Линукс Потрагата. Честитки за победниците и кажете ни за решенијата на задачите

На 25 март отворивме пријавување за Линукс Потрагата, ова е игра за љубители и експерти на оперативниот систем Линукс. Некои статистички податоци: 1117 луѓе се пријавија за играта, 317 од нив најдоа барем еден клуч, 241 успешно ја завршија задачата од првата фаза, 123 - втората и 70 ја поминаа третата фаза. Денес нашата игра заврши и им честитаме на нашите победници!

• Александар Телдеков го освои првото место.
  Александар си кажа дека е најтипичен систем администратор. Живее во Волгоград, администрира различни системи слични на Unix околу дваесет години. Успеав да работам во интернет провајдери, банка и систем интегратор. Сега работи од далечина во мала компанија, работејќи на облак инфраструктура за голем странски клиент. Сака да чита и слуша музика. За играта, Александар рече дека му се допадна играта како целина, сака такви задачи. За време на интервју во една од компаниите направив нешто слично на Hackerrank, беше интересно.
• Второ место - Роман Суслов.
  Роман од Москва. Тој има 37 години. Работи како инженер за Linux/Unix во Jet Infosystems. На работа, морам да администрирам и да решавам проблеми со Linux/Unix системи + SAN. Интересите се различни: Linux системи, програмирање, обратно инженерство, безбедност на информации, Arduino. За играта Роман истакна дека му се допадна играта во целина. „Малку го испружив мозокот и се одморив од сивото секојдневие на секојдневната работа. 🙂 Би сакал да имам повеќе задачи, инаку, пред да имам време да го вкусам, играта веќе беше завршена“.
• Трето - alex3d.
  Алекс живее во Москва и работи во развој на софтвер. „Ви благодариме за натпреварот, беше интересно да ги тестирам моите вештини за google-fu“.

Исто така во рангирањето на 10-те најдобри играчи:

• Евгениј Салдаев
• Маркел Мохначевски
• Константин Коносов
• Павел Сергеев
• Владимир Боваев
• Иван Бубнов
• Павло Клетс

Разбираме дека има многу опции за решавање на сите наши проблеми; некои од можните решенија се опишани подолу.

1. Прва фаза

Го нарековме „Дали навистина си админ?“, бидејќи задачата беше прилично едноставна - да се поправи услугата за топла светилка.

1.1. Интересни факти:

Двајца играчи го најдоа првиот клуч во првите 15 минути игра, а во првиот час имавме тројца лидери кои ја завршија задачата.

1.2. Вежбајте

Отидовте да работите во компанија каде што долго време немаше компетентен специјалист за информатичка технологија. Пред да почнете да ги ставате работите во ред, треба да го решите горливиот проблем кој ја блокира работата на канцеларијата.

Чистачката со џогер го фатила кабелот за струја на кабинетот на серверот. Напојувањето е вратено, но многу важна веб-локација сè уште не работи. Веб-страницата е важна затоа што компанијата не е многу загрижена за безбедноста на информациите, а на главната страница на ова можете да ја најдете во чист текст администраторската лозинка за компјутерот на извршниот директор.

Пред некој ден се смени лозинката, но сите ја заборавија новата, директорот не може да работи. Постојат гласини дека на оваа машина имало повеќе клучеви кои би можеле да ни помогнат да ја дешифрираме резервната копија од сметководствените документи.

Сите очекуваат брзо решавање на проблемот!

1.3. Решение

1. Пред сè, треба да ја смените root лозинката на виртуелната машина за да добиете пристап до неа. При стартување, забележуваме дека ова е серверот Ubuntu 16.04.

За да ја ресетираме лозинката за root, ја рестартираме машината, при вчитување, во моментот кога ќе се прикаже менито grub, одете да ја уредите ставката Ubuntu со копчето „e“. Уредете ја линијата Linux, додајте ја до крај init=/bin/bash. Вчитуваме преку Ctrl+x, добиваме баш. Повторно монтирајте го root со rw, сменете ја лозинката:

$ mount -o remount,rw /dev/mapper/ubuntu--vg-root
$ passwd

Не заборавајте за синхронизација, рестартирајте.

2. Условот вели дека нашиот веб-сервер не работи, погледнете:

$ curl localhost
Not Found
The requested URL / was not found on this server.
Apache/2.4.18 

Тоа е, всушност, Apache работи, но одговара со код 404. Ајде да ја погледнеме конфигурацијата:

$ vim /etc/apache2/sites-enabled/000-default.conf

Тука има и клуч - СтивенПолСтив Џобс.

Проверка на патеката /usr/share/WordPress - нема такво нешто, но има /usr/share/wordpress. Уредете ја конфигурацијата и рестартирајте го Apache.

$ systemctl restart apache2

3. Обидете се повторно, ја добиваме грешката:

Warning: mysqli_real_connect(): (HY000/2002): Connection refused in /usr/share/wordpress/wp-includes/wp-db.php on line 1488

Базата на податоци не работи?

$ systemctl status mysql
Active: active (running)

Што е проблемот? Треба да го сфатиме. За да го направите ова, треба да добиете пристап до MySQL, како што е опишано во документација. Една од точките за документација препорачува да ја регистрираме опцијата skip-grant-tables в /etc/mysql/mysql.conf.d/mysqld.cnf. Тука има и клуч - AugustaAdaKingByron.

Корекција на корисничките права 'wp'@'localhost'. Го лансираме MySQL, го правиме достапен преку мрежата, коментирајќи ја опцијата во конфигурацијата skip-networking.

4. По овие чекори, веб-серверот започнува, но страницата сè уште не работи затоа што

Warning: require_once(/usr/share/wordpress/wp-content/themes/twentysixteen/footer.php): failed to open stream: Permission denied in /usr/share/wordpress/wp-includes/template.php on line 562

Ги уредуваме правата на датотеката.

$ chmod 644 /usr/share/wordpress/wp-content/themes/twentysixteen/footer.php

Ја освежуваме страницата, одиме на страницата и го наоѓаме клучот - BjarneStroustrup! Ги најдовме сите три клуча, нашиот директор може да работи, ги дешифриравме сметководствените датотеки. Сите се среќни, а имате многу работа пред вас за да поставите инфраструктура, резервни копии и безбедност во компанијата.

2. Втора фаза

Беше неопходно да се реши проблемот со собирање аналитика. Секој сака аналитика - кој ја користи, каде и во колкави количини. Дојдовме до случај со кој сите инженери може да се сретнат во една или друга форма во животот.

2.1. Интересни факти

Еден од нашите играчи го внесе точниот клуч во првите 10 минути од натпреварот, а во првиот час имавме лидер кој ја заврши задачата.

2.2. Вежбајте

Отидовте да работите во компанијата, менаџерите дојдоа кај вас и ве замолија да најдете на кого се испраќаат писма од Африка. Врз основа на нив треба да ги изградиме првите 21 адреси на примачи. Првите букви од адресите на примачите се клучните. Една работа: серверот за пошта преку кој се испратени писмата не се вчитува. Сите очекуваат брзо решавање на проблемот!

2.3. Решение

1. Серверот не се подига поради непостоечка swap партиција во fstab, при вчитување, системот се обидува да го монтира и паѓа. Како да се подигне?

Преземете ја сликата, симнавме CentOS 7, подигање од ЦД/ДВД во живо (решавање проблеми -> спасување), монтирајте го системот, изменете /etc/fstab. Веднаш го наоѓаме првиот клуч - Готфрид Вилхелм11646Лајбниц!

Креирај замена:

$ lvcreate -n swap centos -L 256M
$ sync && reboot

2. Како и секогаш, нема лозинка, треба да ја смените root лозинката на виртуелната машина. Ние веќе го направивме ова во првата задача. Се менуваме и успешно се најавуваме на серверот, но тој веднаш оди во рестартирање. Серверот е преоптоварен со таква брзина што немате време да ги разгледате сите дневници внимателно. Како да се разбере што се случува?

Повторно подигаме од livecd, внимателно ги проучуваме системските логови и, за секој случај, гледаме во cron, бидејќи таква периодичност. Таму го наоѓаме проблемот и вториот клуч - Alan1912MathisonTuring!

Треба во /etc/crontab избришете или коментирајте ја линијата echo b > /proc/sysrq-trigger.

3. По што серверот се вчита и можете да ја завршите задачата на менаџерите: „Кои се адресите во Африка?“ Овие информации се општо достапни за јавноста. Можете да ги најдете овие информации на Интернет користејќи ги фразите „ip address africa“, „geoip database“. За да го решите проблемот, можете да користите слободно достапни бази на податоци за дистрибуција на адреси (geoip). Ја користевме базата на податоци како стандард MaxMind GeoLite2, достапно под лиценца Creative Commons Attribution-ShareAlike 4.0.

Ајде да се обидеме да го решиме нашиот проблем користејќи само системски комунални услуги на Linux, но генерално може да се реши на огромен број начини: користење на алатки за филтрирање текст и користење скрипти на различни програмски јазици.

За почеток, едноставно ќе ги добиеме паровите „ИП на испраќач-примач“ од дневникот за пошта /var/log/maillog (ајде да изградиме табела на примачи на е-пошта - IP на испраќачот). Ова може да се направи со следнава команда:

$ cat /var/log/maillog | fgrep -e ' connect from' -e 'status=sent' | sed 's/[]<>[]/ /g' | awk '/connect from/ {ip=$11} /status=sent/ {print $10" "ip}' > log1.txt

И пред да продолжиме со составување на база на податоци за африкански адреси, ајде да ги погледнеме врвните IP адреси на испраќачите.

$ cat log1.txt | cut -d' ' -f1 | sort | uniq -c | sort -r | head -n 40
5206 [email protected]
4165 [email protected]
3739 [email protected]
3405 [email protected]
3346 [email protected]

Меѓу сите, по бројот на букви јасно се издвојуваат првите тројца приматели од врвот. Ако ги разберете IP-адресите на испраќачите што праќале на адреси од оваа топ 3, ќе забележите јасна доминација на одредени мрежи:

$ cat log1.txt | fgrep '[email protected]' | cut -d' ' -f2 | sort | cut -d'.' -f1 | uniq -c | sort -r | head
831 105
806 41
782 197
664 196
542 154
503 102
266 156
165 45
150 160
108 165

Најголем дел од мрежите 105/8, 41/8, 196/8,197/8 се доделени на АФРИНИК - еден од петте регионални интернет регистратори кои дистрибуираат интернет ресурси. АФРИНИК дистрибуира адресен простор низ цела Африка. А 41/8 се однесува на АФРИНИЦА целосно.

https://www.nic.ru/whois/?searchWord=105.0.0.0 
https://www.nic.ru/whois/?searchWord=41.0.0.0

Така, одговорот на проблемот е, всушност, во самиот дневник.

$ cat log1.txt | fgrep -e '105.' -e '41.' -e '196.' -e '197.' -e '154.' -e '102.' | awk '{print $1}' | sort | uniq -c | sort -r | head -n 21
4209 [email protected]
3313 [email protected]
2704 [email protected]
2215 [email protected]
1774 [email protected]
1448 [email protected]
1233 [email protected]
958 [email protected]
862 [email protected]
762 [email protected]
632 [email protected]
539 [email protected]
531 [email protected]
431 [email protected]
380 [email protected]
357 [email protected]
348 [email protected]
312 [email protected]
289 [email protected]
282 [email protected]
274 [email protected]

Во оваа фаза ја добиваме низата „LinuxBenedictTorvadst“.

Точен клуч: „LinusBenedictTorvalds“.

Резултирачката низа содржи печатна грешка во однос на точниот клуч во последните 3 знаци. Ова се должи на фактот што мрежите што ги избравме не се целосно посветени на африканските земји и на начинот на кој е-пораките се дистрибуираат меѓу IP адресите во нашиот дневник.

