Dotaz: Centrální správa linuxových PC

[Myšpulín]

Mám počítačovou síť ve které jsou windowsowské i linuxové PC. Existuje nějaký způsob nebo software, který by umožňoval toto:

Vylistovat ze síťě jen linuxové stroje + zobrazit jejich IP, popř. uživatele, který na je na nich přihlášený

Nebo zobrazit strukturu sítě (podobně jako "okolní počítače" ve win), ale u těch počítačů ukázat ip adresu a instalovaný operační systém.

Zkoušel jsem různé smb browsery, ale buď ukazovali jen jména nebo ip adresy a ne obojí a je trochu nepraktické v jednom browseru najít IP a v druhém dohledávat jméno PC nebo uživatele. Zkoušel jsem tyto browsery: autoscan (padá při scanování sítě), smb4k (nezobrazuje linuxové stroje), doplhin (nezobrazuje IP adresy), komba (nejde nainstalovat v mandrivě 2010) - nic dalšího jsem nenašel.

U takto vybraných PC mít možnost upravovat konfiguraci jako např. hromadné automatické aktualizace, zálohování popř. změny konfigurace.

V praxi využívám toto:

Např. provedu změnu IP adresy centrálního datového úložiště a tu potřebuji promítnout do všech PC. U windowsovských PC to udělám změnou login skriptu v active directory, ale u linuxových to musím dělat ručně - nevíte jsestli by se to dalo dalo udělat u těch linuxových nějakým podobným způsobem, jako u těch windowsowských?

Nebo potřebuji provést servis u nějakého uživatele, ale vím jen jméno toho uživatele, nebo jméno pc, ale nevím ip - nevím o lepším způsobu - pokud existuje, budu rád, když mě nasměrujete. Děkuji

Odpovědi

[Prcek]

K tomu získání jména počítače, jména uživatele, typu OS a IP adresy - všechny ty informace by se daly zakomponovat do síťového názvu počítače, takže by pak vypadal např takto: "PC17-linux-franta-192.168.1.17" (popřípadě by třeba IP adresa mohla odpovídat číslu počítače a nemusela by se uvádět vůbec - získalo by se to z toho "PC17"). Ovšem stálo by to trochu času všechny ty počítače takhle nastavit. Jestli to je tedy proveditelné (s tím uživatelským jménem by to mohl být možná oříšek).

[Myšpulín]

Na tom by něco bylo, ale problém je v tom, že v síti máme DHCP a v název PC musí být obecný, protože když se změní uživatel, tak by se to muselo celé přejmenovat, popř změnit mounty a změnit evidenční seznamy. Myslel jsem, jestli s tím nemá někdo zkušenosti nebo to už neřešil.

[kub.]

Přečti si manuál k Novell Zenworks Linux Management a připrav si na to peníze :)

(disclaimer: zatím jsem Zeny použil jenom ke správě Windows, ale myslím že nová verze Linux managementu by mohla být taky dobrá)

[kuda]

zdravim, podivejte na clonezillu - pro mass-deployment ... umi to i ntfs (nezkousel sem), takze by tim mely jit imageovat aji win stroje ... link tady: http://clonezilla.org/ stroje musi umet pochopitelne pxe boot, ale tech co to dnes neumi, asi uz moc v provozu neni ..... inac pro listovani klientu na localu/lech + jejich MAC, hostnames atp atp lze pouzit nmap, nejsem si jistej tema options, ale umi toho fakt hodne ....

[kuda]

jinak este pouzivame altiris, moc pekna klikacka pro deployment lin-win stroju, hands-off instalace apod ...

[NN]

Na vetsinu veci ti staci ping, net view a spravne nastavena DNS. Krome zjistovani uzivatelu, ale to neni tak nutne.

NN

[Sten]

Počítače pojmenovat podle uživatelů a zadat ta jména i do DNS, kde by byla i informace o systému (např. novak-franta jako CNAME na novak-franta.linux, kde by byla uvedená IP adresa). Tím by šlo získat i IP ze jména uživatele nebo jména PC (jméno PC by bylo shodné se jménem uživatele) a vylistovat seznam všech strojů s daným systémem (jednoduše se podívat do zónového souboru DNS)

Změny konfigurace či automatické aktualizace: na to lze použít třeba správně nastavený clusterssh, připojit nějaký adresář s aktualizacemi (skripty) přes NFS a cronem pravidelně spouštět nebo pokud mají počítače podobné konfigurace, tak rovnou celý systém hodit na read-only NFS a lokální disk používat jen pro dočasné soubory a data uživatelů

Změnu IP adresy datového úložiště by daleko jednodušeji (i bez zásahu do AD) řešilo mountování pomocí DNS jména

[Myšpulín]

Tak jsem to celkem uspokojivě vyřešil tímto příkazem:

nmap -p 20-23,5900 -O 192.168.9.21 --dns-servers 192.168.9.14,.192.168.9.15 | grep -B 11 Linux

-p určuje rozsah scanovaných portů -O (písmeno O)Požadavek na detekci verze operačního systému rozsah scanovaných ip adres lze nastavit třeba 192.168.9.1-100 --dns-servers adresy dns serverů v místní síti - zrychluje scanování - v defaultu používá adresy dns serverů nastavených na PC, ze kterého scan pouštíte roura na grep -B 11 Linux aby příkaz grep vypsal 11 řádek před prvním výskytem slova Linux

Tak lze "vylistovat" všechny pc v síti, na kterých je naistalovaný linux a když jsou správně nastaveny dns záznamy, tak to ukáže i název toho pc.

Každopádně pokud máte někdo lepší řešení, tak ho uvítám. Byl bych rád, kdyby mohl někdo detailněji popsat paralení spouštění příkazů na vzdálených strojích pomocí ssh. Někde jsem našel paralel ssh ale netuším, jak to nastavit.

[Myšpulín]

Všiml jsem si že v příkazu mám jednu chybu. V IP adrese dns serveru nemá být tečka při definování druhého serveru, tudíž:

nmap -p 20-23,5900 -O 192.168.9.21 --dns-servers 192.168.9.14,192.168.9.15 | grep -B 11 Linux

[Tomáš]

Na zobrazení uživatelů přihlášených na daném stroji je možno použít program finger.

Na hromadnou úpravu konfigurace třeba clusterssh.

Ale s tou hromadnou úpravou konfigurace bych byl opatrný. Pro správu/sdílení informací/configurací mezi počítači jsou jiné nástroje. LDAP, Kerberos,NIS…