Инструкции по Continent - История изменений

192.168.99.249 в 06:57, 10 октября 2024

2024-10-10T06:57:48Z

← Предыдущая версия		Версия от 06:57, 10 октября 2024
Строка 4:		Строка 4:
	== Фиксация MAC адресов в PNetLab ==		== Фиксация MAC адресов в PNetLab ==
	'''ВАЖНО: Подключение флешки, как и другие манипуляции с настройками машин PNetLab и их <u>связями</u>, заново генерируют MAC адреса для сетевых карт. Это приводит к изменению названий сетевых интерфейсов и ломает настройки сети в Continent. Что бы это избежать, необходимо заполнить поле First MAC в настройках каждой виртуальной машины уникальными значениями.'''		'''ВАЖНО: Подключение флешки, как и другие манипуляции с настройками машин PNetLab и их <u>связями</u>, заново генерируют MAC адреса для сетевых карт. Это приводит к изменению названий сетевых интерфейсов и ломает настройки сети в Continent. Что бы это избежать, необходимо заполнить поле First MAC в настройках каждой виртуальной машины уникальными значениями.'''
	~~[[Файл:First MAC.png\|слева]]~~

			[[Файл:First_MAC.png]]

	Cоответсвие MAC адресов и названий интерфейсов храняться в файле /etc/udev/rules.d/70-persistent-net.rules ([https://serverfault.com/questions/981952/centos-7-how-to-get-interface-name-by-macaddress/982045#982045 ссылка])		Cоответсвие MAC адресов и названий интерфейсов храняться в файле /etc/udev/rules.d/70-persistent-net.rules ([https://serverfault.com/questions/981952/centos-7-how-to-get-interface-name-by-macaddress/982045#982045 ссылка])
Строка 97:		Строка 97:
	# В настройки виртуальной машины PNetLab в поле Qemu Options добавить:<syntaxhighlight>		# В настройки виртуальной машины PNetLab в поле Qemu Options добавить:<syntaxhighlight>
	-drive if=none,id=stick,format=raw,file=<ПУТЬ К ФАЙЛУ С ВИРТУАЛЬНОЙ ФЛЕШКОЙ> -device nec-usb-xhci,id=xhci -device usb-storage,bus=xhci.0,drive=stick		-drive if=none,id=stick,format=raw,file=<ПУТЬ К ФАЙЛУ С ВИРТУАЛЬНОЙ ФЛЕШКОЙ> -device nec-usb-xhci,id=xhci -device usb-storage,bus=xhci.0,drive=stick
	</syntaxhighlight>[[Файл:~~PNetLab settings~~.png~~\|слева~~]]		</syntaxhighlight>[[Файл:PNetLab_settings.png]]<br />

192.168.99.249 в 04:34, 10 октября 2024

2024-10-10T04:34:26Z

@@ Строка 98: / Строка 98: @@
 -drive if=none,id=stick,format=raw,file=<ПУТЬ К ФАЙЛУ С ВИРТУАЛЬНОЙ ФЛЕШКОЙ> -device nec-usb-xhci,id=xhci -device usb-storage,bus=xhci.0,drive=stick
 </syntaxhighlight>[[Файл:PNetLab settings.png|слева]]
-# Перезагрузить Continent
 == Получение root доступа к Continent 4 на виртуальной машине ==

192.168.99.249 в 02:21, 10 октября 2024

2024-10-10T02:21:35Z

← Предыдущая версия		Версия от 02:21, 10 октября 2024
Строка 155:		Строка 155:
	</syntaxhighlight>		</syntaxhighlight>
	#Перезагружаем Continent и выбираем в загрузчике новое ядро.		#Перезагружаем Continent и выбираем в загрузчике новое ядро.

			== Обновление лицензий ==
			Процесс управления лицензиями описан в документации в томе "Руководство администратора. Управление комплексом.". Документация доступна по [https://www.securitycode.ru/products/kontinent-4/?tab=support ссылке]

			Учебные лицензии можно скачать по [https://www.securitycode.ru/download_center/?section=downloads&product=%D0%9A%D0%BE%D0%BD%D1%82%D0%B8%D0%BD%D0%B5%D0%BD%D1%82%204&version=4.1.9 ссылке]. Лицензии имеют небольшой срок действия, но постоянно актуализируются.

			Лицензионные файлы необходимо скопировать на компьютер с Менеджером конфигурации (192.168.23.26). Для это можно сначала скопировать файлы на любой компьютер из сети 192.168.23.0/29 доступный по ssh/scp. А затем скопировать на целевую машину при помощи программы WinSCP.

