OT linux sys csere

[norbimagan]

Sziasztok!



>From: elektro-bounces at tesla.hu [mailto:elektro-bounces at tesla.hu] On
Behalf >Of Moczik Gabor

>En is ez mellett vagyok. Mondjuk en gyakran jarok szervizelgetni, 
>telepitgetni, szoval nekem alap cucc a ghost. A linuxot egyebkent lehet


Szerintem tényleg nagyon hatékony, de legfőképpen univerzális eszköz,
vagyis messze túlmutat az oprendszereken, ami nagy segítség. Manapság
elég baja van a rendszergazdáknak, szervizeseknek a tökéletlen kacat
oprendsezrekkel, alkalmazásokkal. Nem nagy örömök az évekig tanulható
egyedi megoldások, meg a velük járó legelések, vagy méregdrága
tanfolyamok, esetleg az ennél is drágább ráfordított
szabadidő/energia/tanulópénz.
Nálunk is ilyesmi munka van. 220-gépes iskolai hálózat; 6 gépterem,
tanműhelyek, irodák, stb. GHOST nélkül nehezen ment volna a dolog.
Multicast módban egyszerre 1..2 tantermet (38gép!!!) símán megcsináltam
nulláról 3 és fél óra alatt készre. SYSPREP-el kombinálva nagyon korrekt
megoldás, igaz NT/2K alatt tudtam ezt inkább használni. (Az XP-nek a
sysprep-je valami rémálom a rengeteg gomb nyomkodásával... Ellenben a
GHOST-os rész változatlan, csak XP alatt ghost2002 kell, mert az újabb
NTFS azonosítót a régi nem ismeri fel.
Persze valahogy tudna egyedi gépátnevezést is, de arra nem sikerült még
rávennem, így ezt az egyet kézzel kell elvégezni. (E bénaságom miatt nem
másfél óra alatt van kész a fenti művelet. :))) )


A ghost valóban egy nagyon univerzális eszköz. Mivel ez a progi ennyire
a szívem csücske, gondoltam összeállítok a többieknek kis
figyelemfelkeltőt, mire használom én. Hátha sokaknak újabb hasznos
ötleteket ad.


Csoportos géptelepítésre:

Bevált technika, hogy minden gépen van egy picike (kb. 10M)
DOS-partíció. Ebben fennt van a NIC-driver, illetve egy automatikusan
induló ghost, parancssorból felparaméterezve. A WIN-es főpartíció
alapban aktív, a DOS-os hidden. Egy szabványos boot-fdd-ről indítva a
gépet, megcseréli az aktív/rejtett flag-eket, vagyis a következő reboot
után a ghost indul el, s keresi a mcast szervert. A ghostcast szerveren
(Ami egy tetszőleges WIN-es munkaállomáson, vagy 16-bites verziója MSDOS
alatt is fut) beállítom a klónozandó gépek számát, majd elmegyek a
tantermekbe. Amikor a boot-fdd-t az utolsó gépből is kihúztam, indul a
verkli. Kb. 15...45 perc alatt (image-től függően) felmegy a kép minden
rendszerre. Ekkor kézzel visszacserélem az aktív partícióflageket, majd
reboot, s azután fut a sysprep/gépátnevezés, stb. W95 alatt ez
reg-file-ból ment, hogy ne kérje a telepítő cd-t.
A többinél nem bogarásztam ki, azt kézzel megcsinálom gyorsan.
Lehetne még javítani a dolgon, de így már lehet győzni ép ésszel...


Egyedi, új gépre rendszertelepítés:

Amúgy az is bevált eljárás, hogy INTEL/VIA, stb. chipset-re csinál az
ember egy telpítést office+win+utilprogik+update+antivir, stb. A
specdrivereket persze nem tesszük fel... (Vagyis hangkártya nélkül,
illetve szabvány grafikus kártyát beállítva, esetleg a telepítő CAB-jeit
is belerakva.)
Ezután készül 1-1 boot-os cd. Pl. W95_VIA_ALAP.gho / W98_INTEL_ALAP.GHO,
stb. állományokkal. Ez a kívánság szerint a polcról lekap, szűz gépbe
bedob, majd reset. Ezután 4...6 perc múlva kész egy windows, még 15
perc, amíg a driverek felmennek, s a hardvert hozzásímogatja az ember. S
ennyi, nem több, full telepítéssel előállt egy mestergép. 


Rendszervisszaállítás/karbantartás/trójai/féreg/víruskipucolás/reinstall
:

A jelenlegi, már stabilra telepített rendszerről egy image leír a
szomszéd partícióra, vagy a hálózaton a szerverre, esetleg CD-re. Ekkor
ha bármilyen gáz van, egyszerűen vissza lehet az install-kori állapotot
állítani, méghozzá minden másnál gyorsabban, ügyesebben. 
Persze ha 4...5 dolognál több változik a rendszeren, egy újabb image-el
lehet követni, esetleg több visszaállítási ponttal, vagyis több
image-verzióval. Azt kell egyedül szem előtt tartani, hogy
rendszerpartícióra nem érdemes fontos adatokat menteni, mert azt
időnként felülírjuk. Az office-ban pl. nem árt az alapértelmezett
mentési utakat a "c:\dokumentumok"-ról "d:\dokumentumok"-ra módosítani,
stb...
Ami engem illet, lassan már egy töredezettségmentesítést se gazdaságos a
rendszerpartícióra kiadni, a ghost azt is kenterbe veri... :)))


Biztonságos operációsrendszer-választás.

Sokan kedvelik az egy HDD/több oprendszer elvet. Nagyon jó is ez, de
megvannak a veszélyei. 
-Pl. a boot-manager időnként visszaírandó, főként
oprendszer(újra)telepítések után... :) 
-Azután egyes oprendszerek láthatják egymás partícióit, illetve
belefirkálhatnak. Nem szándékosan, de a különféle win-ek tudnak gondot
okozni, ha többfajta van egy HDD-n. Vagy ot vannak a vírusok, stb...
-Macerás a hidden-flaggel játszogatni, növeli az adatvesztés
valószínűségét. Pl. jártam már úgy, hogy a HDD-n a bat-ból(!) kiadott
parancs után -ritkán- nem váltott mégsem aktívra, hidden-re, stb. Persze
ez pár perces bosszúság - egy hozzáértőnek. De ha Mari néni ül éppen a
gépünk elé...
-A partíciók száma véges. (4 elsődleges lehetett régebben, most passz,
de akkoris véges...)
A fentiek miatt nálam GHO-image-ekben vannak az egyes oprendszerek.
Vannak BAT-állományok, amik automatikusan lementik a jelenlegi képet,
illetve ráklónozzák az újat egy lépésben. Egy 160GB-os HDD-n már nem
gond, hogy biztonsági tartalékot is tudjunk képezni.
Voltaképpen egy megfelelő menürendszerrel, vagy keretprogrammal
tökéletes, illetve teljesen biztonságos multioprendszeres platform
építhető fel.
Ja, még valami: Amennyiben mégis szeretnék matatni a GHO-image-ben másik
rendszer alól, arra ott a GHOST-explorer, ami intézőszerűen ezt is
megoldja.
Előnye, hogy tényleg más nem lát bele, csak ez a progi. :)


HDD-sérülés esetén biztonságfokozó eszköz:

Ha a HDD-n adatvesztés történt, jönnek a különféle visszaállítási
trükkök.
( NDD/TIRAMISU/EASYRECORY/DEBUG/IMA/Jóremény/FAT-editor/stb... )
Igen ám, de egy HDD-nk van, s azzal jó lenne többször, többféle módon is
próbálkozni, ha az egyik módszer nem sikeres. Mi van, ha egy új,
isemeretlen működésű adatmető programot kapunk, amivel szerencsét
szeretnénk próbálni? Hiszen azt se tudjuk, hogy ír/nem ír az eredeti
HDD-re...
(Futottam már le pár ilyen idegörlő kört. Amíg nem találkozunk vele,
addig persze nincs baj. :))) )
No, ekkor van a GHOST-nak egy olyan parancssori paramétere, hogy sector
to sector copy. Vagyis mindent úgy klónoz, ahogy az eredetin van. Nem
vizsgálja, hogy hibás, vagy nem, csak másolja. Így egy másik HDD-re az
eredeti, betegeskedő tartalma átmenthető, s ott már további adatvesztés
veszélye nélkül a végtelenségig lehet próbálkozni a visszaállítással. Ez
is tisztább, szárazabb érzés, mint izzadt alsóneműben az eredeti
lemezért imádkozni. :) Ha pl. kedvenc quantumunk/maxtorunk recseg-ropog,
illetve elszállt fele, akkor nincs lehetőség a visszaálító progikat
órákig köszörültetni a HDD-n. 


Szerverek klónozása, archiválása:

Vannak céleszközök erre is persze, (pl NFS), esetleg FTP-vel egyszerű
file-szintű másolgatás, stb. A cégnél persze van gyári backup
szoftverünk, de kisebb, proto-szervereket szoktam én is ilyen
másolgatással áttelepíteni az új házikóba. Ellenben ahol maszek munka
van, ott számít az időm, ezért minden ilyen szerverben mobilerack, amibe
be egy jó combos HDD, s azon a GHO-image.es mentések. Kis szépséghiba,
hogy a LINUX native-ot, SPWAP-ot, vagy a BSD partícióit nem ismeri fel
intelligensen, vagyis az üres helyeket nem hagyja ki. Ezért cefet nagy
image-ek fognak keletkezni. 
Azonban ez is csak kapacitás-arány kérdése. :) Az biztos, hogy
munkaórában nekem a legolcsóbb, az ügyfelet meg nem érdekli, csak az
eredmény/ár, s neki mindig igaza van. Ez tehát nem szeretem/nem szeretem
kérdése, hanem gazdaságossági. 



Összefoglalás:

GHOST-al olcsóbb lehetek, mint azok, akik hagyományos módszereket
alkalmaznak, vagyis vagy az oprendszerek írói felveszik a kesztyűt, s
csinálnak hatékony, univerzális versenytársat, vagy méginkább teret nyer
a GHOST.

Pl. nálunk a cégnél a NETWARE ZEN FOR DESKTOP-ját kezdtük el használni.
Abban környezetben ez előnyösebb a GHOST-os megoldásnál. Most
gyakorlatilag annyi, hogy egy kezelőprogrammal, (CONSOLE ONE) a gépemről
az NDS-ében bekapcsolgatom a kiválasztott munkaállomásokat, hogy erre és
erre kérem ezt és ezt az image-et feltenni. Ezután a következő
bekapcsoláskor felmegy, majd a gép magától újrandul. A felállás után a
winben a gépnév átneveződik, a készre konfigurálás lefut. HA driver
nincs, az is felmegy, stb...
Ugyanígy lehet programokat feltenni/levenni, biztonsági paramétereket
átállítani, stb. S mindezt a székemből, fel se kell állnom hozzá! Olyat
is tud, hogy WAKE-on LAN-al bekapcsolja a gépet, de ezt technikai okok
miatt nem alkalmazzuk.

Vagyis haladni kell a korral, a jövő ezeké a megoldásoké. Az nem
állapot, hogy egy telepítő lemezzel hetente 3-szor körbeimádkozza az
ember a számítógépét, vagy file-szinten barmoljon. Meg sem fizetik,
illetve a szabadidő természetben való eltöltése egészségesebb is
ennél... :)))


Üdv.:
        Norbi.