Corso GNU/Linux Pacchettizzazione a c llo o C o ilvi S

Transcript

1 Pacchettizzazione I sistemi GNU/Linux si basano, oltre che sul kernel e la shell, su tutta una serie di programmi ed applicazioni che possono entrare a far parte del sistema sia in fase di installazione che su di un sistema già funzionante: in questo caso si ricorre tipicamente alla compilazione del programma direttamente dal codice sorgente, tramite la nota sequenza di comandi (./configure che controllerà i requisiti del sistema e creerà il file makefile, che permette la compliazione del programma tramite i comandi seguenti (eseguiti da root) make && make install make compila il file con le indicazioni e make install lo installa nelle directory prestabilite (/usr/local/bin) oppure, molto più semplicemente, ricorrendo ad un sistema di pacchettizzazione. 1

2 RPM Questi sistemi in pratica sostituiscono la complilazione con degli script che si occupano di installare sul sistema versioni precompilate (binari) dei programmi in questione. I vantaggi della pacchettizzazione sono quelli della praticità, semplicità e velocità dell installazione, pagati però con una ridotta configurabilità ed un controllo ridotto. La tecnologia RPM (Red hat Package Manager) deriva dai primi sistemi di pacchettizzazione per GNU/Linux ed è stata rilasciata già nel 1995, riscritta poi nel 1996, per arrivare fino ai giorni nostri: si tratta quindi di una tecnologia molto consolidata. Di fatto RPM, pur essendo stato sviluppato da Red Hat è uno standard a tutti gli effetti. 2

3 RPM E' supportato nativamente o tramite espansioni da numerosissime distribuzioni. I benefici di RPM sono notevoli, ma si possono riassumere in alcune parole chiave: semplice, configurabile, aggiornabile e sicuro. RPM, come d altronde anche gli altri sistemi a pacchetti, non solo permette di rendere molto più facile il processo di installazione di un programma, ma ha anche altre funzionalità chiave. RPM infatti permette anche di disinstallare i software installati in modo rapido e preciso, inoltre permette di effettuarne l aggiornamento senza dover reinstallare nulla. 3

4 RPM Inoltre RPM ha al suo interno un database di tutti i pacchetti installati, mantenendo anche la versione del software installato e la data in cui tale pacchetto è stato installato sul sistema. Per quanto concerne la sicurezza, poi, RPM permette la gestione di chiavi GPG ed MD5 per verificare l integrità dei pacchetti. Ovviamente rpm può essere gestito sia tramite dei frontend grafici, ma anche attraverso il comando rpm direttamente dalla linea di comando, che risulta come la maggior parte dei comandi di questo genere più versatile, configurabile ed efficiente. 4

5 Il comando rpm Il formato standard del comando rpm è il seguente: rpm <opzioni> <nome_pacchetto> L utility a riga di comando è la più completa, infatti permette anche di: Verificare la posizione dei pacchetti Installare pacchetti via rete Conoscere dettagli supplementari sui pacchetti RPM e molto altro ancora. Le opzioni principali sono: -v: verbose mode: aumenta il livello di informazioni nello standard output durante l esecuzione del comando 5

6 Il comando rpm: opzioni -h: indicatore di avanzamento: un indicatore testuale di avanzamento fornirà informazioni sulla percentuale di completamento del processo -i: installa i pacchetti selezionati, presenta alcune opzioni secondarie: --excludedocs: non installa i pacchetti di documentazione, allo scopo di risparmiare spazio. Si tratta di un opzione pericolosa, in quanto priva l amministratore di un utile strumento in caso di problemi con il programma. --replacepkgs: rimpiazza la copia esistente di un pacchetto con una altra copia: Utile in caso di malfunzionamenti ed errori nel database dei pacchetti installati. 6

7 Il comando rpm: opzioni --force: installa i pacchetti indipendentemente dai messaggi di warning presenti --noscripts: non esegue eventuali script pre e postinstallazione presenti nel pacchetto --nodeps: ignora le eventuali dipendenze del pacchetto. --root path: imposta una diversa directory per il pacchetto. -e: elimina i pacchetti selezionati --nodeps: ignora le eventuali dipendenze del pacchetto. -U: aggiorna i pacchetti selezionati, rimuovendo i vecchi pacchetti ed installando i pacchetti successivi mantenendo inalterati i file di configurazione 7

8 Il comando rpm: opzioni --oldpackage: permette di installare una versione meno recente di quella attualmente in uso sul sistema -q: interroga il sistema in merito ai pacchetti selezionati. -p file: fornisce tutte le informazioni sul pacchetto selezionato -f file: risale dal nome del file al pacchetto RPM che lo conteneva --whatprovides x: determina quali pacchetti forniscono x. --whatrequires x: determina quali pacchetti richiedono x. 8

9 Il comando rpm: opzioni -i: riassume le informazioni sul pacchetto. -l: elenca tutti i files contenuti nel pacchetto. --scripts: visualizza gli script contentui nel pacchetto per le fasi di pre-installazione e post-installazione. --provides: elenca le funzionalità del pacchetto. --requires: elenca ciò che serve al pacchetto. -V: verifica i pacchetti selezionati. (con la sottopzione a) verifica tutti i pacchetti installati. -K: utilizza GPG per verificare i pacchetti (con la sottopzione nosgnature utilizza MD5 invece di GPG). 9

10 Il comando rpm: chiavi GPG RPM nelle ultime versioni prevede la verifica della firma elettronica dei pacchetti: tutti i pacchetti originali Fedora, ad esempio, hanno come firma elettronica la chiave pubblica GnuPG di Red Hat Inc. Per installare le chiavi GnuPG è necessario usare questo comando: rpm import /media/cdrom/rpm-gpg-key-fedora-test Utilizzando poi l opzione K è possibile verificare la firma elettronica dei pacchetti. E poi possibile estrarre un singolo file da un pacchetto rpm senza dover necessariamente installare tutto il pacchetto: è sufficiente trattare il pacchetto rpm come un normale archivio compresso, ad esempio con l utility Midnight Commander (mc). 10

11 yum YUM (Yellowdog Updater Modified) è un sistema evoluto di gestione dei pacchetti rpm, che permette una gestione evoluta, compresa la possibilità di aggiornamento automatico del sistema, senza intervento umano. Yum si basa su degli archivi condivisi, detti repository, ed è scritto interamente in Python, ma manca ad oggi di un interfaccia grafica, anche se le sue potenzialità non ne risultano in alcun modo limitate. YUM è disponibile sul sito oppure sul sito di Fedora o su FreshRPMs.net. YUM ha sia funzioni di server che di client, ma per il corso ha rilevanza solo l aspetto client: il comando yum si basa su di un file di configurazione: yum.conf diviso in una parte generale ed una specifica per i server (repository). 11

12 yum.conf La sezione main contiene tutte le opzioni di configurazione: cachedir: definisce dove YUM posizionerà i file di cache ed i database. debuglevel: definisce il grado di accuratezza del file di log. logfile: definisce la posizione del file di log. pkgpolicy: definisce il criterio di scelta dei pacchetti nei repository (quello predefinito è la scelta del più recente). distroverpkg: definisce la versione della distribuzione per cui YUM deve rinvenire i pacchetti nel repository. tolerant: definisce il livello di tolleranza di YUM durante l installazione dei pacchetti. 12

13 yum.conf exactarch: definisce se YUM deve aggiornare i pacchetti solo esattamente corrispondenti all architettura o meno. retries: definisce il numero di tentativi che YUM deve effettuare in casi di errore. obsoletes: definisce se YUM deve ignorare o meno i pacchetti obsoleti. gpgcheck: definisce se YUM deve verificare le chiavi GPG. Ecco l'aspetto tipico di un file yum.conf tipico: [main] cachedir=/var/cache/yum debuglevel=2 logfile=/var/log/yum.log [...] 13

14 /etc/yum/repos.d e client YUM Oltre alla sezione MAIN, il file yum.conf ha le sezioni dedicate ai repository, contenute all interno di /etc/yum/repos.d al cui interno vengono definiti name, baseurl, mirrorlist enabled e gpgcheck. Il client YUM è il comando da riga di comando yum, che permette, tramite le sue opzioni di gestire l aggiornamento manuale del sistema: yum list: elenca i pacchetti disponibili nel repository. yum list installed: elenca i pacchetti installati. yum list update: elenca gli update disponibili. yum install <nome_pacchetto>: installa il pacchetto. yum update: aggiorna tutti i pacchetti o il pacchetto selezionato senza rimuove i pacchetti obsoleti. 14

