રુડરની સ્થાપના અને કામગીરી

ફોરવર્ડ

અમારી "મિત્રતા" બે વર્ષ પહેલા શરૂ થઈ હતી. હું કામના નવા સ્થળે આવ્યો, જ્યાં અગાઉના એડમિને આકસ્મિક રીતે આ સોફ્ટવેર મને વારસા તરીકે છોડી દીધું. હું ઇન્ટરનેટ પર સત્તાવાર દસ્તાવેજો સિવાય બીજું કંઈ શોધી શક્યો નથી. અત્યારે પણ, જો તમે "રુડર" ને ગૂગલ કરો છો, તો 99% કિસ્સાઓમાં તે આવશે: શિપ હેલ્મ્સ અને ક્વાડકોપ્ટર. હું તેનો અભિગમ શોધવામાં સફળ થયો. આ સૉફ્ટવેરનો સમુદાય નગણ્ય હોવાથી, મેં મારો અનુભવ અને રેક શેર કરવાનું નક્કી કર્યું. મને લાગે છે કે આ કોઈને ઉપયોગી થશે.

તેથી સુકાન

રડર એ ઓપન સોર્સ ઓડિટીંગ અને કન્ફિગરેશન મેનેજમેન્ટ યુટિલિટી છે જે સિસ્ટમ કન્ફિગરેશનને સ્વચાલિત કરવામાં મદદ કરે છે. તે દરેક અંતિમ વપરાશકર્તા માટે એજન્ટ ઇન્સ્ટોલ કરવાના સિદ્ધાંત પર કામ કરે છે. અનુકૂળ ઈન્ટરફેસ દ્વારા, અમે દેખરેખ રાખી શકીએ છીએ કે આપણું ઈન્ફ્રાસ્ટ્રક્ચર બધી નિર્દિષ્ટ નીતિઓનું કેટલું પાલન કરે છે.

ઉપયોગ કરો

નીચે હું સૂચિબદ્ધ કરીશ કે હું કયા માટે રડરનો ઉપયોગ કરું છું.

• ફાઇલો અને રૂપરેખાઓનું નિયંત્રણ: ./ssh/authorized_keys ; /etc/hosts ; iptables; (અને પછી તમારી કલ્પના ક્યાં લઈ જાય છે)

• ઇન્સ્ટોલ કરેલ પેકેજોનું નિયંત્રણ: zabbix.agent અથવા અન્ય કોઈપણ સોફ્ટવેર

સર્વર ઇન્સ્ટોલેશન

તાજેતરમાં મેં સંસ્કરણ 5 થી 6.1 સુધી અપડેટ કર્યું, બધું સારું થયું. નીચે Deban/Ubuntu માટેના આદેશો છે પરંતુ સપોર્ટ પણ છે: RHEL/CentOS и Sles.

હું સ્પોઇલર્સમાં ઇન્સ્ટોલેશનને છુપાવીશ જેથી તમારું ધ્યાન વિચલિત ન થાય.

સ્પોઇલર

અવલંબન

rudder-server ને Java RE ની ઓછામાં ઓછી આવૃત્તિ 8 ની જરૂર છે, જે પ્રમાણભૂત રીપોઝીટરીમાંથી ઇન્સ્ટોલ કરી શકાય છે:

તે ઇન્સ્ટોલ કરેલું છે કે કેમ તે તપાસી રહ્યું છે

java -version

જો નિષ્કર્ષ

-bash: java: command not found

પછી સ્થાપિત કરો

apt install default-jre

સર્વર

કી આયાત કરી રહ્યું છે

wget --quiet -O- "https://repository.rudder.io/apt/rudder_apt_key.pub" | sudo apt-key add -

અહીં પ્રિન્ટ પોતે છે

pub  4096R/474A19E8 2011-12-15 Rudder Project (release key) <[email protected]>
      Key fingerprint = 7C16 9817 7904 212D D58C  B4D1 9322 C330 474A 19E8

અમારી પાસે પેઇડ સબ્સ્ક્રિપ્શન ન હોવાથી, અમે નીચેની રીપોઝીટરી ઉમેરીએ છીએ

echo "deb http://repository.rudder.io/apt/6.1/ $(lsb_release -cs) main" > /etc/apt/sources.list.d/rudder.list

રીપોઝીટરીઝની સૂચિ અપડેટ કરો અને સર્વર ઇન્સ્ટોલ કરો

apt update
apt install rudder-server-root

વપરાશકર્તા એડમિન બનાવો

rudder server create-user -u admin -p "Ваш Пароль"

ભવિષ્યમાં અમે રૂપરેખા દ્વારા વપરાશકર્તાઓને મેનેજ કરી શકીએ છીએ

બસ, સર્વર તૈયાર છે.

