रुडरची स्थापना आणि ऑपरेशन

प्रस्तावना

आमची "मैत्री" दोन वर्षांपूर्वी सुरू झाली. मी एका नवीन कामाच्या ठिकाणी आलो, जिथे मागील प्रशासकाने मला हे सॉफ्टवेअर वारसा म्हणून सोडले. मला इंटरनेटवर अधिकृत दस्तऐवजीकरणाव्यतिरिक्त काहीही सापडले नाही. आताही, जर तुम्ही “रडर” गुगल केले, तर 99% प्रकरणांमध्ये ते समोर येईल: शिप हेल्म्स आणि क्वाडकॉप्टर्स. मी त्याच्याकडे एक दृष्टीकोन शोधण्यात व्यवस्थापित केले. या सॉफ्टवेअरचा समुदाय नगण्य असल्याने, मी माझा अनुभव आणि रेक शेअर करण्याचे ठरवले. मला वाटते की हे एखाद्यासाठी उपयुक्त ठरेल.

तर रुडर

रुडर ही ओपन सोर्स ऑडिटिंग आणि कॉन्फिगरेशन मॅनेजमेंट युटिलिटी आहे जी सिस्टम कॉन्फिगरेशन स्वयंचलित करण्यास मदत करते. हे प्रत्येक अंतिम वापरकर्त्यासाठी एजंट स्थापित करण्याच्या तत्त्वावर कार्य करते. सोयीस्कर इंटरफेसद्वारे, आम्ही आमची पायाभूत सुविधा सर्व निर्दिष्ट धोरणांचे किती पालन करते यावर लक्ष ठेवू शकतो.

वापरा

मी रडर कशासाठी वापरतो ते खाली मी सूचीबद्ध करतो.

• फाइल्स आणि कॉन्फिगचे नियंत्रण: ./ssh/authorized_keys ; /etc/hosts ; iptables; (आणि मग तुमची कल्पनाशक्ती कुठे घेऊन जाते)

• स्थापित पॅकेजेसचे नियंत्रण: zabbix.agent किंवा इतर कोणतेही सॉफ्टवेअर

सर्व्हर स्थापना

अलीकडे मी आवृत्ती 5 ते 6.1 पर्यंत अद्यतनित केले, सर्वकाही चांगले झाले. खाली Deban/Ubuntu साठी आज्ञा आहेत परंतु समर्थन देखील आहे: RHEL/CentOS и Sles.

तुमचे लक्ष विचलित होऊ नये म्हणून मी इन्स्टॉलेशनला स्पॉयलरमध्ये लपवून ठेवतो.

स्पायलेटर

अवलंबित्व

rudder-server ला Java RE ची किमान आवृत्ती 8 आवश्यक आहे, मानक रेपॉजिटरी मधून स्थापित केले जाऊ शकते:

ते स्थापित केले आहे का ते तपासत आहे

java -version

निष्कर्ष असल्यास

-bash: java: command not found

नंतर स्थापित करा

apt install default-jre

Сервер

की आयात करत आहे

wget --quiet -O- "https://repository.rudder.io/apt/rudder_apt_key.pub" | sudo apt-key add -

येथे प्रिंट स्वतः आहे

pub  4096R/474A19E8 2011-12-15 Rudder Project (release key) <[email protected]>
      Key fingerprint = 7C16 9817 7904 212D D58C  B4D1 9322 C330 474A 19E8

आमच्याकडे सशुल्क सदस्यता नसल्यामुळे, आम्ही खालील भांडार जोडतो

echo "deb http://repository.rudder.io/apt/6.1/ $(lsb_release -cs) main" > /etc/apt/sources.list.d/rudder.list

रेपॉजिटरीजची यादी अद्यतनित करा आणि सर्व्हर स्थापित करा

apt update
apt install rudder-server-root

वापरकर्ता प्रशासक तयार करा

rudder server create-user -u admin -p "Ваш Пароль"

भविष्यात आम्ही वापरकर्त्यांना कॉन्फिगरेशनद्वारे व्यवस्थापित करू शकतो

ते झाले, सर्व्हर तयार आहे.

सर्व्हर ट्यूनिंग

आता तुम्हाला एजंटचे IP पत्ते किंवा रडर एजंटमध्ये संपूर्ण सबनेट जोडण्याची आवश्यकता आहे, आम्ही सुरक्षा धोरणावर लक्ष केंद्रित करतो.

सेटिंग्ज -> सामान्य

"नेटवर्क जोडा" फील्डमध्ये, पत्ता प्रविष्ट करा आणि xxxx/xx स्वरूपात मास्क करा. अंतर्गत नेटवर्कच्या सर्व पत्त्यांमधून प्रवेशास अनुमती देण्यासाठी (अर्थातच हे चाचणी नेटवर्क असल्याशिवाय आणि तुम्ही NAT च्या मागे असाल) 0.0.0.0/0 प्रविष्ट करा

महत्वाचे - आयपी पत्ता जोडल्यानंतर, बदल जतन करा क्लिक करण्यास विसरू नका, अन्यथा काहीही जतन केले जाणार नाही.

बंदरे

सर्व्हरवर खालील पोर्ट उघडा

• 443 - tcp

• 5309 - tcp

• 514 - udp

आम्ही प्रारंभिक सर्व्हर सेटअप सोडवला आहे.

एजंट स्थापना

स्पायलेटर

एक कळ जोडत आहे

wget --quiet -O- "https://repository.rudder.io/apt/rudder_apt_key.pub" | sudo apt-key add -

की फिंगरप्रिंट

pub  4096R/474A19E8 2011-12-15 Rudder Project (release key) <[email protected]>
      Key fingerprint = 7C16 9817 7904 212D D58C  B4D1 9322 C330 474A 19E8

भांडार जोडत आहे

echo "deb http://repository.rudder.io/apt/6.1/ $(lsb_release -cs) main" > /etc/apt/sources.list.d/rudder.list

एजंट स्थापित करत आहे

apt update
apt install rudder-agent

एजंट सेटअप

आम्ही एजंटला पॉलिसी सर्व्हरचा IP पत्ता सूचित करतो

rudder agent policy-server <rudder server ip or hostname> #Без скобок. Можно также использовать доменное имя 

खालील कमांड चालवून आम्ही सर्व्हरवर नवीन एजंट जोडण्याची विनंती पाठवू, काही मिनिटांत ते नवीन एजंट्सच्या सूचीमध्ये दिसून येईल, मी पुढील विभागात कसे जोडायचे ते सांगेन.

rudder agent inventory

आम्ही एजंटला प्रारंभ करण्यास भाग पाडू शकतो आणि तो त्वरित विनंती पाठवेल

rudder agent run

आमचा एजंट सेट झाला आहे, चला पुढे जाऊया.

एजंट जोडत आहे

लॉगिन करा

https://127.0.0.1/rudder/index.html

तुमचा एजंट “नवीन नोड्स स्वीकारा” विभागात दिसेल, बॉक्स चेक करा आणि स्वीकार करा वर क्लिक करा

सिस्टम अनुपालनासाठी सर्व्हर तपासेपर्यंत थोडा वेळ लागेल

सर्व्हर गट तयार करणे

चला एक गट तयार करूया (ते अजूनही मनोरंजन आहे), विकासकांनी असे जघन्य गट तयार का केले हे माहित नाही, परंतु मला समजले त्याप्रमाणे, दुसरा कोणताही मार्ग नाही. नोड व्यवस्थापन -> गट विभागात जा आणि तयार करा वर क्लिक करा, स्थिर गट आणि नाव निवडा.

आम्‍ही आवश्‍यक असलेल्‍या सर्व्हरला विशेष वैशिष्‍ट्यांद्वारे फिल्टर करतो, उदाहरणार्थ, आयपी पत्त्याद्वारे, आणि जतन करतो

गट स्थापन केला आहे.

नियम सेट करणे

कॉन्फिगरेशन पॉलिसी → नियम वर जा आणि नवीन नियम तयार करा

आधी तयार केलेला गट जोडा (हे नंतर केले जाऊ शकते)

आणि आम्ही एक नवीन निर्देश तयार करतो

.ssh/authorized_keys मध्ये सार्वजनिक की जोडण्यासाठी एक निर्देश तयार करू. मी हे वापरतो जेव्हा एखादा नवीन कर्मचारी निघून जातो, किंवा पुनर्विमासाठी, उदाहरणार्थ, एखाद्याने चुकून माझी किल्ली कापली तर.

कॉन्फिगरेशन पॉलिसी → डायरेक्टिव्ह वर जा डावीकडे आम्हाला "डायरेक्‍टिव्ह लायब्ररी" दिसते, "रिमोट ऍक्सेस → SSH अधिकृत की" शोधा, उजव्या बाजूला Create Directive वर क्लिक करा

आम्ही वापरकर्त्याबद्दल माहिती प्रविष्ट करतो आणि त्याची की जोडतो. पुढे, अनुप्रयोग धोरण निवडा

• जागतिक - डीफॉल्ट धोरण

• अंमलात आणा - निवडलेल्या सर्व्हरवर कार्यान्वित करा

• ऑडिट - ऑडिट करेल आणि कोणत्या क्लायंटकडे चावी आहे ते सांगेल

आमचा नियम अवश्य सूचित करा

मग सेव्ह करा आणि तुमचे काम झाले.

