Чтение онлайн

На этом этапе можно снова проверить функционирование сервера.

Если сервер не работает, убедитесь в том, что в системе выполняется только один экземпляр

, и проверьте, все ли файлы вы скопировали в каталог поддерева . Обеспечив нормальную работу сервера, измените сценарий запуска BIND (в системе Debian это ) так, чтобы сервер запускался посредством команды . Безусловно, вы можете запретить выполнение сценария SysV и запустить сервер имен другим способом. Многие сценарии SysV используют вспомогательные программы (в Debian это и ). Данные программы могут создавать файлы в каталоге , поэтому вам надо создать в поддереве нужные каталоги и скопировать файлы программ.

При редактировании сценария запуска SysV перед каждым вхождением

и надо добавить последовательность символов . Однако на этом работа не заканчивается, поскольку обращается к файловой системе , которая не доступна из поддерева . Чтобы обеспечить доступ к ней, необходимо внести изменения в файл — скопировать строку, содержащую , и изменить ее на . Затем вы должны вызвать команду , чтобы смонтировать в поддереве .

Внимание

Поскольку файловая система

/proc

предоставляет контроль над компьютером, дублировать ее нежелательно. Лучше отредактировать сценарий запуска SysV так, чтобы он не использовал

start-stop-daemon

, либо отказаться от сценария SysV и организовать запуск сервера другим способом.

Выполнив все описанные выше действия, вы можете запустить сервер с помощью сценария SysV и проверить его работу.

Если вы хотите удостовериться в том, что сервер выполняется в среде поддерева

, вам надо удалить исполняемый файл сервера из каталога и конфигурационные файлы из каталога , а потом перезапустить сервер. Если сервер работает, то выполняться он может только в рамках поддерева .

Вместо того чтобы запускать сервер BIND посредством утилиты

, вы можете использовать опцию программы named, которая разрешает вызов функции сервером имен. Соответствующая команда имеет следующий вид:

Данный подход намного проще описанного выше, так как при этом вам придется копировать в каталоги поддерева

гораздо меньше файлов, в частности, вы можете оставить программу и библиотеки в тех каталогах, в которых они были записаны при инсталляции. Скопировать конфигурационные файлы необходимо, поскольку сервер имен читает их уже после вызова . При использовании опции упрощается подготовка сервера для запуска посредством сценария SysV, так как при нет необходимости дублировать файловую систему .

Детали подготовки сервера к выполнению в рамках поддерева

зависят от типа сервера и версии Linux, однако общий ход процедуры остается прежним. Возможно, вам придется немного модифицировать среду поддерева , например, изменить права доступа к каталогам или настроить сервер для запуска от имени пользователя, отличного от .

Поддерево

представляет собой чрезвычайно полезный инструмент, однако требует выполнения определенных действий по поддержке. Ниже перечислены вопросы, которым администратор должен уделять внимание при поддержке поддерева .

• Ротация. Во всех версиях Linux реализован механизм ротации файлов протоколов. Если сервер записывает файлы протоколов в каталог поддерева

, необходимо настроить средства ротации для работы с файлами, находящимися в этом каталоге. В качестве альтернативного решения при вызове можно указать опцию , при этом файл, предназначенный для хранения файлов протоколов, станет доступным из поддерева . Однако такой подход можно применять только в тех системах в которых используется версия ядра не ниже 2.4.x. Если вы не уделите внимания файлам протоколов, они будут неограниченно расти и в конце концов займут все доступное дисковое пространство.

• Обновление программ. При обновлении программного обеспечения дополнительные файлы приходится копировать в каталоги поддерева

. Если вы не сделаете этого, на компьютере будет выполняться старый вариант сервера, т.е. в результате установки дополнений ошибки в программе не будут устранены. Необходимо также следить за изменениями в сценариях запуска, иначе может произойти так, что сервер будет выполняться за пределами поддерева .

• Обеспечение доступа к файлам. Если ваш сервер использует файлы с данными, вы должны разместить их в поддереве

. Обычно при копировании таких файлов не возникает проблем. Вам необходимо лишь следить за тем, чтобы права доступа к файлам были установлены в соответствии с используемой вами схемой защиты.

• Использование новых программ поддержки. В некоторых случаях может возникнуть необходимость разместить в каталогах поддерева

новые программы поддержки. Так, например, если Web-сервер обеспечивает работу сценариев CGI, ему может потребоваться интерпретатор нового языка. Наряду с размещением новых программ поддержки в поддереве необходимо удалять файлы, не используемые сервером. Этим вы устраните неоправданный риск при работе сервера.

Для решения описанных выше вопросов не требуется много времени. Необходимые действия в основном сводятся к однократной установке требуемых значений опций, в остальных случаях приходится обновлять сервер или изменять его конфигурацию.

Ограничение сферы действия сервера поддеревом

позволяет уменьшить риск, связанный с работой этого сервера. Такой подход приемлем в основном для серверов, обращающихся в процессе выполнения к ограниченному набору файлов. Для того чтобы обеспечить функционирование сервера в рамках поддерева, надо продублировать в поддереве некоторые каталоги и файлы системы Linux. В ряде случаев приходится копировать в каталог поддерева и исполняемый файл сервера. Некоторые серверы самостоятельно вызывают функцию , а для запуска других приходится применять программу . Независимо от способа запуска, сервер не может обращаться за пределы поддерева. Корневой каталог поддерева он воспринимает как корневой каталог всей файловой системы. При подготовке сервера к выполнению в рамках поддерева следует выяснить, какие файлы нужны для его выполнения и с какими вспомогательными программами он должен взаимодействовать в работе. Соответствующие файлы надо скопировать в каталоги поддерева . Чтобы сервер мог выполняться в поддереве , необходимо также модифицировать стандартную процедуру его запуска. Среда требует поддержки, но для выполнения соответствующих действий администратору приходится затрачивать не слишком много времени.