ການຕິດຕາມໄລຍະໄກ ແລະການຈັດການອຸປະກອນທີ່ໃຊ້ Linux/OpenWrt/Lede ຜ່ານພອດ 80, ສືບຕໍ່

ນີ້ແມ່ນສ່ວນສຸດທ້າຍຂອງບົດຄວາມ, ນີ້ແມ່ນຈຸດເລີ່ມຕົ້ນ habr.com/ru/post/445568
ຄັ້ງສຸດທ້າຍທີ່ຂ້ອຍໄດ້ຂຽນກ່ຽວກັບວິທີທີ່ຂ້ອຍປະຕິບັດການຕິດຕາມອຸປະກອນ, ຕອນນີ້ພວກເຮົາຈະເວົ້າກ່ຽວກັບການຈັດການ. ໃນການສົນທະນາກັບ "ນັກວິຊາການ" ໃນຝ່າຍລູກຄ້າ, ຂ້ອຍມັກຈະພົບກັບຄວາມຮັບຮູ້ທີ່ຈໍາກັດກ່ຽວກັບຄວາມສາມາດຂອງອຸປະກອນຂະຫນາດນ້ອຍດັ່ງກ່າວ (ມີຊັບພະຍາກອນຫນ່ວຍຄວາມຈໍາຕ່ໍາແລະປະສິດທິພາບ), ຫຼາຍຄົນເຊື່ອວ່າ "ສິ່ງທີ່ພວກເຮົາຕ້ອງການທີ່ສຸດແມ່ນການສົ່ງ reboot, ສໍາລັບບາງສິ່ງບາງຢ່າງເພີ່ມເຕີມ. ຮ້າຍແຮງພວກເຮົາຈະສົ່ງທີມງານ."
ແຕ່ການປະຕິບັດສະແດງໃຫ້ເຫັນວ່ານີ້ບໍ່ແມ່ນຄວາມຈິງທັງຫມົດ. ນີ້ແມ່ນລາຍການນ້ອຍໆຂອງໜ້າວຽກທົ່ວໄປທົ່ວໄປ:

1. ການວິນິໄສ ແລະແກ້ໄຂບັນຫາເຄືອຂ່າຍ. ຢູ່ເບື້ອງຫຼັງພອດອີເທີເນັດຂອງເຣົາເຕີຂອງເຈົ້າມີຮາດແວອີກອັນໜຶ່ງທີ່ມີທີ່ຢູ່ IP ພາຍໃນຂອງຕົນເອງ. ບາງຄັ້ງ, ເຈົ້າສາມາດ (ຄວນ) "ping" ມັນ. ຫຼືການຈັດການອຸໂມງ - ຖ້າອຸໂມງຢ່າງກະທັນຫັນບໍ່ລຸກຂຶ້ນເທິງ router ທີ່ດໍາເນີນການຜ່ານໂມເດັມ 3G, ແຕ່ພວກເຮົາສາມາດເບິ່ງ router ຕົວຂອງມັນເອງ.
2. ບໍາລຸງຮັກສາລະບົບ. ອັບເດດເຟີມແວ, ອັບເກຣດສະຄຣິບບໍລິການ.
3. ປະຕິບັດການດຸ່ນດ່ຽງ. ນີ້ສາມາດເອີ້ນວ່າ "ການບິດເບືອນ", ແຕ່ແນວຄວາມຄິດຂອງ "equilibrist" ເປັນ, ຂ້າພະເຈົ້າອ້າງເຖິງ, "ຄວາມສາມາດຂອງນັກສະແດງ circus ເພື່ອຮັກສາຄວາມສົມດູນໃນຕໍາແຫນ່ງຮ່າງກາຍທີ່ບໍ່ຫມັ້ນຄົງ" - ເຫມາະ​ທີ່​ດີກ​ວ່າ​. ສະຖານະການດັ່ງກ່າວເກີດຂື້ນຍ້ອນງົບປະມານທີ່ຈໍາກັດຂອງລູກຄ້າ. ຂ້າງລຸ່ມນີ້ຂ້າພະເຈົ້າໄດ້ໃຫ້ສອງສາມຕົວຢ່າງ, ແຕ່ ... ພວກເຂົາບໍ່ມີຄວາມສໍາພັນໂດຍກົງກັບຫົວຂໍ້ຂອງເລື່ອງ, ຂ້ອຍເອົາພວກມັນໄວ້ໃນບັນທຶກ

