Блог Александра Руденко aka ras. » centos

Установка и настройка transmission-daemon в CentOS 6

ras — Tue, 16 Aug 2011 14:30:35 +0000

По мотивам прошлой статьи «Установка и настройка transmission-daemon в CentOS 5», решил написать ещё одну статью. CentOS хоть и с большим опозданием от RedHat Enterprise Linux и Scientific Linux, но всё-таки появился, пришлось переустановить дистрибутив, и адаптировать уже работавший софт к новой версии дистрибутива. Transmission, как и раньше, в CentOS с дистрибутива не поставишь…

Сборка

Собирать я решил в данном случае rpm-ки из srpm-ки Fedora 14. Процесс описывать не буду, приведу ссылки на оригинал и собранные пакеты для архитектуры x86_64:

Установка

rpm -i http://ras.pl.ua/pub/linux/centos/6/x86_64/transmission/transmission-common-2.11-2.el6.x86_64.rpm http://ras.pl.ua/pub/linux/centos/6/x86_64/transmission/transmission-daemon-2.11-2.el6.x86_64.rpm

Настройка web-интерфейса для httpd, файл /etc/httpd/conf/httpd.conf:

Alias /transmission/web /usr/share/transmission/web
RewriteEngine on
RewriteRule /transmission[/]?$ /transmission/web [R=permanent]
ProxyPass /transmission http://127.0.0.1:9091/transmission
ProxyPassReverse /transmission http://127.0.0.1:9091/transmission

Options None
Order allow,deny
Allow from 127.0.0.1

ExpiresActive On
ExpiresByType image/gif A43200
ExpiresByType image/png A43200
ExpiresByType application/javascript A43200
ExpiresByType text/css A43200

В «Allow from» укажите IP, с которого вы хотите получить доступ, в своём случае, я использовал «Authtype Basic», т. е. захожу по паролю. Перезапуск httpd (если возникли ошибки, смотрим каких модулей не хватает, подправляем файл конфигурации):

service httpd restart

Настройка параметров запуска, файл /etc/sysconfig/transmission-daemon:

TRANSMISSION_HOME="/var/lib/transmission"
DAEMON_USER="root"
DAEMON_ARGS="--no-auth --allowed 127.0.0.1 --config-dir $TRANSMISSION_HOME/.config/transmission-daemon"

Добавление в автозапуск:

chkconfig transmission-daemon on

Запуск:

service transmission-daemon start

Если всё выполнено правильно, демон запущен и работает.

Настройка

Теперь нужно настроить демон, основные настройки доступны с web-интерфейса. Нужно открыть в браузере http://ваш-web-сервер/transmission, слева внизу есть кнопка настроек, выбрать Preferences. Указать путь куда будут сохраняться файлы, номер порта и не забыть открыть его в фаерволле для входящих соединений. На второй вкладке указать ограничение скорости. Всё, можно работать, добавлять torrent-файлы, наблюдать процесс скачивания.

Все настройки сохраняются в каталоге /var/lib/transmission/.config/transmission-daemon. Там же хранятся torrent-файлы и информация о текущих загрузках.

Ссылки

www.transmissionbt.com

Настройка шейпера HTB на офисном маршрутизаторе на базе Linux при помощи htb.init

ras — Thu, 07 Jul 2011 10:01:51 +0000

Решил написать небольшое HOWTO по настройке шейпера HTB на маршрутизаторе (роутере) на базе Linux при помощи скрипта htb.init. Задача следующая: есть офисная сеть, есть подключение к сети Интернет на определённой скорости, в рассмотренном случае это 20 мегабит вход и 5 мегабит исход, скорость нужно поделить равнозначно между офисными компьютерами, но в случае когда канал не загружен — дать возможность работать на максимальной скорости. В данном HOWTO шейпиться будет не только входящий, но и исходящий трафик, причём подключение к Интернет производится по PPP, что накладывает некоторые нюансы на настройку.

Настройка приведена на примере дистрибутива CentOS (RHEL, Fedora), для Debian (Ubuntu) будут тоже приведены пояснения, так как некоторые системные утилиты отличаются.

Для начала нужно загрузить и настроить сам скрипт построения правил шейпера, даю пример не на оригинальный скрипт, а на модифицированный мной (исправлено несколько ошибок, добавлено удаление кэша при перезапуске шейпера, т. к. бывает в кэше остаются записи, которых уже нет в конфигурационных файлах, версия 0.8.4):

cd /usr/local/sbin
wget http://ras.pl.ua/pub/linux/htb.init
mv -f ./htb.init ./htb
chmod 755 ./htb
ln -sf /usr/local/sbin/htb /etc/init.d/htb

Скрипт загружен, сделан запускаемым, симлинк помещён куда нужно, теперь нужно включить его в автозагрузку, для CentOS (RHEL, Fedora):

chkconfig htb on

То же для Debian (Ubuntu):

update-rc.d htb start 20 0 1 2 3 4 5 .

