एसएसएच / एसएफटीपी का उपयोग करके मिकोत्रिक को तोड़फोड़ करने का समर्थन करना

प्रविष्टि:

मैं SSH / SFTP के माध्यम से सबवर्सन में राउटरओएस कॉन्फ़िगरेशन के बैकअप के अपने कार्यान्वयन को साझा करने का प्रयास करूंगा।

मेरे मूल पोस्ट को मिकरोटिक मंच पर पाया जा सकता है: एसएसवीएच के माध्यम से तोड़फोड़ / एसवीएन रिपॉजिटरी के लिए बैकअप मिकरोटिक कॉन्फ़िगरेशन

स्थानीय स्थानों में, मैं इस दृष्टिकोण के साथ आया था: पायथन टूल्स का उपयोग करके मिक्रोटीक्स के साथ कॉन्फ़िगरेशन का केंद्रीकृत संग्रह , लेकिन एफटीपी का विचार मुझे सूट नहीं करता है।

ROS बैकअप के बारे में:

यदि आपको ROS कॉन्फ़िगरेशन की पूर्ण प्रतिलिपि की आवश्यकता है, तो मेरा सुझाव है कि निम्नलिखित की प्रतियां हैं:
1. आरओएस में स्थापित प्रमाण पत्र (एक उत्कृष्ट मंच पर वसूली की संभावना के लिए)
2. बैकअप आरओएस विन्यास
3. निर्यात ROS config (जहां आप हमेशा देख सकते हैं कि आप क्या और कैसे कॉन्फ़िगर किए गए हैं)

विचार का सार:

हमारे लिनक्स सर्वर के साथ सादृश्य द्वारा स्वीकृत। हम / आदि तोड़फोड़ के लिए जाते हैं, जहां हम हमेशा कॉन्फ़िगरेशन में बदलाव के बारे में अलर्ट प्राप्त करते हैं, साथ ही हमारे पास हमेशा एक वास्तविक रिजर्व होता है जो मदद कर सकता है।
मिकरोटिक विकी के विचारों से प्रेरित: सिस्टम बैकअप के लिए एसएसएच का उपयोग करना

तर्क:

1. लिनक्स पर एक स्थानीय फ़ोल्डर में निर्यात करें
2. पिछले निर्यात के साथ तुलना करें
3. यदि कोई अंतर है, तो बैकअप करें (हम डिवाइस फ़ाइल सिस्टम पर भी निर्यात करेंगे)
4. एसवीएन में परिवर्तन सबमिट करें

आवश्यकताएँ:

1. SSH सक्षम के साथ 5.15 आरओएस
2. तोड़फोड़
3. स्थापित ssh, sftp, sshpass और svn क्लाइंट के साथ लिनक्स

स्थापना:

1. लिनक्स सर्वर पर, हम ROS सार्वजनिक कुंजी को एक खाते के तहत ज्ञात_होस्ट्स फ़ाइल में आयात करते हैं जो क्रोन बैकअप कार्य करेगा:

ssh-keyscan -v -p 22 -t dsa 192.168.0.1 >> ~/.ssh/known_hosts 

2. आरओएस में, एक उपयोगकर्ता बनाएं, जिसके पास हमारे लिए आवश्यक कार्रवाई करने के लिए आवश्यक अधिकार होंगे, और इसे उस सर्वर के पते पर बाँधेंगे जहाँ से बैकअप कार्य किया जाएगा:

export = ssh, ftp,read, sniff
backup = ssh, test, policy
get export via sftp = ssh, ftp
get backup via sftp = ssh, ftp, sensitive

 /user group add name=backup policy=ssh,ftp,read,sniff,test,policy,sensitive /user add name=backuper password="password" group=backup address=192.168.0.2 disabled=no 

3. SVN में हम डिवाइस के लिए एक डायरेक्टरी बनाते हैं, मैं डिवाइस के नाम के अनुसार बनाता हूं:

 svn mkdir --parents https://svn.domain.com/svn/admin/trunk/usingw01 --no-auth-cache --username user --password '*****' --message "Created empty directory for usingw01 - `date +"%Y-%m-%d %H:%M:%S"`" 

4. लिनक्स पर, एसवीएन की एक कार्यशील प्रति के लिए एक निर्देशिका बनाएं, मैं डिवाइस के नाम के अनुसार बनाता हूं:

 mkdir -p /root/backup/trunk/usingw01/ 

5. लिनक्स पर, उस फ़ोल्डर से SVN की एक कार्यशील प्रतिलिपि बनाएँ जिसमें हम अपनी ROS फ़ाइलों को संग्रहीत करेंगे:

 cd /root/backup/trunk/usingw01 svn checkout https://svn.domain.com/svn/admin/trunk/usingw01 . --trust-server-cert --non-interactive --no-auth-cache --username usingw01 --password 'svnpassword' 

6. लिनक्स पर, बैकअप स्वचालन स्क्रिप्ट के लिए एक फ़ोल्डर बनाएं:

 mkdir /root/backup_scripts 

7. लिनक्स पर, एक स्क्रिप्ट बनाएं:

 vi /root/backup_scripts/backup_usingw01_to_svn.sh 

 #!/bin/sh # routername="usingw01" sshhost="192.168.0.1" sshport="22" sshuser="backuper" sshpassword="password" svnlocalpath="/root/backup/trunk/$routername" svnusername="usingw01" svnpassword="svnpassword" current_export_name="$routername-config-export-current.rsc" precedent_export_name="$routername-config-export-precedent.rsc" current_backup_name="$routername-config-backup-current.backup" # # sshpass -p $sshpassword ssh $sshuser@$sshhost -p $sshport export >$current_export_name diff -I "by Router" $current_export_name $svnlocalpath/$precedent_export_name # if [ "$?" -ne "0" ]; then sshpass -p $sshpassword ssh $sshuser@$sshhost -p $sshport export file=$current_export_name sshpass -p $sshpassword ssh $sshuser@$sshhost -p $sshport system backup save name=$current_backup_name sshpass -p $sshpassword sftp -oPort=$sshport $sshuser@$sshhost:$current_backup_name # mv -f $current_export_name $svnlocalpath/ mv -f $current_backup_name $svnlocalpath/ rm -f $svnlocalpath/$precedent_export_name svn add --force $svnlocalpath/$current_export_name svn add --force $svnlocalpath/$current_backup_name svn commit $svnlocalpath --trust-server-cert --non-interactive --no-auth-cache --username $svnusername --password $svnpassword --message "Automated commit of $routername at `date +"%Y-%m-%d %H:%M:%S"`" # mv -f $svnlocalpath/$current_export_name $svnlocalpath/$precedent_export_name exit 1 # # fi mv -f $current_export_name $svnlocalpath/$precedent_export_name exit 0 # 

8. लिनक्स पर, एक क्रॉन कार्य बनाएं जो बैकअप करेगा:

 crontab -e 

 00 04 * * * sh /root/backup_scripts/backup_usingw01_to_svn.sh 

परिणाम:

कल सुबह आपको एसवीएन में निर्यात की एक प्रति और अपने आरओएस कॉन्फिगर का पूरा बैकअप मिलेगा। इसके अलावा, वे त्वरित रिकवरी के लिए डिवाइस पर होंगे।
आप सूचनाएँ प्राप्त करने और किए गए परिवर्तनों के बारे में जानकारी प्राप्त करने के लिए SVN-सूचित को भी कॉन्फ़िगर कर सकते हैं।
एसवीएन में, आप हमेशा बैकअप और निर्यात के वर्तमान संस्करण को डाउनलोड कर सकते हैं। आप पिछले कॉन्फ़िगरों के बीच अंतर भी देख सकते हैं और परिवर्तन देख सकते हैं। यह उपयोगी है अगर कई लोग डिवाइस के साथ काम करते हैं - हर कोई मेल में बदलाव देखेगा और जान सकता है कि क्या और कैसे बदल गया है।

सुरक्षा:

ध्यान दें कि निर्यात में पीपीपी जैसे पासवर्ड स्पष्ट पाठ में संग्रहीत हैं। अधिक सुरक्षा के लिए, आप कुंजी का उपयोग कर सकते हैं

 hide-sensitive 

निर्यात करते समय, लेकिन यह बैकअप करने के लिए अपनी सीमाएं लागू करता है। यानी उदाहरण के लिए, PPP के लिए एक उपयोगकर्ता को जोड़ने पर आपको बैकअप प्राप्त नहीं होगा।
ठीक है, बस अपने एसवीएन की सुरक्षा के बारे में मत भूलना।

प्रतिबंध:

यदि आप सिस्टम उपयोगकर्ता जोड़ते हैं तो स्क्रिप्ट वापस नहीं आएगी। यह इस तथ्य के कारण है कि निर्यात आरओएस खातों (सुरक्षा कारणों से) का निर्यात नहीं करता है।
इस अवसर पर, मैंने डेवलपर्स को लिखा और उनसे कहा कि जब अंतिम बार बदलाव किया गया था, तो वे निर्यात में जानकारी जोड़ें। उन्होंने मुझे जवाब दिया कि कुछ ऐसा ही संस्करण 5.12 - निर्यात कॉम्पैक्ट में होगा, लेकिन ऐसा नहीं है और अभी तक ये प्रतिबंध बने हुए हैं।

प्रयुक्त सामग्री और उपयोगी लिंक:

1. मैनुअल: कॉन्फ़िगरेशन प्रबंधन
2. बैकअप और निर्यात के बीच अंतर-परिवर्तनों की निगरानी कैसे करें
3. बैकअप और पुनर्स्थापना प्रमाण पत्र
4. रिमोट बनाने बैकअप फ़ाइल

मुझे उम्मीद है कि इस तरह के दृष्टिकोण का विचार किसी के लिए उपयोगी होगा।