Server

Prachtige recensie

Vanmorgen vroeg viel de laatste editie (nummer 6 van 6-2-2009) van Computable op de mat. Daarin staat een grote recensie over Ubuntu met als kop:

Onverschrokken steenbok valt Windows aan

(lees het volledige artikel van Computable hier)

Het is een heerlijke recensie om te lezen. Niet alleen over de desktop maar ook over de server zijn ze buitengewoon lovend. Een paar quotes:

Van Ubuntu is nu een nieuwe versie 8.10 uit voor desktop- en serversystemen. Die geeft Windows op vele vlakken het nakijken.

In het artikel wordt uitvoerig stilgestaan bij de nieuwe netwerkbeheerder.

Die laat alle mogelijke netwerken (kabel, draadloos WAN, Bluetooth en 3g/GSM/UMTS) in tabs zien, zodat je alle instellingen tegelijk kunt nakijken en opslaan.

Computable heeft ook waardering voor het wegschrijven van het besturingssysteem naar een USB stick en de versleutelde privédirectory voor laptop gebruikers. Ook de gastsessie wordt zeer gewaardeerd.

De server wordt de hemel ingeprezen met ondermeer de aanwezigheid van de virtualisatie-server (KVM). Gelet op de doelgroep van Computable staan ze wat langer stil bij de voordelen voor enterprisegebruik. Denk dan aan support, de mogelijkheden van beheer via Landscape, Raid, Apache Tomcat en OpenJDK. Maar ook zaken als ClamAV en SpamAssassin worden even aangestipt.

Alles bij elkaar kan men een prachtige conclusie verwoorden:

Ubuntu 8.10 biedt voor desktops een veel beter netwerkbeheer, gastsessies en betere multimediaondersteuning. Servers bieden ingebouwde virtualisatie, volledige Java-ondersteuning, verbeterde RAID-ondersteuning en centraal beheer via Landscape. De functionaliteit en stabiliteit zijn voorbeeldig. Windows kan hier nog een puntje aan zuigen.

Ach…niets nieuws onder de zon natuurlijk, maar wel heel plezierig om te zien dat een serieus medium als Computable Ubuntu zo onder de aandacht weet te brengen.

Vmware Server 2

In de loop der tijd heb ik verschillende virtualisatie mogelijkheden uitgeprobeerd. En dat doe ik niet omdat ik alsnog Windows virtueel wil gebruiken. Die tijd heb ik nu wel gehad. Ik gebruik het om andere Linux distributies te bekijken. Maar in de eerste plaats omdat ik een server wil laten draaien en de beste leeromgeving (op dit moment) is voor mij de virtuele omgeving.

Op de een of andere manier kom ik dan altijd weer terug bij de oplossingen van VMware. Niet omdat de alternatieven minder goed functioneren. Het heeft bij mij vooral te maken met gemak. Als je succesvol VMware hebt geïnstalleerd dan kan je meteen gebruik maken van een bridged netwerk omgeving. En ja, ik weet dat het ook kan bij b.v. Virtualbox maar met Vmware werkt het zo goed als automatisch. En dat is wel zo plezierig. Daar komt bij dat de kernel van Ubuntu’s server editie niet goed samenwerkt met Virtualbox. Je moet dan meteen een hoop kunstgrepen uitvoeren om het alsnog aan de praat te krijgen. Kortom…VMware en dan met name hun VMware Server is mijn favoriet.

De vertrouwde VMware Server 1.07 is tegenwoordig opgevolgd door VMware Server 2. En die wijzigingen gaan verder dan alleen een ander smoeltje. In tegenstelling tot de vorige versie is er nu geen aparte applicatie. Nee, nu is alles webbased gemaakt. Oftewel, je beheert je virtuele machines vanuit een webbrowser. Dat kan lokaal als op afstand gebeuren. En dat kan zowel met http als (natuurlijk) met https gebeuren.

Installeren Vmware Server 2

Installeren van VMware Server is eigenlijk niet echt veranderd ten opzichte van wat je gewend was. Je begint met het geschikt maken van je eigen systeem. Natuurlijk heb je al eens een “sudo apt-get install build-essential” gedraaid. Wat dan nog overlblijft is een “sudo apt-get install linux-headers-`uname -r` build-essential xinetd“.

