हम विंडोज कॉरपोरेट से कैसे भागे

ऐसा हुआ कि हमारी कंपनी में, C # को बैकेंड डेवलपमेंट के लिए मुख्य भाषा के रूप में चुना गया। वैसे, हम हमेशा इस पसंद से खुश थे, और जब एमएस ने .net कोर प्लेटफॉर्म विकसित करना शुरू किया, तो यह और भी दिलचस्प हो गया, क्योंकि C # अच्छा है, लेकिन लिनक्स में C # बेहतर है।

मैं क्रॉस-प्लेटफ़ॉर्म विकास के लिए संक्रमण पथ का वर्णन नहीं करूंगा, क्योंकि कई लोग पहले ही फ्रेमवर्क से कोर तक के संक्रमण पथ पर जा चुके हैं।

मैं एक बिंदु पर ध्यान केंद्रित करूंगा। अन्य बातों के अलावा, डॉकर ने हमें लिनक्स के लिए हमारे अनुप्रयोगों की मेजबानी करने की ओर धकेल दिया, क्योंकि मैं वास्तव में हर चीज के कंटेनरीकरण की युवा धारा में शामिल होना चाहता था।

चूंकि हम उद्यम विकसित कर रहे हैं, हमें लिनक्स के माध्यम से हमारे साथ-साथ विंडोज़ प्रमाणीकरण के माध्यम से चलना था। दरअसल, यह लेख लिखने के लिए प्रोत्साहन था। चूंकि जानकारी बहुत मुश्किल थी, अलग-अलग टुकड़ों में, और कई लोगों के साथ संवाद करते हुए, आपको एक जगह पर अपनी ज़रूरत की सभी चीज़ों को इकट्ठा करने और काम करने के विकल्प का वर्णन करने का विचार अच्छा लग रहा था।

समाधान के रूप में, किर्गोस प्रमाणीकरण के साथ nginx के तहत एक रिवर्स प्रॉक्सी विकल्प चुना गया था। और इसलिए कि विभिन्न परियोजनाओं के कामरेड समाधान का उपयोग कर सकते हैं, ऐसा करने का निर्णय लिया गया था कि डॉकटर छवि को दर्ज करें, जो मूल समस्या को हल करेगा, और जिससे अन्य लोग विरासत में प्राप्त कर सकते हैं, या इसका उपयोग कर सकते हैं।

केर्बरोस को काम करने के लिए, आपको अतिरिक्त मॉड्यूल के साथ नेग्नेक्स का निर्माण करना था।
परिणामस्वरूप, हमें ऐसी टीम के बारे में पता चला। कम परतों को बनाने के लिए दो कॉल्स में सब कुछ एक साथ किया जाता है।

आइए एक नजर डालते हैं हमारे डॉकरफाइल पर। हम अल्पाइन के साथ एक बहुत ही कॉम्पैक्ट छवि पर आधारित होंगे

FROM alpine:3.7 

अगला, हम आवश्यक पैकेजों, नगेंक्स के स्रोतों और आवश्यक माडल स्पैनगो-एचटीटीपीएल-नर्जिन-माड्यूल को कस देते हैं। परिणाम कुछ इस तरह से है

 ENV NGINX_VERSION 1.15.1 RUN set -ex \ && apk add --no-cache \ git \ krb5 \ krb5-dev \ ca-certificates \ libressl \ pcre \ zlib \ && apk add --no-cache --virtual .build-deps \ build-base \ linux-headers \ libressl-dev \ pcre-dev \ wget \ zlib-dev \ && cd /tmp \ && wget http://nginx.org/download/nginx-${NGINX_VERSION}.tar.gz \ && tar xzf nginx-${NGINX_VERSION}.tar.gz \ && git clone https://github.com/stnoonan/spnego-http-auth-nginx-module.git nginx-${NGINX_VERSION}/spnego-http-auth-nginx-module 

यह ब्लॉक अलग से आवंटित किया गया था ताकि जब इस परत को फिर से संचय किया जा सके, तो इसे कैश से लिया जा सकता है, क्योंकि यह समय में सबसे लंबा है।

आदेशों के अगले सेट के साथ, हम नंगेक्स का निर्माण करेंगे और इसे साफ करेंगे ताकि छवि बेकार न हो

 RUN cd /tmp/nginx-${NGINX_VERSION} \ && ./configure \ \ --prefix=/etc/nginx \ --sbin-path=/usr/sbin/nginx \ --conf-path=/etc/nginx/nginx.conf \ --error-log-path=/var/log/nginx/error.log \ --pid-path=/var/run/nginx.pid \ --lock-path=/var/run/nginx.lock \ --user=nginx \ --group=nginx \ --with-threads \ --with-file-aio \ --with-http_ssl_module \ --with-http_v2_module \ --with-http_realip_module \ --with-http_addition_module \ --with-http_sub_module \ --with-http_dav_module \ --with-http_flv_module \ --with-http_mp4_module \ --with-http_gunzip_module \ --with-http_gzip_static_module \ --with-http_auth_request_module \ --with-http_random_index_module \ --with-http_secure_link_module \ --with-http_slice_module \ --with-http_stub_status_module \ --http-log-path=/var/log/nginx/access.log \ --http-client-body-temp-path=/var/cache/nginx/client_temp \ --http-proxy-temp-path=/var/cache/nginx/proxy_temp \ --http-fastcgi-temp-path=/var/cache/nginx/fastcgi_temp \ --http-uwsgi-temp-path=/var/cache/nginx/uwsgi_temp \ --http-scgi-temp-path=/var/cache/nginx/scgi_temp \ --with-mail \ --with-mail_ssl_module \ --with-stream \ --with-stream_ssl_module \ --with-stream_realip_module \ --add-module=spnego-http-auth-nginx-module \ && make -j$(getconf _NPROCESSORS_ONLN) \ && make install \ && sed -i -e 's/#access_log logs\/access.log main;/access_log \/dev\/stdout;/' -e 's/#error_log logs\/error.log notice;/error_log stderr notice;/' /etc/nginx/nginx.conf \ && adduser -D nginx \ && mkdir -p /var/cache/nginx \ && apk del .build-deps \ && rm -rf /tmp/* 

और इसलिए कि यह सब समझ में आता है, nginx बढ़ाएं

 CMD ["nginx", "-g", "daemon off;"] 

हम मान सकते हैं कि छवि तैयार है, अब हम यह सुनिश्चित करना शुरू करते हैं कि हमारे सर्वर में उपयोगकर्ताओं को अधिकृत करने की क्षमता है।

ऐसा करने के लिए, आपको एक डोमेन व्यवस्थापक खोजने की आवश्यकता है, मैं उसके साथ बहुत भाग्यशाली था - वह लड़का उत्तरदायी निकला और उसने जो किया उससे बहुत जल्दी पूछा। और आपको निम्नलिखित करने की आवश्यकता है।
मान लीजिए कि होस्ट मशीन पर होस्टनाम "होस्ट-लाइनक्स" है और आपका डोमेन "DOMAIN.LOCAL" है।
डोमेन में आपको "होस्ट-लिनक्स" नाम के साथ एक मशीन शुरू करने और एक खाता बनाने की आवश्यकता है, जिसे हम इसे बांधेंगे, उदाहरण के लिए, "होस्ट-लिनक्स-उपयोगकर्ता"। अगला, हमें एक एसपीएन बनाने और एक कीटाब फ़ाइल बनाने की आवश्यकता है, जिसे कंटेनर उठाने पर हमें आवश्यकता होगी।

हमारी टीम कुछ इस तरह से निकली

 C:\Windows\system32>ktpass -princ HTTP/HOST-LINUX.domain.local@DOMAIN.LOCAL -mapuser host-linux-user@DOMAIN.LOCAL -pass yourpassword -cryptoAll -ptype KRB5_NT_PRINCIPAL -out C:\Temp\web.keytab 

फ़ाइल प्राप्त करने के बाद, मैं प्रयोग कर सकता था। नतीजतन, मुझे निम्नलिखित nginx.conf मिला

 http { #Whatever is there by default server { listen 80; server_name localhost; #Here kerberos stuff starts auth_gss on; auth_gss_realm DOMAIN.LOCAL; #Keytab file from the mounted folder auth_gss_keytab /home/spnego/config/web.keytab; auth_gss_service_name HTTP/HOST-LINUX.domain.local; auth_gss_allow_basic_fallback off; #Here kerberos stuff ends location / { root html; index index.html index.htm; } #bla-bla-bla 

अब, ताकि सब कुछ शुरू हो जाए, कंटेनर को उठाते समय, आपको वर्तमान nginx.conf को इसे छोड़ने और इसे प्राप्त web.keytab को खिलाने की आवश्यकता है। ऐसा करने के लिए, डॉक-कम्पोज़ जादू का उपयोग करें

 version: "2" services: nginx-spnego: image: fclmman/alpine-nginx-spnego #  .   ports: - 80:80 - 5010:5010 - 443:443 - 8001:8001 #   web.keytab,       volumes: - ./config:/home/spnego/config - ./config/nginx.conf:/etc/nginx/nginx.conf 

आइए उस निर्देशिका पर जाएं जहां हमारे पास docker-compose.yml है। हमारे मामले में, उसी फ़ोल्डर में nginx.conf और web.keytab फ़ाइलों के साथ ./config निर्देशिका होनी चाहिए। कमांड चलाएं

 docker-compose -f ./docker-compose.yml up -d 

कंटेनर उठ गया और मर नहीं गया। इससे सफलता मिलने की उम्मीद है।

आइए डोमेन विंडोज़ मशीन पर ब्राउज़र खोलें।

एक टैब में, क्रोम खोलें: // नेट-इंटर्नल / और हमारे पास अनुरोधों को लिख दें। दूसरे टैब में, http: // host-linux: 80 / खोलें। आइए क्रोम पर वापस जाएं: // नेट-इंटर्नल / और परिणाम देखें।

 #    negotiate t= 3 [st= 3] HTTP_TRANSACTION_READ_RESPONSE_HEADERS --> HTTP/1.1 401 Unauthorized Server: nginx/1.15.1 Date: Fri, 10 Aug 2018 14:15:54 GMT Content-Type: text/html Content-Length: 597 Connection: keep-alive WWW-Authenticate: Negotiate t= 4 [st= 4] HTTP_TRANSACTION_SEND_REQUEST_HEADERS --> GET / HTTP/1.1 Host: host-linux Connection: keep-alive Pragma: no-cache Cache-Control: no-cache Authorization: Negotiate #    Upgrade-Insecure-Requests: 1 User-Agent: Mozilla/5.0 (Windows NT 6.3; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/67.0.3396.99 Safari/537.36 Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,image/apng,*/*;q=0.8 Accept-Encoding: gzip, deflate Accept-Language: ru-RU,ru;q=0.9,en-US;q=0.8,en;q=0.7 t= 4 [st= 4] -HTTP_TRANSACTION_SEND_REQUEST t= 4 [st= 4] +HTTP_TRANSACTION_READ_HEADERS [dt=47] t= 4 [st= 4] HTTP_STREAM_PARSER_READ_HEADERS [dt=47] t=51 [st=51] HTTP_TRANSACTION_READ_RESPONSE_HEADERS --> HTTP/1.1 200 OK Server: nginx/1.15.1 Date: Fri, 10 Aug 2018 14:15:54 GMT Content-Type: text/html Content-Length: 612 Last-Modified: Fri, 10 Aug 2018 12:21:36 GMT Connection: keep-alive WWW-Authenticate: Negotiate #   ETag: "5b6d8350-264" Accept-Ranges: bytes 

नतीजतन, हम देखते हैं कि ऑपरेशन सफल रहा था और हम नगनेक्स का स्वागत स्क्रीन देखते हैं।
यह एक स्पष्टीकरण बनाने के लायक है, सब कुछ केवल होस्टनाम द्वारा काम करेगा, लेकिन जैसा कि मैंने इसे सही ढंग से समझा, क्योंकि हमने इसके लिए केर्बेरस को बांधा था।

आपका ध्यान के लिए धन्यवाद, अगर आप इस जगह तक पढ़ते हैं, और मुझे वास्तव में उम्मीद है कि लेख उपयोगी होगा।