Christophe : 1 version

2012-05-28T20:31:48Z

1 version

← Version précédente	Version du 28 mai 2012 à 20:31
(Aucune différence)

Christophe : /* Sensors */

2008-04-05T09:52:17Z

Sensors

Nouvelle page

[[Category:Systèmes]]
'''Objet :''' Utiliser les particularités de la gentoo (notamment le portage).

__TOC__

=Gestion des packages=
==La commande emerge==
===Utilisation===
Cette commande sert à installer, mettre à jour ou enlever des packages.
Voici quelques options :
* -u met à jour le package
* -D deep (met à jour les dépendances)
* -C efface le package
* -p (--pretend) : précise les dépendances qu’il faudra installer
* world : installe tous les packages.
* system : met à jour les packages systèmes

Les paquets installés manuellement par l’utilisateur au travers l’utilisation de la commande emerge sont enregistrés dans le fichier <tt>/var/lib/portage/world</tt>.

#emerge -uDptv world
donne une explication détaillée des packages.

#emerge --info
donne des informations sur la variable USE et les informations d'environnement lié à emerge

===etc-update===
:Après avoir mis à jour les paquets avec la commande emerge, des fichiers du type <tt>._cfg000*</tt> (ex : ._cfg0000_make.conf ) viennent se placer dans les répertoires. Ce sont des mises à jour des fichiers de configuration.

Ensuite il faut décider de:
* remplacer les fichiers de configuration par ces fichiers
* ou les supprimer.
La commande <tt>etc-update</tt> permet la gestion de ces mises à jour. Il est souvent nécessaire d'utiliser la commande <tt>rm ._cfg000*</tt>.

La commande <tt>diff</tt> est utile pour visualiser les différences entre le fichier existant et le remplaçant (._cfg000*) proposé par Gentoo:
<pre>
#diff /etc/snort/snort.conf /etc/snort/._cfg0000_snort.conf
</pre>

Attention au fichier <tt>make.conf</tt>. Il faut sauvegarder la variable USE, puis mettre à jour et ensuite remettre la variable comme elle etait auparavant.

Après une mise à jour de package Gentoo, je propose la méthode suivante pour mettre à jour les fichiers de configuration:
* <tt>#etc-update</tt> pour lister les fichiers pour lesquels Gentoo propose une mise à jour
* <tt>#diff fichier ._cfg0000_fichier</tt> en cas de doute sur une mise à jour
* <tt>#rm ._cfg0000_fichier_inutile</tt> pour les propositions Gentoo qui ne conviennent pas
* <tt>etc-update</tt> puis <tt>-5</tt> pour mettre le reste à jour ...

===Option avancées===
* options pour emerge
<tt>--emptytree</tt> : avec –-pretend (-p), cette option permet d’afficher l’arbre complet des dépendances d’un paquet particulier.

<tt>--newuse world -Dpv</tt> : Rebuilding on USE flag changes: Portage is now able to perform automatic rebuilds of formerly emerged packages whenever USE flag settings have changed:

* Installation du portage Overlay
http://gentoo-wiki.com/HOWTO_Installing_3rd_Party_Ebuilds

http://gentoo-wiki.com/TIP_Overlays
<blockquote class=gentoo>
Package Gentoo : layman ~x86
</blockquote>
#echo "source /usr/portage/local/layman/make.conf" >> /etc/make.conf
#layman -f
#layman -L - liste les packages overlay disponibles
#layman -a webapps-experimental

La mise à jour de ce portage se fait via la commande gensync:
#layman -s webapps-experimental

===Mises à jour de sécurité avec glsa-check===
http://www.gentoo.org/proj/en/portage/glsa-integration.xml

<pre>
#glsa-check -l | grep "\[N\]"
#glsa-check -p 200507-22 (montre ce qu'il faut faire pour la mise à jour)
#glsa-check -d 200507-22 (montre le contenu de la glsa)
</pre>

==Le portage==
===La gestion des paquets===
La gestion des paquets est organisée grâce à un arbre « portage » qui se trouve dans /usr/portage.

Toutes les options de configuration se trouvent dans les fichiers /etc/make.conf et /etc/make.globals.
Changer le serveur miroir est intéressant pour des raisons
* de performance (le serveur distant autorise un débit plus important)
* de sécurité (le serveur ne peut plus télécharger n’importe quoi sur Internet , si l’on adapte les règles de firewalling)

Le portage se met à jour avec la commande :
<pre>
#emerge --sync
</pre>

Pour les mêmes raisons que le miroir gentoo, on peut limiter les adresses :
<pre>
SYNC="rsync://213.131.230.230/gentoo-x86-portage"
</pre>

===La variable USE===
http://www.gentoo.org/doc/en/handbook/handbook-x86.xml?part=2&chap=2

Le paramètre USE fournit un moyen flexible de sélectionner ou déselectionner des options à la compilation de paquets, ce à un niveau global, et pour des paquets individuels.

Une liste de mots-clefs USE utilisés par un paquet particulier peuvent être trouvés en regardant les variables DEPEND et RDEPEND dans les fichiers ebuild.

Une liste des paramètres USE utilisés par la Gentoo se trouve dans <tt>/usr/portage/profiles/use.desc</tt>.

Exemple de variable USE définie dans /etc/make.conf
<pre>
USE="-java -alsa -qt -X -gtk -gnome gd mysql ssl apache2"
</pre>

Ces options de compilations sont paramétrables par package dans le fichier <tt>/etc/portage/package.use</tt>.

===Profile===
#rm /etc/make.profile
#ln -s /usr/portage/profiles/hardened/x86/2.6/ /etc/make.profile

===Emplacement des fichiers===
<pre>
#man 5 portage
</pre>

Configuration par défaut dans <tt>/etc/make.profile/</tt>

A personnaliser ds <tt>/etc/portage/</tt>:
* <tt>package.mask</tt> => restreint des versions de package
* <tt>package.unmask</tt> => corrige package.mask pr des cas particuliers
* <tt>package.keywords</tt> => choisit le keyword par package

<tt>/etc/portage</tt>
<pre>
package.keywords
package.mask
package.unmask
package.use
sets
</pre>

<tt>/usr/portage/distfiles</tt>

On y trouve les fichiers sources .tbz2.

Au cours de l’installation de packages, les fichiers du package se trouvent dans <tt>/var/tmp/portage</tt>.

Les fichiers de configuration ebuild se trouvent dans <tt>/usr/portage</tt>.

<tt>/var/db/pkg</tt> donne l’arbre et la configuration de tous les packages installés.

===Protection de packages et des fichiers de configuration===
====Packages====
Parfois, il est préférable de garder une certaine version d’un package (pour des raisons de compatibilité ou lorsque certains packages posent problème).

L’ensemble des packages est défini dans <tt>/etc/make.profile/packages</tt>.

Les nom de packages précédés d’une * sont les packages « system ».

La ligne <tt>*>=sys-devel/gcc-3.2</tt> indique que il faut mettre à jour les gcc lors d’un emerge system (ou world).

On peut garder un numéro de version en remplaçant >= par =.

Le fichier <tt>/usr/portage/profiles/package.mask</tt> bloque les versions de certains packages instables.

On peut rajouter des lignes dans <tt>/etc/portage/package.mask</tt>, par exemple <tt>>=net-www/apache-2.0.47</tt>, pour ne pas utiliser apache2.

Pour installer installer les packages considérés comme non stables, il faut faire un emerge du .ebuild :
<pre>
#emerge /usr/portage/xxx/yyyy.ebuild
</pre>

Packages non stables

L'option ACCEPT_KEYWORDS dans <tt>/etc/make.conf</tt> permet d’installer des packages considérés comme « non stables »:
<pre>
#ACCEPT_KEYWORDS="~x86" (#remplacer x86 par votre architecture)
</pre>

Il est préférable d'utiliser le fichier <tt>/etc/portage/package.keywords</tt> pour utiliser des packages non stables au cas par cas.

====Fichiers de configuration====
:Portage permet la protection de tous les fichiers d’un répertoire spécifique. Si un paquet essaye d’installer un fichier protégé, il sera renommé en ._cfg0000_nom. Ceci permet à l’utilisateur de finaliser la mise à jour à la main.

:Les répertoires protégés sont choisis à l’aide de CONFIG_PROTECT dans <tt>/etc/make.conf</tt> ou <tt>/etc/make.globals</tt>.
Des fichiers spécifiques sont déprotégés à l’aide de la variable CONFIG_PROTECT_MASK.

===Des commandes utiles===
'''equery'''

<blockquote class=gentoo>Package Gentoo: gentoolkit</blockquote>

equery which <pkg>

equery size <pkg>

equery belongs <file> (à quel package appartient ce fichier?)

equery files <package> (liste des fichiers du package)

'''mirrorselect''':(dans le package mirrorselect) permet de sélectionner les miroirs gentoo et de configurer /etc/make.conf en conséquences.

'''recherche de package'''

#emerge –s paquet
#locate paquet | grep portage

<blockquote class=gentoo>Package Gentoo: app-portage/portage-utils</blockquote>
Pour lister les packages contenant un fichier :
#qfile fichier

===Proxy===
Des proxies HTTP et FTP peuvent être précisés dans <tt>/etc/profile</tt>
<pre>
http_proxy="http://192.168.100.10:8080"
ftp_proxy="http://192.168.100.10:8080"
export http_proxy ftp_proxy
</pre>

<blockquote class="note">
Vérifier que la configuration du proxy (squid.conf) accepte les requêtes du serveur.
</blockquote>

Mettre à jour avec la commande :
<pre>
#source /etc/profile
</pre>

Il est aussi possible d'utiliser un proxy pour le rsync:
* soit en utilisant la commande emerge-webrsync
* soit en définissant la variable RSYNC_PROXY dans /etc/make.conf

==Compiler soi-même==

<pre>
#man ebuild
#ebuild foo-x.y.z.ebuild unpack
#cd /var/tmp/portage/foo-x.y.z/work
#./configure
#make
#touch /var/tmp/portage/foo-x.y.z/compiled
#ebuild foo-x.y.z.ebuild merge
</pre>

=Configuration=
==Démarrage==
===rc-update===
Cette ligne permet de lancer apache au démarrage du serveur
<pre>
#rc-update add apache default
</pre>

Cette ligne retire apache des applications démarrées au démarrage.
<pre>
#rc-update del apache default
</pre>

La liste des applications que l’on peut lancer au démarrage, de cette façon, se trouve par la commande :
<pre>
#ls /etc/runlevels/default
</pre>
==Vhosts==
Le 'vhosts' USE flag doit être à ON.

Le fichier de configuration de webapp-config est <tt>/etc/vhosts/webapp-config</tt>

Les applications sont installées dans le répertoire <tt>/usr/share/webapps/</tt>

#webapp-config -–list-installs

/var/www/www.livois.com/webstats
/var/www/www.livois.com/phpmyadmin
/var/www/www.livois.com/squirrelmail

#webapp-config --show-installed -d ../../www.livois.com/squirrelmail

squirrelmail 1.4.4

#webapp-config -–list-unused-installs
<pre>
squirrelmail-1.4.3a-r2
squirrelmail-1.4.5
</pre>
#emerge -C squirrelmail-1.4.3a-r2

#webapp-config -U -h www.livois.com -d squirrelmail squirrelmail 1.4.5

=Mise à jour du noyau=
[[Gentoo_-_Installation#Compilation_du_noyau]]

http://www.gentoo.org/doc/fr/kernel-upgrade.xml

<blockquote class=gentoo>
Package Gentoo: gentoo-sources eselect module-rebuild
</blockquote>
==Compilation==
#emerge -u gentoo-sources

#eselect kernel list
Available kernel symlink targets:
[1] linux-2.4.31-gentoo-r1
[2] linux-2.6.14-gentoo-r5 *
[3] linux-2.6.17-gentoo-r8

#eselect kernel set 3

#cd /usr/src/linux
#make menuconfig
#make && make modules_install
#cp /usr/src/linux/arch/i386/boot/bzImage /boot/kernel-2.6.14-gentoo-r5
#cp .config /boot/config-2.6.14-gentoo-r5

#module-rebuild populate
#module-rebuild rebuild
==Quelques options==
===Obligation Gentoo===
Code maturity -> Prompt for development

File systems --->
Pseudo Filesystems --->
[*] /proc file system support
[*] /proc/kcore support
[*] sysfs file system support
[*] Virtual memory file system support (former shm fs)
<*> /proc file system support

===Sensors===
http://www.lm-sensors.org/wiki/Kernel2.6

Bus options (PCI, PCMCIA, EISA, MCA, ISA)
[*] PCI support
Device Drivers
I2C support
<*> I2C support
<M> I2C device interface
I2C Algorithms
<M> (configure all of them as modules)
I2C Hardware Bus support
<M> (configure all of them as modules)
Hardware Monitoring support (since 2.6.13-rc3)
<M> (configure all of them as modules)

===Accounting===
General setup
[*] BSD Process Accounting
[ ] BSD Process Accounting version 3 file format (NEW)

==Grub==
Editer /boot/grub/menu.lst
<licode file=/boot/grub/menu.lst>
# For booting GNU/Linux
title Gentoo Linux
root (hd0,0)
kernel /boot/boot/kernel-2.6.17-gentoo-r8 root=/dev/sda3
#initrd /initrd.img
</licode>

=Annexes=
==Utiliser PHP4 et PHP5==
http://www.gentoo.org/proj/en/php/php-upgrading.xml

Php4 et Php5 peuvent être utilisés simultanément
<blockquote class="gentoo">
Package Gentoo: dev-lang/php4 dev-lang/php5
</blockquote>