Vervolgens is het nodig om een .tar van VMware Server op te halen. Dat doe je van de Vmware Server website. Je moet een gratis account aanmaken of inloggen met een bestaande login. De rest wijst zich zelf wel. Uiteraard zorg je voor een screenshot als de pagina met licentie nummers wordt vertoond. Die moet je later gebruiken anders gaat het allemaal niet werken. Zelf heb ik gekozen voor de 64 bits versie en dus heb ik VMware-server-2.0.0-122956.x86_64.tar naar binnen getrokken.

Installeren gaat vanuit een terminal met sudo ./vmware-install.pl en je kan alle vragen gewoon met default waardes bevestigen. Als uitzondering (bij mij althans) de vraag over de gewenste locatie van de virtuele machines. Ik heb daar een aparte plek op mijn data partitie voor ingericht. Als alles klaar is heb je het installatie script ook doorlopen, het registratienummer ingevuld en goed gekeken naar de output van de installer. Je hebt ook (bij het accepteren van alle defaults) een “sudo passwd root” gedaan en daar je wachtwoord ingevuld.

Als je lokaal werkt dan is het invoeren van het adres “http://127.0.0.1:8222” voldoende om in te loggen. Log in met root en het daarbij behorende wachtwoord. Als je inlogt met https dan moet je naar poort 8333 verwijzen. Vanuit een andere locatie kan je ook alles beheren, maar dan moet je in je firewall rekening houden met poort 902 (default).

Ervaringen met VMware Server 2:

Iedereen die een beetje ervaring met een vorige versie had opgedaan kan overweg met deze vernieuwde vrijgave. Het ziet er weliswaar allemaal wat anders uit, de basis is wel min of meer gelijk gebleven. Het lijkt er overigens op (maar dat kan ook aan de 64 bits versie liggen) dat het allemaal (veel) sneller werkt. In ieder geval werkt het stabiel, kunnen bestaande virtuele machines gewoon ingelezen worden en zijn de beheermogelijkheden erg plezierig in het gebruik.

De webbrowser is alleen maar een scherm om je virtuele machine te beheren. Je kan dus je browser sluiten en toch blijft je virtuele server dan in de lucht. Het vraagt verrassend weinig resources en je kan met behulp van een ssh verbinding altijd snel en betrouwbaar toegang naar je server krijgen. Dat werkt veel sneller en prettiger dan de console van VMware Server. Het is ook mogelijk om je virtuele server automatisch te laten starten nadat je Ubuntu hebt geboot.

Kortom: deze versie van VMware Server kan Digiplace van harte aanbevelen.

Bestanden delen tussen Windows en Ubuntu

Digiplace heeft op Livre een nieuwe bijdrage geleverd in de serie “Tips en Trucs”. Dit keer is een greep gedaan uit het eigen archief.

Windows gebruikers kunnen onderling bestanden uitwisselen dankzij het Server Message Blocks (SMB) protocol. Denk dan aan het delen (sharen) van mappen en bestanden. Maar gelukkig is daar ook een opensource variatie op gemaakt die naadloos kan samenwerken met die Windows gebruikers: Samba-server. De mogelijkheden van Samba-server zijn zeer uitgebreid. Zo kan je b.v. Samba integreren in Active Directory. Op oudere systemen kan je Samba server zelfs inzetten als Primary Domain Controller (PDC). Maar die mogelijkheden laten we hier verder onbesproken.

Laten we gewoon eens kijken hoe de samenwerking kan verlopen tussen Ubuntu Linux  en een Windows computer. Bedenk wel dat Samba-server met name is bedoeld om in een (Windows) omgeving ingezet te worden als fileserver. Dan heb je b.v. geen grafische interface (zoals Gnome, KDE of XFCE) op die server draaien. Deze handleiding laat de eerste grondbeginselen zien vanuit een desktop situatie. Het is zeker geen handleiding om een fileserver mee op te zetten.

Meer lezen? Dan snel naar Livre: Bestanden delen tussen Ubuntu en Windows computers.

