216-20
Narziyev Asomiddin
4 -Tajriba ishi
Mavzu: Linux server administratsiyalash. Fayl serverni sozlash. Initial S xizmatlarni.
Ubuntu-dagi root hisobi sukut bo'yicha o'chirilgan, chunki uning paroli o'rnatilmagan. Root imtiyozlaridan foydalanish uchun, asosan, sudo buyrug'ini ma'muriy hisob qaydnomalari bilan ishlatish yaxshiroqdir. Agar biron bir sababga ko'ra root hisobidan foydalanmoqchi bo'lsangiz, quyidagilar kabi foydalanishingiz mumkin.
[1]
|
O'rnatish paytida qo'shilgan foydalanuvchi hisobi Sudo-da ma'muriy hisobni o'rnatadi, shuning uchun ildiz hisobining qobig'ini quyidagicha olish oson.
|
[2]
|
Yoki ildiz qayd yozuvining parolini o'rnatish uchun standart su buyrug'i bilan ildiz qayd yozuviga o'tish mumkin.
|
*
|
Ushbu saytdagi misollar ildiz foydalanuvchi qayd yozuvida ko'rsatilgan. Agar siz Sudo-dan foydalanayotgan bo'lsangiz, buyruqlar boshiga [sudo] qo'shing.
|
[3]
|
[Su] buyruqni cheklash uchun quyidagicha sozlang.
|
NFS serverini sozlang.
root@dlp:~#
apt -y install nfs-kernel-server
root@dlp:~#
vi /etc/idmapd.conf
# line 6: uncomment and change to your domain name
Domain =
srv.world
root@dlp:~#
vi /etc/exports
# write settings for NFS exports
# for example, set [/home/nfsshare] as NFS share
/home/nfsshare 10.0.0.0/24(rw,no_root_squash)
root@dlp:~#
mkdir /home/nfsshare
root@dlp:~#
systemctl restart nfs-server
Eksportning asosiy variantlari uchun
Buyruqlar
|
Tasnif
|
Rw
|
NFS hajmida o'qish va yozish so'rovlariga ruxsat bering.
|
Ro
|
NFS hajmida faqat o'qish so'rovlariga ruxsat bering.
|
Sync
|
So'rovlarga faqat o'zgarishlar barqaror xotiraga kiritilganidan keyin javob bering. (Birlamchi)
|
async
|
Bu opsiya NFS serveriga NFS protokolini buzish va soʻrov boʻyicha kiritilgan har qanday oʻzgarishlar barqaror saqlashga kiritilgunga qadar soʻrovlarga javob berish imkonini beradi.
|
secure
|
Ushbu parametr soʻrovlar IPPORT_RESERVED (1024) dan kamroq Internet portida kelib chiqishini talab qiladi. (Birlamchi)
|
insecure
|
Ushbu parametr barcha portlarni qabul qiladi.
|
wdelay
|
Agar boshqa tegishli yozish soʻrovi bajarilayotgan yoki tez orada yetib kelishi mumkinligidan shubhalansa, diskka yozish soʻrovini bajarishni biroz kechiktiring. (Birlamchi)
|
no_wdelay
|
Agar asinxron ham o'rnatilgan bo'lsa, bu parametr ta'sir qilmaydi. NFS serveri, agar u boshqa tegishli yozish soʻrovi amalga oshirilayotgan yoki tez orada kelishi mumkinligiga shubha qilsa, diskka yozish soʻrovini bajarishni odatda biroz kechiktiradi. Bu bir nechta yozish so'rovlarini diskka bitta operatsiya bilan bajarish imkonini beradi, bu esa unumdorlikni oshirishi mumkin. Agar NFS serveri asosan kichik bir-biriga bog'liq bo'lmagan so'rovlarni qabul qilsa, bu xatti-harakat aslida unumdorlikni pasaytirishi mumkin, shuning uchun uni o'chirish uchun no_wdelay mavjud.
|
subtree_check
|
Ushbu parametr pastki daraxtni tekshirish imkonini beradi. (Birlamchi)
|
no_subtree_check
|
Ushbu parametr kichik xavfsizlik ta'siriga ega bo'lgan pastki daraxtlarni tekshirishni o'chirib qo'yadi, lekin ba'zi hollarda ishonchlilikni oshirishi mumkin.
|
root_squash
|
Uid/gid 0 dan anonim uid/gid ga so'rovlarni xaritalash. Shuni esda tutingki, bu teng darajada sezgir bo'lishi mumkin bo'lgan boshqa uid yoki gidlarga taalluqli emas, masalan, foydalanuvchi qutisi yoki guruh xodimlari.
|
no_root_squash
|
Ildizni siqishni o'chiring. Ushbu parametr asosan disksiz mijozlar uchun foydalidir.
|
all_squash
|
Barcha uid va gidlarni anonim foydalanuvchiga xaritalash. NFS eksport qilinadigan umumiy FTP kataloglari, yangiliklar spool kataloglari va boshqalar uchun foydalidir.
|
no_all_squash
|
Barcha siqishlarni o'chiring. (Birlamchi)
|
anonuid=UID
|
Ushbu parametrlar anonim hisobning foydalanuvchi identifikatori va gid kodini aniq belgilaydi. Bu parametr birinchi navbatda shaxsiy kompyuter/NFS mijozlari uchun foydalidir, bunda siz barcha soʻrovlar bitta foydalanuvchidan boʻlishini xohlashingiz mumkin. Misol sifatida, quyidagi misol bo'limida /home/joe uchun eksport yozuvini ko'rib chiqing, u barcha so'rovlarni uid 150 bilan taqqoslaydi.
|
anongid=GID
|
Yuqorida o'qing (anonuid = UID)
|
Xizmatlarning holatini ko'rish yoki xizmatlarni enable/disable uchun quyidagicha sozlang.
Ishni bajarish tartibi
[2]
|
Agar keraksiz xizmatlar mavjud bo'lsa, quyidagilar kabi avtomatik boshlashni to'xtatish va o'chirish mumkin. (possible to omit [.service] words)
|
Ishlab chiqarish tizimi bo'lganidan keyin, ehtimol Tizimni yangilash qiyin, lekin hech bo'lmaganda Ubuntu Serverni o'rnatgandan so'ng yangilang.
[1]
|
Update your Ubuntu Server.
|
|
