| Línia 152: | Línia 152: | ||
::<li>El sistema de protecció SELinux està desactivat<br> | ::<li>El sistema de protecció SELinux està desactivat<br> | ||
::Configurar mitjançant la utilitat ''system-config-securitylevel'' o l'edició del fitxer: ''/etc/sysconfig/selinux'' | ::Configurar mitjançant la utilitat ''system-config-securitylevel'' o l'edició del fitxer: ''/etc/sysconfig/selinux'' | ||
:::Substituir la línia | :::<li>Substituir la línia | ||
SELINUX = xxxx | SELINUX = xxxx | ||
::per | ::per | ||
SELINUX = disabled | SELINUX = disabled | ||
:::Desar i sortir | :::<li>Desar i sortir | ||
<br> | <br> | ||
*Reiniciar l'ordinador | *Reiniciar l'ordinador | ||
Revisió del 11:44, 15 maig 2012
Breu historia del sistema SAPO
SAPO és un conjunt de potents aplicacions orientades a la realització de posta en carta (procés mitjançant el qual es realitza el dibuix tècnic a partir de la creació artística) de dissenys de blonda, cortines, encaix, etc... Aquests productes es fabriquen en màquines tèxtils de l'empresa alemana Karl Mayer o també els antics telers Leavers.
El sistema SAPO va ser creat originàriament en estacions de treball de HP amb sistema HP-UX. que en aquell moment, eren molt més potents que qualsevol ordinador PC disponible en el mercat. Amb el temps, l'avanç informàtic va fer que els ordinadors personals fossin cada vegada més ràpids i més econòmics, fins que va arribar un moment en què va ser més interessant migrar el codi existent als nous i primitius sistemes Linux executats en ordinadors personals.
De totes les opcions disponibles, es va escollir RedHat per què era una distribució estable, gratuïta i a la vegada tenia moltes coïncidències en quant a estructura de directoris i fitxers de configuració respecte als anteriors sistemes HP-UX. Amb el pas del temps, RedHat es va convertir en un producte empresarial i va deixar de ser gratuït, per la qual cosa es va buscar una alternativa de codi obert que mantingués el grau d'estabilitat aconseguit fins aleshores. La distribució escollida va ser CentOS, que no disposava de les darreres versions dels programes com altres distribucions existents com Fedora, però a canvi garantia una millor estabilitat.
Mantenint l'esperit d'evitar que l'usuari necessités adaptar-se a entorns diferents als que no estava acostumat, es va intentar mantenir al màxim el look-and-feel i per aquest motiu, s'instal·la una versió compatible per Linux de l'escriptori CDE que havia estat utilitzat en les antigues estacions de treball HP-UX. Actualment s'està treballant en migrar el sistema SAPO per què pugui ser utilitzat en algun dels moderns escriptoris que venen integrants amb les versions actuals de Linux, com Gnome, o Kde, amb la finalitat de millorar l'experiència de l'usuari i oferir la major comoditat i confort possible sense oblidar la seguretat i estabilitat del sistema.
Breus notes sobre la instal·lació del sistema de disseny SAPO
- Actualment és necessari instal·lar el sistema SAPO en ordinadors PC tant si son portàtils com de sobretaula on es pugui instal·lar un sistema operatiu linux CentOS. La versió recomanada fins al moment es CentOS-5.x, ja que l'escriptori CDE que el sistema SAPO utilitza no és compatible amb la darrera versió de CentOS (CentOS 6 en el moment d'escriure aquest manual).
- La instal·lació del sistema es divideix en 7 processos principals:
- Instal·lació del sistema operatiu Linux CentOS 5.x.
- Preparació i configuració dels arxius necessaris per iniciar la instal·lació.
- Instal·lació de l'escriptori CDE i de les seves correccions.
- Post-instal·lació del l'escriptori CDE.
- Instal·lació del sistema SAPO.
- Post-configuració del sistema SAPO.
- Instal·lació de les aplicacions addicionals.
- La instal·lació del sistema es divideix en 7 processos principals:
- Durant el procés d'instal·lació del sistema operatiu les dades contingudes al disc dur es podrien esborrar per la qual cosa es recomana fer una copia de seguretat de les dades d'usuari existents.
- Durant el procés d'instal·lació del sistema operatiu les dades contingudes al disc dur es podrien esborrar per la qual cosa es recomana fer una copia de seguretat de les dades d'usuari existents.
- L'editor utilitzat durant les operacions de configuració serà el vi. Aquest editor de fitxers és molt potent, però poc recomenable si no es té experiència prèvia. En aquest cas, existeixen altres editors més intuïtius com per exemple, nano. S'ha de recordar que editar fitxers de configuració crítics és una operació extremadament delicada i pot provocar que el sistema no arrenqui correctament.
Pas 1 : Instal·lació del sistema operatiu Linux CentOS 5.x
Les imatges iso d'instal·lació es poden obtenir a la pàgina oficial de CentOS:
http://mirror.centos.org/centos/5/isos/i386/[1]
NOTA: La versió de linux 32 bits (i386) garanteix la compatibilitat amb el sistema SAPO
- Iniciar l'assistent d'instal·lació.

- Selecció de l'idioma.
Aquest idioma serà el que s'utilitzarà durant la instal·lació, però també el que s'instal·larà per defecte en el sistema operatiu.
- Selecció del teclat.

- Particions del disc.
Particionar el disc pot comportar la pèrdua de dades
Seleccionar partició manual (create custom layout) tant si es tracta d'una instal·lació nova com si es tracta d'una reinstal·lació on ja hi ha una taula de particions existent.
La partició manual permetrà tenir un control absolut sobre tot el procès.
- Gestor de particions
NOTA: L'ús de particions LVM no és recomanable, per evitar repartir la informació d'una partició en diferents discos físics.
- Gestor de particions
- Amb el botó New es crearà una nova partició. Si es desitja editar alguna partició existent, s'ha d'utilitzar el botó Edit

- Amb el botó New es crearà una nova partició. Si es desitja editar alguna partició existent, s'ha d'utilitzar el botó Edit
- Escollir on muntar la partició, la mida i el tipus.
NOTA: La opció de formatar la partició només estarà disponible en cas que la partició existís prèviament.TAULA DE PARTICIONS RECOMANADA PER UN DISC DE 250 Gb en /dev/sda Partició Muntatge Tipus de partició Tamany Partició primària Formatar Informació complementaria /dev/sda1 /boot ext3 200 Mb SI SI Partició d'inici del Sistema Operatiu /dev/sda2 / 50 a 100 Gb Partició principal del Sistema Operatiu /dev/sda3 /home Tot l'espai lliure disponible NO NO Partició on es guarden totes les dades dels usuaris /dev/sda4 N/A SWAP Igual a la memòria instal·lada N/A SI Partició d'intercanvi swap
En aquest cas, és MOLT important no formatar la partició que conté les dades d'usuari (/home en el exemple)- Escollir on muntar la partició, la mida i el tipus.
- Configuració de la xarxa.
Per obtenir una configuració de xarxa per defecte es farà servir DHCP (configuració automàtica).
En canvi, si coneixem els paràmetres de xarxa els podem configurar aquí de forma manual.
- Configuració horària.

- Creació de la contrasenya de l'usuari root.
NOTA: l'usuari root és l'administrador del sistema i tindrà privilegis d'accés total.
És MOLT important recordar la contrasenya introduïda en aquesta pantalla.
- Selecció dels paquets a instal·lar.
Seleccionar el conjunt Desktop - Gnome, que inclou un grup d'aplicacions bàsiques per escriptori.
- Inici de la instal·lació de paquets.
El sistema començarà la instal·lació dels paquets sel·leccionats. Aquesta operació pot durar al voltant de 30 minuts i és completament automàtica.
- Reiniciar l'ordinador quan finalitzi la instal·lació.
La primera vegada que el sistema inicia, apareixerà a la pantalla un assistent de post-instal·lació.
- Configuració inicial del tallafocs.
Per accedir a l'ordinador a través d'Internet, i per tant, permetre l'assistència tècnica de l'equip de CADT, el tallafocs ha de permetre l'accés a través del port SSH (22) .
- Configuració de SELinux.
NOTA: SELinux permet protegir el sistema de forma avançada, però requereix d'una configuració exhaustiva, per la qual cosa s'aconsella desactivar-lo.
- Configuració de la data i l'hora.

- Creació de l'usuari 'cadt'.

Per permetre l'accès remot al sistema per part de l'equip de CADT, és necessari crear el següent compte d'usuari estàndar.
Nom d'usuari: cadt Nom complet: CADT S.L. Contrasenya: boira1
- Un cop finalitzat l'assistent, i en cas que la configuració de SELinux anterior hagi estat desactivada tal com es recomana, l'ordinador tornarà a reiniciar.
Quan aparegui la pantalla d'entrada, s'haurà iniciar la sessió amb el nom d'usuari 'cadt' i la contrasenya 'boira1' corresponents al compte d'usuari creat durant la post-instal·lació.