Install VMware server 1.07 – Ubuntu Hardy AMD64

Op 28 augustus is VMware Server versie 1.07 verschenen. Zou dat ook werken onder Ubuntu Hardy Heron met een AMD64 bits architectuur? De hoogste tijd dus voor een test. En daarvoor gebruik ik dan naast VMware Server een iso bestand van Ubuntu JeOS. (overigens werkt deze werkwijze ook voor een 32 bits versie van Ubuntu)

Voor het installeren van VMware server moet je natuurlijk eerst hun binary .tar.gz downloaden. Zorg er dan ook voor dat je een gratis serial nummer verkrijgt want anders gaat het niet werken. Eenmaal gedownload pak je dat bestand uit naar b.v. je persoonlijke map. (uitpakken gaat vanzelf met “Archiefbeheer” als je dubbelklikt op dat bestand). Er verschijnt dan een nieuwe map met de naam /vmware-server-distrib

Voordat je dan de installatie routine opstart moet je Ubuntu mogelijk nog iets verder aankleden. Zou je dat niet doen dan gaat het wederom niet werken. Maar het is niet zo moeilijk. Je geeft in een terminal het volgende commando en je kan beginnen:

sudo apt-get install build-essential linux-headers-`uname -r` xinetd

Je gaat vervolgens naar de map /vmware-server-distrib en opent daarbinnen een terminal. Vervolgens geef je het commando:

sudo ./vmware-install.pl

Er komen dan een hoop vragen voorbij die je allemaal met enter kan bevestigen. De default opties zijn namelijk goed. Er komt dan ook nog een scherm voorbij waarin je het licentienummer moet intikken. Eenmaal klaar staat vmware server in je (Gnome) menu onder Toepassingen-Systeemgereedschappen. Om er vervolgens achter te komen dat het …niet werkt.

Ook daar is een simpele oplossing voor. In een terminal voer je volgende opdrachten in:

sudo ln -sf /usr/lib/gcc/i486-linux-gnu/4.2.3/libgcc_s.so /usr/lib/vmware/lib/libgcc_s.so.1/libgcc_s.so.1

en

sudo ln -sf /usr/lib/libpng12.so.0 /usr/lib/vmware/lib/libpng12.so.0/libpng12.so.0

En vanaf dat moment werkt het (althans bij mij) als een speer.

VMware - JeOS onder Ubuntu Hardy AMD64
VMware - JeOS onder Ubuntu Hardy AMD64
Ubuntu JeOS draait onder VMware server 1.07
Ubuntu JeOS draait onder VMware server 1.07

Rootkit

De afgelopen dagen zijn er nogal wat issues geweest rondom de vermeende veiligheid van verschillende distributies. Bij Fedora en Red Hat hebben b.v. onbevoegden ingebroken op hun servers. Gelukkig had men dat snel door en zijn gepaste maatregelen genomen. Ze waren niet de eerste natuurlijk met dit soort ervaringen. Ook Debian heeft soortgelijke ellende moeten doorstaan in 2003 en 2006. Om maar niet te spreken van de onlangs gevonden zeer ernstige kwetsbaarheid in de Open SSL implementatie van Debian based distributies.

Een ander recent voorval trok iets minder de aandacht. Bij Linux Mint waren hackers erin geslaagd om een trojaans paard te installeren in de php code van hun website. Ook ernstig natuurlijk, maar wel van een andere orde van grootte als je de impact daarvan vergelijkt met de problemen rondom de eerste voorbeelden.

Maar dat neemt niet weg dat iedere (Windows) bezoeker van hun website zijn of haar computer moest controleren op de aanwezigheid van een trojaans paard. Ik roep dan specifiek Windows omdat het gebruikte Trojaanse Paard met behulp van iFrames of Javascript probeert om malware op de computer te installeren. En dat gaat nou eenmaal niet op een Linux computer werken.

Dat neemt niet weg dat ook een Linux computer kwetsbaar kan zijn voor een Trojaans Paard. Er zijn daar ook wel een paar voorbeelden van geweest natuurlijk. Nou hoeven we daar achter onze desktop niet meteen ongerust over te zijn. Een desktop machine is in de regel niet zo interessant voor een dergelijke aanval. Maar bezitters van een server zullen daar natuurlijk wel anders over denken.

Er zijn verschillende mogelijkheden om je daar tegen te wapenen. Denk dan aan b.v. Nessus of Bastille maar er zijn voor de “gewone” gebruiker ook iets simpeler te gebruiken tools. De meeste bekende hulpmiddelen zijn dan chkrootkit en het gebruik van rkhunter.

Scroll naar boven