क्रिसमस के लिए स्पेसवॉक

नमस्कार, हेब्र!

क्रिसमस से कुछ समय पहले, आईटी विभाग में स्पेसवॉक का अध्ययन करने का निर्णय लिया गया था - यह रेड हैट सिस्टम है, जो उपग्रह के एक नि: शुल्क एनालॉग है, केंद्रीकृत कॉन्फ़िगरेशन प्रबंधन, सिस्टम अपडेट और पूरे सर्वर पार्क के लिए सुविधाजनक समर्थन के लिए है।

इस तथ्य के कारण कि आधिकारिक वेबसाइट पर उपलब्ध दस्तावेज़ीकरण विभिन्न प्रकार की परेशानी की शूटिंग के अतिरिक्त टिप्पणियों के लिए दुर्लभ है, कार्य पहले सर्वरों का परीक्षण करने के लिए अपने क्रमिक परिचय के लिए उत्पाद का अध्ययन करना था, और बाद में उत्पादों के लिए।

स्पेसवॉक को शुरू करने का मुख्य विचार न केवल केंद्रीकरण और नियंत्रण का सरलीकरण था, बल्कि इसलिए भी था कि कोई भी नए प्रोजेक्ट के सर्वर पर चंचल कलम के साथ अपडेट नहीं करेगा, क्योंकि पहले से ही मिसाल थी।

दो सप्ताह के काम के बाद, मुझे जो भी ज्ञान मिला, वह इंटरफ्लू के आंतरिक एनालॉग में दर्ज किया गया, और एक मुफ्त दिन ने मुझे हैबर पर एक लेख लिखने के लिए प्रेरित किया।

शुरू करने से पहले, मैं संक्षेप में बताना चाहूंगा कि क्या हुआ था और क्या प्रभावित नहीं हुआ था, इसलिए स्पेसवॉक के साथ काम करने के लिए पूर्ण मैनुअल का नाटक नहीं करना चाहिए:

सर्वर / क्लाइंट की स्थापना और विन्यास
जीयूआई में + सिस्टम सेटअप
+ स्थापना / अद्यतन पैकेज का समस्या निवारण, कॉन्फ़िगरेशन के साथ काम करें
+ इरेटा (महत्वपूर्ण अद्यतनों, कमजोरियों आदि के बारे में जानकारी एकत्र करना)

- प्रॉक्सी (आवश्यकता समाप्त हो गई, हा देने के बाद)
- मोची / किकस्टार्ट
- OpenSCAP

सिस्टम की आवश्यकताएं

इस तथ्य के कारण कि पूरा बुनियादी ढांचा VMWare पर चलता है, कार्य वीएम रनिंग सेंटोस पर किया गया था 7. डेवलपर से अनुशंसित सिस्टम आवश्यकताएं हैं:

• 4 जीबी रैम
• 6GB मुक्त स्थान के लिए / var / उपग्रह /
• DB के लिए 12GB

मैंने इस्तेमाल किया:

• 6 जीबी रैम
• 4 सीपीयू
• 40GB HDD

मैं आपको SELinux को निष्क्रिय करने की भी सलाह देता हूं और, अगर फायरवालड का उपयोग नहीं कर रहा हूं। या अपवादों में http सेवा जोड़ें।

नोट: लेख के अंत में क्लाइंट और सर्वर दोनों हिस्सों के लिए और साथ ही साथ स्क्रिप्ट को बैश करने के लिए Ansible के लिए प्लेबुक होगी। उनकी मदद से, कुछ मिनटों में पूरे बुनियादी ढांचे को तैनात करना संभव होगा।

स्थापना

स्थापना को आधिकारिक दस्तावेज में और कई साइटों पर दोनों वर्णित किया गया है, हालांकि, लेख की अखंडता के लिए, मुझे यहां इस बिंदु का उल्लेख करना चाहिए।

स्पेसवॉक दो DBMS: PostgreSQL और Oracle RDBMS के साथ काम करता है। मुझे पहले के साथ अनुभव है, और मैं अब इसका उपयोग करूंगा।

दो इंस्टॉलेशन विकल्प हैं: स्पेसवॉक से स्वचालित इंस्टॉलर के माध्यम से, जो स्वयं और डेटाबेस को स्थापित और कॉन्फ़िगर करेगा, हालांकि, एक ही सर्वर और मैन्युअल इंस्टॉलेशन पर, जहां आप डीबी और एप्लिकेशन को अलग-अलग सर्वर पर रख सकते हैं। मैं दोनों विकल्पों पर विचार करूंगा, मैं एक अलग स्थापना के साथ शुरू करूंगा।

PostgreSQL

yum install -y postgresql-server 

PG के लिए PL / Tcl मॉड्यूल को कनेक्ट करना भी आवश्यक है:

 yum install -y postgresql-pltcl postgresql-setup initdb systemctl start postgresql 

एक डेटाबेस, एक उपयोगकर्ता बनाएँ, और मॉड्यूल कनेक्ट करें:

 su - postgres -c 'PGPASSWORD=verystrong; createdb spcwlkdb ; createlang plpgsql spcwlkdb ; createlang pltclu spcwlkdb ; yes $PGPASSWORD | createuser -P -sDR spcwlkuser' 

कनेक्शन समस्याओं से बचने के लिए, यह /var/lib/pgsql/data/pg_hba.conf बदलने के लायक है, लाइनों को जोड़ने से पहले सभी लाइन:

 local spcwlkdb spcwlkuser md5 host spcwlkdb spcwlkuser 127.0.0.1/8 md5 local spcwlkdb postgres ident 

सब कुछ पुनः आरंभ करें:

 systemctl restart postgresql 

यदि आप अलग-अलग सर्वरों पर एप्लिकेशन और डेटाबेस को स्थापित करने का इरादा रखते हैं, तो सुनिश्चित करें कि डेटाबेस सर्वर पर postgresql-contrib पैकेज स्थापित है।

spacewalk

हम रिपॉजिटरी कनेक्ट करते हैं:

 rpm -Uvh https://copr-be.cloud.fedoraproject.org/results/@spacewalkproject/spacewalk-2.8/epel-7-x86_64/00736372-spacewalk-repo/spacewalk-repo-2.8-11.el7.centos.noarch.rpm 

इसके अलावा एपेल कनेक्ट करें:

 rpm -Uvh https://dl.fedoraproject.org/pub/epel/epel-release-latest-7.noarch.rpm 

जावा:

 (cd /etc/yum.repos.d && curl -O https://copr.fedorainfracloud.org/coprs/g/spacewalkproject/java-packages/repo/epel-7/group_spacewalkproject-java-packages-epel-7.repo) 

अब सीधे Spacewalk-postgres के लिए इंस्टॉलर:

 yum -y install spacewalk-setup-postgresql 

हमारे डेटाबेस से कनेक्ट करें:

 spacewalk-setup-postgresql create --db spcwlkdb --user spcwlkuser --password verystrong 

इस घटना में कि आप एक अलग डेटाबेस / एप्लिकेशन विधि का उपयोग कर रहे हैं, आपको - thestandalone फ्लैग को जोड़ना होगा और डेटाबेस सर्वर का IP पता निर्दिष्ट करना होगा, साथ ही पोर्ट 5432 को खोलना न भूलें।

नोट: मैं पूरे सिस्टम के अधिक उत्पादक संचालन के लिए आपके हार्डवेयर के अनुसार डेटाबेस को ट्यूनिंग करने की सलाह देता हूं।

अब खुद Spacewalk स्थापित करें और स्थापना चलाएँ:

 yum -y install spacewalk-postgresql spacewalk-setup --external-postgresql 

अगला, एसएसएल प्रमाणपत्र और डेटाबेस के संबंध में कई प्रश्न पूछे जाएंगे। आप सभी मानों को मैन्युअल रूप से दर्ज कर सकते हैं, या आप --answer-file ध्वज का उपयोग कर सकते हैं और भविष्य में स्थापना को स्वचालित करने के लिए उत्तर के साथ फ़ाइल का पथ निर्दिष्ट कर सकते हैं:

 admin-email = root@localhost ssl-set-cnames = spcwlkserver ssl-set-org = Unicorn ssl-set-org-unit = EOH ssl-set-city = Prague ssl-set-state = HMP ssl-set-country = CZ ssl-password = verystrong ssl-set-email = root@localhost ssl-config-sslvhost = Y db-backend=postgresql db-name=spcwlkdb db-user=spcwlkuser db-password=verystrong db-host=localhost db-port=5432 enable-tftp=Y 

एप्लिकेशन को सीधे नियंत्रित करने के लिए, आपको उपयोग करना चाहिए:

 /usr/sbin/spacewalk-service [stop|start|restart] 

एप्लिकेशन में योगदान करने वाली सभी तृतीय-पक्ष सेवाओं को प्रदर्शित करने के लिए:

 spacewalk-service status 

विकल्प दो, स्वचालित स्थापना

रिपॉजिटरी को जोड़ने के बाद, सेट अप करें और चलाएं:

 yum -y install spacewalk-setup-postgresql yum -y install spacewalk-postgresql spacewalk-setup 

फिर से, डेटाबेस और एसएसएल के बारे में प्रश्न पूछे जाएंगे, हम जवाब के साथ फ़ाइल का पासवर्ड और पथ का उपयोग करते हैं।

बेस एंड चाइल्ड चैनल, रिपोज

क्लाइंट स्टेशनों का प्रबंधन करने के लिए, स्पेसवॉक तथाकथित चैनलों की एक प्रणाली का उपयोग करता है, जो या तो मुख्य (बच्चा) या बच्चा (बच्चा) हो सकता है, एक रिपॉजिटरी जिसकी आपको ज़रूरत है प्रत्येक चैनल से जुड़ी हुई है, साथ ही एक कुंजी - जिसके साथ ग्राहक को जोड़ा जाता है। सर्वर।

नतीजतन, रिपॉजिटरी चैनलों के साथ सिंक्रनाइज़ होते हैं, जो बदले में, क्लाइंट के साथ जुड़े होते हैं, और स्पेसवॉक सामान्य तरीके से काम करता है। इरेटा, जिसे चैनलों से जोड़ा जा सकता है, भी ध्यान देने योग्य है, जो अद्यतन और पैकेज नियंत्रण को सरल करता है।

सभी ग्राहकों को विभिन्न मानदंडों के अनुसार वर्गीकृत किया जा सकता है, दोनों एक ही चैनल और विभिन्न चैनलों या रिपॉजिटरी के साथ। एक समय में बड़ी संख्या में ग्राहकों के साथ काम करना संभव है, जो 100+ सर्वर पर अपडेट करने में मदद करता है।

सभी स्थापित पैकेजों की एक सूची उपलब्ध है, और रिपॉजिटरी के सिंक्रनाइज़ेशन के बाद और स्थापना के लिए संभव है। कुछ बिंदु सहज हैं, और यह प्रत्येक आइटम लाइन द्वारा लाइन पर विचार करने के लिए कोई मतलब नहीं है।

स्पेसवॉक में सभी क्रियाएं एक अनुसूची (शेड्यूल) पर होती हैं, लगभग किसी भी कार्रवाई को उस समय के लिए कॉन्फ़िगर किया जा सकता है जो आपके लिए सबसे सुविधाजनक है।

स्थापना के बाद, अपने सर्वर के पते पर जाना संभव होगा, चित्रमय इंटरफ़ेस के माध्यम से आगे के कॉन्फ़िगरेशन को आगे बढ़ाएगा:



पासवर्ड, प्रशासक का नाम, संगठन का नाम (जो ग्राहकों को प्रबंधित करने के तरीकों में से एक भी है) दर्ज करें, और स्टार्ट पैनल पर जाएं।

अभी के लिए, आप या तो स्वयं उपलब्ध विकल्पों का पता लगा सकते हैं, या चैनल बनाने के लिए आगे बढ़ सकते हैं।

चैनल - सॉफ्टवेयर चैनल प्रबंधित करें - चैनल बनाएँ:



मैं सलाह देता हूं कि चैनल के प्रकार और ओएस के प्रकार के अनुसार चैनल के नाम निर्धारित करें जो इस चैनल के लिए बाध्य होंगे, उदाहरण के लिए, CentOS_7_x86_64 , आप सुरक्षित रूप से चेक के रूप में sha256 चुन सकते हैं, चैनल का संक्षिप्त विवरण चैनल के एक छोटे विवरण के लिए अभिप्रेत है। इसके अलावा, आप वैकल्पिक रूप से अतिरिक्त जानकारी प्रदान कर सकते हैं।

अब एक बाल चैनल बनाएं और इसे मुख्य एक से बांधें। हम मुख्य चैनल बनाते समय उसी तरह से चलते हैं, केवल पेरेंट चैनल फील्ड में हम पहले बनाए गए चैनल को इंगित करेंगे।

रिपॉजिटरी को मुख्य और सहायक चैनलों से बांधें।
चैनल - रिपोजिटरी प्रबंधित करें



मुख्य चैनलों के लिए मैं आधार संसाधनों का उपयोग करता हूं, सहायक के लिए - अपडेट।

रिपॉजिटरी बनाने के बाद, आपको उन्हें चैनलों से कनेक्ट करना होगा।
चैनल - सॉफ्टवेयर चैनल प्रबंधित करें , अपना मुख्य चैनल खोलें, रिपॉजिटरी सेक्शन खोलें।



सभी बनाए गए रिपॉजिटरी होंगे, जिसे आपको ज़रूरत है उसे चुनें, इसे चिह्नित करें और अपडेट रिसोर्स पर क्लिक करें।

अगला, सिंक उपकुंजी खोलें:



जहाँ आप रिपॉजिटरी और चैनल को सिंक्रोनाइज़ कर सकते हैं, वहीं सिंक्रोनाइज़ेशन के लिए शेड्यूल को कॉन्फ़िगर करें।

नोट: चंचल पेन के मेरे मामले में, मुझे क्लाइंट सिस्टम से मानक रिपॉजिटरी को हटाना था।

क्लाइंट इंस्टॉलेशन, क्लाइंट को सर्वर, मुख्य प्रबंधन के साथ जोड़ते हुए, कॉन्फ़िगरेशन चैनल स्थापित करना

जैसा कि मैंने पहले उल्लेख किया है, स्पेसवॉक Red Hat Network से एक प्रमुख प्रणाली का उपयोग करता है, जिसका उपयोग युग्मन और प्रबंधन के लिए किया जाता है।

कुंजी बनाने के लिए, सिस्टम पर जाएँ - सक्रियकरण कुंजी - कुंजी बनाएँ:



यहां सब कुछ बेहद सरल है, क्या यह ध्यान देने योग्य है कि आप खुद को कुंजी सेट कर सकते हैं, इसका प्रारूप हमेशा 1-XXXXXX होगा , और यह भी, प्रत्येक कुंजी चैनल से जुड़ी है। यूनिवर्सल डिफ़ॉल्ट ध्वज प्रमुख मापदंडों को लेने के लिए नई प्रणालियों को मजबूर करता है।

ग्राहक स्थापना

क्लाइंट रिपॉजिटरी से कनेक्ट करें और आवश्यक पैकेज स्थापित करें:

 rpm -Uvh https://copr-be.cloud.fedoraproject.org/results/@spacewalkproject/spacewalk-2.8-client/epel-7-x86_64/00742644-spacewalk-repo/spacewalk-client-repo-2.8-11.el7.centos.noarch.rpm yum -y install rhn-client-tools rhn-check rhn-setup rhnsd m2crypto yum-rhn-plugin rhncfg-actions deltarpm 

नोट: rhncfg-actions और deltarpm को सही ढंग से काम करने के लिए कॉन्फ़िगरेशन और रिमोट कंट्रोल के लिए आवश्यक है।

स्पेसवॉक क्लाइंट सर्वर को सिंक्रनाइज़ करने के लिए rhn_check का उपयोग करता है, जो हर 4 घंटे चलता है। यह मान 60 मिनट तक कम किया जा सकता है, लेकिन मेरे लिए कोई भी विकल्प इष्टतम नहीं था, इसलिए दो विकल्प हैं: असद का उपयोग करें, जो स्पेसवॉक के साथ आता है, या बस rhn_check के लिए क्रोनजोब जोड़ते हैं, उदाहरण के लिए, हर मिनट के लिए: हम सिस्टम का परीक्षण करें, फिर मूल्य को कृपया बदल दिया जा सकता है।

 crontab -e * * * * * /usr/sbin/rhn_check 

यह / amr / bin / rhn-actions-control --enable-all को Cron में जोड़ने के लिए भी एमिस नहीं होगा, इसका उपयोग कॉन्फ़िगरेशन को तैनात करने के लिए किया जाता है, और कभी-कभी यह सुस्त भी हो जाता है।

हम मुख्य प्रबंधन पर लौटते हैं, और हमारे द्वारा बनाई गई कुंजी आईडी की प्रतिलिपि बनाते हैं, और निष्पादित करते हैं:

 rhnreg_ks --serverUrl=http://your-server-ip/XMLRPC --activationkey=1-YOURKEY --force 

बस अपने खुद के आईपी और प्रमुख मूल्यों को बदलने के लिए मत भूलना। फिर से, मैं आपको --फोर्स फ्लैग का उपयोग करने की सलाह देता हूं, क्योंकि मैंने इस ध्वज का उपयोग किए बिना समस्याओं पर ध्यान दिया है।

हम सिस्टम पर लौटते हैं - सभी , हम अपने सिस्टम को नोटिस करके प्रसन्न हैं। अब आप इसे खोल सकते हैं और वहां क्या और कैसे देख सकते हैं, लेकिन अब मैं अत्यधिक सुविधाजनक सिस्टम प्रबंधन के लिए एक समूह बनाने की सलाह देता हूं।

सिस्टम - सिस्टम गूप्स - ग्रुप बनाएं , नाम और विवरण भरें, सेव करें, हौसले से बनाए गए ग्रुप को खोलें, सिस्टम सेक्शन में जाएं और सिस्टम को ग्रुप में जोड़ें।

अब चैनल को सिस्टम सब्सक्राइब करें, सिस्टम - आपका सिस्टम - सॉफ्टवेयर फ़ोल्डर - सॉफ्टवेयर चैनल सबफ़ोल्डर:



अपना चैनल चुनें और पुष्टि पर क्लिक करें। मज़े के लिए, आप पैकेज, सॉफ़्टवेयर - पैकेज - इंस्टॉल करने का प्रयास कर सकते हैं।

कॉन्फ़िगरेशन चैनल

क्लाइंट सर्वर / स्थानीय मशीन, साथ ही रिमोट कंट्रोल के बीच कॉन्फ़िगरेशन का प्रबंधन करने के लिए, यह कॉन्फ़िगरेशन चैनल स्थापित करने और सिस्टम को इसे लिंक करने के लायक है।
हम कॉन्फ़िगरेशन - कॉन्फ़िगरेशन चैनल पर जाते हैं - कॉन्फ़िगरेशन चैनल बनाएँ, कॉन्फ़िगरेशन में नाम, विवरण, सहेजें, फिर सेट करें - कॉन्फ़िगरेशन चैनल प्रबंधित करें - चैनल की सदस्यता लें और सॉफ्टवेयर चैनल, और सिस्टम में कॉन्फ़िगरेशन चैनल पर हस्ताक्षर करें।



अब हम सर्वर और स्थानीय मशीनों दोनों से कॉन्फ़िगरेशन को तैनात कर सकते हैं, और विभाजन बना सकते हैं।

कॉन्फ़िगरेशन - फ़ाइलें जोड़ें - फ़ाइल बनाएँ / फ़ाइल अपलोड करें:



इसके अलावा, हम बैश स्क्रिप्ट के रूप में दूरस्थ कमांड भेज सकते हैं:



मैं आपको याद दिलाता हूं कि सभी क्रियाएं एक अनुसूची के माध्यम से जाती हैं, इस प्रणाली पर लागू सभी कार्यों की एक सूची ईवेंट अनुभाग में पाई जा सकती है:



शुद्धिपत्र

स्पेसवॉक में सबसे महत्वपूर्ण विशेषताओं में से एक इरेटा समर्थन है, जो आसानी से चैनलों को बांधता है और आपको नवीनतम अपडेट के महत्वपूर्ण स्तर की निगरानी करने की अनुमति देता है। यह सर्वर पर सीधे कॉन्फ़िगर किया गया है, स्क्रिप्ट के अलावा, आपको पर्ल के लिए आवश्यक पैकेज डाउनलोड करने की आवश्यकता है:

 yum -y install perl-Frontier-RPC perl-Text-Unidecode wget https://raw.githubusercontent.com/stevemeier/cefs/master/errata-import.pl chmod +x errata-import.pl 

फिर मुख्य अपडेट और संग्रह स्क्रिप्ट इरेटा बनाएं, जिसे / etc / rhn /: में संग्रहीत किया जाएगा।

 #!/bin/bash cd /etc/rhn/ wget -N http://cefs.steve-meier.de/errata.latest.xml wget -N https://www.redhat.com/security/data/oval/com.redhat.rhsa-all.xml export SPACEWALK_USER='root' export SPACEWALK_PASS='verystrong' ./errata-import.pl --server YourServerIPAddress --errata errata.latest.xml --rhsa-oval com.redhat.rhsa-all.xml --publish unset SPACEWALK_USER unset SPACEWALK_PASS 

निर्यात में, स्पेसवॉक व्यवस्थापक का नाम और पासवर्ड निर्दिष्ट करें, जिसे आपने शुरुआत में निर्दिष्ट किया था।

आइए स्क्रिप्ट को निष्पादन योग्य बनाएं और इसे Cron में जोड़ें:

 chmod +x spcwlk_errata.sh crontab -e 0 2 * * 7 /usr/bin/sh /etc/rhn/spcwlk_errata.sh 

ग्राफिक इंटरफ़ेस में परिवर्तन देखने के लिए अभी इसे निष्पादित करें। निष्पादन में कुछ समय लगेगा।

परिणाम

एक महत्वपूर्ण बिंदु, मेरी राय में, जिसे मैंने व्यक्तिगत रूप से याद किया है, एक प्रॉक्सी स्थापित कर रहा है, साथ ही साथ पूरी प्रणाली को हा के रूप में बढ़ा रहा है। मुझे पेसमेकर के माध्यम से एप्लिकेशन को कॉन्फ़िगर करने और डेटाबेस पर सिंक्रनाइज़ करने का विचार था। परिणामस्वरूप, क्लाइंट स्टेशनों के बहुत बड़े सर्वर बेड़े को देखते हुए, इस विचार को छोड़ने का निर्णय लिया गया था। हालांकि, अगर सिस्टम अगले छह महीनों में बेहद उपयोगी साबित होता है, तो आपको मूल सर्वर का विस्तार करना पड़ सकता है।

स्वचालन

सर्वर:




ग्राहक:



लेख पढ़ने के लिए आप सभी का धन्यवाद। सौभाग्य है