റഡ്ഡറിന്റെ ഇൻസ്റ്റാളേഷനും പ്രവർത്തനവും

മുൻവാചകം

ഞങ്ങളുടെ "സൗഹൃദം" ആരംഭിച്ചത് രണ്ട് വർഷം മുമ്പാണ്. ഞാൻ ഒരു പുതിയ ജോലിസ്ഥലത്ത് എത്തി, അവിടെ മുൻ അഡ്മിൻ ഈ സോഫ്റ്റ്‌വെയർ എനിക്ക് അനന്തരാവകാശമായി വിട്ടുകൊടുത്തു. ഔദ്യോഗിക ഡോക്യുമെന്റേഷനല്ലാതെ മറ്റൊന്നും എനിക്ക് ഇന്റർനെറ്റിൽ കണ്ടെത്താനായില്ല. ഇപ്പോൾ പോലും, നിങ്ങൾ "റഡ്ഡർ" എന്ന് ഗൂഗിൾ ചെയ്താൽ, 99% കേസുകളിലും ഇത് വരും: കപ്പൽ ഹെൽമുകളും ക്വാഡ്‌കോപ്റ്ററുകളും. അവനോട് ഒരു സമീപനം കണ്ടെത്താൻ എനിക്ക് കഴിഞ്ഞു. ഈ സോഫ്‌റ്റ്‌വെയറിന്റെ കമ്മ്യൂണിറ്റി നിസ്സാരമായതിനാൽ, എന്റെ അനുഭവം പങ്കുവെക്കാൻ ഞാൻ തീരുമാനിച്ചു. ഇത് ആർക്കെങ്കിലും ഉപകാരപ്പെടുമെന്ന് കരുതുന്നു.

അങ്ങനെ റഡ്ഡർ

സിസ്റ്റം കോൺഫിഗറേഷൻ ഓട്ടോമേറ്റ് ചെയ്യാൻ സഹായിക്കുന്ന ഒരു ഓപ്പൺ സോഴ്‌സ് ഓഡിറ്റിംഗ്, കോൺഫിഗറേഷൻ മാനേജ്‌മെന്റ് യൂട്ടിലിറ്റിയാണ് റഡ്ഡർ. ഓരോ അന്തിമ ഉപയോക്താവിനും ഒരു ഏജന്റ് ഇൻസ്റ്റാൾ ചെയ്യുന്ന തത്വത്തിലാണ് ഇത് പ്രവർത്തിക്കുന്നത്. സൗകര്യപ്രദമായ ഒരു ഇന്റർഫേസിലൂടെ, ഞങ്ങളുടെ ഇൻഫ്രാസ്ട്രക്ചർ എല്ലാ നിർദ്ദിഷ്‌ട നയങ്ങളും എത്രത്തോളം പാലിക്കുന്നുവെന്ന് നിരീക്ഷിക്കാനാകും.

ഉപയോഗിക്കുക

ഞാൻ റഡ്ഡർ ഉപയോഗിക്കുന്നതെന്താണെന്ന് ചുവടെ ഞാൻ പട്ടികപ്പെടുത്തും.

• ഫയലുകളുടെയും കോൺഫിഗറുകളുടെയും നിയന്ത്രണം: ./ssh/authorized_keys ; /etc/hosts ; iptables ; (പിന്നെ നിങ്ങളുടെ ഭാവന എവിടേക്കാണ് നയിക്കുന്നത്)

• ഇൻസ്റ്റാൾ ചെയ്ത പാക്കേജുകളുടെ നിയന്ത്രണം: zabbix.agent അല്ലെങ്കിൽ മറ്റേതെങ്കിലും സോഫ്റ്റ്വെയർ

സെർവർ ഇൻസ്റ്റാളേഷൻ

അടുത്തിടെ ഞാൻ പതിപ്പ് 5-ൽ നിന്ന് 6.1-ലേക്ക് അപ്ഡേറ്റ് ചെയ്തു, എല്ലാം നന്നായി പോയി. ഡെബാൻ/ഉബുണ്ടുവിനുള്ള കമാൻഡുകൾ ചുവടെയുണ്ട്, പക്ഷേ പിന്തുണയും ഉണ്ട്: RHEL/CentOS и സ്ലെസ്.