Entcor в 09:21, 23 мая 2024

2024-05-23T09:21:39Z

← Предыдущая версия		Версия от 09:21, 23 мая 2024
Строка 112:		Строка 112:
	# В файл настроек ограниченной консоли /etc/clish/misc.xml добавить bash. Для примера можно скопировать раздел настроек для команды uptime и заменить uptime на bash. В атрибут help написать Back door.		# В файл настроек ограниченной консоли /etc/clish/misc.xml добавить bash. Для примера можно скопировать раздел настроек для команды uptime и заменить uptime на bash. В атрибут help написать Back door.
	# Отключить диск, включить виртуальную машину с Continent. Через локальное меню Continent запустить ограниченную консоль (Инструменты - Диагностика - Командная строка) и выполнить команду bash. Получаем полный доступ к Linux под root.		# Отключить диск, включить виртуальную машину с Continent. Через локальное меню Continent запустить ограниченную консоль (Инструменты - Диагностика - Командная строка) и выполнить команду bash. Получаем полный доступ к Linux под root.

			=== Доступ по SSH ===

			#В /etc/passwd у пользователя admin меняем консоль на /bin/bash
			# Включаем ssh доступ, в соответствии с интсрукцией "Руководство администратора. Управление комплексом"
			# Заходим на Continent по ssh и вополняем sudo bash

	== Перекомпиляция ядра на виртуальной машине Continent ==		== Перекомпиляция ядра на виртуальной машине Continent ==

Entcor в 03:58, 23 мая 2024

2024-05-23T03:58:50Z

← Предыдущая версия		Версия от 03:58, 23 мая 2024
Строка 139:		Строка 139:
	#Увеличиваем раздел /tmp в Continent до 1Гбт Текущего размера раздела tmp не хватает для проведения дальнейший операций, поэтому необходимо сначала уменьшить один из больших разделов, например /var, а затем увеличить раздел /tmp из освобожденного места. Список текущих разделов можно посмотреть командой lsblk https://ostechnix.com/resize-lvm-partitions-linux/		#Увеличиваем раздел /tmp в Continent до 1Гбт Текущего размера раздела tmp не хватает для проведения дальнейший операций, поэтому необходимо сначала уменьшить один из больших разделов, например /var, а затем увеличить раздел /tmp из освобожденного места. Список текущих разделов можно посмотреть командой lsblk https://ostechnix.com/resize-lvm-partitions-linux/
	#Отключаем виртуальный диск, запускаем Continent, заходим в консоль под root		#Отключаем виртуальный диск, запускаем Continent, заходим в консоль под root
			#ОПЦИОНАЛЬНО: ссылаемся в нашем ядре на модули ContinentOS<syntaxhighlight lang="bash">
			cd /lib/modules
			mv 5.10.210 _5.10.210
			ln -s 5.10.210-2.continent.x86_64 5.10.210
			</syntaxhighlight>
	#Формируем initramfs<syntaxhighlight lang="bash">		#Формируем initramfs<syntaxhighlight lang="bash">
	cd /boot		cd /boot

Entcor в 01:13, 23 мая 2024

2024-05-23T01:13:10Z

← Предыдущая версия		Версия от 01:13, 23 мая 2024
Строка 117:		Строка 117:
	# Получить root доступ Continent (см. Получение root доступа к Continent 4 на виртуальной машине)		# Получить root доступ Continent (см. Получение root доступа к Continent 4 на виртуальной машине)
	# Примонтировать виртуальный диск к хостовой машине (см. Монтирование виртуального диска в хостовую ОС)		# Примонтировать виртуальный диск к хостовой машине (см. Монтирование виртуального диска в хостовую ОС)
	# ~~Компиляция и установка ядра: - в~~ виртуальной машине в каталоге /boot по названию файлов определяем базовую версию ядра (например 5.10.210) ~~- скачиваем~~ исходный код ядра нужной версии https://mirrors.edge.kernel.org/pub/linux/kernel/ - ~~копируем~~ из виртуальной машины в папку с ядром файл /boot/config-XXXX под именем .config ~~- компилируем~~ ядро командой make -j<количество параллельных потоков> - ~~проверяем~~ успешность компиляции:<syntaxhighlight lang="bash">		# В виртуальной машине в каталоге /boot по названию файлов определяем базовую версию ядра (например 5.10.210). Cкачиваем исходный код ядра нужной версии https://mirrors.edge.kernel.org/pub/linux/kernel/ . Устанавливаем необходимые для компиляции библиотеки. <syntaxhighlight lang="bash">
			sudo apt update
			sudo apt install build-essential libncurses-dev bison flex libssl-dev libelf-dev fakeroot
			sudo apt install dwarves
			</syntaxhighlight>
			# Копируем из виртуальной машины в папку с ядром файл /boot/config-XXXX под именем .config. Добавляем/изменяем параметры ядра в конфигурационном файле:<syntaxhighlight lang="text">
			CONFIG_BPF_SYSCALL=y
			CONFIG_BPF_UNPRIV_DEFAULT_OFF=y
			CONFIG_BPF_JIT_ALWAYS_ON=y
			CONFIG_DEBUG_INFO_BTF=y
			CONFIG_DEBUG_INFO_REDUCED=y
			</syntaxhighlight>
			# Компилируем ядро командой make -j<количество параллельных потоков>. -Проверяем успешность компиляции:<syntaxhighlight lang="bash">
	echo $? #должен вернуться 0 в случае отсутсвия ошибок		echo $? #должен вернуться 0 в случае отсутсвия ошибок
	</syntaxhighlight>~~- устанавливаем~~ новое ядро в Continent <syntaxhighlight lang="bash">		</syntaxhighlight>
			# Устанавливаем новое ядро в Continent <syntaxhighlight lang="bash">
	sudo make INSTALL_MOD_PATH=/mnt modules_install		sudo make INSTALL_MOD_PATH=/mnt modules_install
	sudo make INSTALL_PATH=/mnt/boot install		sudo make INSTALL_PATH=/mnt/boot install

Entcor в 01:46, 20 мая 2024

2024-05-20T01:46:14Z

← Предыдущая версия		Версия от 01:46, 20 мая 2024
Строка 54:		Строка 54:

	Если возникнут проблемы монтирования ntfs разделов можно выполнить:<syntaxhighlight lang="bash">		Если возникнут проблемы монтирования ntfs разделов можно выполнить:<syntaxhighlight lang="bash">
			ntfsfix /dev/nbd1p2
	mount -t ntfs-3g -o remove_hiberfile /dev/nbd1p2 /mnt		mount -t ntfs-3g -o remove_hiberfile /dev/nbd1p2 /mnt
	</syntaxhighlight>https://unix.stackexchange.com/a/236145		</syntaxhighlight>https://unix.stackexchange.com/a/236145

Entcor в 04:14, 17 мая 2024

2024-05-17T04:14:48Z

← Предыдущая версия		Версия от 04:14, 17 мая 2024
Строка 51:		Строка 51:
	sudo mount /dev/mapper/vg00-lv_root /mnt		sudo mount /dev/mapper/vg00-lv_root /mnt
	sudo mount /dev/nbd1p1 /mnt/boot # при необходимости доступа к boot разделу		sudo mount /dev/nbd1p1 /mnt/boot # при необходимости доступа к boot разделу
	</syntaxhighlight>Команда lsblk показывает подключенные диски.		</syntaxhighlight>Команда '''lsblk''' показывает подключенные диски.

	Если возникнут проблемы монтирования ntfs разделов можно выполнить:<syntaxhighlight lang="bash">		Если возникнут проблемы монтирования ntfs разделов можно выполнить:<syntaxhighlight lang="bash">

Entcor в 04:14, 17 мая 2024

2024-05-17T04:14:16Z

← Предыдущая версия		Версия от 04:14, 17 мая 2024
Строка 52:		Строка 52:
	sudo mount /dev/nbd1p1 /mnt/boot # при необходимости доступа к boot разделу		sudo mount /dev/nbd1p1 /mnt/boot # при необходимости доступа к boot разделу
	</syntaxhighlight>Команда lsblk показывает подключенные диски.		</syntaxhighlight>Команда lsblk показывает подключенные диски.

			Если возникнут проблемы монтирования ntfs разделов можно выполнить:<syntaxhighlight lang="bash">
			mount -t ntfs-3g -o remove_hiberfile /dev/nbd1p2 /mnt
			</syntaxhighlight>https://unix.stackexchange.com/a/236145

	=== Отключение ===		=== Отключение ===

Entcor в 08:52, 16 мая 2024

2024-05-16T08:52:23Z

← Предыдущая версия		Версия от 08:52, 16 мая 2024
Строка 8:		Строка 8:

	Cоответсвие MAC адресов и названий интерфейсов храняться в файле /etc/udev/rules.d/70-persistent-net.rules ([https://serverfault.com/questions/981952/centos-7-how-to-get-interface-name-by-macaddress/982045#982045 ссылка])		Cоответсвие MAC адресов и названий интерфейсов храняться в файле /etc/udev/rules.d/70-persistent-net.rules ([https://serverfault.com/questions/981952/centos-7-how-to-get-interface-name-by-macaddress/982045#982045 ссылка])

			== Поиск соответствия сетевых интерфейсов в Linux схеме в PNetLab ==
			Все связи с каждой стороны обозначены как eX. Число X соответствует последнему числу в MAC адресе сетевого интерфейса.

			[[Файл:Mac - link.png]]

			== Сохранение виртуальных машин в PNetLab ==
			Виртуальные машины в PNetLab работают в рамках сессии. Если сессия будет по какой-то причине остановлена, то все виртуальные машины будут сброшены до базового состояния.

			Что бы этого не произошло состояние виртуальных машин надо периодически сохранять. [https://pnetlab.com/pages/documentation?slug=commit-image-docker-and-qemu Инструкция по сохранению.]

			==== Сначал создаем копию виртуальных машин ====

			# Останавливаем машину
			# В контекстном меню машины нажимаем Node Commit
			# Выбираем Take snapshot ....
			# В настройках машины указываем в качестве образа наш snapshot
			# В контекстном меню нажимаем Wipe
			# Теперь наша машина работают со своим образом, но который основан на базовом образе, т.е. не занимает лишнее место.

			==== Сохраняем изменения в собственный образ ====

			# Остановить машину
			# В контекстном меню машины нажимаем Node Commit
			# Выбираем Commit to original

	== Монтирование виртуального диска в хостовую ОС ==		== Монтирование виртуального диска в хостовую ОС ==