Далее нужно создать каталоги для файлов конфигурации шейпера:

mkdir /etc/sysconfig
mkdir /etc/sysconfig/htb

Теперь можно приступить непосредственно к настройке. Правила шейпера строятся на основе файлов, которые нужно создавать в каталоге /etc/sysconfig/htb, отсюда их будет читать htb.init и строить правила для утилиты tc. Напомню, что канал у нас 20/5 мегабит, примерно 10 компьютеров в сети, исходя из этого ниже будут приведены файлы конфигурации с пояснением что они описывают.

Файл описания интерфейса, eth0 — интерфейс смотрящий в локальную сеть офиса. Адресация 192.168.0.1/24, маршрутизатор имеет IP 192.168.0.1, следующие за ним — компьютеры офиса. Указывается класс, которым будет шейпиться трафик, не попавший ни под одно правило шейпера.

/etc/sysconfig/htb/eth0

DEFAULT=9

Далее файл описания корневого класса интерфейса, указывается физическая скорость интерфейса, в данном случае это 100 мегабит.

/etc/sysconfig/htb/eth0-2.root

RATE=100Mbit

Вначале необходимо нарезать скорость для трафика, исходящего с самого роутера, например если на нём установлен файл-сервер, можно дать скорость большую чем в Интернет, причём эта скорость не повлияет на скорость работы в сети Интернет. 100 — 20 мегабит, ну и 10 можно оставить на служебные пакеты и т. п., чтобы не образовалась планка (полная загрузка интерфейса), и работа оставалась комфортной, получается 70 мегабит. Скорость с файл-сервера можно тоже равномерно поделить между участниками сети, но в данном примере это опускается.

/etc/sysconfig/htb/eth0-2:4.from_router_to_network

RATE=70Mbit
PRIO=4
LEAF=sfq
RULE=192.168.0.0/24,

Теперь очередь описания класса трафика из сети Интернет. Один мегабит останется для трафика не попавшего в правила, 19 мегабит остаётся описывается. Тут приоритет указан больше чем в локальном трафике с роутера, чем он больше, тем обрабатывается позже.

/etc/sysconfig/htb/eth0-2:5.to_network

RATE=19Mbit
PRIO=5

Теперь непосредственно сами правила для компьютеров сети. Максимальная скорость на один компьютер 19 мегабит, гарантированная — один мегабит. Таких файлов нужно создать по кличеству компьютеров в сети, последнее число — это 1000 + последний октет IP-адреса. И в самом файле в RULE указан IP-адрес компьютера. Входящий трафик на сам роутер не шейпится, это можно сделать, но метод в данном примере не рассматривается.

/etc/sysconfig/htb/eth0-2:5:1002

CEIL=19Mbit
RATE=1Mbit
PRIO=5
LEAF=sfq
RULE=192.168.0.2

Тот трафик, который не попал в предыдущие правила — шейпится на скорости 1 мегабит.

/etc/sysconfig/htb/eth0-2:9.default

RATE=1Mbit
PRIO=5
LEAF=sfq

Теперь исходящий трафик. В принципе то же самое, интерфейс ppp0, скорость 5 мегабит, трафику не попавшему под правила даётся 128 килобит (последний файл), остальным от 512 килобит до 5 мегабит. Трафик с роутера также будет шейпиться.

/etc/sysconfig/htb/ppp0

DEFAULT=9

/etc/sysconfig/htb/ppp0-2.root

RATE=100Mbit

/etc/sysconfig/htb/ppp0-2:5.from_network

RATE=5Mbit
PRIO=5

Так как исходящий трафик у нас натится (SNAT, MASQUERADE) в один внешний IP-адрес, не получится строить правила на основе IP-адресов. Поэтому будут использованы метки, которые будут ставиться фаерволом (iptables), об этом ниже. Таких правил нужно создать по количеству компьютеров в сети, опять же последняя цифра это 1000 + последний октет IP-адреса, метка (MARK) имеет такое же значение.

/etc/sysconfig/htb/ppp0-2:5:1001

CEIL=5Mbit
RATE=512Kbit
PRIO=5
LEAF=sfq
MARK=1001

/etc/sysconfig/htb/ppp0-2:9.default

RATE=128Kbit
PRIO=5
LEAF=sfq

Теперь о метках. В iptables нужно пометить исходящий трафик, делается это следующим правилом в таблице mangle:

-A PREROUTING -s 192.168.0.1 -j MARK --set-mark 1001

Для каждого компьютера — своё правило. В CentOS (RHEL, Fedora) правила фаерволла обычно находятся в файле /etc/sysconfig/iptables, после правки нужно применить изменения командой:

/etc/init.d/iptables restart

В Debian (Ubuntu) можно сделать так. Снять текущую конфигурацию в файл:

iptables-save > /etc/sysconfig/iptables

Поправить и применить:

iptables-restore < /etc/sysconfig/iptables

Данные команды работают и в CentOS (RHEL, Fedora), если нужны. Далее. Настройка окончена, теперь нужно проверить правильность нашей конфигурации:

/etc/init.d/htb compile

Если ошибок нет — будет видно что же построил скрипт htb.init для системы на основе файлов конфигурации. Теперь можно запустить шейпер:

/etc/init.d/htb start

Остался один нюанс. Соединение с Интернет в данном примере производится по PPP, в случае если используется непосредственное подключение — дальше можно не читать. Но интерфейс PPP (ppp0) может падать (переподключение, пропадание связи), при падении интерфейса, все правила шейпера на нём будут сброшены. Следующий скрипт будет проверять наличие PPP-интерфейса и наличие на нём правил, если правил не будет, он перезапустит htb.init.

/usr/local/sbin/htb_check

#!/bin/bash

#################################################################################
#
# Проверка наличия правил шейпера на интерфейсе, перезапуск htb.init при
# необходимости
#
#################################################################################

# Проверяемый интерфейс
DEVICE='ppp0'

# Проверка наличия интерфейса
TEST_PPP=`/sbin/ip link show dev $DEVICE 2> /dev/null`
if [ "$TEST_PPP" != "" ] ; then
# Проверка наличия правил шейпера на интерфейсе
TEST_HTB=`/sbin/tc class show dev $DEVICE`
if [ "$TEST_HTB" == "" ] ; then
# Если правил шейпера на интерфейсе нет - перезапуск htb.init
/etc/init.d/htb restart
fi
fi

Файл нужно сделать запускаемым:

chmod 755 /usr/local/sbin/htb_check

Запускаться он будет по cron, каждую минуту, для этого в файле /etc/crontab добавляются следующие строки:

# Проверка наличия правил шейпера на интерфейсе, перезапуск htb.init при
# необходимости
* * * * * root /usr/local/sbin/htb_check > /dev/null

На этом всё, надеюсь кому-то данное HOWTO пригодится, предложения, пожелания и замечания готов обсудить в комментариях к статье.

Установка и настройка transmission-daemon в CentOS 5

ras — Wed, 27 Jan 2010 11:57:59 +0000

Есть у меня домашний Linux-сервер под CentOS, выполняющий роль шлюза в сеть Интернет, файлового хранилища с FTP и Samba, и другие функции, необходимые системному администратору, которые проблематично реализовать на базе аппаратного маршрутизатора. Вот появилась идея установить и демон torrent-клиент на данный сервер, чтобы качал себе и раздавал необходимые мне файлы.

Раньше у меня был опыт работы с MLDonkey, но вспоминая его ужасный web-интерфейс и монстроидальность — отказался сразу. Далее взгляд пал на rTorrent, знакомый его использовал на маршрутизаторе D-Link DIR-320 с модифицированной прошивкой от Олега. Очень порадовал красивый web-интерфейс, похожий на µTorrent. Но, т. к. это всё-таки не демон, а консольное приложение, глянув на метод его запуска и связывания с web-интерфейсом — решено было отказаться и от него.

В итоге выбор пал на Transmission, опять же, тот же знакомый уже его успешно использовал, так же выяснилось, что данный клиент имеет демон для запуска без GUI. Сначала была установлена и настроена старая версия из репозитария EPEL transmission-1.34-1.el5.x86_64, но работать с данной версией было крайне неприятно, многое не поддерживалось, GUI-клиент не совсем корректно работал с данной версией, не была доступна часть функций. Собрать новую версию обычным способом не получалось из-за того, что в CentOS используются более старые версии нужных для сборки transmission библиотек. Ещё одним фактором использования новой версии является поддержка ей списка трекеров. На этом заканчивается лирическое отступление, опишу сборку и настройку.

Сборка

Установка необходимых для сборки пакетов:

yum install gcc gcc-c++ m4 make automake libtool gettext openssl-devel

Подготовка каталога, получение исходного кода:

cd /usr/local/src
mkdir transmission
cd transmission

wget http://pkgconfig.freedesktop.org/releases/pkg-config-0.23.tar.gz
wget http://ftp.gnome.org/pub/gnome/sources/intltool/0.40/intltool-0.40.6.tar.gz
wget http://curl.haxx.se/download/curl-7.19.7.tar.gz
wget http://mirrors.m0k.org/transmission/files/transmission-1.80.tar.bz2

tar -xzfv pkg-config-0.23.tar.gz
tar -xzfv intltool-0.40.6.tar.gz
tar -xzfv curl-7.19.7.tar.gz
tar -xjfv transmission-1.80.tar.bz2

Сборка:

cd pkg-config-0.23
./configure
make
make install

cd ../intltool-0.40.6
./configure
make
make install

cd ../curl-7.19.7
./configure
make
make install

export PKG_CONFIG_PATH=/usr/local/lib/pkgconfig
cd ../transmission-1.80
./configure --enable-daemon
make
make install

Настройка web-интерфейса для httpd, файл /etc/httpd/conf/httpd.conf:

Alias /transmission/web /usr/local/share/transmission/web
RewriteEngine on
RewriteRule /transmission[/]?$ /transmission/web [R=permanent]
ProxyPass /transmission http://127.0.0.1:9091/transmission
ProxyPassReverse /transmission http://127.0.0.1:9091/transmission

Options None
Order allow,deny
Allow from 127.0.0.1

ExpiresActive On
ExpiresByType image/gif A43200
ExpiresByType image/png A43200
ExpiresByType application/javascript A43200
ExpiresByType text/css A43200

service httpd restart

Далее я столкнулся с тем, что не нашёл нормального init-скрипта, написал свой. Он ещё находится в стадии тестирования, но как показала практика работает нормально, запуск демона будет от пользователя root. Да, знаю что это не правильно, но пока так /etc/rc.d/init.d/transmission:

#!/bin/sh
#
# transmission Start/Stop the transmission-daemon daemon.
#
# chkconfig: 2345 99 01
# description: transmission-daemon is a daemon-based Transmission session
# that can be controlled via RPC commands from
# transmission’s web interface or transmission-remote
# processname: transmission-daemon
# pidfile: /var/run/transmission.pid

# Source function library.
. /etc/init.d/functions

options='--allowed 127.0.0.1 --no-auth'

processname='/usr/local/bin/transmission-daemon'
lockfile='/var/lock/subsys/transmission'
pidfile='/var/run/transmission.pid'
user='root'
home=`/bin/grep -E "^$user:" /etc/passwd | /bin/cut -d : -f 6`

start() {
export HOME=$home
echo -n $"Starting $processname: "
if [ -e $lockfile ]; then
if [ -e $pidfile ] && [ -e /proc/`cat $pidfile` ]; then
echo -n $"cannot start $processname: $processname is already running."
failure $"cannot start $processname: $processname already running."
echo
return 1
fi
fi
daemon $processname $options
RETVAL=$?
echo
[ $RETVAL -eq 0 ] && touch $lockfile
[ $RETVAL -eq 0 ] && ps ax | grep -w $processname | grep -v grep | awk '{print($1)}' > $pidfile
return $RETVAL
}

stop() {
export HOME=$home
echo -n $"Stopping $processname: "
if [ ! -e $lockfile ]; then
echo -n $"cannot stop $processname: $processname is not running."
failure $"cannot stop $processname: $processname is not running."
echo
return 1;
fi
killproc $processname
RETVAL=$?
echo
[ $RETVAL -eq 0 ] && rm -f $lockfile
[ $RETVAL -eq 0 ] && rm -f $pidfile
return $RETVAL
}

case $1 in
start)
start
;;
stop)
stop
;;
restart)
stop
start
;;
status)
status $processname
;;
*)
echo "Usage: $0 start|stop|restart|status"
;;
esac

Установка прав на запуск:

chmod 755 /etc/rc.d/init.d/transmission

Добавление в автозапуск:

chkconfig transmission on

Запуск:

service transmission start

Если всё выполнено правильно, демон запущен и работает.

Настройка

Все настройки сохраняются в каталоге /root/.config/transmission-daemon. Там же хранятся torrent-файлы и информация о текущих загрузках.

Ещё я столкнулся с тем, что со временем демон начинает отъедать много ресурсов процессора, ест память, перезапуск помогает. Поэтому небольшой костыль в /etc/crontab:

05 3 * * * root /etc/rc.d/init.d/transmission restart >/dev/null 2>&1

GUI

Есть неплохой GUI-интерфейс для transmission-daemon кроме родного — Transmission Remote GUI. Данный клиент является кроссплатформенным, есть сборки как под Linux, так и под Windows, написан на Lazarus. Для того, чтобы данный клиент мог подключиться к демону — я добавил в скрипт запуска, строку параметров после 127.0.0.1, через запятую — IP-адрес домашнего компьютера.

Итог

В результате проделанной работы я получил довольно удобную систему: демон качает, по самбе получаю доступ к скачанным файлам. При работе с загрузками используется довольно удобный GUI.

Готов выслушать замечания, ваши рекомендации по улучшению скрипта запуска, дополнения, уточнения материала данной статьи.

Ссылки