SFX-palvelimilla siirryttiin käyttämään Linuxia kesäkuussa 2019. Linux on maailman käytetyin palvelinkäyttöjärjestelmä. Palvelinkäytön lisäksi Linuxia käytetään mm matkapuhelimissa, tableteissa, pelikonsoleissa ja supertietokoneissa. Linuxia on saatavana yleensä tuotteistettuina jakelupaketteina, jotka koostuvat Linux-ytimestä ja GNU-projektin ohjelmistoista. SFX-palvelimilla on käytössä Red Hat -niminen jakelupaketti. Tätä kirjoittaessa (10/2019) käytössä on Red Hatin versio 7.7.
Linuxiin siirtymisen myötä aiemmin samalla palvelimella sijainneet SFX-instanssit jaettiin neljälle erilliselle palvelimelle: sfx1.finna.fi, sfx2.finna.fi, sfx3.finna.fi ja sfx4.finna.fi. Instanssit on jaettu seuraavasti:
Kirjautuaksesi omalle palvelimellesi SSH:lla, sinun täytyy siis tietää, millä palvelimella instanssisi sijaitsee. SFX:n URLeissa käytetään kuitenkin kaikille instansseille yhteistä palvelinnimeä sfx.finna.fi. Tämä on toteutettu niin, että SFX-palvelinten ja ulkomaailman välissä on proxy-palvelin nimeltään sfx.finna.fi. Tämä palvelin ainoastaan reitittää HTTP-liikennettä SFX-palvelimille ja -palvelimilta. Proxya ylläpitää CSC.
Yhteysohjelmat
Päästäksesi omalta koneeltasi SFX-palvelimelle tarvitset sopivan SSH:ta käyttävän yhteysohjelman. Alla on pari esimerkkiä.
WinSCP on ilmainen, monipuolinen SFTP-ohjelma Windowsille. Se tukee sekä SFTP- että SCP-protokollaa.
PuTTY on ilmainen telnet- ja SSH-ohjelma sekä pääte-emulaattori. PuTTY ei tarvitse mitään erillistä asennusta, vaan riittää kun käynnistät ohjelman (putty.exe).
Linux-tunnukset SFX:n ylläpidossa
Linux-tunnuksia tarvitaan SFX:n ylläpidossa, jos esim. on tarpeen tehdä muutoksia palvelimella oleviin SFX:n asetustiedostoihin, tai jos haluat käyttää jotain Ex Libriksen työkaluja komentoriviltä. SFX-instanssiin ei voi kirjautua suoraan omalla tunnuksella, vaan palvelimelle kirjauduttuasi pitää sinun vielä kirjautua erikseen omaan SFX-instanssiisi. Tämä tapahtuu ssh-ohjelmalla käyttäen ns. RSA-avainta, jolloin salasanaa ei tarvita. Ohjeet RSA-avaimen luonnista ja käyttöönotosta alla.
Linux-tunnusten tilaaminen
Linux-tunnukset tekee palvelimille CSC, kun Kansalliskirjastosta toimitamme heille meille saapuneen tunnustilauksen. Kirjastoa kohti myönnetään yleensä yksi tai kaksi Linux-tunnusta. Perustelluista syistä tunnuksia voidaan antaa useampikin. Linux-tunnukset ovat aina henkilökohtaisia.
Nykyään CSC yleensä huolehtii avainparin luomisesta ja julkisen avaimen sijoittamisesta paikalleen. Jos kuitenkaan avainparia ei ole luotu, voit tehdä sen helposti itsekin. Kirjaudu ensin SFX-palvelimelle omalla tunnuksellasi SSH:ta käyttäen.
Suorita komento, joka luo SSH-avainparin:
Code Block
ssh-keygen -t rsa -P ''
Huomaa, että lopussa on kaksi erillistä hipsua ( ' ). Kopioi yllä oleva rivi KAIKKINE MERKKEINEEN komentoriville. Kun SSH-keygen kysyy avaintiedoston nimeä ("Enter file in which..."), paina enteriä (suluissa on ssh-keygenin ehdottama oletusarvoinen nimi, jonka valitset enteriä painamalla). Ilmoita sen jälkeen Nelli-toimistolle tunnuksesi ja SFX-instanssi, johon tarvitset oikeudet. Nelli-toimisto tarkistaa tiedot, lisää julkisen avaimen instanssitunnuksen hyväksyttyjen avainten listaan ja ilmoittaa kun se on tehty.
Voit sen jälkeen kirjautua SFX-palvelimelle omalla henkilökohtaisella tunnuksella ja vaihtaa käyttäjää SSH:lla antamalla komennon:
Code Block
ssh nelliXX@localhost
XX korvataan omalla SFX-instanssitunnuksella. Salasanaa ei tässä tarvita, koska tunnistautuminen tapahtuu aiemmin luodun avaimen avulla.
Tiedostojen siirto oman ja SFX-instanssitunnuksen välillä
Siirrä haluttu tiedosto palvelimelle omaan kotihakemistoon omalla tunnuksellasi. Siirrä tiedosto sitten oikeaan paikkaan scp-komennolla (edelleen omalla tunnuksella; komennossa pitää olla kaksoispiste):
Code Block
scp tiedosto nelliXX@localhost:
Halutessasi voit antaa suoraan sen hakemiston, johon haluat tiedoston viedä, esim: