לינוקס קווסט. ברכות לזוכים וספרו לנו על הפתרונות למשימות

ב-25 במרץ פתחנו את ההרשמה ל לינוקס קווסט, זהו משחק לאוהבי ומומחים של מערכת ההפעלה לינוקס. קצת סטטיסטיקה: 1117 אנשים נרשמו למשחק, 317 מהם מצאו מפתח אחד לפחות, 241 סיימו בהצלחה את המשימה של השלב הראשון, 123 - השני ו-70 עברו את השלב השלישי. היום המשחק שלנו הגיע לסיומו ואנחנו מברכים את הזוכים שלנו!

• אלכסנדר טלדקוב תפס את המקום הראשון.
  אלכסנדר אמר לעצמו שהוא מנהל המערכת הטיפוסי ביותר. מתגורר בוולגוגרד, מנהל מערכות שונות דמויות יוניקס מזה כעשרים שנה. הצלחתי לעבוד בספקי אינטרנט, בבנק ובאינטגרטור מערכות. כעת הוא עובד מרחוק בחברה קטנה, עובד על תשתית ענן עבור לקוח זר גדול. אוהב לקרוא ולהאזין למוזיקה. על המשחק, אלכסנדר אמר שהוא אהב את המשחק בכללותו, הוא אוהב משימות כאלה. במהלך ראיון באחת החברות עשיתי משהו דומה להאקרנק, זה היה מעניין.
• מקום שני - רומן סוסלוב.
  רומן ממוסקבה. הוא בן 37. עובד כמהנדס לינוקס/יוניקס ב-Jet Infosystems. בעבודה, אני צריך לנהל ולפתור תקלות במערכות Linux/Unix + SAN. תחומי העניין מגוונים: מערכות לינוקס, תכנות, הנדסה לאחור, אבטחת מידע, ארדואינו. לגבי המשחק רומן ציין שהוא אהב את המשחק בסך הכל. "מתחתי מעט את המוח ולקחתי הפסקה מחיי היומיום האפורים של העבודה היומיומית. 🙂 הייתי רוצה שיהיו לי עוד משימות, אחרת לפני שהספקתי לטעום מזה, המשחק כבר נגמר”.
• שלישית - alex3d.
  אלכס מתגורר במוסקבה ועובד בפיתוח תוכנה. "תודה על התחרות, היה מעניין לבדוק את כישורי ה-google-fu שלי."

עוד בדירוג 10 השחקנים הטובים ביותר:

• יבגני סלדייב
• מרקל מוחנצ'בסקי
• קונסטנטין קונוסוב
• פאבל סרגייב
• ולדימיר בובייב
• איבן בובנוב
• פבלו קלץ

אנו מבינים שישנן אפשרויות רבות לפתרון כל הבעיות שלנו; חלק מהפתרונות האפשריים מתוארים להלן.

1. שלב ראשון

קראנו לזה "האם אתה באמת מנהל?", מכיוון שהמשימה הייתה די פשוטה - לתקן שירות מנורות חמות.

1.1. עובדות מעניינות:

שני שחקנים מצאו את המפתח הראשון ב-15 הדקות הראשונות של המשחק, ובשעה הראשונה היו לנו שלושה מנהיגים שהשלימו את המשימה.

1.2. תרגיל

הלכת לעבוד בחברה שבה במשך תקופה ארוכה לא היה מומחה טכנולוגיית מידע מוכשר. לפני שמתחילים לעשות סדר, צריך לפתור את הבעיה הבוערת שחוסמת את עבודת המשרד.

המנקה תפסה את כבל החשמל של ארון השרתים עם מגב. הכוח שוחזר, אבל אתר אינטרנט חשוב מאוד עדיין לא עובד. האתר חשוב מכיוון שהחברה לא מאוד דואגת לאבטחת מידע, ובעמוד הראשי של זה ניתן למצוא בטקסט ברור את סיסמת המנהל למחשב המנכ"ל.

לפני כמה ימים הסיסמה שונתה, אבל כולם שכחו את החדשה, הבמאי לא יכול לעבוד. יש שמועות שהיו עוד מפתחות במחשב הזה שיכולים לעזור לנו לפענח את עותק הגיבוי של מסמכי החשבונאות.

כולם מצפים לפתרון מהיר של הבעיה!

1.3. פתרון

1. קודם כל, עליך לשנות את סיסמת השורש במחשב הווירטואלי כדי לקבל גישה אליה. כאשר מתחילים, אנו מבחינים כי זהו שרת אובונטו 16.04.

כדי לאפס את סיסמת השורש, אנו מפעילים מחדש את המחשב, בעת הטעינה, ברגע שמוצג תפריט ה-grub, עבור לערוך את הפריט של אובונטו עם הלחצן "e". ערוך את הקו linux, הוסף אותו עד הסוף init=/bin/bash. נטען באמצעות Ctrl+x, נקבל bash. התקן מחדש את השורש עם rw, שנה את הסיסמה:

$ mount -o remount,rw /dev/mapper/ubuntu--vg-root
$ passwd

אל תשכח את הסנכרון, הפעל מחדש.

2. התנאי אומר ששרת האינטרנט שלנו לא עובד, תראה:

$ curl localhost
Not Found
The requested URL / was not found on this server.
Apache/2.4.18 

כלומר, למעשה, Apache פועל, אבל מגיב עם קוד 404. בואו נסתכל על התצורה:

$ vim /etc/apache2/sites-enabled/000-default.conf

יש כאן גם מפתח - StevenPaulSteveJobs.

בודק את הנתיב /usr/share/WordPress - אין דבר כזה, אבל יש /usr/share/wordpress. ערוך את התצורה והפעל מחדש את Apache.

$ systemctl restart apache2

3. נסה שוב, אנו מקבלים את השגיאה:

Warning: mysqli_real_connect(): (HY000/2002): Connection refused in /usr/share/wordpress/wp-includes/wp-db.php on line 1488

מסד הנתונים לא פועל?

$ systemctl status mysql
Active: active (running)

מה הבעיה? אנחנו צריכים להבין את זה. כדי לעשות זאת, עליך לקבל גישה ל-MySQL, כמתואר ב תיעוד. אחת מנקודות התיעוד ממליצה לנו לרשום את האפשרות skip-grant-tables в /etc/mysql/mysql.conf.d/mysqld.cnf. יש כאן גם מפתח - AugustaAdaKingByron.

תיקון זכויות משתמש 'wp'@'localhost'. אנו משיקים את MySQL, הופכים אותו לנגיש דרך הרשת, ומעירים על האפשרות בתצורה skip-networking.

4. לאחר השלבים הללו, שרת האינטרנט מופעל, אך האתר עדיין לא עובד בגלל

Warning: require_once(/usr/share/wordpress/wp-content/themes/twentysixteen/footer.php): failed to open stream: Permission denied in /usr/share/wordpress/wp-includes/template.php on line 562

אנו עורכים את הזכויות לקובץ.

$ chmod 644 /usr/share/wordpress/wp-content/themes/twentysixteen/footer.php

אנו מרעננים את העמוד, נכנסים לאתר ומוצאים את המפתח - BjarneStroustrup! מצאנו את כל שלושת המפתחות, המנהל שלנו יכול לעבוד, פענחנו את קבצי הנהלת החשבונות. כולם מרוצים, ולפניכם עבודה רבה להקמת תשתית, גיבויים ואבטחה בחברה.

2. שלב שני

היה צורך לפתור את בעיית איסוף האנליטיקה. כולם אוהבים אנליטיקה - מי משתמש בה, איפה ובאילו כמויות. הגענו למקרה שכל המהנדסים עלולים להיתקל בו בצורה כזו או אחרת בחיים.

2.1. עובדות מעניינות

אחד השחקנים שלנו הכניס את המפתח הנכון בתוך 10 הדקות הראשונות של המשחק, ובתוך השעה הראשונה היה לנו מנהיג שהשלים את המשימה.

2.2. תרגיל

הלכת לעבוד בחברה, הגיעו אליך מנהלים וביקשו ממך למצוא למי נשלחו מכתבים מאפריקה. אנחנו צריכים לבנות את 21 כתובות הנמענים המובילות על בסיסן. האותיות הראשונות של הכתובות של הנמענים הן המפתח. דבר אחד: שרת הדואר שדרכו נשלחו המכתבים לא נטען. כולם מצפים לפתרון מהיר של הבעיה!

2.3. פתרון

1. השרת לא מאתחל בגלל מחיצת swap לא קיימת ב-fstab; בעת הטעינה המערכת מנסה להעלות אותה וקורסת. איך לאתחל?

הורד את התמונה, הורדנו CentOS 7, אתחול מתקליטור/DVD Live (פתרון בעיות -> הצלה), התקן את המערכת, ערוך /etc/fstab. אנו מוצאים מיד את המפתח הראשון - גוטפריד וילהלם11646לייבניץ!

צור החלפה:

$ lvcreate -n swap centos -L 256M
$ sync && reboot

2. כמו תמיד, אין סיסמה, צריך לשנות את סיסמת השורש במחשב הוירטואלי. עשינו זאת כבר במשימה הראשונה. אנו משנים ומתחברים בהצלחה לשרת, אך הוא נכנס מיד לאתחול. השרת עמוס במהירות כזו שאפילו אין לך זמן להסתכל בקפידה על כל היומנים. איך להבין מה קורה?

שוב אנו מאתחלים מה-livecd, לומדים בקפידה את יומני המערכת, ולמקרה, מסתכלים לתוך ה-cron, מאז מחזוריות כזו. שם אנו מוצאים את הבעיה ואת המפתח השני - Alan1912MathisonTuring!

צריך פנימה /etc/crontab למחוק או להגיב בשורה echo b > /proc/sysrq-trigger.

3. לאחר מכן השרת נטען, ותוכלו להשלים את משימת המנהלים: "מהן הכתובות באפריקה?" מידע זה זמין בדרך כלל לציבור. אתה יכול למצוא מידע זה באינטרנט באמצעות הביטויים "כתובת ip אפריקה", "בסיס נתונים גיאוגרפי". כדי לפתור את הבעיה, אתה יכול להשתמש בבסיסי נתונים של הפצת כתובות (geoip) הזמינים באופן חופשי. השתמשנו במסד הנתונים כסטנדרט MaxMind GeoLite2, זמין תחת רישיון Creative Commons ייחוס-שיתוף זהה 4.0.

בואו ננסה לפתור את הבעיה שלנו באמצעות כלי עזר למערכת לינוקס בלבד, אך באופן כללי ניתן לפתור אותה במספר עצום של דרכים: שימוש בכלי עזר לסינון טקסט ושימוש בסקריפטים בשפות תכנות שונות.

מלכתחילה, אנו פשוט נקבל את צמדי "שולח-נמען IP" מיומן הדואר /var/log/maillog (בואו נבנה טבלה של נמעני מייל - IP של השולח). ניתן לעשות זאת עם הפקודה הבאה:

$ cat /var/log/maillog | fgrep -e ' connect from' -e 'status=sent' | sed 's/[]<>[]/ /g' | awk '/connect from/ {ip=$11} /status=sent/ {print $10" "ip}' > log1.txt

ולפני שנמשיך להרכיב מסד נתונים של כתובות אפריקאיות, בואו נסתכל על כתובות ה-IP המובילות של שולחים.

$ cat log1.txt | cut -d' ' -f1 | sort | uniq -c | sort -r | head -n 40
5206 [email protected]
4165 [email protected]
3739 [email protected]
3405 [email protected]
3346 [email protected]

בין כולם בולטים בבירור שלושת הנמענים הראשונים מלמעלה מבחינת מספר האותיות. אם תתפסו את כתובות ה-IP של השולחים ששלחו לכתובות מ-3 המובילים האלה, תבחינו בדומיננטיות ברורה של רשתות מסוימות:

$ cat log1.txt | fgrep '[email protected]' | cut -d' ' -f2 | sort | cut -d'.' -f1 | uniq -c | sort -r | head
831 105
806 41
782 197
664 196
542 154
503 102
266 156
165 45
150 160
108 165

רוב הרשתות 105/8, 41/8, 196/8,197/8 מוקצות ל-AFRINIC - אחד מחמשת רשמי האינטרנט האזוריים המפיצים משאבי אינטרנט. AFRINIC מפיצה שטחי כתובות ברחבי אפריקה. ו-41/8 מתייחס ל-AFRINIC לחלוטין.

https://www.nic.ru/whois/?searchWord=105.0.0.0 
https://www.nic.ru/whois/?searchWord=41.0.0.0

לפיכך, התשובה לבעיה נמצאת, למעשה, ביומן עצמו.

$ cat log1.txt | fgrep -e '105.' -e '41.' -e '196.' -e '197.' -e '154.' -e '102.' | awk '{print $1}' | sort | uniq -c | sort -r | head -n 21
4209 [email protected]
3313 [email protected]
2704 [email protected]
2215 [email protected]
1774 [email protected]
1448 [email protected]
1233 [email protected]
958 [email protected]
862 [email protected]
762 [email protected]
632 [email protected]
539 [email protected]
531 [email protected]
431 [email protected]
380 [email protected]
357 [email protected]
348 [email protected]
312 [email protected]
289 [email protected]
282 [email protected]
274 [email protected]

בשלב זה אנו מקבלים את המחרוזת "LinuxBenedictTorvadst".

מפתח נכון: "לינוס בנדיקט טורוואלדס".

המחרוזת המתקבלת מכילה שגיאת הקלדה ביחס למפתח הנכון ב-3 התווים האחרונים. זה נובע מהעובדה שהרשתות שבחרנו אינן מוקדשות לחלוטין למדינות אפריקה ומהאופן שבו מיילים מופצים לפי כתובות IP ביומן שלנו.

עם מפרט מספיק של הרשתות הגדולות ביותר שהוקצו למדינות אפריקה, ניתן לקבל תשובה מדויקת:

$ cat log1.txt | fgrep -e' '105.{30..255}. -e' '41. -e' '196.{64..47}. -e' '196.{248..132}. -e' '197.{160..31}. -e' '154.{127..255}. -e' '102.{70..255}. -e' '156.{155..255}. | awk '{print $1}' | sort | uniq -c | sort -r | head -n 21
3350 [email protected]
2662 [email protected]
2105 [email protected]
1724 [email protected]
1376 [email protected]
1092 [email protected]
849 [email protected]
712 [email protected]
584 [email protected]
463 [email protected]
365 [email protected]
269 [email protected]
225 [email protected]
168 [email protected]
142 [email protected]
111 [email protected]
 96 [email protected]
 78 [email protected]
 56 [email protected]
 56 [email protected]
 40 [email protected]

ניתן לפתור את הבעיה גם בדרך אחרת.
הורד את MaxMind, פרק אותו, ושלוש הפקודות הבאות גם פותרות את הבעיה שלנו.

$ cat GeoLite2-Country-Locations-ru.csv | grep "Африка" | cut -d',' -f1 > africaIds.txt
$ grep -Ff africaIds.txt GeoLite2-Country-Blocks-IPv4.csv | cut -d',' -f1 > africaNetworks.txt
$ grepcidr -f africaNetworks.txt log1.txt | cut -d' ' -f1 | sort | uniq -c | sort -r | head -n21

כך או אחרת, בסופו של דבר חישבנו את הסטטיסטיקה, והמנהלים קיבלו את הנתונים הדרושים כדי לעבוד!

3. שלב שלישי

השלב השלישי דומה במקצת לראשון - אתה צריך גם לתקן את שירות המנורות החמות, אבל הכל מסובך יותר מאשר במשימה הראשונה.

3.1. עובדות מעניינות

ב-15 הדקות הראשונות, שלושה שחקנים מצאו את המפתח הראשון; שעתיים ו-2 דקות לאחר תחילת השלב, המנצח שלנו השלים את המשימה.

3.2. תרגיל

הלכת לעבוד בחברה שבה כל מסמכי החברה מאוחסנים בשרת ויקי פנימי. בשנה שעברה, מהנדס הזמין 3 דיסקים חדשים לשרת בנוסף לאחד קיים, בטענה שכדי שהמערכת תהיה סובלנית לתקלות, צריך להציב את הדיסקים בסוג של מערכים. לרוע המזל, מספר שבועות לאחר התקנתם, המהנדס יצא לחופשה בהודו ולא חזר.

השרת עבד ללא תקלות במשך מספר שנים, אך לפני מספר ימים נפרצה הרשת של החברה. על פי ההנחיות, צוות האבטחה הוציא את הדיסקים מהשרת ושלח אותם אליכם. במהלך ההובלה, דיסק אחד אבד באופן בלתי הפיך.

אנחנו צריכים לשחזר את הפונקציונליות של Wiki; קודם כל, אנחנו מתעניינים בתוכן של דפי הוויקי. קטע טקסט מסוים שהיה באחד מהעמודים של ויקי זה הוא הסיסמה של שרת 1C ויש צורך בדחיפות כדי לפתוח אותו.

בנוסף, איפשהו בדפי הוויקי או במקום אחר היו סיסמאות לשרת היומן ולשרת מעקב הווידאו, שגם אותם רצוי יהיה לשחזר, בלעדיהם, חקירת האירוע בלתי אפשרית. כמו תמיד, אנו מצפים לפתרון מהיר של הבעיה!

3.3. פתרון

1. אנחנו מנסים לאתחל אחד אחד מהדיסקים שיש לנו ובכל מקום אנחנו מקבלים את אותה הודעה:

No bootable medium found! System halted 

אתה צריך לאתחל ממשהו. אתחול מתקליטור/DVD חי (פתרון בעיות -> הצלה) עוזר שוב. בעת הטעינה, אנחנו מנסים למצוא את מחיצת האתחול, אנחנו לא יכולים למצוא אותה, אנחנו מגיעים למעטפת. אנחנו מנסים ללמוד מה ואיך לעשות עם דיסקים. ידוע שיש שלושה כאלה. ישנם כלים נוספים לכך בגרסה השביעית של CentOS, שבה יש פקודות blkid או lsblk, שמראים לנו את כל המידע על הדיסקים.

איך ומה אנחנו עושים:

$ ls /dev/sd*

זה ברור מיד

/dev/sdb1 - ext4
/dev/sdb2 - часть lvm
/dev/sda1 и /dev/sdc1 - части рейда
/dev/sda2 и /dev/sdc2 - про них ничего не известно на текущий момент

אנחנו מעלים את sdb1, ברור שזו מחיצת האתחול של CentOS 6.

$ mkdir /mnt/sdb1 && mount /dev/sdb1 /mnt/sdb1

ברור, אנחנו הולכים למדור הגראב ומוצאים שם את המפתח הראשון - James191955Gosling בקובץ יוצא דופן.

2. אנו לומדים pvs ו-lvs, מכיוון שאנו עובדים עם LVM. אנחנו רואים שצריך להיות 2 כרכים פיזיים, אחד לא נמצא ומתלונן על Uid שאבד. אנו רואים שצריכים להיות 2 נפחים לוגיים: root ו-swap, בעוד ש-root אובד חלקית (תכונת P של נפח). זה לא אפשרי לעלות, וחבל! אנחנו באמת צריכים אותו.

