रुडरको स्थापना र सञ्चालन

Foreword

हाम्रो "मित्रता" दुई वर्ष पहिले सुरु भयो। म कामको नयाँ ठाउँमा आएँ, जहाँ अघिल्लो प्रशासकले मलाई यो सफ्टवेयर विरासतको रूपमा छोडे। मैले आधिकारिक कागजात बाहेक इन्टरनेटमा केहि फेला पार्न सकेन। अहिले पनि, यदि तपाईंले "रडर" गुगल गर्नुभयो भने, 99% केसहरूमा यो आउँछ: जहाज हेल्म र क्वाडकोप्टर। मैले उहाँलाई एक दृष्टिकोण खोज्न व्यवस्थित गरें। यस सफ्टवेयरको समुदाय नगण्य भएकोले, मैले मेरो अनुभव र रेक साझा गर्ने निर्णय गरें। मलाई लाग्छ यो कसैको लागि उपयोगी हुनेछ।

त्यसैले रुडर

रुडर एक खुला स्रोत अडिटिङ र कन्फिगरेसन व्यवस्थापन उपयोगिता हो जसले प्रणाली कन्फिगरेसनलाई स्वचालित रूपमा मद्दत गर्दछ। यसले प्रत्येक अन्त प्रयोगकर्ताको लागि एजेन्ट स्थापना गर्ने सिद्धान्तमा काम गर्दछ। प्रयोगकर्ता-अनुकूल इन्टरफेस मार्फत, हामी हाम्रो पूर्वाधारले सबै निर्दिष्ट नीतिहरूको पालना कसरी गर्छ भनेर हेर्न सक्छौं।

प्रयोग गर्नुहोस्

तल म केको लागि रुडर प्रयोग गर्छु भनेर सूचीबद्ध गर्नेछु।

• फाइल र कन्फिगरेसन नियन्त्रण: ./ssh/authorized_keys; /etc/hosts; iptables; (र त्यसपछि कल्पना कहाँ नेतृत्व गर्नेछ)

• स्थापित प्याकेजहरूको नियन्त्रण: zabbix.agent वा कुनै अन्य सफ्टवेयर

सर्भर स्थापना

अर्को दिन मैले संस्करण 5 बाट 6.1 मा अपग्रेड गरें, सबै कुरा राम्ररी गयो। तल Deban/Ubuntu को लागि आदेश हुनेछ तर समर्थन पनि: RHEL/CentOS и बिक्री.

म स्थापनालाई स्पोइलरहरूमा लुकाउनेछु ताकि तपाईलाई विचलित नहोस्।

बिघ्नकर्ता

निर्भरताहरू

रुडर-सर्भरलाई कम्तिमा Java RE संस्करण 8 चाहिन्छ, मानक भण्डारबाट स्थापना गर्न सकिन्छ:

यो स्थापित छ कि छैन भनेर जाँच गर्दै

java -version

यदि आउटपुट

-bash: java: command not found

त्यसपछि स्थापना गर्नुहोस्

apt install default-jre

सर्भर

कुञ्जी आयात गर्दै

wget --quiet -O- "https://repository.rudder.io/apt/rudder_apt_key.pub" | sudo apt-key add -

यहाँ छाप छ

pub  4096R/474A19E8 2011-12-15 Rudder Project (release key) <[email protected]>
      Key fingerprint = 7C16 9817 7904 212D D58C  B4D1 9322 C330 474A 19E8

हामीसँग सशुल्क सदस्यता नभएकोले, हामी निम्न भण्डार थप्छौं

echo "deb http://repository.rudder.io/apt/6.1/ $(lsb_release -cs) main" > /etc/apt/sources.list.d/rudder.list

भण्डारहरूको सूची अपडेट गर्नुहोस् र सर्भर स्थापना गर्नुहोस्

apt update
apt install rudder-server-root

व्यवस्थापक प्रयोगकर्ता सिर्जना गर्नुहोस्

rudder server create-user -u admin -p "Ваш Пароль"

भविष्यमा, हामी कन्फिगरेसन मार्फत प्रयोगकर्ताहरू व्यवस्थापन गर्न सक्छौं

सबै, सर्भर तयार छ।

सर्भर ट्युनिङ

अब तपाईंले सुरक्षा नीतिमा ध्यान केन्द्रित गर्दै, रडर एजेन्टमा एजेन्टहरूको आईपी ठेगानाहरू वा सम्पूर्ण सबनेट थप्न आवश्यक छ।

सेटिङ्हरू -> सामान्य

"नेटवर्क थप्नुहोस्" फिल्डमा, ठेगाना प्रविष्ट गर्नुहोस् र xxxx/xx ढाँचामा मास्क गर्नुहोस्। आन्तरिक सञ्जालका सबै ठेगानाहरूबाट पहुँच अनुमति दिनको लागि (जबसम्म यो एक परीक्षण नेटवर्क हो र तपाईं NAT पछि हुनुहुन्छ) प्रविष्ट गर्नुहोस्: 0.0.0.0/0

महत्त्वपूर्ण - आईपी ठेगाना थपेपछि, परिवर्तनहरू बचत गर्नुहोस् क्लिक गर्न नबिर्सनुहोस्, अन्यथा केहि पनि बचत हुनेछैन।

पोर्टहरू

सर्भरमा निम्न पोर्टहरू खोल्नुहोस्

• 443-tcp

• 5309 - tcp

• 514 - udp

हामीले प्रारम्भिक सर्भर सेटअप पत्ता लगायौं।

एजेन्ट स्थापना गर्दै

बिघ्नकर्ता

कुञ्जी थप्दै

wget --quiet -O- "https://repository.rudder.io/apt/rudder_apt_key.pub" | sudo apt-key add -

कुञ्जी फिंगरप्रिन्ट

pub  4096R/474A19E8 2011-12-15 Rudder Project (release key) <[email protected]>
      Key fingerprint = 7C16 9817 7904 212D D58C  B4D1 9322 C330 474A 19E8

भण्डार थप्दै

echo "deb http://repository.rudder.io/apt/6.1/ $(lsb_release -cs) main" > /etc/apt/sources.list.d/rudder.list

एजेन्ट स्थापना गर्दै

apt update
apt install rudder-agent

एजेन्ट सेटअप

हामी एजेन्टलाई नीति सर्भरको IP ठेगाना संकेत गर्छौं

rudder agent policy-server <rudder server ip or hostname> #Без скобок. Можно также использовать доменное имя 

निम्न आदेश चलाएर, हामी सर्भरमा नयाँ एजेन्ट थप्न अनुरोध पठाउनेछौं, केही मिनेटमा यो नयाँ एजेन्टहरूको सूचीमा देखा पर्नेछ, म अर्को खण्डमा कसरी थप्ने भनेर वर्णन गर्नेछु।

rudder agent inventory

हामी एजेन्टलाई सुरु गर्न बाध्य पार्न सक्छौं र यसले तुरुन्तै अनुरोध पठाउनेछ

rudder agent run

हाम्रो एजेन्ट सेट छ, अगाडि बढौं।

एजेन्टहरू थप्दै

लग - इन

https://127.0.0.1/rudder/index.html

तपाईंको एजेन्ट "नयाँ नोडहरू स्वीकार गर्नुहोस्" खण्डमा देखा पर्नेछ, बाकस जाँच गर्नुहोस् र स्वीकार गर्नुहोस् क्लिक गर्नुहोस्

प्रणालीले अनुपालनको लागि सर्भर जाँच नगरेसम्म यसले थोरै समय लिनुपर्दछ

सर्भर समूहहरू सिर्जना गर्नुहोस्

एउटा समूह सिर्जना गरौं (त्यो अझै मनोरञ्जन हो), विकासकर्ताहरूले किन यस्तो जघन्य समूह गठन गरे भन्ने थाहा छैन, तर मैले बुझेको रूपमा, त्यहाँ अरू कुनै उपाय छैन। नोड व्यवस्थापन -> समूह खण्डमा जानुहोस् र सिर्जना गर्नुहोस् मा क्लिक गर्नुहोस्, स्थिर समूह र नाम चयन गर्नुहोस्।

हामीले सर्भरलाई विशेष संकेतहरू अनुसार फिल्टर गर्छौं, उदाहरणका लागि, ip ठेगानाद्वारा, र बचत गर्नुहोस्

समूह स्थापना गरिएको छ।

नियमहरू स्थापना गर्दै

कन्फिगरेसन नीति → नियमहरूमा जानुहोस् र नयाँ नियम सिर्जना गर्नुहोस्

पहिले तयार गरिएको समूह थप्नुहोस् (यो पछि गर्न सकिन्छ)

र हामी नयाँ निर्देशन बनाउँछौं

.ssh/authorized_keys मा सार्वजनिक कुञ्जीहरू थप्नको लागि निर्देशन सिर्जना गरौं। म यो प्रयोग गर्छु जब नयाँ कर्मचारीले छोड्छ, वा पुन: बीमाको लागि, उदाहरणका लागि, यदि कसैले गलतीले मेरो साँचो काट्यो भने।

कन्फिगरेसन नीतिमा जानुहोस् → बायाँमा निर्देशनहरू हामी देख्छौं "निर्देशक पुस्तकालय" "रिमोट पहुँच → SSH अधिकृत कुञ्जीहरू" फेला पार्नुहोस्, दायाँ क्लिक गर्नुहोस् निर्देशक सिर्जना गर्नुहोस्

हामी प्रयोगकर्ताको बारेमा डाटा प्रविष्ट गर्छौं र उसको कुञ्जी थप्छौं। अर्को, एउटा आवेदन नीति छान्नुहोस्

• विश्वव्यापी - पूर्वनिर्धारित नीति

• लागू गर्नुहोस् - चयन गरिएका सर्भरहरूमा कार्यान्वयन गर्नुहोस्

• लेखापरीक्षण - लेखापरीक्षण सञ्चालन गर्नेछ र कुन ग्राहकहरूसँग चाबी छ भनेर बताउनेछ

हाम्रो नियम निर्दिष्ट गर्न निश्चित हुनुहोस्

त्यसपछि बचत गर्नुहोस् र तपाईंले गर्नुभयो।

जाँच गर्दै

कुञ्जी सफलतापूर्वक थपियो

बन्स

एजेन्टले सर्भरको बारेमा पूर्ण जानकारी प्रदान गर्दछ। स्थापित प्याकेजहरूको सूची, इन्टरफेसहरू, खुला पोर्टहरू र अधिक, जुन तपाईंले तलको स्क्रिनसटमा देख्न सक्नुहुन्छ।

तपाईले लिनक्समा मात्र होइन विन्डोजमा पनि सफ्टवेयर स्थापना र नियन्त्रण गर्न सक्नुहुन्छ, मैले पछिल्लो जाँच गरेन, त्यहाँ कुनै आवश्यकता थिएन ..

लेखकबाट

तपाईले सोध्नु भएको छ, यदि उत्तरदायी र कठपुतली लामो समयदेखि आविष्कार गरिएको छ भने चक्रलाई किन पुन: आविष्कार गर्नुहोस्?

जवाफ हो: Ansible मा कमजोरीहरू छन्, उदाहरणका लागि, हामीले यो कन्फिगरेसन अहिले कस्तो अवस्थामा छ भनेर देख्दैनौं, वा सबैलाई थाहा छ जब तपाइँ भूमिका वा प्लेबुक सुरु गर्नुहुन्छ र क्र्यास त्रुटिहरू उडान गर्नुहुन्छ, र तपाइँ सर्भरमा चढ्न सुरु गर्नुहुन्छ र कुन प्याकेज कहाँ अपडेट गरिएको छ हेर्नुहोस्। र मैले कठपुतलीसँग काम गरेन ..

के त्यहाँ रूडरको कुनै नकारात्मक पक्षहरू छन्? धेरै .. तथ्यबाट सुरू गर्दै कि एजेन्टहरू झर्छन् र तपाईंले तिनीहरूलाई पुन: स्थापना गर्न वा रूडर रिसेट आदेश प्रयोग गर्नुपर्नेछ। (तर वैसे, मैले यो संस्करण 6 मा अहिलेसम्म देखेको छैन), एक अत्यन्त जटिल सेटअप र एक अतार्किक इन्टरफेस संग समाप्त।

त्यहाँ कुनै फाइदाहरू छन्? र त्यहाँ धेरै फाइदाहरू पनि छन्: प्रख्यात जवाफको विपरीत, हामीसँग एउटा वेब इन्टरफेस छ जसमा हामी हामीले लागू गरेको अनुपालन देख्न सक्छौं। उदाहरणका लागि, पोर्टहरू संसारमा टाँसिँदै छन् कि छैनन्, फायरवाल कुन अवस्थामा छ, सुरक्षा एजेन्टहरू वा अन्य आवारा स्थापना गरिएका छन्।

यो सफ्टवेयर सूचना सुरक्षा विभागको लागि उपयुक्त छ, किनकि पूर्वाधारको अवस्था सधैं तपाईंको आँखाको अगाडि हुनेछ, र यदि कुनै नियमहरू रातोमा बत्तीहरू छन् भने, यो सर्भर भ्रमण गर्ने कारण हो। मैले भनेझैँ, म २ वर्षदेखि रुडर प्रयोग गर्दै आएको छु, र अलिकति धुम्रपान गर्नुभयो भने जीवन राम्रो हुन्छ । ठूलो पूर्वाधारमा सबैभन्दा गाह्रो कुरा यो हो कि तपाइँ सर्भर कुन अवस्थामा छ भनेर याद गर्नुहुन्न, जुन जुनले सुरक्षा एजेन्टहरू स्थापना गर्न छुटेको छ वा सही रूपमा iptables कन्फिगर गरेको छ, रडरले तपाइँलाई सबै घटनाहरूको नजिक रहन मद्दत गर्दछ। सचेत भनेको सशस्त्र हो ! )

PS यो मैले योजना गरेको भन्दा धेरै बाहिर भयो, म प्याकेजहरू कसरी स्थापना गर्ने भनेर वर्णन गर्ने छैन, यदि अचानक अनुरोधहरू छन् भने, म दोस्रो भाग लेख्नेछु।

PSS लेख जानकारीमूलक उद्देश्यका लागि हो, मैले यसलाई साझा गर्ने निर्णय गरेको छु किनकि इन्टरनेटमा धेरै थोरै जानकारी छ। सायद यो कसैको लागि चासो हुनेछ। शुभ दिन प्रिय मित्रहरू

विज्ञापनको अधिकारमा

एपिक सर्भरहरू हो लिनक्समा VPS वा शक्तिशाली AMD EPYC परिवार प्रोसेसर र धेरै छिटो Intel NVMe ड्राइभहरू भएको Windows। अर्डर गर्न हतार गर्नुहोस्!

स्रोत: www.habr.com