നിങ്ങളുടെ ശ്രദ്ധ തിരിക്കാതിരിക്കാൻ ഞാൻ ഇൻസ്റ്റാളേഷൻ സ്‌പോയിലറുകളിൽ മറയ്ക്കും.

സ്പോയ്ലർ

ആശ്രിതത്വം

റഡ്ഡർ-സെർവറിന് ജാവ RE കുറഞ്ഞത് പതിപ്പ് 8 ആവശ്യമാണ്, സ്റ്റാൻഡേർഡ് റിപ്പോസിറ്ററിയിൽ നിന്ന് ഇൻസ്റ്റാൾ ചെയ്യാൻ കഴിയും:

ഇത് ഇൻസ്റ്റാൾ ചെയ്തിട്ടുണ്ടോയെന്ന് പരിശോധിക്കുന്നു

java -version

നിഗമനം എങ്കിൽ

-bash: java: command not found

എന്നിട്ട് ഇൻസ്റ്റാൾ ചെയ്യുക

apt install default-jre

സെർവർ

കീ ഇറക്കുമതി ചെയ്യുന്നു

wget --quiet -O- "https://repository.rudder.io/apt/rudder_apt_key.pub" | sudo apt-key add -

ഇവിടെ പ്രിന്റ് തന്നെയുണ്ട്

pub  4096R/474A19E8 2011-12-15 Rudder Project (release key) <[email protected]>
      Key fingerprint = 7C16 9817 7904 212D D58C  B4D1 9322 C330 474A 19E8

ഞങ്ങൾക്ക് പണമടച്ചുള്ള സബ്‌സ്‌ക്രിപ്‌ഷൻ ഇല്ലാത്തതിനാൽ, ഞങ്ങൾ ഇനിപ്പറയുന്ന ശേഖരം ചേർക്കുന്നു

echo "deb http://repository.rudder.io/apt/6.1/ $(lsb_release -cs) main" > /etc/apt/sources.list.d/rudder.list

റിപ്പോസിറ്ററികളുടെ ലിസ്റ്റ് അപ്ഡേറ്റ് ചെയ്ത് സെർവർ ഇൻസ്റ്റാൾ ചെയ്യുക

apt update
apt install rudder-server-root

ഉപയോക്തൃ അഡ്മിൻ സൃഷ്ടിക്കുക

rudder server create-user -u admin -p "Ваш Пароль"

ഭാവിയിൽ കോൺഫിഗറേഷനിലൂടെ നമുക്ക് ഉപയോക്താക്കളെ നിയന്ത്രിക്കാനാകും

അത്രയേയുള്ളൂ, സെർവർ തയ്യാറാണ്.

സെർവർ ട്യൂണിംഗ്

ഇപ്പോൾ നിങ്ങൾ ഏജന്റുമാരുടെ IP വിലാസങ്ങൾ അല്ലെങ്കിൽ ഒരു മുഴുവൻ സബ്നെറ്റും റഡ്ഡർ ഏജന്റിലേക്ക് ചേർക്കേണ്ടതുണ്ട്, ഞങ്ങൾ സുരക്ഷാ നയത്തിൽ ശ്രദ്ധ കേന്ദ്രീകരിക്കുന്നു.

ക്രമീകരണങ്ങൾ -> പൊതുവായത്

"ഒരു നെറ്റ്‌വർക്ക് ചേർക്കുക" ഫീൽഡിൽ, xxxx/xx ഫോർമാറ്റിൽ വിലാസവും മാസ്കും നൽകുക. ആന്തരിക നെറ്റ്‌വർക്കിന്റെ എല്ലാ വിലാസങ്ങളിൽ നിന്നും ആക്‌സസ് അനുവദിക്കുന്നതിന് (തീർച്ചയായും ഇതൊരു പരീക്ഷണ ശൃംഖലയല്ലെങ്കിൽ നിങ്ങൾ NAT-ന് പിന്നിലാണെങ്കിൽ) നൽകുക: 0.0.0.0/0

പ്രധാനം - ഐപി വിലാസം ചേർത്ത ശേഷം, മാറ്റങ്ങൾ സംരക്ഷിക്കുക ക്ലിക്ക് ചെയ്യാൻ മറക്കരുത്, അല്ലാത്തപക്ഷം ഒന്നും സംരക്ഷിക്കപ്പെടില്ല.