Pas 2 : Preparació i configuració dels arxius necessaris per iniciar la instal·lació
- Canviar a usuari root.
[cadt@wasp ~]$ su [enter] Password: ******* [enter]
- NOTA : Mentre s'introdueix la contrasenya, no es veurà cap caràcter per pantalla. Aquest és el comportament normal.
- Una vegada canviat al compte d'administrador, modificar el nivell d'execució per defecte al fitxer /etc/inittab.
- Editar el fitxer /etc/inittab
[root@wasp cadt]# vi /etc/inittab [enter]
- Substituir:
id:5:initdefault:
- per
id:3:initdefault:
- Desar i sortir
- Tancar el sistema gràfic i iniciar el mode text (canviar a nivell d'execució 3).
[root@wasp cadt]# /sbin/init 3 [enter]
- NOTA: L'ordinador es posarà en nivell d'execució 3 (mode text), que és el mode que necessita l'escriptori CDE per iniciar-se.
(FALTA pantalla de inici de sessio text)
- Iniciar la sessió com a usuari "root".
CENTOS release 5.8 (final)
kernel 2.6.18-308.4.1.el5
wasp login: root [enter]
Password: ****** [enter]
- Actualitzar els paquets instal·lats en el sistema. Aquesta operació necessita de conexió amb internet per descarregar les darreres versions dels paquets instal·lats.
[root@wasp cadt]# yum update [enter]
- Instal·lació de paquets addicionals.
| Paquet | Utilitat | Motiu |
| xorg* | Servidor Xorg complert | Obtenir tots els paquets del servidor gràfic Xorg |
| compact-libstdc++-33 | Compatibilitat regressiva | Els programes del sistema SAPO estan compilats amb una versió anterior de linux (CentOS 3) i necessiten de la instal·lació de llibreries dinàmiques addicionals. |
| rcs | ident | Identificador de versions del programari. |
| libXpm | Biblioteca del format gràfic Pixmap XPM | Necessari per el paquet Applications Manager |
| kernel-devel | codi font del sistema operatiu | Necessari per la compilació dels controladors de maquinari (clau de llicència, controladors de targeta gràfica...) |
| gcc | Compilador GNU |
- NOTA: Quan s'utilitza el caràcter asterisc '*', el shell del sistema el substituirà per els noms de fitxers existents al directori que puguin coincidir. En aquests cas, és possible que el programa yum rebi com a arguments una sel·lecció de paquets incorrecta. Una alternativa és no utilitzar l'asterisc indicant tots els noms de paquets, o bé crear un directori temporal que sigui buit i executar l'ordre des de dintre.
[root@wasp cadt]# mkdir yuminstall [enter] [root@wasp cadt]# cd yuminstall [enter] [root@wasp cadt]# yum install xorg-* [enter] [root@wasp cadt]# yum install compact-libstdc++-33 [enter] [root@wasp cadt]# yum install rcs [enter] [root@wasp cadt]# yum install libXpm [enter] [root@wasp cadt]# yum install kernel-devel [enter] [root@wasp cadt]# yum install gcc [enter] [root@wasp cadt]# cd .. [enter] [root@wasp cadt]# rmdir yuminstall [enter]
- Estalviar recursos del sistema desactivant serveis innecessaris.
[root@wasp cadt]# ntsysv [enter]
- NOTA: ntsysv només modifica els serveis al nivell d'execució des del què és iniciat (en aquest cas, el nivell 3)
Serveis recomanats per desactivar Servei Descripció gpm suport de ratolí en terminal sendmail servidor de correu electrònic firstboot Configuració de post-instal·lació yum-updatesd actualització automàtica de paquets isdn suport per a xarxes digitals de serveis integrats (XDSI / RDSI) Lvm2 suport per gestionar volums lògics qualsevol altre innecessari (en cas de dubte deixar-ho com estigui)
- Configurar codificació
- NOTA: l'escriptori CDE no suporta codificació UTF-8
- Editar el fitxer /etc/sysconfig/i18n
[root@wasp cadt]# vi /etc/sysconfig/i18n [enter]
- Substituir la línia
LANG="xxxx.UTF-8"
- per
LANG="xxxx"
- Desar i sortir
- Programar correccions de disc automàtiques si el sistema s'ha apagat incorrectament.
- Editar el fitxer /etc/sysconfig/autofsck.
