Infra as Code - Palvelinten hallinta 2024
ICI001AS3A-3005 Pasila and ICI001AS3A-3004 online

Control 10, 100, 1000 many computers.

Or control 2071 computers, like Jussi did on a earlier course. Or handle 7 different operating systems and OS versions with a single master, like Matias.

Best instance got 5.0 / 5 feedback - all respondents gave the best grade 5.

Skip to Goals, Agenda.

Overview

Course, both instances
Course name and code	Palvelinten hallinta ICI001AS3A, two course instances
Timing	2024 period 4 late spring, w13-w20
Credits	5 cr
Language	Finnish (+reading material in English)
Feedback	5.0 / 5 * Excellent feedback

* Best instance got 5.0 / 5 feedback - all respondents gave the best grade 5. Other instances have varied from 4.3/5 good to 4.9/5 excellent.

I've done some research on configuration management systems. I have written my doctoral dissertation on applying malware command and control techniques to benign configuration management systems. I've given an invited speech in IEEE ICIM Chengdu and a plenary speech in IEEE ICIM Oxford; I’ve also been teaching these modern methods to companies. Previous feedback for this course has been from very good 4.3 to excellent 4.9 5.0 out of 5.

As the course is in Finnish, the rest of this page will be in Finnish.

Opintojakson suoritettuaan opiskelija

• Osaa hallita palvelimia kuvailemalla tavoitetilan (idempotenssi)
• Osaa tehdä asetukset pelkkänä tekstinä ja versioitavasti (infrastruktuuri koodina)
• Pystyy tekemään tavalliset ylläpitotoimet valitulla työkalulla Saltilla (yksi totuus)

Esitiedot

Esitiedot, kertaa nämä.

Opettele komennot ja hakemistot ulkoa. Harjoittele niitä kokeilemalla moneen kertaan Linuxissa.

• Linuxin komennot, apt Command Line Basics Revisited
• Tiedostojärjestelmän rakenne (etc, var…). Alkeet löytyvät samasta Command Line Basics Revisited
• Demonien hallinta (esim Apache) Install Apache Web Server on Ubuntu (paitsi demonin potkaisu nykyisin 'sudo systemctl restart apache2')

Alustava aikataulu

Kurssi kestää 8 viikkoa. Edellyttää aktiivista osallistumista etäopetukseen videokonfferensissa lukkariin merkittynä aikana.

Läksyt palautetaan 24 h ennen seuraavan oppitunnin alkua ja ristiinarvioidaan kahden luokkakaverin työt.

Tämä alustava aikataulu elää kurssin aikana.

Perusteet

• 1. w13 Hello Salt! Master-slave, pull -arkkitehtuuri. Komentojen etäsuoritus (cmd.run, pkg.install). Tietojen kerääminen orjista (grains.items). Idempotentti konfiguraatio (foo.sls, top.sls). Esimerkkejä tiloista (file.managed).
• 2. w14 Verkkon yli. Herra-orja -arkkitehtuuri verkon yli. Orjan tavoittaminen tuntemattomasta osoitteesta, NAT ja tulimuurin takaa. Harjoitusympäristöjen rakentaminen Vagrantilla. Vianselvitys verkkoyhteydessä.
• 3. w15 Versionhallinta. Git: init, clone, add, commit, pull, push, log. GitHub ja muut avustavat palvelut.
• 4. w16 Package-file-service Demonien hallinta. Käsin tehdyn konfiguraation automatisointi. Aikajanan käyttö muutosten tunnistamisessa.

Tekniikoita

• 5. w17 Omat komennot. Aikajanan käyttö muutosten tunnistamisessa.
• 6. w18 Salt Windowsilla

Soveltava vaihe

• 7. w19 Omat modulit.
• 8. w20 Omien modulien esittely.

Arviointi

Osien ohjeelliset painoarvot ovat: kotitehtävät 50% ja oma moduli 50%. Arvosana perustuu kokonaisarvioon suorituksista. Kaikki kotitehtävät pitää tehdä. Etäopetukseen pitää osallistua aktiivisesti.

Läksyt

Palautus 24 h ennen seuraavaa lukujärjestykseen merkittyä aikaa. Weppisivulle (HTML), ja palauta linkki Laksuun. Halutessasi voit laittaa linkin myös kommentiksi tämän sivun perään, niin sivusi saa lisää kävijöitä ja nousee PageRankissa.

Nämä läksyt ovat alustavia. Läksyt ovat virallisia vasta, kun ne on annettu tunnilla. Tämä on edistynyt kurssi, joten pystymme tekemään muutoksia kurssin kuluessa ja sovittamaan läksyt aiheen mukaan. Jos et uskalla tai muuten halua julkaista, voit laittaa weppisivun salasanan taakse (sama salasana koko kurssille ja jokaiselle tehtävälle, ei kirjautumista eri tunnuksilla eri henkilöille) ja jakaa salasanan kurssilaisten kanssa - mutta suosittelen julkaisua. Kotisivutilaa saa esim wordpress.com, github.com, gitlab.com ja monista muista paikoista.

Suosittu ja helppo tapa on laittaa raportit Githubiin.

Kaikki käytetyt lähteet tulee merkitä raporttiin: kurssin tehtäväsivu, kurssikavereiden raportit, man-sivut, kirjat. Mikäli tekoälyltä kysyy neuvoa, se on merkittävä lähteeksi. Tekoälyt hallusinoivat, tiedot on suositeltavaa tarkistaa. Tiivistelmiä tai esseitä ei saa generoida tekoälyllä eikä muilla vastaavilla tekniikoilla, vaan ne on kirjoitettava itse.

h0 Hello

Tuntitehtävä.

a) Tee GitHubilla esimerkkisivu. Ristiinarvioi kaksi.

Vinkit

• Karvinen 2023: Create a Web Page Using Github
• Kirjoita sivu MarkDownilla ja katso, että otsikot ja kappaleet näkyvät oikein
• Palauta linkki suoraan h0 tehtävävastaukseesi (ei esimerkiksi koko varaston etusivuun)

h1 Viisikko

• x) Lue ja tiivistä. (Tässä x-alakohdassa ei tarvitse tehdä testejä tietokoneella, vain lukeminen tai kuunteleminen ja tiivistelmä riittää. Tiivistämiseen riittää muutama ranskalainen viiva. Ei siis vaadita pitkää eikä essee-muotoista tiivistelmää.)
  • Karvinen 2023: Run Salt Command Locally
  • Karvinen 2023: Create a Web Page Using Github
  • Karvinen 2006: Raportin kirjoittaminen
• a) Hello Windows/Mac Salt World! Näytä jollain Salt-komennolla, että olet onnistunut asentamaan Saltin (salt-minion) Windowsille tai Macille. Jos et ole vielä asentanut Saltia, raportoi myös asennus.
• b) Hello Vagrant! Osoita jollain komennolla, että Vagrant toimii. Jos et ole vielä asentanut niitä, raportoi myös Vagrant ja VirtualBox asennukset.
• c) Tee Vagrantilla uusi Linux-virtuaalikone.
• a) Asenna Salt (salt-minion) Linuxille (uuteen virtuaalikoneeseesi).
• b) Viisi tärkeintä. Näytä Linuxissa esimerkit viidestä tärkeimmästä Saltin tilafunktiosta: pkg, file, service, user, cmd. Analysoi ja selitä tulokset.
• c) Idempotentti. Anna esimerkki idempotenssista. Aja 'salt-call --local' komentoja, analysoi tulokset, selitä miten idempotenssi ilmenee.
• d) Tietoa koneesta. Kerää tietoja koneesta Saltin grains.items -tekniikalla. Poimi kolme kiinnostavaa kohtaa, näytä tulokset ('grains.item osfinger virtual') ja analysoi ne.

Tehtävässä h1 kohtien kirjaimet a, b, c... menivät miten sattuu.

Vinkit

• Tehtävissä tulee tehdä testit tietokoneella ja raportoida tulokset. Pelkkä kuvittelu ei siis riitä. Raporttia tulee kirjoittaa koko ajan samalla kun työskentelee.
• Vaikeita kohtia?
  • Ratko kaikki mitä osaat, raportoi ja palauta ajoissa.
  • Vaikeasta tai kesken jääneestä kohdasta erityisen tarkka raportti
    • mitä teit, mitä tapahtui.
    • Ota ruutukaappaukset ja sanatarkat virheilmoitukset talteen.
    • Mistä arvelet ongelman johtuvan?
    • Mitä ratkaisuvaihtoehtoja vielä voisi kokeilla?
    • Löydätkö (esim virheilmoituksella hakemalla) lähteitä, joissa ehdotetaan ratkaisuja?
    • Ja katsotaan yhdessä tunnilla loput.
• Tarkista, että olet viitannut kaikkiin lähteisiin. Viitteet tulee löytyä jokaisesta raportista. Jokaiseen lähteeseen tulee viitata, esimerkiksi tehtäväsivuun, ohjeisiin, toisten raportteihin, man-sivuihin... Eli jokaiseen käytettyyn lähteeseen.
• Tarkistaessa on hyvä katsoa, että vastauksessa on viite ainakin kurssiin ja tehtäväsivuun.
• Tietoja koneesta: 'sudo salt-call --local grains.items', 'sudo salt-call --local grains.item osfinger virtual'
• Kirjoita rinnakkaisarvioinnissa kurssikavereille palautetta, vinkkejä ja kommentteja
• Asenna Linux virtuaalikoneeseen. Karvinen 2023: Install Debian on Virtualbox - Updated 2023. Linuxin asennusta ei tässä tarvitse raportoida.

Vagrant asennus

• Asenna Host OS:n, eli siihen käyttöjärjestelmään, joka pyörii suoraan raudalla.

• Asennuspaketit https://developer.hashicorp.com/vagrant/install Vagrant käyttö

  $ vagrant init debian/bullseye64 $ vagrant up $ vagrant ssh

Takaisin isäntäkoneelle pääsee 'exit'. Kun haluat tuhota virtuaalikoneen ja kaikki sen sisältämät tiedostot, 'vagrant destroy'.

Saltin asennus

• Saltin asennus Debian 11-Bullseye: 'sudo apt-get update; sudo apt-get install salt-minion'
• Saltin asennus Windowsille, amd64 exe-paketti, aja ja kaikkiin kysymyksiin "Next".
• Saltin asennus Macille (en ole testannut, jos saat toimimaan niin laita kommentti). Vanhemmat Intel-Macit käyttävät tavallista amd64 eli x86_64-arkkitehtuuria. Uudet M1, M2 ja M3 Macit käyttävät arm64-arkkitehtuuria.
• Saltin asennus Debian 12-Bookworm

https://docs.saltproject.io/salt/install-guide/en/latest/topics/downloads.html

h2 Soitto kotiin

• x) Lue ja tiivistä. (Tässä x-alakohdassa ei tarvitse tehdä testejä tietokoneella, vain lukeminen tai kuunteleminen ja tiivistelmä riittää. Tiivistämiseen riittää muutama ranskalainen viiva. Kannattaa lisätä mukaan myös jokin oma havainto, idea tai kysymys.)
  • Karvinen 2021: Two Machine Virtual Network With Debian 11 Bullseye and Vagrant
  • Karvinen 2018: Salt Quickstart – Salt Stack Master and Slave on Ubuntu Linux
  • Karvinen 2014: Hello Salt Infra-as-Code
• a) Asenna kaksi virtuaalikonetta samaan verkkoon. Osoita, että pystyt käyttämään kumpaakin konetta (esim 'vagrant ssh t001'). Osoita, että koneet voivat pingata toisiaan. (Tämä tehtävä on helpointa tehdä Vagrantilla)
• b) Asenna Saltin herra-orja arkkitehtuuri toimimaan verkon yli. (Verkko voi olla virtuaalinen verkko paikallisten virtuaalikoneiden välillä, kuten muissakin alakohdissa)
• c) Aja shell-komento orjalla Saltin master-slave yhteyden yli.
• d) Aja useita idempotentteja (state.single) komentoja master-slave yhteyden yli.
• e) Kerää teknistä tietoa orjista verkon yli (grains.item)
• f) Hello, IaC. Tee infraa koodina kirjoittamalla /srv/salt/hello/init.sls. Aja tila jollekin orjalle. Tila voi esimerkiksi tehdä esimerkkitiedoston johonkin hakemistoon. Testaa toisella komennolla, että pyytämäsi muutos on todella tehty.

Vinkit

• Kaikki läksyt voi tehdä omalla, paikallisella koneella. Virtuaalikoneet voi tehdä Vagrantilla, verkkona voi käyttää näiden paikallisten virtuaalikoneiden välistä verkkoa.
• Vagrantin asennuspaketit HashiCorp 2023: Install Vagrant
• Vagrant ohjaa VirtualBoxia. Se kannattaa asentaa isäntäjärjestelmään, koska virtualisointi toimii heikosti sisäkkäin. Jos et ole vielä täysin Linux-käyttäjä, niin Vagrantin saa myös Windowsille.
  • Lähes kaikki koneet ovat amd64-arkkitehtuurilla. Koskee lähes kaikkia Windows- ja Linux-koneita sekä osaa Maciesta.
  • Harvoja poikkeuksia: Apple Mac M1, M2 ja M3 sekä Raspberry Pi ovat muistaakseni arm64.
• Vanhoja raportteja Vagrantin ja VirtualBoxin käytöstä löytää Googlella ja Duckilla, esim Salminen 2020.
• Vinkkejä myös Vagrantin virallisista asennusohjeista
• Jos asennat Salt herran pilveen tai muuhun oikeaan paikkaan, muista tulimuuri.
  • Orjat voivat olla tulimuurin ja NATin takana, osoite voi vaihtua
  • Herran pitää olla tunnetussa osoitteessa ja Saltin avointen porttien (4505/tcp ja 4506/tcp) pitää näkyä orjille.
• Raportin kirjoittamisesta, samoja vinkkejä mitä tunneilla on käyty läpi: Karvinen 2006: Raportin kirjoittaminen
• Eikö toimi?
  • Tee tarkemmat muistiinpanot, kun kohtaat ongelmia
  • Katso masterin osoite ('hostname -I', 'ip a')
  • Onko orjilla sama osoite /etc/salt/minion, "master: 192.168.88.12"
  • Muistitko käynnistää demonit asetusten muutkosen jälkeen 'sudo systemctl restart salt-minion'
  • Pystytkö testeillä eristämään ongelman?
  • Kehittämään lisää lähestymistapoja?
  • Saatko virheilmoituksia, joilla tehdä hakuja?
  • Voitko ratkaista vastaavan, mutta helpomman ongelman?

Vianselvitystä (ulkomuistista)

$ nc -vz master.example.com 4505 # onko portti ylipäänsä auki
$ nc -vz master.example.com 4506
$ hostname -I

Tulimuuri herralle. Ulkomuistista. Tarvitaan, jos laitat sen jonnekin muualle kuin lyhytaikaisesti paikalliselle virtuaalikoneelle NATattuun verkkoon. Jotkut ehtivät jo suunnitella tätäkin vapaaehtoista lisähupia.

$ sudo ufw allow 22/tcp # ssh, niin perinteinen hallinta ei katkea
$ sudo ufw allow 4505/tcp # salt
$ sudo ufw allow 4506/tcp # salt
$ sudo ufw enable # estä muu sisääntuleva liikenne

h3 Toimiva versio

• x) Lue ja tiivistä. (Tässä x-alakohdassa ei tarvitse tehdä testejä tietokoneella, vain lukeminen tai kuunteleminen ja tiivistelmä riittää. Tiivistämiseen riittää muutama ranskalainen viiva. Kannattaa lisätä mukaan myös jokin oma havainto, idea tai kysymys.)
  • Chacon and Straub 2014: Pro Git, 2ed: 1.3 Getting Started - What is Git?
  • Gitin käyttö on lähinnä 'git add . && git commit; git pull && git push'. Selitä tuon komennon jokainen osa. Käytä apuna itse valitsemiasi lähteitä ja viittaa niihin.
  • Varaston terokarvinen/suolax/ historia, eli loki ja muutokset. Kätevimmin komentokehotteesta 'git clone https://github.com/terokarvinen/suolax.git; cd suolax/; git log --patch --color|less -R'. Wepistäkin saattaa onnistua kliksuttelemalla "Commits".
• a) Online. Tee uusi varasto GitHubiin (tai Gitlabiin tai mihin vain vastaavaan palveluun). Varaston nimessä ja lyhyessä kuvauksessa tulee olla sana "summer". Aiemmin tehty varasto ei kelpaa. (Muista tehdä varastoon tiedostoja luomisvaiheessa, esim README.md ja GNU General Public License 3)
• b) Dolly. Kloonaa edellisessä kohdassa tehty uusi varasto itsellesi, tee muutoksia omalla koneella, puske ne palvelimelle, ja näytä, että ne ilmestyvät weppiliittymään.
• c) Doh! Tee tyhmä muutos gittiin, älä tee commit:tia. Tuhoa huonot muutokset ‘git reset --hard’. Huomaa, että tässä toiminnossa ei ole peruutusnappia.
• d) Tukki. Tarkastele ja selitä varastosi lokia. Tarkista, että nimesi ja sähköpostiosoitteesi näkyy haluamallasi tavalla ja korjaa tarvittaessa.
• e) Suolattu rakki. Aja Salt-tiloja omasta varastostasi. (Salt tiedostot mistä vain hakemistosta "--file-root teronSaltHakemisto". Esimerkiksi 'sudo salt-call --local --file-root srv/salt/ state.apply', huomaa suhteellinen polku.)
• f) Vapaaehtoinen: Se toinen järjestelmä: kokeile Gittiä eri käyttöjärjestelmällä kuin sillä, millä teit muut harjoitukset. Selitä niin, että kyseistä järjestelmää osaamatonkin onnistuu. Mahdollisuuksia on runsaasti: Debian, Fedora, Windows, OSX...
• g) Vapaaehtoinen: yhteistyötä: anna kaverillesi (tai alter egollesi) oikeus kirjoittaa varastoosi (commit access). Tehkää molemmat muutoksia varastoon gitillä.

Vinkkejä

• Kannattaa käyttää SSH-osoitetta varastoa kloonatessa, kirjautuminen julkisella ssh-avaimella
• ssh-keygen (enter, enter, enter), cat $HOME/.ssh/id_rsa.pub, Github: Settings: SSH keys... Vain julkisen avaimen - sen mikä päättyy .pub - saa julkaista ja tallettaa Githubiin.
• Github-varaston sivulta Code: SSH. git clone https://github.com/hattupuu/earplotter.git ; cd earplotter
• git pull
• git add . && git commit; git pull && git push
• git log --patch
• git config --global user.email "tonystudent@example.com"
• git config --global user.name "Tony Student"
• Commit message: yksi englanninkielinen virke määräysmuodossa ja nykyajassa: "Add reverse thurst estimation to main view"
• GitHub-varastoon kannattaa tehdä tiedostoja luomisvaiheessa, suosittelen tekemään README.md ja vapaista lisensseistä itse tykkään GPLv3 eli GNU General Public License, version 3. Oman työsi lisenssin saat itse valita.
• GitHubin HTTP-URL:n voi kloonata itselleen ilman tunnistatumista. Muokatessa ja omissa varastoissa SSH-URL on kätevämpi.
• Karvinen 2021: Install Debian on VirtualBox
• Microsoft 2023: Get a Windows 11 development environment: Download a virtual machine: VirtualBox
• Jos menet olemassaolevaan projektiin (työpaikalla, open source)... opiskele projektin käytännöt ja käytä niitä
• https://github.com/terokarvinen/suolax Salt-tiloja, jotka voi ajaa suoraan salt-varastosta
• Git asennuspaketit Windowsille ja Macille https://git-scm.com/downloads
• Macilla 'brew' saattaa olla myös kätevä työkalu Gitin asentamiseen
• Linuxille Git asentuu helpoimmin paketinhallinnasta: 'sudo apt-get update; sudo apt-get -y install git'

h4 Demoni

• x) Lue ja tiivistä. (Tässä x-alakohdassa ei tarvitse tehdä testejä tietokoneella, vain lukeminen tai kuunteleminen ja tiivistelmä riittää. Tiivistämiseen riittää muutama ranskalainen viiva.)
  • Karvinen 2023: Salt Vagrant - automatically provision one master and two slaves, vain kohdat
    • Infra as Code - Your wishes as a text file
    • top.sls - What Slave Runs What States
  • Salt contributors: Salt overview, kohdat
    • Rules of YAML
    • YAML simple structure
    • Lists and dictionaries - YAML block structures
  • Karvinen 2018: Pkg-File-Service – Control Daemons with Salt – Change SSH Server Port
    • Artikkelissa on jonkun toisen Linux-version tiedosto. Jos tekisit samanlaisen, niin käyttäisit tietysti oman järjestelmäsi asetustiedostoa pohjana.
  • Silmäile Saltin ohjeet tilafunktioille pkg, file ja service. Nämä artikkelit ovat pitkiä, riittää kun luet vain johdannon ja silmäilet maintut komennot. Ei kannata yrittää opetella satoja itselle tarpeettomia parametreja ulkoa. (Less-vinkit alla)
    • $ sudo salt-call --local sys.state_doc pkg # johdanto + silmäile pkg.installed, pkg.purged, pkgs
    • $ sudo salt-call --local sys.state_doc file # johdanto + silmäile file.managed, file.absent, file.symlink
    • $ sudo salt-call --local sys.state_doc service # johdanto + silmäile service.running, service.dead, enable
• a) Hello SLS! Tee Hei maailma -tila kirjoittamalla se tekstitiedostoon, esim /srv/salt/hello/init.sls.
• b) Top. Tee top.sls niin, että useita valitsemiasi tiloja ajetaan automaattisesti, esim komennolla "sudo salt '*' state.apply" tai "sudo salt-call --local state.apply".
• c) Apache easy mode. Asenna Apache, korvaa sen testisivu ja varmista, että demoni käynnistyy.
  • Ensin käsin, vasta sitten automaattisesti.
  • Kirjoita tila sls-tiedostoon.
  • pkg-file-service
  • Tässä ei tarvita service:ssä watch, koska index.html ei ole asetustiedosto
• d) SSHouto. Lisää uusi portti, jossa SSHd kuuntelee.
  • Jos käytät Vagrantia, muista jättää portti 22/tcp auki - se on oma yhteytesi koneeseen. SSHd:n asetustiedostoon voi tehdä yksinkertaisesti kaksi "Port" riviä, molemmat portit avataan.
  • Löydät oikean asetuksen katsomalla SSH:n asetustiedostoa
  • Nyt tarvitaan service-watch, jotta demoni käynnistetään uudelleen, jos asetustiedosto muuttuu masterilla
• e) Vapaaehtoinen: Apache. Asenna Apache tarjoilemaan weppisivua. Weppisivun tulee näkyä palvelimen etusivulla (localhost). HTML:n tulee olla jonkun käyttäjän kotihakemistossa, ja olla muokattavissa normaalin käyttäjän oikeuksin, ilman sudoa.
• f) Vapaaehtoinen: Caddy. Asenna Caddy tarjoilemaan weppisivua. Weppisivun tulee näkyä palvelimen etusivulla (localhost). HTML:n tulee olla jonkun käyttäjän kotihakemistossa, ja olla muokattavissa normaalin käyttäjän oikeuksin, ilman sudoa.
• g) Vapaaehtoinen: Nginx. Asenna Nginx (lausutaan engine-X) tarjoilemaan weppisivua. Weppisivun tulee näkyä palvelimen etusivulla (localhost). HTML:n tulee olla jonkun käyttäjän kotihakemistossa, ja olla muokattavissa normaalin käyttäjän oikeuksin, ilman sudoa.

Vinkit

• Ensin käsin, sitten automaattisesti
• Testaa
  • Alkutilanne (taikurin hihat tyhjät)
  • Käsin tehty ja toimii
  • Poistettu käsin tehty ennen automaatiota
  • Yksi tilafunktio (esim. file) sls-tiedostossa
  • Lopputilanne, osat
  • Lopputesti - mitä käyttäjä tekisi
• /etc/ssh/sshd_config
• Port: 1234
• nc -vz localhost 1234
• ssh -p 1234 foo@localhost
• echo "Hei"|sudo tee /var/www/html/index.html # ainoa tilanne sudotella html-sivua
• Omat asetustiedostot
  • Kun teet käsin, saat siitä mallin asetustiedostolle (masterin /srv/salt/foo/bar.cfg)
  • Esimerkkidokumenteissa olevat demonien asetustiedostot tuskin toimivat juuri omassa järjestelmässä
• Less haku /, seuraava n, edellinen N, alku g, loppu G, q quit.

h5 Tekniikoita

Keskiviikon online-ryhmällä ei ole oppituntia vappupäivänä 2024-05-01 w18 ke. Jos haluat tulla keskiviikon ryhmästä vierailemaan tiistain tunnille, sovi siitä hyvissä ajoin etukäteen kanssani sähköpostitse.

• x) Lue ja tiivistä. (Tässä x-alakohdassa ei tarvitse tehdä testejä tietokoneella, vain lukeminen tai kuunteleminen ja tiivistelmä riittää. Tiivistämiseen riittää muutama ranskalainen viiva.)
  • Vapaavalintainen aiemman vuoden kotitehtäväraportti Saltin käytöstä Windowsilla. Löydät raportteja esimerkiksi Google tai Duck-haulla: salt windows karvinen.
• a) Asenna Salt Windowsille tai Macille. Osoita 'salt-call --local' komentoa ajamalla, että asennus on onnistunut. (Jos olet asentanut jo aiemmin, tässä riittää pelkkä asennuksen testaaminen, eikä asennusta tarvitse tehdä uudelleen.)
• b) Kerää Windows- tai Mac-koneesta tietoa grains.items -toiminnolla. Poimi 'grains.item' perään muutamia keskeisiä tietoja ja analysoi ne, eli selitä perusteellisesti mitä ne ovat. Kuvaile ja vertaile numeroita.
• c) Kokeile Saltin file -toimintoa Windowsilla tai Macilla.
• d) CSI Kerava. Näytä 'find' avulla viimeisimmäksi muokatut tiedostot /etc/-hakemistosta ja kotihakemistostasi. Selitä kaikki käyttämäsi parametrit ja format string 'man find' avulla.
• e) Komennus. Tee Salt-tila, joka asentaa järjestelmään uuden komennon.
• f) Vapaaehtoinen: Gui2fs. Muokkaa asetuksia jostain graafisen käyttöliittymän (GUI) ohjelmasta käyttäen ohjelman valikoita ja dialogeja. Etsi tämä asetus tiedostojärjestelmästä.
• g) Vapaaehtoinen: Ämpärillinen. Tee Salt-tila, joka asentaa järjestelmään kansiollisen komentoja. Tee tila käytten recurse (tms) parametria niin, että et joudu luettelemaan jokaista asennettaa komentoa ja skriptiä eriksiin sls-tiedostossa.

Vinkit

• Ruma-X: Powershell as Administrator
• Windowsissa anna tekemäsi srv/salt -hakemisto parametrina. Ulkomuistista suunnilleen näin
  • salt-call --local -l info state.apply hello --file-root C:/srv/salt/
• Windowsin väliaikaisten tiedostojen kansioita ovat muistaakseni (kannattaa vielä tarkistaa)
  • "C:/Windows/Temp" eli %systemdrive%\Windows\Temp
  • %userprofile%\AppData\Local\Temp
• find -printf '%T+ %p\n'|sort
• Uuden komennon lisääminen
  • Tee skripti: "#!/usr/bin/bash" "echo moi"; 'chmod ugo+x foo.sh'
  • Kokeile './foo.sh'
  • Laita kansioon "/usr/local/bin/"
  • Kokeile, että se toimii kaikilla käyttäjillä, jokaisesta kansiosta, ilman polkua. 'foo.sh'
• Vaihtoehtoisesti voit käyttää jotain yhden binäärin ohjelmaa. Voit kääntää sorsista tai hakea kotisivulta. Githubissa usein Releases alla. Esim
  • micro (uusin versio)
  • gron https://github.com/tomnomnom/gron
  • fzf
  • pencode https://github.com/ffuf/pencode
• Halonen, Rajala ja Ollikainen 2023: Installing Windows 10 on a virtual machine
  • Vain tämä Windowsin asennusohje. Samassa varastossa on hyökkäysohjelmia, joiden käsittely edellyttää, että osaa tehdä sen turvallisesti ja laillisesti, mm. eristää harjoituskoneita Internetistä. Nämä taidot oppii esim. kurssillani Tunkeutumistestaus. Tällä kurssilla ei käytetä hyökkäystyökaluja. Mutta tämä Windowsin asennus virtuaalikoneeseen on yksinkertaista ja turvallista.