初心者向けのDebianサーバー

どういうわけか私は自分のFTPサーバーを持つことを心配していました。 特にこのケースでは、10年前に「ごみの中」にそのような方法でコンピューターが与えられました。 私は、Windowsの人でしたが、きれいなDOS（同志Figurnovの本を覚えていますか？）から始めたので、私はLinuxですべてをすることに決めました。 Linuxでは、私はゼロでした。 また、タスクが複雑になりました-コンソールのみで、訴訟はありません（これはLinuxです）。 ディストリビューションはDebianによって選択されました。 1年後に2TBの個人用ストレージの必要性がなくなり、コンピューターが適切な手に渡され、ハードドライブが適切な場所に接続されました。 しかし、100パーセントの新人が良い経験を積んでいました。 最初は間違えなかったなんて馬鹿げた間違い！ ところで、habrは問題を処理しながら読みます。 したがって、ハブに関するこのデビュー（最初の）記事は、Linuxを最初からやりたい人に捧げます。この記事は、「トピックに」スムーズに入力できるように設計されています。 以前にこの資料を既に公開しましたが、ハブラー上でも有用だと思います。



結果として得たいものと方法：

-フラッシュドライブからのコンソールOSインストール。

-コンソール管理スキル。

-独自のリポジトリの作成。

-FTP / SFTPを介したリモートアクセスの提供。

-SSHプロトコルを介したリモートコントロールの提供。

-ルーターの背後にあるサーバーのリモート包含。

-Webサーバーの動作条件の作成（理想的には、nginx + apacheの束）。



インターネット上で、一連の段階的な指示。 時々迷惑な間違いがあり、まだlinuxoidとsnottyを持っているなら、余分な杖やドットが必要ないことを理解するために数時間を費やすことができます-Linuxではすべてが重要です！ 以下は、割り当てられたタスクの実際的な目的のために行われます-すべてを真剣なサーバーを作成するための真剣な指示としてとる必要はありません。 特に「経験の回復」の過程で、私もエラーを抱えているかもしれません...

-タイムズ

そのため、周辺機器が接続された空のコンピューターがあります。 まず、OS自体をインストールする必要があります。 すべてのDebian 6.0.0安定ディスクのイメージもあります。 私はレーザーキャリア、つまり インストールするには、起動可能なUSBフラッシュドライブを作成する必要があります。 フラッシュドライブは2Gbで見つかりました。 検索後、Linux環境自体から作成することが可能であることが判明しました。 最初のディスクのイメージからDebianを仮想マシンにインストールする必要がありました（仮想CD-ROMとしてイメージを仮想マシンに接続し、インストールはレーザーディスクからのように「正直に」実行されます）。 「一括」インストール-つまり また、GUI（バージョン6ではGNOMEのみがありました）。 それでも、すべてが完了したら、dabianをロードし、USBフラッシュドライブを仮想マシンに接続して、コンソールを開きます。



コマンドを実行します：



＃dmesg



次のようなものが表示されます。

[373982.581725] sd 8:0:0:0: [sdc] 4001760 512-byte hardware sectors (2049 MB) [373982.582718] sd 8:0:0:0: [sdc] Write Protect is off [373982.582718] sd 8:0:0:0: [sdc] Mode Sense: 03 00 00 00 [373982.582718] sd 8:0:0:0: [sdc] Assuming drive cache: write through [373982.584152] sd 8:0:0:0: [sdc] 4001760 512-byte hardware sectors (2049 MB) [373982.585718] sd 8:0:0:0: [sdc] Write Protect is off [373982.585718] sd 8:0:0:0: [sdc] Mode Sense: 03 00 00 00 [373982.585718] sd 8:0:0:0: [sdc] Assuming drive cache: write through [373982.585718] sdc: [373982.589280] sd 8:0:0:0: [sdc] Attached SCSI disk
      
      

        
        
        
      

    
        
        
        
      
      

        
        
        
      

    
     

これは、フラッシュドライブがシステムで定義されていることを意味します。



目的のアーキテクチャ（私の場合はi386）のboot.img.gzファイル（debian.org）をダウンロードし、ディレクトリにコピーします。 次に、このディレクトリからコマンドを実行します。



＃zcat boot.img.gz> / dev / sdc



次に、新しい構造/パーティションテーブルが認識されるように、USBフラッシュドライブを引き出して接続する必要があります。 これにより、udevが保持するパーティションテーブルが更新されます。 確認するには、次のコマンドを実行します。



＃mkdir / mnt

＃mount / dev / sdc / mnt /

＃ls / mnt



syslinux.cfg、setup.exeなどのインストールファイルが表示されます。 フラッシュドライブがマウントされました。



次に、対応するアーキテクチャ（私の場合はi386）のサイズ150-180MBのnetinstall ISOイメージ（debian.org）をダウンロードします。 Netinstallはベースシステムをインストールします。ネットワークは必要ありません。 このイメージをいくつかのディレクトリにコピーし、このディレクトリからUSBフラッシュドライブを実行してアンマウントします。



＃cp debian-6.0.1a-i386-netinst / mnt

＃umount / dev /sd



ふう 現在、私はいつもインストール用のフラッシュドライブを持っています。



他のOSを搭載したUSBフラッシュドライブでこのようなインストーラーを有効にする必要がある場合は、grubブートローダーを使用できます。 私はすでにgrub4dosで起動可能なフラッシュドライブを持っています。 フラッシュドライブのルートにdebianフォルダーを作成し、そこにドロップします：debian-6.0.1a-i386-netinst.iso、initrd.gz、initrdg.gz、linux-最後の3つのファイルは、Debian 6.0.0安定版の最初のインストールディスクから取り出すか（debian .org）。 そして、grub'aメニュー（menu.lst）で以下を追加する必要があります：

title Debian 6.0.1a - Netinstall (Basic System, VGA Install)

kernel /debian/linux video=vesa:ywrap,mtrr vga=788 -- quiet

initrd /debian/initrdg.gz



title Debian 6.0.1a - Netinstall (Basic System, TXT Install)

kernel /debian/linux -- quiet

initrd /debian/initrd.gz







次に、BIOSを使用してUSBフラッシュドライブを即興サーバーに挿入し、USBフラッシュドライブからブートを選択して、Debianを適切にインストールします。 インストール時に、特別なものは見つかりませんでした。グラフィカルインターフェイスを使用してインストールを選択し、次にダイアログモードを選択しました。 ファイルシステムを自動的にマークアップすることができます-初めてそれを行います。 ログインと同様にインストールと再起動後、コマンドプロンプトが表示された黒い画面が表示されます。基本的なインストールは完了です。

-2

次に、SSHプロトコルへのアクセスと制御を保証する必要があります。 また、コンソールにそれほど心配しないためには、mc（ミッドナイトコマンダー）-DOSのnc（ノートンコマンダー）またはWindowsのtc（TotalCommander）の類似物をインストールする必要があります。 ただし、インストールする場合は、ネットワークからパッケージをコピーしてインストールする必要があります。 ネットワークがありません。 同時に、必要なソフトウェアのほとんどすべてがDebian 6.0.0安定ディスクで利用可能です（6つのディスクがあるようです）。 しかし、ディスクの使用を拒否しました。 ネットワークを構成し、公式のネットワークリポジトリを使用できます-方法はどこでも簡単です。 しかし、この解決策は私たちのためではありません-最初の段階で幅広い自律性が必要です。 そしていつから簡単な方法で進むのか-知人は自然界での研究であることに変わりはありません。 そのため、ローカルリポジトリを作成する必要があります。



1）準備...



再び仮想マシンに戻る必要があります。 コンソールをルートとして入力します（将来、すべてのナンセンスにルートが輝くことがないように、サーバー上でsudoを構成します）。 ディレクトリを作成します。



＃mkdir debian / pool

＃mkdir debian / pool / contrib

＃mkdir debian / pool / main



これらのディレクトリで、すべてのドライブから同じ名前のディレクトリの内容をコピーします。 30 GBの容量を持つ1人のパパになります。 すべてのディスクの内容がコピーされた後、リポジトリに関するパッケージに関する情報を保存するためのディレクトリを作成します。



＃cd / debian

＃mkdir -p debian / dists / stable / contrib / binary-i386

＃mkdir -p debian / dists / stable / main / binary-i386



さらに、すべてのコマンドは現在のdebianディレクトリに基づいて実行されます-どこにも行きません！ パッケージリストを収集します。



＃apt-ftparchive packages pool / main /> dists / stable / main / binary-i386 /パッケージ

＃apt-ftparchive packages pool / contrib /> dists / stable / contrib / binary-i386 /パッケージ



リストの圧縮：



＃gzip -c dists / stable / contrib / binary-i386 /パッケージ> dists / stable / contrib / binary-i386 / Packages.gz

＃gzip -c dists / stable / main / binary-i386 /パッケージ> dists / stable / main / binary-i386 / Packages.gz



リリースファイルの作成：



＃apt-ftparchive release pool / contrib /> dists / stable / contrib / binary-i386 /リリース

＃apt-ftparchive release pool / main /> dists / stable / main / binary-i386 /リリース

＃cd / debian / pool / dists / stable

＃apt-ftparchiveリリース。 >リリース



これで、/ debianフォルダーをハードドライブにコピーし、必要に応じて、他のシステムのローカルリポジトリを接続および整理できます。 私たちがしていること-フォルダをリムーバブルUSBハードにコピーします。



2）接続...ルートとしてサーバーにアクセスします



USBハードをサーバーに接続します。 次に、ハードがどのように決定されたかを理解します。



＃dmesg



それをマウントし、以前に行ったすべてをマージします。

＃mount / dev / sda1 / mnt /

＃mkdir / dpool

＃cp -r / mnt / * / dpool



ファイル/etc/apt/sources.listを編集します-すべてのリポジトリにコメントし、私たちのものを処方します：



debファイル：/ debian / stable contrib main



ここで、簡単な余談をする必要があります。 コンソールが1つの場合にファイルを修正する方法は？ これにはviエディターがあります。



＃cd / etc / apt

＃sudo vi sources.list



次に、必要なことを行います。目的の位置にカーソルを移動し、「i」を押します。 これが入力モードです。 必要なことを行います。 完了し、ESCを押してコマンドモードに戻ります。 次-もう一度。 すべてが完了したら、「ESC：w！ ”を入力すると、変更を保存して戻るコマンドになります。 怖い mcをインストールすると、ライフが簡素化されます...



更新を行います：



＃apt-get update

＃apt-cache gencaches



ローカルストレージを完了しました！

-3

さて、ようやくSSHに近づいた。



1）root'omの仕事の下でのすべての人生...



しかし、最初に、あなたの人生を少し楽にします-sudoを設定します Sudo-特定の特権リソースを作業ログでユーザーに委任できるシステム。 簡単に言えば、ユーザーは元々rootによってのみ実行されることを意図していたアクションを実行できます。



ルートとしてサーバーにアクセスし、ファイル/ etc / sudoersを開きます。 繰り返しますが、viエディターを使用します。



＃cd / etc

＃vi sudoers



行を探しています：



ルートALL =（すべて）ALL



そしてその下に追加します：



ユーザーALL =（ALL）ALL



保存して終了します。 できた！ これでユーザーとしてログインできますが、重要なコマンドを実行するときは、コマンドの前に「sudo」を追加するだけです。 システムが識別のために現在のパスワードを最初に要求するとき。 システムを終了し、ユーザーの下に移動します。 ルートパスワードを紙に書き込めるようになりました-まれにしか使用しませんが、忘れることもあります）



2）コンソールとviを拷問しました...



パッケージを置きます：



＃sudo apt-get install mc



インストール後、コマンドを入力します



＃mc



これで、mkdir、cp、ls、cdコマンド、およびviのコンソール管理について喜ぶことができます。 F4を使用してファイルを編集できるようになりました。 2000年代の懐かしさ-その後、386日目には標準を使用しました...



3）最後にSSH ...



パッケージを置きます：



＃sudo apt-get install ssh



インストールが成功したら、/ etc / ssh / sshd_configファイルの最後に行を追加して、アクセスを制限します。



AllowUsers root、user



私たちは実施します：



＃sudo mc



次に、指定されたパスに移動し、ファイルを編集します。 編集後、保存に問題はありません-mcはrootとして実行されています。 編集後、sshサービスを更新する必要があります-コンソールに移動して、サービスを再起動します。



＃sudo /etc/init.d/ssh restart

-4

1）ネットワーク...



最後に、リモートコントロールに切り替える前に、ネットワークを構成するだけで済みます。 私の状況は簡単です。コンピューターは有線でルーターに接続されています。 DHCPはルーターで有効になっているため、インターネットは自動的に取得されます。



ネットワークインターフェース設定はファイルに保存されます：/ etc / network / interfaces



ファイルの作業内容の例を次に示します。

 # The loopback network interface auto lo iface lo inet loopback # The primary network interface allow-hotplug eth0 iface eth0 inet static address 10.0.0.10 netmask 255.0.0.0 network 10.0.0.0 broadcast 10.255.255.255 gateway 10.0.0.1 # dns-* options are implemented by the resolvconf package, if installed dns-nameservers 10.0.0.1 dns-search debian
      
      

        
        
        
      

    
        
        
        
      
      

        
        
        
      

    
     

mcをsudoから起動し、ネットワークに適したネットワーク設定に従ってこのファイルを修正します。



サーバー名とホストの設定：/ etc / hostname、/ etc / hosts

サーバーが「debian」と呼ばれる場合は、次を確認してください。

ホスト名の意味は次のとおりです。



デビアン



そして、ホストの最初の行：



127.0.0.1 localhost debian

10.0.0.10 debian.localhost debian



このすべての後、コンピューターを消滅させます。



＃sudo poweroff



2）リモコン...



すべてのケーブルを外し、サーバーを一番遠い角に引いて、コンセントとネットワークに差し込みます。 同時に、キーボードとマウスが検出されないことに驚いた後、ブート段階で「any」という名前のボタンが押されるのをBIOSが待たないように、事前に注意する必要があります。 電源ボタンを押して、稼働中のコンピューターに戻ります。 このコンピューターにWindowsがあります。 今すぐサーバーに接続する方法は？



このようなパテプログラムがあります。 インターネットで入手できます。 起動後、[セッション]タブでサーバーのIPアドレスを指定し、ポートとして22を残します（これはシェルの標準ポートです）。 「翻訳」タブでUTF-8が設定されていることを確認します。これにより、キリル文字を表示するときにひびが入らないようになります。 「セッション」に戻り、チャンネルを開きます：「開く」。 接続後、接続キーの作成を確認するよう求められます-確認します。 ログイン：ユーザーを入力します。 次に、パスワードを入力します-入力時にパスワードは表示されません。 これは正常です。 接続後、サーバーの招待状とネイティブコンソールが、モニター全体だけでなく、小さなウィンドウに表示されます。このウィンドウは、マウスで振ることもできます。 これは「ほら、仲間！」という意味です。

-5

原則として、WinSCPを使用してファイルシステムにアクセスできます。 これにより、マシン間でファイルをコピーできるようになります。 しかし、それはあまり正しくありません、なぜなら SSH認証後、システム全体へのアクセスが開かれます。 理想的には、サーバー上に1つのネットワークフォルダーを作成し、そのフォルダーにアクセスできるようにしたいだけです。 そして、これに対する解決策があります。



パッケージを置きます：



＃sudo apt-get install samba



ファイル/etc/samba/smb.confを編集します。 作業コンテンツの例を次に示します。

 [global] workgroup = WORKGROUP server string = %h server dns proxy = no log file = /var/log/samba/log.%m max log size = 1000 syslog = 0 panic action = /usr/share/samba/panic-action %d security = share encrypt passwords = true passdb backend = tdbsam obey pam restrictions = yes unix password sync = yes passwd program = /usr/bin/passwd %u passwd chat = *Enter\snew\s*\spassword:* %n\n *Retype\snew\s*\spassword:* %n\n *password\supdated\ssuccessfully* . pam password change = yes [homes] comment = Home Directories browseable = no read only = yes create mask = 0700 directory mask = 0700 valid users = %S [printers] comment = All Printers browseable = no path = /var/spool/samba printable = yes guest ok = no read only = yes create mask = 0700 [print$] comment = Printer Drivers path = /var/lib/samba/printers browseable = yes read only = yes guest ok = no [user] path = /ftp/pub readonly = no guest ok = yes
      
      

        
        
        
      

    
        
        
        
      
      

        
        
        
      

    
     

コメントとして、次のことがわかります。

-Windowsマシンが動作するワーキンググループを指定する必要があります。

-セキュリティパラメータは共有に設定する必要があります。

-「ユーザー」セクションでは、実際のパスを指定してゲストアクセスを許可する必要があります。実際にこのセクションをファイルに追加します。



このすべての後、次のディレクトリを作成します。



＃mkdir / ftp

＃mkdir / ftp / pub



そして、これらのフォルダーに対する権利を扱います：



＃sudo chmod 0755 / ftp

＃sudo chmod 0777 / ftp / pub

＃sudo chown -R root / ftp



この場合、ftpフォルダーへのアクセスが行われますが、変更はできません。 しかし、pubフォルダーで-何でもします。 当然、パパを捨ててftpの権限を調整することで、すべてを単純化できます...



最後に、すべての設定が機能するようにサービスを再起動します。



＃sudo /etc/init.d/samba restart

-6

今、ネットワーク上で赤ちゃんを解放する時です）））



手始めに、ネットワーク上のどこからでもネットワークファイルにアクセスして制御できるようにすると便利です。 しかし、トポロジには何がありますか？

静的な実IPアドレスでインターネットにアクセスできる必要があります。 つまり 外部からのアクセスは、プロバイダーのスイッチングネットワーク経由ではなく、直接実行する必要があります。 たとえば、Ramnetユーザーはすべて大きなNATに座っています。なぜなら、 いくつかのプールを介してオンラインになります。 これは、登録中に発行されたIPが、たとえばサイトにアクセスするときに「印刷」されるIPと一致しないことを意味します。 実際のIPは、間違いなくネットワークアダプタードライバーのネットワーク設定で指定されたIPです。 実際のIPを確認するために、IPアドレスを表示するインターネット上のネットワークサービスを使用できます。 実際のIPがあるとしましょう。

さらに、ネットワークワイヤがサーバーに直接接続されている場合、既に特別な問題はありません。サーバーは既にネットワーク上にあります。 また、ルーティングデバイス（ルーター、または同じLinuxベースの中間スプリッタースイッチ）がある場合はどうでしょうか。 この場合、NATの背後に既に存在しているため、少しポートフォワーディングを構成する必要があります。 マシン上の各ネットワークサービスにポートがあります：SSH-22、FTP-21。つまり、ルーターは、実際のIPを介してポートにアクセスするときに、このポートでサーバーにアクセスするように構成する必要があります。 サーバーのアドレスが10.0.0.10で、プロバイダーの実際のIPが172.122.34.89の場合、ルーターはポート（ポート転送）21および22を外部（172.122.34.89）からサーバー（10.0.0.10）に転送する必要があります。 ルーターの管理パネルで数行を設定するか、中間のLinuxスイッチのマーチングテーブルを編集するだけです。 みんなもやったとしましょう。



この場合、Puttyを介したSSHアクセスの場合、実際のIPアドレスであるポート22を指定するだけです（上記を参照してください。これは、小さなPuttyクライアントのセットアップについて説明しています）。 ログインしてサーバーコンソールにアクセスします。



そしてファイルアクセス？ ここは少し難しいです。 WinSCPを使用できますが、既に述べたように、これは私たちの方法ではありません。 SambaはLANでのみ動作します。 FTPアクセスを構成する必要があります...



FTPでは、proftpdサービスを使用します。 パッケージを置きます：



＃sudo apt-get install proftpd



設定ファイルは次のとおりです：/etc/proftpd/proftpd.conf。 作業ファイルの例を次に示します。

 Include /etc/proftpd/modules.conf ServerName "Debian" ServerType standalone DeferWelcome off MultilineRFC2228 on DefaultServer on ShowSymlinks on TimeoutNoTransfer 600 TimeoutStalled 600 TimeoutIdle 1200 DisplayLogin welcome.msg DisplayChdir .message true ListOptions "-l" DenyFilter \*.*/ DefaultRoot ~ RequireValidShell off Port 21 <IfModule mod_dynmasq.c> # DynMasqRefresh 28800 </IfModule> MaxInstances 10 User nobody Group nogroup Umask 022 022 AllowOverwrite on TransferLog /var/log/proftpd/xferlog SystemLog /var/log/proftpd/proftpd.log <IfModule mod_quotatab.c> QuotaEngine off </IfModule> <IfModule mod_ratio.c> Ratios off </IfModule> <IfModule mod_delay.c> DelayEngine on </IfModule> <IfModule mod_ctrls.c> ControlsEngine off ControlsMaxClients 2 ControlsLog /var/log/proftpd/controls.log ControlsInterval 5 ControlsSocket /var/run/proftpd/proftpd.sock </IfModule> <IfModule mod_ctrls_admin.c> AdminControlsEngine off </IfModule> <Anonymous /home/ftp/pub> User user1 Group nogroup UserAlias anonymous user1 #RequireValidShell off MaxClients 10 TransferRate RETR,STOR 4096 <Limit LOGIN> AllowAll </Limit> <Limit READ> AllowAll </Limit> <Limit WRITE> AllowAll </Limit> </Anonymous> <Anonymous /home/ftp/pub> User user2 Group nogroup #UserAlias anonymous user2 #RequireValidShell off MaxClients 3 #TransferRate RETR,STOR 4096 <Limit LOGIN> AllowAll </Limit> <Limit READ> AllowAll </Limit> <Limit WRITE> AllowAll </Limit> </Anonymous></code> : -  FTP    "standalone",         ; -  "Anonymous"  :  user1         4/      10,  user2   ,        3.  ftp-: <b># sudo /etc/init.d/proftpd restart</b>            FTP-    . ,   21      .         /      /.          .        : <b># sudo useradd user1 # sudo useradd user2</b>    : <b># sudo passwd user1 # sudo passwd user2</b>      - - )))       SFTP .  proftpd   mod_sftp.    (3 )          .        10     ,   .           .   SFTP    SSH -      .               , ..  ,  ,      . SFTP    ( FTP      ,     ),     .    -   mod_sftp.   ,       SSH: <source lang="bash"><IfModule mod_sftp.c> SFTPEngine on SFTPLog /var/log/proftpd/sftp.log TransferLog /var/log/proftpd/xferlog-sftp.log Port 2220 SFTPHostKey /etc/ssh/ssh_host_rsa_key SFTPHostKey /etc/ssh/ssh_host_dsa_key SFTPAuthorizedUserKeys file:~/.sftp/authorized_keys SFTPCompression delayed MaxLoginAttempts 6 </IfModule>
      
      

        
        
        
      

    
        
        
        
      
      

        
        
        
      

    
     

このケースはproftpd.confに挿入され、アクセスはポート2220を介して行われます。しかし同時に、mod_sftpはproftpdとともにインストールする必要があります。 通常のリポジトリでは、proftpdはmod_sftpなしで構築されます。 個別に「完成」する必要があります。 私は英語の指示に従って「スタック」しました-もう覚えていません。 このプロセスは、独自のリポジトリを作成するのと同じくらい創造的であり、結果はまだ満足されていないので、すべてを説明するつもりはありません。

-7

そこで、FTPをセットアップしました。 ここで、必要に応じてサーバーの電源を入れることができます。 たとえば、ネットワークフォルダから何かを取得する必要があります。



微妙な点が1つあります。 サーバーには電源とネットワークのみが接続されています。 しかし、ネットワークカードは長い間コンピューターを「起動」することを学びました。コンピューターのBIOSでそのようなサポートをオンにして、「マジック」パケット（マジックパケット）を送信するだけです。 ウィキペディアで読む：



マジックパケットは、ローカルネットワークを正常に通過するためにUDPまたはIPXパケットに挿入できる特殊なバイトシーケンスです。 通常、WOLの場合、最上位のプロトコルパケットはブロードキャストされます。これは、動的なアドレス割り当ての場合、どのIPアドレスがどのMACアドレスに対応するかがわからないためです。 ただし、ブロードキャストパケットを禁止するルーターを正しく通過させるには、特定のアドレスにパケットを送信できます。



マジックパケット構成



まず、いわゆる「同期チェーン」があります。6バイトは0xFFに相当します。 次に、ネットワークカードのMACアドレスが16回繰り返されました。 つまり、ボードのアドレスが01：02：03：04：05：06のように見える場合、マジックパケットは次のようになります。

 FFFFFFFFFFFF010203040506010203040506010203040506010203040506 010203040506010203040506010203040506010203040506010203040506 010203040506010203040506010203040506010203040506010203040506 010203040506010203040506
      
      

        
        
        
      

    
        
        
        
      
      

        
        
        
      

    
     

指定されたIPにそのようなパケットを形成して送信するプログラムの束があり、その半分は機能し、もう1つは機能しません。 ただし、これはローカルネットワークでのみ当てはまります。 しかし、実際のIPがあるため、パケットを送信するだけで、このパケットをサーバーに中継するようにルーターを構成できます。 ウェイクアップパケットは通常、ポート7または9で送信されます。ルーターを介してIPサーバーに転送します。 次に、wakeonlan.ruネットワークリソースを使用するのが最も簡単です。サーバーのネットワークカードの実際のIPアドレスとMACアドレスを入力します。 「コンピューターの電源を入れてください！」ボタンをクリックします。数回送信した後、システムは電源オンの失敗について書き出すことがあります。サーバーはまだNATの背後にあり、ルーター設定でルーターへのpingに対する応答をオフにする方が合理的です。この包含方法は便利ですが、IPとMAC​​を覚えておく必要があります。しかし、十分な記憶力があります-少なくとも32文字の正しいパスワードを聞いて覚えていますか？）しかし、今では携帯電話からサーバーの電源を入れることができます（ブラウザとGPRSアクセスがあれば）。



ルーターで興味深いことが出てきました。実際には、サーバーの電源が入っている間、ルーターはこのサーバーが接続されているポートを正確に認識しています。しかし、サーバーがシャットダウンするとすぐに、ルーターはこの事実を完全に忘れます。ルーターにすべてのポートでマジックパケットをブロードキャストさせることができませんでした。私は裁判にかなりの時間を費やさなければなりませんでした。その結果、ルーターにDD-WRTファームウェアをインストールしました。ファームウェアは、通常のものと比較して、機能性に優れています。明らかに冗長です）しかし、彼女はすでにポートを忘れていましたが、既にパケットをブロードキャストできました（何らかの理由でコンピューターの電源がオンになりませんでした）。ルーターの代わりにLinux switch-compがあった場合、次に、ルーティングテーブルとビジネスを編集するだけで済みます。同様に、ここでは、ルーターのARPテーブルに変更を加える必要があります。このファームウェアには特定のコンソールがあり、ルーターの起動時に起動スクリプトを追加できます。私たちがしていること、きしみは次のとおりです。

ip neigh change 10.0.0.10 lladdr 00:10:20:1F:C4:57 nud permanent dev br0

ip neigh add 10.0.0.10 lladdr 00:10:20:1F:C4:57 nud permanent dev br0







物理ハードウェアレベルでは、ルーターのポートとボードはMACアドレスによって「相互に認識」され（電源が供給されると常に通信します）、ルーターは上記のIPshnikがこのアドレスに属することを「推測」します（コンピューターがオンになるまで）ネットワークレベルのインターフェースがまだないため、ルーターはこの知識にアクセスできません。ただし、スイッチをオンにした後、この知識はARPにロードするときに設定しました。



さて、これが私のLinuxの最初の知り合いが終わるところです。これが誰かを助けた場合-常に歓迎します。