- NOTA: Probablement sigui un fitxer nou
[root@wasp cadt]# vi /etc/sysconfig/autofsck [enter]
- Afegir la línia
AUTOFSCK_DEF_CHECK=yes
- Desar i sortir
- Realitzar les següents comprovacions i modificar els arxius corresponents si és necessari.
- El tallafocs té el port SSH (22) obert
- El tallafocs té el port SSH (22) obert
- Configurar mitjançant la utilitat system-config-securitylevel o l'edició del fitxer: /etc/sysconfig/iptables
- El sistema de protecció SELinux està desactivat
- El sistema de protecció SELinux està desactivat
- Configurar mitjançant la utilitat system-config-securitylevel o l'edició del fitxer: /etc/sysconfig/selinux
- Substituir la línia
SELINUX = xxxx
- per
SELINUX = disabled
- Desar i sortir
- Reiniciar l'ordinador
[root@wasp cadt]# reboot [enter]
- Iniciar sessió com l'usuari root
Copia dels fitxers de instal·lació del sistema SAPO
Les següents ordres assumeixen que estan fetes des de la carpeta " /home/cadt "
cd /home/cadt
- NOTA: Les imatges de CD-ROM son copiades per tenir-les en accés local
- Crear la carpeta "INSTALACIO", aquesta carpeta servira per desar els fitxers d'instal·lació.
mkdir INSTALACIO
- Canviar a la carpeta INSTALACIO
cd INSTALACIO
- Crear la carpeta "mnt", aquesta carpeta servira per muntar imatges de CD-ROM,.
mkdir mnt
- Copiar els fitxers de instal·lació
cp /net/atlas/mnt/usb/packages/Linux/CDE/Dextop_CDE_v3.iso . cp /net/nas1/mnt/RAIDA/vol2/pub/misc/cde/DeXtop_3.2_patches.iso . cp /net/nas1/mnt/RAIDA/vol2/pub/dist/sapo/5.2/cdroms/isos/sapo-5.2.2.iso . cp /net/atlas/mnt/usb/packages/Drivers/Graphics/nvidia/linux/QuadroFX/290.10/NVIDIA-Linux-x86-290.10.run .
Pas 3 : Instal·lació de l'escriptori CDE i de les seves correccions
Les següents ordres assumeixen que estan fetes des de la carpeta " /home/cadt/INSTALACIO "
cd /home/cadt/INSTALACIO
- muntar l'imatge Dextop_CDE_v3.iso
mount -o loop Dextop_CDE_v3.iso mnt
- Inicia la instal·lació
cd mnt ./Install
- Especificar les següents opcions:
- 'Full'
- Desactivar initrd
- Activar carrega-ho a l'inici
- Finalitzar l'instal.lació del CDE i NO REINICIAR
- Deixar lliure la carpeta mnt per poder muntar una altre imatge.
cd /home/cadt/INSTALACIO umount mnt
Instal·lació de les correccions de l'escriptori CDE.
Les següents ordres assumeixen que estan fetes des de la carpeta " /home/cadt/INSTALACIO "
cd /home/cadt/INSTALACIO
- muntar l'imatge DeXtop_3.2_patches.iso
mount -o loop DeXtop_3.2_patches.iso mnt
- Inicia la instal·lació
cd mnt ./Install
- Deixar lliure la carpeta mnt per poder muntar una altre imatge.
cd /home/cadt/INSTALACIO umount mnt
Preparació del sistema Xorg de CentOS
- NOTA CDE es instal·lat un directori X11 en una ruta no estàndard i crea conflictes amb el sistema Xorg de Centos 5.x.
utilitzar el programari original de CentOS 5.x
- Per evitar pèrdues de configuracions personals copiar Xservers.
cp /usr/dt/Xservers /etc/dt/Xservers
- Editar Xservers per indicar correctament on es troba el sistema Xorg.
[root@wasp] # INSTALACIO]# vi /etc/dt/config/Xservers
- Canviar la línia:
:0 Local local_uid@tt1 root /user/X11R6/X :0
per
:0 Local local_uid@tt1 root /usr/bin/X :0
- Desar i sortir.
- Corregir l'enllaç Xorg
- Canviar a la carpeta /usr/X11R6/lib
[root@wasp] # cd /usr/X11R6/lib
- Moure la carpeta X11 a X11.cde
[root@wasp] # mv X11 X11.cde
- Crear un enllaç simbòlic al sistema Xorg
[root@wasp] # ln -s /usr/share/X11 X11
- Activar el servidor de tipus de lletres "xfs" que queda desactivat al instal.lar l'escriptori CDE
- executar 'ntsysv'
[root@wasp] # ntsysv
- activar xfs