15 client YUM yum remove <nome_pacchetto>: elimina il pacchetto selezionato e le sue dipendenze. yum upgrade: aggiorna i pacchetti e rimuove i pacchetti obsoleti. Se invece si vuole ottenere un aggiornamento automatico del sistema, bisogna ricorrere allo script /etc/init.d/yum start/stop/status. Le opzioni del file di configurazione sono molto chiare e ricalcano vagamente come sintassi il sistema adottato da SAMBA: esse definiscono anche la directory provvisoria dove sono salvati i file prima di essere installati (/var/cache/yum), il livello di dettaglio del debug, la directory del log (/var/log/yum.log), le opzioni di sicurezza (come il controllo della firma digitale) ed altro. 15

16 apt APT (Advance Package Tool) fu sviluppato originariamente per i pacchetti deb di Debian ma è ora disponibile anche per altre distribuzioni tra cui Fedora. La suite APT si compone di: apt-get: per il reperimento e l installazione dei pacchetti. apt-cdrom: per la gestione dei cdrom. apt-config: per gestire le impostazioni di APT. apt-cache: per gestire la cache dei pacchetti APT. apt-get richiede i permessi di root per essere eseguita, ma non è necessario essere root, in quanto apt-get chiederà autonomamente tale password nel caso sia lanciato da un utente non root. 16

17 apt Il primo comando da effettuare è sempre apt-get update, il quale aggiornerà i file indice dei pacchetti disponibili. In questo modo, avendo eseguito apt-get update, i pacchetti disponibili saranno quelli più recenti. Le fonti di repository si trovano in /etc/apt/sources.list ed hanno la forma seguente: deb distribuzione sezione1 sezione2 sezione3 deb-src distribuzione sezione1 sezione2 sezione3 rpm distribuzione/versione/arch sez1 sez2 sez3 rpm-src distribuzione/versione/arch sez1 sez2 sez3 Nel caso le voci siano precedute dal carattere sharp (#) di fatto sono commentate, e quindi non saranno prese in considerazione. 17

18 apt-get Per aggiornare indistintamente tutta la distribuzione il comando da eseguire è apt-get upgrade, che può utilizzare l opzione y per automatizzare la procedura, e l opzione u per visualizzare i pacchetti aggiornati. E poi anche possibile installare singoli pacchetti, utilizzando la sintassi: apt-get install <nome_pacchetto> E ovviamente possibile anche rimuovere un pacchetto installato con apt-get, tramite l opzione remove <nome_pacchetto>. Non è possibile rimuovere un pacchetto senza toccare le sue dipendenze, mentre i file di configurazione rimangono, a meno di non usare l opzione --purge remove <nome_pacchetto>. 18

19 apt-get Per usare un CD-ROM/DVD come fonte, è necessario aggiungerlo nel file sources.list, utilizzando il programma apt-cdrom: apt-cdrom add: inserisce tutti i pacchetti del CD-ROM di Debian nel lettore. apt-cdrom -d /home/iso add: aggiunge i paccheti anche se non in formato standard Debian. E possibile anche aggiornare direttamente una distribuzione, con il comando apt-get -u dist-upgrade. Vi sono poi molte altre funzionalità di APT non trattate in questo corso. apt-get --reinstall install <nome_pacchetto>: reinstalla un pacchetto già presente nel sistema 19

20 apt-get Nel caso in cui invece di avere un repository abbiamo direttamente un pacchetto.deb sul sistema il comando da eseguire sarà: dpkg -i file.deb Per la rimozione il comando è invece apt-get remove <nome_pacchetto> a cui dobbiamo aggiungere purge per rimuovere anche i file di configurazione. Eventuali dipendenze di pacchetti rimossi sono gestibili con il comando apt-get autoremove. Infine, con il comando apt-get clean vengono eliminati tutti i file, tranne i file lock, dalle directory /var/cache/apt/archives/ e /var/cache/apt/archives/partial/. Di conseguenza, se si volesse reinstallare un pacchetto APT dovrà nuovamente scaricarlo. 20

21 dpkg Nel caso di pacchetti.deb si utilizzerà dpkg, con le segeuenti opzioni: dpkg --remove <nome_pacchetto>: rimozione dpkg --purge <nome_pacchetto>: pulizia dipendenze dpkg -l \*: lista pacchetti installati dpkg -l <nome_pacchetto>: informazioni sul pacchetto dpkg -l vim\*: informazioni sul pattern dpkg -L nome_pacchetto: lista dei files installati con un pacchetto dpkg -S nome_file: da quale pacchetto dipende quel file dpkg -c nome_file.deb: lista il contenuto del pacchetto dpkg-reconfigure <nome_pacchetto>: riconfigura un pacchetto già installato dpkg -x file.deb: estrae localmente i file del pacchetto senza installarlo 21

22 apt-cache apt-get deve essere eseguito come root, o con i permessi di root (sudo) mentre esiste un comando utilizzabile da tutti gli utenti per avere informazioni sui pacchetti: apt-cache (gestsce la cache di supporto). con apt-cache possiamo invece cercare anche tra i pacchetti non ancora installati sul sistema: apt-cache search "vim.*" apt-cache showpkg <nome_pacchetto>: fornisce informazioni sul pacchetto apt-cahce showsrc <nome_pacchetto>: fornisce i sources record relativi apt-cache stats: fornisce statistiche sulla cache di supporto apt-cache dump: mostra il contenuto della cache apt-cache show <nome_pacchetto>: mostra tutto il contenuto apt-cache depends <nome_pacchetto>: mostra le dipendenze del pacchetto 22

23 Tips x i pacchetti.deb Con dpkg è possibile realizzare un file per automatizzare l'installazione su altri sistemi: Creo un file con tutte le configurazioni ed i settaggi, tramite il comando dpkg --get-selections \* > dpkg_settings Trasferisco questo file sulla macchina da configurar e lancio il comando dpkg --set-selections < dpkg_settings Infine utilizzo apt-get: apt-get -u dselect-upgrade Come nota di colore: anche i programmatori GNU/Linux si divertono ad inserire easter egg nei loro lavori, provare ad eseguire il comando aptget moo... 23

24 Installazione dai sorgenti Se possibile l uso dei pacchetti è sempre consigliabile, a meno di particolari esigenze, sia per la facilità che per la rapidità. Inoltre, non vi è modo di tenere traccia dei pacchetti compilati da sorgente, rendendo di fatto il sistema meno lineare e più difficile da gestire. Nel caso si debba ricorrere alla compilazione dei sorgenti è necessario, ovviamente, avere tutti i pacchetti necessari per la compilazione ed ovviamente il codice sorgente del pacchetto che si vuole installare. Normalmente tale codice sorgente è distribuito sotto forma di pacchetti tar.gz, per cui come prima operazione è necessario scompattarli con il comando: tar -xzvf nomefile.tar.gz 24

25 Installazione dai sorgenti Una volta scompattato il codice sorgente, viene creata una directory con i file avente lo stesso nome dell archivio, all interno vi saranno dei file.c ed un file chiamato configure, eseguibile. Lo avviamo con il comando:./configure Questo script verifica la presenza di tutto il necessario per procedere alla compilazione del programma, ed in caso positivo crea un file Makefile, che permette di compilare il programma in base al sistema destinatario. A questo punto è possibile dare il secondo comando: make Ed infine il comando conclusivo: make install 25

26 Installazione dai sorgenti E' ovviamente possibile combinare i due comandi precedenti: make && make install. Nel caso il programma non sia di nostro interesse è possibile, avendo ancora i sorgenti, eseguire il comando make uninstall o make deinstall per rimuovere i file binari appena creati. Spesso purtroppo il comando make uninstall non funziona, perché l'autore del programma non lo ha implementato. In questi casi non resta che cancellare manualmente tutte le tracce del programma. 26

27 ricompilazione del kernel Il kernel è il cuore vitale del sistema, e spesso rimane immutabile per lunghi periodi: è il caso dei sistemi Microsoft, in cui il kernel, a meno di modifiche dovute a service pack e patch è immutabile per tutta la vita utile del sistema operativo. Si tratta della parte del sistema che si occupa di gestire tutti i processi e l interazione di essi. Tipicamente in GNU/Linux il kernel viene invece aggiornato molto spesso dalla comunità con l aggiunta di nuove funzionalità e supporto per molte periferiche. Nonostante sia rilasciato sotto forma di codice sorgente come tutti gli altri applicativi, la procedura di compilazione ed installazione del kernel si differenzia molto da quella standard. 27

28 ricompilazione del kernel E possibile innanzitutto ricorrere ai kernel preconfeionati delle distribuzioni, che hanno l indubbio vantaggio della semplicità di installazione, oppure ricorrere alla ricompilazione del kernel. Con il termine ricompilazione del kernel si indica infatti l operazione di compilazione a partire dal codice sorgente del cuore di un sistema GNU/Linux: il suo kernel. Normalmente il codice sorgente del kernel non è necessario per la normale routine di un sistema, e quindi spesso non viene neppure installato sul sistema, ma risulta fondamentale nel caso in cuoi lo si voglia ricompilare. 28

29 ricompilazione del kernel La directory /usr/src/linux-2.6 contiene i file.config e Makefile, necessari per la compilazione, esattamente come visto per i normali applicativi: il file.config contiene la configurazione secondo cui è stato compilato il kernel attualmente in uso sul sistema. Oltre al codice sorgente del kernel, per poterne portare a termine con successo la procedura di compilazione è necessario avere installato sul sistema un compilatore C (gcc), esattamente come per gli altri applicativi. Spesso, non risulta essere una buona cosa avere compilatori troppo aggiornati, in quanto i programmatori del kernel non amano affidarsi a prodotti poco testati. 29

30 ricompilazione del kernel Inoltre è opportuno avere a disposizione un congruo spazio disco (200 MB o più) ed una computer ben equipaggiato in termini di processo e memoria ram, in quanto il processo di ricompilazione è molto oneroso per il sistema. Per i motivi sopra esposti è quindi opportuno pianificare con cura il momento in cui su di un server si procede alla ricompilazione del kernel per evitare di sovraccaricare la macchina. 30

31 kernel: sorgenti Il codice sorgente del kernel è disponibile presso il sito e per le principali distribuzioni è anche possibile utilizzare pacchetti rpm e simili anche per aggiornare il kernel. Alcune distribuzioni, come Fedora Core, hanno scelto di non distribuire più i sorgenti del kernel: è quindi necessario reperirli in altro modo: anche qui l interfaccia a caratteri è sufficiente, tramite il comando wget <URL>. RPM permette anche di ricorrere ai pacchetti src.rpm, in pratica dei sorgenti pacchettizzati. Se sono già installati i sorgenti, è possibile ricorrere alle patch di aggiornamento. Tali patch sono sequenziali e non cumulative. È quindi necessario installare tutte le patch comprese tra la versione corrente e quella desiderata. 31

32 rebuild kernel: processo Ipotizziamo di fare tutto tramite la riga di comando: lynx per navigare in internet fino alla pagina con i sorgenti del kernel, da cui scaricheremo il file compresso. A questo punto abbiamo il file.bz2 dei sorgenti che possiamo spostare in /usr/src con il comando mv. Entriamo in /usr/src e decompattiamo il file con tar: tar xjvf linux- 2.6.xx.tar.bz2: adesso abbiamo una cartella linux-2.6.xx con i sorgenti del kernel. E' prassi creare un collegamento /usr/src/linux che punta ai sorgenti del kernel installato tramite il comando ln -s linux-2.6.xx linux. Utilizzando una debian possiamo parlare di ricomilazione del kernel in debian way, quindi utilizziamo il pacchetto make-kpkg. 32

33 rebuild kernel: processo Prima di tutto puliamo il sistema con make-kpkg clean e quindi configuriamo il sistema con i metodi classici (make menuconfig è ottimo). Una buona base per cominciare a fare le proprie modifiche, è quella con tutte le scelte di default... Per passare alla configurazione (tutte le scelte sono impostate nel file.config) di default digitare make defconfig da qui si procederà con make menuconfig Ad operazioni terminate, è necessario salvare: a questo punto sarà stato creato un file.config con le opzioni di compilazione scelte. 33

34 rebuild kernel: processo Lanciamo il comando make-kpkg kernel_image modules_image per compilare il kernel in un.deb (Debian way) -> operazione molto lunga, fino ad alcune ore su macchine lente. A questo punto in /usr/src viene creato il paccetto.deb relativo al kernel compilato con nome kernel-image-2.6.xx. Per installarlo dpkg -i kernelimage 2.6.xx.deb. Grub verra aggiornato in automatico (grub-update) e potete riavviare il sistema per selezionare il kernel appena installato (se non avete modificato grub non c e problema,viene dato come primo kernel avviabile) 34

35 rebuild kernel: processo Nel caso non si abbia una debian il processo non varia di molto: make menuconfig -Ncurses:make menuconfig -Qt:make xconfig -Gtk:make gconfig make make modules_install make install 35

36 update-grub Quando viene installato un nuovo kernel contenuto in un pacchetto.deb viene eseguito automaticamente lo script update-grub che cercherà nuovi kernel in /boot e li inserirà in menu.lst. Nel caso in cui si ricompili un kernel senza usare un pacchetto.deb è comunque possibile lanciare tale script a mano. Le voci saranno configurate tra i commenti: ### BEGIN AUTOMAGIC KERNELS LIST ### END DEBIAN AUTOMAGIC KERNELS LIST Al di fuori delle quali si possono inserire tutte le configurazioni volute che non saranno in alcun modo modificate da update-grub. All'interno di tale blocco vi sono poi dei commenti singoli # e doppi ##: i primi sono in realtà comandi per lo script mentre i secondi sono effettivamente commenti. 36

37 networking Una rete è uno strumento che permette l invio di dati tra due o più computer secondo tipologie e protocolli standardizzati. Dal punto di vista aziendale le reti sono un ottimo metodo per ottimizzare le risorse ed effettuare economie di scala. Le tipologie di rete sono: LAN: Local Area Network (Rete confinata geograficamente in un edificio e basata su cavi) MAN: Metropolitan Area Network (Rete geografica limitata all area urbana o metropolitanta: prevede l interconnessione di più reti LAN tra di loro, tipicamente basata su cavi ma che può avvalersi di ponti radio o altre tecnologie) 37

38 networking WAN: Wide Area Network (Rete geografica ad estensione variabile, fino ad arrivare alla rete globale Internet che coprwe tutto il pianeta, si avvale di ogni tecnologia) W-LAN: Wireless Local Area Network (Rete confinata geograficamente ad un edificio e basata su tecnologie wireless) Oggigiorno, la maggior parte dei computer al mondo ha una qualche interfaccia di rete, sia essa una connessione di rete vera e propria o un collegamento ad Internet. Ovviamente, i sistemi server sono obbligati ad avere almeno una modalità di comunicazione verso il mondo esterno per poter fornire i loro servizi ai sistemi client che vogliono accedervi. 38

39 networking E sempre sconsigliabile connettere un server ad Internet prima di aver provveduto in modo serio alla sua messa in sicurezza (hardening) ed alla configurazione dei suoi servizi di rete. Per poter funzionare correttamente una rete ha bisogno di un protocollo (insieme di regole per la trasmissione dei dati) di comunicazione: nelle reti moderne tale protocollo è il TCP/IP, alla base anche di Internet. 39

40 File x gestione networking /etc/sysconfig/network: principali configurazioni per il Networking. Fa parte delle personalizzazioni di Red Hat: in questo file si trovano i parametri: NETWORKING=yes/no (rete configurata o meno) HOSTNAME=FQDN (Fully Qualified Domain Name) oppure un nome host qualsiasi (identico a quello di /etc/hostname per evitare conflitti) GATEWAY=IP del gateway predefinito della rete. GATEWAYDEV=<device>, con <device> si intende il dispositivo di rete per accedere al gateway (eth0...). NISDOMAIN=nome del dominio NIS. (NIS ovvero Network Information Service, un servizio che fornisce informazioni, che devono essere disponibili sulla rete, per tutte le macchine della rete stessa). 40

41 File x gestione networking /etc/host.conf: indica l ordine di ricerca di risoluzione degli indirizzi. /etc/nsswitch.conf: come host.conf sui sistemi libc versione 6 (glibc). /etc/resolv.conf: File di configurazione del client DNS (indirizzi del server DNS) /proc/sys/net/ipv4: In questa directory sono presenti alcuni file fondamentali per la configurazione della rete dei sistemi GNU/Linux. Ad esempio è presente il file ip_forward che, normalmente settato a 0, permette di abilitare l ip forwarding delle schede di rete, tramite la semplice modifica di portare tale valore a 1. Non è possibile farlo con le procedure classiche, ma mediante redirezione di output. Il metodo corretto è utilizzare il comando echo (echo 1 > ip_forward) in quanto non si tratta di un vero e proprio file. 41

42 File x gestione networking Nelle distro debian-style la directory base per le configurazioni di rete è /etc/network, dove sono posti tutti i parametri configurabili della rete stessa. Vi è un unico file di configurazione per tutte le interfacce (a differenza di RH che ha un file per device) e si tratta di /etc/network/interfaces, che ha una struttura del genere: auto lo iface lo inet loopback <interfaccia di loopback> auto eth0 iface eth0 inet static address netmask brodcast network gateway <interfaccia eth0 con indirizzo statico> 42