Со доволна спецификација на најголемите мрежи доделени на африканските земји, може да се добие прецизен одговор:

$ cat log1.txt | fgrep -e' '105.{30..255}. -e' '41. -e' '196.{64..47}. -e' '196.{248..132}. -e' '197.{160..31}. -e' '154.{127..255}. -e' '102.{70..255}. -e' '156.{155..255}. | awk '{print $1}' | sort | uniq -c | sort -r | head -n 21
3350 [email protected]
2662 [email protected]
2105 [email protected]
1724 [email protected]
1376 [email protected]
1092 [email protected]
849 [email protected]
712 [email protected]
584 [email protected]
463 [email protected]
365 [email protected]
269 [email protected]
225 [email protected]
168 [email protected]
142 [email protected]
111 [email protected]
 96 [email protected]
 78 [email protected]
 56 [email protected]
 56 [email protected]
 40 [email protected]

Проблемот може да се реши и на друг начин.
Преземете го MaxMind, отпакувајте го и следните три команди го решаваат нашиот проблем.

$ cat GeoLite2-Country-Locations-ru.csv | grep "Африка" | cut -d',' -f1 > africaIds.txt
$ grep -Ff africaIds.txt GeoLite2-Country-Blocks-IPv4.csv | cut -d',' -f1 > africaNetworks.txt
$ grepcidr -f africaNetworks.txt log1.txt | cut -d' ' -f1 | sort | uniq -c | sort -r | head -n21

Вака или онака, на крајот ја пресметавме статистиката, а менаџерите ги добија податоците што им беа потребни за работа!

3. Трета фаза

Третата фаза е нешто слична на првата - исто така треба да ја поправите услугата за топла светилка, но сè е покомплицирано отколку во првата задача.

3.1. Интересни факти

Во првите 15 минути тројца играчи го најдоа првиот клуч, 2 часа и 20 минути по почетокот на етапата нашиот победник ја заврши задачата.

3.2. Вежбајте

Отидовте да работите во компанија каде што сите документи на компанијата се зачувани на внатрешен сервер на Вики. Минатата година, инженер нарача 3 нови дискови за серверот, покрај еден постоечки, тврдејќи дека за системот да биде толерантен на грешки, дисковите треба да се стават во некакви низи. За жал, неколку недели по нивното поставување, инженерот заминал на одмор во Индија и не се вратил.

Серверот работеше без дефекти неколку години, но пред неколку дена беше хакирана мрежата на компанијата. Според инструкциите, безбедносниот персонал ги отстранил дисковите од серверот и ви ги испратил. За време на транспортот, еден диск беше неповратно изгубен.

Треба да ја вратиме функционалноста на Вики, пред сè, нè интересира содржината на вики-страниците. Одреден дел од текстот што се наоѓаше на една од страниците на ова вики е лозинката за серверот 1C и е итно потребен за да се отклучи.

Покрај тоа, некаде на вики-страниците или на друго место имало лозинки за серверот за дневници и серверот за видео надзор, кои исто така би било пожелно да се повратат; без нив, истрагата за инцидентот е невозможна. Како и секогаш, очекуваме брзо решавање на проблемот!

3.3. Решение

1. Се обидуваме да се подигнеме еден по еден од дисковите што ги имаме и секаде ја добиваме истата порака:

No bootable medium found! System halted 

Треба да се подигнете од нешто. Подигнувањето од ЦД/ДВД во живо (решавање проблеми -> спасување) повторно помага. При вчитување, се обидуваме да ја најдеме партицијата за подигање, не можеме да ја најдеме, завршуваме во школка. Се обидуваме да проучиме што и како да правиме со дискови. Познато е дека ги има три. За ова има повеќе алатки во 7-та верзија на CentOS, каде што има команди blkid или lsblk, кои ни ги прикажуваат сите информации за дисковите.

Како и што правиме:

$ ls /dev/sd*

Веднаш е очигледно дека

/dev/sdb1 - ext4
/dev/sdb2 - часть lvm
/dev/sda1 и /dev/sdc1 - части рейда
/dev/sda2 и /dev/sdc2 - про них ничего не известно на текущий момент

Монтираме sdb1, јасно е дека ова е партиција за подигање на CentOS 6.

