Хант Крэйг. TCP/IP Сетевое администрирование

Подождите немного. Документ загружается.

292 Глава 9. Локальные службы сети

Мы видим, что в файле /etc/fstab существуют записи для трех файловых

систем NFS. Команда загрузочного сценария mount

-а

повторно монтирует

эти каталоги при каждой загрузке системы.

Файлы vfstab и fstab реализуют наиболее распространенный способ монти-

рования файловых систем в процессе загрузки. Существует и другой меха-

низм автоматического монтирования файловых систем NFS - при необходи-

мости. Речь идет об автомонтировщике.

Автомонтировщик NFS

Автомонтировщик - это механизм, доступный большинству клиентов NFS.

Широкое распространение получили две разновидности автомонтировщика:

autofs и amd. Реализация autofs (Automounter Filesystem) входит в состав

Solaris и Linux, именно ее мы и рассмотрим в этом разделе. Демон amd (Au-

tomounter Daemon) доступен во многих вариантах Unix и входит в состав Li-

nux, но не в Solaris. Подробная информация по amd содержится в книге «Ад-

министрирование NFS и автомонтировщика в Linux» (Linux NFS and Auto-

mounter Administration), автором которой явлется Эрец Задок (Erez Zadok),

текущий руководитель проекта amd. В этом разделе слова «автомонтиров-

щик» и «демон автомонтировщика» относятся к версии autofs, поставляе-

мой в составе Solaris 8.

Файлы настройки автомонтировщика называются картами. Для определе-

ния файловой системы в автомонтировщике используются три основных ви-

да карт:

Главная карта

Файл настройки, читаемый командой automount. В нем перечислены все

другие карты, определяющие файловую систему autofs.

Прямая карта

Файл настройки, хранящий сведения о точках монтирования, путях и

параметрах файловых систем, подлежащих монтированию демоном auto-

mountd.

Косвенная карта

Файл настройки, хранящий сведения о путях и «относительных» точках

монтирования. Точки монтирования в данном случае определяются отно-

сительно пути, указанного в главной карте. Смысл применения косвен-

ных карт станет понятен из приводимых далее примеров.

В системах Solaris запуск демона автомонтировщика (automountd) и выполне-

ние команды automount происходит в сценарии /etc/init.d/autofs. Для запус-

ка автомонтировщика служит аргумент сценария

start,

то есть выполняется

команда autofs

start.

Аргумент stop позволяет завершить работу автомонти-

ровщика. Команда automount и демон automountd - две самостоятельные про-

граммы. Демон automountd динамически монтирует файловые системы, когда

возникает необходимость, automount обрабатывает файл autojnaster, чтобы

определить, какие системы могут монтироваться динамически.

Сетевая файловая система (NFS)

293

Чтобы воспользоваться автомонтировщиком, необходимо создать файл /etc/

auto master. Записи файла auto master имеют следующий формат:

точка-монтирования имя-карты параметры

В системе Solaris по умолчанию существует работоспособный файл au-

tomaster. Измените этот файл в соответствии с имеющейся конфигурацией.

Закомментируйте запись +auto_master, если не используется NIS+ или NIS и

ваши серверы не отвечают за распространение карты auto_master. Кроме то-

го, не обращайте внимания на запись /xfn, относящуюся к интегрирован-

ным (составным) службам имен. Добавьте запись для собственной прямой

карты. В данном примере эта карта называется auto_direct. Вот так выгля-

дит файл /etc/auto_master с нашими исправлениями:

Символ решетки (#) начинает строки комментариев, в частности строки +аи-

to_master и /xfn, которые мы закомментировали. Первая рабочая запись в дан-

ном файле указывает, что файловые системы, предлагаемые каждым из сер-

веров NFS, перечисленных в файле /etc/hosts, монтируются автоматически в

иерархии каталога /net. Для каждого сервера в каталоге /net создается под-

каталог - в качестве имени используется имя узла сервера. Предположим,

что сервер jerboas упоминается в файле hosts и экспортирует каталог /usr/lo-

cal. Описанная запись autojnaster автоматически делает этот удаленный ка-

талог доступным на локальном узле под именем /net/jerboas/usr/local.

Вторая запись автоматически монтирует исходные каталоги, перечислен-

ные в карте /etc/auto Jiome, в иерархии каталога /home. Файл /etc/autoso-

me, используемый по умолчанию, поставляется с системой Solaris. Заком-

ментируйте запись +auto_home в стандартном файле. Она используется только

в случаях, когда применяется NIS+ или NIS и на ваших серверах доступна

централизованно обновляемая карта autojiome. Добавьте записи исходных

каталогов отдельных пользователей либо всех исходных каталогов отдель-

ных серверов. Измененная карта auto_home выглядит так:

Первая запись монтирует файловую систему /export/home/craig с узла crab в

локальной точке /home/craig. Карта auto_home является косвенной, поэто-

му указанная точка монтирования (craig) определяется относительно точки

294 Глава 9. Локальные службы'сети

Созданный файл содержит две типичных записи. Первая запись монтирует

удаленную файловую систему /home/research с сервера jerboas в локальной

точке /home/research. При монтировании устанавливается режим доступа

чтение/запись. Вторая запись монтирует страницы руководства в режиме

только чтения с «мягким» интервалом ожидания.

Обратите внимание, что

для страниц руководства представлен целый список из трех серверов, имена

в котором разделены запятыми. Если сервер недоступен либо не ответил в

установленный интервал ожидания, клиент обращается к следующему сер-

веру из списка. Это одна из приятных возможностей автомонтировщика.

Автомонтировщик имеет четыре ключевых возможности: карта -hosts, соз-

дание масок, автоматическое монтирование, опрос серверов по списку. Кар-

та -hosts делает доступными локальному пользователю все файловые систе-

мы, экспортированные всеми серверами, упомянутыми в файле /etc/hosts.

Специальные символы максимально упрощают монтирование целых набо-

ров каталогов с удаленного сервера в каталоги локальной файловой системы

с похожими именами. Автоматическое монтирование идеально подходит к

этим двум возможностям, поскольку монтируются только те файловые сис-

См. описание параметров монтирования NFS выше по тексту.

монтирования /home, определенной в карте auto master. Вторая запись

монтирует все исходные каталоги из файловой системы /export/home с узла

horseshoe в «аналогичных» точках монтирования на локальном узле. Пред-

положим, что на узле horseshoe существует два исходных каталога, /export/

home/daniel и /export/home/kristin. Автомонтировщик делает эти каталоги

доступными на локальном узле под именами /home/daniel и /home/kristin.

Звездочка (*) и амперсанд (&) - специальные символы, используемые для

достижения описанных целей в картах autofs.

С картой autojiome мы закончили. Взглянем снова на карту autojmaster.

Третья и последняя запись файла /etc/autojnaster выглядит так:

Эту запись мы добавили для прямой карты. Специальная точка монтирова-

ния /- говорит о том, что имя, указанное в этой строке, является именем

прямой карты. Следовательно, действительные точки монтирования обозна-

чены в файле прямой карты. Файл прямой карты мы назвали /etc/auto_di

red. По умолчанию такого файла нет, так что его придется создать с нуля.

Мы создали следующий файл:

Формат записей файла прямой карты:

Совместный доступ к принтерам Unix

295

темы, которые используются. Возможности -hosts и специальных символов

позволяют получить доступ к очень большому числу файловых систем, од-

нако автоматическое монтирование позволяет монтировать только файло-

вые системы, непосредственно участвующие в работе. Последняя возмож-

ность - списки серверов - повышает надежность NFS, снимая зависимость

от единственного сервера.

Совместный доступ к принтерам Unix

Для организации совместного доступа к файлам в системах Unix использу-

ется NFS; для предоставления доступа к службе печати локальным и уда-

ленным пользователям используются различные инструменты - демон lpd

[Line Printer Daemon) и служба lp (Line Printer), lpd используется в системах

BSD и в большинстве систем Linux, lp используется в системах System V,

включая Solaris 8. В следующих подразделах мы изучим оба инструмента.

Демон печати lpd

Демон lpd управляет буферной зоной (спулингом) и очередями заданий печа-

ти. Он запускается в процессе загрузки системы из загрузочного сценария.

Обычно демон по умолчанию запускается в процессе загрузки систем Linux

и BSD, так что во многих случаях его вызов не требуется добавлять в сцена-

рии загрузки. В системе Red Hat Linux, например, запуск демона происхо-

дит в сценарии /etc/init.d/lpd.

Файл printcap

При запуске lpd обращается к файлу /etc/printcap в поисках информации о

доступных для использования печатающих устройствах. Файл printcap опре-

деляет принтеры и их характеристики. Создание файла printcap - самый жут-

кий этап настройки Unix-сервера печати. (Не пугайтесь: как мы позже уви-

дим на примере инструмента Solaris admintool, в большинстве систем сущест-

вуют графические интерфейсы, облегчающие настройку принтеров.) Файл

printcap внушает страх системным администраторам потому, что синтакси-

ческий анализатор, выполняющий разбор файла, весьма придирчив, а син-

таксис записей - лаконичен и загадочен. Большинства осложнений, связан-

ных с синтаксисом, можно избежать, следуя приводимым ниже правилам:

• Начинайте каждую запись с имени принтера в первой колонке. Пробелов

перед первым именем принтера быть не должно. Допустимо использова-

ние списков имен, разделенных символом конвейера (|). Одна из записей

должна быть связана с принтером по имени 1р. Если к серверу подключе-

но несколько принтеров, назначайте имя 1р принтеру «по умолчанию».

• Для разбиения записей на строки используйте символ обратного слэша \

в конце строки и табуляцию в начале строки продолжения. Следите за

тем, чтобы после символа \ не было пробелов. Следующим символом обя-

зательно должен быть символ новой строки.

296 Глава 9. Локальные службы сети

• Каждое поле, за исключением поля имени принтера, начинается и закан-

чивается двоеточием (:). В записи, разбитой на строки, двоеточие пред-

шествует символу обратного слэша и оно же следует за символом табуля-

ции в строке продолжения.

• Начинайте комментарии символом решетки (#).

Параметры настройки в файле printcap определяют характеристики принте-

ра. Эти характеристики в документации printcap называются возможностя-

ми (capabilities), но в действительности это всего лишь характеристики

принтера, которые нужны демону lpd, чтобы общаться с печатающим уст-

ройством. Параметры обозначаются двухсимвольными именами и обычно

имеют значения. Синтаксис параметров немного варьируется в зависимости

от типов значений. Параметры бывают трех видов:

Логические

Все логические параметры printcap по умолчанию имеют значение «fal-

se» (то есть «ложь»). Упоминание логического параметра в записи прин-

тера включает соответствующую функцию. Достаточно просто добавить в

запись двухсимвольное имя параметра. Так, : rs: включает ограничение

доступа для удаленных пользователей.

Численные

Некоторым из параметров назначаются численные значения. Например,

: br#9600: устанавливает скорость обмена данными для последовательного

принтера.

Строковые

Некоторым из параметров назначаются строковые значения. К примеру,

: rp=laser. определяет имя удаленного принтера.

Взгляд на страницу руководства, посвященную lpd, позволяет понять, что

параметров printcap существует множество. К счастью, большинство из них

вам никогда не придется использовать. Чаще встречаются простые опреде-

ления принтеров и небольшие файлы printcap.

К серверу печати обычно напрямую подключен один или два принтера; все

прочие принтеры, определенные в файле printcap, скорее всего, являются

удаленными принтерами. Большинство определений (если не все) клиент-

ского файла printcap относятся к удаленным принтерам.

В данном примере файла printcap принтер lw является удаленным. Пара-

метр If указывает файл журнала, в который записываются сообщения о со-

стоянии и ошибках. Удаленная машина, к которой подключен принтер,

Совместный доступ к принтерам Unix

297

определена параметром : rm=horseshoe:, а имя удаленного принтера на этой

машине - параметром :rp=lw:. Один файл журнала может использоваться

для нескольких принтеров. Последний параметр, sd, определяет каталог бу-

ферной зоны печати. Каждому принтеру соответствует отдельный каталог

буферной зоны. Для настройки клиента LPD достаточно создать определе-

ние удаленного принтера в файле printcap клиента.

Совершенно необязательно создавать файл printcap с нуля. Самое большее

может потребоваться отредактировать файл, чтобы он лучше соответствовал

вашим нуждам. Во всех современных системах Unix существуют инстру-

менты настройки принтеров, которые самостоятельно создают основу файла

printcap. Примером такого инструмента может служить приложение print-

conf-gui в системе Red Hat.

Запустите инструмент настройки принтеров в системе Red Hat 7.2, с рабоче-

го стола Gnome обратившись к элементу Printer Configuration меню System.

Когда откроется окно printconf-gui, щелкните по кнопке New, чтобы доба-

вить определение принтера в файл printcap. Кнопка New вызывает мастер

настройки принтера. На первой странице мастера укажите имя принтера и

тип очереди печати. Наберите имя принтера, например lw, в поле ввода

Queue Name. Затем выберите тип очереди (Queue Туре). В Red Hat 7.2 суще-

ствует пять вариантов для типа очереди:

Local Printer (Локальный принтер)

Используйте данный тип для принтера, подключенного напрямую. При

выборе типа Local Printer мастер предлагает указать порт, к которому

подключен принтер. По умолчанию это порт /dev/lpO.

Unix Printer (Принтер Unix)

Используйте данный тип для принтера, подключенного к удаленному

серверу, если доступ осуществляется по протоколу LPD. При выборе типа

Unix Printer мастер предлагает указать имя удаленного сервера и имя

принтера на этом сервере.

Windows Printer (Принтер Windows)

Используйте данный тип для принтера, подключенного к удаленному

серверу, если доступ осуществляется по протоколу SMB. При выборе типа

Windows Printer мастер предлагает указать IP-адрес удаленного сервера,

рабочую группу SMB, а также имя удаленного принтера (мастер обозна-

чает его как имя ресурса, share name). Кроме того, мастер позволяет ука-

зать имя пользователя и пароль, если они требуются для доступа к прин-

теру. Организация совместного доступа к принтерам по протоколу SMB

описана далее в этой главе.

Novell Printer (Принтер Novell)

Используйте данный тип для принтера, подключенного к удаленному

серверу, если доступ осуществляется по протоколам NetWare. При выбо-

ре типа Novell Printer мастер предлагает указать имя сервера и принтера

на сервере, а также необязательное имя пользователя и пароль, если они

298

Глава 9. Локальные службы'сети

требуются для доступа к принтеру. Чтобы работать с принтером Novell,

необходимо установить реализацию протоколов NetWare.

Jet Direct Printer (Принтер J etDirect)

Используйте данный тип для принтера, подключенного к сети, если до-

ступ осуществляется по протоколу JetDirect. В основном этот протокол

используется в принтерах HP со встроенным интерфейсом Ethernet. Та-

кие принтеры подключаются к сети напрямую по кабелю Ethernet, без

участия сервера. При выборе типа JetDirect мастер предлагает указать

IP-адрес принтера и позволяет ввести номер порта в случае, когда прин-

тер работает не через стандартный порт JetDirect.

Наконец, мастер предлагает выбрать один из сотен драйверов для принтера.

В большинстве систем Unix используются стандартные принтеры PostScript.

Системы Linux, напротив, чаще создаются на основе PC-компонентов широ-

кого потребления. С персональными компьютерами используется сборная

солянка из самых разных принтеров. Мастер позволяет выбрать подходя-

щий драйвер на основе информации о марке и модели принтера. Когда драй-

вер выбран и настройка завершена, происходит установка нового принтера.

Данный инструмент для Red Hat - просто пример. В новых версиях Red Hat

появятся более совершенные инструменты аналогичной функциональности,

а в других системах Unix существуют свои подобные приложения. Суть дела

не в том, как использовать такой инструмент, а в том, что файлы printcap

обычно не создаются вручную. Для этой цели используются приложения на-

стройки.

Работа с LPD

После того как принтер настроен, задания печати передаются демону lpd

при помощи программы 1рг (Line Printer Remote). Программа lpr создает

управляющий файл и передает его демону lpd вместе с файлом для печати.

Существует множество различных аргументов командной строки lpr, но

обычно в команде просто указывается принтер и файл, подлежащий печати:

% lpr -Plj ch09

Данная команда передает файл ch09 принтеру lj. Принтер может быть ло-

кальным или удаленным - значения это не имеет, если принтер определен в

файле printcap, и lpd, как следствие, знает его характеристики.

Программный модуль клиента предоставляет команды, позволяющие поль-

зователю проверить состояние задания печати. Эти команды, их синтаксис и

назначение описаны в табл. 9.2.

В синтаксисе описанных команд принтер - это имя принтера, определенное в

файле /etc/printcap, пользователь - имя учетной записи владельца задания

печати, а задание определяется номером задания, назначенным на время его

хранения в очереди печати. Вместо имени принтера в любой команде 1рс мо-

жет использоваться ключевое слово all, обозначающее все принтеры.

Совместный доступ к принтерам Unix

299

Таблица 9.2. Команды работы с принтером

1рс в основном предназначается для использования системным администра-

тором, однако команды status и start доступны всем пользователям. Все ко-

манды, перечисленные в табл. 9.2, доступны для пользователей.

Команда lpq перечисляет задания, находящиеся в очереди принтера. Аргу-

менты командной строки позволяют пользователю выбирать очередь опре-

деленного принтера и фильтровать выводимые сведения - просматривать за-

дания конкретного пользователя либо просто отдельные задания. Вот при-

мер перечисления заданий очереди для принтера 1р\

lpd и lpr одними из первых вошли в инструментарий Unix-систем, нацелен-

ный на использование потенциала сетей TCP/IP. Управление принтерами -

в большой степени задача системного администрирования. Здесь же описа-

ны только аспекты lpd, связанные печатью на удаленных устройствах.

Служба LP

Служба печати LP (Line Printer) используется в большинстве систем Unix

System V. LP предоставляет те же возможности, что и LPD.

Владелец задания печати может удалить его из очереди при помощи коман-

ды lprm. Предположим, пользователь daniel хочет удалить задание с номе-

ром 481. Он выполняет такую команду:

300 Глава 9. Локальные службы сети

Как видно из комментария в конце строки, эта запись разрешает всем уда-

ленным системам доступ к локальным принтерам. Первое поле содержит

имя узла, которому разрешен доступ. Знак сложения (+) в этом поле означа-

ет все узлы.

Поля записей файла /etc/lp/Systems разделяются двоеточием (:). Поле, со-

держащее букву х, а также все поля, содержащие дефис (-), можно смело иг-

норировать, поскольку они не используются.

Четвертое поле определяет тип операционной системы, под управлением ко-

торой работает внешний клиент. Оно содержит значение s5 для машин под

управлением System V, использующих LP для передачи заданий печати, ли-

бо bsd для систем BSD, использующих LPD.

Буква п в шестом поле указывает, что данное «соединение» никогда не долж-

но завершаться по истечении интервала ожидания. В этом поле может ука-

зываться длительность периода ожидания в минутах, но обычно такая воз-

Традиционно в системах Unix System V файлы настройки LP хранятся в ка-

талоге /etc/lp. Основное назначение этих файлов - такое же, как у файла

/etc/printcap в LPD. Однако файлы /etc/lp не редактируются системным ад-

министратором напрямую. Они создаются и изменяются при помощи ко-

манд System V - lpadmin и lpsystem.

Команда lpadmin добавляет локальные принтеры в каталог /etc/lp/printers,

делая их доступными службе LP. Базовый синтаксис команды для добавле-

ния принтера прост. Ключ -р определяет локальное имя принтера и исполь-

зуется совместно с ключом -v, определяющим интерфейс локального прин-

тера, либо совместно с ключом -s, определяющим имена сервера и принтера

для удаленного принтера. Например, следующая команда добавляет ло-

кальный принтер с именем 1р, подключенный к параллельному порту прин-

тера /dev/lpl:

А эта команда добавляет принтер lj, подключенный к удаленному серверу

crab, в качестве принтера с локальным именем lj:

Конкретными характеристиками принтера, добавленного командой lpadmin,

заведует файл terminfo. Файл terminfo практически идентичен файлу print-

cap. Подобно printcap, он имеет массу всевозможных параметров. За более

подробной информацией по файлу terminfo обращайтесь к соответствующей

странице руководства (man).

Команда lpsystem управляет доступом к принтерам в системах System V. По

умолчанию в большинстве систем System V клиентам предоставляется до-

ступ ко всем локальным принтерам. Параметры удаленного доступа к прин-

терам определяются в файле /etc/lp/Systems, и по умолчанию в нем сущест-

вует следующая запись:

Совместный доступ к принтерам Unix

301

можность не используется. Сохраняйте соединение, пока работает локаль-

ный сервер. Значение 10 является относительным. Оно указывает, что по-

вторная попытка подключиться к удаленной системе должна выполняться

через 10 минут. Это разумное значение: достаточно большое, чтобы удален-

ная система успела загрузиться после сбоя, п и 10 - значения по умолчанию,

и обычно нет необходимости их изменять.

Не изменяйте файл /etc/1р/Systems напрямую. Используйте для этой цели

команду

lpsystem.

Чтобы удалить систему из файла Systems, воспользуйтесь

командой lpsystem с ключом

- г hostname,

где hostname - значение первого поля

записи, которую следует удалить. К примеру, чтобы удалить запись со зна-

ком сложения (+) из стандартного файла /etc/1р/Systems, наберите:

Рис. 9.1. Менеджер печати

Чтобы добавить запись в файл Systems, используйте команду lpsystem без

ключа - г. Например, чтобы добавить систему BSD по имени clock, наберите:

# lpsystem -t bsd -у "Linux PC in room 820" clock

В результате выполнения этой команды в файл Systems добавляется такая

строка:

Ключ -t определяет тип операционной системы. Ключ -у позволяет добавить

комментарий; a clock, как можно догадаться, - имя узла. Для интервалов

ожидания и повторения попытки мы оставили значения по умолчанию. Эти

значения можно изменить при помощи ключей командной строки -Т timeout

и -R retry. За более подробными сведениями обращайтесь к странице руко-

водства lpsystem (man).

Команды lpadmin и lpsystem существуют в большинстве систем System V,

включая Solaris. Однако Solaris 8 не полагается целиком и полностью на эти

две команды и каталог /etc/lp в настройке LP. В системе Solaris настройка

принтеров выполняется посредством файла /etc/printers.conf. Команда lpad-

min добавляет новые принтеры в файл /etc/printers.conf, тогда как настройка

принтеров обычно производится в окне Printer Manager (Менеджер печати)

(рис. 9.1) приложения admintool.