43 File x gestione networking auto eth0:0 iface eth0:0 inet static address netmask <alias per interfaccia eth0:0 con IP statico> auto eth2 iface eth2 inet dhcp <interfaccia eth2 con settings per DHCP> Il file /etc/network/options contiene stringhe di configurazione per attivare o disattivare particolari parametri, quali ip_forward. La sintassi è: ip_forward=yes (no) Si può poi gestire la rete con lo script /etc/init.d/networking o tramite i comandi dedicati, quali ifup ed ifdown e settare l'hostname con il file /etc/hostname. 43

44 Il protocollo TCP/IP L acronimo TCP/IP indica Trasmission Control Protocol / Internet Protocol, ovvero l insieme di due protocolli usati congiuntamente. Il protocollo IP definisce come indirizzare i dati tra mittente e destinatario e come devono essere decomposti e ricomposti. Il protocollo TCP invece lavora ad un livello superiore: gestisce infatti le interconnessioni tra i computer ed i suoi dati sono incapsulati nei pacchetti IP. I pacchetti IP, per funzionare si basano sugli indirizzi IP, univoci a livello mondiale, basati su 32 bit, scomposti per comodità in gruppi di 8 bit, a loro volta rappresentati con il corrispettivo valore decimale (0-255). Questo sistema è detto IPV4, e si sta teoricamente esaurendo: verrà pertanto sostituito da IPV6: indirizzi a 128 bit. 44

45 Le classi di indirizzi IP Ovviamente il protocollo IP ha necessità di avere indirizzi IP univoci per tutti i sistemi collegati ad Internet, o all interno di una rete privata: questo per poter sempre identificare in maniera certa mittente e destinatario di ogni pacchetto. L ente preposto alla gestione di questi indirizzi è l ICANN (Internet Corporation for Asigned Names and Numbers) che demanda poi il controllo alle vaie società di registrazione domini ed agli IPS (Internet Service Provider). Gli indirizzi IP sono raccolti in tre tipi diversi di gruppi, detti classi, a seconda del quantitativo di indirizzi IP raccolti, che possono variare da 16 milioni e mezzo a soli 256. Un ISP, in pratica, compra degli indirizzi IP e li affitta ai sui clienti. 45

46 Le classi di indirizzi IP Classe A: è composta da circa 16,5 milioni di indirizzi IP: ICANN assegna al proprietario un numero nel primo ottetto e lascia libertà totale di gestione per gli altri tre ottetti: 123.xxx.xxx.xxx. Classe B: è composta da circa indirizzi IP: ICANN assegna al proprietario numeri nel primo e secondo ottetto e lascia libertà totale di gestione per gli altri due ottetti: xxx.xxx. Classe C: è composta da 256 indirizzi IP: ICANN assegna al proprietario i primi tre ottetti e lascia libertà totale di gestione per l ultimo ottetto: xxx. I valori 0, 127 e 255 dell ultimo ottetto sono riservati ad usi particolari: lo 0 indica la rete stessa, il 127 indica il loopback per il testing del software di rete ed il 255 il broadcast della rete (il messaggio viene inviato a tutti i pc della rete). 46

47 Le classi di indirizzi IP Normalmente, in una rete privata vengono utilizzati indirizzi IP privati: Classe A: da a Classe B: da a Classe C: da a Per permettere poi ai computer della rete interna di comunicare con il mondo esterno è necessario definire poi una macchina che svolga funzioni di gateway, in modo da far comunicare la rete privata con Internet o con le altre reti. La configurazione di un default gateway in GNU/Linux si riduce al comando: route add default gw <IP_ADDRESS> Utilizzando il comando liscio route, invece, vengono visualizzate le tabelle di routing del sistema. 47

48 netmask L indirizzo IP è composto di due parti: netid (NETwork IDentificator) ed hostid (HOST IDentificator). In indirizzo di classe A il netid è il primo ottetto, mentre gli altri tre identificano l hostid dei 16,5 milioni di macchine possibili. A questo punto interviene il concetto di subnetting o netmask, per permettere di suddividere ulteriormente le reti in sottoreti, per ottimizzare il traffico. Il netmask identifica quale parte dell indirizzo ip è dedicato al netid e quale all hostid. Tipicamente il valore indica che tutto l ultimo ottetto è dedicato all hostid, e quindi siamo in presenza di una classe C: questa configurazione spesso spreca molti indirizzi ma si tratta quasi sempre di IP privati, quindi non è rilevante. 48