$ mkdir /mnt/sdb1 && mount /dev/sdb1 /mnt/sdb1

Очигледно, одиме во делот grub и таму го наоѓаме првиот клуч - James191955Gosling во необична датотека.

2. Ги проучуваме pvs и lvs, бидејќи работиме со LVM. Гледаме дека треба да има 2 физички тома, еден не е лоциран и се жали на изгубен уид. Гледаме дека треба да има 2 логички тома: root и swap, додека root е делумно изгубен (атрибутот P на волуменот). Не е можно да се монтира, што е штета! Навистина ни треба.

Има уште 2 дискови, ги гледаме, ги собираме и монтираме:

$ mdadm --examine --verbose --scan
$ mdadm --assemble --verbose --scan
$ mkdir /mnt/md127 && mount /dev/md127  /mnt/md127 

Гледаме, можеме да видиме дека ова е партиција за подигање на CentOS 6 и дупликат на она што е веќе вклучено /dev/sdb1, и тука повторно истиот клуч - DennisBMacAlistairCRitchie!
Ајде да видиме како е склопен /dev/md127.

$ mdadm --detail /dev/md127

Гледаме дека требаше да се состави од 4 дискови, но беше склопен од два /dev/sda1 и /dev/sdc1, тие требаше да бидат броевите 2 и 4 во системот. Претпоставуваме дека од /dev/sda2 и /dev/sdc2 Можете исто така да соберете низа. Не е јасно зошто нема метаподатоци за нив, но ова е на совест на админот, кој е некаде во Гоа. Претпоставуваме дека треба да има RAID10, иако има опции. Ние собираме:

$ mdadm --create --verbose /dev/md0 --assume-clean --level=10 --raid-devices=4 missing /dev/sda2 missing /dev/sdc2

Гледаме на blkid, pvs, lvs. Откриваме дека собравме физички волумен кој претходно ни недостасуваше.

lvroot беше веднаш поправен, го монтираме, но прво активирајте го VG:

$ vgchange -a y
$ mkdir /mnt/lvroot && mount /dev/mapper/vg_c6m1-lv_root /mnt/lvroot 

И сè е таму, вклучувајќи го и клучот во основниот домашен директориум - /root/sweet.

3. Сè уште се обидуваме да го оживееме нашиот сервер за да започне нормално. Сите логички томови од нашата /dev/md0 (каде што најдовме сè) повлечете го до /dev/sdb2, каде што првично работеше целиот сервер.

$ pvmove /dev/md0 /dev/sdb2
$ vgreduce vg_c6m1 /dev/md0

Го исклучуваме серверот, ги отстрануваме дисковите 1 и 3, го оставаме вториот, се подигаме од Live CD/DVD во Rescue. Најдете ја партицијата за подигање и вратете го подигнувачот во grub:

root (hd0,0)
setup (hd0)

Го откинуваме дискот за подигање и успешно се вчитуваме, но страницата не работи.

4. Постојат две опции за стартување веб-локација: конфигурирајте го Apache-то од нула или користете nginx со php-fpm веќе однапред конфигуриран:

$ /etc/init.d/nginx start
$ /etc/init.d/php-fpm start

Конечно, треба да го стартувате MySQL:

$ /etc/init.d/mysqld start

Нема да започне, а одговорот лежи во /var/log/mysql. Веднаш штом ќе го решите проблемот со MySQL, страницата ќе работи, на главната страница ќе има клуч - RichardGCCMatthewGNUStallman! Сега имаме пристап до 1C, а вработените ќе можат да си ги земаат платите. И како и секогаш, ви претстои многу работа за воспоставување инфраструктура и безбедност во компанијата.

Можеме уште еднаш да споделиме список со книги кои ни помогнаа нам и на нашите учесници да се подготвиме за играта: linux.mail.ru/books.

Ви благодариме што сте со нас! Останете со најавите за следните игри!

Извор: www.habr.com