Adminintroduktion

Uppgifter och samordning

Aktuella frågor och projekt finns i Stackens Bugzilla. Där syns vem som jobbar med ett projekt som Assignee. Om ett ärende är New är det fritt fram att ta hand om ärendet (Accept bug (change status to ASSIGNED).

På epostlistan <staff@stacken.kth.se> och i mötet Drift av Stackens datorer i TokKOM diskuteras aktuella driftsfrågor.

Stacken har också en RT-server där man bör ha ett konto (se instruktion). Än så länge är det mest THS-supportfrågor som kommer in där, men på sikt kanske även webmaster, postmaster, etc ska hanteras där.

Behörigheter

Som sysadmin på stacken är det ett antal olika behörigheter man har och behöver kunna hantera. De viktigaste är dina personliga root- och adminbiljetter, och stackens rootlösenord. Dessutom finns det ett slasklösen för switchar och sånt, och några speciallösen för till exempel MySQL (det sistnämnda är det bara vissa administratörer som har).

root-inloggning

För att logga in som root på en dator använder du dina personliga rootbiljetter och telnet (från heimdal, eller ktelnet för windows).

$ pagsh
$ kauth me/root@STACKEN.KTH.SE
(lösenord)
$ telnet -l root datan
...
datan#

Om du loggar in från en stackendator behöver du inte skriva @STACKEN.KTH.SE.

Det här ska fungera även om du inte kan logga in på datan som dig själv, till exempel om afs är trasigt.

Om den här metoden ändå inte fungerar så beror nästa steg på vilken dator det är du ska logga in på; om de har seriekonsol ansluten till konsnoll kan du använda den, en del datorer har särskillda övervakningskort som kan ge konsol via webbläsare. I värsta fall behöver man gå till datorhallen och koppla in en terminal eller skärm och tangentbord.

Kerberos

Kerberosservrarna hör till de maskiner man inte kan logga in på alls om man inte är i datorhallen. För de här maskinerna är det maximal säkerhet som gäller.

Lyckligvis behöver man nästan aldrig logga in på en kerberosserver, i stort sett allt man kan behöva göra görs med kommandot kadmin från vilken dator som hellst. När man kör kadmin får man ett kadminskal, där man kan köra kommandon för att få information om konton (get), skapa nya konton / instanser (add), ändra på konton / instanser (modify), etc. När du försöker göra något som kräver behövrighet kommer kadmin att fråga om ditt adminlösenord (dvs lösenordet för $USER/admin@STACKEN.KTH.SE).

Kadmin har inbyggd hjälp, som nås med help.

AFS

PDC har en introduktion till AFS.

Stacken tar backup på afsdata per volym. Vissa volymnamn (t ex de som börjar på ftp) filteras bort, eftersom vi inte vill slösa backuputrymme på sådant vi har speglat hem och enkelt kan spegla igen.

För närvarande kan vi inte ta backup på volymer som är större än 2G, så om det ska tas backup på en volym bör dess quota inte sättas högre än så.

Vi har en del statistikverktyg för att se hur vårt filserverutrymme utnyttjas. Dessa verktyg har också motsvarigheter man kan köra på komandoraden (med fs och vos) för att se aktuell status utan att vänta på periodisk updatering.