तपासत आहे

की यशस्वीरित्या जोडली

बन्स

एजंट सर्व्हरबद्दल संपूर्ण माहिती प्रदान करतो. स्थापित पॅकेजेस, इंटरफेस, ओपन पोर्ट आणि बरेच काही, जे आपण खालील स्क्रीनशॉटमध्ये पाहू शकता

तुम्ही फक्त लिनक्सवरच नव्हे तर विंडोजवरही सॉफ्टवेअर इन्स्टॉल आणि नियंत्रित करू शकता, मी नंतरचे तपासले नाही, गरज नव्हती..

लेखकाकडून

तुम्ही कदाचित विचारत असाल, जर उत्तरदायी आणि कठपुतळीचा शोध फार पूर्वीपासूनच लावला गेला असेल तर चाकाचा पुन्हा शोध का?

मी उत्तर देतो: Ansible मध्ये उणीवा आहेत, उदाहरणार्थ, ही कॉन्फिगरेशन आता कोणत्या स्थितीत आहे हे आम्हाला दिसत नाही किंवा जेव्हा तुम्ही एखादी भूमिका किंवा प्लेबुक लॉन्च करता तेव्हा परिचित परिस्थिती आणि क्रॅश एरर दिसतात आणि तुम्ही सर्व्हरवर चढायला सुरुवात करता आणि काय ते पाहू शकता. पॅकेज कुठे अपडेट केले आहे. आणि मी फक्त कठपुतळी बरोबर काम केले नाही..

रुडरचे काही तोटे आहेत का? बरेच काही.. एजंट्स बंद पडतात आणि तुम्हाला ते पुन्हा स्थापित करावे लागतील किंवा रडर रीसेट कमांड वापरावे लागेल. (परंतु तसे, मी अद्याप आवृत्ती 6 मध्ये हे पाहिले नाही), परिणामी अत्यंत जटिल सेटअप आणि एक अतार्किक इंटरफेस आहे.

काही फायदे आहेत का? आणि बरेच फायदे देखील आहेत: सुप्रसिद्ध Ansible च्या विपरीत, आमच्याकडे एक वेब इंटरफेस आहे ज्यामध्ये तुम्ही आम्ही लागू केलेले अनुपालन पाहू शकता. उदाहरणार्थ, पोर्ट जगामध्ये चिकटून आहेत का, फायरवॉलची स्थिती काय आहे, सुरक्षा एजंट स्थापित आहेत किंवा इतर गॅझेट आहेत.

हे सॉफ्टवेअर माहिती सुरक्षा विभागासाठी योग्य आहे, कारण पायाभूत सुविधांची स्थिती नेहमीच आपल्या डोळ्यांसमोर असेल आणि जर काही नियम लाल रंगात उजळले तर हे सर्व्हरला भेट देण्याचे कारण आहे. मी म्हटल्याप्रमाणे, मी आता 2 वर्षांपासून रुडर वापरत आहे आणि जर तुम्ही ते थोडेसे धूम्रपान केले तर आयुष्य चांगले होईल. मोठ्या पायाभूत सुविधांमध्ये सर्वात कठीण गोष्ट अशी आहे की सर्व्हर कोणत्या स्थितीत आहे हे तुम्हाला आठवत नाही, जूनमध्ये सुरक्षा एजंट्स स्थापित करणे चुकले आहे की नाही किंवा त्याने iptables योग्यरित्या कॉन्फिगर केले आहे की नाही, परंतु रडर तुम्हाला सर्व घटनांबद्दल माहिती ठेवण्यास मदत करेल. जागरूक म्हणजे सशस्त्र! )

पुनश्च हे माझ्या नियोजित पेक्षा बरेच काही झाले, मी पॅकेजेस कसे स्थापित करावे याचे वर्णन करणार नाही, जर अचानक विनंत्या आल्या तर मी दुसरा भाग लिहीन.

PSS लेख माहितीच्या उद्देशाने आहे, इंटरनेटवर फारच कमी माहिती असल्याने मी तो सामायिक करण्याचा निर्णय घेतला आहे. कदाचित हे एखाद्यासाठी मनोरंजक असेल. प्रिय मित्रांनो, तुमचा दिवस चांगला जावो)

जाहिरातींच्या अधिकारांवर

एपिक सर्व्हर - हे आहे लिनक्स वर VPS किंवा शक्तिशाली AMD EPYC फॅमिली प्रोसेसर आणि अतिशय वेगवान Intel NVMe ड्राइव्हसह विंडोज. ऑर्डर करण्यासाठी त्वरा करा!

स्त्रोत: www.habr.com