સર્વર ટ્યુનિંગ

હવે તમારે રડર એજન્ટમાં એજન્ટોના IP સરનામાં અથવા સંપૂર્ણ સબનેટ ઉમેરવાની જરૂર છે, અમે સુરક્ષા નીતિ પર ધ્યાન કેન્દ્રિત કરીએ છીએ.

સેટિંગ્સ -> સામાન્ય

"એક નેટવર્ક ઉમેરો" ફીલ્ડમાં, xxxx/xx ફોર્મેટમાં સરનામું અને માસ્ક દાખલ કરો. આંતરિક નેટવર્કના તમામ સરનામાંઓમાંથી ઍક્સેસની મંજૂરી આપવા માટે (સિવાય કે આ એક પરીક્ષણ નેટવર્ક છે અને તમે NAT પાછળ છો) દાખલ કરો: 0.0.0.0/0

મહત્વપૂર્ણ - IP સરનામું ઉમેર્યા પછી, ફેરફારો સાચવો ક્લિક કરવાનું ભૂલશો નહીં, અન્યથા કંઈપણ સાચવવામાં આવશે નહીં.

બંદરો

સર્વર પર નીચેના પોર્ટ્સ ખોલો

• 443 - tcp

• 5309 - ટીસીપી

• 514 - udp

અમે પ્રારંભિક સર્વર સેટઅપને ગોઠવી દીધું છે.

એજન્ટ ઇન્સ્ટોલેશન

સ્પોઇલર

કી ઉમેરી રહ્યા છીએ

wget --quiet -O- "https://repository.rudder.io/apt/rudder_apt_key.pub" | sudo apt-key add -

કી ફિંગરપ્રિન્ટ

pub  4096R/474A19E8 2011-12-15 Rudder Project (release key) <[email protected]>
      Key fingerprint = 7C16 9817 7904 212D D58C  B4D1 9322 C330 474A 19E8

રીપોઝીટરી ઉમેરી રહ્યા છીએ

echo "deb http://repository.rudder.io/apt/6.1/ $(lsb_release -cs) main" > /etc/apt/sources.list.d/rudder.list

એજન્ટ સ્થાપિત કરી રહ્યા છીએ

apt update
apt install rudder-agent

એજન્ટ સેટઅપ

અમે એજન્ટને પોલિસી સર્વરનું IP સરનામું સૂચવીએ છીએ

rudder agent policy-server <rudder server ip or hostname> #Без скобок. Можно также использовать доменное имя 

નીચેનો આદેશ ચલાવીને અમે સર્વરમાં નવા એજન્ટને ઉમેરવા માટે વિનંતી મોકલીશું, થોડીવારમાં તે નવા એજન્ટોની સૂચિમાં દેખાશે, હું આગળના વિભાગમાં કેવી રીતે ઉમેરવું તે સમજાવીશ.

rudder agent inventory

અમે એજન્ટને શરૂ કરવા માટે દબાણ પણ કરી શકીએ છીએ અને તે તરત જ વિનંતી મોકલશે

rudder agent run

અમારો એજન્ટ સેટ થઈ ગયો છે, ચાલો આગળ વધીએ.

