Из софта на домашнем сервере будет «крутиться» следующий набор:
- torrent клиент с web-мордой
- DHCP — раздаем ip адреса и сетевые настройки
- TFTP — для сетевой загрузки
- OpenVPN — для хождения в сеть с нетбука из недоверенных сетей
- FTP/Samba/NFS — сетевые шары для доступа с домашних машин
- Radius — для WPA2 авторизации
- DigiTemp — мониторинг домашней температуры
Аппаратная часть
При выборе аппаратной части, вариантов было несколько:
- старенький комп
- самосбор на базе mini-ITX
- тонкий клиент HP T5000
- тонкий клиент на базе Neoware CA2
Первый вариант был сразу же отброшен из-за шума, пыли и энергопотребления. Второй был заказан, пока шли комплектующие, я успел передумать (захотелось шум и энергопотребление свести до минимума). В итоге, на Ebay были куплены тонкие клиенты HP t5000 и Neoware CA2. Месяц спустя пришли тонкие клиенты и из двух, после долгих размышлений, был выбран Neoware CA2. В него идеально поместился 2.5′ HDD и вторая сетевая карта.
После допиливания, в буквальном смысле, Neoware CA2 я принялся ставить на него Ubuntu 9.10 с офисного TFTP сервера. Установку производил самую минимальную. Если бы не было набора для сетевой установки, ставил бы Debian с USB CD-ROM и netinstall диска. Сам я ярый фанат RHEL/CentOS, но на домашний сервер решил ставить что-то из debian семейства, для расширения кругозора.
Софт
Torrent клиент и вебморда
Теперь перейдем к установке torrent клиента и вебморды. Была выбрана связка rtorrent + rutorrent, установка из репозитариев была отметена сразу, т.к. «родной» пакет был собран без xmlrpc-c который расширяет функционал rutorrent. Ниже фактически, скрипт для авто-установки rtorrent+rutorrent+lighttpd+php.
Устанавливаем всё что необходимо для компиляции xmlrpc-c, libtorrent, rtorrent
apt-get install checkinstall subversion build-essential make autoconf autotools-dev automake libtool libcurl4-openssl-dev libsigc++-2.0-dev pkg-config libncurses5-dev
apt-get remove rtorrent libtorrent11 libxmlrpc-c3 libxmlrpc-c3-dev libxmlrpc-core-c3 libxmlrpc-core-c3-dev
Компилируем и «заворачиваем» в .deb пакет xmlrpc-c, libtorrent, rtorrent
svn co xmlrpc-c.svn.sourceforge.net/svnroot/xmlrpc-c/advanced xmlrpc-c
cd xmlrpc-c
./configure --prefix=/usr && make && checkinstall -D
cd ..
wget libtorrent.rakshasa.no/downloads/libtorrent-0.12.6.tar.gz
tar zxfv libtorrent-0.12.6.tar.gz
cd libtorrent-0.12.6
rm -f scripts/{libtool,lt*}.m4 # для Debian
./autogen.sh && ./configure --prefix=/usr && make && checkinstall -D
cd ..
wget libtorrent.rakshasa.no/downloads/rtorrent-0.8.6.tar.gz
tar zxfv rtorrent-0.8.6.tar.gz
cd rtorrent-0.8.6
rm -f scripts/{libtool,lt*}.m4 # для Debian
./autogen.sh && ./configure --with-xmlrpc-c --prefix=/usr && make && checkinstall -D
К сожалению, rtorrent не умеет работать в режиме daemon, по этому будем использовать screen
apt-get install screen -y
wget libtorrent.rakshasa.no/raw-attachment/wiki/RTorrentCommonTasks/rtorrentInit.sh --output-document=/etc/init.d/rtorrent
chmod +x /etc/init.d/rtorrent
sed -i 's/"user"/"torrents"/' /etc/init.d/rtorrent
update-rc.d rtorrent defaults
useradd -d /torrents -m torrents
Создаем конфиг и папки для сессий и готовых торрент закачек, после чего стартуем rtorrent.
mkdir /torrents/.rtorrent_session
cat >> /torrents/.rtorrent.rc <<EOF
port_range = 32001-32049
dht = auto
dht_port = 32000
peer_exchange = yes
use_udp_trackers = yes
directory = /torrents/
upload_rate = 10
download_rate = 100
session = /torrents/.rtorrent_session
scgi_port = 127.0.0.1:5000
EOF
chown -R torrents:torrents /torrents
/etc/init.d/rtorrent start
Теперь займемся вебмордой rutorrent. Для работы rutorrent необходим вебсервер и интерпретатор php.
apt-get install lighttpd php5-cgi php5-cli php5-curl curl -y
lighty-enable-mod fastcgi
echo 'server.modules += ( "mod_scgi" )' >> /etc/lighttpd/lighttpd.conf
cat >> /etc/lighttpd/lighttpd.conf <<EOF
scgi.server = (
"/RPC2" =>
( "127.0.0.1" =>
(
"host" => "127.0.0.1",
"port" => 5000,
"check-local" => "disable"
)
)
)
EOF
/etc/init.d/lighttpd force-reload
Вебсервер готов, теперь будем ставить rutorrent и несколько полезных плагинов к нему.
cd /var/www/
svn checkout rutorrent.googlecode.com/svn/trunk/rutorrent
cd /var/www/rutorrent/plugins/
svn checkout rutorrent.googlecode.com/svn/trunk/plugins/tracklabels
svn checkout rutorrent.googlecode.com/svn/trunk/plugins/cookies
svn checkout rutorrent.googlecode.com/svn/trunk/plugins/autotools
svn checkout rutorrent.googlecode.com/svn/trunk/plugins/erasedata
chown -R www-data:www-data /var/www/
Теперь можно заходить по server_ip/rutorrent/ и начинать пользоваться.
DHCP
Теперь установим DHCP сервер и создадим для него конфиг таким образом чтобы клиенты получали:
router 192.168.1.1
dns сервер 8.8.8.8
сервер времени time.nist.gov
tftp сервер 192.168.1.1
и для примера фиксированная выдача 192.168.1.100 клиенту с MAC-адресом 00:1B:FC:33:F0:25
aptitude install dhcp3-server
cat >> /etc/dhcp3/dhcpd.conf <<EOF
ddns-update-style interim;
not authoritative;
option domain-name-servers 8.8.8.8;
option subnet-mask 255.255.255.0;
option ntp-servers 192.43.244.18;
option option-150 code 150 = ip-address;
option option-150 192.168.1.1;
subnet 192.168.1.0 netmask 255.255.255.0 {
authoritative;
range 192.168.1.110 192.168.1.254;
option routers 192.168.1.1;
allow unknown-clients;
allow booting;
allow bootp;
next-server 192.168.1.1;
filename "pxelinux.0";
host shakirov-home {
option host-name "shakirov-home";
hardware ethernet 00:1B:FC:33:F0:25;
fixed-address 192.168.1.100; }
}
EOF
/etc/init.d/dhcp3-server restart
строчки с option-150 нужны для моего VoIP телефона Cisco 7940.
TFTP и сетевая установка
aptitude install xinetd atftpd atftp
mkdir /tftpboot
cat >> /etc/xinetd.d/tftp <<EOF
service tftp
{
disable = no
socket_type = dgram
protocol = udp
wait = yes
user = root
server = /usr/sbin/in.tftpd
server_args = --tftpd-timeout 300 --retry-timeout 5 --mcast-port 1758 --mcast-addr 239.239.239.0-255 --mcast-ttl 1 --maxthread 100 --verbose=5 /tftpboot
per_source = 11
cps = 100 2
flags = IPv4
}
EOF
/etc/init.d/xinetd restart
Теперь проверим, работает ли tftp сервер
root@dvr:~# echo bla > /tftpboot/123
root@dvr:~# atftp 127.0.0.1
tftp> get 123
tftp>
root@dvr:~# cat 123
bla
Всё нормально, теперь создадим netinstall наборы для нескольких ОС: Ubuntu karmic, Ubuntu lucid, Debian lenny, Debian sid, Debian squeeze, Fedora 13, CentOS 5.5, Mandriva 2010.0, Suse 11.2, Slackware 13.1, Hardware Detection Tool, memtest и MHDD. Для этого предлагаю использовать слегка модифицированный скрипт который я взял с HowtoForge.
apt-get install lftp -y
wget itblog.su/tftpboot_installs.sh
bash tftpboot_installs.sh
Теперь добавим SystemRescueCd в PXE меню
wget "http://downloads.sourceforge.net/project/systemrescuecd/sysresccd-x86/1.6.3/systemrescuecd-x86-1.6.3.iso?use_mirror=citylan"
mount -o loop systemrescuecd-x86-1.6.1.iso /mnt/
cp /mnt/sysrcd.* /var/www/
cp /mnt/isolinux/initram.igz /tftpboot/
cp /mnt/isolinux/rescuecd /tftpboot/
cat >> /tftpboot/pxelinux.cfg/default <<EOF
label linux
menu label SystemRescue-CD x86-1.6.1
kernel rescuecd
append initrd=initram.igz showopts vga=normal video=ofonly setkmap=us rootpass=123321 netboot=http://192.168.1.1/sysrcd.dat #eth0=192.168.1.213/24
EOF
Без особого труда в это меню можно добавить продукты Acronis, инсталляцию и запуск Windows XP и прочее.
Вот так будет выглядеть наше меню:
Продолжение в следующей части. А именно:
- OpenVPN сервер для «хождения» в сеть из не доверенных сетей (например из гостиницы)
- FTP/Samba/NFS сетевые шары
- Radius для авторизации wi-fi клиентов
- DigiTemp зачатки умного дома, мониторинг температуры в квартире и за окном
- festival — говорящий будильник
- бакапы с хостинга
и подытожит статью скрипт который всё это установит в «два клика».
С удовольствием выслушаю замечания и дополнения.
комментарии (118)
Аналогичные пути есть и в убунте.
поверьте, Ваша статья была первой по которой я ставил торрент клиент.
и чего уж, чтобы два раза не вставать, выложили бы образ с готовой системой, или сборку
образ, я изначально делал всё это на HP T5000 образ системы был около 400 мегабайт.
кстати, я на своем dir-320 использую dyndns вместо dhcpd.
и если уж вы рассказываете про настройку домашнего сервера, то нелишним было бы упомянуть про нат.
процессор: VIA Ezra 400 MHz
ОЗУ: две планки по 256 мегабайт
два порта USB 1.1
VT82C686 AC97 Audio Controller и встроенный динамик
встроенная сеть VT6105/VT6106S [Rhine-III]
видео VT8605 [ProSavage PM133]
охлаждение полностью пассивное.
Хотя transmission было желание поставить из-за клиентов под него.
во второй части я его вывешу, предварительно рассказав об остальных частях и задумках.
cat >> /tftpboot/pxelinux.cfg/default <<EOF
label linux
menu label Resque Linux
kernel rescue/linux
append initrd=initram.igz showopts vga=normal video=ofonly setkmap=en rootpass=123321 boottftp=tftp://192.168.1.1/sysrcd.dat eth0=192.168.1.213/24
EOF
сохранить в файл с именем superscript,
а потом в командной строке «сказать» sh superscript,
то все получится, как нужно…
Если перед cat >> /tftpboot/pxelinux.cfg/default <<EOF
в файле написать
#! /bin/sh
а файлу дать права 700, то в консоли можно просто «сказать» superscript, и все будет как нудно…
А в МС можно просто тиснуть «Enter» на этом файле…
а машинка собранная на mini-ITX упакована в коробку и лежит в шкафу без дела.
а вот и нет )) — мой домашний ПК не шумит и на ночь никогда не выключается. (конфиг железа самый обычный)
Имхо будет интереснее чем медленный тонкий клиент.
Я это к чему: у меня совершенно вся та же муйня сделана на MacMini Server. Вместе с роутером, кабелями, монтажем и прочей непонятной ерундой, но исключая дисковый массив, мне это обошлось в 50к рублей и порядка 4 часов настройки. А сколько заняло времени у Вас?
в итоге решил что нужно взять Neoware, вкрутить в него 2.5′ диск и поставить Ubuntu. после чего установка заняла несколько часов и то из-за того что машинка слабая и компилилось долго.
Бесшумный комп на MiniITX с ION+Atom N330. 2 ядра по 1.6 ггц, с Hyper Threading. Платформа позволяет молотить hd p1080 видео. 5-7к за материнку+процессор. Ещё 2-3к за хороший, шумоизолированный сервер. Я беру под 3 жестких диска, но вполне можно и взять в виде шаттла под 2 диска.
Далее — 2 диска по 1.5 ТБ в RAID1. 3й диск — системный, обычно это медленный 2.5 диск. 7-8 тысяч. Один из дисков вполне можно убрать.
Память — 2×1 GB — 700 рублей.
Итого за 14-18 тысяч рублей мы получаем файловое хранилище, домашний сервер не последней мощности, возможность с него же смотреть hd (не переставая при это активно использовать 3 оставшихся виртуальных ядра и половину 4го). При том единственный источник звука — блок питания (опять же, я отталкиваюсь от надежности и не покупаю внешние БП). Вторую сетевуху вставить тоже не проблема, за 18к там будет и WiFi.
Настройка всего этого на убунте занимает пару-тройку часов вперемешку с флудом в IRC.
это просто оверхед, держать такую здоровую машину ради простых задач.
Себе домой я собрал на N270. Сам системник без дисков обошёлся в 4 тысячи рублей. Потребление — как раз около 25-30 ватт, когда диски припаркованы.
сейчас подумываю о добавлении домашнего видео наблюдения (подъезд, входная дверь, парковка), заказал карты видео захвата, возможно под них придется расчехлить атомный аппарат. Но это в перспективе, пока хватает и тонкого клиента.
обычно внутрях у тонкого клиента IDE-DOM
Конечно мало ли где что у меня там может быть, но тут точно все путем, в смысле ничего не забыто? 🙂
изменить server_args на:
server_args = -s /tftpboot
после чего перезапустить xinetd
udp 0 0 0.0.0.0:69 0.0.0.0:* 30830/xinetd
$ iptables -nL | grep 69
ACCEPT udp — 0.0.0.0/0 0.0.0.0/0 udp dpt:69
$ cat /var/log/messages | grep xinetd | grep «Started working:»
Jun 10 21:13:34 cooler xinetd[25304]: Started working: 1 available service
$
Проверьте у себя)
В общем и целом подход называется «обжегшись на плите и на холодильник дуем».
Не знаю сколько у вас установлено оперативной памяти, но при объеме допустим в 1Gb проблем со свопом быть не должно, тем более если пользователь в системе один.
а памяти сейчас 512 мегабайт. и экономичнее показался lighttpd.
Прочитав статью про домашний SIP, опять захотелось запустить дома PBX. Но использовать для этого комп ни как не хочется. Запустить PBX на роутере думаю смысла мало. А вот такой малоэнергоемкий сервер думаю будет в самый раз.
Вместо rtorrent в моем случае стоит Transmission 1.93 благодаря репам PPA, обновляется автоматически. При этом можно удаленно управлять через WEB, GUI и консоль.
Очень жду продолжении «Radius — для WPA2 авторизации».
У меня вот как раз валяется вынесенный с работы Fujitsг XS PIII-450
Жалко выкидывать такую прелесть и хотелось из нее как раз сделать нечто такое, как описали вы :)) Еще раз спасибо!
intel d510m, безвентиляторный.
есть вентилятор 1 в корпусе (antec isk). вообщем-то не напрягающий, но надо потестировать, если его можно отключить.
поставил убунту.
habreffect.ru/5f0/d1a849256/server1.jpg
habreffect.ru/b49/b50980b7e/server4.jpg
Может тоже расскажу об этом всем потом в отдельной статейке.
Респект! Отличная статья!
en.wikipedia.org/wiki/Comparison_of_network_monitoring_systems
мамка поддерживает винты > 500 Gb?
ты винт подключал через pci-контроллер? какая максимальная пропуская способность такого соединения?
↑
↑
↑
↑