יש עוד 2 דיסקים, אנחנו מסתכלים עליהם, מרכיבים ומרכיבים אותם:

$ mdadm --examine --verbose --scan
$ mdadm --assemble --verbose --scan
$ mkdir /mnt/md127 && mount /dev/md127  /mnt/md127 

אנחנו מסתכלים, אנחנו יכולים לראות שזו מחיצת האתחול של CentOS 6 ושכפול של מה שכבר פועל /dev/sdb1, והנה שוב אותו מפתח - DennisBMacAlistairCRitchie!
בוא נראה איך זה מורכב /dev/md127.

$ mdadm --detail /dev/md127

אנו רואים שהיה צריך להרכיב אותו מ-4 דיסקים, אבל הוא הורכב משניים /dev/sda1 и /dev/sdc1, הם היו צריכים להיות המספרים 2 ו-4 במערכת. אנו מניחים כי מ /dev/sda2 и /dev/sdc2 אתה יכול גם לאסוף מערך. לא ברור למה אין מטא נתונים עליהם, אבל זה על מצפונו של המנהל, שנמצא אי שם בגואה. אנו מניחים שצריך להיות RAID10, למרות שיש אפשרויות. אנחנו אוספים:

$ mdadm --create --verbose /dev/md0 --assume-clean --level=10 --raid-devices=4 missing /dev/sda2 missing /dev/sdc2

אנחנו מסתכלים על blkid, pvs, lvs. אנחנו מגלים שאספנו נפח פיזי שהיה חסר לנו בעבר.

lvroot תוקן מיד, אנחנו מעלים אותו, אבל קודם מפעילים את VG:

$ vgchange -a y
$ mkdir /mnt/lvroot && mount /dev/mapper/vg_c6m1-lv_root /mnt/lvroot 

והכל קיים, כולל המפתח בספריית הבית של השורש - /root/sweet.

3. אנחנו עדיין מנסים להחיות את השרת שלנו כך שהוא יתחיל כרגיל. כל הכרכים ההגיוניים שלנו /dev/md0 (שם מצאנו הכל) גרור אותו /dev/sdb2, שבו השרת כולו עבד בהתחלה.

$ pvmove /dev/md0 /dev/sdb2
$ vgreduce vg_c6m1 /dev/md0

אנו מכבים את השרת, מסירים דיסקים 1 ו-3, משאירים את השני, מאתחלים מה- Live CD/DVD לתוך Rescue. מצא את מחיצת האתחול ושחזר את טוען האתחול ב-grub:

root (hd0,0)
setup (hd0)

אנחנו קורעים את דיסק האתחול ונטען בהצלחה, אבל האתר לא עובד.

4. ישנן שתי אפשרויות להשיק אתר: להגדיר את אפאצ'י מאפס או להשתמש ב-nginx עם php-fpm שכבר מוגדר מראש:

$ /etc/init.d/nginx start
$ /etc/init.d/php-fpm start

לבסוף, עליך להפעיל את MySQL:

$ /etc/init.d/mysqld start

זה לא יתחיל, והתשובה טמונה בפנים /var/log/mysql. ברגע שתפתרו את הבעיה עם MySQL, האתר יעבוד, בעמוד הראשי יהיה מפתח - RichardGCCMatthewGNUStallman! כעת יש לנו גישה ל-1C, והעובדים יוכלו לקבל את המשכורות שלהם. וכמו תמיד, לפניכם עבודה רבה להקמת תשתית ואבטחה בחברה.

אנחנו יכולים גם לשתף שוב רשימה של ספרים שעזרו לנו ולמשתתפים שלנו להתכונן למשחק: linux.mail.ru/books.

תודה שהיית איתנו! הישארו מעודכנים להודעות על המשחקים הבאים!

מקור: www.habr.com