એજન્ટો ઉમેરી રહ્યા છે

પ્રવેશ કરો

https://127.0.0.1/rudder/index.html

તમારો એજન્ટ "નવા નોડ્સ સ્વીકારો" વિભાગમાં દેખાશે, બૉક્સને ચેક કરો અને સ્વીકારો પર ક્લિક કરો

સિસ્ટમ અનુપાલન માટે સર્વરને તપાસે ત્યાં સુધી થોડો સમય લેવો જોઈએ

સર્વર જૂથો બનાવી રહ્યા છીએ

ચાલો એક જૂથ બનાવીએ (તે હજી પણ મનોરંજન છે), વિકાસકર્તાઓએ શા માટે આટલું ઘૃણાસ્પદ જૂથ બનાવ્યું તે અંગે કોઈ ખ્યાલ નથી, પરંતુ હું તેને સમજું છું તેમ, બીજો કોઈ રસ્તો નથી. નોડ મેનેજમેન્ટ -> ગ્રુપ્સ વિભાગ પર જાઓ અને બનાવો પર ક્લિક કરો, સ્થિર જૂથ અને નામ પસંદ કરો.

અમે વિશિષ્ટ સુવિધાઓ દ્વારા, ઉદાહરણ તરીકે, ip સરનામાં દ્વારા, અને સાચવીને અમને જોઈતા સર્વરને ફિલ્ટર કરીએ છીએ

ગ્રૂપની સ્થાપના કરી છે.

નિયમો સુયોજિત કરી રહ્યા છીએ

રૂપરેખાંકન નીતિ → નિયમો પર જાઓ અને નવો નિયમ બનાવો

અગાઉ તૈયાર કરેલું જૂથ ઉમેરો (આ પછીથી કરી શકાય છે)

અને અમે એક નવો નિર્દેશ બનાવીએ છીએ

ચાલો .ssh/authorized_keys માં સાર્વજનિક કી ઉમેરવા માટે એક નિર્દેશ બનાવીએ. હું આનો ઉપયોગ જ્યારે કોઈ નવો કર્મચારી છોડે છે, અથવા પુનઃવીમા માટે, ઉદાહરણ તરીકે, જો કોઈ આકસ્મિક રીતે મારી ચાવી કાપી નાખે છે.

રૂપરેખાંકન નીતિ પર જાઓ → ડાયરેક્ટીવ્સ ડાબી બાજુએ આપણે "ડાયરેક્ટિવ લાઇબ્રેરી" જોઈએ છીએ, "રિમોટ એક્સેસ → SSH અધિકૃત કી" શોધો, જમણી બાજુએ ડાયરેક્ટિવ બનાવો ક્લિક કરો

અમે વપરાશકર્તા વિશે માહિતી દાખલ કરીએ છીએ અને તેની કી ઉમેરીએ છીએ. આગળ, એપ્લિકેશન નીતિ પસંદ કરો

• વૈશ્વિક - ડિફૉલ્ટ નીતિ

• લાગુ કરો - પસંદ કરેલા સર્વર્સ પર એક્ઝિક્યુટ કરો

• ઓડિટ - ઓડિટ હાથ ધરશે અને જણાવશે કે કયા ગ્રાહકો પાસે ચાવી છે

અમારા નિયમ સૂચવવાની ખાતરી કરો

પછી સાચવો અને તમે પૂર્ણ કરી લો.

તપાસવું

કી સફળતાપૂર્વક ઉમેરાઈ

બન્સ

એજન્ટ સર્વર વિશે સંપૂર્ણ માહિતી પ્રદાન કરે છે. ઇન્સ્ટોલ કરેલ પેકેજો, ઈન્ટરફેસ, ઓપન પોર્ટ અને ઘણું બધું, જે તમે નીચેના સ્ક્રીનશોટમાં જોઈ શકો છો.

તમે ફક્ત લિનક્સ પર જ નહીં પણ વિન્ડોઝ પર પણ સૉફ્ટવેર ઇન્સ્ટોલ અને નિયંત્રિત કરી શકો છો, મેં બાદમાં તપાસ્યું નથી, કોઈ જરૂર નથી..

લેખક તરફથી

તમે કદાચ પૂછતા હશો કે, જો એન્સિબલ અને કઠપૂતળીની શોધ ઘણા સમય પહેલા થઈ ગઈ હોય તો શા માટે વ્હીલને ફરીથી શોધો?

હું જવાબ આપું છું: Ansible માં કેટલીક ખામીઓ છે, ઉદાહરણ તરીકે, અમે જોઈ શકતા નથી કે આ રૂપરેખા અત્યારે કઈ સ્થિતિમાં છે, અથવા જ્યારે તમે કોઈ ભૂમિકા અથવા પ્લેબુક લોંચ કરો છો ત્યારે પરિચિત પરિસ્થિતિ અને ક્રેશ ભૂલો દેખાય છે, અને તમે સર્વર પર ચઢવાનું શરૂ કરો છો અને જુઓ છો. કયા પેકેજને અપડેટ કરવામાં આવ્યું છે. અને મેં ફક્ત કઠપૂતળી સાથે કામ કર્યું નથી..

શું રડરના કોઈ ગેરફાયદા છે? ઘણું બધું.. એ હકીકતથી શરૂ કરીને કે એજન્ટો પડી જાય છે અને તમારે તેમને ફરીથી ઇન્સ્ટોલ કરવું પડશે અથવા રડર રીસેટ આદેશનો ઉપયોગ કરવો પડશે. (પરંતુ માર્ગ દ્વારા, મેં હજી સુધી સંસ્કરણ 6 માં આ જોયું નથી), પરિણામે અત્યંત જટિલ સેટઅપ અને અતાર્કિક ઇન્ટરફેસ.

ત્યાં કોઈ ફાયદા છે? અને ત્યાં ઘણા બધા ફાયદા પણ છે: જાણીતા જવાબોથી વિપરીત, અમારી પાસે એક વેબ ઈન્ટરફેસ છે જેમાં તમે અમે અરજી કરેલ અનુપાલન જોઈ શકો છો. ઉદાહરણ તરીકે, શું બંદરો વિશ્વમાં ચોંટી રહ્યા છે, ફાયરવોલની સ્થિતિ શું છે, સુરક્ષા એજન્ટો ઇન્સ્ટોલ કરેલા છે અથવા અન્ય ગેજેટ્સ છે.

આ સૉફ્ટવેર માહિતી સુરક્ષા વિભાગ માટે યોગ્ય છે, કારણ કે ઇન્ફ્રાસ્ટ્રક્ચરની સ્થિતિ હંમેશા તમારી નજર સામે રહેશે, અને જો કોઈપણ નિયમો લાલ રંગમાં પ્રકાશિત થાય છે, તો આ સર્વરની મુલાકાત લેવાનું એક કારણ છે. મેં કહ્યું તેમ, હું હવે 2 વર્ષથી રડરનો ઉપયોગ કરું છું, અને જો તમે તેને થોડું ધૂમ્રપાન કરો છો, તો જીવન વધુ સારું બને છે. મોટા ઇન્ફ્રાસ્ટ્રક્ચરમાં સૌથી મુશ્કેલ બાબત એ છે કે તમને યાદ નથી કે સર્વર કઈ સ્થિતિમાં છે, શું જૂને સુરક્ષા એજન્ટો ઇન્સ્ટોલ કરવાનું ચૂકી ગયું છે કે પછી તેણે iptables યોગ્ય રીતે ગોઠવ્યું છે કે કેમ, પરંતુ રડર તમને બધી ઘટનાઓથી નજીકમાં રાખવામાં મદદ કરશે. જાગૃત એટલે સશસ્ત્ર! )

પીએસ તે મારા આયોજન કરતા ઘણું વધારે બહાર આવ્યું છે, હું પેકેજો કેવી રીતે ઇન્સ્ટોલ કરવા તેનું વર્ણન કરીશ નહીં, જો અચાનક વિનંતીઓ આવે, તો હું બીજો ભાગ લખીશ.

PSS લેખ માહિતીના હેતુ માટે છે, મેં તેને શેર કરવાનું નક્કી કર્યું છે કારણ કે ઇન્ટરનેટ પર ખૂબ ઓછી માહિતી છે. કદાચ આ કોઈના માટે રસપ્રદ રહેશે. તમારો દિવસ શુભ રહે, પ્રિય મિત્રો)

જાહેરાતના અધિકારો પર

એપિક સર્વર્સ છે Linux પર VPS અથવા શક્તિશાળી AMD EPYC ફેમિલી પ્રોસેસર્સ અને ખૂબ જ ઝડપી Intel NVMe ડ્રાઇવ્સ સાથે વિન્ડોઝ. ઓર્ડર કરવા માટે ઉતાવળ કરો!

સોર્સ: www.habr.com