রাডার ইনস্টলেশন এবং অপারেশন

ভূমিকা

আমাদের "বন্ধুত্ব" শুরু হয়েছিল দুই বছর আগে। আমি একটি নতুন কাজের জায়গায় এসেছি, যেখানে পূর্ববর্তী প্রশাসক অবাধে এই সফ্টওয়্যারটি আমার কাছে উত্তরাধিকার হিসাবে রেখে গেছেন। ইন্টারনেটে, অফিসিয়াল ডকুমেন্টেশন ছাড়া, কিছুই পাওয়া যায়নি। এমনকি এখন, আপনি যদি "রুডার" গুগল করেন, 99% ক্ষেত্রে এটি দেবে: জাহাজের হেলমস এবং কোয়াড্রোকপ্টার। আমি এটি একটি উপায় খুঁজে পরিচালিত. যেহেতু এই সফ্টওয়্যারের সম্প্রদায়টি নগণ্য, আমি আমার অভিজ্ঞতা এবং রেক শেয়ার করার সিদ্ধান্ত নিয়েছি। আমি মনে করি এটা কারো কাজে লাগবে।

তাই Rudder

রুডার হল একটি ওপেন সোর্স অডিটিং এবং কনফিগারেশন ম্যানেজমেন্ট ইউটিলিটি যা সিস্টেম কনফিগারেশন স্বয়ংক্রিয় করতে সাহায্য করে। এটি প্রতিটি শেষ ব্যবহারকারীর জন্য একটি এজেন্ট ইনস্টল করার নীতিতে কাজ করে। একটি সুবিধাজনক ইন্টারফেসের মাধ্যমে, আমরা নিরীক্ষণ করতে পারি যে আমাদের পরিকাঠামো কতটা সমস্ত নির্দিষ্ট নীতি মেনে চলছে।

ব্যবহারের

আমি কি জন্য Rudder ব্যবহার করি তা নীচে আমি তালিকাভুক্ত করব।

• ফাইল এবং কনফিগারেশন নিয়ন্ত্রণ: ./ssh/authorized_keys; /etc/hosts ; iptables; (এবং তারপর কল্পনা কোথায় নিয়ে যাবে)

• ইনস্টল করা প্যাকেজ নিয়ন্ত্রণ: zabbix.agent বা অন্য কোনো সফ্টওয়্যার

সার্ভার ইনস্টলেশন

সম্প্রতি আমি সংস্করণ 5 থেকে 6.1 পর্যন্ত আপডেট করেছি, সবকিছু ঠিকঠাক হয়েছে। নীচে দেবান/উবুন্টুর জন্য কমান্ড রয়েছে তবে সমর্থনও রয়েছে: আরএইচইএল/সেন্টস и Sles.

আমি স্পয়লারগুলিতে ইনস্টলেশনটি লুকিয়ে রাখব যাতে আপনাকে বিভ্রান্ত করতে না পারে।

ভক্ষক

নির্ভরতা

rudder-server-এর জন্য Java RE কমপক্ষে সংস্করণ 8 প্রয়োজন, স্ট্যান্ডার্ড রিপোজিটরি থেকে ইনস্টল করা যেতে পারে:

এটি ইনস্টল করা আছে কিনা তা পরীক্ষা করুন

java -version

যদি আউটপুট

-bash: java: command not found

তারপর ইনস্টল করুন

apt install default-jre

সার্ভার

চাবি আমদানি করা হচ্ছে

wget --quiet -O- "https://repository.rudder.io/apt/rudder_apt_key.pub" | sudo apt-key add -

এখানে ছাপ আছে

pub  4096R/474A19E8 2011-12-15 Rudder Project (release key) <[email protected]>
      Key fingerprint = 7C16 9817 7904 212D D58C  B4D1 9322 C330 474A 19E8

যেহেতু আমাদের কোনো প্রদত্ত সাবস্ক্রিপশন নেই, আমরা নিম্নলিখিত সংগ্রহস্থল যোগ করি

echo "deb http://repository.rudder.io/apt/6.1/ $(lsb_release -cs) main" > /etc/apt/sources.list.d/rudder.list

সংগ্রহস্থলের তালিকা আপডেট করুন এবং সার্ভার ইনস্টল করুন

apt update
apt install rudder-server-root

একজন অ্যাডমিন ব্যবহারকারী তৈরি করুন

rudder server create-user -u admin -p "Ваш Пароль"

ভবিষ্যতে, আমরা কনফিগারেশনের মাধ্যমে ব্যবহারকারীদের পরিচালনা করতে পারি

সবকিছু, সার্ভার প্রস্তুত.

সার্ভার টিউনিং

এখন আপনাকে নিরাপত্তা নীতিতে ফোকাস করে এজেন্টদের আইপি ঠিকানা বা রাডার এজেন্টে একটি সম্পূর্ণ সাবনেট যোগ করতে হবে।

সেটিংস -> সাধারণ

"একটি নেটওয়ার্ক যোগ করুন" ক্ষেত্রে, ঠিকানা লিখুন এবং xxxx/xx ফরম্যাটে মাস্ক করুন। অভ্যন্তরীণ নেটওয়ার্কের সমস্ত ঠিকানা থেকে অ্যাক্সেসের অনুমতি দেওয়ার জন্য (যদি না এটি একটি পরীক্ষামূলক নেটওয়ার্ক হয় এবং আপনি NAT এর পিছনে থাকেন) লিখুন: 0.0.0.0/0

গুরুত্বপূর্ণ - আইপি ঠিকানা যোগ করার পরে, পরিবর্তনগুলি সংরক্ষণ করুন ক্লিক করতে ভুলবেন না, অন্যথায় কিছুই সংরক্ষণ করা হবে না।

পোর্ট

সার্ভারে নিম্নলিখিত পোর্টগুলি খুলুন

• 443-tcp

• 5309-tcp

• 514-ইউডিপি

আমরা প্রাথমিক সার্ভার সেটআপ বের করেছি।

এজেন্ট ইনস্টল করা হচ্ছে

ভক্ষক

একটি কী যোগ করা হচ্ছে

wget --quiet -O- "https://repository.rudder.io/apt/rudder_apt_key.pub" | sudo apt-key add -

কী আঙুলের ছাপ

pub  4096R/474A19E8 2011-12-15 Rudder Project (release key) <[email protected]>
      Key fingerprint = 7C16 9817 7904 212D D58C  B4D1 9322 C330 474A 19E8

একটি সংগ্রহস্থল যোগ করা হচ্ছে

echo "deb http://repository.rudder.io/apt/6.1/ $(lsb_release -cs) main" > /etc/apt/sources.list.d/rudder.list

এজেন্ট ইনস্টল করা হচ্ছে

apt update
apt install rudder-agent

এজেন্ট সেটআপ

আমরা এজেন্টকে পলিসি সার্ভারের আইপি ঠিকানা নির্দেশ করি

rudder agent policy-server <rudder server ip or hostname> #Без скобок. Можно также использовать доменное имя 

নিম্নলিখিত কমান্ডটি চালানোর মাধ্যমে আমরা সার্ভারে একটি নতুন এজেন্ট যুক্ত করার জন্য একটি অনুরোধ পাঠাব, কয়েক মিনিটের মধ্যে এটি নতুন এজেন্টের তালিকায় উপস্থিত হবে, আমি পরবর্তী বিভাগে কীভাবে যুক্ত করব তা ব্যাখ্যা করব

rudder agent inventory

আমরা এজেন্টকে শুরু করতে বাধ্য করতে পারি এবং এটি অবিলম্বে একটি অনুরোধ পাঠাবে

rudder agent run

আমাদের এজেন্ট সেট করা হয়েছে, চলুন এগিয়ে চলুন.

এজেন্ট যোগ করা হচ্ছে

প্রবেশ করুন

https://127.0.0.1/rudder/index.html

আপনার এজেন্ট "নতুন নোডগুলি গ্রহণ করুন" বিভাগে উপস্থিত হবে, বাক্সটি চেক করুন এবং স্বীকার করুন ক্লিক করুন৷

সম্মতির জন্য সার্ভার পরীক্ষা করতে সিস্টেমের জন্য কিছু সময় নেওয়া উচিত

সার্ভার গ্রুপ তৈরি করা হচ্ছে

আসুন একটি গোষ্ঠী তৈরি করি (এটি এখনও বিনোদন), বিকাশকারীরা কেন দলগুলির এমন একটি হেমোরয়েড গঠন করেছে তা কোনও ধারণা ছাড়াই, তবে আমি এটি বুঝতে পেরেছি, অন্য কোনও উপায় নেই। Node management -> Groups বিভাগে যান এবং Create এ ক্লিক করুন, একটি স্ট্যাটিক গ্রুপ এবং একটি নাম নির্বাচন করুন।

আমরা বিশেষ বৈশিষ্ট্য দ্বারা আমাদের প্রয়োজন সার্ভার ফিল্টার, উদাহরণস্বরূপ, ip ঠিকানা দ্বারা, এবং সংরক্ষণ করুন

গ্রুপ সেট আপ করা হয়।

নিয়ম সেট আপ করা

কনফিগারেশন নীতি → নিয়মে যান এবং একটি নতুন নিয়ম তৈরি করুন

পূর্বে প্রস্তুত একটি গ্রুপ যোগ করুন (এটি পরে করা যেতে পারে)

এবং আমরা একটি নতুন নির্দেশনা তৈরি করি

.ssh/authorized_keys-এ পাবলিক কী যোগ করার জন্য একটি নির্দেশনা তৈরি করা যাক। আমি এটি ব্যবহার করি যখন একজন নতুন কর্মচারী চলে যায়, বা পুনর্বীমার জন্য, উদাহরণস্বরূপ, যদি কেউ ভুলবশত আমার চাবিটি কেটে ফেলে।

কনফিগারেশন নীতি-এ যান

আমরা ব্যবহারকারী সম্পর্কে ডেটা প্রবেশ করি এবং তার কী যুক্ত করি। পরবর্তী, একটি আবেদন নীতি নির্বাচন করুন

• গ্লোবাল - ডিফল্ট নীতি

• এনফোর্স - নির্বাচিত সার্ভারে এক্সিকিউট করুন

• অডিট - একটি অডিট পরিচালনা করুন এবং কোন ক্লায়েন্টের কাছে কী আছে তা বলুন

আমাদের নিয়ম উল্লেখ করতে ভুলবেন না

তারপর সংরক্ষণ করুন এবং আপনি সম্পন্ন.

চেক

কী সফলভাবে যোগ করা হয়েছে

বানস

এজেন্ট সার্ভার সম্পর্কে সম্পূর্ণ তথ্য প্রদান করে। ইনস্টল করা প্যাকেজ, ইন্টারফেস, খোলা পোর্ট এবং আরও অনেক কিছুর তালিকা, যা আপনি নীচের স্ক্রিনশটে দেখতে পারেন

আপনি শুধুমাত্র লিনাক্সে নয় উইন্ডোজেও সফ্টওয়্যার ইনস্টল এবং নিয়ন্ত্রণ করতে পারেন, আমি পরবর্তীটি পরীক্ষা করিনি, কোন প্রয়োজন ছিল না ..

লেখকের কাছ থেকে

আপনি নিশ্চয়ই জিজ্ঞাসা করছেন, কেন চাকাটি পুনরায় উদ্ভাবন করুন যদি উত্তর এবং পুতুল দীর্ঘকাল ধরে উদ্ভাবিত হয়ে থাকে?

আমি উত্তর দিচ্ছি: Ansible-এর কিছু ত্রুটি রয়েছে, উদাহরণস্বরূপ, এই কনফিগারেশনটি এখন কী অবস্থায় রয়েছে তা আমরা দেখতে পাচ্ছি না, বা আপনি যখন একটি ভূমিকা বা প্লেবুক চালু করেন এবং ক্র্যাশ ত্রুটিগুলি দেখা যায় তখন পরিচিত পরিস্থিতি এবং আপনি সার্ভারে আরোহণ করতে শুরু করেন এবং দেখতে পান কোন প্যাকেজ কোথায় আপডেট করা হয়েছে। এবং আমি শুধু পুতুলের সাথে কাজ করিনি ..

Rudder কোন downsides আছে? অনেক .. এজেন্টদের পড়ে যাওয়া থেকে শুরু করে এবং আপনাকে সেগুলি পুনরায় ইনস্টল করতে হবে বা রুডার রিসেট কমান্ডটি ব্যবহার করতে হবে। (কিন্তু যাইহোক, আমি এটি এখনও 6 সংস্করণে দেখিনি), একটি অত্যন্ত জটিল সেটআপ এবং একটি অযৌক্তিক ইন্টারফেসের সাথে শেষ।

কোন সুবিধা আছে? এবং অনেক সুবিধাও রয়েছে: সুপরিচিত উত্তরের বিপরীতে, আমাদের একটি ওয়েব ইন্টারফেস রয়েছে যাতে আপনি আমরা যে সম্মতি প্রয়োগ করেছি তা দেখতে পারেন। উদাহরণস্বরূপ, বিশ্বের মধ্যে বন্দরগুলি আটকে আছে, ফায়ারওয়ালের অবস্থা কি, নিরাপত্তা এজেন্ট ইনস্টল করা আছে বা অন্যান্য গ্যাজেট।

এই সফ্টওয়্যারটি তথ্য সুরক্ষা বিভাগের জন্য উপযুক্ত, যেহেতু অবকাঠামোর অবস্থা সর্বদা আপনার চোখের সামনে থাকবে এবং যদি কোনও নিয়ম লাল রঙে আলোকিত হয় তবে এটি সার্ভারে যাওয়ার একটি কারণ। আমি যেমন বলেছি, আমি এখন 2 বছর ধরে রুডার ব্যবহার করছি, এবং আপনি যদি এটি একটু ধূমপান করেন তবে জীবন আরও ভাল হয়ে যায়। একটি বৃহৎ পরিকাঠামোর মধ্যে সবচেয়ে কঠিন বিষয় হল সার্ভারটি কোন অবস্থায় আছে তা আপনি মনে রাখবেন না, জুন নিরাপত্তা এজেন্ট ইনস্টল করতে মিস করেছে কিনা বা সে সঠিকভাবে iptables কনফিগার করেছে কিনা, কিন্তু রুডার আপনাকে সমস্ত ইভেন্টের কাছাকাছি রাখতে সাহায্য করবে। সচেতন মানেই সশস্ত্র! )

পিএস এটি আমার পরিকল্পনার চেয়ে অনেক বেশি পরিণত হয়েছে, প্যাকেজগুলি কীভাবে ইনস্টল করবেন তা আমি বর্ণনা করব না, যদি কোনও অনুরোধ থাকে তবে আমি দ্বিতীয় অংশটি লিখব।

PSS নিবন্ধটি তথ্যগত উদ্দেশ্যে, আমি এটি শেয়ার করার সিদ্ধান্ত নিয়েছি কারণ ইন্টারনেটে খুব কম তথ্য রয়েছে। হয়তো এটা কারো স্বার্থে হবে। আপনার দিনটি ভালো কাটুক প্রিয় বন্ধুরা

বিজ্ঞাপনের অধিকারগুলিতে

এপিক সার্ভার - এটা লিনাক্সে ভিপিএস বা শক্তিশালী AMD EPYC ফ্যামিলি প্রসেসর এবং খুব দ্রুত ইন্টেল NVMe ড্রাইভ সহ উইন্ডোজ। অর্ডার করতে তাড়াতাড়ি করুন!

উত্স: www.habr.com