🧑🏽‍🤝‍🧑🏼 💿 🚴 FreeBSD सर्वर के नेटवर्क पर स्थिर मार्गों के साथ काम का स्वचालन 🌎 🎉 🔌

यह सब कैसे शुरू हुआ

जिस प्रदाता में मैं काम करता हूं, वहां यह ऐतिहासिक रूप से विकसित हो गया है कि क्लाइंट नेटवर्क इन सर्वरों को जोड़ने वाले स्विचिंग फ़ील्ड में स्थिर रूटिंग के साथ फ्रीबीएसडी सर्वरों पर समाप्त हो जाते हैं। तदनुसार, एक नया नेटवर्क जोड़ते समय, इसके लिए मार्गों को सभी सर्वरों पर अलग से पंजीकृत होना चाहिए। इसके लिए एक मानवीय कारक को जोड़ने पर, यह पता चल सकता है कि मार्ग जोड़ने या बदलने के दौरान कुछ सर्वर भूल जाएंगे और छोड़ दिए जाएंगे। इस संबंध में, यह किसी भी तरह से इस प्रक्रिया को स्वचालित करने के लिए तर्कसंगत हो जाता है।

कार्यान्वयन

हम मानते हैं कि हमारे पास FreeBSD चलाने वाले कई सर्वर हैं, और जब एक नया मार्ग जोड़ते हैं (उदाहरण के लिए, इन सर्वरों में से एक पर एक नया क्लाइंट नेटवर्क समाप्त हो गया था), यह इन सभी सर्वरों पर पंजीकृत होना चाहिए।
सबसे पहले, एक टेक्स्ट फ़ाइल बनाएं, जिसमें से प्रत्येक पंक्ति एक सर्वर का पता है, और इनमें से प्रत्येक सर्वर के लिए हम कुंजी द्वारा प्राधिकरण को कॉन्फ़िगर करेंगे (यह कैसे करना है यह वर्णित है, उदाहरण के लिए, यहां )।
उदाहरण सर्वर सूची फ़ाइल:

192.168.0.1
192.168.1.1
mainserver.yourdomain.ru

आगे का काम दो शेल स्क्रिप्ट के एक समूह द्वारा किया जाएगा:
1) checkroute.sh [-c] गंतव्य गेटवे , जहां
-सी - चेक-ओनली ऑप्शन (केवल बदलाव किए बिना अनुपालन की जांच करें),
गंतव्य - IP पता या गंतव्य नेटवर्क,
प्रवेश द्वार - गंतव्य के पते के लिए प्रवेश द्वार।
यह स्क्रिप्ट दर्ज स्क्रिप्ट मापदंडों की वैधता की जांच करती है और, सूची से प्रत्येक सर्वर से ssh के माध्यम से जुड़कर, दूसरी स्क्रिप्ट को कॉपी करके उसे चलाता है।
2) checker.sh गंतव्य गेटवे ifcheck
बदले में, यह वर्तमान रूटिंग टेबल और कॉन्फ़िगरेशन फ़ाइलों की जांच करता है, स्कैन के परिणामों पर रिपोर्ट करता है और, यदि पहली स्क्रिप्ट को -c विकल्प के बिना चलाया गया था, तो गंतव्य / गेटवे जोड़ी के अनुसार संबंधित प्रविष्टियां लाता है।

checkroute.sh

सबसे पहले, उन विकल्पों की जांच करें जिनके साथ स्क्रिप्ट चलाया गया था। फिलहाल, केवल -c विकल्प को संसाधित किया जाता है, लेकिन इस कार्यक्षमता को आसानी से सादृश्य द्वारा विस्तारित किया जाता है।

  ifcheck = "नहीं"
 जबकि "ग" ऑप्टोपोट मिलता है
	 केस "$ OPTname" में करें
		 "c") ifcheck = "check" ;;
		 *) प्रतिध्वनि "उपयोग: $ 0 [विकल्प] DESTINATION गेटवे
 \ tc \ tcheck मार्ग, इसे ठीक न करें
 "
			 निकास
			 ;;
		 esac
	 किया
 शिफ्ट $ (($ OPT -1))

अगला कदम स्क्रिप्ट को पारित किए गए DESTINATION और GATEWAY मापदंडों की वैधता की जांच करना है। हमारे उद्देश्यों के लिए, यह आवश्यक है कि IP पता या नेटवर्क DESTINATION के रूप में कार्य कर सकता है, और केवल GATEWAY के रूप में IP पता।

  validipregexp = "(25 [0-5] | 2 [0-4] [0-9] | [01] [0-9] [0-9]?) \ (25 [0-5]] 2 | [0-4] [0-9] | [०१] [०- ९] [०- ९]?] \? (२५ [०-५] | २ [०१] [०-९] | [ 01]; [0-9] [0-9]?} (25 [0-5] | 2 [0-4] [0-9] | [01]? [0-9] [0-9 | ]?) "
 चेकप () {
	 CHECK = $ (गूंज $ 1 | grep -E "^ $ validIPregexp $ 2")
	 अगर [!  "$?"  -एक ०]
		 तो
		 इको "गलत $ 3: $ 1, कृपया पुनः प्रयास करें।"
		 निकास
		 फाई
 }
 चेकप $ 1 "(/ ([0-2]? [0-9] | 3 [0-2])); $" "गंतव्य आईपी पता या नेटवर्क"
 चेकप $ 2 "$" "गेटवे"

इसके बाद, हम लाइन से $ सर्वरलिस्ट फ़ाइल लाइन पढ़ते हैं और सूची से प्रत्येक सर्वर के लिए, ssh के माध्यम से कनेक्शन को इनिशियलाइज़ करते हैं, कॉपी करते हैं और चेकर.श स्क्रिप्ट चलाते हैं। $ Dir वैरिएबल उस डायरेक्टरी का रास्ता संग्रहीत करता है जहाँ $ serverlist और checker.sh फाइलें स्थित हैं

  serverlist = 'server.lst'
 dir = '/ usr / लोकल / etc / your_dir'
 कैट "$ {dir} / $ सर्वर सूची" |  जबकि सर्वर पढ़ा
	 करना
	 इको "$ सर्वर:"
	 cat "$ {dir} / $ checker.sh | ssh -q $ server" rm -f /var/tmp/checker.sh;  cat - >> /var/tmp/checker.sh;  sh /var/tmp/checker.sh $ 1 $ 2 $ ifcheck "
	 किया

checker.sh

अब देखते हैं कि चेकर.श लिपि क्या करती है जब यह हमारे किसी सर्वर पर चलती है।
फ़ंक्शन जो स्क्रिप्ट पर लागू होता है यदि स्क्रिप्ट। S स्क्रिप्ट को -c विकल्प के बिना चलाया गया था

  ifcheck = $ 3
 प्रतिबद्ध () {
	 अगर [$ ifcheck! = "check"]
		 तो
		 eval "$ 1" 2> / देव / अशक्त
		 अगर [!  $?  -एक ०]
			 तो
			 गूंज "निम्नलिखित कमांड को संसाधित नहीं कर सका:
 $ 1 "
			 और प्रतिध्वनि "$ 2"
			 फाई
		 और प्रतिध्वनि "सही करने के लिए इस स्क्रिप्ट को बिना चलाए" - c \ "विकल्प या निम्नलिखित कमांड को मैन्युअल रूप से संसाधित करें:
 $ 1
 "
		 फाई
 }

हम वर्तमान रूटिंग टेबल (netstat -rnW आउटपुट) को पार्स करते हैं और $ CurrentGW में परिणाम लिखते हैं
संभावित विकल्प:
1) गंतव्य का पता स्थानीय इंटरफ़ेस पर मिटा दिया गया है ($ CurrentGW = "LOCAL")
2) गंतव्य का पता कहीं और मिटा दिया गया है और रूटिंग टेबल में मौजूद है, तो $ CurrentGW को इस पते पर वर्तमान गेटवे सौंपा जाएगा
3) गंतव्य का पता कहीं और मिटा दिया गया है और रूटिंग टेबल में नहीं है। इस स्थिति में, $ CurrentGW खाली रहेगा।

  CurrentGW = `netstat -rnW |  awk -v gw = "$ 2" -v src = "$ 1" {अगर ($ 1 ~ src) {अगर ($ 2 ~ / '$ validIPregexp' /) {if ($ 2! ~ gw} {$ $ 2} बाकी {प्रिंट! "ठीक"}} और {{"LOCAL"}}} प्रिंट करें ''
 अगर [-Z $ करंटग्व]
	 तो
	 गूंज "$ 1 के लिए मार्ग मौजूद नहीं है।"
	 प्रतिबद्ध "सूडो मार्ग $ 1 $ 2 जोड़ें" "मार्ग को जोड़ना।"
	 अन्यथा
	 मामला $ CurrentGW में
	 ठीक है) गूंज "$ 1 का वर्तमान मार्ग $ 2 है: ठीक है" ;;
	 LOCAL) गूंज "यह स्थानीय इंटरफ़ेस पर है" ;;
	 *) प्रतिध्वनि "$ 1 के लिए मार्ग मौजूद है, लेकिन गंतव्य गलत है: $ 2 के बजाय $ करंटीडब्ल्यूडब्ल्यू";  "sudo मार्ग परिवर्तन $ 1 $ 2" "इसे बदलना।"  ;;
	 esac
	 फाई

अगला, हम कॉन्फ़िगरेशन फ़ाइल को पार्स करते हैं, पूर्ण पथ जिसमें चर $ फ़ाइल नाम निहित है। ऐसा करने के लिए, एक अस्थायी फ़ाइल में मार्गों के जोड़ का वर्णन करने वाली सभी पंक्तियों का चयन करें और गंतव्य पते के लिए एक प्रविष्टि के अस्तित्व की जांच करें। नेटस्टैट -rnW आउटपुट को पार्स करने के लिए समान रूप से कंडक्ट किया गया।

  फ़ाइल नाम = '/ usr / स्थानीय / आदि / rc.d / rc.script.for.adding.rout.it'
 बिल्ली "$ फ़ाइल नाम" |  grep -v '^ #' |  sed '/ ^ $ / d' |  sed 's / [\ t] + / / g' |  grep -E 'मार्ग। + जोड़ें'> /var/tmp/routes_temp.lst
 FileGW = `cat /var/tmp/routes_temp.lst |  grep $ 1 |  awk -v gw = "$ 2" '{if ($ NF ~ gw) {प्रिंट "YES"} और {{$ $ NF}}' '
 अगर [$ CurrentGW = "स्थानीय"]
	 अगर [!  -z $ filegw]
		 तो
		 इको "यह स्थानीय इंटरफ़ेस पर है, लेकिन $ 1 के लिए मार्ग $ फ़ाइलनाम में पाया गया था।"
		 "sudo sed -Ei '' '\ _: मार्ग [^ \ n] + जोड़ें [^ \ n] + $ 1:' $ फ़ाइल नाम" "इसे वहां से हटा रहा है।"
		 फाई
	 अन्यथा
	 अगर [-z $ FileGW]
		 तो
		 इको "चेक $ फ़ाइलनाम: कोई मेल नहीं।"
		 t1 = `पूँछ -1/var/tmp/routes_temp.lst |  awk '{प्रिंट $ (NF-1)}' '
		 t2 = `पूँछ -1/var/tmp/routes_temp.lst |  awk '{$ $ NF}' '
		 IFS = ''
		 regex = "\\: मार्ग [^ \\ n] + जोड़ [^ \\ n] + $ t1 [\\ t] + $ t2: a \\
		 / sbin / path -nq $ 1 $ 2 जोड़ें

		 "
		 "sudo sed -Ei '' '$ regex2' $ फ़ाइलनाम" "फ़ाइल के अंत में मार्ग जोड़ना"
		 अन्यथा
		 अगर [$ FileGW! = "YES"]
			 तो
			 गूंज "$ 1 के लिए मार्ग के लिए रिकॉर्ड मिला, लेकिन प्रवेश द्वार गलत है: $ FileGW।"
			 regex = "s | $ 1 [\ t] + $ FileGW | $ 1 $ 2 | g |
			 "sudo sed -Ei '' '$ regex2' $ फ़ाइलनाम" "गेटवे को $ 2 में बदलना"
			 और प्रतिध्वनि "सही मार्ग $ फ़ाइलनाम में पाया गया: ठीक है"
			 फाई
		 फाई
 फाई

मैं कोड के अंतिम टुकड़े से कुछ बिंदुओं को स्पष्ट करना चाहता हूं। मल्टी-लाइन वैरिएबल $ रेगेक्स बनाने के लिए आईएफएस सिस्टम वैरिएबल को ओवरराइड करने की आवश्यकता थी, जो बदले में, सिंटैक्स सेड द्वारा तय की जाती है। फ़ाइल में एक पंक्ति जोड़ने की इस पद्धति को चुना गया था क्योंकि मार्गों को किसी एक फ़ंक्शन के अंदर $ फ़ाइलनाम में जोड़ा जा सकता है, जैसा कि मेरे मामले में होता है। यदि यह आपके लिए महत्वपूर्ण नहीं है, तो आप फॉर्म के डिजाइन के साथ प्राप्त कर सकते हैं

  "sudo echo '/ sbin / मार्ग -nq जोड़ $ 1 $ 2' >> $ फ़ाइल नाम"

निष्कर्ष

ऊपर वर्णित लिपियों को अन्य * निक्स सिस्टम के लिए अनुकूलित किया जा सकता है, केवल अंतर सिड कीज़ (डेबियन के लिए, उदाहरण के लिए, -ई के बजाय -ri "") और रूट कमांड के सिंटैक्स में है (मैन रूट देखें)। लिपियों की कार्यक्षमता, जैसा कि ऊपर उल्लेख किया गया है, आसानी से सादृश्य द्वारा विस्तारित किया जाता है।
स्क्रिप्ट में बहुत सारे चेक होते हैं ("एक मूर्ख के खिलाफ सुरक्षा"), हालांकि, सही गंतव्य / गेटवे जोड़ी की जिम्मेदारी उस व्यवस्थापक के पास होती है जो स्क्रिप्ट चलाता है। सतर्क रहो!
दोनों लिपियों के पूर्ण ग्रंथ संलग्न हैं: checkroute.sh , checker.sh

FreeBSD सर्वर के नेटवर्क पर स्थिर मार्गों के साथ काम का स्वचालन

यह सब कैसे शुरू हुआ

कार्यान्वयन

checkroute.sh

checker.sh

निष्कर्ष

More articles: