Linuxformat - Вклад участника [ru]

LXF77:К вашим услугам

2008-12-17T07:52:11Z

Loki: /* Общайтесь при помощи Jabber */

=К В@шим услуг@м=

Вам никогда не казалось, что ваша машина с Linux могла бы делать для вас больше, чем целый день запускать OpenOffice.org да «гонять» Frozen Bubble? Задайте вашему ПК настоящую работу, настроив его как суперсервер интернета.

Многие считают, что Интернет существует лишь для того, чтобы пассивно пользоваться его благами. многие тратят больше времени на просмотр сайтов, чем на их разработку. многие даже не представляют, что могут настроить собственный BitTorrent. Но вы же не принадлежите к этим «многим»? Вы не нуждаетесь в напоминании, что ваш компьютер с Linux содержит самые мощные и популярные серверные программы на свете. Немного поизучав их, вы сможете превратить вашу настольную машину во «всегда к вашим услугам» суперкомпьютер, открытый всему миру. Он сможет поделиться вашими файлами, представить ваши web-страницы, стать чат-сервером, обслужить вашу радиостанцию, и многое другое – и ни одна из этих задач не потребует столько оперативной памяти, чтобы выделить для нее вспомогательный ПК.

Превратить ваш ПК в узел сети Интернет не сложно, но зато очень здорово, и что важнее всего – совершенно бесплатно. Читайте дальше.

«Ваш linux-компьютер содержит самые мощные серверные программы на свете.»

==Публикуем файлы в BitTorrent==

{{Врезка|right|
|Заголовок=Зачем мне это?
|Содержание=
Чтобы распространять файлы, не перегружая ваш интернет-канал.

Чтобы отслеживать популярность файлов, настроив трекер.

Чтобы использовать RSS-каналы для размещения новых данных для ваших пользователей.
|Ширина=20%}}

BitTorrent – замечательный способ поделиться файлами. не желают ли дамы и господа запустить собственный сервер?

Не путайте с нелегальным распространением файлов: на самом деле ''BitTorrent'' – всего лишь невероятно эффективный протокол и замечательно реализованная идея, которая заслуживает большего, чем ассоциации с мрачным сетевым «подпольем».

''BitTorrent'' эксплуатирует старую добрую модель клиент-сервер, когда те, кто скачивает файл, предоставляют секции, или «блоки», которые они уже скачали, другим участникам сети. можно сравнить это с пирамидой из бокалов с шампанским. Шампанское льётся только в верхний бокал, и по мере заполнения перетекает в нижние. Только в случае с BitTorrent можно начинать делиться «шампанским» ещё до того, как ваш «бокал» наполнится.

Чтобы скачать поток, пользователь сперва должен получить копию специального Torrent-файла (с суффиксом .torrent). Он создается на основе исходного файла и содержит хэш для каждого отдельного блока, который можно скачать и предоставить остальным. Хэш гарантирует, что каждый фрагмент файла, скачанный пользователем, будет в точности совпа дать с оригиналом. Наиболее творчески реализовано распределение клиентами тех частей, которыми они уже располагают. Это зависит от трекера (tracker), интернет-адрес которого вложен в Torrent-файл. Трекер выполняет функции дирижёра. Он отслеживает, кто что скачал, и всякий раз при получении нового запроса на ту или иную закачку он гарантирует, что новый клиент получит кусочки, которых еще нет у других участников сети. Вот что вы можете сделать на вашем ПК: запустить собственный трекер, так что вы не просто будете разделять потоки – вы будете их создавать.

===Строим трекер===
{{Врезка|right|
|Заголовок=Терминология
|Содержание=
'''Трекер (tracker)''' – сервер, управляющий распространением файла

'''Сидер (seeder)''' – тот, кто отдает фрагменты файла

'''Личер (leecher)''' – тот, кто скачивает фрагмент файла
|Ширина=20%}}

Наиболее популярный трекер называется ''XBNBT'', первоначально его разработали на языке Python и поставляли с оригинальным BitTorrent, а потом переписали на C++. Вам нужно скачать исходный код ''XBNBT'' или взять его с нашего диска. распакуйте файл и перейдите в каталог '''bnbt/src'''. мы будем собирать простейший трекер, так что просто наберите '''make xbnbt'''. При этом в текущем каталоге будет создан исполнимый файл. Очень важно ограничить трекер пользовательской учётной записью, так что не обязательно этот файл куда-то устанавливать.

Следующий этап – создание каталога torrents, где будут размещаться Torrent-файлы, которыми будет управлять сервер. Его нужно создать внутри каталога, из которого будет запускаться исполняемый файл. Наконец, перед запуском сервера необходимо отредактировать замысловатый конфигурационный файл. Откройте '''bnbt.cfg''' и измените следующие строки ('''torrents''' указывает на каталог, который мы только что создали):

<code>
allowed_dir = torrents
bnbt_allw_torrent_downloads = 1
bnbt_file_dir = torrents
bnbt_parse_on_upload = 1
</code>

Теперь можно запускать сервер. Выполните команду '''./xbnbt''' в текущем каталоге. Вы должны получить на выходе информацию, в случае удачи содержащую фразу «Server Info – Start», которая означает, что трекер запустился. Значит, пора обратиться к трекеру, введя в строке
браузера http://localhost:6969 (замените «localhost» URL-адресом вашей машины). До создания новой учётной записи больше ничего делать не надо. Просто припишите к введённому URL '''/users.html''', и откроется страница User Info. Создайте учётную запись администратора и соответствующий пароль, и отметьте все «флажки», чтобы получить все привилегии.

Создать Torrent-файл из файла, который вы хотите предоставить в общий доступ, могут многие популярные клиенты; самый простой в использовании, вероятно, ''Azureus''. Выберите пункт Create Torrent в меню File. Параметр «Announce URL», который будет запрошен на первой странице – это адрес вашего сервера плюс '''/announce''' (используя «localhost» в качестве адреса сервера, получим http://localhost:6969/announce). Щёлкните на Next и выберите файл, которым вы решили поделиться. ''Azureus'' продолжит работу и создаст Torrent-файл. можете сохранить его где хотите.

===Поделитесь потоком===
{{Врезка|right|
|Заголовок=Полезные ссылки
|Содержание=
http://sourceforge.net/projects/xbnbt – домашняя страница XBNBT.

http://azureus.sourceforge.net – домашняя страница Azureus.

http://azureus.sourceforge.net

http://xmlsoft.org

http://xmlsoft.org/XSLT

http://curl.haxx.se
|Ширина=20%}}

Torrent-файл, который вы только что создали, нужно загрузить на трекер. Для этого откройте страницу http://localhost:6969/upload.html. Щёлкните по кнопке запроса, укажите ваш Torrent-файл и щёлкните на Upload, чтобы скопировать его на сервер.

Последний этап – самый важный, и на первый взгляд, неочевидный. Ваш сервер теперь умеет отслеживать поток, но прежде чем кто-либо сможет скачать его, вам нужно породить (seed) копию. В ''Azureus'' откройте поток, только что переданный на сервер, и когда ''Azureus'' спросит вас о пункте назначения, убедитесь, что вы указали место, где сохранён исходный файл. ''Azureus'' сопоставит этот файл с Torrent-файлом, проверит, не требуется ли скачать что-либо ещё, и сразу же запустит поток. Чудеса! Вот теперь можете публиковать ссылку на Torrent.

Последнее замечание: ваш трекер будет управлять каждым соединением с другими сидерами (seeder) и личерами (leecher). Проверьте на главной странице – http://localhost:6969 – текущий статус трекера, включая все доступные потоки и число сидеров и личеров, подсоединённых к нему.

==Собственная радиостанция==
{{Врезка|right|
|Заголовок=Зачем мне это?
|Содержание=
Живите на волне вашей любимой музыки.

Поделитесь своей музыкой и миксами с друзьями.

Размещайте собственные podcast’ы.
|Ширина=20%}}

{{Врезка|right|
|Заголовок=Полезные ссылки
|Содержание=

http://xiph.org/vorbis/ -- Vorbis

http://www.icecast.org/ices.php

http://www.icecast.org/download.php
|Ширина=20%}}

{{Врезка|right|
|Заголовок=Требования
|Содержание=
'''libxml2''' http://xmlsoft.org/

'''libxslt''' http://xmlsoft.org/XSLT/

'''curl''' http://curl.haxx.se

'''Ogg Vorbis''' http://xiph.org/vorbis/

'''Ices2''' http://www.icecast.org/ices.php

'''libshout''' http://www.icecast.org/download.php

'''Icecast''' http://www.icecast.org/download.php
|Ширина=20%}}

Вдоволь насиделись у радиоприемника? играйте то, что нравится вместе с ''Icecast''.

Одна из самых замечательных возможностей при наличии широко полосного подключения к Интернету – это интернет-радио. Послушав вещание в Сети, вы вряд ли захотите вернуться к своему старому, с трудом настраиваемому на каналы аналоговому приёмнику. Сетевых стан-
ций гораздо больше, чем вы могли бы надеяться «поймать» в ограниченном спектре официальных радиочастот, причем есть они на любой вкус. многие сетевые радиостанции довольствуются несколькими десятками слушателей – как насчёт Drone Zone («атмосферная музыка окружающего пространства, совместимая с большинством лекарственных препаратов»)?

Одна из самых популярных точек подключения к сетевым радиостанциям –www.shoutcast.com. Это портал для тысяч интернет-радиостанций, использующих протокол Shoutcast для передачи аудиопотока на компьютеры слушателей. Попробуйте поискать какую-нибудь песню на сайте – неважно, широко известную или нет: всегда есть шанс, что где-то в мире какой-нибудь Shoutcast-сервер исполняет именно её.

''Shoutcast''– проприетарный протокол, разработанный компанией Nullsoft, той самой, которая выпускает Winamp, один из лучших медиа-плейеров для Windows. Протокол в основном оперирует данными в формате MP3 с несколькими HTTP-командами, и чтобы прослушать такой поток, вам потребуется плейер типа XMMS или Amarok.

Потребуется также соединение со скоростью более 128 кб/с, это в два раза больше «модемной» скорости 56 кб/с, но широкополосным подключением обеспечивается легко.

===Cтань ди-джеем===
Конечно, вы не ограничены прослушиванием чужих потоков. Вы можете запустить свой собственный Shoutcast-сервер и слу-шать собственную коллекцию, находясь вдали от дома, или передавать свою музыку трём-четырём слушателям в мире, одобряющим ваш музыкальный вкус. Обязательно надо оформить разрешение на воспроизведение любой имеющейся у вас музыки. Еще недавно, если вы хотели вещать на законных основаниях, нужно было подписывать соглашение с агентом каждого исполнителя. Сейчас вы можете получить единую лицензию, стоимость которой пропорциональна доходу от вашей радиостанции.

Проприетарный Shoutcast-сервер распространяется бесплатно, но есть более правильное решение – ''Icecast''. Это открытый продукт, способный создавать совместимые с Shoutcast потоки, а также использовать Ogg Vorbis в качестве замены формату MP3, и для его настройки нужно выполнить лишь несколько простых шагов.

===Шаг 1. Скачайте и установите Icecast===
Если у вас нет удобного пакета Icecast в вашем дистрибутиве (например, RPM- или Deb-файла в менеджере пакетов), вам нужно будет скачать последнюю версию исходного кода с сайта http://www.icecast.org/download.php. Скачав, распакуйте архив, перейдите в созданный каталог и запустите '''./configure''', а затем '''make install''', как показано в следующем примере:
<code>
tar xvzf ~/Desktop/icecast.tar.gz
cd icecast
./configure –prefix=/usr
make install (с правами root)
</code>

===Шаг 2. Настройка===
В Icecast источником аудиопотока является так называемая точка доступа (mountpoint), и у каждого потока, который вы предоставляете, она должна быть своя. Для потока можно выбирать не только различную музыку, но и различную частоту дискретизации. От этой частоты и от полосы пропускания зависит качество звучания. Настройки, как и у других серверов Linux, выполняются ручным редактированием нескольких текстовых файлов. Для большинства дистрибутивов они расположены в '''/usr/share/icecast''', за исключением файла '''icecast.xml''', который находится в '''/etc/icecast.xml'''.

Откройте '''icecast.xml''' в вашем любимом редакторе, да хоть и в Emacs. Вам потребуется кое-что поменять. Убедитесь в правильности путей к другим конфигурационным файлам, особенно к файлу журнала, который обычно указывает куда-то наподобие '''/var/log/icecast'''. Поскольку Icecast запускается от имени обычного пользователя (не суперпользователя), нужно убедиться, что каталог '''/var/log/icecast''' существует и ваш пользователь Icecast имеет права на доступ к нему.

Например, ниже мы даём пользователю «graham» право записи в каталог лог-файлов:
<code>
mkdir /var/log/icecast
chown graham:users . # в случае SUSE
chown graham:graham . # в случае Mandriva
</code>

Если вы запускаете общедоступный сервер, рекомендуется создать пользователя «icecast» исключительно для целей запуска сервера. Также рекомендуется изменить пароли «source-password» и «admin-password» в файле '''icecast.xml''' (по умолчанию они смеха ради установлены как «hackme») и поменять параметр «hostname» на доменное имя вашей машины. Проделав всё это, протестируйте сервер, выполнив команду '''icecast -c /etc/icecast.xml''' от имени вашего пользователя Icecast. В типичном для Linux ответе, если всё работает как нужно, смотреть будет не на что.

===Шаг 3. Что-НибудЬ послушаем===
[[Изображение:Icecast-admin.png|frame|Icecast имеет собственную администраторскую веб-страницу.]]

Итак, сервер запущен. можете проверить его работу, открыв браузер на сервере и введя адрес http://localhost:8000/admin. Имя пользователя будет «admin», а пароль – тот, который вы вписали в конфигурационный файл icecast.xml.

А теперь – волнующий момент. Введите в адресной строке вашего браузера http://localhost:8000/test. ogg. И... ничего не произойдет, поскольку Icecast ищет файл '''test.ogg''' в каталоге '''/usr/share/icecast'''. Вы можете убедиться в этом, открыв файл '''error.log''' (туда следует заглядывать в первую очередь, если вы наткнулись на проблему). Понятно, что нужно сделать, чтобы ваша музыка зазвучала: просто скопируйте звуковой файл из вашей коллекции в '''/usr/share/icecast/test.ogg''' и перезагрузите поток. теперь вы должны услышать файл, воспроизводимый с помощью Icecast. Страница администрирования обновится, чтобы показать новых слушателей.

===Шаг 4. Меняя песни – ices2===

Теперь всё должно работать, но проблема заключается в том, что вы можете указать только один аудио-файл. Есть более гибкое решение – сначала оно покажется вам странным: нужно запустить так называемый source-клиент для ''Icecast''. Он отвечает за формирование потока данных, который ''Icecast'' использует как источник вещания. Есть несколько разновидностей клиентов, среди них есть и ориентированные на «живое» вещание и ди-джеев. Один из наиболее популярных – ''Ices2''.

''Ices2'' устанавливается аналогично ''Icecast''. Скачайте исходный код, запустите '''./configure''' и затем '''make install''' в распакованном каталоге. Нетрудно догадаться, что тут тоже не обойдется без загадочного конфигурационного файла. К счастью, в пакет включено несколько примеров, они находятся в каталоге '''conf'''. Один из них предназначен для использования в качестве источника входа звуковой карты в качестве источника (под именем ices-alsa.xml), но нам больше подойдёт другой, под названием '''ices-playlist.xml'''.

После того как вы откроете файл '''ices-playlist.xml''' в вашем редакторе, вам нужно будет поменять пароль, указанный между тэгами '''<password>''' и '''</password>'''.

Здесь должен быть тот самый пароль администратора, который вы определили в конфигурации ''Icecast'', по той простой причине, что ''Ices2'' будет добавлять новую точку доступа для сервера ''Icecast''. Заодно нужно будет изменить имя хоста (hostname) в файле конфигурации, чтобы получать доступ к серверу по сети.

Файл конфигурации содержит настройки частоты дискретизации потока, которые следуют за тэгом '''<nominal-bitrate>'''. Если ваши аудио-файлы выдаются не со стандартной (44100 кГц) частотой, вам потребуется указать этот параметр.

===Шаг 5. Play-лист ices2===
{{Врезка|right|
|Заголовок=Радио GA GA
|Содержание=
Как вы могли заметить, в конфигурационных файлах гораздо больше информации, чем мы исследовали. Большинство радиостанций в Сети, например, используют «живое вещание», подмешивая к потоку данные со звуковой карты, прямо как настоящие ди-джеи. Это хороший способ сделать вещание менее механистичным, чем простая перетасовка play-листа. Но наш пример более полезен, если вы хотите послушать свою музыкальную коллекцию, находясь вдали от своего компьютера.
|Ширина=200px}}

[[Изображение:Icecast-amarok.png|frame|Amarok неплохо воспроизводит потоки Icecast, но не показывает метаданные.]]

Ключи к предоставлению списка аудио-файлов – в файле '''ices-playlist.xml'''. ''Ices2'' использует текстовый файл, который рассматривается как простой play-лист. Это означает, что вы можете перемешивать дорожки или просто проигрывать их в определенной последовательности. Согласно конфигурационному файлу, он называется '''playlist.txt''', и вам нужно будет убедиться, что файл указан правильно. В этом текстовом файле просто перечислены все композиции, которые вы хотите добавить, на отдельных строках. Например:
<code>
/home/graham/ogg/broadcast1.ogg
/home/graham/ogg/broadcast2.ogg
/home/graham/ogg/broadcast3.ogg
</code>

Наконец, вам нужно запустить ''Ices2'' с единственным аргументом, указывающим на изменённый конфигурационный файл:
<code>
ices ices-playlist.xml
</code>

''Ices2'' создаст точку доступа на сервере ''Icecast'' и выведет аудиопоток, заполняемый из вашего play-листа. Чтобы подключиться к потоку, откройте ваш медиа-плейер и введите http://localhost:8000/example1.ogg.m3u. точка доступа '''example1.ogg''' определяется конфигурацией ''Ices2''. Теперь вы должны услышать аудиопоток через ваш сервер ''Icecast'', аккуратно сформированный с помощью ''Ices2''. Если ваш плейер поддерживает метаданные, вы также увидите имя исполнителя и название трека в том виде, в каком эта информация содержится в оригинальном аудиофайле.

Если вы откроете страницу администрирования сервера ''Icecast'', появится точка доступа ''Ices2'', вместе с метаданными трека и потока. С этой же страницы вы также сможете «сбрасывать» людей с потока и перемещать их на другие потоки, возможно, использующие более низкую пропускную способность.

==Запустите web-сервер==

Apache — самый популярный web-сервер в мире. Давайте выясним, почему.

Управление личным веб-сервером обычно считается низшим этапом на пути становления системного администратора, но это не значит, что от него мало пользы. Истина в том, что наибольшее наслаждение от webвеб-сервера приходит не от простой установки Apache и созданиия нескольких HTML-страничек. Настоящее удовольствие – это создание динамических скриптов, включение поддержки WebDAV, «вставка» Wiki и сетевых дневников (blog), чтобы сервер заработал в полную силу.

{{Врезка|left|
|Заголовок=Зачем мне это?
|Содержание=
Чтобы самостоятельно размещать сайт.

Чтобы при поддержке PHP создавать динамический контент.

Чтобы запустить RSS-каналы, wiki-страницы, форумы и другие компоненты.
|Ширина=20%}}

Мы начнём с компиляции PHP и Apache с нуля, сделаем несколько базовых страничек, затем посмотрим, какие из существующих инструментов можно применить, чтобы добавить нашему сайту изюминку.

===Первые шаги===
Мы поместили на наш диск архив с Apache 2.2, так что скопируйте его на ваш диск и распакуйте:
<code>
tar xvf httpd-2.2.0.tar.bz2
cd http-2.2.0
</code>

Устанавливать наш сервер мы будем в '''/usr/local/apache''', так что созданный при распаковке каталог вы сможете его удалить, если он вам станет не нужен. Однако желательно включить поддержку WebDAV и модуля обеспечения параллельных процессов (multi-proccess module, MPM).

Последнее очень важно, ибо ядро PHP и базовые его расширения поддерживают потоки, а, стало быть, замечательно работают в новом потоковом окружении Apache 2.x. Но многие унаследованные сторонние PHP-расширения небезопасны при использовании потоков, и могут вызывать серьёзные проблемы, если ваш Apache использует потоки при обработке запросов. Потребуйте '''mpm=prefork''': тогда гарантируется, что Apache будет работать в режиме совместимости с версией 1.3, и использование расширений будет безопасным.

Чтобы подготовиться к такой установке, выполните следующую конфигурационную команду:
<code>
./configure --prefix=/usr/local/apache --enable-dav --with-mpm=prefork —enable-so
</code>

Затем выполните '''make''', переключитесь в режим суперпользователя и выполните '''make install'''. запустите Apache на 80-м порту (по умолчанию), выполнив команду '''/usr/local/apache/bin/apachectl start''', потом запустите ваш браузер и введите http://localhost. Если всё работает правильно, браузер так и сообщит.

===Поделиться файлами===
Мы включили поддержку WebDAV во время сборки Apache – теперь можно делать разные замечательные штуки, например:
<code>
Nano conf/httpd.conf.
</code>
Найдите строку ''dav'' и удалите комментарий в начале строки «''#include conf/extra/httpd-dav.conf''».

Выполните следующие команды:
<code>
cd /usr/local/apache/htdocs
mkdir uploads
chgrp daemon uploads
cd ..
bin/htpasswd -c user.passwd admin
</code>

Откройте в редакторе файл '''conf/extra/httpd- dav.conf''':
* Измените DavLockDB на «/tmp/DavLock»
* Измените /usr/local/apache/uploads на /usr/
* local/apache/htdocs/uploads
* Измените AuthType на Basic
* Измените AuthName с DAV-upload на «My WebDAV Area»

Выполните '''bin/apachectl restart'''

Многие современные операционные системы имеют поддержку WebDAV в ядре, так что сетевые каталоги рассматриваются как локальные. Попробуем это в Gnome. Пройдите в меню ''Places > Connect To Server'' (Переход > Подключение к серверу), выберите тип сервиса WebDAV (HTTP), введите сервер «localhost», папку «uploads», имя пользователя «admin» и «My WebDAV» в качестве имени соединения, затем щелкните на Connect (Соединиться). На ваш рабочий стол будет помещена небольшая иконка; по двойному щелчку на ней у вас будет запрошен пароль, и вы, вероятно, сможете сохранить пароль на время текущей сессии, чтобы не пришлось вводить его заново.

После ввода пароля появится новое окно, открывшееся в ''Nautilus'' – файловом менеджере Gnome. Теперь можно копировать все файлы, какие пожелаете, в это окно; они будут размещаться в каталоге '''htdocs/uploads''' вашей системы. WebDAV обладает замечательным свойством: хотя Nautilus рассматривает его как каталог, но если вы запустите Firefox и укажете http://localhost/uploads, то увидите стандартный листинг каталогов Apache.

===Сетевые календари===
Теперь попробуем ещё одну интересную возможность: опубликуем в сети календарь с помощью приложения ''Sunbird'', разработанного Mozilla Foundation. Это очень полезно, если вы работаете, скажем, над групповым проектом и хотите, чтобы каждый имел доступ к плану работ. Да мало ли причин, по которым может понадобиться календарь на сервере.

Заберите '''tar.bz2'''-архив с Sunbird с нашего диска и распакуйте его куда-нибудь, затем запустите в этом каталоге команду sunbird. Sunbird может работать и с локальными календарями, публикуя их там, где вы скажете, и с удаленными, автоматически выполняя синхронизацию.

На левой панели найдите вкладку Calendars; выберите её, и увидите локальный «домашний» календарь (Home), приготовленный для вас по умолчанию. Независимо от того, хотите ли вы использовать локальные календари или сетевые, первым делом опубликуем эту заготовку
в сети.

Щелкните правой кнопкой мыши на Home и выберите Publish entire Calendar (Публиковать весь календарь). В строке адреса, которая появится, введите http://localhost/uploads/mycal.ics и щелкните Publish. Введите имя пользователя «admin» и свой пароль, и ваш (пустой) календарь будет теперь доступен другим для чтения и скачивания.

Теперь заполняйте его событиями. Но это статический календарь, поэтому локально сделанные в нем изменения не отразятся в сети, пока его не опубликуют повторно, что означает лишнюю мороку. Гораздо лучше завести удалённый календарь, так что уничтожьте календарь Home (щёлкните правой кнопкой и выберите Delete Calendar), затем ещё раз нажмите правую кнопку и выберите New Calendar. Выберите remote, затем – WebDAV. Введите http://localhost/uploads/mycal.ics в поле URL, затем щёлкните Next. задайте ему имя, например, «Удаленный календарь», и цвет поинтереснее серого.

===Добавим скрипты===
[[Изображение:Apache-phpinfo.png|frame|Установка PHP удалась, но этому скрипту рано в отставку: он предоставляет много ценной информации.]]

WebDAV – очень хороший способ работать с файлами в Сети, но наш web-сервер пока что обслуживает только статические HTML-файлы.

<code>
tar xvfj php-5.1.1.tar.bz2
cd php-5.1.1
./configure --with-apxs2=/usr/local/apache/
bin/apxs
make
su
make install
</code>

Данная последовательность команд добавляет модуль PHP к Apache, но нам ещё нужно подправить файл '''httpd.conf''', чтобы сопоставить .php-файлы с интерпретатором PHP. Переключитесь в режим суперпользователя, выполнив команду '''su – ''', затем откройте '''/usr/local/apache/conf/httpd.conf''' в вашем любимом текстовом редакторе, найдите строки AddType и листайте их до тех пор, пока не увидите «''AddType application/x-compress .Z''». Под существующими строками AddType добавьте ещё одну:

<code>
AddType application/x-httpd-php .php
</code>

Сохраните изменения и выйдите из редактора, затем запустите команду '''/usr/local/apache/bin/apachectl restart'''. Теперь создайте файл info.php в каталоге '''/usr/local/apache/htdocs''' следующего содержания:

<code>
<?php
phpinfo();
?>
</code>

Если всё сработало правильно (код-то незатейливый), вы увидите экран, похожий на показанный справа. теперь у вас есть всё для программирования на PHP!

===Принимаем гостей===
И последнее (но не по значению!): что за радость, если на собственном сервере нельзя выделить местечко для друзей? Не бойтесь, полный доступ им давать необязательно. Apache включает модуль ''mod_userdir'', который позволяет размещать веб-страницы в пользовательских домашних каталогах. Чтобы активизировать mod_userdir, потребуется только одно небольшое изменение: откройте '''httpd.conf''' и удалите комментарий в начале строки «''#include conf/extra/httpd-userdir.conf''».

Затем перезапустите Apache командой '''/usr/local/apache/bin/apachectl restart''' и откройте терминал с правами обычного пользователя. Вы попадёте в свой домашний каталог, например, '''/home/bob'''. Выполните команду '''mkdir public_html''' – она создаст новый каталог, где Apache будет искать вашу домашнюю страницу. Создайте в этом каталоге файл '''index.html''' и поместите в него какой-нибудь комментарий. Теперь, чтобы почитать сайт, мы просто наберём в браузере http://localhost/~username.

Apache предоставляет пользователям все расширения, загруженные ранее, а следовательно, пользователь Bob, если пожелает, сможет использовать PHP-сценарии. Предоставление пользователю web-страницы через пользовательскую учётную запись означает, что пользователи получат полный SSH-доступ для загрузки своих файлов и управления своим пространством, а обо всём остальном позаботится Apache.

===Позаботьтесь о безопасности с nmap===

Представьте себе: вы один из последних представителей свободной человеческой расы, в то время как другие порабощены расой злобных машин и используются в качестве источников питания. вам нужно проникнуть в центральный компьютер, добраться до проводов и рвануться в атаку. Чем вы воспользуетесь? Конечно же, ''Nmap''.

Всё верно: в фильме «''Матрица:Перезагрузка''» Тринити сканирует Матрицу на предмет доступных OpenSSH-серверов и взламывает их, используя реальную уязвимость. Работа Nmap как раз и заключается в сканировании одного или нескольких IP-адресов и выдаче информации о том, какие порты открыты и какие ОС используются. конечно, Nmap нельзя рассматривать только как лучшего друга хакера, ведь это также прекрасный инструмент для анализа вашей собственной сети на предмет возможных уязвимостей.

Eсли вы пробуете всё, что написано в этой статье, то вы установите всевозможные программы, которые открывают порты на вашем компьютерае. Очень важно отслеживать, какие порты открыты, чтобы не запустить какой-то ненужный сервис, а также чтобы вовремя заметить, что в ваш компьютер кто-то нашел лазейку.

Мы включили последнюю версию Nmap в наш диск, так что распакуйте архив, перейдите в полученный каталог и выполните '''./configure''', '''make''', '''su''', затем '''make install''', и можно приступать.

Nmap лучше всего запускать от имени суперпользователя, потому что она использует специальные режимы соединения с TCP/IP-сокетами для обеспечения пика производительности. итак, из-под root запустите следующую простую команду:

<code>
nmap -O localhost
</code>

По этой команде будут просканированы все порты вашей машины и выведен отчет об открытых портах. если вы запустили Apache, вы увидите, что порт 80 находится в состоянии «open» (открыт), и что Nmap сопоставила этот порт с сервисом «http». Изучите весь список, пожалуйста: нет ли незнакомого порта? Сравните вывод с тем, что выдает '''ps aux''', чтобы увидеть, не запущена ли какая-нибудь «приблудная» программа или обычно неиспользуемый сервис. Грамотные администраторы содержат «закрытый» сервер, запретив всё, что не требуется для работы — так безопаснее.

==Строим файловое хранилище на Samba==
{{Врезка|right|
|Заголовок=Зачем мне это?
|Содержание=
Чтобы получить доступ к своим файлам с любого ПК в сети.

Чтобы предоставить ваш принтер в общее пользование.

Чтобы упростить создание резервных копий.
|Ширина=20%}}

{{Врезка|right|
|Заголовок=Полезные ссылки
|Содержание=
* http://www.samba.org/samba/docs/man/Samba-hOWTO-Collection
* http://hr.uoregon.edu/decidrl/samba.html
* http://samba.anu.edu.au/cifs/docs/what-is-smb.html
* ftp://ftp.samba.org/pub/samba/docs/Samba24hc13.pdf
|Ширина=20%}}

Совместное проживание OS X, Windows и Linux – дурдом? только не при Samba.

Наиболее частая операция, выполняемая в небольших или домашних сетях – обобществление ресурсов. Общим может быть подключение к Интернету или что-нибудь попроще – например, принтер или вообще файл. Прежде чем рассылать 5 мБ-документы по всему дому через Gmail, подумайте о безопасной и простой альтернативе – вашем собственном файловом сервере.

Есть несколько способов создать его в Linux, но, вероятно, простейший и самый надежный способ – это использование ''Samba''. Ко всему прочему, Samba поддерживает протокол SMB, который используется в сетях Windows для предоставления файлов в общий доступ – так что вы сможете работать с общими файлами не только на Linux-машинах, но и на Windows, и на Mac!

===Здравствуй, Samba!===

Наилучший способ установить Samba на ваш Linux-компьютер – это воспользоваться пакетами, включенными в ваш дистрибутив: Samba имеется в любом дистрибутиве, претендующем на популярность. Итак, пусть ваш менеджер пакетов отыщет и установит соответствующие программы. многие дистрибутивы разделяют клиентское и серверное ПО – убедитесь, что установлено и то, и другое. На «чистом» сервере клиент, конечно, не обязателен, но он пригодится для тестирования.

После установки настает время создать конфигурационный файл. Пакет Samba обычно снабжен файлом настроек по умолчанию, и достаточно лишь слегка подправить его. Впрочем, вы можете начать и с нуля. Краткий пример показывает, как мало этому файлу надо (кстати, его имя – /etc/samba/smb.conf):

<code>
[global]
workgroup = LINUX
netbios name = MYSHARE

[share1]
path = /tmp
[share2]
path = /share
comment = Some random files
</code>

Секция '''global''' обязательна и определяет имя рабочей группы (используется в Windows для объединения общих файлов — группировки ресурсов) и имя NetBIOS, под этим именем ваш сервер будет фигурировать на других компьютерах. По умолчанию берется имя вашего хоста (hostname).

Секции '''share''' в приведённом примере – это имена общих папок [частенько называемых «шарами», – прим. ред.], которые обслуживаются данной машиной. Опции не ограничиваются простой ссылкой на каталог. Вы можете допустить к общим папкам только лиц из определенного круга или даже сделать список файлов невидимым для неавторизованных пользователей. За дополнительной информацией обращайтесь к демонстрационному конфигурационному файлу или врезке «Полезные ссылки».

Наконец, для запуска сервера выполните команду:

<code>
/etc/init.d/samba start
</code>

Вероятно, вам захочется, чтобы этот сервис сам активизировался при каждой перезагрузке, так что либо вручную свяжите его с runlevel, либо включите в конфигурацию загрузки компьютера. Используйте для этого инструменты вашего дистрибутива.

В Linux, вы теперь можете монтировать общие каталоги и сетевые ресурсы, используя команду smbmount, или обычную mount с ключом '''-t cifs''' (smbfs уже устарела, пользуйтесь cifs):

<code>
mount //HOSTNAME/sharename /mnt/share -t cifs -o user
</code>

В Windows и Mac вы можете использовать обычные сетевые инструменты.

===Кое-что о принтере===
Помните, мы вскользь отметили, что в общее пользование часто предоставляется принтер? Конфигурационный файл Samba и с этим способен справиться, причем несколькими способами, в зависимости от того, работает ли у вас CUPS (Common Unix Printing System) и сколько у вас принтеров. мы будем иметь дело с простым сценарием, без CUPS (хотя CUPS, между прочим, тоже присутствует во многих дистрибутивах Linux, и это лучший способ управлять принтерами в Linux). CUPS тоже мог бы настроить сетевую печать, но раз уж запущен Samba, то проще поддерживать один набор файлов.

Обычно файл '''smb.conf''', устанавливаемый по умолчанию, содержит следующие строки (проверьте, что они раскомментированы, т.е. символы «#» есть только там, где показано):

<code>
[printers]
comment = All Printers
path = /var/spool/samba
browseable = no
# чтобы разрешить «гостевой» доступ к печати
guest ok = yes
writable = no
printable = yes
create mode = 0700
#=============================
# команда печати, подробности см. выше
#=============================
print command = lpr-cups -P %p -o raw %s -r
# используются драйверы печати на стороне пользователя
</code>

Этот код, в общем-то, разрешает пользоваться принтерами всем. Но бывают обстоятельства, когда лучше позаботиться, чтобы на принтер покушались только штатные пользователи – в этом случае просто замените строку «''guest ok = yes''» на «''guest ok = no''».

Данные настройки всего лишь позволяют передавать данные – на клиентских машинах, естественно, должен иметься правильный драйвер принтера.

==Запрягаем базу данных==
Ваш собственный сервер баз данных MySQL в подкрепление к OpenOffice.org Base.

{{Врезка|right|
|Заголовок=Зачем мне это?
|Содержание=
Чтобы сэкономить деньги на хостинге баз данных.

Чтобы получить прочную основу для графических систем баз данных.

Чтобы наконец изучить SQL.
|Ширина=200px}}

Баз данных в мире заметно больше, чем web-серверов. Они гораздо дольше окружают нас, содержат на порядок больше данных и поставляют больше критичных сервисов, чем все прочие. а почему бы вам не завести собственную базу данных? В отличие от серверов Samba и Apache, серверы баз данных не гонятся за славой – запустите такой, и он будет сидеть себе потихоньку в фоновом режиме, дожидаясь запроса.

Web-хостыеры обычно предоставляют базы данных весьма скромных размеров (заполучить 100 мБ считается удачей) – вот вам и повод сделать сервер самому. Потратив некоторое время на освоение SQL, вы сможете настроить ваш сервер и запросто предоставлять его также и вашим друзьям.

===Ваше руководство по установке===
Мы продемонстрируем вам, как настроить сервер MySQL. MySQL 5.0 имеется на нашем диске, так что скопируйте его, распакуйте и перейдите в созданный каталог, где выполните ./configure --prefix=/usr/local/mysql, затем make, переключитесь в режим root, и наконец, запустите make install. теперь перейдите в каталог /usr/local/mysql, выполните там команду bin/mysql_install_db, затем chown -R mysql var. Итак, MySQL установлена. Выполните команду bin/mysqld_safe &, чтобы запустить ваш MySQL-сервер.

По умолчанию MySQL не устанавливает пароль для своего суперпользователя, так что вам нужно ввести несколько команд от имени непривилегированного пользователя:

<code>
# Входим на сервер
/usr/loca/mysql/bin/mysql -u root mysql
# зададим пароль для root — желательно, чтоб угадать его было нелегко!
UPDATE user SET Pasword =
PASSWORD(‘frosties’) WHERE User = ‘root’;
# Создайте базу данных, которая нам понадобится в дальнейшем
CREATE DATABASE lxfdb;
# Добавьте учетную запись непривилегированного пользователя
INSERT INTO user (Host, User, Password)
VALUES (‘localhost’, ‘lxf’,
PASSWORD(‘orangutan’));
# Предоставьте новому пользователю доступ к созданной базе данных
GRANT ALL PRIVILEGES ON lxfdb.* TO lxf;
# Обновите привилегии MySQL
FLUSH PRIVILEGES;
# Выйдите из MySQL; негоже лазить везде с правами root
exit;
</code>

Мы вернулись к нашей командной строке, теперь осталось убедиться, что новая учётная запись работает. Введите:

<code>
# Входим под именем нашего пользователя
/usr/local/bysql/bin/mysql -u lxf -p lxfdb
# Посмотрим список имеющихся таблиц (пока у нас ничего нет)
SHOW TABLES;
exit;
</code>

Если всё в порядке, значит, учётная запись создалась нормально.

Чтобы создать учётные записи ещё для кого-нибудь, просто повторите команду INSERT INTO, замените имя пользователя и пароль новыми значениями, плюс установите значение Host в «%» (предоставление доступа к локальному хосту извне с удаленных хостов). Вы можете создать сколько угодно баз данных и предоставлять пользователям различные уровни доступа. MySQL работает на порту 3306, так что вам нужно будет открыть доступ к нему на вашем брандмауэре, чтобы другие могли подключаться беспрепятственно.

===Жизнь-служение===
По общему признанию, серверы баз данных не богаты приложениями, преимуществами которых можно воспользоваться прямо с ходу, но некоторые всё же существуют. Например, можно настроить OpenOffice.org Base на взаимодействие с вашим новым сервером для всех её баз данных – вы получите ту же самую дружественную оболочку, но надёжно подкрепленную прекрасно масштабируемым MySQL.

Если душа просит чего-то более «продвинутого», то как насчет возможности доступа к вашим данным из любой точки? Лучше всего вооружиться программой типа PhpMyAdmin: это основанный на PHP инструмент администрирования MySQL-сервера, позволяющий вам создавать данные и управлять ими через Интернет. Будьте осторожны с правами доступа; лучше всего установить отдельную копию phpMyAdmin для каждого пользователя, чтобы быть уверенным в надлежащем разграничении прав.

Многие скрипты используют MySQL для хранения своих данных (wiki и дневники, пожалуй, наиболее яркие представители), но, бесспорно, лучшее применение MySQL – это разработка собственных PHP-скриптов на базе MySQL.

===Межсетевые экраны===
Запуская собственный сервер, вы вынуждены «продырявить» свой брандмауэр (firewall), чтобы ваш интернет-сервис мог работать, потому что брандмауэр зачастую блокирует все входящие соединения – беспрепятственно проходят только исходящие.

Чтобы открыть порт на вашем брандмауэре для какого-либо сервера, например, Apache (HTTP), вам нужно сначала узнать, какой порт и протокол этот сервер использует. Эту информацию обычно можно найти в документации сервера; пригодится также наша небольшая таблица.

И SUSE, и Mandriva используют собственные инструменты настройки брандмауэра, доступные из панели управления. В SUSE, например, откройте Yast, выберите «Security and Users» и щелкните на кнопку «Firewall». Появится новое окно, и для открытия порта просто щелкните на вкладку «Allowed Services» слева. SUSE поставляется с несколькими предварительно настроенными сервисами, которые можно просто выбрать из выпадающего меню «Services to Allow», либо добавить ваш собственный, щёлкнув по кнопке «Advanced». Если вы предпочитаете действовать самостоятельно, то Guarddog (http://www.simonzone.com/software/guarddog) – прекрасная графическая оболочка для настройки вашего брандмауэра.

{| class="standard" cellpadding="0" cellspacing="3" border="0"
!bgcolor=#CCCCFF| Сервис ||bgcolor=#CCCCFF| Протокол||bgcolor=#CCCCFF|Порт
|- align="center"
|SSH||TCP||22
|- align="center"
|HTTP||TCP||80
|- align="center"
|Squid||UDP, TCP||3128, 3130
|}

==Общайтесь при помощи Jabber==

Соберите друзей поболтать через ваш личный сервер обмена мгновенными сообщениями.

{{Врезка|right|
|Заголовок=Зачем мне это?
|Содержание=
Чтобы держать свои сообщения в секрете

Чтобы сохранять все важные «диалоги»

Чтобы запустить собственную страничку сообщества

Чтобы избавиться от рекламы
|Ширина=200px}}

{{Врезка|right|
|Заголовок=Полезные ссылки
|Содержание=
* http://www.habber.org
* http://www.jivesoftware.org
* http://psi-im.org/psi.affinix.com
* http://www.xmpp.org
* http://en.wikipedia.org/wiki/Jabber
|Ширина=200px}}

Если не считать голосовое общение, то мгновенные сообщения (IM) лучше всего подходят для проведения групповых дискуссий. Они заслуженно популярны, и существует ряд конкурирующих протоколов, серверов и клиентов для IM. Поскольку мы используем Linux, мы можем выбрать лучшее – по нашему мнению, это Jabber.

''Jabber'' – не название какой-то программы как таковой. Это обозначение протокола, поддерживающего взаимодействие клиентов и серверов для создания чата. Вообще-то протокол называется не Jabber, более точное его наименование – XMPP, он поддерживает открытый стандарт для сообщений. Однако довольно путаницы, перейдем к делу. Протоколами Jabber пользуются несколько серверов. Некоторые из них коммерческие, хватает и открытых; одни написаны на Java, другие – на С, и т.д. Со списком различных вариантов можно ознакомиться на сайте JFSF [http://www.jabber.org/software/servers.shtml]. Мы выбрали Wildfire, сервер от Jive Software, по трём причинам – этот сервер:
* свободное ПО, распространяемое подлицензией GPL;
* основан на Java и является кросс-платформным (Mac/Windows/Unix);
* способен работать как автономно, так и в составе сервера приложений.

Есть и четвёртая причина: его очень просто настраивать и использовать! Чтобы раздобыть последнюю версию исходных кодов и RPM-пакеты, зайдите на http://www.jivesoftware.org/wildfire/ или возьмите версию с нашего диска, которую будем использовать мы. Установка RPM-пакета совершенно стандартная, так что у вас все получится (сервер будет поставлен в '''/opt/wildfire'''). Tar-архив содержит статически собранную версию, которую вы можете распаковать и скопировать в '''/opt''' или другое место. запустите сервер:

<code>
/opt/wildfire/bin/wildfire
</code>

Дальнейшую настройку может выполнить сам сервер. Наберите в адресной строке адреса вашего браузера http://localhost:9090 (или укажите имя сервера, если вы выполняете настройку удалённо). Углубившись в опции (для простоты выберите встроенную базу данных – Embedded Database), вы за несколько шагов достигнете главной панели администрирования. Здесь доступна уйма опций, но в первую очередь надо бы завести нескольких пользователей и протестировать систему. Ваш сервер – частный и закрытый, поэтому вы, вероятно, исключите регистрацию извне и будете создавать нужных пользователей самостоятельно.

Чтобы сервис ''Wildfire'' запускался при старте системы, в каталоге '''/bin/extra''' предсмотрен скрипт ''wildfired''. Для его запуска на вашей системе, отредактируйте строку, начинающуюся с '''export WILDFILRE_HOME=''', чтобы она указывала на каталог установки, затем скопируйте его в '''/etc/init.d''' и сделайте ссылку из каталога соответствующего уровня исполнения (runlevel). точный способ сделать это зависит от вашего дистрибутива.

Вот и всё. Пользователи смогут самостоятельно подключаться к вашему серверу и беседовать, пока фирма не обанкротится. Кстати говоря, в корпоративной сети вы можете подсоединить ''Wildfire'' к LDAP – учётные записи для всего персонала будут получены автоматически! (См. Http://www.jivesoftware.org/builds/wildfire/docs/latest/documentation/ldap-guide.html).

===Выбирайте клиент===
Существует множество клиентов, способных работать с Jabber-серверами – поскольку это открытый стандарт, их достаточно легко подключить. Вот несколько популярных совместимых клиентов для основных операционных систем:
* Linux: Gaim, Kopete, Gush, Gabber;
* Mac OS X: iCat, Gush, Gabber;
* Windows: Miranda IM, Trillian Pro, IRJabber,Gush;

Не забывайте, что вам нужно создавать учётные записи на сервере или разрешить клиентам регистрироваться самостоятельно. Приятного общения!

===Настройки SYSCTL===

Ядра многих дистрибутивов настроены на баланс между серверным и «настольным» применением. Но если вы запускаете силь но загруженный сервер, то можно подстроить некоторые опции ядра для получения прироста скорости при помощи утилиты sysctl, которая изменяет параметры ядра «на лету». (Вы можете также сохранить настройки в /etc/sysctl.conf). Введите sysctl -a, чтобы увидеть все параметры. Ряд опций могут увеличить производительность сервера, их следует вводить от имени root:

<code>
sysctl -w kernel.threads-max=65526
sysctl -w fs.file-max=8192
</code>

Эти команды устанавливают число активных потоков, которое ядро может обслуживать, и число файлов, которые можно открыть одновременно. Увеличьте эти значения, если в логфайлах появятся сообщения о нехватке данных ресурсов.

Следующая опция увеличивает объем памяти, выделяемой для сетевых буферов отправки – если нужно обслуживать большие файлы, то это значительно ускорит машинуработу (web,
FTP, Samba и т.д.):
<code>
sysctl -w net.core.wmem_
max=1048576
</code>

Далее, установите число соединений, которые сохраняются в ожидании подтверждения клиентом. Обычно это число – 1024; увеличьте его, если ваш сервер часто оказывается перегружен соединениями:
<code>
sysctl -w net.ipv4.tcp_max_syn_backlog=4096
</code>

Последняя опция определяет, как страницы памяти ядра сохраняются на диске (в виртуальной памяти), когда объем ОЗУ недостаточен. Обычно этот параметр устанавливается в значение 3. Более высокое значение увеличит время отклика настольных приложений (нехорошо!), но может быть полезно на сервере, где общая пропускная способность важнее, чем мгновенный отклик:
<code>
sysctl -w vm/page-cluster=8
</code>

==Запустите собственную IRC-сеть==

Откройте чат-салон на IrC-сервере – можно обсуждать открытое ПО, проекты Linux, судейство в турине

Internet Relay Chat (IRC) – предшественник всемирной паутины. В далёком 1988-м году программист Яаркко Ойкаринен (Jarkko Oikarinen) создал альтернативу общению через доски объявлений, разработав IRC – простой и быстрый протокол, основанный на обычном тексте, который позволил пользователям во всём мире подключаться к сети серверов и беседовать в режиме реального времени. Благодаря простоте протокола IRC, даже программисты-любители могли разработать собственные клиенты – так что довольно быстро система уже насчитывала тысячи пользователей.

Сегодня рынок захвачен преимущественно чат-салонами, основанными на web (типа Yahoo Chat), но IRC всё ещё очень популярен среди опытных пользователей. Основные IRC-сети, EFnet и Freenode, размещают тысячи «каналов» (аналог чатсалона) по темам от разработок на Perl до воскрешения мёртвых. IRC выработал свои собственные обычаи и нормы этикета, и пользователи, которые хамят и высказывают неуважение к правилам, рискуют нарваться на довольно жёсткие санкции. Это диковатый и эксцентричный мир – но только не в вопросах функционирования, и один из лучших способов поддерживать связь с людьми.

===Зачем запускать IRCD?===
Демон IRC, известный также как IRC-сервер, позволяет пользователям подключаться к вашей машине через своих клиентов и взаимодействовать с вами как с хостом. Вы можете запустить автономный IRC-сервер для внутреннего пользования или присоединиться к большой сети, что-бы распределить загрузку – если у вас, к примеру, есть право на присоединение вашего сервера к Freenode, то вы сможете обслуживать пользователей, которые будут общаться с пользователями других Freenode-серверов. так… а свой-то зачем настраивать? По нескольким причинам: вы можете работать над программным проектом и пожелать работать с собственными каналами, чтоб самому устанавливать правила (вместо создания канала в чужой сети). Или, возможно, вы хотите общаться с друзьями «частным» образом, подальше от различных «асек» и основанных на web чат-салонов. а может быть, вы просто хотите поддержать существующую IRC-сеть, добавив к ней ещё одну лошадиную (в смысле, серверную) силу.

Многие нынешние IRC-серверы являются переработкой исходного кода IRCD, с набором функций, добавленных поверх него. Некоторые были созданы с нуля. Ниже мы приводим три шага, показывающие, как собрать, настроить и запустить ''IRCD-Hybrid'', один из наиболее гибких серверов IRC, широко использующийся в сети Efnet.

Когда ваш сервер будет запущен, вашим пользователям понадобятся IRC-клиенты, чтобы подключиться к нему. Пользователям KDE следует попробовать прекрасный ''Konversation'', в то время как фанаты Gnome/GTK могут выбрать не менее удачный ''X-Chat''. Для работы в командной строке хорошим выбором будут ''Irssi'' и ''BitchX'', и есть даже web-оболочка в виде CGI:IRC. Полный список можно найти на http://www.freshmeat.net/.

===Шаг 1 Завести IRCD-HYBRID===
Вы можете найти его на нашем диске в разделе '''Server''' или на сайте http://www.ircd-hybrid.com. распакуйте '''ircd-hybrid-7.2.0.tgz''', перейдите в созданный каталог и введите '''./configure'''. Здесь нет скрытых зависимостей, и опции, выставленные по умолчанию, превосходны. Но если вы пожелаете изменить максимальную длину имени пользователя или наименования канала, это можно сделать, используя ключи '''--with-nicklen''' и '''--with-topiclen''' соответственно в команде '''./configure'''. Введите make и make install (как root) для установки в '''/usr/local/ircd''' по умолчанию.

===Шаг 2 Настроить===
Перейдите в '''/usr/local/ircd/etc/''' и скопируйте файл '''example.conf''' под именем '''ircd.conf'''. теперь откройте ircd.conf в вашем любимом редакторе, и познакомьтесь поближе с его форматом. Задайте имя вашего сервера и его SID (уникальный идентификатор, например, «8XZ») в секции «serverinfo» в самом верху. Вам нужно также найти и удалить строку '''havent_read_conf''', которая предотвращает запуск сервера с настройками по умолчанию – это будет на строке 1073. Для начала вполне достаточно; позже вы сможете почитать описания других опций.

===Шаг 3 Пуск!===
Введите команду '''/usr/local/ircd/bin/ircd -logfile ~/ircd.log''', она запустит сервер (и будет записывать информацию о любых проблемах в файл '''ircd.log''' вашего домашнего каталога). теперь вы можете подключиться к вашей машине локально (по адресу 127.0.0.1) с помощью IRC-клиента, создать каналы и установить права доступа. затем сообщайте друзьям ваш IP-адрес или доменное имя, и они смогут подключаться через Интернет (убедитесь, что порт 6667 не заблокирован брандмауэром). Если вы хотите присоединиться к другой IRC-сети, свяжитесь с её администраторами – как правило, вы можете найти их адреса электронной почты на сайте сети или проекта. Наконец, более полную информацию по использованию IRC можно получить на http://www.irchelp.org.

==Нужна поддержка?==
Наша прогулка по IrC была последней в представленном материале. Мы надеемся, что вы попробуете хотя бы одну из предложенных идей. Прыжок на первую ступеньку администрирования сервера совершить непросто, так что если вы сражаетесь с пошаговыми инструкциями или нуждаетесь в совете, что дальше, мы рекомендуем вам посетить http://www.linuxforum.ru. Даже если вы просто хотите пожаловаться, что ваш любимый сервер обделили вниманием, мы все равно ждем вашего отклика!

LXF77:К вашим услугам

2008-12-17T07:50:06Z

Loki: /* Общайтесь при помощи Jabber */

=К В@шим услуг@м=

Вам никогда не казалось, что ваша машина с Linux могла бы делать для вас больше, чем целый день запускать OpenOffice.org да «гонять» Frozen Bubble? Задайте вашему ПК настоящую работу, настроив его как суперсервер интернета.

Многие считают, что Интернет существует лишь для того, чтобы пассивно пользоваться его благами. многие тратят больше времени на просмотр сайтов, чем на их разработку. многие даже не представляют, что могут настроить собственный BitTorrent. Но вы же не принадлежите к этим «многим»? Вы не нуждаетесь в напоминании, что ваш компьютер с Linux содержит самые мощные и популярные серверные программы на свете. Немного поизучав их, вы сможете превратить вашу настольную машину во «всегда к вашим услугам» суперкомпьютер, открытый всему миру. Он сможет поделиться вашими файлами, представить ваши web-страницы, стать чат-сервером, обслужить вашу радиостанцию, и многое другое – и ни одна из этих задач не потребует столько оперативной памяти, чтобы выделить для нее вспомогательный ПК.

Превратить ваш ПК в узел сети Интернет не сложно, но зато очень здорово, и что важнее всего – совершенно бесплатно. Читайте дальше.

«Ваш linux-компьютер содержит самые мощные серверные программы на свете.»

==Публикуем файлы в BitTorrent==

{{Врезка|right|
|Заголовок=Зачем мне это?
|Содержание=
Чтобы распространять файлы, не перегружая ваш интернет-канал.

Чтобы отслеживать популярность файлов, настроив трекер.

Чтобы использовать RSS-каналы для размещения новых данных для ваших пользователей.
|Ширина=20%}}

BitTorrent – замечательный способ поделиться файлами. не желают ли дамы и господа запустить собственный сервер?

Не путайте с нелегальным распространением файлов: на самом деле ''BitTorrent'' – всего лишь невероятно эффективный протокол и замечательно реализованная идея, которая заслуживает большего, чем ассоциации с мрачным сетевым «подпольем».

''BitTorrent'' эксплуатирует старую добрую модель клиент-сервер, когда те, кто скачивает файл, предоставляют секции, или «блоки», которые они уже скачали, другим участникам сети. можно сравнить это с пирамидой из бокалов с шампанским. Шампанское льётся только в верхний бокал, и по мере заполнения перетекает в нижние. Только в случае с BitTorrent можно начинать делиться «шампанским» ещё до того, как ваш «бокал» наполнится.

Чтобы скачать поток, пользователь сперва должен получить копию специального Torrent-файла (с суффиксом .torrent). Он создается на основе исходного файла и содержит хэш для каждого отдельного блока, который можно скачать и предоставить остальным. Хэш гарантирует, что каждый фрагмент файла, скачанный пользователем, будет в точности совпа дать с оригиналом. Наиболее творчески реализовано распределение клиентами тех частей, которыми они уже располагают. Это зависит от трекера (tracker), интернет-адрес которого вложен в Torrent-файл. Трекер выполняет функции дирижёра. Он отслеживает, кто что скачал, и всякий раз при получении нового запроса на ту или иную закачку он гарантирует, что новый клиент получит кусочки, которых еще нет у других участников сети. Вот что вы можете сделать на вашем ПК: запустить собственный трекер, так что вы не просто будете разделять потоки – вы будете их создавать.

===Строим трекер===
{{Врезка|right|
|Заголовок=Терминология
|Содержание=
'''Трекер (tracker)''' – сервер, управляющий распространением файла

'''Сидер (seeder)''' – тот, кто отдает фрагменты файла

'''Личер (leecher)''' – тот, кто скачивает фрагмент файла
|Ширина=20%}}

Наиболее популярный трекер называется ''XBNBT'', первоначально его разработали на языке Python и поставляли с оригинальным BitTorrent, а потом переписали на C++. Вам нужно скачать исходный код ''XBNBT'' или взять его с нашего диска. распакуйте файл и перейдите в каталог '''bnbt/src'''. мы будем собирать простейший трекер, так что просто наберите '''make xbnbt'''. При этом в текущем каталоге будет создан исполнимый файл. Очень важно ограничить трекер пользовательской учётной записью, так что не обязательно этот файл куда-то устанавливать.

Следующий этап – создание каталога torrents, где будут размещаться Torrent-файлы, которыми будет управлять сервер. Его нужно создать внутри каталога, из которого будет запускаться исполняемый файл. Наконец, перед запуском сервера необходимо отредактировать замысловатый конфигурационный файл. Откройте '''bnbt.cfg''' и измените следующие строки ('''torrents''' указывает на каталог, который мы только что создали):

<code>
allowed_dir = torrents
bnbt_allw_torrent_downloads = 1
bnbt_file_dir = torrents
bnbt_parse_on_upload = 1
</code>

Теперь можно запускать сервер. Выполните команду '''./xbnbt''' в текущем каталоге. Вы должны получить на выходе информацию, в случае удачи содержащую фразу «Server Info – Start», которая означает, что трекер запустился. Значит, пора обратиться к трекеру, введя в строке
браузера http://localhost:6969 (замените «localhost» URL-адресом вашей машины). До создания новой учётной записи больше ничего делать не надо. Просто припишите к введённому URL '''/users.html''', и откроется страница User Info. Создайте учётную запись администратора и соответствующий пароль, и отметьте все «флажки», чтобы получить все привилегии.

Создать Torrent-файл из файла, который вы хотите предоставить в общий доступ, могут многие популярные клиенты; самый простой в использовании, вероятно, ''Azureus''. Выберите пункт Create Torrent в меню File. Параметр «Announce URL», который будет запрошен на первой странице – это адрес вашего сервера плюс '''/announce''' (используя «localhost» в качестве адреса сервера, получим http://localhost:6969/announce). Щёлкните на Next и выберите файл, которым вы решили поделиться. ''Azureus'' продолжит работу и создаст Torrent-файл. можете сохранить его где хотите.

===Поделитесь потоком===
{{Врезка|right|
|Заголовок=Полезные ссылки
|Содержание=
http://sourceforge.net/projects/xbnbt – домашняя страница XBNBT.

http://azureus.sourceforge.net – домашняя страница Azureus.

http://azureus.sourceforge.net

http://xmlsoft.org

http://xmlsoft.org/XSLT

http://curl.haxx.se
|Ширина=20%}}

Torrent-файл, который вы только что создали, нужно загрузить на трекер. Для этого откройте страницу http://localhost:6969/upload.html. Щёлкните по кнопке запроса, укажите ваш Torrent-файл и щёлкните на Upload, чтобы скопировать его на сервер.

Последний этап – самый важный, и на первый взгляд, неочевидный. Ваш сервер теперь умеет отслеживать поток, но прежде чем кто-либо сможет скачать его, вам нужно породить (seed) копию. В ''Azureus'' откройте поток, только что переданный на сервер, и когда ''Azureus'' спросит вас о пункте назначения, убедитесь, что вы указали место, где сохранён исходный файл. ''Azureus'' сопоставит этот файл с Torrent-файлом, проверит, не требуется ли скачать что-либо ещё, и сразу же запустит поток. Чудеса! Вот теперь можете публиковать ссылку на Torrent.

Последнее замечание: ваш трекер будет управлять каждым соединением с другими сидерами (seeder) и личерами (leecher). Проверьте на главной странице – http://localhost:6969 – текущий статус трекера, включая все доступные потоки и число сидеров и личеров, подсоединённых к нему.

==Собственная радиостанция==
{{Врезка|right|
|Заголовок=Зачем мне это?
|Содержание=
Живите на волне вашей любимой музыки.

Поделитесь своей музыкой и миксами с друзьями.

Размещайте собственные podcast’ы.
|Ширина=20%}}

{{Врезка|right|
|Заголовок=Полезные ссылки
|Содержание=

http://xiph.org/vorbis/ -- Vorbis

http://www.icecast.org/ices.php

http://www.icecast.org/download.php
|Ширина=20%}}

{{Врезка|right|
|Заголовок=Требования
|Содержание=
'''libxml2''' http://xmlsoft.org/

'''libxslt''' http://xmlsoft.org/XSLT/

'''curl''' http://curl.haxx.se

'''Ogg Vorbis''' http://xiph.org/vorbis/

'''Ices2''' http://www.icecast.org/ices.php

'''libshout''' http://www.icecast.org/download.php

'''Icecast''' http://www.icecast.org/download.php
|Ширина=20%}}

Вдоволь насиделись у радиоприемника? играйте то, что нравится вместе с ''Icecast''.

Одна из самых замечательных возможностей при наличии широко полосного подключения к Интернету – это интернет-радио. Послушав вещание в Сети, вы вряд ли захотите вернуться к своему старому, с трудом настраиваемому на каналы аналоговому приёмнику. Сетевых стан-
ций гораздо больше, чем вы могли бы надеяться «поймать» в ограниченном спектре официальных радиочастот, причем есть они на любой вкус. многие сетевые радиостанции довольствуются несколькими десятками слушателей – как насчёт Drone Zone («атмосферная музыка окружающего пространства, совместимая с большинством лекарственных препаратов»)?

Одна из самых популярных точек подключения к сетевым радиостанциям –www.shoutcast.com. Это портал для тысяч интернет-радиостанций, использующих протокол Shoutcast для передачи аудиопотока на компьютеры слушателей. Попробуйте поискать какую-нибудь песню на сайте – неважно, широко известную или нет: всегда есть шанс, что где-то в мире какой-нибудь Shoutcast-сервер исполняет именно её.

''Shoutcast''– проприетарный протокол, разработанный компанией Nullsoft, той самой, которая выпускает Winamp, один из лучших медиа-плейеров для Windows. Протокол в основном оперирует данными в формате MP3 с несколькими HTTP-командами, и чтобы прослушать такой поток, вам потребуется плейер типа XMMS или Amarok.

Потребуется также соединение со скоростью более 128 кб/с, это в два раза больше «модемной» скорости 56 кб/с, но широкополосным подключением обеспечивается легко.

===Cтань ди-джеем===
Конечно, вы не ограничены прослушиванием чужих потоков. Вы можете запустить свой собственный Shoutcast-сервер и слу-шать собственную коллекцию, находясь вдали от дома, или передавать свою музыку трём-четырём слушателям в мире, одобряющим ваш музыкальный вкус. Обязательно надо оформить разрешение на воспроизведение любой имеющейся у вас музыки. Еще недавно, если вы хотели вещать на законных основаниях, нужно было подписывать соглашение с агентом каждого исполнителя. Сейчас вы можете получить единую лицензию, стоимость которой пропорциональна доходу от вашей радиостанции.

Проприетарный Shoutcast-сервер распространяется бесплатно, но есть более правильное решение – ''Icecast''. Это открытый продукт, способный создавать совместимые с Shoutcast потоки, а также использовать Ogg Vorbis в качестве замены формату MP3, и для его настройки нужно выполнить лишь несколько простых шагов.

===Шаг 1. Скачайте и установите Icecast===
Если у вас нет удобного пакета Icecast в вашем дистрибутиве (например, RPM- или Deb-файла в менеджере пакетов), вам нужно будет скачать последнюю версию исходного кода с сайта http://www.icecast.org/download.php. Скачав, распакуйте архив, перейдите в созданный каталог и запустите '''./configure''', а затем '''make install''', как показано в следующем примере:
<code>
tar xvzf ~/Desktop/icecast.tar.gz
cd icecast
./configure –prefix=/usr
make install (с правами root)
</code>

===Шаг 2. Настройка===
В Icecast источником аудиопотока является так называемая точка доступа (mountpoint), и у каждого потока, который вы предоставляете, она должна быть своя. Для потока можно выбирать не только различную музыку, но и различную частоту дискретизации. От этой частоты и от полосы пропускания зависит качество звучания. Настройки, как и у других серверов Linux, выполняются ручным редактированием нескольких текстовых файлов. Для большинства дистрибутивов они расположены в '''/usr/share/icecast''', за исключением файла '''icecast.xml''', который находится в '''/etc/icecast.xml'''.

Откройте '''icecast.xml''' в вашем любимом редакторе, да хоть и в Emacs. Вам потребуется кое-что поменять. Убедитесь в правильности путей к другим конфигурационным файлам, особенно к файлу журнала, который обычно указывает куда-то наподобие '''/var/log/icecast'''. Поскольку Icecast запускается от имени обычного пользователя (не суперпользователя), нужно убедиться, что каталог '''/var/log/icecast''' существует и ваш пользователь Icecast имеет права на доступ к нему.

Например, ниже мы даём пользователю «graham» право записи в каталог лог-файлов:
<code>
mkdir /var/log/icecast
chown graham:users . # в случае SUSE
chown graham:graham . # в случае Mandriva
</code>

Если вы запускаете общедоступный сервер, рекомендуется создать пользователя «icecast» исключительно для целей запуска сервера. Также рекомендуется изменить пароли «source-password» и «admin-password» в файле '''icecast.xml''' (по умолчанию они смеха ради установлены как «hackme») и поменять параметр «hostname» на доменное имя вашей машины. Проделав всё это, протестируйте сервер, выполнив команду '''icecast -c /etc/icecast.xml''' от имени вашего пользователя Icecast. В типичном для Linux ответе, если всё работает как нужно, смотреть будет не на что.

===Шаг 3. Что-НибудЬ послушаем===
[[Изображение:Icecast-admin.png|frame|Icecast имеет собственную администраторскую веб-страницу.]]

Итак, сервер запущен. можете проверить его работу, открыв браузер на сервере и введя адрес http://localhost:8000/admin. Имя пользователя будет «admin», а пароль – тот, который вы вписали в конфигурационный файл icecast.xml.

А теперь – волнующий момент. Введите в адресной строке вашего браузера http://localhost:8000/test. ogg. И... ничего не произойдет, поскольку Icecast ищет файл '''test.ogg''' в каталоге '''/usr/share/icecast'''. Вы можете убедиться в этом, открыв файл '''error.log''' (туда следует заглядывать в первую очередь, если вы наткнулись на проблему). Понятно, что нужно сделать, чтобы ваша музыка зазвучала: просто скопируйте звуковой файл из вашей коллекции в '''/usr/share/icecast/test.ogg''' и перезагрузите поток. теперь вы должны услышать файл, воспроизводимый с помощью Icecast. Страница администрирования обновится, чтобы показать новых слушателей.

===Шаг 4. Меняя песни – ices2===

Теперь всё должно работать, но проблема заключается в том, что вы можете указать только один аудио-файл. Есть более гибкое решение – сначала оно покажется вам странным: нужно запустить так называемый source-клиент для ''Icecast''. Он отвечает за формирование потока данных, который ''Icecast'' использует как источник вещания. Есть несколько разновидностей клиентов, среди них есть и ориентированные на «живое» вещание и ди-джеев. Один из наиболее популярных – ''Ices2''.

''Ices2'' устанавливается аналогично ''Icecast''. Скачайте исходный код, запустите '''./configure''' и затем '''make install''' в распакованном каталоге. Нетрудно догадаться, что тут тоже не обойдется без загадочного конфигурационного файла. К счастью, в пакет включено несколько примеров, они находятся в каталоге '''conf'''. Один из них предназначен для использования в качестве источника входа звуковой карты в качестве источника (под именем ices-alsa.xml), но нам больше подойдёт другой, под названием '''ices-playlist.xml'''.

После того как вы откроете файл '''ices-playlist.xml''' в вашем редакторе, вам нужно будет поменять пароль, указанный между тэгами '''<password>''' и '''</password>'''.

Здесь должен быть тот самый пароль администратора, который вы определили в конфигурации ''Icecast'', по той простой причине, что ''Ices2'' будет добавлять новую точку доступа для сервера ''Icecast''. Заодно нужно будет изменить имя хоста (hostname) в файле конфигурации, чтобы получать доступ к серверу по сети.

Файл конфигурации содержит настройки частоты дискретизации потока, которые следуют за тэгом '''<nominal-bitrate>'''. Если ваши аудио-файлы выдаются не со стандартной (44100 кГц) частотой, вам потребуется указать этот параметр.

===Шаг 5. Play-лист ices2===
{{Врезка|right|
|Заголовок=Радио GA GA
|Содержание=
Как вы могли заметить, в конфигурационных файлах гораздо больше информации, чем мы исследовали. Большинство радиостанций в Сети, например, используют «живое вещание», подмешивая к потоку данные со звуковой карты, прямо как настоящие ди-джеи. Это хороший способ сделать вещание менее механистичным, чем простая перетасовка play-листа. Но наш пример более полезен, если вы хотите послушать свою музыкальную коллекцию, находясь вдали от своего компьютера.
|Ширина=200px}}

[[Изображение:Icecast-amarok.png|frame|Amarok неплохо воспроизводит потоки Icecast, но не показывает метаданные.]]

Ключи к предоставлению списка аудио-файлов – в файле '''ices-playlist.xml'''. ''Ices2'' использует текстовый файл, который рассматривается как простой play-лист. Это означает, что вы можете перемешивать дорожки или просто проигрывать их в определенной последовательности. Согласно конфигурационному файлу, он называется '''playlist.txt''', и вам нужно будет убедиться, что файл указан правильно. В этом текстовом файле просто перечислены все композиции, которые вы хотите добавить, на отдельных строках. Например:
<code>
/home/graham/ogg/broadcast1.ogg
/home/graham/ogg/broadcast2.ogg
/home/graham/ogg/broadcast3.ogg
</code>

Наконец, вам нужно запустить ''Ices2'' с единственным аргументом, указывающим на изменённый конфигурационный файл:
<code>
ices ices-playlist.xml
</code>

''Ices2'' создаст точку доступа на сервере ''Icecast'' и выведет аудиопоток, заполняемый из вашего play-листа. Чтобы подключиться к потоку, откройте ваш медиа-плейер и введите http://localhost:8000/example1.ogg.m3u. точка доступа '''example1.ogg''' определяется конфигурацией ''Ices2''. Теперь вы должны услышать аудиопоток через ваш сервер ''Icecast'', аккуратно сформированный с помощью ''Ices2''. Если ваш плейер поддерживает метаданные, вы также увидите имя исполнителя и название трека в том виде, в каком эта информация содержится в оригинальном аудиофайле.

Если вы откроете страницу администрирования сервера ''Icecast'', появится точка доступа ''Ices2'', вместе с метаданными трека и потока. С этой же страницы вы также сможете «сбрасывать» людей с потока и перемещать их на другие потоки, возможно, использующие более низкую пропускную способность.

==Запустите web-сервер==

Apache — самый популярный web-сервер в мире. Давайте выясним, почему.

Управление личным веб-сервером обычно считается низшим этапом на пути становления системного администратора, но это не значит, что от него мало пользы. Истина в том, что наибольшее наслаждение от webвеб-сервера приходит не от простой установки Apache и созданиия нескольких HTML-страничек. Настоящее удовольствие – это создание динамических скриптов, включение поддержки WebDAV, «вставка» Wiki и сетевых дневников (blog), чтобы сервер заработал в полную силу.

{{Врезка|left|
|Заголовок=Зачем мне это?
|Содержание=
Чтобы самостоятельно размещать сайт.

Чтобы при поддержке PHP создавать динамический контент.

Чтобы запустить RSS-каналы, wiki-страницы, форумы и другие компоненты.
|Ширина=20%}}

Мы начнём с компиляции PHP и Apache с нуля, сделаем несколько базовых страничек, затем посмотрим, какие из существующих инструментов можно применить, чтобы добавить нашему сайту изюминку.

===Первые шаги===
Мы поместили на наш диск архив с Apache 2.2, так что скопируйте его на ваш диск и распакуйте:
<code>
tar xvf httpd-2.2.0.tar.bz2
cd http-2.2.0
</code>

Устанавливать наш сервер мы будем в '''/usr/local/apache''', так что созданный при распаковке каталог вы сможете его удалить, если он вам станет не нужен. Однако желательно включить поддержку WebDAV и модуля обеспечения параллельных процессов (multi-proccess module, MPM).

Последнее очень важно, ибо ядро PHP и базовые его расширения поддерживают потоки, а, стало быть, замечательно работают в новом потоковом окружении Apache 2.x. Но многие унаследованные сторонние PHP-расширения небезопасны при использовании потоков, и могут вызывать серьёзные проблемы, если ваш Apache использует потоки при обработке запросов. Потребуйте '''mpm=prefork''': тогда гарантируется, что Apache будет работать в режиме совместимости с версией 1.3, и использование расширений будет безопасным.

Чтобы подготовиться к такой установке, выполните следующую конфигурационную команду:
<code>
./configure --prefix=/usr/local/apache --enable-dav --with-mpm=prefork —enable-so
</code>

Затем выполните '''make''', переключитесь в режим суперпользователя и выполните '''make install'''. запустите Apache на 80-м порту (по умолчанию), выполнив команду '''/usr/local/apache/bin/apachectl start''', потом запустите ваш браузер и введите http://localhost. Если всё работает правильно, браузер так и сообщит.

===Поделиться файлами===
Мы включили поддержку WebDAV во время сборки Apache – теперь можно делать разные замечательные штуки, например:
<code>
Nano conf/httpd.conf.
</code>
Найдите строку ''dav'' и удалите комментарий в начале строки «''#include conf/extra/httpd-dav.conf''».

Выполните следующие команды:
<code>
cd /usr/local/apache/htdocs
mkdir uploads
chgrp daemon uploads
cd ..
bin/htpasswd -c user.passwd admin
</code>

Откройте в редакторе файл '''conf/extra/httpd- dav.conf''':
* Измените DavLockDB на «/tmp/DavLock»
* Измените /usr/local/apache/uploads на /usr/
* local/apache/htdocs/uploads
* Измените AuthType на Basic
* Измените AuthName с DAV-upload на «My WebDAV Area»

Выполните '''bin/apachectl restart'''

Многие современные операционные системы имеют поддержку WebDAV в ядре, так что сетевые каталоги рассматриваются как локальные. Попробуем это в Gnome. Пройдите в меню ''Places > Connect To Server'' (Переход > Подключение к серверу), выберите тип сервиса WebDAV (HTTP), введите сервер «localhost», папку «uploads», имя пользователя «admin» и «My WebDAV» в качестве имени соединения, затем щелкните на Connect (Соединиться). На ваш рабочий стол будет помещена небольшая иконка; по двойному щелчку на ней у вас будет запрошен пароль, и вы, вероятно, сможете сохранить пароль на время текущей сессии, чтобы не пришлось вводить его заново.

После ввода пароля появится новое окно, открывшееся в ''Nautilus'' – файловом менеджере Gnome. Теперь можно копировать все файлы, какие пожелаете, в это окно; они будут размещаться в каталоге '''htdocs/uploads''' вашей системы. WebDAV обладает замечательным свойством: хотя Nautilus рассматривает его как каталог, но если вы запустите Firefox и укажете http://localhost/uploads, то увидите стандартный листинг каталогов Apache.

===Сетевые календари===
Теперь попробуем ещё одну интересную возможность: опубликуем в сети календарь с помощью приложения ''Sunbird'', разработанного Mozilla Foundation. Это очень полезно, если вы работаете, скажем, над групповым проектом и хотите, чтобы каждый имел доступ к плану работ. Да мало ли причин, по которым может понадобиться календарь на сервере.

Заберите '''tar.bz2'''-архив с Sunbird с нашего диска и распакуйте его куда-нибудь, затем запустите в этом каталоге команду sunbird. Sunbird может работать и с локальными календарями, публикуя их там, где вы скажете, и с удаленными, автоматически выполняя синхронизацию.

На левой панели найдите вкладку Calendars; выберите её, и увидите локальный «домашний» календарь (Home), приготовленный для вас по умолчанию. Независимо от того, хотите ли вы использовать локальные календари или сетевые, первым делом опубликуем эту заготовку
в сети.

Щелкните правой кнопкой мыши на Home и выберите Publish entire Calendar (Публиковать весь календарь). В строке адреса, которая появится, введите http://localhost/uploads/mycal.ics и щелкните Publish. Введите имя пользователя «admin» и свой пароль, и ваш (пустой) календарь будет теперь доступен другим для чтения и скачивания.

Теперь заполняйте его событиями. Но это статический календарь, поэтому локально сделанные в нем изменения не отразятся в сети, пока его не опубликуют повторно, что означает лишнюю мороку. Гораздо лучше завести удалённый календарь, так что уничтожьте календарь Home (щёлкните правой кнопкой и выберите Delete Calendar), затем ещё раз нажмите правую кнопку и выберите New Calendar. Выберите remote, затем – WebDAV. Введите http://localhost/uploads/mycal.ics в поле URL, затем щёлкните Next. задайте ему имя, например, «Удаленный календарь», и цвет поинтереснее серого.

===Добавим скрипты===
[[Изображение:Apache-phpinfo.png|frame|Установка PHP удалась, но этому скрипту рано в отставку: он предоставляет много ценной информации.]]

WebDAV – очень хороший способ работать с файлами в Сети, но наш web-сервер пока что обслуживает только статические HTML-файлы.

<code>
tar xvfj php-5.1.1.tar.bz2
cd php-5.1.1
./configure --with-apxs2=/usr/local/apache/
bin/apxs
make
su
make install
</code>

Данная последовательность команд добавляет модуль PHP к Apache, но нам ещё нужно подправить файл '''httpd.conf''', чтобы сопоставить .php-файлы с интерпретатором PHP. Переключитесь в режим суперпользователя, выполнив команду '''su – ''', затем откройте '''/usr/local/apache/conf/httpd.conf''' в вашем любимом текстовом редакторе, найдите строки AddType и листайте их до тех пор, пока не увидите «''AddType application/x-compress .Z''». Под существующими строками AddType добавьте ещё одну:

<code>
AddType application/x-httpd-php .php
</code>

Сохраните изменения и выйдите из редактора, затем запустите команду '''/usr/local/apache/bin/apachectl restart'''. Теперь создайте файл info.php в каталоге '''/usr/local/apache/htdocs''' следующего содержания:

<code>
<?php
phpinfo();
?>
</code>

Если всё сработало правильно (код-то незатейливый), вы увидите экран, похожий на показанный справа. теперь у вас есть всё для программирования на PHP!

===Принимаем гостей===
И последнее (но не по значению!): что за радость, если на собственном сервере нельзя выделить местечко для друзей? Не бойтесь, полный доступ им давать необязательно. Apache включает модуль ''mod_userdir'', который позволяет размещать веб-страницы в пользовательских домашних каталогах. Чтобы активизировать mod_userdir, потребуется только одно небольшое изменение: откройте '''httpd.conf''' и удалите комментарий в начале строки «''#include conf/extra/httpd-userdir.conf''».

Затем перезапустите Apache командой '''/usr/local/apache/bin/apachectl restart''' и откройте терминал с правами обычного пользователя. Вы попадёте в свой домашний каталог, например, '''/home/bob'''. Выполните команду '''mkdir public_html''' – она создаст новый каталог, где Apache будет искать вашу домашнюю страницу. Создайте в этом каталоге файл '''index.html''' и поместите в него какой-нибудь комментарий. Теперь, чтобы почитать сайт, мы просто наберём в браузере http://localhost/~username.

Apache предоставляет пользователям все расширения, загруженные ранее, а следовательно, пользователь Bob, если пожелает, сможет использовать PHP-сценарии. Предоставление пользователю web-страницы через пользовательскую учётную запись означает, что пользователи получат полный SSH-доступ для загрузки своих файлов и управления своим пространством, а обо всём остальном позаботится Apache.

===Позаботьтесь о безопасности с nmap===

Представьте себе: вы один из последних представителей свободной человеческой расы, в то время как другие порабощены расой злобных машин и используются в качестве источников питания. вам нужно проникнуть в центральный компьютер, добраться до проводов и рвануться в атаку. Чем вы воспользуетесь? Конечно же, ''Nmap''.

Всё верно: в фильме «''Матрица:Перезагрузка''» Тринити сканирует Матрицу на предмет доступных OpenSSH-серверов и взламывает их, используя реальную уязвимость. Работа Nmap как раз и заключается в сканировании одного или нескольких IP-адресов и выдаче информации о том, какие порты открыты и какие ОС используются. конечно, Nmap нельзя рассматривать только как лучшего друга хакера, ведь это также прекрасный инструмент для анализа вашей собственной сети на предмет возможных уязвимостей.

Eсли вы пробуете всё, что написано в этой статье, то вы установите всевозможные программы, которые открывают порты на вашем компьютерае. Очень важно отслеживать, какие порты открыты, чтобы не запустить какой-то ненужный сервис, а также чтобы вовремя заметить, что в ваш компьютер кто-то нашел лазейку.

Мы включили последнюю версию Nmap в наш диск, так что распакуйте архив, перейдите в полученный каталог и выполните '''./configure''', '''make''', '''su''', затем '''make install''', и можно приступать.

Nmap лучше всего запускать от имени суперпользователя, потому что она использует специальные режимы соединения с TCP/IP-сокетами для обеспечения пика производительности. итак, из-под root запустите следующую простую команду:

<code>
nmap -O localhost
</code>

По этой команде будут просканированы все порты вашей машины и выведен отчет об открытых портах. если вы запустили Apache, вы увидите, что порт 80 находится в состоянии «open» (открыт), и что Nmap сопоставила этот порт с сервисом «http». Изучите весь список, пожалуйста: нет ли незнакомого порта? Сравните вывод с тем, что выдает '''ps aux''', чтобы увидеть, не запущена ли какая-нибудь «приблудная» программа или обычно неиспользуемый сервис. Грамотные администраторы содержат «закрытый» сервер, запретив всё, что не требуется для работы — так безопаснее.

==Строим файловое хранилище на Samba==
{{Врезка|right|
|Заголовок=Зачем мне это?
|Содержание=
Чтобы получить доступ к своим файлам с любого ПК в сети.

Чтобы предоставить ваш принтер в общее пользование.

Чтобы упростить создание резервных копий.
|Ширина=20%}}

{{Врезка|right|
|Заголовок=Полезные ссылки
|Содержание=
* http://www.samba.org/samba/docs/man/Samba-hOWTO-Collection
* http://hr.uoregon.edu/decidrl/samba.html
* http://samba.anu.edu.au/cifs/docs/what-is-smb.html
* ftp://ftp.samba.org/pub/samba/docs/Samba24hc13.pdf
|Ширина=20%}}

Совместное проживание OS X, Windows и Linux – дурдом? только не при Samba.

Наиболее частая операция, выполняемая в небольших или домашних сетях – обобществление ресурсов. Общим может быть подключение к Интернету или что-нибудь попроще – например, принтер или вообще файл. Прежде чем рассылать 5 мБ-документы по всему дому через Gmail, подумайте о безопасной и простой альтернативе – вашем собственном файловом сервере.

Есть несколько способов создать его в Linux, но, вероятно, простейший и самый надежный способ – это использование ''Samba''. Ко всему прочему, Samba поддерживает протокол SMB, который используется в сетях Windows для предоставления файлов в общий доступ – так что вы сможете работать с общими файлами не только на Linux-машинах, но и на Windows, и на Mac!

===Здравствуй, Samba!===

Наилучший способ установить Samba на ваш Linux-компьютер – это воспользоваться пакетами, включенными в ваш дистрибутив: Samba имеется в любом дистрибутиве, претендующем на популярность. Итак, пусть ваш менеджер пакетов отыщет и установит соответствующие программы. многие дистрибутивы разделяют клиентское и серверное ПО – убедитесь, что установлено и то, и другое. На «чистом» сервере клиент, конечно, не обязателен, но он пригодится для тестирования.

После установки настает время создать конфигурационный файл. Пакет Samba обычно снабжен файлом настроек по умолчанию, и достаточно лишь слегка подправить его. Впрочем, вы можете начать и с нуля. Краткий пример показывает, как мало этому файлу надо (кстати, его имя – /etc/samba/smb.conf):

<code>
[global]
workgroup = LINUX
netbios name = MYSHARE

[share1]
path = /tmp
[share2]
path = /share
comment = Some random files
</code>

Секция '''global''' обязательна и определяет имя рабочей группы (используется в Windows для объединения общих файлов — группировки ресурсов) и имя NetBIOS, под этим именем ваш сервер будет фигурировать на других компьютерах. По умолчанию берется имя вашего хоста (hostname).

Секции '''share''' в приведённом примере – это имена общих папок [частенько называемых «шарами», – прим. ред.], которые обслуживаются данной машиной. Опции не ограничиваются простой ссылкой на каталог. Вы можете допустить к общим папкам только лиц из определенного круга или даже сделать список файлов невидимым для неавторизованных пользователей. За дополнительной информацией обращайтесь к демонстрационному конфигурационному файлу или врезке «Полезные ссылки».

Наконец, для запуска сервера выполните команду:

<code>
/etc/init.d/samba start
</code>

Вероятно, вам захочется, чтобы этот сервис сам активизировался при каждой перезагрузке, так что либо вручную свяжите его с runlevel, либо включите в конфигурацию загрузки компьютера. Используйте для этого инструменты вашего дистрибутива.

В Linux, вы теперь можете монтировать общие каталоги и сетевые ресурсы, используя команду smbmount, или обычную mount с ключом '''-t cifs''' (smbfs уже устарела, пользуйтесь cifs):

<code>
mount //HOSTNAME/sharename /mnt/share -t cifs -o user
</code>

В Windows и Mac вы можете использовать обычные сетевые инструменты.

===Кое-что о принтере===
Помните, мы вскользь отметили, что в общее пользование часто предоставляется принтер? Конфигурационный файл Samba и с этим способен справиться, причем несколькими способами, в зависимости от того, работает ли у вас CUPS (Common Unix Printing System) и сколько у вас принтеров. мы будем иметь дело с простым сценарием, без CUPS (хотя CUPS, между прочим, тоже присутствует во многих дистрибутивах Linux, и это лучший способ управлять принтерами в Linux). CUPS тоже мог бы настроить сетевую печать, но раз уж запущен Samba, то проще поддерживать один набор файлов.

Обычно файл '''smb.conf''', устанавливаемый по умолчанию, содержит следующие строки (проверьте, что они раскомментированы, т.е. символы «#» есть только там, где показано):

<code>
[printers]
comment = All Printers
path = /var/spool/samba
browseable = no
# чтобы разрешить «гостевой» доступ к печати
guest ok = yes
writable = no
printable = yes
create mode = 0700
#=============================
# команда печати, подробности см. выше
#=============================
print command = lpr-cups -P %p -o raw %s -r
# используются драйверы печати на стороне пользователя
</code>

Этот код, в общем-то, разрешает пользоваться принтерами всем. Но бывают обстоятельства, когда лучше позаботиться, чтобы на принтер покушались только штатные пользователи – в этом случае просто замените строку «''guest ok = yes''» на «''guest ok = no''».

Данные настройки всего лишь позволяют передавать данные – на клиентских машинах, естественно, должен иметься правильный драйвер принтера.

==Запрягаем базу данных==
Ваш собственный сервер баз данных MySQL в подкрепление к OpenOffice.org Base.

{{Врезка|right|
|Заголовок=Зачем мне это?
|Содержание=
Чтобы сэкономить деньги на хостинге баз данных.

Чтобы получить прочную основу для графических систем баз данных.

Чтобы наконец изучить SQL.
|Ширина=200px}}

Баз данных в мире заметно больше, чем web-серверов. Они гораздо дольше окружают нас, содержат на порядок больше данных и поставляют больше критичных сервисов, чем все прочие. а почему бы вам не завести собственную базу данных? В отличие от серверов Samba и Apache, серверы баз данных не гонятся за славой – запустите такой, и он будет сидеть себе потихоньку в фоновом режиме, дожидаясь запроса.

Web-хостыеры обычно предоставляют базы данных весьма скромных размеров (заполучить 100 мБ считается удачей) – вот вам и повод сделать сервер самому. Потратив некоторое время на освоение SQL, вы сможете настроить ваш сервер и запросто предоставлять его также и вашим друзьям.

===Ваше руководство по установке===
Мы продемонстрируем вам, как настроить сервер MySQL. MySQL 5.0 имеется на нашем диске, так что скопируйте его, распакуйте и перейдите в созданный каталог, где выполните ./configure --prefix=/usr/local/mysql, затем make, переключитесь в режим root, и наконец, запустите make install. теперь перейдите в каталог /usr/local/mysql, выполните там команду bin/mysql_install_db, затем chown -R mysql var. Итак, MySQL установлена. Выполните команду bin/mysqld_safe &, чтобы запустить ваш MySQL-сервер.

По умолчанию MySQL не устанавливает пароль для своего суперпользователя, так что вам нужно ввести несколько команд от имени непривилегированного пользователя:

<code>
# Входим на сервер
/usr/loca/mysql/bin/mysql -u root mysql
# зададим пароль для root — желательно, чтоб угадать его было нелегко!
UPDATE user SET Pasword =
PASSWORD(‘frosties’) WHERE User = ‘root’;
# Создайте базу данных, которая нам понадобится в дальнейшем
CREATE DATABASE lxfdb;
# Добавьте учетную запись непривилегированного пользователя
INSERT INTO user (Host, User, Password)
VALUES (‘localhost’, ‘lxf’,
PASSWORD(‘orangutan’));
# Предоставьте новому пользователю доступ к созданной базе данных
GRANT ALL PRIVILEGES ON lxfdb.* TO lxf;
# Обновите привилегии MySQL
FLUSH PRIVILEGES;
# Выйдите из MySQL; негоже лазить везде с правами root
exit;
</code>

Мы вернулись к нашей командной строке, теперь осталось убедиться, что новая учётная запись работает. Введите:

<code>
# Входим под именем нашего пользователя
/usr/local/bysql/bin/mysql -u lxf -p lxfdb
# Посмотрим список имеющихся таблиц (пока у нас ничего нет)
SHOW TABLES;
exit;
</code>

Если всё в порядке, значит, учётная запись создалась нормально.

Чтобы создать учётные записи ещё для кого-нибудь, просто повторите команду INSERT INTO, замените имя пользователя и пароль новыми значениями, плюс установите значение Host в «%» (предоставление доступа к локальному хосту извне с удаленных хостов). Вы можете создать сколько угодно баз данных и предоставлять пользователям различные уровни доступа. MySQL работает на порту 3306, так что вам нужно будет открыть доступ к нему на вашем брандмауэре, чтобы другие могли подключаться беспрепятственно.

===Жизнь-служение===
По общему признанию, серверы баз данных не богаты приложениями, преимуществами которых можно воспользоваться прямо с ходу, но некоторые всё же существуют. Например, можно настроить OpenOffice.org Base на взаимодействие с вашим новым сервером для всех её баз данных – вы получите ту же самую дружественную оболочку, но надёжно подкрепленную прекрасно масштабируемым MySQL.

Если душа просит чего-то более «продвинутого», то как насчет возможности доступа к вашим данным из любой точки? Лучше всего вооружиться программой типа PhpMyAdmin: это основанный на PHP инструмент администрирования MySQL-сервера, позволяющий вам создавать данные и управлять ими через Интернет. Будьте осторожны с правами доступа; лучше всего установить отдельную копию phpMyAdmin для каждого пользователя, чтобы быть уверенным в надлежащем разграничении прав.

Многие скрипты используют MySQL для хранения своих данных (wiki и дневники, пожалуй, наиболее яркие представители), но, бесспорно, лучшее применение MySQL – это разработка собственных PHP-скриптов на базе MySQL.

===Межсетевые экраны===
Запуская собственный сервер, вы вынуждены «продырявить» свой брандмауэр (firewall), чтобы ваш интернет-сервис мог работать, потому что брандмауэр зачастую блокирует все входящие соединения – беспрепятственно проходят только исходящие.

Чтобы открыть порт на вашем брандмауэре для какого-либо сервера, например, Apache (HTTP), вам нужно сначала узнать, какой порт и протокол этот сервер использует. Эту информацию обычно можно найти в документации сервера; пригодится также наша небольшая таблица.

И SUSE, и Mandriva используют собственные инструменты настройки брандмауэра, доступные из панели управления. В SUSE, например, откройте Yast, выберите «Security and Users» и щелкните на кнопку «Firewall». Появится новое окно, и для открытия порта просто щелкните на вкладку «Allowed Services» слева. SUSE поставляется с несколькими предварительно настроенными сервисами, которые можно просто выбрать из выпадающего меню «Services to Allow», либо добавить ваш собственный, щёлкнув по кнопке «Advanced». Если вы предпочитаете действовать самостоятельно, то Guarddog (http://www.simonzone.com/software/guarddog) – прекрасная графическая оболочка для настройки вашего брандмауэра.

{| class="standard" cellpadding="0" cellspacing="3" border="0"
!bgcolor=#CCCCFF| Сервис ||bgcolor=#CCCCFF| Протокол||bgcolor=#CCCCFF|Порт
|- align="center"
|SSH||TCP||22
|- align="center"
|HTTP||TCP||80
|- align="center"
|Squid||UDP, TCP||3128, 3130
|}

==Общайтесь при помощи Jabber==

Соберите друзей поболтать через ваш личный сервер обмена мгновенными сообщениями.

{{Врезка|right|
|Заголовок=Зачем мне это?
|Содержание=
Чтобы держать свои сообщения в секрете

Чтобы сохранять все важные «диалоги»

Чтобы запустить собственную страничку сообщества

Чтобы избавиться от рекламы
|Ширина=200px}}

{Врезка|right|
|Заголовок=Полезные ссылки
|Содержание=
* www.habber.org
* www.jivesoftware.org
* http://psi-im.org/psi.affinix.com
* www.xmpp.org
* http://en.wikipedia.org/wiki/Jabber
|Ширина=20%}}

Если не считать голосовое общение, то мгновенные сообщения (IM) лучше всего подходят для проведения групповых дискуссий. Они заслуженно популярны, и существует ряд конкурирующих протоколов, серверов и клиентов для IM. Поскольку мы используем Linux, мы можем выбрать лучшее – по нашему мнению, это Jabber.

''Jabber'' – не название какой-то программы как таковой. Это обозначение протокола, поддерживающего взаимодействие клиентов и серверов для создания чата. Вообще-то протокол называется не Jabber, более точное его наименование – XMPP, он поддерживает открытый стандарт для сообщений. Однако довольно путаницы, перейдем к делу. Протоколами Jabber пользуются несколько серверов. Некоторые из них коммерческие, хватает и открытых; одни написаны на Java, другие – на С, и т.д. Со списком различных вариантов можно ознакомиться на сайте JFSF [http://www.jabber.org/software/servers.shtml]. Мы выбрали Wildfire, сервер от Jive Software, по трём причинам – этот сервер:
* свободное ПО, распространяемое подлицензией GPL;
* основан на Java и является кросс-платформным (Mac/Windows/Unix);
* способен работать как автономно, так и в составе сервера приложений.

Есть и четвёртая причина: его очень просто настраивать и использовать! Чтобы раздобыть последнюю версию исходных кодов и RPM-пакеты, зайдите на http://www.jivesoftware.org/wildfire/ или возьмите версию с нашего диска, которую будем использовать мы. Установка RPM-пакета совершенно стандартная, так что у вас все получится (сервер будет поставлен в '''/opt/wildfire'''). Tar-архив содержит статически собранную версию, которую вы можете распаковать и скопировать в '''/opt''' или другое место. запустите сервер:

<code>
/opt/wildfire/bin/wildfire
</code>

Дальнейшую настройку может выполнить сам сервер. Наберите в адресной строке адреса вашего браузера http://localhost:9090 (или укажите имя сервера, если вы выполняете настройку удалённо). Углубившись в опции (для простоты выберите встроенную базу данных – Embedded Database), вы за несколько шагов достигнете главной панели администрирования. Здесь доступна уйма опций, но в первую очередь надо бы завести нескольких пользователей и протестировать систему. Ваш сервер – частный и закрытый, поэтому вы, вероятно, исключите регистрацию извне и будете создавать нужных пользователей самостоятельно.

Чтобы сервис ''Wildfire'' запускался при старте системы, в каталоге '''/bin/extra''' предсмотрен скрипт ''wildfired''. Для его запуска на вашей системе, отредактируйте строку, начинающуюся с '''export WILDFILRE_HOME=''', чтобы она указывала на каталог установки, затем скопируйте его в '''/etc/init.d''' и сделайте ссылку из каталога соответствующего уровня исполнения (runlevel). точный способ сделать это зависит от вашего дистрибутива.

Вот и всё. Пользователи смогут самостоятельно подключаться к вашему серверу и беседовать, пока фирма не обанкротится. Кстати говоря, в корпоративной сети вы можете подсоединить ''Wildfire'' к LDAP – учётные записи для всего персонала будут получены автоматически! (См. Http://www.jivesoftware.org/builds/wildfire/docs/latest/documentation/ldap-guide.html).

===Выбирайте клиент===
Существует множество клиентов, способных работать с Jabber-серверами – поскольку это открытый стандарт, их достаточно легко подключить. Вот несколько популярных совместимых клиентов для основных операционных систем:
* Linux: Gaim, Kopete, Gush, Gabber;
* Mac OS X: iCat, Gush, Gabber;
* Windows: Miranda IM, Trillian Pro, IRJabber,Gush;

Не забывайте, что вам нужно создавать учётные записи на сервере или разрешить клиентам регистрироваться самостоятельно. Приятного общения!

===Настройки SYSCTL===

Ядра многих дистрибутивов настроены на баланс между серверным и «настольным» применением. Но если вы запускаете силь но загруженный сервер, то можно подстроить некоторые опции ядра для получения прироста скорости при помощи утилиты sysctl, которая изменяет параметры ядра «на лету». (Вы можете также сохранить настройки в /etc/sysctl.conf). Введите sysctl -a, чтобы увидеть все параметры. Ряд опций могут увеличить производительность сервера, их следует вводить от имени root:

<code>
sysctl -w kernel.threads-max=65526
sysctl -w fs.file-max=8192
</code>

Эти команды устанавливают число активных потоков, которое ядро может обслуживать, и число файлов, которые можно открыть одновременно. Увеличьте эти значения, если в логфайлах появятся сообщения о нехватке данных ресурсов.

Следующая опция увеличивает объем памяти, выделяемой для сетевых буферов отправки – если нужно обслуживать большие файлы, то это значительно ускорит машинуработу (web,
FTP, Samba и т.д.):
<code>
sysctl -w net.core.wmem_
max=1048576
</code>

Далее, установите число соединений, которые сохраняются в ожидании подтверждения клиентом. Обычно это число – 1024; увеличьте его, если ваш сервер часто оказывается перегружен соединениями:
<code>
sysctl -w net.ipv4.tcp_max_syn_backlog=4096
</code>

Последняя опция определяет, как страницы памяти ядра сохраняются на диске (в виртуальной памяти), когда объем ОЗУ недостаточен. Обычно этот параметр устанавливается в значение 3. Более высокое значение увеличит время отклика настольных приложений (нехорошо!), но может быть полезно на сервере, где общая пропускная способность важнее, чем мгновенный отклик:
<code>
sysctl -w vm/page-cluster=8
</code>

==Запустите собственную IRC-сеть==

Откройте чат-салон на IrC-сервере – можно обсуждать открытое ПО, проекты Linux, судейство в турине

Internet Relay Chat (IRC) – предшественник всемирной паутины. В далёком 1988-м году программист Яаркко Ойкаринен (Jarkko Oikarinen) создал альтернативу общению через доски объявлений, разработав IRC – простой и быстрый протокол, основанный на обычном тексте, который позволил пользователям во всём мире подключаться к сети серверов и беседовать в режиме реального времени. Благодаря простоте протокола IRC, даже программисты-любители могли разработать собственные клиенты – так что довольно быстро система уже насчитывала тысячи пользователей.

Сегодня рынок захвачен преимущественно чат-салонами, основанными на web (типа Yahoo Chat), но IRC всё ещё очень популярен среди опытных пользователей. Основные IRC-сети, EFnet и Freenode, размещают тысячи «каналов» (аналог чатсалона) по темам от разработок на Perl до воскрешения мёртвых. IRC выработал свои собственные обычаи и нормы этикета, и пользователи, которые хамят и высказывают неуважение к правилам, рискуют нарваться на довольно жёсткие санкции. Это диковатый и эксцентричный мир – но только не в вопросах функционирования, и один из лучших способов поддерживать связь с людьми.

===Зачем запускать IRCD?===
Демон IRC, известный также как IRC-сервер, позволяет пользователям подключаться к вашей машине через своих клиентов и взаимодействовать с вами как с хостом. Вы можете запустить автономный IRC-сервер для внутреннего пользования или присоединиться к большой сети, что-бы распределить загрузку – если у вас, к примеру, есть право на присоединение вашего сервера к Freenode, то вы сможете обслуживать пользователей, которые будут общаться с пользователями других Freenode-серверов. так… а свой-то зачем настраивать? По нескольким причинам: вы можете работать над программным проектом и пожелать работать с собственными каналами, чтоб самому устанавливать правила (вместо создания канала в чужой сети). Или, возможно, вы хотите общаться с друзьями «частным» образом, подальше от различных «асек» и основанных на web чат-салонов. а может быть, вы просто хотите поддержать существующую IRC-сеть, добавив к ней ещё одну лошадиную (в смысле, серверную) силу.

Многие нынешние IRC-серверы являются переработкой исходного кода IRCD, с набором функций, добавленных поверх него. Некоторые были созданы с нуля. Ниже мы приводим три шага, показывающие, как собрать, настроить и запустить ''IRCD-Hybrid'', один из наиболее гибких серверов IRC, широко использующийся в сети Efnet.

Когда ваш сервер будет запущен, вашим пользователям понадобятся IRC-клиенты, чтобы подключиться к нему. Пользователям KDE следует попробовать прекрасный ''Konversation'', в то время как фанаты Gnome/GTK могут выбрать не менее удачный ''X-Chat''. Для работы в командной строке хорошим выбором будут ''Irssi'' и ''BitchX'', и есть даже web-оболочка в виде CGI:IRC. Полный список можно найти на http://www.freshmeat.net/.

===Шаг 1 Завести IRCD-HYBRID===
Вы можете найти его на нашем диске в разделе '''Server''' или на сайте http://www.ircd-hybrid.com. распакуйте '''ircd-hybrid-7.2.0.tgz''', перейдите в созданный каталог и введите '''./configure'''. Здесь нет скрытых зависимостей, и опции, выставленные по умолчанию, превосходны. Но если вы пожелаете изменить максимальную длину имени пользователя или наименования канала, это можно сделать, используя ключи '''--with-nicklen''' и '''--with-topiclen''' соответственно в команде '''./configure'''. Введите make и make install (как root) для установки в '''/usr/local/ircd''' по умолчанию.

===Шаг 2 Настроить===
Перейдите в '''/usr/local/ircd/etc/''' и скопируйте файл '''example.conf''' под именем '''ircd.conf'''. теперь откройте ircd.conf в вашем любимом редакторе, и познакомьтесь поближе с его форматом. Задайте имя вашего сервера и его SID (уникальный идентификатор, например, «8XZ») в секции «serverinfo» в самом верху. Вам нужно также найти и удалить строку '''havent_read_conf''', которая предотвращает запуск сервера с настройками по умолчанию – это будет на строке 1073. Для начала вполне достаточно; позже вы сможете почитать описания других опций.

===Шаг 3 Пуск!===
Введите команду '''/usr/local/ircd/bin/ircd -logfile ~/ircd.log''', она запустит сервер (и будет записывать информацию о любых проблемах в файл '''ircd.log''' вашего домашнего каталога). теперь вы можете подключиться к вашей машине локально (по адресу 127.0.0.1) с помощью IRC-клиента, создать каналы и установить права доступа. затем сообщайте друзьям ваш IP-адрес или доменное имя, и они смогут подключаться через Интернет (убедитесь, что порт 6667 не заблокирован брандмауэром). Если вы хотите присоединиться к другой IRC-сети, свяжитесь с её администраторами – как правило, вы можете найти их адреса электронной почты на сайте сети или проекта. Наконец, более полную информацию по использованию IRC можно получить на http://www.irchelp.org.

==Нужна поддержка?==
Наша прогулка по IrC была последней в представленном материале. Мы надеемся, что вы попробуете хотя бы одну из предложенных идей. Прыжок на первую ступеньку администрирования сервера совершить непросто, так что если вы сражаетесь с пошаговыми инструкциями или нуждаетесь в совете, что дальше, мы рекомендуем вам посетить http://www.linuxforum.ru. Даже если вы просто хотите пожаловаться, что ваш любимый сервер обделили вниманием, мы все равно ждем вашего отклика!

LXF77:К вашим услугам

2008-12-17T07:48:42Z

Loki: /* Общайтесь при помощи Jabber */

=К В@шим услуг@м=

Вам никогда не казалось, что ваша машина с Linux могла бы делать для вас больше, чем целый день запускать OpenOffice.org да «гонять» Frozen Bubble? Задайте вашему ПК настоящую работу, настроив его как суперсервер интернета.

Многие считают, что Интернет существует лишь для того, чтобы пассивно пользоваться его благами. многие тратят больше времени на просмотр сайтов, чем на их разработку. многие даже не представляют, что могут настроить собственный BitTorrent. Но вы же не принадлежите к этим «многим»? Вы не нуждаетесь в напоминании, что ваш компьютер с Linux содержит самые мощные и популярные серверные программы на свете. Немного поизучав их, вы сможете превратить вашу настольную машину во «всегда к вашим услугам» суперкомпьютер, открытый всему миру. Он сможет поделиться вашими файлами, представить ваши web-страницы, стать чат-сервером, обслужить вашу радиостанцию, и многое другое – и ни одна из этих задач не потребует столько оперативной памяти, чтобы выделить для нее вспомогательный ПК.

Превратить ваш ПК в узел сети Интернет не сложно, но зато очень здорово, и что важнее всего – совершенно бесплатно. Читайте дальше.

«Ваш linux-компьютер содержит самые мощные серверные программы на свете.»

==Публикуем файлы в BitTorrent==

{{Врезка|right|
|Заголовок=Зачем мне это?
|Содержание=
Чтобы распространять файлы, не перегружая ваш интернет-канал.

Чтобы отслеживать популярность файлов, настроив трекер.

Чтобы использовать RSS-каналы для размещения новых данных для ваших пользователей.
|Ширина=20%}}

BitTorrent – замечательный способ поделиться файлами. не желают ли дамы и господа запустить собственный сервер?

Не путайте с нелегальным распространением файлов: на самом деле ''BitTorrent'' – всего лишь невероятно эффективный протокол и замечательно реализованная идея, которая заслуживает большего, чем ассоциации с мрачным сетевым «подпольем».

''BitTorrent'' эксплуатирует старую добрую модель клиент-сервер, когда те, кто скачивает файл, предоставляют секции, или «блоки», которые они уже скачали, другим участникам сети. можно сравнить это с пирамидой из бокалов с шампанским. Шампанское льётся только в верхний бокал, и по мере заполнения перетекает в нижние. Только в случае с BitTorrent можно начинать делиться «шампанским» ещё до того, как ваш «бокал» наполнится.

Чтобы скачать поток, пользователь сперва должен получить копию специального Torrent-файла (с суффиксом .torrent). Он создается на основе исходного файла и содержит хэш для каждого отдельного блока, который можно скачать и предоставить остальным. Хэш гарантирует, что каждый фрагмент файла, скачанный пользователем, будет в точности совпа дать с оригиналом. Наиболее творчески реализовано распределение клиентами тех частей, которыми они уже располагают. Это зависит от трекера (tracker), интернет-адрес которого вложен в Torrent-файл. Трекер выполняет функции дирижёра. Он отслеживает, кто что скачал, и всякий раз при получении нового запроса на ту или иную закачку он гарантирует, что новый клиент получит кусочки, которых еще нет у других участников сети. Вот что вы можете сделать на вашем ПК: запустить собственный трекер, так что вы не просто будете разделять потоки – вы будете их создавать.

===Строим трекер===
{{Врезка|right|
|Заголовок=Терминология
|Содержание=
'''Трекер (tracker)''' – сервер, управляющий распространением файла

'''Сидер (seeder)''' – тот, кто отдает фрагменты файла

'''Личер (leecher)''' – тот, кто скачивает фрагмент файла
|Ширина=20%}}

Наиболее популярный трекер называется ''XBNBT'', первоначально его разработали на языке Python и поставляли с оригинальным BitTorrent, а потом переписали на C++. Вам нужно скачать исходный код ''XBNBT'' или взять его с нашего диска. распакуйте файл и перейдите в каталог '''bnbt/src'''. мы будем собирать простейший трекер, так что просто наберите '''make xbnbt'''. При этом в текущем каталоге будет создан исполнимый файл. Очень важно ограничить трекер пользовательской учётной записью, так что не обязательно этот файл куда-то устанавливать.

Следующий этап – создание каталога torrents, где будут размещаться Torrent-файлы, которыми будет управлять сервер. Его нужно создать внутри каталога, из которого будет запускаться исполняемый файл. Наконец, перед запуском сервера необходимо отредактировать замысловатый конфигурационный файл. Откройте '''bnbt.cfg''' и измените следующие строки ('''torrents''' указывает на каталог, который мы только что создали):

<code>
allowed_dir = torrents
bnbt_allw_torrent_downloads = 1
bnbt_file_dir = torrents
bnbt_parse_on_upload = 1
</code>

Теперь можно запускать сервер. Выполните команду '''./xbnbt''' в текущем каталоге. Вы должны получить на выходе информацию, в случае удачи содержащую фразу «Server Info – Start», которая означает, что трекер запустился. Значит, пора обратиться к трекеру, введя в строке
браузера http://localhost:6969 (замените «localhost» URL-адресом вашей машины). До создания новой учётной записи больше ничего делать не надо. Просто припишите к введённому URL '''/users.html''', и откроется страница User Info. Создайте учётную запись администратора и соответствующий пароль, и отметьте все «флажки», чтобы получить все привилегии.

Создать Torrent-файл из файла, который вы хотите предоставить в общий доступ, могут многие популярные клиенты; самый простой в использовании, вероятно, ''Azureus''. Выберите пункт Create Torrent в меню File. Параметр «Announce URL», который будет запрошен на первой странице – это адрес вашего сервера плюс '''/announce''' (используя «localhost» в качестве адреса сервера, получим http://localhost:6969/announce). Щёлкните на Next и выберите файл, которым вы решили поделиться. ''Azureus'' продолжит работу и создаст Torrent-файл. можете сохранить его где хотите.

===Поделитесь потоком===
{{Врезка|right|
|Заголовок=Полезные ссылки
|Содержание=
http://sourceforge.net/projects/xbnbt – домашняя страница XBNBT.

http://azureus.sourceforge.net – домашняя страница Azureus.

http://azureus.sourceforge.net

http://xmlsoft.org

http://xmlsoft.org/XSLT

http://curl.haxx.se
|Ширина=20%}}

Torrent-файл, который вы только что создали, нужно загрузить на трекер. Для этого откройте страницу http://localhost:6969/upload.html. Щёлкните по кнопке запроса, укажите ваш Torrent-файл и щёлкните на Upload, чтобы скопировать его на сервер.

Последний этап – самый важный, и на первый взгляд, неочевидный. Ваш сервер теперь умеет отслеживать поток, но прежде чем кто-либо сможет скачать его, вам нужно породить (seed) копию. В ''Azureus'' откройте поток, только что переданный на сервер, и когда ''Azureus'' спросит вас о пункте назначения, убедитесь, что вы указали место, где сохранён исходный файл. ''Azureus'' сопоставит этот файл с Torrent-файлом, проверит, не требуется ли скачать что-либо ещё, и сразу же запустит поток. Чудеса! Вот теперь можете публиковать ссылку на Torrent.

Последнее замечание: ваш трекер будет управлять каждым соединением с другими сидерами (seeder) и личерами (leecher). Проверьте на главной странице – http://localhost:6969 – текущий статус трекера, включая все доступные потоки и число сидеров и личеров, подсоединённых к нему.

==Собственная радиостанция==
{{Врезка|right|
|Заголовок=Зачем мне это?
|Содержание=
Живите на волне вашей любимой музыки.

Поделитесь своей музыкой и миксами с друзьями.

Размещайте собственные podcast’ы.
|Ширина=20%}}

{{Врезка|right|
|Заголовок=Полезные ссылки
|Содержание=

http://xiph.org/vorbis/ -- Vorbis

http://www.icecast.org/ices.php

http://www.icecast.org/download.php
|Ширина=20%}}

{{Врезка|right|
|Заголовок=Требования
|Содержание=
'''libxml2''' http://xmlsoft.org/

'''libxslt''' http://xmlsoft.org/XSLT/

'''curl''' http://curl.haxx.se

'''Ogg Vorbis''' http://xiph.org/vorbis/

'''Ices2''' http://www.icecast.org/ices.php

'''libshout''' http://www.icecast.org/download.php

'''Icecast''' http://www.icecast.org/download.php
|Ширина=20%}}

Вдоволь насиделись у радиоприемника? играйте то, что нравится вместе с ''Icecast''.

Одна из самых замечательных возможностей при наличии широко полосного подключения к Интернету – это интернет-радио. Послушав вещание в Сети, вы вряд ли захотите вернуться к своему старому, с трудом настраиваемому на каналы аналоговому приёмнику. Сетевых стан-
ций гораздо больше, чем вы могли бы надеяться «поймать» в ограниченном спектре официальных радиочастот, причем есть они на любой вкус. многие сетевые радиостанции довольствуются несколькими десятками слушателей – как насчёт Drone Zone («атмосферная музыка окружающего пространства, совместимая с большинством лекарственных препаратов»)?

Одна из самых популярных точек подключения к сетевым радиостанциям –www.shoutcast.com. Это портал для тысяч интернет-радиостанций, использующих протокол Shoutcast для передачи аудиопотока на компьютеры слушателей. Попробуйте поискать какую-нибудь песню на сайте – неважно, широко известную или нет: всегда есть шанс, что где-то в мире какой-нибудь Shoutcast-сервер исполняет именно её.

''Shoutcast''– проприетарный протокол, разработанный компанией Nullsoft, той самой, которая выпускает Winamp, один из лучших медиа-плейеров для Windows. Протокол в основном оперирует данными в формате MP3 с несколькими HTTP-командами, и чтобы прослушать такой поток, вам потребуется плейер типа XMMS или Amarok.

Потребуется также соединение со скоростью более 128 кб/с, это в два раза больше «модемной» скорости 56 кб/с, но широкополосным подключением обеспечивается легко.

===Cтань ди-джеем===
Конечно, вы не ограничены прослушиванием чужих потоков. Вы можете запустить свой собственный Shoutcast-сервер и слу-шать собственную коллекцию, находясь вдали от дома, или передавать свою музыку трём-четырём слушателям в мире, одобряющим ваш музыкальный вкус. Обязательно надо оформить разрешение на воспроизведение любой имеющейся у вас музыки. Еще недавно, если вы хотели вещать на законных основаниях, нужно было подписывать соглашение с агентом каждого исполнителя. Сейчас вы можете получить единую лицензию, стоимость которой пропорциональна доходу от вашей радиостанции.

Проприетарный Shoutcast-сервер распространяется бесплатно, но есть более правильное решение – ''Icecast''. Это открытый продукт, способный создавать совместимые с Shoutcast потоки, а также использовать Ogg Vorbis в качестве замены формату MP3, и для его настройки нужно выполнить лишь несколько простых шагов.

===Шаг 1. Скачайте и установите Icecast===
Если у вас нет удобного пакета Icecast в вашем дистрибутиве (например, RPM- или Deb-файла в менеджере пакетов), вам нужно будет скачать последнюю версию исходного кода с сайта http://www.icecast.org/download.php. Скачав, распакуйте архив, перейдите в созданный каталог и запустите '''./configure''', а затем '''make install''', как показано в следующем примере:
<code>
tar xvzf ~/Desktop/icecast.tar.gz
cd icecast
./configure –prefix=/usr
make install (с правами root)
</code>

===Шаг 2. Настройка===
В Icecast источником аудиопотока является так называемая точка доступа (mountpoint), и у каждого потока, который вы предоставляете, она должна быть своя. Для потока можно выбирать не только различную музыку, но и различную частоту дискретизации. От этой частоты и от полосы пропускания зависит качество звучания. Настройки, как и у других серверов Linux, выполняются ручным редактированием нескольких текстовых файлов. Для большинства дистрибутивов они расположены в '''/usr/share/icecast''', за исключением файла '''icecast.xml''', который находится в '''/etc/icecast.xml'''.

Откройте '''icecast.xml''' в вашем любимом редакторе, да хоть и в Emacs. Вам потребуется кое-что поменять. Убедитесь в правильности путей к другим конфигурационным файлам, особенно к файлу журнала, который обычно указывает куда-то наподобие '''/var/log/icecast'''. Поскольку Icecast запускается от имени обычного пользователя (не суперпользователя), нужно убедиться, что каталог '''/var/log/icecast''' существует и ваш пользователь Icecast имеет права на доступ к нему.

Например, ниже мы даём пользователю «graham» право записи в каталог лог-файлов:
<code>
mkdir /var/log/icecast
chown graham:users . # в случае SUSE
chown graham:graham . # в случае Mandriva
</code>

Если вы запускаете общедоступный сервер, рекомендуется создать пользователя «icecast» исключительно для целей запуска сервера. Также рекомендуется изменить пароли «source-password» и «admin-password» в файле '''icecast.xml''' (по умолчанию они смеха ради установлены как «hackme») и поменять параметр «hostname» на доменное имя вашей машины. Проделав всё это, протестируйте сервер, выполнив команду '''icecast -c /etc/icecast.xml''' от имени вашего пользователя Icecast. В типичном для Linux ответе, если всё работает как нужно, смотреть будет не на что.

===Шаг 3. Что-НибудЬ послушаем===
[[Изображение:Icecast-admin.png|frame|Icecast имеет собственную администраторскую веб-страницу.]]

Итак, сервер запущен. можете проверить его работу, открыв браузер на сервере и введя адрес http://localhost:8000/admin. Имя пользователя будет «admin», а пароль – тот, который вы вписали в конфигурационный файл icecast.xml.

А теперь – волнующий момент. Введите в адресной строке вашего браузера http://localhost:8000/test. ogg. И... ничего не произойдет, поскольку Icecast ищет файл '''test.ogg''' в каталоге '''/usr/share/icecast'''. Вы можете убедиться в этом, открыв файл '''error.log''' (туда следует заглядывать в первую очередь, если вы наткнулись на проблему). Понятно, что нужно сделать, чтобы ваша музыка зазвучала: просто скопируйте звуковой файл из вашей коллекции в '''/usr/share/icecast/test.ogg''' и перезагрузите поток. теперь вы должны услышать файл, воспроизводимый с помощью Icecast. Страница администрирования обновится, чтобы показать новых слушателей.

===Шаг 4. Меняя песни – ices2===

Теперь всё должно работать, но проблема заключается в том, что вы можете указать только один аудио-файл. Есть более гибкое решение – сначала оно покажется вам странным: нужно запустить так называемый source-клиент для ''Icecast''. Он отвечает за формирование потока данных, который ''Icecast'' использует как источник вещания. Есть несколько разновидностей клиентов, среди них есть и ориентированные на «живое» вещание и ди-джеев. Один из наиболее популярных – ''Ices2''.

''Ices2'' устанавливается аналогично ''Icecast''. Скачайте исходный код, запустите '''./configure''' и затем '''make install''' в распакованном каталоге. Нетрудно догадаться, что тут тоже не обойдется без загадочного конфигурационного файла. К счастью, в пакет включено несколько примеров, они находятся в каталоге '''conf'''. Один из них предназначен для использования в качестве источника входа звуковой карты в качестве источника (под именем ices-alsa.xml), но нам больше подойдёт другой, под названием '''ices-playlist.xml'''.

После того как вы откроете файл '''ices-playlist.xml''' в вашем редакторе, вам нужно будет поменять пароль, указанный между тэгами '''<password>''' и '''</password>'''.

Здесь должен быть тот самый пароль администратора, который вы определили в конфигурации ''Icecast'', по той простой причине, что ''Ices2'' будет добавлять новую точку доступа для сервера ''Icecast''. Заодно нужно будет изменить имя хоста (hostname) в файле конфигурации, чтобы получать доступ к серверу по сети.

Файл конфигурации содержит настройки частоты дискретизации потока, которые следуют за тэгом '''<nominal-bitrate>'''. Если ваши аудио-файлы выдаются не со стандартной (44100 кГц) частотой, вам потребуется указать этот параметр.

===Шаг 5. Play-лист ices2===
{{Врезка|right|
|Заголовок=Радио GA GA
|Содержание=
Как вы могли заметить, в конфигурационных файлах гораздо больше информации, чем мы исследовали. Большинство радиостанций в Сети, например, используют «живое вещание», подмешивая к потоку данные со звуковой карты, прямо как настоящие ди-джеи. Это хороший способ сделать вещание менее механистичным, чем простая перетасовка play-листа. Но наш пример более полезен, если вы хотите послушать свою музыкальную коллекцию, находясь вдали от своего компьютера.
|Ширина=200px}}

[[Изображение:Icecast-amarok.png|frame|Amarok неплохо воспроизводит потоки Icecast, но не показывает метаданные.]]

Ключи к предоставлению списка аудио-файлов – в файле '''ices-playlist.xml'''. ''Ices2'' использует текстовый файл, который рассматривается как простой play-лист. Это означает, что вы можете перемешивать дорожки или просто проигрывать их в определенной последовательности. Согласно конфигурационному файлу, он называется '''playlist.txt''', и вам нужно будет убедиться, что файл указан правильно. В этом текстовом файле просто перечислены все композиции, которые вы хотите добавить, на отдельных строках. Например:
<code>
/home/graham/ogg/broadcast1.ogg
/home/graham/ogg/broadcast2.ogg
/home/graham/ogg/broadcast3.ogg
</code>

Наконец, вам нужно запустить ''Ices2'' с единственным аргументом, указывающим на изменённый конфигурационный файл:
<code>
ices ices-playlist.xml
</code>

''Ices2'' создаст точку доступа на сервере ''Icecast'' и выведет аудиопоток, заполняемый из вашего play-листа. Чтобы подключиться к потоку, откройте ваш медиа-плейер и введите http://localhost:8000/example1.ogg.m3u. точка доступа '''example1.ogg''' определяется конфигурацией ''Ices2''. Теперь вы должны услышать аудиопоток через ваш сервер ''Icecast'', аккуратно сформированный с помощью ''Ices2''. Если ваш плейер поддерживает метаданные, вы также увидите имя исполнителя и название трека в том виде, в каком эта информация содержится в оригинальном аудиофайле.

Если вы откроете страницу администрирования сервера ''Icecast'', появится точка доступа ''Ices2'', вместе с метаданными трека и потока. С этой же страницы вы также сможете «сбрасывать» людей с потока и перемещать их на другие потоки, возможно, использующие более низкую пропускную способность.

==Запустите web-сервер==

Apache — самый популярный web-сервер в мире. Давайте выясним, почему.

Управление личным веб-сервером обычно считается низшим этапом на пути становления системного администратора, но это не значит, что от него мало пользы. Истина в том, что наибольшее наслаждение от webвеб-сервера приходит не от простой установки Apache и созданиия нескольких HTML-страничек. Настоящее удовольствие – это создание динамических скриптов, включение поддержки WebDAV, «вставка» Wiki и сетевых дневников (blog), чтобы сервер заработал в полную силу.

{{Врезка|left|
|Заголовок=Зачем мне это?
|Содержание=
Чтобы самостоятельно размещать сайт.

Чтобы при поддержке PHP создавать динамический контент.

Чтобы запустить RSS-каналы, wiki-страницы, форумы и другие компоненты.
|Ширина=20%}}

Мы начнём с компиляции PHP и Apache с нуля, сделаем несколько базовых страничек, затем посмотрим, какие из существующих инструментов можно применить, чтобы добавить нашему сайту изюминку.

===Первые шаги===
Мы поместили на наш диск архив с Apache 2.2, так что скопируйте его на ваш диск и распакуйте:
<code>
tar xvf httpd-2.2.0.tar.bz2
cd http-2.2.0
</code>

Устанавливать наш сервер мы будем в '''/usr/local/apache''', так что созданный при распаковке каталог вы сможете его удалить, если он вам станет не нужен. Однако желательно включить поддержку WebDAV и модуля обеспечения параллельных процессов (multi-proccess module, MPM).

Последнее очень важно, ибо ядро PHP и базовые его расширения поддерживают потоки, а, стало быть, замечательно работают в новом потоковом окружении Apache 2.x. Но многие унаследованные сторонние PHP-расширения небезопасны при использовании потоков, и могут вызывать серьёзные проблемы, если ваш Apache использует потоки при обработке запросов. Потребуйте '''mpm=prefork''': тогда гарантируется, что Apache будет работать в режиме совместимости с версией 1.3, и использование расширений будет безопасным.

Чтобы подготовиться к такой установке, выполните следующую конфигурационную команду:
<code>
./configure --prefix=/usr/local/apache --enable-dav --with-mpm=prefork —enable-so
</code>

Затем выполните '''make''', переключитесь в режим суперпользователя и выполните '''make install'''. запустите Apache на 80-м порту (по умолчанию), выполнив команду '''/usr/local/apache/bin/apachectl start''', потом запустите ваш браузер и введите http://localhost. Если всё работает правильно, браузер так и сообщит.

===Поделиться файлами===
Мы включили поддержку WebDAV во время сборки Apache – теперь можно делать разные замечательные штуки, например:
<code>
Nano conf/httpd.conf.
</code>
Найдите строку ''dav'' и удалите комментарий в начале строки «''#include conf/extra/httpd-dav.conf''».

Выполните следующие команды:
<code>
cd /usr/local/apache/htdocs
mkdir uploads
chgrp daemon uploads
cd ..
bin/htpasswd -c user.passwd admin
</code>

Откройте в редакторе файл '''conf/extra/httpd- dav.conf''':
* Измените DavLockDB на «/tmp/DavLock»
* Измените /usr/local/apache/uploads на /usr/
* local/apache/htdocs/uploads
* Измените AuthType на Basic
* Измените AuthName с DAV-upload на «My WebDAV Area»

Выполните '''bin/apachectl restart'''

Многие современные операционные системы имеют поддержку WebDAV в ядре, так что сетевые каталоги рассматриваются как локальные. Попробуем это в Gnome. Пройдите в меню ''Places > Connect To Server'' (Переход > Подключение к серверу), выберите тип сервиса WebDAV (HTTP), введите сервер «localhost», папку «uploads», имя пользователя «admin» и «My WebDAV» в качестве имени соединения, затем щелкните на Connect (Соединиться). На ваш рабочий стол будет помещена небольшая иконка; по двойному щелчку на ней у вас будет запрошен пароль, и вы, вероятно, сможете сохранить пароль на время текущей сессии, чтобы не пришлось вводить его заново.

После ввода пароля появится новое окно, открывшееся в ''Nautilus'' – файловом менеджере Gnome. Теперь можно копировать все файлы, какие пожелаете, в это окно; они будут размещаться в каталоге '''htdocs/uploads''' вашей системы. WebDAV обладает замечательным свойством: хотя Nautilus рассматривает его как каталог, но если вы запустите Firefox и укажете http://localhost/uploads, то увидите стандартный листинг каталогов Apache.

===Сетевые календари===
Теперь попробуем ещё одну интересную возможность: опубликуем в сети календарь с помощью приложения ''Sunbird'', разработанного Mozilla Foundation. Это очень полезно, если вы работаете, скажем, над групповым проектом и хотите, чтобы каждый имел доступ к плану работ. Да мало ли причин, по которым может понадобиться календарь на сервере.

Заберите '''tar.bz2'''-архив с Sunbird с нашего диска и распакуйте его куда-нибудь, затем запустите в этом каталоге команду sunbird. Sunbird может работать и с локальными календарями, публикуя их там, где вы скажете, и с удаленными, автоматически выполняя синхронизацию.

На левой панели найдите вкладку Calendars; выберите её, и увидите локальный «домашний» календарь (Home), приготовленный для вас по умолчанию. Независимо от того, хотите ли вы использовать локальные календари или сетевые, первым делом опубликуем эту заготовку
в сети.

Щелкните правой кнопкой мыши на Home и выберите Publish entire Calendar (Публиковать весь календарь). В строке адреса, которая появится, введите http://localhost/uploads/mycal.ics и щелкните Publish. Введите имя пользователя «admin» и свой пароль, и ваш (пустой) календарь будет теперь доступен другим для чтения и скачивания.

Теперь заполняйте его событиями. Но это статический календарь, поэтому локально сделанные в нем изменения не отразятся в сети, пока его не опубликуют повторно, что означает лишнюю мороку. Гораздо лучше завести удалённый календарь, так что уничтожьте календарь Home (щёлкните правой кнопкой и выберите Delete Calendar), затем ещё раз нажмите правую кнопку и выберите New Calendar. Выберите remote, затем – WebDAV. Введите http://localhost/uploads/mycal.ics в поле URL, затем щёлкните Next. задайте ему имя, например, «Удаленный календарь», и цвет поинтереснее серого.

===Добавим скрипты===
[[Изображение:Apache-phpinfo.png|frame|Установка PHP удалась, но этому скрипту рано в отставку: он предоставляет много ценной информации.]]

WebDAV – очень хороший способ работать с файлами в Сети, но наш web-сервер пока что обслуживает только статические HTML-файлы.

<code>
tar xvfj php-5.1.1.tar.bz2
cd php-5.1.1
./configure --with-apxs2=/usr/local/apache/
bin/apxs
make
su
make install
</code>

Данная последовательность команд добавляет модуль PHP к Apache, но нам ещё нужно подправить файл '''httpd.conf''', чтобы сопоставить .php-файлы с интерпретатором PHP. Переключитесь в режим суперпользователя, выполнив команду '''su – ''', затем откройте '''/usr/local/apache/conf/httpd.conf''' в вашем любимом текстовом редакторе, найдите строки AddType и листайте их до тех пор, пока не увидите «''AddType application/x-compress .Z''». Под существующими строками AddType добавьте ещё одну:

<code>
AddType application/x-httpd-php .php
</code>

Сохраните изменения и выйдите из редактора, затем запустите команду '''/usr/local/apache/bin/apachectl restart'''. Теперь создайте файл info.php в каталоге '''/usr/local/apache/htdocs''' следующего содержания:

<code>
<?php
phpinfo();
?>
</code>

Если всё сработало правильно (код-то незатейливый), вы увидите экран, похожий на показанный справа. теперь у вас есть всё для программирования на PHP!

===Принимаем гостей===
И последнее (но не по значению!): что за радость, если на собственном сервере нельзя выделить местечко для друзей? Не бойтесь, полный доступ им давать необязательно. Apache включает модуль ''mod_userdir'', который позволяет размещать веб-страницы в пользовательских домашних каталогах. Чтобы активизировать mod_userdir, потребуется только одно небольшое изменение: откройте '''httpd.conf''' и удалите комментарий в начале строки «''#include conf/extra/httpd-userdir.conf''».

Затем перезапустите Apache командой '''/usr/local/apache/bin/apachectl restart''' и откройте терминал с правами обычного пользователя. Вы попадёте в свой домашний каталог, например, '''/home/bob'''. Выполните команду '''mkdir public_html''' – она создаст новый каталог, где Apache будет искать вашу домашнюю страницу. Создайте в этом каталоге файл '''index.html''' и поместите в него какой-нибудь комментарий. Теперь, чтобы почитать сайт, мы просто наберём в браузере http://localhost/~username.

Apache предоставляет пользователям все расширения, загруженные ранее, а следовательно, пользователь Bob, если пожелает, сможет использовать PHP-сценарии. Предоставление пользователю web-страницы через пользовательскую учётную запись означает, что пользователи получат полный SSH-доступ для загрузки своих файлов и управления своим пространством, а обо всём остальном позаботится Apache.

===Позаботьтесь о безопасности с nmap===

Представьте себе: вы один из последних представителей свободной человеческой расы, в то время как другие порабощены расой злобных машин и используются в качестве источников питания. вам нужно проникнуть в центральный компьютер, добраться до проводов и рвануться в атаку. Чем вы воспользуетесь? Конечно же, ''Nmap''.

Всё верно: в фильме «''Матрица:Перезагрузка''» Тринити сканирует Матрицу на предмет доступных OpenSSH-серверов и взламывает их, используя реальную уязвимость. Работа Nmap как раз и заключается в сканировании одного или нескольких IP-адресов и выдаче информации о том, какие порты открыты и какие ОС используются. конечно, Nmap нельзя рассматривать только как лучшего друга хакера, ведь это также прекрасный инструмент для анализа вашей собственной сети на предмет возможных уязвимостей.

Eсли вы пробуете всё, что написано в этой статье, то вы установите всевозможные программы, которые открывают порты на вашем компьютерае. Очень важно отслеживать, какие порты открыты, чтобы не запустить какой-то ненужный сервис, а также чтобы вовремя заметить, что в ваш компьютер кто-то нашел лазейку.

Мы включили последнюю версию Nmap в наш диск, так что распакуйте архив, перейдите в полученный каталог и выполните '''./configure''', '''make''', '''su''', затем '''make install''', и можно приступать.

Nmap лучше всего запускать от имени суперпользователя, потому что она использует специальные режимы соединения с TCP/IP-сокетами для обеспечения пика производительности. итак, из-под root запустите следующую простую команду:

<code>
nmap -O localhost
</code>

По этой команде будут просканированы все порты вашей машины и выведен отчет об открытых портах. если вы запустили Apache, вы увидите, что порт 80 находится в состоянии «open» (открыт), и что Nmap сопоставила этот порт с сервисом «http». Изучите весь список, пожалуйста: нет ли незнакомого порта? Сравните вывод с тем, что выдает '''ps aux''', чтобы увидеть, не запущена ли какая-нибудь «приблудная» программа или обычно неиспользуемый сервис. Грамотные администраторы содержат «закрытый» сервер, запретив всё, что не требуется для работы — так безопаснее.

==Строим файловое хранилище на Samba==
{{Врезка|right|
|Заголовок=Зачем мне это?
|Содержание=
Чтобы получить доступ к своим файлам с любого ПК в сети.

Чтобы предоставить ваш принтер в общее пользование.

Чтобы упростить создание резервных копий.
|Ширина=20%}}

{{Врезка|right|
|Заголовок=Полезные ссылки
|Содержание=
* http://www.samba.org/samba/docs/man/Samba-hOWTO-Collection
* http://hr.uoregon.edu/decidrl/samba.html
* http://samba.anu.edu.au/cifs/docs/what-is-smb.html
* ftp://ftp.samba.org/pub/samba/docs/Samba24hc13.pdf
|Ширина=20%}}

Совместное проживание OS X, Windows и Linux – дурдом? только не при Samba.

Наиболее частая операция, выполняемая в небольших или домашних сетях – обобществление ресурсов. Общим может быть подключение к Интернету или что-нибудь попроще – например, принтер или вообще файл. Прежде чем рассылать 5 мБ-документы по всему дому через Gmail, подумайте о безопасной и простой альтернативе – вашем собственном файловом сервере.

Есть несколько способов создать его в Linux, но, вероятно, простейший и самый надежный способ – это использование ''Samba''. Ко всему прочему, Samba поддерживает протокол SMB, который используется в сетях Windows для предоставления файлов в общий доступ – так что вы сможете работать с общими файлами не только на Linux-машинах, но и на Windows, и на Mac!

===Здравствуй, Samba!===

Наилучший способ установить Samba на ваш Linux-компьютер – это воспользоваться пакетами, включенными в ваш дистрибутив: Samba имеется в любом дистрибутиве, претендующем на популярность. Итак, пусть ваш менеджер пакетов отыщет и установит соответствующие программы. многие дистрибутивы разделяют клиентское и серверное ПО – убедитесь, что установлено и то, и другое. На «чистом» сервере клиент, конечно, не обязателен, но он пригодится для тестирования.

После установки настает время создать конфигурационный файл. Пакет Samba обычно снабжен файлом настроек по умолчанию, и достаточно лишь слегка подправить его. Впрочем, вы можете начать и с нуля. Краткий пример показывает, как мало этому файлу надо (кстати, его имя – /etc/samba/smb.conf):

<code>
[global]
workgroup = LINUX
netbios name = MYSHARE

[share1]
path = /tmp
[share2]
path = /share
comment = Some random files
</code>

Секция '''global''' обязательна и определяет имя рабочей группы (используется в Windows для объединения общих файлов — группировки ресурсов) и имя NetBIOS, под этим именем ваш сервер будет фигурировать на других компьютерах. По умолчанию берется имя вашего хоста (hostname).

Секции '''share''' в приведённом примере – это имена общих папок [частенько называемых «шарами», – прим. ред.], которые обслуживаются данной машиной. Опции не ограничиваются простой ссылкой на каталог. Вы можете допустить к общим папкам только лиц из определенного круга или даже сделать список файлов невидимым для неавторизованных пользователей. За дополнительной информацией обращайтесь к демонстрационному конфигурационному файлу или врезке «Полезные ссылки».

Наконец, для запуска сервера выполните команду:

<code>
/etc/init.d/samba start
</code>

Вероятно, вам захочется, чтобы этот сервис сам активизировался при каждой перезагрузке, так что либо вручную свяжите его с runlevel, либо включите в конфигурацию загрузки компьютера. Используйте для этого инструменты вашего дистрибутива.

В Linux, вы теперь можете монтировать общие каталоги и сетевые ресурсы, используя команду smbmount, или обычную mount с ключом '''-t cifs''' (smbfs уже устарела, пользуйтесь cifs):

<code>
mount //HOSTNAME/sharename /mnt/share -t cifs -o user
</code>

В Windows и Mac вы можете использовать обычные сетевые инструменты.

===Кое-что о принтере===
Помните, мы вскользь отметили, что в общее пользование часто предоставляется принтер? Конфигурационный файл Samba и с этим способен справиться, причем несколькими способами, в зависимости от того, работает ли у вас CUPS (Common Unix Printing System) и сколько у вас принтеров. мы будем иметь дело с простым сценарием, без CUPS (хотя CUPS, между прочим, тоже присутствует во многих дистрибутивах Linux, и это лучший способ управлять принтерами в Linux). CUPS тоже мог бы настроить сетевую печать, но раз уж запущен Samba, то проще поддерживать один набор файлов.

Обычно файл '''smb.conf''', устанавливаемый по умолчанию, содержит следующие строки (проверьте, что они раскомментированы, т.е. символы «#» есть только там, где показано):

<code>
[printers]
comment = All Printers
path = /var/spool/samba
browseable = no
# чтобы разрешить «гостевой» доступ к печати
guest ok = yes
writable = no
printable = yes
create mode = 0700
#=============================
# команда печати, подробности см. выше
#=============================
print command = lpr-cups -P %p -o raw %s -r
# используются драйверы печати на стороне пользователя
</code>

Этот код, в общем-то, разрешает пользоваться принтерами всем. Но бывают обстоятельства, когда лучше позаботиться, чтобы на принтер покушались только штатные пользователи – в этом случае просто замените строку «''guest ok = yes''» на «''guest ok = no''».

Данные настройки всего лишь позволяют передавать данные – на клиентских машинах, естественно, должен иметься правильный драйвер принтера.

==Запрягаем базу данных==
Ваш собственный сервер баз данных MySQL в подкрепление к OpenOffice.org Base.

{{Врезка|right|
|Заголовок=Зачем мне это?
|Содержание=
Чтобы сэкономить деньги на хостинге баз данных.

Чтобы получить прочную основу для графических систем баз данных.

Чтобы наконец изучить SQL.
|Ширина=200px}}

Баз данных в мире заметно больше, чем web-серверов. Они гораздо дольше окружают нас, содержат на порядок больше данных и поставляют больше критичных сервисов, чем все прочие. а почему бы вам не завести собственную базу данных? В отличие от серверов Samba и Apache, серверы баз данных не гонятся за славой – запустите такой, и он будет сидеть себе потихоньку в фоновом режиме, дожидаясь запроса.

Web-хостыеры обычно предоставляют базы данных весьма скромных размеров (заполучить 100 мБ считается удачей) – вот вам и повод сделать сервер самому. Потратив некоторое время на освоение SQL, вы сможете настроить ваш сервер и запросто предоставлять его также и вашим друзьям.

===Ваше руководство по установке===
Мы продемонстрируем вам, как настроить сервер MySQL. MySQL 5.0 имеется на нашем диске, так что скопируйте его, распакуйте и перейдите в созданный каталог, где выполните ./configure --prefix=/usr/local/mysql, затем make, переключитесь в режим root, и наконец, запустите make install. теперь перейдите в каталог /usr/local/mysql, выполните там команду bin/mysql_install_db, затем chown -R mysql var. Итак, MySQL установлена. Выполните команду bin/mysqld_safe &, чтобы запустить ваш MySQL-сервер.

По умолчанию MySQL не устанавливает пароль для своего суперпользователя, так что вам нужно ввести несколько команд от имени непривилегированного пользователя:

<code>
# Входим на сервер
/usr/loca/mysql/bin/mysql -u root mysql
# зададим пароль для root — желательно, чтоб угадать его было нелегко!
UPDATE user SET Pasword =
PASSWORD(‘frosties’) WHERE User = ‘root’;
# Создайте базу данных, которая нам понадобится в дальнейшем
CREATE DATABASE lxfdb;
# Добавьте учетную запись непривилегированного пользователя
INSERT INTO user (Host, User, Password)
VALUES (‘localhost’, ‘lxf’,
PASSWORD(‘orangutan’));
# Предоставьте новому пользователю доступ к созданной базе данных
GRANT ALL PRIVILEGES ON lxfdb.* TO lxf;
# Обновите привилегии MySQL
FLUSH PRIVILEGES;
# Выйдите из MySQL; негоже лазить везде с правами root
exit;
</code>

Мы вернулись к нашей командной строке, теперь осталось убедиться, что новая учётная запись работает. Введите:

<code>
# Входим под именем нашего пользователя
/usr/local/bysql/bin/mysql -u lxf -p lxfdb
# Посмотрим список имеющихся таблиц (пока у нас ничего нет)
SHOW TABLES;
exit;
</code>

Если всё в порядке, значит, учётная запись создалась нормально.

Чтобы создать учётные записи ещё для кого-нибудь, просто повторите команду INSERT INTO, замените имя пользователя и пароль новыми значениями, плюс установите значение Host в «%» (предоставление доступа к локальному хосту извне с удаленных хостов). Вы можете создать сколько угодно баз данных и предоставлять пользователям различные уровни доступа. MySQL работает на порту 3306, так что вам нужно будет открыть доступ к нему на вашем брандмауэре, чтобы другие могли подключаться беспрепятственно.

===Жизнь-служение===
По общему признанию, серверы баз данных не богаты приложениями, преимуществами которых можно воспользоваться прямо с ходу, но некоторые всё же существуют. Например, можно настроить OpenOffice.org Base на взаимодействие с вашим новым сервером для всех её баз данных – вы получите ту же самую дружественную оболочку, но надёжно подкрепленную прекрасно масштабируемым MySQL.

Если душа просит чего-то более «продвинутого», то как насчет возможности доступа к вашим данным из любой точки? Лучше всего вооружиться программой типа PhpMyAdmin: это основанный на PHP инструмент администрирования MySQL-сервера, позволяющий вам создавать данные и управлять ими через Интернет. Будьте осторожны с правами доступа; лучше всего установить отдельную копию phpMyAdmin для каждого пользователя, чтобы быть уверенным в надлежащем разграничении прав.

Многие скрипты используют MySQL для хранения своих данных (wiki и дневники, пожалуй, наиболее яркие представители), но, бесспорно, лучшее применение MySQL – это разработка собственных PHP-скриптов на базе MySQL.

===Межсетевые экраны===
Запуская собственный сервер, вы вынуждены «продырявить» свой брандмауэр (firewall), чтобы ваш интернет-сервис мог работать, потому что брандмауэр зачастую блокирует все входящие соединения – беспрепятственно проходят только исходящие.

Чтобы открыть порт на вашем брандмауэре для какого-либо сервера, например, Apache (HTTP), вам нужно сначала узнать, какой порт и протокол этот сервер использует. Эту информацию обычно можно найти в документации сервера; пригодится также наша небольшая таблица.

И SUSE, и Mandriva используют собственные инструменты настройки брандмауэра, доступные из панели управления. В SUSE, например, откройте Yast, выберите «Security and Users» и щелкните на кнопку «Firewall». Появится новое окно, и для открытия порта просто щелкните на вкладку «Allowed Services» слева. SUSE поставляется с несколькими предварительно настроенными сервисами, которые можно просто выбрать из выпадающего меню «Services to Allow», либо добавить ваш собственный, щёлкнув по кнопке «Advanced». Если вы предпочитаете действовать самостоятельно, то Guarddog (http://www.simonzone.com/software/guarddog) – прекрасная графическая оболочка для настройки вашего брандмауэра.

{| class="standard" cellpadding="0" cellspacing="3" border="0"
!bgcolor=#CCCCFF| Сервис ||bgcolor=#CCCCFF| Протокол||bgcolor=#CCCCFF|Порт
|- align="center"
|SSH||TCP||22
|- align="center"
|HTTP||TCP||80
|- align="center"
|Squid||UDP, TCP||3128, 3130
|}

==Общайтесь при помощи Jabber==

Соберите друзей поболтать через ваш личный сервер обмена мгновенными сообщениями.

{{Врезка|right|
|Заголовок=Зачем мне это?
|Содержание=
Чтобы держать свои сообщения в секрете

Чтобы сохранять все важные «диалоги»

Чтобы запустить собственную страничку сообщества

Чтобы избавиться от рекламы
|Ширина=200px}}

Если не считать голосовое общение, то мгновенные сообщения (IM) лучше всего подходят для проведения групповых дискуссий. Они заслуженно популярны, и существует ряд конкурирующих протоколов, серверов и клиентов для IM. Поскольку мы используем Linux, мы можем выбрать лучшее – по нашему мнению, это Jabber.

''Jabber'' – не название какой-то программы как таковой. Это обозначение протокола, поддерживающего взаимодействие клиентов и серверов для создания чата. Вообще-то протокол называется не Jabber, более точное его наименование – XMPP, он поддерживает открытый стандарт для сообщений. Однако довольно путаницы, перейдем к делу. Протоколами Jabber пользуются несколько серверов. Некоторые из них коммерческие, хватает и открытых; одни написаны на Java, другие – на С, и т.д. Со списком различных вариантов можно ознакомиться на сайте JFSF [http://www.jabber.org/software/servers.shtml]. Мы выбрали Wildfire, сервер от Jive Software, по трём причинам – этот сервер:
* свободное ПО, распространяемое подлицензией GPL;
* основан на Java и является кросс-платформным (Mac/Windows/Unix);
* способен работать как автономно, так и в составе сервера приложений.

Есть и четвёртая причина: его очень просто настраивать и использовать! Чтобы раздобыть последнюю версию исходных кодов и RPM-пакеты, зайдите на http://www.jivesoftware.org/wildfire/ или возьмите версию с нашего диска, которую будем использовать мы. Установка RPM-пакета совершенно стандартная, так что у вас все получится (сервер будет поставлен в '''/opt/wildfire'''). Tar-архив содержит статически собранную версию, которую вы можете распаковать и скопировать в '''/opt''' или другое место. запустите сервер:

<code>
/opt/wildfire/bin/wildfire
</code>

Дальнейшую настройку может выполнить сам сервер. Наберите в адресной строке адреса вашего браузера http://localhost:9090 (или укажите имя сервера, если вы выполняете настройку удалённо). Углубившись в опции (для простоты выберите встроенную базу данных – Embedded Database), вы за несколько шагов достигнете главной панели администрирования. Здесь доступна уйма опций, но в первую очередь надо бы завести нескольких пользователей и протестировать систему. Ваш сервер – частный и закрытый, поэтому вы, вероятно, исключите регистрацию извне и будете создавать нужных пользователей самостоятельно.

Чтобы сервис ''Wildfire'' запускался при старте системы, в каталоге '''/bin/extra''' предсмотрен скрипт ''wildfired''. Для его запуска на вашей системе, отредактируйте строку, начинающуюся с '''export WILDFILRE_HOME=''', чтобы она указывала на каталог установки, затем скопируйте его в '''/etc/init.d''' и сделайте ссылку из каталога соответствующего уровня исполнения (runlevel). точный способ сделать это зависит от вашего дистрибутива.

Вот и всё. Пользователи смогут самостоятельно подключаться к вашему серверу и беседовать, пока фирма не обанкротится. Кстати говоря, в корпоративной сети вы можете подсоединить ''Wildfire'' к LDAP – учётные записи для всего персонала будут получены автоматически! (См. Http://www.jivesoftware.org/builds/wildfire/docs/latest/documentation/ldap-guide.html).

===Выбирайте клиент===
Существует множество клиентов, способных работать с Jabber-серверами – поскольку это открытый стандарт, их достаточно легко подключить. Вот несколько популярных совместимых клиентов для основных операционных систем:
* Linux: Gaim, Kopete, Gush, Gabber;
* Mac OS X: iCat, Gush, Gabber;
* Windows: Miranda IM, Trillian Pro, IRJabber,Gush;

Не забывайте, что вам нужно создавать учётные записи на сервере или разрешить клиентам регистрироваться самостоятельно. Приятного общения!

===Настройки SYSCTL===

Ядра многих дистрибутивов настроены на баланс между серверным и «настольным» применением. Но если вы запускаете силь но загруженный сервер, то можно подстроить некоторые опции ядра для получения прироста скорости при помощи утилиты sysctl, которая изменяет параметры ядра «на лету». (Вы можете также сохранить настройки в /etc/sysctl.conf). Введите sysctl -a, чтобы увидеть все параметры. Ряд опций могут увеличить производительность сервера, их следует вводить от имени root:

<code>
sysctl -w kernel.threads-max=65526
sysctl -w fs.file-max=8192
</code>

Эти команды устанавливают число активных потоков, которое ядро может обслуживать, и число файлов, которые можно открыть одновременно. Увеличьте эти значения, если в логфайлах появятся сообщения о нехватке данных ресурсов.

Следующая опция увеличивает объем памяти, выделяемой для сетевых буферов отправки – если нужно обслуживать большие файлы, то это значительно ускорит машинуработу (web,
FTP, Samba и т.д.):
<code>
sysctl -w net.core.wmem_
max=1048576
</code>

Далее, установите число соединений, которые сохраняются в ожидании подтверждения клиентом. Обычно это число – 1024; увеличьте его, если ваш сервер часто оказывается перегружен соединениями:
<code>
sysctl -w net.ipv4.tcp_max_syn_backlog=4096
</code>

Последняя опция определяет, как страницы памяти ядра сохраняются на диске (в виртуальной памяти), когда объем ОЗУ недостаточен. Обычно этот параметр устанавливается в значение 3. Более высокое значение увеличит время отклика настольных приложений (нехорошо!), но может быть полезно на сервере, где общая пропускная способность важнее, чем мгновенный отклик:
<code>
sysctl -w vm/page-cluster=8
</code>

==Запустите собственную IRC-сеть==

Откройте чат-салон на IrC-сервере – можно обсуждать открытое ПО, проекты Linux, судейство в турине

Internet Relay Chat (IRC) – предшественник всемирной паутины. В далёком 1988-м году программист Яаркко Ойкаринен (Jarkko Oikarinen) создал альтернативу общению через доски объявлений, разработав IRC – простой и быстрый протокол, основанный на обычном тексте, который позволил пользователям во всём мире подключаться к сети серверов и беседовать в режиме реального времени. Благодаря простоте протокола IRC, даже программисты-любители могли разработать собственные клиенты – так что довольно быстро система уже насчитывала тысячи пользователей.

Сегодня рынок захвачен преимущественно чат-салонами, основанными на web (типа Yahoo Chat), но IRC всё ещё очень популярен среди опытных пользователей. Основные IRC-сети, EFnet и Freenode, размещают тысячи «каналов» (аналог чатсалона) по темам от разработок на Perl до воскрешения мёртвых. IRC выработал свои собственные обычаи и нормы этикета, и пользователи, которые хамят и высказывают неуважение к правилам, рискуют нарваться на довольно жёсткие санкции. Это диковатый и эксцентричный мир – но только не в вопросах функционирования, и один из лучших способов поддерживать связь с людьми.

===Зачем запускать IRCD?===
Демон IRC, известный также как IRC-сервер, позволяет пользователям подключаться к вашей машине через своих клиентов и взаимодействовать с вами как с хостом. Вы можете запустить автономный IRC-сервер для внутреннего пользования или присоединиться к большой сети, что-бы распределить загрузку – если у вас, к примеру, есть право на присоединение вашего сервера к Freenode, то вы сможете обслуживать пользователей, которые будут общаться с пользователями других Freenode-серверов. так… а свой-то зачем настраивать? По нескольким причинам: вы можете работать над программным проектом и пожелать работать с собственными каналами, чтоб самому устанавливать правила (вместо создания канала в чужой сети). Или, возможно, вы хотите общаться с друзьями «частным» образом, подальше от различных «асек» и основанных на web чат-салонов. а может быть, вы просто хотите поддержать существующую IRC-сеть, добавив к ней ещё одну лошадиную (в смысле, серверную) силу.

Многие нынешние IRC-серверы являются переработкой исходного кода IRCD, с набором функций, добавленных поверх него. Некоторые были созданы с нуля. Ниже мы приводим три шага, показывающие, как собрать, настроить и запустить ''IRCD-Hybrid'', один из наиболее гибких серверов IRC, широко использующийся в сети Efnet.

Когда ваш сервер будет запущен, вашим пользователям понадобятся IRC-клиенты, чтобы подключиться к нему. Пользователям KDE следует попробовать прекрасный ''Konversation'', в то время как фанаты Gnome/GTK могут выбрать не менее удачный ''X-Chat''. Для работы в командной строке хорошим выбором будут ''Irssi'' и ''BitchX'', и есть даже web-оболочка в виде CGI:IRC. Полный список можно найти на http://www.freshmeat.net/.

===Шаг 1 Завести IRCD-HYBRID===
Вы можете найти его на нашем диске в разделе '''Server''' или на сайте http://www.ircd-hybrid.com. распакуйте '''ircd-hybrid-7.2.0.tgz''', перейдите в созданный каталог и введите '''./configure'''. Здесь нет скрытых зависимостей, и опции, выставленные по умолчанию, превосходны. Но если вы пожелаете изменить максимальную длину имени пользователя или наименования канала, это можно сделать, используя ключи '''--with-nicklen''' и '''--with-topiclen''' соответственно в команде '''./configure'''. Введите make и make install (как root) для установки в '''/usr/local/ircd''' по умолчанию.

===Шаг 2 Настроить===
Перейдите в '''/usr/local/ircd/etc/''' и скопируйте файл '''example.conf''' под именем '''ircd.conf'''. теперь откройте ircd.conf в вашем любимом редакторе, и познакомьтесь поближе с его форматом. Задайте имя вашего сервера и его SID (уникальный идентификатор, например, «8XZ») в секции «serverinfo» в самом верху. Вам нужно также найти и удалить строку '''havent_read_conf''', которая предотвращает запуск сервера с настройками по умолчанию – это будет на строке 1073. Для начала вполне достаточно; позже вы сможете почитать описания других опций.

===Шаг 3 Пуск!===
Введите команду '''/usr/local/ircd/bin/ircd -logfile ~/ircd.log''', она запустит сервер (и будет записывать информацию о любых проблемах в файл '''ircd.log''' вашего домашнего каталога). теперь вы можете подключиться к вашей машине локально (по адресу 127.0.0.1) с помощью IRC-клиента, создать каналы и установить права доступа. затем сообщайте друзьям ваш IP-адрес или доменное имя, и они смогут подключаться через Интернет (убедитесь, что порт 6667 не заблокирован брандмауэром). Если вы хотите присоединиться к другой IRC-сети, свяжитесь с её администраторами – как правило, вы можете найти их адреса электронной почты на сайте сети или проекта. Наконец, более полную информацию по использованию IRC можно получить на http://www.irchelp.org.

==Нужна поддержка?==
Наша прогулка по IrC была последней в представленном материале. Мы надеемся, что вы попробуете хотя бы одну из предложенных идей. Прыжок на первую ступеньку администрирования сервера совершить непросто, так что если вы сражаетесь с пошаговыми инструкциями или нуждаетесь в совете, что дальше, мы рекомендуем вам посетить http://www.linuxforum.ru. Даже если вы просто хотите пожаловаться, что ваш любимый сервер обделили вниманием, мы все равно ждем вашего отклика!

LXF77:К вашим услугам

2008-12-17T07:47:19Z

Loki: /* Запустите собственную IRC-сеть */

=К В@шим услуг@м=

Вам никогда не казалось, что ваша машина с Linux могла бы делать для вас больше, чем целый день запускать OpenOffice.org да «гонять» Frozen Bubble? Задайте вашему ПК настоящую работу, настроив его как суперсервер интернета.

Многие считают, что Интернет существует лишь для того, чтобы пассивно пользоваться его благами. многие тратят больше времени на просмотр сайтов, чем на их разработку. многие даже не представляют, что могут настроить собственный BitTorrent. Но вы же не принадлежите к этим «многим»? Вы не нуждаетесь в напоминании, что ваш компьютер с Linux содержит самые мощные и популярные серверные программы на свете. Немного поизучав их, вы сможете превратить вашу настольную машину во «всегда к вашим услугам» суперкомпьютер, открытый всему миру. Он сможет поделиться вашими файлами, представить ваши web-страницы, стать чат-сервером, обслужить вашу радиостанцию, и многое другое – и ни одна из этих задач не потребует столько оперативной памяти, чтобы выделить для нее вспомогательный ПК.

Превратить ваш ПК в узел сети Интернет не сложно, но зато очень здорово, и что важнее всего – совершенно бесплатно. Читайте дальше.

«Ваш linux-компьютер содержит самые мощные серверные программы на свете.»

==Публикуем файлы в BitTorrent==

{{Врезка|right|
|Заголовок=Зачем мне это?
|Содержание=
Чтобы распространять файлы, не перегружая ваш интернет-канал.

Чтобы отслеживать популярность файлов, настроив трекер.

Чтобы использовать RSS-каналы для размещения новых данных для ваших пользователей.
|Ширина=20%}}

BitTorrent – замечательный способ поделиться файлами. не желают ли дамы и господа запустить собственный сервер?

Не путайте с нелегальным распространением файлов: на самом деле ''BitTorrent'' – всего лишь невероятно эффективный протокол и замечательно реализованная идея, которая заслуживает большего, чем ассоциации с мрачным сетевым «подпольем».

''BitTorrent'' эксплуатирует старую добрую модель клиент-сервер, когда те, кто скачивает файл, предоставляют секции, или «блоки», которые они уже скачали, другим участникам сети. можно сравнить это с пирамидой из бокалов с шампанским. Шампанское льётся только в верхний бокал, и по мере заполнения перетекает в нижние. Только в случае с BitTorrent можно начинать делиться «шампанским» ещё до того, как ваш «бокал» наполнится.

Чтобы скачать поток, пользователь сперва должен получить копию специального Torrent-файла (с суффиксом .torrent). Он создается на основе исходного файла и содержит хэш для каждого отдельного блока, который можно скачать и предоставить остальным. Хэш гарантирует, что каждый фрагмент файла, скачанный пользователем, будет в точности совпа дать с оригиналом. Наиболее творчески реализовано распределение клиентами тех частей, которыми они уже располагают. Это зависит от трекера (tracker), интернет-адрес которого вложен в Torrent-файл. Трекер выполняет функции дирижёра. Он отслеживает, кто что скачал, и всякий раз при получении нового запроса на ту или иную закачку он гарантирует, что новый клиент получит кусочки, которых еще нет у других участников сети. Вот что вы можете сделать на вашем ПК: запустить собственный трекер, так что вы не просто будете разделять потоки – вы будете их создавать.

===Строим трекер===
{{Врезка|right|
|Заголовок=Терминология
|Содержание=
'''Трекер (tracker)''' – сервер, управляющий распространением файла

'''Сидер (seeder)''' – тот, кто отдает фрагменты файла

'''Личер (leecher)''' – тот, кто скачивает фрагмент файла
|Ширина=20%}}

Наиболее популярный трекер называется ''XBNBT'', первоначально его разработали на языке Python и поставляли с оригинальным BitTorrent, а потом переписали на C++. Вам нужно скачать исходный код ''XBNBT'' или взять его с нашего диска. распакуйте файл и перейдите в каталог '''bnbt/src'''. мы будем собирать простейший трекер, так что просто наберите '''make xbnbt'''. При этом в текущем каталоге будет создан исполнимый файл. Очень важно ограничить трекер пользовательской учётной записью, так что не обязательно этот файл куда-то устанавливать.

Следующий этап – создание каталога torrents, где будут размещаться Torrent-файлы, которыми будет управлять сервер. Его нужно создать внутри каталога, из которого будет запускаться исполняемый файл. Наконец, перед запуском сервера необходимо отредактировать замысловатый конфигурационный файл. Откройте '''bnbt.cfg''' и измените следующие строки ('''torrents''' указывает на каталог, который мы только что создали):

<code>
allowed_dir = torrents
bnbt_allw_torrent_downloads = 1
bnbt_file_dir = torrents
bnbt_parse_on_upload = 1
</code>

Теперь можно запускать сервер. Выполните команду '''./xbnbt''' в текущем каталоге. Вы должны получить на выходе информацию, в случае удачи содержащую фразу «Server Info – Start», которая означает, что трекер запустился. Значит, пора обратиться к трекеру, введя в строке
браузера http://localhost:6969 (замените «localhost» URL-адресом вашей машины). До создания новой учётной записи больше ничего делать не надо. Просто припишите к введённому URL '''/users.html''', и откроется страница User Info. Создайте учётную запись администратора и соответствующий пароль, и отметьте все «флажки», чтобы получить все привилегии.

Создать Torrent-файл из файла, который вы хотите предоставить в общий доступ, могут многие популярные клиенты; самый простой в использовании, вероятно, ''Azureus''. Выберите пункт Create Torrent в меню File. Параметр «Announce URL», который будет запрошен на первой странице – это адрес вашего сервера плюс '''/announce''' (используя «localhost» в качестве адреса сервера, получим http://localhost:6969/announce). Щёлкните на Next и выберите файл, которым вы решили поделиться. ''Azureus'' продолжит работу и создаст Torrent-файл. можете сохранить его где хотите.

===Поделитесь потоком===
{{Врезка|right|
|Заголовок=Полезные ссылки
|Содержание=
http://sourceforge.net/projects/xbnbt – домашняя страница XBNBT.

http://azureus.sourceforge.net – домашняя страница Azureus.

http://azureus.sourceforge.net

http://xmlsoft.org

http://xmlsoft.org/XSLT

http://curl.haxx.se
|Ширина=20%}}

Torrent-файл, который вы только что создали, нужно загрузить на трекер. Для этого откройте страницу http://localhost:6969/upload.html. Щёлкните по кнопке запроса, укажите ваш Torrent-файл и щёлкните на Upload, чтобы скопировать его на сервер.

Последний этап – самый важный, и на первый взгляд, неочевидный. Ваш сервер теперь умеет отслеживать поток, но прежде чем кто-либо сможет скачать его, вам нужно породить (seed) копию. В ''Azureus'' откройте поток, только что переданный на сервер, и когда ''Azureus'' спросит вас о пункте назначения, убедитесь, что вы указали место, где сохранён исходный файл. ''Azureus'' сопоставит этот файл с Torrent-файлом, проверит, не требуется ли скачать что-либо ещё, и сразу же запустит поток. Чудеса! Вот теперь можете публиковать ссылку на Torrent.

Последнее замечание: ваш трекер будет управлять каждым соединением с другими сидерами (seeder) и личерами (leecher). Проверьте на главной странице – http://localhost:6969 – текущий статус трекера, включая все доступные потоки и число сидеров и личеров, подсоединённых к нему.

==Собственная радиостанция==
{{Врезка|right|
|Заголовок=Зачем мне это?
|Содержание=
Живите на волне вашей любимой музыки.

Поделитесь своей музыкой и миксами с друзьями.

Размещайте собственные podcast’ы.
|Ширина=20%}}

{{Врезка|right|
|Заголовок=Полезные ссылки
|Содержание=

http://xiph.org/vorbis/ -- Vorbis

http://www.icecast.org/ices.php

http://www.icecast.org/download.php
|Ширина=20%}}

{{Врезка|right|
|Заголовок=Требования
|Содержание=
'''libxml2''' http://xmlsoft.org/

'''libxslt''' http://xmlsoft.org/XSLT/

'''curl''' http://curl.haxx.se

'''Ogg Vorbis''' http://xiph.org/vorbis/

'''Ices2''' http://www.icecast.org/ices.php

'''libshout''' http://www.icecast.org/download.php

'''Icecast''' http://www.icecast.org/download.php
|Ширина=20%}}

Вдоволь насиделись у радиоприемника? играйте то, что нравится вместе с ''Icecast''.

Одна из самых замечательных возможностей при наличии широко полосного подключения к Интернету – это интернет-радио. Послушав вещание в Сети, вы вряд ли захотите вернуться к своему старому, с трудом настраиваемому на каналы аналоговому приёмнику. Сетевых стан-
ций гораздо больше, чем вы могли бы надеяться «поймать» в ограниченном спектре официальных радиочастот, причем есть они на любой вкус. многие сетевые радиостанции довольствуются несколькими десятками слушателей – как насчёт Drone Zone («атмосферная музыка окружающего пространства, совместимая с большинством лекарственных препаратов»)?

Одна из самых популярных точек подключения к сетевым радиостанциям –www.shoutcast.com. Это портал для тысяч интернет-радиостанций, использующих протокол Shoutcast для передачи аудиопотока на компьютеры слушателей. Попробуйте поискать какую-нибудь песню на сайте – неважно, широко известную или нет: всегда есть шанс, что где-то в мире какой-нибудь Shoutcast-сервер исполняет именно её.

''Shoutcast''– проприетарный протокол, разработанный компанией Nullsoft, той самой, которая выпускает Winamp, один из лучших медиа-плейеров для Windows. Протокол в основном оперирует данными в формате MP3 с несколькими HTTP-командами, и чтобы прослушать такой поток, вам потребуется плейер типа XMMS или Amarok.

Потребуется также соединение со скоростью более 128 кб/с, это в два раза больше «модемной» скорости 56 кб/с, но широкополосным подключением обеспечивается легко.

===Cтань ди-джеем===
Конечно, вы не ограничены прослушиванием чужих потоков. Вы можете запустить свой собственный Shoutcast-сервер и слу-шать собственную коллекцию, находясь вдали от дома, или передавать свою музыку трём-четырём слушателям в мире, одобряющим ваш музыкальный вкус. Обязательно надо оформить разрешение на воспроизведение любой имеющейся у вас музыки. Еще недавно, если вы хотели вещать на законных основаниях, нужно было подписывать соглашение с агентом каждого исполнителя. Сейчас вы можете получить единую лицензию, стоимость которой пропорциональна доходу от вашей радиостанции.

Проприетарный Shoutcast-сервер распространяется бесплатно, но есть более правильное решение – ''Icecast''. Это открытый продукт, способный создавать совместимые с Shoutcast потоки, а также использовать Ogg Vorbis в качестве замены формату MP3, и для его настройки нужно выполнить лишь несколько простых шагов.

===Шаг 1. Скачайте и установите Icecast===
Если у вас нет удобного пакета Icecast в вашем дистрибутиве (например, RPM- или Deb-файла в менеджере пакетов), вам нужно будет скачать последнюю версию исходного кода с сайта http://www.icecast.org/download.php. Скачав, распакуйте архив, перейдите в созданный каталог и запустите '''./configure''', а затем '''make install''', как показано в следующем примере:
<code>
tar xvzf ~/Desktop/icecast.tar.gz
cd icecast
./configure –prefix=/usr
make install (с правами root)
</code>

===Шаг 2. Настройка===
В Icecast источником аудиопотока является так называемая точка доступа (mountpoint), и у каждого потока, который вы предоставляете, она должна быть своя. Для потока можно выбирать не только различную музыку, но и различную частоту дискретизации. От этой частоты и от полосы пропускания зависит качество звучания. Настройки, как и у других серверов Linux, выполняются ручным редактированием нескольких текстовых файлов. Для большинства дистрибутивов они расположены в '''/usr/share/icecast''', за исключением файла '''icecast.xml''', который находится в '''/etc/icecast.xml'''.

Откройте '''icecast.xml''' в вашем любимом редакторе, да хоть и в Emacs. Вам потребуется кое-что поменять. Убедитесь в правильности путей к другим конфигурационным файлам, особенно к файлу журнала, который обычно указывает куда-то наподобие '''/var/log/icecast'''. Поскольку Icecast запускается от имени обычного пользователя (не суперпользователя), нужно убедиться, что каталог '''/var/log/icecast''' существует и ваш пользователь Icecast имеет права на доступ к нему.

Например, ниже мы даём пользователю «graham» право записи в каталог лог-файлов:
<code>
mkdir /var/log/icecast
chown graham:users . # в случае SUSE
chown graham:graham . # в случае Mandriva
</code>

Если вы запускаете общедоступный сервер, рекомендуется создать пользователя «icecast» исключительно для целей запуска сервера. Также рекомендуется изменить пароли «source-password» и «admin-password» в файле '''icecast.xml''' (по умолчанию они смеха ради установлены как «hackme») и поменять параметр «hostname» на доменное имя вашей машины. Проделав всё это, протестируйте сервер, выполнив команду '''icecast -c /etc/icecast.xml''' от имени вашего пользователя Icecast. В типичном для Linux ответе, если всё работает как нужно, смотреть будет не на что.

===Шаг 3. Что-НибудЬ послушаем===
[[Изображение:Icecast-admin.png|frame|Icecast имеет собственную администраторскую веб-страницу.]]

Итак, сервер запущен. можете проверить его работу, открыв браузер на сервере и введя адрес http://localhost:8000/admin. Имя пользователя будет «admin», а пароль – тот, который вы вписали в конфигурационный файл icecast.xml.

А теперь – волнующий момент. Введите в адресной строке вашего браузера http://localhost:8000/test. ogg. И... ничего не произойдет, поскольку Icecast ищет файл '''test.ogg''' в каталоге '''/usr/share/icecast'''. Вы можете убедиться в этом, открыв файл '''error.log''' (туда следует заглядывать в первую очередь, если вы наткнулись на проблему). Понятно, что нужно сделать, чтобы ваша музыка зазвучала: просто скопируйте звуковой файл из вашей коллекции в '''/usr/share/icecast/test.ogg''' и перезагрузите поток. теперь вы должны услышать файл, воспроизводимый с помощью Icecast. Страница администрирования обновится, чтобы показать новых слушателей.

===Шаг 4. Меняя песни – ices2===

Теперь всё должно работать, но проблема заключается в том, что вы можете указать только один аудио-файл. Есть более гибкое решение – сначала оно покажется вам странным: нужно запустить так называемый source-клиент для ''Icecast''. Он отвечает за формирование потока данных, который ''Icecast'' использует как источник вещания. Есть несколько разновидностей клиентов, среди них есть и ориентированные на «живое» вещание и ди-джеев. Один из наиболее популярных – ''Ices2''.

''Ices2'' устанавливается аналогично ''Icecast''. Скачайте исходный код, запустите '''./configure''' и затем '''make install''' в распакованном каталоге. Нетрудно догадаться, что тут тоже не обойдется без загадочного конфигурационного файла. К счастью, в пакет включено несколько примеров, они находятся в каталоге '''conf'''. Один из них предназначен для использования в качестве источника входа звуковой карты в качестве источника (под именем ices-alsa.xml), но нам больше подойдёт другой, под названием '''ices-playlist.xml'''.

После того как вы откроете файл '''ices-playlist.xml''' в вашем редакторе, вам нужно будет поменять пароль, указанный между тэгами '''<password>''' и '''</password>'''.

Здесь должен быть тот самый пароль администратора, который вы определили в конфигурации ''Icecast'', по той простой причине, что ''Ices2'' будет добавлять новую точку доступа для сервера ''Icecast''. Заодно нужно будет изменить имя хоста (hostname) в файле конфигурации, чтобы получать доступ к серверу по сети.

Файл конфигурации содержит настройки частоты дискретизации потока, которые следуют за тэгом '''<nominal-bitrate>'''. Если ваши аудио-файлы выдаются не со стандартной (44100 кГц) частотой, вам потребуется указать этот параметр.

===Шаг 5. Play-лист ices2===
{{Врезка|right|
|Заголовок=Радио GA GA
|Содержание=
Как вы могли заметить, в конфигурационных файлах гораздо больше информации, чем мы исследовали. Большинство радиостанций в Сети, например, используют «живое вещание», подмешивая к потоку данные со звуковой карты, прямо как настоящие ди-джеи. Это хороший способ сделать вещание менее механистичным, чем простая перетасовка play-листа. Но наш пример более полезен, если вы хотите послушать свою музыкальную коллекцию, находясь вдали от своего компьютера.
|Ширина=200px}}

[[Изображение:Icecast-amarok.png|frame|Amarok неплохо воспроизводит потоки Icecast, но не показывает метаданные.]]

Ключи к предоставлению списка аудио-файлов – в файле '''ices-playlist.xml'''. ''Ices2'' использует текстовый файл, который рассматривается как простой play-лист. Это означает, что вы можете перемешивать дорожки или просто проигрывать их в определенной последовательности. Согласно конфигурационному файлу, он называется '''playlist.txt''', и вам нужно будет убедиться, что файл указан правильно. В этом текстовом файле просто перечислены все композиции, которые вы хотите добавить, на отдельных строках. Например:
<code>
/home/graham/ogg/broadcast1.ogg
/home/graham/ogg/broadcast2.ogg
/home/graham/ogg/broadcast3.ogg
</code>

Наконец, вам нужно запустить ''Ices2'' с единственным аргументом, указывающим на изменённый конфигурационный файл:
<code>
ices ices-playlist.xml
</code>

''Ices2'' создаст точку доступа на сервере ''Icecast'' и выведет аудиопоток, заполняемый из вашего play-листа. Чтобы подключиться к потоку, откройте ваш медиа-плейер и введите http://localhost:8000/example1.ogg.m3u. точка доступа '''example1.ogg''' определяется конфигурацией ''Ices2''. Теперь вы должны услышать аудиопоток через ваш сервер ''Icecast'', аккуратно сформированный с помощью ''Ices2''. Если ваш плейер поддерживает метаданные, вы также увидите имя исполнителя и название трека в том виде, в каком эта информация содержится в оригинальном аудиофайле.

Если вы откроете страницу администрирования сервера ''Icecast'', появится точка доступа ''Ices2'', вместе с метаданными трека и потока. С этой же страницы вы также сможете «сбрасывать» людей с потока и перемещать их на другие потоки, возможно, использующие более низкую пропускную способность.

==Запустите web-сервер==

Apache — самый популярный web-сервер в мире. Давайте выясним, почему.

Управление личным веб-сервером обычно считается низшим этапом на пути становления системного администратора, но это не значит, что от него мало пользы. Истина в том, что наибольшее наслаждение от webвеб-сервера приходит не от простой установки Apache и созданиия нескольких HTML-страничек. Настоящее удовольствие – это создание динамических скриптов, включение поддержки WebDAV, «вставка» Wiki и сетевых дневников (blog), чтобы сервер заработал в полную силу.

{{Врезка|left|
|Заголовок=Зачем мне это?
|Содержание=
Чтобы самостоятельно размещать сайт.

Чтобы при поддержке PHP создавать динамический контент.

Чтобы запустить RSS-каналы, wiki-страницы, форумы и другие компоненты.
|Ширина=20%}}

Мы начнём с компиляции PHP и Apache с нуля, сделаем несколько базовых страничек, затем посмотрим, какие из существующих инструментов можно применить, чтобы добавить нашему сайту изюминку.

===Первые шаги===
Мы поместили на наш диск архив с Apache 2.2, так что скопируйте его на ваш диск и распакуйте:
<code>
tar xvf httpd-2.2.0.tar.bz2
cd http-2.2.0
</code>

Устанавливать наш сервер мы будем в '''/usr/local/apache''', так что созданный при распаковке каталог вы сможете его удалить, если он вам станет не нужен. Однако желательно включить поддержку WebDAV и модуля обеспечения параллельных процессов (multi-proccess module, MPM).

Последнее очень важно, ибо ядро PHP и базовые его расширения поддерживают потоки, а, стало быть, замечательно работают в новом потоковом окружении Apache 2.x. Но многие унаследованные сторонние PHP-расширения небезопасны при использовании потоков, и могут вызывать серьёзные проблемы, если ваш Apache использует потоки при обработке запросов. Потребуйте '''mpm=prefork''': тогда гарантируется, что Apache будет работать в режиме совместимости с версией 1.3, и использование расширений будет безопасным.

Чтобы подготовиться к такой установке, выполните следующую конфигурационную команду:
<code>
./configure --prefix=/usr/local/apache --enable-dav --with-mpm=prefork —enable-so
</code>

Затем выполните '''make''', переключитесь в режим суперпользователя и выполните '''make install'''. запустите Apache на 80-м порту (по умолчанию), выполнив команду '''/usr/local/apache/bin/apachectl start''', потом запустите ваш браузер и введите http://localhost. Если всё работает правильно, браузер так и сообщит.

===Поделиться файлами===
Мы включили поддержку WebDAV во время сборки Apache – теперь можно делать разные замечательные штуки, например:
<code>
Nano conf/httpd.conf.
</code>
Найдите строку ''dav'' и удалите комментарий в начале строки «''#include conf/extra/httpd-dav.conf''».

Выполните следующие команды:
<code>
cd /usr/local/apache/htdocs
mkdir uploads
chgrp daemon uploads
cd ..
bin/htpasswd -c user.passwd admin
</code>

Откройте в редакторе файл '''conf/extra/httpd- dav.conf''':
* Измените DavLockDB на «/tmp/DavLock»
* Измените /usr/local/apache/uploads на /usr/
* local/apache/htdocs/uploads
* Измените AuthType на Basic
* Измените AuthName с DAV-upload на «My WebDAV Area»

Выполните '''bin/apachectl restart'''

Многие современные операционные системы имеют поддержку WebDAV в ядре, так что сетевые каталоги рассматриваются как локальные. Попробуем это в Gnome. Пройдите в меню ''Places > Connect To Server'' (Переход > Подключение к серверу), выберите тип сервиса WebDAV (HTTP), введите сервер «localhost», папку «uploads», имя пользователя «admin» и «My WebDAV» в качестве имени соединения, затем щелкните на Connect (Соединиться). На ваш рабочий стол будет помещена небольшая иконка; по двойному щелчку на ней у вас будет запрошен пароль, и вы, вероятно, сможете сохранить пароль на время текущей сессии, чтобы не пришлось вводить его заново.

После ввода пароля появится новое окно, открывшееся в ''Nautilus'' – файловом менеджере Gnome. Теперь можно копировать все файлы, какие пожелаете, в это окно; они будут размещаться в каталоге '''htdocs/uploads''' вашей системы. WebDAV обладает замечательным свойством: хотя Nautilus рассматривает его как каталог, но если вы запустите Firefox и укажете http://localhost/uploads, то увидите стандартный листинг каталогов Apache.

===Сетевые календари===
Теперь попробуем ещё одну интересную возможность: опубликуем в сети календарь с помощью приложения ''Sunbird'', разработанного Mozilla Foundation. Это очень полезно, если вы работаете, скажем, над групповым проектом и хотите, чтобы каждый имел доступ к плану работ. Да мало ли причин, по которым может понадобиться календарь на сервере.

Заберите '''tar.bz2'''-архив с Sunbird с нашего диска и распакуйте его куда-нибудь, затем запустите в этом каталоге команду sunbird. Sunbird может работать и с локальными календарями, публикуя их там, где вы скажете, и с удаленными, автоматически выполняя синхронизацию.

На левой панели найдите вкладку Calendars; выберите её, и увидите локальный «домашний» календарь (Home), приготовленный для вас по умолчанию. Независимо от того, хотите ли вы использовать локальные календари или сетевые, первым делом опубликуем эту заготовку
в сети.

Щелкните правой кнопкой мыши на Home и выберите Publish entire Calendar (Публиковать весь календарь). В строке адреса, которая появится, введите http://localhost/uploads/mycal.ics и щелкните Publish. Введите имя пользователя «admin» и свой пароль, и ваш (пустой) календарь будет теперь доступен другим для чтения и скачивания.

Теперь заполняйте его событиями. Но это статический календарь, поэтому локально сделанные в нем изменения не отразятся в сети, пока его не опубликуют повторно, что означает лишнюю мороку. Гораздо лучше завести удалённый календарь, так что уничтожьте календарь Home (щёлкните правой кнопкой и выберите Delete Calendar), затем ещё раз нажмите правую кнопку и выберите New Calendar. Выберите remote, затем – WebDAV. Введите http://localhost/uploads/mycal.ics в поле URL, затем щёлкните Next. задайте ему имя, например, «Удаленный календарь», и цвет поинтереснее серого.

===Добавим скрипты===
[[Изображение:Apache-phpinfo.png|frame|Установка PHP удалась, но этому скрипту рано в отставку: он предоставляет много ценной информации.]]

WebDAV – очень хороший способ работать с файлами в Сети, но наш web-сервер пока что обслуживает только статические HTML-файлы.

<code>
tar xvfj php-5.1.1.tar.bz2
cd php-5.1.1
./configure --with-apxs2=/usr/local/apache/
bin/apxs
make
su
make install
</code>

Данная последовательность команд добавляет модуль PHP к Apache, но нам ещё нужно подправить файл '''httpd.conf''', чтобы сопоставить .php-файлы с интерпретатором PHP. Переключитесь в режим суперпользователя, выполнив команду '''su – ''', затем откройте '''/usr/local/apache/conf/httpd.conf''' в вашем любимом текстовом редакторе, найдите строки AddType и листайте их до тех пор, пока не увидите «''AddType application/x-compress .Z''». Под существующими строками AddType добавьте ещё одну:

<code>
AddType application/x-httpd-php .php
</code>

Сохраните изменения и выйдите из редактора, затем запустите команду '''/usr/local/apache/bin/apachectl restart'''. Теперь создайте файл info.php в каталоге '''/usr/local/apache/htdocs''' следующего содержания:

<code>
<?php
phpinfo();
?>
</code>

Если всё сработало правильно (код-то незатейливый), вы увидите экран, похожий на показанный справа. теперь у вас есть всё для программирования на PHP!

===Принимаем гостей===
И последнее (но не по значению!): что за радость, если на собственном сервере нельзя выделить местечко для друзей? Не бойтесь, полный доступ им давать необязательно. Apache включает модуль ''mod_userdir'', который позволяет размещать веб-страницы в пользовательских домашних каталогах. Чтобы активизировать mod_userdir, потребуется только одно небольшое изменение: откройте '''httpd.conf''' и удалите комментарий в начале строки «''#include conf/extra/httpd-userdir.conf''».

Затем перезапустите Apache командой '''/usr/local/apache/bin/apachectl restart''' и откройте терминал с правами обычного пользователя. Вы попадёте в свой домашний каталог, например, '''/home/bob'''. Выполните команду '''mkdir public_html''' – она создаст новый каталог, где Apache будет искать вашу домашнюю страницу. Создайте в этом каталоге файл '''index.html''' и поместите в него какой-нибудь комментарий. Теперь, чтобы почитать сайт, мы просто наберём в браузере http://localhost/~username.

Apache предоставляет пользователям все расширения, загруженные ранее, а следовательно, пользователь Bob, если пожелает, сможет использовать PHP-сценарии. Предоставление пользователю web-страницы через пользовательскую учётную запись означает, что пользователи получат полный SSH-доступ для загрузки своих файлов и управления своим пространством, а обо всём остальном позаботится Apache.

===Позаботьтесь о безопасности с nmap===

Представьте себе: вы один из последних представителей свободной человеческой расы, в то время как другие порабощены расой злобных машин и используются в качестве источников питания. вам нужно проникнуть в центральный компьютер, добраться до проводов и рвануться в атаку. Чем вы воспользуетесь? Конечно же, ''Nmap''.

Всё верно: в фильме «''Матрица:Перезагрузка''» Тринити сканирует Матрицу на предмет доступных OpenSSH-серверов и взламывает их, используя реальную уязвимость. Работа Nmap как раз и заключается в сканировании одного или нескольких IP-адресов и выдаче информации о том, какие порты открыты и какие ОС используются. конечно, Nmap нельзя рассматривать только как лучшего друга хакера, ведь это также прекрасный инструмент для анализа вашей собственной сети на предмет возможных уязвимостей.

Eсли вы пробуете всё, что написано в этой статье, то вы установите всевозможные программы, которые открывают порты на вашем компьютерае. Очень важно отслеживать, какие порты открыты, чтобы не запустить какой-то ненужный сервис, а также чтобы вовремя заметить, что в ваш компьютер кто-то нашел лазейку.

Мы включили последнюю версию Nmap в наш диск, так что распакуйте архив, перейдите в полученный каталог и выполните '''./configure''', '''make''', '''su''', затем '''make install''', и можно приступать.

Nmap лучше всего запускать от имени суперпользователя, потому что она использует специальные режимы соединения с TCP/IP-сокетами для обеспечения пика производительности. итак, из-под root запустите следующую простую команду:

<code>
nmap -O localhost
</code>

По этой команде будут просканированы все порты вашей машины и выведен отчет об открытых портах. если вы запустили Apache, вы увидите, что порт 80 находится в состоянии «open» (открыт), и что Nmap сопоставила этот порт с сервисом «http». Изучите весь список, пожалуйста: нет ли незнакомого порта? Сравните вывод с тем, что выдает '''ps aux''', чтобы увидеть, не запущена ли какая-нибудь «приблудная» программа или обычно неиспользуемый сервис. Грамотные администраторы содержат «закрытый» сервер, запретив всё, что не требуется для работы — так безопаснее.

==Строим файловое хранилище на Samba==
{{Врезка|right|
|Заголовок=Зачем мне это?
|Содержание=
Чтобы получить доступ к своим файлам с любого ПК в сети.

Чтобы предоставить ваш принтер в общее пользование.

Чтобы упростить создание резервных копий.
|Ширина=20%}}

{{Врезка|right|
|Заголовок=Полезные ссылки
|Содержание=
* http://www.samba.org/samba/docs/man/Samba-hOWTO-Collection
* http://hr.uoregon.edu/decidrl/samba.html
* http://samba.anu.edu.au/cifs/docs/what-is-smb.html
* ftp://ftp.samba.org/pub/samba/docs/Samba24hc13.pdf
|Ширина=20%}}

Совместное проживание OS X, Windows и Linux – дурдом? только не при Samba.

Наиболее частая операция, выполняемая в небольших или домашних сетях – обобществление ресурсов. Общим может быть подключение к Интернету или что-нибудь попроще – например, принтер или вообще файл. Прежде чем рассылать 5 мБ-документы по всему дому через Gmail, подумайте о безопасной и простой альтернативе – вашем собственном файловом сервере.

Есть несколько способов создать его в Linux, но, вероятно, простейший и самый надежный способ – это использование ''Samba''. Ко всему прочему, Samba поддерживает протокол SMB, который используется в сетях Windows для предоставления файлов в общий доступ – так что вы сможете работать с общими файлами не только на Linux-машинах, но и на Windows, и на Mac!

===Здравствуй, Samba!===

Наилучший способ установить Samba на ваш Linux-компьютер – это воспользоваться пакетами, включенными в ваш дистрибутив: Samba имеется в любом дистрибутиве, претендующем на популярность. Итак, пусть ваш менеджер пакетов отыщет и установит соответствующие программы. многие дистрибутивы разделяют клиентское и серверное ПО – убедитесь, что установлено и то, и другое. На «чистом» сервере клиент, конечно, не обязателен, но он пригодится для тестирования.

После установки настает время создать конфигурационный файл. Пакет Samba обычно снабжен файлом настроек по умолчанию, и достаточно лишь слегка подправить его. Впрочем, вы можете начать и с нуля. Краткий пример показывает, как мало этому файлу надо (кстати, его имя – /etc/samba/smb.conf):

<code>
[global]
workgroup = LINUX
netbios name = MYSHARE

[share1]
path = /tmp
[share2]
path = /share
comment = Some random files
</code>

Секция '''global''' обязательна и определяет имя рабочей группы (используется в Windows для объединения общих файлов — группировки ресурсов) и имя NetBIOS, под этим именем ваш сервер будет фигурировать на других компьютерах. По умолчанию берется имя вашего хоста (hostname).

Секции '''share''' в приведённом примере – это имена общих папок [частенько называемых «шарами», – прим. ред.], которые обслуживаются данной машиной. Опции не ограничиваются простой ссылкой на каталог. Вы можете допустить к общим папкам только лиц из определенного круга или даже сделать список файлов невидимым для неавторизованных пользователей. За дополнительной информацией обращайтесь к демонстрационному конфигурационному файлу или врезке «Полезные ссылки».

Наконец, для запуска сервера выполните команду:

<code>
/etc/init.d/samba start
</code>

Вероятно, вам захочется, чтобы этот сервис сам активизировался при каждой перезагрузке, так что либо вручную свяжите его с runlevel, либо включите в конфигурацию загрузки компьютера. Используйте для этого инструменты вашего дистрибутива.

В Linux, вы теперь можете монтировать общие каталоги и сетевые ресурсы, используя команду smbmount, или обычную mount с ключом '''-t cifs''' (smbfs уже устарела, пользуйтесь cifs):

<code>
mount //HOSTNAME/sharename /mnt/share -t cifs -o user
</code>

В Windows и Mac вы можете использовать обычные сетевые инструменты.

===Кое-что о принтере===
Помните, мы вскользь отметили, что в общее пользование часто предоставляется принтер? Конфигурационный файл Samba и с этим способен справиться, причем несколькими способами, в зависимости от того, работает ли у вас CUPS (Common Unix Printing System) и сколько у вас принтеров. мы будем иметь дело с простым сценарием, без CUPS (хотя CUPS, между прочим, тоже присутствует во многих дистрибутивах Linux, и это лучший способ управлять принтерами в Linux). CUPS тоже мог бы настроить сетевую печать, но раз уж запущен Samba, то проще поддерживать один набор файлов.

Обычно файл '''smb.conf''', устанавливаемый по умолчанию, содержит следующие строки (проверьте, что они раскомментированы, т.е. символы «#» есть только там, где показано):

<code>
[printers]
comment = All Printers
path = /var/spool/samba
browseable = no
# чтобы разрешить «гостевой» доступ к печати
guest ok = yes
writable = no
printable = yes
create mode = 0700
#=============================
# команда печати, подробности см. выше
#=============================
print command = lpr-cups -P %p -o raw %s -r
# используются драйверы печати на стороне пользователя
</code>

Этот код, в общем-то, разрешает пользоваться принтерами всем. Но бывают обстоятельства, когда лучше позаботиться, чтобы на принтер покушались только штатные пользователи – в этом случае просто замените строку «''guest ok = yes''» на «''guest ok = no''».

Данные настройки всего лишь позволяют передавать данные – на клиентских машинах, естественно, должен иметься правильный драйвер принтера.

==Запрягаем базу данных==
Ваш собственный сервер баз данных MySQL в подкрепление к OpenOffice.org Base.

{{Врезка|right|
|Заголовок=Зачем мне это?
|Содержание=
Чтобы сэкономить деньги на хостинге баз данных.

Чтобы получить прочную основу для графических систем баз данных.

Чтобы наконец изучить SQL.
|Ширина=200px}}

Баз данных в мире заметно больше, чем web-серверов. Они гораздо дольше окружают нас, содержат на порядок больше данных и поставляют больше критичных сервисов, чем все прочие. а почему бы вам не завести собственную базу данных? В отличие от серверов Samba и Apache, серверы баз данных не гонятся за славой – запустите такой, и он будет сидеть себе потихоньку в фоновом режиме, дожидаясь запроса.

Web-хостыеры обычно предоставляют базы данных весьма скромных размеров (заполучить 100 мБ считается удачей) – вот вам и повод сделать сервер самому. Потратив некоторое время на освоение SQL, вы сможете настроить ваш сервер и запросто предоставлять его также и вашим друзьям.

===Ваше руководство по установке===
Мы продемонстрируем вам, как настроить сервер MySQL. MySQL 5.0 имеется на нашем диске, так что скопируйте его, распакуйте и перейдите в созданный каталог, где выполните ./configure --prefix=/usr/local/mysql, затем make, переключитесь в режим root, и наконец, запустите make install. теперь перейдите в каталог /usr/local/mysql, выполните там команду bin/mysql_install_db, затем chown -R mysql var. Итак, MySQL установлена. Выполните команду bin/mysqld_safe &, чтобы запустить ваш MySQL-сервер.

По умолчанию MySQL не устанавливает пароль для своего суперпользователя, так что вам нужно ввести несколько команд от имени непривилегированного пользователя:

<code>
# Входим на сервер
/usr/loca/mysql/bin/mysql -u root mysql
# зададим пароль для root — желательно, чтоб угадать его было нелегко!
UPDATE user SET Pasword =
PASSWORD(‘frosties’) WHERE User = ‘root’;
# Создайте базу данных, которая нам понадобится в дальнейшем
CREATE DATABASE lxfdb;
# Добавьте учетную запись непривилегированного пользователя
INSERT INTO user (Host, User, Password)
VALUES (‘localhost’, ‘lxf’,
PASSWORD(‘orangutan’));
# Предоставьте новому пользователю доступ к созданной базе данных
GRANT ALL PRIVILEGES ON lxfdb.* TO lxf;
# Обновите привилегии MySQL
FLUSH PRIVILEGES;
# Выйдите из MySQL; негоже лазить везде с правами root
exit;
</code>

Мы вернулись к нашей командной строке, теперь осталось убедиться, что новая учётная запись работает. Введите:

<code>
# Входим под именем нашего пользователя
/usr/local/bysql/bin/mysql -u lxf -p lxfdb
# Посмотрим список имеющихся таблиц (пока у нас ничего нет)
SHOW TABLES;
exit;
</code>

Если всё в порядке, значит, учётная запись создалась нормально.

Чтобы создать учётные записи ещё для кого-нибудь, просто повторите команду INSERT INTO, замените имя пользователя и пароль новыми значениями, плюс установите значение Host в «%» (предоставление доступа к локальному хосту извне с удаленных хостов). Вы можете создать сколько угодно баз данных и предоставлять пользователям различные уровни доступа. MySQL работает на порту 3306, так что вам нужно будет открыть доступ к нему на вашем брандмауэре, чтобы другие могли подключаться беспрепятственно.

===Жизнь-служение===
По общему признанию, серверы баз данных не богаты приложениями, преимуществами которых можно воспользоваться прямо с ходу, но некоторые всё же существуют. Например, можно настроить OpenOffice.org Base на взаимодействие с вашим новым сервером для всех её баз данных – вы получите ту же самую дружественную оболочку, но надёжно подкрепленную прекрасно масштабируемым MySQL.

Если душа просит чего-то более «продвинутого», то как насчет возможности доступа к вашим данным из любой точки? Лучше всего вооружиться программой типа PhpMyAdmin: это основанный на PHP инструмент администрирования MySQL-сервера, позволяющий вам создавать данные и управлять ими через Интернет. Будьте осторожны с правами доступа; лучше всего установить отдельную копию phpMyAdmin для каждого пользователя, чтобы быть уверенным в надлежащем разграничении прав.

Многие скрипты используют MySQL для хранения своих данных (wiki и дневники, пожалуй, наиболее яркие представители), но, бесспорно, лучшее применение MySQL – это разработка собственных PHP-скриптов на базе MySQL.

===Межсетевые экраны===
Запуская собственный сервер, вы вынуждены «продырявить» свой брандмауэр (firewall), чтобы ваш интернет-сервис мог работать, потому что брандмауэр зачастую блокирует все входящие соединения – беспрепятственно проходят только исходящие.

Чтобы открыть порт на вашем брандмауэре для какого-либо сервера, например, Apache (HTTP), вам нужно сначала узнать, какой порт и протокол этот сервер использует. Эту информацию обычно можно найти в документации сервера; пригодится также наша небольшая таблица.

И SUSE, и Mandriva используют собственные инструменты настройки брандмауэра, доступные из панели управления. В SUSE, например, откройте Yast, выберите «Security and Users» и щелкните на кнопку «Firewall». Появится новое окно, и для открытия порта просто щелкните на вкладку «Allowed Services» слева. SUSE поставляется с несколькими предварительно настроенными сервисами, которые можно просто выбрать из выпадающего меню «Services to Allow», либо добавить ваш собственный, щёлкнув по кнопке «Advanced». Если вы предпочитаете действовать самостоятельно, то Guarddog (http://www.simonzone.com/software/guarddog) – прекрасная графическая оболочка для настройки вашего брандмауэра.

{| class="standard" cellpadding="0" cellspacing="3" border="0"
!bgcolor=#CCCCFF| Сервис ||bgcolor=#CCCCFF| Протокол||bgcolor=#CCCCFF|Порт
|- align="center"
|SSH||TCP||22
|- align="center"
|HTTP||TCP||80
|- align="center"
|Squid||UDP, TCP||3128, 3130
|}

==Общайтесь при помощи Jabber==

Соберите друзей поболтать через ваш личный сервер обмена мгновенными сообщениями.

Если не считать голосовое общение, то мгновенные сообщения (IM) лучше всего подходят для проведения групповых дискуссий. Они заслуженно популярны, и существует ряд конкурирующих протоколов, серверов и клиентов для IM. Поскольку мы используем Linux, мы можем выбрать лучшее – по нашему мнению, это Jabber.

''Jabber'' – не название какой-то программы как таковой. Это обозначение протокола, поддерживающего взаимодействие клиентов и серверов для создания чата. Вообще-то протокол называется не Jabber, более точное его наименование – XMPP, он поддерживает открытый стандарт для сообщений. Однако довольно путаницы, перейдем к делу. Протоколами Jabber пользуются несколько серверов. Некоторые из них коммерческие, хватает и открытых; одни написаны на Java, другие – на С, и т.д. Со списком различных вариантов можно ознакомиться на сайте JFSF [http://www.jabber.org/software/servers.shtml]. Мы выбрали Wildfire, сервер от Jive Software, по трём причинам – этот сервер:
* свободное ПО, распространяемое подлицензией GPL;
* основан на Java и является кросс-платформным (Mac/Windows/Unix);
* способен работать как автономно, так и в составе сервера приложений.

Есть и четвёртая причина: его очень просто настраивать и использовать! Чтобы раздобыть последнюю версию исходных кодов и RPM-пакеты, зайдите на http://www.jivesoftware.org/wildfire/ или возьмите версию с нашего диска, которую будем использовать мы. Установка RPM-пакета совершенно стандартная, так что у вас все получится (сервер будет поставлен в '''/opt/wildfire'''). Tar-архив содержит статически собранную версию, которую вы можете распаковать и скопировать в '''/opt''' или другое место. запустите сервер:

<code>
/opt/wildfire/bin/wildfire
</code>

Дальнейшую настройку может выполнить сам сервер. Наберите в адресной строке адреса вашего браузера http://localhost:9090 (или укажите имя сервера, если вы выполняете настройку удалённо). Углубившись в опции (для простоты выберите встроенную базу данных – Embedded Database), вы за несколько шагов достигнете главной панели администрирования. Здесь доступна уйма опций, но в первую очередь надо бы завести нескольких пользователей и протестировать систему. Ваш сервер – частный и закрытый, поэтому вы, вероятно, исключите регистрацию извне и будете создавать нужных пользователей самостоятельно.

Чтобы сервис ''Wildfire'' запускался при старте системы, в каталоге '''/bin/extra''' предсмотрен скрипт ''wildfired''. Для его запуска на вашей системе, отредактируйте строку, начинающуюся с '''export WILDFILRE_HOME=''', чтобы она указывала на каталог установки, затем скопируйте его в '''/etc/init.d''' и сделайте ссылку из каталога соответствующего уровня исполнения (runlevel). точный способ сделать это зависит от вашего дистрибутива.

Вот и всё. Пользователи смогут самостоятельно подключаться к вашему серверу и беседовать, пока фирма не обанкротится. Кстати говоря, в корпоративной сети вы можете подсоединить ''Wildfire'' к LDAP – учётные записи для всего персонала будут получены автоматически! (См. Http://www.jivesoftware.org/builds/wildfire/docs/latest/documentation/ldap-guide.html).

===Выбирайте клиент===
Существует множество клиентов, способных работать с Jabber-серверами – поскольку это открытый стандарт, их достаточно легко подключить. Вот несколько популярных совместимых клиентов для основных операционных систем:
* Linux: Gaim, Kopete, Gush, Gabber;
* Mac OS X: iCat, Gush, Gabber;
* Windows: Miranda IM, Trillian Pro, IRJabber,Gush;

Не забывайте, что вам нужно создавать учётные записи на сервере или разрешить клиентам регистрироваться самостоятельно. Приятного общения!

===Настройки SYSCTL===

Ядра многих дистрибутивов настроены на баланс между серверным и «настольным» применением. Но если вы запускаете силь но загруженный сервер, то можно подстроить некоторые опции ядра для получения прироста скорости при помощи утилиты sysctl, которая изменяет параметры ядра «на лету». (Вы можете также сохранить настройки в /etc/sysctl.conf). Введите sysctl -a, чтобы увидеть все параметры. Ряд опций могут увеличить производительность сервера, их следует вводить от имени root:

<code>
sysctl -w kernel.threads-max=65526
sysctl -w fs.file-max=8192
</code>

Эти команды устанавливают число активных потоков, которое ядро может обслуживать, и число файлов, которые можно открыть одновременно. Увеличьте эти значения, если в логфайлах появятся сообщения о нехватке данных ресурсов.

Следующая опция увеличивает объем памяти, выделяемой для сетевых буферов отправки – если нужно обслуживать большие файлы, то это значительно ускорит машинуработу (web,
FTP, Samba и т.д.):
<code>
sysctl -w net.core.wmem_
max=1048576
</code>

Далее, установите число соединений, которые сохраняются в ожидании подтверждения клиентом. Обычно это число – 1024; увеличьте его, если ваш сервер часто оказывается перегружен соединениями:
<code>
sysctl -w net.ipv4.tcp_max_syn_backlog=4096
</code>

Последняя опция определяет, как страницы памяти ядра сохраняются на диске (в виртуальной памяти), когда объем ОЗУ недостаточен. Обычно этот параметр устанавливается в значение 3. Более высокое значение увеличит время отклика настольных приложений (нехорошо!), но может быть полезно на сервере, где общая пропускная способность важнее, чем мгновенный отклик:
<code>
sysctl -w vm/page-cluster=8
</code>

==Запустите собственную IRC-сеть==

Откройте чат-салон на IrC-сервере – можно обсуждать открытое ПО, проекты Linux, судейство в турине

Internet Relay Chat (IRC) – предшественник всемирной паутины. В далёком 1988-м году программист Яаркко Ойкаринен (Jarkko Oikarinen) создал альтернативу общению через доски объявлений, разработав IRC – простой и быстрый протокол, основанный на обычном тексте, который позволил пользователям во всём мире подключаться к сети серверов и беседовать в режиме реального времени. Благодаря простоте протокола IRC, даже программисты-любители могли разработать собственные клиенты – так что довольно быстро система уже насчитывала тысячи пользователей.

Сегодня рынок захвачен преимущественно чат-салонами, основанными на web (типа Yahoo Chat), но IRC всё ещё очень популярен среди опытных пользователей. Основные IRC-сети, EFnet и Freenode, размещают тысячи «каналов» (аналог чатсалона) по темам от разработок на Perl до воскрешения мёртвых. IRC выработал свои собственные обычаи и нормы этикета, и пользователи, которые хамят и высказывают неуважение к правилам, рискуют нарваться на довольно жёсткие санкции. Это диковатый и эксцентричный мир – но только не в вопросах функционирования, и один из лучших способов поддерживать связь с людьми.

===Зачем запускать IRCD?===
Демон IRC, известный также как IRC-сервер, позволяет пользователям подключаться к вашей машине через своих клиентов и взаимодействовать с вами как с хостом. Вы можете запустить автономный IRC-сервер для внутреннего пользования или присоединиться к большой сети, что-бы распределить загрузку – если у вас, к примеру, есть право на присоединение вашего сервера к Freenode, то вы сможете обслуживать пользователей, которые будут общаться с пользователями других Freenode-серверов. так… а свой-то зачем настраивать? По нескольким причинам: вы можете работать над программным проектом и пожелать работать с собственными каналами, чтоб самому устанавливать правила (вместо создания канала в чужой сети). Или, возможно, вы хотите общаться с друзьями «частным» образом, подальше от различных «асек» и основанных на web чат-салонов. а может быть, вы просто хотите поддержать существующую IRC-сеть, добавив к ней ещё одну лошадиную (в смысле, серверную) силу.

Многие нынешние IRC-серверы являются переработкой исходного кода IRCD, с набором функций, добавленных поверх него. Некоторые были созданы с нуля. Ниже мы приводим три шага, показывающие, как собрать, настроить и запустить ''IRCD-Hybrid'', один из наиболее гибких серверов IRC, широко использующийся в сети Efnet.

Когда ваш сервер будет запущен, вашим пользователям понадобятся IRC-клиенты, чтобы подключиться к нему. Пользователям KDE следует попробовать прекрасный ''Konversation'', в то время как фанаты Gnome/GTK могут выбрать не менее удачный ''X-Chat''. Для работы в командной строке хорошим выбором будут ''Irssi'' и ''BitchX'', и есть даже web-оболочка в виде CGI:IRC. Полный список можно найти на http://www.freshmeat.net/.

===Шаг 1 Завести IRCD-HYBRID===
Вы можете найти его на нашем диске в разделе '''Server''' или на сайте http://www.ircd-hybrid.com. распакуйте '''ircd-hybrid-7.2.0.tgz''', перейдите в созданный каталог и введите '''./configure'''. Здесь нет скрытых зависимостей, и опции, выставленные по умолчанию, превосходны. Но если вы пожелаете изменить максимальную длину имени пользователя или наименования канала, это можно сделать, используя ключи '''--with-nicklen''' и '''--with-topiclen''' соответственно в команде '''./configure'''. Введите make и make install (как root) для установки в '''/usr/local/ircd''' по умолчанию.

===Шаг 2 Настроить===
Перейдите в '''/usr/local/ircd/etc/''' и скопируйте файл '''example.conf''' под именем '''ircd.conf'''. теперь откройте ircd.conf в вашем любимом редакторе, и познакомьтесь поближе с его форматом. Задайте имя вашего сервера и его SID (уникальный идентификатор, например, «8XZ») в секции «serverinfo» в самом верху. Вам нужно также найти и удалить строку '''havent_read_conf''', которая предотвращает запуск сервера с настройками по умолчанию – это будет на строке 1073. Для начала вполне достаточно; позже вы сможете почитать описания других опций.

===Шаг 3 Пуск!===
Введите команду '''/usr/local/ircd/bin/ircd -logfile ~/ircd.log''', она запустит сервер (и будет записывать информацию о любых проблемах в файл '''ircd.log''' вашего домашнего каталога). теперь вы можете подключиться к вашей машине локально (по адресу 127.0.0.1) с помощью IRC-клиента, создать каналы и установить права доступа. затем сообщайте друзьям ваш IP-адрес или доменное имя, и они смогут подключаться через Интернет (убедитесь, что порт 6667 не заблокирован брандмауэром). Если вы хотите присоединиться к другой IRC-сети, свяжитесь с её администраторами – как правило, вы можете найти их адреса электронной почты на сайте сети или проекта. Наконец, более полную информацию по использованию IRC можно получить на http://www.irchelp.org.

==Нужна поддержка?==
Наша прогулка по IrC была последней в представленном материале. Мы надеемся, что вы попробуете хотя бы одну из предложенных идей. Прыжок на первую ступеньку администрирования сервера совершить непросто, так что если вы сражаетесь с пошаговыми инструкциями или нуждаетесь в совете, что дальше, мы рекомендуем вам посетить http://www.linuxforum.ru. Даже если вы просто хотите пожаловаться, что ваш любимый сервер обделили вниманием, мы все равно ждем вашего отклика!

LXF77:К вашим услугам

2008-12-17T03:41:38Z

Loki: /* Общайтесь при помощи Jabber */

=К В@шим услуг@м=

Вам никогда не казалось, что ваша машина с Linux могла бы делать для вас больше, чем целый день запускать OpenOffice.org да «гонять» Frozen Bubble? Задайте вашему ПК настоящую работу, настроив его как суперсервер интернета.

Многие считают, что Интернет существует лишь для того, чтобы пассивно пользоваться его благами. многие тратят больше времени на просмотр сайтов, чем на их разработку. многие даже не представляют, что могут настроить собственный BitTorrent. Но вы же не принадлежите к этим «многим»? Вы не нуждаетесь в напоминании, что ваш компьютер с Linux содержит самые мощные и популярные серверные программы на свете. Немного поизучав их, вы сможете превратить вашу настольную машину во «всегда к вашим услугам» суперкомпьютер, открытый всему миру. Он сможет поделиться вашими файлами, представить ваши web-страницы, стать чат-сервером, обслужить вашу радиостанцию, и многое другое – и ни одна из этих задач не потребует столько оперативной памяти, чтобы выделить для нее вспомогательный ПК.

Превратить ваш ПК в узел сети Интернет не сложно, но зато очень здорово, и что важнее всего – совершенно бесплатно. Читайте дальше.

«Ваш linux-компьютер содержит самые мощные серверные программы на свете.»

==Публикуем файлы в BitTorrent==

{{Врезка|right|
|Заголовок=Зачем мне это?
|Содержание=
Чтобы распространять файлы, не перегружая ваш интернет-канал.

Чтобы отслеживать популярность файлов, настроив трекер.

Чтобы использовать RSS-каналы для размещения новых данных для ваших пользователей.
|Ширина=20%}}

BitTorrent – замечательный способ поделиться файлами. не желают ли дамы и господа запустить собственный сервер?

Не путайте с нелегальным распространением файлов: на самом деле ''BitTorrent'' – всего лишь невероятно эффективный протокол и замечательно реализованная идея, которая заслуживает большего, чем ассоциации с мрачным сетевым «подпольем».

''BitTorrent'' эксплуатирует старую добрую модель клиент-сервер, когда те, кто скачивает файл, предоставляют секции, или «блоки», которые они уже скачали, другим участникам сети. можно сравнить это с пирамидой из бокалов с шампанским. Шампанское льётся только в верхний бокал, и по мере заполнения перетекает в нижние. Только в случае с BitTorrent можно начинать делиться «шампанским» ещё до того, как ваш «бокал» наполнится.

Чтобы скачать поток, пользователь сперва должен получить копию специального Torrent-файла (с суффиксом .torrent). Он создается на основе исходного файла и содержит хэш для каждого отдельного блока, который можно скачать и предоставить остальным. Хэш гарантирует, что каждый фрагмент файла, скачанный пользователем, будет в точности совпа дать с оригиналом. Наиболее творчески реализовано распределение клиентами тех частей, которыми они уже располагают. Это зависит от трекера (tracker), интернет-адрес которого вложен в Torrent-файл. Трекер выполняет функции дирижёра. Он отслеживает, кто что скачал, и всякий раз при получении нового запроса на ту или иную закачку он гарантирует, что новый клиент получит кусочки, которых еще нет у других участников сети. Вот что вы можете сделать на вашем ПК: запустить собственный трекер, так что вы не просто будете разделять потоки – вы будете их создавать.

===Строим трекер===
{{Врезка|right|
|Заголовок=Терминология
|Содержание=
'''Трекер (tracker)''' – сервер, управляющий распространением файла

'''Сидер (seeder)''' – тот, кто отдает фрагменты файла

'''Личер (leecher)''' – тот, кто скачивает фрагмент файла
|Ширина=20%}}

Наиболее популярный трекер называется ''XBNBT'', первоначально его разработали на языке Python и поставляли с оригинальным BitTorrent, а потом переписали на C++. Вам нужно скачать исходный код ''XBNBT'' или взять его с нашего диска. распакуйте файл и перейдите в каталог '''bnbt/src'''. мы будем собирать простейший трекер, так что просто наберите '''make xbnbt'''. При этом в текущем каталоге будет создан исполнимый файл. Очень важно ограничить трекер пользовательской учётной записью, так что не обязательно этот файл куда-то устанавливать.

Следующий этап – создание каталога torrents, где будут размещаться Torrent-файлы, которыми будет управлять сервер. Его нужно создать внутри каталога, из которого будет запускаться исполняемый файл. Наконец, перед запуском сервера необходимо отредактировать замысловатый конфигурационный файл. Откройте '''bnbt.cfg''' и измените следующие строки ('''torrents''' указывает на каталог, который мы только что создали):

<code>
allowed_dir = torrents
bnbt_allw_torrent_downloads = 1
bnbt_file_dir = torrents
bnbt_parse_on_upload = 1
</code>

Теперь можно запускать сервер. Выполните команду '''./xbnbt''' в текущем каталоге. Вы должны получить на выходе информацию, в случае удачи содержащую фразу «Server Info – Start», которая означает, что трекер запустился. Значит, пора обратиться к трекеру, введя в строке
браузера http://localhost:6969 (замените «localhost» URL-адресом вашей машины). До создания новой учётной записи больше ничего делать не надо. Просто припишите к введённому URL '''/users.html''', и откроется страница User Info. Создайте учётную запись администратора и соответствующий пароль, и отметьте все «флажки», чтобы получить все привилегии.

Создать Torrent-файл из файла, который вы хотите предоставить в общий доступ, могут многие популярные клиенты; самый простой в использовании, вероятно, ''Azureus''. Выберите пункт Create Torrent в меню File. Параметр «Announce URL», который будет запрошен на первой странице – это адрес вашего сервера плюс '''/announce''' (используя «localhost» в качестве адреса сервера, получим http://localhost:6969/announce). Щёлкните на Next и выберите файл, которым вы решили поделиться. ''Azureus'' продолжит работу и создаст Torrent-файл. можете сохранить его где хотите.

===Поделитесь потоком===
{{Врезка|right|
|Заголовок=Полезные ссылки
|Содержание=
http://sourceforge.net/projects/xbnbt – домашняя страница XBNBT.

http://azureus.sourceforge.net – домашняя страница Azureus.

http://azureus.sourceforge.net

http://xmlsoft.org

http://xmlsoft.org/XSLT

http://curl.haxx.se
|Ширина=20%}}

Torrent-файл, который вы только что создали, нужно загрузить на трекер. Для этого откройте страницу http://localhost:6969/upload.html. Щёлкните по кнопке запроса, укажите ваш Torrent-файл и щёлкните на Upload, чтобы скопировать его на сервер.

Последний этап – самый важный, и на первый взгляд, неочевидный. Ваш сервер теперь умеет отслеживать поток, но прежде чем кто-либо сможет скачать его, вам нужно породить (seed) копию. В ''Azureus'' откройте поток, только что переданный на сервер, и когда ''Azureus'' спросит вас о пункте назначения, убедитесь, что вы указали место, где сохранён исходный файл. ''Azureus'' сопоставит этот файл с Torrent-файлом, проверит, не требуется ли скачать что-либо ещё, и сразу же запустит поток. Чудеса! Вот теперь можете публиковать ссылку на Torrent.

Последнее замечание: ваш трекер будет управлять каждым соединением с другими сидерами (seeder) и личерами (leecher). Проверьте на главной странице – http://localhost:6969 – текущий статус трекера, включая все доступные потоки и число сидеров и личеров, подсоединённых к нему.

==Собственная радиостанция==
{{Врезка|right|
|Заголовок=Зачем мне это?
|Содержание=
Живите на волне вашей любимой музыки.

Поделитесь своей музыкой и миксами с друзьями.

Размещайте собственные podcast’ы.
|Ширина=20%}}

{{Врезка|right|
|Заголовок=Полезные ссылки
|Содержание=

http://xiph.org/vorbis/ -- Vorbis

http://www.icecast.org/ices.php

http://www.icecast.org/download.php
|Ширина=20%}}

{{Врезка|right|
|Заголовок=Требования
|Содержание=
'''libxml2''' http://xmlsoft.org/

'''libxslt''' http://xmlsoft.org/XSLT/

'''curl''' http://curl.haxx.se

'''Ogg Vorbis''' http://xiph.org/vorbis/

'''Ices2''' http://www.icecast.org/ices.php

'''libshout''' http://www.icecast.org/download.php

'''Icecast''' http://www.icecast.org/download.php
|Ширина=20%}}

Вдоволь насиделись у радиоприемника? играйте то, что нравится вместе с ''Icecast''.

Одна из самых замечательных возможностей при наличии широко полосного подключения к Интернету – это интернет-радио. Послушав вещание в Сети, вы вряд ли захотите вернуться к своему старому, с трудом настраиваемому на каналы аналоговому приёмнику. Сетевых стан-
ций гораздо больше, чем вы могли бы надеяться «поймать» в ограниченном спектре официальных радиочастот, причем есть они на любой вкус. многие сетевые радиостанции довольствуются несколькими десятками слушателей – как насчёт Drone Zone («атмосферная музыка окружающего пространства, совместимая с большинством лекарственных препаратов»)?

Одна из самых популярных точек подключения к сетевым радиостанциям –www.shoutcast.com. Это портал для тысяч интернет-радиостанций, использующих протокол Shoutcast для передачи аудиопотока на компьютеры слушателей. Попробуйте поискать какую-нибудь песню на сайте – неважно, широко известную или нет: всегда есть шанс, что где-то в мире какой-нибудь Shoutcast-сервер исполняет именно её.

''Shoutcast''– проприетарный протокол, разработанный компанией Nullsoft, той самой, которая выпускает Winamp, один из лучших медиа-плейеров для Windows. Протокол в основном оперирует данными в формате MP3 с несколькими HTTP-командами, и чтобы прослушать такой поток, вам потребуется плейер типа XMMS или Amarok.

Потребуется также соединение со скоростью более 128 кб/с, это в два раза больше «модемной» скорости 56 кб/с, но широкополосным подключением обеспечивается легко.

===Cтань ди-джеем===
Конечно, вы не ограничены прослушиванием чужих потоков. Вы можете запустить свой собственный Shoutcast-сервер и слу-шать собственную коллекцию, находясь вдали от дома, или передавать свою музыку трём-четырём слушателям в мире, одобряющим ваш музыкальный вкус. Обязательно надо оформить разрешение на воспроизведение любой имеющейся у вас музыки. Еще недавно, если вы хотели вещать на законных основаниях, нужно было подписывать соглашение с агентом каждого исполнителя. Сейчас вы можете получить единую лицензию, стоимость которой пропорциональна доходу от вашей радиостанции.

Проприетарный Shoutcast-сервер распространяется бесплатно, но есть более правильное решение – ''Icecast''. Это открытый продукт, способный создавать совместимые с Shoutcast потоки, а также использовать Ogg Vorbis в качестве замены формату MP3, и для его настройки нужно выполнить лишь несколько простых шагов.

===Шаг 1. Скачайте и установите Icecast===
Если у вас нет удобного пакета Icecast в вашем дистрибутиве (например, RPM- или Deb-файла в менеджере пакетов), вам нужно будет скачать последнюю версию исходного кода с сайта http://www.icecast.org/download.php. Скачав, распакуйте архив, перейдите в созданный каталог и запустите '''./configure''', а затем '''make install''', как показано в следующем примере:
<code>
tar xvzf ~/Desktop/icecast.tar.gz
cd icecast
./configure –prefix=/usr
make install (с правами root)
</code>

===Шаг 2. Настройка===
В Icecast источником аудиопотока является так называемая точка доступа (mountpoint), и у каждого потока, который вы предоставляете, она должна быть своя. Для потока можно выбирать не только различную музыку, но и различную частоту дискретизации. От этой частоты и от полосы пропускания зависит качество звучания. Настройки, как и у других серверов Linux, выполняются ручным редактированием нескольких текстовых файлов. Для большинства дистрибутивов они расположены в '''/usr/share/icecast''', за исключением файла '''icecast.xml''', который находится в '''/etc/icecast.xml'''.

Откройте '''icecast.xml''' в вашем любимом редакторе, да хоть и в Emacs. Вам потребуется кое-что поменять. Убедитесь в правильности путей к другим конфигурационным файлам, особенно к файлу журнала, который обычно указывает куда-то наподобие '''/var/log/icecast'''. Поскольку Icecast запускается от имени обычного пользователя (не суперпользователя), нужно убедиться, что каталог '''/var/log/icecast''' существует и ваш пользователь Icecast имеет права на доступ к нему.

Например, ниже мы даём пользователю «graham» право записи в каталог лог-файлов:
<code>
mkdir /var/log/icecast
chown graham:users . # в случае SUSE
chown graham:graham . # в случае Mandriva
</code>

Если вы запускаете общедоступный сервер, рекомендуется создать пользователя «icecast» исключительно для целей запуска сервера. Также рекомендуется изменить пароли «source-password» и «admin-password» в файле '''icecast.xml''' (по умолчанию они смеха ради установлены как «hackme») и поменять параметр «hostname» на доменное имя вашей машины. Проделав всё это, протестируйте сервер, выполнив команду '''icecast -c /etc/icecast.xml''' от имени вашего пользователя Icecast. В типичном для Linux ответе, если всё работает как нужно, смотреть будет не на что.

===Шаг 3. Что-НибудЬ послушаем===
[[Изображение:Icecast-admin.png|frame|Icecast имеет собственную администраторскую веб-страницу.]]

Итак, сервер запущен. можете проверить его работу, открыв браузер на сервере и введя адрес http://localhost:8000/admin. Имя пользователя будет «admin», а пароль – тот, который вы вписали в конфигурационный файл icecast.xml.

А теперь – волнующий момент. Введите в адресной строке вашего браузера http://localhost:8000/test. ogg. И... ничего не произойдет, поскольку Icecast ищет файл '''test.ogg''' в каталоге '''/usr/share/icecast'''. Вы можете убедиться в этом, открыв файл '''error.log''' (туда следует заглядывать в первую очередь, если вы наткнулись на проблему). Понятно, что нужно сделать, чтобы ваша музыка зазвучала: просто скопируйте звуковой файл из вашей коллекции в '''/usr/share/icecast/test.ogg''' и перезагрузите поток. теперь вы должны услышать файл, воспроизводимый с помощью Icecast. Страница администрирования обновится, чтобы показать новых слушателей.

===Шаг 4. Меняя песни – ices2===

Теперь всё должно работать, но проблема заключается в том, что вы можете указать только один аудио-файл. Есть более гибкое решение – сначала оно покажется вам странным: нужно запустить так называемый source-клиент для ''Icecast''. Он отвечает за формирование потока данных, который ''Icecast'' использует как источник вещания. Есть несколько разновидностей клиентов, среди них есть и ориентированные на «живое» вещание и ди-джеев. Один из наиболее популярных – ''Ices2''.

''Ices2'' устанавливается аналогично ''Icecast''. Скачайте исходный код, запустите '''./configure''' и затем '''make install''' в распакованном каталоге. Нетрудно догадаться, что тут тоже не обойдется без загадочного конфигурационного файла. К счастью, в пакет включено несколько примеров, они находятся в каталоге '''conf'''. Один из них предназначен для использования в качестве источника входа звуковой карты в качестве источника (под именем ices-alsa.xml), но нам больше подойдёт другой, под названием '''ices-playlist.xml'''.

После того как вы откроете файл '''ices-playlist.xml''' в вашем редакторе, вам нужно будет поменять пароль, указанный между тэгами '''<password>''' и '''</password>'''.

Здесь должен быть тот самый пароль администратора, который вы определили в конфигурации ''Icecast'', по той простой причине, что ''Ices2'' будет добавлять новую точку доступа для сервера ''Icecast''. Заодно нужно будет изменить имя хоста (hostname) в файле конфигурации, чтобы получать доступ к серверу по сети.

Файл конфигурации содержит настройки частоты дискретизации потока, которые следуют за тэгом '''<nominal-bitrate>'''. Если ваши аудио-файлы выдаются не со стандартной (44100 кГц) частотой, вам потребуется указать этот параметр.

===Шаг 5. Play-лист ices2===
{{Врезка|right|
|Заголовок=Радио GA GA
|Содержание=
Как вы могли заметить, в конфигурационных файлах гораздо больше информации, чем мы исследовали. Большинство радиостанций в Сети, например, используют «живое вещание», подмешивая к потоку данные со звуковой карты, прямо как настоящие ди-джеи. Это хороший способ сделать вещание менее механистичным, чем простая перетасовка play-листа. Но наш пример более полезен, если вы хотите послушать свою музыкальную коллекцию, находясь вдали от своего компьютера.
|Ширина=200px}}

[[Изображение:Icecast-amarok.png|frame|Amarok неплохо воспроизводит потоки Icecast, но не показывает метаданные.]]

Ключи к предоставлению списка аудио-файлов – в файле '''ices-playlist.xml'''. ''Ices2'' использует текстовый файл, который рассматривается как простой play-лист. Это означает, что вы можете перемешивать дорожки или просто проигрывать их в определенной последовательности. Согласно конфигурационному файлу, он называется '''playlist.txt''', и вам нужно будет убедиться, что файл указан правильно. В этом текстовом файле просто перечислены все композиции, которые вы хотите добавить, на отдельных строках. Например:
<code>
/home/graham/ogg/broadcast1.ogg
/home/graham/ogg/broadcast2.ogg
/home/graham/ogg/broadcast3.ogg
</code>

Наконец, вам нужно запустить ''Ices2'' с единственным аргументом, указывающим на изменённый конфигурационный файл:
<code>
ices ices-playlist.xml
</code>

''Ices2'' создаст точку доступа на сервере ''Icecast'' и выведет аудиопоток, заполняемый из вашего play-листа. Чтобы подключиться к потоку, откройте ваш медиа-плейер и введите http://localhost:8000/example1.ogg.m3u. точка доступа '''example1.ogg''' определяется конфигурацией ''Ices2''. Теперь вы должны услышать аудиопоток через ваш сервер ''Icecast'', аккуратно сформированный с помощью ''Ices2''. Если ваш плейер поддерживает метаданные, вы также увидите имя исполнителя и название трека в том виде, в каком эта информация содержится в оригинальном аудиофайле.

Если вы откроете страницу администрирования сервера ''Icecast'', появится точка доступа ''Ices2'', вместе с метаданными трека и потока. С этой же страницы вы также сможете «сбрасывать» людей с потока и перемещать их на другие потоки, возможно, использующие более низкую пропускную способность.

==Запустите web-сервер==

Apache — самый популярный web-сервер в мире. Давайте выясним, почему.

Управление личным веб-сервером обычно считается низшим этапом на пути становления системного администратора, но это не значит, что от него мало пользы. Истина в том, что наибольшее наслаждение от webвеб-сервера приходит не от простой установки Apache и созданиия нескольких HTML-страничек. Настоящее удовольствие – это создание динамических скриптов, включение поддержки WebDAV, «вставка» Wiki и сетевых дневников (blog), чтобы сервер заработал в полную силу.

{{Врезка|left|
|Заголовок=Зачем мне это?
|Содержание=
Чтобы самостоятельно размещать сайт.

Чтобы при поддержке PHP создавать динамический контент.

Чтобы запустить RSS-каналы, wiki-страницы, форумы и другие компоненты.
|Ширина=20%}}

Мы начнём с компиляции PHP и Apache с нуля, сделаем несколько базовых страничек, затем посмотрим, какие из существующих инструментов можно применить, чтобы добавить нашему сайту изюминку.

===Первые шаги===
Мы поместили на наш диск архив с Apache 2.2, так что скопируйте его на ваш диск и распакуйте:
<code>
tar xvf httpd-2.2.0.tar.bz2
cd http-2.2.0
</code>

Устанавливать наш сервер мы будем в '''/usr/local/apache''', так что созданный при распаковке каталог вы сможете его удалить, если он вам станет не нужен. Однако желательно включить поддержку WebDAV и модуля обеспечения параллельных процессов (multi-proccess module, MPM).

Последнее очень важно, ибо ядро PHP и базовые его расширения поддерживают потоки, а, стало быть, замечательно работают в новом потоковом окружении Apache 2.x. Но многие унаследованные сторонние PHP-расширения небезопасны при использовании потоков, и могут вызывать серьёзные проблемы, если ваш Apache использует потоки при обработке запросов. Потребуйте '''mpm=prefork''': тогда гарантируется, что Apache будет работать в режиме совместимости с версией 1.3, и использование расширений будет безопасным.

Чтобы подготовиться к такой установке, выполните следующую конфигурационную команду:
<code>
./configure --prefix=/usr/local/apache --enable-dav --with-mpm=prefork —enable-so
</code>

Затем выполните '''make''', переключитесь в режим суперпользователя и выполните '''make install'''. запустите Apache на 80-м порту (по умолчанию), выполнив команду '''/usr/local/apache/bin/apachectl start''', потом запустите ваш браузер и введите http://localhost. Если всё работает правильно, браузер так и сообщит.

===Поделиться файлами===
Мы включили поддержку WebDAV во время сборки Apache – теперь можно делать разные замечательные штуки, например:
<code>
Nano conf/httpd.conf.
</code>
Найдите строку ''dav'' и удалите комментарий в начале строки «''#include conf/extra/httpd-dav.conf''».

Выполните следующие команды:
<code>
cd /usr/local/apache/htdocs
mkdir uploads
chgrp daemon uploads
cd ..
bin/htpasswd -c user.passwd admin
</code>

Откройте в редакторе файл '''conf/extra/httpd- dav.conf''':
* Измените DavLockDB на «/tmp/DavLock»
* Измените /usr/local/apache/uploads на /usr/
* local/apache/htdocs/uploads
* Измените AuthType на Basic
* Измените AuthName с DAV-upload на «My WebDAV Area»

Выполните '''bin/apachectl restart'''

Многие современные операционные системы имеют поддержку WebDAV в ядре, так что сетевые каталоги рассматриваются как локальные. Попробуем это в Gnome. Пройдите в меню ''Places > Connect To Server'' (Переход > Подключение к серверу), выберите тип сервиса WebDAV (HTTP), введите сервер «localhost», папку «uploads», имя пользователя «admin» и «My WebDAV» в качестве имени соединения, затем щелкните на Connect (Соединиться). На ваш рабочий стол будет помещена небольшая иконка; по двойному щелчку на ней у вас будет запрошен пароль, и вы, вероятно, сможете сохранить пароль на время текущей сессии, чтобы не пришлось вводить его заново.

После ввода пароля появится новое окно, открывшееся в ''Nautilus'' – файловом менеджере Gnome. Теперь можно копировать все файлы, какие пожелаете, в это окно; они будут размещаться в каталоге '''htdocs/uploads''' вашей системы. WebDAV обладает замечательным свойством: хотя Nautilus рассматривает его как каталог, но если вы запустите Firefox и укажете http://localhost/uploads, то увидите стандартный листинг каталогов Apache.

===Сетевые календари===
Теперь попробуем ещё одну интересную возможность: опубликуем в сети календарь с помощью приложения ''Sunbird'', разработанного Mozilla Foundation. Это очень полезно, если вы работаете, скажем, над групповым проектом и хотите, чтобы каждый имел доступ к плану работ. Да мало ли причин, по которым может понадобиться календарь на сервере.

Заберите '''tar.bz2'''-архив с Sunbird с нашего диска и распакуйте его куда-нибудь, затем запустите в этом каталоге команду sunbird. Sunbird может работать и с локальными календарями, публикуя их там, где вы скажете, и с удаленными, автоматически выполняя синхронизацию.

На левой панели найдите вкладку Calendars; выберите её, и увидите локальный «домашний» календарь (Home), приготовленный для вас по умолчанию. Независимо от того, хотите ли вы использовать локальные календари или сетевые, первым делом опубликуем эту заготовку
в сети.

Щелкните правой кнопкой мыши на Home и выберите Publish entire Calendar (Публиковать весь календарь). В строке адреса, которая появится, введите http://localhost/uploads/mycal.ics и щелкните Publish. Введите имя пользователя «admin» и свой пароль, и ваш (пустой) календарь будет теперь доступен другим для чтения и скачивания.

Теперь заполняйте его событиями. Но это статический календарь, поэтому локально сделанные в нем изменения не отразятся в сети, пока его не опубликуют повторно, что означает лишнюю мороку. Гораздо лучше завести удалённый календарь, так что уничтожьте календарь Home (щёлкните правой кнопкой и выберите Delete Calendar), затем ещё раз нажмите правую кнопку и выберите New Calendar. Выберите remote, затем – WebDAV. Введите http://localhost/uploads/mycal.ics в поле URL, затем щёлкните Next. задайте ему имя, например, «Удаленный календарь», и цвет поинтереснее серого.

===Добавим скрипты===
[[Изображение:Apache-phpinfo.png|frame|Установка PHP удалась, но этому скрипту рано в отставку: он предоставляет много ценной информации.]]

WebDAV – очень хороший способ работать с файлами в Сети, но наш web-сервер пока что обслуживает только статические HTML-файлы.

<code>
tar xvfj php-5.1.1.tar.bz2
cd php-5.1.1
./configure --with-apxs2=/usr/local/apache/
bin/apxs
make
su
make install
</code>

Данная последовательность команд добавляет модуль PHP к Apache, но нам ещё нужно подправить файл '''httpd.conf''', чтобы сопоставить .php-файлы с интерпретатором PHP. Переключитесь в режим суперпользователя, выполнив команду '''su – ''', затем откройте '''/usr/local/apache/conf/httpd.conf''' в вашем любимом текстовом редакторе, найдите строки AddType и листайте их до тех пор, пока не увидите «''AddType application/x-compress .Z''». Под существующими строками AddType добавьте ещё одну:

<code>
AddType application/x-httpd-php .php
</code>

Сохраните изменения и выйдите из редактора, затем запустите команду '''/usr/local/apache/bin/apachectl restart'''. Теперь создайте файл info.php в каталоге '''/usr/local/apache/htdocs''' следующего содержания:

<code>
<?php
phpinfo();
?>
</code>

Если всё сработало правильно (код-то незатейливый), вы увидите экран, похожий на показанный справа. теперь у вас есть всё для программирования на PHP!

===Принимаем гостей===
И последнее (но не по значению!): что за радость, если на собственном сервере нельзя выделить местечко для друзей? Не бойтесь, полный доступ им давать необязательно. Apache включает модуль ''mod_userdir'', который позволяет размещать веб-страницы в пользовательских домашних каталогах. Чтобы активизировать mod_userdir, потребуется только одно небольшое изменение: откройте '''httpd.conf''' и удалите комментарий в начале строки «''#include conf/extra/httpd-userdir.conf''».

Затем перезапустите Apache командой '''/usr/local/apache/bin/apachectl restart''' и откройте терминал с правами обычного пользователя. Вы попадёте в свой домашний каталог, например, '''/home/bob'''. Выполните команду '''mkdir public_html''' – она создаст новый каталог, где Apache будет искать вашу домашнюю страницу. Создайте в этом каталоге файл '''index.html''' и поместите в него какой-нибудь комментарий. Теперь, чтобы почитать сайт, мы просто наберём в браузере http://localhost/~username.

Apache предоставляет пользователям все расширения, загруженные ранее, а следовательно, пользователь Bob, если пожелает, сможет использовать PHP-сценарии. Предоставление пользователю web-страницы через пользовательскую учётную запись означает, что пользователи получат полный SSH-доступ для загрузки своих файлов и управления своим пространством, а обо всём остальном позаботится Apache.

===Позаботьтесь о безопасности с nmap===

Представьте себе: вы один из последних представителей свободной человеческой расы, в то время как другие порабощены расой злобных машин и используются в качестве источников питания. вам нужно проникнуть в центральный компьютер, добраться до проводов и рвануться в атаку. Чем вы воспользуетесь? Конечно же, ''Nmap''.

Всё верно: в фильме «''Матрица:Перезагрузка''» Тринити сканирует Матрицу на предмет доступных OpenSSH-серверов и взламывает их, используя реальную уязвимость. Работа Nmap как раз и заключается в сканировании одного или нескольких IP-адресов и выдаче информации о том, какие порты открыты и какие ОС используются. конечно, Nmap нельзя рассматривать только как лучшего друга хакера, ведь это также прекрасный инструмент для анализа вашей собственной сети на предмет возможных уязвимостей.

Eсли вы пробуете всё, что написано в этой статье, то вы установите всевозможные программы, которые открывают порты на вашем компьютерае. Очень важно отслеживать, какие порты открыты, чтобы не запустить какой-то ненужный сервис, а также чтобы вовремя заметить, что в ваш компьютер кто-то нашел лазейку.

Мы включили последнюю версию Nmap в наш диск, так что распакуйте архив, перейдите в полученный каталог и выполните '''./configure''', '''make''', '''su''', затем '''make install''', и можно приступать.

Nmap лучше всего запускать от имени суперпользователя, потому что она использует специальные режимы соединения с TCP/IP-сокетами для обеспечения пика производительности. итак, из-под root запустите следующую простую команду:

<code>
nmap -O localhost
</code>

По этой команде будут просканированы все порты вашей машины и выведен отчет об открытых портах. если вы запустили Apache, вы увидите, что порт 80 находится в состоянии «open» (открыт), и что Nmap сопоставила этот порт с сервисом «http». Изучите весь список, пожалуйста: нет ли незнакомого порта? Сравните вывод с тем, что выдает '''ps aux''', чтобы увидеть, не запущена ли какая-нибудь «приблудная» программа или обычно неиспользуемый сервис. Грамотные администраторы содержат «закрытый» сервер, запретив всё, что не требуется для работы — так безопаснее.

==Строим файловое хранилище на Samba==
{{Врезка|right|
|Заголовок=Зачем мне это?
|Содержание=
Чтобы получить доступ к своим файлам с любого ПК в сети.

Чтобы предоставить ваш принтер в общее пользование.

Чтобы упростить создание резервных копий.
|Ширина=20%}}

{{Врезка|right|
|Заголовок=Полезные ссылки
|Содержание=
* http://www.samba.org/samba/docs/man/Samba-hOWTO-Collection
* http://hr.uoregon.edu/decidrl/samba.html
* http://samba.anu.edu.au/cifs/docs/what-is-smb.html
* ftp://ftp.samba.org/pub/samba/docs/Samba24hc13.pdf
|Ширина=20%}}

Совместное проживание OS X, Windows и Linux – дурдом? только не при Samba.

Наиболее частая операция, выполняемая в небольших или домашних сетях – обобществление ресурсов. Общим может быть подключение к Интернету или что-нибудь попроще – например, принтер или вообще файл. Прежде чем рассылать 5 мБ-документы по всему дому через Gmail, подумайте о безопасной и простой альтернативе – вашем собственном файловом сервере.

Есть несколько способов создать его в Linux, но, вероятно, простейший и самый надежный способ – это использование ''Samba''. Ко всему прочему, Samba поддерживает протокол SMB, который используется в сетях Windows для предоставления файлов в общий доступ – так что вы сможете работать с общими файлами не только на Linux-машинах, но и на Windows, и на Mac!

===Здравствуй, Samba!===

Наилучший способ установить Samba на ваш Linux-компьютер – это воспользоваться пакетами, включенными в ваш дистрибутив: Samba имеется в любом дистрибутиве, претендующем на популярность. Итак, пусть ваш менеджер пакетов отыщет и установит соответствующие программы. многие дистрибутивы разделяют клиентское и серверное ПО – убедитесь, что установлено и то, и другое. На «чистом» сервере клиент, конечно, не обязателен, но он пригодится для тестирования.

После установки настает время создать конфигурационный файл. Пакет Samba обычно снабжен файлом настроек по умолчанию, и достаточно лишь слегка подправить его. Впрочем, вы можете начать и с нуля. Краткий пример показывает, как мало этому файлу надо (кстати, его имя – /etc/samba/smb.conf):

<code>
[global]
workgroup = LINUX
netbios name = MYSHARE

[share1]
path = /tmp
[share2]
path = /share
comment = Some random files
</code>

Секция '''global''' обязательна и определяет имя рабочей группы (используется в Windows для объединения общих файлов — группировки ресурсов) и имя NetBIOS, под этим именем ваш сервер будет фигурировать на других компьютерах. По умолчанию берется имя вашего хоста (hostname).

Секции '''share''' в приведённом примере – это имена общих папок [частенько называемых «шарами», – прим. ред.], которые обслуживаются данной машиной. Опции не ограничиваются простой ссылкой на каталог. Вы можете допустить к общим папкам только лиц из определенного круга или даже сделать список файлов невидимым для неавторизованных пользователей. За дополнительной информацией обращайтесь к демонстрационному конфигурационному файлу или врезке «Полезные ссылки».

Наконец, для запуска сервера выполните команду:

<code>
/etc/init.d/samba start
</code>

Вероятно, вам захочется, чтобы этот сервис сам активизировался при каждой перезагрузке, так что либо вручную свяжите его с runlevel, либо включите в конфигурацию загрузки компьютера. Используйте для этого инструменты вашего дистрибутива.

В Linux, вы теперь можете монтировать общие каталоги и сетевые ресурсы, используя команду smbmount, или обычную mount с ключом '''-t cifs''' (smbfs уже устарела, пользуйтесь cifs):

<code>
mount //HOSTNAME/sharename /mnt/share -t cifs -o user
</code>

В Windows и Mac вы можете использовать обычные сетевые инструменты.

===Кое-что о принтере===
Помните, мы вскользь отметили, что в общее пользование часто предоставляется принтер? Конфигурационный файл Samba и с этим способен справиться, причем несколькими способами, в зависимости от того, работает ли у вас CUPS (Common Unix Printing System) и сколько у вас принтеров. мы будем иметь дело с простым сценарием, без CUPS (хотя CUPS, между прочим, тоже присутствует во многих дистрибутивах Linux, и это лучший способ управлять принтерами в Linux). CUPS тоже мог бы настроить сетевую печать, но раз уж запущен Samba, то проще поддерживать один набор файлов.

Обычно файл '''smb.conf''', устанавливаемый по умолчанию, содержит следующие строки (проверьте, что они раскомментированы, т.е. символы «#» есть только там, где показано):

<code>
[printers]
comment = All Printers
path = /var/spool/samba
browseable = no
# чтобы разрешить «гостевой» доступ к печати
guest ok = yes
writable = no
printable = yes
create mode = 0700
#=============================
# команда печати, подробности см. выше
#=============================
print command = lpr-cups -P %p -o raw %s -r
# используются драйверы печати на стороне пользователя
</code>

Этот код, в общем-то, разрешает пользоваться принтерами всем. Но бывают обстоятельства, когда лучше позаботиться, чтобы на принтер покушались только штатные пользователи – в этом случае просто замените строку «''guest ok = yes''» на «''guest ok = no''».

Данные настройки всего лишь позволяют передавать данные – на клиентских машинах, естественно, должен иметься правильный драйвер принтера.

==Запрягаем базу данных==
Ваш собственный сервер баз данных MySQL в подкрепление к OpenOffice.org Base.

{{Врезка|right|
|Заголовок=Зачем мне это?
|Содержание=
Чтобы сэкономить деньги на хостинге баз данных.

Чтобы получить прочную основу для графических систем баз данных.

Чтобы наконец изучить SQL.
|Ширина=200px}}

Баз данных в мире заметно больше, чем web-серверов. Они гораздо дольше окружают нас, содержат на порядок больше данных и поставляют больше критичных сервисов, чем все прочие. а почему бы вам не завести собственную базу данных? В отличие от серверов Samba и Apache, серверы баз данных не гонятся за славой – запустите такой, и он будет сидеть себе потихоньку в фоновом режиме, дожидаясь запроса.

Web-хостыеры обычно предоставляют базы данных весьма скромных размеров (заполучить 100 мБ считается удачей) – вот вам и повод сделать сервер самому. Потратив некоторое время на освоение SQL, вы сможете настроить ваш сервер и запросто предоставлять его также и вашим друзьям.

===Ваше руководство по установке===
Мы продемонстрируем вам, как настроить сервер MySQL. MySQL 5.0 имеется на нашем диске, так что скопируйте его, распакуйте и перейдите в созданный каталог, где выполните ./configure --prefix=/usr/local/mysql, затем make, переключитесь в режим root, и наконец, запустите make install. теперь перейдите в каталог /usr/local/mysql, выполните там команду bin/mysql_install_db, затем chown -R mysql var. Итак, MySQL установлена. Выполните команду bin/mysqld_safe &, чтобы запустить ваш MySQL-сервер.

По умолчанию MySQL не устанавливает пароль для своего суперпользователя, так что вам нужно ввести несколько команд от имени непривилегированного пользователя:

<code>
# Входим на сервер
/usr/loca/mysql/bin/mysql -u root mysql
# зададим пароль для root — желательно, чтоб угадать его было нелегко!
UPDATE user SET Pasword =
PASSWORD(‘frosties’) WHERE User = ‘root’;
# Создайте базу данных, которая нам понадобится в дальнейшем
CREATE DATABASE lxfdb;
# Добавьте учетную запись непривилегированного пользователя
INSERT INTO user (Host, User, Password)
VALUES (‘localhost’, ‘lxf’,
PASSWORD(‘orangutan’));
# Предоставьте новому пользователю доступ к созданной базе данных
GRANT ALL PRIVILEGES ON lxfdb.* TO lxf;
# Обновите привилегии MySQL
FLUSH PRIVILEGES;
# Выйдите из MySQL; негоже лазить везде с правами root
exit;
</code>

Мы вернулись к нашей командной строке, теперь осталось убедиться, что новая учётная запись работает. Введите:

<code>
# Входим под именем нашего пользователя
/usr/local/bysql/bin/mysql -u lxf -p lxfdb
# Посмотрим список имеющихся таблиц (пока у нас ничего нет)
SHOW TABLES;
exit;
</code>

Если всё в порядке, значит, учётная запись создалась нормально.

Чтобы создать учётные записи ещё для кого-нибудь, просто повторите команду INSERT INTO, замените имя пользователя и пароль новыми значениями, плюс установите значение Host в «%» (предоставление доступа к локальному хосту извне с удаленных хостов). Вы можете создать сколько угодно баз данных и предоставлять пользователям различные уровни доступа. MySQL работает на порту 3306, так что вам нужно будет открыть доступ к нему на вашем брандмауэре, чтобы другие могли подключаться беспрепятственно.

===Жизнь-служение===
По общему признанию, серверы баз данных не богаты приложениями, преимуществами которых можно воспользоваться прямо с ходу, но некоторые всё же существуют. Например, можно настроить OpenOffice.org Base на взаимодействие с вашим новым сервером для всех её баз данных – вы получите ту же самую дружественную оболочку, но надёжно подкрепленную прекрасно масштабируемым MySQL.

Если душа просит чего-то более «продвинутого», то как насчет возможности доступа к вашим данным из любой точки? Лучше всего вооружиться программой типа PhpMyAdmin: это основанный на PHP инструмент администрирования MySQL-сервера, позволяющий вам создавать данные и управлять ими через Интернет. Будьте осторожны с правами доступа; лучше всего установить отдельную копию phpMyAdmin для каждого пользователя, чтобы быть уверенным в надлежащем разграничении прав.

Многие скрипты используют MySQL для хранения своих данных (wiki и дневники, пожалуй, наиболее яркие представители), но, бесспорно, лучшее применение MySQL – это разработка собственных PHP-скриптов на базе MySQL.

===Межсетевые экраны===
Запуская собственный сервер, вы вынуждены «продырявить» свой брандмауэр (firewall), чтобы ваш интернет-сервис мог работать, потому что брандмауэр зачастую блокирует все входящие соединения – беспрепятственно проходят только исходящие.

Чтобы открыть порт на вашем брандмауэре для какого-либо сервера, например, Apache (HTTP), вам нужно сначала узнать, какой порт и протокол этот сервер использует. Эту информацию обычно можно найти в документации сервера; пригодится также наша небольшая таблица.

И SUSE, и Mandriva используют собственные инструменты настройки брандмауэра, доступные из панели управления. В SUSE, например, откройте Yast, выберите «Security and Users» и щелкните на кнопку «Firewall». Появится новое окно, и для открытия порта просто щелкните на вкладку «Allowed Services» слева. SUSE поставляется с несколькими предварительно настроенными сервисами, которые можно просто выбрать из выпадающего меню «Services to Allow», либо добавить ваш собственный, щёлкнув по кнопке «Advanced». Если вы предпочитаете действовать самостоятельно, то Guarddog (http://www.simonzone.com/software/guarddog) – прекрасная графическая оболочка для настройки вашего брандмауэра.

{| class="standard" cellpadding="0" cellspacing="3" border="0"
!bgcolor=#CCCCFF| Сервис ||bgcolor=#CCCCFF| Протокол||bgcolor=#CCCCFF|Порт
|- align="center"
|SSH||TCP||22
|- align="center"
|HTTP||TCP||80
|- align="center"
|Squid||UDP, TCP||3128, 3130
|}

==Общайтесь при помощи Jabber==

Соберите друзей поболтать через ваш личный сервер обмена мгновенными сообщениями.

Если не считать голосовое общение, то мгновенные сообщения (IM) лучше всего подходят для проведения групповых дискуссий. Они заслуженно популярны, и существует ряд конкурирующих протоколов, серверов и клиентов для IM. Поскольку мы используем Linux, мы можем выбрать лучшее – по нашему мнению, это Jabber.

''Jabber'' – не название какой-то программы как таковой. Это обозначение протокола, поддерживающего взаимодействие клиентов и серверов для создания чата. Вообще-то протокол называется не Jabber, более точное его наименование – XMPP, он поддерживает открытый стандарт для сообщений. Однако довольно путаницы, перейдем к делу. Протоколами Jabber пользуются несколько серверов. Некоторые из них коммерческие, хватает и открытых; одни написаны на Java, другие – на С, и т.д. Со списком различных вариантов можно ознакомиться на сайте JFSF [http://www.jabber.org/software/servers.shtml]. Мы выбрали Wildfire, сервер от Jive Software, по трём причинам – этот сервер:
* свободное ПО, распространяемое подлицензией GPL;
* основан на Java и является кросс-платформным (Mac/Windows/Unix);
* способен работать как автономно, так и в составе сервера приложений.

Есть и четвёртая причина: его очень просто настраивать и использовать! Чтобы раздобыть последнюю версию исходных кодов и RPM-пакеты, зайдите на http://www.jivesoftware.org/wildfire/ или возьмите версию с нашего диска, которую будем использовать мы. Установка RPM-пакета совершенно стандартная, так что у вас все получится (сервер будет поставлен в '''/opt/wildfire'''). Tar-архив содержит статически собранную версию, которую вы можете распаковать и скопировать в '''/opt''' или другое место. запустите сервер:

<code>
/opt/wildfire/bin/wildfire
</code>

Дальнейшую настройку может выполнить сам сервер. Наберите в адресной строке адреса вашего браузера http://localhost:9090 (или укажите имя сервера, если вы выполняете настройку удалённо). Углубившись в опции (для простоты выберите встроенную базу данных – Embedded Database), вы за несколько шагов достигнете главной панели администрирования. Здесь доступна уйма опций, но в первую очередь надо бы завести нескольких пользователей и протестировать систему. Ваш сервер – частный и закрытый, поэтому вы, вероятно, исключите регистрацию извне и будете создавать нужных пользователей самостоятельно.

Чтобы сервис ''Wildfire'' запускался при старте системы, в каталоге '''/bin/extra''' предсмотрен скрипт ''wildfired''. Для его запуска на вашей системе, отредактируйте строку, начинающуюся с '''export WILDFILRE_HOME=''', чтобы она указывала на каталог установки, затем скопируйте его в '''/etc/init.d''' и сделайте ссылку из каталога соответствующего уровня исполнения (runlevel). точный способ сделать это зависит от вашего дистрибутива.

Вот и всё. Пользователи смогут самостоятельно подключаться к вашему серверу и беседовать, пока фирма не обанкротится. Кстати говоря, в корпоративной сети вы можете подсоединить ''Wildfire'' к LDAP – учётные записи для всего персонала будут получены автоматически! (См. Http://www.jivesoftware.org/builds/wildfire/docs/latest/documentation/ldap-guide.html).

===Выбирайте клиент===
Существует множество клиентов, способных работать с Jabber-серверами – поскольку это открытый стандарт, их достаточно легко подключить. Вот несколько популярных совместимых клиентов для основных операционных систем:
* Linux: Gaim, Kopete, Gush, Gabber;
* Mac OS X: iCat, Gush, Gabber;
* Windows: Miranda IM, Trillian Pro, IRJabber,Gush;

Не забывайте, что вам нужно создавать учётные записи на сервере или разрешить клиентам регистрироваться самостоятельно. Приятного общения!

===Настройки SYSCTL===

Ядра многих дистрибутивов настроены на баланс между серверным и «настольным» применением. Но если вы запускаете силь но загруженный сервер, то можно подстроить некоторые опции ядра для получения прироста скорости при помощи утилиты sysctl, которая изменяет параметры ядра «на лету». (Вы можете также сохранить настройки в /etc/sysctl.conf). Введите sysctl -a, чтобы увидеть все параметры. Ряд опций могут увеличить производительность сервера, их следует вводить от имени root:

<code>
sysctl -w kernel.threads-max=65526
sysctl -w fs.file-max=8192
</code>

Эти команды устанавливают число активных потоков, которое ядро может обслуживать, и число файлов, которые можно открыть одновременно. Увеличьте эти значения, если в логфайлах появятся сообщения о нехватке данных ресурсов.

Следующая опция увеличивает объем памяти, выделяемой для сетевых буферов отправки – если нужно обслуживать большие файлы, то это значительно ускорит машинуработу (web,
FTP, Samba и т.д.):
<code>
sysctl -w net.core.wmem_
max=1048576
</code>

Далее, установите число соединений, которые сохраняются в ожидании подтверждения клиентом. Обычно это число – 1024; увеличьте его, если ваш сервер часто оказывается перегружен соединениями:
<code>
sysctl -w net.ipv4.tcp_max_syn_backlog=4096
</code>

Последняя опция определяет, как страницы памяти ядра сохраняются на диске (в виртуальной памяти), когда объем ОЗУ недостаточен. Обычно этот параметр устанавливается в значение 3. Более высокое значение увеличит время отклика настольных приложений (нехорошо!), но может быть полезно на сервере, где общая пропускная способность важнее, чем мгновенный отклик:
<code>
sysctl -w vm/page-cluster=8
</code>

==Запустите собственную IRC-сеть==

Откройте чат-салон на IrC-сервере – можно обсуждать открытое ПО, проекты Linux, судейство в турине

Internet Relay Chat (IRC) – предшественник всемирной паутины. В далёком 1988-м году программист Яаркко Ойкаринен (Jarkko Oikarinen) создал альтернативу общению через доски объявлений, разработав IRC – простой и быстрый протокол, основанный на обычном тексте, который позволил пользователям во всём мире подключаться к сети серверов и беседовать в режиме реального времени. Благодаря простоте протокола IRC, даже программисты-любители могли разработать собственные клиенты – так что довольно быстро система уже насчитывала тысячи пользователей.

Сегодня рынок захвачен преимущественно чат-салонами, основанными на web (типа Yahoo Chat), но IRC всё ещё очень популярен среди опытных пользователей. Основные IRC-сети, EFnet и Freenode, размещают тысячи «каналов» (аналог чатсалона) по темам от разработок на Perl до воскрешения мёртвых. IRC выработал свои собственные обычаи и нормы этикета, и пользователи, которые хамят и высказывают неуважение к правилам, рискуют нарваться на довольно жёсткие санкции. Это диковатый и эксцентричный мир – но только не в вопросах функционирования, и один из лучших способов поддерживать связь с людьми.

===Зачем запускать IRCD?===
Демон IRC, известный также как IRC-сервер, позволяет пользователям подключаться к вашей машине через своих клиентов и взаимодействовать с вами как с хостом. Вы можете запустить автономный IRC-сервер для внутреннего пользования или присоединиться к большой сети, что-бы распределить загрузку – если у вас, к примеру, есть право на присоединение вашего сервера к Freenode, то вы сможете обслуживать пользователей, которые будут общаться с пользователями других Freenode-серверов. так… а свой-то зачем настраивать? По нескольким причинам: вы можете работать над программным проектом и пожелать работать с собственными каналами, чтоб самому устанавливать правила (вместо создания канала в чужой сети). Или, возможно, вы хотите общаться с друзьями «частным» образом, подальше от различных «асек» и основанных на web чат-салонов. а может быть, вы просто хотите поддержать существующую IRC-сеть, добавив к ней ещё одну лошадиную (в смысле, серверную) силу.

Многие нынешние IRC-серверы являются переработкой исходного кода IRCD, с набором функций, добавленных поверх него. Некоторые были созданы с нуля. Ниже мы приводим три шага, показывающие, как собрать, настроить и запустить ''IRCD-Hybrid'', один из наиболее гибких серверов IRC, широко использующийся в сети Efnet.

Когда ваш сервер будет запущен, вашим пользователям понадобятся IRC-клиенты, чтобы подключиться к нему. Пользователям KDE следует попробовать прекрасный ''Konversation'', в то время как фанаты Gnome/GTK могут выбрать не менее удачный ''X-Chat''. Для работы в командной строке хорошим выбором будут ''Irssi'' и ''BitchX'', и есть даже web-оболочка в виде CGI:IRC. Полный список можно найти на http://www.freshmeat.net/.

LXF77:К вашим услугам

2008-12-17T03:29:43Z

Loki: /* Общайтесь при помощи Jabber */

=К В@шим услуг@м=

Вам никогда не казалось, что ваша машина с Linux могла бы делать для вас больше, чем целый день запускать OpenOffice.org да «гонять» Frozen Bubble? Задайте вашему ПК настоящую работу, настроив его как суперсервер интернета.

Многие считают, что Интернет существует лишь для того, чтобы пассивно пользоваться его благами. многие тратят больше времени на просмотр сайтов, чем на их разработку. многие даже не представляют, что могут настроить собственный BitTorrent. Но вы же не принадлежите к этим «многим»? Вы не нуждаетесь в напоминании, что ваш компьютер с Linux содержит самые мощные и популярные серверные программы на свете. Немного поизучав их, вы сможете превратить вашу настольную машину во «всегда к вашим услугам» суперкомпьютер, открытый всему миру. Он сможет поделиться вашими файлами, представить ваши web-страницы, стать чат-сервером, обслужить вашу радиостанцию, и многое другое – и ни одна из этих задач не потребует столько оперативной памяти, чтобы выделить для нее вспомогательный ПК.

Превратить ваш ПК в узел сети Интернет не сложно, но зато очень здорово, и что важнее всего – совершенно бесплатно. Читайте дальше.

«Ваш linux-компьютер содержит самые мощные серверные программы на свете.»

==Публикуем файлы в BitTorrent==

{{Врезка|right|
|Заголовок=Зачем мне это?
|Содержание=
Чтобы распространять файлы, не перегружая ваш интернет-канал.

Чтобы отслеживать популярность файлов, настроив трекер.

Чтобы использовать RSS-каналы для размещения новых данных для ваших пользователей.
|Ширина=20%}}

BitTorrent – замечательный способ поделиться файлами. не желают ли дамы и господа запустить собственный сервер?

Не путайте с нелегальным распространением файлов: на самом деле ''BitTorrent'' – всего лишь невероятно эффективный протокол и замечательно реализованная идея, которая заслуживает большего, чем ассоциации с мрачным сетевым «подпольем».

''BitTorrent'' эксплуатирует старую добрую модель клиент-сервер, когда те, кто скачивает файл, предоставляют секции, или «блоки», которые они уже скачали, другим участникам сети. можно сравнить это с пирамидой из бокалов с шампанским. Шампанское льётся только в верхний бокал, и по мере заполнения перетекает в нижние. Только в случае с BitTorrent можно начинать делиться «шампанским» ещё до того, как ваш «бокал» наполнится.

Чтобы скачать поток, пользователь сперва должен получить копию специального Torrent-файла (с суффиксом .torrent). Он создается на основе исходного файла и содержит хэш для каждого отдельного блока, который можно скачать и предоставить остальным. Хэш гарантирует, что каждый фрагмент файла, скачанный пользователем, будет в точности совпа дать с оригиналом. Наиболее творчески реализовано распределение клиентами тех частей, которыми они уже располагают. Это зависит от трекера (tracker), интернет-адрес которого вложен в Torrent-файл. Трекер выполняет функции дирижёра. Он отслеживает, кто что скачал, и всякий раз при получении нового запроса на ту или иную закачку он гарантирует, что новый клиент получит кусочки, которых еще нет у других участников сети. Вот что вы можете сделать на вашем ПК: запустить собственный трекер, так что вы не просто будете разделять потоки – вы будете их создавать.

===Строим трекер===
{{Врезка|right|
|Заголовок=Терминология
|Содержание=
'''Трекер (tracker)''' – сервер, управляющий распространением файла

'''Сидер (seeder)''' – тот, кто отдает фрагменты файла

'''Личер (leecher)''' – тот, кто скачивает фрагмент файла
|Ширина=20%}}

Наиболее популярный трекер называется ''XBNBT'', первоначально его разработали на языке Python и поставляли с оригинальным BitTorrent, а потом переписали на C++. Вам нужно скачать исходный код ''XBNBT'' или взять его с нашего диска. распакуйте файл и перейдите в каталог '''bnbt/src'''. мы будем собирать простейший трекер, так что просто наберите '''make xbnbt'''. При этом в текущем каталоге будет создан исполнимый файл. Очень важно ограничить трекер пользовательской учётной записью, так что не обязательно этот файл куда-то устанавливать.

Следующий этап – создание каталога torrents, где будут размещаться Torrent-файлы, которыми будет управлять сервер. Его нужно создать внутри каталога, из которого будет запускаться исполняемый файл. Наконец, перед запуском сервера необходимо отредактировать замысловатый конфигурационный файл. Откройте '''bnbt.cfg''' и измените следующие строки ('''torrents''' указывает на каталог, который мы только что создали):

<code>
allowed_dir = torrents
bnbt_allw_torrent_downloads = 1
bnbt_file_dir = torrents
bnbt_parse_on_upload = 1
</code>

Теперь можно запускать сервер. Выполните команду '''./xbnbt''' в текущем каталоге. Вы должны получить на выходе информацию, в случае удачи содержащую фразу «Server Info – Start», которая означает, что трекер запустился. Значит, пора обратиться к трекеру, введя в строке
браузера http://localhost:6969 (замените «localhost» URL-адресом вашей машины). До создания новой учётной записи больше ничего делать не надо. Просто припишите к введённому URL '''/users.html''', и откроется страница User Info. Создайте учётную запись администратора и соответствующий пароль, и отметьте все «флажки», чтобы получить все привилегии.

Создать Torrent-файл из файла, который вы хотите предоставить в общий доступ, могут многие популярные клиенты; самый простой в использовании, вероятно, ''Azureus''. Выберите пункт Create Torrent в меню File. Параметр «Announce URL», который будет запрошен на первой странице – это адрес вашего сервера плюс '''/announce''' (используя «localhost» в качестве адреса сервера, получим http://localhost:6969/announce). Щёлкните на Next и выберите файл, которым вы решили поделиться. ''Azureus'' продолжит работу и создаст Torrent-файл. можете сохранить его где хотите.

===Поделитесь потоком===
{{Врезка|right|
|Заголовок=Полезные ссылки
|Содержание=
http://sourceforge.net/projects/xbnbt – домашняя страница XBNBT.

http://azureus.sourceforge.net – домашняя страница Azureus.

http://azureus.sourceforge.net

http://xmlsoft.org

http://xmlsoft.org/XSLT

http://curl.haxx.se
|Ширина=20%}}

Torrent-файл, который вы только что создали, нужно загрузить на трекер. Для этого откройте страницу http://localhost:6969/upload.html. Щёлкните по кнопке запроса, укажите ваш Torrent-файл и щёлкните на Upload, чтобы скопировать его на сервер.

Последний этап – самый важный, и на первый взгляд, неочевидный. Ваш сервер теперь умеет отслеживать поток, но прежде чем кто-либо сможет скачать его, вам нужно породить (seed) копию. В ''Azureus'' откройте поток, только что переданный на сервер, и когда ''Azureus'' спросит вас о пункте назначения, убедитесь, что вы указали место, где сохранён исходный файл. ''Azureus'' сопоставит этот файл с Torrent-файлом, проверит, не требуется ли скачать что-либо ещё, и сразу же запустит поток. Чудеса! Вот теперь можете публиковать ссылку на Torrent.

Последнее замечание: ваш трекер будет управлять каждым соединением с другими сидерами (seeder) и личерами (leecher). Проверьте на главной странице – http://localhost:6969 – текущий статус трекера, включая все доступные потоки и число сидеров и личеров, подсоединённых к нему.

==Собственная радиостанция==
{{Врезка|right|
|Заголовок=Зачем мне это?
|Содержание=
Живите на волне вашей любимой музыки.

Поделитесь своей музыкой и миксами с друзьями.

Размещайте собственные podcast’ы.
|Ширина=20%}}

{{Врезка|right|
|Заголовок=Полезные ссылки
|Содержание=

http://xiph.org/vorbis/ -- Vorbis

http://www.icecast.org/ices.php

http://www.icecast.org/download.php
|Ширина=20%}}

{{Врезка|right|
|Заголовок=Требования
|Содержание=
'''libxml2''' http://xmlsoft.org/

'''libxslt''' http://xmlsoft.org/XSLT/

'''curl''' http://curl.haxx.se

'''Ogg Vorbis''' http://xiph.org/vorbis/

'''Ices2''' http://www.icecast.org/ices.php

'''libshout''' http://www.icecast.org/download.php

'''Icecast''' http://www.icecast.org/download.php
|Ширина=20%}}

Вдоволь насиделись у радиоприемника? играйте то, что нравится вместе с ''Icecast''.

Одна из самых замечательных возможностей при наличии широко полосного подключения к Интернету – это интернет-радио. Послушав вещание в Сети, вы вряд ли захотите вернуться к своему старому, с трудом настраиваемому на каналы аналоговому приёмнику. Сетевых стан-
ций гораздо больше, чем вы могли бы надеяться «поймать» в ограниченном спектре официальных радиочастот, причем есть они на любой вкус. многие сетевые радиостанции довольствуются несколькими десятками слушателей – как насчёт Drone Zone («атмосферная музыка окружающего пространства, совместимая с большинством лекарственных препаратов»)?

Одна из самых популярных точек подключения к сетевым радиостанциям –www.shoutcast.com. Это портал для тысяч интернет-радиостанций, использующих протокол Shoutcast для передачи аудиопотока на компьютеры слушателей. Попробуйте поискать какую-нибудь песню на сайте – неважно, широко известную или нет: всегда есть шанс, что где-то в мире какой-нибудь Shoutcast-сервер исполняет именно её.

''Shoutcast''– проприетарный протокол, разработанный компанией Nullsoft, той самой, которая выпускает Winamp, один из лучших медиа-плейеров для Windows. Протокол в основном оперирует данными в формате MP3 с несколькими HTTP-командами, и чтобы прослушать такой поток, вам потребуется плейер типа XMMS или Amarok.

Потребуется также соединение со скоростью более 128 кб/с, это в два раза больше «модемной» скорости 56 кб/с, но широкополосным подключением обеспечивается легко.

===Cтань ди-джеем===
Конечно, вы не ограничены прослушиванием чужих потоков. Вы можете запустить свой собственный Shoutcast-сервер и слу-шать собственную коллекцию, находясь вдали от дома, или передавать свою музыку трём-четырём слушателям в мире, одобряющим ваш музыкальный вкус. Обязательно надо оформить разрешение на воспроизведение любой имеющейся у вас музыки. Еще недавно, если вы хотели вещать на законных основаниях, нужно было подписывать соглашение с агентом каждого исполнителя. Сейчас вы можете получить единую лицензию, стоимость которой пропорциональна доходу от вашей радиостанции.

Проприетарный Shoutcast-сервер распространяется бесплатно, но есть более правильное решение – ''Icecast''. Это открытый продукт, способный создавать совместимые с Shoutcast потоки, а также использовать Ogg Vorbis в качестве замены формату MP3, и для его настройки нужно выполнить лишь несколько простых шагов.

===Шаг 1. Скачайте и установите Icecast===
Если у вас нет удобного пакета Icecast в вашем дистрибутиве (например, RPM- или Deb-файла в менеджере пакетов), вам нужно будет скачать последнюю версию исходного кода с сайта http://www.icecast.org/download.php. Скачав, распакуйте архив, перейдите в созданный каталог и запустите '''./configure''', а затем '''make install''', как показано в следующем примере:
<code>
tar xvzf ~/Desktop/icecast.tar.gz
cd icecast
./configure –prefix=/usr
make install (с правами root)
</code>

===Шаг 2. Настройка===
В Icecast источником аудиопотока является так называемая точка доступа (mountpoint), и у каждого потока, который вы предоставляете, она должна быть своя. Для потока можно выбирать не только различную музыку, но и различную частоту дискретизации. От этой частоты и от полосы пропускания зависит качество звучания. Настройки, как и у других серверов Linux, выполняются ручным редактированием нескольких текстовых файлов. Для большинства дистрибутивов они расположены в '''/usr/share/icecast''', за исключением файла '''icecast.xml''', который находится в '''/etc/icecast.xml'''.

Откройте '''icecast.xml''' в вашем любимом редакторе, да хоть и в Emacs. Вам потребуется кое-что поменять. Убедитесь в правильности путей к другим конфигурационным файлам, особенно к файлу журнала, который обычно указывает куда-то наподобие '''/var/log/icecast'''. Поскольку Icecast запускается от имени обычного пользователя (не суперпользователя), нужно убедиться, что каталог '''/var/log/icecast''' существует и ваш пользователь Icecast имеет права на доступ к нему.

Например, ниже мы даём пользователю «graham» право записи в каталог лог-файлов:
<code>
mkdir /var/log/icecast
chown graham:users . # в случае SUSE
chown graham:graham . # в случае Mandriva
</code>

Если вы запускаете общедоступный сервер, рекомендуется создать пользователя «icecast» исключительно для целей запуска сервера. Также рекомендуется изменить пароли «source-password» и «admin-password» в файле '''icecast.xml''' (по умолчанию они смеха ради установлены как «hackme») и поменять параметр «hostname» на доменное имя вашей машины. Проделав всё это, протестируйте сервер, выполнив команду '''icecast -c /etc/icecast.xml''' от имени вашего пользователя Icecast. В типичном для Linux ответе, если всё работает как нужно, смотреть будет не на что.

===Шаг 3. Что-НибудЬ послушаем===
[[Изображение:Icecast-admin.png|frame|Icecast имеет собственную администраторскую веб-страницу.]]

Итак, сервер запущен. можете проверить его работу, открыв браузер на сервере и введя адрес http://localhost:8000/admin. Имя пользователя будет «admin», а пароль – тот, который вы вписали в конфигурационный файл icecast.xml.

А теперь – волнующий момент. Введите в адресной строке вашего браузера http://localhost:8000/test. ogg. И... ничего не произойдет, поскольку Icecast ищет файл '''test.ogg''' в каталоге '''/usr/share/icecast'''. Вы можете убедиться в этом, открыв файл '''error.log''' (туда следует заглядывать в первую очередь, если вы наткнулись на проблему). Понятно, что нужно сделать, чтобы ваша музыка зазвучала: просто скопируйте звуковой файл из вашей коллекции в '''/usr/share/icecast/test.ogg''' и перезагрузите поток. теперь вы должны услышать файл, воспроизводимый с помощью Icecast. Страница администрирования обновится, чтобы показать новых слушателей.

===Шаг 4. Меняя песни – ices2===

Теперь всё должно работать, но проблема заключается в том, что вы можете указать только один аудио-файл. Есть более гибкое решение – сначала оно покажется вам странным: нужно запустить так называемый source-клиент для ''Icecast''. Он отвечает за формирование потока данных, который ''Icecast'' использует как источник вещания. Есть несколько разновидностей клиентов, среди них есть и ориентированные на «живое» вещание и ди-джеев. Один из наиболее популярных – ''Ices2''.

''Ices2'' устанавливается аналогично ''Icecast''. Скачайте исходный код, запустите '''./configure''' и затем '''make install''' в распакованном каталоге. Нетрудно догадаться, что тут тоже не обойдется без загадочного конфигурационного файла. К счастью, в пакет включено несколько примеров, они находятся в каталоге '''conf'''. Один из них предназначен для использования в качестве источника входа звуковой карты в качестве источника (под именем ices-alsa.xml), но нам больше подойдёт другой, под названием '''ices-playlist.xml'''.

После того как вы откроете файл '''ices-playlist.xml''' в вашем редакторе, вам нужно будет поменять пароль, указанный между тэгами '''<password>''' и '''</password>'''.

Здесь должен быть тот самый пароль администратора, который вы определили в конфигурации ''Icecast'', по той простой причине, что ''Ices2'' будет добавлять новую точку доступа для сервера ''Icecast''. Заодно нужно будет изменить имя хоста (hostname) в файле конфигурации, чтобы получать доступ к серверу по сети.

Файл конфигурации содержит настройки частоты дискретизации потока, которые следуют за тэгом '''<nominal-bitrate>'''. Если ваши аудио-файлы выдаются не со стандартной (44100 кГц) частотой, вам потребуется указать этот параметр.

===Шаг 5. Play-лист ices2===
{{Врезка|right|
|Заголовок=Радио GA GA
|Содержание=
Как вы могли заметить, в конфигурационных файлах гораздо больше информации, чем мы исследовали. Большинство радиостанций в Сети, например, используют «живое вещание», подмешивая к потоку данные со звуковой карты, прямо как настоящие ди-джеи. Это хороший способ сделать вещание менее механистичным, чем простая перетасовка play-листа. Но наш пример более полезен, если вы хотите послушать свою музыкальную коллекцию, находясь вдали от своего компьютера.
|Ширина=200px}}

[[Изображение:Icecast-amarok.png|frame|Amarok неплохо воспроизводит потоки Icecast, но не показывает метаданные.]]

Ключи к предоставлению списка аудио-файлов – в файле '''ices-playlist.xml'''. ''Ices2'' использует текстовый файл, который рассматривается как простой play-лист. Это означает, что вы можете перемешивать дорожки или просто проигрывать их в определенной последовательности. Согласно конфигурационному файлу, он называется '''playlist.txt''', и вам нужно будет убедиться, что файл указан правильно. В этом текстовом файле просто перечислены все композиции, которые вы хотите добавить, на отдельных строках. Например:
<code>
/home/graham/ogg/broadcast1.ogg
/home/graham/ogg/broadcast2.ogg
/home/graham/ogg/broadcast3.ogg
</code>

Наконец, вам нужно запустить ''Ices2'' с единственным аргументом, указывающим на изменённый конфигурационный файл:
<code>
ices ices-playlist.xml
</code>

''Ices2'' создаст точку доступа на сервере ''Icecast'' и выведет аудиопоток, заполняемый из вашего play-листа. Чтобы подключиться к потоку, откройте ваш медиа-плейер и введите http://localhost:8000/example1.ogg.m3u. точка доступа '''example1.ogg''' определяется конфигурацией ''Ices2''. Теперь вы должны услышать аудиопоток через ваш сервер ''Icecast'', аккуратно сформированный с помощью ''Ices2''. Если ваш плейер поддерживает метаданные, вы также увидите имя исполнителя и название трека в том виде, в каком эта информация содержится в оригинальном аудиофайле.

Если вы откроете страницу администрирования сервера ''Icecast'', появится точка доступа ''Ices2'', вместе с метаданными трека и потока. С этой же страницы вы также сможете «сбрасывать» людей с потока и перемещать их на другие потоки, возможно, использующие более низкую пропускную способность.

==Запустите web-сервер==

Apache — самый популярный web-сервер в мире. Давайте выясним, почему.

Управление личным веб-сервером обычно считается низшим этапом на пути становления системного администратора, но это не значит, что от него мало пользы. Истина в том, что наибольшее наслаждение от webвеб-сервера приходит не от простой установки Apache и созданиия нескольких HTML-страничек. Настоящее удовольствие – это создание динамических скриптов, включение поддержки WebDAV, «вставка» Wiki и сетевых дневников (blog), чтобы сервер заработал в полную силу.

{{Врезка|left|
|Заголовок=Зачем мне это?
|Содержание=
Чтобы самостоятельно размещать сайт.

Чтобы при поддержке PHP создавать динамический контент.

Чтобы запустить RSS-каналы, wiki-страницы, форумы и другие компоненты.
|Ширина=20%}}

Мы начнём с компиляции PHP и Apache с нуля, сделаем несколько базовых страничек, затем посмотрим, какие из существующих инструментов можно применить, чтобы добавить нашему сайту изюминку.

===Первые шаги===
Мы поместили на наш диск архив с Apache 2.2, так что скопируйте его на ваш диск и распакуйте:
<code>
tar xvf httpd-2.2.0.tar.bz2
cd http-2.2.0
</code>

Устанавливать наш сервер мы будем в '''/usr/local/apache''', так что созданный при распаковке каталог вы сможете его удалить, если он вам станет не нужен. Однако желательно включить поддержку WebDAV и модуля обеспечения параллельных процессов (multi-proccess module, MPM).

Последнее очень важно, ибо ядро PHP и базовые его расширения поддерживают потоки, а, стало быть, замечательно работают в новом потоковом окружении Apache 2.x. Но многие унаследованные сторонние PHP-расширения небезопасны при использовании потоков, и могут вызывать серьёзные проблемы, если ваш Apache использует потоки при обработке запросов. Потребуйте '''mpm=prefork''': тогда гарантируется, что Apache будет работать в режиме совместимости с версией 1.3, и использование расширений будет безопасным.

Чтобы подготовиться к такой установке, выполните следующую конфигурационную команду:
<code>
./configure --prefix=/usr/local/apache --enable-dav --with-mpm=prefork —enable-so
</code>

Затем выполните '''make''', переключитесь в режим суперпользователя и выполните '''make install'''. запустите Apache на 80-м порту (по умолчанию), выполнив команду '''/usr/local/apache/bin/apachectl start''', потом запустите ваш браузер и введите http://localhost. Если всё работает правильно, браузер так и сообщит.

===Поделиться файлами===
Мы включили поддержку WebDAV во время сборки Apache – теперь можно делать разные замечательные штуки, например:
<code>
Nano conf/httpd.conf.
</code>
Найдите строку ''dav'' и удалите комментарий в начале строки «''#include conf/extra/httpd-dav.conf''».

Выполните следующие команды:
<code>
cd /usr/local/apache/htdocs
mkdir uploads
chgrp daemon uploads
cd ..
bin/htpasswd -c user.passwd admin
</code>

Откройте в редакторе файл '''conf/extra/httpd- dav.conf''':
* Измените DavLockDB на «/tmp/DavLock»
* Измените /usr/local/apache/uploads на /usr/
* local/apache/htdocs/uploads
* Измените AuthType на Basic
* Измените AuthName с DAV-upload на «My WebDAV Area»

Выполните '''bin/apachectl restart'''

Многие современные операционные системы имеют поддержку WebDAV в ядре, так что сетевые каталоги рассматриваются как локальные. Попробуем это в Gnome. Пройдите в меню ''Places > Connect To Server'' (Переход > Подключение к серверу), выберите тип сервиса WebDAV (HTTP), введите сервер «localhost», папку «uploads», имя пользователя «admin» и «My WebDAV» в качестве имени соединения, затем щелкните на Connect (Соединиться). На ваш рабочий стол будет помещена небольшая иконка; по двойному щелчку на ней у вас будет запрошен пароль, и вы, вероятно, сможете сохранить пароль на время текущей сессии, чтобы не пришлось вводить его заново.

После ввода пароля появится новое окно, открывшееся в ''Nautilus'' – файловом менеджере Gnome. Теперь можно копировать все файлы, какие пожелаете, в это окно; они будут размещаться в каталоге '''htdocs/uploads''' вашей системы. WebDAV обладает замечательным свойством: хотя Nautilus рассматривает его как каталог, но если вы запустите Firefox и укажете http://localhost/uploads, то увидите стандартный листинг каталогов Apache.

===Сетевые календари===
Теперь попробуем ещё одну интересную возможность: опубликуем в сети календарь с помощью приложения ''Sunbird'', разработанного Mozilla Foundation. Это очень полезно, если вы работаете, скажем, над групповым проектом и хотите, чтобы каждый имел доступ к плану работ. Да мало ли причин, по которым может понадобиться календарь на сервере.

Заберите '''tar.bz2'''-архив с Sunbird с нашего диска и распакуйте его куда-нибудь, затем запустите в этом каталоге команду sunbird. Sunbird может работать и с локальными календарями, публикуя их там, где вы скажете, и с удаленными, автоматически выполняя синхронизацию.

На левой панели найдите вкладку Calendars; выберите её, и увидите локальный «домашний» календарь (Home), приготовленный для вас по умолчанию. Независимо от того, хотите ли вы использовать локальные календари или сетевые, первым делом опубликуем эту заготовку
в сети.

Щелкните правой кнопкой мыши на Home и выберите Publish entire Calendar (Публиковать весь календарь). В строке адреса, которая появится, введите http://localhost/uploads/mycal.ics и щелкните Publish. Введите имя пользователя «admin» и свой пароль, и ваш (пустой) календарь будет теперь доступен другим для чтения и скачивания.

Теперь заполняйте его событиями. Но это статический календарь, поэтому локально сделанные в нем изменения не отразятся в сети, пока его не опубликуют повторно, что означает лишнюю мороку. Гораздо лучше завести удалённый календарь, так что уничтожьте календарь Home (щёлкните правой кнопкой и выберите Delete Calendar), затем ещё раз нажмите правую кнопку и выберите New Calendar. Выберите remote, затем – WebDAV. Введите http://localhost/uploads/mycal.ics в поле URL, затем щёлкните Next. задайте ему имя, например, «Удаленный календарь», и цвет поинтереснее серого.

===Добавим скрипты===
[[Изображение:Apache-phpinfo.png|frame|Установка PHP удалась, но этому скрипту рано в отставку: он предоставляет много ценной информации.]]

WebDAV – очень хороший способ работать с файлами в Сети, но наш web-сервер пока что обслуживает только статические HTML-файлы.

<code>
tar xvfj php-5.1.1.tar.bz2
cd php-5.1.1
./configure --with-apxs2=/usr/local/apache/
bin/apxs
make
su
make install
</code>

Данная последовательность команд добавляет модуль PHP к Apache, но нам ещё нужно подправить файл '''httpd.conf''', чтобы сопоставить .php-файлы с интерпретатором PHP. Переключитесь в режим суперпользователя, выполнив команду '''su – ''', затем откройте '''/usr/local/apache/conf/httpd.conf''' в вашем любимом текстовом редакторе, найдите строки AddType и листайте их до тех пор, пока не увидите «''AddType application/x-compress .Z''». Под существующими строками AddType добавьте ещё одну:

<code>
AddType application/x-httpd-php .php
</code>

Сохраните изменения и выйдите из редактора, затем запустите команду '''/usr/local/apache/bin/apachectl restart'''. Теперь создайте файл info.php в каталоге '''/usr/local/apache/htdocs''' следующего содержания:

<code>
<?php
phpinfo();
?>
</code>

Если всё сработало правильно (код-то незатейливый), вы увидите экран, похожий на показанный справа. теперь у вас есть всё для программирования на PHP!

===Принимаем гостей===
И последнее (но не по значению!): что за радость, если на собственном сервере нельзя выделить местечко для друзей? Не бойтесь, полный доступ им давать необязательно. Apache включает модуль ''mod_userdir'', который позволяет размещать веб-страницы в пользовательских домашних каталогах. Чтобы активизировать mod_userdir, потребуется только одно небольшое изменение: откройте '''httpd.conf''' и удалите комментарий в начале строки «''#include conf/extra/httpd-userdir.conf''».

Затем перезапустите Apache командой '''/usr/local/apache/bin/apachectl restart''' и откройте терминал с правами обычного пользователя. Вы попадёте в свой домашний каталог, например, '''/home/bob'''. Выполните команду '''mkdir public_html''' – она создаст новый каталог, где Apache будет искать вашу домашнюю страницу. Создайте в этом каталоге файл '''index.html''' и поместите в него какой-нибудь комментарий. Теперь, чтобы почитать сайт, мы просто наберём в браузере http://localhost/~username.

Apache предоставляет пользователям все расширения, загруженные ранее, а следовательно, пользователь Bob, если пожелает, сможет использовать PHP-сценарии. Предоставление пользователю web-страницы через пользовательскую учётную запись означает, что пользователи получат полный SSH-доступ для загрузки своих файлов и управления своим пространством, а обо всём остальном позаботится Apache.

===Позаботьтесь о безопасности с nmap===

Представьте себе: вы один из последних представителей свободной человеческой расы, в то время как другие порабощены расой злобных машин и используются в качестве источников питания. вам нужно проникнуть в центральный компьютер, добраться до проводов и рвануться в атаку. Чем вы воспользуетесь? Конечно же, ''Nmap''.

Всё верно: в фильме «''Матрица:Перезагрузка''» Тринити сканирует Матрицу на предмет доступных OpenSSH-серверов и взламывает их, используя реальную уязвимость. Работа Nmap как раз и заключается в сканировании одного или нескольких IP-адресов и выдаче информации о том, какие порты открыты и какие ОС используются. конечно, Nmap нельзя рассматривать только как лучшего друга хакера, ведь это также прекрасный инструмент для анализа вашей собственной сети на предмет возможных уязвимостей.

Eсли вы пробуете всё, что написано в этой статье, то вы установите всевозможные программы, которые открывают порты на вашем компьютерае. Очень важно отслеживать, какие порты открыты, чтобы не запустить какой-то ненужный сервис, а также чтобы вовремя заметить, что в ваш компьютер кто-то нашел лазейку.

Мы включили последнюю версию Nmap в наш диск, так что распакуйте архив, перейдите в полученный каталог и выполните '''./configure''', '''make''', '''su''', затем '''make install''', и можно приступать.

Nmap лучше всего запускать от имени суперпользователя, потому что она использует специальные режимы соединения с TCP/IP-сокетами для обеспечения пика производительности. итак, из-под root запустите следующую простую команду:

<code>
nmap -O localhost
</code>

По этой команде будут просканированы все порты вашей машины и выведен отчет об открытых портах. если вы запустили Apache, вы увидите, что порт 80 находится в состоянии «open» (открыт), и что Nmap сопоставила этот порт с сервисом «http». Изучите весь список, пожалуйста: нет ли незнакомого порта? Сравните вывод с тем, что выдает '''ps aux''', чтобы увидеть, не запущена ли какая-нибудь «приблудная» программа или обычно неиспользуемый сервис. Грамотные администраторы содержат «закрытый» сервер, запретив всё, что не требуется для работы — так безопаснее.

==Строим файловое хранилище на Samba==
{{Врезка|right|
|Заголовок=Зачем мне это?
|Содержание=
Чтобы получить доступ к своим файлам с любого ПК в сети.

Чтобы предоставить ваш принтер в общее пользование.

Чтобы упростить создание резервных копий.
|Ширина=20%}}

{{Врезка|right|
|Заголовок=Полезные ссылки
|Содержание=
* http://www.samba.org/samba/docs/man/Samba-hOWTO-Collection
* http://hr.uoregon.edu/decidrl/samba.html
* http://samba.anu.edu.au/cifs/docs/what-is-smb.html
* ftp://ftp.samba.org/pub/samba/docs/Samba24hc13.pdf
|Ширина=20%}}

Совместное проживание OS X, Windows и Linux – дурдом? только не при Samba.

Наиболее частая операция, выполняемая в небольших или домашних сетях – обобществление ресурсов. Общим может быть подключение к Интернету или что-нибудь попроще – например, принтер или вообще файл. Прежде чем рассылать 5 мБ-документы по всему дому через Gmail, подумайте о безопасной и простой альтернативе – вашем собственном файловом сервере.

Есть несколько способов создать его в Linux, но, вероятно, простейший и самый надежный способ – это использование ''Samba''. Ко всему прочему, Samba поддерживает протокол SMB, который используется в сетях Windows для предоставления файлов в общий доступ – так что вы сможете работать с общими файлами не только на Linux-машинах, но и на Windows, и на Mac!

===Здравствуй, Samba!===

Наилучший способ установить Samba на ваш Linux-компьютер – это воспользоваться пакетами, включенными в ваш дистрибутив: Samba имеется в любом дистрибутиве, претендующем на популярность. Итак, пусть ваш менеджер пакетов отыщет и установит соответствующие программы. многие дистрибутивы разделяют клиентское и серверное ПО – убедитесь, что установлено и то, и другое. На «чистом» сервере клиент, конечно, не обязателен, но он пригодится для тестирования.

После установки настает время создать конфигурационный файл. Пакет Samba обычно снабжен файлом настроек по умолчанию, и достаточно лишь слегка подправить его. Впрочем, вы можете начать и с нуля. Краткий пример показывает, как мало этому файлу надо (кстати, его имя – /etc/samba/smb.conf):

<code>
[global]
workgroup = LINUX
netbios name = MYSHARE

[share1]
path = /tmp
[share2]
path = /share
comment = Some random files
</code>

Секция '''global''' обязательна и определяет имя рабочей группы (используется в Windows для объединения общих файлов — группировки ресурсов) и имя NetBIOS, под этим именем ваш сервер будет фигурировать на других компьютерах. По умолчанию берется имя вашего хоста (hostname).

Секции '''share''' в приведённом примере – это имена общих папок [частенько называемых «шарами», – прим. ред.], которые обслуживаются данной машиной. Опции не ограничиваются простой ссылкой на каталог. Вы можете допустить к общим папкам только лиц из определенного круга или даже сделать список файлов невидимым для неавторизованных пользователей. За дополнительной информацией обращайтесь к демонстрационному конфигурационному файлу или врезке «Полезные ссылки».

Наконец, для запуска сервера выполните команду:

<code>
/etc/init.d/samba start
</code>

Вероятно, вам захочется, чтобы этот сервис сам активизировался при каждой перезагрузке, так что либо вручную свяжите его с runlevel, либо включите в конфигурацию загрузки компьютера. Используйте для этого инструменты вашего дистрибутива.

В Linux, вы теперь можете монтировать общие каталоги и сетевые ресурсы, используя команду smbmount, или обычную mount с ключом '''-t cifs''' (smbfs уже устарела, пользуйтесь cifs):

<code>
mount //HOSTNAME/sharename /mnt/share -t cifs -o user
</code>

В Windows и Mac вы можете использовать обычные сетевые инструменты.

===Кое-что о принтере===
Помните, мы вскользь отметили, что в общее пользование часто предоставляется принтер? Конфигурационный файл Samba и с этим способен справиться, причем несколькими способами, в зависимости от того, работает ли у вас CUPS (Common Unix Printing System) и сколько у вас принтеров. мы будем иметь дело с простым сценарием, без CUPS (хотя CUPS, между прочим, тоже присутствует во многих дистрибутивах Linux, и это лучший способ управлять принтерами в Linux). CUPS тоже мог бы настроить сетевую печать, но раз уж запущен Samba, то проще поддерживать один набор файлов.

Обычно файл '''smb.conf''', устанавливаемый по умолчанию, содержит следующие строки (проверьте, что они раскомментированы, т.е. символы «#» есть только там, где показано):

<code>
[printers]
comment = All Printers
path = /var/spool/samba
browseable = no
# чтобы разрешить «гостевой» доступ к печати
guest ok = yes
writable = no
printable = yes
create mode = 0700
#=============================
# команда печати, подробности см. выше
#=============================
print command = lpr-cups -P %p -o raw %s -r
# используются драйверы печати на стороне пользователя
</code>

Этот код, в общем-то, разрешает пользоваться принтерами всем. Но бывают обстоятельства, когда лучше позаботиться, чтобы на принтер покушались только штатные пользователи – в этом случае просто замените строку «''guest ok = yes''» на «''guest ok = no''».

Данные настройки всего лишь позволяют передавать данные – на клиентских машинах, естественно, должен иметься правильный драйвер принтера.

==Запрягаем базу данных==
Ваш собственный сервер баз данных MySQL в подкрепление к OpenOffice.org Base.

{{Врезка|right|
|Заголовок=Зачем мне это?
|Содержание=
Чтобы сэкономить деньги на хостинге баз данных.

Чтобы получить прочную основу для графических систем баз данных.

Чтобы наконец изучить SQL.
|Ширина=200px}}

Баз данных в мире заметно больше, чем web-серверов. Они гораздо дольше окружают нас, содержат на порядок больше данных и поставляют больше критичных сервисов, чем все прочие. а почему бы вам не завести собственную базу данных? В отличие от серверов Samba и Apache, серверы баз данных не гонятся за славой – запустите такой, и он будет сидеть себе потихоньку в фоновом режиме, дожидаясь запроса.

Web-хостыеры обычно предоставляют базы данных весьма скромных размеров (заполучить 100 мБ считается удачей) – вот вам и повод сделать сервер самому. Потратив некоторое время на освоение SQL, вы сможете настроить ваш сервер и запросто предоставлять его также и вашим друзьям.

===Ваше руководство по установке===
Мы продемонстрируем вам, как настроить сервер MySQL. MySQL 5.0 имеется на нашем диске, так что скопируйте его, распакуйте и перейдите в созданный каталог, где выполните ./configure --prefix=/usr/local/mysql, затем make, переключитесь в режим root, и наконец, запустите make install. теперь перейдите в каталог /usr/local/mysql, выполните там команду bin/mysql_install_db, затем chown -R mysql var. Итак, MySQL установлена. Выполните команду bin/mysqld_safe &, чтобы запустить ваш MySQL-сервер.

По умолчанию MySQL не устанавливает пароль для своего суперпользователя, так что вам нужно ввести несколько команд от имени непривилегированного пользователя:

<code>
# Входим на сервер
/usr/loca/mysql/bin/mysql -u root mysql
# зададим пароль для root — желательно, чтоб угадать его было нелегко!
UPDATE user SET Pasword =
PASSWORD(‘frosties’) WHERE User = ‘root’;
# Создайте базу данных, которая нам понадобится в дальнейшем
CREATE DATABASE lxfdb;
# Добавьте учетную запись непривилегированного пользователя
INSERT INTO user (Host, User, Password)
VALUES (‘localhost’, ‘lxf’,
PASSWORD(‘orangutan’));
# Предоставьте новому пользователю доступ к созданной базе данных
GRANT ALL PRIVILEGES ON lxfdb.* TO lxf;
# Обновите привилегии MySQL
FLUSH PRIVILEGES;
# Выйдите из MySQL; негоже лазить везде с правами root
exit;
</code>

Мы вернулись к нашей командной строке, теперь осталось убедиться, что новая учётная запись работает. Введите:

<code>
# Входим под именем нашего пользователя
/usr/local/bysql/bin/mysql -u lxf -p lxfdb
# Посмотрим список имеющихся таблиц (пока у нас ничего нет)
SHOW TABLES;
exit;
</code>

Если всё в порядке, значит, учётная запись создалась нормально.

Чтобы создать учётные записи ещё для кого-нибудь, просто повторите команду INSERT INTO, замените имя пользователя и пароль новыми значениями, плюс установите значение Host в «%» (предоставление доступа к локальному хосту извне с удаленных хостов). Вы можете создать сколько угодно баз данных и предоставлять пользователям различные уровни доступа. MySQL работает на порту 3306, так что вам нужно будет открыть доступ к нему на вашем брандмауэре, чтобы другие могли подключаться беспрепятственно.

===Жизнь-служение===
По общему признанию, серверы баз данных не богаты приложениями, преимуществами которых можно воспользоваться прямо с ходу, но некоторые всё же существуют. Например, можно настроить OpenOffice.org Base на взаимодействие с вашим новым сервером для всех её баз данных – вы получите ту же самую дружественную оболочку, но надёжно подкрепленную прекрасно масштабируемым MySQL.

Если душа просит чего-то более «продвинутого», то как насчет возможности доступа к вашим данным из любой точки? Лучше всего вооружиться программой типа PhpMyAdmin: это основанный на PHP инструмент администрирования MySQL-сервера, позволяющий вам создавать данные и управлять ими через Интернет. Будьте осторожны с правами доступа; лучше всего установить отдельную копию phpMyAdmin для каждого пользователя, чтобы быть уверенным в надлежащем разграничении прав.

Многие скрипты используют MySQL для хранения своих данных (wiki и дневники, пожалуй, наиболее яркие представители), но, бесспорно, лучшее применение MySQL – это разработка собственных PHP-скриптов на базе MySQL.

===Межсетевые экраны===
Запуская собственный сервер, вы вынуждены «продырявить» свой брандмауэр (firewall), чтобы ваш интернет-сервис мог работать, потому что брандмауэр зачастую блокирует все входящие соединения – беспрепятственно проходят только исходящие.

Чтобы открыть порт на вашем брандмауэре для какого-либо сервера, например, Apache (HTTP), вам нужно сначала узнать, какой порт и протокол этот сервер использует. Эту информацию обычно можно найти в документации сервера; пригодится также наша небольшая таблица.

И SUSE, и Mandriva используют собственные инструменты настройки брандмауэра, доступные из панели управления. В SUSE, например, откройте Yast, выберите «Security and Users» и щелкните на кнопку «Firewall». Появится новое окно, и для открытия порта просто щелкните на вкладку «Allowed Services» слева. SUSE поставляется с несколькими предварительно настроенными сервисами, которые можно просто выбрать из выпадающего меню «Services to Allow», либо добавить ваш собственный, щёлкнув по кнопке «Advanced». Если вы предпочитаете действовать самостоятельно, то Guarddog (http://www.simonzone.com/software/guarddog) – прекрасная графическая оболочка для настройки вашего брандмауэра.

{| class="standard" cellpadding="0" cellspacing="3" border="0"
!bgcolor=#CCCCFF| Сервис ||bgcolor=#CCCCFF| Протокол||bgcolor=#CCCCFF|Порт
|- align="center"
|SSH||TCP||22
|- align="center"
|HTTP||TCP||80
|- align="center"
|Squid||UDP, TCP||3128, 3130
|}

==Общайтесь при помощи Jabber==

Соберите друзей поболтать через ваш личный сервер обмена мгновенными сообщениями.

Если не считать голосовое общение, то мгновенные сообщения (IM) лучше всего подходят для проведения групповых дискуссий. Они заслуженно популярны, и существует ряд конкурирующих протоколов, серверов и клиентов для IM. Поскольку мы используем Linux, мы можем выбрать лучшее – по нашему мнению, это Jabber.

''Jabber'' – не название какой-то программы как таковой. Это обозначение протокола, поддерживающего взаимодействие клиентов и серверов для создания чата. Вообще-то протокол называется не Jabber, более точное его наименование – XMPP, он поддерживает открытый стандарт для сообщений. Однако довольно путаницы, перейдем к делу. Протоколами Jabber пользуются несколько серверов. Некоторые из них коммерческие, хватает и открытых; одни написаны на Java, другие – на С, и т.д. Со списком различных вариантов можно ознакомиться на сайте JFSF [http://www.jabber.org/software/servers.shtml]. Мы выбрали Wildfire, сервер от Jive Software, по трём причинам – этот сервер:
* свободное ПО, распространяемое подлицензией GPL;
* основан на Java и является кросс-платформным (Mac/Windows/Unix);
* способен работать как автономно, так и в составе сервера приложений.

Есть и четвёртая причина: его очень просто настраивать и использовать! Чтобы раздобыть последнюю версию исходных кодов и RPM-пакеты, зайдите на http://www.jivesoftware.org/wildfire/ или возьмите версию с нашего диска, которую будем использовать мы. Установка RPM-пакета совершенно стандартная, так что у вас все получится (сервер будет поставлен в '''/opt/wildfire'''). Tar-архив содержит статически собранную версию, которую вы можете распаковать и скопировать в '''/opt''' или другое место. запустите сервер:

<code>
/opt/wildfire/bin/wildfire
</code>

Дальнейшую настройку может выполнить сам сервер. Наберите в адресной строке адреса вашего браузера http://localhost:9090 (или укажите имя сервера, если вы выполняете настройку удалённо). Углубившись в опции (для простоты выберите встроенную базу данных – Embedded Database), вы за несколько шагов достигнете главной панели администрирования. Здесь доступна уйма опций, но в первую очередь надо бы завести нескольких пользователей и протестировать систему. Ваш сервер – частный и закрытый, поэтому вы, вероятно, исключите регистрацию извне и будете создавать нужных пользователей самостоятельно.

Чтобы сервис ''Wildfire'' запускался при старте системы, в каталоге '''/bin/extra''' предсмотрен скрипт ''wildfired''. Для его запуска на вашей системе, отредактируйте строку, начинающуюся с '''export WILDFILRE_HOME=''', чтобы она указывала на каталог установки, затем скопируйте его в '''/etc/init.d''' и сделайте ссылку из каталога соответствующего уровня исполнения (runlevel). точный способ сделать это зависит от вашего дистрибутива.

Вот и всё. Пользователи смогут самостоятельно подключаться к вашему серверу и беседовать, пока фирма не обанкротится. Кстати говоря, в корпоративной сети вы можете подсоединить ''Wildfire'' к LDAP – учётные записи для всего персонала будут получены автоматически! (См. Http://www.jivesoftware.org/builds/wildfire/docs/latest/documentation/ldap-guide.html).

===Выбирайте клиент===
Существует множество клиентов, способных работать с Jabber-серверами – поскольку это открытый стандарт, их достаточно легко подключить. Вот несколько популярных совместимых клиентов для основных операционных систем:
* Linux: Gaim, Kopete, Gush, Gabber;
* Mac OS X: iCat, Gush, Gabber;
* Windows: Miranda IM, Trillian Pro, IRJabber,Gush;

Не забывайте, что вам нужно создавать учётные записи на сервере или разрешить клиентам регистрироваться самостоятельно. Приятного общения!

===Настройки SYSCTL===

Ядра многих дистрибутивов настроены на баланс между серверным и «настольным» применением. Но если вы запускаете силь но загруженный сервер, то можно подстроить некоторые опции ядра для получения прироста скорости при помощи утилиты sysctl, которая изменяет параметры ядра «на лету». (Вы можете также сохранить настройки в /etc/sysctl.conf). Введите sysctl -a, чтобы увидеть все параметры. Ряд опций могут увеличить производительность сервера, их следует вводить от имени root:

<code>
sysctl -w kernel.threads-max=65526
sysctl -w fs.file-max=8192
</code>

Эти команды устанавливают число активных потоков, которое ядро может обслуживать, и число файлов, которые можно открыть одновременно. Увеличьте эти значения, если в логфайлах появятся сообщения о нехватке данных ресурсов.

Следующая опция увеличивает объем памяти, выделяемой для сетевых буферов отправки – если нужно обслуживать большие файлы, то это значительно ускорит машинуработу (web,
FTP, Samba и т.д.):
<code>
sysctl -w net.core.wmem_
max=1048576
</code>

Далее, установите число соединений, которые сохраняются в ожидании подтверждения клиентом. Обычно это число – 1024; увеличьте его, если ваш сервер часто оказывается перегружен соединениями:
<code>
sysctl -w net.ipv4.tcp_max_syn_backlog=4096
</code>

Последняя опция определяет, как страницы памяти ядра сохраняются на диске (в виртуальной памяти), когда объем ОЗУ недостаточен. Обычно этот параметр устанавливается в значение 3. Более высокое значение увеличит время отклика настольных приложений (нехорошо!), но может быть полезно на сервере, где общая пропускная способность важнее, чем мгновенный отклик:
<code>
sysctl -w vm/page-cluster=8
</code>

LXF77:К вашим услугам

2008-12-17T03:06:05Z

Loki: /* Общайтесь при помощи Jabber */

=К В@шим услуг@м=

Вам никогда не казалось, что ваша машина с Linux могла бы делать для вас больше, чем целый день запускать OpenOffice.org да «гонять» Frozen Bubble? Задайте вашему ПК настоящую работу, настроив его как суперсервер интернета.

Многие считают, что Интернет существует лишь для того, чтобы пассивно пользоваться его благами. многие тратят больше времени на просмотр сайтов, чем на их разработку. многие даже не представляют, что могут настроить собственный BitTorrent. Но вы же не принадлежите к этим «многим»? Вы не нуждаетесь в напоминании, что ваш компьютер с Linux содержит самые мощные и популярные серверные программы на свете. Немного поизучав их, вы сможете превратить вашу настольную машину во «всегда к вашим услугам» суперкомпьютер, открытый всему миру. Он сможет поделиться вашими файлами, представить ваши web-страницы, стать чат-сервером, обслужить вашу радиостанцию, и многое другое – и ни одна из этих задач не потребует столько оперативной памяти, чтобы выделить для нее вспомогательный ПК.

Превратить ваш ПК в узел сети Интернет не сложно, но зато очень здорово, и что важнее всего – совершенно бесплатно. Читайте дальше.

«Ваш linux-компьютер содержит самые мощные серверные программы на свете.»

==Публикуем файлы в BitTorrent==

{{Врезка|right|
|Заголовок=Зачем мне это?
|Содержание=
Чтобы распространять файлы, не перегружая ваш интернет-канал.

Чтобы отслеживать популярность файлов, настроив трекер.

Чтобы использовать RSS-каналы для размещения новых данных для ваших пользователей.
|Ширина=20%}}

BitTorrent – замечательный способ поделиться файлами. не желают ли дамы и господа запустить собственный сервер?

Не путайте с нелегальным распространением файлов: на самом деле ''BitTorrent'' – всего лишь невероятно эффективный протокол и замечательно реализованная идея, которая заслуживает большего, чем ассоциации с мрачным сетевым «подпольем».

''BitTorrent'' эксплуатирует старую добрую модель клиент-сервер, когда те, кто скачивает файл, предоставляют секции, или «блоки», которые они уже скачали, другим участникам сети. можно сравнить это с пирамидой из бокалов с шампанским. Шампанское льётся только в верхний бокал, и по мере заполнения перетекает в нижние. Только в случае с BitTorrent можно начинать делиться «шампанским» ещё до того, как ваш «бокал» наполнится.

Чтобы скачать поток, пользователь сперва должен получить копию специального Torrent-файла (с суффиксом .torrent). Он создается на основе исходного файла и содержит хэш для каждого отдельного блока, который можно скачать и предоставить остальным. Хэш гарантирует, что каждый фрагмент файла, скачанный пользователем, будет в точности совпа дать с оригиналом. Наиболее творчески реализовано распределение клиентами тех частей, которыми они уже располагают. Это зависит от трекера (tracker), интернет-адрес которого вложен в Torrent-файл. Трекер выполняет функции дирижёра. Он отслеживает, кто что скачал, и всякий раз при получении нового запроса на ту или иную закачку он гарантирует, что новый клиент получит кусочки, которых еще нет у других участников сети. Вот что вы можете сделать на вашем ПК: запустить собственный трекер, так что вы не просто будете разделять потоки – вы будете их создавать.

===Строим трекер===
{{Врезка|right|
|Заголовок=Терминология
|Содержание=
'''Трекер (tracker)''' – сервер, управляющий распространением файла

'''Сидер (seeder)''' – тот, кто отдает фрагменты файла

'''Личер (leecher)''' – тот, кто скачивает фрагмент файла
|Ширина=20%}}

Наиболее популярный трекер называется ''XBNBT'', первоначально его разработали на языке Python и поставляли с оригинальным BitTorrent, а потом переписали на C++. Вам нужно скачать исходный код ''XBNBT'' или взять его с нашего диска. распакуйте файл и перейдите в каталог '''bnbt/src'''. мы будем собирать простейший трекер, так что просто наберите '''make xbnbt'''. При этом в текущем каталоге будет создан исполнимый файл. Очень важно ограничить трекер пользовательской учётной записью, так что не обязательно этот файл куда-то устанавливать.

Следующий этап – создание каталога torrents, где будут размещаться Torrent-файлы, которыми будет управлять сервер. Его нужно создать внутри каталога, из которого будет запускаться исполняемый файл. Наконец, перед запуском сервера необходимо отредактировать замысловатый конфигурационный файл. Откройте '''bnbt.cfg''' и измените следующие строки ('''torrents''' указывает на каталог, который мы только что создали):

<code>
allowed_dir = torrents
bnbt_allw_torrent_downloads = 1
bnbt_file_dir = torrents
bnbt_parse_on_upload = 1
</code>

Теперь можно запускать сервер. Выполните команду '''./xbnbt''' в текущем каталоге. Вы должны получить на выходе информацию, в случае удачи содержащую фразу «Server Info – Start», которая означает, что трекер запустился. Значит, пора обратиться к трекеру, введя в строке
браузера http://localhost:6969 (замените «localhost» URL-адресом вашей машины). До создания новой учётной записи больше ничего делать не надо. Просто припишите к введённому URL '''/users.html''', и откроется страница User Info. Создайте учётную запись администратора и соответствующий пароль, и отметьте все «флажки», чтобы получить все привилегии.

Создать Torrent-файл из файла, который вы хотите предоставить в общий доступ, могут многие популярные клиенты; самый простой в использовании, вероятно, ''Azureus''. Выберите пункт Create Torrent в меню File. Параметр «Announce URL», который будет запрошен на первой странице – это адрес вашего сервера плюс '''/announce''' (используя «localhost» в качестве адреса сервера, получим http://localhost:6969/announce). Щёлкните на Next и выберите файл, которым вы решили поделиться. ''Azureus'' продолжит работу и создаст Torrent-файл. можете сохранить его где хотите.

===Поделитесь потоком===
{{Врезка|right|
|Заголовок=Полезные ссылки
|Содержание=
http://sourceforge.net/projects/xbnbt – домашняя страница XBNBT.

http://azureus.sourceforge.net – домашняя страница Azureus.

http://azureus.sourceforge.net

http://xmlsoft.org

http://xmlsoft.org/XSLT

http://curl.haxx.se
|Ширина=20%}}

Torrent-файл, который вы только что создали, нужно загрузить на трекер. Для этого откройте страницу http://localhost:6969/upload.html. Щёлкните по кнопке запроса, укажите ваш Torrent-файл и щёлкните на Upload, чтобы скопировать его на сервер.

Последний этап – самый важный, и на первый взгляд, неочевидный. Ваш сервер теперь умеет отслеживать поток, но прежде чем кто-либо сможет скачать его, вам нужно породить (seed) копию. В ''Azureus'' откройте поток, только что переданный на сервер, и когда ''Azureus'' спросит вас о пункте назначения, убедитесь, что вы указали место, где сохранён исходный файл. ''Azureus'' сопоставит этот файл с Torrent-файлом, проверит, не требуется ли скачать что-либо ещё, и сразу же запустит поток. Чудеса! Вот теперь можете публиковать ссылку на Torrent.

Последнее замечание: ваш трекер будет управлять каждым соединением с другими сидерами (seeder) и личерами (leecher). Проверьте на главной странице – http://localhost:6969 – текущий статус трекера, включая все доступные потоки и число сидеров и личеров, подсоединённых к нему.

==Собственная радиостанция==
{{Врезка|right|
|Заголовок=Зачем мне это?
|Содержание=
Живите на волне вашей любимой музыки.

Поделитесь своей музыкой и миксами с друзьями.

Размещайте собственные podcast’ы.
|Ширина=20%}}

{{Врезка|right|
|Заголовок=Полезные ссылки
|Содержание=

http://xiph.org/vorbis/ -- Vorbis

http://www.icecast.org/ices.php

http://www.icecast.org/download.php
|Ширина=20%}}

{{Врезка|right|
|Заголовок=Требования
|Содержание=
'''libxml2''' http://xmlsoft.org/

'''libxslt''' http://xmlsoft.org/XSLT/

'''curl''' http://curl.haxx.se

'''Ogg Vorbis''' http://xiph.org/vorbis/

'''Ices2''' http://www.icecast.org/ices.php

'''libshout''' http://www.icecast.org/download.php

'''Icecast''' http://www.icecast.org/download.php
|Ширина=20%}}

Вдоволь насиделись у радиоприемника? играйте то, что нравится вместе с ''Icecast''.

Одна из самых замечательных возможностей при наличии широко полосного подключения к Интернету – это интернет-радио. Послушав вещание в Сети, вы вряд ли захотите вернуться к своему старому, с трудом настраиваемому на каналы аналоговому приёмнику. Сетевых стан-
ций гораздо больше, чем вы могли бы надеяться «поймать» в ограниченном спектре официальных радиочастот, причем есть они на любой вкус. многие сетевые радиостанции довольствуются несколькими десятками слушателей – как насчёт Drone Zone («атмосферная музыка окружающего пространства, совместимая с большинством лекарственных препаратов»)?

Одна из самых популярных точек подключения к сетевым радиостанциям –www.shoutcast.com. Это портал для тысяч интернет-радиостанций, использующих протокол Shoutcast для передачи аудиопотока на компьютеры слушателей. Попробуйте поискать какую-нибудь песню на сайте – неважно, широко известную или нет: всегда есть шанс, что где-то в мире какой-нибудь Shoutcast-сервер исполняет именно её.

''Shoutcast''– проприетарный протокол, разработанный компанией Nullsoft, той самой, которая выпускает Winamp, один из лучших медиа-плейеров для Windows. Протокол в основном оперирует данными в формате MP3 с несколькими HTTP-командами, и чтобы прослушать такой поток, вам потребуется плейер типа XMMS или Amarok.

Потребуется также соединение со скоростью более 128 кб/с, это в два раза больше «модемной» скорости 56 кб/с, но широкополосным подключением обеспечивается легко.

===Cтань ди-джеем===
Конечно, вы не ограничены прослушиванием чужих потоков. Вы можете запустить свой собственный Shoutcast-сервер и слу-шать собственную коллекцию, находясь вдали от дома, или передавать свою музыку трём-четырём слушателям в мире, одобряющим ваш музыкальный вкус. Обязательно надо оформить разрешение на воспроизведение любой имеющейся у вас музыки. Еще недавно, если вы хотели вещать на законных основаниях, нужно было подписывать соглашение с агентом каждого исполнителя. Сейчас вы можете получить единую лицензию, стоимость которой пропорциональна доходу от вашей радиостанции.

Проприетарный Shoutcast-сервер распространяется бесплатно, но есть более правильное решение – ''Icecast''. Это открытый продукт, способный создавать совместимые с Shoutcast потоки, а также использовать Ogg Vorbis в качестве замены формату MP3, и для его настройки нужно выполнить лишь несколько простых шагов.

===Шаг 1. Скачайте и установите Icecast===
Если у вас нет удобного пакета Icecast в вашем дистрибутиве (например, RPM- или Deb-файла в менеджере пакетов), вам нужно будет скачать последнюю версию исходного кода с сайта http://www.icecast.org/download.php. Скачав, распакуйте архив, перейдите в созданный каталог и запустите '''./configure''', а затем '''make install''', как показано в следующем примере:
<code>
tar xvzf ~/Desktop/icecast.tar.gz
cd icecast
./configure –prefix=/usr
make install (с правами root)
</code>

===Шаг 2. Настройка===
В Icecast источником аудиопотока является так называемая точка доступа (mountpoint), и у каждого потока, который вы предоставляете, она должна быть своя. Для потока можно выбирать не только различную музыку, но и различную частоту дискретизации. От этой частоты и от полосы пропускания зависит качество звучания. Настройки, как и у других серверов Linux, выполняются ручным редактированием нескольких текстовых файлов. Для большинства дистрибутивов они расположены в '''/usr/share/icecast''', за исключением файла '''icecast.xml''', который находится в '''/etc/icecast.xml'''.

Откройте '''icecast.xml''' в вашем любимом редакторе, да хоть и в Emacs. Вам потребуется кое-что поменять. Убедитесь в правильности путей к другим конфигурационным файлам, особенно к файлу журнала, который обычно указывает куда-то наподобие '''/var/log/icecast'''. Поскольку Icecast запускается от имени обычного пользователя (не суперпользователя), нужно убедиться, что каталог '''/var/log/icecast''' существует и ваш пользователь Icecast имеет права на доступ к нему.

Например, ниже мы даём пользователю «graham» право записи в каталог лог-файлов:
<code>
mkdir /var/log/icecast
chown graham:users . # в случае SUSE
chown graham:graham . # в случае Mandriva
</code>

Если вы запускаете общедоступный сервер, рекомендуется создать пользователя «icecast» исключительно для целей запуска сервера. Также рекомендуется изменить пароли «source-password» и «admin-password» в файле '''icecast.xml''' (по умолчанию они смеха ради установлены как «hackme») и поменять параметр «hostname» на доменное имя вашей машины. Проделав всё это, протестируйте сервер, выполнив команду '''icecast -c /etc/icecast.xml''' от имени вашего пользователя Icecast. В типичном для Linux ответе, если всё работает как нужно, смотреть будет не на что.

===Шаг 3. Что-НибудЬ послушаем===
[[Изображение:Icecast-admin.png|frame|Icecast имеет собственную администраторскую веб-страницу.]]

Итак, сервер запущен. можете проверить его работу, открыв браузер на сервере и введя адрес http://localhost:8000/admin. Имя пользователя будет «admin», а пароль – тот, который вы вписали в конфигурационный файл icecast.xml.

А теперь – волнующий момент. Введите в адресной строке вашего браузера http://localhost:8000/test. ogg. И... ничего не произойдет, поскольку Icecast ищет файл '''test.ogg''' в каталоге '''/usr/share/icecast'''. Вы можете убедиться в этом, открыв файл '''error.log''' (туда следует заглядывать в первую очередь, если вы наткнулись на проблему). Понятно, что нужно сделать, чтобы ваша музыка зазвучала: просто скопируйте звуковой файл из вашей коллекции в '''/usr/share/icecast/test.ogg''' и перезагрузите поток. теперь вы должны услышать файл, воспроизводимый с помощью Icecast. Страница администрирования обновится, чтобы показать новых слушателей.

===Шаг 4. Меняя песни – ices2===

Теперь всё должно работать, но проблема заключается в том, что вы можете указать только один аудио-файл. Есть более гибкое решение – сначала оно покажется вам странным: нужно запустить так называемый source-клиент для ''Icecast''. Он отвечает за формирование потока данных, который ''Icecast'' использует как источник вещания. Есть несколько разновидностей клиентов, среди них есть и ориентированные на «живое» вещание и ди-джеев. Один из наиболее популярных – ''Ices2''.

''Ices2'' устанавливается аналогично ''Icecast''. Скачайте исходный код, запустите '''./configure''' и затем '''make install''' в распакованном каталоге. Нетрудно догадаться, что тут тоже не обойдется без загадочного конфигурационного файла. К счастью, в пакет включено несколько примеров, они находятся в каталоге '''conf'''. Один из них предназначен для использования в качестве источника входа звуковой карты в качестве источника (под именем ices-alsa.xml), но нам больше подойдёт другой, под названием '''ices-playlist.xml'''.

После того как вы откроете файл '''ices-playlist.xml''' в вашем редакторе, вам нужно будет поменять пароль, указанный между тэгами '''<password>''' и '''</password>'''.

Здесь должен быть тот самый пароль администратора, который вы определили в конфигурации ''Icecast'', по той простой причине, что ''Ices2'' будет добавлять новую точку доступа для сервера ''Icecast''. Заодно нужно будет изменить имя хоста (hostname) в файле конфигурации, чтобы получать доступ к серверу по сети.

Файл конфигурации содержит настройки частоты дискретизации потока, которые следуют за тэгом '''<nominal-bitrate>'''. Если ваши аудио-файлы выдаются не со стандартной (44100 кГц) частотой, вам потребуется указать этот параметр.

===Шаг 5. Play-лист ices2===
{{Врезка|right|
|Заголовок=Радио GA GA
|Содержание=
Как вы могли заметить, в конфигурационных файлах гораздо больше информации, чем мы исследовали. Большинство радиостанций в Сети, например, используют «живое вещание», подмешивая к потоку данные со звуковой карты, прямо как настоящие ди-джеи. Это хороший способ сделать вещание менее механистичным, чем простая перетасовка play-листа. Но наш пример более полезен, если вы хотите послушать свою музыкальную коллекцию, находясь вдали от своего компьютера.
|Ширина=200px}}

[[Изображение:Icecast-amarok.png|frame|Amarok неплохо воспроизводит потоки Icecast, но не показывает метаданные.]]

Ключи к предоставлению списка аудио-файлов – в файле '''ices-playlist.xml'''. ''Ices2'' использует текстовый файл, который рассматривается как простой play-лист. Это означает, что вы можете перемешивать дорожки или просто проигрывать их в определенной последовательности. Согласно конфигурационному файлу, он называется '''playlist.txt''', и вам нужно будет убедиться, что файл указан правильно. В этом текстовом файле просто перечислены все композиции, которые вы хотите добавить, на отдельных строках. Например:
<code>
/home/graham/ogg/broadcast1.ogg
/home/graham/ogg/broadcast2.ogg
/home/graham/ogg/broadcast3.ogg
</code>

Наконец, вам нужно запустить ''Ices2'' с единственным аргументом, указывающим на изменённый конфигурационный файл:
<code>
ices ices-playlist.xml
</code>

''Ices2'' создаст точку доступа на сервере ''Icecast'' и выведет аудиопоток, заполняемый из вашего play-листа. Чтобы подключиться к потоку, откройте ваш медиа-плейер и введите http://localhost:8000/example1.ogg.m3u. точка доступа '''example1.ogg''' определяется конфигурацией ''Ices2''. Теперь вы должны услышать аудиопоток через ваш сервер ''Icecast'', аккуратно сформированный с помощью ''Ices2''. Если ваш плейер поддерживает метаданные, вы также увидите имя исполнителя и название трека в том виде, в каком эта информация содержится в оригинальном аудиофайле.

Если вы откроете страницу администрирования сервера ''Icecast'', появится точка доступа ''Ices2'', вместе с метаданными трека и потока. С этой же страницы вы также сможете «сбрасывать» людей с потока и перемещать их на другие потоки, возможно, использующие более низкую пропускную способность.

==Запустите web-сервер==

Apache — самый популярный web-сервер в мире. Давайте выясним, почему.

Управление личным веб-сервером обычно считается низшим этапом на пути становления системного администратора, но это не значит, что от него мало пользы. Истина в том, что наибольшее наслаждение от webвеб-сервера приходит не от простой установки Apache и созданиия нескольких HTML-страничек. Настоящее удовольствие – это создание динамических скриптов, включение поддержки WebDAV, «вставка» Wiki и сетевых дневников (blog), чтобы сервер заработал в полную силу.

{{Врезка|left|
|Заголовок=Зачем мне это?
|Содержание=
Чтобы самостоятельно размещать сайт.

Чтобы при поддержке PHP создавать динамический контент.

Чтобы запустить RSS-каналы, wiki-страницы, форумы и другие компоненты.
|Ширина=20%}}

Мы начнём с компиляции PHP и Apache с нуля, сделаем несколько базовых страничек, затем посмотрим, какие из существующих инструментов можно применить, чтобы добавить нашему сайту изюминку.

===Первые шаги===
Мы поместили на наш диск архив с Apache 2.2, так что скопируйте его на ваш диск и распакуйте:
<code>
tar xvf httpd-2.2.0.tar.bz2
cd http-2.2.0
</code>

Устанавливать наш сервер мы будем в '''/usr/local/apache''', так что созданный при распаковке каталог вы сможете его удалить, если он вам станет не нужен. Однако желательно включить поддержку WebDAV и модуля обеспечения параллельных процессов (multi-proccess module, MPM).

Последнее очень важно, ибо ядро PHP и базовые его расширения поддерживают потоки, а, стало быть, замечательно работают в новом потоковом окружении Apache 2.x. Но многие унаследованные сторонние PHP-расширения небезопасны при использовании потоков, и могут вызывать серьёзные проблемы, если ваш Apache использует потоки при обработке запросов. Потребуйте '''mpm=prefork''': тогда гарантируется, что Apache будет работать в режиме совместимости с версией 1.3, и использование расширений будет безопасным.

Чтобы подготовиться к такой установке, выполните следующую конфигурационную команду:
<code>
./configure --prefix=/usr/local/apache --enable-dav --with-mpm=prefork —enable-so
</code>

Затем выполните '''make''', переключитесь в режим суперпользователя и выполните '''make install'''. запустите Apache на 80-м порту (по умолчанию), выполнив команду '''/usr/local/apache/bin/apachectl start''', потом запустите ваш браузер и введите http://localhost. Если всё работает правильно, браузер так и сообщит.

===Поделиться файлами===
Мы включили поддержку WebDAV во время сборки Apache – теперь можно делать разные замечательные штуки, например:
<code>
Nano conf/httpd.conf.
</code>
Найдите строку ''dav'' и удалите комментарий в начале строки «''#include conf/extra/httpd-dav.conf''».

Выполните следующие команды:
<code>
cd /usr/local/apache/htdocs
mkdir uploads
chgrp daemon uploads
cd ..
bin/htpasswd -c user.passwd admin
</code>

Откройте в редакторе файл '''conf/extra/httpd- dav.conf''':
* Измените DavLockDB на «/tmp/DavLock»
* Измените /usr/local/apache/uploads на /usr/
* local/apache/htdocs/uploads
* Измените AuthType на Basic
* Измените AuthName с DAV-upload на «My WebDAV Area»

Выполните '''bin/apachectl restart'''

Многие современные операционные системы имеют поддержку WebDAV в ядре, так что сетевые каталоги рассматриваются как локальные. Попробуем это в Gnome. Пройдите в меню ''Places > Connect To Server'' (Переход > Подключение к серверу), выберите тип сервиса WebDAV (HTTP), введите сервер «localhost», папку «uploads», имя пользователя «admin» и «My WebDAV» в качестве имени соединения, затем щелкните на Connect (Соединиться). На ваш рабочий стол будет помещена небольшая иконка; по двойному щелчку на ней у вас будет запрошен пароль, и вы, вероятно, сможете сохранить пароль на время текущей сессии, чтобы не пришлось вводить его заново.

После ввода пароля появится новое окно, открывшееся в ''Nautilus'' – файловом менеджере Gnome. Теперь можно копировать все файлы, какие пожелаете, в это окно; они будут размещаться в каталоге '''htdocs/uploads''' вашей системы. WebDAV обладает замечательным свойством: хотя Nautilus рассматривает его как каталог, но если вы запустите Firefox и укажете http://localhost/uploads, то увидите стандартный листинг каталогов Apache.

===Сетевые календари===
Теперь попробуем ещё одну интересную возможность: опубликуем в сети календарь с помощью приложения ''Sunbird'', разработанного Mozilla Foundation. Это очень полезно, если вы работаете, скажем, над групповым проектом и хотите, чтобы каждый имел доступ к плану работ. Да мало ли причин, по которым может понадобиться календарь на сервере.

Заберите '''tar.bz2'''-архив с Sunbird с нашего диска и распакуйте его куда-нибудь, затем запустите в этом каталоге команду sunbird. Sunbird может работать и с локальными календарями, публикуя их там, где вы скажете, и с удаленными, автоматически выполняя синхронизацию.

На левой панели найдите вкладку Calendars; выберите её, и увидите локальный «домашний» календарь (Home), приготовленный для вас по умолчанию. Независимо от того, хотите ли вы использовать локальные календари или сетевые, первым делом опубликуем эту заготовку
в сети.

Щелкните правой кнопкой мыши на Home и выберите Publish entire Calendar (Публиковать весь календарь). В строке адреса, которая появится, введите http://localhost/uploads/mycal.ics и щелкните Publish. Введите имя пользователя «admin» и свой пароль, и ваш (пустой) календарь будет теперь доступен другим для чтения и скачивания.

Теперь заполняйте его событиями. Но это статический календарь, поэтому локально сделанные в нем изменения не отразятся в сети, пока его не опубликуют повторно, что означает лишнюю мороку. Гораздо лучше завести удалённый календарь, так что уничтожьте календарь Home (щёлкните правой кнопкой и выберите Delete Calendar), затем ещё раз нажмите правую кнопку и выберите New Calendar. Выберите remote, затем – WebDAV. Введите http://localhost/uploads/mycal.ics в поле URL, затем щёлкните Next. задайте ему имя, например, «Удаленный календарь», и цвет поинтереснее серого.

===Добавим скрипты===
[[Изображение:Apache-phpinfo.png|frame|Установка PHP удалась, но этому скрипту рано в отставку: он предоставляет много ценной информации.]]

WebDAV – очень хороший способ работать с файлами в Сети, но наш web-сервер пока что обслуживает только статические HTML-файлы.

<code>
tar xvfj php-5.1.1.tar.bz2
cd php-5.1.1
./configure --with-apxs2=/usr/local/apache/
bin/apxs
make
su
make install
</code>

Данная последовательность команд добавляет модуль PHP к Apache, но нам ещё нужно подправить файл '''httpd.conf''', чтобы сопоставить .php-файлы с интерпретатором PHP. Переключитесь в режим суперпользователя, выполнив команду '''su – ''', затем откройте '''/usr/local/apache/conf/httpd.conf''' в вашем любимом текстовом редакторе, найдите строки AddType и листайте их до тех пор, пока не увидите «''AddType application/x-compress .Z''». Под существующими строками AddType добавьте ещё одну:

<code>
AddType application/x-httpd-php .php
</code>

Сохраните изменения и выйдите из редактора, затем запустите команду '''/usr/local/apache/bin/apachectl restart'''. Теперь создайте файл info.php в каталоге '''/usr/local/apache/htdocs''' следующего содержания:

<code>
<?php
phpinfo();
?>
</code>

Если всё сработало правильно (код-то незатейливый), вы увидите экран, похожий на показанный справа. теперь у вас есть всё для программирования на PHP!

===Принимаем гостей===
И последнее (но не по значению!): что за радость, если на собственном сервере нельзя выделить местечко для друзей? Не бойтесь, полный доступ им давать необязательно. Apache включает модуль ''mod_userdir'', который позволяет размещать веб-страницы в пользовательских домашних каталогах. Чтобы активизировать mod_userdir, потребуется только одно небольшое изменение: откройте '''httpd.conf''' и удалите комментарий в начале строки «''#include conf/extra/httpd-userdir.conf''».

Затем перезапустите Apache командой '''/usr/local/apache/bin/apachectl restart''' и откройте терминал с правами обычного пользователя. Вы попадёте в свой домашний каталог, например, '''/home/bob'''. Выполните команду '''mkdir public_html''' – она создаст новый каталог, где Apache будет искать вашу домашнюю страницу. Создайте в этом каталоге файл '''index.html''' и поместите в него какой-нибудь комментарий. Теперь, чтобы почитать сайт, мы просто наберём в браузере http://localhost/~username.

Apache предоставляет пользователям все расширения, загруженные ранее, а следовательно, пользователь Bob, если пожелает, сможет использовать PHP-сценарии. Предоставление пользователю web-страницы через пользовательскую учётную запись означает, что пользователи получат полный SSH-доступ для загрузки своих файлов и управления своим пространством, а обо всём остальном позаботится Apache.

===Позаботьтесь о безопасности с nmap===

Представьте себе: вы один из последних представителей свободной человеческой расы, в то время как другие порабощены расой злобных машин и используются в качестве источников питания. вам нужно проникнуть в центральный компьютер, добраться до проводов и рвануться в атаку. Чем вы воспользуетесь? Конечно же, ''Nmap''.

Всё верно: в фильме «''Матрица:Перезагрузка''» Тринити сканирует Матрицу на предмет доступных OpenSSH-серверов и взламывает их, используя реальную уязвимость. Работа Nmap как раз и заключается в сканировании одного или нескольких IP-адресов и выдаче информации о том, какие порты открыты и какие ОС используются. конечно, Nmap нельзя рассматривать только как лучшего друга хакера, ведь это также прекрасный инструмент для анализа вашей собственной сети на предмет возможных уязвимостей.

Eсли вы пробуете всё, что написано в этой статье, то вы установите всевозможные программы, которые открывают порты на вашем компьютерае. Очень важно отслеживать, какие порты открыты, чтобы не запустить какой-то ненужный сервис, а также чтобы вовремя заметить, что в ваш компьютер кто-то нашел лазейку.

Мы включили последнюю версию Nmap в наш диск, так что распакуйте архив, перейдите в полученный каталог и выполните '''./configure''', '''make''', '''su''', затем '''make install''', и можно приступать.

Nmap лучше всего запускать от имени суперпользователя, потому что она использует специальные режимы соединения с TCP/IP-сокетами для обеспечения пика производительности. итак, из-под root запустите следующую простую команду:

<code>
nmap -O localhost
</code>

По этой команде будут просканированы все порты вашей машины и выведен отчет об открытых портах. если вы запустили Apache, вы увидите, что порт 80 находится в состоянии «open» (открыт), и что Nmap сопоставила этот порт с сервисом «http». Изучите весь список, пожалуйста: нет ли незнакомого порта? Сравните вывод с тем, что выдает '''ps aux''', чтобы увидеть, не запущена ли какая-нибудь «приблудная» программа или обычно неиспользуемый сервис. Грамотные администраторы содержат «закрытый» сервер, запретив всё, что не требуется для работы — так безопаснее.

==Строим файловое хранилище на Samba==
{{Врезка|right|
|Заголовок=Зачем мне это?
|Содержание=
Чтобы получить доступ к своим файлам с любого ПК в сети.

Чтобы предоставить ваш принтер в общее пользование.

Чтобы упростить создание резервных копий.
|Ширина=20%}}

{{Врезка|right|
|Заголовок=Полезные ссылки
|Содержание=
* http://www.samba.org/samba/docs/man/Samba-hOWTO-Collection
* http://hr.uoregon.edu/decidrl/samba.html
* http://samba.anu.edu.au/cifs/docs/what-is-smb.html
* ftp://ftp.samba.org/pub/samba/docs/Samba24hc13.pdf
|Ширина=20%}}

Совместное проживание OS X, Windows и Linux – дурдом? только не при Samba.

Наиболее частая операция, выполняемая в небольших или домашних сетях – обобществление ресурсов. Общим может быть подключение к Интернету или что-нибудь попроще – например, принтер или вообще файл. Прежде чем рассылать 5 мБ-документы по всему дому через Gmail, подумайте о безопасной и простой альтернативе – вашем собственном файловом сервере.

Есть несколько способов создать его в Linux, но, вероятно, простейший и самый надежный способ – это использование ''Samba''. Ко всему прочему, Samba поддерживает протокол SMB, который используется в сетях Windows для предоставления файлов в общий доступ – так что вы сможете работать с общими файлами не только на Linux-машинах, но и на Windows, и на Mac!

===Здравствуй, Samba!===

Наилучший способ установить Samba на ваш Linux-компьютер – это воспользоваться пакетами, включенными в ваш дистрибутив: Samba имеется в любом дистрибутиве, претендующем на популярность. Итак, пусть ваш менеджер пакетов отыщет и установит соответствующие программы. многие дистрибутивы разделяют клиентское и серверное ПО – убедитесь, что установлено и то, и другое. На «чистом» сервере клиент, конечно, не обязателен, но он пригодится для тестирования.

После установки настает время создать конфигурационный файл. Пакет Samba обычно снабжен файлом настроек по умолчанию, и достаточно лишь слегка подправить его. Впрочем, вы можете начать и с нуля. Краткий пример показывает, как мало этому файлу надо (кстати, его имя – /etc/samba/smb.conf):

<code>
[global]
workgroup = LINUX
netbios name = MYSHARE

[share1]
path = /tmp
[share2]
path = /share
comment = Some random files
</code>

Секция '''global''' обязательна и определяет имя рабочей группы (используется в Windows для объединения общих файлов — группировки ресурсов) и имя NetBIOS, под этим именем ваш сервер будет фигурировать на других компьютерах. По умолчанию берется имя вашего хоста (hostname).

Секции '''share''' в приведённом примере – это имена общих папок [частенько называемых «шарами», – прим. ред.], которые обслуживаются данной машиной. Опции не ограничиваются простой ссылкой на каталог. Вы можете допустить к общим папкам только лиц из определенного круга или даже сделать список файлов невидимым для неавторизованных пользователей. За дополнительной информацией обращайтесь к демонстрационному конфигурационному файлу или врезке «Полезные ссылки».

Наконец, для запуска сервера выполните команду:

<code>
/etc/init.d/samba start
</code>

Вероятно, вам захочется, чтобы этот сервис сам активизировался при каждой перезагрузке, так что либо вручную свяжите его с runlevel, либо включите в конфигурацию загрузки компьютера. Используйте для этого инструменты вашего дистрибутива.

В Linux, вы теперь можете монтировать общие каталоги и сетевые ресурсы, используя команду smbmount, или обычную mount с ключом '''-t cifs''' (smbfs уже устарела, пользуйтесь cifs):

<code>
mount //HOSTNAME/sharename /mnt/share -t cifs -o user
</code>

В Windows и Mac вы можете использовать обычные сетевые инструменты.

===Кое-что о принтере===
Помните, мы вскользь отметили, что в общее пользование часто предоставляется принтер? Конфигурационный файл Samba и с этим способен справиться, причем несколькими способами, в зависимости от того, работает ли у вас CUPS (Common Unix Printing System) и сколько у вас принтеров. мы будем иметь дело с простым сценарием, без CUPS (хотя CUPS, между прочим, тоже присутствует во многих дистрибутивах Linux, и это лучший способ управлять принтерами в Linux). CUPS тоже мог бы настроить сетевую печать, но раз уж запущен Samba, то проще поддерживать один набор файлов.

Обычно файл '''smb.conf''', устанавливаемый по умолчанию, содержит следующие строки (проверьте, что они раскомментированы, т.е. символы «#» есть только там, где показано):

<code>
[printers]
comment = All Printers
path = /var/spool/samba
browseable = no
# чтобы разрешить «гостевой» доступ к печати
guest ok = yes
writable = no
printable = yes
create mode = 0700
#=============================
# команда печати, подробности см. выше
#=============================
print command = lpr-cups -P %p -o raw %s -r
# используются драйверы печати на стороне пользователя
</code>

Этот код, в общем-то, разрешает пользоваться принтерами всем. Но бывают обстоятельства, когда лучше позаботиться, чтобы на принтер покушались только штатные пользователи – в этом случае просто замените строку «''guest ok = yes''» на «''guest ok = no''».

Данные настройки всего лишь позволяют передавать данные – на клиентских машинах, естественно, должен иметься правильный драйвер принтера.

==Запрягаем базу данных==
Ваш собственный сервер баз данных MySQL в подкрепление к OpenOffice.org Base.

{{Врезка|right|
|Заголовок=Зачем мне это?
|Содержание=
Чтобы сэкономить деньги на хостинге баз данных.

Чтобы получить прочную основу для графических систем баз данных.

Чтобы наконец изучить SQL.
|Ширина=200px}}

Баз данных в мире заметно больше, чем web-серверов. Они гораздо дольше окружают нас, содержат на порядок больше данных и поставляют больше критичных сервисов, чем все прочие. а почему бы вам не завести собственную базу данных? В отличие от серверов Samba и Apache, серверы баз данных не гонятся за славой – запустите такой, и он будет сидеть себе потихоньку в фоновом режиме, дожидаясь запроса.

Web-хостыеры обычно предоставляют базы данных весьма скромных размеров (заполучить 100 мБ считается удачей) – вот вам и повод сделать сервер самому. Потратив некоторое время на освоение SQL, вы сможете настроить ваш сервер и запросто предоставлять его также и вашим друзьям.

===Ваше руководство по установке===
Мы продемонстрируем вам, как настроить сервер MySQL. MySQL 5.0 имеется на нашем диске, так что скопируйте его, распакуйте и перейдите в созданный каталог, где выполните ./configure --prefix=/usr/local/mysql, затем make, переключитесь в режим root, и наконец, запустите make install. теперь перейдите в каталог /usr/local/mysql, выполните там команду bin/mysql_install_db, затем chown -R mysql var. Итак, MySQL установлена. Выполните команду bin/mysqld_safe &, чтобы запустить ваш MySQL-сервер.

По умолчанию MySQL не устанавливает пароль для своего суперпользователя, так что вам нужно ввести несколько команд от имени непривилегированного пользователя:

<code>
# Входим на сервер
/usr/loca/mysql/bin/mysql -u root mysql
# зададим пароль для root — желательно, чтоб угадать его было нелегко!
UPDATE user SET Pasword =
PASSWORD(‘frosties’) WHERE User = ‘root’;
# Создайте базу данных, которая нам понадобится в дальнейшем
CREATE DATABASE lxfdb;
# Добавьте учетную запись непривилегированного пользователя
INSERT INTO user (Host, User, Password)
VALUES (‘localhost’, ‘lxf’,
PASSWORD(‘orangutan’));
# Предоставьте новому пользователю доступ к созданной базе данных
GRANT ALL PRIVILEGES ON lxfdb.* TO lxf;
# Обновите привилегии MySQL
FLUSH PRIVILEGES;
# Выйдите из MySQL; негоже лазить везде с правами root
exit;
</code>

Мы вернулись к нашей командной строке, теперь осталось убедиться, что новая учётная запись работает. Введите:

<code>
# Входим под именем нашего пользователя
/usr/local/bysql/bin/mysql -u lxf -p lxfdb
# Посмотрим список имеющихся таблиц (пока у нас ничего нет)
SHOW TABLES;
exit;
</code>

Если всё в порядке, значит, учётная запись создалась нормально.

Чтобы создать учётные записи ещё для кого-нибудь, просто повторите команду INSERT INTO, замените имя пользователя и пароль новыми значениями, плюс установите значение Host в «%» (предоставление доступа к локальному хосту извне с удаленных хостов). Вы можете создать сколько угодно баз данных и предоставлять пользователям различные уровни доступа. MySQL работает на порту 3306, так что вам нужно будет открыть доступ к нему на вашем брандмауэре, чтобы другие могли подключаться беспрепятственно.

===Жизнь-служение===
По общему признанию, серверы баз данных не богаты приложениями, преимуществами которых можно воспользоваться прямо с ходу, но некоторые всё же существуют. Например, можно настроить OpenOffice.org Base на взаимодействие с вашим новым сервером для всех её баз данных – вы получите ту же самую дружественную оболочку, но надёжно подкрепленную прекрасно масштабируемым MySQL.

Если душа просит чего-то более «продвинутого», то как насчет возможности доступа к вашим данным из любой точки? Лучше всего вооружиться программой типа PhpMyAdmin: это основанный на PHP инструмент администрирования MySQL-сервера, позволяющий вам создавать данные и управлять ими через Интернет. Будьте осторожны с правами доступа; лучше всего установить отдельную копию phpMyAdmin для каждого пользователя, чтобы быть уверенным в надлежащем разграничении прав.

Многие скрипты используют MySQL для хранения своих данных (wiki и дневники, пожалуй, наиболее яркие представители), но, бесспорно, лучшее применение MySQL – это разработка собственных PHP-скриптов на базе MySQL.

===Межсетевые экраны===
Запуская собственный сервер, вы вынуждены «продырявить» свой брандмауэр (firewall), чтобы ваш интернет-сервис мог работать, потому что брандмауэр зачастую блокирует все входящие соединения – беспрепятственно проходят только исходящие.

Чтобы открыть порт на вашем брандмауэре для какого-либо сервера, например, Apache (HTTP), вам нужно сначала узнать, какой порт и протокол этот сервер использует. Эту информацию обычно можно найти в документации сервера; пригодится также наша небольшая таблица.

И SUSE, и Mandriva используют собственные инструменты настройки брандмауэра, доступные из панели управления. В SUSE, например, откройте Yast, выберите «Security and Users» и щелкните на кнопку «Firewall». Появится новое окно, и для открытия порта просто щелкните на вкладку «Allowed Services» слева. SUSE поставляется с несколькими предварительно настроенными сервисами, которые можно просто выбрать из выпадающего меню «Services to Allow», либо добавить ваш собственный, щёлкнув по кнопке «Advanced». Если вы предпочитаете действовать самостоятельно, то Guarddog (http://www.simonzone.com/software/guarddog) – прекрасная графическая оболочка для настройки вашего брандмауэра.

{| class="standard" cellpadding="0" cellspacing="3" border="0"
!bgcolor=#CCCCFF| Сервис ||bgcolor=#CCCCFF| Протокол||bgcolor=#CCCCFF|Порт
|- align="center"
|SSH||TCP||22
|- align="center"
|HTTP||TCP||80
|- align="center"
|Squid||UDP, TCP||3128, 3130
|}

==Общайтесь при помощи Jabber==

Соберите друзей поболтать через ваш личный сервер обмена мгновенными сообщениями.

Если не считать голосовое общение, то мгновенные сообщения (IM) лучше всего подходят для проведения групповых дискуссий. Они заслуженно популярны, и существует ряд конкурирующих протоколов, серверов и клиентов для IM. Поскольку мы используем Linux, мы можем выбрать лучшее – по нашему мнению, это Jabber.

''Jabber'' – не название какой-то программы как таковой. Это обозначение протокола, поддерживающего взаимодействие клиентов и серверов для создания чата. Вообще-то протокол называется не Jabber, более точное его наименование – XMPP, он поддерживает открытый стандарт для сообщений. Однако довольно путаницы, перейдем к делу. Протоколами Jabber пользуются несколько серверов. Некоторые из них коммерческие, хватает и открытых; одни написаны на Java, другие – на С, и т.д. Со списком различных вариантов можно ознакомиться на сайте JFSF [http://www.jabber.org/software/servers.shtml]. Мы выбрали Wildfire, сервер от Jive Software, по трём причинам – этот сервер:
* свободное ПО, распространяемое подлицензией GPL;
* основан на Java и является кросс-платформным (Mac/Windows/Unix);
* способен работать как автономно, так и в составе сервера приложений.

Есть и четвёртая причина: его очень просто настраивать и использовать! Чтобы раздобыть последнюю версию исходных кодов и RPM-пакеты, зайдите на www.

===Настройи SYSCTL===

Ядра многих дистрибутивов настроены на баланс между серверным и «настольным» применением. Но если вы запускаете силь но загруженный сервер, то можно подстроить некоторые опции ядра для получения прироста скорости при помощи утилиты sysctl, которая изменяет параметры ядра «на лету». (Вы можете также сохранить настройки в /etc/sysctl.conf). Введите sysctl -a, чтобы увидеть все параметры. Ряд опций могут увеличить производительность сервера, их следует вводить от имени root:

LXF77:К вашим услугам

2008-07-17T01:37:48Z

Loki: /* Запрягаем базу данных */

LXF77:К вашим услугам

2008-07-17T01:32:03Z

Loki: /* Запрягаем базу данных */

=К В@шим услуг@м=

Вам никогда не казалось, что ваша машина с Linux могла бы делать для вас больше, чем целый день запускать OpenOffice.org да «гонять» Frozen Bubble? Задайте вашему ПК настоящую работу, настроив его как суперсервер интернета.

Многие считают, что Интернет существует лишь для того, чтобы пассивно пользоваться его благами. многие тратят больше времени на просмотр сайтов, чем на их разработку. многие даже не представляют, что могут настроить собственный BitTorrent. Но вы же не принадлежите к этим «многим»? Вы не нуждаетесь в напоминании, что ваш компьютер с Linux содержит самые мощные и популярные серверные программы на свете. Немного поизучав их, вы сможете превратить вашу настольную машину во «всегда к вашим услугам» суперкомпьютер, открытый всему миру. Он сможет поделиться вашими файлами, представить ваши web-страницы, стать чат-сервером, обслужить вашу радиостанцию, и многое другое – и ни одна из этих задач не потребует столько оперативной памяти, чтобы выделить для нее вспомогательный ПК.

Превратить ваш ПК в узел сети Интернет не сложно, но зато очень здорово, и что важнее всего – совершенно бесплатно. Читайте дальше.

«Ваш linux-компьютер содержит самые мощные серверные программы на свете.»

==Публикуем файлы в BitTorrent==

{{Врезка|right|
|Заголовок=Зачем мне это?
|Содержание=
Чтобы распространять файлы, не перегружая ваш интернет-канал.

Чтобы отслеживать популярность файлов, настроив трекер.

Чтобы использовать RSS-каналы для размещения новых данных для ваших пользователей.
|Ширина=20%}}

BitTorrent – замечательный способ поделиться файлами. не желают ли дамы и господа запустить собственный сервер?

Не путайте с нелегальным распространением файлов: на самом деле ''BitTorrent'' – всего лишь невероятно эффективный протокол и замечательно реализованная идея, которая заслуживает большего, чем ассоциации с мрачным сетевым «подпольем».

''BitTorrent'' эксплуатирует старую добрую модель клиент-сервер, когда те, кто скачивает файл, предоставляют секции, или «блоки», которые они уже скачали, другим участникам сети. можно сравнить это с пирамидой из бокалов с шампанским. Шампанское льётся только в верхний бокал, и по мере заполнения перетекает в нижние. Только в случае с BitTorrent можно начинать делиться «шампанским» ещё до того, как ваш «бокал» наполнится.

Чтобы скачать поток, пользователь сперва должен получить копию специального Torrent-файла (с суффиксом .torrent). Он создается на основе исходного файла и содержит хэш для каждого отдельного блока, который можно скачать и предоставить остальным. Хэш гарантирует, что каждый фрагмент файла, скачанный пользователем, будет в точности совпа дать с оригиналом. Наиболее творчески реализовано распределение клиентами тех частей, которыми они уже располагают. Это зависит от трекера (tracker), интернет-адрес которого вложен в Torrent-файл. Трекер выполняет функции дирижёра. Он отслеживает, кто что скачал, и всякий раз при получении нового запроса на ту или иную закачку он гарантирует, что новый клиент получит кусочки, которых еще нет у других участников сети. Вот что вы можете сделать на вашем ПК: запустить собственный трекер, так что вы не просто будете разделять потоки – вы будете их создавать.

===Строим трекер===
{{Врезка|right|
|Заголовок=Терминология
|Содержание=
'''Трекер (tracker)''' – сервер, управляющий распространением файла

'''Сидер (seeder)''' – тот, кто отдает фрагменты файла

'''Личер (leecher)''' – тот, кто скачивает фрагмент файла
|Ширина=20%}}

Наиболее популярный трекер называется ''XBNBT'', первоначально его разработали на языке Python и поставляли с оригинальным BitTorrent, а потом переписали на C++. Вам нужно скачать исходный код ''XBNBT'' или взять его с нашего диска. распакуйте файл и перейдите в каталог '''bnbt/src'''. мы будем собирать простейший трекер, так что просто наберите '''make xbnbt'''. При этом в текущем каталоге будет создан исполнимый файл. Очень важно ограничить трекер пользовательской учётной записью, так что не обязательно этот файл куда-то устанавливать.

Следующий этап – создание каталога torrents, где будут размещаться Torrent-файлы, которыми будет управлять сервер. Его нужно создать внутри каталога, из которого будет запускаться исполняемый файл. Наконец, перед запуском сервера необходимо отредактировать замысловатый конфигурационный файл. Откройте '''bnbt.cfg''' и измените следующие строки ('''torrents''' указывает на каталог, который мы только что создали):

<code>
allowed_dir = torrents
bnbt_allw_torrent_downloads = 1
bnbt_file_dir = torrents
bnbt_parse_on_upload = 1
</code>

Теперь можно запускать сервер. Выполните команду '''./xbnbt''' в текущем каталоге. Вы должны получить на выходе информацию, в случае удачи содержащую фразу «Server Info – Start», которая означает, что трекер запустился. Значит, пора обратиться к трекеру, введя в строке
браузера http://localhost:6969 (замените «localhost» URL-адресом вашей машины). До создания новой учётной записи больше ничего делать не надо. Просто припишите к введённому URL '''/users.html''', и откроется страница User Info. Создайте учётную запись администратора и соответствующий пароль, и отметьте все «флажки», чтобы получить все привилегии.

Создать Torrent-файл из файла, который вы хотите предоставить в общий доступ, могут многие популярные клиенты; самый простой в использовании, вероятно, ''Azureus''. Выберите пункт Create Torrent в меню File. Параметр «Announce URL», который будет запрошен на первой странице – это адрес вашего сервера плюс '''/announce''' (используя «localhost» в качестве адреса сервера, получим http://localhost:6969/announce). Щёлкните на Next и выберите файл, которым вы решили поделиться. ''Azureus'' продолжит работу и создаст Torrent-файл. можете сохранить его где хотите.

===Поделитесь потоком===
{{Врезка|right|
|Заголовок=Полезные ссылки
|Содержание=
http://sourceforge.net/projects/xbnbt – домашняя страница XBNBT.

http://azureus.sourceforge.net – домашняя страница Azureus.

http://azureus.sourceforge.net

http://xmlsoft.org

http://xmlsoft.org/XSLT

http://curl.haxx.se
|Ширина=20%}}

Torrent-файл, который вы только что создали, нужно загрузить на трекер. Для этого откройте страницу http://localhost:6969/upload.html. Щёлкните по кнопке запроса, укажите ваш Torrent-файл и щёлкните на Upload, чтобы скопировать его на сервер.

Последний этап – самый важный, и на первый взгляд, неочевидный. Ваш сервер теперь умеет отслеживать поток, но прежде чем кто-либо сможет скачать его, вам нужно породить (seed) копию. В ''Azureus'' откройте поток, только что переданный на сервер, и когда ''Azureus'' спросит вас о пункте назначения, убедитесь, что вы указали место, где сохранён исходный файл. ''Azureus'' сопоставит этот файл с Torrent-файлом, проверит, не требуется ли скачать что-либо ещё, и сразу же запустит поток. Чудеса! Вот теперь можете публиковать ссылку на Torrent.

Последнее замечание: ваш трекер будет управлять каждым соединением с другими сидерами (seeder) и личерами (leecher). Проверьте на главной странице – http://localhost:6969 – текущий статус трекера, включая все доступные потоки и число сидеров и личеров, подсоединённых к нему.

==Собственная радиостанция==
{{Врезка|right|
|Заголовок=Зачем мне это?
|Содержание=
Живите на волне вашей любимой музыки.

Поделитесь своей музыкой и миксами с друзьями.

Размещайте собственные podcast’ы.
|Ширина=20%}}

{{Врезка|right|
|Заголовок=Полезные ссылки
|Содержание=

http://xiph.org/vorbis/ -- Vorbis

http://www.icecast.org/ices.php

http://www.icecast.org/download.php
|Ширина=20%}}

{{Врезка|right|
|Заголовок=Требования
|Содержание=
'''libxml2''' http://xmlsoft.org/

'''libxslt''' http://xmlsoft.org/XSLT/

'''curl''' http://curl.haxx.se

'''Ogg Vorbis''' http://xiph.org/vorbis/

'''Ices2''' http://www.icecast.org/ices.php

'''libshout''' http://www.icecast.org/download.php

'''Icecast''' http://www.icecast.org/download.php
|Ширина=20%}}

Вдоволь насиделись у радиоприемника? играйте то, что нравится вместе с ''Icecast''.

Одна из самых замечательных возможностей при наличии широко полосного подключения к Интернету – это интернет-радио. Послушав вещание в Сети, вы вряд ли захотите вернуться к своему старому, с трудом настраиваемому на каналы аналоговому приёмнику. Сетевых стан-
ций гораздо больше, чем вы могли бы надеяться «поймать» в ограниченном спектре официальных радиочастот, причем есть они на любой вкус. многие сетевые радиостанции довольствуются несколькими десятками слушателей – как насчёт Drone Zone («атмосферная музыка окружающего пространства, совместимая с большинством лекарственных препаратов»)?

Одна из самых популярных точек подключения к сетевым радиостанциям –www.shoutcast.com. Это портал для тысяч интернет-радиостанций, использующих протокол Shoutcast для передачи аудиопотока на компьютеры слушателей. Попробуйте поискать какую-нибудь песню на сайте – неважно, широко известную или нет: всегда есть шанс, что где-то в мире какой-нибудь Shoutcast-сервер исполняет именно её.

''Shoutcast''– проприетарный протокол, разработанный компанией Nullsoft, той самой, которая выпускает Winamp, один из лучших медиа-плейеров для Windows. Протокол в основном оперирует данными в формате MP3 с несколькими HTTP-командами, и чтобы прослушать такой поток, вам потребуется плейер типа XMMS или Amarok.

Потребуется также соединение со скоростью более 128 кб/с, это в два раза больше «модемной» скорости 56 кб/с, но широкополосным подключением обеспечивается легко.

===Cтань ди-джеем===
Конечно, вы не ограничены прослушиванием чужих потоков. Вы можете запустить свой собственный Shoutcast-сервер и слу-шать собственную коллекцию, находясь вдали от дома, или передавать свою музыку трём-четырём слушателям в мире, одобряющим ваш музыкальный вкус. Обязательно надо оформить разрешение на воспроизведение любой имеющейся у вас музыки. Еще недавно, если вы хотели вещать на законных основаниях, нужно было подписывать соглашение с агентом каждого исполнителя. Сейчас вы можете получить единую лицензию, стоимость которой пропорциональна доходу от вашей радиостанции.

Проприетарный Shoutcast-сервер распространяется бесплатно, но есть более правильное решение – ''Icecast''. Это открытый продукт, способный создавать совместимые с Shoutcast потоки, а также использовать Ogg Vorbis в качестве замены формату MP3, и для его настройки нужно выполнить лишь несколько простых шагов.

===Шаг 1. Скачайте и установите Icecast===
Если у вас нет удобного пакета Icecast в вашем дистрибутиве (например, RPM- или Deb-файла в менеджере пакетов), вам нужно будет скачать последнюю версию исходного кода с сайта http://www.icecast.org/download.php. Скачав, распакуйте архив, перейдите в созданный каталог и запустите '''./configure''', а затем '''make install''', как показано в следующем примере:
<code>
tar xvzf ~/Desktop/icecast.tar.gz
cd icecast
./configure –prefix=/usr
make install (с правами root)
</code>

===Шаг 2. Настройка===
В Icecast источником аудиопотока является так называемая точка доступа (mountpoint), и у каждого потока, который вы предоставляете, она должна быть своя. Для потока можно выбирать не только различную музыку, но и различную частоту дискретизации. От этой частоты и от полосы пропускания зависит качество звучания. Настройки, как и у других серверов Linux, выполняются ручным редактированием нескольких текстовых файлов. Для большинства дистрибутивов они расположены в '''/usr/share/icecast''', за исключением файла '''icecast.xml''', который находится в '''/etc/icecast.xml'''.

Откройте '''icecast.xml''' в вашем любимом редакторе, да хоть и в Emacs. Вам потребуется кое-что поменять. Убедитесь в правильности путей к другим конфигурационным файлам, особенно к файлу журнала, который обычно указывает куда-то наподобие '''/var/log/icecast'''. Поскольку Icecast запускается от имени обычного пользователя (не суперпользователя), нужно убедиться, что каталог '''/var/log/icecast''' существует и ваш пользователь Icecast имеет права на доступ к нему.

Например, ниже мы даём пользователю «graham» право записи в каталог лог-файлов:
<code>
mkdir /var/log/icecast
chown graham:users . # в случае SUSE
chown graham:graham . # в случае Mandriva
</code>

Если вы запускаете общедоступный сервер, рекомендуется создать пользователя «icecast» исключительно для целей запуска сервера. Также рекомендуется изменить пароли «source-password» и «admin-password» в файле '''icecast.xml''' (по умолчанию они смеха ради установлены как «hackme») и поменять параметр «hostname» на доменное имя вашей машины. Проделав всё это, протестируйте сервер, выполнив команду '''icecast -c /etc/icecast.xml''' от имени вашего пользователя Icecast. В типичном для Linux ответе, если всё работает как нужно, смотреть будет не на что.

===Шаг 3. Что-НибудЬ послушаем===
[[Изображение:Icecast-admin.png|frame|Icecast имеет собственную администраторскую веб-страницу.]]

Итак, сервер запущен. можете проверить его работу, открыв браузер на сервере и введя адрес http://localhost:8000/admin. Имя пользователя будет «admin», а пароль – тот, который вы вписали в конфигурационный файл icecast.xml.

А теперь – волнующий момент. Введите в адресной строке вашего браузера http://localhost:8000/test. ogg. И... ничего не произойдет, поскольку Icecast ищет файл '''test.ogg''' в каталоге '''/usr/share/icecast'''. Вы можете убедиться в этом, открыв файл '''error.log''' (туда следует заглядывать в первую очередь, если вы наткнулись на проблему). Понятно, что нужно сделать, чтобы ваша музыка зазвучала: просто скопируйте звуковой файл из вашей коллекции в '''/usr/share/icecast/test.ogg''' и перезагрузите поток. теперь вы должны услышать файл, воспроизводимый с помощью Icecast. Страница администрирования обновится, чтобы показать новых слушателей.

===Шаг 4. Меняя песни – ices2===

Теперь всё должно работать, но проблема заключается в том, что вы можете указать только один аудио-файл. Есть более гибкое решение – сначала оно покажется вам странным: нужно запустить так называемый source-клиент для ''Icecast''. Он отвечает за формирование потока данных, который ''Icecast'' использует как источник вещания. Есть несколько разновидностей клиентов, среди них есть и ориентированные на «живое» вещание и ди-джеев. Один из наиболее популярных – ''Ices2''.

''Ices2'' устанавливается аналогично ''Icecast''. Скачайте исходный код, запустите '''./configure''' и затем '''make install''' в распакованном каталоге. Нетрудно догадаться, что тут тоже не обойдется без загадочного конфигурационного файла. К счастью, в пакет включено несколько примеров, они находятся в каталоге '''conf'''. Один из них предназначен для использования в качестве источника входа звуковой карты в качестве источника (под именем ices-alsa.xml), но нам больше подойдёт другой, под названием '''ices-playlist.xml'''.

После того как вы откроете файл '''ices-playlist.xml''' в вашем редакторе, вам нужно будет поменять пароль, указанный между тэгами '''<password>''' и '''</password>'''.

Здесь должен быть тот самый пароль администратора, который вы определили в конфигурации ''Icecast'', по той простой причине, что ''Ices2'' будет добавлять новую точку доступа для сервера ''Icecast''. Заодно нужно будет изменить имя хоста (hostname) в файле конфигурации, чтобы получать доступ к серверу по сети.

Файл конфигурации содержит настройки частоты дискретизации потока, которые следуют за тэгом '''<nominal-bitrate>'''. Если ваши аудио-файлы выдаются не со стандартной (44100 кГц) частотой, вам потребуется указать этот параметр.

===Шаг 5. Play-лист ices2===
{{Врезка|right|
|Заголовок=Радио GA GA
|Содержание=
Как вы могли заметить, в конфигурационных файлах гораздо больше информации, чем мы исследовали. Большинство радиостанций в Сети, например, используют «живое вещание», подмешивая к потоку данные со звуковой карты, прямо как настоящие ди-джеи. Это хороший способ сделать вещание менее механистичным, чем простая перетасовка play-листа. Но наш пример более полезен, если вы хотите послушать свою музыкальную коллекцию, находясь вдали от своего компьютера.
|Ширина=200px}}

[[Изображение:Icecast-amarok.png|frame|Amarok неплохо воспроизводит потоки Icecast, но не показывает метаданные.]]

Ключи к предоставлению списка аудио-файлов – в файле '''ices-playlist.xml'''. ''Ices2'' использует текстовый файл, который рассматривается как простой play-лист. Это означает, что вы можете перемешивать дорожки или просто проигрывать их в определенной последовательности. Согласно конфигурационному файлу, он называется '''playlist.txt''', и вам нужно будет убедиться, что файл указан правильно. В этом текстовом файле просто перечислены все композиции, которые вы хотите добавить, на отдельных строках. Например:
<code>
/home/graham/ogg/broadcast1.ogg
/home/graham/ogg/broadcast2.ogg
/home/graham/ogg/broadcast3.ogg
</code>

Наконец, вам нужно запустить ''Ices2'' с единственным аргументом, указывающим на изменённый конфигурационный файл:
<code>
ices ices-playlist.xml
</code>

''Ices2'' создаст точку доступа на сервере ''Icecast'' и выведет аудиопоток, заполняемый из вашего play-листа. Чтобы подключиться к потоку, откройте ваш медиа-плейер и введите http://localhost:8000/example1.ogg.m3u. точка доступа '''example1.ogg''' определяется конфигурацией ''Ices2''. Теперь вы должны услышать аудиопоток через ваш сервер ''Icecast'', аккуратно сформированный с помощью ''Ices2''. Если ваш плейер поддерживает метаданные, вы также увидите имя исполнителя и название трека в том виде, в каком эта информация содержится в оригинальном аудиофайле.

Если вы откроете страницу администрирования сервера ''Icecast'', появится точка доступа ''Ices2'', вместе с метаданными трека и потока. С этой же страницы вы также сможете «сбрасывать» людей с потока и перемещать их на другие потоки, возможно, использующие более низкую пропускную способность.

==Запустите web-сервер==

Apache — самый популярный web-сервер в мире. Давайте выясним, почему.

Управление личным веб-сервером обычно считается низшим этапом на пути становления системного администратора, но это не значит, что от него мало пользы. Истина в том, что наибольшее наслаждение от webвеб-сервера приходит не от простой установки Apache и созданиия нескольких HTML-страничек. Настоящее удовольствие – это создание динамических скриптов, включение поддержки WebDAV, «вставка» Wiki и сетевых дневников (blog), чтобы сервер заработал в полную силу.

{{Врезка|left|
|Заголовок=Зачем мне это?
|Содержание=
Чтобы самостоятельно размещать сайт.

Чтобы при поддержке PHP создавать динамический контент.

Чтобы запустить RSS-каналы, wiki-страницы, форумы и другие компоненты.
|Ширина=20%}}

Мы начнём с компиляции PHP и Apache с нуля, сделаем несколько базовых страничек, затем посмотрим, какие из существующих инструментов можно применить, чтобы добавить нашему сайту изюминку.

===Первые шаги===
Мы поместили на наш диск архив с Apache 2.2, так что скопируйте его на ваш диск и распакуйте:
<code>
tar xvf httpd-2.2.0.tar.bz2
cd http-2.2.0
</code>

Устанавливать наш сервер мы будем в '''/usr/local/apache''', так что созданный при распаковке каталог вы сможете его удалить, если он вам станет не нужен. Однако желательно включить поддержку WebDAV и модуля обеспечения параллельных процессов (multi-proccess module, MPM).

Последнее очень важно, ибо ядро PHP и базовые его расширения поддерживают потоки, а, стало быть, замечательно работают в новом потоковом окружении Apache 2.x. Но многие унаследованные сторонние PHP-расширения небезопасны при использовании потоков, и могут вызывать серьёзные проблемы, если ваш Apache использует потоки при обработке запросов. Потребуйте '''mpm=prefork''': тогда гарантируется, что Apache будет работать в режиме совместимости с версией 1.3, и использование расширений будет безопасным.

Чтобы подготовиться к такой установке, выполните следующую конфигурационную команду:
<code>
./configure --prefix=/usr/local/apache --enable-dav --with-mpm=prefork —enable-so
</code>

Затем выполните '''make''', переключитесь в режим суперпользователя и выполните '''make install'''. запустите Apache на 80-м порту (по умолчанию), выполнив команду '''/usr/local/apache/bin/apachectl start''', потом запустите ваш браузер и введите http://localhost. Если всё работает правильно, браузер так и сообщит.

===Поделиться файлами===
Мы включили поддержку WebDAV во время сборки Apache – теперь можно делать разные замечательные штуки, например:
<code>
Nano conf/httpd.conf.
</code>
Найдите строку ''dav'' и удалите комментарий в начале строки «''#include conf/extra/httpd-dav.conf''».

Выполните следующие команды:
<code>
cd /usr/local/apache/htdocs
mkdir uploads
chgrp daemon uploads
cd ..
bin/htpasswd -c user.passwd admin
</code>

Откройте в редакторе файл '''conf/extra/httpd- dav.conf''':
* Измените DavLockDB на «/tmp/DavLock»
* Измените /usr/local/apache/uploads на /usr/
* local/apache/htdocs/uploads
* Измените AuthType на Basic
* Измените AuthName с DAV-upload на «My WebDAV Area»

Выполните '''bin/apachectl restart'''

Многие современные операционные системы имеют поддержку WebDAV в ядре, так что сетевые каталоги рассматриваются как локальные. Попробуем это в Gnome. Пройдите в меню ''Places > Connect To Server'' (Переход > Подключение к серверу), выберите тип сервиса WebDAV (HTTP), введите сервер «localhost», папку «uploads», имя пользователя «admin» и «My WebDAV» в качестве имени соединения, затем щелкните на Connect (Соединиться). На ваш рабочий стол будет помещена небольшая иконка; по двойному щелчку на ней у вас будет запрошен пароль, и вы, вероятно, сможете сохранить пароль на время текущей сессии, чтобы не пришлось вводить его заново.

После ввода пароля появится новое окно, открывшееся в ''Nautilus'' – файловом менеджере Gnome. Теперь можно копировать все файлы, какие пожелаете, в это окно; они будут размещаться в каталоге '''htdocs/uploads''' вашей системы. WebDAV обладает замечательным свойством: хотя Nautilus рассматривает его как каталог, но если вы запустите Firefox и укажете http://localhost/uploads, то увидите стандартный листинг каталогов Apache.

===Сетевые календари===
Теперь попробуем ещё одну интересную возможность: опубликуем в сети календарь с помощью приложения ''Sunbird'', разработанного Mozilla Foundation. Это очень полезно, если вы работаете, скажем, над групповым проектом и хотите, чтобы каждый имел доступ к плану работ. Да мало ли причин, по которым может понадобиться календарь на сервере.

Заберите '''tar.bz2'''-архив с Sunbird с нашего диска и распакуйте его куда-нибудь, затем запустите в этом каталоге команду sunbird. Sunbird может работать и с локальными календарями, публикуя их там, где вы скажете, и с удаленными, автоматически выполняя синхронизацию.

На левой панели найдите вкладку Calendars; выберите её, и увидите локальный «домашний» календарь (Home), приготовленный для вас по умолчанию. Независимо от того, хотите ли вы использовать локальные календари или сетевые, первым делом опубликуем эту заготовку
в сети.

Щелкните правой кнопкой мыши на Home и выберите Publish entire Calendar (Публиковать весь календарь). В строке адреса, которая появится, введите http://localhost/uploads/mycal.ics и щелкните Publish. Введите имя пользователя «admin» и свой пароль, и ваш (пустой) календарь будет теперь доступен другим для чтения и скачивания.

Теперь заполняйте его событиями. Но это статический календарь, поэтому локально сделанные в нем изменения не отразятся в сети, пока его не опубликуют повторно, что означает лишнюю мороку. Гораздо лучше завести удалённый календарь, так что уничтожьте календарь Home (щёлкните правой кнопкой и выберите Delete Calendar), затем ещё раз нажмите правую кнопку и выберите New Calendar. Выберите remote, затем – WebDAV. Введите http://localhost/uploads/mycal.ics в поле URL, затем щёлкните Next. задайте ему имя, например, «Удаленный календарь», и цвет поинтереснее серого.

===Добавим скрипты===
[[Изображение:Apache-phpinfo.png|frame|Установка PHP удалась, но этому скрипту рано в отставку: он предоставляет много ценной информации.]]

WebDAV – очень хороший способ работать с файлами в Сети, но наш web-сервер пока что обслуживает только статические HTML-файлы.

<code>
tar xvfj php-5.1.1.tar.bz2
cd php-5.1.1
./configure --with-apxs2=/usr/local/apache/
bin/apxs
make
su
make install
</code>

Данная последовательность команд добавляет модуль PHP к Apache, но нам ещё нужно подправить файл '''httpd.conf''', чтобы сопоставить .php-файлы с интерпретатором PHP. Переключитесь в режим суперпользователя, выполнив команду '''su – ''', затем откройте '''/usr/local/apache/conf/httpd.conf''' в вашем любимом текстовом редакторе, найдите строки AddType и листайте их до тех пор, пока не увидите «''AddType application/x-compress .Z''». Под существующими строками AddType добавьте ещё одну:

<code>
AddType application/x-httpd-php .php
</code>

Сохраните изменения и выйдите из редактора, затем запустите команду '''/usr/local/apache/bin/apachectl restart'''. Теперь создайте файл info.php в каталоге '''/usr/local/apache/htdocs''' следующего содержания:

<code>
<?php
phpinfo();
?>
</code>

Если всё сработало правильно (код-то незатейливый), вы увидите экран, похожий на показанный справа. теперь у вас есть всё для программирования на PHP!

===Принимаем гостей===
И последнее (но не по значению!): что за радость, если на собственном сервере нельзя выделить местечко для друзей? Не бойтесь, полный доступ им давать необязательно. Apache включает модуль ''mod_userdir'', который позволяет размещать веб-страницы в пользовательских домашних каталогах. Чтобы активизировать mod_userdir, потребуется только одно небольшое изменение: откройте '''httpd.conf''' и удалите комментарий в начале строки «''#include conf/extra/httpd-userdir.conf''».

Затем перезапустите Apache командой '''/usr/local/apache/bin/apachectl restart''' и откройте терминал с правами обычного пользователя. Вы попадёте в свой домашний каталог, например, '''/home/bob'''. Выполните команду '''mkdir public_html''' – она создаст новый каталог, где Apache будет искать вашу домашнюю страницу. Создайте в этом каталоге файл '''index.html''' и поместите в него какой-нибудь комментарий. Теперь, чтобы почитать сайт, мы просто наберём в браузере http://localhost/~username.

Apache предоставляет пользователям все расширения, загруженные ранее, а следовательно, пользователь Bob, если пожелает, сможет использовать PHP-сценарии. Предоставление пользователю web-страницы через пользовательскую учётную запись означает, что пользователи получат полный SSH-доступ для загрузки своих файлов и управления своим пространством, а обо всём остальном позаботится Apache.

===Позаботьтесь о безопасности с nmap===

Представьте себе: вы один из последних представителей свободной человеческой расы, в то время как другие порабощены расой злобных машин и используются в качестве источников питания. вам нужно проникнуть в центральный компьютер, добраться до проводов и рвануться в атаку. Чем вы воспользуетесь? Конечно же, ''Nmap''.

Всё верно: в фильме «''Матрица:Перезагрузка''» Тринити сканирует Матрицу на предмет доступных OpenSSH-серверов и взламывает их, используя реальную уязвимость. Работа Nmap как раз и заключается в сканировании одного или нескольких IP-адресов и выдаче информации о том, какие порты открыты и какие ОС используются. конечно, Nmap нельзя рассматривать только как лучшего друга хакера, ведь это также прекрасный инструмент для анализа вашей собственной сети на предмет возможных уязвимостей.

Eсли вы пробуете всё, что написано в этой статье, то вы установите всевозможные программы, которые открывают порты на вашем компьютерае. Очень важно отслеживать, какие порты открыты, чтобы не запустить какой-то ненужный сервис, а также чтобы вовремя заметить, что в ваш компьютер кто-то нашел лазейку.

Мы включили последнюю версию Nmap в наш диск, так что распакуйте архив, перейдите в полученный каталог и выполните '''./configure''', '''make''', '''su''', затем '''make install''', и можно приступать.

Nmap лучше всего запускать от имени суперпользователя, потому что она использует специальные режимы соединения с TCP/IP-сокетами для обеспечения пика производительности. итак, из-под root запустите следующую простую команду:

<code>
nmap -O localhost
</code>

По этой команде будут просканированы все порты вашей машины и выведен отчет об открытых портах. если вы запустили Apache, вы увидите, что порт 80 находится в состоянии «open» (открыт), и что Nmap сопоставила этот порт с сервисом «http». Изучите весь список, пожалуйста: нет ли незнакомого порта? Сравните вывод с тем, что выдает '''ps aux''', чтобы увидеть, не запущена ли какая-нибудь «приблудная» программа или обычно неиспользуемый сервис. Грамотные администраторы содержат «закрытый» сервер, запретив всё, что не требуется для работы — так безопаснее.

==Строим файловое хранилище на Samba==
{{Врезка|right|
|Заголовок=Зачем мне это?
|Содержание=
Чтобы получить доступ к своим файлам с любого ПК в сети.

Чтобы предоставить ваш принтер в общее пользование.

Чтобы упростить создание резервных копий.
|Ширина=20%}}

{{Врезка|right|
|Заголовок=Полезные ссылки
|Содержание=
* http://www.samba.org/samba/docs/man/Samba-hOWTO-Collection
* http://hr.uoregon.edu/decidrl/samba.html
* http://samba.anu.edu.au/cifs/docs/what-is-smb.html
* ftp://ftp.samba.org/pub/samba/docs/Samba24hc13.pdf
|Ширина=20%}}

Совместное проживание OS X, Windows и Linux – дурдом? только не при Samba.

Наиболее частая операция, выполняемая в небольших или домашних сетях – обобществление ресурсов. Общим может быть подключение к Интернету или что-нибудь попроще – например, принтер или вообще файл. Прежде чем рассылать 5 мБ-документы по всему дому через Gmail, подумайте о безопасной и простой альтернативе – вашем собственном файловом сервере.

Есть несколько способов создать его в Linux, но, вероятно, простейший и самый надежный способ – это использование ''Samba''. Ко всему прочему, Samba поддерживает протокол SMB, который используется в сетях Windows для предоставления файлов в общий доступ – так что вы сможете работать с общими файлами не только на Linux-машинах, но и на Windows, и на Mac!

===Здравствуй, Samba!===

Наилучший способ установить Samba на ваш Linux-компьютер – это воспользоваться пакетами, включенными в ваш дистрибутив: Samba имеется в любом дистрибутиве, претендующем на популярность. Итак, пусть ваш менеджер пакетов отыщет и установит соответствующие программы. многие дистрибутивы разделяют клиентское и серверное ПО – убедитесь, что установлено и то, и другое. На «чистом» сервере клиент, конечно, не обязателен, но он пригодится для тестирования.

После установки настает время создать конфигурационный файл. Пакет Samba обычно снабжен файлом настроек по умолчанию, и достаточно лишь слегка подправить его. Впрочем, вы можете начать и с нуля. Краткий пример показывает, как мало этому файлу надо (кстати, его имя – /etc/samba/smb.conf):

<code>
[global]
workgroup = LINUX
netbios name = MYSHARE

[share1]
path = /tmp
[share2]
path = /share
comment = Some random files
</code>

Секция '''global''' обязательна и определяет имя рабочей группы (используется в Windows для объединения общих файлов — группировки ресурсов) и имя NetBIOS, под этим именем ваш сервер будет фигурировать на других компьютерах. По умолчанию берется имя вашего хоста (hostname).

Секции '''share''' в приведённом примере – это имена общих папок [частенько называемых «шарами», – прим. ред.], которые обслуживаются данной машиной. Опции не ограничиваются простой ссылкой на каталог. Вы можете допустить к общим папкам только лиц из определенного круга или даже сделать список файлов невидимым для неавторизованных пользователей. За дополнительной информацией обращайтесь к демонстрационному конфигурационному файлу или врезке «Полезные ссылки».

Наконец, для запуска сервера выполните команду:

<code>
/etc/init.d/samba start
</code>

Вероятно, вам захочется, чтобы этот сервис сам активизировался при каждой перезагрузке, так что либо вручную свяжите его с runlevel, либо включите в конфигурацию загрузки компьютера. Используйте для этого инструменты вашего дистрибутива.

В Linux, вы теперь можете монтировать общие каталоги и сетевые ресурсы, используя команду smbmount, или обычную mount с ключом '''-t cifs''' (smbfs уже устарела, пользуйтесь cifs):

<code>
mount //HOSTNAME/sharename /mnt/share -t cifs -o user
</code>

В Windows и Mac вы можете использовать обычные сетевые инструменты.

===Кое-что о принтере===
Помните, мы вскользь отметили, что в общее пользование часто предоставляется принтер? Конфигурационный файл Samba и с этим способен справиться, причем несколькими способами, в зависимости от того, работает ли у вас CUPS (Common Unix Printing System) и сколько у вас принтеров. мы будем иметь дело с простым сценарием, без CUPS (хотя CUPS, между прочим, тоже присутствует во многих дистрибутивах Linux, и это лучший способ управлять принтерами в Linux). CUPS тоже мог бы настроить сетевую печать, но раз уж запущен Samba, то проще поддерживать один набор файлов.

Обычно файл '''smb.conf''', устанавливаемый по умолчанию, содержит следующие строки (проверьте, что они раскомментированы, т.е. символы «#» есть только там, где показано):

<code>
[printers]
comment = All Printers
path = /var/spool/samba
browseable = no
# чтобы разрешить «гостевой» доступ к печати
guest ok = yes
writable = no
printable = yes
create mode = 0700
#=============================
# команда печати, подробности см. выше
#=============================
print command = lpr-cups -P %p -o raw %s -r
# используются драйверы печати на стороне пользователя
</code>

Этот код, в общем-то, разрешает пользоваться принтерами всем. Но бывают обстоятельства, когда лучше позаботиться, чтобы на принтер покушались только штатные пользователи – в этом случае просто замените строку «''guest ok = yes''» на «''guest ok = no''».

Данные настройки всего лишь позволяют передавать данные – на клиентских машинах, естественно, должен иметься правильный драйвер принтера.

==Запрягаем базу данных==
Ваш собственный сервер баз данных MySQL в подкрепление к OpenOffice.org Base.

Баз данных в мире заметно больше, чем web-серверов. Они гораздо дольше окружают нас, содержат на порядок больше данных и поставляют больше критичных сервисов, чем все прочие. а почему бы вам не завести собственную базу данных? В отличие от серверов Samba и Apache, серверы баз данных не гонятся за славой – запустите такой, и он будет сидеть себе потихоньку в фоновом режиме, дожидаясь запроса.

Web-хостыеры обычно предоставляют базы данных весьма скромных размеров (заполучить 100 мБ считается удачей) – вот вам и повод сделать сервер самому. Потратив некоторое время на освоение SQL, вы сможете настроить ваш сервер и запросто предоставлять его также и вашим друзьям.

===Ваше руководство по установке===
Мы продемонстрируем вам, как настроить сервер MySQL. MySQL 5.0 имеется на нашем диске, так что скопируйте его, распакуйте и перейдите в созданный каталог, где выполните ./configure --prefix=/usr/local/mysql, затем make, переключитесь в режим root, и наконец, запустите make install. теперь перейдите в каталог /usr/local/mysql, выполните там команду bin/mysql_install_db, затем chown -R mysql var. Итак, MySQL установлена. Выполните команду bin/mysqld_safe &, чтобы запустить ваш MySQL-сервер.

По умолчанию MySQL не устанавливает пароль для своего суперпользователя, так что вам нужно ввести несколько команд от имени непривилегированного пользователя:

<code>
# Входим на сервер
/usr/loca/mysql/bin/mysql -u root mysql
# зададим пароль для root — желательно, чтоб угадать его было нелегко!
UPDATE user SET Pasword =
PASSWORD(‘frosties’) WHERE User = ‘root’;
# Создайте базу данных, которая нам понадобится в дальнейшем
CREATE DATABASE lxfdb;
# Добавьте учетную запись непривилегированного пользователя
INSERT INTO user (Host, User, Password)
VALUES (‘localhost’, ‘lxf’,
PASSWORD(‘orangutan’));
# Предоставьте новому пользователю доступ к созданной базе данных
GRANT ALL PRIVILEGES ON lxfdb.* TO lxf;
# Обновите привилегии MySQL
FLUSH PRIVILEGES;
# Выйдите из MySQL; негоже лазить везде с правами root
exit;
</code>

Мы вернулись к нашей командной строке, теперь осталось убедиться, что новая учётная запись работает. Введите:

<code>
# Входим под именем нашего пользователя
/usr/local/bysql/bin/mysql -u lxf -p lxfdb
# Посмотрим список имеющихся таблиц (пока у нас ничего нет)
SHOW TABLES;
exit;
</code>

Если всё в порядке, значит, учётная запись создалась нормально.

Чтобы создать учётные записи ещё для кого-нибудь, просто повторите команду INSERT INTO, замените имя пользователя и пароль новыми значениями, плюс установите значение Host в «%» (предоставление доступа к локальному хосту извне с удаленных хостов). Вы можете создать сколько угодно баз данных и предоставлять пользователям различные уровни доступа. MySQL работает на порту 3306, так что вам нужно будет открыть доступ к нему на вашем брандмауэре, чтобы другие могли подключаться беспрепятственно.

===Жизнь-служение===
По общему признанию, серверы баз данных не богаты приложениями, преимуществами которых можно воспользоваться прямо с ходу, но некоторые всё же существуют. Например, можно настроить OpenOffice.org Base на взаимодействие с вашим новым сервером для всех её баз данных – вы получите ту же самую дружественную оболочку, но надёжно подкрепленную прекрасно масштабируемым MySQL.

Если душа просит чего-то более «продвинутого», то как насчет возможности доступа к вашим данным из любой точки? Лучше всего вооружиться программой типа PhpMyAdmin: это основанный на PHP инструмент администрирования MySQL-сервера, позволяющий вам создавать данные и управлять ими через Интернет. Будьте осторожны с правами доступа; лучше всего установить отдельную копию phpMyAdmin для каждого пользователя, чтобы быть уверенным в надлежащем разграничении прав.

Многие скрипты используют MySQL для хранения своих данных (wiki и дневники, пожалуй, наиболее яркие представители), но, бесспорно, лучшее применение MySQL – это разработка собственных PHP-скриптов на базе MySQL.

===Межсетевые экраны===
Запуская собственный сервер, вы вынуждены «продырявить» свой брандмауэр (firewall), чтобы ваш интернет-сервис мог работать, потому что брандмауэр зачастую блокирует все входящие соединения – беспрепятственно проходят только исходящие.

Чтобы открыть порт на вашем брандмауэре для какого-либо сервера, например, Apache (HTTP), вам нужно сначала узнать, какой порт и протокол этот сервер использует. Эту информацию обычно можно найти в документации сервера; пригодится также наша небольшая таблица.

И SUSE, и Mandriva используют собственные инструменты настройки брандмауэра, доступные из панели управления. В SUSE, например, откройте Yast, выберите «Security and Users» и щелкните на кнопку «Firewall». Появится новое окно, и для открытия порта просто щелкните на вкладку «Allowed Services» слева. SUSE поставляется с несколькими предварительно настроенными сервисами, которые можно просто выбрать из выпадающего меню «Services to Allow», либо добавить ваш собственный, щёлкнув по кнопке «Advanced». Если вы предпочитаете действовать самостоятельно, то Guarddog (http://www.simonzone.com/software/guarddog) – прекрасная графическая оболочка для настройки вашего брандмауэра.

{| class="standard" cellpadding="0" cellspacing="3" border="0"
!bgcolor=#CCCCFF| Сервис ||bgcolor=#CCCCFF| Протокол||bgcolor=#CCCCFF|Порт
|- align="center"
|SSH||TCP||22
|- align="center"
|HTTP||TCP||80
|- align="center"
|Squid||UDP, TCP||3128, 3130
|}

LXF77:К вашим услугам

2008-07-08T01:59:25Z

Loki: /* Строим файловое хранилище на Samba */

LXF77:К вашим услугам

2008-07-08T01:56:55Z

Loki: /* Здравствуй, Samba! */

LXF77:К вашим услугам

2008-07-08T01:56:24Z

Loki: /* Запустите web-сервер */

LXF77:К вашим услугам

2008-07-08T01:39:28Z

Loki: /* Запустите web-сервер */

LXF77:К вашим услугам

2008-07-08T01:38:37Z

Loki: /* Запустите web-сервер */

LXF77:К вашим услугам

2008-07-08T01:35:07Z

Loki: /* Принимаем гостей */

LXF77:К вашим услугам

2008-07-08T01:27:30Z

Loki: /* Добавим скрипты */

LXF77:К вашим услугам

2008-07-08T01:24:59Z

Loki: /* Добавим скрипты */

Файл:Apache-phpinfo.png

2008-07-08T01:21:44Z

Loki:

LXF77:К вашим услугам

2008-07-08T01:15:47Z

Loki: /* Запустите web-сервер */

LXF77:К вашим услугам

2008-07-08T00:52:14Z

Loki: /* Собственная радиостанция */

LXF77:К вашим услугам

2008-07-07T02:12:49Z

Loki: /* Публикуем файлы в BitTorrent */

LXF77:К вашим услугам

2008-07-07T02:12:19Z

Loki: /* Строим трекер */

LXF77:К вашим услугам

2008-07-07T02:12:01Z

Loki: /* Поделитесь потоком */

LXF77:К вашим услугам

2008-07-07T02:11:31Z

Loki: /* Собственная радиостанция */

LXF77:К вашим услугам

2008-07-07T02:04:31Z

Loki: /* Поделитесь потоком */

LXF77:К вашим услугам

2008-07-07T02:00:38Z

Loki: /* Строим трекер */

LXF77:К вашим услугам

2008-07-07T01:57:34Z

Loki: /* Публикуем файлы в BitTorrent */

LXF77:К вашим услугам

2008-07-07T01:52:45Z

Loki: /* Шаг 5. Play-лист ices2 */

Файл:Icecast-amarok.png

2008-07-07T01:50:54Z

Loki:

LXF77:К вашим услугам

2008-07-07T01:50:26Z

Loki: /* Шаг 3. Что-НибудЬ послушаем */

LXF77:К вашим услугам

2008-07-07T01:49:27Z

Loki: /* Шаг 3. Что-НибудЬ послушаем */

Файл:Icecast-admin.png

2008-07-07T01:45:14Z

Loki: Icecast имеет собственную администраторскую веб-страницу.

Icecast имеет собственную администраторскую веб-страницу.

LXF77:К вашим услугам

2008-07-07T01:42:42Z

Loki: /* Шаг 5. Play-лист ices2 */

LXF77:К вашим услугам

2008-07-07T01:38:21Z

Loki: /* Шаг 1. Скачайте и установите Icecast */

LXF77:К вашим услугам

2008-07-07T01:09:48Z

Loki: /* Собственная радиостанция */

LXF77:К вашим услугам

2008-07-07T01:01:10Z

Loki: Новая: =К В@шим услуг@м= Вам никогда не казалось, что ваша машина с Linux могла бы делать для вас больше, чем целы...

LXF77

2008-04-26T11:22:04Z

Loki:

==Linux Format 77 (3), Март 2006==

=== Обзоры ===
* [[LXF77:X2:The Threat|X2:The Threat]]
* [[LXF77:Apache 2.2|Apache 2.2]]
* [[LXF77:Audacity 1.3|Aaudacity 1.3]]
* [[LXF77:KDevelop 3.3|KDevelop 3.3]]
* [[LXF77:Программы для перевода|Программы для перевода]]
* [[LXF77:NetBSD 3.0|NetBSD 3.0]]

=== Сравнение ===
[[LXF77:Сравнение|Сравнение]]
Астрономические программы. Через тернии - к звездам.

=== Что за штука…? ===
[[LFX77:Boo|Что такое... Boo?]]
Как скрестить Python и Mono?

=== Интервью ===
[[LXF77:Интервью|Интервью: Chris DiBona]]
Что дальше? Google OS?

[[LXF77:FreeBSD|FreeBSD]]
Присоединяйтесь к Beastie

[[LXF77:BSD на рабочем столе|BSD на рабочем столе]]
Демон с человеческим лицом

[[LXF77:Xen|Xen]]
новинка на рынке виртуализации

[[LXF77:К вашим услугам|К вашим услугам]]
Мы научим ваш компьютер работать на вас

=== Учебники ===

* [[LXF77:Python|Уроки Python]]
Часть 3. Готовим модули и функции.

LXF77:Python

2008-04-26T11:14:07Z

Loki: /* Модули */

{{цикл/Python}}
''Часть 3. Итак, познакомившись с типами данных, доступных в языке Python, мы, под чутким руководством '''Сергея Супрунова''' морально готовы приступить к более серьёзным вещам. На сегодня программа-минимум – разобраться с модулями и научиться писать свои функции.''

==Модули==

Начнем со стандартных модулей. Стандартными их называют потому, что они, как правило, уже включены в вашу поставку Python (будь то Linux, FreeBSD или даже Windows) и не требуют дополнительной инсталляции. Как вы видели в конце прошлого урока, модуль подключается оператором '''import'''. В качестве параметров вы можете указать любое количество модулей. Также допускается любое число операторов '''import''' в любой точке вашей программы.

Для чего же нужны модули? Чуть позже, когда мы напишем свою функцию, вы увидите, что с помощью модуля очень легко реализуется концепция повторного использования кода. Пока же модули интересны нам как способ расширения возможностей вашей программы. С их помощью вы подключаете уже написанные кем-то наборы функций и методов, которые сможете использовать почти так же, как если бы они были встроенными (такими, как рассмотренная нами ранее '''float()''').

Начнем с модуля '''sys'''. В нем определен ряд переменных, содержащих информацию об операционной системе, дескрипторы стандартных потоков ввода, вывода и ошибок ('''stdin''', '''stdout''' и '''stderr''' соответствен но), и так далее. рассмотрим небольшой пример:

<source lang="python">
>>> import sys
>>> print sys.arch, sys.platform
i386 linux2
>>> print sys.version
2.4.1 (#1, Sep 13 2005, 00:39:20)
[GCC 4.0.2 20050901 (prerelease) (SUSE Linux)]
>>> print sys.maxint
2147483647
</source>

Как видите, чтобы получить доступ к определённым в модуле переменным (впрочем, это относится и к остальным объектам), перед их именем следует указать имя модуля. Это оберегает от конфликта имён, когда объявленная вами переменная или функция имеет такое же имя, как и определенная в модуле. то есть каждый модуль имеет свое пространство имен, доступ к которому осуществляется по имени модуля. Если имя модуля слишком неудобно для работы, вы можете указать для него псевдоним после ключевого слова '''as''' (например, '''import SimpleXMLRPCServer as rpc'''), и в дальнейшем использовать это упрощённое имя. Впрочем, иногда удобнее (а порой и необходимо), что-бы имена, определенные в модуле, были импортированы непосредственно в пространство имён основной программы. Для этого предусмотрена несколько иная конструкция:

<source lang="python">
>>> from sys import *
>>> print platform
linux2
</source>

Теперь можно обращаться к объектам модуля непосредственно, но будьте осторожны – вы потеряете все определённые вами переменные и функции, имена которых совпадут с именами определенных в модуле.

{{Врезка|right|
|Заголовок=ПОЛЕЗНЫЙ СОВЕТ
|Содержание=
Когда вы работаете в интерактивном терминале, к вашим услугам всегда функция help(). Используйте её, когда вам понадобится подсказка по той или иной функции или модулю. Не забывайте заключать в кавычки её аргумент – ведь вы передаёте имя функции, а не ее саму:
'''help(‘dir’), help(‘sys’)'''.
|Ширина=250px}}

Символ «звездочка» в операторе '''from - import''' означает, что должно быть импортировано всё, что определено в модуле. Вы также можете перечислить только то, что желаете сделать доступным в вашей про грамме (например, '''from sys import version''').

Ещё одна важнейшая переменная модуля sys – список '''sys.argv''', в который в момент запуска Python-программы помещаются аргументы, переданные в командной строке. Пример использования этого списка вы увидите далее в данной статье.

==Модуль os==

Пожалуй, самый популярный модуль Python – это '''os'''. Он предоставляет вам ряд функций, позволяющих взаимодействовать с операционной системой: '''chroot()''', '''mkdir()''', '''setuid()''' и так далее. Названия, думаю, говорят сами за себя. а как посмотреть полный список функций, доступных в модуле, я надеюсь, вы ещё помните с прошлого урока: '''dir(os)'''.

Для работы с файловой системой практически незаменим подмодуль этого модуля – '''os.path'''. С его помощью вы можете определять типы файлов, установленные для них права доступа, и тому подобное. Нам ещё доведётся поработать с ним на практике.

==Прочие модули==

Вообще, в стандартную поставку Python входит несколько десятков наиболее полезных модулей. Найти их можно в каталоге '''/usr/lib/python''' (на некоторых системах путь может быть иным, например, '''/usr/local/lib/python'''). Если быть точнее, то Python ищет свои модули в каталогах, список которых возвращает переменная '''sys.path'''.

Обращайте внимание на файлы с расширением '''py''' ('''pyc''' и '''pyo''' – это байт-код модулей, который используется для экономии ресурсов, поскольку при обращении к модулю повторная компиляция не требуется). Названия большинства из них говорят сами за себя, к тому же вы можете открыть любой модуль, чтобы ознакомиться с его кодом и, как правило, очень подробными комментариями. С некоторыми из них мы обязательно столкнёмся в дальнейшем.

==Функции==

Со встроенными функциями вы уже знакомы. Но что делать, если возможностей, заложенных в интерпретатор или стандартные модули, вам недостаточно? Всё просто – напишите собственную функцию!

Пользовательская функция определяется оператором '''def''' (от '''define''' – определять). В качестве параметра указывается имя функции (оно должно быть уникально в пределах пространства имён основной программы), а в скобках перечисляются её формальные аргументы. Далее ставится двоеточие (как и в случае любых блочных операторов, таких как '''if''' или '''for'''), и на последующих строках, имеющих отступ, вводится код функции. Впрочем, когда речь идёт о Python, несколько строк кода способны сказать больше, чем пол-страницы текста на естественном языке. Чтобы лучше во всем разобраться, рассмотрим один пример (файл назовем '''abbr.py'''):

<source lang="python">
#!/usr/bin/python
# -*- coding: utf-8 -*-
“””
Программа обслуживает небольшой словарь сокращений, используя anydbm
“””
import sys, anydbm as db
dictfile = ‘dict.dbm’
def openDictionary(dbmfile=dictfile):
“”” Открыть словарь “””
global dictionary
try:
dictionary = db.open(dbmfile, ‘c’)
except:
raise ‘Ошибка открытия файла’
def getMeaning(abbr):
“”” Поиск расшифровки “””
try:

return dictionary[abbr]
except:
return ‘[не определено]’
def addMeaning(abbr, meaning):
“”” Добавить сокращение “””
dictionary[abbr] = meaning
def delMeaning(abbr):
“”” Удалить сокращение “””
try:
del dictionary[abbr]
except:
pass
if __name__ == “__main__”:
openDictionary()
try:
command = sys.argv[1]
if command == ‘-a’:
addMeaning(sys.argv[2], sys.argv[3])
elif command == ‘-d’:
delMeaning(sys.argv[2])
else:
abbr = sys.argv[1]
print abbr + ‘ = ‘ + getMeaning(abbr)
except:
print “””\
Неверные аргументы. Допустимый синтаксис:
abbr.py <ABBR> - расшифровать сокращение
abbr.py -a <ABBR> <MEANING> - добавить расшифровку
abbr.py -d <ABBR> - удалить сокращение
“””
else:
openDictionary()
</source>

Эта программа реализует простейший консольный словарь сокращений. Только не забудьте сделать файл исполняемым ('''chmod u+x abbr.py'''). Поддерживаются три операции (информацию об этом вы получите, если попытаетесь вызвать сценарий с неправильными аргументами):
#'''abbr.py <ABBR>''' – возвращает из словаря расшифровку сокращения <ABBR>;
#'''abbr.py -a <ABBR>'' <MEANING>''' – добавляет в словарь расшифровку сокращения. В силу особенностей словарного типа данных в Python, эта же команда изменяет расшифровку для уже существующей аббревиатуры;
#'''abbr.py -d <ABBR>''' – удаляет из словаря запись для указанного сокращения.

Обратите внимание на вторую строку – здесь указывается кодировка исходного текста (подробности см. на странице http://www.python.org/peps/pep-0263.html). Если вы используете не UTF-8, то укажите в этой строке свою кодировку (например, koi8-r).

Строки, обрамлённые утроенными кавычками, в данном случае можно рассматривать как многострочные комментарии.

Оператор '''global''' в функции '''openDictionary()''' делает переменную '''dictionary''' доступной за пределами функции. В противном случае её действие распространялось бы только на эту функцию. Ещё один интересный момент – то, как описан формальный аргумент функции. В данном случае мы задаем для переменной значение по умолчанию. Если в дальнейшем при вызове функции вы не передадите в неё аргумент, будет использовано значение переменной '''dictfile'''.

Несколько слов нужно сказать о самом модуле '''anydbm'''. С его помощью Python выполняет поиск доступного dbm-пакета в текущей системе (вам не нужно об этом беспокоиться). Данные в файле '''DBM''' организованы по словарному принципу (ключ – значение), поэтому данный файл может быть естественным образом сопоставлен с переменной типа «словарь». Все дальнейшие операции с данными словаря для программиста выглядят как обычные, а dbm-модуль позаботится о том, чтобы все данные оказались сохранены в файл. Собственно говоря, '''dbm'''-файл вы можете рассматривать как словарь, содержимое которого не теряется между запусками программы. также обратите внимание, что при подключении этого модуля мы используем псевдоним.

Итак, в функции '''openDictionary()''' мы открываем файл '''dict.dbm''' (второй параметр – ''''c'''' – даёт указание создать такой файл, если его ещё нет) и сопоставляем его со словарём '''dictionary'''. Конструкция «'''try – except'''» служит для обработки ошибок. В блок '''try''' мы помещаем потенциально опасные операции (которые могут завершиться с ошибкой), а блок '''except''' содержит код, который будет выполнен в случае возникновения ошибки в блоке '''try'''. Оператор raise генерирует сообщение об ошибке и прерывает выполнение программы.

Далее описаны три функции, реализующие заявленную выше функциональность. Пожалуй, в пояснении нуждается здесь только оператор pass в функции '''delMeaning()''': это пустой оператор, который ничего не делает – если нужного ключа в словаре нет, то и удалять нечего.

Ну и в конце сценария, в секции оператора '''if''', вы можете увидеть пример обработки аргументов командной строки.

Конечно, этот учебный пример не лишён недостатков: невозможно сделать несколько записей, имеющих одинаковую аббревиатуру, работа чувствительна к регистру символов (введя запись для «UDP», вы не сможете получить значение по ключу «udp»), и т.д. Однако сейчас нам важен не функционал, а собственно языковые конструкции.

==Возвращаясь к модулям==

Итак, мы написали функцию, которая может оказаться крайне полезной в других программах. Как бы было хорошо, если бы оказалось возможным поместить её в модуль! А ведь нет ничего проще – она уже в модуле. Да-да! Вы можете просто подключить написанную выше программу в качестве модуля (одним из операторов, '''import''' или '''from''' – '''import''') и спокойно использовать определённые в ней переменные и функции!

В этом заключается одно из преимуществ Python по сравнению с его «прямым конкурентом» - языком Perl. В Perl вам пришлось бы специально оформлять вашу программу как модуль (как минимум, потребуется оператор '''package'''). В Python концепция повторного использования кода заложена в основу синтаксиса и не требует от вас совершенно никаких усилий.

Рассмотрим пример:

<source lang="python">
#!/usr/bin/python
# -*- coding: utf-8 -*-

import abbr
abbr.delMeaning(‘UDP’)
print abbr.getMeaning(‘IP’)
</source>

Как видите, вам достаточно импортировать '''py'''-программу (расширение не указывается), и вы можете в полной мере воспользоваться всем созданным ранее. Единственное, этот файл должен быть доступен для поиска (самый простой вариант – поместить его в текущий каталог).

Обратите внимание, что в момент импортирования переменная '''__name__''' в подключаемом модуле будет иметь значение, совпадающее с именем модуля. Поэтому в данном случае вместо секции '''if''' сценария '''abbr.py''' будет выполнена секция '''else'''. Подобный оператор '''if – else''' присутствует практически в каждой программе на языке Python и позволяет использовать ее и как модуль, и как самостоятельный сценарий (в последнем случае, как нетрудно догадаться, переменная '''__name__''' будет иметь значение '''“__main__”''').

Итак, вы уже в состоянии разрабатывать довольно серьёзные и полезные программы. Однако не научившись работать с классами, вы не познаете всю мощь Python. В следующий раз мы заполним и этот пробел.

LXF77:Python

2008-04-26T11:09:20Z

Loki:

{{цикл/Python}}
''Часть 3. Итак, познакомившись с типами данных, доступных в языке Python, мы, под чутким руководством '''Сергея Супрунова''' морально готовы приступить к более серьёзным вещам. На сегодня программа-минимум – разобраться с модулями и научиться писать свои функции.''

==Модули==

Начнем со стандартных модулей. Стандартными их называют потому, что они, как правило, уже включены в вашу поставку Python (будь то Linux, FreeBSD или даже Windows) и не требуют дополнительной инсталляции. Как вы видели в конце прошлого урока, модуль подключается оператором '''import'''. В качестве параметров вы можете указать любое количество модулей. Также допускается любое число операторов '''import''' в любой точке вашей программы.

Для чего же нужны модули? Чуть позже, когда мы напишем свою функцию, вы увидите, что с помощью модуля очень легко реализуется концепция повторного использования кода. Пока же модули интересны нам как способ расширения возможностей вашей программы. С их помощью вы подключаете уже написанные кем-то наборы функций и методов, которые сможете использовать почти так же, как если бы они были встроенными (такими, как рассмотренная нами ранее '''float()''').

Начнем с модуля '''sys'''. В нем определен ряд переменных, содержащих информацию об операционной системе, дескрипторы стандартных потоков ввода, вывода и ошибок ('''stdin''', '''stdout''' и '''stderr''' соответствен но), и так далее. рассмотрим небольшой пример:

<source lang="python">
>>> import sys
>>> print sys.arch, sys.platform
i386 linux2
>>> print sys.version
2.4.1 (#1, Sep 13 2005, 00:39:20)
[GCC 4.0.2 20050901 (prerelease) (SUSE Linux)]
>>> print sys.maxint
2147483647
</source>

Как видите, чтобы получить доступ к определённым в модуле переменным (впрочем, это относится и к остальным объектам), перед их именем следует указать имя модуля. Это оберегает от конфликта имён, когда объявленная вами переменная или функция имеет такое же имя, как и определенная в модуле. то есть каждый модуль имеет свое пространство имен, доступ к которому осуществляется по имени модуля. Если имя модуля слишком неудобно для работы, вы можете указать для него псевдоним после ключевого слова '''as''' (например, '''import SimpleXMLRPCServer as rpc'''), и в дальнейшем использовать это упрощённое имя. Впрочем, иногда удобнее (а порой и необходимо), что-бы имена, определенные в модуле, были импортированы непосредственно в пространство имён основной программы. Для этого предусмотрена несколько иная конструкция:

<source lang="python">
>>> from sys import *
>>> print platform
linux2
</source>

Теперь можно обращаться к объектам модуля непосредственно, но будьте осторожны – вы потеряете все определённые вами переменные и функции, имена которых совпадут с именами определенных в модуле.

Символ «звездочка» в операторе '''from - import''' означает, что должно быть импортировано всё, что определено в модуле. Вы также можете перечислить только то, что желаете сделать доступным в вашей про грамме (например, '''from sys import version''').

Ещё одна важнейшая переменная модуля sys – список '''sys.argv''', в который в момент запуска Python-программы помещаются аргументы, переданные в командной строке. Пример использования этого списка вы увидите далее в данной статье.

==Модуль os==

Пожалуй, самый популярный модуль Python – это '''os'''. Он предоставляет вам ряд функций, позволяющих взаимодействовать с операционной системой: '''chroot()''', '''mkdir()''', '''setuid()''' и так далее. Названия, думаю, говорят сами за себя. а как посмотреть полный список функций, доступных в модуле, я надеюсь, вы ещё помните с прошлого урока: '''dir(os)'''.

Для работы с файловой системой практически незаменим подмодуль этого модуля – '''os.path'''. С его помощью вы можете определять типы файлов, установленные для них права доступа, и тому подобное. Нам ещё доведётся поработать с ним на практике.

==Прочие модули==

Вообще, в стандартную поставку Python входит несколько десятков наиболее полезных модулей. Найти их можно в каталоге '''/usr/lib/python''' (на некоторых системах путь может быть иным, например, '''/usr/local/lib/python'''). Если быть точнее, то Python ищет свои модули в каталогах, список которых возвращает переменная '''sys.path'''.

Обращайте внимание на файлы с расширением '''py''' ('''pyc''' и '''pyo''' – это байт-код модулей, который используется для экономии ресурсов, поскольку при обращении к модулю повторная компиляция не требуется). Названия большинства из них говорят сами за себя, к тому же вы можете открыть любой модуль, чтобы ознакомиться с его кодом и, как правило, очень подробными комментариями. С некоторыми из них мы обязательно столкнёмся в дальнейшем.

==Функции==

Со встроенными функциями вы уже знакомы. Но что делать, если возможностей, заложенных в интерпретатор или стандартные модули, вам недостаточно? Всё просто – напишите собственную функцию!

Пользовательская функция определяется оператором '''def''' (от '''define''' – определять). В качестве параметра указывается имя функции (оно должно быть уникально в пределах пространства имён основной программы), а в скобках перечисляются её формальные аргументы. Далее ставится двоеточие (как и в случае любых блочных операторов, таких как '''if''' или '''for'''), и на последующих строках, имеющих отступ, вводится код функции. Впрочем, когда речь идёт о Python, несколько строк кода способны сказать больше, чем пол-страницы текста на естественном языке. Чтобы лучше во всем разобраться, рассмотрим один пример (файл назовем '''abbr.py'''):

<source lang="python">
#!/usr/bin/python
# -*- coding: utf-8 -*-
“””
Программа обслуживает небольшой словарь сокращений, используя anydbm
“””
import sys, anydbm as db
dictfile = ‘dict.dbm’
def openDictionary(dbmfile=dictfile):
“”” Открыть словарь “””
global dictionary
try:
dictionary = db.open(dbmfile, ‘c’)
except:
raise ‘Ошибка открытия файла’
def getMeaning(abbr):
“”” Поиск расшифровки “””
try:

return dictionary[abbr]
except:
return ‘[не определено]’
def addMeaning(abbr, meaning):
“”” Добавить сокращение “””
dictionary[abbr] = meaning
def delMeaning(abbr):
“”” Удалить сокращение “””
try:
del dictionary[abbr]
except:
pass
if __name__ == “__main__”:
openDictionary()
try:
command = sys.argv[1]
if command == ‘-a’:
addMeaning(sys.argv[2], sys.argv[3])
elif command == ‘-d’:
delMeaning(sys.argv[2])
else:
abbr = sys.argv[1]
print abbr + ‘ = ‘ + getMeaning(abbr)
except:
print “””\
Неверные аргументы. Допустимый синтаксис:
abbr.py <ABBR> - расшифровать сокращение
abbr.py -a <ABBR> <MEANING> - добавить расшифровку
abbr.py -d <ABBR> - удалить сокращение
“””
else:
openDictionary()
</source>

Эта программа реализует простейший консольный словарь сокращений. Только не забудьте сделать файл исполняемым ('''chmod u+x abbr.py'''). Поддерживаются три операции (информацию об этом вы получите, если попытаетесь вызвать сценарий с неправильными аргументами):
#'''abbr.py <ABBR>''' – возвращает из словаря расшифровку сокращения <ABBR>;
#'''abbr.py -a <ABBR>'' <MEANING>''' – добавляет в словарь расшифровку сокращения. В силу особенностей словарного типа данных в Python, эта же команда изменяет расшифровку для уже существующей аббревиатуры;
#'''abbr.py -d <ABBR>''' – удаляет из словаря запись для указанного сокращения.

Обратите внимание на вторую строку – здесь указывается кодировка исходного текста (подробности см. на странице http://www.python.org/peps/pep-0263.html). Если вы используете не UTF-8, то укажите в этой строке свою кодировку (например, koi8-r).

Строки, обрамлённые утроенными кавычками, в данном случае можно рассматривать как многострочные комментарии.

Оператор '''global''' в функции '''openDictionary()''' делает переменную '''dictionary''' доступной за пределами функции. В противном случае её действие распространялось бы только на эту функцию. Ещё один интересный момент – то, как описан формальный аргумент функции. В данном случае мы задаем для переменной значение по умолчанию. Если в дальнейшем при вызове функции вы не передадите в неё аргумент, будет использовано значение переменной '''dictfile'''.

Несколько слов нужно сказать о самом модуле '''anydbm'''. С его помощью Python выполняет поиск доступного dbm-пакета в текущей системе (вам не нужно об этом беспокоиться). Данные в файле '''DBM''' организованы по словарному принципу (ключ – значение), поэтому данный файл может быть естественным образом сопоставлен с переменной типа «словарь». Все дальнейшие операции с данными словаря для программиста выглядят как обычные, а dbm-модуль позаботится о том, чтобы все данные оказались сохранены в файл. Собственно говоря, '''dbm'''-файл вы можете рассматривать как словарь, содержимое которого не теряется между запусками программы. также обратите внимание, что при подключении этого модуля мы используем псевдоним.

Итак, в функции '''openDictionary()''' мы открываем файл '''dict.dbm''' (второй параметр – ''''c'''' – даёт указание создать такой файл, если его ещё нет) и сопоставляем его со словарём '''dictionary'''. Конструкция «'''try – except'''» служит для обработки ошибок. В блок '''try''' мы помещаем потенциально опасные операции (которые могут завершиться с ошибкой), а блок '''except''' содержит код, который будет выполнен в случае возникновения ошибки в блоке '''try'''. Оператор raise генерирует сообщение об ошибке и прерывает выполнение программы.

Далее описаны три функции, реализующие заявленную выше функциональность. Пожалуй, в пояснении нуждается здесь только оператор pass в функции '''delMeaning()''': это пустой оператор, который ничего не делает – если нужного ключа в словаре нет, то и удалять нечего.

Ну и в конце сценария, в секции оператора '''if''', вы можете увидеть пример обработки аргументов командной строки.

Конечно, этот учебный пример не лишён недостатков: невозможно сделать несколько записей, имеющих одинаковую аббревиатуру, работа чувствительна к регистру символов (введя запись для «UDP», вы не сможете получить значение по ключу «udp»), и т.д. Однако сейчас нам важен не функционал, а собственно языковые конструкции.

==Возвращаясь к модулям==

Итак, мы написали функцию, которая может оказаться крайне полезной в других программах. Как бы было хорошо, если бы оказалось возможным поместить её в модуль! А ведь нет ничего проще – она уже в модуле. Да-да! Вы можете просто подключить написанную выше программу в качестве модуля (одним из операторов, '''import''' или '''from''' – '''import''') и спокойно использовать определённые в ней переменные и функции!

В этом заключается одно из преимуществ Python по сравнению с его «прямым конкурентом» - языком Perl. В Perl вам пришлось бы специально оформлять вашу программу как модуль (как минимум, потребуется оператор '''package'''). В Python концепция повторного использования кода заложена в основу синтаксиса и не требует от вас совершенно никаких усилий.

Рассмотрим пример:

<source lang="python">
#!/usr/bin/python
# -*- coding: utf-8 -*-

import abbr
abbr.delMeaning(‘UDP’)
print abbr.getMeaning(‘IP’)
</source>

Как видите, вам достаточно импортировать '''py'''-программу (расширение не указывается), и вы можете в полной мере воспользоваться всем созданным ранее. Единственное, этот файл должен быть доступен для поиска (самый простой вариант – поместить его в текущий каталог).

Обратите внимание, что в момент импортирования переменная '''__name__''' в подключаемом модуле будет иметь значение, совпадающее с именем модуля. Поэтому в данном случае вместо секции '''if''' сценария '''abbr.py''' будет выполнена секция '''else'''. Подобный оператор '''if – else''' присутствует практически в каждой программе на языке Python и позволяет использовать ее и как модуль, и как самостоятельный сценарий (в последнем случае, как нетрудно догадаться, переменная '''__name__''' будет иметь значение '''“__main__”''').

Итак, вы уже в состоянии разрабатывать довольно серьёзные и полезные программы. Однако не научившись работать с классами, вы не познаете всю мощь Python. В следующий раз мы заполним и этот пробел.

LXF77:Python

2008-04-26T11:08:14Z

Loki: /* Возвращаясь к модулям */

''Часть 3. Итак, познакомившись с типами данных, доступных в языке Python, мы, под чутким руководством '''Сергея Супрунова''' морально готовы приступить к более серьёзным вещам. На сегодня программа-минимум – разобраться с модулями и научиться писать свои функции.''

==Модули==

Начнем со стандартных модулей. Стандартными их называют потому, что они, как правило, уже включены в вашу поставку Python (будь то Linux, FreeBSD или даже Windows) и не требуют дополнительной инсталляции. Как вы видели в конце прошлого урока, модуль подключается оператором '''import'''. В качестве параметров вы можете указать любое количество модулей. Также допускается любое число операторов '''import''' в любой точке вашей программы.

Для чего же нужны модули? Чуть позже, когда мы напишем свою функцию, вы увидите, что с помощью модуля очень легко реализуется концепция повторного использования кода. Пока же модули интересны нам как способ расширения возможностей вашей программы. С их помощью вы подключаете уже написанные кем-то наборы функций и методов, которые сможете использовать почти так же, как если бы они были встроенными (такими, как рассмотренная нами ранее '''float()''').

Начнем с модуля '''sys'''. В нем определен ряд переменных, содержащих информацию об операционной системе, дескрипторы стандартных потоков ввода, вывода и ошибок ('''stdin''', '''stdout''' и '''stderr''' соответствен но), и так далее. рассмотрим небольшой пример:

<source lang="python">
>>> import sys
>>> print sys.arch, sys.platform
i386 linux2
>>> print sys.version
2.4.1 (#1, Sep 13 2005, 00:39:20)
[GCC 4.0.2 20050901 (prerelease) (SUSE Linux)]
>>> print sys.maxint
2147483647
</source>

Как видите, чтобы получить доступ к определённым в модуле переменным (впрочем, это относится и к остальным объектам), перед их именем следует указать имя модуля. Это оберегает от конфликта имён, когда объявленная вами переменная или функция имеет такое же имя, как и определенная в модуле. то есть каждый модуль имеет свое пространство имен, доступ к которому осуществляется по имени модуля. Если имя модуля слишком неудобно для работы, вы можете указать для него псевдоним после ключевого слова '''as''' (например, '''import SimpleXMLRPCServer as rpc'''), и в дальнейшем использовать это упрощённое имя. Впрочем, иногда удобнее (а порой и необходимо), что-бы имена, определенные в модуле, были импортированы непосредственно в пространство имён основной программы. Для этого предусмотрена несколько иная конструкция:

<source lang="python">
>>> from sys import *
>>> print platform
linux2
</source>

Теперь можно обращаться к объектам модуля непосредственно, но будьте осторожны – вы потеряете все определённые вами переменные и функции, имена которых совпадут с именами определенных в модуле.

Символ «звездочка» в операторе '''from - import''' означает, что должно быть импортировано всё, что определено в модуле. Вы также можете перечислить только то, что желаете сделать доступным в вашей про грамме (например, '''from sys import version''').

Ещё одна важнейшая переменная модуля sys – список '''sys.argv''', в который в момент запуска Python-программы помещаются аргументы, переданные в командной строке. Пример использования этого списка вы увидите далее в данной статье.

==Модуль os==

Пожалуй, самый популярный модуль Python – это '''os'''. Он предоставляет вам ряд функций, позволяющих взаимодействовать с операционной системой: '''chroot()''', '''mkdir()''', '''setuid()''' и так далее. Названия, думаю, говорят сами за себя. а как посмотреть полный список функций, доступных в модуле, я надеюсь, вы ещё помните с прошлого урока: '''dir(os)'''.

Для работы с файловой системой практически незаменим подмодуль этого модуля – '''os.path'''. С его помощью вы можете определять типы файлов, установленные для них права доступа, и тому подобное. Нам ещё доведётся поработать с ним на практике.

==Прочие модули==

Вообще, в стандартную поставку Python входит несколько десятков наиболее полезных модулей. Найти их можно в каталоге '''/usr/lib/python''' (на некоторых системах путь может быть иным, например, '''/usr/local/lib/python'''). Если быть точнее, то Python ищет свои модули в каталогах, список которых возвращает переменная '''sys.path'''.

Обращайте внимание на файлы с расширением '''py''' ('''pyc''' и '''pyo''' – это байт-код модулей, который используется для экономии ресурсов, поскольку при обращении к модулю повторная компиляция не требуется). Названия большинства из них говорят сами за себя, к тому же вы можете открыть любой модуль, чтобы ознакомиться с его кодом и, как правило, очень подробными комментариями. С некоторыми из них мы обязательно столкнёмся в дальнейшем.

==Функции==

Со встроенными функциями вы уже знакомы. Но что делать, если возможностей, заложенных в интерпретатор или стандартные модули, вам недостаточно? Всё просто – напишите собственную функцию!

Пользовательская функция определяется оператором '''def''' (от '''define''' – определять). В качестве параметра указывается имя функции (оно должно быть уникально в пределах пространства имён основной программы), а в скобках перечисляются её формальные аргументы. Далее ставится двоеточие (как и в случае любых блочных операторов, таких как '''if''' или '''for'''), и на последующих строках, имеющих отступ, вводится код функции. Впрочем, когда речь идёт о Python, несколько строк кода способны сказать больше, чем пол-страницы текста на естественном языке. Чтобы лучше во всем разобраться, рассмотрим один пример (файл назовем '''abbr.py'''):

<source lang="python">
#!/usr/bin/python
# -*- coding: utf-8 -*-
“””
Программа обслуживает небольшой словарь сокращений, используя anydbm
“””
import sys, anydbm as db
dictfile = ‘dict.dbm’
def openDictionary(dbmfile=dictfile):
“”” Открыть словарь “””
global dictionary
try:
dictionary = db.open(dbmfile, ‘c’)
except:
raise ‘Ошибка открытия файла’
def getMeaning(abbr):
“”” Поиск расшифровки “””
try:

return dictionary[abbr]
except:
return ‘[не определено]’
def addMeaning(abbr, meaning):
“”” Добавить сокращение “””
dictionary[abbr] = meaning
def delMeaning(abbr):
“”” Удалить сокращение “””
try:
del dictionary[abbr]
except:
pass
if __name__ == “__main__”:
openDictionary()
try:
command = sys.argv[1]
if command == ‘-a’:
addMeaning(sys.argv[2], sys.argv[3])
elif command == ‘-d’:
delMeaning(sys.argv[2])
else:
abbr = sys.argv[1]
print abbr + ‘ = ‘ + getMeaning(abbr)
except:
print “””\
Неверные аргументы. Допустимый синтаксис:
abbr.py <ABBR> - расшифровать сокращение
abbr.py -a <ABBR> <MEANING> - добавить расшифровку
abbr.py -d <ABBR> - удалить сокращение
“””
else:
openDictionary()
</source>

Эта программа реализует простейший консольный словарь сокращений. Только не забудьте сделать файл исполняемым ('''chmod u+x abbr.py'''). Поддерживаются три операции (информацию об этом вы получите, если попытаетесь вызвать сценарий с неправильными аргументами):
#'''abbr.py <ABBR>''' – возвращает из словаря расшифровку сокращения <ABBR>;
#'''abbr.py -a <ABBR>'' <MEANING>''' – добавляет в словарь расшифровку сокращения. В силу особенностей словарного типа данных в Python, эта же команда изменяет расшифровку для уже существующей аббревиатуры;
#'''abbr.py -d <ABBR>''' – удаляет из словаря запись для указанного сокращения.

Обратите внимание на вторую строку – здесь указывается кодировка исходного текста (подробности см. на странице http://www.python.org/peps/pep-0263.html). Если вы используете не UTF-8, то укажите в этой строке свою кодировку (например, koi8-r).

Строки, обрамлённые утроенными кавычками, в данном случае можно рассматривать как многострочные комментарии.

Оператор '''global''' в функции '''openDictionary()''' делает переменную '''dictionary''' доступной за пределами функции. В противном случае её действие распространялось бы только на эту функцию. Ещё один интересный момент – то, как описан формальный аргумент функции. В данном случае мы задаем для переменной значение по умолчанию. Если в дальнейшем при вызове функции вы не передадите в неё аргумент, будет использовано значение переменной '''dictfile'''.

Несколько слов нужно сказать о самом модуле '''anydbm'''. С его помощью Python выполняет поиск доступного dbm-пакета в текущей системе (вам не нужно об этом беспокоиться). Данные в файле '''DBM''' организованы по словарному принципу (ключ – значение), поэтому данный файл может быть естественным образом сопоставлен с переменной типа «словарь». Все дальнейшие операции с данными словаря для программиста выглядят как обычные, а dbm-модуль позаботится о том, чтобы все данные оказались сохранены в файл. Собственно говоря, '''dbm'''-файл вы можете рассматривать как словарь, содержимое которого не теряется между запусками программы. также обратите внимание, что при подключении этого модуля мы используем псевдоним.

Итак, в функции '''openDictionary()''' мы открываем файл '''dict.dbm''' (второй параметр – ''''c'''' – даёт указание создать такой файл, если его ещё нет) и сопоставляем его со словарём '''dictionary'''. Конструкция «'''try – except'''» служит для обработки ошибок. В блок '''try''' мы помещаем потенциально опасные операции (которые могут завершиться с ошибкой), а блок '''except''' содержит код, который будет выполнен в случае возникновения ошибки в блоке '''try'''. Оператор raise генерирует сообщение об ошибке и прерывает выполнение программы.

Далее описаны три функции, реализующие заявленную выше функциональность. Пожалуй, в пояснении нуждается здесь только оператор pass в функции '''delMeaning()''': это пустой оператор, который ничего не делает – если нужного ключа в словаре нет, то и удалять нечего.

Ну и в конце сценария, в секции оператора '''if''', вы можете увидеть пример обработки аргументов командной строки.

Конечно, этот учебный пример не лишён недостатков: невозможно сделать несколько записей, имеющих одинаковую аббревиатуру, работа чувствительна к регистру символов (введя запись для «UDP», вы не сможете получить значение по ключу «udp»), и т.д. Однако сейчас нам важен не функционал, а собственно языковые конструкции.

==Возвращаясь к модулям==

Итак, мы написали функцию, которая может оказаться крайне полезной в других программах. Как бы было хорошо, если бы оказалось возможным поместить её в модуль! А ведь нет ничего проще – она уже в модуле. Да-да! Вы можете просто подключить написанную выше программу в качестве модуля (одним из операторов, '''import''' или '''from''' – '''import''') и спокойно использовать определённые в ней переменные и функции!

В этом заключается одно из преимуществ Python по сравнению с его «прямым конкурентом» - языком Perl. В Perl вам пришлось бы специально оформлять вашу программу как модуль (как минимум, потребуется оператор '''package'''). В Python концепция повторного использования кода заложена в основу синтаксиса и не требует от вас совершенно никаких усилий.

Рассмотрим пример:

<source lang="python">
#!/usr/bin/python
# -*- coding: utf-8 -*-

import abbr
abbr.delMeaning(‘UDP’)
print abbr.getMeaning(‘IP’)
</source>

Как видите, вам достаточно импортировать '''py'''-программу (расширение не указывается), и вы можете в полной мере воспользоваться всем созданным ранее. Единственное, этот файл должен быть доступен для поиска (самый простой вариант – поместить его в текущий каталог).

Обратите внимание, что в момент импортирования переменная '''__name__''' в подключаемом модуле будет иметь значение, совпадающее с именем модуля. Поэтому в данном случае вместо секции '''if''' сценария '''abbr.py''' будет выполнена секция '''else'''. Подобный оператор '''if – else''' присутствует практически в каждой программе на языке Python и позволяет использовать ее и как модуль, и как самостоятельный сценарий (в последнем случае, как нетрудно догадаться, переменная '''__name__''' будет иметь значение '''“__main__”''').

Итак, вы уже в состоянии разрабатывать довольно серьёзные и полезные программы. Однако не научившись работать с классами, вы не познаете всю мощь Python. В следующий раз мы заполним и этот пробел.

LXF77:Python

2008-04-26T11:00:18Z

Loki:

LXF77:Python

2008-04-26T10:34:23Z

Loki: Новая: ''Часть 3. Итак, познакомившись с типами данных, доступных в языке Python, мы, под чутким руководством '''Сер...

LXF77:Xen

2008-04-25T02:15:36Z

Loki: /* Управление CPU */

==Xen: виртуальный роман==

виртуализуйте оборудование и удивите друзей своим мастерством. Пол Хадсон покажет, как справиться с установкой Xen.

Пускай у вас мощнейший компьютер – этакий Athlon FX-60, 4 ГБ ОЗУ, 1000 ГБ жесткого диска и Linux-система, и все таки единственная ошибка при обновлении операционной системы может вывести его из строя. Произошло повреждение файла настроек, обнаружились ошибки в Glibc или пропажа модуля ядра – и ваша ОС рухнула придется восстанавливать систему используя резервную копию.

Но на грабли наступать вовсе не обязательно: клонируйте установленную ОС, запустите ее на виртуальной машине и выполните пробное обновление виртуально. если не обошлось без ошибок, то обновление можно отменить, виртуальную машину отключить, а ваша система останется невредимой.

Это только один из способов применения виртуализации, на самом деле их гораздо больше. виртуализация произвела революцию на рынке серверов, так как позволяет снизить объем неиспользованных ресурсов. к примеру, два сервера, допустим, с Apache и MySQL, загруженных на 25%, можно разместить на одном физическом сервере, организовав на нем две виртуальные машины – затраты на оборудование и обслуживание уменьшатся вдвое. Другой популярный пример использования виртуализации в бизнесе –создание кластеров и их использование для обеспечения дополнительной надежности, а также для отработки сложных сценариев на простых Пк.

Энтузиасты заинтересуются и просто шансом поиграть с новой технологией. владельцам домашних компьютеров виртуализация предоставляет возможность одновременно запустить несколько ОС, например, Fedora Core 4 и Fedora Core 5 Test 2, а также SUSe 10.0, NetBSD и в некоторых случаях Windows. Круто!

===С чего начать===

Самое свежее решение по виртуализации – программа Xen – явилось из мира Open Source. Мы рассказывали о Xen в LXF 67 и предположили, что за ней будущее виртуализации. так вот, это будущее настало!

Что особенного в данной технологии? Подход Xen сильно отличается от так называемой аппаратной виртуализации, применяемой в VMware и других укоренившихся продуктах. В VMware гостевая ОС остается в неведении о своем виртуальном статусе, а в Xen исходный код гостевой ОС должен быть немного подправлен, чтобы она понимала: ее место – под Xen. Это похоже на отношение симбиоза в природе: гостевая ОС знает о существовании Xen и реагирует на команды, а базовая ОС знает о своих гостях и получает от них информацию.

Новый подход окрестили «паравиртуализацией». На практике, паравиртуализация означает, что работа виртуальной машины (Virtual Machine, VM) не требует трудоемких операций, так как она осознает свой виртуальный статус и поэтому разделяет доступ ко всем ресурсам с остальными машинами без вмешательства Xen.

В результате скорость работы Xen VM всего лишь на 3–8% меньше, чем запуск системы на настоящем оборудовании, поэтому «почувствовать разницу» не удастся.

===Принцип работы Xen ===

С тех пор, как мы рассказывали о Xen с десяток выпусков назад, она вошла в состав многих популярных дистрибутивов. SUSE, Fedora, Ubuntu, Gentoo и другие включили поддержку Xen, хотя качество поддержки зависит от дистрибутива. Xen негласно является одной из архитектур, под которые создается ядро Linux, наряду с x86, x86-64 и PowerPC.

{{Врезка|right|
|Заголовок=АППАРАТНАЯ ВИРТУАЛИЗАЦИЯ
|Содержание=
Паравиртуализация устраняет падение производительности, хотя придется подправить исходный код гостевой ОС. но это относится не ко всем архитектурам CPU. Архитектура Intel (x86–386, Pentium 4) а также клоны AMD и многие другие процессоры полагаются на иерархическую систему колец для назначения привилегий. Внутри процессора каждая программа (включая ОС) работает в кольце 0, 1, 2 или 3. в кольце 0 программы имеют полный контроль над машиной, а программы кольца 3 наиболее ограничены. на большинстве компьютеров ОС работает в кольце 0, а пользовательские программы в кольце 3, то есть даже самые агрессивные пользователи физически не могут отпихнуть ОС от ресурсов.

Проблема, связанная с кольцевой архитектурой, заключается в следующем: операционная система воображает, что будет работать в кольце 0. но виртуальную ОС в кольце 0 запустить нельзя: это угрожает безопасности базовой ОС. Поэтому виртуальная ОС запускается в кольце с меньшим уровнем привилегий. когда ОС проверяет, в каком кольце она работает, и получает ответ – не 0, ее работа аварийно завершается. Данная проблема обычно решается т.н. двоичной корректировкой: VM отслеживает запросы гостевой ОС на номер кольца и подменяет ответ. Двоичная корректировка – довольно трудоемкий процесс, поэтому традиционные техники виртуализации требуют мощного оборудования.

[[Изображение:Xen-0123.jpg|center|354px]]

Паравиртуализация снимает проблему: ОС больше не претендует на работу в кольце 0, значит, никакая двоичная корректировка не нужна. Но что делать, если ОС невозможно подправить? Intel решила задачу с помощью технологии Vanderpool (сейчас просто VT), а AMD использует технологию Pacifica, которая заодно виртуализует контроллер памяти, тоже встроенный в чипы AMD64. новые чипы работают с двумя наборами привилегированных колец: VMX root и VMX Nonroot. Оба набора имеют кольца с 0 по 3, но только в наборе VMX
root кольцо 0 имеет полный контроль над компьютером. набор VMX Nonroot виртуализуется чипом: когда немодифицирован-ная ОС проверяет, в каком кольце она работает, то получает ответ `0`, но не может угадать, какому из двух наборов это кольцо принадлежит.

VT и Pacifica все равно требуют программного обеспечения для поддержки виртуализации гостевых ОС и взаимодействия с пользователями. Xen поддерживает обе технологии, поэтому, если у вас имеется подходящее оборудование, вы можете запускать немодифицированные ОС (в том числе Windows XP) без потерь производительности.
|Ширина=400px}}

Формально, когда вы устанавливаете Xen на компьютер, она становится главной операционной системой. Загрузка компьютера сопровождается загрузкой Xen OS, которая создает первоначальную виртуальную машину (известную как домен 0 или просто dom0), т.е. вашу базовую ОС. Все выглядит так, словно вы загружаете тот же Linux и затем X, как и до этого, но на самом деле вы используете виртуальную машину. Гостевая ОС dom0 является самой привилегированной, и поэтому имеет более высокий приоритет при доступе к оборудованию и вычислениях, чем другие гости. Этим гостям – обычно их называют непривилегированными доменами (domU) – требуется собственная порция оперативной памяти, а также постоянное место на диске для хранения своих данных.

===Установка ядра===

Хотя большинство дистрибутивов имеют поддержку Xen, мы потренируемся в сборке из исходных текстов, для гарантии, что вы сможете повторить процедуру установки с любым дистрибутивом. В данном руководстве мы будем использовать дистрибутив Fedora Core 4.

Прежде, чем мы начнем, необходимо сделать замечание: Xen должна работать с реальным оборудованием. Вы не сможете установить ее внутри Vmware или с использованием других средств виртуализации.

===Как установить XEN===

Хватит болтать – установим-ка Xen и запустим нашу основную ОС как виртуальную машину.

====1. Устранение зависимостей====

У Xen достаточно много зависимостей, и если вы хотите насладиться виртуализацией по максимуму, то их необходимо устранить. Вам потребуются полный набор для компиляции программ (GCC, make и др.), VNC (серверная и клиентская части), libvncserver, библиотека python-twisted, а также программа brctl, Curl (включая библиотеки разработки) и SDL (также включая библиотеки разработки).

Если вы устанавливаете Fedora Core 4, выберите Custom Setup. Отключите брандмауэр и SELinux (они могут вызывать проблемы), затем выберите следующие пакеты из предложенного списка:
*Из категории ''X Window System'' выберите '''xorg-x11-Xnest'''.
*Пометьте Development Tools (список выбранных пакетов по умолчанию нас устраивает)
*Из категории System Tools выберите VNC.
*Из Network Servers выберите vncserver.

Когда установка закончится, проведите первоначальную настройку системы. зайдите в систему и загрузите Gnome. Если вы используете не FC4, менеджер пакетов вашего дистрибутива наверняка может предложить эквиваленты вышеназванных программ. Установка Xnest необязательна, но без остальных пакетов не обойтись.

Теперь нам необходимо получить libvncserver, следовательно нам на сайт http://libvncserver.sourceforge.net. На момент написания статьи там была доступна для скачивания «предварительная версия» в виде файла '''LibVNCServer-0.8pre.tar.gz'''. Откройте терминал, перейдите в директорию, в которую скопировали его, и наберите

<code>
tar xpvfz LibVNCServer-0.8pre.tar.gz
cd LibVNCServer-0.8pre
./configure
Make
su -
make install
</code>

Если у вас Fedora Core, то остальные пакеты устанавливаются командой

<code>
yum install python-twisted bridge-utils curl SDL-devel
</code>

При использовании другого дистрибутива, менеджер пакетов может предложить их аналоги. Если вы не можете найти пакет '''bridge-utils''', то поищите тот, который предоставляет команду ''brctl''.

Теперь пора установить Xen. С сайта http://www.cl.cam.ac.uk/Research/SRG/netos/xen/downloads скачайте файл '''xen-3.0.0-src.tgz'''. Если доступна более новая версия, можете попробовать ее, но
тогда мы не гарантируем, что дальнейшие инструкции будут работать. Наша версия находится на диске к журналу в директории Magazine/Xen.

====2. Сборка ядра Xen====

Получив файл с Xen, отправляйтесь обратно в терминал и выполните следующие команды:

<code>
tar xvpfz xen-3.0.0-src.tgz
cd xen-unstable
</code>

На диске в директории Magazine/Xen вы найдете специальную версию ядра Linux. Если вы скопируете ядро в свежесозданную директорию xen-unstable, Xen использует его для сборки своего образа. Если вы не скопируете наше ядро, то Xen скачает его из сети, да и вы сами можете поступить так же! Итак, ядро скопировано; перейдите в директорию xen-unstable и
запустите

<code>
make world
</code>

Вне зависимости от способа установки ядра Linux, ядро будет извлечено, модифицировано для работы с Xen, а затем собрано дважды: сначала как xen0 (для dom0), а затем как xenU (для domU). Компиляция – процесс долгий, поэтому у вас будет достаточно времени на какие-нибудь другие дела.

После завершения компиляции можно двигаться дальше:

<code>
su
make install
</code>

Новые ядра Xen скопируются в директорию '''/boot''', а файлы конфигурации – в вашу систему. Чтобы компьютер загружался с нашим ядром, необходимо создать образ начального RAM-диска, используя следующую команду

<code>
mkinitrd /boot/initrd-2.6.12-xen0.img 2.6.12.6-xen0
</code>

Первый параметр – путь, куда надо сохранить образ диска, а второй – имя директории с модулями в '''/lib/modules'''.

====3. Конфигурация загрузчика====

Чтобы добавить ядро xen0 в загрузчик ''Grub'', откройте в текстовом редакторе файл '''/boot/grub/menu.lst'''. По умолчанию в Fedora он выглядит следующим образом:

<code>
default=0
timeout=5
splashimage=(hd0,0)/grub/splash.xpm.gz
hiddenmenu

title Fedora Core (2.6.11-1.1369_FC4)
root (hd0,0)
kernel /vmlinuz-2.6.11-1.1369_FC4 ro root=/dev/VolGroup00/LogVol00 rhgb quiet
initrd /initrd-2.6.11-1.1369_FC4.img
</code>

Необходимо привести его к следующему виду

<code>
default=0
timeout=5
splashimage=(hd0,0)/grub/splash.xpm.gz
hiddenmenu

title Xen 3.0/XenLinux 2.6
root (hd0,0)
kernel /xen-3.0.0.gz dom0_mem=131072
module /vmlinuz-2.6.12.6-xen0 ro root=/dev/VolGroup00/LogVol00 rhgb quiet
module /initrd-2.6.12-xen0.img

title Fedora Core (2.6.11-1.1369_FC4)
root (hd0,0)
kernel /vmlinuz-2.6.11-1.1369_FC4 ro root=/
dev/VolGroup00/LogVol00 rhgb quiet
initrd /initrd-2.6.11-1.1369_FC4.img
</code>

Заметим, что теперь мы загружаем ядро Xen, а не Linux. Мы передаем имя Linux- ядра в Xen, и она запускает его в качестве гостевой ОС виртуальной машины dom0. Параметр '''dom0_mem''' определяет, сколько ОЗУ мы хотим выделить '''dom0'''. В нашем случае это 128 MБ. Можно указать любое другое значение, но не забудьте умножить количество мегабайт, которое вы хотите выделить виртуальной машине, на 1024.

Сохраните файл, перегрузитесь, и теперь по умолчанию система грузит ядро Xen, которое может не содержать нужных вам настроек – тогда придется отредактировать его конфигурацию или пересобрать нужные вам драйверы.

{{Врезка|left|
|Заголовок=XEN НА ПРЕДПРИЯТИИ
|Содержание=
Вручение Xen администратору равносильно выдаче автомата калашникова неандертальцу: техника в руках дикаря приносит скорее вред, чем пользу, потому что требует специальных знаний и навыков. крупная фирма не станет действовать «в лоб» и сокращать количество серверов, загруженных на 25%, просто распределив их на меньшем количестве серверов с загрузкой 90% и выбрав Xen в качестве средства виртуализации. Конечно, такая возможность есть, но переход потребует огромных затрат на планирование, тестирование и внедрение. На наш урок вам потребуется час или около того; а сколько понадобится времени, если вы работаете на ответственной системе? Или если бы вам пришлось дублировать точные конфигурации сервера, а то и – самое сложное – развертывать Xen на множестве серверов и добиваться их слаженной работы?

Сама по себе Xen – просто инструмент; в ее состав не входят другие средства управления, кроме рассмотренных здесь. Однако фирма XenSource, разработчик Xen, предусмотрела проприетарный программный продукт для управления, именуемый XenOptimizer. Он позволяет предприятиям развертывать и управлять Xen в вычислительных центрах, предоставляя консоль, с которой администратор может контролировать ресурсы, создавать и модифицировать виртуальные машины Xen, а также осуществлять динамическое распределение нагрузки на сервера, чтобы отвечать любым потребностям пользователей. если вы намерены развертывать Xen на более чем 10 физических серверах, то XenOptimizer может сэкономить время и деньги и даже спасти положение.

http://www2.getxen.com/products/xenoptimizer.html/
|Ширина=400px}}

Теперь войдите в систему, запустите консоль и наберите '''uname -a'''. 'xen0' в строке вывода результата команды сигнализирует о том, что вы теперь в домене 0. Переключитесь в режим root с помощью команды '''su -''' и запустите '''xend start''', а потом '''xm list'''. Последняя команда выводит список всех работающих в данный момент виртуальных машин. В этом списке вы видите dom0, которой выделено 128 MБ ОзУ. Поздравляем! Ваша система заработала в Xen!

===Cоздание виртуальной гостевой ОС===

Работали мы, работали... и что вышло? Ваша система работает так же, как и до этого, верно? Нет, не совсем: теперь можно создавать непривилегированных гостей domU. Приступим...

====1. Создание образов диска====

Переключитесь в суперпользователя и запустите '''df -h''', чтобы проверить, сколько свободного места в системе. Вам понадобится 4 ГБ свободной памяти, однако примите во внимание объем текущей инсталляции Linux. Чтобы запустить гостя domU, необходимо сначала создать образ для его корневого раздела, а также образ для раздела подкачки. Следующие две команды создадут образ корневого раздела. Выполнять их надо из директории '''/root''':

<code>
dd if=/dev/zero of=vmdisk bs=1k seek=4096k count=1
mkfs.ext3 vmdisk
</code>

За запуском второй команды последует предупреждение, что файл не является специальным блочным устройством; для продолжения, просто нажмите [y]. Установка параметра '''seek''' как 4096k дает нам образ диска размером в 4 ГБ; вы можете менять размер по своему усмотрению: 1024 соответствует 1 ГБ, 2048 – 2 ГБ, 8192 – 8 ГБ и т.д. В данный момент диск отформатирован как ext3, но он совершенно пуст, поэтому необходимо сделать на нем клон нашей системы.

Следующие команды монтируют образ как loopback-устройство, а затем копируют на него вашу ОС. Если у вас много чего установлено или вы хотите скопировать только некоторые части системы, тогда придется быть более точным.

Прежде чем продолжить, ответьте на
следующие вопросы:
*Вы проверили, какой объем занимает ваша установленная система с помощью '''df -h'''?
*Вы создали образ диска необходимого объема?
*Вы создали файл '''vmdisk''' в каталоге '''/root'''?

Если ответом на все три вопроса было '''«да»''', тогда двигаемся дальше. Выполните следующие команды:

<code>
mkdir /mnt/vmdisk
mount –o loop vmdisk /mnt/vmdisk
cp –ax /{ bin,dev,etc,home,lib,sbin,usr,var} /mnt/vmdisk/
mkdir /mnt/vmdisk/{proc,sys,tmp,root}
chmod og+w /mnt/vmdisk/tmp
</code>

Команде '''cp -ax''' требуется ощутимое время для исполнения. Директории '''proc, sys, tmp''' и '''root''' копировать не нужно, они просто создаются командой mkdir. В некоторых дистрибутивах необходимо так-же скопировать каталог '''/opt''', однако под Fedora этого не понадобится.

Последняя команда меняет права доступа к '''/tmp''', разрешая программам записывать туда свои данные.

Гость dom0 имеет прямой доступ к оборудованию, в то время как гость domU будет использовать образ диска для хранения данных. Поэтому им необходимы разные настройки fstab. Откройте в текстовом редакторе файл '''/mnt/vmdisk/etc/fstab'''. В Fedora он будет выглядеть следующим образом:

<code>
# This file is edited by fstab-sync - see ‘man fstab-sync’ for details
/dev/VolGroup00/LogVol00 / ext3 defaults 1 1
LABEL=/boot /boot ext3 defaults 1 2
/dev/devpts /dev/pts devpts gid=5,mode=620 0 0
/dev/shm /dev/shm tmpfs defaults 0 0
/dev/proc /proc proc defaults 0 0
/dev/sys /sys sysfs defaults 0 0
/dev/VolGroup00/LogVol01 swap swap defaults 0 0
/dev/hdc /media/cdrom auto pamconsole,exec,noauto,managed 0 0
</code>

Как видите, Fedora использует логические тома '''(LVM)''' для управления жесткими дисками, о чем говорит запись '''VolGroup00'''. Однако ваш файл '''fstab''' может просто использовать '''/dev/hda1''' и '''/dev/hda2'''. В нашем случае необходимо отредактировать файл, чтобы он монтировал '''hda1''' и '''hda2''' в качестве корневого раздела и раздела подкачки соответственно. Исправленный файл
должен выглядеть так:

<code>
/dev/hda1 / ext3 defaults 1 1
/dev/devpts /dev/pts devpts gid=5,mode=620 0 0
/dev/shm /dev/shm tmpfs defaults 0 0
/dev/proc /proc proc defaults 0 0
/dev/sys /sys sysfs defaults 0 0
/dev/hda2 swap swap defaults 0 0
</code>

Сохраните его и выполните '''unmout /mnt/vmdisk''', чтобы размонтировать виртуальный образ. Это важно, т.к. Xen не может использовать файловые системы, которые уже смонтированы Linux. теперь создадим виртуальный диск для раздела подкачки объемом 256 MБ, следующим образом:

<code>
dd if=/dev/zero of=vmswap bs=1k seek=256k count=1
mkswap vmswap
</code>

====2. создание файла настройки====

Создание дисков для виртуальной машины закончено, осталось настроить файл конфигурации. Выполните команду:

<code>
cp /etc/xen/xmexample1 ~/xmlinux1
</code>

В результате файл с примером конфигурации Xen скопируется в текущую директорию. Откройте его в текстовом редакторе.

Необходимо сделать несколько изменений – найдите следующие строки и исправьте их на указанные значения:
*`kernel=` в /boot/vmlinuz-2.6.12-xenU.
*`memory=` в 128
*`name=` в Linux1
*`disk=` в [ ‘file:/root/vmdisk,hda1,w’, ‘file:/root/vmswap,hda2,w’ ].

Если ваша версия ядра отличается от нашей, то подправьте файл соответствующим образом. Память измеряется в мегабайтах; мы работаем со 128 MБ ОЗУ и 256-MБ диском подкачки, однако если у вас система мощнее, можете определить собственные значения параметров. Имя Linux1 дано, чтобы отличить VM от других (к тому же его легко запомнить); у каждойVM должно быть уникальное имя.

Наконец, параметры диска определяют, что '''/root/vmdisk''' монтируется как '''hda1''' (корневой раздел гостя domU) с правами запись/чтение, а '''/root/vmswap''' монтируется как '''hda2''' (файл подкачки гостя domU), также с правами запись/чтение.

Теперь можно запустить новую VM!

<code>
xm create -c xmlinux1
</code>

Параметр '''–c''' позволяет определить наш файл конфигурации для новой виртуальной машины. Если появляется ошибка 'Error connecting to xend: Connection refused', значит, вы забыли выполнить '''xend start''' от имени root на предыдущем шаге. Также может появиться ошибка ‘File /root/vmdisk is loopback-mounted through /dev/loop0’. Она говорит о том, что вы не отмонтировали образ виртуального диска.

Ошибка ‘error creating domain: VM name ‘Linux1’ already in use` говорит сама за себя. Обычно она появляется после другой ошибки: Xen создает VM, пытается запустить ее и терпит неудачу, но созданную VM при этом не уничтожает. Выполнив '''xm list''', вы увидите, что Linux1 находится в состоянии '''p''' (приостановлена). Уничтожьте ее с помощью '''xm destroy''' Linux1 и создайте заново.

Если не произошло ни одной ошибки (считайте себя счастливчиком!), вы увидите, как начнет загружаться новая машина. В конце концов появится приглашение войти в систему. Используйте ваш логин и пароль, т.к. мы скопировали '''/etc/passwd''' на виртуальный диск.

===Работа с XEN===

В данный момент у нас работает Linux на Linux, хотя и только в командной строке. Посмотрим, как можно переключиться в графический режим, а также как управлять и работать с Xen.

====Управление CPU====
{{Врезка|right|
|Заголовок=СОВЕТ XEN: УСКОРЯЕМ ФАЙЛОВЫЕ СИСТЕМЫ
|Содержание=
В данном руководстве виртуальные машины использовали петлевые файловые системы: то, что они воспринимали как hda1 и hda2, в действительности было файлами на жестком диске. Максимальная производительность достигается на настоящих жестких дисках. их также рекомендуется использовать, если вам требуется более 8 файловых систем, т.к. по умолчанию в Linux предусмотрено одновременное подключение не более 8 loopback-устройств. Альтернатива – использование логических томов для виртуальных машин, что позволяет динамически менять размер виртуальных дисков и создавать снимки системы.
|Ширина=200px}}

В отличие от других техник виртуализации, при паравиртуализации, примененной в Xen, гостевая ОС знает о своем виртуальном статусе. На практике это означает, что мы может посылать гостевой ОС команды и получать от нее ответ. Например, откройте второй терминал (первый оставьте работать с гостевой ОС dom0), переключитесь в суперпользователя с помощью '''su -''' и выполните команду

<code>
xm shutdown Linux1
</code>

Нажав [enter], вы увидите, что на первом терминале появляются стандартные сообщения завершения работы Linux. Другими словами, Xen не выдернула VM из розетки: VM сама себя остановила и вернула контроль родительской ОС.

Этим команда shutdown отличается от команды destroy, которая как раз убивает VM. Уничтожение VM с помощью destroy может повредить диск, поэтому ее не рекомендуется пускать в ход, пока ваша VM не будет приостановлена.

Вернувшись в командную строку главной виртуальной машины и перейдя в режим суперпользователя, откройте в текстовом редакторе файл '''xmlinux1''', найдите строку с параметром vcpus и установите его значение равным 4. Если перед параметром стоит знак комментария (символ #), удалите его. теперь перезапустите машину с помощью

<code>
xm create –c Linux1
</code>

и войдите под своей учетной записью. В выводе команды cat '''/proc/cpuinfo''' вы увидите, что в наличии имеется 4 CPU. Физически у нас всего лишь 1 процессор на материнской плате, но Xen это не волнует: она виртуализует столько CPU, сколько потребуется. Если у вас в системе физических процессоров несколько, можно изменить параметр `cpus` в файле '''xmlinux1''' и указать количество процессоров, на которых должна работать VM.

====Управление ОЗУ====

С процессорами мы научились управляться, но как насчет ОЗУ? Наберите '''top''' внутри гостевой машины domU. В левом верхнем углу вы увидите строку, похожую на ‘Mem: 134900k total’. Это объем ОЗУ, который мы выделили машине. Теперь с другого терминала (вашей главной машины) запустите от имени суперпользователя '''xm list'''. Вы увидите, что домен Linux1 работает и ему действительно выделено 128 MБ ОзУ. Давайте поменяем объем RAM! Выполните следующую команду:

<code>
xm mem-set Linux1 64
</code>

Мы уменьшили объем доступной Linux1 памяти до 64 MБ.Снова запустите команду top в гостевой машине domU. Вы увидите ‘Mem: 65536k’, то есть то, что нам нужно. Посмотрим, как вы сделаете это в Vmware Workstation...

{{Врезка|right|
|Заголовок=СОВЕТ XEN: СТАТИСТИКА
|Содержание=
Если нужно отследить загруженность нескольких VM, поможет программа Xentop. Она выводит загрузку ОЗУ, ЦПУ, виртуального ЦПУ и сети для всех доменов, все на одном экране.
|Ширина=200px}}

Команда '''mem-set''' позволяет изменять размер ОзУ, доступный виртуальной машине. Максимальный объем выделенной ОЗУ не может превышать значения, определенного в файле настройки. т.е. вы можете создать машину с 256 MБ ОзУ, а затем с помощью ''mem-set'' ограничить доступный объем до 8–16 MБ (в этом случае ядро начнет убивать процессы, чтобы высвободить память). можно увеличить объем до 128 MБ или даже установить начальное значение 256 MБ, однако попытки выйти за пределы 256 MБ будут проигнорированы. Если хотите достичь большей гибкости, рекомендуем создавать виртуальные машины с большими начальными значениями ОЗУ (для этого измените значение `memory =` в файле '''xmlinux1'''), а затем уменьшать ОЗУ до реально имеющихся. Если же объем ОЗУ потребуется увеличить, у вас будет запас для маневра.

====Сохранение и перезагрузка====

Теперь рассмотрим возможности поинтереснее: т.к. ядро Xen управляет гостями Linux, можно сохранить состояние выбранной VM перед ее отключением! По существу, происходит создание дампа оперативной памяти VM. Его размер будет равен объему ОЗУ, выделенного виртуальной машине. Если захотите вернуться в сохраненное состояние, то Xen просто скопирует дамп обратно в ОЗУ. Не меняйте расположение файлов '''vmdisk''' и '''vmswap''' после сохранения состояния виртуальной машины. Сохранение и восстановление виртуальных машин можно осуществлять следующими двумя командами:

<code>
xm save Linux1 Linux1.state
xm restore Linux1.state
</code>

{{Врезка|left|
|Заголовок=СОВЕТ XEN: АВТОЗАПУСК
|Содержание=
Если у вас установлено несколько виртуальных машин и вы хотите, чтобы они все запускались при загрузке системы, то скопируйте их файлы настройки (можно также создать символьные ссылки на них) в директорию /etc/xen/auto и обеспечьте выполнение скрипта xendomains. в Fedora добавить скрипт можно с помощью команды
<code>
chkconfig --level 345 xendomains on
</code>
В некоторых дистрибутивах это можно сделать с помощью программ, имеющих графический интерфейс. Аналогично добавляется скрипт xend.
|Ширина=300px}}

Первая команда сохраняет машину Linux1 в файл '''Linux1.state''', затем происходит ее выключение. Вторая команда восстанавливает машину (если файл '''Linux1.state''' не находится в том же каталоге, что и вы, в команде придется указать его полный путь).

Одна из особенностей Xen – ее виртуальные машины работают на уровне, отличном от уровня базовой машины (домен 0). После создания и запуска виртуальной машины с помощью '''xm create''', вы сможете войти в нее. Однако если вы закроете терминальное окно, VM будет продолжать работу в фоновом режиме, как если бы ничего не случилось. Ваше соединение с ней напоминает удаленный терминал: вы свободно подключаетесь и отключаетесь, а она невозмутимо работает.

Вместо того, чтобы просто закрыть терминал, попробуйте нажать '''Ctrl + ]''' (правая квадратная скобка) для отсоединения от консоли VM и возврата в главную машину. Хотя VM работает, к ее выводу вы подсоединиться не можете. Чтобы вернуться в VM, наберите команду '''xm console Linux1'''. Возможно, потребуется нажать Enter еще раз, чтобы появилось приглашение команд- ной строки. Консоль VM – не то же самое, что настоящий удаленный терминал, потому что, запустив в двух терминалах

<code>
xm console Linux1
</code>

вы окажетесь в одной сессии консоли (проверьте: запустите в одном терминале '''uname –a''', затем переключитесь в другой и нажмите стрелку вверх, чтобы увидеть последнюю запущенную команду; вы увидите, что это ''uname'').

Если хотите использовать настоящий удаленный терминал, попробуйте ''SSH''. Выполните '''/sbin/ifconfig''' в гостевом домене xenU, а затем из xen0 (ваша главная машина) подключитесь к xenU с помощью ''SSH''.

LXF77:Xen

2008-04-25T02:13:08Z

Loki: /* Сохранение и перезагрузка */

==Xen: виртуальный роман==

виртуализуйте оборудование и удивите друзей своим мастерством. Пол Хадсон покажет, как справиться с установкой Xen.

Пускай у вас мощнейший компьютер – этакий Athlon FX-60, 4 ГБ ОЗУ, 1000 ГБ жесткого диска и Linux-система, и все таки единственная ошибка при обновлении операционной системы может вывести его из строя. Произошло повреждение файла настроек, обнаружились ошибки в Glibc или пропажа модуля ядра – и ваша ОС рухнула придется восстанавливать систему используя резервную копию.

Но на грабли наступать вовсе не обязательно: клонируйте установленную ОС, запустите ее на виртуальной машине и выполните пробное обновление виртуально. если не обошлось без ошибок, то обновление можно отменить, виртуальную машину отключить, а ваша система останется невредимой.

Это только один из способов применения виртуализации, на самом деле их гораздо больше. виртуализация произвела революцию на рынке серверов, так как позволяет снизить объем неиспользованных ресурсов. к примеру, два сервера, допустим, с Apache и MySQL, загруженных на 25%, можно разместить на одном физическом сервере, организовав на нем две виртуальные машины – затраты на оборудование и обслуживание уменьшатся вдвое. Другой популярный пример использования виртуализации в бизнесе –создание кластеров и их использование для обеспечения дополнительной надежности, а также для отработки сложных сценариев на простых Пк.

Энтузиасты заинтересуются и просто шансом поиграть с новой технологией. владельцам домашних компьютеров виртуализация предоставляет возможность одновременно запустить несколько ОС, например, Fedora Core 4 и Fedora Core 5 Test 2, а также SUSe 10.0, NetBSD и в некоторых случаях Windows. Круто!

===С чего начать===

Самое свежее решение по виртуализации – программа Xen – явилось из мира Open Source. Мы рассказывали о Xen в LXF 67 и предположили, что за ней будущее виртуализации. так вот, это будущее настало!

Что особенного в данной технологии? Подход Xen сильно отличается от так называемой аппаратной виртуализации, применяемой в VMware и других укоренившихся продуктах. В VMware гостевая ОС остается в неведении о своем виртуальном статусе, а в Xen исходный код гостевой ОС должен быть немного подправлен, чтобы она понимала: ее место – под Xen. Это похоже на отношение симбиоза в природе: гостевая ОС знает о существовании Xen и реагирует на команды, а базовая ОС знает о своих гостях и получает от них информацию.

Новый подход окрестили «паравиртуализацией». На практике, паравиртуализация означает, что работа виртуальной машины (Virtual Machine, VM) не требует трудоемких операций, так как она осознает свой виртуальный статус и поэтому разделяет доступ ко всем ресурсам с остальными машинами без вмешательства Xen.

В результате скорость работы Xen VM всего лишь на 3–8% меньше, чем запуск системы на настоящем оборудовании, поэтому «почувствовать разницу» не удастся.

===Принцип работы Xen ===

С тех пор, как мы рассказывали о Xen с десяток выпусков назад, она вошла в состав многих популярных дистрибутивов. SUSE, Fedora, Ubuntu, Gentoo и другие включили поддержку Xen, хотя качество поддержки зависит от дистрибутива. Xen негласно является одной из архитектур, под которые создается ядро Linux, наряду с x86, x86-64 и PowerPC.

{{Врезка|right|
|Заголовок=АППАРАТНАЯ ВИРТУАЛИЗАЦИЯ
|Содержание=
Паравиртуализация устраняет падение производительности, хотя придется подправить исходный код гостевой ОС. но это относится не ко всем архитектурам CPU. Архитектура Intel (x86–386, Pentium 4) а также клоны AMD и многие другие процессоры полагаются на иерархическую систему колец для назначения привилегий. Внутри процессора каждая программа (включая ОС) работает в кольце 0, 1, 2 или 3. в кольце 0 программы имеют полный контроль над машиной, а программы кольца 3 наиболее ограничены. на большинстве компьютеров ОС работает в кольце 0, а пользовательские программы в кольце 3, то есть даже самые агрессивные пользователи физически не могут отпихнуть ОС от ресурсов.

Проблема, связанная с кольцевой архитектурой, заключается в следующем: операционная система воображает, что будет работать в кольце 0. но виртуальную ОС в кольце 0 запустить нельзя: это угрожает безопасности базовой ОС. Поэтому виртуальная ОС запускается в кольце с меньшим уровнем привилегий. когда ОС проверяет, в каком кольце она работает, и получает ответ – не 0, ее работа аварийно завершается. Данная проблема обычно решается т.н. двоичной корректировкой: VM отслеживает запросы гостевой ОС на номер кольца и подменяет ответ. Двоичная корректировка – довольно трудоемкий процесс, поэтому традиционные техники виртуализации требуют мощного оборудования.

[[Изображение:Xen-0123.jpg|center|354px]]

Паравиртуализация снимает проблему: ОС больше не претендует на работу в кольце 0, значит, никакая двоичная корректировка не нужна. Но что делать, если ОС невозможно подправить? Intel решила задачу с помощью технологии Vanderpool (сейчас просто VT), а AMD использует технологию Pacifica, которая заодно виртуализует контроллер памяти, тоже встроенный в чипы AMD64. новые чипы работают с двумя наборами привилегированных колец: VMX root и VMX Nonroot. Оба набора имеют кольца с 0 по 3, но только в наборе VMX
root кольцо 0 имеет полный контроль над компьютером. набор VMX Nonroot виртуализуется чипом: когда немодифицирован-ная ОС проверяет, в каком кольце она работает, то получает ответ `0`, но не может угадать, какому из двух наборов это кольцо принадлежит.

VT и Pacifica все равно требуют программного обеспечения для поддержки виртуализации гостевых ОС и взаимодействия с пользователями. Xen поддерживает обе технологии, поэтому, если у вас имеется подходящее оборудование, вы можете запускать немодифицированные ОС (в том числе Windows XP) без потерь производительности.
|Ширина=400px}}

Формально, когда вы устанавливаете Xen на компьютер, она становится главной операционной системой. Загрузка компьютера сопровождается загрузкой Xen OS, которая создает первоначальную виртуальную машину (известную как домен 0 или просто dom0), т.е. вашу базовую ОС. Все выглядит так, словно вы загружаете тот же Linux и затем X, как и до этого, но на самом деле вы используете виртуальную машину. Гостевая ОС dom0 является самой привилегированной, и поэтому имеет более высокий приоритет при доступе к оборудованию и вычислениях, чем другие гости. Этим гостям – обычно их называют непривилегированными доменами (domU) – требуется собственная порция оперативной памяти, а также постоянное место на диске для хранения своих данных.

===Установка ядра===

Хотя большинство дистрибутивов имеют поддержку Xen, мы потренируемся в сборке из исходных текстов, для гарантии, что вы сможете повторить процедуру установки с любым дистрибутивом. В данном руководстве мы будем использовать дистрибутив Fedora Core 4.

Прежде, чем мы начнем, необходимо сделать замечание: Xen должна работать с реальным оборудованием. Вы не сможете установить ее внутри Vmware или с использованием других средств виртуализации.

===Как установить XEN===

Хватит болтать – установим-ка Xen и запустим нашу основную ОС как виртуальную машину.

====1. Устранение зависимостей====

У Xen достаточно много зависимостей, и если вы хотите насладиться виртуализацией по максимуму, то их необходимо устранить. Вам потребуются полный набор для компиляции программ (GCC, make и др.), VNC (серверная и клиентская части), libvncserver, библиотека python-twisted, а также программа brctl, Curl (включая библиотеки разработки) и SDL (также включая библиотеки разработки).

Если вы устанавливаете Fedora Core 4, выберите Custom Setup. Отключите брандмауэр и SELinux (они могут вызывать проблемы), затем выберите следующие пакеты из предложенного списка:
*Из категории ''X Window System'' выберите '''xorg-x11-Xnest'''.
*Пометьте Development Tools (список выбранных пакетов по умолчанию нас устраивает)
*Из категории System Tools выберите VNC.
*Из Network Servers выберите vncserver.

Когда установка закончится, проведите первоначальную настройку системы. зайдите в систему и загрузите Gnome. Если вы используете не FC4, менеджер пакетов вашего дистрибутива наверняка может предложить эквиваленты вышеназванных программ. Установка Xnest необязательна, но без остальных пакетов не обойтись.

Теперь нам необходимо получить libvncserver, следовательно нам на сайт http://libvncserver.sourceforge.net. На момент написания статьи там была доступна для скачивания «предварительная версия» в виде файла '''LibVNCServer-0.8pre.tar.gz'''. Откройте терминал, перейдите в директорию, в которую скопировали его, и наберите

<code>
tar xpvfz LibVNCServer-0.8pre.tar.gz
cd LibVNCServer-0.8pre
./configure
Make
su -
make install
</code>

Если у вас Fedora Core, то остальные пакеты устанавливаются командой

<code>
yum install python-twisted bridge-utils curl SDL-devel
</code>

При использовании другого дистрибутива, менеджер пакетов может предложить их аналоги. Если вы не можете найти пакет '''bridge-utils''', то поищите тот, который предоставляет команду ''brctl''.

Теперь пора установить Xen. С сайта http://www.cl.cam.ac.uk/Research/SRG/netos/xen/downloads скачайте файл '''xen-3.0.0-src.tgz'''. Если доступна более новая версия, можете попробовать ее, но
тогда мы не гарантируем, что дальнейшие инструкции будут работать. Наша версия находится на диске к журналу в директории Magazine/Xen.

====2. Сборка ядра Xen====

Получив файл с Xen, отправляйтесь обратно в терминал и выполните следующие команды:

<code>
tar xvpfz xen-3.0.0-src.tgz
cd xen-unstable
</code>

На диске в директории Magazine/Xen вы найдете специальную версию ядра Linux. Если вы скопируете ядро в свежесозданную директорию xen-unstable, Xen использует его для сборки своего образа. Если вы не скопируете наше ядро, то Xen скачает его из сети, да и вы сами можете поступить так же! Итак, ядро скопировано; перейдите в директорию xen-unstable и
запустите

<code>
make world
</code>

Вне зависимости от способа установки ядра Linux, ядро будет извлечено, модифицировано для работы с Xen, а затем собрано дважды: сначала как xen0 (для dom0), а затем как xenU (для domU). Компиляция – процесс долгий, поэтому у вас будет достаточно времени на какие-нибудь другие дела.

После завершения компиляции можно двигаться дальше:

<code>
su
make install
</code>

Новые ядра Xen скопируются в директорию '''/boot''', а файлы конфигурации – в вашу систему. Чтобы компьютер загружался с нашим ядром, необходимо создать образ начального RAM-диска, используя следующую команду

<code>
mkinitrd /boot/initrd-2.6.12-xen0.img 2.6.12.6-xen0
</code>

Первый параметр – путь, куда надо сохранить образ диска, а второй – имя директории с модулями в '''/lib/modules'''.

====3. Конфигурация загрузчика====

Чтобы добавить ядро xen0 в загрузчик ''Grub'', откройте в текстовом редакторе файл '''/boot/grub/menu.lst'''. По умолчанию в Fedora он выглядит следующим образом:

<code>
default=0
timeout=5
splashimage=(hd0,0)/grub/splash.xpm.gz
hiddenmenu

title Fedora Core (2.6.11-1.1369_FC4)
root (hd0,0)
kernel /vmlinuz-2.6.11-1.1369_FC4 ro root=/dev/VolGroup00/LogVol00 rhgb quiet
initrd /initrd-2.6.11-1.1369_FC4.img
</code>

Необходимо привести его к следующему виду

<code>
default=0
timeout=5
splashimage=(hd0,0)/grub/splash.xpm.gz
hiddenmenu

title Xen 3.0/XenLinux 2.6
root (hd0,0)
kernel /xen-3.0.0.gz dom0_mem=131072
module /vmlinuz-2.6.12.6-xen0 ro root=/dev/VolGroup00/LogVol00 rhgb quiet
module /initrd-2.6.12-xen0.img

title Fedora Core (2.6.11-1.1369_FC4)
root (hd0,0)
kernel /vmlinuz-2.6.11-1.1369_FC4 ro root=/
dev/VolGroup00/LogVol00 rhgb quiet
initrd /initrd-2.6.11-1.1369_FC4.img
</code>

Заметим, что теперь мы загружаем ядро Xen, а не Linux. Мы передаем имя Linux- ядра в Xen, и она запускает его в качестве гостевой ОС виртуальной машины dom0. Параметр '''dom0_mem''' определяет, сколько ОЗУ мы хотим выделить '''dom0'''. В нашем случае это 128 MБ. Можно указать любое другое значение, но не забудьте умножить количество мегабайт, которое вы хотите выделить виртуальной машине, на 1024.

Сохраните файл, перегрузитесь, и теперь по умолчанию система грузит ядро Xen, которое может не содержать нужных вам настроек – тогда придется отредактировать его конфигурацию или пересобрать нужные вам драйверы.

{{Врезка|left|
|Заголовок=XEN НА ПРЕДПРИЯТИИ
|Содержание=
Вручение Xen администратору равносильно выдаче автомата калашникова неандертальцу: техника в руках дикаря приносит скорее вред, чем пользу, потому что требует специальных знаний и навыков. крупная фирма не станет действовать «в лоб» и сокращать количество серверов, загруженных на 25%, просто распределив их на меньшем количестве серверов с загрузкой 90% и выбрав Xen в качестве средства виртуализации. Конечно, такая возможность есть, но переход потребует огромных затрат на планирование, тестирование и внедрение. На наш урок вам потребуется час или около того; а сколько понадобится времени, если вы работаете на ответственной системе? Или если бы вам пришлось дублировать точные конфигурации сервера, а то и – самое сложное – развертывать Xen на множестве серверов и добиваться их слаженной работы?

Сама по себе Xen – просто инструмент; в ее состав не входят другие средства управления, кроме рассмотренных здесь. Однако фирма XenSource, разработчик Xen, предусмотрела проприетарный программный продукт для управления, именуемый XenOptimizer. Он позволяет предприятиям развертывать и управлять Xen в вычислительных центрах, предоставляя консоль, с которой администратор может контролировать ресурсы, создавать и модифицировать виртуальные машины Xen, а также осуществлять динамическое распределение нагрузки на сервера, чтобы отвечать любым потребностям пользователей. если вы намерены развертывать Xen на более чем 10 физических серверах, то XenOptimizer может сэкономить время и деньги и даже спасти положение.

http://www2.getxen.com/products/xenoptimizer.html/
|Ширина=400px}}

Теперь войдите в систему, запустите консоль и наберите '''uname -a'''. 'xen0' в строке вывода результата команды сигнализирует о том, что вы теперь в домене 0. Переключитесь в режим root с помощью команды '''su -''' и запустите '''xend start''', а потом '''xm list'''. Последняя команда выводит список всех работающих в данный момент виртуальных машин. В этом списке вы видите dom0, которой выделено 128 MБ ОзУ. Поздравляем! Ваша система заработала в Xen!

===Cоздание виртуальной гостевой ОС===

Работали мы, работали... и что вышло? Ваша система работает так же, как и до этого, верно? Нет, не совсем: теперь можно создавать непривилегированных гостей domU. Приступим...

====1. Создание образов диска====

Переключитесь в суперпользователя и запустите '''df -h''', чтобы проверить, сколько свободного места в системе. Вам понадобится 4 ГБ свободной памяти, однако примите во внимание объем текущей инсталляции Linux. Чтобы запустить гостя domU, необходимо сначала создать образ для его корневого раздела, а также образ для раздела подкачки. Следующие две команды создадут образ корневого раздела. Выполнять их надо из директории '''/root''':

<code>
dd if=/dev/zero of=vmdisk bs=1k seek=4096k count=1
mkfs.ext3 vmdisk
</code>

За запуском второй команды последует предупреждение, что файл не является специальным блочным устройством; для продолжения, просто нажмите [y]. Установка параметра '''seek''' как 4096k дает нам образ диска размером в 4 ГБ; вы можете менять размер по своему усмотрению: 1024 соответствует 1 ГБ, 2048 – 2 ГБ, 8192 – 8 ГБ и т.д. В данный момент диск отформатирован как ext3, но он совершенно пуст, поэтому необходимо сделать на нем клон нашей системы.

Следующие команды монтируют образ как loopback-устройство, а затем копируют на него вашу ОС. Если у вас много чего установлено или вы хотите скопировать только некоторые части системы, тогда придется быть более точным.

Прежде чем продолжить, ответьте на
следующие вопросы:
*Вы проверили, какой объем занимает ваша установленная система с помощью '''df -h'''?
*Вы создали образ диска необходимого объема?
*Вы создали файл '''vmdisk''' в каталоге '''/root'''?

Если ответом на все три вопроса было '''«да»''', тогда двигаемся дальше. Выполните следующие команды:

<code>
mkdir /mnt/vmdisk
mount –o loop vmdisk /mnt/vmdisk
cp –ax /{ bin,dev,etc,home,lib,sbin,usr,var} /mnt/vmdisk/
mkdir /mnt/vmdisk/{proc,sys,tmp,root}
chmod og+w /mnt/vmdisk/tmp
</code>

Команде '''cp -ax''' требуется ощутимое время для исполнения. Директории '''proc, sys, tmp''' и '''root''' копировать не нужно, они просто создаются командой mkdir. В некоторых дистрибутивах необходимо так-же скопировать каталог '''/opt''', однако под Fedora этого не понадобится.

Последняя команда меняет права доступа к '''/tmp''', разрешая программам записывать туда свои данные.

Гость dom0 имеет прямой доступ к оборудованию, в то время как гость domU будет использовать образ диска для хранения данных. Поэтому им необходимы разные настройки fstab. Откройте в текстовом редакторе файл '''/mnt/vmdisk/etc/fstab'''. В Fedora он будет выглядеть следующим образом:

<code>
# This file is edited by fstab-sync - see ‘man fstab-sync’ for details
/dev/VolGroup00/LogVol00 / ext3 defaults 1 1
LABEL=/boot /boot ext3 defaults 1 2
/dev/devpts /dev/pts devpts gid=5,mode=620 0 0
/dev/shm /dev/shm tmpfs defaults 0 0
/dev/proc /proc proc defaults 0 0
/dev/sys /sys sysfs defaults 0 0
/dev/VolGroup00/LogVol01 swap swap defaults 0 0
/dev/hdc /media/cdrom auto pamconsole,exec,noauto,managed 0 0
</code>

Как видите, Fedora использует логические тома '''(LVM)''' для управления жесткими дисками, о чем говорит запись '''VolGroup00'''. Однако ваш файл '''fstab''' может просто использовать '''/dev/hda1''' и '''/dev/hda2'''. В нашем случае необходимо отредактировать файл, чтобы он монтировал '''hda1''' и '''hda2''' в качестве корневого раздела и раздела подкачки соответственно. Исправленный файл
должен выглядеть так:

<code>
/dev/hda1 / ext3 defaults 1 1
/dev/devpts /dev/pts devpts gid=5,mode=620 0 0
/dev/shm /dev/shm tmpfs defaults 0 0
/dev/proc /proc proc defaults 0 0
/dev/sys /sys sysfs defaults 0 0
/dev/hda2 swap swap defaults 0 0
</code>

Сохраните его и выполните '''unmout /mnt/vmdisk''', чтобы размонтировать виртуальный образ. Это важно, т.к. Xen не может использовать файловые системы, которые уже смонтированы Linux. теперь создадим виртуальный диск для раздела подкачки объемом 256 MБ, следующим образом:

<code>
dd if=/dev/zero of=vmswap bs=1k seek=256k count=1
mkswap vmswap
</code>

====2. создание файла настройки====

Создание дисков для виртуальной машины закончено, осталось настроить файл конфигурации. Выполните команду:

<code>
cp /etc/xen/xmexample1 ~/xmlinux1
</code>

В результате файл с примером конфигурации Xen скопируется в текущую директорию. Откройте его в текстовом редакторе.

Необходимо сделать несколько изменений – найдите следующие строки и исправьте их на указанные значения:
*`kernel=` в /boot/vmlinuz-2.6.12-xenU.
*`memory=` в 128
*`name=` в Linux1
*`disk=` в [ ‘file:/root/vmdisk,hda1,w’, ‘file:/root/vmswap,hda2,w’ ].

Если ваша версия ядра отличается от нашей, то подправьте файл соответствующим образом. Память измеряется в мегабайтах; мы работаем со 128 MБ ОЗУ и 256-MБ диском подкачки, однако если у вас система мощнее, можете определить собственные значения параметров. Имя Linux1 дано, чтобы отличить VM от других (к тому же его легко запомнить); у каждойVM должно быть уникальное имя.

Наконец, параметры диска определяют, что '''/root/vmdisk''' монтируется как '''hda1''' (корневой раздел гостя domU) с правами запись/чтение, а '''/root/vmswap''' монтируется как '''hda2''' (файл подкачки гостя domU), также с правами запись/чтение.

Теперь можно запустить новую VM!

<code>
xm create -c xmlinux1
</code>

Параметр '''–c''' позволяет определить наш файл конфигурации для новой виртуальной машины. Если появляется ошибка 'Error connecting to xend: Connection refused', значит, вы забыли выполнить '''xend start''' от имени root на предыдущем шаге. Также может появиться ошибка ‘File /root/vmdisk is loopback-mounted through /dev/loop0’. Она говорит о том, что вы не отмонтировали образ виртуального диска.

Ошибка ‘error creating domain: VM name ‘Linux1’ already in use` говорит сама за себя. Обычно она появляется после другой ошибки: Xen создает VM, пытается запустить ее и терпит неудачу, но созданную VM при этом не уничтожает. Выполнив '''xm list''', вы увидите, что Linux1 находится в состоянии '''p''' (приостановлена). Уничтожьте ее с помощью '''xm destroy''' Linux1 и создайте заново.

Если не произошло ни одной ошибки (считайте себя счастливчиком!), вы увидите, как начнет загружаться новая машина. В конце концов появится приглашение войти в систему. Используйте ваш логин и пароль, т.к. мы скопировали '''/etc/passwd''' на виртуальный диск.

===Работа с XEN===

В данный момент у нас работает Linux на Linux, хотя и только в командной строке. Посмотрим, как можно переключиться в графический режим, а также как управлять и работать с Xen.

====Управление CPU====

В отличие от других техник виртуализации, при паравиртуализации, примененной в Xen, гостевая ОС знает о своем виртуальном статусе. На практике это означает, что мы может посылать гостевой ОС команды и получать от нее ответ. Например, откройте второй терминал (первый оставьте работать с гостевой ОС dom0), переключитесь в суперпользователя с помощью '''su -''' и выполните команду

<code>
xm shutdown Linux1
</code>

Нажав [enter], вы увидите, что на первом терминале появляются стандартные сообщения завершения работы Linux. Другими словами, Xen не выдернула VM из розетки: VM сама себя остановила и вернула контроль родительской ОС.

Этим команда shutdown отличается от команды destroy, которая как раз убивает VM. Уничтожение VM с помощью destroy может повредить диск, поэтому ее не рекомендуется пускать в ход, пока ваша VM не будет приостановлена.

Вернувшись в командную строку главной виртуальной машины и перейдя в режим суперпользователя, откройте в текстовом редакторе файл '''xmlinux1''', найдите строку с параметром vcpus и установите его значение равным 4. Если перед параметром стоит знак комментария (символ #), удалите его. теперь перезапустите машину с помощью

<code>
xm create –c Linux1
</code>

и войдите под своей учетной записью. В выводе команды cat '''/proc/cpuinfo''' вы увидите, что в наличии имеется 4 CPU. Физически у нас всего лишь 1 процессор на материнской плате, но Xen это не волнует: она виртуализует столько CPU, сколько потребуется. Если у вас в системе физических процессоров несколько, можно изменить параметр `cpus` в файле '''xmlinux1''' и указать количество процессоров, на которых должна работать VM.

====Управление ОЗУ====

С процессорами мы научились управляться, но как насчет ОЗУ? Наберите '''top''' внутри гостевой машины domU. В левом верхнем углу вы увидите строку, похожую на ‘Mem: 134900k total’. Это объем ОЗУ, который мы выделили машине. Теперь с другого терминала (вашей главной машины) запустите от имени суперпользователя '''xm list'''. Вы увидите, что домен Linux1 работает и ему действительно выделено 128 MБ ОзУ. Давайте поменяем объем RAM! Выполните следующую команду:

<code>
xm mem-set Linux1 64
</code>

Мы уменьшили объем доступной Linux1 памяти до 64 MБ.Снова запустите команду top в гостевой машине domU. Вы увидите ‘Mem: 65536k’, то есть то, что нам нужно. Посмотрим, как вы сделаете это в Vmware Workstation...

{{Врезка|right|
|Заголовок=СОВЕТ XEN: СТАТИСТИКА
|Содержание=
Если нужно отследить загруженность нескольких VM, поможет программа Xentop. Она выводит загрузку ОЗУ, ЦПУ, виртуального ЦПУ и сети для всех доменов, все на одном экране.
|Ширина=200px}}

Команда '''mem-set''' позволяет изменять размер ОзУ, доступный виртуальной машине. Максимальный объем выделенной ОЗУ не может превышать значения, определенного в файле настройки. т.е. вы можете создать машину с 256 MБ ОзУ, а затем с помощью ''mem-set'' ограничить доступный объем до 8–16 MБ (в этом случае ядро начнет убивать процессы, чтобы высвободить память). можно увеличить объем до 128 MБ или даже установить начальное значение 256 MБ, однако попытки выйти за пределы 256 MБ будут проигнорированы. Если хотите достичь большей гибкости, рекомендуем создавать виртуальные машины с большими начальными значениями ОЗУ (для этого измените значение `memory =` в файле '''xmlinux1'''), а затем уменьшать ОЗУ до реально имеющихся. Если же объем ОЗУ потребуется увеличить, у вас будет запас для маневра.

====Сохранение и перезагрузка====

Теперь рассмотрим возможности поинтереснее: т.к. ядро Xen управляет гостями Linux, можно сохранить состояние выбранной VM перед ее отключением! По существу, происходит создание дампа оперативной памяти VM. Его размер будет равен объему ОЗУ, выделенного виртуальной машине. Если захотите вернуться в сохраненное состояние, то Xen просто скопирует дамп обратно в ОЗУ. Не меняйте расположение файлов '''vmdisk''' и '''vmswap''' после сохранения состояния виртуальной машины. Сохранение и восстановление виртуальных машин можно осуществлять следующими двумя командами:

<code>
xm save Linux1 Linux1.state
xm restore Linux1.state
</code>

{{Врезка|left|
|Заголовок=СОВЕТ XEN: АВТОЗАПУСК
|Содержание=
Если у вас установлено несколько виртуальных машин и вы хотите, чтобы они все запускались при загрузке системы, то скопируйте их файлы настройки (можно также создать символьные ссылки на них) в директорию /etc/xen/auto и обеспечьте выполнение скрипта xendomains. в Fedora добавить скрипт можно с помощью команды
<code>
chkconfig --level 345 xendomains on
</code>
В некоторых дистрибутивах это можно сделать с помощью программ, имеющих графический интерфейс. Аналогично добавляется скрипт xend.
|Ширина=300px}}

Первая команда сохраняет машину Linux1 в файл '''Linux1.state''', затем происходит ее выключение. Вторая команда восстанавливает машину (если файл '''Linux1.state''' не находится в том же каталоге, что и вы, в команде придется указать его полный путь).

Одна из особенностей Xen – ее виртуальные машины работают на уровне, отличном от уровня базовой машины (домен 0). После создания и запуска виртуальной машины с помощью '''xm create''', вы сможете войти в нее. Однако если вы закроете терминальное окно, VM будет продолжать работу в фоновом режиме, как если бы ничего не случилось. Ваше соединение с ней напоминает удаленный терминал: вы свободно подключаетесь и отключаетесь, а она невозмутимо работает.

Вместо того, чтобы просто закрыть терминал, попробуйте нажать '''Ctrl + ]''' (правая квадратная скобка) для отсоединения от консоли VM и возврата в главную машину. Хотя VM работает, к ее выводу вы подсоединиться не можете. Чтобы вернуться в VM, наберите команду '''xm console Linux1'''. Возможно, потребуется нажать Enter еще раз, чтобы появилось приглашение команд- ной строки. Консоль VM – не то же самое, что настоящий удаленный терминал, потому что, запустив в двух терминалах

<code>
xm console Linux1
</code>

вы окажетесь в одной сессии консоли (проверьте: запустите в одном терминале '''uname –a''', затем переключитесь в другой и нажмите стрелку вверх, чтобы увидеть последнюю запущенную команду; вы увидите, что это ''uname'').

Если хотите использовать настоящий удаленный терминал, попробуйте ''SSH''. Выполните '''/sbin/ifconfig''' в гостевом домене xenU, а затем из xen0 (ваша главная машина) подключитесь к xenU с помощью ''SSH''.

LXF77:Xen

2008-04-25T02:10:08Z

Loki: /* Управление ОЗУ */

==Xen: виртуальный роман==

виртуализуйте оборудование и удивите друзей своим мастерством. Пол Хадсон покажет, как справиться с установкой Xen.

Пускай у вас мощнейший компьютер – этакий Athlon FX-60, 4 ГБ ОЗУ, 1000 ГБ жесткого диска и Linux-система, и все таки единственная ошибка при обновлении операционной системы может вывести его из строя. Произошло повреждение файла настроек, обнаружились ошибки в Glibc или пропажа модуля ядра – и ваша ОС рухнула придется восстанавливать систему используя резервную копию.

Но на грабли наступать вовсе не обязательно: клонируйте установленную ОС, запустите ее на виртуальной машине и выполните пробное обновление виртуально. если не обошлось без ошибок, то обновление можно отменить, виртуальную машину отключить, а ваша система останется невредимой.

Это только один из способов применения виртуализации, на самом деле их гораздо больше. виртуализация произвела революцию на рынке серверов, так как позволяет снизить объем неиспользованных ресурсов. к примеру, два сервера, допустим, с Apache и MySQL, загруженных на 25%, можно разместить на одном физическом сервере, организовав на нем две виртуальные машины – затраты на оборудование и обслуживание уменьшатся вдвое. Другой популярный пример использования виртуализации в бизнесе –создание кластеров и их использование для обеспечения дополнительной надежности, а также для отработки сложных сценариев на простых Пк.

Энтузиасты заинтересуются и просто шансом поиграть с новой технологией. владельцам домашних компьютеров виртуализация предоставляет возможность одновременно запустить несколько ОС, например, Fedora Core 4 и Fedora Core 5 Test 2, а также SUSe 10.0, NetBSD и в некоторых случаях Windows. Круто!

===С чего начать===

Самое свежее решение по виртуализации – программа Xen – явилось из мира Open Source. Мы рассказывали о Xen в LXF 67 и предположили, что за ней будущее виртуализации. так вот, это будущее настало!

Что особенного в данной технологии? Подход Xen сильно отличается от так называемой аппаратной виртуализации, применяемой в VMware и других укоренившихся продуктах. В VMware гостевая ОС остается в неведении о своем виртуальном статусе, а в Xen исходный код гостевой ОС должен быть немного подправлен, чтобы она понимала: ее место – под Xen. Это похоже на отношение симбиоза в природе: гостевая ОС знает о существовании Xen и реагирует на команды, а базовая ОС знает о своих гостях и получает от них информацию.

Новый подход окрестили «паравиртуализацией». На практике, паравиртуализация означает, что работа виртуальной машины (Virtual Machine, VM) не требует трудоемких операций, так как она осознает свой виртуальный статус и поэтому разделяет доступ ко всем ресурсам с остальными машинами без вмешательства Xen.

В результате скорость работы Xen VM всего лишь на 3–8% меньше, чем запуск системы на настоящем оборудовании, поэтому «почувствовать разницу» не удастся.

===Принцип работы Xen ===

С тех пор, как мы рассказывали о Xen с десяток выпусков назад, она вошла в состав многих популярных дистрибутивов. SUSE, Fedora, Ubuntu, Gentoo и другие включили поддержку Xen, хотя качество поддержки зависит от дистрибутива. Xen негласно является одной из архитектур, под которые создается ядро Linux, наряду с x86, x86-64 и PowerPC.

{{Врезка|right|
|Заголовок=АППАРАТНАЯ ВИРТУАЛИЗАЦИЯ
|Содержание=
Паравиртуализация устраняет падение производительности, хотя придется подправить исходный код гостевой ОС. но это относится не ко всем архитектурам CPU. Архитектура Intel (x86–386, Pentium 4) а также клоны AMD и многие другие процессоры полагаются на иерархическую систему колец для назначения привилегий. Внутри процессора каждая программа (включая ОС) работает в кольце 0, 1, 2 или 3. в кольце 0 программы имеют полный контроль над машиной, а программы кольца 3 наиболее ограничены. на большинстве компьютеров ОС работает в кольце 0, а пользовательские программы в кольце 3, то есть даже самые агрессивные пользователи физически не могут отпихнуть ОС от ресурсов.

Проблема, связанная с кольцевой архитектурой, заключается в следующем: операционная система воображает, что будет работать в кольце 0. но виртуальную ОС в кольце 0 запустить нельзя: это угрожает безопасности базовой ОС. Поэтому виртуальная ОС запускается в кольце с меньшим уровнем привилегий. когда ОС проверяет, в каком кольце она работает, и получает ответ – не 0, ее работа аварийно завершается. Данная проблема обычно решается т.н. двоичной корректировкой: VM отслеживает запросы гостевой ОС на номер кольца и подменяет ответ. Двоичная корректировка – довольно трудоемкий процесс, поэтому традиционные техники виртуализации требуют мощного оборудования.

[[Изображение:Xen-0123.jpg|center|354px]]

Паравиртуализация снимает проблему: ОС больше не претендует на работу в кольце 0, значит, никакая двоичная корректировка не нужна. Но что делать, если ОС невозможно подправить? Intel решила задачу с помощью технологии Vanderpool (сейчас просто VT), а AMD использует технологию Pacifica, которая заодно виртуализует контроллер памяти, тоже встроенный в чипы AMD64. новые чипы работают с двумя наборами привилегированных колец: VMX root и VMX Nonroot. Оба набора имеют кольца с 0 по 3, но только в наборе VMX
root кольцо 0 имеет полный контроль над компьютером. набор VMX Nonroot виртуализуется чипом: когда немодифицирован-ная ОС проверяет, в каком кольце она работает, то получает ответ `0`, но не может угадать, какому из двух наборов это кольцо принадлежит.

VT и Pacifica все равно требуют программного обеспечения для поддержки виртуализации гостевых ОС и взаимодействия с пользователями. Xen поддерживает обе технологии, поэтому, если у вас имеется подходящее оборудование, вы можете запускать немодифицированные ОС (в том числе Windows XP) без потерь производительности.
|Ширина=400px}}

Формально, когда вы устанавливаете Xen на компьютер, она становится главной операционной системой. Загрузка компьютера сопровождается загрузкой Xen OS, которая создает первоначальную виртуальную машину (известную как домен 0 или просто dom0), т.е. вашу базовую ОС. Все выглядит так, словно вы загружаете тот же Linux и затем X, как и до этого, но на самом деле вы используете виртуальную машину. Гостевая ОС dom0 является самой привилегированной, и поэтому имеет более высокий приоритет при доступе к оборудованию и вычислениях, чем другие гости. Этим гостям – обычно их называют непривилегированными доменами (domU) – требуется собственная порция оперативной памяти, а также постоянное место на диске для хранения своих данных.

===Установка ядра===

Хотя большинство дистрибутивов имеют поддержку Xen, мы потренируемся в сборке из исходных текстов, для гарантии, что вы сможете повторить процедуру установки с любым дистрибутивом. В данном руководстве мы будем использовать дистрибутив Fedora Core 4.

Прежде, чем мы начнем, необходимо сделать замечание: Xen должна работать с реальным оборудованием. Вы не сможете установить ее внутри Vmware или с использованием других средств виртуализации.

===Как установить XEN===

Хватит болтать – установим-ка Xen и запустим нашу основную ОС как виртуальную машину.

====1. Устранение зависимостей====

У Xen достаточно много зависимостей, и если вы хотите насладиться виртуализацией по максимуму, то их необходимо устранить. Вам потребуются полный набор для компиляции программ (GCC, make и др.), VNC (серверная и клиентская части), libvncserver, библиотека python-twisted, а также программа brctl, Curl (включая библиотеки разработки) и SDL (также включая библиотеки разработки).

Если вы устанавливаете Fedora Core 4, выберите Custom Setup. Отключите брандмауэр и SELinux (они могут вызывать проблемы), затем выберите следующие пакеты из предложенного списка:
*Из категории ''X Window System'' выберите '''xorg-x11-Xnest'''.
*Пометьте Development Tools (список выбранных пакетов по умолчанию нас устраивает)
*Из категории System Tools выберите VNC.
*Из Network Servers выберите vncserver.

Когда установка закончится, проведите первоначальную настройку системы. зайдите в систему и загрузите Gnome. Если вы используете не FC4, менеджер пакетов вашего дистрибутива наверняка может предложить эквиваленты вышеназванных программ. Установка Xnest необязательна, но без остальных пакетов не обойтись.

Теперь нам необходимо получить libvncserver, следовательно нам на сайт http://libvncserver.sourceforge.net. На момент написания статьи там была доступна для скачивания «предварительная версия» в виде файла '''LibVNCServer-0.8pre.tar.gz'''. Откройте терминал, перейдите в директорию, в которую скопировали его, и наберите

<code>
tar xpvfz LibVNCServer-0.8pre.tar.gz
cd LibVNCServer-0.8pre
./configure
Make
su -
make install
</code>

Если у вас Fedora Core, то остальные пакеты устанавливаются командой

<code>
yum install python-twisted bridge-utils curl SDL-devel
</code>

При использовании другого дистрибутива, менеджер пакетов может предложить их аналоги. Если вы не можете найти пакет '''bridge-utils''', то поищите тот, который предоставляет команду ''brctl''.

Теперь пора установить Xen. С сайта http://www.cl.cam.ac.uk/Research/SRG/netos/xen/downloads скачайте файл '''xen-3.0.0-src.tgz'''. Если доступна более новая версия, можете попробовать ее, но
тогда мы не гарантируем, что дальнейшие инструкции будут работать. Наша версия находится на диске к журналу в директории Magazine/Xen.

====2. Сборка ядра Xen====

Получив файл с Xen, отправляйтесь обратно в терминал и выполните следующие команды:

<code>
tar xvpfz xen-3.0.0-src.tgz
cd xen-unstable
</code>

На диске в директории Magazine/Xen вы найдете специальную версию ядра Linux. Если вы скопируете ядро в свежесозданную директорию xen-unstable, Xen использует его для сборки своего образа. Если вы не скопируете наше ядро, то Xen скачает его из сети, да и вы сами можете поступить так же! Итак, ядро скопировано; перейдите в директорию xen-unstable и
запустите

<code>
make world
</code>

Вне зависимости от способа установки ядра Linux, ядро будет извлечено, модифицировано для работы с Xen, а затем собрано дважды: сначала как xen0 (для dom0), а затем как xenU (для domU). Компиляция – процесс долгий, поэтому у вас будет достаточно времени на какие-нибудь другие дела.

После завершения компиляции можно двигаться дальше:

<code>
su
make install
</code>

Новые ядра Xen скопируются в директорию '''/boot''', а файлы конфигурации – в вашу систему. Чтобы компьютер загружался с нашим ядром, необходимо создать образ начального RAM-диска, используя следующую команду

<code>
mkinitrd /boot/initrd-2.6.12-xen0.img 2.6.12.6-xen0
</code>

Первый параметр – путь, куда надо сохранить образ диска, а второй – имя директории с модулями в '''/lib/modules'''.

====3. Конфигурация загрузчика====

Чтобы добавить ядро xen0 в загрузчик ''Grub'', откройте в текстовом редакторе файл '''/boot/grub/menu.lst'''. По умолчанию в Fedora он выглядит следующим образом:

<code>
default=0
timeout=5
splashimage=(hd0,0)/grub/splash.xpm.gz
hiddenmenu

title Fedora Core (2.6.11-1.1369_FC4)
root (hd0,0)
kernel /vmlinuz-2.6.11-1.1369_FC4 ro root=/dev/VolGroup00/LogVol00 rhgb quiet
initrd /initrd-2.6.11-1.1369_FC4.img
</code>

Необходимо привести его к следующему виду

<code>
default=0
timeout=5
splashimage=(hd0,0)/grub/splash.xpm.gz
hiddenmenu

title Xen 3.0/XenLinux 2.6
root (hd0,0)
kernel /xen-3.0.0.gz dom0_mem=131072
module /vmlinuz-2.6.12.6-xen0 ro root=/dev/VolGroup00/LogVol00 rhgb quiet
module /initrd-2.6.12-xen0.img

title Fedora Core (2.6.11-1.1369_FC4)
root (hd0,0)
kernel /vmlinuz-2.6.11-1.1369_FC4 ro root=/
dev/VolGroup00/LogVol00 rhgb quiet
initrd /initrd-2.6.11-1.1369_FC4.img
</code>

Заметим, что теперь мы загружаем ядро Xen, а не Linux. Мы передаем имя Linux- ядра в Xen, и она запускает его в качестве гостевой ОС виртуальной машины dom0. Параметр '''dom0_mem''' определяет, сколько ОЗУ мы хотим выделить '''dom0'''. В нашем случае это 128 MБ. Можно указать любое другое значение, но не забудьте умножить количество мегабайт, которое вы хотите выделить виртуальной машине, на 1024.

Сохраните файл, перегрузитесь, и теперь по умолчанию система грузит ядро Xen, которое может не содержать нужных вам настроек – тогда придется отредактировать его конфигурацию или пересобрать нужные вам драйверы.

{{Врезка|left|
|Заголовок=XEN НА ПРЕДПРИЯТИИ
|Содержание=
Вручение Xen администратору равносильно выдаче автомата калашникова неандертальцу: техника в руках дикаря приносит скорее вред, чем пользу, потому что требует специальных знаний и навыков. крупная фирма не станет действовать «в лоб» и сокращать количество серверов, загруженных на 25%, просто распределив их на меньшем количестве серверов с загрузкой 90% и выбрав Xen в качестве средства виртуализации. Конечно, такая возможность есть, но переход потребует огромных затрат на планирование, тестирование и внедрение. На наш урок вам потребуется час или около того; а сколько понадобится времени, если вы работаете на ответственной системе? Или если бы вам пришлось дублировать точные конфигурации сервера, а то и – самое сложное – развертывать Xen на множестве серверов и добиваться их слаженной работы?

Сама по себе Xen – просто инструмент; в ее состав не входят другие средства управления, кроме рассмотренных здесь. Однако фирма XenSource, разработчик Xen, предусмотрела проприетарный программный продукт для управления, именуемый XenOptimizer. Он позволяет предприятиям развертывать и управлять Xen в вычислительных центрах, предоставляя консоль, с которой администратор может контролировать ресурсы, создавать и модифицировать виртуальные машины Xen, а также осуществлять динамическое распределение нагрузки на сервера, чтобы отвечать любым потребностям пользователей. если вы намерены развертывать Xen на более чем 10 физических серверах, то XenOptimizer может сэкономить время и деньги и даже спасти положение.

http://www2.getxen.com/products/xenoptimizer.html/
|Ширина=400px}}

Теперь войдите в систему, запустите консоль и наберите '''uname -a'''. 'xen0' в строке вывода результата команды сигнализирует о том, что вы теперь в домене 0. Переключитесь в режим root с помощью команды '''su -''' и запустите '''xend start''', а потом '''xm list'''. Последняя команда выводит список всех работающих в данный момент виртуальных машин. В этом списке вы видите dom0, которой выделено 128 MБ ОзУ. Поздравляем! Ваша система заработала в Xen!

===Cоздание виртуальной гостевой ОС===

Работали мы, работали... и что вышло? Ваша система работает так же, как и до этого, верно? Нет, не совсем: теперь можно создавать непривилегированных гостей domU. Приступим...

====1. Создание образов диска====

Переключитесь в суперпользователя и запустите '''df -h''', чтобы проверить, сколько свободного места в системе. Вам понадобится 4 ГБ свободной памяти, однако примите во внимание объем текущей инсталляции Linux. Чтобы запустить гостя domU, необходимо сначала создать образ для его корневого раздела, а также образ для раздела подкачки. Следующие две команды создадут образ корневого раздела. Выполнять их надо из директории '''/root''':

<code>
dd if=/dev/zero of=vmdisk bs=1k seek=4096k count=1
mkfs.ext3 vmdisk
</code>

За запуском второй команды последует предупреждение, что файл не является специальным блочным устройством; для продолжения, просто нажмите [y]. Установка параметра '''seek''' как 4096k дает нам образ диска размером в 4 ГБ; вы можете менять размер по своему усмотрению: 1024 соответствует 1 ГБ, 2048 – 2 ГБ, 8192 – 8 ГБ и т.д. В данный момент диск отформатирован как ext3, но он совершенно пуст, поэтому необходимо сделать на нем клон нашей системы.

Следующие команды монтируют образ как loopback-устройство, а затем копируют на него вашу ОС. Если у вас много чего установлено или вы хотите скопировать только некоторые части системы, тогда придется быть более точным.

Прежде чем продолжить, ответьте на
следующие вопросы:
*Вы проверили, какой объем занимает ваша установленная система с помощью '''df -h'''?
*Вы создали образ диска необходимого объема?
*Вы создали файл '''vmdisk''' в каталоге '''/root'''?

Если ответом на все три вопроса было '''«да»''', тогда двигаемся дальше. Выполните следующие команды:

<code>
mkdir /mnt/vmdisk
mount –o loop vmdisk /mnt/vmdisk
cp –ax /{ bin,dev,etc,home,lib,sbin,usr,var} /mnt/vmdisk/
mkdir /mnt/vmdisk/{proc,sys,tmp,root}
chmod og+w /mnt/vmdisk/tmp
</code>

Команде '''cp -ax''' требуется ощутимое время для исполнения. Директории '''proc, sys, tmp''' и '''root''' копировать не нужно, они просто создаются командой mkdir. В некоторых дистрибутивах необходимо так-же скопировать каталог '''/opt''', однако под Fedora этого не понадобится.

Последняя команда меняет права доступа к '''/tmp''', разрешая программам записывать туда свои данные.

Гость dom0 имеет прямой доступ к оборудованию, в то время как гость domU будет использовать образ диска для хранения данных. Поэтому им необходимы разные настройки fstab. Откройте в текстовом редакторе файл '''/mnt/vmdisk/etc/fstab'''. В Fedora он будет выглядеть следующим образом:

<code>
# This file is edited by fstab-sync - see ‘man fstab-sync’ for details
/dev/VolGroup00/LogVol00 / ext3 defaults 1 1
LABEL=/boot /boot ext3 defaults 1 2
/dev/devpts /dev/pts devpts gid=5,mode=620 0 0
/dev/shm /dev/shm tmpfs defaults 0 0
/dev/proc /proc proc defaults 0 0
/dev/sys /sys sysfs defaults 0 0
/dev/VolGroup00/LogVol01 swap swap defaults 0 0
/dev/hdc /media/cdrom auto pamconsole,exec,noauto,managed 0 0
</code>

Как видите, Fedora использует логические тома '''(LVM)''' для управления жесткими дисками, о чем говорит запись '''VolGroup00'''. Однако ваш файл '''fstab''' может просто использовать '''/dev/hda1''' и '''/dev/hda2'''. В нашем случае необходимо отредактировать файл, чтобы он монтировал '''hda1''' и '''hda2''' в качестве корневого раздела и раздела подкачки соответственно. Исправленный файл
должен выглядеть так:

<code>
/dev/hda1 / ext3 defaults 1 1
/dev/devpts /dev/pts devpts gid=5,mode=620 0 0
/dev/shm /dev/shm tmpfs defaults 0 0
/dev/proc /proc proc defaults 0 0
/dev/sys /sys sysfs defaults 0 0
/dev/hda2 swap swap defaults 0 0
</code>

Сохраните его и выполните '''unmout /mnt/vmdisk''', чтобы размонтировать виртуальный образ. Это важно, т.к. Xen не может использовать файловые системы, которые уже смонтированы Linux. теперь создадим виртуальный диск для раздела подкачки объемом 256 MБ, следующим образом:

<code>
dd if=/dev/zero of=vmswap bs=1k seek=256k count=1
mkswap vmswap
</code>

====2. создание файла настройки====

Создание дисков для виртуальной машины закончено, осталось настроить файл конфигурации. Выполните команду:

<code>
cp /etc/xen/xmexample1 ~/xmlinux1
</code>

В результате файл с примером конфигурации Xen скопируется в текущую директорию. Откройте его в текстовом редакторе.

Необходимо сделать несколько изменений – найдите следующие строки и исправьте их на указанные значения:
*`kernel=` в /boot/vmlinuz-2.6.12-xenU.
*`memory=` в 128
*`name=` в Linux1
*`disk=` в [ ‘file:/root/vmdisk,hda1,w’, ‘file:/root/vmswap,hda2,w’ ].

Если ваша версия ядра отличается от нашей, то подправьте файл соответствующим образом. Память измеряется в мегабайтах; мы работаем со 128 MБ ОЗУ и 256-MБ диском подкачки, однако если у вас система мощнее, можете определить собственные значения параметров. Имя Linux1 дано, чтобы отличить VM от других (к тому же его легко запомнить); у каждойVM должно быть уникальное имя.

Наконец, параметры диска определяют, что '''/root/vmdisk''' монтируется как '''hda1''' (корневой раздел гостя domU) с правами запись/чтение, а '''/root/vmswap''' монтируется как '''hda2''' (файл подкачки гостя domU), также с правами запись/чтение.

Теперь можно запустить новую VM!

<code>
xm create -c xmlinux1
</code>

Параметр '''–c''' позволяет определить наш файл конфигурации для новой виртуальной машины. Если появляется ошибка 'Error connecting to xend: Connection refused', значит, вы забыли выполнить '''xend start''' от имени root на предыдущем шаге. Также может появиться ошибка ‘File /root/vmdisk is loopback-mounted through /dev/loop0’. Она говорит о том, что вы не отмонтировали образ виртуального диска.

Ошибка ‘error creating domain: VM name ‘Linux1’ already in use` говорит сама за себя. Обычно она появляется после другой ошибки: Xen создает VM, пытается запустить ее и терпит неудачу, но созданную VM при этом не уничтожает. Выполнив '''xm list''', вы увидите, что Linux1 находится в состоянии '''p''' (приостановлена). Уничтожьте ее с помощью '''xm destroy''' Linux1 и создайте заново.

Если не произошло ни одной ошибки (считайте себя счастливчиком!), вы увидите, как начнет загружаться новая машина. В конце концов появится приглашение войти в систему. Используйте ваш логин и пароль, т.к. мы скопировали '''/etc/passwd''' на виртуальный диск.

===Работа с XEN===

В данный момент у нас работает Linux на Linux, хотя и только в командной строке. Посмотрим, как можно переключиться в графический режим, а также как управлять и работать с Xen.

====Управление CPU====

В отличие от других техник виртуализации, при паравиртуализации, примененной в Xen, гостевая ОС знает о своем виртуальном статусе. На практике это означает, что мы может посылать гостевой ОС команды и получать от нее ответ. Например, откройте второй терминал (первый оставьте работать с гостевой ОС dom0), переключитесь в суперпользователя с помощью '''su -''' и выполните команду

<code>
xm shutdown Linux1
</code>

Нажав [enter], вы увидите, что на первом терминале появляются стандартные сообщения завершения работы Linux. Другими словами, Xen не выдернула VM из розетки: VM сама себя остановила и вернула контроль родительской ОС.

Этим команда shutdown отличается от команды destroy, которая как раз убивает VM. Уничтожение VM с помощью destroy может повредить диск, поэтому ее не рекомендуется пускать в ход, пока ваша VM не будет приостановлена.

Вернувшись в командную строку главной виртуальной машины и перейдя в режим суперпользователя, откройте в текстовом редакторе файл '''xmlinux1''', найдите строку с параметром vcpus и установите его значение равным 4. Если перед параметром стоит знак комментария (символ #), удалите его. теперь перезапустите машину с помощью

<code>
xm create –c Linux1
</code>

и войдите под своей учетной записью. В выводе команды cat '''/proc/cpuinfo''' вы увидите, что в наличии имеется 4 CPU. Физически у нас всего лишь 1 процессор на материнской плате, но Xen это не волнует: она виртуализует столько CPU, сколько потребуется. Если у вас в системе физических процессоров несколько, можно изменить параметр `cpus` в файле '''xmlinux1''' и указать количество процессоров, на которых должна работать VM.

====Управление ОЗУ====

С процессорами мы научились управляться, но как насчет ОЗУ? Наберите '''top''' внутри гостевой машины domU. В левом верхнем углу вы увидите строку, похожую на ‘Mem: 134900k total’. Это объем ОЗУ, который мы выделили машине. Теперь с другого терминала (вашей главной машины) запустите от имени суперпользователя '''xm list'''. Вы увидите, что домен Linux1 работает и ему действительно выделено 128 MБ ОзУ. Давайте поменяем объем RAM! Выполните следующую команду:

<code>
xm mem-set Linux1 64
</code>

Мы уменьшили объем доступной Linux1 памяти до 64 MБ.Снова запустите команду top в гостевой машине domU. Вы увидите ‘Mem: 65536k’, то есть то, что нам нужно. Посмотрим, как вы сделаете это в Vmware Workstation...

{{Врезка|right|
|Заголовок=СОВЕТ XEN: СТАТИСТИКА
|Содержание=
Если нужно отследить загруженность нескольких VM, поможет программа Xentop. Она выводит загрузку ОЗУ, ЦПУ, виртуального ЦПУ и сети для всех доменов, все на одном экране.
|Ширина=200px}}

Команда '''mem-set''' позволяет изменять размер ОзУ, доступный виртуальной машине. Максимальный объем выделенной ОЗУ не может превышать значения, определенного в файле настройки. т.е. вы можете создать машину с 256 MБ ОзУ, а затем с помощью ''mem-set'' ограничить доступный объем до 8–16 MБ (в этом случае ядро начнет убивать процессы, чтобы высвободить память). можно увеличить объем до 128 MБ или даже установить начальное значение 256 MБ, однако попытки выйти за пределы 256 MБ будут проигнорированы. Если хотите достичь большей гибкости, рекомендуем создавать виртуальные машины с большими начальными значениями ОЗУ (для этого измените значение `memory =` в файле '''xmlinux1'''), а затем уменьшать ОЗУ до реально имеющихся. Если же объем ОЗУ потребуется увеличить, у вас будет запас для маневра.

====Сохранение и перезагрузка====

Теперь рассмотрим возможности поинтереснее: т.к. ядро Xen управляет гостями Linux, можно сохранить состояние выбранной VM перед ее отключением! По существу, происходит создание дампа оперативной памяти VM. Его размер будет равен объему ОЗУ, выделенного виртуальной машине. Если захотите вернуться в сохраненное состояние, то Xen просто скопирует дамп обратно в ОЗУ. Не меняйте расположение файлов '''vmdisk''' и '''vmswap''' после сохранения состояния виртуальной машины. Сохранение и восстановление виртуальных машин можно осуществлять следующими двумя командами:

<code>
xm save Linux1 Linux1.state
xm restore Linux1.state
</code>

Первая команда сохраняет машину Linux1 в файл '''Linux1.state''', затем происходит ее выключение. Вторая команда восстанавливает машину (если файл '''Linux1.state''' не находится в том же каталоге, что и вы, в команде придется указать его полный путь).

Одна из особенностей Xen – ее виртуальные машины работают на уровне, отличном от уровня базовой машины (домен 0). После создания и запуска виртуальной машины с помощью '''xm create''', вы сможете войти в нее. Однако если вы закроете терминальное окно, VM будет продолжать работу в фоновом режиме, как если бы ничего не случилось. Ваше соединение с ней напоминает удаленный терминал: вы свободно подключаетесь и отключаетесь, а она невозмутимо работает.

Вместо того, чтобы просто закрыть терминал, попробуйте нажать '''Ctrl + ]''' (правая квадратная скобка) для отсоединения от консоли VM и возврата в главную машину. Хотя VM работает, к ее выводу вы подсоединиться не можете. Чтобы вернуться в VM, наберите команду '''xm console Linux1'''. Возможно, потребуется нажать Enter еще раз, чтобы появилось приглашение команд- ной строки. Консоль VM – не то же самое, что настоящий удаленный терминал, потому что, запустив в двух терминалах

<code>
xm console Linux1
</code>

вы окажетесь в одной сессии консоли (проверьте: запустите в одном терминале '''uname –a''', затем переключитесь в другой и нажмите стрелку вверх, чтобы увидеть последнюю запущенную команду; вы увидите, что это ''uname'').

Если хотите использовать настоящий удаленный терминал, попробуйте ''SSH''. Выполните '''/sbin/ifconfig''' в гостевом домене xenU, а затем из xen0 (ваша главная машина) подключитесь к xenU с помощью ''SSH''.

LXF77:Xen

2008-04-25T02:07:11Z

Loki: /* Xen: виртуальный роман */

==Xen: виртуальный роман==

виртуализуйте оборудование и удивите друзей своим мастерством. Пол Хадсон покажет, как справиться с установкой Xen.

Пускай у вас мощнейший компьютер – этакий Athlon FX-60, 4 ГБ ОЗУ, 1000 ГБ жесткого диска и Linux-система, и все таки единственная ошибка при обновлении операционной системы может вывести его из строя. Произошло повреждение файла настроек, обнаружились ошибки в Glibc или пропажа модуля ядра – и ваша ОС рухнула придется восстанавливать систему используя резервную копию.

Но на грабли наступать вовсе не обязательно: клонируйте установленную ОС, запустите ее на виртуальной машине и выполните пробное обновление виртуально. если не обошлось без ошибок, то обновление можно отменить, виртуальную машину отключить, а ваша система останется невредимой.

Это только один из способов применения виртуализации, на самом деле их гораздо больше. виртуализация произвела революцию на рынке серверов, так как позволяет снизить объем неиспользованных ресурсов. к примеру, два сервера, допустим, с Apache и MySQL, загруженных на 25%, можно разместить на одном физическом сервере, организовав на нем две виртуальные машины – затраты на оборудование и обслуживание уменьшатся вдвое. Другой популярный пример использования виртуализации в бизнесе –создание кластеров и их использование для обеспечения дополнительной надежности, а также для отработки сложных сценариев на простых Пк.

Энтузиасты заинтересуются и просто шансом поиграть с новой технологией. владельцам домашних компьютеров виртуализация предоставляет возможность одновременно запустить несколько ОС, например, Fedora Core 4 и Fedora Core 5 Test 2, а также SUSe 10.0, NetBSD и в некоторых случаях Windows. Круто!

===С чего начать===

Самое свежее решение по виртуализации – программа Xen – явилось из мира Open Source. Мы рассказывали о Xen в LXF 67 и предположили, что за ней будущее виртуализации. так вот, это будущее настало!

Что особенного в данной технологии? Подход Xen сильно отличается от так называемой аппаратной виртуализации, применяемой в VMware и других укоренившихся продуктах. В VMware гостевая ОС остается в неведении о своем виртуальном статусе, а в Xen исходный код гостевой ОС должен быть немного подправлен, чтобы она понимала: ее место – под Xen. Это похоже на отношение симбиоза в природе: гостевая ОС знает о существовании Xen и реагирует на команды, а базовая ОС знает о своих гостях и получает от них информацию.

Новый подход окрестили «паравиртуализацией». На практике, паравиртуализация означает, что работа виртуальной машины (Virtual Machine, VM) не требует трудоемких операций, так как она осознает свой виртуальный статус и поэтому разделяет доступ ко всем ресурсам с остальными машинами без вмешательства Xen.

В результате скорость работы Xen VM всего лишь на 3–8% меньше, чем запуск системы на настоящем оборудовании, поэтому «почувствовать разницу» не удастся.

===Принцип работы Xen ===

С тех пор, как мы рассказывали о Xen с десяток выпусков назад, она вошла в состав многих популярных дистрибутивов. SUSE, Fedora, Ubuntu, Gentoo и другие включили поддержку Xen, хотя качество поддержки зависит от дистрибутива. Xen негласно является одной из архитектур, под которые создается ядро Linux, наряду с x86, x86-64 и PowerPC.

{{Врезка|right|
|Заголовок=АППАРАТНАЯ ВИРТУАЛИЗАЦИЯ
|Содержание=
Паравиртуализация устраняет падение производительности, хотя придется подправить исходный код гостевой ОС. но это относится не ко всем архитектурам CPU. Архитектура Intel (x86–386, Pentium 4) а также клоны AMD и многие другие процессоры полагаются на иерархическую систему колец для назначения привилегий. Внутри процессора каждая программа (включая ОС) работает в кольце 0, 1, 2 или 3. в кольце 0 программы имеют полный контроль над машиной, а программы кольца 3 наиболее ограничены. на большинстве компьютеров ОС работает в кольце 0, а пользовательские программы в кольце 3, то есть даже самые агрессивные пользователи физически не могут отпихнуть ОС от ресурсов.

Проблема, связанная с кольцевой архитектурой, заключается в следующем: операционная система воображает, что будет работать в кольце 0. но виртуальную ОС в кольце 0 запустить нельзя: это угрожает безопасности базовой ОС. Поэтому виртуальная ОС запускается в кольце с меньшим уровнем привилегий. когда ОС проверяет, в каком кольце она работает, и получает ответ – не 0, ее работа аварийно завершается. Данная проблема обычно решается т.н. двоичной корректировкой: VM отслеживает запросы гостевой ОС на номер кольца и подменяет ответ. Двоичная корректировка – довольно трудоемкий процесс, поэтому традиционные техники виртуализации требуют мощного оборудования.

[[Изображение:Xen-0123.jpg|center|354px]]

Паравиртуализация снимает проблему: ОС больше не претендует на работу в кольце 0, значит, никакая двоичная корректировка не нужна. Но что делать, если ОС невозможно подправить? Intel решила задачу с помощью технологии Vanderpool (сейчас просто VT), а AMD использует технологию Pacifica, которая заодно виртуализует контроллер памяти, тоже встроенный в чипы AMD64. новые чипы работают с двумя наборами привилегированных колец: VMX root и VMX Nonroot. Оба набора имеют кольца с 0 по 3, но только в наборе VMX
root кольцо 0 имеет полный контроль над компьютером. набор VMX Nonroot виртуализуется чипом: когда немодифицирован-ная ОС проверяет, в каком кольце она работает, то получает ответ `0`, но не может угадать, какому из двух наборов это кольцо принадлежит.

VT и Pacifica все равно требуют программного обеспечения для поддержки виртуализации гостевых ОС и взаимодействия с пользователями. Xen поддерживает обе технологии, поэтому, если у вас имеется подходящее оборудование, вы можете запускать немодифицированные ОС (в том числе Windows XP) без потерь производительности.
|Ширина=400px}}

Формально, когда вы устанавливаете Xen на компьютер, она становится главной операционной системой. Загрузка компьютера сопровождается загрузкой Xen OS, которая создает первоначальную виртуальную машину (известную как домен 0 или просто dom0), т.е. вашу базовую ОС. Все выглядит так, словно вы загружаете тот же Linux и затем X, как и до этого, но на самом деле вы используете виртуальную машину. Гостевая ОС dom0 является самой привилегированной, и поэтому имеет более высокий приоритет при доступе к оборудованию и вычислениях, чем другие гости. Этим гостям – обычно их называют непривилегированными доменами (domU) – требуется собственная порция оперативной памяти, а также постоянное место на диске для хранения своих данных.

===Установка ядра===

Хотя большинство дистрибутивов имеют поддержку Xen, мы потренируемся в сборке из исходных текстов, для гарантии, что вы сможете повторить процедуру установки с любым дистрибутивом. В данном руководстве мы будем использовать дистрибутив Fedora Core 4.

Прежде, чем мы начнем, необходимо сделать замечание: Xen должна работать с реальным оборудованием. Вы не сможете установить ее внутри Vmware или с использованием других средств виртуализации.

===Как установить XEN===

Хватит болтать – установим-ка Xen и запустим нашу основную ОС как виртуальную машину.

====1. Устранение зависимостей====

У Xen достаточно много зависимостей, и если вы хотите насладиться виртуализацией по максимуму, то их необходимо устранить. Вам потребуются полный набор для компиляции программ (GCC, make и др.), VNC (серверная и клиентская части), libvncserver, библиотека python-twisted, а также программа brctl, Curl (включая библиотеки разработки) и SDL (также включая библиотеки разработки).

Если вы устанавливаете Fedora Core 4, выберите Custom Setup. Отключите брандмауэр и SELinux (они могут вызывать проблемы), затем выберите следующие пакеты из предложенного списка:
*Из категории ''X Window System'' выберите '''xorg-x11-Xnest'''.
*Пометьте Development Tools (список выбранных пакетов по умолчанию нас устраивает)
*Из категории System Tools выберите VNC.
*Из Network Servers выберите vncserver.

Когда установка закончится, проведите первоначальную настройку системы. зайдите в систему и загрузите Gnome. Если вы используете не FC4, менеджер пакетов вашего дистрибутива наверняка может предложить эквиваленты вышеназванных программ. Установка Xnest необязательна, но без остальных пакетов не обойтись.

Теперь нам необходимо получить libvncserver, следовательно нам на сайт http://libvncserver.sourceforge.net. На момент написания статьи там была доступна для скачивания «предварительная версия» в виде файла '''LibVNCServer-0.8pre.tar.gz'''. Откройте терминал, перейдите в директорию, в которую скопировали его, и наберите

<code>
tar xpvfz LibVNCServer-0.8pre.tar.gz
cd LibVNCServer-0.8pre
./configure
Make
su -
make install
</code>

Если у вас Fedora Core, то остальные пакеты устанавливаются командой

<code>
yum install python-twisted bridge-utils curl SDL-devel
</code>

При использовании другого дистрибутива, менеджер пакетов может предложить их аналоги. Если вы не можете найти пакет '''bridge-utils''', то поищите тот, который предоставляет команду ''brctl''.

Теперь пора установить Xen. С сайта http://www.cl.cam.ac.uk/Research/SRG/netos/xen/downloads скачайте файл '''xen-3.0.0-src.tgz'''. Если доступна более новая версия, можете попробовать ее, но
тогда мы не гарантируем, что дальнейшие инструкции будут работать. Наша версия находится на диске к журналу в директории Magazine/Xen.

====2. Сборка ядра Xen====

Получив файл с Xen, отправляйтесь обратно в терминал и выполните следующие команды:

<code>
tar xvpfz xen-3.0.0-src.tgz
cd xen-unstable
</code>

На диске в директории Magazine/Xen вы найдете специальную версию ядра Linux. Если вы скопируете ядро в свежесозданную директорию xen-unstable, Xen использует его для сборки своего образа. Если вы не скопируете наше ядро, то Xen скачает его из сети, да и вы сами можете поступить так же! Итак, ядро скопировано; перейдите в директорию xen-unstable и
запустите

<code>
make world
</code>

Вне зависимости от способа установки ядра Linux, ядро будет извлечено, модифицировано для работы с Xen, а затем собрано дважды: сначала как xen0 (для dom0), а затем как xenU (для domU). Компиляция – процесс долгий, поэтому у вас будет достаточно времени на какие-нибудь другие дела.

После завершения компиляции можно двигаться дальше:

<code>
su
make install
</code>

Новые ядра Xen скопируются в директорию '''/boot''', а файлы конфигурации – в вашу систему. Чтобы компьютер загружался с нашим ядром, необходимо создать образ начального RAM-диска, используя следующую команду

<code>
mkinitrd /boot/initrd-2.6.12-xen0.img 2.6.12.6-xen0
</code>

Первый параметр – путь, куда надо сохранить образ диска, а второй – имя директории с модулями в '''/lib/modules'''.

====3. Конфигурация загрузчика====

Чтобы добавить ядро xen0 в загрузчик ''Grub'', откройте в текстовом редакторе файл '''/boot/grub/menu.lst'''. По умолчанию в Fedora он выглядит следующим образом:

<code>
default=0
timeout=5
splashimage=(hd0,0)/grub/splash.xpm.gz
hiddenmenu

title Fedora Core (2.6.11-1.1369_FC4)
root (hd0,0)
kernel /vmlinuz-2.6.11-1.1369_FC4 ro root=/dev/VolGroup00/LogVol00 rhgb quiet
initrd /initrd-2.6.11-1.1369_FC4.img
</code>

Необходимо привести его к следующему виду

<code>
default=0
timeout=5
splashimage=(hd0,0)/grub/splash.xpm.gz
hiddenmenu

title Xen 3.0/XenLinux 2.6
root (hd0,0)
kernel /xen-3.0.0.gz dom0_mem=131072
module /vmlinuz-2.6.12.6-xen0 ro root=/dev/VolGroup00/LogVol00 rhgb quiet
module /initrd-2.6.12-xen0.img

title Fedora Core (2.6.11-1.1369_FC4)
root (hd0,0)
kernel /vmlinuz-2.6.11-1.1369_FC4 ro root=/
dev/VolGroup00/LogVol00 rhgb quiet
initrd /initrd-2.6.11-1.1369_FC4.img
</code>

Заметим, что теперь мы загружаем ядро Xen, а не Linux. Мы передаем имя Linux- ядра в Xen, и она запускает его в качестве гостевой ОС виртуальной машины dom0. Параметр '''dom0_mem''' определяет, сколько ОЗУ мы хотим выделить '''dom0'''. В нашем случае это 128 MБ. Можно указать любое другое значение, но не забудьте умножить количество мегабайт, которое вы хотите выделить виртуальной машине, на 1024.

Сохраните файл, перегрузитесь, и теперь по умолчанию система грузит ядро Xen, которое может не содержать нужных вам настроек – тогда придется отредактировать его конфигурацию или пересобрать нужные вам драйверы.

{{Врезка|left|
|Заголовок=XEN НА ПРЕДПРИЯТИИ
|Содержание=
Вручение Xen администратору равносильно выдаче автомата калашникова неандертальцу: техника в руках дикаря приносит скорее вред, чем пользу, потому что требует специальных знаний и навыков. крупная фирма не станет действовать «в лоб» и сокращать количество серверов, загруженных на 25%, просто распределив их на меньшем количестве серверов с загрузкой 90% и выбрав Xen в качестве средства виртуализации. Конечно, такая возможность есть, но переход потребует огромных затрат на планирование, тестирование и внедрение. На наш урок вам потребуется час или около того; а сколько понадобится времени, если вы работаете на ответственной системе? Или если бы вам пришлось дублировать точные конфигурации сервера, а то и – самое сложное – развертывать Xen на множестве серверов и добиваться их слаженной работы?

Сама по себе Xen – просто инструмент; в ее состав не входят другие средства управления, кроме рассмотренных здесь. Однако фирма XenSource, разработчик Xen, предусмотрела проприетарный программный продукт для управления, именуемый XenOptimizer. Он позволяет предприятиям развертывать и управлять Xen в вычислительных центрах, предоставляя консоль, с которой администратор может контролировать ресурсы, создавать и модифицировать виртуальные машины Xen, а также осуществлять динамическое распределение нагрузки на сервера, чтобы отвечать любым потребностям пользователей. если вы намерены развертывать Xen на более чем 10 физических серверах, то XenOptimizer может сэкономить время и деньги и даже спасти положение.

http://www2.getxen.com/products/xenoptimizer.html/
|Ширина=400px}}

Теперь войдите в систему, запустите консоль и наберите '''uname -a'''. 'xen0' в строке вывода результата команды сигнализирует о том, что вы теперь в домене 0. Переключитесь в режим root с помощью команды '''su -''' и запустите '''xend start''', а потом '''xm list'''. Последняя команда выводит список всех работающих в данный момент виртуальных машин. В этом списке вы видите dom0, которой выделено 128 MБ ОзУ. Поздравляем! Ваша система заработала в Xen!

===Cоздание виртуальной гостевой ОС===

Работали мы, работали... и что вышло? Ваша система работает так же, как и до этого, верно? Нет, не совсем: теперь можно создавать непривилегированных гостей domU. Приступим...

====1. Создание образов диска====

Переключитесь в суперпользователя и запустите '''df -h''', чтобы проверить, сколько свободного места в системе. Вам понадобится 4 ГБ свободной памяти, однако примите во внимание объем текущей инсталляции Linux. Чтобы запустить гостя domU, необходимо сначала создать образ для его корневого раздела, а также образ для раздела подкачки. Следующие две команды создадут образ корневого раздела. Выполнять их надо из директории '''/root''':

<code>
dd if=/dev/zero of=vmdisk bs=1k seek=4096k count=1
mkfs.ext3 vmdisk
</code>

За запуском второй команды последует предупреждение, что файл не является специальным блочным устройством; для продолжения, просто нажмите [y]. Установка параметра '''seek''' как 4096k дает нам образ диска размером в 4 ГБ; вы можете менять размер по своему усмотрению: 1024 соответствует 1 ГБ, 2048 – 2 ГБ, 8192 – 8 ГБ и т.д. В данный момент диск отформатирован как ext3, но он совершенно пуст, поэтому необходимо сделать на нем клон нашей системы.

Следующие команды монтируют образ как loopback-устройство, а затем копируют на него вашу ОС. Если у вас много чего установлено или вы хотите скопировать только некоторые части системы, тогда придется быть более точным.

Прежде чем продолжить, ответьте на
следующие вопросы:
*Вы проверили, какой объем занимает ваша установленная система с помощью '''df -h'''?
*Вы создали образ диска необходимого объема?
*Вы создали файл '''vmdisk''' в каталоге '''/root'''?

Если ответом на все три вопроса было '''«да»''', тогда двигаемся дальше. Выполните следующие команды:

<code>
mkdir /mnt/vmdisk
mount –o loop vmdisk /mnt/vmdisk
cp –ax /{ bin,dev,etc,home,lib,sbin,usr,var} /mnt/vmdisk/
mkdir /mnt/vmdisk/{proc,sys,tmp,root}
chmod og+w /mnt/vmdisk/tmp
</code>

Команде '''cp -ax''' требуется ощутимое время для исполнения. Директории '''proc, sys, tmp''' и '''root''' копировать не нужно, они просто создаются командой mkdir. В некоторых дистрибутивах необходимо так-же скопировать каталог '''/opt''', однако под Fedora этого не понадобится.

Последняя команда меняет права доступа к '''/tmp''', разрешая программам записывать туда свои данные.

Гость dom0 имеет прямой доступ к оборудованию, в то время как гость domU будет использовать образ диска для хранения данных. Поэтому им необходимы разные настройки fstab. Откройте в текстовом редакторе файл '''/mnt/vmdisk/etc/fstab'''. В Fedora он будет выглядеть следующим образом:

<code>
# This file is edited by fstab-sync - see ‘man fstab-sync’ for details
/dev/VolGroup00/LogVol00 / ext3 defaults 1 1
LABEL=/boot /boot ext3 defaults 1 2
/dev/devpts /dev/pts devpts gid=5,mode=620 0 0
/dev/shm /dev/shm tmpfs defaults 0 0
/dev/proc /proc proc defaults 0 0
/dev/sys /sys sysfs defaults 0 0
/dev/VolGroup00/LogVol01 swap swap defaults 0 0
/dev/hdc /media/cdrom auto pamconsole,exec,noauto,managed 0 0
</code>

Как видите, Fedora использует логические тома '''(LVM)''' для управления жесткими дисками, о чем говорит запись '''VolGroup00'''. Однако ваш файл '''fstab''' может просто использовать '''/dev/hda1''' и '''/dev/hda2'''. В нашем случае необходимо отредактировать файл, чтобы он монтировал '''hda1''' и '''hda2''' в качестве корневого раздела и раздела подкачки соответственно. Исправленный файл
должен выглядеть так:

<code>
/dev/hda1 / ext3 defaults 1 1
/dev/devpts /dev/pts devpts gid=5,mode=620 0 0
/dev/shm /dev/shm tmpfs defaults 0 0
/dev/proc /proc proc defaults 0 0
/dev/sys /sys sysfs defaults 0 0
/dev/hda2 swap swap defaults 0 0
</code>

Сохраните его и выполните '''unmout /mnt/vmdisk''', чтобы размонтировать виртуальный образ. Это важно, т.к. Xen не может использовать файловые системы, которые уже смонтированы Linux. теперь создадим виртуальный диск для раздела подкачки объемом 256 MБ, следующим образом:

<code>
dd if=/dev/zero of=vmswap bs=1k seek=256k count=1
mkswap vmswap
</code>

====2. создание файла настройки====

Создание дисков для виртуальной машины закончено, осталось настроить файл конфигурации. Выполните команду:

<code>
cp /etc/xen/xmexample1 ~/xmlinux1
</code>

В результате файл с примером конфигурации Xen скопируется в текущую директорию. Откройте его в текстовом редакторе.

Необходимо сделать несколько изменений – найдите следующие строки и исправьте их на указанные значения:
*`kernel=` в /boot/vmlinuz-2.6.12-xenU.
*`memory=` в 128
*`name=` в Linux1
*`disk=` в [ ‘file:/root/vmdisk,hda1,w’, ‘file:/root/vmswap,hda2,w’ ].

Если ваша версия ядра отличается от нашей, то подправьте файл соответствующим образом. Память измеряется в мегабайтах; мы работаем со 128 MБ ОЗУ и 256-MБ диском подкачки, однако если у вас система мощнее, можете определить собственные значения параметров. Имя Linux1 дано, чтобы отличить VM от других (к тому же его легко запомнить); у каждойVM должно быть уникальное имя.

Наконец, параметры диска определяют, что '''/root/vmdisk''' монтируется как '''hda1''' (корневой раздел гостя domU) с правами запись/чтение, а '''/root/vmswap''' монтируется как '''hda2''' (файл подкачки гостя domU), также с правами запись/чтение.

Теперь можно запустить новую VM!

<code>
xm create -c xmlinux1
</code>

Параметр '''–c''' позволяет определить наш файл конфигурации для новой виртуальной машины. Если появляется ошибка 'Error connecting to xend: Connection refused', значит, вы забыли выполнить '''xend start''' от имени root на предыдущем шаге. Также может появиться ошибка ‘File /root/vmdisk is loopback-mounted through /dev/loop0’. Она говорит о том, что вы не отмонтировали образ виртуального диска.

Ошибка ‘error creating domain: VM name ‘Linux1’ already in use` говорит сама за себя. Обычно она появляется после другой ошибки: Xen создает VM, пытается запустить ее и терпит неудачу, но созданную VM при этом не уничтожает. Выполнив '''xm list''', вы увидите, что Linux1 находится в состоянии '''p''' (приостановлена). Уничтожьте ее с помощью '''xm destroy''' Linux1 и создайте заново.

Если не произошло ни одной ошибки (считайте себя счастливчиком!), вы увидите, как начнет загружаться новая машина. В конце концов появится приглашение войти в систему. Используйте ваш логин и пароль, т.к. мы скопировали '''/etc/passwd''' на виртуальный диск.

===Работа с XEN===

В данный момент у нас работает Linux на Linux, хотя и только в командной строке. Посмотрим, как можно переключиться в графический режим, а также как управлять и работать с Xen.

====Управление CPU====

В отличие от других техник виртуализации, при паравиртуализации, примененной в Xen, гостевая ОС знает о своем виртуальном статусе. На практике это означает, что мы может посылать гостевой ОС команды и получать от нее ответ. Например, откройте второй терминал (первый оставьте работать с гостевой ОС dom0), переключитесь в суперпользователя с помощью '''su -''' и выполните команду

<code>
xm shutdown Linux1
</code>

Нажав [enter], вы увидите, что на первом терминале появляются стандартные сообщения завершения работы Linux. Другими словами, Xen не выдернула VM из розетки: VM сама себя остановила и вернула контроль родительской ОС.

Этим команда shutdown отличается от команды destroy, которая как раз убивает VM. Уничтожение VM с помощью destroy может повредить диск, поэтому ее не рекомендуется пускать в ход, пока ваша VM не будет приостановлена.

Вернувшись в командную строку главной виртуальной машины и перейдя в режим суперпользователя, откройте в текстовом редакторе файл '''xmlinux1''', найдите строку с параметром vcpus и установите его значение равным 4. Если перед параметром стоит знак комментария (символ #), удалите его. теперь перезапустите машину с помощью

<code>
xm create –c Linux1
</code>

и войдите под своей учетной записью. В выводе команды cat '''/proc/cpuinfo''' вы увидите, что в наличии имеется 4 CPU. Физически у нас всего лишь 1 процессор на материнской плате, но Xen это не волнует: она виртуализует столько CPU, сколько потребуется. Если у вас в системе физических процессоров несколько, можно изменить параметр `cpus` в файле '''xmlinux1''' и указать количество процессоров, на которых должна работать VM.

====Управление ОЗУ====

С процессорами мы научились управляться, но как насчет ОЗУ? Наберите '''top''' внутри гостевой машины domU. В левом верхнем углу вы увидите строку, похожую на ‘Mem: 134900k total’. Это объем ОЗУ, который мы выделили машине. Теперь с другого терминала (вашей главной машины) запустите от имени суперпользователя '''xm list'''. Вы увидите, что домен Linux1 работает и ему действительно выделено 128 MБ ОзУ. Давайте поменяем объем RAM! Выполните следующую команду:

<code>
xm mem-set Linux1 64
</code>

Мы уменьшили объем доступной Linux1 памяти до 64 MБ.Снова запустите команду top в гостевой машине domU. Вы увидите ‘Mem: 65536k’, то есть то, что нам нужно. Посмотрим, как вы сделаете это в Vmware Workstation...

Команда '''mem-set''' позволяет изменять размер ОзУ, доступный виртуальной машине. Максимальный объем выделенной ОЗУ не может превышать значения, определенного в файле настройки. т.е. вы можете создать машину с 256 MБ ОзУ, а затем с помощью ''mem-set'' ограничить доступный объем до 8–16 MБ (в этом случае ядро начнет убивать процессы, чтобы высвободить память). можно увеличить объем до 128 MБ или даже установить начальное значение 256 MБ, однако попытки выйти за пределы 256 MБ будут проигнорированы. Если хотите достичь большей гибкости, рекомендуем создавать виртуальные машины с большими начальными значениями ОЗУ (для этого измените значение `memory =` в файле '''xmlinux1'''), а затем уменьшать ОЗУ до реально имеющихся. Если же объем ОЗУ потребуется увеличить, у вас будет запас для маневра.

====Сохранение и перезагрузка====

Теперь рассмотрим возможности поинтереснее: т.к. ядро Xen управляет гостями Linux, можно сохранить состояние выбранной VM перед ее отключением! По существу, происходит создание дампа оперативной памяти VM. Его размер будет равен объему ОЗУ, выделенного виртуальной машине. Если захотите вернуться в сохраненное состояние, то Xen просто скопирует дамп обратно в ОЗУ. Не меняйте расположение файлов '''vmdisk''' и '''vmswap''' после сохранения состояния виртуальной машины. Сохранение и восстановление виртуальных машин можно осуществлять следующими двумя командами:

<code>
xm save Linux1 Linux1.state
xm restore Linux1.state
</code>

Первая команда сохраняет машину Linux1 в файл '''Linux1.state''', затем происходит ее выключение. Вторая команда восстанавливает машину (если файл '''Linux1.state''' не находится в том же каталоге, что и вы, в команде придется указать его полный путь).

Одна из особенностей Xen – ее виртуальные машины работают на уровне, отличном от уровня базовой машины (домен 0). После создания и запуска виртуальной машины с помощью '''xm create''', вы сможете войти в нее. Однако если вы закроете терминальное окно, VM будет продолжать работу в фоновом режиме, как если бы ничего не случилось. Ваше соединение с ней напоминает удаленный терминал: вы свободно подключаетесь и отключаетесь, а она невозмутимо работает.

Вместо того, чтобы просто закрыть терминал, попробуйте нажать '''Ctrl + ]''' (правая квадратная скобка) для отсоединения от консоли VM и возврата в главную машину. Хотя VM работает, к ее выводу вы подсоединиться не можете. Чтобы вернуться в VM, наберите команду '''xm console Linux1'''. Возможно, потребуется нажать Enter еще раз, чтобы появилось приглашение команд- ной строки. Консоль VM – не то же самое, что настоящий удаленный терминал, потому что, запустив в двух терминалах

<code>
xm console Linux1
</code>

вы окажетесь в одной сессии консоли (проверьте: запустите в одном терминале '''uname –a''', затем переключитесь в другой и нажмите стрелку вверх, чтобы увидеть последнюю запущенную команду; вы увидите, что это ''uname'').

Если хотите использовать настоящий удаленный терминал, попробуйте ''SSH''. Выполните '''/sbin/ifconfig''' в гостевом домене xenU, а затем из xen0 (ваша главная машина) подключитесь к xenU с помощью ''SSH''.

Бои за Авдеевку 2023

2008-04-24T13:06:53Z

Loki: Перенес рисунок и подправил форматирование первых листингов

{{цикл/Python}}
УЧЕБНИК ''Python''

ПРОГРАММИРОВАНИЕ СЦЕНАРИЕВ

== Уроки Python ==
'''ЧАСТЬ 6 '''

''Теперь, когда мы научились обрабатывать строки, самое время показать наше умение другим. Но кто будет смотреть сценарий «без лица», пусть даже в Konsole с красивым прозрачным фоном? Для тех, кто не Квентин Тарантино, '''Сергей Супрунов '''покажет, как создаются на ''Python ''графические интерфейсы.''

Чем больше работаешь с ''Python'', тем сильнее ощущаешь его мощь и гибкость. Порой кажется, что для этого языка нет ничего невозможного. Это же можно отнести и к разработке графического интерфейса пользователя (хотя здесь ''Python ''просто использует возможности мощных библиотек). Как вы увидите, ''Python и в'' этом вопросе сохраняет простоту и эффективность, становясь весьма удобным инструментом для решения таких задач, как создание «обёрток» к различным консольным утилитам, разработка графических конфигураторов для ваших любимых инструментов, проектирование прототипов программ (куда проще за пару дней согласовать с заказчиком все «интерфейсные» моменты разрабатываемого проекта, меняя внешний вид прямо на переговорах, чем спустя месяцы напряжённой работы переделывать многомегабайтный проект на C++, только лишь потому, что заказчик счёл интерфейс слишком сложным для освоения), и т.д. Кстати, инсталлятор Gentoo, появившийся в версии 2006.0 и наделавший столько шума, тоже написан на ''Python''.

Для ''Python ''разработано множество инструментов, отличающихся по гибкости, сложности, степени интеграции с вашим окружением. В рамках одного урока сложно рассмотреть всё это многообразие даже в общих чертах. Поэтому мы ограничимся кратким знакомством с модулем ''Tkinter ''и «привязками» ''PyQt ''и ''PyGTK''.

Есть ещё достаточно мощный и переносимый модуль wx''Python, я''вляющийся привязкой к графической библиотеке wxWidgets, который тоже заслуживает внимания, но думаю, вы сможете разобраться с ним самостоятельно.

Начнём со старого доброго ''Tkinter'', который, несмотря на некоторую «неказистость» и плохую интеграцию с системой, всё же остаётся стандартным модулем, входящим в поставку практически всех дистрибутивов. К тому же его простота – идеальная особенность для учебных целей. А разобравшись с ним, вы без труда освоите и другие инструменты.

=== Очарование простоты ===
Проверить наличие ''Tkinter'' в вашем дистрибутиве достаточно просто (он должен быть, но всякое случается): запустите ''Python'' и выполните команду import ''Tkinter'' (обратите внимание на заглавную первую букву). Если вам не повезло и вы увидели сообщение об ошибке, придётся установить этот модуль отдельно. Проконсультируйтесь с вашим менеджером пакетов, не знает ли он случайно про ''Tkinter'' (имя пакета, в отличие от модуля, обычно записывается только маленькими буквами). Если он окажется из партизанской семьи, то прямая дорога вам на http://www.python.org/ (который с новым дизайном смотрится очень даже приятно).

[[Изображение:Img_80_98_2.jpg|thumb|400px|Рисунок 1. Tkinter – лучший способ сделать не так, как у других!]]

Разобравшись с модулем, приступим сразу к серьёзной работе. В качестве примера выберем такую задачу: разработать графический интерфейс для просмотра man-страниц. Хорош он тем, что логика предельно проста, и нам почти не придётся отвлекаться от основной задачи. Итак, сразу код (по мере необходимости, будем прерывать его некоторыми пояснениями):

<source lang="python">
#!/usr/bin/Python
# -*- coding: utf-8 -*i</nowiki>mport os, re
from Tkinter import *
</source>

Здесь мы объявили кодировку нашей локали и подключили необходимые для работы модули (не забывайте следить за регистром символов). Далее опишем класс, который будет отвечать за работу нашего приложения. Использование объектного подхода позволит в дальнейшем, если потребуется, легко создавать модифицированные приложения на базе этого класса или интегрировать его функциональность в другие объекты:

<source lang="python">
class ManReader:
def getman(self, manpage, sn):
bschar = '\b'
tmp = os.popen('man %s %s 2>/dev/null' % (sn, manpage)).read()
if tmp:
tmp = re.sub(r’(.)%c\1’ % bschar, r’\1’, tmp)
tmp = tmp.replace(‘_%c’ % bschar, ‘’)
else:
tmp = ‘Page “%s” in section “%s” not found’ % (manpage, sn or ‘Auto’)
return tmp
</source>

Метод с украинским именем '''getman()''' отвечает за то, чтобы вернуть запрошенную man-страницу в виде текстовой переменной. Для этого используем уже знакомую нам функцию '''popen()''' модуля '''os'''. Нужно учитывать, что man-страницы могут содержать специальное форматирование: подсветку и подчёркивание. Чтобы не усложнять наш пример, мы просто избавляемся от ненужных символов, оставляя чистый текст. Пожалуй, нужно пояснить, как мы это делаем.

Если вы посмотрите на результат работы команды man в «натуральном» виде, например, сохранив его в файл, то заметите, что яркость создаётся следующим приёмом: символ выводится, стирается символом «'''\b'''» (Backspace) и затем снова выводится. Подчёркивание достигается выводом и последующим стиранием символа «_». То есть вы можете увидеть что-то такое: '''N\bNA\bAM\bME\bE = NAME,_\b/_\be_\bt_\bc = /etc'''. С удалением подчёркиваний всё понятно. А вот для удаления «символов яркости» мы используем регулярное выражение, причём на первый фрагмент, взятый в скобки, мы можем в дальнейшем ссылаться с помощью '''\1'''. То есть регулярное выражение «'''(.)!\1'''» означает два одинаковых символа, разделённых восклицательным знаком. Мы же используем символ '''\b'''. Обратите внимание, что его нельзя указывать непосредственно в регулярном выражении, иначе он будет трактоваться как граница слова. Вернёмся к нашим «виджетам»:

def pressBtn(self):
<nowiki>sn = sectno.get()[0]</nowiki>
if sn == ‘-’: sn = ‘’
tx.delete(1.0, END)
tx.insert(1.0, self.getman(ent.get(), sn))

Это – функция-обработчик нажатия на кнопку (которую мы пока не нарисовали). Ещё ничего не понятно, но мы вернёмся к ней чуть позже, а сейчас перейдем к самому важному методу нашего класса, собственно и рисующему рабочее окно. Разберём его подробнее:

def Drawface(self):
global ent, tx, sectno

Объявляем некоторые переменные как глобальные, чтобы мы могли обращаться к ним из других функций (в нашем примере – из '''pressBtn''').

win = Tk()
win.title(‘Просмотрщик man-страниц’)

Так мы создаём объект, который будет являться нашим рабочим окном. Заодно задаём ему заголовок.

sectno = StringVar()
sectno.set(‘---Auto---’)

В будущем нам понадобится эта переменная – она должна представлять собой особый объект, поэтому и создаём её как экземпляр класса '''Tkinter.StringVar()'''.

fcmd = Frame(win)
fcmd.pack(side=TOP, fill=X)

В основном окне создаём фрейм, который будет являться контейнером для элементов управления. Второй строчкой «упаковываем» его, т.е. указываем место расположения на главном окне. Параметры метода '''pack()''' означают: прикрепить элемент к верхнему краю (TOP) и растянуть по горизонтальной оси.

Здесь нужно сказать, что '''pack''' – не единственный метод упаковки в T''kinter''. В ряде случаев удобнее использовать упаковку «по сетке» – '''grid''' (подробности можно узнать в документации). Приступаем к созданию графических элементов:

lbl1 = Label(fcmd, text=’Read about ‘)
lbl1.pack(side=LEFT)

Это – обычная текстовая метка. Она размещается во фрейме (первый аргумент метода) и упакована по левому краю.

ent = Entry(fcmd)
<nowiki>ent.bind(‘<Return>’, (lambda event: self.pressBtn()))</nowiki>
ent.pack(side=LEFT)

Текстовое поле ввода также упаковываем слева, сразу после '''lbl1'''.

Метод '''bind()''' <nowiki>задаёт реакцию поля на нажатие клавиши [Enter] (a.k.a. Return) – будет вызван метод </nowiki>'''pressBtn().'''

lbl2 = Label(fcmd, text=’ in section ‘)
lbl2.pack(side=LEFT)
slt = OptionMenu(fcmd, sectno,
‘---Auto---’,
‘1 User Utilities’,
‘2 System Calls’,
‘3 Library Functions’,
‘4 Devices & Kernel Interfaces’,
‘5 File Formats’,
‘6 Games’,
‘7 Macros & SQL Commands’,
‘8 System Utilities’,
‘9 X Window’,
‘n Built-In commands’,
)

slt.pack(side=LEFT)

Ещё одна текстовая метка, и далее – выпадающий список. В нём мы перечисляем имеющиеся разделы справки, к которым будет относиться наш запрос.

btn1 = Button(fcmd, command=win.quit, text=’Quit’)
btn1.pack(side=RIGHT)
btn2 = Button(fcmd, command=self.pressBtn, text=’Open’)
btn2.pack(side=RIGHT)

Две кнопки – завершающая работу и отображающая запрошенную man-страницу. Обратите внимание, что здесь упаковка выполняется по правому краю, т.е. Quit будет самой правой, а Open – чуть левее. Важнейший параметр – command, задает функцию-обработчик. В первом случае используется встроенный метод '''quit''', завершающий работу, во втором – наш метод '''pressBtn'''. Обратите внимание, что здесь происходит не вызов метода, а даётся ссылка на него, т.е. имя указывается без скобок.

fview = Frame(win)
fview.pack(side=BOTTOM, fill=BOTH, expand=YES)
sb = Scrollbar(fview)
tx = Text(fview, relief=SUNKEN)
sb.config(command=tx.yview)
tx.config(yscrollcommand=sb.set)
sb.pack(side=RIGHT, fill=Y)
tx.pack(side=TOP, expand=YES, fill=BOTH)

Во втором фрейме, который мы прикрепляем к нижнему краю и растягиваем во все стороны, заполняя всё доступное пространство, размещается текстовое поле, где мы будем отображать содержимое man-страницы. Поскольку последняя может быть достаточно длинной, понадобится скроллинг (элемент Scrollbar). Обратите внимание на то, как методами '''config()''' мы обеспечиваем взаимную привязку текстового поля и полосы прокрутки. Параметр relief в описании текстового поля задаёт вид рамки вокруг поля.

Настало время поговорить о '''pressBtn'''<nowiki>. Как вы видели, этот метод будет выполняться в двух случаях – по щелчку на кнопке Open и при нажатии [Enter] в поле ввода. Получив цифру раздела справки и очистив текущее содержимое поля </nowiki>'''tx''' от начала ('''1,0''') до конца (END), вызываем метод '''getman()''' и вставляем результат в '''tx'''.

win.mainloop()

Всё выше было просто подготовкой. А вот этой командой мы запускаем наше окно в работу. С этого момента управление передаётся ''Tkinterо''бъекту, и влиять на его поведение можно только с помощью описанных ранее обработчиков событий.

if __name__ == ‘__main__’:
test = ManReader()
test.Drawface()

Ну, это должно быть понятно – если скрипт запускается автономно, а не экспортируется в другой, то создаём объект нашего класса и запускаем его в работу.

Фух… Кажется, мы сделали это. Результат наших трудов можно наблюдать на рисунке (Рисунок 1). Как видите, «виджеты» имеют свой уникальный дизайн и будут резко выделяться на фоне остального интерфейса, внешний вид которого вы с такой любовью выбирали среди десятков различных стилей. Но это работает (причём одинаково) и в KDE, и в Gnome, и даже в Windows и Mac OS X.

Теперь, когда мы разобрались с основами, самое время перейти к «родным» для Linux-окружения средствам – ''PyQt ''и ''PyGTK''. Прежде чем приступать к работе, проверьте, есть ли в вашей системе нужные модули.

=== Пара слов про PyGTK ===

Мощь библиотеки ''GTK ''позволяет создавать таких «гигантов графики», как ''Gimp''. Отрадно, что мы можем в значительной степени воспользоваться её возможностями и в сценариях ''Python''. В каталоге '''/usr/share/doc/pygtk<версия>/examples''' вы найдёте массу примеров её использования. Здесь приведём простейший вариант:

<source lang="python">
#!/usr/bin/python
# -*- coding: utf-8 -*-

import gtk

# Создаём основное окно
win = gtk.Window()
def main():

# Задаём параметры окна (размер, заголовок и т.д.)
win.set_default_size(300, 50)
win.set_border_width(10)
win.connect('destroy', gtk.main_quit)
win.set_title('Небольшой пример')
txtvar = 'Библиотека ''GTK ''привносит в ''Python ''небывалую мощь и высокий уровень интеграции в среду Gnome.'

# Текстовая метка – не забывайте применять метод show() к каждому объекту, чтобы он был видимым
txt = gtk.Label(txtvar)
txt.show()
# Кнопка. На неё «привязываем» завершение работы
btn = gtk.Button('Закрыть')
btn.connect('pressed', lambda button: gtk.main_quit())
btn.show()
# объект Window может содержать только один элемент, так что им будет HBox,
# который служит контейнером для остальных
box = gtk.HBox()
box.pack_start(txt)
box.pack_start(btn)
win.add(box)
box.show()
win.show()

gtk.main()
main()
</source>

Результат представлен на рисунке 2.

[[Изображение:Img_80_98_1.jpg|left|thumb|400px|Рисунок 2. Именно так вы и должны представлять себе GTK-
приложение.]]

=== Фанатам KDE посвящается ===
Если для вас Linux не мыслим без KDE, то ''PyQt ''– как раз тот инструмент, который способен обеспечить «бесшовную» интеграцию ваших ''Pythonс''ценариев с окружением рабочего стола. (Впрочем, ''Qt ''работает не только в Linux, так что ваши решения по-прежнему сохранят определённый уровень переносимости.) К тому же, для разработки интерфейса к вашим услугам ''Qt Designer''. А создадим мы программу для просмотра запущенных в системе процессов. Итак, в путь!

[[Изображение:Img_80_99_1.jpg|thumb|400px|Рисунок 3. Мышкой влево, мышкой вправо – а зачем вам
вообще клавиатура?]]

=== Делай «РАЗ»! ===
Первым делом, запустите Qt Designer и откройте новый проект типа Widget. Для кнопки создайте соединение с формой (Connect Signal/ Slots) и объявите новый слот, назвав его showPs. В дальнейшем это будет наш обработчик нажатия кнопки. Сохранив интерфейс (Рисунок 3) под именем psview.ui, нужно конвертировать его в ''Python''-код:

$ pyuic psview.ui > psview.py

Теперь в '''psview.py''' описан класс, отвечающий за наш интерфейс. Если вы посмотрите на него, то увидите, что всё не намного сложнее, чем в ''Tkinter'', так что при желании интерфейс можно создать и вручную.

=== Делай «ДВА»! ===
Далее, нам нужно довести всё это до ума. Непосредственное редактирование созданного сценария – самое плохое решение, поскольку вы лишитесь возможности корректировать интерфейс в ''Qt Designer'', т.к. все изменения при этом будут потеряны. Поэтому правильно будет оставить psview.py в неприкосновенном виде, а для работы описать ещё один класс на базе созданного, пользуясь возможностями наследования. Просто создать экземпляр класса Form1 тоже не совсем хорошо – ведь нам нужно будет изменить поведение класса, отредактировав обработчик нажатия кнопки. Полученный код с переопределённой функциейобработчиком будет выглядеть так:

<nowiki>#!/usr/bin/Python</nowiki>
<nowiki># -*- coding: utf-8 -*import os, sys</nowiki>
<nowiki># Импортируем модуль, созданный автоматически</nowiki>
from psview import *
class PsForm(Form1): # наследуем от Form1
def __init__(self):
<nowiki># Помните, что при наследовании инициализацию</nowiki>
<nowiki>#- родительского класса нужно делать вручную?</nowiki>
Form1.__init__(self)
def showPs(self):
<nowiki># </nowiki>Формируем нужные ключи команды ps
if self.radioButton1.isChecked():
all = ‘a’
else:
all = ‘’
<nowiki># Выводимые поля описываются после ключа «o»</nowiki>
<nowiki>#- Очень важно не допускать пробелов!</nowiki>
fields = ‘o’
if self.checkBox1.isChecked():
fields += ‘pid,’
if self.checkBox2.isChecked():
fields += ‘user,’
if self.checkBox3.isChecked():
fields += ‘stat,’
if self.checkBox4.isChecked():
fields += ‘command,’
<nowiki>fields = fields[:-1] # </nowiki>последнюю запятую – долой!
filter = self.lineEdit1.text()
<nowiki># Если есть фильтр, то заголовок придётся забирать</nowiki>
<nowiki>#- отдельной командой (head – чтобы не выводить лишнее)</nowiki>
if filter:
cmd = ‘ps %sx%s | grep %s | grep -v grep’ % (all, fields,
filter)
head = os.popen(‘ps %s | head’ % fields).readline()
body = os.popen(cmd).read()
else:
cmd = ‘ps %sx%s’ % (all, fields)
pspipe = os.popen(cmd)
head = pspipe.readline() # первая строка
body = pspipe.read() # всё остальное
pspipe.close()
self.tl_header.setText(head)
self.te_body.setText(body)
<nowiki># </nowiki>Создаём объект-приложение
app = QApplication(sys.argv)
form = PsForm()
app.setMainWidget(form)
form.show()
app.exec_loop()

[[Изображение:Img_80_99_2.jpg|thumb|400px|Рисунок 4. Ну, нравится мне стиль Redmond – ничего с собой
поделать не могу…]]

Небольшое пояснение: чтобы при прокрутке заголовок был всегда на виду, мы вынесли его в отдельную текстовую метку '''(tl_header)'''. Поскольку при использовании ''grep ''заголовок теряется, придётся приложить чуточку усилий, чтобы всё-таки обеспечить его вывод (см. фрагмент «'''if filter – else'''»).

=== Делай «ТРИ»! ===

Всё! Можно запускать нашу оболочку, не забыв сделать скрипт исполняемым (Рисунок 4). Конечно, это не верх совершенства – из множества доступных полей поддерживаются только четыре, нет проверки выражения фильтра на безопасность (а что, если пользователь введёт '''«root; rm -Rf /»'''?). Впрочем, это беда любого графического интерфейса – неизбежная потеря функциональности и гибкости в угоду сомнительным удобствам. Тем не менее, наша задача была всё-таки в другом – показать пример разработки ГИП, с чем мы успешно справились.

Как видите, изложенное сегодня – всего лишь основа. Но, надеюсь, этого будет достаточно, чтобы приступить к быстрой и эффективной разработке графических интерфейсов. На этом мы завершаем «Уроки P''ython''», но не прощаемся – со следующего номера начинается серия «''Python ''для профессионалов», где мы поговорим о многопоточных приложениях, обработке сетевых протоколов, взаимодействии с СУБД и библиотеке ''Python Image Library''.

Бои за Авдеевку 2023

2008-04-24T12:59:30Z

Loki: /* Пара слов про PyGTK */

{{цикл/Python}}
УЧЕБНИК ''Python''

ПРОГРАММИРОВАНИЕ СЦЕНАРИЕВ

== Уроки Python ==
'''ЧАСТЬ 6 '''

''Теперь, когда мы научились обрабатывать строки, самое время показать наше умение другим. Но кто будет смотреть сценарий «без лица», пусть даже в Konsole с красивым прозрачным фоном? Для тех, кто не Квентин Тарантино, '''Сергей Супрунов '''покажет, как создаются на ''Python ''графические интерфейсы.''

Чем больше работаешь с ''Python'', тем сильнее ощущаешь его мощь и гибкость. Порой кажется, что для этого языка нет ничего невозможного. Это же можно отнести и к разработке графического интерфейса пользователя (хотя здесь ''Python ''просто использует возможности мощных библиотек). Как вы увидите, ''Python и в'' этом вопросе сохраняет простоту и эффективность, становясь весьма удобным инструментом для решения таких задач, как создание «обёрток» к различным консольным утилитам, разработка графических конфигураторов для ваших любимых инструментов, проектирование прототипов программ (куда проще за пару дней согласовать с заказчиком все «интерфейсные» моменты разрабатываемого проекта, меняя внешний вид прямо на переговорах, чем спустя месяцы напряжённой работы переделывать многомегабайтный проект на C++, только лишь потому, что заказчик счёл интерфейс слишком сложным для освоения), и т.д. Кстати, инсталлятор Gentoo, появившийся в версии 2006.0 и наделавший столько шума, тоже написан на ''Python''.

Для ''Python ''разработано множество инструментов, отличающихся по гибкости, сложности, степени интеграции с вашим окружением. В рамках одного урока сложно рассмотреть всё это многообразие даже в общих чертах. Поэтому мы ограничимся кратким знакомством с модулем ''Tkinter ''и «привязками» ''PyQt ''и ''PyGTK''.

Есть ещё достаточно мощный и переносимый модуль wx''Python, я''вляющийся привязкой к графической библиотеке wxWidgets, который тоже заслуживает внимания, но думаю, вы сможете разобраться с ним самостоятельно.

Начнём со старого доброго ''Tkinter'', который, несмотря на некоторую «неказистость» и плохую интеграцию с системой, всё же остаётся стандартным модулем, входящим в поставку практически всех дистрибутивов. К тому же его простота – идеальная особенность для учебных целей. А разобравшись с ним, вы без труда освоите и другие инструменты.

=== Очарование простоты ===
Проверить наличие ''Tkinter ''в вашем дистрибутиве достаточно просто (он должен быть, но всякое случается): запустите ''Python ''и выполните команду import ''Tkinter ''(обратите внимание на заглавную первую букву). Если вам не повезло и вы увидели сообщение об ошибке, придётся установить этот модуль отдельно. Проконсультируйтесь с вашим менеджером пакетов, не знает ли он случайно про ''Tkinter ''(имя пакета, в отличие от модуля, обычно записывается только маленькими буквами). Если он окажется из партизанской семьи, то прямая дорога вам на '''www.Python.org '''(который с новым дизайном смотрится очень даже приятно).

Разобравшись с модулем, приступим сразу к серьёзной работе. В качестве примера выберем такую задачу: разработать графический интерфейс для просмотра man-страниц. Хорош он тем, что логика предельно проста, и нам почти не придётся отвлекаться от основной задачи. Итак, сразу код (по мере необходимости, будем прерывать его некоторыми пояснениями):

<nowiki>#!/usr/bin/Python</nowiki>
<nowiki># -*- coding: utf-8 -*i</nowiki>mport os, re
from Tkinter import *

Здесь мы объявили кодировку нашей локали и подключили необходимые для работы модули (не забывайте следить за регистром символов). Далее опишем класс, который будет отвечать за работу нашего приложения. Использование объектного подхода позволит в дальнейшем, если потребуется, легко создавать модифицированные приложения на базе этого класса или интегрировать его функциональность в другие объекты:

class ManReader:
def getman(self, manpage, sn):
bschar = ‘\b’
tmp = os.popen(‘man %s %s 2>/dev/null’ % (sn, manpage)).
read()
if tmp:
tmp = re.sub(r’(.)%c\1’ % bschar, r’\1’, tmp)
tmp = tmp.replace(‘_%c’ % bschar, ‘’)
else:
tmp = ‘Page “%s” in section “%s” not found’ % \
(manpage, sn or ‘Auto’)
return tmp

Метод с украинским именем '''getman()''' отвечает за то, чтобы вернуть запрошенную man-страницу в виде текстовой переменной. Для этого используем уже знакомую нам функцию '''popen()''' модуля '''os'''. Нужно учитывать, что man-страницы могут содержать специальное форматирование: подсветку и подчёркивание. Чтобы не усложнять наш пример, мы просто избавляемся от ненужных символов, оставляя чистый текст. Пожалуй, нужно пояснить, как мы это делаем.

Если вы посмотрите на результат работы команды man в «натуральном» виде, например, сохранив его в файл, то заметите, что яркость создаётся следующим приёмом: символ выводится, стирается символом «'''\b'''» (Backspace) и затем снова выводится. Подчёркивание достигается выводом и последующим стиранием символа «_». То есть вы можете увидеть что-то такое: '''N\bNA\bAM\bME\bE = NAME,_\b/_\be_\bt_\bc = /etc'''. С удалением подчёркиваний всё понятно. А вот для удаления «символов яркости» мы используем регулярное выражение, причём на первый фрагмент, взятый в скобки, мы можем в дальнейшем ссылаться с помощью '''\1'''. То есть регулярное выражение «'''(.)!\1'''» означает два одинаковых символа, разделённых восклицательным знаком. Мы же используем символ '''\b'''. Обратите внимание, что его нельзя указывать непосредственно в регулярном выражении, иначе он будет трактоваться как граница слова. Вернёмся к нашим «виджетам»:

def pressBtn(self):
<nowiki>sn = sectno.get()[0]</nowiki>
if sn == ‘-’: sn = ‘’
tx.delete(1.0, END)
tx.insert(1.0, self.getman(ent.get(), sn))

Это – функция-обработчик нажатия на кнопку (которую мы пока не нарисовали). Ещё ничего не понятно, но мы вернёмся к ней чуть позже, а сейчас перейдем к самому важному методу нашего класса, собственно и рисующему рабочее окно. Разберём его подробнее:

def Drawface(self):
global ent, tx, sectno

Объявляем некоторые переменные как глобальные, чтобы мы могли обращаться к ним из других функций (в нашем примере – из '''pressBtn''').

win = Tk()
win.title(‘Просмотрщик man-страниц’)

Так мы создаём объект, который будет являться нашим рабочим окном. Заодно задаём ему заголовок.

sectno = StringVar()
sectno.set(‘---Auto---’)

В будущем нам понадобится эта переменная – она должна представлять собой особый объект, поэтому и создаём её как экземпляр класса '''Tkinter.StringVar()'''.

fcmd = Frame(win)
fcmd.pack(side=TOP, fill=X)

В основном окне создаём фрейм, который будет являться контейнером для элементов управления. Второй строчкой «упаковываем» его, т.е. указываем место расположения на главном окне. Параметры метода '''pack()''' означают: прикрепить элемент к верхнему краю (TOP) и растянуть по горизонтальной оси.

Здесь нужно сказать, что '''pack''' – не единственный метод упаковки в T''kinter''. В ряде случаев удобнее использовать упаковку «по сетке» – '''grid''' (подробности можно узнать в документации). Приступаем к созданию графических элементов:

lbl1 = Label(fcmd, text=’Read about ‘)
lbl1.pack(side=LEFT)

Это – обычная текстовая метка. Она размещается во фрейме (первый аргумент метода) и упакована по левому краю.

ent = Entry(fcmd)
<nowiki>ent.bind(‘<Return>’, (lambda event: self.pressBtn()))</nowiki>
ent.pack(side=LEFT)

Текстовое поле ввода также упаковываем слева, сразу после '''lbl1'''.

Метод '''bind()''' <nowiki>задаёт реакцию поля на нажатие клавиши [Enter] (a.k.a. Return) – будет вызван метод </nowiki>'''pressBtn().'''

lbl2 = Label(fcmd, text=’ in section ‘)
lbl2.pack(side=LEFT)
slt = OptionMenu(fcmd, sectno,
‘---Auto---’,
‘1 User Utilities’,
‘2 System Calls’,
‘3 Library Functions’,
‘4 Devices & Kernel Interfaces’,
‘5 File Formats’,
‘6 Games’,
‘7 Macros & SQL Commands’,
‘8 System Utilities’,
‘9 X Window’,
‘n Built-In commands’,
)

slt.pack(side=LEFT)

Ещё одна текстовая метка, и далее – выпадающий список. В нём мы перечисляем имеющиеся разделы справки, к которым будет относиться наш запрос.

btn1 = Button(fcmd, command=win.quit, text=’Quit’)
btn1.pack(side=RIGHT)
btn2 = Button(fcmd, command=self.pressBtn, text=’Open’)
btn2.pack(side=RIGHT)

Две кнопки – завершающая работу и отображающая запрошенную man-страницу. Обратите внимание, что здесь упаковка выполняется по правому краю, т.е. Quit будет самой правой, а Open – чуть левее. Важнейший параметр – command, задает функцию-обработчик. В первом случае используется встроенный метод '''quit''', завершающий работу, во втором – наш метод '''pressBtn'''. Обратите внимание, что здесь происходит не вызов метода, а даётся ссылка на него, т.е. имя указывается без скобок.

fview = Frame(win)
fview.pack(side=BOTTOM, fill=BOTH, expand=YES)
sb = Scrollbar(fview)
tx = Text(fview, relief=SUNKEN)
sb.config(command=tx.yview)
tx.config(yscrollcommand=sb.set)
sb.pack(side=RIGHT, fill=Y)
tx.pack(side=TOP, expand=YES, fill=BOTH)

Во втором фрейме, который мы прикрепляем к нижнему краю и растягиваем во все стороны, заполняя всё доступное пространство, размещается текстовое поле, где мы будем отображать содержимое man-страницы. Поскольку последняя может быть достаточно длинной, понадобится скроллинг (элемент Scrollbar). Обратите внимание на то, как методами '''config()''' мы обеспечиваем взаимную привязку текстового поля и полосы прокрутки. Параметр relief в описании текстового поля задаёт вид рамки вокруг поля.

Настало время поговорить о '''pressBtn'''<nowiki>. Как вы видели, этот метод будет выполняться в двух случаях – по щелчку на кнопке Open и при нажатии [Enter] в поле ввода. Получив цифру раздела справки и очистив текущее содержимое поля </nowiki>'''tx''' от начала ('''1,0''') до конца (END), вызываем метод '''getman()''' и вставляем результат в '''tx'''.

win.mainloop()

Всё выше было просто подготовкой. А вот этой командой мы запускаем наше окно в работу. С этого момента управление передаётся ''Tkinterо''бъекту, и влиять на его поведение можно только с помощью описанных ранее обработчиков событий.

if __name__ == ‘__main__’:
test = ManReader()
test.Drawface()

Ну, это должно быть понятно – если скрипт запускается автономно, а не экспортируется в другой, то создаём объект нашего класса и запускаем его в работу.

Фух… Кажется, мы сделали это. Результат наших трудов можно наблюдать на рисунке (Рисунок 1). Как видите, «виджеты» имеют свой уникальный дизайн и будут резко выделяться на фоне остального интерфейса, внешний вид которого вы с такой любовью выбирали среди десятков различных стилей. Но это работает (причём одинаково) и в KDE, и в Gnome, и даже в Windows и Mac OS X.

Теперь, когда мы разобрались с основами, самое время перейти к «родным» для Linux-окружения средствам – ''PyQt ''и ''PyGTK''. Прежде чем приступать к работе, проверьте, есть ли в вашей системе нужные модули.

=== Пара слов про PyGTK ===

Мощь библиотеки ''GTK ''позволяет создавать таких «гигантов графики», как ''Gimp''. Отрадно, что мы можем в значительной степени воспользоваться её возможностями и в сценариях ''Python''. В каталоге '''/usr/share/doc/pygtk<версия>/examples''' вы найдёте массу примеров её использования. Здесь приведём простейший вариант:

<source lang="python">
#!/usr/bin/python
# -*- coding: utf-8 -*-

import gtk

# Создаём основное окно
win = gtk.Window()
def main():

# Задаём параметры окна (размер, заголовок и т.д.)
win.set_default_size(300, 50)
win.set_border_width(10)
win.connect('destroy', gtk.main_quit)
win.set_title('Небольшой пример')
txtvar = 'Библиотека ''GTK ''привносит в ''Python ''небывалую мощь и высокий уровень интеграции в среду Gnome.'

# Текстовая метка – не забывайте применять метод show() к каждому объекту, чтобы он был видимым
txt = gtk.Label(txtvar)
txt.show()
# Кнопка. На неё «привязываем» завершение работы
btn = gtk.Button('Закрыть')
btn.connect('pressed', lambda button: gtk.main_quit())
btn.show()
# объект Window может содержать только один элемент, так что им будет HBox,
# который служит контейнером для остальных
box = gtk.HBox()
box.pack_start(txt)
box.pack_start(btn)
win.add(box)
box.show()
win.show()

gtk.main()
main()
</source>

Результат представлен на рисунке 2.

[[Изображение:Img_80_98_1.jpg|left|thumb|400px|Рисунок 2. Именно так вы и должны представлять себе GTK-
приложение.]]

=== Фанатам KDE посвящается ===
Если для вас Linux не мыслим без KDE, то ''PyQt ''– как раз тот инструмент, который способен обеспечить «бесшовную» интеграцию ваших ''Pythonс''ценариев с окружением рабочего стола. (Впрочем, ''Qt ''работает не только в Linux, так что ваши решения по-прежнему сохранят определённый уровень переносимости.) К тому же, для разработки интерфейса к вашим услугам ''Qt Designer''. А создадим мы программу для просмотра запущенных в системе процессов. Итак, в путь!

[[Изображение:Img_80_99_1.jpg|thumb|400px|Рисунок 3. Мышкой влево, мышкой вправо – а зачем вам
вообще клавиатура?]]

=== Делай «РАЗ»! ===
Первым делом, запустите Qt Designer и откройте новый проект типа Widget. Для кнопки создайте соединение с формой (Connect Signal/ Slots) и объявите новый слот, назвав его showPs. В дальнейшем это будет наш обработчик нажатия кнопки. Сохранив интерфейс (Рисунок 3) под именем psview.ui, нужно конвертировать его в ''Python''-код:

$ pyuic psview.ui > psview.py

Теперь в '''psview.py''' описан класс, отвечающий за наш интерфейс. Если вы посмотрите на него, то увидите, что всё не намного сложнее, чем в ''Tkinter'', так что при желании интерфейс можно создать и вручную.

=== Делай «ДВА»! ===
Далее, нам нужно довести всё это до ума. Непосредственное редактирование созданного сценария – самое плохое решение, поскольку вы лишитесь возможности корректировать интерфейс в ''Qt Designer'', т.к. все изменения при этом будут потеряны. Поэтому правильно будет оставить psview.py в неприкосновенном виде, а для работы описать ещё один класс на базе созданного, пользуясь возможностями наследования. Просто создать экземпляр класса Form1 тоже не совсем хорошо – ведь нам нужно будет изменить поведение класса, отредактировав обработчик нажатия кнопки. Полученный код с переопределённой функциейобработчиком будет выглядеть так:

<nowiki>#!/usr/bin/Python</nowiki>
<nowiki># -*- coding: utf-8 -*import os, sys</nowiki>
<nowiki># Импортируем модуль, созданный автоматически</nowiki>
from psview import *
class PsForm(Form1): # наследуем от Form1
def __init__(self):
<nowiki># Помните, что при наследовании инициализацию</nowiki>
<nowiki>#- родительского класса нужно делать вручную?</nowiki>
Form1.__init__(self)
def showPs(self):
<nowiki># </nowiki>Формируем нужные ключи команды ps
if self.radioButton1.isChecked():
all = ‘a’
else:
all = ‘’
<nowiki># Выводимые поля описываются после ключа «o»</nowiki>
<nowiki>#- Очень важно не допускать пробелов!</nowiki>
fields = ‘o’
if self.checkBox1.isChecked():
fields += ‘pid,’
if self.checkBox2.isChecked():
fields += ‘user,’
if self.checkBox3.isChecked():
fields += ‘stat,’
if self.checkBox4.isChecked():
fields += ‘command,’
<nowiki>fields = fields[:-1] # </nowiki>последнюю запятую – долой!
filter = self.lineEdit1.text()
<nowiki># Если есть фильтр, то заголовок придётся забирать</nowiki>
<nowiki>#- отдельной командой (head – чтобы не выводить лишнее)</nowiki>
if filter:
cmd = ‘ps %sx%s | grep %s | grep -v grep’ % (all, fields,
filter)
head = os.popen(‘ps %s | head’ % fields).readline()
body = os.popen(cmd).read()
else:
cmd = ‘ps %sx%s’ % (all, fields)
pspipe = os.popen(cmd)
head = pspipe.readline() # первая строка
body = pspipe.read() # всё остальное
pspipe.close()
self.tl_header.setText(head)
self.te_body.setText(body)
<nowiki># </nowiki>Создаём объект-приложение
app = QApplication(sys.argv)
form = PsForm()
app.setMainWidget(form)
form.show()
app.exec_loop()

[[Изображение:Img_80_99_2.jpg|thumb|400px|Рисунок 4. Ну, нравится мне стиль Redmond – ничего с собой
поделать не могу…]]

Небольшое пояснение: чтобы при прокрутке заголовок был всегда на виду, мы вынесли его в отдельную текстовую метку '''(tl_header)'''. Поскольку при использовании ''grep ''заголовок теряется, придётся приложить чуточку усилий, чтобы всё-таки обеспечить его вывод (см. фрагмент «'''if filter – else'''»).

=== Делай «ТРИ»! ===

Всё! Можно запускать нашу оболочку, не забыв сделать скрипт исполняемым (Рисунок 4). Конечно, это не верх совершенства – из множества доступных полей поддерживаются только четыре, нет проверки выражения фильтра на безопасность (а что, если пользователь введёт '''«root; rm -Rf /»'''?). Впрочем, это беда любого графического интерфейса – неизбежная потеря функциональности и гибкости в угоду сомнительным удобствам. Тем не менее, наша задача была всё-таки в другом – показать пример разработки ГИП, с чем мы успешно справились.

Как видите, изложенное сегодня – всего лишь основа. Но, надеюсь, этого будет достаточно, чтобы приступить к быстрой и эффективной разработке графических интерфейсов. На этом мы завершаем «Уроки P''ython''», но не прощаемся – со следующего номера начинается серия «''Python ''для профессионалов», где мы поговорим о многопоточных приложениях, обработке сетевых протоколов, взаимодействии с СУБД и библиотеке ''Python Image Library''.

Бои за Авдеевку 2023

2008-04-24T12:58:41Z

Loki: полностью поменял форматирование кода т.к. не работал

{{цикл/Python}}
УЧЕБНИК ''Python''

ПРОГРАММИРОВАНИЕ СЦЕНАРИЕВ

== Уроки Python ==
'''ЧАСТЬ 6 '''

''Теперь, когда мы научились обрабатывать строки, самое время показать наше умение другим. Но кто будет смотреть сценарий «без лица», пусть даже в Konsole с красивым прозрачным фоном? Для тех, кто не Квентин Тарантино, '''Сергей Супрунов '''покажет, как создаются на ''Python ''графические интерфейсы.''

Чем больше работаешь с ''Python'', тем сильнее ощущаешь его мощь и гибкость. Порой кажется, что для этого языка нет ничего невозможного. Это же можно отнести и к разработке графического интерфейса пользователя (хотя здесь ''Python ''просто использует возможности мощных библиотек). Как вы увидите, ''Python и в'' этом вопросе сохраняет простоту и эффективность, становясь весьма удобным инструментом для решения таких задач, как создание «обёрток» к различным консольным утилитам, разработка графических конфигураторов для ваших любимых инструментов, проектирование прототипов программ (куда проще за пару дней согласовать с заказчиком все «интерфейсные» моменты разрабатываемого проекта, меняя внешний вид прямо на переговорах, чем спустя месяцы напряжённой работы переделывать многомегабайтный проект на C++, только лишь потому, что заказчик счёл интерфейс слишком сложным для освоения), и т.д. Кстати, инсталлятор Gentoo, появившийся в версии 2006.0 и наделавший столько шума, тоже написан на ''Python''.

Для ''Python ''разработано множество инструментов, отличающихся по гибкости, сложности, степени интеграции с вашим окружением. В рамках одного урока сложно рассмотреть всё это многообразие даже в общих чертах. Поэтому мы ограничимся кратким знакомством с модулем ''Tkinter ''и «привязками» ''PyQt ''и ''PyGTK''.

Есть ещё достаточно мощный и переносимый модуль wx''Python, я''вляющийся привязкой к графической библиотеке wxWidgets, который тоже заслуживает внимания, но думаю, вы сможете разобраться с ним самостоятельно.

Начнём со старого доброго ''Tkinter'', который, несмотря на некоторую «неказистость» и плохую интеграцию с системой, всё же остаётся стандартным модулем, входящим в поставку практически всех дистрибутивов. К тому же его простота – идеальная особенность для учебных целей. А разобравшись с ним, вы без труда освоите и другие инструменты.

=== Очарование простоты ===
Проверить наличие ''Tkinter ''в вашем дистрибутиве достаточно просто (он должен быть, но всякое случается): запустите ''Python ''и выполните команду import ''Tkinter ''(обратите внимание на заглавную первую букву). Если вам не повезло и вы увидели сообщение об ошибке, придётся установить этот модуль отдельно. Проконсультируйтесь с вашим менеджером пакетов, не знает ли он случайно про ''Tkinter ''(имя пакета, в отличие от модуля, обычно записывается только маленькими буквами). Если он окажется из партизанской семьи, то прямая дорога вам на '''www.Python.org '''(который с новым дизайном смотрится очень даже приятно).

Разобравшись с модулем, приступим сразу к серьёзной работе. В качестве примера выберем такую задачу: разработать графический интерфейс для просмотра man-страниц. Хорош он тем, что логика предельно проста, и нам почти не придётся отвлекаться от основной задачи. Итак, сразу код (по мере необходимости, будем прерывать его некоторыми пояснениями):

<nowiki>#!/usr/bin/Python</nowiki>
<nowiki># -*- coding: utf-8 -*i</nowiki>mport os, re
from Tkinter import *

Здесь мы объявили кодировку нашей локали и подключили необходимые для работы модули (не забывайте следить за регистром символов). Далее опишем класс, который будет отвечать за работу нашего приложения. Использование объектного подхода позволит в дальнейшем, если потребуется, легко создавать модифицированные приложения на базе этого класса или интегрировать его функциональность в другие объекты:

class ManReader:
def getman(self, manpage, sn):
bschar = ‘\b’
tmp = os.popen(‘man %s %s 2>/dev/null’ % (sn, manpage)).
read()
if tmp:
tmp = re.sub(r’(.)%c\1’ % bschar, r’\1’, tmp)
tmp = tmp.replace(‘_%c’ % bschar, ‘’)
else:
tmp = ‘Page “%s” in section “%s” not found’ % \
(manpage, sn or ‘Auto’)
return tmp

Метод с украинским именем '''getman()''' отвечает за то, чтобы вернуть запрошенную man-страницу в виде текстовой переменной. Для этого используем уже знакомую нам функцию '''popen()''' модуля '''os'''. Нужно учитывать, что man-страницы могут содержать специальное форматирование: подсветку и подчёркивание. Чтобы не усложнять наш пример, мы просто избавляемся от ненужных символов, оставляя чистый текст. Пожалуй, нужно пояснить, как мы это делаем.

Если вы посмотрите на результат работы команды man в «натуральном» виде, например, сохранив его в файл, то заметите, что яркость создаётся следующим приёмом: символ выводится, стирается символом «'''\b'''» (Backspace) и затем снова выводится. Подчёркивание достигается выводом и последующим стиранием символа «_». То есть вы можете увидеть что-то такое: '''N\bNA\bAM\bME\bE = NAME,_\b/_\be_\bt_\bc = /etc'''. С удалением подчёркиваний всё понятно. А вот для удаления «символов яркости» мы используем регулярное выражение, причём на первый фрагмент, взятый в скобки, мы можем в дальнейшем ссылаться с помощью '''\1'''. То есть регулярное выражение «'''(.)!\1'''» означает два одинаковых символа, разделённых восклицательным знаком. Мы же используем символ '''\b'''. Обратите внимание, что его нельзя указывать непосредственно в регулярном выражении, иначе он будет трактоваться как граница слова. Вернёмся к нашим «виджетам»:

def pressBtn(self):
<nowiki>sn = sectno.get()[0]</nowiki>
if sn == ‘-’: sn = ‘’
tx.delete(1.0, END)
tx.insert(1.0, self.getman(ent.get(), sn))

Это – функция-обработчик нажатия на кнопку (которую мы пока не нарисовали). Ещё ничего не понятно, но мы вернёмся к ней чуть позже, а сейчас перейдем к самому важному методу нашего класса, собственно и рисующему рабочее окно. Разберём его подробнее:

def Drawface(self):
global ent, tx, sectno

Объявляем некоторые переменные как глобальные, чтобы мы могли обращаться к ним из других функций (в нашем примере – из '''pressBtn''').

win = Tk()
win.title(‘Просмотрщик man-страниц’)

Так мы создаём объект, который будет являться нашим рабочим окном. Заодно задаём ему заголовок.

sectno = StringVar()
sectno.set(‘---Auto---’)

В будущем нам понадобится эта переменная – она должна представлять собой особый объект, поэтому и создаём её как экземпляр класса '''Tkinter.StringVar()'''.

fcmd = Frame(win)
fcmd.pack(side=TOP, fill=X)

В основном окне создаём фрейм, который будет являться контейнером для элементов управления. Второй строчкой «упаковываем» его, т.е. указываем место расположения на главном окне. Параметры метода '''pack()''' означают: прикрепить элемент к верхнему краю (TOP) и растянуть по горизонтальной оси.

Здесь нужно сказать, что '''pack''' – не единственный метод упаковки в T''kinter''. В ряде случаев удобнее использовать упаковку «по сетке» – '''grid''' (подробности можно узнать в документации). Приступаем к созданию графических элементов:

lbl1 = Label(fcmd, text=’Read about ‘)
lbl1.pack(side=LEFT)

Это – обычная текстовая метка. Она размещается во фрейме (первый аргумент метода) и упакована по левому краю.

ent = Entry(fcmd)
<nowiki>ent.bind(‘<Return>’, (lambda event: self.pressBtn()))</nowiki>
ent.pack(side=LEFT)

Текстовое поле ввода также упаковываем слева, сразу после '''lbl1'''.

Метод '''bind()''' <nowiki>задаёт реакцию поля на нажатие клавиши [Enter] (a.k.a. Return) – будет вызван метод </nowiki>'''pressBtn().'''

lbl2 = Label(fcmd, text=’ in section ‘)
lbl2.pack(side=LEFT)
slt = OptionMenu(fcmd, sectno,
‘---Auto---’,
‘1 User Utilities’,
‘2 System Calls’,
‘3 Library Functions’,
‘4 Devices & Kernel Interfaces’,
‘5 File Formats’,
‘6 Games’,
‘7 Macros & SQL Commands’,
‘8 System Utilities’,
‘9 X Window’,
‘n Built-In commands’,
)

slt.pack(side=LEFT)

Ещё одна текстовая метка, и далее – выпадающий список. В нём мы перечисляем имеющиеся разделы справки, к которым будет относиться наш запрос.

btn1 = Button(fcmd, command=win.quit, text=’Quit’)
btn1.pack(side=RIGHT)
btn2 = Button(fcmd, command=self.pressBtn, text=’Open’)
btn2.pack(side=RIGHT)

Две кнопки – завершающая работу и отображающая запрошенную man-страницу. Обратите внимание, что здесь упаковка выполняется по правому краю, т.е. Quit будет самой правой, а Open – чуть левее. Важнейший параметр – command, задает функцию-обработчик. В первом случае используется встроенный метод '''quit''', завершающий работу, во втором – наш метод '''pressBtn'''. Обратите внимание, что здесь происходит не вызов метода, а даётся ссылка на него, т.е. имя указывается без скобок.

fview = Frame(win)
fview.pack(side=BOTTOM, fill=BOTH, expand=YES)
sb = Scrollbar(fview)
tx = Text(fview, relief=SUNKEN)
sb.config(command=tx.yview)
tx.config(yscrollcommand=sb.set)
sb.pack(side=RIGHT, fill=Y)
tx.pack(side=TOP, expand=YES, fill=BOTH)

Во втором фрейме, который мы прикрепляем к нижнему краю и растягиваем во все стороны, заполняя всё доступное пространство, размещается текстовое поле, где мы будем отображать содержимое man-страницы. Поскольку последняя может быть достаточно длинной, понадобится скроллинг (элемент Scrollbar). Обратите внимание на то, как методами '''config()''' мы обеспечиваем взаимную привязку текстового поля и полосы прокрутки. Параметр relief в описании текстового поля задаёт вид рамки вокруг поля.

Настало время поговорить о '''pressBtn'''<nowiki>. Как вы видели, этот метод будет выполняться в двух случаях – по щелчку на кнопке Open и при нажатии [Enter] в поле ввода. Получив цифру раздела справки и очистив текущее содержимое поля </nowiki>'''tx''' от начала ('''1,0''') до конца (END), вызываем метод '''getman()''' и вставляем результат в '''tx'''.

win.mainloop()

Всё выше было просто подготовкой. А вот этой командой мы запускаем наше окно в работу. С этого момента управление передаётся ''Tkinterо''бъекту, и влиять на его поведение можно только с помощью описанных ранее обработчиков событий.

if __name__ == ‘__main__’:
test = ManReader()
test.Drawface()

Ну, это должно быть понятно – если скрипт запускается автономно, а не экспортируется в другой, то создаём объект нашего класса и запускаем его в работу.

Фух… Кажется, мы сделали это. Результат наших трудов можно наблюдать на рисунке (Рисунок 1). Как видите, «виджеты» имеют свой уникальный дизайн и будут резко выделяться на фоне остального интерфейса, внешний вид которого вы с такой любовью выбирали среди десятков различных стилей. Но это работает (причём одинаково) и в KDE, и в Gnome, и даже в Windows и Mac OS X.

Теперь, когда мы разобрались с основами, самое время перейти к «родным» для Linux-окружения средствам – ''PyQt ''и ''PyGTK''. Прежде чем приступать к работе, проверьте, есть ли в вашей системе нужные модули.

=== Пара слов про PyGTK ===

Мощь библиотеки ''GTK ''позволяет создавать таких «гигантов графики», как ''Gimp''. Отрадно, что мы можем в значительной степени воспользоваться её возможностями и в сценариях ''Python''. В каталоге '''/usr/share/doc/pygtk<версия>/examples''' вы найдёте массу примеров её использования. Здесь приведём простейший вариант:

<source lang="python">
#!/usr/bin/python
# -*- coding: utf-8 -*-

import gtk

# Создаём основное окно
win = gtk.Window()
def main():

# Задаём параметры окна (размер, заголовок и т.д.)
win.set_default_size(300, 50)
win.set_border_width(10)
win.connect('destroy', gtk.main_quit)
win.set_title('Небольшой пример')
txtvar = 'Библиотека ''GTK ''привносит в ''Python ''небывалую мощь и высокий уровень интеграции в среду Gnome.'

# Текстовая метка – не забывайте применять метод show() к каждому объекту, чтобы он был видимым
txt = gtk.Label(txtvar)
txt.show()
# Кнопка. На неё «привязываем» завершение работы
btn = gtk.Button('Закрыть')
btn.connect('pressed', lambda button: gtk.main_quit())
btn.show()
# объект Window может содержать только один элемент, так что им будет HBox, который служит контейнером для остальных
box = gtk.HBox()
box.pack_start(txt)
box.pack_start(btn)
win.add(box)
box.show()
win.show()

gtk.main()
main()
</source>

Результат представлен на рисунке 2.

[[Изображение:Img_80_98_1.jpg|left|thumb|400px|Рисунок 2. Именно так вы и должны представлять себе GTK-
приложение.]]

=== Фанатам KDE посвящается ===
Если для вас Linux не мыслим без KDE, то ''PyQt ''– как раз тот инструмент, который способен обеспечить «бесшовную» интеграцию ваших ''Pythonс''ценариев с окружением рабочего стола. (Впрочем, ''Qt ''работает не только в Linux, так что ваши решения по-прежнему сохранят определённый уровень переносимости.) К тому же, для разработки интерфейса к вашим услугам ''Qt Designer''. А создадим мы программу для просмотра запущенных в системе процессов. Итак, в путь!

[[Изображение:Img_80_99_1.jpg|thumb|400px|Рисунок 3. Мышкой влево, мышкой вправо – а зачем вам
вообще клавиатура?]]

=== Делай «РАЗ»! ===
Первым делом, запустите Qt Designer и откройте новый проект типа Widget. Для кнопки создайте соединение с формой (Connect Signal/ Slots) и объявите новый слот, назвав его showPs. В дальнейшем это будет наш обработчик нажатия кнопки. Сохранив интерфейс (Рисунок 3) под именем psview.ui, нужно конвертировать его в ''Python''-код:

$ pyuic psview.ui > psview.py

Теперь в '''psview.py''' описан класс, отвечающий за наш интерфейс. Если вы посмотрите на него, то увидите, что всё не намного сложнее, чем в ''Tkinter'', так что при желании интерфейс можно создать и вручную.

=== Делай «ДВА»! ===
Далее, нам нужно довести всё это до ума. Непосредственное редактирование созданного сценария – самое плохое решение, поскольку вы лишитесь возможности корректировать интерфейс в ''Qt Designer'', т.к. все изменения при этом будут потеряны. Поэтому правильно будет оставить psview.py в неприкосновенном виде, а для работы описать ещё один класс на базе созданного, пользуясь возможностями наследования. Просто создать экземпляр класса Form1 тоже не совсем хорошо – ведь нам нужно будет изменить поведение класса, отредактировав обработчик нажатия кнопки. Полученный код с переопределённой функциейобработчиком будет выглядеть так:

<nowiki>#!/usr/bin/Python</nowiki>
<nowiki># -*- coding: utf-8 -*import os, sys</nowiki>
<nowiki># Импортируем модуль, созданный автоматически</nowiki>
from psview import *
class PsForm(Form1): # наследуем от Form1
def __init__(self):
<nowiki># Помните, что при наследовании инициализацию</nowiki>
<nowiki>#- родительского класса нужно делать вручную?</nowiki>
Form1.__init__(self)
def showPs(self):
<nowiki># </nowiki>Формируем нужные ключи команды ps
if self.radioButton1.isChecked():
all = ‘a’
else:
all = ‘’
<nowiki># Выводимые поля описываются после ключа «o»</nowiki>
<nowiki>#- Очень важно не допускать пробелов!</nowiki>
fields = ‘o’
if self.checkBox1.isChecked():
fields += ‘pid,’
if self.checkBox2.isChecked():
fields += ‘user,’
if self.checkBox3.isChecked():
fields += ‘stat,’
if self.checkBox4.isChecked():
fields += ‘command,’
<nowiki>fields = fields[:-1] # </nowiki>последнюю запятую – долой!
filter = self.lineEdit1.text()
<nowiki># Если есть фильтр, то заголовок придётся забирать</nowiki>
<nowiki>#- отдельной командой (head – чтобы не выводить лишнее)</nowiki>
if filter:
cmd = ‘ps %sx%s | grep %s | grep -v grep’ % (all, fields,
filter)
head = os.popen(‘ps %s | head’ % fields).readline()
body = os.popen(cmd).read()
else:
cmd = ‘ps %sx%s’ % (all, fields)
pspipe = os.popen(cmd)
head = pspipe.readline() # первая строка
body = pspipe.read() # всё остальное
pspipe.close()
self.tl_header.setText(head)
self.te_body.setText(body)
<nowiki># </nowiki>Создаём объект-приложение
app = QApplication(sys.argv)
form = PsForm()
app.setMainWidget(form)
form.show()
app.exec_loop()

[[Изображение:Img_80_99_2.jpg|thumb|400px|Рисунок 4. Ну, нравится мне стиль Redmond – ничего с собой
поделать не могу…]]

Небольшое пояснение: чтобы при прокрутке заголовок был всегда на виду, мы вынесли его в отдельную текстовую метку '''(tl_header)'''. Поскольку при использовании ''grep ''заголовок теряется, придётся приложить чуточку усилий, чтобы всё-таки обеспечить его вывод (см. фрагмент «'''if filter – else'''»).

=== Делай «ТРИ»! ===

Всё! Можно запускать нашу оболочку, не забыв сделать скрипт исполняемым (Рисунок 4). Конечно, это не верх совершенства – из множества доступных полей поддерживаются только четыре, нет проверки выражения фильтра на безопасность (а что, если пользователь введёт '''«root; rm -Rf /»'''?). Впрочем, это беда любого графического интерфейса – неизбежная потеря функциональности и гибкости в угоду сомнительным удобствам. Тем не менее, наша задача была всё-таки в другом – показать пример разработки ГИП, с чем мы успешно справились.

Как видите, изложенное сегодня – всего лишь основа. Но, надеюсь, этого будет достаточно, чтобы приступить к быстрой и эффективной разработке графических интерфейсов. На этом мы завершаем «Уроки P''ython''», но не прощаемся – со следующего номера начинается серия «''Python ''для профессионалов», где мы поговорим о многопоточных приложениях, обработке сетевых протоколов, взаимодействии с СУБД и библиотеке ''Python Image Library''.

Бои за Авдеевку 2023

2008-04-24T12:40:29Z

Loki: /* Пара слов про PyGTK */

{{цикл/Python}}
УЧЕБНИК ''Python''

ПРОГРАММИРОВАНИЕ СЦЕНАРИЕВ

== Уроки Python ==
'''ЧАСТЬ 6 '''

''Теперь, когда мы научились обрабатывать строки, самое время показать наше умение другим. Но кто будет смотреть сценарий «без лица», пусть даже в Konsole с красивым прозрачным фоном? Для тех, кто не Квентин Тарантино, '''Сергей Супрунов '''покажет, как создаются на ''Python ''графические интерфейсы.''

Чем больше работаешь с ''Python'', тем сильнее ощущаешь его мощь и гибкость. Порой кажется, что для этого языка нет ничего невозможного. Это же можно отнести и к разработке графического интерфейса пользователя (хотя здесь ''Python ''просто использует возможности мощных библиотек). Как вы увидите, ''Python и в'' этом вопросе сохраняет простоту и эффективность, становясь весьма удобным инструментом для решения таких задач, как создание «обёрток» к различным консольным утилитам, разработка графических конфигураторов для ваших любимых инструментов, проектирование прототипов программ (куда проще за пару дней согласовать с заказчиком все «интерфейсные» моменты разрабатываемого проекта, меняя внешний вид прямо на переговорах, чем спустя месяцы напряжённой работы переделывать многомегабайтный проект на C++, только лишь потому, что заказчик счёл интерфейс слишком сложным для освоения), и т.д. Кстати, инсталлятор Gentoo, появившийся в версии 2006.0 и наделавший столько шума, тоже написан на ''Python''.

Для ''Python ''разработано множество инструментов, отличающихся по гибкости, сложности, степени интеграции с вашим окружением. В рамках одного урока сложно рассмотреть всё это многообразие даже в общих чертах. Поэтому мы ограничимся кратким знакомством с модулем ''Tkinter ''и «привязками» ''PyQt ''и ''PyGTK''.

Есть ещё достаточно мощный и переносимый модуль wx''Python, я''вляющийся привязкой к графической библиотеке wxWidgets, который тоже заслуживает внимания, но думаю, вы сможете разобраться с ним самостоятельно.

Начнём со старого доброго ''Tkinter'', который, несмотря на некоторую «неказистость» и плохую интеграцию с системой, всё же остаётся стандартным модулем, входящим в поставку практически всех дистрибутивов. К тому же его простота – идеальная особенность для учебных целей. А разобравшись с ним, вы без труда освоите и другие инструменты.

=== Очарование простоты ===
Проверить наличие ''Tkinter ''в вашем дистрибутиве достаточно просто (он должен быть, но всякое случается): запустите ''Python ''и выполните команду import ''Tkinter ''(обратите внимание на заглавную первую букву). Если вам не повезло и вы увидели сообщение об ошибке, придётся установить этот модуль отдельно. Проконсультируйтесь с вашим менеджером пакетов, не знает ли он случайно про ''Tkinter ''(имя пакета, в отличие от модуля, обычно записывается только маленькими буквами). Если он окажется из партизанской семьи, то прямая дорога вам на '''www.Python.org '''(который с новым дизайном смотрится очень даже приятно).

Разобравшись с модулем, приступим сразу к серьёзной работе. В качестве примера выберем такую задачу: разработать графический интерфейс для просмотра man-страниц. Хорош он тем, что логика предельно проста, и нам почти не придётся отвлекаться от основной задачи. Итак, сразу код (по мере необходимости, будем прерывать его некоторыми пояснениями):

<nowiki>#!/usr/bin/Python</nowiki>
<nowiki># -*- coding: utf-8 -*i</nowiki>mport os, re
from Tkinter import *

Здесь мы объявили кодировку нашей локали и подключили необходимые для работы модули (не забывайте следить за регистром символов). Далее опишем класс, который будет отвечать за работу нашего приложения. Использование объектного подхода позволит в дальнейшем, если потребуется, легко создавать модифицированные приложения на базе этого класса или интегрировать его функциональность в другие объекты:

class ManReader:
def getman(self, manpage, sn):
bschar = ‘\b’
tmp = os.popen(‘man %s %s 2>/dev/null’ % (sn, manpage)).
read()
if tmp:
tmp = re.sub(r’(.)%c\1’ % bschar, r’\1’, tmp)
tmp = tmp.replace(‘_%c’ % bschar, ‘’)
else:
tmp = ‘Page “%s” in section “%s” not found’ % \
(manpage, sn or ‘Auto’)
return tmp

Метод с украинским именем '''getman()''' отвечает за то, чтобы вернуть запрошенную man-страницу в виде текстовой переменной. Для этого используем уже знакомую нам функцию '''popen()''' модуля '''os'''. Нужно учитывать, что man-страницы могут содержать специальное форматирование: подсветку и подчёркивание. Чтобы не усложнять наш пример, мы просто избавляемся от ненужных символов, оставляя чистый текст. Пожалуй, нужно пояснить, как мы это делаем.

Если вы посмотрите на результат работы команды man в «натуральном» виде, например, сохранив его в файл, то заметите, что яркость создаётся следующим приёмом: символ выводится, стирается символом «'''\b'''» (Backspace) и затем снова выводится. Подчёркивание достигается выводом и последующим стиранием символа «_». То есть вы можете увидеть что-то такое: '''N\bNA\bAM\bME\bE = NAME,_\b/_\be_\bt_\bc = /etc'''. С удалением подчёркиваний всё понятно. А вот для удаления «символов яркости» мы используем регулярное выражение, причём на первый фрагмент, взятый в скобки, мы можем в дальнейшем ссылаться с помощью '''\1'''. То есть регулярное выражение «'''(.)!\1'''» означает два одинаковых символа, разделённых восклицательным знаком. Мы же используем символ '''\b'''. Обратите внимание, что его нельзя указывать непосредственно в регулярном выражении, иначе он будет трактоваться как граница слова. Вернёмся к нашим «виджетам»:

def pressBtn(self):
<nowiki>sn = sectno.get()[0]</nowiki>
if sn == ‘-’: sn = ‘’
tx.delete(1.0, END)
tx.insert(1.0, self.getman(ent.get(), sn))

Это – функция-обработчик нажатия на кнопку (которую мы пока не нарисовали). Ещё ничего не понятно, но мы вернёмся к ней чуть позже, а сейчас перейдем к самому важному методу нашего класса, собственно и рисующему рабочее окно. Разберём его подробнее:

def Drawface(self):
global ent, tx, sectno

Объявляем некоторые переменные как глобальные, чтобы мы могли обращаться к ним из других функций (в нашем примере – из '''pressBtn''').

win = Tk()
win.title(‘Просмотрщик man-страниц’)

Так мы создаём объект, который будет являться нашим рабочим окном. Заодно задаём ему заголовок.

sectno = StringVar()
sectno.set(‘---Auto---’)

В будущем нам понадобится эта переменная – она должна представлять собой особый объект, поэтому и создаём её как экземпляр класса '''Tkinter.StringVar()'''.

fcmd = Frame(win)
fcmd.pack(side=TOP, fill=X)

В основном окне создаём фрейм, который будет являться контейнером для элементов управления. Второй строчкой «упаковываем» его, т.е. указываем место расположения на главном окне. Параметры метода '''pack()''' означают: прикрепить элемент к верхнему краю (TOP) и растянуть по горизонтальной оси.

Здесь нужно сказать, что '''pack''' – не единственный метод упаковки в T''kinter''. В ряде случаев удобнее использовать упаковку «по сетке» – '''grid''' (подробности можно узнать в документации). Приступаем к созданию графических элементов:

lbl1 = Label(fcmd, text=’Read about ‘)
lbl1.pack(side=LEFT)

Это – обычная текстовая метка. Она размещается во фрейме (первый аргумент метода) и упакована по левому краю.

ent = Entry(fcmd)
<nowiki>ent.bind(‘<Return>’, (lambda event: self.pressBtn()))</nowiki>
ent.pack(side=LEFT)

Текстовое поле ввода также упаковываем слева, сразу после '''lbl1'''.

Метод '''bind()''' <nowiki>задаёт реакцию поля на нажатие клавиши [Enter] (a.k.a. Return) – будет вызван метод </nowiki>'''pressBtn().'''

lbl2 = Label(fcmd, text=’ in section ‘)
lbl2.pack(side=LEFT)
slt = OptionMenu(fcmd, sectno,
‘---Auto---’,
‘1 User Utilities’,
‘2 System Calls’,
‘3 Library Functions’,
‘4 Devices & Kernel Interfaces’,
‘5 File Formats’,
‘6 Games’,
‘7 Macros & SQL Commands’,
‘8 System Utilities’,
‘9 X Window’,
‘n Built-In commands’,
)

slt.pack(side=LEFT)

Ещё одна текстовая метка, и далее – выпадающий список. В нём мы перечисляем имеющиеся разделы справки, к которым будет относиться наш запрос.

btn1 = Button(fcmd, command=win.quit, text=’Quit’)
btn1.pack(side=RIGHT)
btn2 = Button(fcmd, command=self.pressBtn, text=’Open’)
btn2.pack(side=RIGHT)

Две кнопки – завершающая работу и отображающая запрошенную man-страницу. Обратите внимание, что здесь упаковка выполняется по правому краю, т.е. Quit будет самой правой, а Open – чуть левее. Важнейший параметр – command, задает функцию-обработчик. В первом случае используется встроенный метод '''quit''', завершающий работу, во втором – наш метод '''pressBtn'''. Обратите внимание, что здесь происходит не вызов метода, а даётся ссылка на него, т.е. имя указывается без скобок.

fview = Frame(win)
fview.pack(side=BOTTOM, fill=BOTH, expand=YES)
sb = Scrollbar(fview)
tx = Text(fview, relief=SUNKEN)
sb.config(command=tx.yview)
tx.config(yscrollcommand=sb.set)
sb.pack(side=RIGHT, fill=Y)
tx.pack(side=TOP, expand=YES, fill=BOTH)

Во втором фрейме, который мы прикрепляем к нижнему краю и растягиваем во все стороны, заполняя всё доступное пространство, размещается текстовое поле, где мы будем отображать содержимое man-страницы. Поскольку последняя может быть достаточно длинной, понадобится скроллинг (элемент Scrollbar). Обратите внимание на то, как методами '''config()''' мы обеспечиваем взаимную привязку текстового поля и полосы прокрутки. Параметр relief в описании текстового поля задаёт вид рамки вокруг поля.

Настало время поговорить о '''pressBtn'''<nowiki>. Как вы видели, этот метод будет выполняться в двух случаях – по щелчку на кнопке Open и при нажатии [Enter] в поле ввода. Получив цифру раздела справки и очистив текущее содержимое поля </nowiki>'''tx''' от начала ('''1,0''') до конца (END), вызываем метод '''getman()''' и вставляем результат в '''tx'''.

win.mainloop()

Всё выше было просто подготовкой. А вот этой командой мы запускаем наше окно в работу. С этого момента управление передаётся ''Tkinterо''бъекту, и влиять на его поведение можно только с помощью описанных ранее обработчиков событий.

if __name__ == ‘__main__’:
test = ManReader()
test.Drawface()

Ну, это должно быть понятно – если скрипт запускается автономно, а не экспортируется в другой, то создаём объект нашего класса и запускаем его в работу.

Фух… Кажется, мы сделали это. Результат наших трудов можно наблюдать на рисунке (Рисунок 1). Как видите, «виджеты» имеют свой уникальный дизайн и будут резко выделяться на фоне остального интерфейса, внешний вид которого вы с такой любовью выбирали среди десятков различных стилей. Но это работает (причём одинаково) и в KDE, и в Gnome, и даже в Windows и Mac OS X.

Теперь, когда мы разобрались с основами, самое время перейти к «родным» для Linux-окружения средствам – ''PyQt ''и ''PyGTK''. Прежде чем приступать к работе, проверьте, есть ли в вашей системе нужные модули.

=== Пара слов про PyGTK ===
[[Изображение:Img_80_98_2.jpg|thumb|400px|Рисунок 1. Tkinter – лучший способ сделать не так, как у других!]]

Мощь библиотеки ''GTK ''позволяет создавать таких «гигантов графики», как ''Gimp''. Отрадно, что мы можем в значительной степени воспользоваться её возможностями и в сценариях ''Python''. В каталоге '''<nowiki>/usr/share/doc/pygtk<версия>/examples</nowiki>''' вы найдёте массу примеров её использования. Здесь приведём простейший вариант:

<source lang="python">
#!/usr/bin/Python
# -*- coding: utf-8 -*-
import gtk
# Создаём основное окно
win = gtk.Window()
def main():
# Задаём параметры окна (размер, заголовок и т.д.)
win.set_default_size(300, 50)
win.set_border_width(10)
win.connect(‘destroy’, gtk.main_quit)
win.set_title(‘Небольшой пример’)
txtvar = 'Библиотека ''GTK ''привносит в ''Python ''небывалую мощь и высокий уровень интеграции в среду Gnome.'

# Текстовая метка – не забывайте применять метод
#- show() к каждому объекту, чтобы он был видимым
txt = gtk.Label(txtvar)
txt.show()
# Кнопка. На неё «привязываем» завершение работы
btn = gtk.Button(‘Закрыть’)
btn.connect(‘pressed’, lambda button: gtk.main_quit())
btn.show()
# объект Window может содержать только один элемент,</nowiki>
#- так что им будет HBox, который служит контейнером для остальных</nowiki>
box = gtk.HBox()
box.pack_start(txt)
box.pack_start(btn)
win.add(box)
box.show()
win.show()

gtk.main()
main()
</source>

[[Изображение:Img_80_98_1.jpg|thumb|400px|Рисунок 2. Именно так вы и должны представлять себе GTK-
приложение.]]

=== Фанатам KDE посвящается ===
Если для вас Linux не мыслим без KDE, то ''PyQt ''– как раз тот инструмент, который способен обеспечить «бесшовную» интеграцию ваших ''Pythonс''ценариев с окружением рабочего стола. (Впрочем, ''Qt ''работает не только в Linux, так что ваши решения по-прежнему сохранят определённый уровень переносимости.) К тому же, для разработки интерфейса к вашим услугам ''Qt Designer''. А создадим мы программу для просмотра запущенных в системе процессов. Итак, в путь!

[[Изображение:Img_80_99_1.jpg|thumb|400px|Рисунок 3. Мышкой влево, мышкой вправо – а зачем вам
вообще клавиатура?]]

=== Делай «РАЗ»! ===
Первым делом, запустите Qt Designer и откройте новый проект типа Widget. Для кнопки создайте соединение с формой (Connect Signal/ Slots) и объявите новый слот, назвав его showPs. В дальнейшем это будет наш обработчик нажатия кнопки. Сохранив интерфейс (Рисунок 3) под именем psview.ui, нужно конвертировать его в ''Python''-код:

$ pyuic psview.ui > psview.py

Теперь в '''psview.py''' описан класс, отвечающий за наш интерфейс. Если вы посмотрите на него, то увидите, что всё не намного сложнее, чем в ''Tkinter'', так что при желании интерфейс можно создать и вручную.

=== Делай «ДВА»! ===
Далее, нам нужно довести всё это до ума. Непосредственное редактирование созданного сценария – самое плохое решение, поскольку вы лишитесь возможности корректировать интерфейс в ''Qt Designer'', т.к. все изменения при этом будут потеряны. Поэтому правильно будет оставить psview.py в неприкосновенном виде, а для работы описать ещё один класс на базе созданного, пользуясь возможностями наследования. Просто создать экземпляр класса Form1 тоже не совсем хорошо – ведь нам нужно будет изменить поведение класса, отредактировав обработчик нажатия кнопки. Полученный код с переопределённой функциейобработчиком будет выглядеть так:

<nowiki>#!/usr/bin/Python</nowiki>
<nowiki># -*- coding: utf-8 -*import os, sys</nowiki>
<nowiki># Импортируем модуль, созданный автоматически</nowiki>
from psview import *
class PsForm(Form1): # наследуем от Form1
def __init__(self):
<nowiki># Помните, что при наследовании инициализацию</nowiki>
<nowiki>#- родительского класса нужно делать вручную?</nowiki>
Form1.__init__(self)
def showPs(self):
<nowiki># </nowiki>Формируем нужные ключи команды ps
if self.radioButton1.isChecked():
all = ‘a’
else:
all = ‘’
<nowiki># Выводимые поля описываются после ключа «o»</nowiki>
<nowiki>#- Очень важно не допускать пробелов!</nowiki>
fields = ‘o’
if self.checkBox1.isChecked():
fields += ‘pid,’
if self.checkBox2.isChecked():
fields += ‘user,’
if self.checkBox3.isChecked():
fields += ‘stat,’
if self.checkBox4.isChecked():
fields += ‘command,’
<nowiki>fields = fields[:-1] # </nowiki>последнюю запятую – долой!
filter = self.lineEdit1.text()
<nowiki># Если есть фильтр, то заголовок придётся забирать</nowiki>
<nowiki>#- отдельной командой (head – чтобы не выводить лишнее)</nowiki>
if filter:
cmd = ‘ps %sx%s | grep %s | grep -v grep’ % (all, fields,
filter)
head = os.popen(‘ps %s | head’ % fields).readline()
body = os.popen(cmd).read()
else:
cmd = ‘ps %sx%s’ % (all, fields)
pspipe = os.popen(cmd)
head = pspipe.readline() # первая строка
body = pspipe.read() # всё остальное
pspipe.close()
self.tl_header.setText(head)
self.te_body.setText(body)
<nowiki># </nowiki>Создаём объект-приложение
app = QApplication(sys.argv)
form = PsForm()
app.setMainWidget(form)
form.show()
app.exec_loop()

[[Изображение:Img_80_99_2.jpg|thumb|400px|Рисунок 4. Ну, нравится мне стиль Redmond – ничего с собой
поделать не могу…]]

Небольшое пояснение: чтобы при прокрутке заголовок был всегда на виду, мы вынесли его в отдельную текстовую метку '''(tl_header)'''. Поскольку при использовании ''grep ''заголовок теряется, придётся приложить чуточку усилий, чтобы всё-таки обеспечить его вывод (см. фрагмент «'''if filter – else'''»).

=== Делай «ТРИ»! ===

Всё! Можно запускать нашу оболочку, не забыв сделать скрипт исполняемым (Рисунок 4). Конечно, это не верх совершенства – из множества доступных полей поддерживаются только четыре, нет проверки выражения фильтра на безопасность (а что, если пользователь введёт '''«root; rm -Rf /»'''?). Впрочем, это беда любого графического интерфейса – неизбежная потеря функциональности и гибкости в угоду сомнительным удобствам. Тем не менее, наша задача была всё-таки в другом – показать пример разработки ГИП, с чем мы успешно справились.

Как видите, изложенное сегодня – всего лишь основа. Но, надеюсь, этого будет достаточно, чтобы приступить к быстрой и эффективной разработке графических интерфейсов. На этом мы завершаем «Уроки P''ython''», но не прощаемся – со следующего номера начинается серия «''Python ''для профессионалов», где мы поговорим о многопоточных приложениях, обработке сетевых протоколов, взаимодействии с СУБД и библиотеке ''Python Image Library''.