Il faut toutefois recompiler certains packages:
<pre>
#equery list 'dev-php/'
</pre>
<pre>
[ Searching for all packages in 'dev-php' among: ]
* installed packages
[I--] [ ] dev-php/PEAR-PEAR-1.4.9-r1 (0)
[I--] [ ] dev-php/adodb-4.72 (0)
[I--] [ ] dev-php/PEAR-DB-1.7.6-r1 (0)
</pre>

Recompiler les packages listés par equery:
<pre>
#emerge PEAR-PEAR adodb PEAR-DB
</pre>

Configurer le système pour utiliser Php4 ou Php5:

Avec Apache:
<licode file=/etc/conf.d>
APACHE2_OPTS="-D PHP5"
ou
APACHE2_OPTS="-D PHP4"
</licode>

Mettre à jour <tt>/etc/php/apache2-php5/php.ini</tt>

Pour les autres applications ,utiliser <tt>php-select</tt>
<pre>
(for cli)
#php-select php php4

(for cgi)
#php-select php-cgi php5

(for phpize, php-config)
#php-select php-devel php5
</pre>

==Problèmes de mise à jour rencontrés et résolus ...==
===Xfree et mod_php===
Pour éviter d’installer Xfree en même temps que mod_php, il suffit de rajouter "-qt –qtmt" à la variable USE.
===Installation de PHP-4.3.1===
Il faut rajouter "-java" à la variable USE.
===Installation de mod_php-4.3.2===
<pre>
You did NOT rebuild your system properly after you upgraded to mysql4 from mysql3.
</pre>

<pre>
#emerge gentoolkit
#revdep-rebuild
#emerge mod_php
</pre>
<pre>
* The INI file for this build is /etc/php/apache1-php4
* This is a security upgrade for PHP!
* Please ensure that you apply any changes to the apache and PHP
* configutation files!
* Due to some previous bloopers with PHP and slotting, you may have
* multiple copies of mod_php installed. Please look at the autoclean
* output at the end of the emerge and unmerge all but relevant
* copies.
* To have Apache run php programs, please do the following:
* 1. Execute the command:
* "ebuild /var/db/pkg/dev-php/mod_php-4.3.2-r4/mod_php-4.3.2-r4.ebuild config"
* 2. Edit /etc/conf.d/apache and add "-D PHP4"
* That will include the php mime types in your configuration
* automatically and setup Apache to load php when it starts.
</pre>

===Installation de mod_php-4.3.3-r1===
<pre>
configure: error: can not run test program while cross compiling

!!! ERROR: dev-php/mod_php-4.3.3 failed.
!!! Function econf, Line 324, Exitcode 1
!!! econf failed
</pre>

Solution:
<pre>
#emerge php
#emerge mod_php
(Peut être emerge –C libwww au préalable)
</pre>

===Installation de horde-imp===
Il faut mettre imap dans la variable USE de /etc/make.conf et recompiler mod_php.
===Emerge rsync ne fonctionne pas.===
Vérifier que le port 873 est ouvert sur le firewall.

Sinon, il est possible de télécharger à la place une image de /usr/portage à partir de http://cvs.gentoo.org/snapshots.

Il faut décompresser l’archive portage-foo.tbz2 dans /usr.

On peut le faire directement avec la commande <tt>emerge-webrsync</tt>.

===Problème digest===
On peut changer le fichier digest qui se trouve dans <tt>/usr/portage/xxx/yyy/files/digest</tt>.
Ex cacti : /usr/portage/net-analyzer/cacti/files/digest-cacti-0.6.8a

===http_proxy===
On obtient toujours un aborted malgré la définition d'une variable du type:
http_proxy="ip:8080" dans /etc/profile
Il y a un bug connu avec wget 1.9.
La 1ère solution est de repasser en wget-1.8.2
Une 2e solution serait de définir un nom de domaine et non pas une adresse ip.
===Snort-2.0.0===
<pre>
libnet.h missing
</pre>

Solution:
<pre>
#emerge -C libnet
#emerge -p /usr/portage/net-analyzer/snort/snort-2.0.5.ebuild
</pre>

==Tuer un zombie==
To kill a zombie process, issue
<pre>
#ps anl | grep "Z"
</pre>
and it will show you the zombie processes with both a PID and a PPID heading.

<pre>
#kill -9 [PPID number for the zombie process]
</pre>
and the zombie process should be gone next time you do ps ax.

{{Copy|2006|Christophe de Livois|FDL}}

Gentoo - Utilisation - Historique des versions

Christophe : 1 version

Christophe : /* Sensors */

Christophe : 1 version

Christophe : /* Sensors */