Istruzioni per amministrare il mirror rsync di Gentoo

Istruzioni per amministrare il mirror rsync di Gentoo Kurt Lieber Massimo Zanetti Questa guida documenta come amministrare il sistema di mirroring rsync di Gentoo, includendo la configurazione, la rimozione e la modifica di mirro= r rsync. 0.9 2003/07/08 Creare un nuovo mirror di rsync

Introduzione

Configurare un nuovo mirror di rsync necessita dei seguenti passaggi:

Confermare il bug su bugzilla
Aggiungere una voce di prova relativa al mirror di rsync nel set di r= egole di iptables di rsync1.us.gentoo.org
Controllare il mirror per un certo tempo al fine di valutarne il funzionamento
Creare i record nel DNS per il nuovo mirror
Configurare i servizi di Directional DNS per il nuovo mirror nell'Ult= raDNS

Bugzilla

Il primo passo quando si crea un nuovo mirror di rsync =C3=A8 creare un b= ug su http://bugs.gentoo.org. Dopodich=C3= =A9 l'amministratore del mirror dovrebbe confermare il bug e verificare che, = per prima cosa, siano state fornite le seguenti informazioni:

nome del server
indirizzo IP del mirror
informazioni per contattare l'amministratore del sistema
numero massimo permesso di connessioni simultanee
specifiche del server, tra cui la CPU, la RAM e la velocit=C3=A0 di c= onnessione ad Internet
tutti gli altri requisiti elencati sul documento Guida e politiche per i mirror rsync di Ge= ntoo Linux

Se manca una parte di questi informazioni, chiederla chieda come suppleme= nto sul bug. Dopo di che procedere al passo successivo.

Periodo di Prova

I candidati ad un nuovo mirror di rsync devono passare attraverso un peri= odo di prova di almeno 48 ore, preferibilmente 96, in cui il loro server viene periodicamente controllato per aggiornamenti regolari con rsync1.us.gento= o.org. Per configurare ci=C3=B2 l'amministratore deve modificare le regole di ip= tables su rsync1.us.gentoo.org. Fare quindi ssh su rsync1.us.gentoo.org ed effettua= re le seguenti operazioni:

# sudo /usr/bin/vim /etc/init.d/rsync

#######
#
# TESTING MIRRORS
# METTERE QUI I MIRRORS CHE SONO NELLA FASE DI PROVA
# ESSERE CERTI DI METTERE COME REFERENZA IL NUMERO DI BUGZILLA COSI' DA P=
OTERLI
# RINTRACCIARE
#
######

        #bug #12345
             addMirror 192.168.1.1

Ciascuna voce =C3=A8 formata da almeno due righe; una che rimanda al nume= ro di bug e l'altra che contiene la voce dell'accesso. La linea relativa all'accesso deve essere formata da addMirror <indirizzo ip>

Si deve aggiungere manualmente la regola a quelle presistenti su iptables= :

# sudo /sbin/iptables -A tcp_packets -p TCP -s <ip address> --dp=
ort 873 -j tcp_allowed

Da tale momento in poi, monitorare il mirror di rsync nelle successive 48= -96 ore per essere sicuri che ci sia un aggiornamento a intervalli sui :00 e :30 = secondi (N.d.T.). Se il server mostra problemi di qualsiasi tipo, riportarli sul = bug e lavorare con l'amministratore del server per risolverli, laddove possibi= le.

Una cosa da fare =C3=A8 scrivere uno script che renda automatico il proce= sso di controllo durante il periodo di prova.

Aggiungere dei record DNS

Dopo che il mirror candidato ha superato il periodo di prova, l'amministr= atore del mirror dovrebbe creare dei record DNS per il mirror. Ciascun mirror h= a bisogno di 5 record DNS distinti:

Il record master rsync. Questo pu=C3=B2 essere un record A o un CNAME= . Es.: rsync5.us.gentoo.org
Un record TXT che contiene le informazioni relative all'aministratore= del sistema: Es. :"Joe Admin <joe@user.com>"
La voce corretta nella rotazione di rsync.gentoo.org
La voce corretta nella rotazione dei codici di nazione. Es.: rsync.uk.gentoo.org
La voce corretta nella rotazione dei codici dei continenti. Es.: rsync.namerica.gentoo.org

Per garantire una facile e rapida rimozione di mirror di rsync con proble= mi dalle rotazioni, le nuove voce devono essere create con un TTL di non pi=C3= =B9 di 20 minuti. Le rotazioni DNS a round robin non supportano l'uso dei CNAME nell= e rotazioni. Qualsiasi record in una rotazione round robin deve essere un r= ecord A. Siccome rsync.gentoo.org come rsync.europe.gentoo.org, rsync.us.gentoo.org e rsync.namerica.gentoo.org sono molto utilizzati, gli amministratori del mirror devono usare la loro discrezion= alit=C3=A0 quando aggiungono questi server alle rotazioni. In generale dovrebbero es= sere aggiunti alle rotazioni solo i server che supportano almeno 25 utenti, ha= nno una connessione a 10Mbps a internet e sono installati su macchine con risorse sufficienti.

Per creare le voci bisogna effettuare login su UltraDNS usando le informazioni dell'account dell'amministratore del mirror e creare i record attraverso l'interfaccia web.

Aggiungere Directional DNS

Per la rotazione del master rsync.gentoo.org, viene usata Directional DNS= cos=C3=AC da inviare agli utenti insiemi specifici di mirror basandosi sulla posizi= one dei loro indirizzi IP. Anche se =C3=A8 pi=C3=B9 facile pensare a questo aspet= to come una locazione geografica, ci si basa pi=C3=B9 precisamente sulla connessione = dell'utente e sulla sua vicinanza ai server UltraDNS. Per abilitare il servizio di Directional DNS, si devono seguire questi passi:

Effettuare il login sull'interfaccia amministrativa di UltraDNS
Selezionare il dominio di rsync.gentoo.org
Trovare il record per il quale si desidera impostare le capacit=C3=A0= di Directional DNS
Fare click sul mondo che gira (o grigio o blu) per quella voce. Si ap= rir=C3=A0 una finestra in sovraimpressione.
Selezionare i server per i quali UltraDNS dovrebbe restituire il reco= rd. Questi server dovrebbero essere geograficamente vicini alla posizione= della macchina
Premere finished per chiudere la finestra del Directional DNS.

Gli amministratori di mirror dovrebbero controllare periodicamente che rsync.gentoo.org non restituisca troppi record per un qualsiasi insieme. = Quando ci sono pi=C3=B9 di 22 (circa) record ritornati come parte di un insieme = round-robin, l'insieme diventa pi=C3=B9 grande di quello che UDP pu=C3=B2 gestire. Que= sto causa un malfunzionamento di DNS e un tentativo su TCP. Ci=C3=B2 causa problemi a = quegli utenti che hanno la porta TCP 53 bloccata.

Aggiornare la lista di accesso di iptables

Una volta che il mirror candidato =C3=A8 acceso e funzionante, l'amminist= ratore del mirror dovrebbe aggiornare la voce nella lista di accesso di iptables di rsync1.us.gentoo.org allo scopo di recepire il cambiamento.

# sudo /usr/bin/vim /etc/init.d/rsync

#######
#
# TESTING MIRRORS
# METTERE QUI I MIRRORS CHE SONO NELLA FASE DI PROVA
# ESSERE CERTI DI METTERE COME REFERENZA IL NUMERO DI BUGZILLA COSI' DA P=
OTERLI
# RINTRACCIARE
#
######

        #bug #12345
         addMirror 192.168.1.1
(togliere la voce sopra e spostarla nella sezione appropriata so=
tto)

[snip]

# .us RSYNC MIRRORS

        # rsync5.us     "Joe Admin <joe@admin.com>"
                addMirror 192.168.1.1

Ciascuna voce =C3=A8 formata da almeno due righe; una che rimanda agli am= ministratori del server e ai loro indirizzi email, l'altra che contiene la voce dell'a= ccesso. La riga dell'accesso deve essere del tipo addMirror <ip address>

Aggiornare un mirror rsync

Aggiornare un mirror rsync richiede molti dei precedenti passaggi, con l'eccezione che non c'=C3=A8 periodo di prova e i record esistenti sono s= emplicemente modificate piuttosto che aggiungerli come nuovi.

Rimuovere un mirror rsync

Per rimuovere un mirror rsync, completare semplicemente le seguenti oper= azioni:

Togliere la voce in /etc/init.d/rsync su rsync1.us.gentoo.org
Togliere manualmente la voce dall'Iptables su rsync1.us.gentoo.org<= /li>
Rimuovere tutti e 5 i record da UltraDNS

# sudo /sbin/iptables -D tcp_packets -p TCP -s <ip address>