forum, dyskusja

• zobacz tez https://ape.astro.uni.torun.pl/forum
• http://cosmo.torun.pl/mailman/listinfo/planck

nowy serwer na forum ape'a

nowy serwer

To Do

AIPS itd

• AIPS http://www.cv.nrao.edu/aips/ ftp://ftp.aoc.nrao.edu/pub/software/aips/31DEC05/ http://www.aoc.nrao.edu/aips/aipsmgr/ http://www.aoc.nrao.edu/aips/install.shtml
  • zainstalowałem AIPS 31DEC05. Skompilowało się poprawnie, testowe zadania wykonały się jak trzeba. Telewizorek, TEK-server i okno messages wyświetliły się przez tunel SSH na display-u 24-bitowym. Innych nie testowałem. (-rf)
    • - żeby korzystać z AIPS-a trzeba należeć do grupy aips
    • - trzeba wciągnąć w swoim pliku startowym /AIPS/LOGIN.SH, lub /AIPS/LOGIN.CSH, zależnie od używanego shella
    • - są jeszcze do poprawnego skonfigurowania obszary danych (teraz jest to /AIPS/DA00/PLANCK) i numerki użytkowników
• AIPS++ http://aips2.nrao.edu/docs/aips++.html

mysz, klawiatury

• większość chyba OK teraz - czy jeszcze są typu ,,muzeum" ?

L.p.	nazwa	mysza	kibord
1.	grazyna	OK(RS232)	staroć
2.	octans	staroć	staroć
3.	algol	staroć	staroć
4.	leo	staroć	staroć
5.	guanica	OK(PS/2)	OK(PS/2)
6.	yellow	OK	staroć
7.	virgo	staroć	staroć
8.	bell	OK(PS/2)	OK(PS/2)
9.	cannon	OK(PS/2)	OK(PS/2)
10.	planck	OK(PS/2)	OK(PS/2)

- tam, gdzie występuje opis "staroć", potrzebna jest przejściówka z wtyku PS/2 na gniazdo RS232 (mysz) lub DIN (klawiatura). W pok.48A(RF) mogę się w tej chwili doliczyć 3 nowych klawiatur i 4 myszek PS/2... (-rf)

CD

Weryfikuj że fizycznie nie ma cd/dvd ktoś innego w nagrywarce!

cd

• próbuj info mkisofs i info cdrecord i pytaj do admina dać ci dostęp
  • np mkisofs -r -o duzopliktymczasowy.iso plik_lub_kilka_pliki
  • np na cd-rw cdrecord -v blank=fast fs=2m speed=5 dev=/dev/hdc -data duzopliktymczasowy.iso

dvd

• jeśli to nowy dvd+rw:
  • dvd+rw-format /dev/cdrom
• dla napisać iso file system z plikami :
  • growisofs -Z /dev/cdrom -r <pliki>
• info mkisofs -> dla więcej info bo growisofs to front end dla mkisofs
• dla dvd-rw lub dvd-r itd itd, nie wiemy - piszuj komentarze tu
• więcej na http://fy.chalmers.se/~appro/linux/DVD+RW/

dd - ale uwaga!

Uważaj bo inaczej, ewentualnie, możesz zapełnić cały dysk...! Na system bez partycji, to bardzo niebezpieczny... (szczególnie jako root).

• np dla dvd do 4,5Gb = trochę mniej niż 2,5 milion raz 2M:
  • dd bs=2M count=2500000 if=/dev/hdc of=/scratch1/użytkownik/mojplik.iso
  • info dd dla więcej info

aktualny stan

serwer

Serwerem jest:

planck: Athlon 64 / 1800 ("2800+"), dysk: 160GB SATA, sieć 100Mbit/s

służy też jako stanowisko do pracy: monitor 17" LCD, karta grafiki AGP NVidia /128MB

stacje robocze

13 marca 2005 zostały zainstalowane w pracowni dwa współczesne komputery. Zostały nazwane bell, i cannon, od nazwisk zasłużonych dla astronomii Pań. Oba (obie? ) mają na pokładzie po 2 dyski 160GB i combo CDRW+DVD. Posiadają monitory 17" CRT. Jest na nich zainstalowany świeży Debian Sarge. (-rf)

Poza cassinim, bell i cannon, wszystkie komputery to stacje bezdyskowe, startujące z dyskietek 3.5" i ładujące system operacyjny i X-serwer poprzez sieć.

L.p.	nazwa	CPU	RAM	grafika	sieć	monitor	rozdzielczość
1.	grazyna	AMD K5 75MHz	48MB	PCI/1MB	100Mbit/s	17" CRT	1024x768x8@104Hz
2.	octans	K6-2 350MHz	32MB	PCI/2MB	10Mbit/s	19" CRT	1280x1024x8@76Hz
3.	algol	Pentium 133MHz	64MB	PCI/2MB	10Mbit/s HD	17" CRT	1024x768x8@?Hz
4.	leo	Pentium 120MHz	32MB	PCI/1MB	10Mbit/s FD	17" CRT	1024x768x8@75Hz
5.	guanica	Pentium 120MHz	48MB	PCI/2MB	100Mbit/s FD	17" LCD	1280x1024x8@60Hz
6.	cassini	Sun Ultra Sparc (?)	?	PCI/1MB	10Mbit/s	19" CRT	1152x864x8@?Hz
7.	yellow	Pentium MMX 166MHz	32MB	PCI/2MB	100Mbit/s FD	17" CRT	1152x864x8@78Hz
8.	virgo	80486 100MHz	24MB	PCI/1MB	10Mbit/s FD	17" CRT	1152x864x8@70Hz
9.	bell	AMD Athlon 64 2800+	256MB	AGP/64MB	100Mbit/s	17" CRT	1024x768@60Hz...
10.	cannon	AMD Athlon 64 2800+	256MB	AGP/64MB	100Mbit/s	17" CRT	1024x768@60Hz...

Ustawienie komputerów na stołach:

cannon	cassini	virgo+algol
octans		yellow
bell		grazyna
leo		planck
guanica		drzwi

propozycje

stare spotkanie otwarte:

• miejsce: pracownia

Było: piątek, 17 grudnia, 13:00, w pracowni 48 w KRA

o czym rozmawiano na w/w spotkaniu:

system

• http://www.debian.org - debian sarge

jak podzielić przestrzeń dyskową, jaki rodzaj systemu pliku użyć

system plików: ext3

-- nie jestem pewny, czy to ustaliliśmy, ale chyba to dobry wybór? (-rf)

podział dysku -- dysk ma mieć 160Gb

• 500Mb/student na /home 30Gb
• /usr musi byc 3Gb ewentualnie /usr + /usr/local = 6Gb (uzywac /scratchcostam dla zrodel)
• /var 10Gb
• / 2Gb
• dwa /scratch-e -- mi wychodzi z obliczeń, że 160-30-6-10-2 = ca. 2x50-60Gb (-rf)
• drugi dysk -- 160Gb EIDE -- będzie zainstalowany w komputerze adjani dla celów backupowych
• czy quota jest potrzebny, lub czy zaufanie i presji spoleczny to wystarczy?
  • Wydaje mi się, że o quotach trzeba myśleć dopiero, gdy zacznie się robić ciasno. Przez pierwszych parę tygodni nie powinno być (chyba ) problemu... (-rf)

metoda podejmowanie decyzji, komunikacji

• propozycja: rough consensus and running code + formalny konsensus
• komunikacji: wiki lub lista mejla lub forum?

o zasadach korzystania z zasobów

• ustalenie przeznaczenia sprzętu (np. kwestia, czy totalnie tępić zastosowania rozrywkowe :))

póki co, bez formalnych ograniczeń

• polityka przydzielania kont użytkownikom - PracowniaKRAKonto

konta dla wszystkich chętnych studentów

• polityka dostępu do dysków, nagrywarki, instalacji softu
  • nie trzymać źródeł programów w /usr - używać do tego tymczasowo /scratch
  • sposób komunikacji "instalatorów" taki, jak na adjani - opisy poczynań w katalogu roota
  • nagrywarka DVD -póki co- dostępna b/o

• sposób komunikacji serwera z innymi komputerami w Piwnicach
  • dostępne tylko połączenia kodowane: SSH/SCP/SFTP
  • nie stosować NFS
• polityka dostępu do serwera z zewnątrz (spoza Piwnic)
  • dostępny przez SSH/SCP/SFTP
  • kontakt z adminem żeby prośbić że twoje IP (lub domen) ma dostęp

estetyka (aesthetics)

• Jaka nazwa dla komputera?

system

• debian sarge (debian 3.1) (na 17.12.2004r jeszcze jest testing - tzn wiecej bezpieczny niz micro$oft, ale mniej bezpieczny niz debian woody = debian 3.0)
  • zobacz na http://www.debian.org dla osob nowych o temat
  • release critical bugs: http://bugs.debian.org/release-critical/
  • http://lists.debian.org/debian-devel-announce/2004/11/msg00015.html
• NFS lub raczej scp/sftp?
  • Lepiej unikać montowania dysków przez NFS - oprócz dziury w zabezpieczeniu systemu /różne id użytkowników i grup na różnych komputerach, brak szyfrowania/ jest to także ryzyko utraty danych przy problemach z siecią /ostatnio doświadczyłem / Lepiej używać po prostu scp/sftp. (-rf)
  • też jestem raczej przeciwko NFS, nawet że wiem są osób, które go używają (-br)
• Czy klucz .ssh to dobry pomysł?
  • wydaje mi się, że jest to ułatwienie życia i niezbyt wielka dziura w bezpieczeństwie? (-rf)
    • Boi się że jeśli kraker ma dostęp do użytkownik A na komputer zewnętrzny, wtedy on też ma dostęp jak zwykly użytkownik na serwer, bez password-grabber i bez root'a... i czasami są exploity lokalne... (-br)

serwisy

• gsl,plotutils
• twiki?
• mailman?

komunikacja

• forum@ape + twiki@adjani + knsalist at cosmo.torun.pl + ... ?
• jak kontaktować su ? (chyba lepiej nie piszemy propozycji na twiki - osób, które muszą znać mogą znać przez metody słabo publicznych)

metoda podejmowanie decyzji

• "rough consensus and running code"
• konsensus formalny kiedy jest to potrzebny

---

• PracowniaKRAStary - archiwum