തുറമുഖങ്ങൾ

സെർവറിൽ ഇനിപ്പറയുന്ന പോർട്ടുകൾ തുറക്കുക

• 443 - ടിസിപി

• 5309 - ടിസിപി

• 514 - യുഡിപി

പ്രാരംഭ സെർവർ സജ്ജീകരണം ഞങ്ങൾ ക്രമീകരിച്ചു.

ഏജന്റ് ഇൻസ്റ്റാളേഷൻ

സ്പോയ്ലർ

ഒരു കീ ചേർക്കുന്നു

wget --quiet -O- "https://repository.rudder.io/apt/rudder_apt_key.pub" | sudo apt-key add -

കീ വിരലടയാളം

pub  4096R/474A19E8 2011-12-15 Rudder Project (release key) <[email protected]>
      Key fingerprint = 7C16 9817 7904 212D D58C  B4D1 9322 C330 474A 19E8

ഒരു ശേഖരം ചേർക്കുന്നു

echo "deb http://repository.rudder.io/apt/6.1/ $(lsb_release -cs) main" > /etc/apt/sources.list.d/rudder.list

ഏജന്റ് ഇൻസ്റ്റാൾ ചെയ്യുന്നു

apt update
apt install rudder-agent

ഏജന്റ് സജ്ജീകരണം

പോളിസി സെർവറിന്റെ ഐപി വിലാസം ഞങ്ങൾ ഏജന്റിന് സൂചിപ്പിക്കുന്നു

rudder agent policy-server <rudder server ip or hostname> #Без скобок. Можно также использовать доменное имя 

ഇനിപ്പറയുന്ന കമാൻഡ് പ്രവർത്തിപ്പിക്കുന്നതിലൂടെ സെർവറിലേക്ക് ഒരു പുതിയ ഏജന്റ് ചേർക്കാൻ ഞങ്ങൾ ഒരു അഭ്യർത്ഥന അയയ്ക്കും, കുറച്ച് മിനിറ്റിനുള്ളിൽ അത് പുതിയ ഏജന്റുമാരുടെ പട്ടികയിൽ ദൃശ്യമാകും, അടുത്ത വിഭാഗത്തിൽ എങ്ങനെ ചേർക്കാമെന്ന് ഞാൻ വിശദീകരിക്കും

rudder agent inventory

ആരംഭിക്കാൻ ഞങ്ങൾക്ക് ഏജന്റിനെ നിർബന്ധിക്കുകയും ചെയ്യാം, അത് തൽക്ഷണം അഭ്യർത്ഥന അയയ്‌ക്കും

rudder agent run

ഞങ്ങളുടെ ഏജന്റ് സജ്ജമായി, നമുക്ക് മുന്നോട്ട് പോകാം.

ഏജന്റുമാരെ ചേർക്കുന്നു

ലോഗിൻ

https://127.0.0.1/rudder/index.html

"പുതിയ നോഡുകൾ സ്വീകരിക്കുക" വിഭാഗത്തിൽ നിങ്ങളുടെ ഏജന്റ് ദൃശ്യമാകും, ബോക്‌സ് ചെക്ക് ചെയ്‌ത് അംഗീകരിക്കുക ക്ലിക്കുചെയ്യുക