ການຕິດຕາມ Wi-Fiຫົວຂໍ້ຄົນອັບເດດ: ສໍາລັບຫ້າປີທີ່ຜ່ານມາ, ສ່ວນໃຫຍ່ແມ່ນໃນບັນດາລະບົບຕ່ອງໂສ້ຂາຍຍ່ອຍຂອງລັດຖະບານກາງ. ທ່ານກໍາລັງຍ່າງໄປມາຢ່າງສະບາຍຢູ່ໃນຊັ້ນການຄ້າ, ແລະໂທລະສັບມືຖືຂອງທ່ານທີ່ມີ Wi-Fi ເປີດ, ໃນຄວາມພະຍາຍາມທີ່ຈະ "ຕິດ" ກັບບາງກະທູ້ຂອງເຄືອຂ່າຍ, ສົ່ງຊຸດການຮ້ອງຂໍ Probe ອອກເປັນປະຈໍາ, ເຊິ່ງສາມາດວິເຄາະເພື່ອຄິດໄລ່. ເຈົ້າ: ເຈົ້າມາຮ້ານນີ້ເລື້ອຍໆເທົ່າໃດ, ຍ້ອນເຫດຜົນອັນໃດ ເຈົ້າຍ່າງໄປຕາມເສັ້ນທາງ ແລະ ອື່ນໆ. ຫຼັງຈາກນັ້ນ, ຂໍ້ມູນໄດ້ຖືກເກັບກໍາ, ວິເຄາະ, ແຜນທີ່ຄວາມຮ້ອນໄດ້ຖືກແຕ້ມ, ແລະຜູ້ຈັດການ "extort" ເງິນຈາກການຄຸ້ມຄອງຫຼືນັກລົງທຶນສໍາລັບຮູບພາບດັ່ງກ່າວ. ແລ້ວ, ດຽວນີ້ .... "ບໍ່ມີເງິນ, ແຕ່ເຈົ້າຍຶດ ... ", ແລະຜົນໄດ້ຮັບ (ຈິງ) ຕ້ອງໄດ້ຮັບການສະແດງ, ເພງເກົ່າທີ່ດີເລີ່ມຕົ້ນ: "ແມ່ນແລ້ວ, ແລ້ວ, ແນ່ນອນພວກເຮົາ. ຈະຕິດຕັ້ງ cis ແລະທຸກສິ່ງທີ່ທ່ານຕ້ອງການ, ແຕ່ຕອນນີ້ພວກເຮົາຕ້ອງການໃຫ້ລູກຄ້າເຫັນຜົນໄດ້ຮັບ! ໂດຍວິທີທາງການ, ພວກເຮົາລືມບອກວ່າລູກຄ້າໄດ້ອະນຸຍາດໃຫ້ພວກເຮົາເຊື່ອມຕໍ່ອຸປະກອນຂອງພວກເຮົາກັບຈຸດເຊື່ອມຕໍ່ຂອງລາວຜ່ານ Wi-Fi, ແຕ່ໂດຍທົ່ວໄປແລ້ວ, ຄືກັບວ່າພວກເຮົາເປັນລູກຄ້າຂອງແຂກ." ແລະດັ່ງນັ້ນພວກເຮົາຕ້ອງເຮັດການດຸ່ນດ່ຽງ routers - ຫຼາຍຕົວເຊື່ອມຕໍ່ WiFi ໄດ້ຖືກຍົກຂຶ້ນມາ, ຫນຶ່ງໃນນັ້ນຕິດກັບ hotspot, ແລະທີສອງຕິດຕາມກວດກາສະພາບແວດລ້ອມ, franically uploads ຜົນໄດ້ຮັບ tcpdump ກັບຕົວມັນເອງ, ຫຼັງຈາກນັ້ນ packs ເນື້ອໃນຂອງໄຟລ໌ເຂົ້າໄປໃນຮວບຮວມແລະຄວາມສ່ຽງ. ການເສຍຊີວິດຈາກ "ການກິນຫຼາຍເກີນໄປ" ພະຍາຍາມຖົ່ມເນື້ອຫາຢູ່ໃນເຄື່ອງແມ່ຂ່າຍ FTP. ມັນບໍ່ແປກໃຈທີ່ router ດຸ່ນດ່ຽງມັກຈະ "ທໍາລາຍ" ແລະ somehow ຕ້ອງ "resuscitated" ຫ່າງໄກສອກຫຼີກ.

ລັດສະຫມີມັນງ່າຍກວ່າທີ່ຈະອະທິບາຍສະຖານະການຢູ່ທີ່ນີ້ດ້ວຍຄຳເວົ້ານີ້ຈາກລູກຄ້າ: "ພວກເຮົາຕ້ອງການເຄືອຂ່າຍຮັອດສະປອດທີ່ມີການແບ່ງຂັ້ນຄຸ້ມຄອງທີ່ຈະເຮັດວຽກກ່ຽວກັບອຸປະກອນທີ່ຕົວແບບບໍ່ຮູ້ຈັກລ່ວງຫນ້າ, ຜ່ານຊ່ອງທາງ, ແຕ່ວ່າອັນໃດທີ່ພວກເຮົາຍັງບໍ່ຮູ້. ໂອ້, ພວກເຮົາລືມເວົ້າ, ພວກເຮົາບໍ່ພຽງແຕ່ຕ້ອງການສະແດງການໂຄສະນາໃຫ້ແກ່ລູກຄ້າ, ແຕ່ຍັງວິເຄາະທຸກສິ່ງທຸກຢ່າງທີ່ອ້ອມຮອບສະຖານທີ່ທີ່ຈຸດຮ້ອນຖືກຕິດຕັ້ງ. ບໍ່, ພວກເຮົາຍັງບໍ່ຮູ້ວ່າເປັນຫຍັງ, ແຕ່ພວກເຮົາຈະຊອກຫາມັນ, ຢ່າສົງໃສມັນ, ພວກເຮົາສາມາດມີຄວາມຄິດນີ້."

ແລະພວກເຮົາຕ້ອງບໍ່ລືມວ່າເນື່ອງຈາກສະຖານະການທີ່ບໍ່ຮູ້ຈັກຫຼາຍກ່ອນຫນ້ານີ້, ການຄວບຄຸມຕ້ອງຖືກປະຕິບັດໃນເງື່ອນໄຂທີ່ບໍ່ແມ່ນມາດຕະຖານ, ເມື່ອພວກເຮົາບໍ່ສາມາດເຊື່ອມຕໍ່ກັບ router ໂດຍກົງຜ່ານ IP: port ແລະຖືກບັງຄັບໃຫ້ພຽງແຕ່ລໍຖ້າກິດຈະກໍາຈາກມັນ. ຖ້າພວກເຮົາ abstract ຕົວເຮົາເອງ, ການສົນທະນາລະຫວ່າງເຄື່ອງແມ່ຂ່າຍແລະ router ສາມາດເປັນຕົວແທນເຊັ່ນນີ້:

• Router: ສະບາຍດີ. ຂ້ອຍເປັນແບບນັ້ນແລະເປັນ router, ມີວຽກໃດສໍາລັບຂ້ອຍບໍ?
• Server: router ດັ່ງກ່າວແລະດັ່ງກ່າວ, ຂ້າພະເຈົ້າໄດ້ລົງທະບຽນທ່ານ, ວ່າທ່ານມີຊີວິດຢູ່. ນີ້ແມ່ນສິ່ງທ້າທາຍ: ສະແດງໃຫ້ຂ້ອຍເຫັນຜົນຂອງຄໍາສັ່ງ ifconfig?
• Router: ສະບາຍດີ. ຂ້ອຍເປັນແບບນັ້ນແລະເປັນ router, ສຸດທ້າຍທີ່ທ່ານຮ້ອງຂໍໃຫ້ສະແດງຜົນຂອງ ifconfig, ນີ້ແມ່ນ. ມີວຽກໃດແດ່ສຳລັບຂ້ອຍບໍ?
• Server: router ດັ່ງກ່າວແລະດັ່ງກ່າວ, ຂ້າພະເຈົ້າໄດ້ລົງທະບຽນທ່ານ, ວ່າທ່ານມີຊີວິດຢູ່. ບໍ່ມີໜ້າວຽກສຳລັບເຈົ້າ.

ຄໍາຖາມທີ່ຫນ້າສົນໃຈທີ່ສຸດ: router ຫ່າງໄກສອກຫຼີກສາມາດສົ່ງຂໍ້ມູນຈໍານວນທີ່ແນ່ນອນໄດ້ແນວໃດ? ໃນສ່ວນສຸດທ້າຍ, ຂ້າພະເຈົ້າໄດ້ອະທິບາຍວ່າເນື່ອງຈາກຊັບພະຍາກອນຈໍາກັດ, router ມີພຽງແຕ່ wget "ຖອດອອກ", ເຊິ່ງເຮັດວຽກພຽງແຕ່ຜ່ານ GET ແລະບໍ່ມີຫຍັງອີກ; ບໍ່ມີລູກຄ້າ FTP ຫຼື curl. ຫຼາຍທີ່ຊັດເຈນ, ພວກເຮົາຕ້ອງການວິທີການທົ່ວໄປ, ໂດຍບໍ່ຄໍານຶງເຖິງລັກສະນະຂອງການປະກອບຮູບພາບ. ຂ້າພະເຈົ້າໄດ້ຕົກລົງກ່ຽວກັບການນໍາໃຊ້ wget. ຫຼາຍທີ່ຊັດເຈນ, ວິທີທີ່ຂ້ອຍ "ຢຸດ" - ຂ້ອຍບໍ່ມີທາງເລືອກ :)

ພຽງແຕ່ເປັນການປະຕິເສດການແກ້ໄຂການຈັດການຂອງຂ້ອຍແມ່ນເຮັດວຽກ, ບໍ່ຈໍາກັດຫຼາຍ, ແລະຂ້ອຍແນ່ໃຈວ່າມັນຫລອກລວງ, ເຖິງແມ່ນວ່າມັນເຫມາະສົມກັບລູກຄ້າສ່ວນໃຫຍ່ຂອງຂ້ອຍ. ເຈົ້າສາມາດເຮັດມັນຢ່າງສະຫລາດໄດ້ແນວໃດ - ຂຽນປະໂຫຍດຂະຫນາດນ້ອຍທີ່ສົ່ງຂໍ້ມູນຖານສອງ POST ຜ່ານພອດ 80. ລວມເອົາມັນ (ຜົນປະໂຫຍດ) ໃນເຟີມແວ router ແລະເຂົ້າເຖິງມັນໂດຍໃຊ້ bash. ແຕ່​ຄວາມ​ເປັນ​ຈິງ​ແມ່ນ​ວ່າ​: a) ພວກ​ເຮົາ​ຈໍາ​ເປັນ​ຕ້ອງ​ໄວ b) ພວກ​ເຮົາ​ອາດ​ຈະ​ຈໍາ​ເປັນ​ຕ້ອງ​ເຮັດ​ທຸກ​ສິ່ງ​ທຸກ​ຢ່າງ​ໃນ "zoo​ຂອງ routers​" ທີ່​ມີ​ຢູ່​ແລ້ວ c) "ບໍ່​ມີ​ອັນ​ຕະ​ລາຍ​!" — ຖ້າ router ກໍາລັງເຮັດວຽກແລະປະຕິບັດວຽກງານອື່ນໆ, ພະຍາຍາມເຮັດການປ່ຽນແປງທີ່ຈະບໍ່ມີຜົນກະທົບຕໍ່ການເຮັດວຽກທີ່ມີຢູ່.

ໃຫ້ກ້າວໄປສູ່ການປະຕິບັດ. ໃຫ້ເວົ້າວ່າລູກຄ້າຂອງທ່ານຕ້ອງການ reboot router ຈາກ zabbix ໄດ້ຢ່າງງ່າຍດາຍແລະທໍາມະຊາດ, ດ້ວຍ "ຄລິກຫນູ." ມື້ນີ້ພວກເຮົາຈະເລີ່ມຕົ້ນການອະທິບາຍການປະຕິບັດກັບ Zabbix.
ໃນເມນູ "Administration" -> "Scripts", ເພີ່ມສະຄຣິບໃໝ່. ພວກເຮົາເອີ້ນວ່າ "Reboot", ໃສ່ "php /usr/share/zabbix/reboot.php {HOST.HOST}" ເປັນຄໍາສັ່ງ.

ຕໍ່ໄປ: ເມນູ "ການຕິດຕາມ" -> "ຂໍ້ມູນຫຼ້າສຸດ" -> "ຄລິກຂວາໃສ່ໂຫນດເຄືອຂ່າຍທີ່ຕ້ອງການ." ນີ້ແມ່ນສິ່ງທີ່ເມນູຈະເບິ່ງຄືວ່າຫຼັງຈາກເພີ່ມສະຄິບ.

ດັ່ງນັ້ນ, ພວກເຮົາວາງສະຄິບ reboot.php ຢູ່ໃນໄດເລກະທໍລີ /usr/share/zabbix (ຂອງເຈົ້າອາດຈະແຕກຕ່າງກັນ, ຂ້ອຍໃຊ້ລະບົບຮາກ zabbixa).

ການປະຕິເສດຄວາມປອດໄພເພື່ອເຮັດໃຫ້ຄໍາອະທິບາຍທີ່ຊັດເຈນໃນສະຄິບ, ຂ້ອຍພຽງແຕ່ໃຊ້ router id, ແຕ່ບໍ່ໃຊ້ລະຫັດຜ່ານ. ມັນບໍ່ໄດ້ຖືກແນະນໍາໃຫ້ເຮັດໃນສະບັບການຜະລິດ! ເປັນຫຍັງຂ້ອຍຈຶ່ງເຮັດສິ່ງນີ້: ເພາະວ່າຄໍາຖາມໃຫຍ່ແມ່ນບ່ອນທີ່ຈະເກັບລະຫັດຜ່ານສໍາລັບ routers? ໃນ zabbixe ຕົວຂອງມັນເອງໃນ "ຂໍ້ມູນສິນຄ້າຄົງຄັງ"? ການປະຕິບັດການຂັດແຍ້ງ. ອີກທາງເລືອກ: ຈໍາກັດການເຂົ້າເຖິງພາຍນອກກັບໄຟລ໌ reboot.php ຕົວມັນເອງ

ໄຟລ໌ reboot.php

<?php
	// присваиваем параметры с консоли переменным
	$user = $argv[1];
	// ВНИМАНИЕ. Вот здесь в целях безопасности все-таки прописывать пароль устройства! Но для демонстрации мы будем обращаться к базе данных без использования пароля. 
	//$password = $argv[2];
		
	$conn=new mysqli("localhost","db_user","db_password","db_name");
	if (mysqli_connect_errno()) {
		exit();
	}
	$conn->set_charset("utf8");
			
	// "Отправляем" команду reboot за счет изменения поля task таблицы users. В поле task можно отправлять любую команду.
	$sql_users=$conn->prepare("UPDATE users SET task='reboot' WHERE id=? AND status='active';");
	$sql_users->bind_param('s', $user);
	$sql_users->execute();
	$sql_users->close();
?>

ຫມົດ​ເທົ່າ​ນີ້. ຄໍາຖາມຍັງຄົງເປີດ: "ວິທີການໄດ້ຮັບຜົນຂອງການປະຕິບັດຄໍາສັ່ງຈາກອຸປະກອນ." ໃຫ້ເບິ່ງຫນ້າວຽກໂດຍໃຊ້ຄໍາສັ່ງ ifconfig ເປັນຕົວຢ່າງ. ຄໍາສັ່ງນີ້ສາມາດຖືກສົ່ງໄປຫາອຸປະກອນ:

message=`ifconfig`; wget "http://xn--80abgfbdwanb2akugdrd3a2e5gsbj.xn--p1ai/a.php?u=user&p=password!&m=$message" -O /tmp/out.txt

, ບ່ອນທີ່:
message=`ifconfig` — ພວກເຮົາມອບໝາຍຜົນໄດ້ຮັບຂອງຄຳສັ່ງ ifconfig ໃຫ້ກັບຕົວແປ $message
wget "xn--80abgfbdwanb2akugdrd3a2e5gsbj.xn--p1ai/a.php — script a.php ຂອງພວກເຮົາທີ່ລົງທະບຽນ routers ແລະໄດ້ຮັບຂໍ້ຄວາມຈາກພວກເຂົາ
u=user&p=password!&m=$ message — ຂໍ້ມູນປະຈຳຕົວ ແລະຄ່າຂອງຕົວແປການຮ້ອງຂໍ m — ກຳນົດເນື້ອໃນຂອງຕົວແປ $message
-O /tmp/out.txt — ພວກ​ເຮົາ​ບໍ່​ຈໍາ​ເປັນ​ຕ້ອງ​ໄດ້​ຮັບ​ຜົນ​ຜະ​ລິດ​ກັບ​ໄຟລ​໌ /tmp/out.txt ໃນ​ກໍ​ລະ​ນີ​ນີ້​, ແຕ່​ຖ້າ​ຫາກ​ວ່າ​ຕົວ​ກໍາ​ນົດ​ການ​ນີ້​ບໍ່​ໄດ້​ລະ​ບຸ​ໄວ້​, wget ບໍ່​ເຮັດ​ວຽກ​.

ເປັນຫຍັງອັນນີ້ບໍ່ເຮັດວຽກ?ເນື່ອງຈາກວ່າມັນເປັນຂຸມຄວາມປອດໄພທີ່ເປັນໄປໄດ້. ຄວາມຜິດພາດທີ່ບໍ່ເປັນອັນຕະລາຍທີ່ສຸດທີ່ສາມາດເກີດຂຶ້ນໄດ້ແມ່ນຖ້າຫາກວ່າ, ສໍາລັບການຍົກຕົວຢ່າງ, ມີລັກສະນະ "&" ໃນຜົນຜະລິດຂອງຄໍາສັ່ງຂອງທ່ານ. ດັ່ງນັ້ນ, ມັນເປັນສິ່ງຈໍາເປັນທີ່ຈະກັ່ນຕອງທັງທຸກສິ່ງທຸກຢ່າງທີ່ຖືກສົ່ງໄປຈາກ routers ແລະທຸກສິ່ງທຸກຢ່າງທີ່ມາກັບເຄື່ອງແມ່ຂ່າຍ. ແມ່ນແລ້ວ, ຂ້ອຍມີຄວາມລະອາຍແທ້ໆ. ໃນການປ້ອງກັນຂອງຂ້ອຍ, ຂ້ອຍພຽງແຕ່ສາມາດຂຽນວ່າບົດຄວາມທັງຫມົດແມ່ນອຸທິດໃຫ້ວິທີການຈັດການ routers ກັບ firmware ທີ່ກໍານົດໄວ້ກ່ອນແລະຊ່ອງທາງການສື່ສານທີ່ບໍ່ໄດ້ກໍານົດໄວ້ລ່ວງຫນ້າ.

ດີ, ການເລີ່ມຕົ້ນສໍາລັບອະນາຄົດ: ຂ້າພະເຈົ້າຍັງບໍ່ທັນໄດ້ຄິດອອກວິທີການນໍາໃຊ້ເຄື່ອງມື zabbix ມາດຕະຖານເພື່ອສະທ້ອນໃຫ້ເຫັນຜົນໄດ້ຮັບ (ຕົວຢ່າງ, ຜົນໄດ້ຮັບຂອງການປະຕິບັດຄໍາສັ່ງ) ທີ່ມາກັບເຄື່ອງແມ່ຂ່າຍ.

ຂ້າພະເຈົ້າເຕືອນທ່ານວ່າແຫຼ່ງທັງຫມົດສາມາດໄດ້ຮັບຈາກບ່ອນເກັບມ້ຽນ Git ທີ່: github.com/BazDen/iotnet.online.git

ແຫຼ່ງຂໍ້ມູນ: www.habr.com