história da evolução do computadores pessoais. 
Partindo dessa necessidade e desta problemática, a empresa [http://www.async.com.br/ Async Open Source] criou a solução Diskless Desktop, uma arquitetura de rede que, como o próprio nome diz, trabalha sem disco rígido e possibilita compartilhamento de arquivos, impressoras, serviço de e-mail, intranet e bases de dados, ficando os dados de seus usuários em servidores protegidos. Esta documentação é fruto da releitura da pequena documentação inicial produzida pela Async Open Source e pela contribuição dos instrutores do Pontão Nós Digitais.

=== Vantagens e desvantagens ===
<table border="0" cellpadding="1" cellpadding="1" cellspacing="1" align="center">
<tr>
<th style="background:#98FB98;">Vantagens</th>
</tr>

<tr><td>
:* '''Segurança de um sistema operacional GNU/Linux'''
::Usar um sistema operacional GNU/Linux como provedor de serviços em servidor aumenta consideravelmente a segurança do sistema operacional em si e a segurança dos dados armazenados por ele.
</td> </tr>

<tr><td>
:* '''Atualização de fácil administração'''
::Quando temos uma rede descentralizada, a atualização dos sistemas operacionais que compõem a rede, em muitos casos, torna-se bastante demorada e despendiosa ao Administrador de Rede. Utilizando uma rede baseada em Terminais Inteligentes esta problemática deixa de existir pois a atualização do servidor tem efeito para todos os terminais.
</td></tr>

<tr><td>
:* '''Inserção fácil de novas máquinas na Rede'''
::Colocar um novo computador na Rede de Terminais Inteligentes é muito mais fácil, bastando ao administrador editar alguns poucos arquivos!
</td></tr>

<tr><td>
:* '''Acesso aos seus arquivos em qualquer computador-cliente'''

::Imagine uma rede com 10 computadores na qual todos aqueles que fazem uso destas máquinas diariamente não tem máquina definida para trabalhar. Imagine um telecentro com 20 (vinte) ou mais computadores cujos utilizadores podem armazenar seus arquivos por um determinado período de tempo. Como fica o gerenciamento dos arquivos utilizados por essas pessoas? Numa rede descentralizada cada qual terá de utilizar o mesmo computador que utilizou no dia anterior. Isto não ocorre no uso de Terminais Inteligentes. Todos os arquivos ficam salvos no servidor, dentro da pasta pessoal de cada usuário, e o acesso a eles pode se dar a partir de qualquer computador-cliente.
</td></tr>

<tr><td>
:* '''Economia de valor na compra de disco'''
::Terminais inteligentes não fazem uso de disco rígido - Hard Disk - para armazenamento de quaisquer dados. Isto diminui o valor de custo empregado na montagem de uma rede além de contar com a diminuição de ruido do disco rígido - sempre presente em máquinas desktop completas.
</td></tr>

<th style="background:#FFD700;">Desvantagens</th>
<tr><td>
:* '''Efeito para todos os terminais em caso de problema, quebra do sistema'''
</td></tr>

<tr><td>
:* '''Chaves criptografadas para cada cliente'''
</td></tr>

</table>

=== Como funciona? ===
Tudo começa pela interface/placa de rede ethernet, pois é o ponto de partida para a configuração do computador-cliente. A partir do boot pela placa de rede, a Diskless começa a funcionar. A placa de rede carregará o driver e as informações da rede local passada pelo serviço '''DHCP''' e '''TFTP'''. Nesse momento já teremos a placa de rede com um ip e o tftp será o responsável pela transferência dos arquivos iniciais do sistema.

Outro serviço importante é o NFS. Ele será o responsável para que o computador-cliente tenha acesso aos arquivos do servidor. Após montado, o sistema está mapeado para executar os próximos serviços e carregar os restante dos arquivos necessários da Diskless.

NIS tem o papel de validação do usuário e senha do computador cliente.

+------------------------------ +
| SERVIDOR | COMPUTADOR CLIENTE, SEM DISCO RIGIDO.
| | +---------------+
| +-------------------------+ | REDE LAN | |
| | 01 DHCP | | <------------------------>| CLIENTE |
| | 02 TFPT-BOOT | | | |
| | 03 NFS | | +---------------+
| | 04 NIS | |
| | 05 OUTROS | |
| | ... | |
| +-------------------------+ |
| ^ |
| | |
| Sistema Diskless v |
| +-------------------------+ |
| | | |
| | /export | |
| | | |
| +-------------------------+ |
| |
+------------------------------ +

=== Tutorial de Instalação ===
Este tutorial é dividido em duas partes principais: Servidor e Cliente. Em cada uma das partes será tratado o modelo de construção de cada um destes elementos. Aqui está elencado passo-a-passo todo processo de montagem de uma rede baseada no modelo de Terminais Inteligentes - Fat Client.

=== Variáveis de ambiente ===
Variáveis de ambiente '''DESSE EXEMPLO''', faça as alterações necessárias de acordo com o seu ambiente.

REDE
endereço 192.168.0.0
netmask 255.255.255.0
broadcast 192.168.0.255
dominio reggae.com.br

SERVIDOR
ip 192.168.0.1

INTERFACES DE REDE SERVIDOR (placa de rede)
eth0 - rede local / LAN
eth1 - internet / WAN

CLIENTES
jimicliff 192.168.0.10
natirutis 192.168.0.11

NIS
domain rock

=== Ambiente de comandos ===
Quando executado o comando '''sudo chroot /export/diskless/.''' estaremos simulando um cliente Diskless para algumas operações que só funcionam se o sistema existiver '''montado'''. Qualquer comando que for executado depois desse, ('''sudo chroot /export/diskless/.''') está sendo executado dentro da Diskless, no cliente Diskless, por isso sempre verifique em qual ambiente você está antes de executar qualquer comando. A documentação foi dividida em duas partes, servido e cliente para evitar erros.

linha de comando do servidor:
bobmarley@bobmarley:/export$ sudo chroot /export/diskless
[sudo] password for bobmarley: <digite a senha>

linha de comando da Diskless:
Aqui já estamos simulando o sistema Diskless
root@bobmarley:/#

Tudo que estiver dentro do quadro serrilhado e '''negrito''' é um comando:
''' COMANDO '''

dentro do quadro serrilhado é um texto informativo importante ou o conteudo de arquivo seguido do comando em negrito:
CONTEUDOO DO ARQUIVO

=== Estrutura de diretórios ===
Até o final da documentação, você terá criado a estrutura de diretórios abaixo, '''NÂO É NECESSÁRIO CRIAR NADA AGORA'''

/ (raiz)
/export/hardy (diskless image)
/export/state (Diretorio temporario /var dos clientes)
/export/diskless -> hardy (link diskless)
/export/tftpboot/boot (sistema de boot)
/export/tftpboot/boot/vmlinuz -> ../../diskless/vmlinuz (link para arquivo do sistema)
/export/tftpboot/boot/initrd.img -> ../../diskless/initrd.img (link para arquivo do sistema)
/export/tftpboot/boot/generic.script (FTPT Boot)
/export/tftpboot/pxe (Imagem boot-rom)

=== Placa rede Cliente ===
Essa é uma parte bastante importante na Diskless. Partimos do princípio que o cliente não tem sistema algum para iniciar. Para todo cliente deve existir uma placa de rede Ethernet 10/100 ou 10/100/1000 mbit, quanto mais rápida melhor. Temos que descobrir a marca e modelo da placa de rede do cliente para fazer a configuração personalizada no DHCP para cada cliente.

Nessa configuração utilizaremos a imagem GPXE para a placa de rede ethernet se comunicar com o servidor a partir do serviço DHCP. Abordaremos mais na configuração do DHCP. (http://etherboot.org/wiki/start#etherbootgpxe_wiki)
Leia, http://etherboot.org/wiki/romburning

=== Abordando problemas com /var ===
------------------------
No /var não é preciso criar diretório/arquivos, pois tem dois scripts que irão realizar isso.
/var é um diretório do sistema que inclui diversos arquivos do tipo, histórico do sistema, erros, estado atual de cada serviço e outros, gerando um log.
Como a Diskless é uma “imagem” de um sistema operacional, tudo mostra que todos os clientes teriam o mesmo /VAR, com isso, clientes diferentes precisam fazer tarefas diferentes no mesmo arquivo ao mesmo tempo.
Por isso o /var de cada cliente deverá ser montado separado. Não haverá alteração para o cliente, mas no servidor esses arquivos serão guardados em '''/export/state/nome_cliente/var'''.

== Servidor: instalando o sistema ==
O servidor dos Terminais Inteligentes será o provedor de acesso de sistema de todos os demais computadores-clientes da rede. Sua configuração e instalação é mais demorada e deve ser feita com zelo e critério, pois este será a base dos demais serviços do qual desfrutarão os computadores-clientes.

=== Instalando GNU/Linux Ubuntu 8.04 ===
-----------------------------------------
Instale o sistema operacional GNU/Linux Ubuntu 8.04 Servidor ou Destkop na máquina que será o servidor de sua rede. Segue o modelo a seguir para um servidor que irá ter muitos usuários e arquivos comuns entre eles.

'''Qual a diferença?'''
Ubuntu Server
Tempo de atualização, quatro anos
Opção de RAID para os discos
Não instala parte gráfica por padrão

Ubuntu Desktop
Tempo de atualização, dois anos
Sem Opção de RAID para os discos
Instala parte gráfica por padrão

'''- Importante -'''
Durante a instalação, particione o disco com um ponto de montagem chamado '''/export'''. Este ponto de montagem será o local onde ficarão armazenados todos os arquivos do sistema Diskless.

Suponhamos um HD de 120GB como exemplo, ajuste de acordo com suas necessidades:
49GB / (raiz, /boot /usr /var /tmp outros)
35GB /home (arquivos dos usuários)
35GB /export (arquivos do sistema diskless)
1GB swap (sistema de memória temporária)

É importante alertar que a tendência do tamanho dos arquivos e das imagens de cada cliente Diskless é sempre aumentar, pois temos os updates, softwares, /var e outros que ocuparam mais espaço no futuro, tudo depende da quantidade de clientes e usuários na rede.

Feito o particionamento, faça a instalação padrão do sistema escolhendo um usuário e senha que terá permissão de root para os próximos passos.

Após iniciar o sistema volte a este ponto e prossiga com as orientações do tutorial.

Para iniciar a contrução da Diskless, faz-se necessário a criação de alguns diretórios próprios. Crie os diretórios.

Atualizando lista do repositório
'''apt-get update'''

Instalando sudo
'''apt-get install sudo'''

Comando para criar a Estrutura de Diretórios do Diskless.
'''cd /export'''
'''sudo mkdir -p hardy state tftpboot/boot tftpboot/pxe'''

Remover tabela de montagem e fazer um link para outro arquivo
'''sudo rm /etc/mtab'''
'''sudo ln -s /proc/mounts /etc/mtab'''

Criar link de diretorio hardy para ambiente diskless. Hardy é o nome da versão do Ubuntu que vamos usar e para facilitar a identificação de versão e organização criamos o dirtorio com próprio nome.
'''cd /export'''
'''sudo ln -s hardy diskless'''
'''cd /export/diskless'''

Criar o arquivo '''/export/tftpboot/boot/generic.script'''

'''sudo nano /export/tftpboot/boot/generic.script'''

conteudo:

#!gpxe
kernel tftp://192.168.0.1//export/tftpboot/boot/vmlinuz vga=normal quiet splash
initrd tftp://192.168.0.1//export/tftpboot/boot/initrd.img
boot

=== Configurando arquivos de interface de rede ===

Partimos do princípio que todos os clientes terão acesso a internet, por isso o servidor deve ter duas placas de rede, uma onde chega a internet (rede WAN) e outra que atenderá os clientes da diskless (rede LAN).

Para esse exemplo usaremos a range de IP 192.168.0.0 para a rede LAN, pode ser alterado de acordo com a sua necessidade. O IP da rede WAN normalmente é fornecido pelo provedor quando não existe um IP fixo, utilizaremos um exemplo para diferenciar uma rede da outra.

Vamos PÁRAR ao serviço de rede:

'''sudo /etc/init.d/networking stop'''

Edite o arquivo, '''/etc/network/interfaces'''

'''sudo nano /etc/network/interfaces'''

conteudo do arquivo:

# REDE LAN, rede interna
auto lo
iface lo inet loopback
auto eth0
iface eth0 inet static
# ip do servidor
address 192.168.0.1
# mascara de rede
netmask 255.255.255.0
# broadcast
broadcast 192.168.0.255
# classe da rede geral
network 192.168.0.0

# REDE WAN
# Saida para internet, normalmente o IP dinâmico, então usaremos DHCPCLIENT
auto eth1
iface eth1 inet dhcp

Iniciar o serviço de rede:
'''sudo /etc/init.d/networking start'''

=== Compartilhando Internet ===

Lembramos que eth0 é placa de rede LAN, e interface de rede eth1 e para internet/WAN, o nat deve ser feito sempre para a interface de internet/WAN, faça as modificações necessárias se precisar. 
Edite o arquivo '''sudo nano /etc/rc.local''' e adicione as seguintes linhas:

# LIMPA REGRAS
iptables -F
iptables -X
iptables -Z
# NAT
iptables -F -t nat
iptables -Z -t nat
iptables -X -t nat
# CARREGA MODULOS
modprobe iptable_nat
modprobe ip_conntrack_ftp
modprobe ip_conntrack
modprobe ip_nat_ftp
iptables -t nat -A POSTROUTING -o ethX -j MASQUERADE
# a ethX deve apontar sua interface Wan/Internet
exit 0

Rodar o script para o compartilhamento de internet ter efeito. 
'''sudo /etc/rc.local'''

Edite o arquivo '''sudo nano /etc/sysctl.conf''' e descomente as linhas que por padrão vem comentada:
# Uncomment the next line to enable packet forwarding for IPv4
net.ipv4.ip_forward=1
# Uncomment the next line to enable packet forwarding for IPv6
net.ipv6.conf.all.forwarding=1

Carregar configurações: 
'''sudo sysctl -p'''

Pode aparecer uma mensagem dizendo que IPv6 não esta "conhecido" "habilitado"...não se preocupar. Rede IPv6 não esta sendo usada.

=== Atualizando lista de programas ===
Agora que temos internet, temos que atualizar a lista de pacotes do Ubuntu para fazer instalar o servidores, segue os passos: 

'''sudo apt-get update''' 

aguarde até finalizar a atualização.

=== ROM MATIC ===
Placa rede Cliente

ROM-o-matic.net dynamically generates gPXE and Etherboot network booting images. 
O endereço http://rom-o-matic.net é o site onde encontraremos o PXE para download e configurar o serviço DHCP, abra o endereço no navegador.

Passos: 
No computador client, rode o live cd do ubuntu para encontrar as informações necessárias. leia, http://etherboot.org/wiki/romburning 
'''#lspci -vnn | grep Ethernet'''
03:00.0 Ethernet controller [0200]: Broadcom Corporation BCM4401-B0 100Base-TX '''[14e4:170c]''' (rev 02) 
para exemplo, vamos usar o '''b44:14e4170c -- [14e4,170c], vendor and device IDs (14e4 e 170c respectivamente). ''' 
lembre-se que o código dever ser trocado o : por , ficando assim '''14e4,170c''' 

gPXE Releases; Current top of Development Tree; gPXE git (current-top-of-git-tree) Image Generator:

Escolha a marca e versão da placa de rede 
1 - Choose NIC/ROM type:
 
Escolha o formato '''PXE'''
2 - Choose ROM output format:
 
Download
3 - “GET ROOM”
 
Salve na sua Area de trabalho (Desktop) e depois copie com permissão de root para dentro do diretório '''/export/tftpboot/pxe/'''. Para o exemplo, o nome desse arquivo será rom-matic'''.pxe''' 
Exemplo:
'''
'''cd <enter>'''

'''sudo cp Desktop/gpxe-git-b44.pxe /export/tftpboot/pxe/'''

Se o seu Ubuntu está em português o diretorio Desktop muda de nome: 
sudo cp Área\ de\ Trabalho/gpxe-git-b44.pxe /export/tftpboot/pxe/

=== Serviço DHCP ===

Antes de qualquer coisa precisamos instalar o pacote DHCP:
'''sudo apt-get install dhcp3-server'''

Mova o arquivo original para deixar ele como esta. 
'''sudo mv /etc/dhcp/dhcpd.conf /etc/dhcp/dhcpd.conf.original '''

Obtenha o número MAC - endereço físico - dos computadores clientes.

Dica: para obter o endereço físico do computador-cliente você poderá usar o comando '''ifconfig'''.
Proceda da seguinte maneira: no computador cliente, insira um live cd e faça-o rodar.
Abra um terminal de comandos ou use o sistema diretamente no modo texto. No terminal, digite '''ifconfig''' e veja a linha:
''eth0 Link encap:Ethernet Endereço de HW '''00:00:ec:5d:c3:33''' ''
O número em negrito é o endereço físico da placa de rede do cliente.

Edite o arquivo '''sudo nano /etc/dhcp/dhcpd.conf''' e adicione as linhas indicadas nos comentários.

authoritative;
use-host-decl-names on;
 
# gPXE stuff - Padrao PXE
option space gpxe;
option gpxe-encap-opts code 175 = encapsulate gpxe;
option gpxe.bus-id code 177 = string;
 
# Sub-rede
subnet 192.168.0.0 netmask 255.255.255.0 {
# IP servidor, caminho raiz para os arquivos necessários
option root-path "192.168.0.1:/export/diskless";
# Gateway
option routers 192.168.0.1;
# DNS
option domain-name-servers 192.168.0.1;
# Dominio
option domain-name "raggea.com.br";
 
# nome da maquina, utilizaremos em outros arquivos
host jimicliff {
# endereço fisico da placa de rede do cliente
hardware ethernet 00:15:f2:c8:22:54;
# raiz
option root-path "192.168.0.1:/export/diskless";
# IP que esse cliente irá receber
fixed-address 192.168.0.10;
if not exists gpxe.bus-id {
# Drive da placa de rede do cliente, passo 1.3.1
filename "/export/tftpboot/pxe/gpxe-git-b44.pxe";
} else {
# Script de inicialização com parametros do tftpboot
filename "/export/tftpboot/boot/generic.script";
}
}
}

Religar o dhcp3-server: 
'''sudo /etc/init.d/isc-dhcp-server restart'''

esse é um log do cerviço que está funcionando corretamente, 

'''comando tail -f /var/log/syslog'''

Sep 1 16:09:45 bobmarley dhcpd: Internet Systems Consortium DHCP Server V3.0.6 
Sep 1 16:09:45 bobmarley dhcpd: Copyright 2004-2007 Internet Systems Consortium. 
Sep 1 16:09:45 bobmarley dhcpd: All rights reserved. 
Sep 1 16:09:45 bobmarley dhcpd: For info, please visit http://www.isc.org/sw/dhcp/ 
Sep 1 16:09:45 bobmarley dhcpd: WARNING: Host declarations are global. They are not limited to the scope you declared them in. 
Sep 1 16:09:46 bobmarley dhcpd: WARNING: Host declarations are global. They are not limited to the scope you declared them in. 
Sep 1 16:09:46 bobmarley dhcpd: Wrote 0 deleted host decls to leases file. 
Sep 1 16:09:46 bobmarley dhcpd: Wrote 0 new dynamic host decls to leases file. 
Sep 1 16:09:46 bobmarley dhcpd: Wrote 0 leases to leases file. 
Sep 1 16:09:46 bobmarley dhcpd: 
Sep 1 16:09:46 bobmarley dhcpd: No subnet declaration for eth0 (200.200.200.2) REDE WAN 
Sep 1 16:09:46 bobmarley dhcpd: ** Ignoring requests on eth0. If this is not what 
Sep 1 16:09:46 bobmarley dhcpd: you want, please write a subnet declaration 
Sep 1 16:09:46 bobmarley dhcpd: in your dhcpd.conf file for the network segment 
Sep 1 16:09:46 bobmarley dhcpd: to which interface eth0 is attached. ** 
Sep 1 16:09:46 bobmarley dhcpd:

A linha '''No subnet declaration for eth0 (200.200.200.2) REDE WAN ** Ignoring requests on eth0''' 
diz que requisições vinda pela ETH0 serão ignoradas.

===Servidor: adicionando máquinas===

'''Somente adicione''' o nomes das maquinas cliente no arquivo: 
'''sudo nano /etc/hosts''' 

127.0.0.1 localhost
127.0.1.1 bobmarley
192.168.0.1 bobmarley
192.168.0.10 jimicliff

listar todas seus terminais aqui.
Não remover nada, apenas adicionar, a ordem não tem efeito no resultado.

Vamos dar permissão para que todas as máquinas da rede local tenham acesso ao portmap, adicione a seguinte linha no arquivo: 
'''sudo nano /etc/hosts.allow'''
conteudo
ALL : 192.168.0.0

===Servidor: TFPT-HPA===
--------------
Antes de qualquer coisa, instale o pacote necessário: 
'''sudo apt-get install tftpd-hpa'''

Alterar o arquivo '''sudo nano /etc/inetd.conf''' como mostra a seguir: 
De:
tftp dgram udp wait root /usr/sbin/in.tftpd /usr/sbin/in.tftpd -s /var/lib/tftpboot

Para:
tftp dgram udp wait root /usr/sbin/in.tftpd -s /export/tftpboot/ -r blksize -vvvvvv

=== Debootstrap ===
Debootstrap é uma ferramenta que cria a estrutura do sistema operacional, nesse momento os arquivos da Diskless serão instalado em /export/hardy.

Instale o pacote: 
'''sudo apt-get install debootstrap'''

E em seguinda execute o debootstrap: 

'''sudo debootstrap hardy /export/hardy''' 

e espere, isso pode levar horas dependendo a máquina.

I: Configuring libc6...
I: Configuring initramfs-tools...
I: Base system installed successfully.

Se terminar a instalação com frase acima...foi tudo certo.

=== Serviço NFS ===
Criar links de boot 

vamos para o diretŕio do sistema
'''cd /export/tftpboot/boot'''

criando links simbólicos do sistema para o boot:
'''sudo ln -s ../../diskless/vmlinuz vmlinuz''' 

criando links simbólicos do sistema para o boot:
'''sudo ln -s ../../diskless/initrd.img initrd.img'''

etwork File System, é com essa serviço que vamos acessar e tornar os arquivos remotos como se fossem locais, de modo transparente.

Instalando pacotes NFS:
'''sudo apt-get install nfs-common nfs-kernel-server'''

Editar o arquivo '''/etc/exports''' para permitir a montagem do cliente
'''sudo nano /etc/exports'''

conteudo

/home 192.168.0.0/255.255.255.0(no_root_squash,rw,no_subtree_check,async)
/export 192.168.0.0/255.255.255.0(no_root_squash,rw,no_subtree_check,sync,insecure_locks)

Reiniciar o serviço NFS
'''sudo /etc/init.d/nfs-common restart''' 
'''sudo /etc/init.d/nfs-kernel-server restart'''

=== Serviço NIS ===

NIS (Network Information Service), responsável pela validação do usuário e senha criados no Servidor.

Instalando pacotes:
'''sudo apt-get install portmap nis''' 

Durante instalação, será solicitado um nome para o NIS, para exemplo vamos usar: '''rock'''
Poderá ocorrer um erro (verá um [Fail]), mas não se preocupe.

Edite o arquivo '''sudo nano /etc/default/nis''' e altere o parâmentro NISSERVER:
# Are we a NIS server and if so what kind (values: false, slave, master)?
de NISSERVER=false
para NISSERVER=master

Edite o arquivo '''sudo nano /etc/yp.conf''' e adicione a seguinte linha:
# ypserver ypserver.network.com
ypserver 192.168.0.1

Edite o arquivo '''sudo nano /etc/ypserv.securenets''' coloque as seguintes linhas para que apenas os membros da sua rede local tenham acesso.
# Always allow access for localhost
255.0.0.0 127.0.0.0
 
# This line gives access to everybody. PLEASE ADJUST!
# 0.0.0.0 0.0.0.0
# comente esta linha acima
 
# esta e sua rede local do diskless
255.255.255.0 192.168.0.0

Agora que temos tudo configurado, vamos iniciar servidor NIS: 
'''sudo /etc/init.d/nis restart'''

E também temos que gerar o base de dados no NIS pela primeira vez, execute: 
'''sudo /usr/lib/yp/ypinit -m'''

Vai aparecer o nome do '''SERVIDOR bobmarley''' nas seguintes linhas, verifique se o nome do servidor está correto e tecle '''CTRL+D'', veja se o resultado é o mesmo que segue abaixo seguido de '''UPDATING....'''

bobmarley@bobmarley:/export/tftpboot/boot$ sudo /usr/lib/yp/ypinit -m
At this point, we have to construct a list of the hosts which will run NIS
servers. bobmarley is in the list of NIS server hosts. Please continue to add
the names for the other hosts, one per line. When you are done with the
list, type a <control D>.
next host to add: bobmarley
next host to add:
The current list of NIS servers looks like this:
bobmarley
Is this correct? [y/n: y] y
We need a few minutes to build the databases...
Building /var/yp/rock/ypservers...
Running /var/yp/Makefile...
make[1]: Entrando no diretório `/var/yp/rock'
Updating passwd.byname...
Updating passwd.byuid...
Updating group.byname...
Updating group.bygid...
Updating hosts.byname...
Updating hosts.byaddr...
Updating rpc.byname...
Updating rpc.bynumber...
Updating services.byname...
Updating services.byservicename...
Updating netid.byname...
Updating protocols.bynumber...
Updating protocols.byname...
Updating netgroup...
Updating netgroup.byhost...
Updating netgroup.byuser...
Updating shadow.byname...
make[1]: Saindo do diretório `/var/yp/rock'

bobmarley has been set up as a NIS master server.

Now you can run ypinit -s bobmarley on all slave server.

Para testar o NIS digitamos: '''ypcat passwd''', se tudo estiver ok!, aparecerá uma linha nesse formato:
usuario:x:1000::1000:usuario,,,:/home/usuario:/bin/bash

=== Log ===

Segue baixo o log do DHCP do SERVIDOR das REQUISIÇÕES do CLIENTE DISKLESS. Esse sistema não está funcionando por completo, porque ainda temos que configura-ló. '''Na boot, o YPBIND vai ficar procurando um servidor que não existe, isso é normal, espere até que o sistema continue com o boot.'''

sudo tail -n 100 /var/log/syslog

Sep 21 15:02:52 bobmarley kernel: [ 225.436112] eth1: link down
Sep 21 15:02:56 bobmarley kernel: [ 229.204523] eth1: link up, 100Mbps, full-duplex, lpa 0xC1E1
Sep 21 15:03:13 bobmarley kernel: [ 246.298295] eth1: link down
Sep 21 15:03:15 bobmarley kernel: [ 247.941352] eth1: link up, 100Mbps, full-duplex, lpa 0xC1E1
Sep 21 15:03:17 bobmarley dhcpd: DHCPDISCOVER from '''00:15:f2:c8:22:2f via eth1'''
Sep 21 15:03:17 bobmarley dhcpd: DHCPOFFER on '''192.168.0.10''' to 00:15:f2:c8:22:2f via eth1
Sep 21 15:03:21 bobmarley dhcpd: DHCPREQUEST for '''192.168.0.10''' (192.168.0.1) from '''00:15:f2:c8:22:2f''' via eth1
Sep 21 15:03:21 bobmarley dhcpd: DHCPACK on 192.168.0.10 to 00:15:f2:c8:22:2f via eth1
'''Sep 21 15:03:21 bobmarley -s[6491]: RRQ from 192.168.0.10 filename /export/tftpboot/pxe/gpxe-git-forcedeth.pxe'''
Sep 21 15:03:21 bobmarley -s[6491]: tftp: client does not accept options
'''Sep 21 15:03:21 bobmarley -s[6493]: RRQ from 192.168.0.10 filename /export/tftpboot/pxe/gpxe-git-forcedeth.pxe'''
Sep 21 15:03:21 bobmarley kernel: [ 254.048871] eth1: link down
Sep 21 15:03:23 bobmarley kernel: [ 256.158345] eth1: link up, 100Mbps, full-duplex, lpa 0xC5E1
Sep 21 15:03:25 bobmarley dhcpd: DHCPDISCOVER from 00:15:f2:c8:22:2f via eth1
Sep 21 15:03:25 bobmarley dhcpd: DHCPOFFER on 192.168.0.10 to 00:15:f2:c8:22:2f via eth1
Sep 21 15:03:26 bobmarley dhcpd: DHCPDISCOVER from 00:15:f2:c8:22:2f via eth1
Sep 21 15:03:26 bobmarley dhcpd: DHCPOFFER on 192.168.0.10 to 00:15:f2:c8:22:2f via eth1
Sep 21 15:03:28 bobmarley dhcpd: DHCPREQUEST for 192.168.0.10 (192.168.0.1) from 00:15:f2:c8:22:2f via eth1
Sep 21 15:03:28 bobmarley dhcpd: DHCPACK on 192.168.0.10 to 00:15:f2:c8:22:2f via eth1
'''Sep 21 15:03:29 bobmarley -s[6495]: RRQ from 192.168.0.10 filename /export/tftpboot/boot/generic.script'''
'''Sep 21 15:03:30 bobmarley -s[6498]: RRQ from 192.168.0.10 filename /export/tftpboot/boot/vmlinuz'''
'''Sep 21 15:03:30 bobmarley -s[6501]: RRQ from 192.168.0.10 filename /export/tftpboot/boot/initrd.img'''
Sep 21 15:03:35 bobmarley kernel: [ 268.189017] eth1: link down
Sep 21 15:03:37 bobmarley kernel: [ 270.289487] eth1: link up, 100Mbps, full-duplex, lpa 0xC5E1
Sep 21 15:03:39 bobmarley dhcpd: DHCPDISCOVER from 00:15:f2:c8:22:2f via eth1
Sep 21 15:03:39 bobmarley dhcpd: DHCPOFFER on 192.168.0.10 to 00:15:f2:c8:22:2f via eth1
Sep 21 15:03:39 bobmarley dhcpd: DHCPREQUEST for 192.168.0.10 (192.168.0.1) from 00:15:f2:c8:22:2f via eth1
Sep 21 15:03:39 bobmarley dhcpd: DHCPACK on 192.168.0.10 to 00:15:f2:c8:22:2f via eth1
Sep 21 15:03:40 bobmarley dhcpd: DHCPREQUEST for 192.168.0.10 (192.168.0.1) from 00:15:f2:c8:22:2f via eth1
Sep 21 15:03:40 bobmarley dhcpd: DHCPACK on 192.168.0.10 to 00:15:f2:c8:22:2f via eth1
'''Sep 21 15:03:40 bobmarley mountd[5554]: authenticated mount request from 192.168.0.10:1016 for /export/hardy (/export)'''

Aqui finalizamos as configurações do servidor.

'''NAO SEGUIR PARA O PRÓXIMO PASSO SE O COMPUTADOR CLIENTE NÃO ESTIVER BOOTANDO MESMO COM OS ERROS APARECENDO NO BOOT!'''

== Cliente: Configurando o sistema ==

Todas as configurações intituladas '''Cliente''' deve ser feitas no ambiente '''chroot'''. Todos os arquivos dentro de '''/export/diskless''' são do sistema Diskless, qualquer arquivo modificado dentro desse diretório tem efeito direto sobre o sistema Diskless.

''' ERRO '''

perl: warning: Setting locale failed.
perl: warning: Please check that your locale settings:
LANGUAGE = "pt_BR:pt:en",
LC_ALL = (unset),
LANG = "pt_BR.UTF-8"
are supported and installed on your system.
perl: warning: Falling back to the standard locale ("C").

'''Esse erro vai aparecer na hora de instalar de alguns pacotes, não se preocupe ele será resolvido nos próximos passos.'''

=== Inicial ===

Aqui simulamos o ambiente cliente Diskless:
'''sudo chroot /export/diskless''' 

A partir de agora estaremos configurando o sistema Diskless que será usado pelos clientes. 
Vamos instalar e configurar cada serviço para não perder o foco.

Montamos o sistema /proc:
'''mount none /proc -t proc'''

atualizando a lista de pacotes:
'''apt-get update'''

pacotes de linguagen:
'''apt-get install language-pack-br language-pack-br-base'''

A seguir vamos apagar o NOME do COMPUTADOR CLIENTE. como se trata de diversas máquinas com nomes diferentes, o nome ao cliente será fornecido pelo serviço de DHCP do servidor.

Apagar o arquivo:
'''rm /etc/hostname'''

vamos criar um arquivo em branco:
'''touch /etc/hostname'''

Criar diretorio, por padrão isso não vem criado. 
'''mkdir /var/run/network'''

Somente adicione''' o nomes das maquinas cliente no arquivo: 
'''sudo nano /etc/hosts''' 

127.0.0.1 localhost
192.168.0.1 bobmarley
192.168.0.10 jimicliff

'''Configurando rede de cliente/Ambiente Diskless'''

Vamos editar o arquivo '''/etc/network/interfaces''' e adicionar as linhas abaixo, por padrão esse arquivo está vazio.

''' NAO ADICIONAR AUTO ETH0, QUEBRA O SISTEMA NA INICIALIZAÇÃO '''

nano /etc/network/interfaces

auto lo
iface lo inet loopback
iface eth0 inet dhcp

salva e sai do editor.

Portmap é um serviço que "lista" alguns serviços do sistema, não todos, o serviço tem que ter suporte ao Portmap.
Edite o arquivo '''/etc/hosts.allow''' para restrição de conexão, apenas o servidor pode conectar, adiciona a linha:
'''nano /etc/hosts.allow'''

adicione o parâmetro na última linha
'''portmap : 192.168.0.1'''

===NIS===
NIS é o serviço responsavél pela autenticação do usuário e senha. Mais informações [http://www.linux-nis.org/]

Vamos instalar o NIS 
'''apt-get install nis'''

Vamos Aumentar o tempo para a execução do NIS, pois o NIS necessita que outros serviços estajam funcionando para iniciar. 

'''update-rc.d -f nis remove''' 
'''ln -s /etc/init.d/nis /etc/rcS.d/S70nis'''

Aqui vamos configurar o NIS para ele se comunicar com o servidor, onde vai validar o usuário e senha. Edite o arquivo '''/etc/yp.conf''' e configure a linha do servidor:

'''nano /etc/yp.conf'''

adicionar o parâmetro na ultima linha:

ypserver 192.168.0.1

salva e sai do editor.

A diferença entre os três próximos arquivos é a quantidade de dois pontos (:) de uma para o outro, deve ser colocado no final de cada arquivo. Acontece o seguinte, o NIS verifica o arquivo de autenticação local, não encontrando aquele usuário na maquina local, ele vai verificar no servidor se existe ou não.

Abra os arquivos a seguir e adicione as linhas necessárias:

'''nano /etc/passwd''' e adicione na última linha:
+:::::: #(seis :)

salva e sai.

'''nano /etc/group''' e adicione na última linha:
+::: #(três :)
salva e sai.

'''nano /etc/shadow''' e adicione na última linha:
+:::::::: #(oito :)
salva e sai.

UM EXEMPLO DO /etc/passwd

stunnel4:x:123:126::/var/run/stunnel4:/bin/false
festival:x:124:29::/home/festival:/bin/false
'''+:::::: < ULTIMA LINHA >'''

=== Linux Image (Kernel) ===

Vamos instalar o Kernel (linux-image):
'''apt-get install linux-image'''

Como o sistema funciona com base em um rede e não local (discos, HD), precisamos alterar o parametro '''BOOT''' do arquivo '''/etc/initramfs-tools/initramfs.conf''' e gerar o novo '''initrd.img''' em seguida. Com isso faremos com que o sistema de boot do cliente (sistema Diskless) carregue modulos de rede para ter acesso ao servidor e seus serviços.

* Precisamos alterar o arquivo: '''nano /etc/initramfs-tools/initramfs.conf''' para poder bootar via NFS, altere:
de
'''BOOT=local'''
para
'''BOOT=nfs'''

salva e saia do editor.

Agora que temos o arquivo alterado, vamos atualizar o sistema de boot:

* Recriando o initrd.img: 
'''update-initramfs -u'''

esse mensagem deverá aparecer:

root@bobmarley:/# update-initramfs -u
update-initramfs: Generating /boot/initrd.img-2.6.24-16-generic

=== NFS ===
NFS é serviço para disponibilizar um determinado diretorio do servidor em modo transparente, como se os arquivos estivessem localmente, evitando problemas. É extramente necessário o funcionamento desse serviço, já que os arquivos do sistema é todo remoto em todo o tempo para o client, boot, trabalho e na hora de desligar.

Vamos instalar o serviço:

'''apt-get install nfs-common'''

'''Configurando sistema de arquivos'''

Inserir estas linhas no arquivo '''/etc/fstab'''

'''nano /etc/fstab'''

/dev/root / nfs defaults,rw,nolock,tcp 0 0
none /tmp tmpfs defaults 0 0
none /media tmpfs defaults 0 0
none /var/tmp tmpfs noexec 0 0
none /var/yp/binding tmpfs defaults,mode=755 0 0
192.168.0.1:/home /home nfs defaults,nfsvers=3,tcp,async,noatime,rw,rsize=32768,wsize=32768 0 0

===Scripts de inicialização, /VAR ===

Esses scripts foram desenvolvidos para resolver o problema do /var. 
Ele faz algumas verificações de diretórios, caso não exista, ele crie. 
Isso é importante para os computadores que já estão funcionando como aqueles que serão inseridos no futuro.

'''Edite os dois arquivos e arrume o parametro SERVER de acordo com o IP do seu servidor, se estiver usando as configurações e parâmetros do tutorial não é necessário alterar nada.'''

DESC="NFS diskless common setup"
SERVER="192.168.0.1" # possivel alterar para sua rede

Criar arquivo '''mountnfs-diskless.sh'''. Inicialmente estará em branco pois o arquivo está sendo criado.
'''nano /etc/init.d/mountnfs-diskless.sh'''

### BEGIN INIT INFO
# Provides: mountnfs-diskless
# Required-Start: mountnfs
# Required-Stop:
# Default-Start: S
# Default-Stop:
# Short-Description: Mount diskless file systems
# Description: Mount diskless file systems
### END INIT INFO
 
. /lib/lsb/init-functions
 
DESC="NFS diskless common setup"
SERVER="192.168.0.1"
 
log_daemon_msg "Mounting station-specific directories"
 
MTOPTS="rsize=32768,async,wsize=32768,nfsvers=3,tcp"
 
# Start off with mounting the state directory
mount -o $MTOPTS $SERVER:/export/state /state
 
DIR="/state/`hostname`/var/spool/"
if [ ! -d $DIR ] ; then
log_daemon_msg "Creating spool directory $DIR"
mkdir -p $DIR
cd $DIR
ln -s ../mail mail
 
# Copy postfix skeleton environment over
#cp -R --preserve /etc/server-skel/postfix/ .
 
mkdir cron
mkdir texmf
 
#mkdir cups
#chown cupsys:lpadmin cups
#chmod 710 cups
fi
mount -o $MTOPTS,nolock $SERVER:/export${DIR} /var/spool/
 
DIR="/state/`hostname`/var/log/"
if [ ! -d $DIR ] ; then
log_daemon_msg "Creating log directory $DIR"
mkdir $DIR
cd $DIR
 
mkdir apt
mkdir ksymoops
mkdir gdm
mkdir news
chown news:proxy news
chmod 2755 news
 
#mkdir postgresql
#chgrp postgres postgresql
#chmod 775 postgresql
 
#mkdir cups
#chown cupsys:lpadmin cups
fi
mount -o $MTOPTS,nolock $SERVER:/export${DIR} /var/log/
 
DIR="/state/`hostname`/etc/cups/"
if [ -d $DIR ] ; then
log_daemon_msg "Mounting station-specific CUPS directory"
mount -o $MTOPTS $SERVER:/export${DIR} /etc/cups
fi
 
log_end_msg $?
 
: exit 0

Criar arquivo: '''nfs-common-diskless'''. Inicialmente estará em branco pois o arquivo está sendo criado.

'''nano /etc/init.d/nfs-common-diskless'''

### BEGIN INIT INFO
# Provides: nfs-common-diskless
# Required-Start: $network
# Default-Start: 2 3 4 5
# Default-Stop: 0 1 6
# Short-Description: NFS support files common to client and server
# Description: NFS is a popular protocol for file sharing across
# TCP/IP networks. This service provides various
# support functions for NFS mounts.
### END INIT INFO
 
. /lib/lsb/init-functions
 
DESC="NFS diskless common setup"
SERVER="192.168.0.1"
 
log_daemon_msg "Starting $DESC"
 
DIR="/var/lib/nfs/`hostname`"
if mount | grep -qs /var/lib/nfs; then
log_daemon_msg "NFS state directory already mounted"
exit 1
fi
if [ ! -d $DIR ] ; then
log_daemon_msg "New machine; creating NFS directory."
mkdir -p $DIR
fi
mount -o $MTOPTS,nolock $SERVER:/export/diskless/${DIR} /var/lib/nfs/
log_end_msg $?

Vamos dar permissão de execução para os dois arquivos criados: 
'''chmod +x /etc/init.d/mountnfs-diskless.sh'''
depois
'''chmod +x /etc/init.d/nfs-common-diskless'''

Fazer links simbólicos para a inicialização do sistema:

'''ln -s /etc/init.d/mountnfs-diskless.sh /etc/rcS.d/S45mountnfs-diskless'''
depois
'''ln -s /etc/init.d/nfs-common-diskless /etc/rcS.d/S43nfs-common-diskless'''

== '''Ambiente gráfico ''' ==

Para finalizar vamos instalar o ambiente gráfico.

X-Window é o servidor gráfico do Linux, sem ele os gerenciadores de janela, Gnome, KDE, XFCE e outros não tem funcionalidade, por isso vamos instalar o servidor mais o gerenciador de janelas padrão do Ubuntu, o Gnome.

Isso pode levar um bom tempo dependendo da velocidade da conexão da internet que você tem, por isso vá tomar uma água, ler e-mails, jogar WII e outros... ;)

Demora porque será feito o download dos arquivos necessários, +-500MB. Essa instalação irá resolver o problema de "PERL LOCALES" que falamos acima.

'''apt-get install ubuntu-desktop'''

Chegamos ao final da configuração do cliente. Teoricamente o sistema Diskless já está funcionando. O não funcionamento dos serviços, devem ser verificados os '''LOGS''' do sistema no servidor, '''/var/log/syslog''' ou '''/var/log/messages'''. Os serviços foram montados com nivél de prioridade, pois um depende do outro para funcionar.

== Acesso de admin ==
Como o próprio nome diz, admistrador. Um usuário com acesso ao admin, no grupo admin, tem acesso a comandos restritos como instalar programas, atualizações do sistema, adicionar novos usuários e etc. Tudo isso com o comando '''sudo <comando>'''

Para acesso admin dentro do sistema Diskless, adicione o grupo ADMIN:
'''groupadd admin'''

Editar o arquivo '''/etc/sudoers'''.

Altere a linha ou adicione

'''nano /etc/sudoers'''
de
#%sudo ALL=NOPASSWD: ALL

Para:
%admin ALL=(ALL) ALL

Colocando um usuário no grupo admin:
'''sudo usermod -g admin'''

veja mais opções em chmod --help. Diferença entre -g e -G

== Adicionando nova máquina no sistema Diskless ==

Editar o arquivo '''sudo nano /etc/dhcp3/dhcpd.conf''', e colocar os parametros necessários para o novo cliente.
Não esquecendo que precisamos saber a marca e modelo da placa de rede, vai para o passo 1.3.1 caso não lembre.

host natirutis {
# endereço fisico da placa de rede do cliente
hardware ethernet XX:XX:XX:XX:XX;
# IP que esse cliente irá receber
fixed-address 192.168.0.11;
if not exists gpxe.bus-id {
# Drive da placa de rede do cliente, passo 1.3.1
filename "/export/tftpboot/pxe/rom-matic.pxe";
} else {
# Script de inicialização com parametros do tftpboot
filename "/export/tftpboot/boot/generic.script";
}
}

uma parte desse arquivo desse ficar assim:

# nome da maquina, utilizaremos em outros arquivos
host jimicliff {
# endereço fisico da placa de rede do cliente
hardware ethernet 00:15:f2:c8:22:54;
# IP que esse cliente irá receber
fixed-address 192.168.0.10;
if not exists gpxe.bus-id {
# Drive da placa de rede do cliente, passo 1.3.1
filename "/export/tftpboot/pxe/gpxe-git-b44.pxe";
} else {
# Script de inicialização com parametros do tftpboot
filename "/export/tftpboot/boot/generic.script";
}
}

host natirutis {
# endereço fisico da placa de rede do cliente
hardware ethernet 00:15:f2:c8:23:54;
# IP que esse cliente irá receber
fixed-address 192.168.0.11;
if not exists gpxe.bus-id {
# Drive da placa de rede do cliente, passo 1.3.1
filename "/export/tftpboot/pxe/gpxe-git-forcedeth-10de0057.pxe";
} else {
# Script de inicialização com parametros do tftpboot
filename "/export/tftpboot/boot/generic.script";
}

reinciar o serviço DHCPD para que as alterações tenham efeito:
'''/etc/init.d/dhcp3-server restart'''

Edite o arquivo '''/etc/hosts''' e declare o nome e IP do novo terminal na ultima linha:

127.0.0.1 localhost
192.168.0.1 bobmarley
192.168.0.10 jimicliff
'''192.168.0.11 natirutis'''

salva e sai do arquivo.

Com todas essas inserções no sistema, o novo terminal pode ser ligado. A principio os sistema /var será criado no boot, por isso reinicie o terminal.
Usando qualquer usuário cadastrado no sistema tem acesso ao novo terminal, nenhuma mudança é necessária.

=== X11 e xorg.conf ===

Caso o boot reclamar que nao consegue iniciar o modo grafico, entao
edite no servidor o arquivo de configuracao do modo grafico dos clientes. No
caso especifico do setup da Teia, edite:

/export/intrepid/etc/X11/xorg.conf

e coloque secoes Screen e ServerLayout apropriadas. Uma dica e' copiar a
configuracao detectada no /etc/X11/xorg.conf do livecd do ubuntu no cliente.
Na maioria dos casos basta copiar uma configuracao ja existente de uma maquina
similar.

== Criando usuário ==
Antes disso vamos alterar algumas coisas no sistema.

Alterar o arquivo '''/etc/adduser.conf'''. Esse arquivo tem os parâmetros do comando '''adduser''' que por padrão não vem configurado com os grupos necessários para o sistema. Esses grupos servem para que o usuário tenha acesso a alguns dispositivos da máquina, som, impressora, pendrive e outros.

procure pelo parametro:
#EXTRA_GROUPS="dialout cdrom floppy audio video plugdev users"

remove a # inicial da linha, ficando:
EXTRA_GROUPS="dialout cdrom floppy audio video plugdev users"

procure por:
#ADD_EXTRA_GROUPS=1

remove a # inicial da linha:
ADD_EXTRA_GROUPS=1

Adicionando usuario com login Rogers
'''adduser rogers'''
digite e confirme a senha

Depois de adicionar um usuário, é necessário gerar o novo banco de acessos do NIS, para isso execute os comandos a seguir:

Colocar na base de dados do NIS
'''cd /var/yp''' 

gerar o banco de dados no sistema NIS
'''make'''

[[Categoria:Diskless]]
[[Categoria:Redes]]
[[Categoria:Linux]]

Discussão:Diskless - Debian 6.0 Squeeze

2012-07-20T21:47:44Z

Teagom: /* Serviço DHCP */

<h1>Diskless - Debian 6.0 Squeeze</h1>

Autores: 
Tiago de Souza Moraes e www.teia.org.br
 
tiago@futuria.com.br

[[imagem:Modelo 3 - rede centralizada - diskless-fine.png|thumb|right||650px|Modelo de rede baseada no conceito de Terminais Inteligentes. Clique na imagem para ampliar.]]

== Sistema Diskless ==
=== O que é Diskless? ===

 É um conjunto de serviços, instalados em um servidor, que fornecem todos os arquivos necessários para a montagem de um sistema operacional transparente - cliente -, via rede, como se fosse local.
 Seu conceito de uso está baseado na idéia de rede centralizada formada por Fat Clients ou Terminais Inteligentes, na qual cada computador-cliente é dependente de um servidor. Diferentemente do modelo Thin Client (Terminais Inteligentes), este modelo utiliza o processamento e os recursos que o computador-cliente oferece. Na prática isso significa que quanto mais recursos de hardware o computador-cliente oferece mais desempenho a estação poderá ter. 
=== Histórico ===
O intento de criar, dentro de um modelo centralizado, um software ou um conjunto de ferramentas que atendessem, administrativamente, computadores-clientes com mais recursos de hardware foi uma preocupação de muitos programadores durante bastante tempo na história da evolução do computadores pessoais. 
Partindo dessa necessidade e desta problemática, a empresa [http://www.async.com.br/ Async Open Source] criou a solução Diskless Desktop, uma arquitetura de rede que, como o próprio nome diz, trabalha sem disco rígido e possibilita compartilhamento de arquivos, impressoras, serviço de e-mail, intranet e bases de dados, ficando os dados de seus usuários em servidores protegidos. Esta documentação é fruto da releitura da pequena documentação inicial produzida pela Async Open Source e pela contribuição dos instrutores do Pontão Nós Digitais.

=== Vantagens e desvantagens ===
<table border="0" cellpadding="1" cellpadding="1" cellspacing="1" align="center">
<tr>
<th style="background:#98FB98;">Vantagens</th>
</tr>

<tr><td>
:* '''Segurança de um sistema operacional GNU/Linux'''
::Usar um sistema operacional GNU/Linux como provedor de serviços em servidor aumenta consideravelmente a segurança do sistema operacional em si e a segurança dos dados armazenados por ele.
</td> </tr>

<tr><td>
:* '''Atualização de fácil administração'''
::Quando temos uma rede descentralizada, a atualização dos sistemas operacionais que compõem a rede, em muitos casos, torna-se bastante demorada e despendiosa ao Administrador de Rede. Utilizando uma rede baseada em Terminais Inteligentes esta problemática deixa de existir pois a atualização do servidor tem efeito para todos os terminais.
</td></tr>

<tr><td>
:* '''Inserção fácil de novas máquinas na Rede'''
::Colocar um novo computador na Rede de Terminais Inteligentes é muito mais fácil, bastando ao administrador editar alguns poucos arquivos!
</td></tr>

<tr><td>
:* '''Acesso aos seus arquivos em qualquer computador-cliente'''

::Imagine uma rede com 10 computadores na qual todos aqueles que fazem uso destas máquinas diariamente não tem máquina definida para trabalhar. Imagine um telecentro com 20 (vinte) ou mais computadores cujos utilizadores podem armazenar seus arquivos por um determinado período de tempo. Como fica o gerenciamento dos arquivos utilizados por essas pessoas? Numa rede descentralizada cada qual terá de utilizar o mesmo computador que utilizou no dia anterior. Isto não ocorre no uso de Terminais Inteligentes. Todos os arquivos ficam salvos no servidor, dentro da pasta pessoal de cada usuário, e o acesso a eles pode se dar a partir de qualquer computador-cliente.
</td></tr>

<tr><td>
:* '''Economia de valor na compra de disco'''
::Terminais inteligentes não fazem uso de disco rígido - Hard Disk - para armazenamento de quaisquer dados. Isto diminui o valor de custo empregado na montagem de uma rede além de contar com a diminuição de ruido do disco rígido - sempre presente em máquinas desktop completas.
</td></tr>

<th style="background:#FFD700;">Desvantagens</th>
<tr><td>
:* '''Efeito para todos os terminais em caso de problema, quebra do sistema'''
</td></tr>

<tr><td>
:* '''Chaves criptografadas para cada cliente'''
</td></tr>

</table>

=== Como funciona? ===
Tudo começa pela interface/placa de rede ethernet, pois é o ponto de partida para a configuração do computador-cliente. A partir do boot pela placa de rede, a Diskless começa a funcionar. A placa de rede carregará o driver e as informações da rede local passada pelo serviço '''DHCP''' e '''TFTP'''. Nesse momento já teremos a placa de rede com um ip e o tftp será o responsável pela transferência dos arquivos iniciais do sistema.

Outro serviço importante é o NFS. Ele será o responsável para que o computador-cliente tenha acesso aos arquivos do servidor. Após montado, o sistema está mapeado para executar os próximos serviços e carregar os restante dos arquivos necessários da Diskless.

NIS tem o papel de validação do usuário e senha do computador cliente.

+------------------------------ +
| SERVIDOR | COMPUTADOR CLIENTE, SEM DISCO RIGIDO.
| | +---------------+
| +-------------------------+ | REDE LAN | |
| | 01 DHCP | | <------------------------>| CLIENTE |
| | 02 TFPT-BOOT | | | |
| | 03 NFS | | +---------------+
| | 04 NIS | |
| | 05 OUTROS | |
| | ... | |
| +-------------------------+ |
| ^ |
| | |
| Sistema Diskless v |
| +-------------------------+ |
| | | |
| | /export | |
| | | |
| +-------------------------+ |
| |
+------------------------------ +

=== Tutorial de Instalação ===
Este tutorial é dividido em duas partes principais: Servidor e Cliente. Em cada uma das partes será tratado o modelo de construção de cada um destes elementos. Aqui está elencado passo-a-passo todo processo de montagem de uma rede baseada no modelo de Terminais Inteligentes - Fat Client.

=== Variáveis de ambiente ===
Variáveis de ambiente '''DESSE EXEMPLO''', faça as alterações necessárias de acordo com o seu ambiente.

REDE
endereço 192.168.0.0
netmask 255.255.255.0
broadcast 192.168.0.255
dominio reggae.com.br

SERVIDOR
ip 192.168.0.1

INTERFACES DE REDE SERVIDOR (placa de rede)
eth0 - rede local / LAN
eth1 - internet / WAN

CLIENTES
jimicliff 192.168.0.10
natirutis 192.168.0.11

NIS
domain rock

=== Ambiente de comandos ===
Quando executado o comando '''sudo chroot /export/diskless/.''' estaremos simulando um cliente Diskless para algumas operações que só funcionam se o sistema existiver '''montado'''. Qualquer comando que for executado depois desse, ('''sudo chroot /export/diskless/.''') está sendo executado dentro da Diskless, no cliente Diskless, por isso sempre verifique em qual ambiente você está antes de executar qualquer comando. A documentação foi dividida em duas partes, servido e cliente para evitar erros.

linha de comando do servidor:
bobmarley@bobmarley:/export$ sudo chroot /export/diskless
[sudo] password for bobmarley: <digite a senha>

linha de comando da Diskless:
Aqui já estamos simulando o sistema Diskless
root@bobmarley:/#

Tudo que estiver dentro do quadro serrilhado e '''negrito''' é um comando:
''' COMANDO '''

dentro do quadro serrilhado é um texto informativo importante ou o conteudo de arquivo seguido do comando em negrito:
CONTEUDOO DO ARQUIVO

=== Estrutura de diretórios ===
Até o final da documentação, você terá criado a estrutura de diretórios abaixo, '''NÂO É NECESSÁRIO CRIAR NADA AGORA'''

/ (raiz)
/export/hardy (diskless image)
/export/state (Diretorio temporario /var dos clientes)
/export/diskless -> hardy (link diskless)
/export/tftpboot/boot (sistema de boot)
/export/tftpboot/boot/vmlinuz -> ../../diskless/vmlinuz (link para arquivo do sistema)
/export/tftpboot/boot/initrd.img -> ../../diskless/initrd.img (link para arquivo do sistema)
/export/tftpboot/boot/generic.script (FTPT Boot)
/export/tftpboot/pxe (Imagem boot-rom)

=== Placa rede Cliente ===
Essa é uma parte bastante importante na Diskless. Partimos do princípio que o cliente não tem sistema algum para iniciar. Para todo cliente deve existir uma placa de rede Ethernet 10/100 ou 10/100/1000 mbit, quanto mais rápida melhor. Temos que descobrir a marca e modelo da placa de rede do cliente para fazer a configuração personalizada no DHCP para cada cliente.

Nessa configuração utilizaremos a imagem GPXE para a placa de rede ethernet se comunicar com o servidor a partir do serviço DHCP. Abordaremos mais na configuração do DHCP. (http://etherboot.org/wiki/start#etherbootgpxe_wiki)
Leia, http://etherboot.org/wiki/romburning

=== Abordando problemas com /var ===
------------------------
No /var não é preciso criar diretório/arquivos, pois tem dois scripts que irão realizar isso.
/var é um diretório do sistema que inclui diversos arquivos do tipo, histórico do sistema, erros, estado atual de cada serviço e outros, gerando um log.
Como a Diskless é uma “imagem” de um sistema operacional, tudo mostra que todos os clientes teriam o mesmo /VAR, com isso, clientes diferentes precisam fazer tarefas diferentes no mesmo arquivo ao mesmo tempo.
Por isso o /var de cada cliente deverá ser montado separado. Não haverá alteração para o cliente, mas no servidor esses arquivos serão guardados em '''/export/state/nome_cliente/var'''.

== Servidor: instalando o sistema ==
O servidor dos Terminais Inteligentes será o provedor de acesso de sistema de todos os demais computadores-clientes da rede. Sua configuração e instalação é mais demorada e deve ser feita com zelo e critério, pois este será a base dos demais serviços do qual desfrutarão os computadores-clientes.

=== Instalando GNU/Linux Ubuntu 8.04 ===
-----------------------------------------
Instale o sistema operacional GNU/Linux Ubuntu 8.04 Servidor ou Destkop na máquina que será o servidor de sua rede. Segue o modelo a seguir para um servidor que irá ter muitos usuários e arquivos comuns entre eles.

'''Qual a diferença?'''
Ubuntu Server
Tempo de atualização, quatro anos
Opção de RAID para os discos
Não instala parte gráfica por padrão

Ubuntu Desktop
Tempo de atualização, dois anos
Sem Opção de RAID para os discos
Instala parte gráfica por padrão

'''- Importante -'''
Durante a instalação, particione o disco com um ponto de montagem chamado '''/export'''. Este ponto de montagem será o local onde ficarão armazenados todos os arquivos do sistema Diskless.

Suponhamos um HD de 120GB como exemplo, ajuste de acordo com suas necessidades:
49GB / (raiz, /boot /usr /var /tmp outros)
35GB /home (arquivos dos usuários)
35GB /export (arquivos do sistema diskless)
1GB swap (sistema de memória temporária)

É importante alertar que a tendência do tamanho dos arquivos e das imagens de cada cliente Diskless é sempre aumentar, pois temos os updates, softwares, /var e outros que ocuparam mais espaço no futuro, tudo depende da quantidade de clientes e usuários na rede.

Feito o particionamento, faça a instalação padrão do sistema escolhendo um usuário e senha que terá permissão de root para os próximos passos.

Após iniciar o sistema volte a este ponto e prossiga com as orientações do tutorial.

Para iniciar a contrução da Diskless, faz-se necessário a criação de alguns diretórios próprios. Crie os diretórios.

Atualizando lista do repositório
'''apt-get update'''

Instalando sudo
'''apt-get install sudo'''

Comando para criar a Estrutura de Diretórios do Diskless.
'''cd /export'''
'''sudo mkdir -p hardy state tftpboot/boot tftpboot/pxe'''

Remover tabela de montagem e fazer um link para outro arquivo
'''sudo rm /etc/mtab'''
'''sudo ln -s /proc/mounts /etc/mtab'''

Criar link de diretorio hardy para ambiente diskless. Hardy é o nome da versão do Ubuntu que vamos usar e para facilitar a identificação de versão e organização criamos o dirtorio com próprio nome.
'''cd /export'''
'''sudo ln -s hardy diskless'''
'''cd /export/diskless'''

Criar o arquivo '''/export/tftpboot/boot/generic.script'''

'''sudo nano /export/tftpboot/boot/generic.script'''

conteudo:

#!gpxe
kernel tftp://192.168.0.1//export/tftpboot/boot/vmlinuz vga=normal quiet splash
initrd tftp://192.168.0.1//export/tftpboot/boot/initrd.img
boot

=== Configurando arquivos de interface de rede ===

Partimos do princípio que todos os clientes terão acesso a internet, por isso o servidor deve ter duas placas de rede, uma onde chega a internet (rede WAN) e outra que atenderá os clientes da diskless (rede LAN).

Para esse exemplo usaremos a range de IP 192.168.0.0 para a rede LAN, pode ser alterado de acordo com a sua necessidade. O IP da rede WAN normalmente é fornecido pelo provedor quando não existe um IP fixo, utilizaremos um exemplo para diferenciar uma rede da outra.

Vamos PÁRAR ao serviço de rede:

'''sudo /etc/init.d/networking stop'''

Edite o arquivo, '''/etc/network/interfaces'''

'''sudo nano /etc/network/interfaces'''

conteudo do arquivo:

# REDE LAN, rede interna
auto lo
iface lo inet loopback
auto eth0
iface eth0 inet static
# ip do servidor
address 192.168.0.1
# mascara de rede
netmask 255.255.255.0
# broadcast
broadcast 192.168.0.255
# classe da rede geral
network 192.168.0.0

# REDE WAN
# Saida para internet, normalmente o IP dinâmico, então usaremos DHCPCLIENT
auto eth1
iface eth1 inet dhcp

Iniciar o serviço de rede:
'''sudo /etc/init.d/networking start'''

=== Compartilhando Internet ===

Lembramos que eth0 é placa de rede LAN, e interface de rede eth1 e para internet/WAN, o nat deve ser feito sempre para a interface de internet/WAN, faça as modificações necessárias se precisar. 
Edite o arquivo '''sudo nano /etc/rc.local''' e adicione as seguintes linhas:

# LIMPA REGRAS
iptables -F
iptables -X
iptables -Z
# NAT
iptables -F -t nat
iptables -Z -t nat
iptables -X -t nat
# CARREGA MODULOS
modprobe iptable_nat
modprobe ip_conntrack_ftp
modprobe ip_conntrack
modprobe ip_nat_ftp
iptables -t nat -A POSTROUTING -o ethX -j MASQUERADE
# a ethX deve apontar sua interface Wan/Internet
exit 0

Rodar o script para o compartilhamento de internet ter efeito. 
'''sudo /etc/rc.local'''

Edite o arquivo '''sudo nano /etc/sysctl.conf''' e descomente as linhas que por padrão vem comentada:
# Uncomment the next line to enable packet forwarding for IPv4
net.ipv4.ip_forward=1
# Uncomment the next line to enable packet forwarding for IPv6
net.ipv6.conf.all.forwarding=1

Carregar configurações: 
'''sudo sysctl -p'''

Pode aparecer uma mensagem dizendo que IPv6 não esta "conhecido" "habilitado"...não se preocupar. Rede IPv6 não esta sendo usada.

=== Atualizando lista de programas ===
Agora que temos internet, temos que atualizar a lista de pacotes do Ubuntu para fazer instalar o servidores, segue os passos: 

'''sudo apt-get update''' 

aguarde até finalizar a atualização.

=== ROM MATIC ===
Placa rede Cliente

ROM-o-matic.net dynamically generates gPXE and Etherboot network booting images. 
O endereço http://rom-o-matic.net é o site onde encontraremos o PXE para download e configurar o serviço DHCP, abra o endereço no navegador.

Passos: 
No computador client, rode o live cd do ubuntu para encontrar as informações necessárias. leia, http://etherboot.org/wiki/romburning 
'''#lspci -vnn | grep Ethernet'''
03:00.0 Ethernet controller [0200]: Broadcom Corporation BCM4401-B0 100Base-TX '''[14e4:170c]''' (rev 02) 
para exemplo, vamos usar o '''b44:14e4170c -- [14e4,170c], vendor and device IDs (14e4 e 170c respectivamente). ''' 
lembre-se que o código dever ser trocado o : por , ficando assim '''14e4,170c''' 

gPXE Releases; Current top of Development Tree; gPXE git (current-top-of-git-tree) Image Generator:

Escolha a marca e versão da placa de rede 
1 - Choose NIC/ROM type:
 
Escolha o formato '''PXE'''
2 - Choose ROM output format:
 
Download
3 - “GET ROOM”
 
Salve na sua Area de trabalho (Desktop) e depois copie com permissão de root para dentro do diretório '''/export/tftpboot/pxe/'''. Para o exemplo, o nome desse arquivo será rom-matic'''.pxe''' 
Exemplo:
'''
'''cd <enter>'''

'''sudo cp Desktop/gpxe-git-b44.pxe /export/tftpboot/pxe/'''

Se o seu Ubuntu está em português o diretorio Desktop muda de nome: 
sudo cp Área\ de\ Trabalho/gpxe-git-b44.pxe /export/tftpboot/pxe/

=== Serviço DHCP ===

Antes de qualquer coisa precisamos instalar o pacote DHCP:
'''sudo apt-get install dhcp3-server'''

Mova o arquivo original para deixar ele como esta. 
'''sudo mv /etc/dhcp/dhcpd.conf /etc/dhcp/dhcpd.conf.original '''

Obtenha o número MAC - endereço físico - dos computadores clientes.

Dica: para obter o endereço físico do computador-cliente você poderá usar o comando '''ifconfig'''.
Proceda da seguinte maneira: no computador cliente, insira um live cd e faça-o rodar.
Abra um terminal de comandos ou use o sistema diretamente no modo texto. No terminal, digite '''ifconfig''' e veja a linha:
''eth0 Link encap:Ethernet Endereço de HW '''00:00:ec:5d:c3:33''' ''
O número em negrito é o endereço físico da placa de rede do cliente.

Edite o arquivo '''sudo nano /etc/dhcp/dhcpd.conf''' e adicione as linhas indicadas nos comentários.

authoritative;
use-host-decl-names on;
 
# gPXE stuff - Padrao PXE
option space gpxe;
option gpxe-encap-opts code 175 = encapsulate gpxe;
option gpxe.bus-id code 177 = string;
 
# Sub-rede
subnet 192.168.0.0 netmask 255.255.255.0 {
# IP servidor, caminho raiz para os arquivos necessários
option root-path "192.168.0.1:/export/diskless";
# Gateway
option routers 192.168.0.1;
# DNS
option domain-name-servers 192.168.0.1;
# Dominio
option domain-name "raggea.com.br";
 
# nome da maquina, utilizaremos em outros arquivos
host jimicliff {
# endereço fisico da placa de rede do cliente
hardware ethernet 00:15:f2:c8:22:54;
# raiz
option root-path "192.168.0.1:/export/diskless";
# IP que esse cliente irá receber
fixed-address 192.168.0.10;
if not exists gpxe.bus-id {
# Drive da placa de rede do cliente, passo 1.3.1
filename "/export/tftpboot/pxe/gpxe-git-b44.pxe";
} else {
# Script de inicialização com parametros do tftpboot
filename "/export/tftpboot/boot/generic.script";
}
}
}

Religar o dhcp3-server: 
'''sudo /etc/init.d/dhcp3-server restart'''

esse é um log do cerviço que está funcionando corretamente, 

'''comando tail -f /var/log/syslog'''

Sep 1 16:09:45 bobmarley dhcpd: Internet Systems Consortium DHCP Server V3.0.6 
Sep 1 16:09:45 bobmarley dhcpd: Copyright 2004-2007 Internet Systems Consortium. 
Sep 1 16:09:45 bobmarley dhcpd: All rights reserved. 
Sep 1 16:09:45 bobmarley dhcpd: For info, please visit http://www.isc.org/sw/dhcp/ 
Sep 1 16:09:45 bobmarley dhcpd: WARNING: Host declarations are global. They are not limited to the scope you declared them in. 
Sep 1 16:09:46 bobmarley dhcpd: WARNING: Host declarations are global. They are not limited to the scope you declared them in. 
Sep 1 16:09:46 bobmarley dhcpd: Wrote 0 deleted host decls to leases file. 
Sep 1 16:09:46 bobmarley dhcpd: Wrote 0 new dynamic host decls to leases file. 
Sep 1 16:09:46 bobmarley dhcpd: Wrote 0 leases to leases file. 
Sep 1 16:09:46 bobmarley dhcpd: 
Sep 1 16:09:46 bobmarley dhcpd: No subnet declaration for eth0 (200.200.200.2) REDE WAN 
Sep 1 16:09:46 bobmarley dhcpd: ** Ignoring requests on eth0. If this is not what 
Sep 1 16:09:46 bobmarley dhcpd: you want, please write a subnet declaration 
Sep 1 16:09:46 bobmarley dhcpd: in your dhcpd.conf file for the network segment 
Sep 1 16:09:46 bobmarley dhcpd: to which interface eth0 is attached. ** 
Sep 1 16:09:46 bobmarley dhcpd:

A linha '''No subnet declaration for eth0 (200.200.200.2) REDE WAN ** Ignoring requests on eth0''' 
diz que requisições vinda pela ETH0 serão ignoradas.

===Servidor: adicionando máquinas===

'''Somente adicione''' o nomes das maquinas cliente no arquivo: 
'''sudo nano /etc/hosts''' 

127.0.0.1 localhost
127.0.1.1 bobmarley
192.168.0.1 bobmarley
192.168.0.10 jimicliff

listar todas seus terminais aqui.
Não remover nada, apenas adicionar, a ordem não tem efeito no resultado.

Vamos dar permissão para que todas as máquinas da rede local tenham acesso ao portmap, adicione a seguinte linha no arquivo: 
'''sudo nano /etc/hosts.allow'''
conteudo
ALL : 192.168.0.0

===Servidor: TFPT-HPA===
--------------
Antes de qualquer coisa, instale o pacote necessário: 
'''sudo apt-get install tftpd-hpa'''

Alterar o arquivo '''sudo nano /etc/inetd.conf''' como mostra a seguir: 
De:
tftp dgram udp wait root /usr/sbin/in.tftpd /usr/sbin/in.tftpd -s /var/lib/tftpboot

Para:
tftp dgram udp wait root /usr/sbin/in.tftpd -s /export/tftpboot/ -r blksize -vvvvvv

=== Debootstrap ===
Debootstrap é uma ferramenta que cria a estrutura do sistema operacional, nesse momento os arquivos da Diskless serão instalado em /export/hardy.

Instale o pacote: 
'''sudo apt-get install debootstrap'''

E em seguinda execute o debootstrap: 

'''sudo debootstrap hardy /export/hardy''' 

e espere, isso pode levar horas dependendo a máquina.

I: Configuring libc6...
I: Configuring initramfs-tools...
I: Base system installed successfully.

Se terminar a instalação com frase acima...foi tudo certo.

=== Serviço NFS ===
Criar links de boot 

vamos para o diretŕio do sistema
'''cd /export/tftpboot/boot'''

criando links simbólicos do sistema para o boot:
'''sudo ln -s ../../diskless/vmlinuz vmlinuz''' 

criando links simbólicos do sistema para o boot:
'''sudo ln -s ../../diskless/initrd.img initrd.img'''

etwork File System, é com essa serviço que vamos acessar e tornar os arquivos remotos como se fossem locais, de modo transparente.

Instalando pacotes NFS:
'''sudo apt-get install nfs-common nfs-kernel-server'''

Editar o arquivo '''/etc/exports''' para permitir a montagem do cliente
'''sudo nano /etc/exports'''

conteudo

/home 192.168.0.0/255.255.255.0(no_root_squash,rw,no_subtree_check,async)
/export 192.168.0.0/255.255.255.0(no_root_squash,rw,no_subtree_check,sync,insecure_locks)

Reiniciar o serviço NFS
'''sudo /etc/init.d/nfs-common restart''' 
'''sudo /etc/init.d/nfs-kernel-server restart'''

=== Serviço NIS ===

NIS (Network Information Service), responsável pela validação do usuário e senha criados no Servidor.

Instalando pacotes:
'''sudo apt-get install portmap nis''' 

Durante instalação, será solicitado um nome para o NIS, para exemplo vamos usar: '''rock'''
Poderá ocorrer um erro (verá um [Fail]), mas não se preocupe.

Edite o arquivo '''sudo nano /etc/default/nis''' e altere o parâmentro NISSERVER:
# Are we a NIS server and if so what kind (values: false, slave, master)?
de NISSERVER=false
para NISSERVER=master

Edite o arquivo '''sudo nano /etc/yp.conf''' e adicione a seguinte linha:
# ypserver ypserver.network.com
ypserver 192.168.0.1

Edite o arquivo '''sudo nano /etc/ypserv.securenets''' coloque as seguintes linhas para que apenas os membros da sua rede local tenham acesso.
# Always allow access for localhost
255.0.0.0 127.0.0.0
 
# This line gives access to everybody. PLEASE ADJUST!
# 0.0.0.0 0.0.0.0
# comente esta linha acima
 
# esta e sua rede local do diskless
255.255.255.0 192.168.0.0

Agora que temos tudo configurado, vamos iniciar servidor NIS: 
'''sudo /etc/init.d/nis restart'''

E também temos que gerar o base de dados no NIS pela primeira vez, execute: 
'''sudo /usr/lib/yp/ypinit -m'''

Vai aparecer o nome do '''SERVIDOR bobmarley''' nas seguintes linhas, verifique se o nome do servidor está correto e tecle '''CTRL+D'', veja se o resultado é o mesmo que segue abaixo seguido de '''UPDATING....'''

bobmarley@bobmarley:/export/tftpboot/boot$ sudo /usr/lib/yp/ypinit -m
At this point, we have to construct a list of the hosts which will run NIS
servers. bobmarley is in the list of NIS server hosts. Please continue to add
the names for the other hosts, one per line. When you are done with the
list, type a <control D>.
next host to add: bobmarley
next host to add:
The current list of NIS servers looks like this:
bobmarley
Is this correct? [y/n: y] y
We need a few minutes to build the databases...
Building /var/yp/rock/ypservers...
Running /var/yp/Makefile...
make[1]: Entrando no diretório `/var/yp/rock'
Updating passwd.byname...
Updating passwd.byuid...
Updating group.byname...
Updating group.bygid...
Updating hosts.byname...
Updating hosts.byaddr...
Updating rpc.byname...
Updating rpc.bynumber...
Updating services.byname...
Updating services.byservicename...
Updating netid.byname...
Updating protocols.bynumber...
Updating protocols.byname...
Updating netgroup...
Updating netgroup.byhost...
Updating netgroup.byuser...
Updating shadow.byname...
make[1]: Saindo do diretório `/var/yp/rock'

bobmarley has been set up as a NIS master server.

Now you can run ypinit -s bobmarley on all slave server.

Para testar o NIS digitamos: '''ypcat passwd''', se tudo estiver ok!, aparecerá uma linha nesse formato:
usuario:x:1000::1000:usuario,,,:/home/usuario:/bin/bash

=== Log ===

Segue baixo o log do DHCP do SERVIDOR das REQUISIÇÕES do CLIENTE DISKLESS. Esse sistema não está funcionando por completo, porque ainda temos que configura-ló. '''Na boot, o YPBIND vai ficar procurando um servidor que não existe, isso é normal, espere até que o sistema continue com o boot.'''

sudo tail -n 100 /var/log/syslog

Sep 21 15:02:52 bobmarley kernel: [ 225.436112] eth1: link down
Sep 21 15:02:56 bobmarley kernel: [ 229.204523] eth1: link up, 100Mbps, full-duplex, lpa 0xC1E1
Sep 21 15:03:13 bobmarley kernel: [ 246.298295] eth1: link down
Sep 21 15:03:15 bobmarley kernel: [ 247.941352] eth1: link up, 100Mbps, full-duplex, lpa 0xC1E1
Sep 21 15:03:17 bobmarley dhcpd: DHCPDISCOVER from '''00:15:f2:c8:22:2f via eth1'''
Sep 21 15:03:17 bobmarley dhcpd: DHCPOFFER on '''192.168.0.10''' to 00:15:f2:c8:22:2f via eth1
Sep 21 15:03:21 bobmarley dhcpd: DHCPREQUEST for '''192.168.0.10''' (192.168.0.1) from '''00:15:f2:c8:22:2f''' via eth1
Sep 21 15:03:21 bobmarley dhcpd: DHCPACK on 192.168.0.10 to 00:15:f2:c8:22:2f via eth1
'''Sep 21 15:03:21 bobmarley -s[6491]: RRQ from 192.168.0.10 filename /export/tftpboot/pxe/gpxe-git-forcedeth.pxe'''
Sep 21 15:03:21 bobmarley -s[6491]: tftp: client does not accept options
'''Sep 21 15:03:21 bobmarley -s[6493]: RRQ from 192.168.0.10 filename /export/tftpboot/pxe/gpxe-git-forcedeth.pxe'''
Sep 21 15:03:21 bobmarley kernel: [ 254.048871] eth1: link down
Sep 21 15:03:23 bobmarley kernel: [ 256.158345] eth1: link up, 100Mbps, full-duplex, lpa 0xC5E1
Sep 21 15:03:25 bobmarley dhcpd: DHCPDISCOVER from 00:15:f2:c8:22:2f via eth1
Sep 21 15:03:25 bobmarley dhcpd: DHCPOFFER on 192.168.0.10 to 00:15:f2:c8:22:2f via eth1
Sep 21 15:03:26 bobmarley dhcpd: DHCPDISCOVER from 00:15:f2:c8:22:2f via eth1
Sep 21 15:03:26 bobmarley dhcpd: DHCPOFFER on 192.168.0.10 to 00:15:f2:c8:22:2f via eth1
Sep 21 15:03:28 bobmarley dhcpd: DHCPREQUEST for 192.168.0.10 (192.168.0.1) from 00:15:f2:c8:22:2f via eth1
Sep 21 15:03:28 bobmarley dhcpd: DHCPACK on 192.168.0.10 to 00:15:f2:c8:22:2f via eth1
'''Sep 21 15:03:29 bobmarley -s[6495]: RRQ from 192.168.0.10 filename /export/tftpboot/boot/generic.script'''
'''Sep 21 15:03:30 bobmarley -s[6498]: RRQ from 192.168.0.10 filename /export/tftpboot/boot/vmlinuz'''
'''Sep 21 15:03:30 bobmarley -s[6501]: RRQ from 192.168.0.10 filename /export/tftpboot/boot/initrd.img'''
Sep 21 15:03:35 bobmarley kernel: [ 268.189017] eth1: link down
Sep 21 15:03:37 bobmarley kernel: [ 270.289487] eth1: link up, 100Mbps, full-duplex, lpa 0xC5E1
Sep 21 15:03:39 bobmarley dhcpd: DHCPDISCOVER from 00:15:f2:c8:22:2f via eth1
Sep 21 15:03:39 bobmarley dhcpd: DHCPOFFER on 192.168.0.10 to 00:15:f2:c8:22:2f via eth1
Sep 21 15:03:39 bobmarley dhcpd: DHCPREQUEST for 192.168.0.10 (192.168.0.1) from 00:15:f2:c8:22:2f via eth1
Sep 21 15:03:39 bobmarley dhcpd: DHCPACK on 192.168.0.10 to 00:15:f2:c8:22:2f via eth1
Sep 21 15:03:40 bobmarley dhcpd: DHCPREQUEST for 192.168.0.10 (192.168.0.1) from 00:15:f2:c8:22:2f via eth1
Sep 21 15:03:40 bobmarley dhcpd: DHCPACK on 192.168.0.10 to 00:15:f2:c8:22:2f via eth1
'''Sep 21 15:03:40 bobmarley mountd[5554]: authenticated mount request from 192.168.0.10:1016 for /export/hardy (/export)'''

Aqui finalizamos as configurações do servidor.

'''NAO SEGUIR PARA O PRÓXIMO PASSO SE O COMPUTADOR CLIENTE NÃO ESTIVER BOOTANDO MESMO COM OS ERROS APARECENDO NO BOOT!'''

== Cliente: Configurando o sistema ==

Todas as configurações intituladas '''Cliente''' deve ser feitas no ambiente '''chroot'''. Todos os arquivos dentro de '''/export/diskless''' são do sistema Diskless, qualquer arquivo modificado dentro desse diretório tem efeito direto sobre o sistema Diskless.

''' ERRO '''

perl: warning: Setting locale failed.
perl: warning: Please check that your locale settings:
LANGUAGE = "pt_BR:pt:en",
LC_ALL = (unset),
LANG = "pt_BR.UTF-8"
are supported and installed on your system.
perl: warning: Falling back to the standard locale ("C").

'''Esse erro vai aparecer na hora de instalar de alguns pacotes, não se preocupe ele será resolvido nos próximos passos.'''

=== Inicial ===

Aqui simulamos o ambiente cliente Diskless:
'''sudo chroot /export/diskless''' 

A partir de agora estaremos configurando o sistema Diskless que será usado pelos clientes. 
Vamos instalar e configurar cada serviço para não perder o foco.

Montamos o sistema /proc:
'''mount none /proc -t proc'''

atualizando a lista de pacotes:
'''apt-get update'''

pacotes de linguagen:
'''apt-get install language-pack-br language-pack-br-base'''

A seguir vamos apagar o NOME do COMPUTADOR CLIENTE. como se trata de diversas máquinas com nomes diferentes, o nome ao cliente será fornecido pelo serviço de DHCP do servidor.

Apagar o arquivo:
'''rm /etc/hostname'''

vamos criar um arquivo em branco:
'''touch /etc/hostname'''

Criar diretorio, por padrão isso não vem criado. 
'''mkdir /var/run/network'''

Somente adicione''' o nomes das maquinas cliente no arquivo: 
'''sudo nano /etc/hosts''' 

127.0.0.1 localhost
192.168.0.1 bobmarley
192.168.0.10 jimicliff

'''Configurando rede de cliente/Ambiente Diskless'''

Vamos editar o arquivo '''/etc/network/interfaces''' e adicionar as linhas abaixo, por padrão esse arquivo está vazio.

''' NAO ADICIONAR AUTO ETH0, QUEBRA O SISTEMA NA INICIALIZAÇÃO '''

nano /etc/network/interfaces

auto lo
iface lo inet loopback
iface eth0 inet dhcp

salva e sai do editor.

Portmap é um serviço que "lista" alguns serviços do sistema, não todos, o serviço tem que ter suporte ao Portmap.
Edite o arquivo '''/etc/hosts.allow''' para restrição de conexão, apenas o servidor pode conectar, adiciona a linha:
'''nano /etc/hosts.allow'''

adicione o parâmetro na última linha
'''portmap : 192.168.0.1'''

===NIS===
NIS é o serviço responsavél pela autenticação do usuário e senha. Mais informações [http://www.linux-nis.org/]

Vamos instalar o NIS 
'''apt-get install nis'''

Vamos Aumentar o tempo para a execução do NIS, pois o NIS necessita que outros serviços estajam funcionando para iniciar. 

'''update-rc.d -f nis remove''' 
'''ln -s /etc/init.d/nis /etc/rcS.d/S70nis'''

Aqui vamos configurar o NIS para ele se comunicar com o servidor, onde vai validar o usuário e senha. Edite o arquivo '''/etc/yp.conf''' e configure a linha do servidor:

'''nano /etc/yp.conf'''

adicionar o parâmetro na ultima linha:

ypserver 192.168.0.1

salva e sai do editor.

A diferença entre os três próximos arquivos é a quantidade de dois pontos (:) de uma para o outro, deve ser colocado no final de cada arquivo. Acontece o seguinte, o NIS verifica o arquivo de autenticação local, não encontrando aquele usuário na maquina local, ele vai verificar no servidor se existe ou não.

Abra os arquivos a seguir e adicione as linhas necessárias:

'''nano /etc/passwd''' e adicione na última linha:
+:::::: #(seis :)

salva e sai.

'''nano /etc/group''' e adicione na última linha:
+::: #(três :)
salva e sai.

'''nano /etc/shadow''' e adicione na última linha:
+:::::::: #(oito :)
salva e sai.

UM EXEMPLO DO /etc/passwd

stunnel4:x:123:126::/var/run/stunnel4:/bin/false
festival:x:124:29::/home/festival:/bin/false
'''+:::::: < ULTIMA LINHA >'''

=== Linux Image (Kernel) ===

Vamos instalar o Kernel (linux-image):
'''apt-get install linux-image'''

Como o sistema funciona com base em um rede e não local (discos, HD), precisamos alterar o parametro '''BOOT''' do arquivo '''/etc/initramfs-tools/initramfs.conf''' e gerar o novo '''initrd.img''' em seguida. Com isso faremos com que o sistema de boot do cliente (sistema Diskless) carregue modulos de rede para ter acesso ao servidor e seus serviços.

* Precisamos alterar o arquivo: '''nano /etc/initramfs-tools/initramfs.conf''' para poder bootar via NFS, altere:
de
'''BOOT=local'''
para
'''BOOT=nfs'''

salva e saia do editor.

Agora que temos o arquivo alterado, vamos atualizar o sistema de boot:

* Recriando o initrd.img: 
'''update-initramfs -u'''

esse mensagem deverá aparecer:

root@bobmarley:/# update-initramfs -u
update-initramfs: Generating /boot/initrd.img-2.6.24-16-generic

=== NFS ===
NFS é serviço para disponibilizar um determinado diretorio do servidor em modo transparente, como se os arquivos estivessem localmente, evitando problemas. É extramente necessário o funcionamento desse serviço, já que os arquivos do sistema é todo remoto em todo o tempo para o client, boot, trabalho e na hora de desligar.

Vamos instalar o serviço:

'''apt-get install nfs-common'''

'''Configurando sistema de arquivos'''

Inserir estas linhas no arquivo '''/etc/fstab'''

'''nano /etc/fstab'''

/dev/root / nfs defaults,rw,nolock,tcp 0 0
none /tmp tmpfs defaults 0 0
none /media tmpfs defaults 0 0
none /var/tmp tmpfs noexec 0 0
none /var/yp/binding tmpfs defaults,mode=755 0 0
192.168.0.1:/home /home nfs defaults,nfsvers=3,tcp,async,noatime,rw,rsize=32768,wsize=32768 0 0

===Scripts de inicialização, /VAR ===

Esses scripts foram desenvolvidos para resolver o problema do /var. 
Ele faz algumas verificações de diretórios, caso não exista, ele crie. 
Isso é importante para os computadores que já estão funcionando como aqueles que serão inseridos no futuro.

'''Edite os dois arquivos e arrume o parametro SERVER de acordo com o IP do seu servidor, se estiver usando as configurações e parâmetros do tutorial não é necessário alterar nada.'''

DESC="NFS diskless common setup"
SERVER="192.168.0.1" # possivel alterar para sua rede

Criar arquivo '''mountnfs-diskless.sh'''. Inicialmente estará em branco pois o arquivo está sendo criado.
'''nano /etc/init.d/mountnfs-diskless.sh'''

### BEGIN INIT INFO
# Provides: mountnfs-diskless
# Required-Start: mountnfs
# Required-Stop:
# Default-Start: S
# Default-Stop:
# Short-Description: Mount diskless file systems
# Description: Mount diskless file systems
### END INIT INFO
 
. /lib/lsb/init-functions
 
DESC="NFS diskless common setup"
SERVER="192.168.0.1"
 
log_daemon_msg "Mounting station-specific directories"
 
MTOPTS="rsize=32768,async,wsize=32768,nfsvers=3,tcp"
 
# Start off with mounting the state directory
mount -o $MTOPTS $SERVER:/export/state /state
 
DIR="/state/`hostname`/var/spool/"
if [ ! -d $DIR ] ; then
log_daemon_msg "Creating spool directory $DIR"
mkdir -p $DIR
cd $DIR
ln -s ../mail mail
 
# Copy postfix skeleton environment over
#cp -R --preserve /etc/server-skel/postfix/ .
 
mkdir cron
mkdir texmf
 
#mkdir cups
#chown cupsys:lpadmin cups
#chmod 710 cups
fi
mount -o $MTOPTS,nolock $SERVER:/export${DIR} /var/spool/
 
DIR="/state/`hostname`/var/log/"
if [ ! -d $DIR ] ; then
log_daemon_msg "Creating log directory $DIR"
mkdir $DIR
cd $DIR
 
mkdir apt
mkdir ksymoops
mkdir gdm
mkdir news
chown news:proxy news
chmod 2755 news
 
#mkdir postgresql
#chgrp postgres postgresql
#chmod 775 postgresql
 
#mkdir cups
#chown cupsys:lpadmin cups
fi
mount -o $MTOPTS,nolock $SERVER:/export${DIR} /var/log/
 
DIR="/state/`hostname`/etc/cups/"
if [ -d $DIR ] ; then
log_daemon_msg "Mounting station-specific CUPS directory"
mount -o $MTOPTS $SERVER:/export${DIR} /etc/cups
fi
 
log_end_msg $?
 
: exit 0

Criar arquivo: '''nfs-common-diskless'''. Inicialmente estará em branco pois o arquivo está sendo criado.

'''nano /etc/init.d/nfs-common-diskless'''

### BEGIN INIT INFO
# Provides: nfs-common-diskless
# Required-Start: $network
# Default-Start: 2 3 4 5
# Default-Stop: 0 1 6
# Short-Description: NFS support files common to client and server
# Description: NFS is a popular protocol for file sharing across
# TCP/IP networks. This service provides various
# support functions for NFS mounts.
### END INIT INFO
 
. /lib/lsb/init-functions
 
DESC="NFS diskless common setup"
SERVER="192.168.0.1"
 
log_daemon_msg "Starting $DESC"
 
DIR="/var/lib/nfs/`hostname`"
if mount | grep -qs /var/lib/nfs; then
log_daemon_msg "NFS state directory already mounted"
exit 1
fi
if [ ! -d $DIR ] ; then
log_daemon_msg "New machine; creating NFS directory."
mkdir -p $DIR
fi
mount -o $MTOPTS,nolock $SERVER:/export/diskless/${DIR} /var/lib/nfs/
log_end_msg $?

Vamos dar permissão de execução para os dois arquivos criados: 
'''chmod +x /etc/init.d/mountnfs-diskless.sh'''
depois
'''chmod +x /etc/init.d/nfs-common-diskless'''

Fazer links simbólicos para a inicialização do sistema:

'''ln -s /etc/init.d/mountnfs-diskless.sh /etc/rcS.d/S45mountnfs-diskless'''
depois
'''ln -s /etc/init.d/nfs-common-diskless /etc/rcS.d/S43nfs-common-diskless'''

== '''Ambiente gráfico ''' ==

Para finalizar vamos instalar o ambiente gráfico.

X-Window é o servidor gráfico do Linux, sem ele os gerenciadores de janela, Gnome, KDE, XFCE e outros não tem funcionalidade, por isso vamos instalar o servidor mais o gerenciador de janelas padrão do Ubuntu, o Gnome.

Isso pode levar um bom tempo dependendo da velocidade da conexão da internet que você tem, por isso vá tomar uma água, ler e-mails, jogar WII e outros... ;)

Demora porque será feito o download dos arquivos necessários, +-500MB. Essa instalação irá resolver o problema de "PERL LOCALES" que falamos acima.

'''apt-get install ubuntu-desktop'''

Chegamos ao final da configuração do cliente. Teoricamente o sistema Diskless já está funcionando. O não funcionamento dos serviços, devem ser verificados os '''LOGS''' do sistema no servidor, '''/var/log/syslog''' ou '''/var/log/messages'''. Os serviços foram montados com nivél de prioridade, pois um depende do outro para funcionar.

== Acesso de admin ==
Como o próprio nome diz, admistrador. Um usuário com acesso ao admin, no grupo admin, tem acesso a comandos restritos como instalar programas, atualizações do sistema, adicionar novos usuários e etc. Tudo isso com o comando '''sudo <comando>'''

Para acesso admin dentro do sistema Diskless, adicione o grupo ADMIN:
'''groupadd admin'''

Editar o arquivo '''/etc/sudoers'''.

Altere a linha ou adicione

'''nano /etc/sudoers'''
de
#%sudo ALL=NOPASSWD: ALL

Para:
%admin ALL=(ALL) ALL

Colocando um usuário no grupo admin:
'''sudo usermod -g admin'''

veja mais opções em chmod --help. Diferença entre -g e -G

== Adicionando nova máquina no sistema Diskless ==

Editar o arquivo '''sudo nano /etc/dhcp3/dhcpd.conf''', e colocar os parametros necessários para o novo cliente.
Não esquecendo que precisamos saber a marca e modelo da placa de rede, vai para o passo 1.3.1 caso não lembre.

host natirutis {
# endereço fisico da placa de rede do cliente
hardware ethernet XX:XX:XX:XX:XX;
# IP que esse cliente irá receber
fixed-address 192.168.0.11;
if not exists gpxe.bus-id {
# Drive da placa de rede do cliente, passo 1.3.1
filename "/export/tftpboot/pxe/rom-matic.pxe";
} else {
# Script de inicialização com parametros do tftpboot
filename "/export/tftpboot/boot/generic.script";
}
}

uma parte desse arquivo desse ficar assim:

# nome da maquina, utilizaremos em outros arquivos
host jimicliff {
# endereço fisico da placa de rede do cliente
hardware ethernet 00:15:f2:c8:22:54;
# IP que esse cliente irá receber
fixed-address 192.168.0.10;
if not exists gpxe.bus-id {
# Drive da placa de rede do cliente, passo 1.3.1
filename "/export/tftpboot/pxe/gpxe-git-b44.pxe";
} else {
# Script de inicialização com parametros do tftpboot
filename "/export/tftpboot/boot/generic.script";
}
}

host natirutis {
# endereço fisico da placa de rede do cliente
hardware ethernet 00:15:f2:c8:23:54;
# IP que esse cliente irá receber
fixed-address 192.168.0.11;
if not exists gpxe.bus-id {
# Drive da placa de rede do cliente, passo 1.3.1
filename "/export/tftpboot/pxe/gpxe-git-forcedeth-10de0057.pxe";
} else {
# Script de inicialização com parametros do tftpboot
filename "/export/tftpboot/boot/generic.script";
}

reinciar o serviço DHCPD para que as alterações tenham efeito:
'''/etc/init.d/dhcp3-server restart'''

Edite o arquivo '''/etc/hosts''' e declare o nome e IP do novo terminal na ultima linha:

127.0.0.1 localhost
192.168.0.1 bobmarley
192.168.0.10 jimicliff
'''192.168.0.11 natirutis'''

salva e sai do arquivo.

Com todas essas inserções no sistema, o novo terminal pode ser ligado. A principio os sistema /var será criado no boot, por isso reinicie o terminal.
Usando qualquer usuário cadastrado no sistema tem acesso ao novo terminal, nenhuma mudança é necessária.

=== X11 e xorg.conf ===

Caso o boot reclamar que nao consegue iniciar o modo grafico, entao
edite no servidor o arquivo de configuracao do modo grafico dos clientes. No
caso especifico do setup da Teia, edite:

/export/intrepid/etc/X11/xorg.conf

e coloque secoes Screen e ServerLayout apropriadas. Uma dica e' copiar a
configuracao detectada no /etc/X11/xorg.conf do livecd do ubuntu no cliente.
Na maioria dos casos basta copiar uma configuracao ja existente de uma maquina
similar.

== Criando usuário ==
Antes disso vamos alterar algumas coisas no sistema.

Alterar o arquivo '''/etc/adduser.conf'''. Esse arquivo tem os parâmetros do comando '''adduser''' que por padrão não vem configurado com os grupos necessários para o sistema. Esses grupos servem para que o usuário tenha acesso a alguns dispositivos da máquina, som, impressora, pendrive e outros.

procure pelo parametro:
#EXTRA_GROUPS="dialout cdrom floppy audio video plugdev users"

remove a # inicial da linha, ficando:
EXTRA_GROUPS="dialout cdrom floppy audio video plugdev users"

procure por:
#ADD_EXTRA_GROUPS=1

remove a # inicial da linha:
ADD_EXTRA_GROUPS=1

Adicionando usuario com login Rogers
'''adduser rogers'''
digite e confirme a senha

Depois de adicionar um usuário, é necessário gerar o novo banco de acessos do NIS, para isso execute os comandos a seguir:

Colocar na base de dados do NIS
'''cd /var/yp''' 

gerar o banco de dados no sistema NIS
'''make'''

[[Categoria:Diskless]]
[[Categoria:Redes]]
[[Categoria:Linux]]

Discussão:Diskless - Debian 6.0 Squeeze

2012-07-20T21:41:38Z

Teagom: /* Compartilhando Internet */

<h1>Diskless - Debian 6.0 Squeeze</h1>

Autores: 
Tiago de Souza Moraes e www.teia.org.br
 
tiago@futuria.com.br

[[imagem:Modelo 3 - rede centralizada - diskless-fine.png|thumb|right||650px|Modelo de rede baseada no conceito de Terminais Inteligentes. Clique na imagem para ampliar.]]

== Sistema Diskless ==
=== O que é Diskless? ===

 É um conjunto de serviços, instalados em um servidor, que fornecem todos os arquivos necessários para a montagem de um sistema operacional transparente - cliente -, via rede, como se fosse local.
 Seu conceito de uso está baseado na idéia de rede centralizada formada por Fat Clients ou Terminais Inteligentes, na qual cada computador-cliente é dependente de um servidor. Diferentemente do modelo Thin Client (Terminais Inteligentes), este modelo utiliza o processamento e os recursos que o computador-cliente oferece. Na prática isso significa que quanto mais recursos de hardware o computador-cliente oferece mais desempenho a estação poderá ter. 
=== Histórico ===
O intento de criar, dentro de um modelo centralizado, um software ou um conjunto de ferramentas que atendessem, administrativamente, computadores-clientes com mais recursos de hardware foi uma preocupação de muitos programadores durante bastante tempo na história da evolução do computadores pessoais. 
Partindo dessa necessidade e desta problemática, a empresa [http://www.async.com.br/ Async Open Source] criou a solução Diskless Desktop, uma arquitetura de rede que, como o próprio nome diz, trabalha sem disco rígido e possibilita compartilhamento de arquivos, impressoras, serviço de e-mail, intranet e bases de dados, ficando os dados de seus usuários em servidores protegidos. Esta documentação é fruto da releitura da pequena documentação inicial produzida pela Async Open Source e pela contribuição dos instrutores do Pontão Nós Digitais.

=== Vantagens e desvantagens ===
<table border="0" cellpadding="1" cellpadding="1" cellspacing="1" align="center">
<tr>
<th style="background:#98FB98;">Vantagens</th>
</tr>

<tr><td>
:* '''Segurança de um sistema operacional GNU/Linux'''
::Usar um sistema operacional GNU/Linux como provedor de serviços em servidor aumenta consideravelmente a segurança do sistema operacional em si e a segurança dos dados armazenados por ele.
</td> </tr>

<tr><td>
:* '''Atualização de fácil administração'''
::Quando temos uma rede descentralizada, a atualização dos sistemas operacionais que compõem a rede, em muitos casos, torna-se bastante demorada e despendiosa ao Administrador de Rede. Utilizando uma rede baseada em Terminais Inteligentes esta problemática deixa de existir pois a atualização do servidor tem efeito para todos os terminais.
</td></tr>

<tr><td>
:* '''Inserção fácil de novas máquinas na Rede'''
::Colocar um novo computador na Rede de Terminais Inteligentes é muito mais fácil, bastando ao administrador editar alguns poucos arquivos!
</td></tr>

<tr><td>
:* '''Acesso aos seus arquivos em qualquer computador-cliente'''

::Imagine uma rede com 10 computadores na qual todos aqueles que fazem uso destas máquinas diariamente não tem máquina definida para trabalhar. Imagine um telecentro com 20 (vinte) ou mais computadores cujos utilizadores podem armazenar seus arquivos por um determinado período de tempo. Como fica o gerenciamento dos arquivos utilizados por essas pessoas? Numa rede descentralizada cada qual terá de utilizar o mesmo computador que utilizou no dia anterior. Isto não ocorre no uso de Terminais Inteligentes. Todos os arquivos ficam salvos no servidor, dentro da pasta pessoal de cada usuário, e o acesso a eles pode se dar a partir de qualquer computador-cliente.
</td></tr>

<tr><td>
:* '''Economia de valor na compra de disco'''
::Terminais inteligentes não fazem uso de disco rígido - Hard Disk - para armazenamento de quaisquer dados. Isto diminui o valor de custo empregado na montagem de uma rede além de contar com a diminuição de ruido do disco rígido - sempre presente em máquinas desktop completas.
</td></tr>

<th style="background:#FFD700;">Desvantagens</th>
<tr><td>
:* '''Efeito para todos os terminais em caso de problema, quebra do sistema'''
</td></tr>

<tr><td>
:* '''Chaves criptografadas para cada cliente'''
</td></tr>

</table>

=== Como funciona? ===
Tudo começa pela interface/placa de rede ethernet, pois é o ponto de partida para a configuração do computador-cliente. A partir do boot pela placa de rede, a Diskless começa a funcionar. A placa de rede carregará o driver e as informações da rede local passada pelo serviço '''DHCP''' e '''TFTP'''. Nesse momento já teremos a placa de rede com um ip e o tftp será o responsável pela transferência dos arquivos iniciais do sistema.

Outro serviço importante é o NFS. Ele será o responsável para que o computador-cliente tenha acesso aos arquivos do servidor. Após montado, o sistema está mapeado para executar os próximos serviços e carregar os restante dos arquivos necessários da Diskless.

NIS tem o papel de validação do usuário e senha do computador cliente.

+------------------------------ +
| SERVIDOR | COMPUTADOR CLIENTE, SEM DISCO RIGIDO.
| | +---------------+
| +-------------------------+ | REDE LAN | |
| | 01 DHCP | | <------------------------>| CLIENTE |
| | 02 TFPT-BOOT | | | |
| | 03 NFS | | +---------------+
| | 04 NIS | |
| | 05 OUTROS | |
| | ... | |
| +-------------------------+ |
| ^ |
| | |
| Sistema Diskless v |
| +-------------------------+ |
| | | |
| | /export | |
| | | |
| +-------------------------+ |
| |
+------------------------------ +

=== Tutorial de Instalação ===
Este tutorial é dividido em duas partes principais: Servidor e Cliente. Em cada uma das partes será tratado o modelo de construção de cada um destes elementos. Aqui está elencado passo-a-passo todo processo de montagem de uma rede baseada no modelo de Terminais Inteligentes - Fat Client.

=== Variáveis de ambiente ===
Variáveis de ambiente '''DESSE EXEMPLO''', faça as alterações necessárias de acordo com o seu ambiente.

REDE
endereço 192.168.0.0
netmask 255.255.255.0
broadcast 192.168.0.255
dominio reggae.com.br

SERVIDOR
ip 192.168.0.1

INTERFACES DE REDE SERVIDOR (placa de rede)
eth0 - rede local / LAN
eth1 - internet / WAN

CLIENTES
jimicliff 192.168.0.10
natirutis 192.168.0.11

NIS
domain rock

=== Ambiente de comandos ===
Quando executado o comando '''sudo chroot /export/diskless/.''' estaremos simulando um cliente Diskless para algumas operações que só funcionam se o sistema existiver '''montado'''. Qualquer comando que for executado depois desse, ('''sudo chroot /export/diskless/.''') está sendo executado dentro da Diskless, no cliente Diskless, por isso sempre verifique em qual ambiente você está antes de executar qualquer comando. A documentação foi dividida em duas partes, servido e cliente para evitar erros.

linha de comando do servidor:
bobmarley@bobmarley:/export$ sudo chroot /export/diskless
[sudo] password for bobmarley: <digite a senha>

linha de comando da Diskless:
Aqui já estamos simulando o sistema Diskless
root@bobmarley:/#

Tudo que estiver dentro do quadro serrilhado e '''negrito''' é um comando:
''' COMANDO '''

dentro do quadro serrilhado é um texto informativo importante ou o conteudo de arquivo seguido do comando em negrito:
CONTEUDOO DO ARQUIVO

=== Estrutura de diretórios ===
Até o final da documentação, você terá criado a estrutura de diretórios abaixo, '''NÂO É NECESSÁRIO CRIAR NADA AGORA'''

/ (raiz)
/export/hardy (diskless image)
/export/state (Diretorio temporario /var dos clientes)
/export/diskless -> hardy (link diskless)
/export/tftpboot/boot (sistema de boot)
/export/tftpboot/boot/vmlinuz -> ../../diskless/vmlinuz (link para arquivo do sistema)
/export/tftpboot/boot/initrd.img -> ../../diskless/initrd.img (link para arquivo do sistema)
/export/tftpboot/boot/generic.script (FTPT Boot)
/export/tftpboot/pxe (Imagem boot-rom)

=== Placa rede Cliente ===
Essa é uma parte bastante importante na Diskless. Partimos do princípio que o cliente não tem sistema algum para iniciar. Para todo cliente deve existir uma placa de rede Ethernet 10/100 ou 10/100/1000 mbit, quanto mais rápida melhor. Temos que descobrir a marca e modelo da placa de rede do cliente para fazer a configuração personalizada no DHCP para cada cliente.

Nessa configuração utilizaremos a imagem GPXE para a placa de rede ethernet se comunicar com o servidor a partir do serviço DHCP. Abordaremos mais na configuração do DHCP. (http://etherboot.org/wiki/start#etherbootgpxe_wiki)
Leia, http://etherboot.org/wiki/romburning

=== Abordando problemas com /var ===
------------------------
No /var não é preciso criar diretório/arquivos, pois tem dois scripts que irão realizar isso.
/var é um diretório do sistema que inclui diversos arquivos do tipo, histórico do sistema, erros, estado atual de cada serviço e outros, gerando um log.
Como a Diskless é uma “imagem” de um sistema operacional, tudo mostra que todos os clientes teriam o mesmo /VAR, com isso, clientes diferentes precisam fazer tarefas diferentes no mesmo arquivo ao mesmo tempo.
Por isso o /var de cada cliente deverá ser montado separado. Não haverá alteração para o cliente, mas no servidor esses arquivos serão guardados em '''/export/state/nome_cliente/var'''.

== Servidor: instalando o sistema ==
O servidor dos Terminais Inteligentes será o provedor de acesso de sistema de todos os demais computadores-clientes da rede. Sua configuração e instalação é mais demorada e deve ser feita com zelo e critério, pois este será a base dos demais serviços do qual desfrutarão os computadores-clientes.

=== Instalando GNU/Linux Ubuntu 8.04 ===
-----------------------------------------
Instale o sistema operacional GNU/Linux Ubuntu 8.04 Servidor ou Destkop na máquina que será o servidor de sua rede. Segue o modelo a seguir para um servidor que irá ter muitos usuários e arquivos comuns entre eles.

'''Qual a diferença?'''
Ubuntu Server
Tempo de atualização, quatro anos
Opção de RAID para os discos
Não instala parte gráfica por padrão

Ubuntu Desktop
Tempo de atualização, dois anos
Sem Opção de RAID para os discos
Instala parte gráfica por padrão

'''- Importante -'''
Durante a instalação, particione o disco com um ponto de montagem chamado '''/export'''. Este ponto de montagem será o local onde ficarão armazenados todos os arquivos do sistema Diskless.

Suponhamos um HD de 120GB como exemplo, ajuste de acordo com suas necessidades:
49GB / (raiz, /boot /usr /var /tmp outros)
35GB /home (arquivos dos usuários)
35GB /export (arquivos do sistema diskless)
1GB swap (sistema de memória temporária)

É importante alertar que a tendência do tamanho dos arquivos e das imagens de cada cliente Diskless é sempre aumentar, pois temos os updates, softwares, /var e outros que ocuparam mais espaço no futuro, tudo depende da quantidade de clientes e usuários na rede.

Feito o particionamento, faça a instalação padrão do sistema escolhendo um usuário e senha que terá permissão de root para os próximos passos.

Após iniciar o sistema volte a este ponto e prossiga com as orientações do tutorial.

Para iniciar a contrução da Diskless, faz-se necessário a criação de alguns diretórios próprios. Crie os diretórios.

Atualizando lista do repositório
'''apt-get update'''

Instalando sudo
'''apt-get install sudo'''

Comando para criar a Estrutura de Diretórios do Diskless.
'''cd /export'''
'''sudo mkdir -p hardy state tftpboot/boot tftpboot/pxe'''

Remover tabela de montagem e fazer um link para outro arquivo
'''sudo rm /etc/mtab'''
'''sudo ln -s /proc/mounts /etc/mtab'''

Criar link de diretorio hardy para ambiente diskless. Hardy é o nome da versão do Ubuntu que vamos usar e para facilitar a identificação de versão e organização criamos o dirtorio com próprio nome.
'''cd /export'''
'''sudo ln -s hardy diskless'''
'''cd /export/diskless'''

Criar o arquivo '''/export/tftpboot/boot/generic.script'''

'''sudo nano /export/tftpboot/boot/generic.script'''

conteudo:

#!gpxe
kernel tftp://192.168.0.1//export/tftpboot/boot/vmlinuz vga=normal quiet splash
initrd tftp://192.168.0.1//export/tftpboot/boot/initrd.img
boot

=== Configurando arquivos de interface de rede ===

Partimos do princípio que todos os clientes terão acesso a internet, por isso o servidor deve ter duas placas de rede, uma onde chega a internet (rede WAN) e outra que atenderá os clientes da diskless (rede LAN).

Para esse exemplo usaremos a range de IP 192.168.0.0 para a rede LAN, pode ser alterado de acordo com a sua necessidade. O IP da rede WAN normalmente é fornecido pelo provedor quando não existe um IP fixo, utilizaremos um exemplo para diferenciar uma rede da outra.

Vamos PÁRAR ao serviço de rede:

'''sudo /etc/init.d/networking stop'''

Edite o arquivo, '''/etc/network/interfaces'''

'''sudo nano /etc/network/interfaces'''

conteudo do arquivo:

# REDE LAN, rede interna
auto lo
iface lo inet loopback
auto eth0
iface eth0 inet static
# ip do servidor
address 192.168.0.1
# mascara de rede
netmask 255.255.255.0
# broadcast
broadcast 192.168.0.255
# classe da rede geral
network 192.168.0.0

# REDE WAN
# Saida para internet, normalmente o IP dinâmico, então usaremos DHCPCLIENT
auto eth1
iface eth1 inet dhcp

Iniciar o serviço de rede:
'''sudo /etc/init.d/networking start'''

=== Compartilhando Internet ===

Lembramos que eth0 é placa de rede LAN, e interface de rede eth1 e para internet/WAN, o nat deve ser feito sempre para a interface de internet/WAN, faça as modificações necessárias se precisar. 
Edite o arquivo '''sudo nano /etc/rc.local''' e adicione as seguintes linhas:

# LIMPA REGRAS
iptables -F
iptables -X
iptables -Z
# NAT
iptables -F -t nat
iptables -Z -t nat
iptables -X -t nat
# CARREGA MODULOS
modprobe iptable_nat
modprobe ip_conntrack_ftp
modprobe ip_conntrack
modprobe ip_nat_ftp
iptables -t nat -A POSTROUTING -o ethX -j MASQUERADE
# a ethX deve apontar sua interface Wan/Internet
exit 0

Rodar o script para o compartilhamento de internet ter efeito. 
'''sudo /etc/rc.local'''

Edite o arquivo '''sudo nano /etc/sysctl.conf''' e descomente as linhas que por padrão vem comentada:
# Uncomment the next line to enable packet forwarding for IPv4
net.ipv4.ip_forward=1
# Uncomment the next line to enable packet forwarding for IPv6
net.ipv6.conf.all.forwarding=1

Carregar configurações: 
'''sudo sysctl -p'''

Pode aparecer uma mensagem dizendo que IPv6 não esta "conhecido" "habilitado"...não se preocupar. Rede IPv6 não esta sendo usada.

=== Atualizando lista de programas ===
Agora que temos internet, temos que atualizar a lista de pacotes do Ubuntu para fazer instalar o servidores, segue os passos: 

'''sudo apt-get update''' 

aguarde até finalizar a atualização.

=== ROM MATIC ===
Placa rede Cliente

ROM-o-matic.net dynamically generates gPXE and Etherboot network booting images. 
O endereço http://rom-o-matic.net é o site onde encontraremos o PXE para download e configurar o serviço DHCP, abra o endereço no navegador.

Passos: 
No computador client, rode o live cd do ubuntu para encontrar as informações necessárias. leia, http://etherboot.org/wiki/romburning 
'''#lspci -vnn | grep Ethernet'''
03:00.0 Ethernet controller [0200]: Broadcom Corporation BCM4401-B0 100Base-TX '''[14e4:170c]''' (rev 02) 
para exemplo, vamos usar o '''b44:14e4170c -- [14e4,170c], vendor and device IDs (14e4 e 170c respectivamente). ''' 
lembre-se que o código dever ser trocado o : por , ficando assim '''14e4,170c''' 

gPXE Releases; Current top of Development Tree; gPXE git (current-top-of-git-tree) Image Generator:

Escolha a marca e versão da placa de rede 
1 - Choose NIC/ROM type:
 
Escolha o formato '''PXE'''
2 - Choose ROM output format:
 
Download
3 - “GET ROOM”
 
Salve na sua Area de trabalho (Desktop) e depois copie com permissão de root para dentro do diretório '''/export/tftpboot/pxe/'''. Para o exemplo, o nome desse arquivo será rom-matic'''.pxe''' 
Exemplo:
'''
'''cd <enter>'''

'''sudo cp Desktop/gpxe-git-b44.pxe /export/tftpboot/pxe/'''

Se o seu Ubuntu está em português o diretorio Desktop muda de nome: 
sudo cp Área\ de\ Trabalho/gpxe-git-b44.pxe /export/tftpboot/pxe/

=== Serviço DHCP ===

Antes de qualquer coisa precisamos instalar o pacote DHCP:
'''sudo apt-get install dhcp3-server'''

Mova o arquivo original para deixar ele como esta. 
'''sudo mv /etc/dhcp3/dhcpd.conf /etc/dhcp3/dhcpd.conf.original '''

Obtenha o número MAC - endereço físico - dos computadores clientes.

Dica: para obter o endereço físico do computador-cliente você poderá usar o comando '''ifconfig'''.
Proceda da seguinte maneira: no computador cliente, insira um live cd e faça-o rodar.
Abra um terminal de comandos ou use o sistema diretamente no modo texto. No terminal, digite '''ifconfig''' e veja a linha:
''eth0 Link encap:Ethernet Endereço de HW '''00:00:ec:5d:c3:33''' ''
O número em negrito é o endereço físico da placa de rede do cliente.

Edite o arquivo '''sudo nano /etc/dhcp3/dhcpd.conf''' e adicione as linhas indicadas nos comentários.

authoritative;
use-host-decl-names on;
 
# gPXE stuff - Padrao PXE
option space gpxe;
option gpxe-encap-opts code 175 = encapsulate gpxe;
option gpxe.bus-id code 177 = string;
 
# Sub-rede
subnet 192.168.0.0 netmask 255.255.255.0 {
# IP servidor, caminho raiz para os arquivos necessários
option root-path "192.168.0.1:/export/diskless";
# Gateway
option routers 192.168.0.1;
# DNS
option domain-name-servers 192.168.0.1;
# Dominio
option domain-name "raggea.com.br";
 
# nome da maquina, utilizaremos em outros arquivos
host jimicliff {
# endereço fisico da placa de rede do cliente
hardware ethernet 00:15:f2:c8:22:54;
# raiz
option root-path "192.168.0.1:/export/diskless";
# IP que esse cliente irá receber
fixed-address 192.168.0.10;
if not exists gpxe.bus-id {
# Drive da placa de rede do cliente, passo 1.3.1
filename "/export/tftpboot/pxe/gpxe-git-b44.pxe";
} else {
# Script de inicialização com parametros do tftpboot
filename "/export/tftpboot/boot/generic.script";
}
}
}

Religar o dhcp3-server: 
'''sudo /etc/init.d/dhcp3-server restart'''

esse é um log do cerviço que está funcionando corretamente, 

'''comando tail -f /var/log/syslog'''

Sep 1 16:09:45 bobmarley dhcpd: Internet Systems Consortium DHCP Server V3.0.6 
Sep 1 16:09:45 bobmarley dhcpd: Copyright 2004-2007 Internet Systems Consortium. 
Sep 1 16:09:45 bobmarley dhcpd: All rights reserved. 
Sep 1 16:09:45 bobmarley dhcpd: For info, please visit http://www.isc.org/sw/dhcp/ 
Sep 1 16:09:45 bobmarley dhcpd: WARNING: Host declarations are global. They are not limited to the scope you declared them in. 
Sep 1 16:09:46 bobmarley dhcpd: WARNING: Host declarations are global. They are not limited to the scope you declared them in. 
Sep 1 16:09:46 bobmarley dhcpd: Wrote 0 deleted host decls to leases file. 
Sep 1 16:09:46 bobmarley dhcpd: Wrote 0 new dynamic host decls to leases file. 
Sep 1 16:09:46 bobmarley dhcpd: Wrote 0 leases to leases file. 
Sep 1 16:09:46 bobmarley dhcpd: 
Sep 1 16:09:46 bobmarley dhcpd: No subnet declaration for eth0 (200.200.200.2) REDE WAN 
Sep 1 16:09:46 bobmarley dhcpd: ** Ignoring requests on eth0. If this is not what 
Sep 1 16:09:46 bobmarley dhcpd: you want, please write a subnet declaration 
Sep 1 16:09:46 bobmarley dhcpd: in your dhcpd.conf file for the network segment 
Sep 1 16:09:46 bobmarley dhcpd: to which interface eth0 is attached. ** 
Sep 1 16:09:46 bobmarley dhcpd:

A linha '''No subnet declaration for eth0 (200.200.200.2) REDE WAN ** Ignoring requests on eth0''' 
diz que requisições vinda pela ETH0 serão ignoradas.

===Servidor: adicionando máquinas===

'''Somente adicione''' o nomes das maquinas cliente no arquivo: 
'''sudo nano /etc/hosts''' 

127.0.0.1 localhost
127.0.1.1 bobmarley
192.168.0.1 bobmarley
192.168.0.10 jimicliff

listar todas seus terminais aqui.
Não remover nada, apenas adicionar, a ordem não tem efeito no resultado.

Vamos dar permissão para que todas as máquinas da rede local tenham acesso ao portmap, adicione a seguinte linha no arquivo: 
'''sudo nano /etc/hosts.allow'''
conteudo
ALL : 192.168.0.0

===Servidor: TFPT-HPA===
--------------
Antes de qualquer coisa, instale o pacote necessário: 
'''sudo apt-get install tftpd-hpa'''

Alterar o arquivo '''sudo nano /etc/inetd.conf''' como mostra a seguir: 
De:
tftp dgram udp wait root /usr/sbin/in.tftpd /usr/sbin/in.tftpd -s /var/lib/tftpboot

Para:
tftp dgram udp wait root /usr/sbin/in.tftpd -s /export/tftpboot/ -r blksize -vvvvvv

=== Debootstrap ===
Debootstrap é uma ferramenta que cria a estrutura do sistema operacional, nesse momento os arquivos da Diskless serão instalado em /export/hardy.

Instale o pacote: 
'''sudo apt-get install debootstrap'''

E em seguinda execute o debootstrap: 

'''sudo debootstrap hardy /export/hardy''' 

e espere, isso pode levar horas dependendo a máquina.

I: Configuring libc6...
I: Configuring initramfs-tools...
I: Base system installed successfully.

Se terminar a instalação com frase acima...foi tudo certo.

=== Serviço NFS ===
Criar links de boot 

vamos para o diretŕio do sistema
'''cd /export/tftpboot/boot'''

criando links simbólicos do sistema para o boot:
'''sudo ln -s ../../diskless/vmlinuz vmlinuz''' 

criando links simbólicos do sistema para o boot:
'''sudo ln -s ../../diskless/initrd.img initrd.img'''

etwork File System, é com essa serviço que vamos acessar e tornar os arquivos remotos como se fossem locais, de modo transparente.

Instalando pacotes NFS:
'''sudo apt-get install nfs-common nfs-kernel-server'''

Editar o arquivo '''/etc/exports''' para permitir a montagem do cliente
'''sudo nano /etc/exports'''

conteudo

/home 192.168.0.0/255.255.255.0(no_root_squash,rw,no_subtree_check,async)
/export 192.168.0.0/255.255.255.0(no_root_squash,rw,no_subtree_check,sync,insecure_locks)

Reiniciar o serviço NFS
'''sudo /etc/init.d/nfs-common restart''' 
'''sudo /etc/init.d/nfs-kernel-server restart'''

=== Serviço NIS ===

NIS (Network Information Service), responsável pela validação do usuário e senha criados no Servidor.

Instalando pacotes:
'''sudo apt-get install portmap nis''' 

Durante instalação, será solicitado um nome para o NIS, para exemplo vamos usar: '''rock'''
Poderá ocorrer um erro (verá um [Fail]), mas não se preocupe.

Edite o arquivo '''sudo nano /etc/default/nis''' e altere o parâmentro NISSERVER:
# Are we a NIS server and if so what kind (values: false, slave, master)?
de NISSERVER=false
para NISSERVER=master

Edite o arquivo '''sudo nano /etc/yp.conf''' e adicione a seguinte linha:
# ypserver ypserver.network.com
ypserver 192.168.0.1

Edite o arquivo '''sudo nano /etc/ypserv.securenets''' coloque as seguintes linhas para que apenas os membros da sua rede local tenham acesso.
# Always allow access for localhost
255.0.0.0 127.0.0.0
 
# This line gives access to everybody. PLEASE ADJUST!
# 0.0.0.0 0.0.0.0
# comente esta linha acima
 
# esta e sua rede local do diskless
255.255.255.0 192.168.0.0

Agora que temos tudo configurado, vamos iniciar servidor NIS: 
'''sudo /etc/init.d/nis restart'''

E também temos que gerar o base de dados no NIS pela primeira vez, execute: 
'''sudo /usr/lib/yp/ypinit -m'''

Vai aparecer o nome do '''SERVIDOR bobmarley''' nas seguintes linhas, verifique se o nome do servidor está correto e tecle '''CTRL+D'', veja se o resultado é o mesmo que segue abaixo seguido de '''UPDATING....'''

bobmarley@bobmarley:/export/tftpboot/boot$ sudo /usr/lib/yp/ypinit -m
At this point, we have to construct a list of the hosts which will run NIS
servers. bobmarley is in the list of NIS server hosts. Please continue to add
the names for the other hosts, one per line. When you are done with the
list, type a <control D>.
next host to add: bobmarley
next host to add:
The current list of NIS servers looks like this:
bobmarley
Is this correct? [y/n: y] y
We need a few minutes to build the databases...
Building /var/yp/rock/ypservers...
Running /var/yp/Makefile...
make[1]: Entrando no diretório `/var/yp/rock'
Updating passwd.byname...
Updating passwd.byuid...
Updating group.byname...
Updating group.bygid...
Updating hosts.byname...
Updating hosts.byaddr...
Updating rpc.byname...
Updating rpc.bynumber...
Updating services.byname...
Updating services.byservicename...
Updating netid.byname...
Updating protocols.bynumber...
Updating protocols.byname...
Updating netgroup...
Updating netgroup.byhost...
Updating netgroup.byuser...
Updating shadow.byname...
make[1]: Saindo do diretório `/var/yp/rock'

bobmarley has been set up as a NIS master server.

Now you can run ypinit -s bobmarley on all slave server.

Para testar o NIS digitamos: '''ypcat passwd''', se tudo estiver ok!, aparecerá uma linha nesse formato:
usuario:x:1000::1000:usuario,,,:/home/usuario:/bin/bash

=== Log ===

Segue baixo o log do DHCP do SERVIDOR das REQUISIÇÕES do CLIENTE DISKLESS. Esse sistema não está funcionando por completo, porque ainda temos que configura-ló. '''Na boot, o YPBIND vai ficar procurando um servidor que não existe, isso é normal, espere até que o sistema continue com o boot.'''

sudo tail -n 100 /var/log/syslog

Sep 21 15:02:52 bobmarley kernel: [ 225.436112] eth1: link down
Sep 21 15:02:56 bobmarley kernel: [ 229.204523] eth1: link up, 100Mbps, full-duplex, lpa 0xC1E1
Sep 21 15:03:13 bobmarley kernel: [ 246.298295] eth1: link down
Sep 21 15:03:15 bobmarley kernel: [ 247.941352] eth1: link up, 100Mbps, full-duplex, lpa 0xC1E1
Sep 21 15:03:17 bobmarley dhcpd: DHCPDISCOVER from '''00:15:f2:c8:22:2f via eth1'''
Sep 21 15:03:17 bobmarley dhcpd: DHCPOFFER on '''192.168.0.10''' to 00:15:f2:c8:22:2f via eth1
Sep 21 15:03:21 bobmarley dhcpd: DHCPREQUEST for '''192.168.0.10''' (192.168.0.1) from '''00:15:f2:c8:22:2f''' via eth1
Sep 21 15:03:21 bobmarley dhcpd: DHCPACK on 192.168.0.10 to 00:15:f2:c8:22:2f via eth1
'''Sep 21 15:03:21 bobmarley -s[6491]: RRQ from 192.168.0.10 filename /export/tftpboot/pxe/gpxe-git-forcedeth.pxe'''
Sep 21 15:03:21 bobmarley -s[6491]: tftp: client does not accept options
'''Sep 21 15:03:21 bobmarley -s[6493]: RRQ from 192.168.0.10 filename /export/tftpboot/pxe/gpxe-git-forcedeth.pxe'''
Sep 21 15:03:21 bobmarley kernel: [ 254.048871] eth1: link down
Sep 21 15:03:23 bobmarley kernel: [ 256.158345] eth1: link up, 100Mbps, full-duplex, lpa 0xC5E1
Sep 21 15:03:25 bobmarley dhcpd: DHCPDISCOVER from 00:15:f2:c8:22:2f via eth1
Sep 21 15:03:25 bobmarley dhcpd: DHCPOFFER on 192.168.0.10 to 00:15:f2:c8:22:2f via eth1
Sep 21 15:03:26 bobmarley dhcpd: DHCPDISCOVER from 00:15:f2:c8:22:2f via eth1
Sep 21 15:03:26 bobmarley dhcpd: DHCPOFFER on 192.168.0.10 to 00:15:f2:c8:22:2f via eth1
Sep 21 15:03:28 bobmarley dhcpd: DHCPREQUEST for 192.168.0.10 (192.168.0.1) from 00:15:f2:c8:22:2f via eth1
Sep 21 15:03:28 bobmarley dhcpd: DHCPACK on 192.168.0.10 to 00:15:f2:c8:22:2f via eth1
'''Sep 21 15:03:29 bobmarley -s[6495]: RRQ from 192.168.0.10 filename /export/tftpboot/boot/generic.script'''
'''Sep 21 15:03:30 bobmarley -s[6498]: RRQ from 192.168.0.10 filename /export/tftpboot/boot/vmlinuz'''
'''Sep 21 15:03:30 bobmarley -s[6501]: RRQ from 192.168.0.10 filename /export/tftpboot/boot/initrd.img'''
Sep 21 15:03:35 bobmarley kernel: [ 268.189017] eth1: link down
Sep 21 15:03:37 bobmarley kernel: [ 270.289487] eth1: link up, 100Mbps, full-duplex, lpa 0xC5E1
Sep 21 15:03:39 bobmarley dhcpd: DHCPDISCOVER from 00:15:f2:c8:22:2f via eth1
Sep 21 15:03:39 bobmarley dhcpd: DHCPOFFER on 192.168.0.10 to 00:15:f2:c8:22:2f via eth1
Sep 21 15:03:39 bobmarley dhcpd: DHCPREQUEST for 192.168.0.10 (192.168.0.1) from 00:15:f2:c8:22:2f via eth1
Sep 21 15:03:39 bobmarley dhcpd: DHCPACK on 192.168.0.10 to 00:15:f2:c8:22:2f via eth1
Sep 21 15:03:40 bobmarley dhcpd: DHCPREQUEST for 192.168.0.10 (192.168.0.1) from 00:15:f2:c8:22:2f via eth1
Sep 21 15:03:40 bobmarley dhcpd: DHCPACK on 192.168.0.10 to 00:15:f2:c8:22:2f via eth1
'''Sep 21 15:03:40 bobmarley mountd[5554]: authenticated mount request from 192.168.0.10:1016 for /export/hardy (/export)'''

Aqui finalizamos as configurações do servidor.

'''NAO SEGUIR PARA O PRÓXIMO PASSO SE O COMPUTADOR CLIENTE NÃO ESTIVER BOOTANDO MESMO COM OS ERROS APARECENDO NO BOOT!'''

== Cliente: Configurando o sistema ==

Todas as configurações intituladas '''Cliente''' deve ser feitas no ambiente '''chroot'''. Todos os arquivos dentro de '''/export/diskless''' são do sistema Diskless, qualquer arquivo modificado dentro desse diretório tem efeito direto sobre o sistema Diskless.

''' ERRO '''

perl: warning: Setting locale failed.
perl: warning: Please check that your locale settings:
LANGUAGE = "pt_BR:pt:en",
LC_ALL = (unset),
LANG = "pt_BR.UTF-8"
are supported and installed on your system.
perl: warning: Falling back to the standard locale ("C").

'''Esse erro vai aparecer na hora de instalar de alguns pacotes, não se preocupe ele será resolvido nos próximos passos.'''

=== Inicial ===

Aqui simulamos o ambiente cliente Diskless:
'''sudo chroot /export/diskless''' 

A partir de agora estaremos configurando o sistema Diskless que será usado pelos clientes. 
Vamos instalar e configurar cada serviço para não perder o foco.

Montamos o sistema /proc:
'''mount none /proc -t proc'''

atualizando a lista de pacotes:
'''apt-get update'''

pacotes de linguagen:
'''apt-get install language-pack-br language-pack-br-base'''

A seguir vamos apagar o NOME do COMPUTADOR CLIENTE. como se trata de diversas máquinas com nomes diferentes, o nome ao cliente será fornecido pelo serviço de DHCP do servidor.

Apagar o arquivo:
'''rm /etc/hostname'''

vamos criar um arquivo em branco:
'''touch /etc/hostname'''

Criar diretorio, por padrão isso não vem criado. 
'''mkdir /var/run/network'''

Somente adicione''' o nomes das maquinas cliente no arquivo: 
'''sudo nano /etc/hosts''' 

127.0.0.1 localhost
192.168.0.1 bobmarley
192.168.0.10 jimicliff

'''Configurando rede de cliente/Ambiente Diskless'''

Vamos editar o arquivo '''/etc/network/interfaces''' e adicionar as linhas abaixo, por padrão esse arquivo está vazio.

''' NAO ADICIONAR AUTO ETH0, QUEBRA O SISTEMA NA INICIALIZAÇÃO '''

nano /etc/network/interfaces

auto lo
iface lo inet loopback
iface eth0 inet dhcp

salva e sai do editor.

Portmap é um serviço que "lista" alguns serviços do sistema, não todos, o serviço tem que ter suporte ao Portmap.
Edite o arquivo '''/etc/hosts.allow''' para restrição de conexão, apenas o servidor pode conectar, adiciona a linha:
'''nano /etc/hosts.allow'''

adicione o parâmetro na última linha
'''portmap : 192.168.0.1'''

===NIS===
NIS é o serviço responsavél pela autenticação do usuário e senha. Mais informações [http://www.linux-nis.org/]

Vamos instalar o NIS 
'''apt-get install nis'''

Vamos Aumentar o tempo para a execução do NIS, pois o NIS necessita que outros serviços estajam funcionando para iniciar. 

'''update-rc.d -f nis remove''' 
'''ln -s /etc/init.d/nis /etc/rcS.d/S70nis'''

Aqui vamos configurar o NIS para ele se comunicar com o servidor, onde vai validar o usuário e senha. Edite o arquivo '''/etc/yp.conf''' e configure a linha do servidor:

'''nano /etc/yp.conf'''

adicionar o parâmetro na ultima linha:

ypserver 192.168.0.1

salva e sai do editor.

A diferença entre os três próximos arquivos é a quantidade de dois pontos (:) de uma para o outro, deve ser colocado no final de cada arquivo. Acontece o seguinte, o NIS verifica o arquivo de autenticação local, não encontrando aquele usuário na maquina local, ele vai verificar no servidor se existe ou não.

Abra os arquivos a seguir e adicione as linhas necessárias:

'''nano /etc/passwd''' e adicione na última linha:
+:::::: #(seis :)

salva e sai.

'''nano /etc/group''' e adicione na última linha:
+::: #(três :)
salva e sai.

'''nano /etc/shadow''' e adicione na última linha:
+:::::::: #(oito :)
salva e sai.

UM EXEMPLO DO /etc/passwd

stunnel4:x:123:126::/var/run/stunnel4:/bin/false
festival:x:124:29::/home/festival:/bin/false
'''+:::::: < ULTIMA LINHA >'''

=== Linux Image (Kernel) ===

Vamos instalar o Kernel (linux-image):
'''apt-get install linux-image'''

Como o sistema funciona com base em um rede e não local (discos, HD), precisamos alterar o parametro '''BOOT''' do arquivo '''/etc/initramfs-tools/initramfs.conf''' e gerar o novo '''initrd.img''' em seguida. Com isso faremos com que o sistema de boot do cliente (sistema Diskless) carregue modulos de rede para ter acesso ao servidor e seus serviços.

* Precisamos alterar o arquivo: '''nano /etc/initramfs-tools/initramfs.conf''' para poder bootar via NFS, altere:
de
'''BOOT=local'''
para
'''BOOT=nfs'''

salva e saia do editor.

Agora que temos o arquivo alterado, vamos atualizar o sistema de boot:

* Recriando o initrd.img: 
'''update-initramfs -u'''

esse mensagem deverá aparecer:

root@bobmarley:/# update-initramfs -u
update-initramfs: Generating /boot/initrd.img-2.6.24-16-generic

=== NFS ===
NFS é serviço para disponibilizar um determinado diretorio do servidor em modo transparente, como se os arquivos estivessem localmente, evitando problemas. É extramente necessário o funcionamento desse serviço, já que os arquivos do sistema é todo remoto em todo o tempo para o client, boot, trabalho e na hora de desligar.

Vamos instalar o serviço:

'''apt-get install nfs-common'''

'''Configurando sistema de arquivos'''

Inserir estas linhas no arquivo '''/etc/fstab'''

'''nano /etc/fstab'''

/dev/root / nfs defaults,rw,nolock,tcp 0 0
none /tmp tmpfs defaults 0 0
none /media tmpfs defaults 0 0
none /var/tmp tmpfs noexec 0 0
none /var/yp/binding tmpfs defaults,mode=755 0 0
192.168.0.1:/home /home nfs defaults,nfsvers=3,tcp,async,noatime,rw,rsize=32768,wsize=32768 0 0

===Scripts de inicialização, /VAR ===

Esses scripts foram desenvolvidos para resolver o problema do /var. 
Ele faz algumas verificações de diretórios, caso não exista, ele crie. 
Isso é importante para os computadores que já estão funcionando como aqueles que serão inseridos no futuro.

'''Edite os dois arquivos e arrume o parametro SERVER de acordo com o IP do seu servidor, se estiver usando as configurações e parâmetros do tutorial não é necessário alterar nada.'''

DESC="NFS diskless common setup"
SERVER="192.168.0.1" # possivel alterar para sua rede

Criar arquivo '''mountnfs-diskless.sh'''. Inicialmente estará em branco pois o arquivo está sendo criado.
'''nano /etc/init.d/mountnfs-diskless.sh'''

### BEGIN INIT INFO
# Provides: mountnfs-diskless
# Required-Start: mountnfs
# Required-Stop:
# Default-Start: S
# Default-Stop:
# Short-Description: Mount diskless file systems
# Description: Mount diskless file systems
### END INIT INFO
 
. /lib/lsb/init-functions
 
DESC="NFS diskless common setup"
SERVER="192.168.0.1"
 
log_daemon_msg "Mounting station-specific directories"
 
MTOPTS="rsize=32768,async,wsize=32768,nfsvers=3,tcp"
 
# Start off with mounting the state directory
mount -o $MTOPTS $SERVER:/export/state /state
 
DIR="/state/`hostname`/var/spool/"
if [ ! -d $DIR ] ; then
log_daemon_msg "Creating spool directory $DIR"
mkdir -p $DIR
cd $DIR
ln -s ../mail mail
 
# Copy postfix skeleton environment over
#cp -R --preserve /etc/server-skel/postfix/ .
 
mkdir cron
mkdir texmf
 
#mkdir cups
#chown cupsys:lpadmin cups
#chmod 710 cups
fi
mount -o $MTOPTS,nolock $SERVER:/export${DIR} /var/spool/
 
DIR="/state/`hostname`/var/log/"
if [ ! -d $DIR ] ; then
log_daemon_msg "Creating log directory $DIR"
mkdir $DIR
cd $DIR
 
mkdir apt
mkdir ksymoops
mkdir gdm
mkdir news
chown news:proxy news
chmod 2755 news
 
#mkdir postgresql
#chgrp postgres postgresql
#chmod 775 postgresql
 
#mkdir cups
#chown cupsys:lpadmin cups
fi
mount -o $MTOPTS,nolock $SERVER:/export${DIR} /var/log/
 
DIR="/state/`hostname`/etc/cups/"
if [ -d $DIR ] ; then
log_daemon_msg "Mounting station-specific CUPS directory"
mount -o $MTOPTS $SERVER:/export${DIR} /etc/cups
fi
 
log_end_msg $?
 
: exit 0

Criar arquivo: '''nfs-common-diskless'''. Inicialmente estará em branco pois o arquivo está sendo criado.

'''nano /etc/init.d/nfs-common-diskless'''

### BEGIN INIT INFO
# Provides: nfs-common-diskless
# Required-Start: $network
# Default-Start: 2 3 4 5
# Default-Stop: 0 1 6
# Short-Description: NFS support files common to client and server
# Description: NFS is a popular protocol for file sharing across
# TCP/IP networks. This service provides various
# support functions for NFS mounts.
### END INIT INFO
 
. /lib/lsb/init-functions
 
DESC="NFS diskless common setup"
SERVER="192.168.0.1"
 
log_daemon_msg "Starting $DESC"
 
DIR="/var/lib/nfs/`hostname`"
if mount | grep -qs /var/lib/nfs; then
log_daemon_msg "NFS state directory already mounted"
exit 1
fi
if [ ! -d $DIR ] ; then
log_daemon_msg "New machine; creating NFS directory."
mkdir -p $DIR
fi
mount -o $MTOPTS,nolock $SERVER:/export/diskless/${DIR} /var/lib/nfs/
log_end_msg $?

Vamos dar permissão de execução para os dois arquivos criados: 
'''chmod +x /etc/init.d/mountnfs-diskless.sh'''
depois
'''chmod +x /etc/init.d/nfs-common-diskless'''

Fazer links simbólicos para a inicialização do sistema:

'''ln -s /etc/init.d/mountnfs-diskless.sh /etc/rcS.d/S45mountnfs-diskless'''
depois
'''ln -s /etc/init.d/nfs-common-diskless /etc/rcS.d/S43nfs-common-diskless'''

== '''Ambiente gráfico ''' ==

Para finalizar vamos instalar o ambiente gráfico.

X-Window é o servidor gráfico do Linux, sem ele os gerenciadores de janela, Gnome, KDE, XFCE e outros não tem funcionalidade, por isso vamos instalar o servidor mais o gerenciador de janelas padrão do Ubuntu, o Gnome.

Isso pode levar um bom tempo dependendo da velocidade da conexão da internet que você tem, por isso vá tomar uma água, ler e-mails, jogar WII e outros... ;)

Demora porque será feito o download dos arquivos necessários, +-500MB. Essa instalação irá resolver o problema de "PERL LOCALES" que falamos acima.

'''apt-get install ubuntu-desktop'''

Chegamos ao final da configuração do cliente. Teoricamente o sistema Diskless já está funcionando. O não funcionamento dos serviços, devem ser verificados os '''LOGS''' do sistema no servidor, '''/var/log/syslog''' ou '''/var/log/messages'''. Os serviços foram montados com nivél de prioridade, pois um depende do outro para funcionar.

== Acesso de admin ==
Como o próprio nome diz, admistrador. Um usuário com acesso ao admin, no grupo admin, tem acesso a comandos restritos como instalar programas, atualizações do sistema, adicionar novos usuários e etc. Tudo isso com o comando '''sudo <comando>'''

Para acesso admin dentro do sistema Diskless, adicione o grupo ADMIN:
'''groupadd admin'''

Editar o arquivo '''/etc/sudoers'''.

Altere a linha ou adicione

'''nano /etc/sudoers'''
de
#%sudo ALL=NOPASSWD: ALL

Para:
%admin ALL=(ALL) ALL

Colocando um usuário no grupo admin:
'''sudo usermod -g admin'''

veja mais opções em chmod --help. Diferença entre -g e -G

== Adicionando nova máquina no sistema Diskless ==

Editar o arquivo '''sudo nano /etc/dhcp3/dhcpd.conf''', e colocar os parametros necessários para o novo cliente.
Não esquecendo que precisamos saber a marca e modelo da placa de rede, vai para o passo 1.3.1 caso não lembre.

host natirutis {
# endereço fisico da placa de rede do cliente
hardware ethernet XX:XX:XX:XX:XX;
# IP que esse cliente irá receber
fixed-address 192.168.0.11;
if not exists gpxe.bus-id {
# Drive da placa de rede do cliente, passo 1.3.1
filename "/export/tftpboot/pxe/rom-matic.pxe";
} else {
# Script de inicialização com parametros do tftpboot
filename "/export/tftpboot/boot/generic.script";
}
}

uma parte desse arquivo desse ficar assim:

# nome da maquina, utilizaremos em outros arquivos
host jimicliff {
# endereço fisico da placa de rede do cliente
hardware ethernet 00:15:f2:c8:22:54;
# IP que esse cliente irá receber
fixed-address 192.168.0.10;
if not exists gpxe.bus-id {
# Drive da placa de rede do cliente, passo 1.3.1
filename "/export/tftpboot/pxe/gpxe-git-b44.pxe";
} else {
# Script de inicialização com parametros do tftpboot
filename "/export/tftpboot/boot/generic.script";
}
}

host natirutis {
# endereço fisico da placa de rede do cliente
hardware ethernet 00:15:f2:c8:23:54;
# IP que esse cliente irá receber
fixed-address 192.168.0.11;
if not exists gpxe.bus-id {
# Drive da placa de rede do cliente, passo 1.3.1
filename "/export/tftpboot/pxe/gpxe-git-forcedeth-10de0057.pxe";
} else {
# Script de inicialização com parametros do tftpboot
filename "/export/tftpboot/boot/generic.script";
}

reinciar o serviço DHCPD para que as alterações tenham efeito:
'''/etc/init.d/dhcp3-server restart'''

Edite o arquivo '''/etc/hosts''' e declare o nome e IP do novo terminal na ultima linha:

127.0.0.1 localhost
192.168.0.1 bobmarley
192.168.0.10 jimicliff
'''192.168.0.11 natirutis'''

salva e sai do arquivo.

Com todas essas inserções no sistema, o novo terminal pode ser ligado. A principio os sistema /var será criado no boot, por isso reinicie o terminal.
Usando qualquer usuário cadastrado no sistema tem acesso ao novo terminal, nenhuma mudança é necessária.

=== X11 e xorg.conf ===

Caso o boot reclamar que nao consegue iniciar o modo grafico, entao
edite no servidor o arquivo de configuracao do modo grafico dos clientes. No
caso especifico do setup da Teia, edite:

/export/intrepid/etc/X11/xorg.conf

e coloque secoes Screen e ServerLayout apropriadas. Uma dica e' copiar a
configuracao detectada no /etc/X11/xorg.conf do livecd do ubuntu no cliente.
Na maioria dos casos basta copiar uma configuracao ja existente de uma maquina
similar.

== Criando usuário ==
Antes disso vamos alterar algumas coisas no sistema.

Alterar o arquivo '''/etc/adduser.conf'''. Esse arquivo tem os parâmetros do comando '''adduser''' que por padrão não vem configurado com os grupos necessários para o sistema. Esses grupos servem para que o usuário tenha acesso a alguns dispositivos da máquina, som, impressora, pendrive e outros.

procure pelo parametro:
#EXTRA_GROUPS="dialout cdrom floppy audio video plugdev users"

remove a # inicial da linha, ficando:
EXTRA_GROUPS="dialout cdrom floppy audio video plugdev users"

procure por:
#ADD_EXTRA_GROUPS=1

remove a # inicial da linha:
ADD_EXTRA_GROUPS=1

Adicionando usuario com login Rogers
'''adduser rogers'''
digite e confirme a senha

Depois de adicionar um usuário, é necessário gerar o novo banco de acessos do NIS, para isso execute os comandos a seguir:

Colocar na base de dados do NIS
'''cd /var/yp''' 

gerar o banco de dados no sistema NIS
'''make'''

[[Categoria:Diskless]]
[[Categoria:Redes]]
[[Categoria:Linux]]

Discussão:Diskless - Debian 6.0 Squeeze

2012-07-20T21:38:18Z

Teagom: /* Configurando arquivos de interface de rede */

<h1>Diskless - Debian 6.0 Squeeze</h1>

Autores: 
Tiago de Souza Moraes e www.teia.org.br
 
tiago@futuria.com.br

[[imagem:Modelo 3 - rede centralizada - diskless-fine.png|thumb|right||650px|Modelo de rede baseada no conceito de Terminais Inteligentes. Clique na imagem para ampliar.]]

== Sistema Diskless ==
=== O que é Diskless? ===

 É um conjunto de serviços, instalados em um servidor, que fornecem todos os arquivos necessários para a montagem de um sistema operacional transparente - cliente -, via rede, como se fosse local.
 Seu conceito de uso está baseado na idéia de rede centralizada formada por Fat Clients ou Terminais Inteligentes, na qual cada computador-cliente é dependente de um servidor. Diferentemente do modelo Thin Client (Terminais Inteligentes), este modelo utiliza o processamento e os recursos que o computador-cliente oferece. Na prática isso significa que quanto mais recursos de hardware o computador-cliente oferece mais desempenho a estação poderá ter. 
=== Histórico ===
O intento de criar, dentro de um modelo centralizado, um software ou um conjunto de ferramentas que atendessem, administrativamente, computadores-clientes com mais recursos de hardware foi uma preocupação de muitos programadores durante bastante tempo na história da evolução do computadores pessoais. 
Partindo dessa necessidade e desta problemática, a empresa [http://www.async.com.br/ Async Open Source] criou a solução Diskless Desktop, uma arquitetura de rede que, como o próprio nome diz, trabalha sem disco rígido e possibilita compartilhamento de arquivos, impressoras, serviço de e-mail, intranet e bases de dados, ficando os dados de seus usuários em servidores protegidos. Esta documentação é fruto da releitura da pequena documentação inicial produzida pela Async Open Source e pela contribuição dos instrutores do Pontão Nós Digitais.

=== Vantagens e desvantagens ===
<table border="0" cellpadding="1" cellpadding="1" cellspacing="1" align="center">
<tr>
<th style="background:#98FB98;">Vantagens</th>
</tr>

<tr><td>
:* '''Segurança de um sistema operacional GNU/Linux'''
::Usar um sistema operacional GNU/Linux como provedor de serviços em servidor aumenta consideravelmente a segurança do sistema operacional em si e a segurança dos dados armazenados por ele.
</td> </tr>

<tr><td>
:* '''Atualização de fácil administração'''
::Quando temos uma rede descentralizada, a atualização dos sistemas operacionais que compõem a rede, em muitos casos, torna-se bastante demorada e despendiosa ao Administrador de Rede. Utilizando uma rede baseada em Terminais Inteligentes esta problemática deixa de existir pois a atualização do servidor tem efeito para todos os terminais.
</td></tr>

<tr><td>
:* '''Inserção fácil de novas máquinas na Rede'''
::Colocar um novo computador na Rede de Terminais Inteligentes é muito mais fácil, bastando ao administrador editar alguns poucos arquivos!
</td></tr>

<tr><td>
:* '''Acesso aos seus arquivos em qualquer computador-cliente'''

::Imagine uma rede com 10 computadores na qual todos aqueles que fazem uso destas máquinas diariamente não tem máquina definida para trabalhar. Imagine um telecentro com 20 (vinte) ou mais computadores cujos utilizadores podem armazenar seus arquivos por um determinado período de tempo. Como fica o gerenciamento dos arquivos utilizados por essas pessoas? Numa rede descentralizada cada qual terá de utilizar o mesmo computador que utilizou no dia anterior. Isto não ocorre no uso de Terminais Inteligentes. Todos os arquivos ficam salvos no servidor, dentro da pasta pessoal de cada usuário, e o acesso a eles pode se dar a partir de qualquer computador-cliente.
</td></tr>

<tr><td>
:* '''Economia de valor na compra de disco'''
::Terminais inteligentes não fazem uso de disco rígido - Hard Disk - para armazenamento de quaisquer dados. Isto diminui o valor de custo empregado na montagem de uma rede além de contar com a diminuição de ruido do disco rígido - sempre presente em máquinas desktop completas.
</td></tr>

<th style="background:#FFD700;">Desvantagens</th>
<tr><td>
:* '''Efeito para todos os terminais em caso de problema, quebra do sistema'''
</td></tr>

<tr><td>
:* '''Chaves criptografadas para cada cliente'''
</td></tr>

</table>

=== Como funciona? ===
Tudo começa pela interface/placa de rede ethernet, pois é o ponto de partida para a configuração do computador-cliente. A partir do boot pela placa de rede, a Diskless começa a funcionar. A placa de rede carregará o driver e as informações da rede local passada pelo serviço '''DHCP''' e '''TFTP'''. Nesse momento já teremos a placa de rede com um ip e o tftp será o responsável pela transferência dos arquivos iniciais do sistema.

Outro serviço importante é o NFS. Ele será o responsável para que o computador-cliente tenha acesso aos arquivos do servidor. Após montado, o sistema está mapeado para executar os próximos serviços e carregar os restante dos arquivos necessários da Diskless.

NIS tem o papel de validação do usuário e senha do computador cliente.

+------------------------------ +
| SERVIDOR | COMPUTADOR CLIENTE, SEM DISCO RIGIDO.
| | +---------------+
| +-------------------------+ | REDE LAN | |
| | 01 DHCP | | <------------------------>| CLIENTE |
| | 02 TFPT-BOOT | | | |
| | 03 NFS | | +---------------+
| | 04 NIS | |
| | 05 OUTROS | |
| | ... | |
| +-------------------------+ |
| ^ |
| | |
| Sistema Diskless v |
| +-------------------------+ |
| | | |
| | /export | |
| | | |
| +-------------------------+ |
| |
+------------------------------ +

=== Tutorial de Instalação ===
Este tutorial é dividido em duas partes principais: Servidor e Cliente. Em cada uma das partes será tratado o modelo de construção de cada um destes elementos. Aqui está elencado passo-a-passo todo processo de montagem de uma rede baseada no modelo de Terminais Inteligentes - Fat Client.

=== Variáveis de ambiente ===
Variáveis de ambiente '''DESSE EXEMPLO''', faça as alterações necessárias de acordo com o seu ambiente.

REDE
endereço 192.168.0.0
netmask 255.255.255.0
broadcast 192.168.0.255
dominio reggae.com.br

SERVIDOR
ip 192.168.0.1

INTERFACES DE REDE SERVIDOR (placa de rede)
eth0 - rede local / LAN
eth1 - internet / WAN

CLIENTES
jimicliff 192.168.0.10
natirutis 192.168.0.11

NIS
domain rock

=== Ambiente de comandos ===
Quando executado o comando '''sudo chroot /export/diskless/.''' estaremos simulando um cliente Diskless para algumas operações que só funcionam se o sistema existiver '''montado'''. Qualquer comando que for executado depois desse, ('''sudo chroot /export/diskless/.''') está sendo executado dentro da Diskless, no cliente Diskless, por isso sempre verifique em qual ambiente você está antes de executar qualquer comando. A documentação foi dividida em duas partes, servido e cliente para evitar erros.

linha de comando do servidor:
bobmarley@bobmarley:/export$ sudo chroot /export/diskless
[sudo] password for bobmarley: <digite a senha>

linha de comando da Diskless:
Aqui já estamos simulando o sistema Diskless
root@bobmarley:/#

Tudo que estiver dentro do quadro serrilhado e '''negrito''' é um comando:
''' COMANDO '''

dentro do quadro serrilhado é um texto informativo importante ou o conteudo de arquivo seguido do comando em negrito:
CONTEUDOO DO ARQUIVO

=== Estrutura de diretórios ===
Até o final da documentação, você terá criado a estrutura de diretórios abaixo, '''NÂO É NECESSÁRIO CRIAR NADA AGORA'''

/ (raiz)
/export/hardy (diskless image)
/export/state (Diretorio temporario /var dos clientes)
/export/diskless -> hardy (link diskless)
/export/tftpboot/boot (sistema de boot)
/export/tftpboot/boot/vmlinuz -> ../../diskless/vmlinuz (link para arquivo do sistema)
/export/tftpboot/boot/initrd.img -> ../../diskless/initrd.img (link para arquivo do sistema)
/export/tftpboot/boot/generic.script (FTPT Boot)
/export/tftpboot/pxe (Imagem boot-rom)

=== Placa rede Cliente ===
Essa é uma parte bastante importante na Diskless. Partimos do princípio que o cliente não tem sistema algum para iniciar. Para todo cliente deve existir uma placa de rede Ethernet 10/100 ou 10/100/1000 mbit, quanto mais rápida melhor. Temos que descobrir a marca e modelo da placa de rede do cliente para fazer a configuração personalizada no DHCP para cada cliente.

Nessa configuração utilizaremos a imagem GPXE para a placa de rede ethernet se comunicar com o servidor a partir do serviço DHCP. Abordaremos mais na configuração do DHCP. (http://etherboot.org/wiki/start#etherbootgpxe_wiki)
Leia, http://etherboot.org/wiki/romburning

=== Abordando problemas com /var ===
------------------------
No /var não é preciso criar diretório/arquivos, pois tem dois scripts que irão realizar isso.
/var é um diretório do sistema que inclui diversos arquivos do tipo, histórico do sistema, erros, estado atual de cada serviço e outros, gerando um log.
Como a Diskless é uma “imagem” de um sistema operacional, tudo mostra que todos os clientes teriam o mesmo /VAR, com isso, clientes diferentes precisam fazer tarefas diferentes no mesmo arquivo ao mesmo tempo.
Por isso o /var de cada cliente deverá ser montado separado. Não haverá alteração para o cliente, mas no servidor esses arquivos serão guardados em '''/export/state/nome_cliente/var'''.

== Servidor: instalando o sistema ==
O servidor dos Terminais Inteligentes será o provedor de acesso de sistema de todos os demais computadores-clientes da rede. Sua configuração e instalação é mais demorada e deve ser feita com zelo e critério, pois este será a base dos demais serviços do qual desfrutarão os computadores-clientes.

=== Instalando GNU/Linux Ubuntu 8.04 ===
-----------------------------------------
Instale o sistema operacional GNU/Linux Ubuntu 8.04 Servidor ou Destkop na máquina que será o servidor de sua rede. Segue o modelo a seguir para um servidor que irá ter muitos usuários e arquivos comuns entre eles.

'''Qual a diferença?'''
Ubuntu Server
Tempo de atualização, quatro anos
Opção de RAID para os discos
Não instala parte gráfica por padrão

Ubuntu Desktop
Tempo de atualização, dois anos
Sem Opção de RAID para os discos
Instala parte gráfica por padrão

'''- Importante -'''
Durante a instalação, particione o disco com um ponto de montagem chamado '''/export'''. Este ponto de montagem será o local onde ficarão armazenados todos os arquivos do sistema Diskless.

Suponhamos um HD de 120GB como exemplo, ajuste de acordo com suas necessidades:
49GB / (raiz, /boot /usr /var /tmp outros)
35GB /home (arquivos dos usuários)
35GB /export (arquivos do sistema diskless)
1GB swap (sistema de memória temporária)

É importante alertar que a tendência do tamanho dos arquivos e das imagens de cada cliente Diskless é sempre aumentar, pois temos os updates, softwares, /var e outros que ocuparam mais espaço no futuro, tudo depende da quantidade de clientes e usuários na rede.

Feito o particionamento, faça a instalação padrão do sistema escolhendo um usuário e senha que terá permissão de root para os próximos passos.

Após iniciar o sistema volte a este ponto e prossiga com as orientações do tutorial.

Para iniciar a contrução da Diskless, faz-se necessário a criação de alguns diretórios próprios. Crie os diretórios.

Atualizando lista do repositório
'''apt-get update'''

Instalando sudo
'''apt-get install sudo'''

Comando para criar a Estrutura de Diretórios do Diskless.
'''cd /export'''
'''sudo mkdir -p hardy state tftpboot/boot tftpboot/pxe'''

Remover tabela de montagem e fazer um link para outro arquivo
'''sudo rm /etc/mtab'''
'''sudo ln -s /proc/mounts /etc/mtab'''

Criar link de diretorio hardy para ambiente diskless. Hardy é o nome da versão do Ubuntu que vamos usar e para facilitar a identificação de versão e organização criamos o dirtorio com próprio nome.
'''cd /export'''
'''sudo ln -s hardy diskless'''
'''cd /export/diskless'''

Criar o arquivo '''/export/tftpboot/boot/generic.script'''

'''sudo nano /export/tftpboot/boot/generic.script'''

conteudo:

#!gpxe
kernel tftp://192.168.0.1//export/tftpboot/boot/vmlinuz vga=normal quiet splash
initrd tftp://192.168.0.1//export/tftpboot/boot/initrd.img
boot

=== Configurando arquivos de interface de rede ===

Partimos do princípio que todos os clientes terão acesso a internet, por isso o servidor deve ter duas placas de rede, uma onde chega a internet (rede WAN) e outra que atenderá os clientes da diskless (rede LAN).

Para esse exemplo usaremos a range de IP 192.168.0.0 para a rede LAN, pode ser alterado de acordo com a sua necessidade. O IP da rede WAN normalmente é fornecido pelo provedor quando não existe um IP fixo, utilizaremos um exemplo para diferenciar uma rede da outra.

Vamos PÁRAR ao serviço de rede:

'''sudo /etc/init.d/networking stop'''

Edite o arquivo, '''/etc/network/interfaces'''

'''sudo nano /etc/network/interfaces'''

conteudo do arquivo:

# REDE LAN, rede interna
auto lo
iface lo inet loopback
auto eth0
iface eth0 inet static
# ip do servidor
address 192.168.0.1
# mascara de rede
netmask 255.255.255.0
# broadcast
broadcast 192.168.0.255
# classe da rede geral
network 192.168.0.0

# REDE WAN
# Saida para internet, normalmente o IP dinâmico, então usaremos DHCPCLIENT
auto eth1
iface eth1 inet dhcp

Iniciar o serviço de rede:
'''sudo /etc/init.d/networking start'''

=== Compartilhando Internet ===

Lembramos que eth0 é placa de rede LAN, e interface de rede eth1 e para internet/WAN, o nat deve ser feito sempre para a interface de internet/WAN, faça as modificações necessárias se precisar. 
Edite o arquivo '''sudo nano /etc/rc.local''' e adicione as seguintes linhas:

# LIMPA REGRAS
iptables -F
iptables -X
iptables -Z
# NAT
iptables -F -t nat
iptables -Z -t nat
iptables -X -t nat
# CARREGA MODULOS
modprobe iptable_nat
modprobe ip_conntrack_ftp
modprobe ip_conntrack
modprobe ip_nat_ftp
iptables -t nat -A POSTROUTING -o ethX -j MASQUERADE
# a ethX deve apontar sua interface Wan/Internet
exit 0

Rodar o script para o compartilhamento de internet ter efeito. 
'''sudo /etc/rc.local'''

Edite o arquivo '''sudo nano /etc/sysctl.conf''' e descomente as linhas que por padrão vem comentada:
# Uncomment the next line to enable packet forwarding for IPv4
net.ipv4.ip_forward=1
# Uncomment the next line to enable packet forwarding for IPv6
net.ipv6.ip_forward=1

Carregar configurações: 
'''sudo sysctl -p'''

Pode aparecer uma mensagem dizendo que IPv6 não esta "conhecido" "habilitado"...não se preocupar. Rede IPv6 não esta usando.

=== Atualizando lista de programas ===
Agora que temos internet, temos que atualizar a lista de pacotes do Ubuntu para fazer instalar o servidores, segue os passos: 

'''sudo apt-get update''' 

aguarde até finalizar a atualização.

=== ROM MATIC ===
Placa rede Cliente

ROM-o-matic.net dynamically generates gPXE and Etherboot network booting images. 
O endereço http://rom-o-matic.net é o site onde encontraremos o PXE para download e configurar o serviço DHCP, abra o endereço no navegador.

Passos: 
No computador client, rode o live cd do ubuntu para encontrar as informações necessárias. leia, http://etherboot.org/wiki/romburning 
'''#lspci -vnn | grep Ethernet'''
03:00.0 Ethernet controller [0200]: Broadcom Corporation BCM4401-B0 100Base-TX '''[14e4:170c]''' (rev 02) 
para exemplo, vamos usar o '''b44:14e4170c -- [14e4,170c], vendor and device IDs (14e4 e 170c respectivamente). ''' 
lembre-se que o código dever ser trocado o : por , ficando assim '''14e4,170c''' 

gPXE Releases; Current top of Development Tree; gPXE git (current-top-of-git-tree) Image Generator:

Escolha a marca e versão da placa de rede 
1 - Choose NIC/ROM type:
 
Escolha o formato '''PXE'''
2 - Choose ROM output format:
 
Download
3 - “GET ROOM”
 
Salve na sua Area de trabalho (Desktop) e depois copie com permissão de root para dentro do diretório '''/export/tftpboot/pxe/'''. Para o exemplo, o nome desse arquivo será rom-matic'''.pxe''' 
Exemplo:
'''
'''cd <enter>'''

'''sudo cp Desktop/gpxe-git-b44.pxe /export/tftpboot/pxe/'''

Se o seu Ubuntu está em português o diretorio Desktop muda de nome: 
sudo cp Área\ de\ Trabalho/gpxe-git-b44.pxe /export/tftpboot/pxe/

=== Serviço DHCP ===

Antes de qualquer coisa precisamos instalar o pacote DHCP:
'''sudo apt-get install dhcp3-server'''

Mova o arquivo original para deixar ele como esta. 
'''sudo mv /etc/dhcp3/dhcpd.conf /etc/dhcp3/dhcpd.conf.original '''

Obtenha o número MAC - endereço físico - dos computadores clientes.

Dica: para obter o endereço físico do computador-cliente você poderá usar o comando '''ifconfig'''.
Proceda da seguinte maneira: no computador cliente, insira um live cd e faça-o rodar.
Abra um terminal de comandos ou use o sistema diretamente no modo texto. No terminal, digite '''ifconfig''' e veja a linha:
''eth0 Link encap:Ethernet Endereço de HW '''00:00:ec:5d:c3:33''' ''
O número em negrito é o endereço físico da placa de rede do cliente.

Edite o arquivo '''sudo nano /etc/dhcp3/dhcpd.conf''' e adicione as linhas indicadas nos comentários.

authoritative;
use-host-decl-names on;
 
# gPXE stuff - Padrao PXE
option space gpxe;
option gpxe-encap-opts code 175 = encapsulate gpxe;
option gpxe.bus-id code 177 = string;
 
# Sub-rede
subnet 192.168.0.0 netmask 255.255.255.0 {
# IP servidor, caminho raiz para os arquivos necessários
option root-path "192.168.0.1:/export/diskless";
# Gateway
option routers 192.168.0.1;
# DNS
option domain-name-servers 192.168.0.1;
# Dominio
option domain-name "raggea.com.br";
 
# nome da maquina, utilizaremos em outros arquivos
host jimicliff {
# endereço fisico da placa de rede do cliente
hardware ethernet 00:15:f2:c8:22:54;
# raiz
option root-path "192.168.0.1:/export/diskless";
# IP que esse cliente irá receber
fixed-address 192.168.0.10;
if not exists gpxe.bus-id {
# Drive da placa de rede do cliente, passo 1.3.1
filename "/export/tftpboot/pxe/gpxe-git-b44.pxe";
} else {
# Script de inicialização com parametros do tftpboot
filename "/export/tftpboot/boot/generic.script";
}
}
}

Religar o dhcp3-server: 
'''sudo /etc/init.d/dhcp3-server restart'''

esse é um log do cerviço que está funcionando corretamente, 

'''comando tail -f /var/log/syslog'''

Sep 1 16:09:45 bobmarley dhcpd: Internet Systems Consortium DHCP Server V3.0.6 
Sep 1 16:09:45 bobmarley dhcpd: Copyright 2004-2007 Internet Systems Consortium. 
Sep 1 16:09:45 bobmarley dhcpd: All rights reserved. 
Sep 1 16:09:45 bobmarley dhcpd: For info, please visit http://www.isc.org/sw/dhcp/ 
Sep 1 16:09:45 bobmarley dhcpd: WARNING: Host declarations are global. They are not limited to the scope you declared them in. 
Sep 1 16:09:46 bobmarley dhcpd: WARNING: Host declarations are global. They are not limited to the scope you declared them in. 
Sep 1 16:09:46 bobmarley dhcpd: Wrote 0 deleted host decls to leases file. 
Sep 1 16:09:46 bobmarley dhcpd: Wrote 0 new dynamic host decls to leases file. 
Sep 1 16:09:46 bobmarley dhcpd: Wrote 0 leases to leases file. 
Sep 1 16:09:46 bobmarley dhcpd: 
Sep 1 16:09:46 bobmarley dhcpd: No subnet declaration for eth0 (200.200.200.2) REDE WAN 
Sep 1 16:09:46 bobmarley dhcpd: ** Ignoring requests on eth0. If this is not what 
Sep 1 16:09:46 bobmarley dhcpd: you want, please write a subnet declaration 
Sep 1 16:09:46 bobmarley dhcpd: in your dhcpd.conf file for the network segment 
Sep 1 16:09:46 bobmarley dhcpd: to which interface eth0 is attached. ** 
Sep 1 16:09:46 bobmarley dhcpd:

A linha '''No subnet declaration for eth0 (200.200.200.2) REDE WAN ** Ignoring requests on eth0''' 
diz que requisições vinda pela ETH0 serão ignoradas.

===Servidor: adicionando máquinas===

'''Somente adicione''' o nomes das maquinas cliente no arquivo: 
'''sudo nano /etc/hosts''' 

127.0.0.1 localhost
127.0.1.1 bobmarley
192.168.0.1 bobmarley
192.168.0.10 jimicliff

listar todas seus terminais aqui.
Não remover nada, apenas adicionar, a ordem não tem efeito no resultado.

Vamos dar permissão para que todas as máquinas da rede local tenham acesso ao portmap, adicione a seguinte linha no arquivo: 
'''sudo nano /etc/hosts.allow'''
conteudo
ALL : 192.168.0.0

===Servidor: TFPT-HPA===
--------------
Antes de qualquer coisa, instale o pacote necessário: 
'''sudo apt-get install tftpd-hpa'''

Alterar o arquivo '''sudo nano /etc/inetd.conf''' como mostra a seguir: 
De:
tftp dgram udp wait root /usr/sbin/in.tftpd /usr/sbin/in.tftpd -s /var/lib/tftpboot

Para:
tftp dgram udp wait root /usr/sbin/in.tftpd -s /export/tftpboot/ -r blksize -vvvvvv

=== Debootstrap ===
Debootstrap é uma ferramenta que cria a estrutura do sistema operacional, nesse momento os arquivos da Diskless serão instalado em /export/hardy.

Instale o pacote: 
'''sudo apt-get install debootstrap'''

E em seguinda execute o debootstrap: 

'''sudo debootstrap hardy /export/hardy''' 

e espere, isso pode levar horas dependendo a máquina.

I: Configuring libc6...
I: Configuring initramfs-tools...
I: Base system installed successfully.

Se terminar a instalação com frase acima...foi tudo certo.

=== Serviço NFS ===
Criar links de boot 

vamos para o diretŕio do sistema
'''cd /export/tftpboot/boot'''

criando links simbólicos do sistema para o boot:
'''sudo ln -s ../../diskless/vmlinuz vmlinuz''' 

criando links simbólicos do sistema para o boot:
'''sudo ln -s ../../diskless/initrd.img initrd.img'''

etwork File System, é com essa serviço que vamos acessar e tornar os arquivos remotos como se fossem locais, de modo transparente.

Instalando pacotes NFS:
'''sudo apt-get install nfs-common nfs-kernel-server'''

Editar o arquivo '''/etc/exports''' para permitir a montagem do cliente
'''sudo nano /etc/exports'''

conteudo

/home 192.168.0.0/255.255.255.0(no_root_squash,rw,no_subtree_check,async)
/export 192.168.0.0/255.255.255.0(no_root_squash,rw,no_subtree_check,sync,insecure_locks)

Reiniciar o serviço NFS
'''sudo /etc/init.d/nfs-common restart''' 
'''sudo /etc/init.d/nfs-kernel-server restart'''

=== Serviço NIS ===

NIS (Network Information Service), responsável pela validação do usuário e senha criados no Servidor.

Instalando pacotes:
'''sudo apt-get install portmap nis''' 

Durante instalação, será solicitado um nome para o NIS, para exemplo vamos usar: '''rock'''
Poderá ocorrer um erro (verá um [Fail]), mas não se preocupe.

Edite o arquivo '''sudo nano /etc/default/nis''' e altere o parâmentro NISSERVER:
# Are we a NIS server and if so what kind (values: false, slave, master)?
de NISSERVER=false
para NISSERVER=master

Edite o arquivo '''sudo nano /etc/yp.conf''' e adicione a seguinte linha:
# ypserver ypserver.network.com
ypserver 192.168.0.1

Edite o arquivo '''sudo nano /etc/ypserv.securenets''' coloque as seguintes linhas para que apenas os membros da sua rede local tenham acesso.
# Always allow access for localhost
255.0.0.0 127.0.0.0
 
# This line gives access to everybody. PLEASE ADJUST!
# 0.0.0.0 0.0.0.0
# comente esta linha acima
 
# esta e sua rede local do diskless
255.255.255.0 192.168.0.0

Agora que temos tudo configurado, vamos iniciar servidor NIS: 
'''sudo /etc/init.d/nis restart'''

E também temos que gerar o base de dados no NIS pela primeira vez, execute: 
'''sudo /usr/lib/yp/ypinit -m'''

Vai aparecer o nome do '''SERVIDOR bobmarley''' nas seguintes linhas, verifique se o nome do servidor está correto e tecle '''CTRL+D'', veja se o resultado é o mesmo que segue abaixo seguido de '''UPDATING....'''

bobmarley@bobmarley:/export/tftpboot/boot$ sudo /usr/lib/yp/ypinit -m
At this point, we have to construct a list of the hosts which will run NIS
servers. bobmarley is in the list of NIS server hosts. Please continue to add
the names for the other hosts, one per line. When you are done with the
list, type a <control D>.
next host to add: bobmarley
next host to add:
The current list of NIS servers looks like this:
bobmarley
Is this correct? [y/n: y] y
We need a few minutes to build the databases...
Building /var/yp/rock/ypservers...
Running /var/yp/Makefile...
make[1]: Entrando no diretório `/var/yp/rock'
Updating passwd.byname...
Updating passwd.byuid...
Updating group.byname...
Updating group.bygid...
Updating hosts.byname...
Updating hosts.byaddr...
Updating rpc.byname...
Updating rpc.bynumber...
Updating services.byname...
Updating services.byservicename...
Updating netid.byname...
Updating protocols.bynumber...
Updating protocols.byname...
Updating netgroup...
Updating netgroup.byhost...
Updating netgroup.byuser...
Updating shadow.byname...
make[1]: Saindo do diretório `/var/yp/rock'

bobmarley has been set up as a NIS master server.

Now you can run ypinit -s bobmarley on all slave server.

Para testar o NIS digitamos: '''ypcat passwd''', se tudo estiver ok!, aparecerá uma linha nesse formato:
usuario:x:1000::1000:usuario,,,:/home/usuario:/bin/bash

=== Log ===

Segue baixo o log do DHCP do SERVIDOR das REQUISIÇÕES do CLIENTE DISKLESS. Esse sistema não está funcionando por completo, porque ainda temos que configura-ló. '''Na boot, o YPBIND vai ficar procurando um servidor que não existe, isso é normal, espere até que o sistema continue com o boot.'''

sudo tail -n 100 /var/log/syslog

Sep 21 15:02:52 bobmarley kernel: [ 225.436112] eth1: link down
Sep 21 15:02:56 bobmarley kernel: [ 229.204523] eth1: link up, 100Mbps, full-duplex, lpa 0xC1E1
Sep 21 15:03:13 bobmarley kernel: [ 246.298295] eth1: link down
Sep 21 15:03:15 bobmarley kernel: [ 247.941352] eth1: link up, 100Mbps, full-duplex, lpa 0xC1E1
Sep 21 15:03:17 bobmarley dhcpd: DHCPDISCOVER from '''00:15:f2:c8:22:2f via eth1'''
Sep 21 15:03:17 bobmarley dhcpd: DHCPOFFER on '''192.168.0.10''' to 00:15:f2:c8:22:2f via eth1
Sep 21 15:03:21 bobmarley dhcpd: DHCPREQUEST for '''192.168.0.10''' (192.168.0.1) from '''00:15:f2:c8:22:2f''' via eth1
Sep 21 15:03:21 bobmarley dhcpd: DHCPACK on 192.168.0.10 to 00:15:f2:c8:22:2f via eth1
'''Sep 21 15:03:21 bobmarley -s[6491]: RRQ from 192.168.0.10 filename /export/tftpboot/pxe/gpxe-git-forcedeth.pxe'''
Sep 21 15:03:21 bobmarley -s[6491]: tftp: client does not accept options
'''Sep 21 15:03:21 bobmarley -s[6493]: RRQ from 192.168.0.10 filename /export/tftpboot/pxe/gpxe-git-forcedeth.pxe'''
Sep 21 15:03:21 bobmarley kernel: [ 254.048871] eth1: link down
Sep 21 15:03:23 bobmarley kernel: [ 256.158345] eth1: link up, 100Mbps, full-duplex, lpa 0xC5E1
Sep 21 15:03:25 bobmarley dhcpd: DHCPDISCOVER from 00:15:f2:c8:22:2f via eth1
Sep 21 15:03:25 bobmarley dhcpd: DHCPOFFER on 192.168.0.10 to 00:15:f2:c8:22:2f via eth1
Sep 21 15:03:26 bobmarley dhcpd: DHCPDISCOVER from 00:15:f2:c8:22:2f via eth1
Sep 21 15:03:26 bobmarley dhcpd: DHCPOFFER on 192.168.0.10 to 00:15:f2:c8:22:2f via eth1
Sep 21 15:03:28 bobmarley dhcpd: DHCPREQUEST for 192.168.0.10 (192.168.0.1) from 00:15:f2:c8:22:2f via eth1
Sep 21 15:03:28 bobmarley dhcpd: DHCPACK on 192.168.0.10 to 00:15:f2:c8:22:2f via eth1
'''Sep 21 15:03:29 bobmarley -s[6495]: RRQ from 192.168.0.10 filename /export/tftpboot/boot/generic.script'''
'''Sep 21 15:03:30 bobmarley -s[6498]: RRQ from 192.168.0.10 filename /export/tftpboot/boot/vmlinuz'''
'''Sep 21 15:03:30 bobmarley -s[6501]: RRQ from 192.168.0.10 filename /export/tftpboot/boot/initrd.img'''
Sep 21 15:03:35 bobmarley kernel: [ 268.189017] eth1: link down
Sep 21 15:03:37 bobmarley kernel: [ 270.289487] eth1: link up, 100Mbps, full-duplex, lpa 0xC5E1
Sep 21 15:03:39 bobmarley dhcpd: DHCPDISCOVER from 00:15:f2:c8:22:2f via eth1
Sep 21 15:03:39 bobmarley dhcpd: DHCPOFFER on 192.168.0.10 to 00:15:f2:c8:22:2f via eth1
Sep 21 15:03:39 bobmarley dhcpd: DHCPREQUEST for 192.168.0.10 (192.168.0.1) from 00:15:f2:c8:22:2f via eth1
Sep 21 15:03:39 bobmarley dhcpd: DHCPACK on 192.168.0.10 to 00:15:f2:c8:22:2f via eth1
Sep 21 15:03:40 bobmarley dhcpd: DHCPREQUEST for 192.168.0.10 (192.168.0.1) from 00:15:f2:c8:22:2f via eth1
Sep 21 15:03:40 bobmarley dhcpd: DHCPACK on 192.168.0.10 to 00:15:f2:c8:22:2f via eth1
'''Sep 21 15:03:40 bobmarley mountd[5554]: authenticated mount request from 192.168.0.10:1016 for /export/hardy (/export)'''

Aqui finalizamos as configurações do servidor.

'''NAO SEGUIR PARA O PRÓXIMO PASSO SE O COMPUTADOR CLIENTE NÃO ESTIVER BOOTANDO MESMO COM OS ERROS APARECENDO NO BOOT!'''

== Cliente: Configurando o sistema ==

Todas as configurações intituladas '''Cliente''' deve ser feitas no ambiente '''chroot'''. Todos os arquivos dentro de '''/export/diskless''' são do sistema Diskless, qualquer arquivo modificado dentro desse diretório tem efeito direto sobre o sistema Diskless.

''' ERRO '''

perl: warning: Setting locale failed.
perl: warning: Please check that your locale settings:
LANGUAGE = "pt_BR:pt:en",
LC_ALL = (unset),
LANG = "pt_BR.UTF-8"
are supported and installed on your system.
perl: warning: Falling back to the standard locale ("C").

'''Esse erro vai aparecer na hora de instalar de alguns pacotes, não se preocupe ele será resolvido nos próximos passos.'''

=== Inicial ===

Aqui simulamos o ambiente cliente Diskless:
'''sudo chroot /export/diskless''' 

A partir de agora estaremos configurando o sistema Diskless que será usado pelos clientes. 
Vamos instalar e configurar cada serviço para não perder o foco.

Montamos o sistema /proc:
'''mount none /proc -t proc'''

atualizando a lista de pacotes:
'''apt-get update'''

pacotes de linguagen:
'''apt-get install language-pack-br language-pack-br-base'''

A seguir vamos apagar o NOME do COMPUTADOR CLIENTE. como se trata de diversas máquinas com nomes diferentes, o nome ao cliente será fornecido pelo serviço de DHCP do servidor.

Apagar o arquivo:
'''rm /etc/hostname'''

vamos criar um arquivo em branco:
'''touch /etc/hostname'''

Criar diretorio, por padrão isso não vem criado. 
'''mkdir /var/run/network'''

Somente adicione''' o nomes das maquinas cliente no arquivo: 
'''sudo nano /etc/hosts''' 

127.0.0.1 localhost
192.168.0.1 bobmarley
192.168.0.10 jimicliff

'''Configurando rede de cliente/Ambiente Diskless'''

Vamos editar o arquivo '''/etc/network/interfaces''' e adicionar as linhas abaixo, por padrão esse arquivo está vazio.

''' NAO ADICIONAR AUTO ETH0, QUEBRA O SISTEMA NA INICIALIZAÇÃO '''

nano /etc/network/interfaces

auto lo
iface lo inet loopback
iface eth0 inet dhcp

salva e sai do editor.

Portmap é um serviço que "lista" alguns serviços do sistema, não todos, o serviço tem que ter suporte ao Portmap.
Edite o arquivo '''/etc/hosts.allow''' para restrição de conexão, apenas o servidor pode conectar, adiciona a linha:
'''nano /etc/hosts.allow'''

adicione o parâmetro na última linha
'''portmap : 192.168.0.1'''

===NIS===
NIS é o serviço responsavél pela autenticação do usuário e senha. Mais informações [http://www.linux-nis.org/]

Vamos instalar o NIS 
'''apt-get install nis'''

Vamos Aumentar o tempo para a execução do NIS, pois o NIS necessita que outros serviços estajam funcionando para iniciar. 

'''update-rc.d -f nis remove''' 
'''ln -s /etc/init.d/nis /etc/rcS.d/S70nis'''

Aqui vamos configurar o NIS para ele se comunicar com o servidor, onde vai validar o usuário e senha. Edite o arquivo '''/etc/yp.conf''' e configure a linha do servidor:

'''nano /etc/yp.conf'''

adicionar o parâmetro na ultima linha:

ypserver 192.168.0.1

salva e sai do editor.

A diferença entre os três próximos arquivos é a quantidade de dois pontos (:) de uma para o outro, deve ser colocado no final de cada arquivo. Acontece o seguinte, o NIS verifica o arquivo de autenticação local, não encontrando aquele usuário na maquina local, ele vai verificar no servidor se existe ou não.

Abra os arquivos a seguir e adicione as linhas necessárias:

'''nano /etc/passwd''' e adicione na última linha:
+:::::: #(seis :)

salva e sai.

'''nano /etc/group''' e adicione na última linha:
+::: #(três :)
salva e sai.

'''nano /etc/shadow''' e adicione na última linha:
+:::::::: #(oito :)
salva e sai.

UM EXEMPLO DO /etc/passwd

stunnel4:x:123:126::/var/run/stunnel4:/bin/false
festival:x:124:29::/home/festival:/bin/false
'''+:::::: < ULTIMA LINHA >'''

=== Linux Image (Kernel) ===

Vamos instalar o Kernel (linux-image):
'''apt-get install linux-image'''

Como o sistema funciona com base em um rede e não local (discos, HD), precisamos alterar o parametro '''BOOT''' do arquivo '''/etc/initramfs-tools/initramfs.conf''' e gerar o novo '''initrd.img''' em seguida. Com isso faremos com que o sistema de boot do cliente (sistema Diskless) carregue modulos de rede para ter acesso ao servidor e seus serviços.

* Precisamos alterar o arquivo: '''nano /etc/initramfs-tools/initramfs.conf''' para poder bootar via NFS, altere:
de
'''BOOT=local'''
para
'''BOOT=nfs'''

salva e saia do editor.

Agora que temos o arquivo alterado, vamos atualizar o sistema de boot:

* Recriando o initrd.img: 
'''update-initramfs -u'''

esse mensagem deverá aparecer:

root@bobmarley:/# update-initramfs -u
update-initramfs: Generating /boot/initrd.img-2.6.24-16-generic

=== NFS ===
NFS é serviço para disponibilizar um determinado diretorio do servidor em modo transparente, como se os arquivos estivessem localmente, evitando problemas. É extramente necessário o funcionamento desse serviço, já que os arquivos do sistema é todo remoto em todo o tempo para o client, boot, trabalho e na hora de desligar.

Vamos instalar o serviço:

'''apt-get install nfs-common'''

'''Configurando sistema de arquivos'''

Inserir estas linhas no arquivo '''/etc/fstab'''

'''nano /etc/fstab'''

/dev/root / nfs defaults,rw,nolock,tcp 0 0
none /tmp tmpfs defaults 0 0
none /media tmpfs defaults 0 0
none /var/tmp tmpfs noexec 0 0
none /var/yp/binding tmpfs defaults,mode=755 0 0
192.168.0.1:/home /home nfs defaults,nfsvers=3,tcp,async,noatime,rw,rsize=32768,wsize=32768 0 0

===Scripts de inicialização, /VAR ===

Esses scripts foram desenvolvidos para resolver o problema do /var. 
Ele faz algumas verificações de diretórios, caso não exista, ele crie. 
Isso é importante para os computadores que já estão funcionando como aqueles que serão inseridos no futuro.

'''Edite os dois arquivos e arrume o parametro SERVER de acordo com o IP do seu servidor, se estiver usando as configurações e parâmetros do tutorial não é necessário alterar nada.'''

DESC="NFS diskless common setup"
SERVER="192.168.0.1" # possivel alterar para sua rede

Criar arquivo '''mountnfs-diskless.sh'''. Inicialmente estará em branco pois o arquivo está sendo criado.
'''nano /etc/init.d/mountnfs-diskless.sh'''

### BEGIN INIT INFO
# Provides: mountnfs-diskless
# Required-Start: mountnfs
# Required-Stop:
# Default-Start: S
# Default-Stop:
# Short-Description: Mount diskless file systems
# Description: Mount diskless file systems
### END INIT INFO
 
. /lib/lsb/init-functions
 
DESC="NFS diskless common setup"
SERVER="192.168.0.1"
 
log_daemon_msg "Mounting station-specific directories"
 
MTOPTS="rsize=32768,async,wsize=32768,nfsvers=3,tcp"
 
# Start off with mounting the state directory
mount -o $MTOPTS $SERVER:/export/state /state
 
DIR="/state/`hostname`/var/spool/"
if [ ! -d $DIR ] ; then
log_daemon_msg "Creating spool directory $DIR"
mkdir -p $DIR
cd $DIR
ln -s ../mail mail
 
# Copy postfix skeleton environment over
#cp -R --preserve /etc/server-skel/postfix/ .
 
mkdir cron
mkdir texmf
 
#mkdir cups
#chown cupsys:lpadmin cups
#chmod 710 cups
fi
mount -o $MTOPTS,nolock $SERVER:/export${DIR} /var/spool/
 
DIR="/state/`hostname`/var/log/"
if [ ! -d $DIR ] ; then
log_daemon_msg "Creating log directory $DIR"
mkdir $DIR
cd $DIR
 
mkdir apt
mkdir ksymoops
mkdir gdm
mkdir news
chown news:proxy news
chmod 2755 news
 
#mkdir postgresql
#chgrp postgres postgresql
#chmod 775 postgresql
 
#mkdir cups
#chown cupsys:lpadmin cups
fi
mount -o $MTOPTS,nolock $SERVER:/export${DIR} /var/log/
 
DIR="/state/`hostname`/etc/cups/"
if [ -d $DIR ] ; then
log_daemon_msg "Mounting station-specific CUPS directory"
mount -o $MTOPTS $SERVER:/export${DIR} /etc/cups
fi
 
log_end_msg $?
 
: exit 0

Criar arquivo: '''nfs-common-diskless'''. Inicialmente estará em branco pois o arquivo está sendo criado.

'''nano /etc/init.d/nfs-common-diskless'''

### BEGIN INIT INFO
# Provides: nfs-common-diskless
# Required-Start: $network
# Default-Start: 2 3 4 5
# Default-Stop: 0 1 6
# Short-Description: NFS support files common to client and server
# Description: NFS is a popular protocol for file sharing across
# TCP/IP networks. This service provides various
# support functions for NFS mounts.
### END INIT INFO
 
. /lib/lsb/init-functions
 
DESC="NFS diskless common setup"
SERVER="192.168.0.1"
 
log_daemon_msg "Starting $DESC"
 
DIR="/var/lib/nfs/`hostname`"
if mount | grep -qs /var/lib/nfs; then
log_daemon_msg "NFS state directory already mounted"
exit 1
fi
if [ ! -d $DIR ] ; then
log_daemon_msg "New machine; creating NFS directory."
mkdir -p $DIR
fi
mount -o $MTOPTS,nolock $SERVER:/export/diskless/${DIR} /var/lib/nfs/
log_end_msg $?

Vamos dar permissão de execução para os dois arquivos criados: 
'''chmod +x /etc/init.d/mountnfs-diskless.sh'''
depois
'''chmod +x /etc/init.d/nfs-common-diskless'''

Fazer links simbólicos para a inicialização do sistema:

'''ln -s /etc/init.d/mountnfs-diskless.sh /etc/rcS.d/S45mountnfs-diskless'''
depois
'''ln -s /etc/init.d/nfs-common-diskless /etc/rcS.d/S43nfs-common-diskless'''

== '''Ambiente gráfico ''' ==

Para finalizar vamos instalar o ambiente gráfico.

X-Window é o servidor gráfico do Linux, sem ele os gerenciadores de janela, Gnome, KDE, XFCE e outros não tem funcionalidade, por isso vamos instalar o servidor mais o gerenciador de janelas padrão do Ubuntu, o Gnome.

Isso pode levar um bom tempo dependendo da velocidade da conexão da internet que você tem, por isso vá tomar uma água, ler e-mails, jogar WII e outros... ;)

Demora porque será feito o download dos arquivos necessários, +-500MB. Essa instalação irá resolver o problema de "PERL LOCALES" que falamos acima.

'''apt-get install ubuntu-desktop'''

Chegamos ao final da configuração do cliente. Teoricamente o sistema Diskless já está funcionando. O não funcionamento dos serviços, devem ser verificados os '''LOGS''' do sistema no servidor, '''/var/log/syslog''' ou '''/var/log/messages'''. Os serviços foram montados com nivél de prioridade, pois um depende do outro para funcionar.

== Acesso de admin ==
Como o próprio nome diz, admistrador. Um usuário com acesso ao admin, no grupo admin, tem acesso a comandos restritos como instalar programas, atualizações do sistema, adicionar novos usuários e etc. Tudo isso com o comando '''sudo <comando>'''

Para acesso admin dentro do sistema Diskless, adicione o grupo ADMIN:
'''groupadd admin'''

Editar o arquivo '''/etc/sudoers'''.

Altere a linha ou adicione

'''nano /etc/sudoers'''
de
#%sudo ALL=NOPASSWD: ALL

Para:
%admin ALL=(ALL) ALL

Colocando um usuário no grupo admin:
'''sudo usermod -g admin'''

veja mais opções em chmod --help. Diferença entre -g e -G

== Adicionando nova máquina no sistema Diskless ==

Editar o arquivo '''sudo nano /etc/dhcp3/dhcpd.conf''', e colocar os parametros necessários para o novo cliente.
Não esquecendo que precisamos saber a marca e modelo da placa de rede, vai para o passo 1.3.1 caso não lembre.

host natirutis {
# endereço fisico da placa de rede do cliente
hardware ethernet XX:XX:XX:XX:XX;
# IP que esse cliente irá receber
fixed-address 192.168.0.11;
if not exists gpxe.bus-id {
# Drive da placa de rede do cliente, passo 1.3.1
filename "/export/tftpboot/pxe/rom-matic.pxe";
} else {
# Script de inicialização com parametros do tftpboot
filename "/export/tftpboot/boot/generic.script";
}
}

uma parte desse arquivo desse ficar assim:

# nome da maquina, utilizaremos em outros arquivos
host jimicliff {
# endereço fisico da placa de rede do cliente
hardware ethernet 00:15:f2:c8:22:54;
# IP que esse cliente irá receber
fixed-address 192.168.0.10;
if not exists gpxe.bus-id {
# Drive da placa de rede do cliente, passo 1.3.1
filename "/export/tftpboot/pxe/gpxe-git-b44.pxe";
} else {
# Script de inicialização com parametros do tftpboot
filename "/export/tftpboot/boot/generic.script";
}
}

host natirutis {
# endereço fisico da placa de rede do cliente
hardware ethernet 00:15:f2:c8:23:54;
# IP que esse cliente irá receber
fixed-address 192.168.0.11;
if not exists gpxe.bus-id {
# Drive da placa de rede do cliente, passo 1.3.1
filename "/export/tftpboot/pxe/gpxe-git-forcedeth-10de0057.pxe";
} else {
# Script de inicialização com parametros do tftpboot
filename "/export/tftpboot/boot/generic.script";
}

reinciar o serviço DHCPD para que as alterações tenham efeito:
'''/etc/init.d/dhcp3-server restart'''

Edite o arquivo '''/etc/hosts''' e declare o nome e IP do novo terminal na ultima linha:

127.0.0.1 localhost
192.168.0.1 bobmarley
192.168.0.10 jimicliff
'''192.168.0.11 natirutis'''

salva e sai do arquivo.

Com todas essas inserções no sistema, o novo terminal pode ser ligado. A principio os sistema /var será criado no boot, por isso reinicie o terminal.
Usando qualquer usuário cadastrado no sistema tem acesso ao novo terminal, nenhuma mudança é necessária.

=== X11 e xorg.conf ===

Caso o boot reclamar que nao consegue iniciar o modo grafico, entao
edite no servidor o arquivo de configuracao do modo grafico dos clientes. No
caso especifico do setup da Teia, edite:

/export/intrepid/etc/X11/xorg.conf

e coloque secoes Screen e ServerLayout apropriadas. Uma dica e' copiar a
configuracao detectada no /etc/X11/xorg.conf do livecd do ubuntu no cliente.
Na maioria dos casos basta copiar uma configuracao ja existente de uma maquina
similar.

== Criando usuário ==
Antes disso vamos alterar algumas coisas no sistema.

Alterar o arquivo '''/etc/adduser.conf'''. Esse arquivo tem os parâmetros do comando '''adduser''' que por padrão não vem configurado com os grupos necessários para o sistema. Esses grupos servem para que o usuário tenha acesso a alguns dispositivos da máquina, som, impressora, pendrive e outros.

procure pelo parametro:
#EXTRA_GROUPS="dialout cdrom floppy audio video plugdev users"

remove a # inicial da linha, ficando:
EXTRA_GROUPS="dialout cdrom floppy audio video plugdev users"

procure por:
#ADD_EXTRA_GROUPS=1

remove a # inicial da linha:
ADD_EXTRA_GROUPS=1

Adicionando usuario com login Rogers
'''adduser rogers'''
digite e confirme a senha

Depois de adicionar um usuário, é necessário gerar o novo banco de acessos do NIS, para isso execute os comandos a seguir:

Colocar na base de dados do NIS
'''cd /var/yp''' 

gerar o banco de dados no sistema NIS
'''make'''

[[Categoria:Diskless]]
[[Categoria:Redes]]
[[Categoria:Linux]]

Discussão:Diskless - Debian 6.0 Squeeze

2012-07-20T21:36:46Z

Teagom:

<h1>Diskless - Debian 6.0 Squeeze</h1>

Autores: 
Tiago de Souza Moraes e www.teia.org.br
 
tiago@futuria.com.br

[[imagem:Modelo 3 - rede centralizada - diskless-fine.png|thumb|right||650px|Modelo de rede baseada no conceito de Terminais Inteligentes. Clique na imagem para ampliar.]]

== Sistema Diskless ==
=== O que é Diskless? ===

 É um conjunto de serviços, instalados em um servidor, que fornecem todos os arquivos necessários para a montagem de um sistema operacional transparente - cliente -, via rede, como se fosse local.
 Seu conceito de uso está baseado na idéia de rede centralizada formada por Fat Clients ou Terminais Inteligentes, na qual cada computador-cliente é dependente de um servidor. Diferentemente do modelo Thin Client (Terminais Inteligentes), este modelo utiliza o processamento e os recursos que o computador-cliente oferece. Na prática isso significa que quanto mais recursos de hardware o computador-cliente oferece mais desempenho a estação poderá ter. 
=== Histórico ===
O intento de criar, dentro de um modelo centralizado, um software ou um conjunto de ferramentas que atendessem, administrativamente, computadores-clientes com mais recursos de hardware foi uma preocupação de muitos programadores durante bastante tempo na história da evolução do computadores pessoais. 
Partindo dessa necessidade e desta problemática, a empresa [http://www.async.com.br/ Async Open Source] criou a solução Diskless Desktop, uma arquitetura de rede que, como o próprio nome diz, trabalha sem disco rígido e possibilita compartilhamento de arquivos, impressoras, serviço de e-mail, intranet e bases de dados, ficando os dados de seus usuários em servidores protegidos. Esta documentação é fruto da releitura da pequena documentação inicial produzida pela Async Open Source e pela contribuição dos instrutores do Pontão Nós Digitais.

=== Vantagens e desvantagens ===
<table border="0" cellpadding="1" cellpadding="1" cellspacing="1" align="center">
<tr>
<th style="background:#98FB98;">Vantagens</th>
</tr>

<tr><td>
:* '''Segurança de um sistema operacional GNU/Linux'''
::Usar um sistema operacional GNU/Linux como provedor de serviços em servidor aumenta consideravelmente a segurança do sistema operacional em si e a segurança dos dados armazenados por ele.
</td> </tr>

<tr><td>
:* '''Atualização de fácil administração'''
::Quando temos uma rede descentralizada, a atualização dos sistemas operacionais que compõem a rede, em muitos casos, torna-se bastante demorada e despendiosa ao Administrador de Rede. Utilizando uma rede baseada em Terminais Inteligentes esta problemática deixa de existir pois a atualização do servidor tem efeito para todos os terminais.
</td></tr>

<tr><td>
:* '''Inserção fácil de novas máquinas na Rede'''
::Colocar um novo computador na Rede de Terminais Inteligentes é muito mais fácil, bastando ao administrador editar alguns poucos arquivos!
</td></tr>

<tr><td>
:* '''Acesso aos seus arquivos em qualquer computador-cliente'''

::Imagine uma rede com 10 computadores na qual todos aqueles que fazem uso destas máquinas diariamente não tem máquina definida para trabalhar. Imagine um telecentro com 20 (vinte) ou mais computadores cujos utilizadores podem armazenar seus arquivos por um determinado período de tempo. Como fica o gerenciamento dos arquivos utilizados por essas pessoas? Numa rede descentralizada cada qual terá de utilizar o mesmo computador que utilizou no dia anterior. Isto não ocorre no uso de Terminais Inteligentes. Todos os arquivos ficam salvos no servidor, dentro da pasta pessoal de cada usuário, e o acesso a eles pode se dar a partir de qualquer computador-cliente.
</td></tr>

<tr><td>
:* '''Economia de valor na compra de disco'''
::Terminais inteligentes não fazem uso de disco rígido - Hard Disk - para armazenamento de quaisquer dados. Isto diminui o valor de custo empregado na montagem de uma rede além de contar com a diminuição de ruido do disco rígido - sempre presente em máquinas desktop completas.
</td></tr>

<th style="background:#FFD700;">Desvantagens</th>
<tr><td>
:* '''Efeito para todos os terminais em caso de problema, quebra do sistema'''
</td></tr>

<tr><td>
:* '''Chaves criptografadas para cada cliente'''
</td></tr>

</table>

=== Como funciona? ===
Tudo começa pela interface/placa de rede ethernet, pois é o ponto de partida para a configuração do computador-cliente. A partir do boot pela placa de rede, a Diskless começa a funcionar. A placa de rede carregará o driver e as informações da rede local passada pelo serviço '''DHCP''' e '''TFTP'''. Nesse momento já teremos a placa de rede com um ip e o tftp será o responsável pela transferência dos arquivos iniciais do sistema.

Outro serviço importante é o NFS. Ele será o responsável para que o computador-cliente tenha acesso aos arquivos do servidor. Após montado, o sistema está mapeado para executar os próximos serviços e carregar os restante dos arquivos necessários da Diskless.

NIS tem o papel de validação do usuário e senha do computador cliente.

+------------------------------ +
| SERVIDOR | COMPUTADOR CLIENTE, SEM DISCO RIGIDO.
| | +---------------+
| +-------------------------+ | REDE LAN | |
| | 01 DHCP | | <------------------------>| CLIENTE |
| | 02 TFPT-BOOT | | | |
| | 03 NFS | | +---------------+
| | 04 NIS | |
| | 05 OUTROS | |
| | ... | |
| +-------------------------+ |
| ^ |
| | |
| Sistema Diskless v |
| +-------------------------+ |
| | | |
| | /export | |
| | | |
| +-------------------------+ |
| |
+------------------------------ +

=== Tutorial de Instalação ===
Este tutorial é dividido em duas partes principais: Servidor e Cliente. Em cada uma das partes será tratado o modelo de construção de cada um destes elementos. Aqui está elencado passo-a-passo todo processo de montagem de uma rede baseada no modelo de Terminais Inteligentes - Fat Client.

=== Variáveis de ambiente ===
Variáveis de ambiente '''DESSE EXEMPLO''', faça as alterações necessárias de acordo com o seu ambiente.

REDE
endereço 192.168.0.0
netmask 255.255.255.0
broadcast 192.168.0.255
dominio reggae.com.br

SERVIDOR
ip 192.168.0.1

INTERFACES DE REDE SERVIDOR (placa de rede)
eth0 - rede local / LAN
eth1 - internet / WAN

CLIENTES
jimicliff 192.168.0.10
natirutis 192.168.0.11

NIS
domain rock

=== Ambiente de comandos ===
Quando executado o comando '''sudo chroot /export/diskless/.''' estaremos simulando um cliente Diskless para algumas operações que só funcionam se o sistema existiver '''montado'''. Qualquer comando que for executado depois desse, ('''sudo chroot /export/diskless/.''') está sendo executado dentro da Diskless, no cliente Diskless, por isso sempre verifique em qual ambiente você está antes de executar qualquer comando. A documentação foi dividida em duas partes, servido e cliente para evitar erros.

linha de comando do servidor:
bobmarley@bobmarley:/export$ sudo chroot /export/diskless
[sudo] password for bobmarley: <digite a senha>

linha de comando da Diskless:
Aqui já estamos simulando o sistema Diskless
root@bobmarley:/#

Tudo que estiver dentro do quadro serrilhado e '''negrito''' é um comando:
''' COMANDO '''

dentro do quadro serrilhado é um texto informativo importante ou o conteudo de arquivo seguido do comando em negrito:
CONTEUDOO DO ARQUIVO

=== Estrutura de diretórios ===
Até o final da documentação, você terá criado a estrutura de diretórios abaixo, '''NÂO É NECESSÁRIO CRIAR NADA AGORA'''

/ (raiz)
/export/hardy (diskless image)
/export/state (Diretorio temporario /var dos clientes)
/export/diskless -> hardy (link diskless)
/export/tftpboot/boot (sistema de boot)
/export/tftpboot/boot/vmlinuz -> ../../diskless/vmlinuz (link para arquivo do sistema)
/export/tftpboot/boot/initrd.img -> ../../diskless/initrd.img (link para arquivo do sistema)
/export/tftpboot/boot/generic.script (FTPT Boot)
/export/tftpboot/pxe (Imagem boot-rom)

=== Placa rede Cliente ===
Essa é uma parte bastante importante na Diskless. Partimos do princípio que o cliente não tem sistema algum para iniciar. Para todo cliente deve existir uma placa de rede Ethernet 10/100 ou 10/100/1000 mbit, quanto mais rápida melhor. Temos que descobrir a marca e modelo da placa de rede do cliente para fazer a configuração personalizada no DHCP para cada cliente.

Nessa configuração utilizaremos a imagem GPXE para a placa de rede ethernet se comunicar com o servidor a partir do serviço DHCP. Abordaremos mais na configuração do DHCP. (http://etherboot.org/wiki/start#etherbootgpxe_wiki)
Leia, http://etherboot.org/wiki/romburning

=== Abordando problemas com /var ===
------------------------
No /var não é preciso criar diretório/arquivos, pois tem dois scripts que irão realizar isso.
/var é um diretório do sistema que inclui diversos arquivos do tipo, histórico do sistema, erros, estado atual de cada serviço e outros, gerando um log.
Como a Diskless é uma “imagem” de um sistema operacional, tudo mostra que todos os clientes teriam o mesmo /VAR, com isso, clientes diferentes precisam fazer tarefas diferentes no mesmo arquivo ao mesmo tempo.
Por isso o /var de cada cliente deverá ser montado separado. Não haverá alteração para o cliente, mas no servidor esses arquivos serão guardados em '''/export/state/nome_cliente/var'''.

== Servidor: instalando o sistema ==
O servidor dos Terminais Inteligentes será o provedor de acesso de sistema de todos os demais computadores-clientes da rede. Sua configuração e instalação é mais demorada e deve ser feita com zelo e critério, pois este será a base dos demais serviços do qual desfrutarão os computadores-clientes.

=== Instalando GNU/Linux Ubuntu 8.04 ===
-----------------------------------------
Instale o sistema operacional GNU/Linux Ubuntu 8.04 Servidor ou Destkop na máquina que será o servidor de sua rede. Segue o modelo a seguir para um servidor que irá ter muitos usuários e arquivos comuns entre eles.

'''Qual a diferença?'''
Ubuntu Server
Tempo de atualização, quatro anos
Opção de RAID para os discos
Não instala parte gráfica por padrão

Ubuntu Desktop
Tempo de atualização, dois anos
Sem Opção de RAID para os discos
Instala parte gráfica por padrão

'''- Importante -'''
Durante a instalação, particione o disco com um ponto de montagem chamado '''/export'''. Este ponto de montagem será o local onde ficarão armazenados todos os arquivos do sistema Diskless.

Suponhamos um HD de 120GB como exemplo, ajuste de acordo com suas necessidades:
49GB / (raiz, /boot /usr /var /tmp outros)
35GB /home (arquivos dos usuários)
35GB /export (arquivos do sistema diskless)
1GB swap (sistema de memória temporária)

É importante alertar que a tendência do tamanho dos arquivos e das imagens de cada cliente Diskless é sempre aumentar, pois temos os updates, softwares, /var e outros que ocuparam mais espaço no futuro, tudo depende da quantidade de clientes e usuários na rede.

Feito o particionamento, faça a instalação padrão do sistema escolhendo um usuário e senha que terá permissão de root para os próximos passos.

Após iniciar o sistema volte a este ponto e prossiga com as orientações do tutorial.

Para iniciar a contrução da Diskless, faz-se necessário a criação de alguns diretórios próprios. Crie os diretórios.

Atualizando lista do repositório
'''apt-get update'''

Instalando sudo
'''apt-get install sudo'''

Comando para criar a Estrutura de Diretórios do Diskless.
'''cd /export'''
'''sudo mkdir -p hardy state tftpboot/boot tftpboot/pxe'''

Remover tabela de montagem e fazer um link para outro arquivo
'''sudo rm /etc/mtab'''
'''sudo ln -s /proc/mounts /etc/mtab'''

Criar link de diretorio hardy para ambiente diskless. Hardy é o nome da versão do Ubuntu que vamos usar e para facilitar a identificação de versão e organização criamos o dirtorio com próprio nome.
'''cd /export'''
'''sudo ln -s hardy diskless'''
'''cd /export/diskless'''

Criar o arquivo '''/export/tftpboot/boot/generic.script'''

'''sudo nano /export/tftpboot/boot/generic.script'''

conteudo:

#!gpxe
kernel tftp://192.168.0.1//export/tftpboot/boot/vmlinuz vga=normal quiet splash
initrd tftp://192.168.0.1//export/tftpboot/boot/initrd.img
boot

=== Configurando arquivos de interface de rede ===

Partimos do princípio que todos os clientes terão acesso a internet, por isso o servidor deve ter duas placas de rede, uma onde chega a internet (rede WAN) e outra que atenderá os clientes da diskless (rede LAN).

Para esse exemplo usaremos a range de IP 192.168.0.0 para a rede LAN, pode ser alterado de acordo com a sua necessidade. O IP da rede WAN normalmente é fornecido pelo provedor quando não existe um IP fixo, utilizaremos um exemplo para diferenciar uma rede da outra.

Vamos PÁRAR ao serviço de rede:

'''sudo /etc/init.d/networking stop'''

Edite o arquivo, '''/etc/network/interfaces'''

'''sudo nano /etc/network/interfaces'''

conteudo do arquivo:

auto lo
iface lo inet loopback
# REDE LAN
auto eth0
iface eth0 inet static
# ip do servidor
address 192.168.0.1
# mascara de rede
netmask 255.255.255.0
# broadcast
broadcast 192.168.0.255
# classe da rede geral
network 192.168.0.0

# REDE WAN
# Saida para internet, normalmente o IP dinâmico, então usaremos DHCPCLIENT
auto eth1
iface eth1 inet dhcp

Iniciaro serviço de rede:
'''sudo /etc/init.d/networking start'''

=== Compartilhando Internet ===

Lembramos que eth0 é placa de rede LAN, e interface de rede eth1 e para internet/WAN, o nat deve ser feito sempre para a interface de internet/WAN, faça as modificações necessárias se precisar. 
Edite o arquivo '''sudo nano /etc/rc.local''' e adicione as seguintes linhas:

# LIMPA REGRAS
iptables -F
iptables -X
iptables -Z
# NAT
iptables -F -t nat
iptables -Z -t nat
iptables -X -t nat
# CARREGA MODULOS
modprobe iptable_nat
modprobe ip_conntrack_ftp
modprobe ip_conntrack
modprobe ip_nat_ftp
iptables -t nat -A POSTROUTING -o ethX -j MASQUERADE
# a ethX deve apontar sua interface Wan/Internet
exit 0

Rodar o script para o compartilhamento de internet ter efeito. 
'''sudo /etc/rc.local'''

Edite o arquivo '''sudo nano /etc/sysctl.conf''' e descomente as linhas que por padrão vem comentada:
# Uncomment the next line to enable packet forwarding for IPv4
net.ipv4.ip_forward=1
# Uncomment the next line to enable packet forwarding for IPv6
net.ipv6.ip_forward=1

Carregar configurações: 
'''sudo sysctl -p'''

Pode aparecer uma mensagem dizendo que IPv6 não esta "conhecido" "habilitado"...não se preocupar. Rede IPv6 não esta usando.

=== Atualizando lista de programas ===
Agora que temos internet, temos que atualizar a lista de pacotes do Ubuntu para fazer instalar o servidores, segue os passos: 

'''sudo apt-get update''' 

aguarde até finalizar a atualização.

=== ROM MATIC ===
Placa rede Cliente

ROM-o-matic.net dynamically generates gPXE and Etherboot network booting images. 
O endereço http://rom-o-matic.net é o site onde encontraremos o PXE para download e configurar o serviço DHCP, abra o endereço no navegador.

Passos: 
No computador client, rode o live cd do ubuntu para encontrar as informações necessárias. leia, http://etherboot.org/wiki/romburning 
'''#lspci -vnn | grep Ethernet'''
03:00.0 Ethernet controller [0200]: Broadcom Corporation BCM4401-B0 100Base-TX '''[14e4:170c]''' (rev 02) 
para exemplo, vamos usar o '''b44:14e4170c -- [14e4,170c], vendor and device IDs (14e4 e 170c respectivamente). ''' 
lembre-se que o código dever ser trocado o : por , ficando assim '''14e4,170c''' 

gPXE Releases; Current top of Development Tree; gPXE git (current-top-of-git-tree) Image Generator:

Escolha a marca e versão da placa de rede 
1 - Choose NIC/ROM type:
 
Escolha o formato '''PXE'''
2 - Choose ROM output format:
 
Download
3 - “GET ROOM”
 
Salve na sua Area de trabalho (Desktop) e depois copie com permissão de root para dentro do diretório '''/export/tftpboot/pxe/'''. Para o exemplo, o nome desse arquivo será rom-matic'''.pxe''' 
Exemplo:
'''
'''cd <enter>'''

'''sudo cp Desktop/gpxe-git-b44.pxe /export/tftpboot/pxe/'''

Se o seu Ubuntu está em português o diretorio Desktop muda de nome: 
sudo cp Área\ de\ Trabalho/gpxe-git-b44.pxe /export/tftpboot/pxe/

=== Serviço DHCP ===

Antes de qualquer coisa precisamos instalar o pacote DHCP:
'''sudo apt-get install dhcp3-server'''

Mova o arquivo original para deixar ele como esta. 
'''sudo mv /etc/dhcp3/dhcpd.conf /etc/dhcp3/dhcpd.conf.original '''

Obtenha o número MAC - endereço físico - dos computadores clientes.

Dica: para obter o endereço físico do computador-cliente você poderá usar o comando '''ifconfig'''.
Proceda da seguinte maneira: no computador cliente, insira um live cd e faça-o rodar.
Abra um terminal de comandos ou use o sistema diretamente no modo texto. No terminal, digite '''ifconfig''' e veja a linha:
''eth0 Link encap:Ethernet Endereço de HW '''00:00:ec:5d:c3:33''' ''
O número em negrito é o endereço físico da placa de rede do cliente.

Edite o arquivo '''sudo nano /etc/dhcp3/dhcpd.conf''' e adicione as linhas indicadas nos comentários.

authoritative;
use-host-decl-names on;
 
# gPXE stuff - Padrao PXE
option space gpxe;
option gpxe-encap-opts code 175 = encapsulate gpxe;
option gpxe.bus-id code 177 = string;
 
# Sub-rede
subnet 192.168.0.0 netmask 255.255.255.0 {
# IP servidor, caminho raiz para os arquivos necessários
option root-path "192.168.0.1:/export/diskless";
# Gateway
option routers 192.168.0.1;
# DNS
option domain-name-servers 192.168.0.1;
# Dominio
option domain-name "raggea.com.br";
 
# nome da maquina, utilizaremos em outros arquivos
host jimicliff {
# endereço fisico da placa de rede do cliente
hardware ethernet 00:15:f2:c8:22:54;
# raiz
option root-path "192.168.0.1:/export/diskless";
# IP que esse cliente irá receber
fixed-address 192.168.0.10;
if not exists gpxe.bus-id {
# Drive da placa de rede do cliente, passo 1.3.1
filename "/export/tftpboot/pxe/gpxe-git-b44.pxe";
} else {
# Script de inicialização com parametros do tftpboot
filename "/export/tftpboot/boot/generic.script";
}
}
}

Religar o dhcp3-server: 
'''sudo /etc/init.d/dhcp3-server restart'''

esse é um log do cerviço que está funcionando corretamente, 

'''comando tail -f /var/log/syslog'''

Sep 1 16:09:45 bobmarley dhcpd: Internet Systems Consortium DHCP Server V3.0.6 
Sep 1 16:09:45 bobmarley dhcpd: Copyright 2004-2007 Internet Systems Consortium. 
Sep 1 16:09:45 bobmarley dhcpd: All rights reserved. 
Sep 1 16:09:45 bobmarley dhcpd: For info, please visit http://www.isc.org/sw/dhcp/ 
Sep 1 16:09:45 bobmarley dhcpd: WARNING: Host declarations are global. They are not limited to the scope you declared them in. 
Sep 1 16:09:46 bobmarley dhcpd: WARNING: Host declarations are global. They are not limited to the scope you declared them in. 
Sep 1 16:09:46 bobmarley dhcpd: Wrote 0 deleted host decls to leases file. 
Sep 1 16:09:46 bobmarley dhcpd: Wrote 0 new dynamic host decls to leases file. 
Sep 1 16:09:46 bobmarley dhcpd: Wrote 0 leases to leases file. 
Sep 1 16:09:46 bobmarley dhcpd: 
Sep 1 16:09:46 bobmarley dhcpd: No subnet declaration for eth0 (200.200.200.2) REDE WAN 
Sep 1 16:09:46 bobmarley dhcpd: ** Ignoring requests on eth0. If this is not what 
Sep 1 16:09:46 bobmarley dhcpd: you want, please write a subnet declaration 
Sep 1 16:09:46 bobmarley dhcpd: in your dhcpd.conf file for the network segment 
Sep 1 16:09:46 bobmarley dhcpd: to which interface eth0 is attached. ** 
Sep 1 16:09:46 bobmarley dhcpd:

A linha '''No subnet declaration for eth0 (200.200.200.2) REDE WAN ** Ignoring requests on eth0''' 
diz que requisições vinda pela ETH0 serão ignoradas.

===Servidor: adicionando máquinas===

'''Somente adicione''' o nomes das maquinas cliente no arquivo: 
'''sudo nano /etc/hosts''' 

127.0.0.1 localhost
127.0.1.1 bobmarley
192.168.0.1 bobmarley
192.168.0.10 jimicliff

listar todas seus terminais aqui.
Não remover nada, apenas adicionar, a ordem não tem efeito no resultado.

Vamos dar permissão para que todas as máquinas da rede local tenham acesso ao portmap, adicione a seguinte linha no arquivo: 
'''sudo nano /etc/hosts.allow'''
conteudo
ALL : 192.168.0.0

===Servidor: TFPT-HPA===
--------------
Antes de qualquer coisa, instale o pacote necessário: 
'''sudo apt-get install tftpd-hpa'''

Alterar o arquivo '''sudo nano /etc/inetd.conf''' como mostra a seguir: 
De:
tftp dgram udp wait root /usr/sbin/in.tftpd /usr/sbin/in.tftpd -s /var/lib/tftpboot

Para:
tftp dgram udp wait root /usr/sbin/in.tftpd -s /export/tftpboot/ -r blksize -vvvvvv

=== Debootstrap ===
Debootstrap é uma ferramenta que cria a estrutura do sistema operacional, nesse momento os arquivos da Diskless serão instalado em /export/hardy.

Instale o pacote: 
'''sudo apt-get install debootstrap'''

E em seguinda execute o debootstrap: 

'''sudo debootstrap hardy /export/hardy''' 

e espere, isso pode levar horas dependendo a máquina.

I: Configuring libc6...
I: Configuring initramfs-tools...
I: Base system installed successfully.

Se terminar a instalação com frase acima...foi tudo certo.

=== Serviço NFS ===
Criar links de boot 

vamos para o diretŕio do sistema
'''cd /export/tftpboot/boot'''

criando links simbólicos do sistema para o boot:
'''sudo ln -s ../../diskless/vmlinuz vmlinuz''' 

criando links simbólicos do sistema para o boot:
'''sudo ln -s ../../diskless/initrd.img initrd.img'''

etwork File System, é com essa serviço que vamos acessar e tornar os arquivos remotos como se fossem locais, de modo transparente.

Instalando pacotes NFS:
'''sudo apt-get install nfs-common nfs-kernel-server'''

Editar o arquivo '''/etc/exports''' para permitir a montagem do cliente
'''sudo nano /etc/exports'''

conteudo

/home 192.168.0.0/255.255.255.0(no_root_squash,rw,no_subtree_check,async)
/export 192.168.0.0/255.255.255.0(no_root_squash,rw,no_subtree_check,sync,insecure_locks)

Reiniciar o serviço NFS
'''sudo /etc/init.d/nfs-common restart''' 
'''sudo /etc/init.d/nfs-kernel-server restart'''

=== Serviço NIS ===

NIS (Network Information Service), responsável pela validação do usuário e senha criados no Servidor.

Instalando pacotes:
'''sudo apt-get install portmap nis''' 

Durante instalação, será solicitado um nome para o NIS, para exemplo vamos usar: '''rock'''
Poderá ocorrer um erro (verá um [Fail]), mas não se preocupe.

Edite o arquivo '''sudo nano /etc/default/nis''' e altere o parâmentro NISSERVER:
# Are we a NIS server and if so what kind (values: false, slave, master)?
de NISSERVER=false
para NISSERVER=master

Edite o arquivo '''sudo nano /etc/yp.conf''' e adicione a seguinte linha:
# ypserver ypserver.network.com
ypserver 192.168.0.1

Edite o arquivo '''sudo nano /etc/ypserv.securenets''' coloque as seguintes linhas para que apenas os membros da sua rede local tenham acesso.
# Always allow access for localhost
255.0.0.0 127.0.0.0
 
# This line gives access to everybody. PLEASE ADJUST!
# 0.0.0.0 0.0.0.0
# comente esta linha acima
 
# esta e sua rede local do diskless
255.255.255.0 192.168.0.0

Agora que temos tudo configurado, vamos iniciar servidor NIS: 
'''sudo /etc/init.d/nis restart'''

E também temos que gerar o base de dados no NIS pela primeira vez, execute: 
'''sudo /usr/lib/yp/ypinit -m'''

Vai aparecer o nome do '''SERVIDOR bobmarley''' nas seguintes linhas, verifique se o nome do servidor está correto e tecle '''CTRL+D'', veja se o resultado é o mesmo que segue abaixo seguido de '''UPDATING....'''

bobmarley@bobmarley:/export/tftpboot/boot$ sudo /usr/lib/yp/ypinit -m
At this point, we have to construct a list of the hosts which will run NIS
servers. bobmarley is in the list of NIS server hosts. Please continue to add
the names for the other hosts, one per line. When you are done with the
list, type a <control D>.
next host to add: bobmarley
next host to add:
The current list of NIS servers looks like this:
bobmarley
Is this correct? [y/n: y] y
We need a few minutes to build the databases...
Building /var/yp/rock/ypservers...
Running /var/yp/Makefile...
make[1]: Entrando no diretório `/var/yp/rock'
Updating passwd.byname...
Updating passwd.byuid...
Updating group.byname...
Updating group.bygid...
Updating hosts.byname...
Updating hosts.byaddr...
Updating rpc.byname...
Updating rpc.bynumber...
Updating services.byname...
Updating services.byservicename...
Updating netid.byname...
Updating protocols.bynumber...
Updating protocols.byname...
Updating netgroup...
Updating netgroup.byhost...
Updating netgroup.byuser...
Updating shadow.byname...
make[1]: Saindo do diretório `/var/yp/rock'

bobmarley has been set up as a NIS master server.

Now you can run ypinit -s bobmarley on all slave server.

Para testar o NIS digitamos: '''ypcat passwd''', se tudo estiver ok!, aparecerá uma linha nesse formato:
usuario:x:1000::1000:usuario,,,:/home/usuario:/bin/bash

=== Log ===

Segue baixo o log do DHCP do SERVIDOR das REQUISIÇÕES do CLIENTE DISKLESS. Esse sistema não está funcionando por completo, porque ainda temos que configura-ló. '''Na boot, o YPBIND vai ficar procurando um servidor que não existe, isso é normal, espere até que o sistema continue com o boot.'''

sudo tail -n 100 /var/log/syslog

Sep 21 15:02:52 bobmarley kernel: [ 225.436112] eth1: link down
Sep 21 15:02:56 bobmarley kernel: [ 229.204523] eth1: link up, 100Mbps, full-duplex, lpa 0xC1E1
Sep 21 15:03:13 bobmarley kernel: [ 246.298295] eth1: link down
Sep 21 15:03:15 bobmarley kernel: [ 247.941352] eth1: link up, 100Mbps, full-duplex, lpa 0xC1E1
Sep 21 15:03:17 bobmarley dhcpd: DHCPDISCOVER from '''00:15:f2:c8:22:2f via eth1'''
Sep 21 15:03:17 bobmarley dhcpd: DHCPOFFER on '''192.168.0.10''' to 00:15:f2:c8:22:2f via eth1
Sep 21 15:03:21 bobmarley dhcpd: DHCPREQUEST for '''192.168.0.10''' (192.168.0.1) from '''00:15:f2:c8:22:2f''' via eth1
Sep 21 15:03:21 bobmarley dhcpd: DHCPACK on 192.168.0.10 to 00:15:f2:c8:22:2f via eth1
'''Sep 21 15:03:21 bobmarley -s[6491]: RRQ from 192.168.0.10 filename /export/tftpboot/pxe/gpxe-git-forcedeth.pxe'''
Sep 21 15:03:21 bobmarley -s[6491]: tftp: client does not accept options
'''Sep 21 15:03:21 bobmarley -s[6493]: RRQ from 192.168.0.10 filename /export/tftpboot/pxe/gpxe-git-forcedeth.pxe'''
Sep 21 15:03:21 bobmarley kernel: [ 254.048871] eth1: link down
Sep 21 15:03:23 bobmarley kernel: [ 256.158345] eth1: link up, 100Mbps, full-duplex, lpa 0xC5E1
Sep 21 15:03:25 bobmarley dhcpd: DHCPDISCOVER from 00:15:f2:c8:22:2f via eth1
Sep 21 15:03:25 bobmarley dhcpd: DHCPOFFER on 192.168.0.10 to 00:15:f2:c8:22:2f via eth1
Sep 21 15:03:26 bobmarley dhcpd: DHCPDISCOVER from 00:15:f2:c8:22:2f via eth1
Sep 21 15:03:26 bobmarley dhcpd: DHCPOFFER on 192.168.0.10 to 00:15:f2:c8:22:2f via eth1
Sep 21 15:03:28 bobmarley dhcpd: DHCPREQUEST for 192.168.0.10 (192.168.0.1) from 00:15:f2:c8:22:2f via eth1
Sep 21 15:03:28 bobmarley dhcpd: DHCPACK on 192.168.0.10 to 00:15:f2:c8:22:2f via eth1
'''Sep 21 15:03:29 bobmarley -s[6495]: RRQ from 192.168.0.10 filename /export/tftpboot/boot/generic.script'''
'''Sep 21 15:03:30 bobmarley -s[6498]: RRQ from 192.168.0.10 filename /export/tftpboot/boot/vmlinuz'''
'''Sep 21 15:03:30 bobmarley -s[6501]: RRQ from 192.168.0.10 filename /export/tftpboot/boot/initrd.img'''
Sep 21 15:03:35 bobmarley kernel: [ 268.189017] eth1: link down
Sep 21 15:03:37 bobmarley kernel: [ 270.289487] eth1: link up, 100Mbps, full-duplex, lpa 0xC5E1
Sep 21 15:03:39 bobmarley dhcpd: DHCPDISCOVER from 00:15:f2:c8:22:2f via eth1
Sep 21 15:03:39 bobmarley dhcpd: DHCPOFFER on 192.168.0.10 to 00:15:f2:c8:22:2f via eth1
Sep 21 15:03:39 bobmarley dhcpd: DHCPREQUEST for 192.168.0.10 (192.168.0.1) from 00:15:f2:c8:22:2f via eth1
Sep 21 15:03:39 bobmarley dhcpd: DHCPACK on 192.168.0.10 to 00:15:f2:c8:22:2f via eth1
Sep 21 15:03:40 bobmarley dhcpd: DHCPREQUEST for 192.168.0.10 (192.168.0.1) from 00:15:f2:c8:22:2f via eth1
Sep 21 15:03:40 bobmarley dhcpd: DHCPACK on 192.168.0.10 to 00:15:f2:c8:22:2f via eth1
'''Sep 21 15:03:40 bobmarley mountd[5554]: authenticated mount request from 192.168.0.10:1016 for /export/hardy (/export)'''

Aqui finalizamos as configurações do servidor.

'''NAO SEGUIR PARA O PRÓXIMO PASSO SE O COMPUTADOR CLIENTE NÃO ESTIVER BOOTANDO MESMO COM OS ERROS APARECENDO NO BOOT!'''

== Cliente: Configurando o sistema ==

Todas as configurações intituladas '''Cliente''' deve ser feitas no ambiente '''chroot'''. Todos os arquivos dentro de '''/export/diskless''' são do sistema Diskless, qualquer arquivo modificado dentro desse diretório tem efeito direto sobre o sistema Diskless.

''' ERRO '''

perl: warning: Setting locale failed.
perl: warning: Please check that your locale settings:
LANGUAGE = "pt_BR:pt:en",
LC_ALL = (unset),
LANG = "pt_BR.UTF-8"
are supported and installed on your system.
perl: warning: Falling back to the standard locale ("C").

'''Esse erro vai aparecer na hora de instalar de alguns pacotes, não se preocupe ele será resolvido nos próximos passos.'''

=== Inicial ===

Aqui simulamos o ambiente cliente Diskless:
'''sudo chroot /export/diskless''' 

A partir de agora estaremos configurando o sistema Diskless que será usado pelos clientes. 
Vamos instalar e configurar cada serviço para não perder o foco.

Montamos o sistema /proc:
'''mount none /proc -t proc'''

atualizando a lista de pacotes:
'''apt-get update'''

pacotes de linguagen:
'''apt-get install language-pack-br language-pack-br-base'''

A seguir vamos apagar o NOME do COMPUTADOR CLIENTE. como se trata de diversas máquinas com nomes diferentes, o nome ao cliente será fornecido pelo serviço de DHCP do servidor.

Apagar o arquivo:
'''rm /etc/hostname'''

vamos criar um arquivo em branco:
'''touch /etc/hostname'''

Criar diretorio, por padrão isso não vem criado. 
'''mkdir /var/run/network'''

Somente adicione''' o nomes das maquinas cliente no arquivo: 
'''sudo nano /etc/hosts''' 

127.0.0.1 localhost
192.168.0.1 bobmarley
192.168.0.10 jimicliff

'''Configurando rede de cliente/Ambiente Diskless'''

Vamos editar o arquivo '''/etc/network/interfaces''' e adicionar as linhas abaixo, por padrão esse arquivo está vazio.

''' NAO ADICIONAR AUTO ETH0, QUEBRA O SISTEMA NA INICIALIZAÇÃO '''

nano /etc/network/interfaces

auto lo
iface lo inet loopback
iface eth0 inet dhcp

salva e sai do editor.

Portmap é um serviço que "lista" alguns serviços do sistema, não todos, o serviço tem que ter suporte ao Portmap.
Edite o arquivo '''/etc/hosts.allow''' para restrição de conexão, apenas o servidor pode conectar, adiciona a linha:
'''nano /etc/hosts.allow'''

adicione o parâmetro na última linha
'''portmap : 192.168.0.1'''

===NIS===
NIS é o serviço responsavél pela autenticação do usuário e senha. Mais informações [http://www.linux-nis.org/]

Vamos instalar o NIS 
'''apt-get install nis'''

Vamos Aumentar o tempo para a execução do NIS, pois o NIS necessita que outros serviços estajam funcionando para iniciar. 

'''update-rc.d -f nis remove''' 
'''ln -s /etc/init.d/nis /etc/rcS.d/S70nis'''

Aqui vamos configurar o NIS para ele se comunicar com o servidor, onde vai validar o usuário e senha. Edite o arquivo '''/etc/yp.conf''' e configure a linha do servidor:

'''nano /etc/yp.conf'''

adicionar o parâmetro na ultima linha:

ypserver 192.168.0.1

salva e sai do editor.

A diferença entre os três próximos arquivos é a quantidade de dois pontos (:) de uma para o outro, deve ser colocado no final de cada arquivo. Acontece o seguinte, o NIS verifica o arquivo de autenticação local, não encontrando aquele usuário na maquina local, ele vai verificar no servidor se existe ou não.

Abra os arquivos a seguir e adicione as linhas necessárias:

'''nano /etc/passwd''' e adicione na última linha:
+:::::: #(seis :)

salva e sai.

'''nano /etc/group''' e adicione na última linha:
+::: #(três :)
salva e sai.

'''nano /etc/shadow''' e adicione na última linha:
+:::::::: #(oito :)
salva e sai.

UM EXEMPLO DO /etc/passwd

stunnel4:x:123:126::/var/run/stunnel4:/bin/false
festival:x:124:29::/home/festival:/bin/false
'''+:::::: < ULTIMA LINHA >'''

=== Linux Image (Kernel) ===

Vamos instalar o Kernel (linux-image):
'''apt-get install linux-image'''

Como o sistema funciona com base em um rede e não local (discos, HD), precisamos alterar o parametro '''BOOT''' do arquivo '''/etc/initramfs-tools/initramfs.conf''' e gerar o novo '''initrd.img''' em seguida. Com isso faremos com que o sistema de boot do cliente (sistema Diskless) carregue modulos de rede para ter acesso ao servidor e seus serviços.

* Precisamos alterar o arquivo: '''nano /etc/initramfs-tools/initramfs.conf''' para poder bootar via NFS, altere:
de
'''BOOT=local'''
para
'''BOOT=nfs'''

salva e saia do editor.

Agora que temos o arquivo alterado, vamos atualizar o sistema de boot:

* Recriando o initrd.img: 
'''update-initramfs -u'''

esse mensagem deverá aparecer:

root@bobmarley:/# update-initramfs -u
update-initramfs: Generating /boot/initrd.img-2.6.24-16-generic

=== NFS ===
NFS é serviço para disponibilizar um determinado diretorio do servidor em modo transparente, como se os arquivos estivessem localmente, evitando problemas. É extramente necessário o funcionamento desse serviço, já que os arquivos do sistema é todo remoto em todo o tempo para o client, boot, trabalho e na hora de desligar.

Vamos instalar o serviço:

'''apt-get install nfs-common'''

'''Configurando sistema de arquivos'''

Inserir estas linhas no arquivo '''/etc/fstab'''

'''nano /etc/fstab'''

/dev/root / nfs defaults,rw,nolock,tcp 0 0
none /tmp tmpfs defaults 0 0
none /media tmpfs defaults 0 0
none /var/tmp tmpfs noexec 0 0
none /var/yp/binding tmpfs defaults,mode=755 0 0
192.168.0.1:/home /home nfs defaults,nfsvers=3,tcp,async,noatime,rw,rsize=32768,wsize=32768 0 0

===Scripts de inicialização, /VAR ===

Esses scripts foram desenvolvidos para resolver o problema do /var. 
Ele faz algumas verificações de diretórios, caso não exista, ele crie. 
Isso é importante para os computadores que já estão funcionando como aqueles que serão inseridos no futuro.

'''Edite os dois arquivos e arrume o parametro SERVER de acordo com o IP do seu servidor, se estiver usando as configurações e parâmetros do tutorial não é necessário alterar nada.'''

DESC="NFS diskless common setup"
SERVER="192.168.0.1" # possivel alterar para sua rede

Criar arquivo '''mountnfs-diskless.sh'''. Inicialmente estará em branco pois o arquivo está sendo criado.
'''nano /etc/init.d/mountnfs-diskless.sh'''

### BEGIN INIT INFO
# Provides: mountnfs-diskless
# Required-Start: mountnfs
# Required-Stop:
# Default-Start: S
# Default-Stop:
# Short-Description: Mount diskless file systems
# Description: Mount diskless file systems
### END INIT INFO
 
. /lib/lsb/init-functions
 
DESC="NFS diskless common setup"
SERVER="192.168.0.1"
 
log_daemon_msg "Mounting station-specific directories"
 
MTOPTS="rsize=32768,async,wsize=32768,nfsvers=3,tcp"
 
# Start off with mounting the state directory
mount -o $MTOPTS $SERVER:/export/state /state
 
DIR="/state/`hostname`/var/spool/"
if [ ! -d $DIR ] ; then
log_daemon_msg "Creating spool directory $DIR"
mkdir -p $DIR
cd $DIR
ln -s ../mail mail
 
# Copy postfix skeleton environment over
#cp -R --preserve /etc/server-skel/postfix/ .
 
mkdir cron
mkdir texmf
 
#mkdir cups
#chown cupsys:lpadmin cups
#chmod 710 cups
fi
mount -o $MTOPTS,nolock $SERVER:/export${DIR} /var/spool/
 
DIR="/state/`hostname`/var/log/"
if [ ! -d $DIR ] ; then
log_daemon_msg "Creating log directory $DIR"
mkdir $DIR
cd $DIR
 
mkdir apt
mkdir ksymoops
mkdir gdm
mkdir news
chown news:proxy news
chmod 2755 news
 
#mkdir postgresql
#chgrp postgres postgresql
#chmod 775 postgresql
 
#mkdir cups
#chown cupsys:lpadmin cups
fi
mount -o $MTOPTS,nolock $SERVER:/export${DIR} /var/log/
 
DIR="/state/`hostname`/etc/cups/"
if [ -d $DIR ] ; then
log_daemon_msg "Mounting station-specific CUPS directory"
mount -o $MTOPTS $SERVER:/export${DIR} /etc/cups
fi
 
log_end_msg $?
 
: exit 0

Criar arquivo: '''nfs-common-diskless'''. Inicialmente estará em branco pois o arquivo está sendo criado.

'''nano /etc/init.d/nfs-common-diskless'''

### BEGIN INIT INFO
# Provides: nfs-common-diskless
# Required-Start: $network
# Default-Start: 2 3 4 5
# Default-Stop: 0 1 6
# Short-Description: NFS support files common to client and server
# Description: NFS is a popular protocol for file sharing across
# TCP/IP networks. This service provides various
# support functions for NFS mounts.
### END INIT INFO
 
. /lib/lsb/init-functions
 
DESC="NFS diskless common setup"
SERVER="192.168.0.1"
 
log_daemon_msg "Starting $DESC"
 
DIR="/var/lib/nfs/`hostname`"
if mount | grep -qs /var/lib/nfs; then
log_daemon_msg "NFS state directory already mounted"
exit 1
fi
if [ ! -d $DIR ] ; then
log_daemon_msg "New machine; creating NFS directory."
mkdir -p $DIR
fi
mount -o $MTOPTS,nolock $SERVER:/export/diskless/${DIR} /var/lib/nfs/
log_end_msg $?

Vamos dar permissão de execução para os dois arquivos criados: 
'''chmod +x /etc/init.d/mountnfs-diskless.sh'''
depois
'''chmod +x /etc/init.d/nfs-common-diskless'''

Fazer links simbólicos para a inicialização do sistema:

'''ln -s /etc/init.d/mountnfs-diskless.sh /etc/rcS.d/S45mountnfs-diskless'''
depois
'''ln -s /etc/init.d/nfs-common-diskless /etc/rcS.d/S43nfs-common-diskless'''

== '''Ambiente gráfico ''' ==

Para finalizar vamos instalar o ambiente gráfico.

X-Window é o servidor gráfico do Linux, sem ele os gerenciadores de janela, Gnome, KDE, XFCE e outros não tem funcionalidade, por isso vamos instalar o servidor mais o gerenciador de janelas padrão do Ubuntu, o Gnome.

Isso pode levar um bom tempo dependendo da velocidade da conexão da internet que você tem, por isso vá tomar uma água, ler e-mails, jogar WII e outros... ;)

Demora porque será feito o download dos arquivos necessários, +-500MB. Essa instalação irá resolver o problema de "PERL LOCALES" que falamos acima.

'''apt-get install ubuntu-desktop'''

Chegamos ao final da configuração do cliente. Teoricamente o sistema Diskless já está funcionando. O não funcionamento dos serviços, devem ser verificados os '''LOGS''' do sistema no servidor, '''/var/log/syslog''' ou '''/var/log/messages'''. Os serviços foram montados com nivél de prioridade, pois um depende do outro para funcionar.

== Acesso de admin ==
Como o próprio nome diz, admistrador. Um usuário com acesso ao admin, no grupo admin, tem acesso a comandos restritos como instalar programas, atualizações do sistema, adicionar novos usuários e etc. Tudo isso com o comando '''sudo <comando>'''

Para acesso admin dentro do sistema Diskless, adicione o grupo ADMIN:
'''groupadd admin'''

Editar o arquivo '''/etc/sudoers'''.

Altere a linha ou adicione

'''nano /etc/sudoers'''
de
#%sudo ALL=NOPASSWD: ALL

Para:
%admin ALL=(ALL) ALL

Colocando um usuário no grupo admin:
'''sudo usermod -g admin'''

veja mais opções em chmod --help. Diferença entre -g e -G

== Adicionando nova máquina no sistema Diskless ==

Editar o arquivo '''sudo nano /etc/dhcp3/dhcpd.conf''', e colocar os parametros necessários para o novo cliente.
Não esquecendo que precisamos saber a marca e modelo da placa de rede, vai para o passo 1.3.1 caso não lembre.

host natirutis {
# endereço fisico da placa de rede do cliente
hardware ethernet XX:XX:XX:XX:XX;
# IP que esse cliente irá receber
fixed-address 192.168.0.11;
if not exists gpxe.bus-id {
# Drive da placa de rede do cliente, passo 1.3.1
filename "/export/tftpboot/pxe/rom-matic.pxe";
} else {
# Script de inicialização com parametros do tftpboot
filename "/export/tftpboot/boot/generic.script";
}
}

uma parte desse arquivo desse ficar assim:

# nome da maquina, utilizaremos em outros arquivos
host jimicliff {
# endereço fisico da placa de rede do cliente
hardware ethernet 00:15:f2:c8:22:54;
# IP que esse cliente irá receber
fixed-address 192.168.0.10;
if not exists gpxe.bus-id {
# Drive da placa de rede do cliente, passo 1.3.1
filename "/export/tftpboot/pxe/gpxe-git-b44.pxe";
} else {
# Script de inicialização com parametros do tftpboot
filename "/export/tftpboot/boot/generic.script";
}
}

host natirutis {
# endereço fisico da placa de rede do cliente
hardware ethernet 00:15:f2:c8:23:54;
# IP que esse cliente irá receber
fixed-address 192.168.0.11;
if not exists gpxe.bus-id {
# Drive da placa de rede do cliente, passo 1.3.1
filename "/export/tftpboot/pxe/gpxe-git-forcedeth-10de0057.pxe";
} else {
# Script de inicialização com parametros do tftpboot
filename "/export/tftpboot/boot/generic.script";
}

reinciar o serviço DHCPD para que as alterações tenham efeito:
'''/etc/init.d/dhcp3-server restart'''

Edite o arquivo '''/etc/hosts''' e declare o nome e IP do novo terminal na ultima linha:

127.0.0.1 localhost
192.168.0.1 bobmarley
192.168.0.10 jimicliff
'''192.168.0.11 natirutis'''

salva e sai do arquivo.

Com todas essas inserções no sistema, o novo terminal pode ser ligado. A principio os sistema /var será criado no boot, por isso reinicie o terminal.
Usando qualquer usuário cadastrado no sistema tem acesso ao novo terminal, nenhuma mudança é necessária.

=== X11 e xorg.conf ===

Caso o boot reclamar que nao consegue iniciar o modo grafico, entao
edite no servidor o arquivo de configuracao do modo grafico dos clientes. No
caso especifico do setup da Teia, edite:

/export/intrepid/etc/X11/xorg.conf

e coloque secoes Screen e ServerLayout apropriadas. Uma dica e' copiar a
configuracao detectada no /etc/X11/xorg.conf do livecd do ubuntu no cliente.
Na maioria dos casos basta copiar uma configuracao ja existente de uma maquina
similar.

== Criando usuário ==
Antes disso vamos alterar algumas coisas no sistema.

Alterar o arquivo '''/etc/adduser.conf'''. Esse arquivo tem os parâmetros do comando '''adduser''' que por padrão não vem configurado com os grupos necessários para o sistema. Esses grupos servem para que o usuário tenha acesso a alguns dispositivos da máquina, som, impressora, pendrive e outros.

procure pelo parametro:
#EXTRA_GROUPS="dialout cdrom floppy audio video plugdev users"

remove a # inicial da linha, ficando:
EXTRA_GROUPS="dialout cdrom floppy audio video plugdev users"

procure por:
#ADD_EXTRA_GROUPS=1

remove a # inicial da linha:
ADD_EXTRA_GROUPS=1

Adicionando usuario com login Rogers
'''adduser rogers'''
digite e confirme a senha

Depois de adicionar um usuário, é necessário gerar o novo banco de acessos do NIS, para isso execute os comandos a seguir:

Colocar na base de dados do NIS
'''cd /var/yp''' 

gerar o banco de dados no sistema NIS
'''make'''

[[Categoria:Diskless]]
[[Categoria:Redes]]
[[Categoria:Linux]]

Discussão:Diskless - Debian 6.0 Squeeze

2012-07-20T21:24:17Z

Teagom:

<h1>Diskless - Debian 6.0 Squeeze</h1>

Autores: 
Tiago de Souza Moraes e www.teia.org.br
 
tiago@futuria.com.br

[[imagem:Modelo 3 - rede centralizada - diskless-fine.png|thumb|right||650px|Modelo de rede baseada no conceito de Terminais Inteligentes. Clique na imagem para ampliar.]]

== Sistema Diskless ==
=== O que é Diskless? ===

 É um conjunto de serviços, instalados em um servidor, que fornecem todos os arquivos necessários para a montagem de um sistema operacional transparente - cliente -, via rede, como se fosse local.
 Seu conceito de uso está baseado na idéia de rede centralizada formada por Fat Clients ou Terminais Inteligentes, na qual cada computador-cliente é dependente de um servidor. Diferentemente do modelo Thin Client (Terminais Inteligentes), este modelo utiliza o processamento e os recursos que o computador-cliente oferece. Na prática isso significa que quanto mais recursos de hardware o computador-cliente oferece mais desempenho a estação poderá ter. 
=== Histórico ===
O intento de criar, dentro de um modelo centralizado, um software ou um conjunto de ferramentas que atendessem, administrativamente, computadores-clientes com mais recursos de hardware foi uma preocupação de muitos programadores durante bastante tempo na história da evolução do computadores pessoais. 
Partindo dessa necessidade e desta problemática, a empresa [http://www.async.com.br/ Async Open Source] criou a solução Diskless Desktop, uma arquitetura de rede que, como o próprio nome diz, trabalha sem disco rígido e possibilita compartilhamento de arquivos, impressoras, serviço de e-mail, intranet e bases de dados, ficando os dados de seus usuários em servidores protegidos. Esta documentação é fruto da releitura da pequena documentação inicial produzida pela Async Open Source e pela contribuição dos instrutores do Pontão Nós Digitais.

=== Vantagens e desvantagens ===
<table border="0" cellpadding="1" cellpadding="1" cellspacing="1" align="center">
<tr>
<th style="background:#98FB98;">Vantagens</th>
</tr>

<tr><td>
:* '''Segurança de um sistema operacional GNU/Linux'''
::Usar um sistema operacional GNU/Linux como provedor de serviços em servidor aumenta consideravelmente a segurança do sistema operacional em si e a segurança dos dados armazenados por ele.
</td> </tr>

<tr><td>
:* '''Atualização de fácil administração'''
::Quando temos uma rede descentralizada, a atualização dos sistemas operacionais que compõem a rede, em muitos casos, torna-se bastante demorada e despendiosa ao Administrador de Rede. Utilizando uma rede baseada em Terminais Inteligentes esta problemática deixa de existir pois a atualização do servidor tem efeito para todos os terminais.
</td></tr>

<tr><td>
:* '''Inserção fácil de novas máquinas na Rede'''
::Colocar um novo computador na Rede de Terminais Inteligentes é muito mais fácil, bastando ao administrador editar alguns poucos arquivos!
</td></tr>

<tr><td>
:* '''Acesso aos seus arquivos em qualquer computador-cliente'''

::Imagine uma rede com 10 computadores na qual todos aqueles que fazem uso destas máquinas diariamente não tem máquina definida para trabalhar. Imagine um telecentro com 20 (vinte) ou mais computadores cujos utilizadores podem armazenar seus arquivos por um determinado período de tempo. Como fica o gerenciamento dos arquivos utilizados por essas pessoas? Numa rede descentralizada cada qual terá de utilizar o mesmo computador que utilizou no dia anterior. Isto não ocorre no uso de Terminais Inteligentes. Todos os arquivos ficam salvos no servidor, dentro da pasta pessoal de cada usuário, e o acesso a eles pode se dar a partir de qualquer computador-cliente.
</td></tr>

<tr><td>
:* '''Economia de valor na compra de disco'''
::Terminais inteligentes não fazem uso de disco rígido - Hard Disk - para armazenamento de quaisquer dados. Isto diminui o valor de custo empregado na montagem de uma rede além de contar com a diminuição de ruido do disco rígido - sempre presente em máquinas desktop completas.
</td></tr>

<th style="background:#FFD700;">Desvantagens</th>
<tr><td>
:* '''Efeito para todos os terminais em caso de problema, quebra do sistema'''
</td></tr>

<tr><td>
:* '''Chaves criptografadas para cada cliente'''
</td></tr>

</table>

=== Como funciona? ===
Tudo começa pela interface/placa de rede ethernet, pois é o ponto de partida para a configuração do computador-cliente. A partir do boot pela placa de rede, a Diskless começa a funcionar. A placa de rede carregará o driver e as informações da rede local passada pelo serviço '''DHCP''' e '''TFTP'''. Nesse momento já teremos a placa de rede com um ip e o tftp será o responsável pela transferência dos arquivos iniciais do sistema.

Outro serviço importante é o NFS. Ele será o responsável para que o computador-cliente tenha acesso aos arquivos do servidor. Após montado, o sistema está mapeado para executar os próximos serviços e carregar os restante dos arquivos necessários da Diskless.

NIS tem o papel de validação do usuário e senha do computador cliente.

+------------------------------ +
| SERVIDOR | COMPUTADOR CLIENTE, SEM DISCO RIGIDO.
| | +---------------+
| +-------------------------+ | REDE LAN | |
| | 01 DHCP | | <------------------------>| CLIENTE |
| | 02 TFPT-BOOT | | | |
| | 03 NFS | | +---------------+
| | 04 NIS | |
| | 05 OUTROS | |
| | ... | |
| +-------------------------+ |
| ^ |
| | |
| Sistema Diskless v |
| +-------------------------+ |
| | | |
| | /export | |
| | | |
| +-------------------------+ |
| |
+------------------------------ +

=== Tutorial de Instalação ===
Este tutorial é dividido em duas partes principais: Servidor e Cliente. Em cada uma das partes será tratado o modelo de construção de cada um destes elementos. Aqui está elencado passo-a-passo todo processo de montagem de uma rede baseada no modelo de Terminais Inteligentes - Fat Client.

=== Variáveis de ambiente ===
Variáveis de ambiente '''DESSE EXEMPLO''', faça as alterações necessárias de acordo com o seu ambiente.

REDE
endereço 192.168.0.0
netmask 255.255.255.0
broadcast 192.168.0.255
dominio reggae.com.br

SERVIDOR
ip 192.168.0.1

INTERFACES DE REDE SERVIDOR (placa de rede)
eth0 - rede local / LAN
eth1 - internet / WAN

CLIENTES
jimicliff 192.168.0.10
natirutis 192.168.0.11

NIS
domain rock

=== Ambiente de comandos ===
Quando executado o comando '''sudo chroot /export/diskless/.''' estaremos simulando um cliente Diskless para algumas operações que só funcionam se o sistema existiver '''montado'''. Qualquer comando que for executado depois desse, ('''sudo chroot /export/diskless/.''') está sendo executado dentro da Diskless, no cliente Diskless, por isso sempre verifique em qual ambiente você está antes de executar qualquer comando. A documentação foi dividida em duas partes, servido e cliente para evitar erros.

linha de comando do servidor:
bobmarley@bobmarley:/export$ sudo chroot /export/diskless
[sudo] password for bobmarley: <digite a senha>

linha de comando da Diskless:
Aqui já estamos simulando o sistema Diskless
root@bobmarley:/#

Tudo que estiver dentro do quadro serrilhado e '''negrito''' é um comando:
''' COMANDO '''

dentro do quadro serrilhado é um texto informativo importante ou o conteudo de arquivo seguido do comando em negrito:
CONTEUDOO DO ARQUIVO

=== Estrutura de diretórios ===
Até o final da documentação, você terá criado a estrutura de diretórios abaixo, '''NÂO É NECESSÁRIO CRIAR NADA AGORA'''

/ (raiz)
/export/hardy (diskless image)
/export/state (Diretorio temporario /var dos clientes)
/export/diskless -> hardy (link diskless)
/export/tftpboot/boot (sistema de boot)
/export/tftpboot/boot/vmlinuz -> ../../diskless/vmlinuz (link para arquivo do sistema)
/export/tftpboot/boot/initrd.img -> ../../diskless/initrd.img (link para arquivo do sistema)
/export/tftpboot/boot/generic.script (FTPT Boot)
/export/tftpboot/pxe (Imagem boot-rom)

=== Placa rede Cliente ===
Essa é uma parte bastante importante na Diskless. Partimos do princípio que o cliente não tem sistema algum para iniciar. Para todo cliente deve existir uma placa de rede Ethernet 10/100 ou 10/100/1000 mbit, quanto mais rápida melhor. Temos que descobrir a marca e modelo da placa de rede do cliente para fazer a configuração personalizada no DHCP para cada cliente.

Nessa configuração utilizaremos a imagem GPXE para a placa de rede ethernet se comunicar com o servidor a partir do serviço DHCP. Abordaremos mais na configuração do DHCP. (http://etherboot.org/wiki/start#etherbootgpxe_wiki)
Leia, http://etherboot.org/wiki/romburning

=== Abordando problemas com /var ===
------------------------
No /var não é preciso criar diretório/arquivos, pois tem dois scripts que irão realizar isso.
/var é um diretório do sistema que inclui diversos arquivos do tipo, histórico do sistema, erros, estado atual de cada serviço e outros, gerando um log.
Como a Diskless é uma “imagem” de um sistema operacional, tudo mostra que todos os clientes teriam o mesmo /VAR, com isso, clientes diferentes precisam fazer tarefas diferentes no mesmo arquivo ao mesmo tempo.
Por isso o /var de cada cliente deverá ser montado separado. Não haverá alteração para o cliente, mas no servidor esses arquivos serão guardados em '''/export/state/nome_cliente/var'''.

== Servidor: instalando o sistema ==
O servidor dos Terminais Inteligentes será o provedor de acesso de sistema de todos os demais computadores-clientes da rede. Sua configuração e instalação é mais demorada e deve ser feita com zelo e critério, pois este será a base dos demais serviços do qual desfrutarão os computadores-clientes.

=== Instalando GNU/Linux Ubuntu 8.04 ===
-----------------------------------------
Instale o sistema operacional GNU/Linux Ubuntu 8.04 Servidor ou Destkop na máquina que será o servidor de sua rede. Segue o modelo a seguir para um servidor que irá ter muitos usuários e arquivos comuns entre eles.

'''Qual a diferença?'''
Ubuntu Server
Tempo de atualização, quatro anos
Opção de RAID para os discos
Não instala parte gráfica por padrão

Ubuntu Desktop
Tempo de atualização, dois anos
Sem Opção de RAID para os discos
Instala parte gráfica por padrão

'''- Importante -'''
Durante a instalação, particione o disco com um ponto de montagem chamado '''/export'''. Este ponto de montagem será o local onde ficarão armazenados todos os arquivos do sistema Diskless.

Suponhamos um HD de 120GB como exemplo, ajuste de acordo com suas necessidades:
49GB / (raiz, /boot /usr /var /tmp outros)
35GB /home (arquivos dos usuários)
35GB /export (arquivos do sistema diskless)
1GB swap (sistema de memória temporária)

É importante alertar que a tendência do tamanho dos arquivos e das imagens de cada cliente Diskless é sempre aumentar, pois temos os updates, softwares, /var e outros que ocuparam mais espaço no futuro, tudo depende da quantidade de clientes e usuários na rede.

Feito o particionamento, faça a instalação padrão do sistema escolhendo um usuário e senha que terá permissão de root para os próximos passos.

Após iniciar o sistema volte a este ponto e prossiga com as orientações do tutorial.

Para iniciar a contrução da Diskless, faz-se necessário a criação de alguns diretórios próprios. Crie os diretórios.

Atualizando lista do repositório
'''sudo apt-get update'''

Instalando sudo
'''apt-get install sudo'''

Comando para criar a Estrutura de Diretórios do Diskless.
'''cd /export'''
'''sudo mkdir -p hardy state tftpboot/boot tftpboot/pxe'''

Remover tabela de montagem e fazer um link para outro arquivo
'''sudo rm /etc/mtab'''
'''sudo ln -s /proc/mounts /etc/mtab'''

Criar link de diretorio hardy para ambiente diskless. Hardy é o nome da versão do Ubuntu que vamos usar e para facilitar a identificação de versão e organização criamos o dirtorio com próprio nome.
'''cd /export'''
'''sudo ln -s hardy diskless'''
'''cd /export/diskless'''

Criar o arquivo '''/export/tftpboot/boot/generic.script'''

'''sudo nano /export/tftpboot/boot/generic.script'''

conteudo:

#!gpxe
kernel tftp://192.168.0.1//export/tftpboot/boot/vmlinuz vga=normal quiet splash
initrd tftp://192.168.0.1//export/tftpboot/boot/initrd.img
boot

=== Configurando arquivos de interface de rede ===

Partimos do princípio que todos os clientes terão acesso a internet, por isso o servidor deve ter duas placas de rede, uma onde chega a internet (rede WAN) e outra que atenderá os clientes da diskless (rede LAN).

Para esse exemplo usaremos a range de IP 192.168.0.0 para a rede LAN, pode ser alterado de acordo com a sua necessidade. O IP da rede WAN normalmente é fornecido pelo provedor quando não existe um IP fixo, utilizaremos um exemplo para diferenciar uma rede da outra.

Vamos PÁRAR ao serviço de rede:

'''sudo /etc/init.d/networking stop'''

Edite o arquivo, '''/etc/network/interfaces'''

'''sudo nano /etc/network/interfaces'''

conteudo do arquivo:

auto lo
iface lo inet loopback
# REDE LAN
auto eth0
iface eth0 inet static
address 192.168.0.1
# ip do servidor
netmask 255.255.255.0
# mascara de rede
broadcast 192.168.0.255
network 192.168.0.0
# classe da rede geral

# REDE WAN
auto eth1
iface eth1 inet dhcp
# para ip dinamico. pode variar dependendo da sua conexão.

Iniciaro serviço de rede:
'''sudo /etc/init.d/networking start'''

=== Compartilhando Internet ===

Lembramos que eth0 é placa de rede LAN, e interface de rede eth1 e para internet/WAN, o nat deve ser feito sempre para a interface de internet/WAN, faça as modificações necessárias se precisar. 
Edite o arquivo '''sudo nano /etc/rc.local''' e adicione as seguintes linhas:

# LIMPA REGRAS
iptables -F
iptables -X
iptables -Z

# NAT
iptables -F -t nat
iptables -Z -t nat
iptables -X -t nat
 

# CARREGA MODULOS
modprobe iptable_nat
modprobe ip_conntrack_ftp
modprobe ip_conntrack
modprobe ip_nat_ftp

iptables -t nat -A POSTROUTING -o ethX -j MASQUERADE
# a ethX deve apontar sua interface Wan/Internet
exit 0

Rodar o script para o compartilhamento de internet ter efeito. 
'''sudo /etc/rc.local'''

Edite o arquivo '''sudo nano /etc/sysctl.conf''' e descomente as linhas que por padrão vem comentada:
# Uncomment the next line to enable packet forwarding for IPv4
net.ipv4.ip_forward=1
# Uncomment the next line to enable packet forwarding for IPv6
net.ipv6.ip_forward=1

Carregar configurações: 
'''sudo sysctl -p'''

Pode aparecer uma mensagem dizendo que IPv6 não esta "conhecido" "habilitado"...não se preocupar. Rede IPv6 não esta usando.

=== Atualizando lista de programas ===
Agora que temos internet, temos que atualizar a lista de pacotes do Ubuntu para fazer instalar o servidores, segue os passos: 

'''sudo apt-get update''' 

aguarde até finalizar a atualização.

=== ROM MATIC ===
Placa rede Cliente

ROM-o-matic.net dynamically generates gPXE and Etherboot network booting images. 
O endereço http://rom-o-matic.net é o site onde encontraremos o PXE para download e configurar o serviço DHCP, abra o endereço no navegador.

Passos: 
No computador client, rode o live cd do ubuntu para encontrar as informações necessárias. leia, http://etherboot.org/wiki/romburning 
'''#lspci -vnn | grep Ethernet'''
03:00.0 Ethernet controller [0200]: Broadcom Corporation BCM4401-B0 100Base-TX '''[14e4:170c]''' (rev 02) 
para exemplo, vamos usar o '''b44:14e4170c -- [14e4,170c], vendor and device IDs (14e4 e 170c respectivamente). ''' 
lembre-se que o código dever ser trocado o : por , ficando assim '''14e4,170c''' 

gPXE Releases; Current top of Development Tree; gPXE git (current-top-of-git-tree) Image Generator:

Escolha a marca e versão da placa de rede 
1 - Choose NIC/ROM type:
 
Escolha o formato '''PXE'''
2 - Choose ROM output format:
 
Download
3 - “GET ROOM”
 
Salve na sua Area de trabalho (Desktop) e depois copie com permissão de root para dentro do diretório '''/export/tftpboot/pxe/'''. Para o exemplo, o nome desse arquivo será rom-matic'''.pxe''' 
Exemplo:
'''
'''cd <enter>'''

'''sudo cp Desktop/gpxe-git-b44.pxe /export/tftpboot/pxe/'''

Se o seu Ubuntu está em português o diretorio Desktop muda de nome: 
sudo cp Área\ de\ Trabalho/gpxe-git-b44.pxe /export/tftpboot/pxe/

=== Serviço DHCP ===

Antes de qualquer coisa precisamos instalar o pacote DHCP:
'''sudo apt-get install dhcp3-server'''

Mova o arquivo original para deixar ele como esta. 
'''sudo mv /etc/dhcp3/dhcpd.conf /etc/dhcp3/dhcpd.conf.original '''

Obtenha o número MAC - endereço físico - dos computadores clientes.

Dica: para obter o endereço físico do computador-cliente você poderá usar o comando '''ifconfig'''.
Proceda da seguinte maneira: no computador cliente, insira um live cd e faça-o rodar.
Abra um terminal de comandos ou use o sistema diretamente no modo texto. No terminal, digite '''ifconfig''' e veja a linha:
''eth0 Link encap:Ethernet Endereço de HW '''00:00:ec:5d:c3:33''' ''
O número em negrito é o endereço físico da placa de rede do cliente.

Edite o arquivo '''sudo nano /etc/dhcp3/dhcpd.conf''' e adicione as linhas indicadas nos comentários.

authoritative;
use-host-decl-names on;
 
# gPXE stuff - Padrao PXE
option space gpxe;
option gpxe-encap-opts code 175 = encapsulate gpxe;
option gpxe.bus-id code 177 = string;
 
# Sub-rede
subnet 192.168.0.0 netmask 255.255.255.0 {
# IP servidor, caminho raiz para os arquivos necessários
option root-path "192.168.0.1:/export/diskless";
# Gateway
option routers 192.168.0.1;
# DNS
option domain-name-servers 192.168.0.1;
# Dominio
option domain-name "raggea.com.br";
 
# nome da maquina, utilizaremos em outros arquivos
host jimicliff {
# endereço fisico da placa de rede do cliente
hardware ethernet 00:15:f2:c8:22:54;
# raiz
option root-path "192.168.0.1:/export/diskless";
# IP que esse cliente irá receber
fixed-address 192.168.0.10;
if not exists gpxe.bus-id {
# Drive da placa de rede do cliente, passo 1.3.1
filename "/export/tftpboot/pxe/gpxe-git-b44.pxe";
} else {
# Script de inicialização com parametros do tftpboot
filename "/export/tftpboot/boot/generic.script";
}
}
}

Religar o dhcp3-server: 
'''sudo /etc/init.d/dhcp3-server restart'''

esse é um log do cerviço que está funcionando corretamente, 

'''comando tail -f /var/log/syslog'''

Sep 1 16:09:45 bobmarley dhcpd: Internet Systems Consortium DHCP Server V3.0.6 
Sep 1 16:09:45 bobmarley dhcpd: Copyright 2004-2007 Internet Systems Consortium. 
Sep 1 16:09:45 bobmarley dhcpd: All rights reserved. 
Sep 1 16:09:45 bobmarley dhcpd: For info, please visit http://www.isc.org/sw/dhcp/ 
Sep 1 16:09:45 bobmarley dhcpd: WARNING: Host declarations are global. They are not limited to the scope you declared them in. 
Sep 1 16:09:46 bobmarley dhcpd: WARNING: Host declarations are global. They are not limited to the scope you declared them in. 
Sep 1 16:09:46 bobmarley dhcpd: Wrote 0 deleted host decls to leases file. 
Sep 1 16:09:46 bobmarley dhcpd: Wrote 0 new dynamic host decls to leases file. 
Sep 1 16:09:46 bobmarley dhcpd: Wrote 0 leases to leases file. 
Sep 1 16:09:46 bobmarley dhcpd: 
Sep 1 16:09:46 bobmarley dhcpd: No subnet declaration for eth0 (200.200.200.2) REDE WAN 
Sep 1 16:09:46 bobmarley dhcpd: ** Ignoring requests on eth0. If this is not what 
Sep 1 16:09:46 bobmarley dhcpd: you want, please write a subnet declaration 
Sep 1 16:09:46 bobmarley dhcpd: in your dhcpd.conf file for the network segment 
Sep 1 16:09:46 bobmarley dhcpd: to which interface eth0 is attached. ** 
Sep 1 16:09:46 bobmarley dhcpd:

A linha '''No subnet declaration for eth0 (200.200.200.2) REDE WAN ** Ignoring requests on eth0''' 
diz que requisições vinda pela ETH0 serão ignoradas.

===Servidor: adicionando máquinas===

'''Somente adicione''' o nomes das maquinas cliente no arquivo: 
'''sudo nano /etc/hosts''' 

127.0.0.1 localhost
127.0.1.1 bobmarley
192.168.0.1 bobmarley
192.168.0.10 jimicliff

listar todas seus terminais aqui.
Não remover nada, apenas adicionar, a ordem não tem efeito no resultado.

Vamos dar permissão para que todas as máquinas da rede local tenham acesso ao portmap, adicione a seguinte linha no arquivo: 
'''sudo nano /etc/hosts.allow'''
conteudo
ALL : 192.168.0.0

===Servidor: TFPT-HPA===
--------------
Antes de qualquer coisa, instale o pacote necessário: 
'''sudo apt-get install tftpd-hpa'''

Alterar o arquivo '''sudo nano /etc/inetd.conf''' como mostra a seguir: 
De:
tftp dgram udp wait root /usr/sbin/in.tftpd /usr/sbin/in.tftpd -s /var/lib/tftpboot

Para:
tftp dgram udp wait root /usr/sbin/in.tftpd -s /export/tftpboot/ -r blksize -vvvvvv

=== Debootstrap ===
Debootstrap é uma ferramenta que cria a estrutura do sistema operacional, nesse momento os arquivos da Diskless serão instalado em /export/hardy.

Instale o pacote: 
'''sudo apt-get install debootstrap'''

E em seguinda execute o debootstrap: 

'''sudo debootstrap hardy /export/hardy''' 

e espere, isso pode levar horas dependendo a máquina.

I: Configuring libc6...
I: Configuring initramfs-tools...
I: Base system installed successfully.

Se terminar a instalação com frase acima...foi tudo certo.

=== Serviço NFS ===
Criar links de boot 

vamos para o diretŕio do sistema
'''cd /export/tftpboot/boot'''

criando links simbólicos do sistema para o boot:
'''sudo ln -s ../../diskless/vmlinuz vmlinuz''' 

criando links simbólicos do sistema para o boot:
'''sudo ln -s ../../diskless/initrd.img initrd.img'''

etwork File System, é com essa serviço que vamos acessar e tornar os arquivos remotos como se fossem locais, de modo transparente.

Instalando pacotes NFS:
'''sudo apt-get install nfs-common nfs-kernel-server'''

Editar o arquivo '''/etc/exports''' para permitir a montagem do cliente
'''sudo nano /etc/exports'''

conteudo

/home 192.168.0.0/255.255.255.0(no_root_squash,rw,no_subtree_check,async)
/export 192.168.0.0/255.255.255.0(no_root_squash,rw,no_subtree_check,sync,insecure_locks)

Reiniciar o serviço NFS
'''sudo /etc/init.d/nfs-common restart''' 
'''sudo /etc/init.d/nfs-kernel-server restart'''

=== Serviço NIS ===

NIS (Network Information Service), responsável pela validação do usuário e senha criados no Servidor.

Instalando pacotes:
'''sudo apt-get install portmap nis''' 

Durante instalação, será solicitado um nome para o NIS, para exemplo vamos usar: '''rock'''
Poderá ocorrer um erro (verá um [Fail]), mas não se preocupe.

Edite o arquivo '''sudo nano /etc/default/nis''' e altere o parâmentro NISSERVER:
# Are we a NIS server and if so what kind (values: false, slave, master)?
de NISSERVER=false
para NISSERVER=master

Edite o arquivo '''sudo nano /etc/yp.conf''' e adicione a seguinte linha:
# ypserver ypserver.network.com
ypserver 192.168.0.1

Edite o arquivo '''sudo nano /etc/ypserv.securenets''' coloque as seguintes linhas para que apenas os membros da sua rede local tenham acesso.
# Always allow access for localhost
255.0.0.0 127.0.0.0
 
# This line gives access to everybody. PLEASE ADJUST!
# 0.0.0.0 0.0.0.0
# comente esta linha acima
 
# esta e sua rede local do diskless
255.255.255.0 192.168.0.0

Agora que temos tudo configurado, vamos iniciar servidor NIS: 
'''sudo /etc/init.d/nis restart'''

E também temos que gerar o base de dados no NIS pela primeira vez, execute: 
'''sudo /usr/lib/yp/ypinit -m'''

Vai aparecer o nome do '''SERVIDOR bobmarley''' nas seguintes linhas, verifique se o nome do servidor está correto e tecle '''CTRL+D'', veja se o resultado é o mesmo que segue abaixo seguido de '''UPDATING....'''

bobmarley@bobmarley:/export/tftpboot/boot$ sudo /usr/lib/yp/ypinit -m
At this point, we have to construct a list of the hosts which will run NIS
servers. bobmarley is in the list of NIS server hosts. Please continue to add
the names for the other hosts, one per line. When you are done with the
list, type a <control D>.
next host to add: bobmarley
next host to add:
The current list of NIS servers looks like this:
bobmarley
Is this correct? [y/n: y] y
We need a few minutes to build the databases...
Building /var/yp/rock/ypservers...
Running /var/yp/Makefile...
make[1]: Entrando no diretório `/var/yp/rock'
Updating passwd.byname...
Updating passwd.byuid...
Updating group.byname...
Updating group.bygid...
Updating hosts.byname...
Updating hosts.byaddr...
Updating rpc.byname...
Updating rpc.bynumber...
Updating services.byname...
Updating services.byservicename...
Updating netid.byname...
Updating protocols.bynumber...
Updating protocols.byname...
Updating netgroup...
Updating netgroup.byhost...
Updating netgroup.byuser...
Updating shadow.byname...
make[1]: Saindo do diretório `/var/yp/rock'

bobmarley has been set up as a NIS master server.

Now you can run ypinit -s bobmarley on all slave server.

Para testar o NIS digitamos: '''ypcat passwd''', se tudo estiver ok!, aparecerá uma linha nesse formato:
usuario:x:1000::1000:usuario,,,:/home/usuario:/bin/bash

=== Log ===

Segue baixo o log do DHCP do SERVIDOR das REQUISIÇÕES do CLIENTE DISKLESS. Esse sistema não está funcionando por completo, porque ainda temos que configura-ló. '''Na boot, o YPBIND vai ficar procurando um servidor que não existe, isso é normal, espere até que o sistema continue com o boot.'''

sudo tail -n 100 /var/log/syslog

Sep 21 15:02:52 bobmarley kernel: [ 225.436112] eth1: link down
Sep 21 15:02:56 bobmarley kernel: [ 229.204523] eth1: link up, 100Mbps, full-duplex, lpa 0xC1E1
Sep 21 15:03:13 bobmarley kernel: [ 246.298295] eth1: link down
Sep 21 15:03:15 bobmarley kernel: [ 247.941352] eth1: link up, 100Mbps, full-duplex, lpa 0xC1E1
Sep 21 15:03:17 bobmarley dhcpd: DHCPDISCOVER from '''00:15:f2:c8:22:2f via eth1'''
Sep 21 15:03:17 bobmarley dhcpd: DHCPOFFER on '''192.168.0.10''' to 00:15:f2:c8:22:2f via eth1
Sep 21 15:03:21 bobmarley dhcpd: DHCPREQUEST for '''192.168.0.10''' (192.168.0.1) from '''00:15:f2:c8:22:2f''' via eth1
Sep 21 15:03:21 bobmarley dhcpd: DHCPACK on 192.168.0.10 to 00:15:f2:c8:22:2f via eth1
'''Sep 21 15:03:21 bobmarley -s[6491]: RRQ from 192.168.0.10 filename /export/tftpboot/pxe/gpxe-git-forcedeth.pxe'''
Sep 21 15:03:21 bobmarley -s[6491]: tftp: client does not accept options
'''Sep 21 15:03:21 bobmarley -s[6493]: RRQ from 192.168.0.10 filename /export/tftpboot/pxe/gpxe-git-forcedeth.pxe'''
Sep 21 15:03:21 bobmarley kernel: [ 254.048871] eth1: link down
Sep 21 15:03:23 bobmarley kernel: [ 256.158345] eth1: link up, 100Mbps, full-duplex, lpa 0xC5E1
Sep 21 15:03:25 bobmarley dhcpd: DHCPDISCOVER from 00:15:f2:c8:22:2f via eth1
Sep 21 15:03:25 bobmarley dhcpd: DHCPOFFER on 192.168.0.10 to 00:15:f2:c8:22:2f via eth1
Sep 21 15:03:26 bobmarley dhcpd: DHCPDISCOVER from 00:15:f2:c8:22:2f via eth1
Sep 21 15:03:26 bobmarley dhcpd: DHCPOFFER on 192.168.0.10 to 00:15:f2:c8:22:2f via eth1
Sep 21 15:03:28 bobmarley dhcpd: DHCPREQUEST for 192.168.0.10 (192.168.0.1) from 00:15:f2:c8:22:2f via eth1
Sep 21 15:03:28 bobmarley dhcpd: DHCPACK on 192.168.0.10 to 00:15:f2:c8:22:2f via eth1
'''Sep 21 15:03:29 bobmarley -s[6495]: RRQ from 192.168.0.10 filename /export/tftpboot/boot/generic.script'''
'''Sep 21 15:03:30 bobmarley -s[6498]: RRQ from 192.168.0.10 filename /export/tftpboot/boot/vmlinuz'''
'''Sep 21 15:03:30 bobmarley -s[6501]: RRQ from 192.168.0.10 filename /export/tftpboot/boot/initrd.img'''
Sep 21 15:03:35 bobmarley kernel: [ 268.189017] eth1: link down
Sep 21 15:03:37 bobmarley kernel: [ 270.289487] eth1: link up, 100Mbps, full-duplex, lpa 0xC5E1
Sep 21 15:03:39 bobmarley dhcpd: DHCPDISCOVER from 00:15:f2:c8:22:2f via eth1
Sep 21 15:03:39 bobmarley dhcpd: DHCPOFFER on 192.168.0.10 to 00:15:f2:c8:22:2f via eth1
Sep 21 15:03:39 bobmarley dhcpd: DHCPREQUEST for 192.168.0.10 (192.168.0.1) from 00:15:f2:c8:22:2f via eth1
Sep 21 15:03:39 bobmarley dhcpd: DHCPACK on 192.168.0.10 to 00:15:f2:c8:22:2f via eth1
Sep 21 15:03:40 bobmarley dhcpd: DHCPREQUEST for 192.168.0.10 (192.168.0.1) from 00:15:f2:c8:22:2f via eth1
Sep 21 15:03:40 bobmarley dhcpd: DHCPACK on 192.168.0.10 to 00:15:f2:c8:22:2f via eth1
'''Sep 21 15:03:40 bobmarley mountd[5554]: authenticated mount request from 192.168.0.10:1016 for /export/hardy (/export)'''

Aqui finalizamos as configurações do servidor.

'''NAO SEGUIR PARA O PRÓXIMO PASSO SE O COMPUTADOR CLIENTE NÃO ESTIVER BOOTANDO MESMO COM OS ERROS APARECENDO NO BOOT!'''

== Cliente: Configurando o sistema ==

Todas as configurações intituladas '''Cliente''' deve ser feitas no ambiente '''chroot'''. Todos os arquivos dentro de '''/export/diskless''' são do sistema Diskless, qualquer arquivo modificado dentro desse diretório tem efeito direto sobre o sistema Diskless.

''' ERRO '''

perl: warning: Setting locale failed.
perl: warning: Please check that your locale settings:
LANGUAGE = "pt_BR:pt:en",
LC_ALL = (unset),
LANG = "pt_BR.UTF-8"
are supported and installed on your system.
perl: warning: Falling back to the standard locale ("C").

'''Esse erro vai aparecer na hora de instalar de alguns pacotes, não se preocupe ele será resolvido nos próximos passos.'''

=== Inicial ===

Aqui simulamos o ambiente cliente Diskless:
'''sudo chroot /export/diskless''' 

A partir de agora estaremos configurando o sistema Diskless que será usado pelos clientes. 
Vamos instalar e configurar cada serviço para não perder o foco.

Montamos o sistema /proc:
'''mount none /proc -t proc'''

atualizando a lista de pacotes:
'''apt-get update'''

pacotes de linguagen:
'''apt-get install language-pack-br language-pack-br-base'''

A seguir vamos apagar o NOME do COMPUTADOR CLIENTE. como se trata de diversas máquinas com nomes diferentes, o nome ao cliente será fornecido pelo serviço de DHCP do servidor.

Apagar o arquivo:
'''rm /etc/hostname'''

vamos criar um arquivo em branco:
'''touch /etc/hostname'''

Criar diretorio, por padrão isso não vem criado. 
'''mkdir /var/run/network'''

Somente adicione''' o nomes das maquinas cliente no arquivo: 
'''sudo nano /etc/hosts''' 

127.0.0.1 localhost
192.168.0.1 bobmarley
192.168.0.10 jimicliff

'''Configurando rede de cliente/Ambiente Diskless'''

Vamos editar o arquivo '''/etc/network/interfaces''' e adicionar as linhas abaixo, por padrão esse arquivo está vazio.

''' NAO ADICIONAR AUTO ETH0, QUEBRA O SISTEMA NA INICIALIZAÇÃO '''

nano /etc/network/interfaces

auto lo
iface lo inet loopback
iface eth0 inet dhcp

salva e sai do editor.

Portmap é um serviço que "lista" alguns serviços do sistema, não todos, o serviço tem que ter suporte ao Portmap.
Edite o arquivo '''/etc/hosts.allow''' para restrição de conexão, apenas o servidor pode conectar, adiciona a linha:
'''nano /etc/hosts.allow'''

adicione o parâmetro na última linha
'''portmap : 192.168.0.1'''

===NIS===
NIS é o serviço responsavél pela autenticação do usuário e senha. Mais informações [http://www.linux-nis.org/]

Vamos instalar o NIS 
'''apt-get install nis'''

Vamos Aumentar o tempo para a execução do NIS, pois o NIS necessita que outros serviços estajam funcionando para iniciar. 

'''update-rc.d -f nis remove''' 
'''ln -s /etc/init.d/nis /etc/rcS.d/S70nis'''

Aqui vamos configurar o NIS para ele se comunicar com o servidor, onde vai validar o usuário e senha. Edite o arquivo '''/etc/yp.conf''' e configure a linha do servidor:

'''nano /etc/yp.conf'''

adicionar o parâmetro na ultima linha:

ypserver 192.168.0.1

salva e sai do editor.

A diferença entre os três próximos arquivos é a quantidade de dois pontos (:) de uma para o outro, deve ser colocado no final de cada arquivo. Acontece o seguinte, o NIS verifica o arquivo de autenticação local, não encontrando aquele usuário na maquina local, ele vai verificar no servidor se existe ou não.

Abra os arquivos a seguir e adicione as linhas necessárias:

'''nano /etc/passwd''' e adicione na última linha:
+:::::: #(seis :)

salva e sai.

'''nano /etc/group''' e adicione na última linha:
+::: #(três :)
salva e sai.

'''nano /etc/shadow''' e adicione na última linha:
+:::::::: #(oito :)
salva e sai.

UM EXEMPLO DO /etc/passwd

stunnel4:x:123:126::/var/run/stunnel4:/bin/false
festival:x:124:29::/home/festival:/bin/false
'''+:::::: < ULTIMA LINHA >'''

=== Linux Image (Kernel) ===

Vamos instalar o Kernel (linux-image):
'''apt-get install linux-image'''

Como o sistema funciona com base em um rede e não local (discos, HD), precisamos alterar o parametro '''BOOT''' do arquivo '''/etc/initramfs-tools/initramfs.conf''' e gerar o novo '''initrd.img''' em seguida. Com isso faremos com que o sistema de boot do cliente (sistema Diskless) carregue modulos de rede para ter acesso ao servidor e seus serviços.

* Precisamos alterar o arquivo: '''nano /etc/initramfs-tools/initramfs.conf''' para poder bootar via NFS, altere:
de
'''BOOT=local'''
para
'''BOOT=nfs'''

salva e saia do editor.

Agora que temos o arquivo alterado, vamos atualizar o sistema de boot:

* Recriando o initrd.img: 
'''update-initramfs -u'''

esse mensagem deverá aparecer:

root@bobmarley:/# update-initramfs -u
update-initramfs: Generating /boot/initrd.img-2.6.24-16-generic

=== NFS ===
NFS é serviço para disponibilizar um determinado diretorio do servidor em modo transparente, como se os arquivos estivessem localmente, evitando problemas. É extramente necessário o funcionamento desse serviço, já que os arquivos do sistema é todo remoto em todo o tempo para o client, boot, trabalho e na hora de desligar.

Vamos instalar o serviço:

'''apt-get install nfs-common'''

'''Configurando sistema de arquivos'''

Inserir estas linhas no arquivo '''/etc/fstab'''

'''nano /etc/fstab'''

/dev/root / nfs defaults,rw,nolock,tcp 0 0
none /tmp tmpfs defaults 0 0
none /media tmpfs defaults 0 0
none /var/tmp tmpfs noexec 0 0
none /var/yp/binding tmpfs defaults,mode=755 0 0
192.168.0.1:/home /home nfs defaults,nfsvers=3,tcp,async,noatime,rw,rsize=32768,wsize=32768 0 0

===Scripts de inicialização, /VAR ===

Esses scripts foram desenvolvidos para resolver o problema do /var. 
Ele faz algumas verificações de diretórios, caso não exista, ele crie. 
Isso é importante para os computadores que já estão funcionando como aqueles que serão inseridos no futuro.

'''Edite os dois arquivos e arrume o parametro SERVER de acordo com o IP do seu servidor, se estiver usando as configurações e parâmetros do tutorial não é necessário alterar nada.'''

DESC="NFS diskless common setup"
SERVER="192.168.0.1" # possivel alterar para sua rede

Criar arquivo '''mountnfs-diskless.sh'''. Inicialmente estará em branco pois o arquivo está sendo criado.
'''nano /etc/init.d/mountnfs-diskless.sh'''

### BEGIN INIT INFO
# Provides: mountnfs-diskless
# Required-Start: mountnfs
# Required-Stop:
# Default-Start: S
# Default-Stop:
# Short-Description: Mount diskless file systems
# Description: Mount diskless file systems
### END INIT INFO
 
. /lib/lsb/init-functions
 
DESC="NFS diskless common setup"
SERVER="192.168.0.1"
 
log_daemon_msg "Mounting station-specific directories"
 
MTOPTS="rsize=32768,async,wsize=32768,nfsvers=3,tcp"
 
# Start off with mounting the state directory
mount -o $MTOPTS $SERVER:/export/state /state
 
DIR="/state/`hostname`/var/spool/"
if [ ! -d $DIR ] ; then
log_daemon_msg "Creating spool directory $DIR"
mkdir -p $DIR
cd $DIR
ln -s ../mail mail
 
# Copy postfix skeleton environment over
#cp -R --preserve /etc/server-skel/postfix/ .
 
mkdir cron
mkdir texmf
 
#mkdir cups
#chown cupsys:lpadmin cups
#chmod 710 cups
fi
mount -o $MTOPTS,nolock $SERVER:/export${DIR} /var/spool/
 
DIR="/state/`hostname`/var/log/"
if [ ! -d $DIR ] ; then
log_daemon_msg "Creating log directory $DIR"
mkdir $DIR
cd $DIR
 
mkdir apt
mkdir ksymoops
mkdir gdm
mkdir news
chown news:proxy news
chmod 2755 news
 
#mkdir postgresql
#chgrp postgres postgresql
#chmod 775 postgresql
 
#mkdir cups
#chown cupsys:lpadmin cups
fi
mount -o $MTOPTS,nolock $SERVER:/export${DIR} /var/log/
 
DIR="/state/`hostname`/etc/cups/"
if [ -d $DIR ] ; then
log_daemon_msg "Mounting station-specific CUPS directory"
mount -o $MTOPTS $SERVER:/export${DIR} /etc/cups
fi
 
log_end_msg $?
 
: exit 0

Criar arquivo: '''nfs-common-diskless'''. Inicialmente estará em branco pois o arquivo está sendo criado.

'''nano /etc/init.d/nfs-common-diskless'''

### BEGIN INIT INFO
# Provides: nfs-common-diskless
# Required-Start: $network
# Default-Start: 2 3 4 5
# Default-Stop: 0 1 6
# Short-Description: NFS support files common to client and server
# Description: NFS is a popular protocol for file sharing across
# TCP/IP networks. This service provides various
# support functions for NFS mounts.
### END INIT INFO
 
. /lib/lsb/init-functions
 
DESC="NFS diskless common setup"
SERVER="192.168.0.1"
 
log_daemon_msg "Starting $DESC"
 
DIR="/var/lib/nfs/`hostname`"
if mount | grep -qs /var/lib/nfs; then
log_daemon_msg "NFS state directory already mounted"
exit 1
fi
if [ ! -d $DIR ] ; then
log_daemon_msg "New machine; creating NFS directory."
mkdir -p $DIR
fi
mount -o $MTOPTS,nolock $SERVER:/export/diskless/${DIR} /var/lib/nfs/
log_end_msg $?

Vamos dar permissão de execução para os dois arquivos criados: 
'''chmod +x /etc/init.d/mountnfs-diskless.sh'''
depois
'''chmod +x /etc/init.d/nfs-common-diskless'''

Fazer links simbólicos para a inicialização do sistema:

'''ln -s /etc/init.d/mountnfs-diskless.sh /etc/rcS.d/S45mountnfs-diskless'''
depois
'''ln -s /etc/init.d/nfs-common-diskless /etc/rcS.d/S43nfs-common-diskless'''

== '''Ambiente gráfico ''' ==

Para finalizar vamos instalar o ambiente gráfico.

X-Window é o servidor gráfico do Linux, sem ele os gerenciadores de janela, Gnome, KDE, XFCE e outros não tem funcionalidade, por isso vamos instalar o servidor mais o gerenciador de janelas padrão do Ubuntu, o Gnome.

Isso pode levar um bom tempo dependendo da velocidade da conexão da internet que você tem, por isso vá tomar uma água, ler e-mails, jogar WII e outros... ;)

Demora porque será feito o download dos arquivos necessários, +-500MB. Essa instalação irá resolver o problema de "PERL LOCALES" que falamos acima.

'''apt-get install ubuntu-desktop'''

Chegamos ao final da configuração do cliente. Teoricamente o sistema Diskless já está funcionando. O não funcionamento dos serviços, devem ser verificados os '''LOGS''' do sistema no servidor, '''/var/log/syslog''' ou '''/var/log/messages'''. Os serviços foram montados com nivél de prioridade, pois um depende do outro para funcionar.

== Acesso de admin ==
Como o próprio nome diz, admistrador. Um usuário com acesso ao admin, no grupo admin, tem acesso a comandos restritos como instalar programas, atualizações do sistema, adicionar novos usuários e etc. Tudo isso com o comando '''sudo <comando>'''

Para acesso admin dentro do sistema Diskless, adicione o grupo ADMIN:
'''groupadd admin'''

Editar o arquivo '''/etc/sudoers'''.

Altere a linha ou adicione

'''nano /etc/sudoers'''
de
#%sudo ALL=NOPASSWD: ALL

Para:
%admin ALL=(ALL) ALL

Colocando um usuário no grupo admin:
'''sudo usermod -g admin'''

veja mais opções em chmod --help. Diferença entre -g e -G

== Adicionando nova máquina no sistema Diskless ==

Editar o arquivo '''sudo nano /etc/dhcp3/dhcpd.conf''', e colocar os parametros necessários para o novo cliente.
Não esquecendo que precisamos saber a marca e modelo da placa de rede, vai para o passo 1.3.1 caso não lembre.

host natirutis {
# endereço fisico da placa de rede do cliente
hardware ethernet XX:XX:XX:XX:XX;
# IP que esse cliente irá receber
fixed-address 192.168.0.11;
if not exists gpxe.bus-id {
# Drive da placa de rede do cliente, passo 1.3.1
filename "/export/tftpboot/pxe/rom-matic.pxe";
} else {
# Script de inicialização com parametros do tftpboot
filename "/export/tftpboot/boot/generic.script";
}
}

uma parte desse arquivo desse ficar assim:

# nome da maquina, utilizaremos em outros arquivos
host jimicliff {
# endereço fisico da placa de rede do cliente
hardware ethernet 00:15:f2:c8:22:54;
# IP que esse cliente irá receber
fixed-address 192.168.0.10;
if not exists gpxe.bus-id {
# Drive da placa de rede do cliente, passo 1.3.1
filename "/export/tftpboot/pxe/gpxe-git-b44.pxe";
} else {
# Script de inicialização com parametros do tftpboot
filename "/export/tftpboot/boot/generic.script";
}
}

host natirutis {
# endereço fisico da placa de rede do cliente
hardware ethernet 00:15:f2:c8:23:54;
# IP que esse cliente irá receber
fixed-address 192.168.0.11;
if not exists gpxe.bus-id {
# Drive da placa de rede do cliente, passo 1.3.1
filename "/export/tftpboot/pxe/gpxe-git-forcedeth-10de0057.pxe";
} else {
# Script de inicialização com parametros do tftpboot
filename "/export/tftpboot/boot/generic.script";
}

reinciar o serviço DHCPD para que as alterações tenham efeito:
'''/etc/init.d/dhcp3-server restart'''

Edite o arquivo '''/etc/hosts''' e declare o nome e IP do novo terminal na ultima linha:

127.0.0.1 localhost
192.168.0.1 bobmarley
192.168.0.10 jimicliff
'''192.168.0.11 natirutis'''

salva e sai do arquivo.

Com todas essas inserções no sistema, o novo terminal pode ser ligado. A principio os sistema /var será criado no boot, por isso reinicie o terminal.
Usando qualquer usuário cadastrado no sistema tem acesso ao novo terminal, nenhuma mudança é necessária.

=== X11 e xorg.conf ===

Caso o boot reclamar que nao consegue iniciar o modo grafico, entao
edite no servidor o arquivo de configuracao do modo grafico dos clientes. No
caso especifico do setup da Teia, edite:

/export/intrepid/etc/X11/xorg.conf

e coloque secoes Screen e ServerLayout apropriadas. Uma dica e' copiar a
configuracao detectada no /etc/X11/xorg.conf do livecd do ubuntu no cliente.
Na maioria dos casos basta copiar uma configuracao ja existente de uma maquina
similar.

== Criando usuário ==
Antes disso vamos alterar algumas coisas no sistema.

Alterar o arquivo '''/etc/adduser.conf'''. Esse arquivo tem os parâmetros do comando '''adduser''' que por padrão não vem configurado com os grupos necessários para o sistema. Esses grupos servem para que o usuário tenha acesso a alguns dispositivos da máquina, som, impressora, pendrive e outros.

procure pelo parametro:
#EXTRA_GROUPS="dialout cdrom floppy audio video plugdev users"

remove a # inicial da linha, ficando:
EXTRA_GROUPS="dialout cdrom floppy audio video plugdev users"

procure por:
#ADD_EXTRA_GROUPS=1

remove a # inicial da linha:
ADD_EXTRA_GROUPS=1

Adicionando usuario com login Rogers
'''adduser rogers'''
digite e confirme a senha

Depois de adicionar um usuário, é necessário gerar o novo banco de acessos do NIS, para isso execute os comandos a seguir:

Colocar na base de dados do NIS
'''cd /var/yp''' 

gerar o banco de dados no sistema NIS
'''make'''

[[Categoria:Diskless]]
[[Categoria:Redes]]
[[Categoria:Linux]]

Discussão:Diskless - Debian 6.0 Squeeze

2012-07-20T21:19:30Z

Teagom:

<h1>Diskless - Debian 6.0 Squeeze</h1>

Autores: 
Tiago de Souza Moraes e www.teia.org.br
 
tiago@futuria.com.br

[[imagem:Modelo 3 - rede centralizada - diskless-fine.png|thumb|right||650px|Modelo de rede baseada no conceito de Terminais Inteligentes. Clique na imagem para ampliar.]]

== Sistema Diskless ==
=== O que é Diskless? ===

 É um conjunto de serviços, instalados em um servidor, que fornecem todos os arquivos necessários para a montagem de um sistema operacional transparente - cliente -, via rede, como se fosse local.
 Seu conceito de uso está baseado na idéia de rede centralizada formada por Fat Clients ou Terminais Inteligentes, na qual cada computador-cliente é dependente de um servidor. Diferentemente do modelo Thin Client (Terminais Inteligentes), este modelo utiliza o processamento e os recursos que o computador-cliente oferece. Na prática isso significa que quanto mais recursos de hardware o computador-cliente oferece mais desempenho a estação poderá ter. 
=== Histórico ===
O intento de criar, dentro de um modelo centralizado, um software ou um conjunto de ferramentas que atendessem, administrativamente, computadores-clientes com mais recursos de hardware foi uma preocupação de muitos programadores durante bastante tempo na história da evolução do computadores pessoais. 
Partindo dessa necessidade e desta problemática, a empresa [http://www.async.com.br/ Async Open Source] criou a solução Diskless Desktop, uma arquitetura de rede que, como o próprio nome diz, trabalha sem disco rígido e possibilita compartilhamento de arquivos, impressoras, serviço de e-mail, intranet e bases de dados, ficando os dados de seus usuários em servidores protegidos. Esta documentação é fruto da releitura da pequena documentação inicial produzida pela Async Open Source e pela contribuição dos instrutores do Pontão Nós Digitais.

=== Vantagens e desvantagens ===
<table border="0" cellpadding="1" cellpadding="1" cellspacing="1" align="center">
<tr>
<th style="background:#98FB98;">Vantagens</th>
</tr>

<tr><td>
:* '''Segurança de um sistema operacional GNU/Linux'''
::Usar um sistema operacional GNU/Linux como provedor de serviços em servidor aumenta consideravelmente a segurança do sistema operacional em si e a segurança dos dados armazenados por ele.
</td> </tr>

<tr><td>
:* '''Atualização de fácil administração'''
::Quando temos uma rede descentralizada, a atualização dos sistemas operacionais que compõem a rede, em muitos casos, torna-se bastante demorada e despendiosa ao Administrador de Rede. Utilizando uma rede baseada em Terminais Inteligentes esta problemática deixa de existir pois a atualização do servidor tem efeito para todos os terminais.
</td></tr>

<tr><td>
:* '''Inserção fácil de novas máquinas na Rede'''
::Colocar um novo computador na Rede de Terminais Inteligentes é muito mais fácil, bastando ao administrador editar alguns poucos arquivos!
</td></tr>

<tr><td>
:* '''Acesso aos seus arquivos em qualquer computador-cliente'''

::Imagine uma rede com 10 computadores na qual todos aqueles que fazem uso destas máquinas diariamente não tem máquina definida para trabalhar. Imagine um telecentro com 20 (vinte) ou mais computadores cujos utilizadores podem armazenar seus arquivos por um determinado período de tempo. Como fica o gerenciamento dos arquivos utilizados por essas pessoas? Numa rede descentralizada cada qual terá de utilizar o mesmo computador que utilizou no dia anterior. Isto não ocorre no uso de Terminais Inteligentes. Todos os arquivos ficam salvos no servidor, dentro da pasta pessoal de cada usuário, e o acesso a eles pode se dar a partir de qualquer computador-cliente.
</td></tr>

<tr><td>
:* '''Economia de valor na compra de disco'''
::Terminais inteligentes não fazem uso de disco rígido - Hard Disk - para armazenamento de quaisquer dados. Isto diminui o valor de custo empregado na montagem de uma rede além de contar com a diminuição de ruido do disco rígido - sempre presente em máquinas desktop completas.
</td></tr>

<th style="background:#FFD700;">Desvantagens</th>
<tr><td>
:* '''Efeito para todos os terminais em caso de problema, quebra do sistema'''
</td></tr>

<tr><td>
:* '''Chaves criptografadas para cada cliente'''
</td></tr>

</table>

=== Como funciona? ===
Tudo começa pela interface/placa de rede ethernet, pois é o ponto de partida para a configuração do computador-cliente. A partir do boot pela placa de rede, a Diskless começa a funcionar. A placa de rede carregará o driver e as informações da rede local passada pelo serviço '''DHCP''' e '''TFTP'''. Nesse momento já teremos a placa de rede com um ip e o tftp será o responsável pela transferência dos arquivos iniciais do sistema.

Outro serviço importante é o NFS. Ele será o responsável para que o computador-cliente tenha acesso aos arquivos do servidor. Após montado, o sistema está mapeado para executar os próximos serviços e carregar os restante dos arquivos necessários da Diskless.

NIS tem o papel de validação do usuário e senha do computador cliente.

+------------------------------ +
| SERVIDOR | COMPUTADOR CLIENTE, SEM DISCO RIGIDO.
| | +---------------+
| +-------------------------+ | REDE LAN | |
| | 01 DHCP | | <------------------------>| CLIENTE |
| | 02 TFPT-BOOT | | | |
| | 03 NFS | | +---------------+
| | 04 NIS | |
| | 05 OUTROS | |
| | ... | |
| +-------------------------+ |
| ^ |
| | |
| Sistema Diskless v |
| +-------------------------+ |
| | | |
| | /export | |
| | | |
| +-------------------------+ |
| |
+------------------------------ +

=== Tutorial de Instalação ===
Este tutorial é dividido em duas partes principais: Servidor e Cliente. Em cada uma das partes será tratado o modelo de construção de cada um destes elementos. Aqui está elencado passo-a-passo todo processo de montagem de uma rede baseada no modelo de Terminais Inteligentes - Fat Client.

=== Variáveis de ambiente ===
Variáveis de ambiente '''DESSE EXEMPLO''', faça as alterações necessárias de acordo com o seu ambiente.

REDE
endereço 192.168.0.0
netmask 255.255.255.0
broadcast 192.168.0.255
dominio reggae.com.br

SERVIDOR
ip 192.168.0.1

INTERFACES DE REDE SERVIDOR (placa de rede)
eth0 - rede local / LAN
eth1 - internet / WAN

CLIENTES
jimicliff 192.168.0.10
natirutis 192.168.0.11

NIS
domain rock

=== Ambiente de comandos ===
Quando executado o comando '''sudo chroot /export/diskless/.''' estaremos simulando um cliente Diskless para algumas operações que só funcionam se o sistema existiver '''montado'''. Qualquer comando que for executado depois desse, ('''sudo chroot /export/diskless/.''') está sendo executado dentro da Diskless, no cliente Diskless, por isso sempre verifique em qual ambiente você está antes de executar qualquer comando. A documentação foi dividida em duas partes, servido e cliente para evitar erros.

linha de comando do servidor:
bobmarley@bobmarley:/export$ sudo chroot /export/diskless
[sudo] password for bobmarley: <digite a senha>

linha de comando da Diskless:
Aqui já estamos simulando o sistema Diskless
root@bobmarley:/#

Tudo que estiver dentro do quadro serrilhado e '''negrito''' é um comando:
''' COMANDO '''

dentro do quadro serrilhado é um texto informativo importante ou o conteudo de arquivo seguido do comando em negrito:
CONTEUDOO DO ARQUIVO

=== Estrutura de diretórios ===
Até o final da documentação, você terá criado a estrutura de diretórios abaixo, '''NÂO É NECESSÁRIO CRIAR NADA AGORA'''

/ (raiz)
/export/hardy (diskless image)
/export/state (Diretorio temporario /var dos clientes)
/export/diskless -> hardy (link diskless)
/export/tftpboot/boot (sistema de boot)
/export/tftpboot/boot/vmlinuz -> ../../diskless/vmlinuz (link para arquivo do sistema)
/export/tftpboot/boot/initrd.img -> ../../diskless/initrd.img (link para arquivo do sistema)
/export/tftpboot/boot/generic.script (FTPT Boot)
/export/tftpboot/pxe (Imagem boot-rom)

=== Placa rede Cliente ===
Essa é uma parte bastante importante na Diskless. Partimos do princípio que o cliente não tem sistema algum para iniciar. Para todo cliente deve existir uma placa de rede Ethernet 10/100 ou 10/100/1000 mbit, quanto mais rápida melhor. Temos que descobrir a marca e modelo da placa de rede do cliente para fazer a configuração personalizada no DHCP para cada cliente.

Nessa configuração utilizaremos a imagem GPXE para a placa de rede ethernet se comunicar com o servidor a partir do serviço DHCP. Abordaremos mais na configuração do DHCP. (http://etherboot.org/wiki/start#etherbootgpxe_wiki)
Leia, http://etherboot.org/wiki/romburning

=== Abordando problemas com /var ===
------------------------
No /var não é preciso criar diretório/arquivos, pois tem dois scripts que irão realizar isso.
/var é um diretório do sistema que inclui diversos arquivos do tipo, histórico do sistema, erros, estado atual de cada serviço e outros, gerando um log.
Como a Diskless é uma “imagem” de um sistema operacional, tudo mostra que todos os clientes teriam o mesmo /VAR, com isso, clientes diferentes precisam fazer tarefas diferentes no mesmo arquivo ao mesmo tempo.
Por isso o /var de cada cliente deverá ser montado separado. Não haverá alteração para o cliente, mas no servidor esses arquivos serão guardados em '''/export/state/nome_cliente/var'''.

== Servidor: instalando o sistema ==
O servidor dos Terminais Inteligentes será o provedor de acesso de sistema de todos os demais computadores-clientes da rede. Sua configuração e instalação é mais demorada e deve ser feita com zelo e critério, pois este será a base dos demais serviços do qual desfrutarão os computadores-clientes.

=== Instalando GNU/Linux Ubuntu 8.04 ===
-----------------------------------------
Instale o sistema operacional GNU/Linux Ubuntu 8.04 Servidor ou Destkop na máquina que será o servidor de sua rede. Segue o modelo a seguir para um servidor que irá ter muitos usuários e arquivos comuns entre eles.

'''Qual a diferença?'''
Ubuntu Server
Tempo de atualização, quatro anos
Opção de RAID para os discos
Não instala parte gráfica por padrão

Ubuntu Desktop
Tempo de atualização, dois anos
Sem Opção de RAID para os discos
Instala parte gráfica por padrão

'''- Importante -'''
Durante a instalação, particione o disco com um ponto de montagem chamado '''/export'''. Este ponto de montagem será o local onde ficarão armazenados todos os arquivos do sistema Diskless.

Suponhamos um HD de 120GB como exemplo, ajuste de acordo com suas necessidades:
49GB / (raiz, /boot /usr /var /tmp outros)
35GB /home (arquivos dos usuários)
35GB /export (arquivos do sistema diskless)
1GB swap (sistema de memória temporária)

É importante alertar que a tendência do tamanho dos arquivos e das imagens de cada cliente Diskless é sempre aumentar, pois temos os updates, softwares, /var e outros que ocuparam mais espaço no futuro, tudo depende da quantidade de clientes e usuários na rede.

Feito o particionamento, faça a instalação padrão do sistema escolhendo um usuário e senha que terá permissão de root para os próximos passos.

Após iniciar o sistema volte a este ponto e prossiga com as orientações do tutorial.

Para iniciar a contrução da Diskless, faz-se necessário a criação de alguns diretórios próprios. Crie os diretórios.

Comando para criar a Estrutura de Diretórios do Diskless.
'''cd /export'''
'''sudo mkdir -p hardy state tftpboot/boot tftpboot/pxe'''

Remover tabela de montagem e fazer um link para outro arquivo
'''sudo rm /etc/mtab'''
'''sudo ln -s /proc/mounts /etc/mtab'''

Criar link de diretorio hardy para ambiente diskless. Hardy é o nome da versão do Ubuntu que vamos usar e para facilitar a identificação de versão e organização criamos o dirtorio com próprio nome.
'''cd /export'''
'''sudo ln -s hardy diskless'''
'''cd /export/diskless'''

Criar o arquivo '''/export/tftpboot/boot/generic.script'''

'''sudo nano /export/tftpboot/boot/generic.script'''

conteudo:

#!gpxe
kernel tftp://192.168.0.1//export/tftpboot/boot/vmlinuz vga=normal quiet splash
initrd tftp://192.168.0.1//export/tftpboot/boot/initrd.img
boot

=== Configurando arquivos de interface de rede ===

Partimos do princípio que todos os clientes terão acesso a internet, por isso o servidor deve ter duas placas de rede, uma onde chega a internet (rede WAN) e outra que atenderá os clientes da diskless (rede LAN).

Para esse exemplo usaremos a range de IP 192.168.0.0 para a rede LAN, pode ser alterado de acordo com a sua necessidade. O IP da rede WAN normalmente é fornecido pelo provedor quando não existe um IP fixo, utilizaremos um exemplo para diferenciar uma rede da outra.

Vamos PÁRAR ao serviço de rede:

'''sudo /etc/init.d/networking stop'''

Edite o arquivo, '''/etc/network/interfaces'''

'''sudo nano /etc/network/interfaces'''

conteudo do arquivo:

auto lo
iface lo inet loopback
# REDE LAN
auto eth0
iface eth0 inet static
address 192.168.0.1
# ip do servidor
netmask 255.255.255.0
# mascara de rede
broadcast 192.168.0.255
network 192.168.0.0
# classe da rede geral

# REDE WAN
auto eth1
iface eth1 inet dhcp
# para ip dinamico. pode variar dependendo da sua conexão.

Iniciaro serviço de rede:
'''sudo /etc/init.d/networking start'''

=== Compartilhando Internet ===

Lembramos que eth0 é placa de rede LAN, e interface de rede eth1 e para internet/WAN, o nat deve ser feito sempre para a interface de internet/WAN, faça as modificações necessárias se precisar. 
Edite o arquivo '''sudo nano /etc/rc.local''' e adicione as seguintes linhas:

# LIMPA REGRAS
iptables -F
iptables -X
iptables -Z

# NAT
iptables -F -t nat
iptables -Z -t nat
iptables -X -t nat
 

# CARREGA MODULOS
modprobe iptable_nat
modprobe ip_conntrack_ftp
modprobe ip_conntrack
modprobe ip_nat_ftp

iptables -t nat -A POSTROUTING -o ethX -j MASQUERADE
# a ethX deve apontar sua interface Wan/Internet
exit 0

Rodar o script para o compartilhamento de internet ter efeito. 
'''sudo /etc/rc.local'''

Edite o arquivo '''sudo nano /etc/sysctl.conf''' e descomente as linhas que por padrão vem comentada:
# Uncomment the next line to enable packet forwarding for IPv4
net.ipv4.ip_forward=1
# Uncomment the next line to enable packet forwarding for IPv6
net.ipv6.ip_forward=1

Carregar configurações: 
'''sudo sysctl -p'''

Pode aparecer uma mensagem dizendo que IPv6 não esta "conhecido" "habilitado"...não se preocupar. Rede IPv6 não esta usando.

=== Atualizando lista de programas ===
Agora que temos internet, temos que atualizar a lista de pacotes do Ubuntu para fazer instalar o servidores, segue os passos: 

'''sudo apt-get update''' 

aguarde até finalizar a atualização.

=== ROM MATIC ===
Placa rede Cliente

ROM-o-matic.net dynamically generates gPXE and Etherboot network booting images. 
O endereço http://rom-o-matic.net é o site onde encontraremos o PXE para download e configurar o serviço DHCP, abra o endereço no navegador.

Passos: 
No computador client, rode o live cd do ubuntu para encontrar as informações necessárias. leia, http://etherboot.org/wiki/romburning 
'''#lspci -vnn | grep Ethernet'''
03:00.0 Ethernet controller [0200]: Broadcom Corporation BCM4401-B0 100Base-TX '''[14e4:170c]''' (rev 02) 
para exemplo, vamos usar o '''b44:14e4170c -- [14e4,170c], vendor and device IDs (14e4 e 170c respectivamente). ''' 
lembre-se que o código dever ser trocado o : por , ficando assim '''14e4,170c''' 

gPXE Releases; Current top of Development Tree; gPXE git (current-top-of-git-tree) Image Generator:

Escolha a marca e versão da placa de rede 
1 - Choose NIC/ROM type:
 
Escolha o formato '''PXE'''
2 - Choose ROM output format:
 
Download
3 - “GET ROOM”
 
Salve na sua Area de trabalho (Desktop) e depois copie com permissão de root para dentro do diretório '''/export/tftpboot/pxe/'''. Para o exemplo, o nome desse arquivo será rom-matic'''.pxe''' 
Exemplo:
'''
'''cd <enter>'''

'''sudo cp Desktop/gpxe-git-b44.pxe /export/tftpboot/pxe/'''

Se o seu Ubuntu está em português o diretorio Desktop muda de nome: 
sudo cp Área\ de\ Trabalho/gpxe-git-b44.pxe /export/tftpboot/pxe/

=== Serviço DHCP ===

Antes de qualquer coisa precisamos instalar o pacote DHCP:
'''sudo apt-get install dhcp3-server'''

Mova o arquivo original para deixar ele como esta. 
'''sudo mv /etc/dhcp3/dhcpd.conf /etc/dhcp3/dhcpd.conf.original '''

Obtenha o número MAC - endereço físico - dos computadores clientes.

Dica: para obter o endereço físico do computador-cliente você poderá usar o comando '''ifconfig'''.
Proceda da seguinte maneira: no computador cliente, insira um live cd e faça-o rodar.
Abra um terminal de comandos ou use o sistema diretamente no modo texto. No terminal, digite '''ifconfig''' e veja a linha:
''eth0 Link encap:Ethernet Endereço de HW '''00:00:ec:5d:c3:33''' ''
O número em negrito é o endereço físico da placa de rede do cliente.

Edite o arquivo '''sudo nano /etc/dhcp3/dhcpd.conf''' e adicione as linhas indicadas nos comentários.

authoritative;
use-host-decl-names on;
 
# gPXE stuff - Padrao PXE
option space gpxe;
option gpxe-encap-opts code 175 = encapsulate gpxe;
option gpxe.bus-id code 177 = string;
 
# Sub-rede
subnet 192.168.0.0 netmask 255.255.255.0 {
# IP servidor, caminho raiz para os arquivos necessários
option root-path "192.168.0.1:/export/diskless";
# Gateway
option routers 192.168.0.1;
# DNS
option domain-name-servers 192.168.0.1;
# Dominio
option domain-name "raggea.com.br";
 
# nome da maquina, utilizaremos em outros arquivos
host jimicliff {
# endereço fisico da placa de rede do cliente
hardware ethernet 00:15:f2:c8:22:54;
# raiz
option root-path "192.168.0.1:/export/diskless";
# IP que esse cliente irá receber
fixed-address 192.168.0.10;
if not exists gpxe.bus-id {
# Drive da placa de rede do cliente, passo 1.3.1
filename "/export/tftpboot/pxe/gpxe-git-b44.pxe";
} else {
# Script de inicialização com parametros do tftpboot
filename "/export/tftpboot/boot/generic.script";
}
}
}

Religar o dhcp3-server: 
'''sudo /etc/init.d/dhcp3-server restart'''

esse é um log do cerviço que está funcionando corretamente, 

'''comando tail -f /var/log/syslog'''

Sep 1 16:09:45 bobmarley dhcpd: Internet Systems Consortium DHCP Server V3.0.6 
Sep 1 16:09:45 bobmarley dhcpd: Copyright 2004-2007 Internet Systems Consortium. 
Sep 1 16:09:45 bobmarley dhcpd: All rights reserved. 
Sep 1 16:09:45 bobmarley dhcpd: For info, please visit http://www.isc.org/sw/dhcp/ 
Sep 1 16:09:45 bobmarley dhcpd: WARNING: Host declarations are global. They are not limited to the scope you declared them in. 
Sep 1 16:09:46 bobmarley dhcpd: WARNING: Host declarations are global. They are not limited to the scope you declared them in. 
Sep 1 16:09:46 bobmarley dhcpd: Wrote 0 deleted host decls to leases file. 
Sep 1 16:09:46 bobmarley dhcpd: Wrote 0 new dynamic host decls to leases file. 
Sep 1 16:09:46 bobmarley dhcpd: Wrote 0 leases to leases file. 
Sep 1 16:09:46 bobmarley dhcpd: 
Sep 1 16:09:46 bobmarley dhcpd: No subnet declaration for eth0 (200.200.200.2) REDE WAN 
Sep 1 16:09:46 bobmarley dhcpd: ** Ignoring requests on eth0. If this is not what 
Sep 1 16:09:46 bobmarley dhcpd: you want, please write a subnet declaration 
Sep 1 16:09:46 bobmarley dhcpd: in your dhcpd.conf file for the network segment 
Sep 1 16:09:46 bobmarley dhcpd: to which interface eth0 is attached. ** 
Sep 1 16:09:46 bobmarley dhcpd:

A linha '''No subnet declaration for eth0 (200.200.200.2) REDE WAN ** Ignoring requests on eth0''' 
diz que requisições vinda pela ETH0 serão ignoradas.

===Servidor: adicionando máquinas===

'''Somente adicione''' o nomes das maquinas cliente no arquivo: 
'''sudo nano /etc/hosts''' 

127.0.0.1 localhost
127.0.1.1 bobmarley
192.168.0.1 bobmarley
192.168.0.10 jimicliff

listar todas seus terminais aqui.
Não remover nada, apenas adicionar, a ordem não tem efeito no resultado.

Vamos dar permissão para que todas as máquinas da rede local tenham acesso ao portmap, adicione a seguinte linha no arquivo: 
'''sudo nano /etc/hosts.allow'''
conteudo
ALL : 192.168.0.0

===Servidor: TFPT-HPA===
--------------
Antes de qualquer coisa, instale o pacote necessário: 
'''sudo apt-get install tftpd-hpa'''

Alterar o arquivo '''sudo nano /etc/inetd.conf''' como mostra a seguir: 
De:
tftp dgram udp wait root /usr/sbin/in.tftpd /usr/sbin/in.tftpd -s /var/lib/tftpboot

Para:
tftp dgram udp wait root /usr/sbin/in.tftpd -s /export/tftpboot/ -r blksize -vvvvvv

=== Debootstrap ===
Debootstrap é uma ferramenta que cria a estrutura do sistema operacional, nesse momento os arquivos da Diskless serão instalado em /export/hardy.

Instale o pacote: 
'''sudo apt-get install debootstrap'''

E em seguinda execute o debootstrap: 

'''sudo debootstrap hardy /export/hardy''' 

e espere, isso pode levar horas dependendo a máquina.

I: Configuring libc6...
I: Configuring initramfs-tools...
I: Base system installed successfully.

Se terminar a instalação com frase acima...foi tudo certo.

=== Serviço NFS ===
Criar links de boot 

vamos para o diretŕio do sistema
'''cd /export/tftpboot/boot'''

criando links simbólicos do sistema para o boot:
'''sudo ln -s ../../diskless/vmlinuz vmlinuz''' 

criando links simbólicos do sistema para o boot:
'''sudo ln -s ../../diskless/initrd.img initrd.img'''

etwork File System, é com essa serviço que vamos acessar e tornar os arquivos remotos como se fossem locais, de modo transparente.

Instalando pacotes NFS:
'''sudo apt-get install nfs-common nfs-kernel-server'''

Editar o arquivo '''/etc/exports''' para permitir a montagem do cliente
'''sudo nano /etc/exports'''

conteudo

/home 192.168.0.0/255.255.255.0(no_root_squash,rw,no_subtree_check,async)
/export 192.168.0.0/255.255.255.0(no_root_squash,rw,no_subtree_check,sync,insecure_locks)

Reiniciar o serviço NFS
'''sudo /etc/init.d/nfs-common restart''' 
'''sudo /etc/init.d/nfs-kernel-server restart'''

=== Serviço NIS ===

NIS (Network Information Service), responsável pela validação do usuário e senha criados no Servidor.

Instalando pacotes:
'''sudo apt-get install portmap nis''' 

Durante instalação, será solicitado um nome para o NIS, para exemplo vamos usar: '''rock'''
Poderá ocorrer um erro (verá um [Fail]), mas não se preocupe.

Edite o arquivo '''sudo nano /etc/default/nis''' e altere o parâmentro NISSERVER:
# Are we a NIS server and if so what kind (values: false, slave, master)?
de NISSERVER=false
para NISSERVER=master

Edite o arquivo '''sudo nano /etc/yp.conf''' e adicione a seguinte linha:
# ypserver ypserver.network.com
ypserver 192.168.0.1

Edite o arquivo '''sudo nano /etc/ypserv.securenets''' coloque as seguintes linhas para que apenas os membros da sua rede local tenham acesso.
# Always allow access for localhost
255.0.0.0 127.0.0.0
 
# This line gives access to everybody. PLEASE ADJUST!
# 0.0.0.0 0.0.0.0
# comente esta linha acima
 
# esta e sua rede local do diskless
255.255.255.0 192.168.0.0

Agora que temos tudo configurado, vamos iniciar servidor NIS: 
'''sudo /etc/init.d/nis restart'''

E também temos que gerar o base de dados no NIS pela primeira vez, execute: 
'''sudo /usr/lib/yp/ypinit -m'''

Vai aparecer o nome do '''SERVIDOR bobmarley''' nas seguintes linhas, verifique se o nome do servidor está correto e tecle '''CTRL+D'', veja se o resultado é o mesmo que segue abaixo seguido de '''UPDATING....'''

bobmarley@bobmarley:/export/tftpboot/boot$ sudo /usr/lib/yp/ypinit -m
At this point, we have to construct a list of the hosts which will run NIS
servers. bobmarley is in the list of NIS server hosts. Please continue to add
the names for the other hosts, one per line. When you are done with the
list, type a <control D>.
next host to add: bobmarley
next host to add:
The current list of NIS servers looks like this:
bobmarley
Is this correct? [y/n: y] y
We need a few minutes to build the databases...
Building /var/yp/rock/ypservers...
Running /var/yp/Makefile...
make[1]: Entrando no diretório `/var/yp/rock'
Updating passwd.byname...
Updating passwd.byuid...
Updating group.byname...
Updating group.bygid...
Updating hosts.byname...
Updating hosts.byaddr...
Updating rpc.byname...
Updating rpc.bynumber...
Updating services.byname...
Updating services.byservicename...
Updating netid.byname...
Updating protocols.bynumber...
Updating protocols.byname...
Updating netgroup...
Updating netgroup.byhost...
Updating netgroup.byuser...
Updating shadow.byname...
make[1]: Saindo do diretório `/var/yp/rock'

bobmarley has been set up as a NIS master server.

Now you can run ypinit -s bobmarley on all slave server.

Para testar o NIS digitamos: '''ypcat passwd''', se tudo estiver ok!, aparecerá uma linha nesse formato:
usuario:x:1000::1000:usuario,,,:/home/usuario:/bin/bash

=== Log ===

Segue baixo o log do DHCP do SERVIDOR das REQUISIÇÕES do CLIENTE DISKLESS. Esse sistema não está funcionando por completo, porque ainda temos que configura-ló. '''Na boot, o YPBIND vai ficar procurando um servidor que não existe, isso é normal, espere até que o sistema continue com o boot.'''

sudo tail -n 100 /var/log/syslog

Sep 21 15:02:52 bobmarley kernel: [ 225.436112] eth1: link down
Sep 21 15:02:56 bobmarley kernel: [ 229.204523] eth1: link up, 100Mbps, full-duplex, lpa 0xC1E1
Sep 21 15:03:13 bobmarley kernel: [ 246.298295] eth1: link down
Sep 21 15:03:15 bobmarley kernel: [ 247.941352] eth1: link up, 100Mbps, full-duplex, lpa 0xC1E1
Sep 21 15:03:17 bobmarley dhcpd: DHCPDISCOVER from '''00:15:f2:c8:22:2f via eth1'''
Sep 21 15:03:17 bobmarley dhcpd: DHCPOFFER on '''192.168.0.10''' to 00:15:f2:c8:22:2f via eth1
Sep 21 15:03:21 bobmarley dhcpd: DHCPREQUEST for '''192.168.0.10''' (192.168.0.1) from '''00:15:f2:c8:22:2f''' via eth1
Sep 21 15:03:21 bobmarley dhcpd: DHCPACK on 192.168.0.10 to 00:15:f2:c8:22:2f via eth1
'''Sep 21 15:03:21 bobmarley -s[6491]: RRQ from 192.168.0.10 filename /export/tftpboot/pxe/gpxe-git-forcedeth.pxe'''
Sep 21 15:03:21 bobmarley -s[6491]: tftp: client does not accept options
'''Sep 21 15:03:21 bobmarley -s[6493]: RRQ from 192.168.0.10 filename /export/tftpboot/pxe/gpxe-git-forcedeth.pxe'''
Sep 21 15:03:21 bobmarley kernel: [ 254.048871] eth1: link down
Sep 21 15:03:23 bobmarley kernel: [ 256.158345] eth1: link up, 100Mbps, full-duplex, lpa 0xC5E1
Sep 21 15:03:25 bobmarley dhcpd: DHCPDISCOVER from 00:15:f2:c8:22:2f via eth1
Sep 21 15:03:25 bobmarley dhcpd: DHCPOFFER on 192.168.0.10 to 00:15:f2:c8:22:2f via eth1
Sep 21 15:03:26 bobmarley dhcpd: DHCPDISCOVER from 00:15:f2:c8:22:2f via eth1
Sep 21 15:03:26 bobmarley dhcpd: DHCPOFFER on 192.168.0.10 to 00:15:f2:c8:22:2f via eth1
Sep 21 15:03:28 bobmarley dhcpd: DHCPREQUEST for 192.168.0.10 (192.168.0.1) from 00:15:f2:c8:22:2f via eth1
Sep 21 15:03:28 bobmarley dhcpd: DHCPACK on 192.168.0.10 to 00:15:f2:c8:22:2f via eth1
'''Sep 21 15:03:29 bobmarley -s[6495]: RRQ from 192.168.0.10 filename /export/tftpboot/boot/generic.script'''
'''Sep 21 15:03:30 bobmarley -s[6498]: RRQ from 192.168.0.10 filename /export/tftpboot/boot/vmlinuz'''
'''Sep 21 15:03:30 bobmarley -s[6501]: RRQ from 192.168.0.10 filename /export/tftpboot/boot/initrd.img'''
Sep 21 15:03:35 bobmarley kernel: [ 268.189017] eth1: link down
Sep 21 15:03:37 bobmarley kernel: [ 270.289487] eth1: link up, 100Mbps, full-duplex, lpa 0xC5E1
Sep 21 15:03:39 bobmarley dhcpd: DHCPDISCOVER from 00:15:f2:c8:22:2f via eth1
Sep 21 15:03:39 bobmarley dhcpd: DHCPOFFER on 192.168.0.10 to 00:15:f2:c8:22:2f via eth1
Sep 21 15:03:39 bobmarley dhcpd: DHCPREQUEST for 192.168.0.10 (192.168.0.1) from 00:15:f2:c8:22:2f via eth1
Sep 21 15:03:39 bobmarley dhcpd: DHCPACK on 192.168.0.10 to 00:15:f2:c8:22:2f via eth1
Sep 21 15:03:40 bobmarley dhcpd: DHCPREQUEST for 192.168.0.10 (192.168.0.1) from 00:15:f2:c8:22:2f via eth1
Sep 21 15:03:40 bobmarley dhcpd: DHCPACK on 192.168.0.10 to 00:15:f2:c8:22:2f via eth1
'''Sep 21 15:03:40 bobmarley mountd[5554]: authenticated mount request from 192.168.0.10:1016 for /export/hardy (/export)'''

Aqui finalizamos as configurações do servidor.

'''NAO SEGUIR PARA O PRÓXIMO PASSO SE O COMPUTADOR CLIENTE NÃO ESTIVER BOOTANDO MESMO COM OS ERROS APARECENDO NO BOOT!'''

== Cliente: Configurando o sistema ==

Todas as configurações intituladas '''Cliente''' deve ser feitas no ambiente '''chroot'''. Todos os arquivos dentro de '''/export/diskless''' são do sistema Diskless, qualquer arquivo modificado dentro desse diretório tem efeito direto sobre o sistema Diskless.

''' ERRO '''

perl: warning: Setting locale failed.
perl: warning: Please check that your locale settings:
LANGUAGE = "pt_BR:pt:en",
LC_ALL = (unset),
LANG = "pt_BR.UTF-8"
are supported and installed on your system.
perl: warning: Falling back to the standard locale ("C").

'''Esse erro vai aparecer na hora de instalar de alguns pacotes, não se preocupe ele será resolvido nos próximos passos.'''

=== Inicial ===

Aqui simulamos o ambiente cliente Diskless:
'''sudo chroot /export/diskless''' 

A partir de agora estaremos configurando o sistema Diskless que será usado pelos clientes. 
Vamos instalar e configurar cada serviço para não perder o foco.

Montamos o sistema /proc:
'''mount none /proc -t proc'''

atualizando a lista de pacotes:
'''apt-get update'''

pacotes de linguagen:
'''apt-get install language-pack-br language-pack-br-base'''

A seguir vamos apagar o NOME do COMPUTADOR CLIENTE. como se trata de diversas máquinas com nomes diferentes, o nome ao cliente será fornecido pelo serviço de DHCP do servidor.

Apagar o arquivo:
'''rm /etc/hostname'''

vamos criar um arquivo em branco:
'''touch /etc/hostname'''

Criar diretorio, por padrão isso não vem criado. 
'''mkdir /var/run/network'''

Somente adicione''' o nomes das maquinas cliente no arquivo: 
'''sudo nano /etc/hosts''' 

127.0.0.1 localhost
192.168.0.1 bobmarley
192.168.0.10 jimicliff

'''Configurando rede de cliente/Ambiente Diskless'''

Vamos editar o arquivo '''/etc/network/interfaces''' e adicionar as linhas abaixo, por padrão esse arquivo está vazio.

''' NAO ADICIONAR AUTO ETH0, QUEBRA O SISTEMA NA INICIALIZAÇÃO '''

nano /etc/network/interfaces

auto lo
iface lo inet loopback
iface eth0 inet dhcp

salva e sai do editor.

Portmap é um serviço que "lista" alguns serviços do sistema, não todos, o serviço tem que ter suporte ao Portmap.
Edite o arquivo '''/etc/hosts.allow''' para restrição de conexão, apenas o servidor pode conectar, adiciona a linha:
'''nano /etc/hosts.allow'''

adicione o parâmetro na última linha
'''portmap : 192.168.0.1'''

===NIS===
NIS é o serviço responsavél pela autenticação do usuário e senha. Mais informações [http://www.linux-nis.org/]

Vamos instalar o NIS 
'''apt-get install nis'''

Vamos Aumentar o tempo para a execução do NIS, pois o NIS necessita que outros serviços estajam funcionando para iniciar. 

'''update-rc.d -f nis remove''' 
'''ln -s /etc/init.d/nis /etc/rcS.d/S70nis'''

Aqui vamos configurar o NIS para ele se comunicar com o servidor, onde vai validar o usuário e senha. Edite o arquivo '''/etc/yp.conf''' e configure a linha do servidor:

'''nano /etc/yp.conf'''

adicionar o parâmetro na ultima linha:

ypserver 192.168.0.1

salva e sai do editor.

A diferença entre os três próximos arquivos é a quantidade de dois pontos (:) de uma para o outro, deve ser colocado no final de cada arquivo. Acontece o seguinte, o NIS verifica o arquivo de autenticação local, não encontrando aquele usuário na maquina local, ele vai verificar no servidor se existe ou não.

Abra os arquivos a seguir e adicione as linhas necessárias:

'''nano /etc/passwd''' e adicione na última linha:
+:::::: #(seis :)

salva e sai.

'''nano /etc/group''' e adicione na última linha:
+::: #(três :)
salva e sai.

'''nano /etc/shadow''' e adicione na última linha:
+:::::::: #(oito :)
salva e sai.

UM EXEMPLO DO /etc/passwd

stunnel4:x:123:126::/var/run/stunnel4:/bin/false
festival:x:124:29::/home/festival:/bin/false
'''+:::::: < ULTIMA LINHA >'''

=== Linux Image (Kernel) ===

Vamos instalar o Kernel (linux-image):
'''apt-get install linux-image'''

Como o sistema funciona com base em um rede e não local (discos, HD), precisamos alterar o parametro '''BOOT''' do arquivo '''/etc/initramfs-tools/initramfs.conf''' e gerar o novo '''initrd.img''' em seguida. Com isso faremos com que o sistema de boot do cliente (sistema Diskless) carregue modulos de rede para ter acesso ao servidor e seus serviços.

* Precisamos alterar o arquivo: '''nano /etc/initramfs-tools/initramfs.conf''' para poder bootar via NFS, altere:
de
'''BOOT=local'''
para
'''BOOT=nfs'''

salva e saia do editor.

Agora que temos o arquivo alterado, vamos atualizar o sistema de boot:

* Recriando o initrd.img: 
'''update-initramfs -u'''

esse mensagem deverá aparecer:

root@bobmarley:/# update-initramfs -u
update-initramfs: Generating /boot/initrd.img-2.6.24-16-generic

=== NFS ===
NFS é serviço para disponibilizar um determinado diretorio do servidor em modo transparente, como se os arquivos estivessem localmente, evitando problemas. É extramente necessário o funcionamento desse serviço, já que os arquivos do sistema é todo remoto em todo o tempo para o client, boot, trabalho e na hora de desligar.

Vamos instalar o serviço:

'''apt-get install nfs-common'''

'''Configurando sistema de arquivos'''

Inserir estas linhas no arquivo '''/etc/fstab'''

'''nano /etc/fstab'''

/dev/root / nfs defaults,rw,nolock,tcp 0 0
none /tmp tmpfs defaults 0 0
none /media tmpfs defaults 0 0
none /var/tmp tmpfs noexec 0 0
none /var/yp/binding tmpfs defaults,mode=755 0 0
192.168.0.1:/home /home nfs defaults,nfsvers=3,tcp,async,noatime,rw,rsize=32768,wsize=32768 0 0

===Scripts de inicialização, /VAR ===

Esses scripts foram desenvolvidos para resolver o problema do /var. 
Ele faz algumas verificações de diretórios, caso não exista, ele crie. 
Isso é importante para os computadores que já estão funcionando como aqueles que serão inseridos no futuro.

'''Edite os dois arquivos e arrume o parametro SERVER de acordo com o IP do seu servidor, se estiver usando as configurações e parâmetros do tutorial não é necessário alterar nada.'''

DESC="NFS diskless common setup"
SERVER="192.168.0.1" # possivel alterar para sua rede

Criar arquivo '''mountnfs-diskless.sh'''. Inicialmente estará em branco pois o arquivo está sendo criado.
'''nano /etc/init.d/mountnfs-diskless.sh'''

### BEGIN INIT INFO
# Provides: mountnfs-diskless
# Required-Start: mountnfs
# Required-Stop:
# Default-Start: S
# Default-Stop:
# Short-Description: Mount diskless file systems
# Description: Mount diskless file systems
### END INIT INFO
 
. /lib/lsb/init-functions
 
DESC="NFS diskless common setup"
SERVER="192.168.0.1"
 
log_daemon_msg "Mounting station-specific directories"
 
MTOPTS="rsize=32768,async,wsize=32768,nfsvers=3,tcp"
 
# Start off with mounting the state directory
mount -o $MTOPTS $SERVER:/export/state /state
 
DIR="/state/`hostname`/var/spool/"
if [ ! -d $DIR ] ; then
log_daemon_msg "Creating spool directory $DIR"
mkdir -p $DIR
cd $DIR
ln -s ../mail mail
 
# Copy postfix skeleton environment over
#cp -R --preserve /etc/server-skel/postfix/ .
 
mkdir cron
mkdir texmf
 
#mkdir cups
#chown cupsys:lpadmin cups
#chmod 710 cups
fi
mount -o $MTOPTS,nolock $SERVER:/export${DIR} /var/spool/
 
DIR="/state/`hostname`/var/log/"
if [ ! -d $DIR ] ; then
log_daemon_msg "Creating log directory $DIR"
mkdir $DIR
cd $DIR
 
mkdir apt
mkdir ksymoops
mkdir gdm
mkdir news
chown news:proxy news
chmod 2755 news
 
#mkdir postgresql
#chgrp postgres postgresql
#chmod 775 postgresql
 
#mkdir cups
#chown cupsys:lpadmin cups
fi
mount -o $MTOPTS,nolock $SERVER:/export${DIR} /var/log/
 
DIR="/state/`hostname`/etc/cups/"
if [ -d $DIR ] ; then
log_daemon_msg "Mounting station-specific CUPS directory"
mount -o $MTOPTS $SERVER:/export${DIR} /etc/cups
fi
 
log_end_msg $?
 
: exit 0

Criar arquivo: '''nfs-common-diskless'''. Inicialmente estará em branco pois o arquivo está sendo criado.

'''nano /etc/init.d/nfs-common-diskless'''

### BEGIN INIT INFO
# Provides: nfs-common-diskless
# Required-Start: $network
# Default-Start: 2 3 4 5
# Default-Stop: 0 1 6
# Short-Description: NFS support files common to client and server
# Description: NFS is a popular protocol for file sharing across
# TCP/IP networks. This service provides various
# support functions for NFS mounts.
### END INIT INFO
 
. /lib/lsb/init-functions
 
DESC="NFS diskless common setup"
SERVER="192.168.0.1"
 
log_daemon_msg "Starting $DESC"
 
DIR="/var/lib/nfs/`hostname`"
if mount | grep -qs /var/lib/nfs; then
log_daemon_msg "NFS state directory already mounted"
exit 1
fi
if [ ! -d $DIR ] ; then
log_daemon_msg "New machine; creating NFS directory."
mkdir -p $DIR
fi
mount -o $MTOPTS,nolock $SERVER:/export/diskless/${DIR} /var/lib/nfs/
log_end_msg $?

Vamos dar permissão de execução para os dois arquivos criados: 
'''chmod +x /etc/init.d/mountnfs-diskless.sh'''
depois
'''chmod +x /etc/init.d/nfs-common-diskless'''

Fazer links simbólicos para a inicialização do sistema:

'''ln -s /etc/init.d/mountnfs-diskless.sh /etc/rcS.d/S45mountnfs-diskless'''
depois
'''ln -s /etc/init.d/nfs-common-diskless /etc/rcS.d/S43nfs-common-diskless'''

== '''Ambiente gráfico ''' ==

Para finalizar vamos instalar o ambiente gráfico.

X-Window é o servidor gráfico do Linux, sem ele os gerenciadores de janela, Gnome, KDE, XFCE e outros não tem funcionalidade, por isso vamos instalar o servidor mais o gerenciador de janelas padrão do Ubuntu, o Gnome.

Isso pode levar um bom tempo dependendo da velocidade da conexão da internet que você tem, por isso vá tomar uma água, ler e-mails, jogar WII e outros... ;)

Demora porque será feito o download dos arquivos necessários, +-500MB. Essa instalação irá resolver o problema de "PERL LOCALES" que falamos acima.

'''apt-get install ubuntu-desktop'''

Chegamos ao final da configuração do cliente. Teoricamente o sistema Diskless já está funcionando. O não funcionamento dos serviços, devem ser verificados os '''LOGS''' do sistema no servidor, '''/var/log/syslog''' ou '''/var/log/messages'''. Os serviços foram montados com nivél de prioridade, pois um depende do outro para funcionar.

== Acesso de admin ==
Como o próprio nome diz, admistrador. Um usuário com acesso ao admin, no grupo admin, tem acesso a comandos restritos como instalar programas, atualizações do sistema, adicionar novos usuários e etc. Tudo isso com o comando '''sudo <comando>'''

Para acesso admin dentro do sistema Diskless, adicione o grupo ADMIN:
'''groupadd admin'''

Editar o arquivo '''/etc/sudoers'''.

Altere a linha ou adicione

'''nano /etc/sudoers'''
de
#%sudo ALL=NOPASSWD: ALL

Para:
%admin ALL=(ALL) ALL

Colocando um usuário no grupo admin:
'''sudo usermod -g admin'''

veja mais opções em chmod --help. Diferença entre -g e -G

== Adicionando nova máquina no sistema Diskless ==

Editar o arquivo '''sudo nano /etc/dhcp3/dhcpd.conf''', e colocar os parametros necessários para o novo cliente.
Não esquecendo que precisamos saber a marca e modelo da placa de rede, vai para o passo 1.3.1 caso não lembre.

host natirutis {
# endereço fisico da placa de rede do cliente
hardware ethernet XX:XX:XX:XX:XX;
# IP que esse cliente irá receber
fixed-address 192.168.0.11;
if not exists gpxe.bus-id {
# Drive da placa de rede do cliente, passo 1.3.1
filename "/export/tftpboot/pxe/rom-matic.pxe";
} else {
# Script de inicialização com parametros do tftpboot
filename "/export/tftpboot/boot/generic.script";
}
}

uma parte desse arquivo desse ficar assim:

# nome da maquina, utilizaremos em outros arquivos
host jimicliff {
# endereço fisico da placa de rede do cliente
hardware ethernet 00:15:f2:c8:22:54;
# IP que esse cliente irá receber
fixed-address 192.168.0.10;
if not exists gpxe.bus-id {
# Drive da placa de rede do cliente, passo 1.3.1
filename "/export/tftpboot/pxe/gpxe-git-b44.pxe";
} else {
# Script de inicialização com parametros do tftpboot
filename "/export/tftpboot/boot/generic.script";
}
}

host natirutis {
# endereço fisico da placa de rede do cliente
hardware ethernet 00:15:f2:c8:23:54;
# IP que esse cliente irá receber
fixed-address 192.168.0.11;
if not exists gpxe.bus-id {
# Drive da placa de rede do cliente, passo 1.3.1
filename "/export/tftpboot/pxe/gpxe-git-forcedeth-10de0057.pxe";
} else {
# Script de inicialização com parametros do tftpboot
filename "/export/tftpboot/boot/generic.script";
}

reinciar o serviço DHCPD para que as alterações tenham efeito:
'''/etc/init.d/dhcp3-server restart'''

Edite o arquivo '''/etc/hosts''' e declare o nome e IP do novo terminal na ultima linha:

127.0.0.1 localhost
192.168.0.1 bobmarley
192.168.0.10 jimicliff
'''192.168.0.11 natirutis'''

salva e sai do arquivo.

Com todas essas inserções no sistema, o novo terminal pode ser ligado. A principio os sistema /var será criado no boot, por isso reinicie o terminal.
Usando qualquer usuário cadastrado no sistema tem acesso ao novo terminal, nenhuma mudança é necessária.

=== X11 e xorg.conf ===

Caso o boot reclamar que nao consegue iniciar o modo grafico, entao
edite no servidor o arquivo de configuracao do modo grafico dos clientes. No
caso especifico do setup da Teia, edite:

/export/intrepid/etc/X11/xorg.conf

e coloque secoes Screen e ServerLayout apropriadas. Uma dica e' copiar a
configuracao detectada no /etc/X11/xorg.conf do livecd do ubuntu no cliente.
Na maioria dos casos basta copiar uma configuracao ja existente de uma maquina
similar.

== Criando usuário ==
Antes disso vamos alterar algumas coisas no sistema.

Alterar o arquivo '''/etc/adduser.conf'''. Esse arquivo tem os parâmetros do comando '''adduser''' que por padrão não vem configurado com os grupos necessários para o sistema. Esses grupos servem para que o usuário tenha acesso a alguns dispositivos da máquina, som, impressora, pendrive e outros.

procure pelo parametro:
#EXTRA_GROUPS="dialout cdrom floppy audio video plugdev users"

remove a # inicial da linha, ficando:
EXTRA_GROUPS="dialout cdrom floppy audio video plugdev users"

procure por:
#ADD_EXTRA_GROUPS=1

remove a # inicial da linha:
ADD_EXTRA_GROUPS=1

Adicionando usuario com login Rogers
'''adduser rogers'''
digite e confirme a senha

Depois de adicionar um usuário, é necessário gerar o novo banco de acessos do NIS, para isso execute os comandos a seguir:

Colocar na base de dados do NIS
'''cd /var/yp''' 

gerar o banco de dados no sistema NIS
'''make'''

[[Categoria:Diskless]]
[[Categoria:Redes]]
[[Categoria:Linux]]

Discussão:Diskless - Debian 6.0 Squeeze

2012-07-20T21:18:01Z

Teagom: Nova página: <h1>Diskless - Debian 6.0 Squeeze</h1> Autor: Tiago de Souza Moraes tiago@futuria.com.br [[imagem:Modelo 3 - rede centralizada - diskless-fine.png|thumb|right||650px|Modelo de rede b...

<h1>Diskless - Debian 6.0 Squeeze</h1>

Autor:
Tiago de Souza Moraes
tiago@futuria.com.br

[[imagem:Modelo 3 - rede centralizada - diskless-fine.png|thumb|right||650px|Modelo de rede baseada no conceito de Terminais Inteligentes. Clique na imagem para ampliar.]]

== Sistema Diskless ==
=== O que é Diskless? ===

 É um conjunto de serviços, instalados em um servidor, que fornecem todos os arquivos necessários para a montagem de um sistema operacional transparente - cliente -, via rede, como se fosse local.
 Seu conceito de uso está baseado na idéia de rede centralizada formada por Fat Clients ou Terminais Inteligentes, na qual cada computador-cliente é dependente de um servidor. Diferentemente do modelo Thin Client (Terminais Inteligentes), este modelo utiliza o processamento e os recursos que o computador-cliente oferece. Na prática isso significa que quanto mais recursos de hardware o computador-cliente oferece mais desempenho a estação poderá ter. 
=== Histórico ===
O intento de criar, dentro de um modelo centralizado, um software ou um conjunto de ferramentas que atendessem, administrativamente, computadores-clientes com mais recursos de hardware foi uma preocupação de muitos programadores durante bastante tempo na história da evolução do computadores pessoais. 
Partindo dessa necessidade e desta problemática, a empresa [http://www.async.com.br/ Async Open Source] criou a solução Diskless Desktop, uma arquitetura de rede que, como o próprio nome diz, trabalha sem disco rígido e possibilita compartilhamento de arquivos, impressoras, serviço de e-mail, intranet e bases de dados, ficando os dados de seus usuários em servidores protegidos. Esta documentação é fruto da releitura da pequena documentação inicial produzida pela Async Open Source e pela contribuição dos instrutores do Pontão Nós Digitais.

=== Vantagens e desvantagens ===
<table border="0" cellpadding="1" cellpadding="1" cellspacing="1" align="center">
<tr>
<th style="background:#98FB98;">Vantagens</th>
</tr>

<tr><td>
:* '''Segurança de um sistema operacional GNU/Linux'''
::Usar um sistema operacional GNU/Linux como provedor de serviços em servidor aumenta consideravelmente a segurança do sistema operacional em si e a segurança dos dados armazenados por ele.
</td> </tr>

<tr><td>
:* '''Atualização de fácil administração'''
::Quando temos uma rede descentralizada, a atualização dos sistemas operacionais que compõem a rede, em muitos casos, torna-se bastante demorada e despendiosa ao Administrador de Rede. Utilizando uma rede baseada em Terminais Inteligentes esta problemática deixa de existir pois a atualização do servidor tem efeito para todos os terminais.
</td></tr>

<tr><td>
:* '''Inserção fácil de novas máquinas na Rede'''
::Colocar um novo computador na Rede de Terminais Inteligentes é muito mais fácil, bastando ao administrador editar alguns poucos arquivos!
</td></tr>

<tr><td>
:* '''Acesso aos seus arquivos em qualquer computador-cliente'''

::Imagine uma rede com 10 computadores na qual todos aqueles que fazem uso destas máquinas diariamente não tem máquina definida para trabalhar. Imagine um telecentro com 20 (vinte) ou mais computadores cujos utilizadores podem armazenar seus arquivos por um determinado período de tempo. Como fica o gerenciamento dos arquivos utilizados por essas pessoas? Numa rede descentralizada cada qual terá de utilizar o mesmo computador que utilizou no dia anterior. Isto não ocorre no uso de Terminais Inteligentes. Todos os arquivos ficam salvos no servidor, dentro da pasta pessoal de cada usuário, e o acesso a eles pode se dar a partir de qualquer computador-cliente.
</td></tr>

<tr><td>
:* '''Economia de valor na compra de disco'''
::Terminais inteligentes não fazem uso de disco rígido - Hard Disk - para armazenamento de quaisquer dados. Isto diminui o valor de custo empregado na montagem de uma rede além de contar com a diminuição de ruido do disco rígido - sempre presente em máquinas desktop completas.
</td></tr>

<th style="background:#FFD700;">Desvantagens</th>
<tr><td>
:* '''Efeito para todos os terminais em caso de problema, quebra do sistema'''
</td></tr>

<tr><td>
:* '''Chaves criptografadas para cada cliente'''
</td></tr>

</table>

=== Como funciona? ===
Tudo começa pela interface/placa de rede ethernet, pois é o ponto de partida para a configuração do computador-cliente. A partir do boot pela placa de rede, a Diskless começa a funcionar. A placa de rede carregará o driver e as informações da rede local passada pelo serviço '''DHCP''' e '''TFTP'''. Nesse momento já teremos a placa de rede com um ip e o tftp será o responsável pela transferência dos arquivos iniciais do sistema.

Outro serviço importante é o NFS. Ele será o responsável para que o computador-cliente tenha acesso aos arquivos do servidor. Após montado, o sistema está mapeado para executar os próximos serviços e carregar os restante dos arquivos necessários da Diskless.

NIS tem o papel de validação do usuário e senha do computador cliente.

+------------------------------ +
| SERVIDOR | COMPUTADOR CLIENTE, SEM DISCO RIGIDO.
| | +---------------+
| +-------------------------+ | REDE LAN | |
| | 01 DHCP | | <------------------------>| CLIENTE |
| | 02 TFPT-BOOT | | | |
| | 03 NFS | | +---------------+
| | 04 NIS | |
| | 05 OUTROS | |
| | ... | |
| +-------------------------+ |
| ^ |
| | |
| Sistema Diskless v |
| +-------------------------+ |
| | | |
| | /export | |
| | | |
| +-------------------------+ |
| |
+------------------------------ +

=== Tutorial de Instalação ===
Este tutorial é dividido em duas partes principais: Servidor e Cliente. Em cada uma das partes será tratado o modelo de construção de cada um destes elementos. Aqui está elencado passo-a-passo todo processo de montagem de uma rede baseada no modelo de Terminais Inteligentes - Fat Client.

=== Variáveis de ambiente ===
Variáveis de ambiente '''DESSE EXEMPLO''', faça as alterações necessárias de acordo com o seu ambiente.

REDE
endereço 192.168.0.0
netmask 255.255.255.0
broadcast 192.168.0.255
dominio reggae.com.br

SERVIDOR
ip 192.168.0.1

INTERFACES DE REDE SERVIDOR (placa de rede)
eth0 - rede local / LAN
eth1 - internet / WAN

CLIENTES
jimicliff 192.168.0.10
natirutis 192.168.0.11

NIS
domain rock

=== Ambiente de comandos ===
Quando executado o comando '''sudo chroot /export/diskless/.''' estaremos simulando um cliente Diskless para algumas operações que só funcionam se o sistema existiver '''montado'''. Qualquer comando que for executado depois desse, ('''sudo chroot /export/diskless/.''') está sendo executado dentro da Diskless, no cliente Diskless, por isso sempre verifique em qual ambiente você está antes de executar qualquer comando. A documentação foi dividida em duas partes, servido e cliente para evitar erros.

linha de comando do servidor:
bobmarley@bobmarley:/export$ sudo chroot /export/diskless
[sudo] password for bobmarley: <digite a senha>

linha de comando da Diskless:
Aqui já estamos simulando o sistema Diskless
root@bobmarley:/#

Tudo que estiver dentro do quadro serrilhado e '''negrito''' é um comando:
''' COMANDO '''

dentro do quadro serrilhado é um texto informativo importante ou o conteudo de arquivo seguido do comando em negrito:
CONTEUDOO DO ARQUIVO

=== Estrutura de diretórios ===
Até o final da documentação, você terá criado a estrutura de diretórios abaixo, '''NÂO É NECESSÁRIO CRIAR NADA AGORA'''

/ (raiz)
/export/hardy (diskless image)
/export/state (Diretorio temporario /var dos clientes)
/export/diskless -> hardy (link diskless)
/export/tftpboot/boot (sistema de boot)
/export/tftpboot/boot/vmlinuz -> ../../diskless/vmlinuz (link para arquivo do sistema)
/export/tftpboot/boot/initrd.img -> ../../diskless/initrd.img (link para arquivo do sistema)
/export/tftpboot/boot/generic.script (FTPT Boot)
/export/tftpboot/pxe (Imagem boot-rom)

=== Placa rede Cliente ===
Essa é uma parte bastante importante na Diskless. Partimos do princípio que o cliente não tem sistema algum para iniciar. Para todo cliente deve existir uma placa de rede Ethernet 10/100 ou 10/100/1000 mbit, quanto mais rápida melhor. Temos que descobrir a marca e modelo da placa de rede do cliente para fazer a configuração personalizada no DHCP para cada cliente.

Nessa configuração utilizaremos a imagem GPXE para a placa de rede ethernet se comunicar com o servidor a partir do serviço DHCP. Abordaremos mais na configuração do DHCP. (http://etherboot.org/wiki/start#etherbootgpxe_wiki)
Leia, http://etherboot.org/wiki/romburning

=== Abordando problemas com /var ===
------------------------
No /var não é preciso criar diretório/arquivos, pois tem dois scripts que irão realizar isso.
/var é um diretório do sistema que inclui diversos arquivos do tipo, histórico do sistema, erros, estado atual de cada serviço e outros, gerando um log.
Como a Diskless é uma “imagem” de um sistema operacional, tudo mostra que todos os clientes teriam o mesmo /VAR, com isso, clientes diferentes precisam fazer tarefas diferentes no mesmo arquivo ao mesmo tempo.
Por isso o /var de cada cliente deverá ser montado separado. Não haverá alteração para o cliente, mas no servidor esses arquivos serão guardados em '''/export/state/nome_cliente/var'''.

== Servidor: instalando o sistema ==
O servidor dos Terminais Inteligentes será o provedor de acesso de sistema de todos os demais computadores-clientes da rede. Sua configuração e instalação é mais demorada e deve ser feita com zelo e critério, pois este será a base dos demais serviços do qual desfrutarão os computadores-clientes.

=== Instalando GNU/Linux Ubuntu 8.04 ===
-----------------------------------------
Instale o sistema operacional GNU/Linux Ubuntu 8.04 Servidor ou Destkop na máquina que será o servidor de sua rede. Segue o modelo a seguir para um servidor que irá ter muitos usuários e arquivos comuns entre eles.

'''Qual a diferença?'''
Ubuntu Server
Tempo de atualização, quatro anos
Opção de RAID para os discos
Não instala parte gráfica por padrão

Ubuntu Desktop
Tempo de atualização, dois anos
Sem Opção de RAID para os discos
Instala parte gráfica por padrão

'''- Importante -'''
Durante a instalação, particione o disco com um ponto de montagem chamado '''/export'''. Este ponto de montagem será o local onde ficarão armazenados todos os arquivos do sistema Diskless.

Suponhamos um HD de 120GB como exemplo, ajuste de acordo com suas necessidades:
49GB / (raiz, /boot /usr /var /tmp outros)
35GB /home (arquivos dos usuários)
35GB /export (arquivos do sistema diskless)
1GB swap (sistema de memória temporária)

É importante alertar que a tendência do tamanho dos arquivos e das imagens de cada cliente Diskless é sempre aumentar, pois temos os updates, softwares, /var e outros que ocuparam mais espaço no futuro, tudo depende da quantidade de clientes e usuários na rede.

Feito o particionamento, faça a instalação padrão do sistema escolhendo um usuário e senha que terá permissão de root para os próximos passos.

Após iniciar o sistema volte a este ponto e prossiga com as orientações do tutorial.

Para iniciar a contrução da Diskless, faz-se necessário a criação de alguns diretórios próprios. Crie os diretórios.

Comando para criar a Estrutura de Diretórios do Diskless.
'''cd /export'''
'''sudo mkdir -p hardy state tftpboot/boot tftpboot/pxe'''

Remover tabela de montagem e fazer um link para outro arquivo
'''sudo rm /etc/mtab'''
'''sudo ln -s /proc/mounts /etc/mtab'''

Criar link de diretorio hardy para ambiente diskless. Hardy é o nome da versão do Ubuntu que vamos usar e para facilitar a identificação de versão e organização criamos o dirtorio com próprio nome.
'''cd /export'''
'''sudo ln -s hardy diskless'''
'''cd /export/diskless'''

Criar o arquivo '''/export/tftpboot/boot/generic.script'''

'''sudo nano /export/tftpboot/boot/generic.script'''

conteudo:

#!gpxe
kernel tftp://192.168.0.1//export/tftpboot/boot/vmlinuz vga=normal quiet splash
initrd tftp://192.168.0.1//export/tftpboot/boot/initrd.img
boot

=== Configurando arquivos de interface de rede ===

Partimos do princípio que todos os clientes terão acesso a internet, por isso o servidor deve ter duas placas de rede, uma onde chega a internet (rede WAN) e outra que atenderá os clientes da diskless (rede LAN).

Para esse exemplo usaremos a range de IP 192.168.0.0 para a rede LAN, pode ser alterado de acordo com a sua necessidade. O IP da rede WAN normalmente é fornecido pelo provedor quando não existe um IP fixo, utilizaremos um exemplo para diferenciar uma rede da outra.

Vamos PÁRAR ao serviço de rede:

'''sudo /etc/init.d/networking stop'''

Edite o arquivo, '''/etc/network/interfaces'''

'''sudo nano /etc/network/interfaces'''

conteudo do arquivo:

auto lo
iface lo inet loopback
# REDE LAN
auto eth0
iface eth0 inet static
address 192.168.0.1
# ip do servidor
netmask 255.255.255.0
# mascara de rede
broadcast 192.168.0.255
network 192.168.0.0
# classe da rede geral

# REDE WAN
auto eth1
iface eth1 inet dhcp
# para ip dinamico. pode variar dependendo da sua conexão.

Iniciaro serviço de rede:
'''sudo /etc/init.d/networking start'''

=== Compartilhando Internet ===

Lembramos que eth0 é placa de rede LAN, e interface de rede eth1 e para internet/WAN, o nat deve ser feito sempre para a interface de internet/WAN, faça as modificações necessárias se precisar. 
Edite o arquivo '''sudo nano /etc/rc.local''' e adicione as seguintes linhas:

# LIMPA REGRAS
iptables -F
iptables -X
iptables -Z

# NAT
iptables -F -t nat
iptables -Z -t nat
iptables -X -t nat
 

# CARREGA MODULOS
modprobe iptable_nat
modprobe ip_conntrack_ftp
modprobe ip_conntrack
modprobe ip_nat_ftp

iptables -t nat -A POSTROUTING -o ethX -j MASQUERADE
# a ethX deve apontar sua interface Wan/Internet
exit 0

Rodar o script para o compartilhamento de internet ter efeito. 
'''sudo /etc/rc.local'''

Edite o arquivo '''sudo nano /etc/sysctl.conf''' e descomente as linhas que por padrão vem comentada:
# Uncomment the next line to enable packet forwarding for IPv4
net.ipv4.ip_forward=1
# Uncomment the next line to enable packet forwarding for IPv6
net.ipv6.ip_forward=1

Carregar configurações: 
'''sudo sysctl -p'''

Pode aparecer uma mensagem dizendo que IPv6 não esta "conhecido" "habilitado"...não se preocupar. Rede IPv6 não esta usando.

=== Atualizando lista de programas ===
Agora que temos internet, temos que atualizar a lista de pacotes do Ubuntu para fazer instalar o servidores, segue os passos: 

'''sudo apt-get update''' 

aguarde até finalizar a atualização.

=== ROM MATIC ===
Placa rede Cliente

ROM-o-matic.net dynamically generates gPXE and Etherboot network booting images. 
O endereço http://rom-o-matic.net é o site onde encontraremos o PXE para download e configurar o serviço DHCP, abra o endereço no navegador.

Passos: 
No computador client, rode o live cd do ubuntu para encontrar as informações necessárias. leia, http://etherboot.org/wiki/romburning 
'''#lspci -vnn | grep Ethernet'''
03:00.0 Ethernet controller [0200]: Broadcom Corporation BCM4401-B0 100Base-TX '''[14e4:170c]''' (rev 02) 
para exemplo, vamos usar o '''b44:14e4170c -- [14e4,170c], vendor and device IDs (14e4 e 170c respectivamente). ''' 
lembre-se que o código dever ser trocado o : por , ficando assim '''14e4,170c''' 

gPXE Releases; Current top of Development Tree; gPXE git (current-top-of-git-tree) Image Generator:

Escolha a marca e versão da placa de rede 
1 - Choose NIC/ROM type:
 
Escolha o formato '''PXE'''
2 - Choose ROM output format:
 
Download
3 - “GET ROOM”
 
Salve na sua Area de trabalho (Desktop) e depois copie com permissão de root para dentro do diretório '''/export/tftpboot/pxe/'''. Para o exemplo, o nome desse arquivo será rom-matic'''.pxe''' 
Exemplo:
'''
'''cd <enter>'''

'''sudo cp Desktop/gpxe-git-b44.pxe /export/tftpboot/pxe/'''

Se o seu Ubuntu está em português o diretorio Desktop muda de nome: 
sudo cp Área\ de\ Trabalho/gpxe-git-b44.pxe /export/tftpboot/pxe/

=== Serviço DHCP ===

Antes de qualquer coisa precisamos instalar o pacote DHCP:
'''sudo apt-get install dhcp3-server'''

Mova o arquivo original para deixar ele como esta. 
'''sudo mv /etc/dhcp3/dhcpd.conf /etc/dhcp3/dhcpd.conf.original '''

Obtenha o número MAC - endereço físico - dos computadores clientes.

Dica: para obter o endereço físico do computador-cliente você poderá usar o comando '''ifconfig'''.
Proceda da seguinte maneira: no computador cliente, insira um live cd e faça-o rodar.
Abra um terminal de comandos ou use o sistema diretamente no modo texto. No terminal, digite '''ifconfig''' e veja a linha:
''eth0 Link encap:Ethernet Endereço de HW '''00:00:ec:5d:c3:33''' ''
O número em negrito é o endereço físico da placa de rede do cliente.

Edite o arquivo '''sudo nano /etc/dhcp3/dhcpd.conf''' e adicione as linhas indicadas nos comentários.

authoritative;
use-host-decl-names on;
 
# gPXE stuff - Padrao PXE
option space gpxe;
option gpxe-encap-opts code 175 = encapsulate gpxe;
option gpxe.bus-id code 177 = string;
 
# Sub-rede
subnet 192.168.0.0 netmask 255.255.255.0 {
# IP servidor, caminho raiz para os arquivos necessários
option root-path "192.168.0.1:/export/diskless";
# Gateway
option routers 192.168.0.1;
# DNS
option domain-name-servers 192.168.0.1;
# Dominio
option domain-name "raggea.com.br";
 
# nome da maquina, utilizaremos em outros arquivos
host jimicliff {
# endereço fisico da placa de rede do cliente
hardware ethernet 00:15:f2:c8:22:54;
# raiz
option root-path "192.168.0.1:/export/diskless";
# IP que esse cliente irá receber
fixed-address 192.168.0.10;
if not exists gpxe.bus-id {
# Drive da placa de rede do cliente, passo 1.3.1
filename "/export/tftpboot/pxe/gpxe-git-b44.pxe";
} else {
# Script de inicialização com parametros do tftpboot
filename "/export/tftpboot/boot/generic.script";
}
}
}

Religar o dhcp3-server: 
'''sudo /etc/init.d/dhcp3-server restart'''

esse é um log do cerviço que está funcionando corretamente, 

'''comando tail -f /var/log/syslog'''

Sep 1 16:09:45 bobmarley dhcpd: Internet Systems Consortium DHCP Server V3.0.6 
Sep 1 16:09:45 bobmarley dhcpd: Copyright 2004-2007 Internet Systems Consortium. 
Sep 1 16:09:45 bobmarley dhcpd: All rights reserved. 
Sep 1 16:09:45 bobmarley dhcpd: For info, please visit http://www.isc.org/sw/dhcp/ 
Sep 1 16:09:45 bobmarley dhcpd: WARNING: Host declarations are global. They are not limited to the scope you declared them in. 
Sep 1 16:09:46 bobmarley dhcpd: WARNING: Host declarations are global. They are not limited to the scope you declared them in. 
Sep 1 16:09:46 bobmarley dhcpd: Wrote 0 deleted host decls to leases file. 
Sep 1 16:09:46 bobmarley dhcpd: Wrote 0 new dynamic host decls to leases file. 
Sep 1 16:09:46 bobmarley dhcpd: Wrote 0 leases to leases file. 
Sep 1 16:09:46 bobmarley dhcpd: 
Sep 1 16:09:46 bobmarley dhcpd: No subnet declaration for eth0 (200.200.200.2) REDE WAN 
Sep 1 16:09:46 bobmarley dhcpd: ** Ignoring requests on eth0. If this is not what 
Sep 1 16:09:46 bobmarley dhcpd: you want, please write a subnet declaration 
Sep 1 16:09:46 bobmarley dhcpd: in your dhcpd.conf file for the network segment 
Sep 1 16:09:46 bobmarley dhcpd: to which interface eth0 is attached. ** 
Sep 1 16:09:46 bobmarley dhcpd:

A linha '''No subnet declaration for eth0 (200.200.200.2) REDE WAN ** Ignoring requests on eth0''' 
diz que requisições vinda pela ETH0 serão ignoradas.

===Servidor: adicionando máquinas===

'''Somente adicione''' o nomes das maquinas cliente no arquivo: 
'''sudo nano /etc/hosts''' 

127.0.0.1 localhost
127.0.1.1 bobmarley
192.168.0.1 bobmarley
192.168.0.10 jimicliff

listar todas seus terminais aqui.
Não remover nada, apenas adicionar, a ordem não tem efeito no resultado.

Vamos dar permissão para que todas as máquinas da rede local tenham acesso ao portmap, adicione a seguinte linha no arquivo: 
'''sudo nano /etc/hosts.allow'''
conteudo
ALL : 192.168.0.0

===Servidor: TFPT-HPA===
--------------
Antes de qualquer coisa, instale o pacote necessário: 
'''sudo apt-get install tftpd-hpa'''

Alterar o arquivo '''sudo nano /etc/inetd.conf''' como mostra a seguir: 
De:
tftp dgram udp wait root /usr/sbin/in.tftpd /usr/sbin/in.tftpd -s /var/lib/tftpboot

Para:
tftp dgram udp wait root /usr/sbin/in.tftpd -s /export/tftpboot/ -r blksize -vvvvvv

=== Debootstrap ===
Debootstrap é uma ferramenta que cria a estrutura do sistema operacional, nesse momento os arquivos da Diskless serão instalado em /export/hardy.

Instale o pacote: 
'''sudo apt-get install debootstrap'''

E em seguinda execute o debootstrap: 

'''sudo debootstrap hardy /export/hardy''' 

e espere, isso pode levar horas dependendo a máquina.

I: Configuring libc6...
I: Configuring initramfs-tools...
I: Base system installed successfully.

Se terminar a instalação com frase acima...foi tudo certo.

=== Serviço NFS ===
Criar links de boot 

vamos para o diretŕio do sistema
'''cd /export/tftpboot/boot'''

criando links simbólicos do sistema para o boot:
'''sudo ln -s ../../diskless/vmlinuz vmlinuz''' 

criando links simbólicos do sistema para o boot:
'''sudo ln -s ../../diskless/initrd.img initrd.img'''

etwork File System, é com essa serviço que vamos acessar e tornar os arquivos remotos como se fossem locais, de modo transparente.

Instalando pacotes NFS:
'''sudo apt-get install nfs-common nfs-kernel-server'''

Editar o arquivo '''/etc/exports''' para permitir a montagem do cliente
'''sudo nano /etc/exports'''

conteudo

/home 192.168.0.0/255.255.255.0(no_root_squash,rw,no_subtree_check,async)
/export 192.168.0.0/255.255.255.0(no_root_squash,rw,no_subtree_check,sync,insecure_locks)

Reiniciar o serviço NFS
'''sudo /etc/init.d/nfs-common restart''' 
'''sudo /etc/init.d/nfs-kernel-server restart'''

=== Serviço NIS ===

NIS (Network Information Service), responsável pela validação do usuário e senha criados no Servidor.

Instalando pacotes:
'''sudo apt-get install portmap nis''' 

Durante instalação, será solicitado um nome para o NIS, para exemplo vamos usar: '''rock'''
Poderá ocorrer um erro (verá um [Fail]), mas não se preocupe.

Edite o arquivo '''sudo nano /etc/default/nis''' e altere o parâmentro NISSERVER:
# Are we a NIS server and if so what kind (values: false, slave, master)?
de NISSERVER=false
para NISSERVER=master

Edite o arquivo '''sudo nano /etc/yp.conf''' e adicione a seguinte linha:
# ypserver ypserver.network.com
ypserver 192.168.0.1

Edite o arquivo '''sudo nano /etc/ypserv.securenets''' coloque as seguintes linhas para que apenas os membros da sua rede local tenham acesso.
# Always allow access for localhost
255.0.0.0 127.0.0.0
 
# This line gives access to everybody. PLEASE ADJUST!
# 0.0.0.0 0.0.0.0
# comente esta linha acima
 
# esta e sua rede local do diskless
255.255.255.0 192.168.0.0

Agora que temos tudo configurado, vamos iniciar servidor NIS: 
'''sudo /etc/init.d/nis restart'''

E também temos que gerar o base de dados no NIS pela primeira vez, execute: 
'''sudo /usr/lib/yp/ypinit -m'''

Vai aparecer o nome do '''SERVIDOR bobmarley''' nas seguintes linhas, verifique se o nome do servidor está correto e tecle '''CTRL+D'', veja se o resultado é o mesmo que segue abaixo seguido de '''UPDATING....'''

bobmarley@bobmarley:/export/tftpboot/boot$ sudo /usr/lib/yp/ypinit -m
At this point, we have to construct a list of the hosts which will run NIS
servers. bobmarley is in the list of NIS server hosts. Please continue to add
the names for the other hosts, one per line. When you are done with the
list, type a <control D>.
next host to add: bobmarley
next host to add:
The current list of NIS servers looks like this:
bobmarley
Is this correct? [y/n: y] y
We need a few minutes to build the databases...
Building /var/yp/rock/ypservers...
Running /var/yp/Makefile...
make[1]: Entrando no diretório `/var/yp/rock'
Updating passwd.byname...
Updating passwd.byuid...
Updating group.byname...
Updating group.bygid...
Updating hosts.byname...
Updating hosts.byaddr...
Updating rpc.byname...
Updating rpc.bynumber...
Updating services.byname...
Updating services.byservicename...
Updating netid.byname...
Updating protocols.bynumber...
Updating protocols.byname...
Updating netgroup...
Updating netgroup.byhost...
Updating netgroup.byuser...
Updating shadow.byname...
make[1]: Saindo do diretório `/var/yp/rock'

bobmarley has been set up as a NIS master server.

Now you can run ypinit -s bobmarley on all slave server.

Para testar o NIS digitamos: '''ypcat passwd''', se tudo estiver ok!, aparecerá uma linha nesse formato:
usuario:x:1000::1000:usuario,,,:/home/usuario:/bin/bash

=== Log ===

Segue baixo o log do DHCP do SERVIDOR das REQUISIÇÕES do CLIENTE DISKLESS. Esse sistema não está funcionando por completo, porque ainda temos que configura-ló. '''Na boot, o YPBIND vai ficar procurando um servidor que não existe, isso é normal, espere até que o sistema continue com o boot.'''

sudo tail -n 100 /var/log/syslog

Sep 21 15:02:52 bobmarley kernel: [ 225.436112] eth1: link down
Sep 21 15:02:56 bobmarley kernel: [ 229.204523] eth1: link up, 100Mbps, full-duplex, lpa 0xC1E1
Sep 21 15:03:13 bobmarley kernel: [ 246.298295] eth1: link down
Sep 21 15:03:15 bobmarley kernel: [ 247.941352] eth1: link up, 100Mbps, full-duplex, lpa 0xC1E1
Sep 21 15:03:17 bobmarley dhcpd: DHCPDISCOVER from '''00:15:f2:c8:22:2f via eth1'''
Sep 21 15:03:17 bobmarley dhcpd: DHCPOFFER on '''192.168.0.10''' to 00:15:f2:c8:22:2f via eth1
Sep 21 15:03:21 bobmarley dhcpd: DHCPREQUEST for '''192.168.0.10''' (192.168.0.1) from '''00:15:f2:c8:22:2f''' via eth1
Sep 21 15:03:21 bobmarley dhcpd: DHCPACK on 192.168.0.10 to 00:15:f2:c8:22:2f via eth1
'''Sep 21 15:03:21 bobmarley -s[6491]: RRQ from 192.168.0.10 filename /export/tftpboot/pxe/gpxe-git-forcedeth.pxe'''
Sep 21 15:03:21 bobmarley -s[6491]: tftp: client does not accept options
'''Sep 21 15:03:21 bobmarley -s[6493]: RRQ from 192.168.0.10 filename /export/tftpboot/pxe/gpxe-git-forcedeth.pxe'''
Sep 21 15:03:21 bobmarley kernel: [ 254.048871] eth1: link down
Sep 21 15:03:23 bobmarley kernel: [ 256.158345] eth1: link up, 100Mbps, full-duplex, lpa 0xC5E1
Sep 21 15:03:25 bobmarley dhcpd: DHCPDISCOVER from 00:15:f2:c8:22:2f via eth1
Sep 21 15:03:25 bobmarley dhcpd: DHCPOFFER on 192.168.0.10 to 00:15:f2:c8:22:2f via eth1
Sep 21 15:03:26 bobmarley dhcpd: DHCPDISCOVER from 00:15:f2:c8:22:2f via eth1
Sep 21 15:03:26 bobmarley dhcpd: DHCPOFFER on 192.168.0.10 to 00:15:f2:c8:22:2f via eth1
Sep 21 15:03:28 bobmarley dhcpd: DHCPREQUEST for 192.168.0.10 (192.168.0.1) from 00:15:f2:c8:22:2f via eth1
Sep 21 15:03:28 bobmarley dhcpd: DHCPACK on 192.168.0.10 to 00:15:f2:c8:22:2f via eth1
'''Sep 21 15:03:29 bobmarley -s[6495]: RRQ from 192.168.0.10 filename /export/tftpboot/boot/generic.script'''
'''Sep 21 15:03:30 bobmarley -s[6498]: RRQ from 192.168.0.10 filename /export/tftpboot/boot/vmlinuz'''
'''Sep 21 15:03:30 bobmarley -s[6501]: RRQ from 192.168.0.10 filename /export/tftpboot/boot/initrd.img'''
Sep 21 15:03:35 bobmarley kernel: [ 268.189017] eth1: link down
Sep 21 15:03:37 bobmarley kernel: [ 270.289487] eth1: link up, 100Mbps, full-duplex, lpa 0xC5E1
Sep 21 15:03:39 bobmarley dhcpd: DHCPDISCOVER from 00:15:f2:c8:22:2f via eth1
Sep 21 15:03:39 bobmarley dhcpd: DHCPOFFER on 192.168.0.10 to 00:15:f2:c8:22:2f via eth1
Sep 21 15:03:39 bobmarley dhcpd: DHCPREQUEST for 192.168.0.10 (192.168.0.1) from 00:15:f2:c8:22:2f via eth1
Sep 21 15:03:39 bobmarley dhcpd: DHCPACK on 192.168.0.10 to 00:15:f2:c8:22:2f via eth1
Sep 21 15:03:40 bobmarley dhcpd: DHCPREQUEST for 192.168.0.10 (192.168.0.1) from 00:15:f2:c8:22:2f via eth1
Sep 21 15:03:40 bobmarley dhcpd: DHCPACK on 192.168.0.10 to 00:15:f2:c8:22:2f via eth1
'''Sep 21 15:03:40 bobmarley mountd[5554]: authenticated mount request from 192.168.0.10:1016 for /export/hardy (/export)'''

Aqui finalizamos as configurações do servidor.

'''NAO SEGUIR PARA O PRÓXIMO PASSO SE O COMPUTADOR CLIENTE NÃO ESTIVER BOOTANDO MESMO COM OS ERROS APARECENDO NO BOOT!'''

== Cliente: Configurando o sistema ==

Todas as configurações intituladas '''Cliente''' deve ser feitas no ambiente '''chroot'''. Todos os arquivos dentro de '''/export/diskless''' são do sistema Diskless, qualquer arquivo modificado dentro desse diretório tem efeito direto sobre o sistema Diskless.

''' ERRO '''

perl: warning: Setting locale failed.
perl: warning: Please check that your locale settings:
LANGUAGE = "pt_BR:pt:en",
LC_ALL = (unset),
LANG = "pt_BR.UTF-8"
are supported and installed on your system.
perl: warning: Falling back to the standard locale ("C").

'''Esse erro vai aparecer na hora de instalar de alguns pacotes, não se preocupe ele será resolvido nos próximos passos.'''

=== Inicial ===

Aqui simulamos o ambiente cliente Diskless:
'''sudo chroot /export/diskless''' 

A partir de agora estaremos configurando o sistema Diskless que será usado pelos clientes. 
Vamos instalar e configurar cada serviço para não perder o foco.

Montamos o sistema /proc:
'''mount none /proc -t proc'''

atualizando a lista de pacotes:
'''apt-get update'''

pacotes de linguagen:
'''apt-get install language-pack-br language-pack-br-base'''

A seguir vamos apagar o NOME do COMPUTADOR CLIENTE. como se trata de diversas máquinas com nomes diferentes, o nome ao cliente será fornecido pelo serviço de DHCP do servidor.

Apagar o arquivo:
'''rm /etc/hostname'''

vamos criar um arquivo em branco:
'''touch /etc/hostname'''

Criar diretorio, por padrão isso não vem criado. 
'''mkdir /var/run/network'''

Somente adicione''' o nomes das maquinas cliente no arquivo: 
'''sudo nano /etc/hosts''' 

127.0.0.1 localhost
192.168.0.1 bobmarley
192.168.0.10 jimicliff

'''Configurando rede de cliente/Ambiente Diskless'''

Vamos editar o arquivo '''/etc/network/interfaces''' e adicionar as linhas abaixo, por padrão esse arquivo está vazio.

''' NAO ADICIONAR AUTO ETH0, QUEBRA O SISTEMA NA INICIALIZAÇÃO '''

nano /etc/network/interfaces

auto lo
iface lo inet loopback
iface eth0 inet dhcp

salva e sai do editor.

Portmap é um serviço que "lista" alguns serviços do sistema, não todos, o serviço tem que ter suporte ao Portmap.
Edite o arquivo '''/etc/hosts.allow''' para restrição de conexão, apenas o servidor pode conectar, adiciona a linha:
'''nano /etc/hosts.allow'''

adicione o parâmetro na última linha
'''portmap : 192.168.0.1'''

===NIS===
NIS é o serviço responsavél pela autenticação do usuário e senha. Mais informações [http://www.linux-nis.org/]

Vamos instalar o NIS 
'''apt-get install nis'''

Vamos Aumentar o tempo para a execução do NIS, pois o NIS necessita que outros serviços estajam funcionando para iniciar. 

'''update-rc.d -f nis remove''' 
'''ln -s /etc/init.d/nis /etc/rcS.d/S70nis'''

Aqui vamos configurar o NIS para ele se comunicar com o servidor, onde vai validar o usuário e senha. Edite o arquivo '''/etc/yp.conf''' e configure a linha do servidor:

'''nano /etc/yp.conf'''

adicionar o parâmetro na ultima linha:

ypserver 192.168.0.1

salva e sai do editor.

A diferença entre os três próximos arquivos é a quantidade de dois pontos (:) de uma para o outro, deve ser colocado no final de cada arquivo. Acontece o seguinte, o NIS verifica o arquivo de autenticação local, não encontrando aquele usuário na maquina local, ele vai verificar no servidor se existe ou não.

Abra os arquivos a seguir e adicione as linhas necessárias:

'''nano /etc/passwd''' e adicione na última linha:
+:::::: #(seis :)

salva e sai.

'''nano /etc/group''' e adicione na última linha:
+::: #(três :)
salva e sai.

'''nano /etc/shadow''' e adicione na última linha:
+:::::::: #(oito :)
salva e sai.

UM EXEMPLO DO /etc/passwd

stunnel4:x:123:126::/var/run/stunnel4:/bin/false
festival:x:124:29::/home/festival:/bin/false
'''+:::::: < ULTIMA LINHA >'''

=== Linux Image (Kernel) ===

Vamos instalar o Kernel (linux-image):
'''apt-get install linux-image'''

Como o sistema funciona com base em um rede e não local (discos, HD), precisamos alterar o parametro '''BOOT''' do arquivo '''/etc/initramfs-tools/initramfs.conf''' e gerar o novo '''initrd.img''' em seguida. Com isso faremos com que o sistema de boot do cliente (sistema Diskless) carregue modulos de rede para ter acesso ao servidor e seus serviços.

* Precisamos alterar o arquivo: '''nano /etc/initramfs-tools/initramfs.conf''' para poder bootar via NFS, altere:
de
'''BOOT=local'''
para
'''BOOT=nfs'''

salva e saia do editor.

Agora que temos o arquivo alterado, vamos atualizar o sistema de boot:

* Recriando o initrd.img: 
'''update-initramfs -u'''

esse mensagem deverá aparecer:

root@bobmarley:/# update-initramfs -u
update-initramfs: Generating /boot/initrd.img-2.6.24-16-generic

=== NFS ===
NFS é serviço para disponibilizar um determinado diretorio do servidor em modo transparente, como se os arquivos estivessem localmente, evitando problemas. É extramente necessário o funcionamento desse serviço, já que os arquivos do sistema é todo remoto em todo o tempo para o client, boot, trabalho e na hora de desligar.

Vamos instalar o serviço:

'''apt-get install nfs-common'''

'''Configurando sistema de arquivos'''

Inserir estas linhas no arquivo '''/etc/fstab'''

'''nano /etc/fstab'''

/dev/root / nfs defaults,rw,nolock,tcp 0 0
none /tmp tmpfs defaults 0 0
none /media tmpfs defaults 0 0
none /var/tmp tmpfs noexec 0 0
none /var/yp/binding tmpfs defaults,mode=755 0 0
192.168.0.1:/home /home nfs defaults,nfsvers=3,tcp,async,noatime,rw,rsize=32768,wsize=32768 0 0

===Scripts de inicialização, /VAR ===

Esses scripts foram desenvolvidos para resolver o problema do /var. 
Ele faz algumas verificações de diretórios, caso não exista, ele crie. 
Isso é importante para os computadores que já estão funcionando como aqueles que serão inseridos no futuro.

'''Edite os dois arquivos e arrume o parametro SERVER de acordo com o IP do seu servidor, se estiver usando as configurações e parâmetros do tutorial não é necessário alterar nada.'''

DESC="NFS diskless common setup"
SERVER="192.168.0.1" # possivel alterar para sua rede

Criar arquivo '''mountnfs-diskless.sh'''. Inicialmente estará em branco pois o arquivo está sendo criado.
'''nano /etc/init.d/mountnfs-diskless.sh'''

### BEGIN INIT INFO
# Provides: mountnfs-diskless
# Required-Start: mountnfs
# Required-Stop:
# Default-Start: S
# Default-Stop:
# Short-Description: Mount diskless file systems
# Description: Mount diskless file systems
### END INIT INFO
 
. /lib/lsb/init-functions
 
DESC="NFS diskless common setup"
SERVER="192.168.0.1"
 
log_daemon_msg "Mounting station-specific directories"
 
MTOPTS="rsize=32768,async,wsize=32768,nfsvers=3,tcp"
 
# Start off with mounting the state directory
mount -o $MTOPTS $SERVER:/export/state /state
 
DIR="/state/`hostname`/var/spool/"
if [ ! -d $DIR ] ; then
log_daemon_msg "Creating spool directory $DIR"
mkdir -p $DIR
cd $DIR
ln -s ../mail mail
 
# Copy postfix skeleton environment over
#cp -R --preserve /etc/server-skel/postfix/ .
 
mkdir cron
mkdir texmf
 
#mkdir cups
#chown cupsys:lpadmin cups
#chmod 710 cups
fi
mount -o $MTOPTS,nolock $SERVER:/export${DIR} /var/spool/
 
DIR="/state/`hostname`/var/log/"
if [ ! -d $DIR ] ; then
log_daemon_msg "Creating log directory $DIR"
mkdir $DIR
cd $DIR
 
mkdir apt
mkdir ksymoops
mkdir gdm
mkdir news
chown news:proxy news
chmod 2755 news
 
#mkdir postgresql
#chgrp postgres postgresql
#chmod 775 postgresql
 
#mkdir cups
#chown cupsys:lpadmin cups
fi
mount -o $MTOPTS,nolock $SERVER:/export${DIR} /var/log/
 
DIR="/state/`hostname`/etc/cups/"
if [ -d $DIR ] ; then
log_daemon_msg "Mounting station-specific CUPS directory"
mount -o $MTOPTS $SERVER:/export${DIR} /etc/cups
fi
 
log_end_msg $?
 
: exit 0

Criar arquivo: '''nfs-common-diskless'''. Inicialmente estará em branco pois o arquivo está sendo criado.

'''nano /etc/init.d/nfs-common-diskless'''

### BEGIN INIT INFO
# Provides: nfs-common-diskless
# Required-Start: $network
# Default-Start: 2 3 4 5
# Default-Stop: 0 1 6
# Short-Description: NFS support files common to client and server
# Description: NFS is a popular protocol for file sharing across
# TCP/IP networks. This service provides various
# support functions for NFS mounts.
### END INIT INFO
 
. /lib/lsb/init-functions
 
DESC="NFS diskless common setup"
SERVER="192.168.0.1"
 
log_daemon_msg "Starting $DESC"
 
DIR="/var/lib/nfs/`hostname`"
if mount | grep -qs /var/lib/nfs; then
log_daemon_msg "NFS state directory already mounted"
exit 1
fi
if [ ! -d $DIR ] ; then
log_daemon_msg "New machine; creating NFS directory."
mkdir -p $DIR
fi
mount -o $MTOPTS,nolock $SERVER:/export/diskless/${DIR} /var/lib/nfs/
log_end_msg $?

Vamos dar permissão de execução para os dois arquivos criados: 
'''chmod +x /etc/init.d/mountnfs-diskless.sh'''
depois
'''chmod +x /etc/init.d/nfs-common-diskless'''

Fazer links simbólicos para a inicialização do sistema:

'''ln -s /etc/init.d/mountnfs-diskless.sh /etc/rcS.d/S45mountnfs-diskless'''
depois
'''ln -s /etc/init.d/nfs-common-diskless /etc/rcS.d/S43nfs-common-diskless'''

== '''Ambiente gráfico ''' ==

Para finalizar vamos instalar o ambiente gráfico.

X-Window é o servidor gráfico do Linux, sem ele os gerenciadores de janela, Gnome, KDE, XFCE e outros não tem funcionalidade, por isso vamos instalar o servidor mais o gerenciador de janelas padrão do Ubuntu, o Gnome.

Isso pode levar um bom tempo dependendo da velocidade da conexão da internet que você tem, por isso vá tomar uma água, ler e-mails, jogar WII e outros... ;)

Demora porque será feito o download dos arquivos necessários, +-500MB. Essa instalação irá resolver o problema de "PERL LOCALES" que falamos acima.

'''apt-get install ubuntu-desktop'''

Chegamos ao final da configuração do cliente. Teoricamente o sistema Diskless já está funcionando. O não funcionamento dos serviços, devem ser verificados os '''LOGS''' do sistema no servidor, '''/var/log/syslog''' ou '''/var/log/messages'''. Os serviços foram montados com nivél de prioridade, pois um depende do outro para funcionar.

== Acesso de admin ==
Como o próprio nome diz, admistrador. Um usuário com acesso ao admin, no grupo admin, tem acesso a comandos restritos como instalar programas, atualizações do sistema, adicionar novos usuários e etc. Tudo isso com o comando '''sudo <comando>'''

Para acesso admin dentro do sistema Diskless, adicione o grupo ADMIN:
'''groupadd admin'''

Editar o arquivo '''/etc/sudoers'''.

Altere a linha ou adicione

'''nano /etc/sudoers'''
de
#%sudo ALL=NOPASSWD: ALL

Para:
%admin ALL=(ALL) ALL

Colocando um usuário no grupo admin:
'''sudo usermod -g admin'''

veja mais opções em chmod --help. Diferença entre -g e -G

== Adicionando nova máquina no sistema Diskless ==

Editar o arquivo '''sudo nano /etc/dhcp3/dhcpd.conf''', e colocar os parametros necessários para o novo cliente.
Não esquecendo que precisamos saber a marca e modelo da placa de rede, vai para o passo 1.3.1 caso não lembre.

host natirutis {
# endereço fisico da placa de rede do cliente
hardware ethernet XX:XX:XX:XX:XX;
# IP que esse cliente irá receber
fixed-address 192.168.0.11;
if not exists gpxe.bus-id {
# Drive da placa de rede do cliente, passo 1.3.1
filename "/export/tftpboot/pxe/rom-matic.pxe";
} else {
# Script de inicialização com parametros do tftpboot
filename "/export/tftpboot/boot/generic.script";
}
}

uma parte desse arquivo desse ficar assim:

# nome da maquina, utilizaremos em outros arquivos
host jimicliff {
# endereço fisico da placa de rede do cliente
hardware ethernet 00:15:f2:c8:22:54;
# IP que esse cliente irá receber
fixed-address 192.168.0.10;
if not exists gpxe.bus-id {
# Drive da placa de rede do cliente, passo 1.3.1
filename "/export/tftpboot/pxe/gpxe-git-b44.pxe";
} else {
# Script de inicialização com parametros do tftpboot
filename "/export/tftpboot/boot/generic.script";
}
}

host natirutis {
# endereço fisico da placa de rede do cliente
hardware ethernet 00:15:f2:c8:23:54;
# IP que esse cliente irá receber
fixed-address 192.168.0.11;
if not exists gpxe.bus-id {
# Drive da placa de rede do cliente, passo 1.3.1
filename "/export/tftpboot/pxe/gpxe-git-forcedeth-10de0057.pxe";
} else {
# Script de inicialização com parametros do tftpboot
filename "/export/tftpboot/boot/generic.script";
}

reinciar o serviço DHCPD para que as alterações tenham efeito:
'''/etc/init.d/dhcp3-server restart'''

Edite o arquivo '''/etc/hosts''' e declare o nome e IP do novo terminal na ultima linha:

127.0.0.1 localhost
192.168.0.1 bobmarley
192.168.0.10 jimicliff
'''192.168.0.11 natirutis'''

salva e sai do arquivo.

Com todas essas inserções no sistema, o novo terminal pode ser ligado. A principio os sistema /var será criado no boot, por isso reinicie o terminal.
Usando qualquer usuário cadastrado no sistema tem acesso ao novo terminal, nenhuma mudança é necessária.

=== X11 e xorg.conf ===

Caso o boot reclamar que nao consegue iniciar o modo grafico, entao
edite no servidor o arquivo de configuracao do modo grafico dos clientes. No
caso especifico do setup da Teia, edite:

/export/intrepid/etc/X11/xorg.conf

e coloque secoes Screen e ServerLayout apropriadas. Uma dica e' copiar a
configuracao detectada no /etc/X11/xorg.conf do livecd do ubuntu no cliente.
Na maioria dos casos basta copiar uma configuracao ja existente de uma maquina
similar.

== Criando usuário ==
Antes disso vamos alterar algumas coisas no sistema.

Alterar o arquivo '''/etc/adduser.conf'''. Esse arquivo tem os parâmetros do comando '''adduser''' que por padrão não vem configurado com os grupos necessários para o sistema. Esses grupos servem para que o usuário tenha acesso a alguns dispositivos da máquina, som, impressora, pendrive e outros.

procure pelo parametro:
#EXTRA_GROUPS="dialout cdrom floppy audio video plugdev users"

remove a # inicial da linha, ficando:
EXTRA_GROUPS="dialout cdrom floppy audio video plugdev users"

procure por:
#ADD_EXTRA_GROUPS=1

remove a # inicial da linha:
ADD_EXTRA_GROUPS=1

Adicionando usuario com login Rogers
'''adduser rogers'''
digite e confirme a senha

Depois de adicionar um usuário, é necessário gerar o novo banco de acessos do NIS, para isso execute os comandos a seguir:

Colocar na base de dados do NIS
'''cd /var/yp''' 

gerar o banco de dados no sistema NIS
'''make'''

[[Categoria:Diskless]]
[[Categoria:Redes]]
[[Categoria:Linux]]

Pontão Nós Digitais

2012-06-21T01:07:24Z

Teagom:

{| cellspacing="0" cellpadding="1" border="0" width="100%" frame="VOID"
|- valign="TOP"
| width="70%" |
{| width="100%" style="margin: 0px -8px; border-spacing: 8px;"
|-
| style="border: 3px solid rgb(139, 137, 137); width: 100%; background-color: rgb(239, 239, 239); -moz-border-radius-topleft: 10px; -moz-border-radius-topright: 10px; -moz-border-radius-bottomright: 10px; -moz-border-radius-bottomleft: 10px;" |
{| cellspacing="5" cellpadding="2" width="100%" style="background-color: rgb(238, 233, 233); -moz-border-radius-topleft: 10px; -moz-border-radius-topright: 10px; -moz-border-radius-bottomright: 10px; -moz-border-radius-bottomleft: 10px;"
|-
! style="border: 1px solid rgb(0, 0, 0); background-color: rgb(139, 137, 137); font-family: Verdana,Arial,Helvetica,sans-serif; color: white; font-size: 100%; text-align: center; padding-left: 7px; -moz-border-radius-topleft: 10px; -moz-border-radius-topright: 10px; -moz-border-radius-bottomright: 10px; -moz-border-radius-bottomleft: 10px;" | [[Image:Favicon.gif]] Bem-vindo à '''Wiki do Pontão Nós Digitais'''!
|}
|}
|}
----------

{| cellspacing="0" cellpadding="1" border="0" width="100%" frame="VOID"
|- valign="TOP"
| width="30%" |
{| width="100%" style="margin: 0px -8px; border-spacing: 8px;"
|-
| style="border: 3px solid rgb(246, 136, 35); width: 100%; background-color: rgb(246, 193, 76); -moz-border-radius-topleft: 10px; -moz-border-radius-topright: 10px; -moz-border-radius-bottomright: 10px; -moz-border-radius-bottomleft: 10px;" |
{| cellspacing="5" cellpadding="2" width="100%" style="background-color: rgb(246, 193, 76); -moz-border-radius-topleft: 10px; -moz-border-radius-topright: 10px; -moz-border-radius-bottomright: 10px; -moz-border-radius-bottomleft: 10px;"
|-
! style="border: 1px solid rgb(0, 0, 0); background-color: rgb(246, 136, 35); font-family: Verdana,Arial,Helvetica,sans-serif; font-size: 100%; text-align: left; padding-left: 7px; -moz-border-radius-topleft: 10px; -moz-border-radius-topright: 10px; -moz-border-radius-bottomright: 10px; -moz-border-radius-bottomleft: 10px;" | [[Image:Favicon.gif]] '''Oficinas Abertas'''
|}

<dynamicpagelist>
category=oficinasabertas
count=10
</dynamicpagelist>

|}

| width="30%" |
{| width="100%" style="margin: 0px -8px; border-spacing: 8px;"
|-
| style="border: 3px solid rgb(251, 177, 107); width: 100%; background-color: rgb(255, 246, 125); -moz-border-radius-topleft: 10px; -moz-border-radius-topright: 10px; -moz-border-radius-bottomright: 10px; -moz-border-radius-bottomleft: 10px;" |
{| cellspacing="5" cellpadding="2" width="100%" style="background-color: rgb(255, 246, 125); -moz-border-radius-topleft: 10px; -moz-border-radius-topright: 10px; -moz-border-radius-bottomright: 10px; -moz-border-radius-bottomleft: 10px;"
|-
! style="border: 1px solid rgb(0, 0, 0); background-color: rgb(251, 177, 107); font-family: Verdana,Arial,Helvetica,sans-serif; font-size: 100%; text-align: left; padding-left: 7px; -moz-border-radius-topleft: 10px; -moz-border-radius-topright: 10px; -moz-border-radius-bottomright: 10px; -moz-border-radius-bottomleft: 10px;" | [[Image:Favicon.gif]] '''Projetos Especiais'''
|}
<dynamicpagelist>
category=projetosespeciais
count=10
</dynamicpagelist>
|}

| width="30%" |
{| width="100%" style="margin: 0px -8px; border-spacing: 8px;"
|-
| style="border: 3px solid rgb(255, 70, 66); width: 100%; background-color: rgb(255, 155, 90); -moz-border-radius-topleft: 10px; -moz-border-radius-topright: 10px; -moz-border-radius-bottomright: 10px; -moz-border-radius-bottomleft: 10px;" |
{| cellspacing="5" cellpadding="2" width="100%" style="background-color: rgb(255, 155, 90); -moz-border-radius-topleft: 10px; -moz-border-radius-topright: 10px; -moz-border-radius-bottomright: 10px; -moz-border-radius-bottomleft: 10px;"
|-
! style="border: 1px solid rgb(0, 0, 0); background-color: rgb(255, 70, 66); font-family: Verdana,Arial,Helvetica,sans-serif; font-size: 100%; text-align: left; padding-left: 7px; -moz-border-radius-topleft: 10px; -moz-border-radius-topright: 10px; -moz-border-radius-bottomright: 10px; -moz-border-radius-bottomleft: 10px;" | [[Image:Favicon.gif]] [[Esporodifusores - rivendell]]
|}
<dynamicpagelist>
category=esporos
count=10
</dynamicpagelist>
*[http://www.wiki.nosdigitais.teia.org.br/images/f/f2/Rog-1.3.0-1_pt-BR_24_07_2010_MERGED.pdf Manual sendo traduzido Rivendell]
|}
|}
{| cellspacing="0" cellpadding="1" border="0" width="100%" frame="VOID"
|- valign="TOP"
| width="70%" |

{| width="100%" style="margin: 0px -8px; border-spacing: 8px;"
|-
| style="border: 3px solid rgb(20, 200, 0); width: 100%; background-color: rgb(200, 255, 200); -moz-border-radius-topleft: 10px; -moz-border-radius-topright: 10px; -moz-border-radius-bottomright: 10px; -moz-border-radius-bottomleft: 10px;" |
{| cellspacing="5" cellpadding="2" width="100%" style="background-color: rgb(200, 255, 200); -moz-border-radius-topleft: 10px; -moz-border-radius-topright: 10px; -moz-border-radius-bottomright: 10px; -moz-border-radius-bottomleft: 10px;"
|-
! style="border: 1px solid rgb(17, 142, 0); background-color: rgb(20, 200, 0); width:70%; font-family: Verdana,Arial,Helvetica,sans-serif; font-size: 100%; text-align: left; padding-left: 7px; -moz-border-radius-topleft: 10px; -moz-border-radius-topright: 10px; -moz-border-radius-bottomright: 10px; -moz-border-radius-bottomleft: 10px;" | [[Image:logo-icon-x35.png]] [[Lab Macambira]]  ::  [[Equipe Lab Macambira|Equipe]]  ::  [[Fale conosco|Contato]]
|}

{|width="100%" cellspacing="0" cellpadding="0" border="0" style="background-color: rgb(200, 255, 200);"
|- valign="TOP"
|
:'''[[:Categoria:Lab_Macambira|Páginas Recentes]]'''
:<dynamicpagelist>
category=Lab Macambira
count=7
</dynamicpagelist>
|
:'''[[Lab_Macambira#Grupos_de_trabalho|Grupos de Trabalho]]'''
:* [[GT-Web]]
:* [[GT-AA]]
:* [[GT-Audio]]
:* [[GT-pdf | GT-PDF]]
:* [[GT-Video]]
:* [[GT-Georeferenciamento | GT-Georeferencia]]
:* [[Lab_Macambira#Grupos_de_trabalho|Outros]]
|
:'''[[Software_Lab_Macambira|Software Criado]]'''
:* [[AA|(AA)]]
:* [https://github.com/teiacasadecriacao/agora-communs/wiki Ágora Communs]
:* [http://www.conferenciadedireitos.org.br/subprefeitura.php?id=21 Conferência Permanente]
:* [https://github.com/automata/phenny Macambot]
:* [http://pc.nosdigitais.teia.org.br/ CPC]
:* [http://siptoolbox.sf.net SIP toolbox]
:* [http://animal.sf.net Animal]
|
:'''[[Lab Macambira#Projetos_e_Atividades|Frentes de Atuação]]'''
:*[[Lab_Macambira#Audiovisual|Audiovisual]]
:*[[Lab_Macambira#Web|Web]]
:'''[[:Categoria:Lab_Macambira|Outros Links]]'''
:*[[Lab_Macambira#Tabela_das_Nossas_Contribui.C3.A7.C3.B5es_a_Softwares_Livres_Externos|Contribuições a SL Externo]]
:*[[Manual do Novato]]
:*[[Git| Material de Git]]
:*[[Literatura_recomendada_pela_equipe| Literatura Recomendada]]
|}
|}
|}

{| cellspacing="2" cellpadding="2" border="0" align="center" width="100%"
|-
| width="30%" valign="top" |
{{Caixa|cor1=#000000|cor2=#f67878|cor3=#ffffff|titulo=Mapeamento dos Pontos de SP que Trabalham com Cultura Digital|conteudo= [[Imagem:Map-sp.png|right|60px]]
[[Divisões do estado de São Paulo| Pontos de Cultura e divisões do Estado de São Paulo]]
<dynamicpagelist>
category=Pontos de Cultura
count=10
</dynamicpagelist>
}}

| width="30%" valign="top" |
{{Caixa|cor1=#000000|cor2=#007FFF|cor3=#ffffff|titulo=Datas e trampos - Calendário|conteudo=[[Imagem:Calendar.png|right|60px]]
* [[Projetos Especiais 2010]]
<dynamicpagelist>
category=Role
count=10
</dynamicpagelist> 
}}

| width="40%" valign="top" |
{{Caixa|cor1=#000000|cor2=#FFCC33|cor3=#ffffff|titulo=Oficinas e eventos realizados|conteudo=[[Imagem:Editor-texto90px.png‎|right|60px]]
[[Oficinas e Eventos Realizados]]
<dynamicpagelist>
category=oficinas
count=6
</dynamicpagelist>
}}

|}

{| cellspacing="0" cellpadding="4" border="0" width="100%"
|- valign="TOP"
| width="75%" |
{| cellspacing="2" cellpadding="2" border="0" align="center" width="100%"
|-
| width="33%" valign="top" |
{{Caixa|cor1=#000000|cor2=#ffd450|cor3=#fffeb4|titulo=Sistemas GNU/Linux|conteudo=[[Imagem:Gnu-linux.png|right|70px]]
[[Arch Linux 2009 - Instalação|1 - Arch Linux]] 
[[Usando Pacman| 1.1 - Usando Pacman]] 
[[Debian Lenny - Instalação |2 - Debian Lenny]] 
[[Ubuntu 9.10 Karmic - Instalação |3 - Ubuntu 9.10 Karmic]] 
[[Lubuntu|4 - Lubuntu]] 
[[Projeto Pandorga|5 - Pandorga]] 
[[Puredyne|6 - Puredyne]] 
[[Puppy Linux|7 - Puppy Linux]] 
[[Lista de Comandos Básicos GNU/Linux|8 - Lista de Comandos Básicos GNU/Linux]] 

}}

 

| width="33%" valign="top" |
{{Caixa|cor1=#000000|cor2=#ff9333|cor3=#ffd450|titulo=Sistema e Redes|conteudo=[[‎Imagem:Redes_icon.png‎|right|60px]]
1 [[ Instalação Wireless, ACER 5040 e LENOVO SL400, atheros e 5100 Intel 802.11n,802.11b e 802.11g]] 
2 [[Gerenciar Biblioteca]] 

3 [[Modelos de Rede]] 
:1.1 [[LTSP - Linux Terminal Server Project]] 
:1.2 [[LTSP4.2 no Debian Lenny]] 
:1.3 [[Diskless]]
:1.4 [[Diskless no Debian Squeeze]]
:1.5 [[Diskless - Debian 6.0 Squeeze ]]
}}

| width="33%" valign="top" |
{{Caixa|cor1=#000000|cor2=#ff4800|cor3=#ff9333|titulo=Web|conteudo=[[‎Imagem:Webicon.png‎|right|60px]]
1 [[Instalação Mediawiki - Debian Lenny]] 
2 [[Instalação Joomla]] 
3 [[Instalação ZenPhoto]] 
4 [[Instalando o PHL]] 
5 [[WordPress - Instalação]] 
6 [[Instalação - Semantic Scuttle]]
 
}}

|}

 

| width="30%" rowspan="2" | 
{| width="100%" style="margin: 0px -8px; border-spacing: 8px;"
|-
| style="border: 3px solid rgb(139, 137, 137); width: 100%; background-color: rgb(239, 239, 239); -moz-border-radius-topleft: 10px; -moz-border-radius-topright: 10px; -moz-border-radius-bottomright: 10px; -moz-border-radius-bottomleft: 10px;" |
{| cellspacing="5" cellpadding="2" width="100%" style="background-color: rgb(238, 233, 233); -moz-border-radius-topleft: 10px; -moz-border-radius-topright: 10px; -moz-border-radius-bottomright: 10px; -moz-border-radius-bottomleft: 10px;"
|-
! style="border: 1px solid rgb(0, 0, 0); background-color: rgb(139, 137, 137); font-family: Verdana,Arial,Helvetica,sans-serif; font-size: 100%; text-align: center; padding-left: 7px; -moz-border-radius-topleft: 10px; -moz-border-radius-topright: 10px; -moz-border-radius-bottomright: 10px; -moz-border-radius-bottomleft: 10px;" | [[Image:Pontodecultura-logop.png|left|30px]] [[Sistema de informação de Pontos de Cultura]]
|}

{| cellspacing="0" cellpadding="4" border="0" width="100%"
|-
| bgcolor="#ccccff" width="100%" valign="TOP" |
Sistema de informação

|-
| width="100%" valign="TOP" |
*[http://wiki.nosdigitais.teia.org.br/images/4/45/Sistema_de_informa%C3%A7%C3%A3o_-_documenta%C3%A7%C3%A3o.pdf Documentação do Sistema de Informação dos Pontos de Cultura]

 

 

|-
| bgcolor="#ccccff" width="100%" valign="TOP" |
Ferramenta de gerenciamento financeiro de Pontos de Cultura

|-
| width="100%" valign="TOP" |
Versão Estável 1.0 - Wed Aug 18 11:33:56 BRT 2010

*[http://pc.nosdigitais.teia.org.br Ferramenta de gerenciamento finaceiro para Pontos de Cultura]

|-
| width="100%" valign="TOP" |
*[[Instalando o sistema Centro de prestação de contas]]

 

 

 

 

 

 

|}

|}

|- valign="TOP"
| width="75%" |
{| cellspacing="2" cellpadding="2" border="0" align="center" width="100%"
|-
| width="30%" valign="top" |
{{Caixa|cor1=#FF0000|cor2=#FF0000|cor3=#FFC1C1|titulo=Gráfico|conteudo=[[Imagem: Art-palette.png‎‎|right|45px]]
<dynamicpagelist>
category=Grafico
count=10
</dynamicpagelist> 
}}

| width="30%" valign="top" |
{{Caixa|cor1=#6E8B3D|cor2=#00CD00|cor3=#CAFF70|titulo=Audio|conteudo=[[Imagem:Nota_musical01.png|right|45px]]
<dynamicpagelist>
category=Audio
count=10
</dynamicpagelist>
}}

| width="30%" valign="top" |
{{Caixa|cor1=#00008B|cor2=#435eff|cor3=#6dafff|titulo=Vídeo]|conteudo=[[Imagem:Countdown_film.jpg‎|right|45px]]
<dynamicpagelist>
category=Video
count=10
</dynamicpagelist>
}}

|}

|}

{| cellspacing="2" cellpadding="2" border="0" align="center" width="100%"
|-
| width="33%" valign="top" | {{Caixa|cor1=#DDDDA4|cor2=#F0F3CD|cor3=#FEFFF2|titulo=Novos Artigos|conteudo=
<dynamicarticlelist>
type=new
count=5
</dynamicarticlelist>
}}
| width="33%" valign="top" | {{Caixa|cor1=#DDDDA4|cor2=#F0F3CD|cor3=#FEFFF2|titulo=Artigos Atualizados|conteudo=
<dynamicarticlelist>
type=update
count=5
</dynamicarticlelist>}}
| width="33%" valign="top" | {{Caixa|cor1=#DDDDA4|cor2=#F0F3CD|cor3=#FEFFF2|titulo=Artigos Quentes|conteudo=
<dynamicarticlelist>
type=hot
count=5
</dynamicarticlelist>
}}
|}

----

"Exceto onde especificado, o conteúdo deste site é licenciado sob a '''CC-By-NC-SA'''"

Diskless com Debian Squeeze - Tiago S. Moraes

2012-06-20T23:09:15Z

Teagom: Nova página: HELLO!

HELLO!

Pontão Nós Digitais

2012-06-20T23:08:59Z

Teagom:

{| cellspacing="0" cellpadding="1" border="0" width="100%" frame="VOID"
|- valign="TOP"
| width="70%" |
{| width="100%" style="margin: 0px -8px; border-spacing: 8px;"
|-
| style="border: 3px solid rgb(139, 137, 137); width: 100%; background-color: rgb(239, 239, 239); -moz-border-radius-topleft: 10px; -moz-border-radius-topright: 10px; -moz-border-radius-bottomright: 10px; -moz-border-radius-bottomleft: 10px;" |
{| cellspacing="5" cellpadding="2" width="100%" style="background-color: rgb(238, 233, 233); -moz-border-radius-topleft: 10px; -moz-border-radius-topright: 10px; -moz-border-radius-bottomright: 10px; -moz-border-radius-bottomleft: 10px;"
|-
! style="border: 1px solid rgb(0, 0, 0); background-color: rgb(139, 137, 137); font-family: Verdana,Arial,Helvetica,sans-serif; color: white; font-size: 100%; text-align: center; padding-left: 7px; -moz-border-radius-topleft: 10px; -moz-border-radius-topright: 10px; -moz-border-radius-bottomright: 10px; -moz-border-radius-bottomleft: 10px;" | [[Image:Favicon.gif]] Bem-vindo à '''Wiki do Pontão Nós Digitais'''!
|}
|}
|}
----------

{| cellspacing="0" cellpadding="1" border="0" width="100%" frame="VOID"
|- valign="TOP"
| width="30%" |
{| width="100%" style="margin: 0px -8px; border-spacing: 8px;"
|-
| style="border: 3px solid rgb(246, 136, 35); width: 100%; background-color: rgb(246, 193, 76); -moz-border-radius-topleft: 10px; -moz-border-radius-topright: 10px; -moz-border-radius-bottomright: 10px; -moz-border-radius-bottomleft: 10px;" |
{| cellspacing="5" cellpadding="2" width="100%" style="background-color: rgb(246, 193, 76); -moz-border-radius-topleft: 10px; -moz-border-radius-topright: 10px; -moz-border-radius-bottomright: 10px; -moz-border-radius-bottomleft: 10px;"
|-
! style="border: 1px solid rgb(0, 0, 0); background-color: rgb(246, 136, 35); font-family: Verdana,Arial,Helvetica,sans-serif; font-size: 100%; text-align: left; padding-left: 7px; -moz-border-radius-topleft: 10px; -moz-border-radius-topright: 10px; -moz-border-radius-bottomright: 10px; -moz-border-radius-bottomleft: 10px;" | [[Image:Favicon.gif]] '''Oficinas Abertas'''
|}

<dynamicpagelist>
category=oficinasabertas
count=10
</dynamicpagelist>

|}

| width="30%" |
{| width="100%" style="margin: 0px -8px; border-spacing: 8px;"
|-
| style="border: 3px solid rgb(251, 177, 107); width: 100%; background-color: rgb(255, 246, 125); -moz-border-radius-topleft: 10px; -moz-border-radius-topright: 10px; -moz-border-radius-bottomright: 10px; -moz-border-radius-bottomleft: 10px;" |
{| cellspacing="5" cellpadding="2" width="100%" style="background-color: rgb(255, 246, 125); -moz-border-radius-topleft: 10px; -moz-border-radius-topright: 10px; -moz-border-radius-bottomright: 10px; -moz-border-radius-bottomleft: 10px;"
|-
! style="border: 1px solid rgb(0, 0, 0); background-color: rgb(251, 177, 107); font-family: Verdana,Arial,Helvetica,sans-serif; font-size: 100%; text-align: left; padding-left: 7px; -moz-border-radius-topleft: 10px; -moz-border-radius-topright: 10px; -moz-border-radius-bottomright: 10px; -moz-border-radius-bottomleft: 10px;" | [[Image:Favicon.gif]] '''Projetos Especiais'''
|}
<dynamicpagelist>
category=projetosespeciais
count=10
</dynamicpagelist>
|}

| width="30%" |
{| width="100%" style="margin: 0px -8px; border-spacing: 8px;"
|-
| style="border: 3px solid rgb(255, 70, 66); width: 100%; background-color: rgb(255, 155, 90); -moz-border-radius-topleft: 10px; -moz-border-radius-topright: 10px; -moz-border-radius-bottomright: 10px; -moz-border-radius-bottomleft: 10px;" |
{| cellspacing="5" cellpadding="2" width="100%" style="background-color: rgb(255, 155, 90); -moz-border-radius-topleft: 10px; -moz-border-radius-topright: 10px; -moz-border-radius-bottomright: 10px; -moz-border-radius-bottomleft: 10px;"
|-
! style="border: 1px solid rgb(0, 0, 0); background-color: rgb(255, 70, 66); font-family: Verdana,Arial,Helvetica,sans-serif; font-size: 100%; text-align: left; padding-left: 7px; -moz-border-radius-topleft: 10px; -moz-border-radius-topright: 10px; -moz-border-radius-bottomright: 10px; -moz-border-radius-bottomleft: 10px;" | [[Image:Favicon.gif]] [[Esporodifusores - rivendell]]
|}
<dynamicpagelist>
category=esporos
count=10
</dynamicpagelist>
*[http://www.wiki.nosdigitais.teia.org.br/images/f/f2/Rog-1.3.0-1_pt-BR_24_07_2010_MERGED.pdf Manual sendo traduzido Rivendell]
|}
|}
{| cellspacing="0" cellpadding="1" border="0" width="100%" frame="VOID"
|- valign="TOP"
| width="70%" |

{| width="100%" style="margin: 0px -8px; border-spacing: 8px;"
|-
| style="border: 3px solid rgb(20, 200, 0); width: 100%; background-color: rgb(200, 255, 200); -moz-border-radius-topleft: 10px; -moz-border-radius-topright: 10px; -moz-border-radius-bottomright: 10px; -moz-border-radius-bottomleft: 10px;" |
{| cellspacing="5" cellpadding="2" width="100%" style="background-color: rgb(200, 255, 200); -moz-border-radius-topleft: 10px; -moz-border-radius-topright: 10px; -moz-border-radius-bottomright: 10px; -moz-border-radius-bottomleft: 10px;"
|-
! style="border: 1px solid rgb(17, 142, 0); background-color: rgb(20, 200, 0); width:70%; font-family: Verdana,Arial,Helvetica,sans-serif; font-size: 100%; text-align: left; padding-left: 7px; -moz-border-radius-topleft: 10px; -moz-border-radius-topright: 10px; -moz-border-radius-bottomright: 10px; -moz-border-radius-bottomleft: 10px;" | [[Image:logo-icon-x35.png]] [[Lab Macambira]]  ::  [[Equipe Lab Macambira|Equipe]]  ::  [[Fale conosco|Contato]]
|}

{|width="100%" cellspacing="0" cellpadding="0" border="0" style="background-color: rgb(200, 255, 200);"
|- valign="TOP"
|
:'''[[:Categoria:Lab_Macambira|Páginas Recentes]]'''
:<dynamicpagelist>
category=Lab Macambira
count=7
</dynamicpagelist>
|
:'''[[Lab_Macambira#Grupos_de_trabalho|Grupos de Trabalho]]'''
:* [[GT-Web]]
:* [[GT-AA]]
:* [[GT-Audio]]
:* [[GT-pdf | GT-PDF]]
:* [[GT-Video]]
:* [[GT-Georeferenciamento | GT-Georeferencia]]
:* [[Lab_Macambira#Grupos_de_trabalho|Outros]]
|
:'''[[Software_Lab_Macambira|Software Criado]]'''
:* [[AA|(AA)]]
:* [https://github.com/teiacasadecriacao/agora-communs/wiki Ágora Communs]
:* [http://www.conferenciadedireitos.org.br/subprefeitura.php?id=21 Conferência Permanente]
:* [https://github.com/automata/phenny Macambot]
:* [http://pc.nosdigitais.teia.org.br/ CPC]
:* [http://siptoolbox.sf.net SIP toolbox]
:* [http://animal.sf.net Animal]
|
:'''[[Lab Macambira#Projetos_e_Atividades|Frentes de Atuação]]'''
:*[[Lab_Macambira#Audiovisual|Audiovisual]]
:*[[Lab_Macambira#Web|Web]]
:'''[[:Categoria:Lab_Macambira|Outros Links]]'''
:*[[Lab_Macambira#Tabela_das_Nossas_Contribui.C3.A7.C3.B5es_a_Softwares_Livres_Externos|Contribuições a SL Externo]]
:*[[Manual do Novato]]
:*[[Git| Material de Git]]
:*[[Literatura_recomendada_pela_equipe| Literatura Recomendada]]
|}
|}
|}

{| cellspacing="2" cellpadding="2" border="0" align="center" width="100%"
|-
| width="30%" valign="top" |
{{Caixa|cor1=#000000|cor2=#f67878|cor3=#ffffff|titulo=Mapeamento dos Pontos de SP que Trabalham com Cultura Digital|conteudo= [[Imagem:Map-sp.png|right|60px]]
[[Divisões do estado de São Paulo| Pontos de Cultura e divisões do Estado de São Paulo]]
<dynamicpagelist>
category=Pontos de Cultura
count=10
</dynamicpagelist>
}}

| width="30%" valign="top" |
{{Caixa|cor1=#000000|cor2=#007FFF|cor3=#ffffff|titulo=Datas e trampos - Calendário|conteudo=[[Imagem:Calendar.png|right|60px]]
* [[Projetos Especiais 2010]]
<dynamicpagelist>
category=Role
count=10
</dynamicpagelist> 
}}

| width="40%" valign="top" |
{{Caixa|cor1=#000000|cor2=#FFCC33|cor3=#ffffff|titulo=Oficinas e eventos realizados|conteudo=[[Imagem:Editor-texto90px.png‎|right|60px]]
[[Oficinas e Eventos Realizados]]
<dynamicpagelist>
category=oficinas
count=6
</dynamicpagelist>
}}

|}

{| cellspacing="0" cellpadding="4" border="0" width="100%"
|- valign="TOP"
| width="75%" |
{| cellspacing="2" cellpadding="2" border="0" align="center" width="100%"
|-
| width="33%" valign="top" |
{{Caixa|cor1=#000000|cor2=#ffd450|cor3=#fffeb4|titulo=Sistemas GNU/Linux|conteudo=[[Imagem:Gnu-linux.png|right|70px]]
[[Arch Linux 2009 - Instalação|1 - Arch Linux]] 
[[Usando Pacman| 1.1 - Usando Pacman]] 
[[Debian Lenny - Instalação |2 - Debian Lenny]] 
[[Ubuntu 9.10 Karmic - Instalação |3 - Ubuntu 9.10 Karmic]] 
[[Lubuntu|4 - Lubuntu]] 
[[Projeto Pandorga|5 - Pandorga]] 
[[Puredyne|6 - Puredyne]] 
[[Puppy Linux|7 - Puppy Linux]] 
[[Lista de Comandos Básicos GNU/Linux|8 - Lista de Comandos Básicos GNU/Linux]] 

}}

 

| width="33%" valign="top" |
{{Caixa|cor1=#000000|cor2=#ff9333|cor3=#ffd450|titulo=Sistema e Redes|conteudo=[[‎Imagem:Redes_icon.png‎|right|60px]]
1 [[ Instalação Wireless, ACER 5040 e LENOVO SL400, atheros e 5100 Intel 802.11n,802.11b e 802.11g]] 
2 [[Gerenciar Biblioteca]] 

3 [[Modelos de Rede]] 
:1.1 [[LTSP - Linux Terminal Server Project]] 
:1.2 [[LTSP4.2 no Debian Lenny]] 
:1.3 [[Diskless]]
:1.4 [[Diskless no Debian Squeeze]]
:1.5 [[Diskless com Debian Squeeze - Tiago S. Moraes ]]
}}

| width="33%" valign="top" |
{{Caixa|cor1=#000000|cor2=#ff4800|cor3=#ff9333|titulo=Web|conteudo=[[‎Imagem:Webicon.png‎|right|60px]]
1 [[Instalação Mediawiki - Debian Lenny]] 
2 [[Instalação Joomla]] 
3 [[Instalação ZenPhoto]] 
4 [[Instalando o PHL]] 
5 [[WordPress - Instalação]] 
6 [[Instalação - Semantic Scuttle]]
 
}}

|}

 

| width="30%" rowspan="2" | 
{| width="100%" style="margin: 0px -8px; border-spacing: 8px;"
|-
| style="border: 3px solid rgb(139, 137, 137); width: 100%; background-color: rgb(239, 239, 239); -moz-border-radius-topleft: 10px; -moz-border-radius-topright: 10px; -moz-border-radius-bottomright: 10px; -moz-border-radius-bottomleft: 10px;" |
{| cellspacing="5" cellpadding="2" width="100%" style="background-color: rgb(238, 233, 233); -moz-border-radius-topleft: 10px; -moz-border-radius-topright: 10px; -moz-border-radius-bottomright: 10px; -moz-border-radius-bottomleft: 10px;"
|-
! style="border: 1px solid rgb(0, 0, 0); background-color: rgb(139, 137, 137); font-family: Verdana,Arial,Helvetica,sans-serif; font-size: 100%; text-align: center; padding-left: 7px; -moz-border-radius-topleft: 10px; -moz-border-radius-topright: 10px; -moz-border-radius-bottomright: 10px; -moz-border-radius-bottomleft: 10px;" | [[Image:Pontodecultura-logop.png|left|30px]] [[Sistema de informação de Pontos de Cultura]]
|}

{| cellspacing="0" cellpadding="4" border="0" width="100%"
|-
| bgcolor="#ccccff" width="100%" valign="TOP" |
Sistema de informação

|-
| width="100%" valign="TOP" |
*[http://wiki.nosdigitais.teia.org.br/images/4/45/Sistema_de_informa%C3%A7%C3%A3o_-_documenta%C3%A7%C3%A3o.pdf Documentação do Sistema de Informação dos Pontos de Cultura]

 

 

|-
| bgcolor="#ccccff" width="100%" valign="TOP" |
Ferramenta de gerenciamento financeiro de Pontos de Cultura

|-
| width="100%" valign="TOP" |
Versão Estável 1.0 - Wed Aug 18 11:33:56 BRT 2010

*[http://pc.nosdigitais.teia.org.br Ferramenta de gerenciamento finaceiro para Pontos de Cultura]

|-
| width="100%" valign="TOP" |
*[[Instalando o sistema Centro de prestação de contas]]

 

 

 

 

 

 

|}

|}

|- valign="TOP"
| width="75%" |
{| cellspacing="2" cellpadding="2" border="0" align="center" width="100%"
|-
| width="30%" valign="top" |
{{Caixa|cor1=#FF0000|cor2=#FF0000|cor3=#FFC1C1|titulo=Gráfico|conteudo=[[Imagem: Art-palette.png‎‎|right|45px]]
<dynamicpagelist>
category=Grafico
count=10
</dynamicpagelist> 
}}

| width="30%" valign="top" |
{{Caixa|cor1=#6E8B3D|cor2=#00CD00|cor3=#CAFF70|titulo=Audio|conteudo=[[Imagem:Nota_musical01.png|right|45px]]
<dynamicpagelist>
category=Audio
count=10
</dynamicpagelist>
}}

| width="30%" valign="top" |
{{Caixa|cor1=#00008B|cor2=#435eff|cor3=#6dafff|titulo=Vídeo]|conteudo=[[Imagem:Countdown_film.jpg‎|right|45px]]
<dynamicpagelist>
category=Video
count=10
</dynamicpagelist>
}}

|}

|}

{| cellspacing="2" cellpadding="2" border="0" align="center" width="100%"
|-
| width="33%" valign="top" | {{Caixa|cor1=#DDDDA4|cor2=#F0F3CD|cor3=#FEFFF2|titulo=Novos Artigos|conteudo=
<dynamicarticlelist>
type=new
count=5
</dynamicarticlelist>
}}
| width="33%" valign="top" | {{Caixa|cor1=#DDDDA4|cor2=#F0F3CD|cor3=#FEFFF2|titulo=Artigos Atualizados|conteudo=
<dynamicarticlelist>
type=update
count=5
</dynamicarticlelist>}}
| width="33%" valign="top" | {{Caixa|cor1=#DDDDA4|cor2=#F0F3CD|cor3=#FEFFF2|titulo=Artigos Quentes|conteudo=
<dynamicarticlelist>
type=hot
count=5
</dynamicarticlelist>
}}
|}

----

"Exceto onde especificado, o conteúdo deste site é licenciado sob a '''CC-By-NC-SA'''"

Instalando o sistema Centro de prestação de contas

2010-09-08T13:02:27Z

Teagom:

CENTRO DE PRESTAÇÃO DE CONTAS - Última versão estável || Wed Aug 11 10:00:56 BRT 2010

-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-. Este programa é um software livre; você pode redistribui-lo e/ou modifica-lo dentro dos termos da Licença Pública Geral GNU como publicada pela Fundação do Software Livre (FSF); na versão 2 da Licença, ou (na sua opnião) qualquer versão. 

 

Este programa é distribuido na esperança que possa ser util, mas SEM NENHUMA GARANTIA; sem uma garantia implicita de ADEQUAÇÂO a qualquer MERCADO ou APLICAÇÃO EM PARTICULAR. Veja a Licença Pública Geral GNU para maiores detalhes. -.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-. -.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-. A Programação deste Software é resultado da Parceria entre o Pontão Nós Digitais, o Pontão de Gestão Compartilhada e o Pontão UCSC 
 Realização 

http://www.nosdigitais.teia.org.br

Deselvolvido por Futuria Serviços de Informática

http://www.futuria.com.br 

 

---- 

 

*'''Requisitos da máquina/servidor C.P.C'''
*Download P.C.P 

http://pc.nosdigitais.teia.org.br/cpc-1.0.tar

*python >= 2.6 

sudo apt-get install python2.6

*Django >= 1.2.1 http://djangoproject.com

sudo apt-get install python-django

*Postgresql >= 8.3 

sudo apt-get install postgresql-8.3

*Python-psycopg2 

sudo apt-get install python-psycopg2

*apache2 + mod_python + wsgi (se for rodar em um servidor para vários usuários) http://www.aprendendodjango.com/preparando-um-servidor-com-linux/ 

*Endereço de E-mail Usuário e senha para notificação de perda da senha e notificação para o ADMIN do sistema, Não é necessário para rodar o sistema.

'''Instalando:'''

$cd Desktop
$mkdir cpc
$cd cpc

Download do sistema:

$wget http://pc.nosdigitais.teia.org.br/cpc-1.0.tar
$tar xfv cpc-1.0.tar
$cd money

Criando usuário e banco de dados PostgreSQL
<pre>$sudo su postgres
$psql
=#create user money WITH PASSWORD 'money';
=#create database money owner money;
=#\q $exit </pre>

Se for usar o sistema em produção, mais de uma organização e multiplos usuários, altere os parâmetros do comentário da #ALTERAR no arquivo settings.py, caso contrário não altere nada.

Criando as tabelas
<pre>$./manage.py syncdb
Se quiser pode criar um usuário admin respondendo YES e preencha os campos, ou NO para não! :)
Esse usuário terá acesso a todo o sistema pela URL http://127.0.0.1:8000/admin/
</pre>
Instalando grupos, acessos, pessoas e outros.
<pre>$./install.py</pre>

Permissão de escrita para o anexo do documento.
<pre>$chmod 777 media/upload -R </pre>

Rodando o aplicativo localmente:
<pre>./manage.py runserver</pre>
Abra o seu navegador no seguinte endereço:

http://127.0.0.1:8000

Para rodar em apache:

http://www.aprendendodjango.com/preparando-um-servidor-com-linux/

----

19/08/2010

Autor: Tiago de Souza Moraes

Instalando o sistema Centro de prestação de contas

2010-09-08T12:57:37Z

Teagom:

CENTRO DE PRESTAÇÃO DE CONTAS - Última versão estável || Wed Aug 11 10:00:56 BRT 2010

-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-. Este programa é um software livre; você pode redistribui-lo e/ou modifica-lo dentro dos termos da Licença Pública Geral GNU como publicada pela Fundação do Software Livre (FSF); na versão 2 da Licença, ou (na sua opnião) qualquer versão. 

 

Este programa é distribuido na esperança que possa ser util, mas SEM NENHUMA GARANTIA; sem uma garantia implicita de ADEQUAÇÂO a qualquer MERCADO ou APLICAÇÃO EM PARTICULAR. Veja a Licença Pública Geral GNU para maiores detalhes. -.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-. -.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-. A Programação deste Software é resultado da Parceria entre o Pontão Nós Digitais, o Pontão de Gestão Compartilhada e o Pontão UCSC 
 Realização 

http://www.nosdigitais.teia.org.br

Deselvolvido por Futuria Serviços de Informática

http://www.futuria.com.br 

 

---- 

 

*'''Requisitos da máquina/servidor C.P.C'''
*Download P.C.P 

http://pc.nosdigitais.teia.org.br/cpc-1.0.tar

*python >= 2.6 

sudo apt-get install python2.6

*Django >= 1.2.1 http://djangoproject.com

sudo apt-get install python-django

*Postgresql >= 8.3 

sudo apt-get install postgresql-8.3

*Python-psycopg2 

sudo apt-get install python-psycopg2

*apache2 + mod_python + wsgi (se for rodar em um servidor para vários usuários) http://www.aprendendodjango.com/preparando-um-servidor-com-linux/ 

*Endereço de E-mail Usuário e senha para notificação de perda da senha e notificação para o ADMIN do sistema, Não é necessário para rodar o sistema.

'''Instalando:'''

$cd Desktop
$mkdir cpc
$cd cpc

Download do sistema:

$wget http://pc.nosdigitais.teia.org.br/cpc-1.0.tar
$tar xfv cpc-1.0.tar

Criando usuário e banco de dados PostgreSQL
<pre>$sudo su postgres
$psql
=#create user money WITH PASSWORD 'money';
=#create database money owner money;
=#\q $exit </pre>

Se for usar o sistema em produção, mais de uma organização e multiplos usuários, altere os parâmetros do comentário da #ALTERAR no arquivo settings.py, caso contrário não altere nada.

Criando as tabelas
<pre>$./manager syncdb
Se quiser pode criar um usuário admin respondendo YES e preencha os campos, ou NO para não! :)
Esse usuário terá acesso a todo o sistema pela URL http://127.0.0.1:8000/admin/
</pre>
Instalando grupos, acessos, pessoas e outros.
<pre>$./install.py</pre>

Permissão de escrita para o anexo do documento.
<pre>$chmod 777 media/upload -R </pre>

Rodando o aplicativo localmente:
<pre>./manager runserver</pre>
Abra o seu navegador no seguinte endereço:

http://127.0.0.1:8000

Para rodar em apache:

http://www.aprendendodjango.com/preparando-um-servidor-com-linux/

----

19/08/2010

Autor: Tiago de Souza Moraes

Instalando o sistema Centro de prestação de contas

2010-08-20T13:55:36Z

Teagom:

CENTRO DE PRESTAÇÃO DE CONTAS - Última versão estável || Wed Aug 11 10:00:56 BRT 2010

-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-. Este programa é um software livre; você pode redistribui-lo e/ou modifica-lo dentro dos termos da Licença Pública Geral GNU como publicada pela Fundação do Software Livre (FSF); na versão 2 da Licença, ou (na sua opnião) qualquer versão. 

 

Este programa é distribuido na esperança que possa ser util, mas SEM NENHUMA GARANTIA; sem uma garantia implicita de ADEQUAÇÂO a qualquer MERCADO ou APLICAÇÃO EM PARTICULAR. Veja a Licença Pública Geral GNU para maiores detalhes. -.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-. -.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-. A Programação deste Software é resultado da Parceria entre o Pontão Nós Digitais, o Pontão de Gestão Compartilhada e o Pontão UCSC 
 Realização 

http://www.nosdigitais.teia.org.br

Deselvolvido por Futuria Serviços de Informática

http://www.futuria.com.br 

 

---- 

 

*'''Requisitos da máquina/servidor C.P.C'''
*Download P.C.P 

http://pc.nosdigitais.teia.org.br/cpc-beta.tar

*python >= 2.6 

sudo apt-get install python2.6

*Django >= 1.2.1 http://djangoproject.com

sudo apt-get install python-django

*Postgresql >= 8.3 

sudo apt-get install postgresql-8.3

*Python-psycopg2 

sudo apt-get install python-psycopg2

*apache2 + mod_python + wsgi (se for rodar em um servidor para vários usuários) http://www.aprendendodjango.com/preparando-um-servidor-com-linux/ 

*Endereço de E-mail Usuário e senha para notificação de perda da senha e notificação para o ADMIN do sistema, Não é necessário para rodar o sistema.

'''Instalando:'''

$cd Desktop
$mkdir cpc
$cd cpc

Download do sistema:

$wget http://pc.nosdigitais.teia.org.br/cpc-1.0.tar
$tar xfv cpc-1.0.tar

Criando usuário e banco de dados PostgreSQL
<pre>$sudo su postgres
$psql
=#create user money WITH PASSWORD 'money';
=#create database money owner money;
=#\q $exit </pre>

Se for usar o sistema em produção, mais de uma organização e multiplos usuários, altere os parâmetros do comentário da #ALTERAR no arquivo settings.py, caso contrário não altere nada.

Criando as tabelas
<pre>$./manager syncdb
Se quiser pode criar um usuário admin respondendo YES e preencha os campos, ou NO para não! :)
Esse usuário terá acesso a todo o sistema pela URL http://127.0.0.1:8000/admin/
</pre>
Instalando grupos, acessos, pessoas e outros.
<pre>$./install.py</pre>

Permissão de escrita para o anexo do documento.
<pre>$chmod 777 media/upload -R </pre>

Rodando o aplicativo localmente:
<pre>./manager runserver</pre>
Abra o seu navegador no seguinte endereço:

http://127.0.0.1:8000

Para rodar em apache:

http://www.aprendendodjango.com/preparando-um-servidor-com-linux/

----

19/08/2010

Autor: Tiago de Souza Moraes

Instalando o sistema Centro de prestação de contas

2010-08-20T13:54:00Z

Teagom:

CENTRO DE PRESTAÇÃO DE CONTAS - Última versão estável || Wed Aug 11 10:00:56 BRT 2010

-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-. Este programa é um software livre; você pode redistribui-lo e/ou modifica-lo dentro dos termos da Licença Pública Geral GNU como publicada pela Fundação do Software Livre (FSF); na versão 2 da Licença, ou (na sua opnião) qualquer versão. 

 

Este programa é distribuido na esperança que possa ser util, mas SEM NENHUMA GARANTIA; sem uma garantia implicita de ADEQUAÇÂO a qualquer MERCADO ou APLICAÇÃO EM PARTICULAR. Veja a Licença Pública Geral GNU para maiores detalhes. -.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-. -.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-. A Programação deste Software é resultado da Parceria entre o Pontão Nós Digitais, o Pontão de Gestão Compartilhada e o Pontão UCSC 
 Realização 

http://www.nosdigitais.teia.org.br

Deselvolvido por Futuria Serviços de Informática

http://www.futuria.com.br 

 

---- 

 

*'''Requisitos da máquina/servidor C.P.C'''
*Download P.C.P 

http://pc.nosdigitais.teia.org.br/cpc-beta.tar

*python >= 2.6 

sudo apt-get install python2.6

*Django >= 1.2.1 http://djangoproject.com

sudo apt-get install python-django

*Postgresql >= 8.3 

sudo apt-get install postgresql-8.3

*Python-psycopg2 

sudo apt-get install python-psycopg2

*apache2 + mod_python + wsgi (se for rodar em um servidor para vários usuários) http://www.aprendendodjango.com/preparando-um-servidor-com-linux/ 

*Endereço de E-mail Usuário e senha para notificação de perda da senha e notificação para o ADMIN do sistema, Não é necessário para rodar o sistema.

'''Instalando:'''

$cd Desktop
$mkdir cpc
$cd cpc

Download do sistema:

$wget http://pc.nosdigitais.teia.org.br/cpc-1.0.tar
$tar xfv cpc-1.0.tar

Criando usuário e banco de dados PostgreSQL
<pre>$sudo su postgres
$psql
=#create user money WITH PASSWORD 'money';
=#create database money owner money;
=#\q $exit </pre>

Se for usar o sistema em produção, mais de uma organização e multiplos usuários, altere os parâmetros do comentário da #ALTERAR no arquivo settings.py, caso contrário não altere nada.

Criando as tabelas
<pre>$./manager syncdb
Se quiser pode criar um usuário admin respondendo YES e preencha os campos, ou NO para não! :)
Esse usuário terá acesso a todo o sistema pela URL http://127.0.0.1:8000/admin/
</pre>
Instalando grupos, acessos, pessoas e outros.
<pre>$./install.py</pre>

Permissão de escrita para o anexo do documento.
<pre>$chmod 777 upload -R </pre>

Rodando o aplicativo localmente:
<pre>./manager runserver</pre>
Abra o seu navegador no seguinte endereço:

http://127.0.0.1:8000

Para rodar em apache:

http://www.aprendendodjango.com/preparando-um-servidor-com-linux/

----

19/08/2010

Autor: Tiago de Souza Moraes

Pontão Nós Digitais

2010-08-19T13:29:34Z

Teagom:

{| cellspacing="0" cellpadding="1" border="0" width="100%" frame="VOID"
|- valign="TOP"
| width="70%" |
{| width="100%" style="margin: 0px -8px; border-spacing: 8px;"
|-
| style="border: 3px solid rgb(139, 137, 137); width: 100%; background-color: rgb(239, 239, 239); -moz-border-radius-topleft: 10px; -moz-border-radius-topright: 10px; -moz-border-radius-bottomright: 10px; -moz-border-radius-bottomleft: 10px;" |
{| cellspacing="5" cellpadding="2" width="100%" style="background-color: rgb(238, 233, 233); -moz-border-radius-topleft: 10px; -moz-border-radius-topright: 10px; -moz-border-radius-bottomright: 10px; -moz-border-radius-bottomleft: 10px;"
|-
! style="border: 1px solid rgb(0, 0, 0); background-color: rgb(139, 137, 137); font-family: Verdana,Arial,Helvetica,sans-serif; font-size: 100%; text-align: left; padding-left: 7px; -moz-border-radius-topleft: 10px; -moz-border-radius-topright: 10px; -moz-border-radius-bottomright: 10px; -moz-border-radius-bottomleft: 10px;" | [[Image:Favicon.gif]] Bem-vindo à '''Wiki do Pontão Nós Digitais'''!
|}

:Esta Wiki tem por papel principal servir de espaço virtual para: 

:*Registro das atividades de mapeamento dos Pontos de Cultura do estado de São Paulo que possuem trabalhos com Cultura Digital; 
:*Registro das atividades de formação dos Pontos de Cultura do estado de São Paulo que possuem trabalhos com Cultura Digital; 
:*Documentação de soluções baseadas no conceito de Redes Livres. 

:Esperamos que todos possam fazer uso consciente e enriquecedor desta que pretende ser, entre outras, uma ferramenta importante de troca entre usuários de Redes Livres.

|}

| width="30%" |
{| width="100%" style="margin: 0px -8px; border-spacing: 5px;"
|-
| style="border: 3px solid rgb(255, 98, 0); width: 100%; background-color: rgb(255, 248, 191); -moz-border-radius-topleft: 10px; -moz-border-radius-topright: 10px; -moz-border-radius-bottomright: 10px; -moz-border-radius-bottomleft: 10px;" |
{| cellspacing="5" cellpadding="2" width="100%" style="background-color: rgb(255, 248, 191); -moz-border-radius-topleft: 10px; -moz-border-radius-topright: 10px; -moz-border-radius-bottomright: 10px; -moz-border-radius-bottomleft: 10px;"
|-
! style="border: 1px solid rgb(142, 17, 0); background-color: rgb(255, 98, 0); font-family: Verdana,Arial,Helvetica,sans-serif; font-size: 100%; text-align: left; padding-left: 7px; -moz-border-radius-topleft: 10px; -moz-border-radius-topright: 10px; -moz-border-radius-bottomright: 10px; -moz-border-radius-bottomleft: 10px;" | [[Image:Download.png|40px]] Donwload!
|}

*[http://ark4n.wordpress.com/python Python para desenvolvedores]
*[http://wiki.nosdigitais.teia.org.br/images/e/e2/Ffmpeg_traduzido_rev_14736.pdf Manual traduzido ffmpeg]
*[http://wiki.nosdigitais.teia.org.br/images/f/fe/Steven_Johnson_-_Cultura_da_interface.pdf Livro Cultura Além das Redes - por Steve Johnson]
*[http://wiki.nosdigitais.teia.org.br/images/c/c3/Livroalemdasredes.pdf Além das Redes de Colaboração - org. Nelson De Luca Pretto e Sérgio Amadeu da Silveira]

|}

 

|}

----

{| cellspacing="2" cellpadding="2" border="0" align="center" width="100%"
|-
| width="30%" valign="top" |
{{Caixa|cor1=#000000|cor2=#f67878|cor3=#ffffff|titulo=Mapeamento dos Pontos de SP que Trabalham com Cultura Digital|conteudo= [[Imagem:Map-sp.png|right|60px]]
[[Divisões do estado de São Paulo| Pontos de Cultura e divisões do Estado de São Paulo]]
<dynamicpagelist>
category=Pontos de Cultura
count=10
</dynamicpagelist> 
}}

| width="30%" valign="top" |
{{Caixa|cor1=#000000|cor2=#007FFF|cor3=#ffffff|titulo=Datas e trampos - Calendário|conteudo=[[Imagem:Calendar.png|right|60px]]
* [[Projetos Especiais 2010]]
<dynamicpagelist>
category=Role
count=10
</dynamicpagelist> 
}}

| width="40%" valign="top" |
{{Caixa|cor1=#000000|cor2=#FFCC33|cor3=#ffffff|titulo=Oficinas e eventos realizados|conteudo=[[Imagem:Editor-texto90px.png‎|right|60px]]
[[Oficinas e Eventos Realizados]]
<dynamicpagelist>
category=oficinas
count=6
</dynamicpagelist>
}}

|}

{| cellspacing="0" cellpadding="4" border="0" width="100%"
|- valign="TOP"
| width="75%" |
{| cellspacing="2" cellpadding="2" border="0" align="center" width="100%"
|-
| width="33%" valign="top" |
{{Caixa|cor1=#000000|cor2=#ffd450|cor3=#fffeb4|titulo=Sistemas GNU/Linux|conteudo=[[Imagem:Gnu-linux.png|right|70px]]
[[Arch Linux 2009 - Instalação|1 - Arch Linux]] 
[[Usando Pacman| 1.1 - Usando Pacman]] 
[[Debian Lenny - Instalação |2 - Debian Lenny]] 
[[Ubuntu 9.10 Karmic - Instalação |3 - Ubuntu 9.10 Karmic]] 
[[Lubuntu|4 - Lubuntu]] 
[[Projeto Pandorga|5 - Pandorga]] 
[[Puredyne|6 - Puredyne]] 
[[Puppy Linux|7 - Puppy Linux]] 
[[Lista de Comandos Básicos GNU/Linux|8 - Lista de Comandos Básicos GNU/Linux]] 

}}

 

| width="33%" valign="top" |
{{Caixa|cor1=#000000|cor2=#ff9333|cor3=#ffd450|titulo=Sistema e Redes|conteudo=[[‎Imagem:Redes_icon.png‎|right|60px]]
1 [[ Instalação Wireless, ACER 5040 e LENOVO SL400, atheros e 5100 Intel 802.11n,802.11b e 802.11g]] 
2 [[Gerenciar Biblioteca]] 

3 [[Modelos de Rede]] 
:1.1 [[LTSP - Linux Terminal Server Project]] 
:1.2 [[LTSP4.2 no Debian Lenny]] 
:1.3 [[Diskless]]
}}

| width="33%" valign="top" |
{{Caixa|cor1=#000000|cor2=#ff4800|cor3=#ff9333|titulo=Web|conteudo=[[‎Imagem:Webicon.png‎|right|60px]]
1 [[Instalação Mediawiki - Debian Lenny]] 
2 [[Instalação Joomla]] 
3 [[Instalação ZenPhoto]] 
4 [[Instalando o PHL]] 
5 [[WordPress - Instalação]] 
6 [[Instalação - Semantic Scuttle]]
 
}}

|}

 

| width="30%" rowspan="2" | 
{| width="100%" style="margin: 0px -8px; border-spacing: 8px;"
|-
| style="border: 3px solid rgb(139, 137, 137); width: 100%; background-color: rgb(239, 239, 239); -moz-border-radius-topleft: 10px; -moz-border-radius-topright: 10px; -moz-border-radius-bottomright: 10px; -moz-border-radius-bottomleft: 10px;" |
{| cellspacing="5" cellpadding="2" width="100%" style="background-color: rgb(238, 233, 233); -moz-border-radius-topleft: 10px; -moz-border-radius-topright: 10px; -moz-border-radius-bottomright: 10px; -moz-border-radius-bottomleft: 10px;"
|-
! style="border: 1px solid rgb(0, 0, 0); background-color: rgb(139, 137, 137); font-family: Verdana,Arial,Helvetica,sans-serif; font-size: 100%; text-align: center; padding-left: 7px; -moz-border-radius-topleft: 10px; -moz-border-radius-topright: 10px; -moz-border-radius-bottomright: 10px; -moz-border-radius-bottomleft: 10px;" | [[Image:Pontodecultura-logop.png|left|30px]] [[Sistema de informação de Pontos de Cultura]]
|}

{| cellspacing="0" cellpadding="4" border="0" width="100%"
|-
| bgcolor="#ccccff" width="100%" valign="TOP" |
Sistema de informação

|-
| width="100%" valign="TOP" |
*[http://wiki.nosdigitais.teia.org.br/images/4/45/Sistema_de_informa%C3%A7%C3%A3o_-_documenta%C3%A7%C3%A3o.pdf Documentação do Sistema de Informação dos Pontos de Cultura]

 

 

|-
| bgcolor="#ccccff" width="100%" valign="TOP" |
Ferramenta de gerenciamento financeiro de Pontos de Cultura

|-
| width="100%" valign="TOP" |
Versão Estável 1.0 - Wed Aug 18 11:33:56 BRT 2010
*[http://pc.nosdigitais.teia.org.br Ferramenta de gerenciamento finaceiro para Pontos de Cultura]

|-
| width="100%" valign="TOP" |
*[[Instalando o sistema Centro de prestação de contas]]

 

 

 

 

 

 

|}

|}

|- valign="TOP"
| width="75%" |
{| cellspacing="2" cellpadding="2" border="0" align="center" width="100%"
|-
| width="30%" valign="top" |
{{Caixa|cor1=#FF0000|cor2=#FF0000|cor3=#FFC1C1|titulo=Gráfico|conteudo=[[Imagem: Art-palette.png‎‎|right|45px]]
<dynamicpagelist>
category=Grafico
count=10
</dynamicpagelist> 
}}

| width="30%" valign="top" |
{{Caixa|cor1=#6E8B3D|cor2=#00CD00|cor3=#CAFF70|titulo=Audio|conteudo=[[Imagem:Nota_musical01.png|right|45px]]
<dynamicpagelist>
category=Audio
count=10
</dynamicpagelist>
 }}

| width="30%" valign="top" |
{{Caixa|cor1=#00008B|cor2=#435eff|cor3=#6dafff|titulo=Vídeo|conteudo=[[Imagem:Countdown_film.jpg‎|right|45px]]
<dynamicpagelist>
category=Video
count=10
</dynamicpagelist> 
 }}

|}

|}

{| cellspacing="2" cellpadding="2" border="0" align="center" width="100%"
|-
| width="33%" valign="top" | {{Caixa|cor1=#DDDDA4|cor2=#F0F3CD|cor3=#FEFFF2|titulo=Novos Artigos|conteudo=
<dynamicarticlelist>
type=new
count=5
</dynamicarticlelist>
}}
| width="33%" valign="top" | {{Caixa|cor1=#DDDDA4|cor2=#F0F3CD|cor3=#FEFFF2|titulo=Artigos Atualizados|conteudo=
<dynamicarticlelist>
type=update
count=5
</dynamicarticlelist>}}
| width="33%" valign="top" | {{Caixa|cor1=#DDDDA4|cor2=#F0F3CD|cor3=#FEFFF2|titulo=Artigos Quentes|conteudo=
<dynamicarticlelist>
type=hot
count=5
</dynamicarticlelist>
}}
|}

----

Pontão Nós Digitais

2010-08-19T13:27:26Z

Teagom:

{| cellspacing="0" cellpadding="1" border="0" width="100%" frame="VOID"
|- valign="TOP"
| width="70%" |
{| width="100%" style="margin: 0px -8px; border-spacing: 8px;"
|-
| style="border: 3px solid rgb(139, 137, 137); width: 100%; background-color: rgb(239, 239, 239); -moz-border-radius-topleft: 10px; -moz-border-radius-topright: 10px; -moz-border-radius-bottomright: 10px; -moz-border-radius-bottomleft: 10px;" |
{| cellspacing="5" cellpadding="2" width="100%" style="background-color: rgb(238, 233, 233); -moz-border-radius-topleft: 10px; -moz-border-radius-topright: 10px; -moz-border-radius-bottomright: 10px; -moz-border-radius-bottomleft: 10px;"
|-
! style="border: 1px solid rgb(0, 0, 0); background-color: rgb(139, 137, 137); font-family: Verdana,Arial,Helvetica,sans-serif; font-size: 100%; text-align: left; padding-left: 7px; -moz-border-radius-topleft: 10px; -moz-border-radius-topright: 10px; -moz-border-radius-bottomright: 10px; -moz-border-radius-bottomleft: 10px;" | [[Image:Favicon.gif]] Bem-vindo à '''Wiki do Pontão Nós Digitais'''!
|}

:Esta Wiki tem por papel principal servir de espaço virtual para: 

:*Registro das atividades de mapeamento dos Pontos de Cultura do estado de São Paulo que possuem trabalhos com Cultura Digital; 
:*Registro das atividades de formação dos Pontos de Cultura do estado de São Paulo que possuem trabalhos com Cultura Digital; 
:*Documentação de soluções baseadas no conceito de Redes Livres. 

:Esperamos que todos possam fazer uso consciente e enriquecedor desta que pretende ser, entre outras, uma ferramenta importante de troca entre usuários de Redes Livres.

|}

| width="30%" |
{| width="100%" style="margin: 0px -8px; border-spacing: 5px;"
|-
| style="border: 3px solid rgb(255, 98, 0); width: 100%; background-color: rgb(255, 248, 191); -moz-border-radius-topleft: 10px; -moz-border-radius-topright: 10px; -moz-border-radius-bottomright: 10px; -moz-border-radius-bottomleft: 10px;" |
{| cellspacing="5" cellpadding="2" width="100%" style="background-color: rgb(255, 248, 191); -moz-border-radius-topleft: 10px; -moz-border-radius-topright: 10px; -moz-border-radius-bottomright: 10px; -moz-border-radius-bottomleft: 10px;"
|-
! style="border: 1px solid rgb(142, 17, 0); background-color: rgb(255, 98, 0); font-family: Verdana,Arial,Helvetica,sans-serif; font-size: 100%; text-align: left; padding-left: 7px; -moz-border-radius-topleft: 10px; -moz-border-radius-topright: 10px; -moz-border-radius-bottomright: 10px; -moz-border-radius-bottomleft: 10px;" | [[Image:Download.png|40px]] Donwload!
|}

*[http://ark4n.wordpress.com/python Python para desenvolvedores]
*[http://wiki.nosdigitais.teia.org.br/images/e/e2/Ffmpeg_traduzido_rev_14736.pdf Manual traduzido ffmpeg]
*[http://wiki.nosdigitais.teia.org.br/images/f/fe/Steven_Johnson_-_Cultura_da_interface.pdf Livro Cultura Além das Redes - por Steve Johnson]
*[http://wiki.nosdigitais.teia.org.br/images/c/c3/Livroalemdasredes.pdf Além das Redes de Colaboração - org. Nelson De Luca Pretto e Sérgio Amadeu da Silveira]

|}

 

|}

----

{| cellspacing="2" cellpadding="2" border="0" align="center" width="100%"
|-
| width="30%" valign="top" |
{{Caixa|cor1=#000000|cor2=#f67878|cor3=#ffffff|titulo=Mapeamento dos Pontos de SP que Trabalham com Cultura Digital|conteudo= [[Imagem:Map-sp.png|right|60px]]
[[Divisões do estado de São Paulo| Pontos de Cultura e divisões do Estado de São Paulo]]
<dynamicpagelist>
category=Pontos de Cultura
count=10
</dynamicpagelist> 
}}

| width="30%" valign="top" |
{{Caixa|cor1=#000000|cor2=#007FFF|cor3=#ffffff|titulo=Datas e trampos - Calendário|conteudo=[[Imagem:Calendar.png|right|60px]]
* [[Projetos Especiais 2010]]
<dynamicpagelist>
category=Role
count=10
</dynamicpagelist> 
}}

| width="40%" valign="top" |
{{Caixa|cor1=#000000|cor2=#FFCC33|cor3=#ffffff|titulo=Oficinas e eventos realizados|conteudo=[[Imagem:Editor-texto90px.png‎|right|60px]]
[[Oficinas e Eventos Realizados]]
<dynamicpagelist>
category=oficinas
count=6
</dynamicpagelist>
}}

|}

{| cellspacing="0" cellpadding="4" border="0" width="100%"
|- valign="TOP"
| width="75%" |
{| cellspacing="2" cellpadding="2" border="0" align="center" width="100%"
|-
| width="33%" valign="top" |
{{Caixa|cor1=#000000|cor2=#ffd450|cor3=#fffeb4|titulo=Sistemas GNU/Linux|conteudo=[[Imagem:Gnu-linux.png|right|70px]]
[[Arch Linux 2009 - Instalação|1 - Arch Linux]] 
[[Usando Pacman| 1.1 - Usando Pacman]] 
[[Debian Lenny - Instalação |2 - Debian Lenny]] 
[[Ubuntu 9.10 Karmic - Instalação |3 - Ubuntu 9.10 Karmic]] 
[[Lubuntu|4 - Lubuntu]] 
[[Projeto Pandorga|5 - Pandorga]] 
[[Puredyne|6 - Puredyne]] 
[[Puppy Linux|7 - Puppy Linux]] 
[[Lista de Comandos Básicos GNU/Linux|8 - Lista de Comandos Básicos GNU/Linux]] 

}}

 

| width="33%" valign="top" |
{{Caixa|cor1=#000000|cor2=#ff9333|cor3=#ffd450|titulo=Sistema e Redes|conteudo=[[‎Imagem:Redes_icon.png‎|right|60px]]
1 [[ Instalação Wireless, ACER 5040 e LENOVO SL400, atheros e 5100 Intel 802.11n,802.11b e 802.11g]] 
2 [[Gerenciar Biblioteca]] 

3 [[Modelos de Rede]] 
:1.1 [[LTSP - Linux Terminal Server Project]] 
:1.2 [[LTSP4.2 no Debian Lenny]] 
:1.3 [[Diskless]]
}}

| width="33%" valign="top" |
{{Caixa|cor1=#000000|cor2=#ff4800|cor3=#ff9333|titulo=Web|conteudo=[[‎Imagem:Webicon.png‎|right|60px]]
1 [[Instalação Mediawiki - Debian Lenny]] 
2 [[Instalação Joomla]] 
3 [[Instalação ZenPhoto]] 
4 [[Instalando o PHL]] 
5 [[WordPress - Instalação]] 
6 [[Instalação - Semantic Scuttle]]
 
}}

|}

 

| width="30%" rowspan="2" | 
{| width="100%" style="margin: 0px -8px; border-spacing: 8px;"
|-
| style="border: 3px solid rgb(139, 137, 137); width: 100%; background-color: rgb(239, 239, 239); -moz-border-radius-topleft: 10px; -moz-border-radius-topright: 10px; -moz-border-radius-bottomright: 10px; -moz-border-radius-bottomleft: 10px;" |
{| cellspacing="5" cellpadding="2" width="100%" style="background-color: rgb(238, 233, 233); -moz-border-radius-topleft: 10px; -moz-border-radius-topright: 10px; -moz-border-radius-bottomright: 10px; -moz-border-radius-bottomleft: 10px;"
|-
! style="border: 1px solid rgb(0, 0, 0); background-color: rgb(139, 137, 137); font-family: Verdana,Arial,Helvetica,sans-serif; font-size: 100%; text-align: center; padding-left: 7px; -moz-border-radius-topleft: 10px; -moz-border-radius-topright: 10px; -moz-border-radius-bottomright: 10px; -moz-border-radius-bottomleft: 10px;" | [[Image:Pontodecultura-logop.png|left|30px]] [[Sistema de informação de Pontos de Cultura]]
|}

{| cellspacing="0" cellpadding="4" border="0" width="100%"
|-
| bgcolor="#ccccff" width="100%" valign="TOP" |
Sistema de informação

|-
| width="100%" valign="TOP" |
*[http://wiki.nosdigitais.teia.org.br/images/4/45/Sistema_de_informa%C3%A7%C3%A3o_-_documenta%C3%A7%C3%A3o.pdf Documentação do Sistema de Informação dos Pontos de Cultura]

 

 

|-
| bgcolor="#ccccff" width="100%" valign="TOP" |
Ferramenta de gerenciamento financeiro de Pontos de Cultura

|-
| width="100%" valign="TOP" |
Versão Beta - 21.07.2010
*[http://pc.nosdigitais.teia.org.br Ferramenta de gerenciamento finaceiro para Pontos de Cultura - Versão Estável 1.0 - 10-08-2010]

|-
| width="100%" valign="TOP" |
*[[Instalando o sistema Centro de prestação de contas]]

 

 

 

 

 

 

|}

|}

|- valign="TOP"
| width="75%" |
{| cellspacing="2" cellpadding="2" border="0" align="center" width="100%"
|-
| width="30%" valign="top" |
{{Caixa|cor1=#FF0000|cor2=#FF0000|cor3=#FFC1C1|titulo=Gráfico|conteudo=[[Imagem: Art-palette.png‎‎|right|45px]]
<dynamicpagelist>
category=Grafico
count=10
</dynamicpagelist> 
}}

| width="30%" valign="top" |
{{Caixa|cor1=#6E8B3D|cor2=#00CD00|cor3=#CAFF70|titulo=Audio|conteudo=[[Imagem:Nota_musical01.png|right|45px]]
<dynamicpagelist>
category=Audio
count=10
</dynamicpagelist>
 }}

| width="30%" valign="top" |
{{Caixa|cor1=#00008B|cor2=#435eff|cor3=#6dafff|titulo=Vídeo|conteudo=[[Imagem:Countdown_film.jpg‎|right|45px]]
<dynamicpagelist>
category=Video
count=10
</dynamicpagelist> 
 }}

|}

|}

{| cellspacing="2" cellpadding="2" border="0" align="center" width="100%"
|-
| width="33%" valign="top" | {{Caixa|cor1=#DDDDA4|cor2=#F0F3CD|cor3=#FEFFF2|titulo=Novos Artigos|conteudo=
<dynamicarticlelist>
type=new
count=5
</dynamicarticlelist>
}}
| width="33%" valign="top" | {{Caixa|cor1=#DDDDA4|cor2=#F0F3CD|cor3=#FEFFF2|titulo=Artigos Atualizados|conteudo=
<dynamicarticlelist>
type=update
count=5
</dynamicarticlelist>}}
| width="33%" valign="top" | {{Caixa|cor1=#DDDDA4|cor2=#F0F3CD|cor3=#FEFFF2|titulo=Artigos Quentes|conteudo=
<dynamicarticlelist>
type=hot
count=5
</dynamicarticlelist>
}}
|}

----

Instalando o sistema Centro de prestação de contas

2010-08-19T13:26:08Z

Teagom:

CENTRO DE PRESTAÇÃO DE CONTAS - Última versão estável || Wed Aug 11 10:00:56 BRT 2010

-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-. Este programa é um software livre; você pode redistribui-lo e/ou modifica-lo dentro dos termos da Licença Pública Geral GNU como publicada pela Fundação do Software Livre (FSF); na versão 2 da Licença, ou (na sua opnião) qualquer versão. 

 

Este programa é distribuido na esperança que possa ser util, mas SEM NENHUMA GARANTIA; sem uma garantia implicita de ADEQUAÇÂO a qualquer MERCADO ou APLICAÇÃO EM PARTICULAR. Veja a Licença Pública Geral GNU para maiores detalhes. -.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-. -.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-. A Programação deste Software é resultado da Parceria entre o Pontão Nós Digitais, o Pontão de Gestão Compartilhada e o Pontão UCSC 
 Realização 

http://www.nosdigitais.teia.org.br

Deselvolvido por Futuria Serviços de Informática

http://www.futuria.com.br 

 

---- 

 

*'''Requisitos da máquina/servidor C.P.C'''
*Download P.C.P 

http://pc.nosdigitais.teia.org.br/cpc-beta.tar

*python >= 2.6 

sudo apt-get install python2.6

*Django >= 1.2.1 http://djangoproject.com

sudo apt-get install python-django

*Postgresql >= 8.3 

sudo apt-get install postgresql-8.3

*Python-psycopg2 

sudo apt-get install python-psycopg2

*apache2 + mod_python + wsgi (se for rodar em um servidor para vários usuários) http://www.aprendendodjango.com/preparando-um-servidor-com-linux/ 

*Endereço de E-mail Usuário e senha para notificação de perda da senha e notificação para o ADMIN do sistema, Não é necessário para rodar o sistema.

'''Instalando:'''

$cd Desktop
$mkdir cpc
$cd cpc

Download do sistema:

$wget http://pc.nosdigitais.teia.org.br/cpc-1.0.tar
$tar xfv cpc-1.0.tar

Criando usuário e banco de dados PostgreSQL
<pre>$sudo su postgres
$psql
=#create user money WITH PASSWORD 'money';
=#create database money owner money;
=#\q $exit </pre>

Se for usar o sistema em produção, mais de uma organização e multiplos usuários, altere os parâmetros do comentário da #ALTERAR no arquivo settings.py, caso contrário não altere nada.

Criando as tabelas
<pre>$./manager syncdb
Se quiser pode criar um usuário admin respondendo YES e preencha os campos, ou NO para não! :)
Esse usuário terá acesso a todo o sistema pela URL http://127.0.0.1:8000/admin/
</pre>
Instalando grupos, acessos, pessoas e outros.
<pre>$./install.py</pre>
Rodando o aplicativo localmente:
<pre>./manager runserver</pre>
Abra o seu navegador no seguinte endereço:

http://127.0.0.1:8000

Para rodar em apache:

http://www.aprendendodjango.com/preparando-um-servidor-com-linux/

----

19/08/2010

Autor: Tiago de Souza Moraes

Instalando o sistema Centro de prestação de contas

2010-08-19T13:23:15Z

Teagom:

CENTRO DE PRESTAÇÃO DE CONTAS - Última versão estável || Wed Aug 18 11:33:56 BRT 2010

-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-. Este programa é um software livre; você pode redistribui-lo e/ou modifica-lo dentro dos termos da Licença Pública Geral GNU como publicada pela Fundação do Software Livre (FSF); na versão 2 da Licença, ou (na sua opnião) qualquer versão. 

 

Este programa é distribuido na esperança que possa ser util, mas SEM NENHUMA GARANTIA; sem uma garantia implicita de ADEQUAÇÂO a qualquer MERCADO ou APLICAÇÃO EM PARTICULAR. Veja a Licença Pública Geral GNU para maiores detalhes. -.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-. -.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-. A Programação deste Software é resultado da Parceria entre o Pontão Nós Digitais, o Pontão de Gestão Compartilhada e o Pontão UCSC 
 Realização 

http://www.nosdigitais.teia.org.br

Deselvolvido por Futuria Serviços de Informática

http://www.futuria.com.br 

 

----

 

*'''Requisitos da máquina/servidor C.P.C'''
*Download P.C.P 

http://pc.nosdigitais.teia.org.br/cpc-beta.tar

*python >= 2.6 

sudo apt-get install python2.6

*Django >= 1.2.1 http://djangoproject.com

sudo apt-get install python-django

*Postgresql >= 8.3 

sudo apt-get install postgresql-8.3

*Python-psycopg2 

sudo apt-get install python-psycopg2

*apache2 + mod_python + wsgi (se for rodar em um servidor para vários usuários) http://www.aprendendodjango.com/preparando-um-servidor-com-linux/ 

*Endereço de E-mail Usuario e senha para notificação de perda da senha e notificação para o ADMIN do sistema, Não é necessário para rodar o sistema. usuario@dominio senha smtp server 

 

'''Instalando:'''

$cd Desktop
$mkdir cpc
$cd cpc

Download do sistema:

$wget http://pc.nosdigitais.teia.org.br/cpc-1.0.tar
$tar xfv cpc-1.0.tar

Criando usuário e banco de dados PostgreSQL
<pre>$sudo su postgres
$psql
=#create user money WITH PASSWORD 'money' superuser;
=#create database money owner money;
=#\q $exit </pre>

Se for usar o sistema em produção, mais de uma organização e multiplos usuários, altere os parâmetros do comentário da #ALTERAR no arquivo settings.py, caso contrário não altere nada.

Criando as tabelas
<pre>$./manager syncdb
Se quiser pode criar um usuário admin respondendo YES e preencha os campos, ou NO para não! :)
Esse usuário terá acesso a todo o sistema pela URL http://127.0.0.1:8000/admin/
</pre>
Instalando grupos, acessos, pessoas e outros.
<pre>$./install.py</pre>
Rodando o aplicativo localmente:
<pre>./manager runserver</pre>
Abra o seu navegador no seguinte endereço:

http://127.0.0.1:8000

Para rodar em apache:

http://www.aprendendodjango.com/preparando-um-servidor-com-linux/

----

19/08/2010

Autor: Tiago de Souza Moraes

Instalando o sistema Centro de prestação de contas

2010-08-19T13:14:48Z

Teagom:

CENTRO DE PRESTAÇÃO DE CONTAS - Beta

-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-. Este programa é um software livre; você pode redistribui-lo e/ou modifica-lo dentro dos termos da Licença Pública Geral GNU como publicada pela Fundação do Software Livre (FSF); na versão 2 da Licença, ou (na sua opnião) qualquer versão. 

 

Este programa é distribuido na esperança que possa ser util, mas SEM NENHUMA GARANTIA; sem uma garantia implicita de ADEQUAÇÂO a qualquer MERCADO ou APLICAÇÃO EM PARTICULAR. Veja a Licença Pública Geral GNU para maiores detalhes. -.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-. -.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-. A Programação deste Software é resultado da Parceria entre o Pontão Nós Digitais, o Pontão de Gestão Compartilhada e o Pontão UCSC 
 Realização 

http://www.nosdigitais.teia.org.br

Deselvolvido por Futuria Serviços de Informática

http://www.futuria.com.br 

 

----

 

*'''Requisitos da máquina/servidor C.P.C'''
*Download P.C.P 

http://pc.nosdigitais.teia.org.br/cpc-beta.tar

*python >= 2.6 

sudo apt-get install python2.6

*Django >= 1.2.1 http://djangoproject.com

sudo apt-get install python-django

*Postgresql >= 8.3 

sudo apt-get install postgresql-8.3

*Python-psycopg2 

sudo apt-get install python-psycopg2

*apache2 + mod_python + wsgi (se for rodar em um servidor para vários usuários) http://www.aprendendodjango.com/preparando-um-servidor-com-linux/ 

*Endereço de E-mail Usuario e senha para notificação de perda da senha e notificação para o ADMIN do sistema, Não é necessário para rodar o sistema. usuario@dominio senha smtp server 

 

'''Instalando:'''

$cd Desktop
$mkdir cpc
$cd cpc

Download do sistema:

$wget http://pc.nosdigitais.teia.org.br/cpc-1.0.tar
$tar xfv cpc-1.0.tar

Criando usuário e banco de dados PostgreSQL
<pre>$sudo su postgres
$psql
=#create user money WITH PASSWORD 'money' superuser;
=#create database money owner money;
=#\q $exit </pre>

Se for usar o sistema em produção, mais de uma organização e multiplos usuários, altere os parâmetros do comentário da #ALTERAR no arquivo settings.py, caso contrário não altere nada.

Criando as tabelas
<pre>$./manager syncdb
Se quiser pode criar um usuário admin respondendo YES e preencha os campos, ou NO para não! :)
Esse usuário terá acesso a todo o sistema pela URL http://127.0.0.1:8000/admin/
</pre>
Instalando grupos, acessos, pessoas e outros.
<pre>$./install.py</pre>
Rodando o aplicativo localmente:
<pre>./manager runserver</pre>
Abra o seu navegador no seguinte endereço:

http://127.0.0.1:8000

Para rodar em apache:

http://www.aprendendodjango.com/preparando-um-servidor-com-linux/

----

19/08/2010

Autor: Tiago de Souza Moraes

Instalando o sistema Centro de prestação de contas

2010-07-22T13:52:38Z

Teagom:

CENTRO DE PRESTAÇÃO DE CONTAS - Beta

-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-. Este programa é um software livre; você pode redistribui-lo e/ou modifica-lo dentro dos termos da Licença Pública Geral GNU como publicada pela Fundação do Software Livre (FSF); na versão 2 da Licença, ou (na sua opnião) qualquer versão. 

 

Este programa é distribuido na esperança que possa ser util, mas SEM NENHUMA GARANTIA; sem uma garantia implicita de ADEQUAÇÂO a qualquer MERCADO ou APLICAÇÃO EM PARTICULAR. Veja a Licença Pública Geral GNU para maiores detalhes. -.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-. -.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-. Realização Nós Digitais 

http://www.nosdigitais.teia.org.br

Deselvolvimento Futuria Serviços de Informática

http://www.futuria.com.br 

 

----

 

*'''Requisitos da máquina/servidor C.P.C'''
*Download P.C.P 

http://pc.nosdigitais.teia.org.br/cpc-beta.tar

*python >= 2.6 

sudo apt-get install python2.6

*Django >= 1.2.1 http://djangoproject.com

sudo apt-get install python-django

*Postgresql >= 8.3 

sudo apt-get install postgresql-8.3

*Python-psycopg2 

sudo apt-get install python-psycopg2

*apache2 + mod_python + wsgi (se for rodar em um servidor para vários usuários) http://www.aprendendodjango.com/preparando-um-servidor-com-linux/ 

*Endereço de E-mail Usuario e senha para notificação de perda da senha e notificação para o ADMIN do sistema, Não é necessário para rodar o sistema. usuario@dominio senha smtp server 

 

'''Instalando:'''

$cd Desktop
$mkdir cpc
$cd cpc

Download do sistema:

$wget http://pc.nosdigitais.teia.org.br/cpc-beta.tar
$tar xfv cpc-beta.tar

Criando usuário e banco de dados PostgreSQL
<pre>$sudo su postgres
$psql
=#create user money WITH PASSWORD 'money' superuser;
=#create database money owner money;
=#\q $exit </pre>
Abra o arquivo settings.py e configure as linhas necessárias e seu ambiente: 
<pre>linha
7 - ADMINS do sistema
13 - BANCO DE DADOS
59 - NOME DO SERVIDOR NA INTERNET
</pre>
Configuração para notifição para perda da senha de acesso. Se não for usar esse recurso, passe para o próximo passo. 
<pre>settings.py
105 - smtp - server

inic/views.py
linha 20 - from_mail
linha 144 - url - http://
</pre>
Criando as tabelas
<pre>$./manager syncdb
Se quiser pode criar um usuário admin respondendo YES e preencha os campos, ou NO para não! :)
Esse usuário terá acesso a todo o sistema pela URL http://127.0.0.1:8000/admin/
</pre>
Instalando grupos, acessos, pessoas e outros.
<pre>$./install.py</pre>
Rodando o aplicativo localmente:
<pre>./manager runserver</pre>
Abra o seu navegador no seguinte endereço:

http://127.0.0.1:8000

Para rodar em apache:

http://www.aprendendodjango.com/preparando-um-servidor-com-linux/

----

21/07/2010

Autor: Tiago de Souza Moraes

Instalando o sistema Centro de prestação de contas

2010-07-22T13:49:02Z

Teagom:

CENTRO DE PRESTAÇÃO DE CONTAS - Beta

-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-. Este programa é um software livre; você pode redistribui-lo e/ou modifica-lo dentro dos termos da Licença Pública Geral GNU como publicada pela Fundação do Software Livre (FSF); na versão 2 da Licença, ou (na sua opnião) qualquer versão. 

 

Este programa é distribuido na esperança que possa ser util, mas SEM NENHUMA GARANTIA; sem uma garantia implicita de ADEQUAÇÂO a qualquer MERCADO ou APLICAÇÃO EM PARTICULAR. Veja a Licença Pública Geral GNU para maiores detalhes. -.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-. -.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-. Realização Nós Digitais 

http://www.nosdigitais.teia.org.br

Deselvolvimento Futuria Serviços de Informática

http://www.futuria.com.br 

 

----

 

*'''Requisitos da máquina/servidor C.P.C'''
*Download P.C.P 

http://pc.nosdigitais.teia.org.br/cpc-beta.tar

*python >= 2.6 

sudo apt-get install python2.6

*Django >= 1.2.1 http://djangoproject.com

sudo apt-get install python-django

*Postgresql >= 8.3 

sudo apt-get install postgresql-8.3

*Python-psycopg2 

sudo apt-get install python-psycopg2

*apache2 + mod_python + wsgi (se for rodar em um servidor para vários usuários) http://www.aprendendodjango.com/preparando-um-servidor-com-linux/ 

*Endereço de E-mail Usuario e senha para notificação de perda da senha e notificação para o ADMIN do sistema, Não é necessário para rodar o sistema. usuario@dominio senha smtp server 

 

'''Instalando:'''

$cd Desktop
$mkdir cpc
$cd cpc

Download do sistema:

$wget http://pc.nosdigitais.teia.org.br/cpc-beta.tar
$tar xfv cpc-beta.tar

Criando usuário e banco de dados PostgreSQL
<pre>$sudo su postgres
$psql
=#create user money WITH PASSWORD 'money' superuser;
=#create database money owner money;
=#\q $exit </pre>
Abra o arquivo settings.py e configure as linhas necessárias e seu ambiente: 
<pre>linha
7 - ADMINS do sistema
13 - BANCO DE DADOS
59 - NOME DO SERVIDOR NA INTERNET
</pre>
Configuração para notifição para perda da senha de acesso. Se não for usar esse recurso, passe para o próximo passo. 
<pre>settings.py
105 - smtp - server

inic/views.py
linha 20 - from_mail
linha 144 - url - http://
</pre>
Criando as tabelas
<pre>$./manager syncdb
Se quiser pode criar um usuário admin respondendo YES e preencha os campos, ou NO para não! :)
Esse usuário terá acesso a todo o sistema pela URL http://127.0.0.1:8000/admin/
</pre>
Instalando grupos, acessos, pessoas e outros.
<pre>$./install.py</pre>
Rodando o aplicativo localmente:
<pre>./manager runserver</pre>
Abra o seu navegador no seguinte endereço:

http://127.0.0.1:8000

Para rodar em apache:

http://www.aprendendodjango.com/preparando-um-servidor-com-linux/

===== 21/07/2010 =====

===== Autor: Tiago de Souza Moraes =====

Instalando o sistema Centro de prestação de contas

2010-07-22T13:44:17Z

Teagom:

CENTRO DE PRESTAÇÃO DE CONTAS - Beta

-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-. Este programa é um software livre; você pode redistribui-lo e/ou modifica-lo dentro dos termos da Licença Pública Geral GNU como publicada pela Fundação do Software Livre (FSF); na versão 2 da Licença, ou (na sua opnião) qualquer versão. 

 

Este programa é distribuido na esperança que possa ser util, mas SEM NENHUMA GARANTIA; sem uma garantia implicita de ADEQUAÇÂO a qualquer MERCADO ou APLICAÇÃO EM PARTICULAR. Veja a Licença Pública Geral GNU para maiores detalhes. -.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-. -.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-. Realização Nós Digitais 

http://www.nosdigitais.teia.org.br

Deselvolvimento Futuria Serviços de Informática

http://www.futuria.com.br 

----

*'''Requisitos da máquina/servidor C.P.C'''
*Download P.C.P 

http://pc.nosdigitais.teia.org.br/cpc-beta.tar

*python >= 2.6 

sudo apt-get install python2.6

*Django >= 1.2.1 

http://djangoproject.com sudo apt-get install python-django

*Postgresql >= 8.3 

sudo apt-get install postgresql-8.3

*Python-psycopg2 

sudo apt-get install python-psycopg2

*apache2 + mod_python + wsgi (se for rodar em um servidor para vários usuários) http://www.aprendendodjango.com/preparando-um-servidor-com-linux/ 

 

*Endereço de E-mail Usuario e senha para notificação de perda da senha e notificação para o ADMIN do sistema, Não é necessário para rodar o sistema. usuario@dominio senha smtp server 

 

'''Instalando:'''

$cd Desktop
$mkdir cpc
$cd cpc

Download do sistema:

$wget http://pc.nosdigitais.teia.org.br/cpc-beta.tar
$tar xfv cpc-beta.tar

Criando usuário e banco de dados PostgreSQL
<pre>$sudo su postgres
$psql
=#create user money WITH PASSWORD 'money' superuser;
=#create database money owner money;
=#\q $exit </pre>
Abra o arquivo settings.py e configure as linhas necessárias e seu ambiente: 
<pre>linha
7 - ADMINS do sistema
13 - BANCO DE DADOS
59 - SERVIDOR NA INTERNET
</pre>
Configuração para notifição para perda da senha de acesso. Se não for usar esse recurso, passe para o próximo passo. 
<pre>settings.pay105 - smtp - server

inic/views.py
linha 20 - from_mail
linha 144 - url - http://
</pre>
Criando as tabelas
<pre>$./manager syncdb Se quiser pode criar um usuário admin respondendo YES e preencha os campos, ou NO para não! :)</pre>
Instalando grupos, acessos, pessoas e outros.
<pre>$./install.py</pre>
Rodando o aplicativo localmente:
<pre>./manager runserver</pre>
Abra o seu navegador no seguinte endereço:

http://127.0.0.1:8000

Para rodar em apache:

http://www.aprendendodjango.com/preparando-um-servidor-com-linux/

21/07/2010 

Autor: 

Tiago de Souza Moraes

Instalando o sistema Centro de prestação de contas

2010-07-22T13:43:19Z

Teagom:

CENTRO DE PRESTAÇÃO DE CONTAS - Beta

-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-. Este programa é um software livre; você pode redistribui-lo e/ou modifica-lo dentro dos termos da Licença Pública Geral GNU como publicada pela Fundação do Software Livre (FSF); na versão 2 da Licença, ou (na sua opnião) qualquer versão. 

 

Este programa é distribuido na esperança que possa ser util, mas SEM NENHUMA GARANTIA; sem uma garantia implicita de ADEQUAÇÂO a qualquer MERCADO ou APLICAÇÃO EM PARTICULAR. Veja a Licença Pública Geral GNU para maiores detalhes. -.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-. -.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-. Realização Nós Digitais 

http://www.nosdigitais.teia.org.br

Deselvolvimento Futuria Serviços de Informática

http://www.futuria.com.br 

*'''Requisitos da máquina/servidor C.P.C'''
*Download P.C.P 

http://pc.nosdigitais.teia.org.br/cpc-beta.tar

*python >= 2.6 

sudo apt-get install python2.6

*Django >= 1.2.1 

http://djangoproject.com sudo apt-get install python-django

*Postgresql >= 8.3 

sudo apt-get install postgresql-8.3

*Python-psycopg2 

sudo apt-get install python-psycopg2

*apache2 + mod_python + wsgi (se for rodar em um servidor para vários usuários) http://www.aprendendodjango.com/preparando-um-servidor-com-linux/ 

 

*Endereço de E-mail Usuario e senha para notificação de perda da senha e notificação para o ADMIN do sistema, Não é necessário para rodar o sistema. usuario@dominio senha smtp server 

 

'''Instalando:'''

$cd Desktop
$mkdir cpc
$cd cpc

Download do sistema:

$wget http://pc.nosdigitais.teia.org.br/cpc-beta.tar
$tar xfv cpc-beta.tar

Criando usuário e banco de dados PostgreSQL
<pre>$sudo su postgres
$psql
=#create user money WITH PASSWORD 'money' superuser;
=#create database money owner money;
=#\q $exit </pre>
Abra o arquivo settings.py e configure as linhas necessárias e seu ambiente: 
<pre>linha
7 - ADMINS do sistema
13 - BANCO DE DADOS
59 - SERVIDOR NA INTERNET
</pre>
Configuração para notifição para perda da senha de acesso. Se não for usar esse recurso, passe para o próximo passo. 
<pre>settings.pay105 - smtp - server

inic/views.py
linha 20 - from_mail
linha 144 - url - http://
</pre>
Criando as tabelas
<pre>$./manager syncdb Se quiser pode criar um usuário admin respondendo YES e preencha os campos, ou NO para não! :)</pre>
Instalando grupos, acessos, pessoas e outros.
<pre>$./install.py</pre>
Rodando o aplicativo localmente:
<pre>./manager runserver</pre>
Abra o seu navegador no seguinte endereço:

http://127.0.0.1:8000

Para rodar em apache:

http://www.aprendendodjango.com/preparando-um-servidor-com-linux/

Autor: 

Tiago de Souza Moraes

Instalando o sistema Centro de prestação de contas

2010-07-22T13:40:15Z

Teagom:

CENTRO DE PRESTAÇÃO DE CONTAS - Beta

-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-. Este programa é um software livre; você pode redistribui-lo e/ou modifica-lo dentro dos termos da Licença Pública Geral GNU como publicada pela Fundação do Software Livre (FSF); na versão 2 da Licença, ou (na sua opnião) qualquer versão. 

 

Este programa é distribuido na esperança que possa ser util, mas SEM NENHUMA GARANTIA; sem uma garantia implicita de ADEQUAÇÂO a qualquer MERCADO ou APLICAÇÃO EM PARTICULAR. Veja a Licença Pública Geral GNU para maiores detalhes. -.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-. -.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-. 

Realização Nós Digitais 

http://www.nosdigitais.teia.org.br

Deselvolvimento Futuria Serviços de Informática

http://www.futuria.com.br

 

*'''Requisitos da máquina/servidor C.P.C'''
*Download P.C.P 

http://pc.nosdigitais.teia.org.br/cpc-beta.tar

*python >= 2.6 

sudo apt-get install python2.6

*Django >= 1.2.1 

http://djangoproject.com sudo apt-get install python-django

*Postgresql >= 8.3 

sudo apt-get install postgresql-8.3

*Python-psycopg2 

sudo apt-get install python-psycopg2

*apache2 + mod_python + wsgi (se for rodar em um servidor para vários usuários) http://www.aprendendodjango.com/preparando-um-servidor-com-linux/ 
* 
*Endereço de E-mail Usuario e senha para notificação de perda da senha e notificação para o ADMIN do sistema, Não é necessário para rodar o sistema. usuario@dominio senha smtp server 

 

'''Instalando:'''

$cd Desktop
$mkdir cpc
$cd cpc

Download do sistema:

$wget http://pc.nosdigitais.teia.org.br/cpc-beta.tar
$tar xfv cpc-beta.tar

Criando usuário e banco de dados PostgreSQL
<pre>$sudo su postgres
$psql
=#create user money WITH PASSWORD 'money' superuser;
=#create database money owner money;
=#\q $exit </pre>
   Abra o arquivo settings.py e configure as linhas necessárias e seu ambiente: 
<pre>linha
7 - ADMINS do sistema
13 - BANCO DE DADOS
59 - SERVIDOR NA INTERNET
</pre>
       Configuração para notifição para perda da senha de acesso.        Se não for usar esse recurso, passe para o próximo passo. 
<pre>settings.pay105 - smtp - server

inic/views.py
linha 20 - from_mail
linha 144 - url - http://
</pre>
Criando as tabelas
<pre>$./manager syncdb Se quiser pode criar um usuário admin respondendo YES e preencha os campos, ou NO para não! :)</pre>
Instalando grupos, acessos, pessoas e outros.
<pre>$./install.py</pre>
Rodando o aplicativo localmente:
<pre>./manager runserver</pre>
Abra o seu navegador no seguinte endereço:

http://127.0.0.1:8000

Para rodar em apache:

http://www.aprendendodjango.com/preparando-um-servidor-com-linux/

 

Autor: 

Tiago de Souza Moraes

Instalando o sistema Centro de prestação de contas

2010-07-22T13:25:55Z

Teagom:

CENTRO DE PRESTAÇÃO DE CONTAS - Beta

-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-. Este programa é um software livre; você pode redistribui-lo e/ou modifica-lo dentro dos termos da Licença Pública Geral GNU como publicada pela Fundação do Software Livre (FSF); na versão 2 da Licença, ou (na sua opnião) qualquer versão. Este programa é distribuido na esperança que possa ser util, mas SEM NENHUMA GARANTIA; sem uma garantia implicita de ADEQUAÇÂO a qualquer MERCADO ou APLICAÇÃO EM PARTICULAR. Veja a Licença Pública Geral GNU para maiores detalhes. -.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-. Realização Nós Digitais 

http://www.nosdigitais.teia.org.br

Deselvolvimento Futuria Serviços de Informática

http://www.futuria.com.br

 

*'''Requisitos da máquina/servidor C.P.C'''

http://pc.nosdigitais.teia.org.br/cpc-beta.tar

python 2.6 sudo apt-get install python2.6

django 1.2.1 http://djangoproject.com sudo apt-get install python-django

postgresql 8.3 sudo apt-get install postgresql-8.3

python-psycopg2 sudo apt-get install python-psycopg2

apache2 + mod_python + wsgi (se for rodar em um servidor para vários usuários) http://www.aprendendodjango.com/preparando-um-servidor-com-linux/

Endereço de E-mail Usuario e senha para notificação de perda da senha e notificação para o ADMIN do sistema, Não é necessário para rodar o sistema. usuario@dominio senha smtp server

Instalando:

cd Desktop
mkdir cpc
cd cpc

Download do sistema:

wget http://pc.nosdigitais.teia.org.br/cpc-beta.tar

tar xfv cpc-beta.tar

Criando usuario e banco de dados PostgreSQL $sudo su postgres $psql =#create user money WITH PASSWORD 'money' superuser; =#create database money owner money; =#\q $exit

Abra o arquivo e configure as linhas necessárias e seu ambiente:
settings.py

linha
7 - ADMINS do sistema
13 - BANCO DE DADOS
59 - SERVIDOR NA INTERNET

Configuração para notifição para perda da senha de acesso.
Se não for usar esse recurso, passe para o próximo passo.
105 - smtp - server
inic/views.py
linha 20 - from_mail
linha 144 - url - http://

$./manager syncdb Se quiser pode criar um usuário admin respondendo YES e preencha os campos, ou NO para não! :)

Instalando grupos, acessos, pessoas e outros. $./install.py

Rodando o aplicativo localmente: ./manager runserver

Abra o seu navegador no seguinte endereço:

http://127.0.0.1:8000

Para rodar em apache:

http://www.aprendendodjango.com/preparando-um-servidor-com-linux/

Instalando o sistema Centro de prestação de contas

2010-07-22T13:23:07Z

Teagom:

CENTRO DE PRESTAÇÃO DE CONTAS - Beta

-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.
Este programa é um software livre; você pode redistribui-lo e/ou
modifica-lo dentro dos termos da Licença Pública Geral GNU como
publicada pela Fundação do Software Livre (FSF); na versão 2 da
Licença, ou (na sua opnião) qualquer versão.

Este programa é distribuido na esperança que possa ser util,
mas SEM NENHUMA GARANTIA; sem uma garantia implicita de ADEQUAÇÂO a qualquer
MERCADO ou APLICAÇÃO EM PARTICULAR. Veja a
Licença Pública Geral GNU para maiores detalhes.
-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.
 

Realização
Nós Digitais / http://www.nosdigitais.teia.org.br

Deselvolvimento
Futuria Serviços de Informática / http://www.futuria.com.br

Requisitos da máquina/servidor
C.P.C
http://pc.nosdigitais.teia.org.br/cpc-beta.tar

python 2.6
sudo apt-get install python2.6

django 1.2.1
http://djangoproject.com
sudo apt-get install python-django

postgresql 8.3
sudo apt-get install postgresql-8.3

python-psycopg2
sudo apt-get install python-psycopg2

apache2 + mod_python + wsgi (se for rodar em um servidor para vários usuários)
http://www.aprendendodjango.com/preparando-um-servidor-com-linux/

Endereço de E-mail
Usuario e senha para notificação de perda da senha e notificação para o ADMIN do sistema, Não é necessário para rodar o sistema.
usuario@dominio
senha
smtp server

Instalando:

cd Desktop
mkdir cpc
cd cpc

Download do sistema:
wget http://pc.nosdigitais.teia.org.br/cpc-beta.tar
tar xfv cpc-beta.tar

Criando usuario e banco de dados PostgreSQL
$sudo su postgres
$psql
=#create user money WITH PASSWORD 'money' superuser;
=#create database money owner money;
=#\q
$exit

Abra o arquivo e configure as linhas necessárias e seu ambiente:
settings.py

linha
7 - ADMINS do sistema
13 - BANCO DE DADOS
59 - SERVIDOR NA INTERNET

Configuração para notifição para perda da senha de acesso.
Se não for usar esse recurso, passe para o próximo passo.
105 - smtp - server
inic/views.py
linha 20 - from_mail
linha 144 - url - http://

$./manager syncdb
Se quiser pode criar um usuário admin respondendo YES e preencha os campos, ou NO para não! :)

Instalando grupos, acessos, pessoas e outros.
$./install.py

Rodando o aplicativo localmente:
./manager runserver

Abra o seu navegador no seguinte endereço:
http://127.0.0.1:8000

Para rodar em apache:
http://www.aprendendodjango.com/preparando-um-servidor-com-linux/

Instalando o sistema Centro de prestação de contas

2010-07-22T13:20:23Z

Teagom:

CENTRO DE PRESTAÇÃO DE CONTAS - Beta

 
 

-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.
 
Este programa é um software livre; você pode redistribui-lo e/ou
modifica-lo dentro dos termos da Licença Pública Geral GNU como
publicada pela Fundação do Software Livre (FSF); na versão 2 da
Licença, ou (na sua opnião) qualquer versão.
 
Este programa é distribuido na esperança que possa ser util,
mas SEM NENHUMA GARANTIA; sem uma garantia implicita de ADEQUAÇÂO a qualquer
MERCADO ou APLICAÇÃO EM PARTICULAR. Veja a
Licença Pública Geral GNU para maiores detalhes.
 
-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.
 

Realização
Nós Digitais / http://www.nosdigitais.teia.org.br

Deselvolvimento
Futuria Serviços de Informática / http://www.futuria.com.br

Requisitos da máquina/servidor
C.P.C
http://pc.nosdigitais.teia.org.br/cpc-beta.tar

python 2.6
sudo apt-get install python2.6

django 1.2.1
http://djangoproject.com
sudo apt-get install python-django

postgresql 8.3
sudo apt-get install postgresql-8.3

python-psycopg2
sudo apt-get install python-psycopg2

apache2 + mod_python + wsgi (se for rodar em um servidor para vários usuários)
http://www.aprendendodjango.com/preparando-um-servidor-com-linux/

Endereço de E-mail
Usuario e senha para notificação de perda da senha e notificação para o ADMIN do sistema, Não é necessário para rodar o sistema.
usuario@dominio
senha
smtp server

Instalando:

cd Desktop
mkdir cpc
cd cpc

Download do sistema:
wget http://pc.nosdigitais.teia.org.br/cpc-beta.tar
tar xfv cpc-beta.tar

Criando usuario e banco de dados PostgreSQL
$sudo su postgres
$psql
=#create user money WITH PASSWORD 'money' superuser;
=#create database money owner money;
=#\q
$exit

Abra o arquivo e configure as linhas necessárias e seu ambiente:
settings.py

linha
7 - ADMINS do sistema
13 - BANCO DE DADOS
59 - SERVIDOR NA INTERNET

Configuração para notifição para perda da senha de acesso.
Se não for usar esse recurso, passe para o próximo passo.
105 - smtp - server
inic/views.py
linha 20 - from_mail
linha 144 - url - http://

$./manager syncdb
Se quiser pode criar um usuário admin respondendo YES e preencha os campos, ou NO para não! :)

Instalando grupos, acessos, pessoas e outros.
$./install.py

Rodando o aplicativo localmente:
./manager runserver

Abra o seu navegador no seguinte endereço:
http://127.0.0.1:8000

Para rodar em apache:
http://www.aprendendodjango.com/preparando-um-servidor-com-linux/

Instalando o sistema Centro de prestação de contas

2010-07-22T13:19:39Z

Teagom:

<nowiki>CENTRO DE PRESTAÇÃO DE CONTAS - Beta

 
 

-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.
 
Este programa é um software livre; você pode redistribui-lo e/ou
modifica-lo dentro dos termos da Licença Pública Geral GNU como
publicada pela Fundação do Software Livre (FSF); na versão 2 da
Licença, ou (na sua opnião) qualquer versão.
 
Este programa é distribuido na esperança que possa ser util,
mas SEM NENHUMA GARANTIA; sem uma garantia implicita de ADEQUAÇÂO a qualquer
MERCADO ou APLICAÇÃO EM PARTICULAR. Veja a
Licença Pública Geral GNU para maiores detalhes.
 
-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.
 

Realização
Nós Digitais / http://www.nosdigitais.teia.org.br

Deselvolvimento
Futuria Serviços de Informática / http://www.futuria.com.br

</nowiki>

Requisitos da máquina/servidor
C.P.C
http://pc.nosdigitais.teia.org.br/cpc-beta.tar

python 2.6
sudo apt-get install python2.6

django 1.2.1
http://djangoproject.com
sudo apt-get install python-django

postgresql 8.3
sudo apt-get install postgresql-8.3

python-psycopg2
sudo apt-get install python-psycopg2

apache2 + mod_python + wsgi (se for rodar em um servidor para vários usuários)
http://www.aprendendodjango.com/preparando-um-servidor-com-linux/

Endereço de E-mail
Usuario e senha para notificação de perda da senha e notificação para o ADMIN do sistema, Não é necessário para rodar o sistema.
usuario@dominio
senha
smtp server

Instalando:

cd Desktop
mkdir cpc
cd cpc

Download do sistema:
wget http://pc.nosdigitais.teia.org.br/cpc-beta.tar
tar xfv cpc-beta.tar

Criando usuario e banco de dados PostgreSQL
$sudo su postgres
$psql
=#create user money WITH PASSWORD 'money' superuser;
=#create database money owner money;
=#\q
$exit

Abra o arquivo e configure as linhas necessárias e seu ambiente:
settings.py

linha
7 - ADMINS do sistema
13 - BANCO DE DADOS
59 - SERVIDOR NA INTERNET

Configuração para notifição para perda da senha de acesso.
Se não for usar esse recurso, passe para o próximo passo.
105 - smtp - server
inic/views.py
linha 20 - from_mail
linha 144 - url - http://

$./manager syncdb
Se quiser pode criar um usuário admin respondendo YES e preencha os campos, ou NO para não! :)

Instalando grupos, acessos, pessoas e outros.
$./install.py

Rodando o aplicativo localmente:
./manager runserver

Abra o seu navegador no seguinte endereço:
http://127.0.0.1:8000

Para rodar em apache:
http://www.aprendendodjango.com/preparando-um-servidor-com-linux/

Instalando o sistema Centro de prestação de contas

2010-07-22T13:18:51Z

Teagom:

<nowiki>CENTRO DE PRESTAÇÃO DE CONTAS - Beta

-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.

Este programa é um software livre; você pode redistribui-lo e/ou
modifica-lo dentro dos termos da Licença Pública Geral GNU como
publicada pela Fundação do Software Livre (FSF); na versão 2 da
Licença, ou (na sua opnião) qualquer versão.

Este programa é distribuido na esperança que possa ser util,
mas SEM NENHUMA GARANTIA; sem uma garantia implicita de ADEQUAÇÂO a qualquer
MERCADO ou APLICAÇÃO EM PARTICULAR. Veja a
Licença Pública Geral GNU para maiores detalhes.

-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.

Realização
Nós Digitais / http://www.nosdigitais.teia.org.br

Deselvolvimento
Futuria Serviços de Informática / http://www.futuria.com.br

</nowiki>

Requisitos da máquina/servidor
C.P.C
http://pc.nosdigitais.teia.org.br/cpc-beta.tar

python 2.6
sudo apt-get install python2.6

django 1.2.1
http://djangoproject.com
sudo apt-get install python-django

postgresql 8.3
sudo apt-get install postgresql-8.3

python-psycopg2
sudo apt-get install python-psycopg2

apache2 + mod_python + wsgi (se for rodar em um servidor para vários usuários)
http://www.aprendendodjango.com/preparando-um-servidor-com-linux/

Endereço de E-mail
Usuario e senha para notificação de perda da senha e notificação para o ADMIN do sistema, Não é necessário para rodar o sistema.
usuario@dominio
senha
smtp server

Instalando:

cd Desktop
mkdir cpc
cd cpc

Download do sistema:
wget http://pc.nosdigitais.teia.org.br/cpc-beta.tar
tar xfv cpc-beta.tar

Criando usuario e banco de dados PostgreSQL
$sudo su postgres
$psql
=#create user money WITH PASSWORD 'money' superuser;
=#create database money owner money;
=#\q
$exit

Abra o arquivo e configure as linhas necessárias e seu ambiente:
settings.py

linha
7 - ADMINS do sistema
13 - BANCO DE DADOS
59 - SERVIDOR NA INTERNET

Configuração para notifição para perda da senha de acesso.
Se não for usar esse recurso, passe para o próximo passo.
105 - smtp - server
inic/views.py
linha 20 - from_mail
linha 144 - url - http://

$./manager syncdb
Se quiser pode criar um usuário admin respondendo YES e preencha os campos, ou NO para não! :)

Instalando grupos, acessos, pessoas e outros.
$./install.py

Rodando o aplicativo localmente:
./manager runserver

Abra o seu navegador no seguinte endereço:
http://127.0.0.1:8000

Para rodar em apache:
http://www.aprendendodjango.com/preparando-um-servidor-com-linux/

Instalando o sistema Centro de prestação de contas

2010-07-22T13:14:57Z

Teagom: Nova página: #CENTRO DE PRESTAÇÃO DE CONTAS - Beta -.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-. Este programa é um software livre; você pode redistribui-lo ...

#CENTRO DE PRESTAÇÃO DE CONTAS - Beta

-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.
Este programa é um software livre; você pode redistribui-lo e/ou
modifica-lo dentro dos termos da Licença Pública Geral GNU como
publicada pela Fundação do Software Livre (FSF); na versão 2 da
Licença, ou (na sua opnião) qualquer versão.

Este programa é distribuido na esperança que possa ser util,
mas SEM NENHUMA GARANTIA; sem uma garantia implicita de ADEQUAÇÂO a qualquer
MERCADO ou APLICAÇÃO EM PARTICULAR. Veja a
Licença Pública Geral GNU para maiores detalhes.
-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.

Realização
Nós Digitais / http://www.nosdigitais.teia.org.br

Deselvolvimento
Futuria Serviços de Informática / http://www.futuria.com.br

Requisitos da máquina/servidor
C.P.C
http://pc.nosdigitais.teia.org.br/cpc-beta.tar

python 2.6
sudo apt-get install python2.6

django 1.2.1
http://djangoproject.com
sudo apt-get install python-django

postgresql 8.3
sudo apt-get install postgresql-8.3

python-psycopg2
sudo apt-get install python-psycopg2

apache2 + mod_python + wsgi (se for rodar em um servidor para vários usuários)
http://www.aprendendodjango.com/preparando-um-servidor-com-linux/

Endereço de E-mail
Usuario e senha para notificação de perda da senha e notificação para o ADMIN do sistema, Não é necessário para rodar o sistema.
usuario@dominio
senha
smtp server

Instalando:

cd Desktop
mkdir cpc
cd cpc

Download do sistema:
wget http://pc.nosdigitais.teia.org.br/cpc-beta.tar
tar xfv cpc-beta.tar

Criando usuario e banco de dados PostgreSQL
$sudo su postgres
$psql
=#create user money WITH PASSWORD 'money' superuser;
=#create database money owner money;
=#\q
$exit

Abra o arquivo e configure as linhas necessárias e seu ambiente:
settings.py

linha
7 - ADMINS do sistema
13 - BANCO DE DADOS
59 - SERVIDOR NA INTERNET

Configuração para notifição para perda da senha de acesso.
Se não for usar esse recurso, passe para o próximo passo.
105 - smtp - server
inic/views.py
linha 20 - from_mail
linha 144 - url - http://

$./manager syncdb
Se quiser pode criar um usuário admin respondendo YES e preencha os campos, ou NO para não! :)

Instalando grupos, acessos, pessoas e outros.
$./install.py

Rodando o aplicativo localmente:
./manager runserver

Abra o seu navegador no seguinte endereço:
http://127.0.0.1:8000

Para rodar em apache:
http://www.aprendendodjango.com/preparando-um-servidor-com-linux/

Pontão Nós Digitais

2010-07-22T13:12:46Z

Teagom:

{| cellspacing="0" cellpadding="1" border="0" width="100%" frame="VOID"
|- valign="TOP"
| width="70%" |
{| width="100%" style="margin: 0px -8px; border-spacing: 8px;"
|-
| style="border: 3px solid rgb(139, 137, 137); width: 100%; background-color: rgb(239, 239, 239); -moz-border-radius-topleft: 10px; -moz-border-radius-topright: 10px; -moz-border-radius-bottomright: 10px; -moz-border-radius-bottomleft: 10px;" |
{| cellspacing="5" cellpadding="2" width="100%" style="background-color: rgb(238, 233, 233); -moz-border-radius-topleft: 10px; -moz-border-radius-topright: 10px; -moz-border-radius-bottomright: 10px; -moz-border-radius-bottomleft: 10px;"
|-
! style="border: 1px solid rgb(0, 0, 0); background-color: rgb(139, 137, 137); font-family: Verdana,Arial,Helvetica,sans-serif; font-size: 100%; text-align: left; padding-left: 7px; -moz-border-radius-topleft: 10px; -moz-border-radius-topright: 10px; -moz-border-radius-bottomright: 10px; -moz-border-radius-bottomleft: 10px;" | [[Image:Favicon.gif]] Bem-vindo à '''Wiki do Pontão Nós Digitais'''!
|}

:Esta Wiki tem por papel principal servir de espaço virtual para: 

:*Registro das atividades de mapeamento dos Pontos de Cultura do estado de São Paulo que possuem trabalhos com Cultura Digital; 
:*Registro das atividades de formação dos Pontos de Cultura do estado de São Paulo que possuem trabalhos com Cultura Digital; 
:*Documentação de soluções baseadas no conceito de Redes Livres. 

:Esperamos que todos possam fazer uso consciente e enriquecedor desta que pretende ser, entre outras, uma ferramenta importante de troca entre usuários de Redes Livres.

|}

| width="30%" |
{| width="100%" style="margin: 0px -8px; border-spacing: 5px;"
|-
| style="border: 3px solid rgb(255, 98, 0); width: 100%; background-color: rgb(255, 248, 191); -moz-border-radius-topleft: 10px; -moz-border-radius-topright: 10px; -moz-border-radius-bottomright: 10px; -moz-border-radius-bottomleft: 10px;" |
{| cellspacing="5" cellpadding="2" width="100%" style="background-color: rgb(255, 248, 191); -moz-border-radius-topleft: 10px; -moz-border-radius-topright: 10px; -moz-border-radius-bottomright: 10px; -moz-border-radius-bottomleft: 10px;"
|-
! style="border: 1px solid rgb(142, 17, 0); background-color: rgb(255, 98, 0); font-family: Verdana,Arial,Helvetica,sans-serif; font-size: 100%; text-align: left; padding-left: 7px; -moz-border-radius-topleft: 10px; -moz-border-radius-topright: 10px; -moz-border-radius-bottomright: 10px; -moz-border-radius-bottomleft: 10px;" | [[Image:Download.png|40px]] Donwload!
|}

*[http://ark4n.wordpress.com/python Python para desenvolvedores]
*[http://wiki.nosdigitais.teia.org.br/images/e/e2/Ffmpeg_traduzido_rev_14736.pdf Manual traduzido ffmpeg]
*[http://wiki.nosdigitais.teia.org.br/images/f/fe/Steven_Johnson_-_Cultura_da_interface.pdf Livro Cultura Além das Redes - por Steve Johnson]
*[http://wiki.nosdigitais.teia.org.br/images/c/c3/Livroalemdasredes.pdf Além das Redes de Colaboração - org. Nelson De Luca Pretto e Sérgio Amadeu da Silveira]

|}

 

|}

----

{| cellspacing="2" cellpadding="2" border="0" align="center" width="100%"
|-
| width="30%" valign="top" |
{{Caixa|cor1=#000000|cor2=#f67878|cor3=#ffffff|titulo=Mapeamento dos Pontos de SP que Trabalham com Cultura Digital|conteudo= [[Imagem:Map-sp.png|right|60px]]
[[Divisões do estado de São Paulo| Pontos de Cultura e divisões do Estado de São Paulo]]
<dynamicpagelist>
category=Pontos de Cultura
count=10
</dynamicpagelist> 
}}

| width="30%" valign="top" |
{{Caixa|cor1=#000000|cor2=#007FFF|cor3=#ffffff|titulo=Datas e trampos - Calendário|conteudo=[[Imagem:Calendar.png|right|60px]]
* [[Projetos Especiais 2010]]
<dynamicpagelist>
category=Role
count=10
</dynamicpagelist> 
}}

| width="40%" valign="top" |
{{Caixa|cor1=#000000|cor2=#FFCC33|cor3=#ffffff|titulo=Oficinas e eventos realizados|conteudo=[[Imagem:Editor-texto90px.png‎|right|60px]]
[[Oficinas e Eventos Realizados]]
<dynamicpagelist>
category=oficinas
count=6
</dynamicpagelist>
}}

|}

{| cellspacing="0" cellpadding="4" border="0" width="100%"
|- valign="TOP"
| width="75%" |
{| cellspacing="2" cellpadding="2" border="0" align="center" width="100%"
|-
| width="33%" valign="top" |
{{Caixa|cor1=#000000|cor2=#ffd450|cor3=#fffeb4|titulo=Sistemas GNU/Linux|conteudo=[[Imagem:Gnu-linux.png|right|70px]]
[[Arch Linux 2009 - Instalação|1 - Arch Linux]] 
[[Usando Pacman| 1.1 - Usando Pacman]] 
[[Debian Lenny - Instalação |2 - Debian Lenny]] 
[[Ubuntu 9.10 Karmic - Instalação |3 - Ubuntu 9.10 Karmic]] 
[[Lubuntu|4 - Lubuntu]] 
[[Projeto Pandorga|5 - Pandorga]] 
[[Puredyne|6 - Puredyne]] 
[[Puppy Linux|7 - Puppy Linux]] 
[[Lista de Comandos Básicos GNU/Linux|8 - Lista de Comandos Básicos GNU/Linux]] 

}}

 

| width="33%" valign="top" |
{{Caixa|cor1=#000000|cor2=#ff9333|cor3=#ffd450|titulo=Sistema e Redes|conteudo=[[‎Imagem:Redes_icon.png‎|right|60px]]
1 [[ Instalação Wireless, ACER 5040 e LENOVO SL400, atheros e 5100 Intel 802.11n,802.11b e 802.11g]] 
2 [[Gerenciar Biblioteca]] 

3 [[Modelos de Rede]] 
:1.1 [[LTSP - Linux Terminal Server Project]] 
:1.2 [[LTSP4.2 no Debian Lenny]] 
:1.3 [[Diskless]]
}}

| width="33%" valign="top" |
{{Caixa|cor1=#000000|cor2=#ff4800|cor3=#ff9333|titulo=Web|conteudo=[[‎Imagem:Webicon.png‎|right|60px]]
1 [[Instalação Mediawiki - Debian Lenny]] 
2 [[Instalação Joomla]] 
3 [[Instalação ZenPhoto]] 
4 [[Instalando o PHL]] 
5 [[WordPress - Instalação]] 
6 [[Instalação - Semantic Scuttle]]
 
}}

|}

 

| width="30%" rowspan="2" | 
{| width="100%" style="margin: 0px -8px; border-spacing: 8px;"
|-
| style="border: 3px solid rgb(139, 137, 137); width: 100%; background-color: rgb(239, 239, 239); -moz-border-radius-topleft: 10px; -moz-border-radius-topright: 10px; -moz-border-radius-bottomright: 10px; -moz-border-radius-bottomleft: 10px;" |
{| cellspacing="5" cellpadding="2" width="100%" style="background-color: rgb(238, 233, 233); -moz-border-radius-topleft: 10px; -moz-border-radius-topright: 10px; -moz-border-radius-bottomright: 10px; -moz-border-radius-bottomleft: 10px;"
|-
! style="border: 1px solid rgb(0, 0, 0); background-color: rgb(139, 137, 137); font-family: Verdana,Arial,Helvetica,sans-serif; font-size: 100%; text-align: center; padding-left: 7px; -moz-border-radius-topleft: 10px; -moz-border-radius-topright: 10px; -moz-border-radius-bottomright: 10px; -moz-border-radius-bottomleft: 10px;" | [[Image:Pontodecultura-logop.png|left|30px]] [[Sistema de informação de Pontos de Cultura]]
|}

{| cellspacing="0" cellpadding="4" border="0" width="100%"
|-
| bgcolor="#ccccff" width="100%" valign="TOP" |
Sistema de informação

|-
| width="100%" valign="TOP" |
*[http://wiki.nosdigitais.teia.org.br/images/4/45/Sistema_de_informa%C3%A7%C3%A3o_-_documenta%C3%A7%C3%A3o.pdf Documentação do Sistema de Informação dos Pontos de Cultura]

 

 

|-
| bgcolor="#ccccff" width="100%" valign="TOP" |
Ferramenta de gerenciamento financeiro de Pontos de Cultura

|-
| width="100%" valign="TOP" |
Versão Beta - 21.07.2010
*[http://pc.nosdigitais.teia.org.br Ferramenta de gerenciamento finaceiro para Pontos de Cultura - Versão Beta 0.1]

|-
| width="100%" valign="TOP" |
*[[Instalando o sistema Centro de prestação de contas]]

 

 

 

 

 

 

|}

|}

|- valign="TOP"
| width="75%" |
{| cellspacing="2" cellpadding="2" border="0" align="center" width="100%"
|-
| width="30%" valign="top" |
{{Caixa|cor1=#FF0000|cor2=#FF0000|cor3=#FFC1C1|titulo=Gráfico|conteudo=[[Imagem: Art-palette.png‎‎|right|45px]]
<dynamicpagelist>
category=Grafico
count=10
</dynamicpagelist> 
}}

| width="30%" valign="top" |
{{Caixa|cor1=#6E8B3D|cor2=#00CD00|cor3=#CAFF70|titulo=Audio|conteudo=[[Imagem:Nota_musical01.png|right|45px]]
<dynamicpagelist>
category=Audio
count=10
</dynamicpagelist>
 }}

| width="30%" valign="top" |
{{Caixa|cor1=#00008B|cor2=#435eff|cor3=#6dafff|titulo=Vídeo|conteudo=[[Imagem:Countdown_film.jpg‎|right|45px]]
<dynamicpagelist>
category=Video
count=10
</dynamicpagelist> 
 }}

|}

|}

{| cellspacing="2" cellpadding="2" border="0" align="center" width="100%"
|-
| width="33%" valign="top" | {{Caixa|cor1=#DDDDA4|cor2=#F0F3CD|cor3=#FEFFF2|titulo=Novos Artigos|conteudo=
<dynamicarticlelist>
type=new
count=5
</dynamicarticlelist>
}}
| width="33%" valign="top" | {{Caixa|cor1=#DDDDA4|cor2=#F0F3CD|cor3=#FEFFF2|titulo=Artigos Atualizados|conteudo=
<dynamicarticlelist>
type=update
count=5
</dynamicarticlelist>}}
| width="33%" valign="top" | {{Caixa|cor1=#DDDDA4|cor2=#F0F3CD|cor3=#FEFFF2|titulo=Artigos Quentes|conteudo=
<dynamicarticlelist>
type=hot
count=5
</dynamicarticlelist>
}}
|}

----

Diskless

2010-02-04T11:20:39Z

Teagom: /* Linux Image (Kernel) */

[[imagem:Modelo 3 - rede centralizada - diskless-fine.png|thumb|right||650px|Modelo de rede baseada no conceito de Terminais Inteligentes. Clique na imagem para ampliar.]]

== Sistema Diskless ==
=== O que é Diskless? ===

 É um conjunto de serviços, instalados em um servidor, que fornecem todos os arquivos necessários para a montagem de um sistema operacional transparente - cliente -, via rede, como se fosse local.
 Seu conceito de uso está baseado na idéia de rede centralizada formada por Fat Clients ou Terminais Inteligentes, na qual cada computador-cliente é dependente de um servidor. Diferentemente do modelo Thin Client (Terminais Inteligentes), este modelo utiliza o processamento e os recursos que o computador-cliente oferece. Na prática isso significa que quanto mais recursos de hardware o computador-cliente oferece mais desempenho a estação poderá ter. 
=== Histórico ===
O intento de criar, dentro de um modelo centralizado, um software ou um conjunto de ferramentas que atendessem, administrativamente, computadores-clientes com mais recursos de hardware foi uma preocupação de muitos programadores durante bastante tempo na história da evolução do computadores pessoais. 
Partindo dessa necessidade e desta problemática, a empresa [http://www.async.com.br/ Async Open Source] criou a solução Diskless Desktop, uma arquitetura de rede que, como o próprio nome diz, trabalha sem disco rígido e possibilita compartilhamento de arquivos, impressoras, serviço de e-mail, intranet e bases de dados, ficando os dados de seus usuários em servidores protegidos. Esta documentação é fruto da releitura da pequena documentação inicial produzida pela Async Open Source e pela contribuição dos instrutores do Pontão Nós Digitais.

=== Vantagens e desvantagens ===
<table border="0" cellpadding="1" cellpadding="1" cellspacing="1" align="center">
<tr>
<th style="background:#98FB98;">Vantagens</th>
</tr>

<tr><td>
:* '''Segurança de um sistema operacional GNU/Linux'''
::Usar um sistema operacional GNU/Linux como provedor de serviços em servidor aumenta consideravelmente a segurança do sistema operacional em si e a segurança dos dados armazenados por ele.
</td> </tr>

<tr><td>
:* '''Atualização de fácil administração'''
::Quando temos uma rede descentralizada, a atualização dos sistemas operacionais que compõem a rede, em muitos casos, torna-se bastante demorada e despendiosa ao Administrador de Rede. Utilizando uma rede baseada em Terminais Inteligentes esta problemática deixa de existir pois a atualização do servidor tem efeito para todos os terminais.
</td></tr>

<tr><td>
:* '''Inserção fácil de novas máquinas na Rede'''
::Colocar um novo computador na Rede de Terminais Inteligentes é muito mais fácil, bastando ao administrador editar alguns poucos arquivos!
</td></tr>

<tr><td>
:* '''Acesso aos seus arquivos em qualquer computador-cliente'''

::Imagine uma rede com 10 computadores na qual todos aqueles que fazem uso destas máquinas diariamente não tem máquina definida para trabalhar. Imagine um telecentro com 20 (vinte) ou mais computadores cujos utilizadores podem armazenar seus arquivos por um determinado período de tempo. Como fica o gerenciamento dos arquivos utilizados por essas pessoas? Numa rede descentralizada cada qual terá de utilizar o mesmo computador que utilizou no dia anterior. Isto não ocorre no uso de Terminais Inteligentes. Todos os arquivos ficam salvos no servidor, dentro da pasta pessoal de cada usuário, e o acesso a eles pode se dar a partir de qualquer computador-cliente.
</td></tr>

<tr><td>
:* '''Economia de valor na compra de disco'''
::Terminais inteligentes não fazem uso de disco rígido - Hard Disk - para armazenamento de quaisquer dados. Isto diminui o valor de custo empregado na montagem de uma rede além de contar com a diminuição de ruido do disco rígido - sempre presente em máquinas desktop completas.
</td></tr>

<th style="background:#FFD700;">Desvantagens</th>
<tr><td>
:* '''Efeito para todos os terminais em caso de problema, quebra do sistema'''
</td></tr>

<tr><td>
:* '''Chaves criptografadas para cada cliente'''
</td></tr>

</table>

=== Como funciona? ===
Tudo começa pela interface/placa de rede ethernet, pois é o ponto de partida para a configuração do computador-cliente. A partir do boot pela placa de rede, a Diskless começa a funcionar. A placa de rede carregará o driver e as informações da rede local passada pelo serviço '''DHCP''' e '''TFTP'''. Nesse momento já teremos a placa de rede com um ip e o tftp será o responsável pela transferência dos arquivos iniciais do sistema.

Outro serviço importante é o NFS. Ele será o responsável para que o computador-cliente tenha acesso aos arquivos do servidor. Após montado, o sistema está mapeado para executar os próximos serviços e carregar os restante dos arquivos necessários da Diskless.

NIS tem o papel de validação do usuário e senha do computador cliente.

+------------------------------ +
| SERVIDOR | COMPUTADOR CLIENTE, SEM DISCO RIGIDO.
| | +---------------+
| +-------------------------+ | REDE LAN | |
| | 01 DHCP | | <------------------------>| CLIENTE |
| | 02 TFPT-BOOT | | | |
| | 03 NFS | | +---------------+
| | 04 NIS | |
| | 05 OUTROS | |
| | ... | |
| +-------------------------+ |
| ^ |
| | |
| Sistema Diskless v |
| +-------------------------+ |
| | | |
| | /export | |
| | | |
| +-------------------------+ |
| |
+------------------------------ +

=== Tutorial de Instalação ===
Este tutorial é dividido em duas partes principais: Servidor e Cliente. Em cada uma das partes será tratado o modelo de construção de cada um destes elementos. Aqui está elencado passo-a-passo todo processo de montagem de uma rede baseada no modelo de Terminais Inteligentes - Fat Client.

=== Variáveis de ambiente ===
Variáveis de ambiente '''DESSE EXEMPLO''', faça as alterações necessárias de acordo com o seu ambiente.

REDE
endereço 192.168.0.0
netmask 255.255.255.0
broadcast 192.168.0.255
dominio reggae.com.br

SERVIDOR
ip 192.168.0.1

INTERFACES DE REDE SERVIDOR (placa de rede)
eth0 - rede local / LAN
eth1 - internet / WAN

CLIENTES
jimicliff 192.168.0.10
natirutis 192.168.0.11

NIS
domain rock

=== Ambiente de comandos ===
Quando executado o comando '''sudo chroot /export/diskless/.''' estaremos simulando um cliente Diskless para algumas operações que só funcionam se o sistema existiver '''montado'''. Qualquer comando que for executado depois desse, ('''sudo chroot /export/diskless/.''') está sendo executado dentro da Diskless, no cliente Diskless, por isso sempre verifique em qual ambiente você está antes de executar qualquer comando. A documentação foi dividida em duas partes, servido e cliente para evitar erros.

linha de comando do servidor:
bobmarley@bobmarley:/export$ sudo chroot /export/diskless
[sudo] password for bobmarley: <digite a senha>

linha de comando da Diskless:
Aqui já estamos simulando o sistema Diskless
root@bobmarley:/#

Tudo que estiver dentro do quadro serrilhado e '''negrito''' é um comando:
''' COMANDO '''

dentro do quadro serrilhado é um texto informativo importante ou o conteudo de arquivo seguido do comando em negrito:
CONTEUDOO DO ARQUIVO

=== Estrutura de diretórios ===
Até o final da documentação, você terá criado a estrutura de diretórios abaixo, '''NÂO É NECESSÁRIO CRIAR NADA AGORA'''

/ (raiz)
/export/hardy (diskless image)
/export/state (Diretorio temporario /var dos clientes)
/export/diskless -> hardy (link diskless)
/export/tftpboot/boot (sistema de boot)
/export/tftpboot/boot/vmlinuz -> ../../diskless/vmlinuz (link para arquivo do sistema)
/export/tftpboot/boot/initrd.img -> ../../diskless/initrd.img (link para arquivo do sistema)
/export/tftpboot/boot/generic.script (FTPT Boot)
/export/tftpboot/pxe (Imagem boot-rom)

=== Placa rede Cliente ===
Essa é uma parte bastante importante na Diskless. Partimos do princípio que o cliente não tem sistema algum para iniciar. Para todo cliente deve existir uma placa de rede Ethernet 10/100 ou 10/100/1000 mbit, quanto mais rápida melhor. Temos que descobrir a marca e modelo da placa de rede do cliente para fazer a configuração personalizada no DHCP para cada cliente.

Nessa configuração utilizaremos a imagem GPXE para a placa de rede ethernet se comunicar com o servidor a partir do serviço DHCP. Abordaremos mais na configuração do DHCP. (http://etherboot.org/wiki/start#etherbootgpxe_wiki)
Leia, http://etherboot.org/wiki/romburning

=== Abordando problemas com /var ===
------------------------
No /var não é preciso criar diretório/arquivos, pois tem dois scripts que irão realizar isso.
/var é um diretório do sistema que inclui diversos arquivos do tipo, histórico do sistema, erros, estado atual de cada serviço e outros, gerando um log.
Como a Diskless é uma “imagem” de um sistema operacional, tudo mostra que todos os clientes teriam o mesmo /VAR, com isso, clientes diferentes precisam fazer tarefas diferentes no mesmo arquivo ao mesmo tempo.
Por isso o /var de cada cliente deverá ser montado separado. Não haverá alteração para o cliente, mas no servidor esses arquivos serão guardados em '''/export/state/nome_cliente/var'''.

== Servidor: instalando o sistema ==
O servidor dos Terminais Inteligentes será o provedor de acesso de sistema de todos os demais computadores-clientes da rede. Sua configuração e instalação é mais demorada e deve ser feita com zelo e critério, pois este será a base dos demais serviços do qual desfrutarão os computadores-clientes.

=== Instalando GNU/Linux Ubuntu 8.04 ===
-----------------------------------------
Instale o sistema operacional GNU/Linux Ubuntu 8.04 Servidor ou Destkop na máquina que será o servidor de sua rede. Segue o modelo a seguir para um servidor que irá ter muitos usuários e arquivos comuns entre eles.

'''Qual a diferença?'''
Ubuntu Server
Tempo de atualização, quatro anos
Opção de RAID para os discos
Não instala parte gráfica por padrão

Ubuntu Desktop
Tempo de atualização, dois anos
Sem Opção de RAID para os discos
Instala parte gráfica por padrão

'''- Importante -'''
Durante a instalação, particione o disco com um ponto de montagem chamado '''/export'''. Este ponto de montagem será o local onde ficarão armazenados todos os arquivos do sistema Diskless.

Suponhamos um HD de 120GB como exemplo, ajuste de acordo com suas necessidades:
49GB / (raiz, /boot /usr /var /tmp outros)
35GB /home (arquivos dos usuários)
35GB /export (arquivos do sistema diskless)
1GB swap (sistema de memória temporária)

É importante alertar que a tendência do tamanho dos arquivos e das imagens de cada cliente Diskless é sempre aumentar, pois temos os updates, softwares, /var e outros que ocuparam mais espaço no futuro, tudo depende da quantidade de clientes e usuários na rede.

Feito o particionamento, faça a instalação padrão do sistema escolhendo um usuário e senha que terá permissão de root para os próximos passos.

Após iniciar o sistema volte a este ponto e prossiga com as orientações do tutorial.

Para iniciar a contrução da Diskless, faz-se necessário a criação de alguns diretórios próprios. Crie os diretórios.

Comando para criar a Estrutura de Diretórios do Diskless.
'''cd /export'''
'''sudo mkdir -p hardy state tftpboot/boot tftpboot/pxe'''

Remover tabela de montagem e fazer um link para outro arquivo
'''sudo rm /etc/mtab'''
'''sudo ln -s /proc/mounts /etc/mtab'''

Criar link de diretorio hardy para ambiente diskless. Hardy é o nome da versão do Ubuntu que vamos usar e para facilitar a identificação de versão e organização criamos o dirtorio com próprio nome.
'''cd /export'''
'''sudo ln -s hardy diskless'''
'''cd /export/diskless'''

Criar o arquivo '''/export/tftpboot/boot/generic.script'''

'''sudo nano /export/tftpboot/boot/generic.script'''

conteudo:

#!gpxe
kernel tftp://192.168.0.1//export/tftpboot/boot/vmlinuz vga=normal quiet splash
initrd tftp://192.168.0.1//export/tftpboot/boot/initrd.img
boot

=== Configurando arquivos de interface de rede ===

Partimos do princípio que todos os clientes terão acesso a internet, por isso o servidor deve ter duas placas de rede, uma onde chega a internet (rede WAN) e outra que atenderá os clientes da diskless (rede LAN).

Para esse exemplo usaremos a range de IP 192.168.0.0 para a rede LAN, pode ser alterado de acordo com a sua necessidade. O IP da rede WAN normalmente é fornecido pelo provedor quando não existe um IP fixo, utilizaremos um exemplo para diferenciar uma rede da outra.

Vamos PÁRAR ao serviço de rede:

'''sudo /etc/init.d/networking stop'''

Edite o arquivo, '''/etc/network/interfaces'''

'''sudo nano /etc/network/interfaces'''

conteudo do arquivo:

auto lo
iface lo inet loopback
# REDE LAN
auto eth0
iface eth0 inet static
address 192.168.0.1
# ip do servidor
netmask 255.255.255.0
# mascara de rede
broadcast 192.168.0.255
network 192.168.0.0
# classe da rede geral

# REDE WAN
auto eth1
iface eth1 inet dhcp
# para ip dinamico. pode variar dependendo da sua conexão.

Iniciaro serviço de rede:
'''sudo /etc/init.d/networking start'''

=== Compartilhando Internet ===

Lembramos que eth0 é placa de rede LAN, e interface de rede eth1 e para internet/WAN, o nat deve ser feito sempre para a interface de internet/WAN, faça as modificações necessárias se precisar. 
Edite o arquivo '''sudo nano /etc/rc.local''' e adicione as seguintes linhas:

# LIMPA REGRAS
iptables -F
iptables -X
iptables -Z

# NAT
iptables -F -t nat
iptables -Z -t nat
iptables -X -t nat
 

# CARREGA MODULOS
modprobe iptable_nat
modprobe ip_conntrack_ftp
modprobe ip_conntrack
modprobe ip_nat_ftp

iptables -t nat -A POSTROUTING -o ethX -j MASQUERADE
# a ethX deve apontar sua interface Wan/Internet
exit 0

Rodar o script para o compartilhamento de internet ter efeito. 
'''sudo /etc/rc.local'''

Edite o arquivo '''sudo nano /etc/sysctl.conf''' e descomente as linhas que por padrão vem comentada:
# Uncomment the next line to enable packet forwarding for IPv4
net.ipv4.ip_forward=1
# Uncomment the next line to enable packet forwarding for IPv6
net.ipv6.ip_forward=1

Carregar configurações: 
'''sudo sysctl -p'''

Pode aparecer uma mensagem dizendo que IPv6 não esta "conhecido" "habilitado"...não se preocupar. Rede IPv6 não esta usando.

=== Atualizando lista de programas ===
Agora que temos internet, temos que atualizar a lista de pacotes do Ubuntu para fazer instalar o servidores, segue os passos: 

'''sudo apt-get update''' 

aguarde até finalizar a atualização.

=== ROM MATIC ===
Placa rede Cliente

ROM-o-matic.net dynamically generates gPXE and Etherboot network booting images. 
O endereço http://rom-o-matic.net é o site onde encontraremos o PXE para download e configurar o serviço DHCP, abra o endereço no navegador.

Passos: 
No computador client, rode o live cd do ubuntu para encontrar as informações necessárias. leia, http://etherboot.org/wiki/romburning 
'''#lspci -vnn | grep Ethernet'''
03:00.0 Ethernet controller [0200]: Broadcom Corporation BCM4401-B0 100Base-TX '''[14e4:170c]''' (rev 02) 
para exemplo, vamos usar o '''b44:14e4170c -- [14e4,170c], vendor and device IDs (14e4 e 170c respectivamente). ''' 
lembre-se que o código dever ser trocado o : por , ficando assim '''14e4,170c''' 

gPXE Releases; Current top of Development Tree; gPXE git (current-top-of-git-tree) Image Generator:

Escolha a marca e versão da placa de rede 
1 - Choose NIC/ROM type:
 
Escolha o formato '''PXE'''
2 - Choose ROM output format:
 
Download
3 - “GET ROOM”
 
Salve na sua Area de trabalho (Desktop) e depois copie com permissão de root para dentro do diretório '''/export/tftpboot/pxe/'''. Para o exemplo, o nome desse arquivo será rom-matic'''.pxe''' 
Exemplo:
'''
'''cd <enter>'''

'''sudo cp Desktop/gpxe-git-b44.pxe /export/tftpboot/pxe/'''

Se o seu Ubuntu está em português o diretorio Desktop muda de nome: 
sudo cp Área\ de\ Trabalho/gpxe-git-b44.pxe /export/tftpboot/pxe/

=== Serviço DHCP ===

Antes de qualquer coisa precisamos instalar o pacote DHCP:
'''sudo apt-get install dhcp3-server'''

Mova o arquivo original para deixar ele como esta. 
'''sudo mv /etc/dhcp3/dhcpd.conf /etc/dhcp3/dhcpd.conf.original '''

Obtenha o número MAC - endereço físico - dos computadores clientes.

Dica: para obter o endereço físico do computador-cliente você poderá usar o comando '''ifconfig'''.
Proceda da seguinte maneira: no computador cliente, insira um live cd e faça-o rodar.
Abra um terminal de comandos ou use o sistema diretamente no modo texto. No terminal, digite '''ifconfig''' e veja a linha:
''eth0 Link encap:Ethernet Endereço de HW '''00:00:ec:5d:c3:33''' ''
O número em negrito é o endereço físico da placa de rede do cliente.

Edite o arquivo '''sudo nano /etc/dhcp3/dhcpd.conf''' e adicione as linhas indicadas nos comentários.

authoritative;
use-host-decl-names on;
 
# gPXE stuff - Padrao PXE
option space gpxe;
option gpxe-encap-opts code 175 = encapsulate gpxe;
option gpxe.bus-id code 177 = string;
 
# Sub-rede
subnet 192.168.0.0 netmask 255.255.255.0 {
# IP servidor, caminho raiz para os arquivos necessários
option root-path "192.168.0.1:/export/diskless";
# Gateway
option routers 192.168.0.1;
# DNS
option domain-name-servers 192.168.0.1;
# Dominio
option domain-name "raggea.com.br";
 
# nome da maquina, utilizaremos em outros arquivos
host jimicliff {
# endereço fisico da placa de rede do cliente
hardware ethernet 00:15:f2:c8:22:54;
# raiz
option root-path "192.168.0.1:/export/diskless";
# IP que esse cliente irá receber
fixed-address 192.168.0.10;
if not exists gpxe.bus-id {
# Drive da placa de rede do cliente, passo 1.3.1
filename "/export/tftpboot/pxe/gpxe-git-b44.pxe";
} else {
# Script de inicialização com parametros do tftpboot
filename "/export/tftpboot/boot/generic.script";
}
}
}

Religar o dhcp3-server: 
'''sudo /etc/init.d/dhcp3-server restart'''

esse é um log do cerviço que está funcionando corretamente, 

'''comando tail -f /var/log/syslog'''

Sep 1 16:09:45 bobmarley dhcpd: Internet Systems Consortium DHCP Server V3.0.6 
Sep 1 16:09:45 bobmarley dhcpd: Copyright 2004-2007 Internet Systems Consortium. 
Sep 1 16:09:45 bobmarley dhcpd: All rights reserved. 
Sep 1 16:09:45 bobmarley dhcpd: For info, please visit http://www.isc.org/sw/dhcp/ 
Sep 1 16:09:45 bobmarley dhcpd: WARNING: Host declarations are global. They are not limited to the scope you declared them in. 
Sep 1 16:09:46 bobmarley dhcpd: WARNING: Host declarations are global. They are not limited to the scope you declared them in. 
Sep 1 16:09:46 bobmarley dhcpd: Wrote 0 deleted host decls to leases file. 
Sep 1 16:09:46 bobmarley dhcpd: Wrote 0 new dynamic host decls to leases file. 
Sep 1 16:09:46 bobmarley dhcpd: Wrote 0 leases to leases file. 
Sep 1 16:09:46 bobmarley dhcpd: 
Sep 1 16:09:46 bobmarley dhcpd: No subnet declaration for eth0 (200.200.200.2) REDE WAN 
Sep 1 16:09:46 bobmarley dhcpd: ** Ignoring requests on eth0. If this is not what 
Sep 1 16:09:46 bobmarley dhcpd: you want, please write a subnet declaration 
Sep 1 16:09:46 bobmarley dhcpd: in your dhcpd.conf file for the network segment 
Sep 1 16:09:46 bobmarley dhcpd: to which interface eth0 is attached. ** 
Sep 1 16:09:46 bobmarley dhcpd:

A linha '''No subnet declaration for eth0 (200.200.200.2) REDE WAN ** Ignoring requests on eth0''' 
diz que requisições vinda pela ETH0 serão ignoradas.

===Servidor: adicionando máquinas===

'''Somente adicione''' o nomes das maquinas cliente no arquivo: 
'''sudo nano /etc/hosts''' 

127.0.0.1 localhost
127.0.1.1 bobmarley
192.168.0.1 bobmarley
192.168.0.10 jimicliff

listar todas seus terminais aqui.
Não remover nada, apenas adicionar, a ordem não tem efeito no resultado.

Vamos dar permissão para que todas as máquinas da rede local tenham acesso ao portmap, adicione a seguinte linha no arquivo: 
'''sudo nano /etc/hosts.allow'''
conteudo
ALL : 192.168.0.0

===Servidor: TFPT-HPA===
--------------
Antes de qualquer coisa, instale o pacote necessário: 
'''sudo apt-get install tftpd-hpa'''

Alterar o arquivo '''sudo nano /etc/inetd.conf''' como mostra a seguir: 
De:
tftp dgram udp wait root /usr/sbin/in.tftpd /usr/sbin/in.tftpd -s /var/lib/tftpboot

Para:
tftp dgram udp wait root /usr/sbin/in.tftpd -s /export/tftpboot/ -r blksize -vvvvvv

=== Debootstrap ===
Debootstrap é uma ferramenta que cria a estrutura do sistema operacional, nesse momento os arquivos da Diskless serão instalado em /export/hardy.

Instale o pacote: 
'''sudo apt-get install debootstrap'''

E em seguinda execute o debootstrap: 

'''sudo debootstrap hardy /export/hardy''' 

e espere, isso pode levar horas dependendo a máquina.

I: Configuring libc6...
I: Configuring initramfs-tools...
I: Base system installed successfully.

Se terminar a instalação com frase acima...foi tudo certo.

=== Serviço NFS ===
Criar links de boot 

vamos para o diretŕio do sistema
'''cd /export/tftpboot/boot'''

criando links simbólicos do sistema para o boot:
'''sudo ln -s ../../diskless/vmlinuz vmlinuz''' 

criando links simbólicos do sistema para o boot:
'''sudo ln -s ../../diskless/initrd.img initrd.img'''

etwork File System, é com essa serviço que vamos acessar e tornar os arquivos remotos como se fossem locais, de modo transparente.

Instalando pacotes NFS:
'''sudo apt-get install nfs-common nfs-kernel-server'''

Editar o arquivo '''/etc/exports''' para permitir a montagem do cliente
'''sudo nano /etc/exports'''

conteudo

/home 192.168.0.0/255.255.255.0(no_root_squash,rw,no_subtree_check,async)
/export 192.168.0.0/255.255.255.0(no_root_squash,rw,no_subtree_check,sync,insecure_locks)

Reiniciar o serviço NFS
'''sudo /etc/init.d/nfs-common restart''' 
'''sudo /etc/init.d/nfs-kernel-server restart'''

=== Serviço NIS ===

NIS (Network Information Service), responsável pela validação do usuário e senha criados no Servidor.

Instalando pacotes:
'''sudo apt-get install portmap nis''' 

Durante instalação, será solicitado um nome para o NIS, para exemplo vamos usar: '''rock'''
Poderá ocorrer um erro (verá um [Fail]), mas não se preocupe.

Edite o arquivo '''sudo nano /etc/default/nis''' e altere o parâmentro NISSERVER:
# Are we a NIS server and if so what kind (values: false, slave, master)?
de NISSERVER=false
para NISSERVER=master

Edite o arquivo '''sudo nano /etc/yp.conf''' e adicione a seguinte linha:
# ypserver ypserver.network.com
ypserver 192.168.0.1

Edite o arquivo '''sudo nano /etc/ypserv.securenets''' coloque as seguintes linhas para que apenas os membros da sua rede local tenham acesso.
# Always allow access for localhost
255.0.0.0 127.0.0.0
 
# This line gives access to everybody. PLEASE ADJUST!
# 0.0.0.0 0.0.0.0
# comente esta linha acima
 
# esta e sua rede local do diskless
255.255.255.0 192.168.0.0

Agora que temos tudo configurado, vamos iniciar servidor NIS: 
'''sudo /etc/init.d/nis restart'''

E também temos que gerar o base de dados no NIS pela primeira vez, execute: 
'''sudo /usr/lib/yp/ypinit -m'''

Vai aparecer o nome do '''SERVIDOR bobmarley''' nas seguintes linhas, verifique se o nome do servidor está correto e tecle '''CTRL+D'', veja se o resultado é o mesmo que segue abaixo seguido de '''UPDATING....'''

bobmarley@bobmarley:/export/tftpboot/boot$ sudo /usr/lib/yp/ypinit -m
At this point, we have to construct a list of the hosts which will run NIS
servers. bobmarley is in the list of NIS server hosts. Please continue to add
the names for the other hosts, one per line. When you are done with the
list, type a <control D>.
next host to add: bobmarley
next host to add:
The current list of NIS servers looks like this:
bobmarley
Is this correct? [y/n: y] y
We need a few minutes to build the databases...
Building /var/yp/rock/ypservers...
Running /var/yp/Makefile...
make[1]: Entrando no diretório `/var/yp/rock'
Updating passwd.byname...
Updating passwd.byuid...
Updating group.byname...
Updating group.bygid...
Updating hosts.byname...
Updating hosts.byaddr...
Updating rpc.byname...
Updating rpc.bynumber...
Updating services.byname...
Updating services.byservicename...
Updating netid.byname...
Updating protocols.bynumber...
Updating protocols.byname...
Updating netgroup...
Updating netgroup.byhost...
Updating netgroup.byuser...
Updating shadow.byname...
make[1]: Saindo do diretório `/var/yp/rock'

bobmarley has been set up as a NIS master server.

Now you can run ypinit -s bobmarley on all slave server.

Para testar o NIS digitamos: '''ypcat passwd''', se tudo estiver ok!, aparecerá uma linha nesse formato:
usuario:x:1000::1000:usuario,,,:/home/usuario:/bin/bash

=== Log ===

Segue baixo o log do DHCP do SERVIDOR das REQUISIÇÕES do CLIENTE DISKLESS. Esse sistema não está funcionando por completo, porque ainda temos que configura-ló. '''Na boot, o YPBIND vai ficar procurando um servidor que não existe, isso é normal, espere até que o sistema continue com o boot.'''

sudo tail -n 100 /var/log/syslog

Sep 21 15:02:52 bobmarley kernel: [ 225.436112] eth1: link down
Sep 21 15:02:56 bobmarley kernel: [ 229.204523] eth1: link up, 100Mbps, full-duplex, lpa 0xC1E1
Sep 21 15:03:13 bobmarley kernel: [ 246.298295] eth1: link down
Sep 21 15:03:15 bobmarley kernel: [ 247.941352] eth1: link up, 100Mbps, full-duplex, lpa 0xC1E1
Sep 21 15:03:17 bobmarley dhcpd: DHCPDISCOVER from '''00:15:f2:c8:22:2f via eth1'''
Sep 21 15:03:17 bobmarley dhcpd: DHCPOFFER on '''192.168.0.10''' to 00:15:f2:c8:22:2f via eth1
Sep 21 15:03:21 bobmarley dhcpd: DHCPREQUEST for '''192.168.0.10''' (192.168.0.1) from '''00:15:f2:c8:22:2f''' via eth1
Sep 21 15:03:21 bobmarley dhcpd: DHCPACK on 192.168.0.10 to 00:15:f2:c8:22:2f via eth1
'''Sep 21 15:03:21 bobmarley -s[6491]: RRQ from 192.168.0.10 filename /export/tftpboot/pxe/gpxe-git-forcedeth.pxe'''
Sep 21 15:03:21 bobmarley -s[6491]: tftp: client does not accept options
'''Sep 21 15:03:21 bobmarley -s[6493]: RRQ from 192.168.0.10 filename /export/tftpboot/pxe/gpxe-git-forcedeth.pxe'''
Sep 21 15:03:21 bobmarley kernel: [ 254.048871] eth1: link down
Sep 21 15:03:23 bobmarley kernel: [ 256.158345] eth1: link up, 100Mbps, full-duplex, lpa 0xC5E1
Sep 21 15:03:25 bobmarley dhcpd: DHCPDISCOVER from 00:15:f2:c8:22:2f via eth1
Sep 21 15:03:25 bobmarley dhcpd: DHCPOFFER on 192.168.0.10 to 00:15:f2:c8:22:2f via eth1
Sep 21 15:03:26 bobmarley dhcpd: DHCPDISCOVER from 00:15:f2:c8:22:2f via eth1
Sep 21 15:03:26 bobmarley dhcpd: DHCPOFFER on 192.168.0.10 to 00:15:f2:c8:22:2f via eth1
Sep 21 15:03:28 bobmarley dhcpd: DHCPREQUEST for 192.168.0.10 (192.168.0.1) from 00:15:f2:c8:22:2f via eth1
Sep 21 15:03:28 bobmarley dhcpd: DHCPACK on 192.168.0.10 to 00:15:f2:c8:22:2f via eth1
'''Sep 21 15:03:29 bobmarley -s[6495]: RRQ from 192.168.0.10 filename /export/tftpboot/boot/generic.script'''
'''Sep 21 15:03:30 bobmarley -s[6498]: RRQ from 192.168.0.10 filename /export/tftpboot/boot/vmlinuz'''
'''Sep 21 15:03:30 bobmarley -s[6501]: RRQ from 192.168.0.10 filename /export/tftpboot/boot/initrd.img'''
Sep 21 15:03:35 bobmarley kernel: [ 268.189017] eth1: link down
Sep 21 15:03:37 bobmarley kernel: [ 270.289487] eth1: link up, 100Mbps, full-duplex, lpa 0xC5E1
Sep 21 15:03:39 bobmarley dhcpd: DHCPDISCOVER from 00:15:f2:c8:22:2f via eth1
Sep 21 15:03:39 bobmarley dhcpd: DHCPOFFER on 192.168.0.10 to 00:15:f2:c8:22:2f via eth1
Sep 21 15:03:39 bobmarley dhcpd: DHCPREQUEST for 192.168.0.10 (192.168.0.1) from 00:15:f2:c8:22:2f via eth1
Sep 21 15:03:39 bobmarley dhcpd: DHCPACK on 192.168.0.10 to 00:15:f2:c8:22:2f via eth1
Sep 21 15:03:40 bobmarley dhcpd: DHCPREQUEST for 192.168.0.10 (192.168.0.1) from 00:15:f2:c8:22:2f via eth1
Sep 21 15:03:40 bobmarley dhcpd: DHCPACK on 192.168.0.10 to 00:15:f2:c8:22:2f via eth1
'''Sep 21 15:03:40 bobmarley mountd[5554]: authenticated mount request from 192.168.0.10:1016 for /export/hardy (/export)'''

Aqui finalizamos as configurações do servidor.

'''NAO SEGUIR PARA O PRÓXIMO PASSO SE O COMPUTADOR CLIENTE NÃO ESTIVER BOOTANDO MESMO COM OS ERROS APARECENDO NO BOOT!'''

== Cliente: Configurando o sistema ==

Todas as configurações intituladas '''Cliente''' deve ser feitas no ambiente '''chroot'''. Todos os arquivos dentro de '''/export/diskless''' são do sistema Diskless, qualquer arquivo modificado dentro desse diretório tem efeito direto sobre o sistema Diskless.

''' ERRO '''

perl: warning: Setting locale failed.
perl: warning: Please check that your locale settings:
LANGUAGE = "pt_BR:pt:en",
LC_ALL = (unset),
LANG = "pt_BR.UTF-8"
are supported and installed on your system.
perl: warning: Falling back to the standard locale ("C").

'''Esse erro vai aparecer na hora de instalar de alguns pacotes, não se preocupe ele será resolvido nos próximos passos.'''

=== Inicial ===

Aqui simulamos o ambiente cliente Diskless:
'''sudo chroot /export/diskless''' 

A partir de agora estaremos configurando o sistema Diskless que será usado pelos clientes. 
Vamos instalar e configurar cada serviço para não perder o foco.

Montamos o sistema /proc:
'''mount none /proc -t proc'''

atualizando a lista de pacotes:
'''apt-get update'''

pacotes de linguagen:
'''apt-get install language-pack-br language-pack-br-base'''

A seguir vamos apagar o NOME do COMPUTADOR CLIENTE. como se trata de diversas máquinas com nomes diferentes, o nome ao cliente será fornecido pelo serviço de DHCP do servidor.

Apagar o arquivo:
'''rm /etc/hostname'''

vamos criar um arquivo em branco:
'''touch /etc/hostname'''

Criar diretorio, por padrão isso não vem criado. 
'''mkdir /var/run/network'''

Somente adicione''' o nomes das maquinas cliente no arquivo: 
'''sudo nano /etc/hosts''' 

127.0.0.1 localhost
192.168.0.1 bobmarley
192.168.0.10 jimicliff

'''Configurando rede de cliente/Ambiente Diskless'''

Vamos editar o arquivo '''/etc/network/interfaces''' e adicionar as linhas abaixo, por padrão esse arquivo está vazio.

''' NAO ADICIONAR AUTO ETH0, QUEBRA O SISTEMA NA INICIALIZAÇÃO '''

nano /etc/network/interfaces

auto lo
iface lo inet loopback
iface eth0 inet dhcp

salva e sai do editor.

Portmap é um serviço que "lista" alguns serviços do sistema, não todos, o serviço tem que ter suporte ao Portmap.
Edite o arquivo '''/etc/hosts.allow''' para restrição de conexão, apenas o servidor pode conectar, adiciona a linha:
'''nano /etc/hosts.allow'''

adicione o parâmetro na última linha
'''portmap : 192.168.0.1'''

===NIS===
NIS é o serviço responsavél pela autenticação do usuário e senha. Mais informações [http://www.linux-nis.org/]

Vamos instalar o NIS 
'''apt-get install nis'''

Vamos Aumentar o tempo para a execução do NIS, pois o NIS necessita que outros serviços estajam funcionando para iniciar. 

'''update-rc.d -f nis remove''' 
'''ln -s /etc/init.d/nis /etc/rcS.d/S70nis'''

Aqui vamos configurar o NIS para ele se comunicar com o servidor, onde vai validar o usuário e senha. Edite o arquivo '''/etc/yp.conf''' e configure a linha do servidor:

'''nano /etc/yp.conf'''

adicionar o parâmetro na ultima linha:

ypserver 192.168.0.1

salva e sai do editor.

A diferença entre os três próximos arquivos é a quantidade de dois pontos (:) de uma para o outro, deve ser colocado no final de cada arquivo. Acontece o seguinte, o NIS verifica o arquivo de autenticação local, não encontrando aquele usuário na maquina local, ele vai verificar no servidor se existe ou não.

Abra os arquivos a seguir e adicione as linhas necessárias:

'''nano /etc/passwd''' e adicione na última linha:
+:::::: #(seis :)

salva e sai.

'''nano /etc/group''' e adicione na última linha:
+::: #(três :)
salva e sai.

'''nano /etc/shadow''' e adicione na última linha:
+:::::::: #(oito :)
salva e sai.

UM EXEMPLO DO /etc/passwd

stunnel4:x:123:126::/var/run/stunnel4:/bin/false
festival:x:124:29::/home/festival:/bin/false
'''+:::::: < ULTIMA LINHA >'''

=== Linux Image (Kernel) ===

Vamos instalar o Kernel (linux-image):
'''apt-get install linux-image'''

Como o sistema funciona com base em um rede e não local (discos, HD), precisamos alterar o parametro '''BOOT''' do arquivo '''/etc/initramfs-tools/initramfs.conf''' e gerar o novo '''initrd.img''' em seguida. Com isso faremos com que o sistema de boot do cliente (sistema Diskless) carregue modulos de rede para ter acesso ao servidor e seus serviços.

* Precisamos alterar o arquivo: '''nano /etc/initramfs-tools/initramfs.conf''' para poder bootar via NFS, altere:
de
'''BOOT=local'''
para
'''BOOT=nfs'''

salva e saia do editor.

Agora que temos o arquivo alterado, vamos atualizar o sistema de boot:

* Recriando o initrd.img: 
'''update-initramfs -u'''

esse mensagem deverá aparecer:

root@bobmarley:/# update-initramfs -u
update-initramfs: Generating /boot/initrd.img-2.6.24-16-generic

=== NFS ===
NFS é serviço para disponibilizar um determinado diretorio do servidor em modo transparente, como se os arquivos estivessem localmente, evitando problemas. É extramente necessário o funcionamento desse serviço, já que os arquivos do sistema é todo remoto em todo o tempo para o client, boot, trabalho e na hora de desligar.

Vamos instalar o serviço:

'''apt-get install nfs-common'''

'''Configurando sistema de arquivos'''

Inserir estas linhas no arquivo '''/etc/fstab'''

'''nano /etc/fstab'''

/dev/root / nfs defaults,rw,nolock,tcp 0 0
none /tmp tmpfs defaults 0 0
none /media tmpfs defaults 0 0
none /var/tmp tmpfs noexec 0 0
none /var/yp/binding tmpfs defaults,mode=755 0 0
192.168.0.1:/home /home nfs defaults,nfsvers=3,tcp,async,noatime,rw,rsize=32768,wsize=32768 0 0

===Scripts de inicialização, /VAR ===

Esses scripts foram desenvolvidos para resolver o problema do /var. 
Ele faz algumas verificações de diretórios, caso não exista, ele crie. 
Isso é importante para os computadores que já estão funcionando como aqueles que serão inseridos no futuro.

'''Edite os dois arquivos e arrume o parametro SERVER de acordo com o IP do seu servidor, se estiver usando as configurações e parâmetros do tutorial não é necessário alterar nada.'''

DESC="NFS diskless common setup"
SERVER="192.168.0.1" # possivel alterar para sua rede

Criar arquivo '''mountnfs-diskless.sh'''. Inicialmente estará em branco pois o arquivo está sendo criado.
'''nano /etc/init.d/mountnfs-diskless.sh'''

### BEGIN INIT INFO
# Provides: mountnfs-diskless
# Required-Start: mountnfs
# Required-Stop:
# Default-Start: S
# Default-Stop:
# Short-Description: Mount diskless file systems
# Description: Mount diskless file systems
### END INIT INFO
 
. /lib/lsb/init-functions
 
DESC="NFS diskless common setup"
SERVER="192.168.0.1"
 
log_daemon_msg "Mounting station-specific directories"
 
MTOPTS="rsize=32768,async,wsize=32768,nfsvers=3,tcp"
 
# Start off with mounting the state directory
mount -o $MTOPTS $SERVER:/export/state /state
 
DIR="/state/`hostname`/var/spool/"
if [ ! -d $DIR ] ; then
log_daemon_msg "Creating spool directory $DIR"
mkdir -p $DIR
cd $DIR
ln -s ../mail mail
 
# Copy postfix skeleton environment over
#cp -R --preserve /etc/server-skel/postfix/ .
 
mkdir cron
mkdir texmf
 
#mkdir cups
#chown cupsys:lpadmin cups
#chmod 710 cups
fi
mount -o $MTOPTS,nolock $SERVER:/export${DIR} /var/spool/
 
DIR="/state/`hostname`/var/log/"
if [ ! -d $DIR ] ; then
log_daemon_msg "Creating log directory $DIR"
mkdir $DIR
cd $DIR
 
mkdir apt
mkdir ksymoops
mkdir gdm
mkdir news
chown news:proxy news
chmod 2755 news
 
#mkdir postgresql
#chgrp postgres postgresql
#chmod 775 postgresql
 
#mkdir cups
#chown cupsys:lpadmin cups
fi
mount -o $MTOPTS,nolock $SERVER:/export${DIR} /var/log/
 
DIR="/state/`hostname`/etc/cups/"
if [ -d $DIR ] ; then
log_daemon_msg "Mounting station-specific CUPS directory"
mount -o $MTOPTS $SERVER:/export${DIR} /etc/cups
fi
 
log_end_msg $?
 
: exit 0

Criar arquivo: '''nfs-common-diskless'''. Inicialmente estará em branco pois o arquivo está sendo criado.

'''nano /etc/init.d/nfs-common-diskless'''

### BEGIN INIT INFO
# Provides: nfs-common-diskless
# Required-Start: $network
# Default-Start: 2 3 4 5
# Default-Stop: 0 1 6
# Short-Description: NFS support files common to client and server
# Description: NFS is a popular protocol for file sharing across
# TCP/IP networks. This service provides various
# support functions for NFS mounts.
### END INIT INFO
 
. /lib/lsb/init-functions
 
DESC="NFS diskless common setup"
SERVER="192.168.0.1"
 
log_daemon_msg "Starting $DESC"
 
DIR="/var/lib/nfs/`hostname`"
if mount | grep -qs /var/lib/nfs; then
log_daemon_msg "NFS state directory already mounted"
exit 1
fi
if [ ! -d $DIR ] ; then
log_daemon_msg "New machine; creating NFS directory."
mkdir -p $DIR
fi
mount -o $MTOPTS,nolock $SERVER:/export/diskless/${DIR} /var/lib/nfs/
log_end_msg $?

Vamos dar permissão de execução para os dois arquivos criados: 
'''chmod +x /etc/init.d/mountnfs-diskless.sh'''
depois
'''chmod +x /etc/init.d/nfs-common-diskless'''

Fazer links simbólicos para a inicialização do sistema:

'''ln -s /etc/init.d/mountnfs-diskless.sh /etc/rcS.d/S45mountnfs-diskless'''
depois
'''ln -s /etc/init.d/nfs-common-diskless /etc/rcS.d/S43nfs-common-diskless'''

== '''Ambiente gráfico ''' ==

Para finalizar vamos instalar o ambiente gráfico.

X-Window é o servidor gráfico do Linux, sem ele os gerenciadores de janela, Gnome, KDE, XFCE e outros não tem funcionalidade, por isso vamos instalar o servidor mais o gerenciador de janelas padrão do Ubuntu, o Gnome.

Isso pode levar um bom tempo dependendo da velocidade da conexão da internet que você tem, por isso vá tomar uma água, ler e-mails, jogar WII e outros... ;)

Demora porque será feito o download dos arquivos necessários, +-500MB. Essa instalação irá resolver o problema de "PERL LOCALES" que falamos acima.

'''apt-get install ubuntu-desktop'''

Chegamos ao final da configuração do cliente. Teoricamente o sistema Diskless já está funcionando. O não funcionamento dos serviços, devem ser verificados os '''LOGS''' do sistema no servidor, '''/var/log/syslog''' ou '''/var/log/messages'''. Os serviços foram montados com nivél de prioridade, pois um depende do outro para funcionar.

== Acesso de admin ==
Como o próprio nome diz, admistrador. Um usuário com acesso ao admin, no grupo admin, tem acesso a comandos restritos como instalar programas, atualizações do sistema, adicionar novos usuários e etc. Tudo isso com o comando '''sudo <comando>'''

Para acesso admin dentro do sistema Diskless, adicione o grupo ADMIN:
'''groupadd admin'''

Editar o arquivo '''/etc/sudoers'''.

Altere a linha ou adicione

'''nano /etc/sudoers'''
de
#%sudo ALL=NOPASSWD: ALL

Para:
%admin ALL=(ALL) ALL

Colocando um usuário no grupo admin:
'''sudo usermod -g admin'''

veja mais opções em chmod --help. Diferença entre -g e -G

== Adicionando nova máquina no sistema Diskless ==

Editar o arquivo '''sudo nano /etc/dhcp3/dhcpd.conf''', e colocar os parametros necessários para o novo cliente.
Não esquecendo que precisamos saber a marca e modelo da placa de rede, vai para o passo 1.3.1 caso não lembre.

host natirutis {
# endereço fisico da placa de rede do cliente
hardware ethernet XX:XX:XX:XX:XX;
# IP que esse cliente irá receber
fixed-address 192.168.0.11;
if not exists gpxe.bus-id {
# Drive da placa de rede do cliente, passo 1.3.1
filename "/export/tftpboot/pxe/rom-matic.pxe";
} else {
# Script de inicialização com parametros do tftpboot
filename "/export/tftpboot/boot/generic.script";
}
}

uma parte desse arquivo desse ficar assim:

# nome da maquina, utilizaremos em outros arquivos
host jimicliff {
# endereço fisico da placa de rede do cliente
hardware ethernet 00:15:f2:c8:22:54;
# IP que esse cliente irá receber
fixed-address 192.168.0.10;
if not exists gpxe.bus-id {
# Drive da placa de rede do cliente, passo 1.3.1
filename "/export/tftpboot/pxe/gpxe-git-b44.pxe";
} else {
# Script de inicialização com parametros do tftpboot
filename "/export/tftpboot/boot/generic.script";
}
}

host natirutis {
# endereço fisico da placa de rede do cliente
hardware ethernet 00:15:f2:c8:23:54;
# IP que esse cliente irá receber
fixed-address 192.168.0.11;
if not exists gpxe.bus-id {
# Drive da placa de rede do cliente, passo 1.3.1
filename "/export/tftpboot/pxe/gpxe-git-forcedeth-10de0057.pxe";
} else {
# Script de inicialização com parametros do tftpboot
filename "/export/tftpboot/boot/generic.script";
}

reinciar o serviço DHCPD para que as alterações tenham efeito:
'''/etc/init.d/dhcp3-server restart'''

Edite o arquivo '''/etc/hosts''' e declare o nome e IP do novo terminal na ultima linha:

127.0.0.1 localhost
192.168.0.1 bobmarley
192.168.0.10 jimicliff
'''192.168.0.11 natirutis'''

salva e sai do arquivo.

Com todas essas inserções no sistema, o novo terminal pode ser ligado. A principio os sistema /var será criado no boot, por isso reinicie o terminal.
Usando qualquer usuário cadastrado no sistema tem acesso ao novo terminal, nenhuma mudança é necessária.

== Criando usuário ==
Antes disso vamos alterar algumas coisas no sistema.

Alterar o arquivo '''/etc/adduser.conf'''. Esse arquivo tem os parâmetros do comando '''adduser''' que por padrão não vem configurado com os grupos necessários para o sistema. Esses grupos servem para que o usuário tenha acesso a alguns dispositivos da máquina, som, impressora, pendrive e outros.

procure pelo parametro:
#EXTRA_GROUPS="dialout cdrom floppy audio video plugdev users"

remove a # inicial da linha, ficando:
EXTRA_GROUPS="dialout cdrom floppy audio video plugdev users"

procure por:
#ADD_EXTRA_GROUPS=1

remove a # inicial da linha:
ADD_EXTRA_GROUPS=1

Adicionando usuario com login Rogers
'''adduser rogers'''
digite e confirme a senha

Depois de adicionar um usuário, é necessário gerar o novo banco de acessos do NIS, para isso execute os comandos a seguir:

Colocar na base de dados do NIS
'''cd /var/yp''' 

gerar o banco de dados no sistema NIS
'''make'''

[[Categoria:Diskless]]
[[Categoria:Redes]]
[[Categoria:Linux]]

Diskless

2010-01-28T13:28:52Z

Teagom: /* Serviço DHCP */

[[imagem:Modelo 3 - rede centralizada - diskless-fine.png|thumb|right||650px|Modelo de rede baseada no conceito de Terminais Inteligentes. Clique na imagem para ampliar.]]

== Sistema Diskless ==
=== O que é Diskless? ===

 É um conjunto de serviços, instalados em um servidor, que fornecem todos os arquivos necessários para a montagem de um sistema operacional transparente - cliente -, via rede, como se fosse local.
 Seu conceito de uso está baseado na idéia de rede centralizada formada por Fat Clients ou Terminais Inteligentes, na qual cada computador-cliente é dependente de um servidor. Diferentemente do modelo Thin Client (Terminais Inteligentes), este modelo utiliza o processamento e os recursos que o computador-cliente oferece. Na prática isso significa que quanto mais recursos de hardware o computador-cliente oferece mais desempenho a estação poderá ter. 
=== Histórico ===
O intento de criar, dentro de um modelo centralizado, um software ou um conjunto de ferramentas que atendessem, administrativamente, computadores-clientes com mais recursos de hardware foi uma preocupação de muitos programadores durante bastante tempo na história da evolução do computadores pessoais. 
Partindo dessa necessidade e desta problemática, a empresa [http://www.async.com.br/ Async Open Source] criou a solução Diskless Desktop, uma arquitetura de rede que, como o próprio nome diz, trabalha sem disco rígido e possibilita compartilhamento de arquivos, impressoras, serviço de e-mail, intranet e bases de dados, ficando os dados de seus usuários em servidores protegidos. Esta documentação é fruto da releitura da pequena documentação inicial produzida pela Async Open Source e pela contribuição dos instrutores do Pontão Nós Digitais.

=== Vantagens e desvantagens ===
<table border="0" cellpadding="1" cellpadding="1" cellspacing="1" align="center">
<tr>
<th style="background:#98FB98;">Vantagens</th>
</tr>

<tr><td>
:* '''Segurança de um sistema operacional GNU/Linux'''
::Usar um sistema operacional GNU/Linux como provedor de serviços em servidor aumenta consideravelmente a segurança do sistema operacional em si e a segurança dos dados armazenados por ele.
</td> </tr>

<tr><td>
:* '''Atualização de fácil administração'''
::Quando temos uma rede descentralizada, a atualização dos sistemas operacionais que compõem a rede, em muitos casos, torna-se bastante demorada e despendiosa ao Administrador de Rede. Utilizando uma rede baseada em Terminais Inteligentes esta problemática deixa de existir pois a atualização do servidor tem efeito para todos os terminais.
</td></tr>

<tr><td>
:* '''Inserção fácil de novas máquinas na Rede'''
::Colocar um novo computador na Rede de Terminais Inteligentes é muito mais fácil, bastando ao administrador editar alguns poucos arquivos!
</td></tr>

<tr><td>
:* '''Acesso aos seus arquivos em qualquer computador-cliente'''

::Imagine uma rede com 10 computadores na qual todos aqueles que fazem uso destas máquinas diariamente não tem máquina definida para trabalhar. Imagine um telecentro com 20 (vinte) ou mais computadores cujos utilizadores podem armazenar seus arquivos por um determinado período de tempo. Como fica o gerenciamento dos arquivos utilizados por essas pessoas? Numa rede descentralizada cada qual terá de utilizar o mesmo computador que utilizou no dia anterior. Isto não ocorre no uso de Terminais Inteligentes. Todos os arquivos ficam salvos no servidor, dentro da pasta pessoal de cada usuário, e o acesso a eles pode se dar a partir de qualquer computador-cliente.
</td></tr>

<tr><td>
:* '''Economia de valor na compra de disco'''
::Terminais inteligentes não fazem uso de disco rígido - Hard Disk - para armazenamento de quaisquer dados. Isto diminui o valor de custo empregado na montagem de uma rede além de contar com a diminuição de ruido do disco rígido - sempre presente em máquinas desktop completas.
</td></tr>

<th style="background:#FFD700;">Desvantagens</th>
<tr><td>
:* '''Efeito para todos os terminais em caso de problema, quebra do sistema'''
</td></tr>

<tr><td>
:* '''Chaves criptografadas para cada cliente'''
</td></tr>

</table>

=== Como funciona? ===
Tudo começa pela interface/placa de rede ethernet, pois é o ponto de partida para a configuração do computador-cliente. A partir do boot pela placa de rede, a Diskless começa a funcionar. A placa de rede carregará o driver e as informações da rede local passada pelo serviço '''DHCP''' e '''TFTP'''. Nesse momento já teremos a placa de rede com um ip e o tftp será o responsável pela transferência dos arquivos iniciais do sistema.

Outro serviço importante é o NFS. Ele será o responsável para que o computador-cliente tenha acesso aos arquivos do servidor. Após montado, o sistema está mapeado para executar os próximos serviços e carregar os restante dos arquivos necessários da Diskless.

NIS tem o papel de validação do usuário e senha do computador cliente.

+------------------------------ +
| SERVIDOR | COMPUTADOR CLIENTE, SEM DISCO RIGIDO.
| | +---------------+
| +-------------------------+ | REDE LAN | |
| | 01 DHCP | | <------------------------>| CLIENTE |
| | 02 TFPT-BOOT | | | |
| | 03 NFS | | +---------------+
| | 04 NIS | |
| | 05 OUTROS | |
| | ... | |
| +-------------------------+ |
| ^ |
| | |
| Sistema Diskless v |
| +-------------------------+ |
| | | |
| | /export | |
| | | |
| +-------------------------+ |
| |
+------------------------------ +

=== Tutorial de Instalação ===
Este tutorial é dividido em duas partes principais: Servidor e Cliente. Em cada uma das partes será tratado o modelo de construção de cada um destes elementos. Aqui está elencado passo-a-passo todo processo de montagem de uma rede baseada no modelo de Terminais Inteligentes - Fat Client.

=== Variáveis de ambiente ===
Variáveis de ambiente '''DESSE EXEMPLO''', faça as alterações necessárias de acordo com o seu ambiente.

REDE
endereço 192.168.0.0
netmask 255.255.255.0
broadcast 192.168.0.255
dominio reggae.com.br

SERVIDOR
ip 192.168.0.1

INTERFACES DE REDE SERVIDOR (placa de rede)
eth0 - rede local / LAN
eth1 - internet / WAN

CLIENTES
jimicliff 192.168.0.10
natirutis 192.168.0.11

NIS
domain rock

=== Ambiente de comandos ===
Quando executado o comando '''sudo chroot /export/diskless/.''' estaremos simulando um cliente Diskless para algumas operações que só funcionam se o sistema existiver '''montado'''. Qualquer comando que for executado depois desse, ('''sudo chroot /export/diskless/.''') está sendo executado dentro da Diskless, no cliente Diskless, por isso sempre verifique em qual ambiente você está antes de executar qualquer comando. A documentação foi dividida em duas partes, servido e cliente para evitar erros.

linha de comando do servidor:
bobmarley@bobmarley:/export$ sudo chroot /export/diskless
[sudo] password for bobmarley: <digite a senha>

linha de comando da Diskless:
Aqui já estamos simulando o sistema Diskless
root@bobmarley:/#

Tudo que estiver dentro do quadro serrilhado e '''negrito''' é um comando:
''' COMANDO '''

dentro do quadro serrilhado é um texto informativo importante ou o conteudo de arquivo seguido do comando em negrito:
CONTEUDOO DO ARQUIVO

=== Estrutura de diretórios ===
Até o final da documentação, você terá criado a estrutura de diretórios abaixo, '''NÂO É NECESSÁRIO CRIAR NADA AGORA'''

/ (raiz)
/export/hardy (diskless image)
/export/state (Diretorio temporario /var dos clientes)
/export/diskless -> hardy (link diskless)
/export/tftpboot/boot (sistema de boot)
/export/tftpboot/boot/vmlinuz -> ../../diskless/vmlinuz (link para arquivo do sistema)
/export/tftpboot/boot/initrd.img -> ../../diskless/initrd.img (link para arquivo do sistema)
/export/tftpboot/boot/generic.script (FTPT Boot)
/export/tftpboot/pxe (Imagem boot-rom)

=== Placa rede Cliente ===
Essa é uma parte bastante importante na Diskless. Partimos do princípio que o cliente não tem sistema algum para iniciar. Para todo cliente deve existir uma placa de rede Ethernet 10/100 ou 10/100/1000 mbit, quanto mais rápida melhor. Temos que descobrir a marca e modelo da placa de rede do cliente para fazer a configuração personalizada no DHCP para cada cliente.

Nessa configuração utilizaremos a imagem GPXE para a placa de rede ethernet se comunicar com o servidor a partir do serviço DHCP. Abordaremos mais na configuração do DHCP. (http://etherboot.org/wiki/start#etherbootgpxe_wiki)
Leia, http://etherboot.org/wiki/romburning

=== Abordando problemas com /var ===
------------------------
No /var não é preciso criar diretório/arquivos, pois tem dois scripts que irão realizar isso.
/var é um diretório do sistema que inclui diversos arquivos do tipo, histórico do sistema, erros, estado atual de cada serviço e outros, gerando um log.
Como a Diskless é uma “imagem” de um sistema operacional, tudo mostra que todos os clientes teriam o mesmo /VAR, com isso, clientes diferentes precisam fazer tarefas diferentes no mesmo arquivo ao mesmo tempo.
Por isso o /var de cada cliente deverá ser montado separado. Não haverá alteração para o cliente, mas no servidor esses arquivos serão guardados em '''/export/state/nome_cliente/var'''.

== Servidor: instalando o sistema ==
O servidor dos Terminais Inteligentes será o provedor de acesso de sistema de todos os demais computadores-clientes da rede. Sua configuração e instalação é mais demorada e deve ser feita com zelo e critério, pois este será a base dos demais serviços do qual desfrutarão os computadores-clientes.

=== Instalando GNU/Linux Ubuntu 8.04 ===
-----------------------------------------
Instale o sistema operacional GNU/Linux Ubuntu 8.04 Servidor ou Destkop na máquina que será o servidor de sua rede. Segue o modelo a seguir para um servidor que irá ter muitos usuários e arquivos comuns entre eles.

'''Qual a diferença?'''
Ubuntu Server
Tempo de atualização, quatro anos
Opção de RAID para os discos
Não instala parte gráfica por padrão

Ubuntu Desktop
Tempo de atualização, dois anos
Sem Opção de RAID para os discos
Instala parte gráfica por padrão

'''- Importante -'''
Durante a instalação, particione o disco com um ponto de montagem chamado '''/export'''. Este ponto de montagem será o local onde ficarão armazenados todos os arquivos do sistema Diskless.

Suponhamos um HD de 120GB como exemplo, ajuste de acordo com suas necessidades:
49GB / (raiz, /boot /usr /var /tmp outros)
35GB /home (arquivos dos usuários)
35GB /export (arquivos do sistema diskless)
1GB swap (sistema de memória temporária)

É importante alertar que a tendência do tamanho dos arquivos e das imagens de cada cliente Diskless é sempre aumentar, pois temos os updates, softwares, /var e outros que ocuparam mais espaço no futuro, tudo depende da quantidade de clientes e usuários na rede.

Feito o particionamento, faça a instalação padrão do sistema escolhendo um usuário e senha que terá permissão de root para os próximos passos.

Após iniciar o sistema volte a este ponto e prossiga com as orientações do tutorial.

Para iniciar a contrução da Diskless, faz-se necessário a criação de alguns diretórios próprios. Crie os diretórios.

Comando para criar a Estrutura de Diretórios do Diskless.
'''cd /export'''
'''sudo mkdir -p hardy state tftpboot/boot tftpboot/pxe'''

Remover tabela de montagem e fazer um link para outro arquivo
'''sudo rm /etc/mtab'''
'''sudo ln -s /proc/mounts /etc/mtab'''

Criar link de diretorio hardy para ambiente diskless. Hardy é o nome da versão do Ubuntu que vamos usar e para facilitar a identificação de versão e organização criamos o dirtorio com próprio nome.
'''cd /export'''
'''sudo ln -s hardy diskless'''
'''cd /export/diskless'''

Criar o arquivo '''/export/tftpboot/boot/generic.script'''

'''sudo nano /export/tftpboot/boot/generic.script'''

conteudo:

#!gpxe
kernel tftp://192.168.0.1//export/tftpboot/boot/vmlinuz vga=normal quiet splash
initrd tftp://192.168.0.1//export/tftpboot/boot/initrd.img
boot

=== Configurando arquivos de interface de rede ===

Partimos do princípio que todos os clientes terão acesso a internet, por isso o servidor deve ter duas placas de rede, uma onde chega a internet (rede WAN) e outra que atenderá os clientes da diskless (rede LAN).

Para esse exemplo usaremos a range de IP 192.168.0.0 para a rede LAN, pode ser alterado de acordo com a sua necessidade. O IP da rede WAN normalmente é fornecido pelo provedor quando não existe um IP fixo, utilizaremos um exemplo para diferenciar uma rede da outra.

Vamos PÁRAR ao serviço de rede:

'''sudo /etc/init.d/networking stop'''

Edite o arquivo, '''/etc/network/interfaces'''

'''sudo nano /etc/network/interfaces'''

conteudo do arquivo:

auto lo
iface lo inet loopback
# REDE LAN
auto eth0
iface eth0 inet static
address 192.168.0.1
# ip do servidor
netmask 255.255.255.0
# mascara de rede
broadcast 192.168.0.255
network 192.168.0.0
# classe da rede geral

# REDE WAN
auto eth1
iface eth1 inet dhcp
# para ip dinamico. pode variar dependendo da sua conexão.

Iniciaro serviço de rede:
'''sudo /etc/init.d/networking start'''

=== Compartilhando Internet ===

Lembramos que eth0 é placa de rede LAN, e interface de rede eth1 e para internet/WAN, o nat deve ser feito sempre para a interface de internet/WAN, faça as modificações necessárias se precisar. 
Edite o arquivo '''sudo nano /etc/rc.local''' e adicione as seguintes linhas:

# LIMPA REGRAS
iptables -F
iptables -X
iptables -Z

# NAT
iptables -F -t nat
iptables -Z -t nat
iptables -X -t nat
 

# CARREGA MODULOS
modprobe iptable_nat
modprobe ip_conntrack_ftp
modprobe ip_conntrack
modprobe ip_nat_ftp

iptables -t nat -A POSTROUTING -o ethX -j MASQUERADE
# a ethX deve apontar sua interface Wan/Internet
exit 0

Rodar o script para o compartilhamento de internet ter efeito. 
'''sudo /etc/rc.local'''

Edite o arquivo '''sudo nano /etc/sysctl.conf''' e descomente as linhas que por padrão vem comentada:
# Uncomment the next line to enable packet forwarding for IPv4
net.ipv4.ip_forward=1
# Uncomment the next line to enable packet forwarding for IPv6
net.ipv6.ip_forward=1

Carregar configurações: 
'''sudo sysctl -p'''

Pode aparecer uma mensagem dizendo que IPv6 não esta "conhecido" "habilitado"...não se preocupar. Rede IPv6 não esta usando.

=== Atualizando lista de programas ===
Agora que temos internet, temos que atualizar a lista de pacotes do Ubuntu para fazer instalar o servidores, segue os passos: 

'''sudo apt-get update''' 

aguarde até finalizar a atualização.

=== ROM MATIC ===
Placa rede Cliente

ROM-o-matic.net dynamically generates gPXE and Etherboot network booting images. 
O endereço http://rom-o-matic.net é o site onde encontraremos o PXE para download e configurar o serviço DHCP, abra o endereço no navegador.

Passos: 
No computador client, rode o live cd do ubuntu para encontrar as informações necessárias. leia, http://etherboot.org/wiki/romburning 
'''#lspci -vnn | grep Ethernet'''
03:00.0 Ethernet controller [0200]: Broadcom Corporation BCM4401-B0 100Base-TX '''[14e4:170c]''' (rev 02) 
para exemplo, vamos usar o '''b44:14e4170c -- [14e4,170c], vendor and device IDs (14e4 e 170c respectivamente). ''' 
lembre-se que o código dever ser trocado o : por , ficando assim '''14e4,170c''' 

gPXE Releases; Current top of Development Tree; gPXE git (current-top-of-git-tree) Image Generator:

Escolha a marca e versão da placa de rede 
1 - Choose NIC/ROM type:
 
Escolha o formato '''PXE'''
2 - Choose ROM output format:
 
Download
3 - “GET ROOM”
 
Salve na sua Area de trabalho (Desktop) e depois copie com permissão de root para dentro do diretório '''/export/tftpboot/pxe/'''. Para o exemplo, o nome desse arquivo será rom-matic'''.pxe''' 
Exemplo:
'''
'''cd <enter>'''

'''sudo cp Desktop/gpxe-git-b44.pxe /export/tftpboot/pxe/'''

Se o seu Ubuntu está em português o diretorio Desktop muda de nome: 
sudo cp Área\ de\ Trabalho/gpxe-git-b44.pxe /export/tftpboot/pxe/

=== Serviço DHCP ===

Antes de qualquer coisa precisamos instalar o pacote DHCP:
'''sudo apt-get install dhcp3-server'''

Mova o arquivo original para deixar ele como esta. 
'''sudo mv /etc/dhcp3/dhcpd.conf /etc/dhcp3/dhcpd.conf.original '''

Obtenha o número MAC - endereço físico - dos computadores clientes.

Dica: para obter o endereço físico do computador-cliente você poderá usar o comando '''ifconfig'''.
Proceda da seguinte maneira: no computador cliente, insira um live cd e faça-o rodar.
Abra um terminal de comandos ou use o sistema diretamente no modo texto. No terminal, digite '''ifconfig''' e veja a linha:
''eth0 Link encap:Ethernet Endereço de HW '''00:00:ec:5d:c3:33''' ''
O número em negrito é o endereço físico da placa de rede do cliente.

Edite o arquivo '''sudo nano /etc/dhcp3/dhcpd.conf''' e adicione as linhas indicadas nos comentários.

authoritative;
use-host-decl-names on;
 
# gPXE stuff - Padrao PXE
option space gpxe;
option gpxe-encap-opts code 175 = encapsulate gpxe;
option gpxe.bus-id code 177 = string;
 
# Sub-rede
subnet 192.168.0.0 netmask 255.255.255.0 {
# IP servidor, caminho raiz para os arquivos necessários
option root-path "192.168.0.1:/export/diskless";
# Gateway
option routers 192.168.0.1;
# DNS
option domain-name-servers 192.168.0.1;
# Dominio
option domain-name "raggea.com.br";
 
# nome da maquina, utilizaremos em outros arquivos
host jimicliff {
# endereço fisico da placa de rede do cliente
hardware ethernet 00:15:f2:c8:22:54;
# raiz
option root-path "192.168.0.1:/export/diskless";
# IP que esse cliente irá receber
fixed-address 192.168.0.10;
if not exists gpxe.bus-id {
# Drive da placa de rede do cliente, passo 1.3.1
filename "/export/tftpboot/pxe/gpxe-git-b44.pxe";
} else {
# Script de inicialização com parametros do tftpboot
filename "/export/tftpboot/boot/generic.script";
}
}
}

Religar o dhcp3-server: 
'''sudo /etc/init.d/dhcp3-server restart'''

esse é um log do cerviço que está funcionando corretamente, 

'''comando tail -f /var/log/syslog'''

Sep 1 16:09:45 bobmarley dhcpd: Internet Systems Consortium DHCP Server V3.0.6 
Sep 1 16:09:45 bobmarley dhcpd: Copyright 2004-2007 Internet Systems Consortium. 
Sep 1 16:09:45 bobmarley dhcpd: All rights reserved. 
Sep 1 16:09:45 bobmarley dhcpd: For info, please visit http://www.isc.org/sw/dhcp/ 
Sep 1 16:09:45 bobmarley dhcpd: WARNING: Host declarations are global. They are not limited to the scope you declared them in. 
Sep 1 16:09:46 bobmarley dhcpd: WARNING: Host declarations are global. They are not limited to the scope you declared them in. 
Sep 1 16:09:46 bobmarley dhcpd: Wrote 0 deleted host decls to leases file. 
Sep 1 16:09:46 bobmarley dhcpd: Wrote 0 new dynamic host decls to leases file. 
Sep 1 16:09:46 bobmarley dhcpd: Wrote 0 leases to leases file. 
Sep 1 16:09:46 bobmarley dhcpd: 
Sep 1 16:09:46 bobmarley dhcpd: No subnet declaration for eth0 (200.200.200.2) REDE WAN 
Sep 1 16:09:46 bobmarley dhcpd: ** Ignoring requests on eth0. If this is not what 
Sep 1 16:09:46 bobmarley dhcpd: you want, please write a subnet declaration 
Sep 1 16:09:46 bobmarley dhcpd: in your dhcpd.conf file for the network segment 
Sep 1 16:09:46 bobmarley dhcpd: to which interface eth0 is attached. ** 
Sep 1 16:09:46 bobmarley dhcpd:

A linha '''No subnet declaration for eth0 (200.200.200.2) REDE WAN ** Ignoring requests on eth0''' 
diz que requisições vinda pela ETH0 serão ignoradas.

===Servidor: adicionando máquinas===

'''Somente adicione''' o nomes das maquinas cliente no arquivo: 
'''sudo nano /etc/hosts''' 

127.0.0.1 localhost
127.0.1.1 bobmarley
192.168.0.1 bobmarley
192.168.0.10 jimicliff

listar todas seus terminais aqui.
Não remover nada, apenas adicionar, a ordem não tem efeito no resultado.

Vamos dar permissão para que todas as máquinas da rede local tenham acesso ao portmap, adicione a seguinte linha no arquivo: 
'''sudo nano /etc/hosts.allow'''
conteudo
ALL : 192.168.0.0

===Servidor: TFPT-HPA===
--------------
Antes de qualquer coisa, instale o pacote necessário: 
'''sudo apt-get install tftpd-hpa'''

Alterar o arquivo '''sudo nano /etc/inetd.conf''' como mostra a seguir: 
De:
tftp dgram udp wait root /usr/sbin/in.tftpd /usr/sbin/in.tftpd -s /var/lib/tftpboot

Para:
tftp dgram udp wait root /usr/sbin/in.tftpd -s /export/tftpboot/ -r blksize -vvvvvv

=== Debootstrap ===
Debootstrap é uma ferramenta que cria a estrutura do sistema operacional, nesse momento os arquivos da Diskless serão instalado em /export/hardy.

Instale o pacote: 
'''sudo apt-get install debootstrap'''

E em seguinda execute o debootstrap: 

'''sudo debootstrap hardy /export/hardy''' 

e espere, isso pode levar horas dependendo a máquina.

I: Configuring libc6...
I: Configuring initramfs-tools...
I: Base system installed successfully.

Se terminar a instalação com frase acima...foi tudo certo.

=== Serviço NFS ===
Criar links de boot 

vamos para o diretŕio do sistema
'''cd /export/tftpboot/boot'''

criando links simbólicos do sistema para o boot:
'''sudo ln -s ../../diskless/vmlinuz vmlinuz''' 

criando links simbólicos do sistema para o boot:
'''sudo ln -s ../../diskless/initrd.img initrd.img'''

etwork File System, é com essa serviço que vamos acessar e tornar os arquivos remotos como se fossem locais, de modo transparente.

Instalando pacotes NFS:
'''sudo apt-get install nfs-common nfs-kernel-server'''

Editar o arquivo '''/etc/exports''' para permitir a montagem do cliente
'''sudo nano /etc/exports'''

conteudo

/home 192.168.0.0/255.255.255.0(no_root_squash,rw,no_subtree_check,async)
/export 192.168.0.0/255.255.255.0(no_root_squash,rw,no_subtree_check,sync,insecure_locks)

Reiniciar o serviço NFS
'''sudo /etc/init.d/nfs-common restart''' 
'''sudo /etc/init.d/nfs-kernel-server restart'''

=== Serviço NIS ===

NIS (Network Information Service), responsável pela validação do usuário e senha criados no Servidor.

Instalando pacotes:
'''sudo apt-get install portmap nis''' 

Durante instalação, será solicitado um nome para o NIS, para exemplo vamos usar: '''rock'''
Poderá ocorrer um erro (verá um [Fail]), mas não se preocupe.

Edite o arquivo '''sudo nano /etc/default/nis''' e altere o parâmentro NISSERVER:
# Are we a NIS server and if so what kind (values: false, slave, master)?
de NISSERVER=false
para NISSERVER=master

Edite o arquivo '''sudo nano /etc/yp.conf''' e adicione a seguinte linha:
# ypserver ypserver.network.com
ypserver 192.168.0.1

Edite o arquivo '''sudo nano /etc/ypserv.securenets''' coloque as seguintes linhas para que apenas os membros da sua rede local tenham acesso.
# Always allow access for localhost
255.0.0.0 127.0.0.0
 
# This line gives access to everybody. PLEASE ADJUST!
# 0.0.0.0 0.0.0.0
# comente esta linha acima
 
# esta e sua rede local do diskless
255.255.255.0 192.168.0.0

Agora que temos tudo configurado, vamos iniciar servidor NIS: 
'''sudo /etc/init.d/nis restart'''

E também temos que gerar o base de dados no NIS pela primeira vez, execute: 
'''sudo /usr/lib/yp/ypinit -m'''

Vai aparecer o nome do '''SERVIDOR bobmarley''' nas seguintes linhas, verifique se o nome do servidor está correto e tecle '''CTRL+D'', veja se o resultado é o mesmo que segue abaixo seguido de '''UPDATING....'''

bobmarley@bobmarley:/export/tftpboot/boot$ sudo /usr/lib/yp/ypinit -m
At this point, we have to construct a list of the hosts which will run NIS
servers. bobmarley is in the list of NIS server hosts. Please continue to add
the names for the other hosts, one per line. When you are done with the
list, type a <control D>.
next host to add: bobmarley
next host to add:
The current list of NIS servers looks like this:
bobmarley
Is this correct? [y/n: y] y
We need a few minutes to build the databases...
Building /var/yp/rock/ypservers...
Running /var/yp/Makefile...
make[1]: Entrando no diretório `/var/yp/rock'
Updating passwd.byname...
Updating passwd.byuid...
Updating group.byname...
Updating group.bygid...
Updating hosts.byname...
Updating hosts.byaddr...
Updating rpc.byname...
Updating rpc.bynumber...
Updating services.byname...
Updating services.byservicename...
Updating netid.byname...
Updating protocols.bynumber...
Updating protocols.byname...
Updating netgroup...
Updating netgroup.byhost...
Updating netgroup.byuser...
Updating shadow.byname...
make[1]: Saindo do diretório `/var/yp/rock'

bobmarley has been set up as a NIS master server.

Now you can run ypinit -s bobmarley on all slave server.

Para testar o NIS digitamos: '''ypcat passwd''', se tudo estiver ok!, aparecerá uma linha nesse formato:
usuario:x:1000::1000:usuario,,,:/home/usuario:/bin/bash

=== Log ===

Segue baixo o log do DHCP do SERVIDOR das REQUISIÇÕES do CLIENTE DISKLESS. Esse sistema não está funcionando por completo, porque ainda temos que configura-ló. '''Na boot, o YPBIND vai ficar procurando um servidor que não existe, isso é normal, espere até que o sistema continue com o boot.'''

sudo tail -n 100 /var/log/syslog

Sep 21 15:02:52 bobmarley kernel: [ 225.436112] eth1: link down
Sep 21 15:02:56 bobmarley kernel: [ 229.204523] eth1: link up, 100Mbps, full-duplex, lpa 0xC1E1
Sep 21 15:03:13 bobmarley kernel: [ 246.298295] eth1: link down
Sep 21 15:03:15 bobmarley kernel: [ 247.941352] eth1: link up, 100Mbps, full-duplex, lpa 0xC1E1
Sep 21 15:03:17 bobmarley dhcpd: DHCPDISCOVER from '''00:15:f2:c8:22:2f via eth1'''
Sep 21 15:03:17 bobmarley dhcpd: DHCPOFFER on '''192.168.0.10''' to 00:15:f2:c8:22:2f via eth1
Sep 21 15:03:21 bobmarley dhcpd: DHCPREQUEST for '''192.168.0.10''' (192.168.0.1) from '''00:15:f2:c8:22:2f''' via eth1
Sep 21 15:03:21 bobmarley dhcpd: DHCPACK on 192.168.0.10 to 00:15:f2:c8:22:2f via eth1
'''Sep 21 15:03:21 bobmarley -s[6491]: RRQ from 192.168.0.10 filename /export/tftpboot/pxe/gpxe-git-forcedeth.pxe'''
Sep 21 15:03:21 bobmarley -s[6491]: tftp: client does not accept options
'''Sep 21 15:03:21 bobmarley -s[6493]: RRQ from 192.168.0.10 filename /export/tftpboot/pxe/gpxe-git-forcedeth.pxe'''
Sep 21 15:03:21 bobmarley kernel: [ 254.048871] eth1: link down
Sep 21 15:03:23 bobmarley kernel: [ 256.158345] eth1: link up, 100Mbps, full-duplex, lpa 0xC5E1
Sep 21 15:03:25 bobmarley dhcpd: DHCPDISCOVER from 00:15:f2:c8:22:2f via eth1
Sep 21 15:03:25 bobmarley dhcpd: DHCPOFFER on 192.168.0.10 to 00:15:f2:c8:22:2f via eth1
Sep 21 15:03:26 bobmarley dhcpd: DHCPDISCOVER from 00:15:f2:c8:22:2f via eth1
Sep 21 15:03:26 bobmarley dhcpd: DHCPOFFER on 192.168.0.10 to 00:15:f2:c8:22:2f via eth1
Sep 21 15:03:28 bobmarley dhcpd: DHCPREQUEST for 192.168.0.10 (192.168.0.1) from 00:15:f2:c8:22:2f via eth1
Sep 21 15:03:28 bobmarley dhcpd: DHCPACK on 192.168.0.10 to 00:15:f2:c8:22:2f via eth1
'''Sep 21 15:03:29 bobmarley -s[6495]: RRQ from 192.168.0.10 filename /export/tftpboot/boot/generic.script'''
'''Sep 21 15:03:30 bobmarley -s[6498]: RRQ from 192.168.0.10 filename /export/tftpboot/boot/vmlinuz'''
'''Sep 21 15:03:30 bobmarley -s[6501]: RRQ from 192.168.0.10 filename /export/tftpboot/boot/initrd.img'''
Sep 21 15:03:35 bobmarley kernel: [ 268.189017] eth1: link down
Sep 21 15:03:37 bobmarley kernel: [ 270.289487] eth1: link up, 100Mbps, full-duplex, lpa 0xC5E1
Sep 21 15:03:39 bobmarley dhcpd: DHCPDISCOVER from 00:15:f2:c8:22:2f via eth1
Sep 21 15:03:39 bobmarley dhcpd: DHCPOFFER on 192.168.0.10 to 00:15:f2:c8:22:2f via eth1
Sep 21 15:03:39 bobmarley dhcpd: DHCPREQUEST for 192.168.0.10 (192.168.0.1) from 00:15:f2:c8:22:2f via eth1
Sep 21 15:03:39 bobmarley dhcpd: DHCPACK on 192.168.0.10 to 00:15:f2:c8:22:2f via eth1
Sep 21 15:03:40 bobmarley dhcpd: DHCPREQUEST for 192.168.0.10 (192.168.0.1) from 00:15:f2:c8:22:2f via eth1
Sep 21 15:03:40 bobmarley dhcpd: DHCPACK on 192.168.0.10 to 00:15:f2:c8:22:2f via eth1
'''Sep 21 15:03:40 bobmarley mountd[5554]: authenticated mount request from 192.168.0.10:1016 for /export/hardy (/export)'''

Aqui finalizamos as configurações do servidor.

'''NAO SEGUIR PARA O PRÓXIMO PASSO SE O COMPUTADOR CLIENTE NÃO ESTIVER BOOTANDO MESMO COM OS ERROS APARECENDO NO BOOT!'''

== Cliente: Configurando o sistema ==

Todas as configurações intituladas '''Cliente''' deve ser feitas no ambiente '''chroot'''. Todos os arquivos dentro de '''/export/diskless''' são do sistema Diskless, qualquer arquivo modificado dentro desse diretório tem efeito direto sobre o sistema Diskless.

''' ERRO '''

perl: warning: Setting locale failed.
perl: warning: Please check that your locale settings:
LANGUAGE = "pt_BR:pt:en",
LC_ALL = (unset),
LANG = "pt_BR.UTF-8"
are supported and installed on your system.
perl: warning: Falling back to the standard locale ("C").

'''Esse erro vai aparecer na hora de instalar de alguns pacotes, não se preocupe ele será resolvido nos próximos passos.'''

=== Inicial ===

Aqui simulamos o ambiente cliente Diskless:
'''sudo chroot /export/diskless''' 

A partir de agora estaremos configurando o sistema Diskless que será usado pelos clientes. 
Vamos instalar e configurar cada serviço para não perder o foco.

Montamos o sistema /proc:
'''mount none /proc -t proc'''

atualizando a lista de pacotes:
'''apt-get update'''

pacotes de linguagen:
'''apt-get install language-pack-br language-pack-br-base'''

A seguir vamos apagar o NOME do COMPUTADOR CLIENTE. como se trata de diversas máquinas com nomes diferentes, o nome ao cliente será fornecido pelo serviço de DHCP do servidor.

Apagar o arquivo:
'''rm /etc/hostname'''

vamos criar um arquivo em branco:
'''touch /etc/hostname'''

Criar diretorio, por padrão isso não vem criado. 
'''mkdir /var/run/network'''

Somente adicione''' o nomes das maquinas cliente no arquivo: 
'''sudo nano /etc/hosts''' 

127.0.0.1 localhost
192.168.0.1 bobmarley
192.168.0.10 jimicliff

'''Configurando rede de cliente/Ambiente Diskless'''

Vamos editar o arquivo '''/etc/network/interfaces''' e adicionar as linhas abaixo, por padrão esse arquivo está vazio.

''' NAO ADICIONAR AUTO ETH0, QUEBRA O SISTEMA NA INICIALIZAÇÃO '''

nano /etc/network/interfaces

auto lo
iface lo inet loopback
iface eth0 inet dhcp

salva e sai do editor.

Portmap é um serviço que "lista" alguns serviços do sistema, não todos, o serviço tem que ter suporte ao Portmap.
Edite o arquivo '''/etc/hosts.allow''' para restrição de conexão, apenas o servidor pode conectar, adiciona a linha:
'''nano /etc/hosts.allow'''

adicione o parâmetro na última linha
'''portmap : 192.168.0.1'''

===NIS===
NIS é o serviço responsavél pela autenticação do usuário e senha. Mais informações [http://www.linux-nis.org/]

Vamos instalar o NIS 
'''apt-get install nis'''

Vamos Aumentar o tempo para a execução do NIS, pois o NIS necessita que outros serviços estajam funcionando para iniciar. 

'''update-rc.d -f nis remove''' 
'''ln -s /etc/init.d/nis /etc/rcS.d/S70nis'''

Aqui vamos configurar o NIS para ele se comunicar com o servidor, onde vai validar o usuário e senha. Edite o arquivo '''/etc/yp.conf''' e configure a linha do servidor:

'''nano /etc/yp.conf'''

adicionar o parâmetro na ultima linha:

ypserver 192.168.0.1

salva e sai do editor.

A diferença entre os três próximos arquivos é a quantidade de dois pontos (:) de uma para o outro, deve ser colocado no final de cada arquivo. Acontece o seguinte, o NIS verifica o arquivo de autenticação local, não encontrando aquele usuário na maquina local, ele vai verificar no servidor se existe ou não.

Abra os arquivos a seguir e adicione as linhas necessárias:

'''nano /etc/passwd''' e adicione na última linha:
+:::::: #(seis :)

salva e sai.

'''nano /etc/group''' e adicione na última linha:
+::: #(três :)
salva e sai.

'''nano /etc/shadow''' e adicione na última linha:
+:::::::: #(oito :)
salva e sai.

UM EXEMPLO DO /etc/passwd

stunnel4:x:123:126::/var/run/stunnel4:/bin/false
festival:x:124:29::/home/festival:/bin/false
'''+:::::: < ULTIMA LINHA >'''

=== Linux Image (Kernel) ===

Vamos instalar o Kernel (linux-image):
'''apt-get install linux-image'''

Como o sistema funciona com base em um rede e não local (discos, HD), precisamos alterar o parametro '''BOOT''' do arquivo '''/etc/initramfs-tools/initramfs.conf''' e gerar o novo '''initrd.img''' em seguida. Com isso faremos com que o sistema de boot do cliente (sistema Diskless) carregue modulos de rede para ter acesso ao servidor e seus serviços.

* Precisamos alterar o arquivo: '''nano /etc/initramfs-tools/initramfs.conf''' para poder bootar via NFS, altere:
de BOOT=local
para '''BOOT=nfs'''

salva e saia do editor.

Agora que temos o arquivo alterado, vamos atualizar o sistema de boot:

* Recriando o initrd.img: 
'''update-initramfs -u'''

esse mensagem deverá aparecer:

root@bobmarley:/# update-initramfs -u
update-initramfs: Generating /boot/initrd.img-2.6.24-16-generic

=== NFS ===
NFS é serviço para disponibilizar um determinado diretorio do servidor em modo transparente, como se os arquivos estivessem localmente, evitando problemas. É extramente necessário o funcionamento desse serviço, já que os arquivos do sistema é todo remoto em todo o tempo para o client, boot, trabalho e na hora de desligar.

Vamos instalar o serviço:

'''apt-get install nfs-common'''

'''Configurando sistema de arquivos'''

Inserir estas linhas no arquivo '''/etc/fstab'''

'''nano /etc/fstab'''

/dev/root / nfs defaults,rw,nolock,tcp 0 0
none /tmp tmpfs defaults 0 0
none /media tmpfs defaults 0 0
none /var/tmp tmpfs noexec 0 0
none /var/yp/binding tmpfs defaults,mode=755 0 0
192.168.0.1:/home /home nfs defaults,nfsvers=3,tcp,async,noatime,rw,rsize=32768,wsize=32768 0 0

===Scripts de inicialização, /VAR ===

Esses scripts foram desenvolvidos para resolver o problema do /var. 
Ele faz algumas verificações de diretórios, caso não exista, ele crie. 
Isso é importante para os computadores que já estão funcionando como aqueles que serão inseridos no futuro.

'''Edite os dois arquivos e arrume o parametro SERVER de acordo com o IP do seu servidor, se estiver usando as configurações e parâmetros do tutorial não é necessário alterar nada.'''

DESC="NFS diskless common setup"
SERVER="192.168.0.1" # possivel alterar para sua rede

Criar arquivo '''mountnfs-diskless.sh'''. Inicialmente estará em branco pois o arquivo está sendo criado.
'''nano /etc/init.d/mountnfs-diskless.sh'''

### BEGIN INIT INFO
# Provides: mountnfs-diskless
# Required-Start: mountnfs
# Required-Stop:
# Default-Start: S
# Default-Stop:
# Short-Description: Mount diskless file systems
# Description: Mount diskless file systems
### END INIT INFO
 
. /lib/lsb/init-functions
 
DESC="NFS diskless common setup"
SERVER="192.168.0.1"
 
log_daemon_msg "Mounting station-specific directories"
 
MTOPTS="rsize=32768,async,wsize=32768,nfsvers=3,tcp"
 
# Start off with mounting the state directory
mount -o $MTOPTS $SERVER:/export/state /state
 
DIR="/state/`hostname`/var/spool/"
if [ ! -d $DIR ] ; then
log_daemon_msg "Creating spool directory $DIR"
mkdir -p $DIR
cd $DIR
ln -s ../mail mail
 
# Copy postfix skeleton environment over
#cp -R --preserve /etc/server-skel/postfix/ .
 
mkdir cron
mkdir texmf
 
#mkdir cups
#chown cupsys:lpadmin cups
#chmod 710 cups
fi
mount -o $MTOPTS,nolock $SERVER:/export${DIR} /var/spool/
 
DIR="/state/`hostname`/var/log/"
if [ ! -d $DIR ] ; then
log_daemon_msg "Creating log directory $DIR"
mkdir $DIR
cd $DIR
 
mkdir apt
mkdir ksymoops
mkdir gdm
mkdir news
chown news:proxy news
chmod 2755 news
 
#mkdir postgresql
#chgrp postgres postgresql
#chmod 775 postgresql
 
#mkdir cups
#chown cupsys:lpadmin cups
fi
mount -o $MTOPTS,nolock $SERVER:/export${DIR} /var/log/
 
DIR="/state/`hostname`/etc/cups/"
if [ -d $DIR ] ; then
log_daemon_msg "Mounting station-specific CUPS directory"
mount -o $MTOPTS $SERVER:/export${DIR} /etc/cups
fi
 
log_end_msg $?
 
: exit 0

Criar arquivo: '''nfs-common-diskless'''. Inicialmente estará em branco pois o arquivo está sendo criado.

'''nano /etc/init.d/nfs-common-diskless'''

### BEGIN INIT INFO
# Provides: nfs-common-diskless
# Required-Start: $network
# Default-Start: 2 3 4 5
# Default-Stop: 0 1 6
# Short-Description: NFS support files common to client and server
# Description: NFS is a popular protocol for file sharing across
# TCP/IP networks. This service provides various
# support functions for NFS mounts.
### END INIT INFO
 
. /lib/lsb/init-functions
 
DESC="NFS diskless common setup"
SERVER="192.168.0.1"
 
log_daemon_msg "Starting $DESC"
 
DIR="/var/lib/nfs/`hostname`"
if mount | grep -qs /var/lib/nfs; then
log_daemon_msg "NFS state directory already mounted"
exit 1
fi
if [ ! -d $DIR ] ; then
log_daemon_msg "New machine; creating NFS directory."
mkdir -p $DIR
fi
mount -o $MTOPTS,nolock $SERVER:/export/diskless/${DIR} /var/lib/nfs/
log_end_msg $?

Vamos dar permissão de execução para os dois arquivos criados: 
'''chmod +x /etc/init.d/mountnfs-diskless.sh'''
depois
'''chmod +x /etc/init.d/nfs-common-diskless'''

Fazer links simbólicos para a inicialização do sistema:

'''ln -s /etc/init.d/mountnfs-diskless.sh /etc/rcS.d/S45mountnfs-diskless'''
depois
'''ln -s /etc/init.d/nfs-common-diskless /etc/rcS.d/S43nfs-common-diskless'''

== '''Ambiente gráfico ''' ==

Para finalizar vamos instalar o ambiente gráfico.

X-Window é o servidor gráfico do Linux, sem ele os gerenciadores de janela, Gnome, KDE, XFCE e outros não tem funcionalidade, por isso vamos instalar o servidor mais o gerenciador de janelas padrão do Ubuntu, o Gnome.

Isso pode levar um bom tempo dependendo da velocidade da conexão da internet que você tem, por isso vá tomar uma água, ler e-mails, jogar WII e outros... ;)

Demora porque será feito o download dos arquivos necessários, +-500MB. Essa instalação irá resolver o problema de "PERL LOCALES" que falamos acima.

'''apt-get install ubuntu-desktop'''

Chegamos ao final da configuração do cliente. Teoricamente o sistema Diskless já está funcionando. O não funcionamento dos serviços, devem ser verificados os '''LOGS''' do sistema no servidor, '''/var/log/syslog''' ou '''/var/log/messages'''. Os serviços foram montados com nivél de prioridade, pois um depende do outro para funcionar.

== Acesso de admin ==
Como o próprio nome diz, admistrador. Um usuário com acesso ao admin, no grupo admin, tem acesso a comandos restritos como instalar programas, atualizações do sistema, adicionar novos usuários e etc. Tudo isso com o comando '''sudo <comando>'''

Para acesso admin dentro do sistema Diskless, adicione o grupo ADMIN:
'''groupadd admin'''

Editar o arquivo '''/etc/sudoers'''.

Altere a linha ou adicione

'''nano /etc/sudoers'''
de
#%sudo ALL=NOPASSWD: ALL

Para:
%admin ALL=(ALL) ALL

Colocando um usuário no grupo admin:
'''sudo usermod -g admin'''

veja mais opções em chmod --help. Diferença entre -g e -G

== Adicionando nova máquina no sistema Diskless ==

Editar o arquivo '''sudo nano /etc/dhcp3/dhcpd.conf''', e colocar os parametros necessários para o novo cliente.
Não esquecendo que precisamos saber a marca e modelo da placa de rede, vai para o passo 1.3.1 caso não lembre.

host natirutis {
# endereço fisico da placa de rede do cliente
hardware ethernet XX:XX:XX:XX:XX;
# IP que esse cliente irá receber
fixed-address 192.168.0.11;
if not exists gpxe.bus-id {
# Drive da placa de rede do cliente, passo 1.3.1
filename "/export/tftpboot/pxe/rom-matic.pxe";
} else {
# Script de inicialização com parametros do tftpboot
filename "/export/tftpboot/boot/generic.script";
}
}

uma parte desse arquivo desse ficar assim:

# nome da maquina, utilizaremos em outros arquivos
host jimicliff {
# endereço fisico da placa de rede do cliente
hardware ethernet 00:15:f2:c8:22:54;
# IP que esse cliente irá receber
fixed-address 192.168.0.10;
if not exists gpxe.bus-id {
# Drive da placa de rede do cliente, passo 1.3.1
filename "/export/tftpboot/pxe/gpxe-git-b44.pxe";
} else {
# Script de inicialização com parametros do tftpboot
filename "/export/tftpboot/boot/generic.script";
}
}

host natirutis {
# endereço fisico da placa de rede do cliente
hardware ethernet 00:15:f2:c8:23:54;
# IP que esse cliente irá receber
fixed-address 192.168.0.11;
if not exists gpxe.bus-id {
# Drive da placa de rede do cliente, passo 1.3.1
filename "/export/tftpboot/pxe/gpxe-git-forcedeth-10de0057.pxe";
} else {
# Script de inicialização com parametros do tftpboot
filename "/export/tftpboot/boot/generic.script";
}

reinciar o serviço DHCPD para que as alterações tenham efeito:
'''/etc/init.d/dhcp3-server restart'''

Edite o arquivo '''/etc/hosts''' e declare o nome e IP do novo terminal na ultima linha:

127.0.0.1 localhost
192.168.0.1 bobmarley
192.168.0.10 jimicliff
'''192.168.0.11 natirutis'''

salva e sai do arquivo.

Com todas essas inserções no sistema, o novo terminal pode ser ligado. A principio os sistema /var será criado no boot, por isso reinicie o terminal.
Usando qualquer usuário cadastrado no sistema tem acesso ao novo terminal, nenhuma mudança é necessária.

== Criando usuário ==
Antes disso vamos alterar algumas coisas no sistema.

Alterar o arquivo '''/etc/adduser.conf'''. Esse arquivo tem os parâmetros do comando '''adduser''' que por padrão não vem configurado com os grupos necessários para o sistema. Esses grupos servem para que o usuário tenha acesso a alguns dispositivos da máquina, som, impressora, pendrive e outros.

procure pelo parametro:
#EXTRA_GROUPS="dialout cdrom floppy audio video plugdev users"

remove a # inicial da linha, ficando:
EXTRA_GROUPS="dialout cdrom floppy audio video plugdev users"

procure por:
#ADD_EXTRA_GROUPS=1

remove a # inicial da linha:
ADD_EXTRA_GROUPS=1

Adicionando usuario com login Rogers
'''adduser rogers'''
digite e confirme a senha

Depois de adicionar um usuário, é necessário gerar o novo banco de acessos do NIS, para isso execute os comandos a seguir:

Colocar na base de dados do NIS
'''cd /var/yp''' 

gerar o banco de dados no sistema NIS
'''make'''

[[Categoria:Diskless]]
[[Categoria:Redes]]
[[Categoria:Linux]]

Instalando o PHL

2009-12-08T13:08:10Z

Teagom:

Instalando e configurando sistema PHL - Personal Home Library - Biblioteca

PHL é um sistema para gerenciar uma biblioteca, empréstimo, consulta, cadastros e tudo aquilo que uma biblioteca necessita para funcionar. Aqui mostro como instalar o PHL, não tenho conhecimento de como gerenciar o sistema, banco de dados, usuários, livros e outros.

Todos os passos a seguir deverá ser feito com usuário ROOT!

O simbolo de # significa um comando, tipo, # ls -la

Autor do PHL
http://www.elysio.com.br/

Ambiente
Linux Debian Lenny
Apache2

Instalando o apache
# apt-get install apache2

Pacotes instalados no sistema, pode usar o comando: # dpkg -l | grep -i apache

ii apache2 2.2.11-2ubuntu2.5 Apache HTTP Server metapackage
ii apache2-mpm-prefork 2.2.11-2ubuntu2.5 Apache HTTP Server - traditional non-threade
ii apache2-utils 2.2.11-2ubuntu2.5 utility programs for webservers
ii apache2.2-common 2.2.11-2ubuntu2.5 Apache HTTP Server common files
ii libapache2-mod-php5 5.2.6.dfsg.1-3ubuntu4.4 server-side, HTML-embedded scripting languag
ii libapr1 1.2.12-5ubuntu0.1 The Apache Portable Runtime Library
ii libaprutil1 1.2.12+dfsg-8ubuntu0.3 The Apache Portable Runtime Utility Library

Diretório que vamos usar para descompactar o tar.gz do PHL
/usr/local/src/

Diretorio padrao Apache
/var/www

Diretorio CGI do apache
/usr/lib/cgi/bin

Diretorio do PHL dentro do apache
/var/www/http

Download
http://www.elysio.com.br/site/downloads.html

vamos para o diretorio src
# cd /usr/local/src/

pegue o pacote mais novo no site e altere o nome do pacote no comando wget
# wget -c http://www.elysio.com.br/downloads/phl82_090619.tar.gz

vamos descompactar o pacote:
# tar zxfv phl82_090619.tar.gz

um diretorio "http" foi criado, é o conteudo do PHL. Vamos copia-lô para o diretorio www do apache para que fique acessivel pelo navegador.

# cp /usr/local/src/http /var/www/. -prav

# cd /var/www/http/

inicie o apache2
# /etc/init.d/apache2 start

vamos editar o arquivo cgi-bin/phl82.cip para alterar alguns parâmetros no PHL. Vamos precisar colocar o caminho completo nas configurações. Para isso vamos usar o comando SED:

Os camandos abaixo fazem essas alterações:

fazendo uma copia do original
# cp cgi-bin/phl82.cip cgi-bin/phl82.cip.original

alterando o original para o caminho do diretorio apache.
# more cgi-bin/phl82.cip.original | sed s/http/'var\/www\/http'/g > cgi-bin/phl82.cip

o conteudo original do arquivo:

phl_*=/http/bases/phl_*
actab=/http/bases/actab
uctab=/http/bases/uctab
menu*=/http/www/phl82/html/menu*
cabe*=/http/www/phl82/html/cabe*
mens*=/http/www/phl82/html/mens*
rest*=/http/www/phl82/html/rest*
inde*=/http/www/phl82/html/inde*
logo*=/http/www/phl82/html/logo*
atra*=/http/www/phl82/php/mail_lote/atra*
aler*=/http/www/phl82/php/mail_lote/aler*
disp*=/http/www/phl82/php/mail_lote/disp*
usua*=/http/www/phl82/php/mail_lote/usua*
phl.css=/http/www/phl82/css/phl.css
tab_*=/http/cgi-bin/phl82/tabs/tab_*

como deve ficar:

00*=/var/www/http/bases/00*
phl_*=/var/www/http/bases/phl_*
actab=/var/www/http/bases/actab
uctab=/var/www/http/bases/uctab
menu*=/var/www/http/www/phl82/html/menu*
cabe*=/var/www/http/www/phl82/html/cabe*
mens*=/var/www/http/www/phl82/html/mens*
rest*=/var/www/http/www/phl82/html/rest*
inde*=/var/www/http/www/phl82/html/inde*
logo*=/var/www/http/www/phl82/html/logo*
atra*=/var/www/http/www/phl82/php/mail_lote/atra*
aler*=/var/www/http/www/phl82/php/mail_lote/aler*
disp*=/var/www/http/www/phl82/php/mail_lote/disp*
usua*=/var/www/http/www/phl82/php/mail_lote/usua*
phl.css=/var/www/http/www/phl82/css/phl.css
tab_*=/var/www/http/cgi-bin/phl82/tabs/tab_*

verifique se o arquivo foi alterado corretamente:
# more cgi-bin/phl82.cip

Feito isso, vamos criar um link do PHL para o diretorio CGI do apache:

# ln -s /var/www/http/cgi-bin/* /usr/lib/cgi-bin/.

Vamos criar outro link, do PHL82 para a raiz do diretorio apache, assim deixamos o sistema PHL acessivel pelo navegador.

# ln -s /var/www/http/www/phl82 /var/www/.

# chown www-data.www-data /var/www/http -R

Agora já podemos acessar o PHL pelo navegador, http://ip_servidor/phl82/

Se você quer acessar apenas o endereço do servidor e ir direto ao PHL82, faça o link do phl82/index.html para o document root do apache /var/www

criando link:
# ln -s http/www/phl82/index.html /var/www/. -f

agora é só acessar o http://ip_servidor com o navegador que irá abrir diretamente o PHL82.

Feito!
Tiago de Souza Moraes

Instalando o PHL

2009-12-08T13:05:37Z

Teagom:

Instalando e configurando sistema PHL - Personal Home Library - Biblioteca

PHL é um sistema para gerenciar uma biblioteca, empréstimo, consulta, cadastros e tudo aquilo que uma biblioteca necessita para funcionar. Aqui mostro como instalar o PHL, não tenho conhecimento de como gerenciar o sistema, banco de dados e outros.

Todos os passos a seguir deverá ser feito com usuário ROOT!

O simbolo de # significa um comando, tipo, # ls -la

Autor do PHL
http://www.elysio.com.br/

Ambiente
Linux Debian Lenny
Apache2

Instalando o apache
# apt-get install apache2

Pacotes instalados no sistema, pode usar o comando: # dpkg -l | grep -i apache

ii apache2 2.2.11-2ubuntu2.5 Apache HTTP Server metapackage
ii apache2-mpm-prefork 2.2.11-2ubuntu2.5 Apache HTTP Server - traditional non-threade
ii apache2-utils 2.2.11-2ubuntu2.5 utility programs for webservers
ii apache2.2-common 2.2.11-2ubuntu2.5 Apache HTTP Server common files
ii libapache2-mod-php5 5.2.6.dfsg.1-3ubuntu4.4 server-side, HTML-embedded scripting languag
ii libapr1 1.2.12-5ubuntu0.1 The Apache Portable Runtime Library
ii libaprutil1 1.2.12+dfsg-8ubuntu0.3 The Apache Portable Runtime Utility Library

Diretório que vamos usar para descompactar o tar.gz do PHL
/usr/local/src/

Diretorio padrao Apache
/var/www

Diretorio CGI do apache
/usr/lib/cgi/bin

Diretorio do PHL dentro do apache
/var/www/http

Download
http://www.elysio.com.br/site/downloads.html

vamos para o diretorio src
# cd /usr/local/src/

pegue o pacote mais novo no site e altere o nome do pacote no comando wget
# wget -c http://www.elysio.com.br/downloads/phl82_090619.tar.gz

vamos descompactar o pacote:
# tar zxfv phl82_090619.tar.gz

um diretorio "http" foi criado, é o conteudo do PHL. Vamos copia-lô para o diretorio www do apache para que fique acessivel pelo navegador.

# cp /usr/local/src/http /var/www/. -prav

# cd /var/www/http/

inicie o apache2
# /etc/init.d/apache2 start

vamos editar o arquivo cgi-bin/phl82.cip para alterar alguns parâmetros no PHL. Vamos precisar colocar o caminho completo nas configurações. Para isso vamos usar o comando SED:

Os camandos abaixo fazem essas alterações:

fazendo uma copia do original
# cp cgi-bin/phl82.cip cgi-bin/phl82.cip.original

alterando o original para o caminho do diretorio apache.
# more cgi-bin/phl82.cip.original | sed s/http/'var\/www\/http'/g > cgi-bin/phl82.cip

o conteudo original do arquivo:

phl_*=/http/bases/phl_*
actab=/http/bases/actab
uctab=/http/bases/uctab
menu*=/http/www/phl82/html/menu*
cabe*=/http/www/phl82/html/cabe*
mens*=/http/www/phl82/html/mens*
rest*=/http/www/phl82/html/rest*
inde*=/http/www/phl82/html/inde*
logo*=/http/www/phl82/html/logo*
atra*=/http/www/phl82/php/mail_lote/atra*
aler*=/http/www/phl82/php/mail_lote/aler*
disp*=/http/www/phl82/php/mail_lote/disp*
usua*=/http/www/phl82/php/mail_lote/usua*
phl.css=/http/www/phl82/css/phl.css
tab_*=/http/cgi-bin/phl82/tabs/tab_*

como deve ficar:

00*=/var/www/http/bases/00*
phl_*=/var/www/http/bases/phl_*
actab=/var/www/http/bases/actab
uctab=/var/www/http/bases/uctab
menu*=/var/www/http/www/phl82/html/menu*
cabe*=/var/www/http/www/phl82/html/cabe*
mens*=/var/www/http/www/phl82/html/mens*
rest*=/var/www/http/www/phl82/html/rest*
inde*=/var/www/http/www/phl82/html/inde*
logo*=/var/www/http/www/phl82/html/logo*
atra*=/var/www/http/www/phl82/php/mail_lote/atra*
aler*=/var/www/http/www/phl82/php/mail_lote/aler*
disp*=/var/www/http/www/phl82/php/mail_lote/disp*
usua*=/var/www/http/www/phl82/php/mail_lote/usua*
phl.css=/var/www/http/www/phl82/css/phl.css
tab_*=/var/www/http/cgi-bin/phl82/tabs/tab_*

verifique se o arquivo foi alterado corretamente:
# more cgi-bin/phl82.cip

Feito isso, vamos criar um link do PHL para o diretorio CGI do apache:

# ln -s /var/www/http/cgi-bin/* /usr/lib/cgi-bin/.

Vamos criar outro link, do PHL82 para a raiz do diretorio apache, assim deixamos o sistema PHL acessivel pelo navegador.

# ln -s /var/www/http/www/phl82 /var/www/.

# chown www-data.www-data /var/www/http -R

Agora já podemos acessar o PHL pelo navegador, http://ip_servidor/phl82/

Se você quer acessar apenas o endereço do servidor e ir direto ao PHL82, faça o link do phl82/index.html para o document root do apache /var/www

criando link:
# ln -s http/www/phl82/index.html /var/www/. -f

agora é só acessar o http://ip_servidor com o navegador que irá abrir diretamente o PHL82.

Feito!
Tiago de Souza Moraes

Instalação Mediawiki - Debian Lenny

2009-12-08T13:01:39Z

Teagom:

[[Imagem:685px-MediaWiki-notext.svg.png|thumbs|right|200px|logotipo Mediawiki]]
'''MediaWiki''' é um livre voltado a construção de plataformas Wiki, como esta página wiki.nosdigitais. Escrito principalmente em PHP e utilizando sistemas de gestão de base de dados '''MySQL''', o wikimedia é licenciado sob '''GPL''' e está em sua versão '''1.15.1'''. Esta tecnologia é utilizada principalmente nos projectos da Wikimedia - Wikipedia, Wikisource, Wikiquote, etc. Sua utlização é cada vez mais frequente também por comunidades livres que desejam construir seus conteúdos colaborativamente pela Internet.

== Instalação ==

Vamos instalar uma wiki? Em poucos passos você poderá instalar e configurar sua própria Wiki utilizando um servidor Debian Lenny. 

1° - Verifique se o sistema operacional está atualizado e funcionando corretamente, sem instabilidades. Você poderá adicionar a lista de [http://wiki.nosdigitais.teia.org.br/Sources.list repositórios padrão] e dar um update e depois um upgrade em seu sistema. Neste caso estamos nos baseando em Debian Lenny, mas você poderá proceder da mesma forma para outra distribuições.

2° - Instale os softwares requeridos para o funcionamento da wiki:

* Apache
* Mysql ou Postgres
* PHP5

3° - Faça o download do software

4° - Extraia o arquivo e copie para a pasta adequada

5 - Verifique o estatus de funcionamento

[[Imagem:Captura da tela.png|center|thumb|400px|Tela de apresentação da Wikimedia]]

== Configurando sua Wiki ==

== Referências ==

[http://www.mediawiki.org/ http://www.mediawiki.org/]

http://www.mediawiki.org/wiki/How_to_Install_MediaWiki_on_Ubuntu

https://help.ubuntu.com/community/MediaWiki

Instalando o PHL

2009-12-08T12:59:32Z

Teagom:

Instalando e configurando sistema PHL - Personal Home Library - Biblioteca

PHL é um sistema para gerenciar uma biblioteca, empréstimo, consulta, cadastros e tudo aquilo que uma biblioteca necessita para funcionar. Aqui mostro como instalar o PHL, não tenho conhecimento de como gerenciar o sistema, banco de dados e outros.

Todos os passos a seguir deverá ser feito com usuário ROOT!

O simbolo de # significa um comando, tipo, # ls -la

Autor do PHL
http://www.elysio.com.br/

Ambiente
Linux Debian Lenny
Apache2

Instalando o apache
# apt-get install apache2

Pacotes instalados no sistema, pode usar o comando: # dpkg -l | grep -i apache

ii apache2 2.2.11-2ubuntu2.5 Apache HTTP Server metapackage
ii apache2-mpm-prefork 2.2.11-2ubuntu2.5 Apache HTTP Server - traditional non-threade
ii apache2-utils 2.2.11-2ubuntu2.5 utility programs for webservers
ii apache2.2-common 2.2.11-2ubuntu2.5 Apache HTTP Server common files
ii libapache2-mod-php5 5.2.6.dfsg.1-3ubuntu4.4 server-side, HTML-embedded scripting languag
ii libapr1 1.2.12-5ubuntu0.1 The Apache Portable Runtime Library
ii libaprutil1 1.2.12+dfsg-8ubuntu0.3 The Apache Portable Runtime Utility Library

Diretório que vamos usar para descompactar o tar.gz do PHL
/usr/local/src/

Diretorio padrao Apache
/var/www

Diretorio CGI do apache
/usr/lib/cgi/bin

Diretorio do PHL dentro do apache
/var/www/http

Download
http://www.elysio.com.br/site/downloads.html

vamos para o diretorio src
# cd /usr/local/src/

pegue o pacote mais novo no site e altere o nome do pacote no comando wget
# wget -c http://www.elysio.com.br/downloads/phl82_090619.tar.gz

vamos descompactar o pacote:
# tar zxfv phl82_090619.tar.gz

um diretorio "http" foi criado, é o conteudo do PHL. Vamos copia-lô para o diretorio www do apache para que fique acessivel pelo navegador.

# cp /usr/local/src/http /var/www/. -prav

# cd /var/www/http/

inicie o apache2
# /etc/init.d/apache2 start

vamos editar o arquivo cgi-bin/phl82.cip para alterar alguns parâmetros no PHL. Vamos precisar colocar o caminho completo nas configurações. Para isso vamos usar o comando SED:

os camandos abaixo fazem essas alterações:

fazendo uma copia do original
# cp cgi-bin/phl82.cip cgi-bin/phl82.cip.original

alterando o original para o caminho do diretorio apache.
# more cgi-bin/phl82.cip.original | sed s/http/'var\/www\/http'/g > cgi-bin/phl82.cip

o conteudo original do arquivo:

phl_*=/http/bases/phl_*
actab=/http/bases/actab
uctab=/http/bases/uctab
menu*=/http/www/phl82/html/menu*
cabe*=/http/www/phl82/html/cabe*
mens*=/http/www/phl82/html/mens*
rest*=/http/www/phl82/html/rest*
inde*=/http/www/phl82/html/inde*
logo*=/http/www/phl82/html/logo*
atra*=/http/www/phl82/php/mail_lote/atra*
aler*=/http/www/phl82/php/mail_lote/aler*
disp*=/http/www/phl82/php/mail_lote/disp*
usua*=/http/www/phl82/php/mail_lote/usua*
phl.css=/http/www/phl82/css/phl.css
tab_*=/http/cgi-bin/phl82/tabs/tab_*

como deve ficar:

00*=/var/www/http/bases/00*
phl_*=/var/www/http/bases/phl_*
actab=/var/www/http/bases/actab
uctab=/var/www/http/bases/uctab
menu*=/var/www/http/www/phl82/html/menu*
cabe*=/var/www/http/www/phl82/html/cabe*
mens*=/var/www/http/www/phl82/html/mens*
rest*=/var/www/http/www/phl82/html/rest*
inde*=/var/www/http/www/phl82/html/inde*
logo*=/var/www/http/www/phl82/html/logo*
atra*=/var/www/http/www/phl82/php/mail_lote/atra*
aler*=/var/www/http/www/phl82/php/mail_lote/aler*
disp*=/var/www/http/www/phl82/php/mail_lote/disp*
usua*=/var/www/http/www/phl82/php/mail_lote/usua*
phl.css=/var/www/http/www/phl82/css/phl.css
tab_*=/var/www/http/cgi-bin/phl82/tabs/tab_*

verifique se o arquivo foi alterado corretamente:
# more cgi-bin/phl82.cip

Feito isso, vamos criar um link do PHL para o diretorio CGI do apache:

# ln -s /var/www/http/cgi-bin/* /usr/lib/cgi-bin/.

Vamos criar outro link, do PHL82 para a raiz do diretorio apache, assim deixamos o sistema PHL acessivel pelo navegador.

# ln -s /var/www/http/www/phl82 /var/www/.

chown www-data.www-data /var/www/http -R

Agora já podemos acessar o PHL pelo navegador, http://ip_servidor/phl82/

Se você quer acessar apenas o endereço do servidor e ir direto ao PHL82, faça o link do phl82/index.html para o document root do apache /var/www

criando link:
# ln -s http/www/phl82/index.html /var/www/. -f

agora é só acessar o http://ip_servidor com o navegador que irá abrir diretamente o PHL82.

Feito!
:D

Tiago de Souza Moraes

Instalando o PHL

2009-12-08T12:58:28Z

Teagom: Nova página: Instalando e configurando sistema PHL - Personal Home Library - Biblioteca PHL é um sistema para gerenciar uma biblioteca, empréstimo, consulta, cadastros e tudo aquilo que uma bibl...

Instalando e configurando sistema PHL - Personal Home Library - Biblioteca

PHL é um sistema para gerenciar uma biblioteca, empréstimo, consulta, cadastros e tudo aquilo que uma biblioteca necessita para funcionar. Aqui mostro como instalar o PHL, não tenho conhecimento de como gerenciar o sistema, banco de dados e outros.

Todos os passos a seguir deverá ser feito com usuário ROOT!

O simbolo de # significa um comando, tipo, # ls -la

Autor do PHL
http://www.elysio.com.br/

Ambiente
Linux Debian Lenny
Apache2

Instalando o apache
apt-get install apache2

Pacotes instalados no sistema, pode usar o comando: # dpkg -l | grep -i apache

ii apache2 2.2.11-2ubuntu2.5 Apache HTTP Server metapackage
ii apache2-mpm-prefork 2.2.11-2ubuntu2.5 Apache HTTP Server - traditional non-threade
ii apache2-utils 2.2.11-2ubuntu2.5 utility programs for webservers
ii apache2.2-common 2.2.11-2ubuntu2.5 Apache HTTP Server common files
ii libapache2-mod-php5 5.2.6.dfsg.1-3ubuntu4.4 server-side, HTML-embedded scripting languag
ii libapr1 1.2.12-5ubuntu0.1 The Apache Portable Runtime Library
ii libaprutil1 1.2.12+dfsg-8ubuntu0.3 The Apache Portable Runtime Utility Library

/usr/local/src/ é o diretório que vamos usar para descompactar o tar.gz do PHL

Diretorio padrao Apache
/var/www

Diretorio CGI do apache
/usr/lib/cgi/bin

Diretorio do PHL dentro do apache
/var/www/http

Download
http://www.elysio.com.br/site/downloads.html

vamos para o diretorio src
# cd /usr/local/src/

pegue o pacote mais novo no site e altere o nome do pacote no comando wget
# wget -c http://www.elysio.com.br/downloads/phl82_090619.tar.gz

vamos descompactar o pacote:
# tar zxfv phl82_090619.tar.gz

um diretorio "http" foi criado, é o conteudo do PHL. Vamos copia-lô para o diretorio www do apache para que fique acessivel pelo navegador.

# cp /usr/local/src/http /var/www/. -prav

# cd /var/www/http/

inicie o apache2
# /etc/init.d/apache2 start

vamos editar o arquivo cgi-bin/phl82.cip para alterar alguns parâmetros no PHL. Vamos precisar colocar o caminho completo nas configurações. Para isso vamos usar o comando SED:

os camandos abaixo fazem essas alterações:

fazendo uma copia do original
# cp cgi-bin/phl82.cip cgi-bin/phl82.cip.original

alterando o original para o caminho do diretorio apache.
# more cgi-bin/phl82.cip.original | sed s/http/'var\/www\/http'/g > cgi-bin/phl82.cip

o conteudo original do arquivo:

phl_*=/http/bases/phl_*
actab=/http/bases/actab
uctab=/http/bases/uctab
menu*=/http/www/phl82/html/menu*
cabe*=/http/www/phl82/html/cabe*
mens*=/http/www/phl82/html/mens*
rest*=/http/www/phl82/html/rest*
inde*=/http/www/phl82/html/inde*
logo*=/http/www/phl82/html/logo*
atra*=/http/www/phl82/php/mail_lote/atra*
aler*=/http/www/phl82/php/mail_lote/aler*
disp*=/http/www/phl82/php/mail_lote/disp*
usua*=/http/www/phl82/php/mail_lote/usua*
phl.css=/http/www/phl82/css/phl.css
tab_*=/http/cgi-bin/phl82/tabs/tab_*

como deve ficar:

00*=/var/www/http/bases/00*
phl_*=/var/www/http/bases/phl_*
actab=/var/www/http/bases/actab
uctab=/var/www/http/bases/uctab
menu*=/var/www/http/www/phl82/html/menu*
cabe*=/var/www/http/www/phl82/html/cabe*
mens*=/var/www/http/www/phl82/html/mens*
rest*=/var/www/http/www/phl82/html/rest*
inde*=/var/www/http/www/phl82/html/inde*
logo*=/var/www/http/www/phl82/html/logo*
atra*=/var/www/http/www/phl82/php/mail_lote/atra*
aler*=/var/www/http/www/phl82/php/mail_lote/aler*
disp*=/var/www/http/www/phl82/php/mail_lote/disp*
usua*=/var/www/http/www/phl82/php/mail_lote/usua*
phl.css=/var/www/http/www/phl82/css/phl.css
tab_*=/var/www/http/cgi-bin/phl82/tabs/tab_*

verifique se o arquivo foi alterado corretamente:
# more cgi-bin/phl82.cip

Feito isso, vamos criar um link do PHL para o diretorio CGI do apache:

# ln -s /var/www/http/cgi-bin/* /usr/lib/cgi-bin/.

Vamos criar outro link, do PHL82 para a raiz do diretorio apache, assim deixamos o sistema PHL acessivel pelo navegador.

# ln -s /var/www/http/www/phl82 /var/www/.

chown www-data.www-data /var/www/http -R

Agora já podemos acessar o PHL pelo navegador, http://ip_servidor/phl82/

Se você quer acessar apenas o endereço do servidor e ir direto ao PHL82, faça o link do phl82/index.html para o document root do apache /var/www

criando link:
# ln -s http/www/phl82/index.html /var/www/. -f

agora é só acessar o http://ip_servidor com o navegador que irá abrir diretamente o PHL82.

Feito!
:D

Tiago de Souza Moraes

Pontão Nós Digitais

2009-12-08T12:57:21Z

Teagom:

<div style="text-align:center">[[Imagem:logonos.png|http://www.nosdigitais.teia.org.br]]</div>



{| style="border-spacing:8px;margin:0px -8px"
| style="width: 60%; border: 3px solid #8B8989; background-color: #EEE9E9; vertical-align: top; -moz-border-radius:10px" |
{| width="100%" cellpadding="2" cellspacing="5" style="vertical-align:top; background-color:#EEE9E9; -moz-border-radius:10px"

! style="background-color: #8B8989; font-family:Verdana, Arial, Helvetica, sans-serif; font-size: 100%; border: 1px solid #000000; text-align: left; padding-left: 7px; -moz-border-radius:10px" |[[Imagem:Pontodecultura-logop.png|30px]] Bem-vindo à '''Wiki do Pontão Nós Digitais'''!
|-
|}

:Esta Wiki tem por papel principal servir de espaço virtual para: 

:* Registro das atividades de mapeamento dos Pontos de Cultura do estado de São Paulo que possuem trabalhos com Cultura Digital; 
:* Registro das atividades de formação dos Pontos de Cultura do estado de São Paulo que possuem trabalhos com Cultura Digital; 
:* Documentação de soluções baseadas no conceito de Redes Livres. 

:Esperamos que todos possam fazer uso consciente e enriquecedor desta que pretende ser, entre outras, uma ferramenta importante de troca entre usuários de Redes Livres.
|}

----
{| cellpadding="2" cellspacing="2" border="0" width=100% align=center
|width=33% valign=top|{{Caixa|cor1=#D2691E|cor2=#FFCC33|cor3=#FFFF99|titulo=Documentação sobre Sistemas GNU/Linux e Redes (Diskless/LTSP/Outras)|conteudo=[[Imagem:Redes_icon.png‎|right|60px]]
1 [[Debian Lenny - Instalação]] 
:1.1 [[Lista de Comandos Básicos GNU/Linux]] 
:1.2 [[ Instalação Wireless, ACER 5040 e LENOVO SL400, atheros e 5100 Intel 802.11n,802.11b e 802.11g]] 
2 [[Modelos de Rede]] 
:2.1 [[LTSP - Linux Terminal Server Project]] 
:2.2 [[LTSP4.2 no Debian Lenny]] 
:2.3 [[Diskless]] 
3 [[Gerenciar Biblioteca]] 
:3.1 [[Instalando o PHL ]]
4 [[Usando Pacman]] 
}}

|width=33% valign=top|{{Caixa|cor1=#e31b23|cor2=#eb4f55|cor3=#f5a3a7|titulo=Soluções utilizadas pelos Pontos (Arquitetura de redes/Distros/Softwares)|conteudo=[[Imagem:Editor-texto90px.png‎|right|50px]]
<DynamicPageList>
category=Solucoes dos Pontos
count=10
</DynamicPageList> }}

|width=33% valign=top|{{Caixa|cor1=#D2691E|cor2=#FFCC33|cor3=#FFFF99|titulo=Oficinas realizadas|conteudo=[[Imagem:Editor-texto90px.png‎|right|50px]]
<DynamicPageList>
category=oficinas
count=10
</DynamicPageList> }}

|}

{| cellpadding="2" cellspacing="2" border="0" width=90% align=center
|width=40% valign=top|{{Caixa|cor1=#B8860B|cor2=#DAA520|cor3=#EEDD82|titulo=Mapeamento dos Pontos de SP que Trabalham com Cultura Digital|conteudo=
<DynamicPageList>
category=Pontos de Cultura
count=10
</DynamicPageList>}}

|width=40% valign=top|{{Caixa|cor1=#36648B|cor2=#007FFF|cor3=#87CEFF|titulo=Descrição do Role dos Instrutores|conteudo=
<DynamicPageList>
category=Role
count=10
</DynamicPageList> 
}}
|}

{| cellpadding="2" cellspacing="2" border="0" width=90% align=center

|width=33% valign=top|
{{Caixa|cor1=#6C7B8B|cor2=#778899|cor3=#BEBEBE|titulo=Gráfico|conteudo=[[Imagem: Art-palette.png‎‎|right|45px]]
<DynamicPageList>
category=Grafico
count=10
</DynamicPageList> 
}}

|width=33% valign=top|
{{Caixa|cor1=#6E8B3D|cor2=#A2CD5A|cor3=#CAFF70|titulo=Audio|conteudo=[[Imagem:Nota_musical01.png|right|45px]]
<DynamicPageList>
category=Audio
count=10
</DynamicPageList>
 }}

|width=33% valign=top|
{{Caixa|cor1=#EE9A00|cor2=#FFD700|cor3=#FFFF00|titulo=Vídeo|conteudo=[[Imagem:Countdown_film.jpg‎|right|45px]]
<DynamicPageList>
category=Video
count=10
</DynamicPageList> 
 }}

|}
{| cellpadding="2" cellspacing="2" border="0" width=100% align=center
|width=33% valign=top|{{Caixa|cor1=#DDDDA4|cor2=#F0F3CD|cor3=#FEFFF2|titulo=Novos Artigos|conteudo=
<DynamicArticleList>
type=new
count=5
</DynamicArticleList>
}}

|width=33% valign=top|{{Caixa|cor1=#DDDDA4|cor2=#F0F3CD|cor3=#FEFFF2|titulo=Artigos Atualizados|conteudo=
<DynamicArticleList>
type=update
count=5
</DynamicArticleList>

}}

|width=33% valign=top|{{Caixa|cor1=#DDDDA4|cor2=#F0F3CD|cor3=#FEFFF2|titulo=Artigos Quentes|conteudo=
<DynamicArticleList>
type=hot
count=5
</DynamicArticleList>
}}
|}
----

Diskless

2009-11-18T13:41:42Z

Teagom: /* Como funciona? */

[[imagem:Modelo 3 - rede centralizada - diskless-fine.png|thumb|right||650px|Modelo de rede baseada no conceito de Terminais Inteligentes. Clique na imagem para ampliar.]]

== Sistema Diskless ==
=== O que é Diskless? ===

 É um conjunto de serviços, instalados em um servidor, que fornecem todos os arquivos necessários para a montagem de um sistema operacional transparente - cliente -, via rede, como se fosse local.
 Seu conceito de uso está baseado na idéia de rede centralizada formada por Fat Clients ou Terminais Inteligentes, na qual cada computador-cliente é dependente de um servidor. Diferentemente do modelo Thin Client (Terminais Inteligentes), este modelo utiliza o processamento e os recursos que o computador-cliente oferece. Na prática isso significa que quanto mais recursos de hardware o computador-cliente oferece mais desempenho a estação poderá ter. 
=== Histórico ===
O intento de criar, dentro de um modelo centralizado, um software ou um conjunto de ferramentas que atendessem, administrativamente, computadores-clientes com mais recursos de hardware foi uma preocupação de muitos programadores durante bastante tempo na história da evolução do computadores pessoais. 
Partindo dessa necessidade e desta problemática, a empresa [http://www.async.com.br/ Async Open Source] criou a solução Diskless Desktop, uma arquitetura de rede que, como o próprio nome diz, trabalha sem disco rígido e possibilita compartilhamento de arquivos, impressoras, serviço de e-mail, intranet e bases de dados, ficando os dados de seus usuários em servidores protegidos. Esta documentação é fruto da releitura da pequena documentação inicial produzida pela Async Open Source e pela contribuição dos instrutores do Pontão Nós Digitais.

=== Vantagens e desvantagens ===
<table border="0" cellpadding="1" cellpadding="1" cellspacing="1" align="center">
<tr>
<th style="background:#98FB98;">Vantagens</th>
</tr>

<tr><td>
:* '''Segurança de um sistema operacional GNU/Linux'''
::Usar um sistema operacional GNU/Linux como provedor de serviços em servidor aumenta consideravelmente a segurança do sistema operacional em si e a segurança dos dados armazenados por ele.
</td> </tr>

<tr><td>
:* '''Atualização de fácil administração'''
::Quando temos uma rede descentralizada, a atualização dos sistemas operacionais que compõem a rede, em muitos casos, torna-se bastante demorada e despendiosa ao Administrador de Rede. Utilizando uma rede baseada em Terminais Inteligentes esta problemática deixa de existir pois a atualização do servidor tem efeito para todos os terminais.
</td></tr>

<tr><td>
:* '''Inserção fácil de novas máquinas na Rede'''
::Colocar um novo computador na Rede de Terminais Inteligentes é muito mais fácil, bastando ao administrador editar alguns poucos arquivos!
</td></tr>

<tr><td>
:* '''Acesso aos seus arquivos em qualquer computador-cliente'''

::Imagine uma rede com 10 computadores na qual todos aqueles que fazem uso destas máquinas diariamente não tem máquina definida para trabalhar. Imagine um telecentro com 20 (vinte) ou mais computadores cujos utilizadores podem armazenar seus arquivos por um determinado período de tempo. Como fica o gerenciamento dos arquivos utilizados por essas pessoas? Numa rede descentralizada cada qual terá de utilizar o mesmo computador que utilizou no dia anterior. Isto não ocorre no uso de Terminais Inteligentes. Todos os arquivos ficam salvos no servidor, dentro da pasta pessoal de cada usuário, e o acesso a eles pode se dar a partir de qualquer computador-cliente.
</td></tr>

<tr><td>
:* '''Economia de valor na compra de disco'''
::Terminais inteligentes não fazem uso de disco rígido - Hard Disk - para armazenamento de quaisquer dados. Isto diminui o valor de custo empregado na montagem de uma rede além de contar com a diminuição de ruido do disco rígido - sempre presente em máquinas desktop completas.
</td></tr>

<th style="background:#FFD700;">Desvantagens</th>
<tr><td>
:* '''Efeito para todos os terminais em caso de problema, quebra do sistema'''
</td></tr>

<tr><td>
:* '''Chaves criptografadas para cada cliente'''
</td></tr>

</table>

=== Como funciona? ===
Tudo começa pela interface/placa de rede ethernet, pois é o ponto de partida para a configuração do computador-cliente. A partir do boot pela placa de rede, a Diskless começa a funcionar. A placa de rede carregará o driver e as informações da rede local passada pelo serviço '''DHCP''' e '''TFTP'''. Nesse momento já teremos a placa de rede com um ip e o tftp será o responsável pela transferência dos arquivos iniciais do sistema.

Outro serviço importante é o NFS. Ele será o responsável para que o computador-cliente tenha acesso aos arquivos do servidor. Após montado, o sistema está mapeado para executar os próximos serviços e carregar os restante dos arquivos necessários da Diskless.

NIS tem o papel de validação do usuário e senha do computador cliente.

+------------------------------ +
| SERVIDOR | COMPUTADOR CLIENTE, SEM DISCO RIGIDO.
| | +---------------+
| +-------------------------+ | REDE LAN | |
| | 01 DHCP | | <------------------------>| CLIENTE |
| | 02 TFPT-BOOT | | | |
| | 03 NFS | | +---------------+
| | 04 NIS | |
| | 05 OUTROS | |
| | ... | |
| +-------------------------+ |
| ^ |
| | |
| Sistema Diskless v |
| +-------------------------+ |
| | | |
| | /export | |
| | | |
| +-------------------------+ |
| |
+------------------------------ +

=== Tutorial de Instalação ===
Este tutorial é dividido em duas partes principais: Servidor e Cliente. Em cada uma das partes será tratado o modelo de construção de cada um destes elementos. Aqui está elencado passo-a-passo todo processo de montagem de uma rede baseada no modelo de Terminais Inteligentes - Fat Client.

=== Variáveis de ambiente ===
Variáveis de ambiente '''DESSE EXEMPLO''', faça as alterações necessárias de acordo com o seu ambiente.

REDE
endereço 192.168.0.0
netmask 255.255.255.0
broadcast 192.168.0.255
dominio reggae.com.br

SERVIDOR
ip 192.168.0.1

INTERFACES DE REDE SERVIDOR (placa de rede)
eth0 - rede local / LAN
eth1 - internet / WAN

CLIENTES
jimicliff 192.168.0.10
natirutis 192.168.0.11

NIS
domain rock

=== Ambiente de comandos ===
Quando executado o comando '''sudo chroot /export/diskless/.''' estaremos simulando um cliente Diskless para algumas operações que só funcionam se o sistema existiver '''montado'''. Qualquer comando que for executado depois desse, ('''sudo chroot /export/diskless/.''') está sendo executado dentro da Diskless, no cliente Diskless, por isso sempre verifique em qual ambiente você está antes de executar qualquer comando. A documentação foi dividida em duas partes, servido e cliente para evitar erros.

linha de comando do servidor:
bobmarley@bobmarley:/export$ sudo chroot /export/diskless
[sudo] password for bobmarley: <digite a senha>

linha de comando da Diskless:
Aqui já estamos simulando o sistema Diskless
root@bobmarley:/#

Tudo que estiver dentro do quadro serrilhado e '''negrito''' é um comando:
''' COMANDO '''

dentro do quadro serrilhado é um texto informativo importante ou o conteudo de arquivo seguido do comando em negrito:
CONTEUDOO DO ARQUIVO

=== Estrutura de diretórios ===
Até o final da documentação, você terá criado a estrutura de diretórios abaixo, '''NÂO É NECESSÁRIO CRIAR NADA AGORA'''

/ (raiz)
/export/hardy (diskless image)
/export/state (Diretorio temporario /var dos clientes)
/export/diskless -> hardy (link diskless)
/export/tftpboot/boot (sistema de boot)
/export/tftpboot/boot/vmlinuz -> ../../diskless/vmlinuz (link para arquivo do sistema)
/export/tftpboot/boot/initrd.img -> ../../diskless/initrd.img (link para arquivo do sistema)
/export/tftpboot/boot/generic.script (FTPT Boot)
/export/tftpboot/pxe (Imagem boot-rom)

=== Placa rede Cliente ===
Essa é uma parte bastante importante na Diskless. Partimos do princípio que o cliente não tem sistema algum para iniciar. Para todo cliente deve existir uma placa de rede Ethernet 10/100 ou 10/100/1000 mbit, quanto mais rápida melhor. Temos que descobrir a marca e modelo da placa de rede do cliente para fazer a configuração personalizada no DHCP para cada cliente.

Nessa configuração utilizaremos a imagem GPXE para a placa de rede ethernet se comunicar com o servidor a partir do serviço DHCP. Abordaremos mais na configuração do DHCP. (http://etherboot.org/wiki/start#etherbootgpxe_wiki)
Leia, http://etherboot.org/wiki/romburning

=== Abordando problemas com /var ===
------------------------
No /var não é preciso criar diretório/arquivos, pois tem dois scripts que irão realizar isso.
/var é um diretório do sistema que inclui diversos arquivos do tipo, histórico do sistema, erros, estado atual de cada serviço e outros, gerando um log.
Como a Diskless é uma “imagem” de um sistema operacional, tudo mostra que todos os clientes teriam o mesmo /VAR, com isso, clientes diferentes precisam fazer tarefas diferentes no mesmo arquivo ao mesmo tempo.
Por isso o /var de cada cliente deverá ser montado separado. Não haverá alteração para o cliente, mas no servidor esses arquivos serão guardados em '''/export/state/nome_cliente/var'''.

== Servidor: instalando o sistema ==
O servidor dos Terminais Inteligentes será o provedor de acesso de sistema de todos os demais computadores-clientes da rede. Sua configuração e instalação é mais demorada e deve ser feita com zelo e critério, pois este será a base dos demais serviços do qual desfrutarão os computadores-clientes.

=== Instalando GNU/Linux Ubuntu 8.04 ===
-----------------------------------------
Instale o sistema operacional GNU/Linux Ubuntu 8.04 Servidor ou Destkop na máquina que será o servidor de sua rede. Segue o modelo a seguir para um servidor que irá ter muitos usuários e arquivos comuns entre eles.

'''Qual a diferença?'''
Ubuntu Server
Tempo de atualização, quatro anos
Opção de RAID para os discos
Não instala parte gráfica por padrão

Ubuntu Desktop
Tempo de atualização, dois anos
Sem Opção de RAID para os discos
Instala parte gráfica por padrão

'''- Importante -'''
Durante a instalação, particione o disco com um ponto de montagem chamado '''/export'''. Este ponto de montagem será o local onde ficarão armazenados todos os arquivos do sistema Diskless.

Suponhamos um HD de 120GB como exemplo, ajuste de acordo com suas necessidades:
49GB / (raiz, /boot /usr /var /tmp outros)
35GB /home (arquivos dos usuários)
35GB /export (arquivos do sistema diskless)
1GB swap (sistema de memória temporária)

É importante alertar que a tendência do tamanho dos arquivos e das imagens de cada cliente Diskless é sempre aumentar, pois temos os updates, softwares, /var e outros que ocuparam mais espaço no futuro, tudo depende da quantidade de clientes e usuários na rede.

Feito o particionamento, faça a instalação padrão do sistema escolhendo um usuário e senha que terá permissão de root para os próximos passos.

Após iniciar o sistema volte a este ponto e prossiga com as orientações do tutorial.

Para iniciar a contrução da Diskless, faz-se necessário a criação de alguns diretórios próprios. Crie os diretórios.

Comando para criar a Estrutura de Diretórios do Diskless.
'''cd /export'''
'''sudo mkdir -p hardy state tftpboot/boot tftpboot/pxe'''

Remover tabela de montagem e fazer um link para outro arquivo
'''sudo rm /etc/mtab'''
'''sudo ln -s /proc/mounts /etc/mtab'''

Criar link de diretorio hardy para ambiente diskless. Hardy é o nome da versão do Ubuntu que vamos usar e para facilitar a identificação de versão e organização criamos o dirtorio com próprio nome.
'''cd /export'''
'''sudo ln -s hardy diskless'''
'''cd /export/diskless'''

Criar o arquivo '''/export/tftpboot/boot/generic.script'''

'''sudo nano /export/tftpboot/boot/generic.script'''

conteudo:

#!gpxe
kernel tftp://192.168.0.1//export/tftpboot/boot/vmlinuz vga=normal quiet splash
initrd tftp://192.168.0.1//export/tftpboot/boot/initrd.img
boot

=== Configurando arquivos de interface de rede ===

Partimos do princípio que todos os clientes terão acesso a internet, por isso o servidor deve ter duas placas de rede, uma onde chega a internet (rede WAN) e outra que atenderá os clientes da diskless (rede LAN).

Para esse exemplo usaremos a range de IP 192.168.0.0 para a rede LAN, pode ser alterado de acordo com a sua necessidade. O IP da rede WAN normalmente é fornecido pelo provedor quando não existe um IP fixo, utilizaremos um exemplo para diferenciar uma rede da outra.

Vamos PÁRAR ao serviço de rede:

'''sudo /etc/init.d/networking stop'''

Edite o arquivo, '''/etc/network/interfaces'''

'''sudo nano /etc/network/interfaces'''

conteudo do arquivo:

auto lo
iface lo inet loopback
# REDE LAN
auto eth0
iface eth0 inet static
address 192.168.0.1
# ip do servidor
netmask 255.255.255.0
# mascara de rede
broadcast 192.168.0.255
network 192.168.0.0
# classe da rede geral

# REDE WAN
auto eth1
iface eth1 inet dhcp
# para ip dinamico. pode variar dependendo da sua conexão.

Iniciaro serviço de rede:
'''sudo /etc/init.d/networking start'''

=== Compartilhando Internet ===

Lembramos que eth0 é placa de rede LAN, e interface de rede eth1 e para internet/WAN, o nat deve ser feito sempre para a interface de internet/WAN, faça as modificações necessárias se precisar. 
Edite o arquivo '''sudo nano /etc/rc.local''' e adicione as seguintes linhas:

# LIMPA REGRAS
iptables -F
iptables -X
iptables -Z

# NAT
iptables -F -t nat
iptables -Z -t nat
iptables -X -t nat
 

# CARREGA MODULOS
modprobe iptable_nat
modprobe ip_conntrack_ftp
modprobe ip_conntrack
modprobe ip_nat_ftp

iptables -t nat -A POSTROUTING -o ethX -j MASQUERADE
# a ethX deve apontar sua interface Wan/Internet
exit 0

Rodar o script para o compartilhamento de internet ter efeito. 
'''sudo /etc/rc.local'''

Edite o arquivo '''sudo nano /etc/sysctl.conf''' e descomente as linhas que por padrão vem comentada:
# Uncomment the next line to enable packet forwarding for IPv4
net.ipv4.ip_forward=1
# Uncomment the next line to enable packet forwarding for IPv6
net.ipv6.ip_forward=1

Carregar configurações: 
'''sudo sysctl -p'''

Pode aparecer uma mensagem dizendo que IPv6 não esta "conhecido" "habilitado"...não se preocupar. Rede IPv6 não esta usando.

=== Atualizando lista de programas ===
Agora que temos internet, temos que atualizar a lista de pacotes do Ubuntu para fazer instalar o servidores, segue os passos: 

'''sudo apt-get update''' 

aguarde até finalizar a atualização.

=== ROM MATIC ===
Placa rede Cliente

ROM-o-matic.net dynamically generates gPXE and Etherboot network booting images. 
O endereço http://rom-o-matic.net é o site onde encontraremos o PXE para download e configurar o serviço DHCP, abra o endereço no navegador.

Passos: 
No computador client, rode o live cd do ubuntu para encontrar as informações necessárias. leia, http://etherboot.org/wiki/romburning 
'''#lspci -vnn | grep Ethernet'''
03:00.0 Ethernet controller [0200]: Broadcom Corporation BCM4401-B0 100Base-TX '''[14e4:170c]''' (rev 02) 
para exemplo, vamos usar o '''b44:14e4170c -- [14e4,170c], vendor and device IDs (14e4 e 170c respectivamente). ''' 
lembre-se que o código dever ser trocado o : por , ficando assim '''14e4,170c''' 

gPXE Releases; Current top of Development Tree; gPXE git (current-top-of-git-tree) Image Generator:

Escolha a marca e versão da placa de rede 
1 - Choose NIC/ROM type:
 
Escolha o formato '''PXE'''
2 - Choose ROM output format:
 
Download
3 - “GET ROOM”
 
Salve na sua Area de trabalho (Desktop) e depois copie com permissão de root para dentro do diretório '''/export/tftpboot/pxe/'''. Para o exemplo, o nome desse arquivo será rom-matic'''.pxe''' 
Exemplo:
'''
'''cd <enter>'''

'''sudo cp Desktop/gpxe-git-b44.pxe /export/tftpboot/pxe/'''

Se o seu Ubuntu está em português o diretorio Desktop muda de nome: 
sudo cp Área\ de\ Trabalho/gpxe-git-b44.pxe /export/tftpboot/pxe/

=== Serviço DHCP ===

Antes de qualquer coisa precisamos instalar o pacote DHCP:
'''sudo apt-get install dhcp3-server'''

Mova o arquivo original para deixar ele como esta. 
'''sudo mv /etc/dhcp3/dhcpd.conf /etc/dhcp3/dhcpd.conf.original '''

Obtenha o número MAC - endereço físico - dos computadores clientes.

Dica: para obter o endereço físico do computador-cliente você poderá usar o comando '''ifconfig'''.
Proceda da seguinte maneira: no computador cliente, insira um live cd e faça-o rodar.
Abra um terminal de comandos ou use o sistema diretamente no modo texto. No terminal, digite '''ifconfig''' e veja a linha:
''eth0 Link encap:Ethernet Endereço de HW '''00:00:ec:5d:c3:33''' ''
O número em negrito é o endereço físico da placa de rede do cliente.

Edite o arquivo '''sudo nano /etc/dhcp3/dhcpd.conf''' e adicione as linhas indicadas nos comentários.

authoritative;
use-host-decl-names on;
 
# gPXE stuff - Padrao PXE
option space gpxe;
option gpxe-encap-opts code 175 = encapsulate gpxe;
option gpxe.bus-id code 177 = string;
 
# Sub-rede
subnet 192.168.0.0 netmask 255.255.255.0 {
# IP servidor, caminho raiz para os arquivos necessários
option root-path "192.168.0.1:/export/diskless";
# Gateway
option routers 192.168.0.1;
# DNS
option domain-name-servers 192.168.0.1;
# Dominio
option domain-name "raggea.com.br";
 
# nome da maquina, utilizaremos em outros arquivos
host jimicliff {
# endereço fisico da placa de rede do cliente
hardware ethernet 00:15:f2:c8:22:54;
# IP que esse cliente irá receber
fixed-address 192.168.0.10;
if not exists gpxe.bus-id {
# Drive da placa de rede do cliente, passo 1.3.1
filename "/export/tftpboot/pxe/gpxe-git-b44.pxe";
} else {
# Script de inicialização com parametros do tftpboot
filename "/export/tftpboot/boot/generic.script";
}
}
}

Religar o dhcp3-server: 
'''sudo /etc/init.d/dhcp3-server restart'''

esse é um log do cerviço que está funcionando corretamente, 

'''comando tail -f /var/log/syslog'''

Sep 1 16:09:45 bobmarley dhcpd: Internet Systems Consortium DHCP Server V3.0.6 
Sep 1 16:09:45 bobmarley dhcpd: Copyright 2004-2007 Internet Systems Consortium. 
Sep 1 16:09:45 bobmarley dhcpd: All rights reserved. 
Sep 1 16:09:45 bobmarley dhcpd: For info, please visit http://www.isc.org/sw/dhcp/ 
Sep 1 16:09:45 bobmarley dhcpd: WARNING: Host declarations are global. They are not limited to the scope you declared them in. 
Sep 1 16:09:46 bobmarley dhcpd: WARNING: Host declarations are global. They are not limited to the scope you declared them in. 
Sep 1 16:09:46 bobmarley dhcpd: Wrote 0 deleted host decls to leases file. 
Sep 1 16:09:46 bobmarley dhcpd: Wrote 0 new dynamic host decls to leases file. 
Sep 1 16:09:46 bobmarley dhcpd: Wrote 0 leases to leases file. 
Sep 1 16:09:46 bobmarley dhcpd: 
Sep 1 16:09:46 bobmarley dhcpd: No subnet declaration for eth0 (200.200.200.2) REDE WAN 
Sep 1 16:09:46 bobmarley dhcpd: ** Ignoring requests on eth0. If this is not what 
Sep 1 16:09:46 bobmarley dhcpd: you want, please write a subnet declaration 
Sep 1 16:09:46 bobmarley dhcpd: in your dhcpd.conf file for the network segment 
Sep 1 16:09:46 bobmarley dhcpd: to which interface eth0 is attached. ** 
Sep 1 16:09:46 bobmarley dhcpd:

A linha '''No subnet declaration for eth0 (200.200.200.2) REDE WAN ** Ignoring requests on eth0''' 
diz que requisições vinda pela ETH0 serão ignoradas.

===Servidor: adicionando máquinas===

'''Somente adicione''' o nomes das maquinas cliente no arquivo: 
'''sudo nano /etc/hosts''' 

127.0.0.1 localhost
127.0.1.1 bobmarley
192.168.0.1 bobmarley
192.168.0.10 jimicliff

listar todas seus terminais aqui.
Não remover nada, apenas adicionar, a ordem não tem efeito no resultado.

Vamos dar permissão para que todas as máquinas da rede local tenham acesso ao portmap, adicione a seguinte linha no arquivo: 
'''sudo nano /etc/hosts.allow'''
conteudo
ALL : 192.168.0.0

===Servidor: TFPT-HPA===
--------------
Antes de qualquer coisa, instale o pacote necessário: 
'''sudo apt-get install tftpd-hpa'''

Alterar o arquivo '''sudo nano /etc/inetd.conf''' como mostra a seguir: 
De:
tftp dgram udp wait root /usr/sbin/in.tftpd /usr/sbin/in.tftpd -s /var/lib/tftpboot

Para:
tftp dgram udp wait root /usr/sbin/in.tftpd -s /export/tftpboot/ -r blksize -vvvvvv

=== Debootstrap ===
Debootstrap é uma ferramenta que cria a estrutura do sistema operacional, nesse momento os arquivos da Diskless serão instalado em /export/hardy.

Instale o pacote: 
'''sudo apt-get install debootstrap'''

E em seguinda execute o debootstrap: 

'''sudo debootstrap hardy /export/hardy''' 

e espere, isso pode levar horas dependendo a máquina.

I: Configuring libc6...
I: Configuring initramfs-tools...
I: Base system installed successfully.

Se terminar a instalação com frase acima...foi tudo certo.

=== Serviço NFS ===
Criar links de boot 

vamos para o diretŕio do sistema
'''cd /export/tftpboot/boot'''

criando links simbólicos do sistema para o boot:
'''sudo ln -s ../../diskless/vmlinuz vmlinuz''' 

criando links simbólicos do sistema para o boot:
'''sudo ln -s ../../diskless/initrd.img initrd.img'''

etwork File System, é com essa serviço que vamos acessar e tornar os arquivos remotos como se fossem locais, de modo transparente.

Instalando pacotes NFS:
'''sudo apt-get install nfs-common nfs-kernel-server'''

Editar o arquivo '''/etc/exports''' para permitir a montagem do cliente
'''sudo nano /etc/exports'''

conteudo

/home 192.168.0.0/255.255.255.0(no_root_squash,rw,no_subtree_check,async)
/export 192.168.0.0/255.255.255.0(no_root_squash,rw,no_subtree_check,sync,insecure_locks)

Reiniciar o serviço NFS
'''sudo /etc/init.d/nfs-common restart''' 
'''sudo /etc/init.d/nfs-kernel-server restart'''

=== Serviço NIS ===

NIS (Network Information Service), responsável pela validação do usuário e senha criados no Servidor.

Instalando pacotes:
'''sudo apt-get install portmap nis''' 

Durante instalação, será solicitado um nome para o NIS, para exemplo vamos usar: '''rock'''
Poderá ocorrer um erro (verá um [Fail]), mas não se preocupe.

Edite o arquivo '''sudo nano /etc/default/nis''' e altere o parâmentro NISSERVER:
# Are we a NIS server and if so what kind (values: false, slave, master)?
de NISSERVER=false
para NISSERVER=master

Edite o arquivo '''sudo nano /etc/yp.conf''' e adicione a seguinte linha:
# ypserver ypserver.network.com
ypserver 192.168.0.1

Edite o arquivo '''sudo nano /etc/ypserv.securenets''' coloque as seguintes linhas para que apenas os membros da sua rede local tenham acesso.
# Always allow access for localhost
255.0.0.0 127.0.0.0
 
# This line gives access to everybody. PLEASE ADJUST!
# 0.0.0.0 0.0.0.0
# comente esta linha acima
 
# esta e sua rede local do diskless
255.255.255.0 192.168.0.0

Agora que temos tudo configurado, vamos iniciar servidor NIS: 
'''sudo /etc/init.d/nis restart'''

E também temos que gerar o base de dados no NIS pela primeira vez, execute: 
'''sudo /usr/lib/yp/ypinit -m'''

Vai aparecer o nome do '''SERVIDOR bobmarley''' nas seguintes linhas, verifique se o nome do servidor está correto e tecle '''CTRL+D'', veja se o resultado é o mesmo que segue abaixo seguido de '''UPDATING....'''

bobmarley@bobmarley:/export/tftpboot/boot$ sudo /usr/lib/yp/ypinit -m
At this point, we have to construct a list of the hosts which will run NIS
servers. bobmarley is in the list of NIS server hosts. Please continue to add
the names for the other hosts, one per line. When you are done with the
list, type a <control D>.
next host to add: bobmarley
next host to add:
The current list of NIS servers looks like this:
bobmarley
Is this correct? [y/n: y] y
We need a few minutes to build the databases...
Building /var/yp/rock/ypservers...
Running /var/yp/Makefile...
make[1]: Entrando no diretório `/var/yp/rock'
Updating passwd.byname...
Updating passwd.byuid...
Updating group.byname...
Updating group.bygid...
Updating hosts.byname...
Updating hosts.byaddr...
Updating rpc.byname...
Updating rpc.bynumber...
Updating services.byname...
Updating services.byservicename...
Updating netid.byname...
Updating protocols.bynumber...
Updating protocols.byname...
Updating netgroup...
Updating netgroup.byhost...
Updating netgroup.byuser...
Updating shadow.byname...
make[1]: Saindo do diretório `/var/yp/rock'

bobmarley has been set up as a NIS master server.

Now you can run ypinit -s bobmarley on all slave server.

Para testar o NIS digitamos: '''ypcat passwd''', se tudo estiver ok!, aparecerá uma linha nesse formato:
usuario:x:1000::1000:usuario,,,:/home/usuario:/bin/bash

=== Log ===

Segue baixo o log do DHCP do SERVIDOR das REQUISIÇÕES do CLIENTE DISKLESS. Esse sistema não está funcionando por completo, porque ainda temos que configura-ló. '''Na boot, o YPBIND vai ficar procurando um servidor que não existe, isso é normal, espere até que o sistema continue com o boot.'''

sudo tail -n 100 /var/log/syslog

Sep 21 15:02:52 bobmarley kernel: [ 225.436112] eth1: link down
Sep 21 15:02:56 bobmarley kernel: [ 229.204523] eth1: link up, 100Mbps, full-duplex, lpa 0xC1E1
Sep 21 15:03:13 bobmarley kernel: [ 246.298295] eth1: link down
Sep 21 15:03:15 bobmarley kernel: [ 247.941352] eth1: link up, 100Mbps, full-duplex, lpa 0xC1E1
Sep 21 15:03:17 bobmarley dhcpd: DHCPDISCOVER from '''00:15:f2:c8:22:2f via eth1'''
Sep 21 15:03:17 bobmarley dhcpd: DHCPOFFER on '''192.168.0.10''' to 00:15:f2:c8:22:2f via eth1
Sep 21 15:03:21 bobmarley dhcpd: DHCPREQUEST for '''192.168.0.10''' (192.168.0.1) from '''00:15:f2:c8:22:2f''' via eth1
Sep 21 15:03:21 bobmarley dhcpd: DHCPACK on 192.168.0.10 to 00:15:f2:c8:22:2f via eth1
'''Sep 21 15:03:21 bobmarley -s[6491]: RRQ from 192.168.0.10 filename /export/tftpboot/pxe/gpxe-git-forcedeth.pxe'''
Sep 21 15:03:21 bobmarley -s[6491]: tftp: client does not accept options
'''Sep 21 15:03:21 bobmarley -s[6493]: RRQ from 192.168.0.10 filename /export/tftpboot/pxe/gpxe-git-forcedeth.pxe'''
Sep 21 15:03:21 bobmarley kernel: [ 254.048871] eth1: link down
Sep 21 15:03:23 bobmarley kernel: [ 256.158345] eth1: link up, 100Mbps, full-duplex, lpa 0xC5E1
Sep 21 15:03:25 bobmarley dhcpd: DHCPDISCOVER from 00:15:f2:c8:22:2f via eth1
Sep 21 15:03:25 bobmarley dhcpd: DHCPOFFER on 192.168.0.10 to 00:15:f2:c8:22:2f via eth1
Sep 21 15:03:26 bobmarley dhcpd: DHCPDISCOVER from 00:15:f2:c8:22:2f via eth1
Sep 21 15:03:26 bobmarley dhcpd: DHCPOFFER on 192.168.0.10 to 00:15:f2:c8:22:2f via eth1
Sep 21 15:03:28 bobmarley dhcpd: DHCPREQUEST for 192.168.0.10 (192.168.0.1) from 00:15:f2:c8:22:2f via eth1
Sep 21 15:03:28 bobmarley dhcpd: DHCPACK on 192.168.0.10 to 00:15:f2:c8:22:2f via eth1
'''Sep 21 15:03:29 bobmarley -s[6495]: RRQ from 192.168.0.10 filename /export/tftpboot/boot/generic.script'''
'''Sep 21 15:03:30 bobmarley -s[6498]: RRQ from 192.168.0.10 filename /export/tftpboot/boot/vmlinuz'''
'''Sep 21 15:03:30 bobmarley -s[6501]: RRQ from 192.168.0.10 filename /export/tftpboot/boot/initrd.img'''
Sep 21 15:03:35 bobmarley kernel: [ 268.189017] eth1: link down
Sep 21 15:03:37 bobmarley kernel: [ 270.289487] eth1: link up, 100Mbps, full-duplex, lpa 0xC5E1
Sep 21 15:03:39 bobmarley dhcpd: DHCPDISCOVER from 00:15:f2:c8:22:2f via eth1
Sep 21 15:03:39 bobmarley dhcpd: DHCPOFFER on 192.168.0.10 to 00:15:f2:c8:22:2f via eth1
Sep 21 15:03:39 bobmarley dhcpd: DHCPREQUEST for 192.168.0.10 (192.168.0.1) from 00:15:f2:c8:22:2f via eth1
Sep 21 15:03:39 bobmarley dhcpd: DHCPACK on 192.168.0.10 to 00:15:f2:c8:22:2f via eth1
Sep 21 15:03:40 bobmarley dhcpd: DHCPREQUEST for 192.168.0.10 (192.168.0.1) from 00:15:f2:c8:22:2f via eth1
Sep 21 15:03:40 bobmarley dhcpd: DHCPACK on 192.168.0.10 to 00:15:f2:c8:22:2f via eth1
'''Sep 21 15:03:40 bobmarley mountd[5554]: authenticated mount request from 192.168.0.10:1016 for /export/hardy (/export)'''

Aqui finalizamos as configurações do servidor.

'''NAO SEGUIR PARA O PRÓXIMO PASSO SE O COMPUTADOR CLIENTE NÃO ESTIVER BOOTANDO MESMO COM OS ERROS APARECENDO NO BOOT!'''

== Cliente: Configurando o sistema ==

Todas as configurações intituladas '''Cliente''' deve ser feitas no ambiente '''chroot'''. Todos os arquivos dentro de '''/export/diskless''' são do sistema Diskless, qualquer arquivo modificado dentro desse diretório tem efeito direto sobre o sistema Diskless.

''' ERRO '''

perl: warning: Setting locale failed.
perl: warning: Please check that your locale settings:
LANGUAGE = "pt_BR:pt:en",
LC_ALL = (unset),
LANG = "pt_BR.UTF-8"
are supported and installed on your system.
perl: warning: Falling back to the standard locale ("C").

'''Esse erro vai aparecer na hora de instalar de alguns pacotes, não se preocupe ele será resolvido nos próximos passos.'''

=== Inicial ===

Aqui simulamos o ambiente cliente Diskless:
'''sudo chroot /export/diskless''' 

A partir de agora estaremos configurando o sistema Diskless que será usado pelos clientes. 
Vamos instalar e configurar cada serviço para não perder o foco.

Montamos o sistema /proc:
'''mount none /proc -t proc'''

atualizando a lista de pacotes:
'''apt-get update'''

pacotes de linguagen:
'''apt-get install language-pack-br language-pack-br-base'''

A seguir vamos apagar o NOME do COMPUTADOR CLIENTE. como se trata de diversas máquinas com nomes diferentes, o nome ao cliente será fornecido pelo serviço de DHCP do servidor.

Apagar o arquivo:
'''rm /etc/hostname'''

vamos criar um arquivo em branco:
'''touch /etc/hostname'''

Criar diretorio, por padrão isso não vem criado. 
'''mkdir /var/run/network'''

Somente adicione''' o nomes das maquinas cliente no arquivo: 
'''sudo nano /etc/hosts''' 

127.0.0.1 localhost
192.168.0.1 bobmarley
192.168.0.10 jimicliff

'''Configurando rede de cliente/Ambiente Diskless'''

Vamos editar o arquivo '''/etc/network/interfaces''' e adicionar as linhas abaixo, por padrão esse arquivo está vazio.

''' NAO ADICIONAR AUTO ETH0, QUEBRA O SISTEMA NA INICIALIZAÇÃO '''

nano /etc/network/interfaces

auto lo
iface lo inet loopback
iface eth0 inet dhcp

salva e sai do editor.

Portmap é um serviço que "lista" alguns serviços do sistema, não todos, o serviço tem que ter suporte ao Portmap.
Edite o arquivo '''/etc/hosts.allow''' para restrição de conexão, apenas o servidor pode conectar, adiciona a linha:
'''nano /etc/hosts.allow'''

adicione o parâmetro na última linha
'''portmap : 192.168.0.1'''

===NIS===
NIS é o serviço responsavél pela autenticação do usuário e senha. Mais informações [http://www.linux-nis.org/]

Vamos instalar o NIS 
'''apt-get install nis'''

Vamos Aumentar o tempo para a execução do NIS, pois o NIS necessita que outros serviços estajam funcionando para iniciar. 

'''update-rc.d -f nis remove''' 
'''ln -s /etc/init.d/nis /etc/rcS.d/S70nis'''

Aqui vamos configurar o NIS para ele se comunicar com o servidor, onde vai validar o usuário e senha. Edite o arquivo '''/etc/yp.conf''' e configure a linha do servidor:

'''nano /etc/yp.conf'''

adicionar o parâmetro na ultima linha:

ypserver 192.168.0.1

salva e sai do editor.

A diferença entre os três próximos arquivos é a quantidade de dois pontos (:) de uma para o outro, deve ser colocado no final de cada arquivo. Acontece o seguinte, o NIS verifica o arquivo de autenticação local, não encontrando aquele usuário na maquina local, ele vai verificar no servidor se existe ou não.

Abra os arquivos a seguir e adicione as linhas necessárias:

'''nano /etc/passwd''' e adicione na última linha:
+:::::: #(seis :)

salva e sai.

'''nano /etc/group''' e adicione na última linha:
+::: #(três :)
salva e sai.

'''nano /etc/shadow''' e adicione na última linha:
+:::::::: #(oito :)
salva e sai.

UM EXEMPLO DO /etc/passwd

stunnel4:x:123:126::/var/run/stunnel4:/bin/false
festival:x:124:29::/home/festival:/bin/false
'''+:::::: < ULTIMA LINHA >'''

=== Linux Image (Kernel) ===

Vamos instalar o Kernel (linux-image):
'''apt-get install linux-image'''

Como o sistema funciona com base em um rede e não local (discos, HD), precisamos alterar o parametro '''BOOT''' do arquivo '''/etc/initramfs-tools/initramfs.conf''' e gerar o novo '''initrd.img''' em seguida. Com isso faremos com que o sistema de boot do cliente (sistema Diskless) carregue modulos de rede para ter acesso ao servidor e seus serviços.

* Precisamos alterar o arquivo: '''nano /etc/initramfs-tools/initramfs.conf''' para poder bootar via NFS, altere:
de BOOT=local
para '''BOOT=nfs'''

salva e saia do editor.

Agora que temos o arquivo alterado, vamos atualizar o sistema de boot:

* Recriando o initrd.img: 
'''update-initramfs -u'''

esse mensagem deverá aparecer:

root@bobmarley:/# update-initramfs -u
update-initramfs: Generating /boot/initrd.img-2.6.24-16-generic

=== NFS ===
NFS é serviço para disponibilizar um determinado diretorio do servidor em modo transparente, como se os arquivos estivessem localmente, evitando problemas. É extramente necessário o funcionamento desse serviço, já que os arquivos do sistema é todo remoto em todo o tempo para o client, boot, trabalho e na hora de desligar.

Vamos instalar o serviço:

'''apt-get install nfs-common'''

'''Configurando sistema de arquivos'''

Inserir estas linhas no arquivo '''/etc/fstab'''

'''nano /etc/fstab'''

/dev/root / nfs defaults,rw,nolock,tcp 0 0
none /tmp tmpfs defaults 0 0
none /media tmpfs defaults 0 0
none /var/tmp tmpfs noexec 0 0
none /var/yp/binding tmpfs defaults,mode=755 0 0
192.168.0.1:/home /home nfs defaults,nfsvers=3,tcp,async,noatime,rw,rsize=32768,wsize=32768 0 0

===Scripts de inicialização, /VAR ===

Esses scripts foram desenvolvidos para resolver o problema do /var. 
Ele faz algumas verificações de diretórios, caso não exista, ele crie. 
Isso é importante para os computadores que já estão funcionando como aqueles que serão inseridos no futuro.

'''Edite os dois arquivos e arrume o parametro SERVER de acordo com o IP do seu servidor, se estiver usando as configurações e parâmetros do tutorial não é necessário alterar nada.'''

DESC="NFS diskless common setup"
SERVER="192.168.0.1" # possivel alterar para sua rede

Criar arquivo '''mountnfs-diskless.sh'''. Inicialmente estará em branco pois o arquivo está sendo criado.
'''nano /etc/init.d/mountnfs-diskless.sh'''

### BEGIN INIT INFO
# Provides: mountnfs-diskless
# Required-Start: mountnfs
# Required-Stop:
# Default-Start: S
# Default-Stop:
# Short-Description: Mount diskless file systems
# Description: Mount diskless file systems
### END INIT INFO
 
. /lib/lsb/init-functions
 
DESC="NFS diskless common setup"
SERVER="192.168.0.1"
 
log_daemon_msg "Mounting station-specific directories"
 
MTOPTS="rsize=32768,async,wsize=32768,nfsvers=3,tcp"
 
# Start off with mounting the state directory
mount -o $MTOPTS $SERVER:/export/state /state
 
DIR="/state/`hostname`/var/spool/"
if [ ! -d $DIR ] ; then
log_daemon_msg "Creating spool directory $DIR"
mkdir -p $DIR
cd $DIR
ln -s ../mail mail
 
# Copy postfix skeleton environment over
#cp -R --preserve /etc/server-skel/postfix/ .
 
mkdir cron
mkdir texmf
 
#mkdir cups
#chown cupsys:lpadmin cups
#chmod 710 cups
fi
mount -o $MTOPTS,nolock $SERVER:/export${DIR} /var/spool/
 
DIR="/state/`hostname`/var/log/"
if [ ! -d $DIR ] ; then
log_daemon_msg "Creating log directory $DIR"
mkdir $DIR
cd $DIR
 
mkdir apt
mkdir ksymoops
mkdir gdm
mkdir news
chown news:proxy news
chmod 2755 news
 
#mkdir postgresql
#chgrp postgres postgresql
#chmod 775 postgresql
 
#mkdir cups
#chown cupsys:lpadmin cups
fi
mount -o $MTOPTS,nolock $SERVER:/export${DIR} /var/log/
 
DIR="/state/`hostname`/etc/cups/"
if [ -d $DIR ] ; then
log_daemon_msg "Mounting station-specific CUPS directory"
mount -o $MTOPTS $SERVER:/export${DIR} /etc/cups
fi
 
log_end_msg $?
 
: exit 0

Criar arquivo: '''nfs-common-diskless'''. Inicialmente estará em branco pois o arquivo está sendo criado.

'''nano /etc/init.d/nfs-common-diskless'''

### BEGIN INIT INFO
# Provides: nfs-common-diskless
# Required-Start: $network
# Default-Start: 2 3 4 5
# Default-Stop: 0 1 6
# Short-Description: NFS support files common to client and server
# Description: NFS is a popular protocol for file sharing across
# TCP/IP networks. This service provides various
# support functions for NFS mounts.
### END INIT INFO
 
. /lib/lsb/init-functions
 
DESC="NFS diskless common setup"
SERVER="192.168.0.1"
 
log_daemon_msg "Starting $DESC"
 
DIR="/var/lib/nfs/`hostname`"
if mount | grep -qs /var/lib/nfs; then
log_daemon_msg "NFS state directory already mounted"
exit 1
fi
if [ ! -d $DIR ] ; then
log_daemon_msg "New machine; creating NFS directory."
mkdir -p $DIR
fi
mount -o $MTOPTS,nolock $SERVER:/export/diskless/${DIR} /var/lib/nfs/
log_end_msg $?

Vamos dar permissão de execução para os dois arquivos criados: 
'''chmod +x /etc/init.d/mountnfs-diskless.sh'''
depois
'''chmod +x /etc/init.d/nfs-common-diskless'''

Fazer links simbólicos para a inicialização do sistema:

'''ln -s /etc/init.d/mountnfs-diskless.sh /etc/rcS.d/S45mountnfs-diskless'''
depois
'''ln -s /etc/init.d/nfs-common-diskless /etc/rcS.d/S43nfs-common-diskless'''

== '''Ambiente gráfico ''' ==

Para finalizar vamos instalar o ambiente gráfico.

X-Window é o servidor gráfico do Linux, sem ele os gerenciadores de janela, Gnome, KDE, XFCE e outros não tem funcionalidade, por isso vamos instalar o servidor mais o gerenciador de janelas padrão do Ubuntu, o Gnome.

Isso pode levar um bom tempo dependendo da velocidade da conexão da internet que você tem, por isso vá tomar uma água, ler e-mails, jogar WII e outros... ;)

Demora porque será feito o download dos arquivos necessários, +-500MB. Essa instalação irá resolver o problema de "PERL LOCALES" que falamos acima.

'''apt-get install ubuntu-desktop'''

Chegamos ao final da configuração do cliente. Teoricamente o sistema Diskless já está funcionando. O não funcionamento dos serviços, devem ser verificados os '''LOGS''' do sistema no servidor, '''/var/log/syslog''' ou '''/var/log/messages'''. Os serviços foram montados com nivél de prioridade, pois um depende do outro para funcionar.

== Acesso de admin ==
Como o próprio nome diz, admistrador. Um usuário com acesso ao admin, no grupo admin, tem acesso a comandos restritos como instalar programas, atualizações do sistema, adicionar novos usuários e etc. Tudo isso com o comando '''sudo <comando>'''

Para acesso admin dentro do sistema Diskless, adicione o grupo ADMIN:
'''groupadd admin'''

Editar o arquivo '''/etc/sudoers'''.

Altere a linha ou adicione

'''nano /etc/sudoers'''
de
#%sudo ALL=NOPASSWD: ALL

Para:
%admin ALL=(ALL) ALL

Colocando um usuário no grupo admin:
'''sudo usermod -g admin'''

veja mais opções em chmod --help. Diferença entre -g e -G

== Adicionando nova máquina no sistema Diskless ==

Editar o arquivo '''sudo nano /etc/dhcp3/dhcpd.conf''', e colocar os parametros necessários para o novo cliente.
Não esquecendo que precisamos saber a marca e modelo da placa de rede, vai para o passo 1.3.1 caso não lembre.

host natirutis {
# endereço fisico da placa de rede do cliente
hardware ethernet XX:XX:XX:XX:XX;
# IP que esse cliente irá receber
fixed-address 192.168.0.11;
if not exists gpxe.bus-id {
# Drive da placa de rede do cliente, passo 1.3.1
filename "/export/tftpboot/pxe/rom-matic.pxe";
} else {
# Script de inicialização com parametros do tftpboot
filename "/export/tftpboot/boot/generic.script";
}
}

uma parte desse arquivo desse ficar assim:

# nome da maquina, utilizaremos em outros arquivos
host jimicliff {
# endereço fisico da placa de rede do cliente
hardware ethernet 00:15:f2:c8:22:54;
# IP que esse cliente irá receber
fixed-address 192.168.0.10;
if not exists gpxe.bus-id {
# Drive da placa de rede do cliente, passo 1.3.1
filename "/export/tftpboot/pxe/gpxe-git-b44.pxe";
} else {
# Script de inicialização com parametros do tftpboot
filename "/export/tftpboot/boot/generic.script";
}
}

host natirutis {
# endereço fisico da placa de rede do cliente
hardware ethernet 00:15:f2:c8:23:54;
# IP que esse cliente irá receber
fixed-address 192.168.0.11;
if not exists gpxe.bus-id {
# Drive da placa de rede do cliente, passo 1.3.1
filename "/export/tftpboot/pxe/gpxe-git-forcedeth-10de0057.pxe";
} else {
# Script de inicialização com parametros do tftpboot
filename "/export/tftpboot/boot/generic.script";
}

reinciar o serviço DHCPD para que as alterações tenham efeito:
'''/etc/init.d/dhcp3-server restart'''

Edite o arquivo '''/etc/hosts''' e declare o nome e IP do novo terminal na ultima linha:

127.0.0.1 localhost
192.168.0.1 bobmarley
192.168.0.10 jimicliff
'''192.168.0.11 natirutis'''

salva e sai do arquivo.

Com todas essas inserções no sistema, o novo terminal pode ser ligado. A principio os sistema /var será criado no boot, por isso reinicie o terminal.
Usando qualquer usuário cadastrado no sistema tem acesso ao novo terminal, nenhuma mudança é necessária.

== Criando usuário ==
Antes disso vamos alterar algumas coisas no sistema.

Alterar o arquivo '''/etc/adduser.conf'''. Esse arquivo tem os parâmetros do comando '''adduser''' que por padrão não vem configurado com os grupos necessários para o sistema. Esses grupos servem para que o usuário tenha acesso a alguns dispositivos da máquina, som, impressora, pendrive e outros.

procure pelo parametro:
#EXTRA_GROUPS="dialout cdrom floppy audio video plugdev users"

remove a # inicial da linha, ficando:
EXTRA_GROUPS="dialout cdrom floppy audio video plugdev users"

procure por:
#ADD_EXTRA_GROUPS=1

remove a # inicial da linha:
ADD_EXTRA_GROUPS=1

Adicionando usuario com login Rogers
'''adduser rogers'''
digite e confirme a senha

Depois de adicionar um usuário, é necessário gerar o novo banco de acessos do NIS, para isso execute os comandos a seguir:

Colocar na base de dados do NIS
'''cd /var/yp''' 

gerar o banco de dados no sistema NIS
'''make'''

[[Categoria:Diskless]]
[[Categoria:Redes]]
[[Categoria:Linux]]