വ്യവസ്ഥകൾ പാലിക്കുന്നതിനായി സെർവർ പരിശോധിക്കുന്നത് വരെ കുറച്ച് സമയമെടുക്കും

സെർവർ ഗ്രൂപ്പുകൾ സൃഷ്ടിക്കുന്നു

നമുക്ക് ഒരു ഗ്രൂപ്പ് ഉണ്ടാക്കാം (അത് ഇപ്പോഴും വിനോദമാണ്), എന്തുകൊണ്ടാണ് ഡവലപ്പർമാർ ഇത്രയും ഹീനമായ ഒരു ഗ്രൂപ്പ് രൂപീകരണം നടത്തിയതെന്ന് അറിയില്ല, പക്ഷേ ഞാൻ മനസ്സിലാക്കുന്നതുപോലെ, മറ്റ് മാർഗമില്ല. നോഡ് മാനേജ്മെന്റ് -> ഗ്രൂപ്പുകൾ എന്ന വിഭാഗത്തിലേക്ക് പോയി Create എന്നതിൽ ക്ലിക്ക് ചെയ്യുക, ഒരു സ്റ്റാറ്റിക് ഗ്രൂപ്പും പേരും തിരഞ്ഞെടുക്കുക.

പ്രത്യേക സവിശേഷതകൾ ഉപയോഗിച്ച് ഞങ്ങൾ ആവശ്യമായ സെർവർ ഫിൽട്ടർ ചെയ്യുന്നു, ഉദാഹരണത്തിന്, ip വിലാസം വഴി, സംരക്ഷിക്കുക

ഗ്രൂപ്പ് സ്ഥാപിച്ചു.

നിയമങ്ങൾ സജ്ജീകരിക്കുന്നു

കോൺഫിഗറേഷൻ നയം → റൂളുകളിലേക്ക് പോയി ഒരു പുതിയ നിയമം സൃഷ്ടിക്കുക

നേരത്തെ തയ്യാറാക്കിയ ഗ്രൂപ്പ് ചേർക്കുക (ഇത് പിന്നീട് ചെയ്യാം)

ഞങ്ങൾ ഒരു പുതിയ നിർദ്ദേശം രൂപീകരിക്കുന്നു

.ssh/authorized_keys-ലേക്ക് പൊതു കീകൾ ചേർക്കുന്നതിനുള്ള ഒരു നിർദ്ദേശം നമുക്ക് സൃഷ്ടിക്കാം. ഒരു പുതിയ ജീവനക്കാരൻ പോകുമ്പോഴോ അല്ലെങ്കിൽ പുനർ ഇൻഷുറൻസിനായി ഞാൻ ഇത് ഉപയോഗിക്കുന്നു, ഉദാഹരണത്തിന്, ആരെങ്കിലും എന്റെ താക്കോൽ അബദ്ധത്തിൽ മുറിച്ചാൽ.

കോൺഫിഗറേഷൻ നയം → ഡയറക്‌ടീവുകൾ എന്നതിലേക്ക് പോകുക, ഇടതുവശത്ത് നമ്മൾ "ഡയറക്ടീവ് ലൈബ്രറി" കാണുന്നു, "റിമോട്ട് ആക്‌സസ്സ് → SSH അംഗീകൃത കീകൾ" കണ്ടെത്തുക, വലത് ക്ലിക്ക് ഡയറക്‌ടീവ് സൃഷ്‌ടിക്കുക

ഞങ്ങൾ ഉപയോക്താവിനെക്കുറിച്ചുള്ള വിവരങ്ങൾ നൽകുകയും അവന്റെ കീ ചേർക്കുകയും ചെയ്യുന്നു. അടുത്തതായി, ആപ്ലിക്കേഷൻ നയം തിരഞ്ഞെടുക്കുക

• ഗ്ലോബൽ - ഡിഫോൾട്ട് നയം

• എൻഫോഴ്സ് - തിരഞ്ഞെടുത്ത സെർവറുകളിൽ എക്സിക്യൂട്ട് ചെയ്യുക

• ഓഡിറ്റ് - ഒരു ഓഡിറ്റ് നടത്തി ഏത് ക്ലയന്റുകൾക്കാണ് കീ ഉള്ളതെന്ന് അറിയിക്കും

ഞങ്ങളുടെ ഭരണം സൂചിപ്പിക്കുന്നത് ഉറപ്പാക്കുക

തുടർന്ന് സംരക്ഷിക്കുക, നിങ്ങൾ പൂർത്തിയാക്കി.

പരിശോധിക്കുക

കീ വിജയകരമായി ചേർത്തു

ബണ്ണുകൾ

സെർവറിനെക്കുറിച്ചുള്ള മുഴുവൻ വിവരങ്ങളും ഏജന്റ് നൽകുന്നു. ഇൻസ്റ്റാൾ ചെയ്ത പാക്കേജുകൾ, ഇന്റർഫേസുകൾ, ഓപ്പൺ പോർട്ടുകൾ എന്നിവയുടെയും മറ്റും ലിസ്‌റ്റുകൾ, ചുവടെയുള്ള സ്‌ക്രീൻഷോട്ടിൽ നിങ്ങൾക്ക് കാണാൻ കഴിയും

നിങ്ങൾക്ക് ലിനക്സിൽ മാത്രമല്ല വിൻഡോസിലും സോഫ്റ്റ്വെയർ ഇൻസ്റ്റാൾ ചെയ്യാനും നിയന്ത്രിക്കാനും കഴിയും, രണ്ടാമത്തേത് ഞാൻ പരിശോധിച്ചില്ല, ആവശ്യമില്ല.

രചയിതാവിൽ നിന്ന്

നിങ്ങൾ ചോദിച്ചേക്കാം, അൻസിബിളും പാവയും വളരെക്കാലം മുമ്പ് കണ്ടുപിടിച്ചതാണെങ്കിൽ ചക്രം വീണ്ടും കണ്ടുപിടിക്കുന്നത് എന്തുകൊണ്ട്?

ഞാൻ ഉത്തരം നൽകുന്നു: അൻസിബിളിന് പോരായ്മകളുണ്ട്, ഉദാഹരണത്തിന്, ഈ കോൺഫിഗറേഷൻ ഇപ്പോൾ ഏത് അവസ്ഥയിലാണെന്ന് ഞങ്ങൾ കാണുന്നില്ല, അല്ലെങ്കിൽ നിങ്ങൾ ഒരു റോൾ അല്ലെങ്കിൽ പ്ലേബുക്ക് സമാരംഭിക്കുമ്പോൾ പരിചിതമായ സാഹചര്യം, ക്രാഷ് പിശകുകൾ പ്രത്യക്ഷപ്പെടുന്നു, നിങ്ങൾ സെർവറിലേക്ക് കയറാൻ തുടങ്ങുകയും എന്താണെന്ന് കാണുകയും ചെയ്യുന്നു. പാക്കേജ് എവിടെ അപ്ഡേറ്റ് ചെയ്തു. പിന്നെ ഞാൻ പാവയുമായി ജോലി ചെയ്തില്ല..

റഡ്ഡറിന് എന്തെങ്കിലും ദോഷങ്ങളുണ്ടോ? ഒരുപാട്... (പക്ഷേ, ഞാൻ ഇത് പതിപ്പ് 6 ൽ ഇതുവരെ കണ്ടിട്ടില്ല), ഇത് വളരെ സങ്കീർണ്ണമായ സജ്ജീകരണത്തിനും യുക്തിരഹിതമായ ഇന്റർഫേസിനും കാരണമായി.

എന്തെങ്കിലും ഗുണങ്ങളുണ്ടോ? കൂടാതെ ധാരാളം ഗുണങ്ങളുണ്ട്: അറിയപ്പെടുന്ന അൻസിബിളിൽ നിന്ന് വ്യത്യസ്തമായി, ഞങ്ങൾക്ക് ഒരു വെബ് ഇന്റർഫേസ് ഉണ്ട്, അതിൽ ഞങ്ങൾ പ്രയോഗിച്ച പാലിക്കൽ നിങ്ങൾക്ക് കാണാൻ കഴിയും. ഉദാഹരണത്തിന്, പോർട്ടുകൾ ലോകത്തിലേക്ക് ഒതുങ്ങുന്നുണ്ടോ, ഫയർവാളിന്റെ അവസ്ഥ എന്താണ്, ഇൻസ്റ്റാൾ ചെയ്ത സുരക്ഷാ ഏജന്റുമാരാണോ അല്ലെങ്കിൽ മറ്റ് ഗാഡ്‌ജെറ്റുകളാണോ.

ഇൻഫർമേഷൻ സെക്യൂരിറ്റി ഡിപ്പാർട്ട്‌മെന്റിന് ഈ സോഫ്റ്റ്‌വെയർ അനുയോജ്യമാണ്, കാരണം ഇൻഫ്രാസ്ട്രക്ചറിന്റെ അവസ്ഥ എല്ലായ്പ്പോഴും നിങ്ങളുടെ കൺമുന്നിലായിരിക്കും, കൂടാതെ ഏതെങ്കിലും നിയമങ്ങൾ ചുവപ്പ് നിറത്തിൽ പ്രകാശിക്കുകയാണെങ്കിൽ, ഇത് സെർവർ സന്ദർശിക്കാനുള്ള ഒരു കാരണമാണ്. ഞാൻ പറഞ്ഞതുപോലെ, ഞാൻ ഇപ്പോൾ 2 വർഷമായി റഡ്ഡർ ഉപയോഗിക്കുന്നു, നിങ്ങൾ ഇത് കുറച്ച് പുകവലിച്ചാൽ ജീവിതം മെച്ചപ്പെടും. ഒരു വലിയ ഇൻഫ്രാസ്ട്രക്ചറിലെ ഏറ്റവും ബുദ്ധിമുട്ടുള്ള കാര്യം, സെർവർ ഏത് അവസ്ഥയിലാണെന്ന് നിങ്ങൾക്ക് ഓർമ്മയില്ല എന്നതാണ്, സെക്യൂരിറ്റി ഏജന്റുകൾ ഇൻസ്റ്റാൾ ചെയ്യുന്നത് ജൂണിൽ നഷ്‌ടമായോ അല്ലെങ്കിൽ അദ്ദേഹം iptables ശരിയായി കോൺഫിഗർ ചെയ്‌തിട്ടുണ്ടോ, എന്നാൽ എല്ലാ ഇവന്റുകൾക്കും ഒപ്പം നിൽക്കാൻ റഡ്ഡർ നിങ്ങളെ സഹായിക്കും. Aware എന്നാൽ ആയുധം! )

PS ഇത് ഞാൻ ആസൂത്രണം ചെയ്തതിനേക്കാൾ വളരെ കൂടുതലായി മാറി, പാക്കേജുകൾ എങ്ങനെ ഇൻസ്റ്റാൾ ചെയ്യാമെന്ന് ഞാൻ വിവരിക്കുന്നില്ല, പെട്ടെന്ന് അഭ്യർത്ഥനകൾ ഉണ്ടെങ്കിൽ, ഞാൻ ഒരു രണ്ടാം ഭാഗം എഴുതും.

PSS ലേഖനം വിവരദായക ആവശ്യങ്ങൾക്കുള്ളതാണ്, ഇന്റർനെറ്റിൽ വളരെ കുറച്ച് വിവരങ്ങൾ ഉള്ളതിനാൽ ഞാൻ അത് പങ്കിടാൻ തീരുമാനിച്ചു. ഒരുപക്ഷേ ഇത് ആർക്കെങ്കിലും രസകരമായിരിക്കും. നല്ലൊരു ദിവസം ആശംസിക്കുന്നു, പ്രിയ സുഹൃത്തുക്കളെ)

ഒരു പരസ്യമായി

എപിക് സെർവറുകൾ ആണ് Linux-ൽ VPS അല്ലെങ്കിൽ ശക്തമായ AMD EPYC ഫാമിലി പ്രൊസസറുകളും വളരെ വേഗതയുള്ള ഇന്റൽ NVMe ഡ്രൈവുകളും ഉള്ള വിൻഡോസ്. ഓർഡർ ചെയ്യാൻ വേഗം!

അവലംബം: www.habr.com