🛷 ⚕️ 🧗🏻 एक उदाहरण के रूप में डेबियन निचोड़ का उपयोग करते हुए दो वेब सर्वरों की असफल-सुरक्षित वास्तुकला 💉 👩🏼‍🏭 🌖

मुझे दो सर्वरों से एक वेब एप्लिकेशन की दोष सहिष्णुता को व्यवस्थित करने का काम मिला। वेब एप्लिकेशन में MySQL DBMS में स्थिर फाइलें और डेटा शामिल हैं।
ग्राहक की मुख्य आवश्यकता यह है कि वेब एप्लिकेशन हमेशा उपलब्ध होना चाहिए और 5 मिनट के भीतर विफलता के मामले में, विफलता को बहाल किया जाना चाहिए।
भौगोलिक रूप से विभिन्न डेटा केंद्रों में वितरित 2 सर्वरों को इस आवश्यकता को पूरा करना चाहिए।

इस समस्या को हल करने के लिए, मैंने डेबियन स्क्वीज़ ओएस को चुना, क्योंकि वेब एप्लिकेशन डेवलपर डेबियन का उपयोग करते हैं। मैंने डीएनएस के माध्यम से दोष सहिष्णुता तर्क करने का फैसला किया, अर्थात्। एक डोमेन नाम test.ru है। मेरे 2 सर्वर NS- सर्वर के रूप में कार्य करते हैं, अर्थात सभी ज़ोन जानकारी स्थानीय रूप से संग्रहीत की जाती है। यदि प्राथमिक सर्वर के साथ कोई विफलता होती है, तो DNS अधिलेखित हो जाता है और A रिकॉर्ड बैकअप सर्वर को इंगित करता है।
DNS के अलावा, फ़ाइल सिंक्रनाइज़ेशन और द्विदिश के साथ एक समस्या थी, क्योंकि बैकअप सर्वर पर, मुख्य के निष्क्रिय समय के दौरान, जानकारी अपलोड की जा सकती है। इस समस्या को हल करने के लिए, मैं यूनिसन पैकेज का उपयोग करता हूं।
MySQL डेटाबेस को सिंक्रनाइज़ करने के लिए, मानक MySQL प्रतिकृति द्वि-दिशात्मक मास्टर का उपयोग किया जाता है। यूनिडायरेक्शनल प्रतिकृति ("मास्टर-स्लेव") के मामले में, जब एक दास डेटाबेस में लिखते हैं, तो डेटा असंगत हो सकता है, जिससे प्रतिकृति त्रुटि हो सकती है। द्वि-दिशात्मक प्रतिकृति के मामले में, डेटाबेस एक सुसंगत स्थिति में होंगे।
पूरी प्रणाली का मध्यस्थ एक स्व-लिखित स्क्रिप्ट होगी, जिसे मैं नीचे दूंगा।

सिस्टम की तैयारी

हमारे पास apache2 के साथ एक साफ डेबियन सिस्टम है, mysql- सर्वर पैकेज स्थापित हैं। मैं उनकी स्थापना को चित्रित नहीं करूंगा, क्योंकि इंटरनेट जानकारी से भरा है।
मुख्य सर्वर मास्टर आईपी = 10.1.0.1 है, बैकअप सर्वर गुलाम आईपी = 10.2.0.2 है

फ़ाइल सिंक करें

वेब एप्लिकेशन फाइलें / साइट / वेब / निर्देशिका में स्थित हैं। दोनों सर्वर पर अपाचे को पहले से ही इस निर्देशिका पर कॉन्फ़िगर किया जाना चाहिए।
इसके अलावा, फ़ाइल सिंक्रोनाइज़ेशन के लिए, हमें सर्वर के बीच SSH के माध्यम से पासवर्ड रहित पहुँच बनाने की आवश्यकता है, इसके लिए हम एक महत्वपूर्ण जोड़ी बनाएंगे:

ssh-keygen -t rsa (passphrase  ) scp /root/.ssh/id_rsa.pub root@10.2.0.2:/root/.ssh/authorized_keys2

और इसी तरह दूसरे सर्वर पर:

 ssh-keygen -t rsa (passphrase  ) scp /root/.ssh/id_rsa.pub root@10.1.0.1:/root/.ssh/authorized_keys2

उसके बाद, आपको यह सुनिश्चित करने की आवश्यकता है कि दोनों सर्वरों में / साइट / वेब / निर्देशिका में डेटा समान है और Unison स्थापित करें:

 apt-get install unison

निम्नलिखित सामग्री के साथ कॉन्फ़िगरेशन फ़ाइल /root/.unison/web.prf बनाएं:

 #   ,    root = /site/web root = ssh://root@10.2.0.2//site/web #       owner = true times = true batch = true #         log = true logfile = /var/log/unison_sync.log

अब आप मुख्य सर्वर पर निम्न कमांड के साथ सिंक्रनाइज़ेशन शुरू कर सकते हैं:

 unison web

हर 5 मिनट में स्वचालित सिंक्रनाइज़ेशन करने के लिए, आपको निम्न स्क्रिप्ट का उपयोग करना होगा:

 #!/bin/sh # ,      if [ -f /var/lock/sync.lock ] then echo lockfile exists! exit 1 fi /usr/bin/touch /var/lock/sync.lock /usr/bin/unison test /bin/rm /var/lock/sync.lock #End

हम इस स्क्रिप्ट को फ़ाइल /root/bin/sync.sh पर सहेजते हैं, हम चलाने का अधिकार देते हैं

 chmod +x /root/bin/sync.sh

और CRON "crontab -e" में कार्य जोड़ें:

 */5 * * * * /root/bin/sync.sh > /dev/null 2>&1

इस स्क्रिप्ट को हर 5 मिनट में चलाएं।

MySQL प्रतिकृति

प्रतिकृति के लिए, हम MySQL प्रतिकृति उपयोगकर्ता का पासवर्ड some_password के साथ उपयोग करेंगे।
मुख्य मास्टर सर्वर पर, फ़ाइल /etc/mysql/my.cnf को संपादित करें। निम्न अनुभागों को प्रतिकृति अनुभाग में पेस्ट करें:

 server-id = 1 log_bin = /var/log/mysql/mysql-bin.log expire_logs_days = 10 max_binlog_size = 100M binlog_ignore_db = mysql binlog_ignore_db = test master-host = 10.2.0.2 #ip-  slave- master-user = replication #   master-password = some_password #  master-port = 3306

और उसी फ़ाइल में हम बाइंड-एड्रेस वैरिएबल को बदलते हैं ताकि मांसपेशी किसी भी इंटरफ़ेस पर उपलब्ध हो:

 bind-address = 0.0.0.0

हम रूट उपयोगकर्ता के साथ MySQL में जाते हैं और बैकअप गुलाम सर्वर से हमारे सर्वर से जुड़ने के लिए प्रतिकृति उपयोगकर्ता का अधिकार देते हैं:

 mysql -u root -p Enter password:     root,     >grant replication slave on *.* to 'replication'@'10.2.0.2' identified by 'some_password'; >flush privileges; >quit; /etc/init.d/mysql restart

हम दूसरे दास सर्वर को पास करते हैं। फ़ाइल का संपादन /etc/mysql/my.cnf। निम्न अनुभागों को प्रतिकृति अनुभाग में पेस्ट करें:

 server-id = 2 log_bin = /var/log/mysql/mysql-bin.log expire_logs_days = 10 max_binlog_size = 100M binlog_ignore_db = mysql binlog_ignore_db = test master-host = 10.1.0.1 #ip-  master- master-user = replication #   master-password = some_password #  master-port = 3306

 bind-address = 0.0.0.0

हम रूट के रूप में MySQL में जाते हैं और मुख्य उपयोगकर्ता सर्वर से हमारे सर्वर से जुड़ने के लिए प्रतिकृति उपयोगकर्ता का अधिकार देते हैं:

 mysql -u root -p Enter password:     root,     >grant replication slave on *.* to 'replication'@'10.1.0.1' identified by 'some_password'; >flush privileges; >quit; /etc/init.d/mysql restart

दोनों सर्वरों पर, हम सत्यापित करते हैं कि प्रतिकृति प्रक्रिया चल रही है। ऐसा करने के लिए, निम्न कार्य करें:

 #mysql —u root —p Enter password:     root,     >show slave status \G

प्रदर्शित जानकारी में, हम तीन मापदंडों में रुचि रखते हैं:

 Slave_IO_State: Waiting for master to send event Slave_IO_Running: Yes Slave_SQL_Running: Yes

यदि दोनों सर्वरों पर निर्दिष्ट पैरामीटर उपरोक्त के अनुरूप हैं, तो सब कुछ ठीक है, प्रतिकृति कॉन्फ़िगर किया गया है। यदि नहीं, तो लॉग देखें।

DNS सर्वर

Test.ru डोमेन ज़ोन को प्रबंधित करने के लिए, डोमेन सेटिंग्स में इसे हमारे सर्वरों को सौंपना आवश्यक है। वैश्विक नेटवर्क पर हमारे सर्वर में पहले से ही मुख्य सर्वर के लिए डोमेन नाम ns.master.my.com और बैकअप के लिए ns.slave.my.com हैं।
DNS ज़ोन के प्रतिनिधिमंडल के बाद ही हम अपने सर्वर को प्रबंधित कर सकते हैं।
दोनों सर्वरों पर, bind9 पैकेज स्थापित करें:

 apt-get install bind9

अपने क्षेत्र को दर्शाने के लिए /etc/bind/onym.conf कॉन्फिगर में लाइन जोड़ें:

 echo 'include "/etc/bind/my-zones.conf";' >> /etc/bind/named.conf

और निम्नलिखित सामग्री के साथ अपनी /etc/bind/my-zones.conf कॉन्फिग फ़ाइल बनाएँ:

 zone "test.ru" { type master; file "/etc/bind/db.test.ru"; };

पहले मुख्य मास्टर सर्वर पर, हम निम्नलिखित सामग्रियों के साथ /etc/bind/db.test.ru फ़ाइल में अपना डेटाबेस बनाते हैं:

 $ORIGIN test.ru. $TTL 10 @ IN SOA ns.master.my.com. admin.my.com. ( 2 ; Serial 10 ; Refresh 10 ; Retry 10 ; Expire 10 ) ; Negative Cache TTL IN NS ns.master.my.com. IN NS ns.slave.my.com. ; @ IN A 10.1.0.1

जहाँ ns.master.my.com इस सर्वर का डोमेन नाम है (डोमेन my.com काल्पनिक है)
यहां कुंजी A-record है और अद्यतन समय 10 सेकंड है।

दूसरे बैकअप स्लेव सर्वर पर, निम्न सामग्री के साथ /etc/bind/db.test.ru फ़ाइल में हमारा डेटाबेस बनाएँ:

 $ORIGIN test.ru. $TTL 10 @ IN SOA ns.slave.my.com. admin.my.com. ( 2 ; Serial 10 ; Refresh 10 ; Retry 10 ; Expire 10 ) ; Negative Cache TTL IN NS ns.master.my.com. IN NS ns.slave.my.com. ; @ IN A 10.1.0.1

SOA रिकॉर्ड में मुख्य बात से अंतर।
इसके बाद, हम दोनों सर्वरों पर ओवरलोड करते हैं

 /etc/init.d/bind9 restart

और कुछ बाहरी कंप्यूटर से हम test.ru डोमेन के ए-रिकॉर्ड की जांच करने की कोशिश करते हैं
उदाहरण के लिए, nslookup test.ru का उपयोग करना। इसका पता 10.1.0.1 देना चाहिए।
यदि कुछ गलत है, तो लॉग देखें।

मध्यस्थता

हम सबसे दिलचस्प - मध्यस्थता की ओर मुड़ते हैं, जो यह सब हल करेगा और डीएनएस क्षेत्र का प्रबंधन करेगा।
एक आधार के रूप में, मैंने SSH, DNS, HTTP और MySQL सेवाओं का काम लिया। क्रिटिकल, इस मामले में, HTTP और MySQL सेवाएँ हैं, क्योंकि यदि इनमें से कम से कम एक सेवा मुख्य सर्वर पर काम नहीं करती है, तो सभी अनुरोधों को बैकअप सर्वर को भेजना होगा, इसके अलावा ई-मेल द्वारा समस्या के बारे में व्यवस्थापक को सूचित करें।
सेवा के प्रदर्शन की जांच करने के लिए, मैं एक स्क्रिप्ट का उपयोग करता हूं जो पोर्ट उपलब्धता की जांच करने के लिए TELNET का उपयोग करता है और एक विशेष राज्य फ़ाइल में मान सेट करता है।
सबसे पहले, मुख्य मास्टर सर्वर को प्रदूषित किया जाता है और परिणामों को एक फ़ाइल में लॉग किया जाता है, फिर बैकअप दास सर्वर को परागित किया जाता है, परिणाम भी लॉग किए जाते हैं; तब मुख्य सर्वर पर महत्वपूर्ण सेवाओं की स्थिति की जाँच की जाती है, समस्याओं के मामले में, बैकअप सर्वर पर स्थिति की जाँच की जाती है और, स्थिति के आधार पर, DNS ज़ोन को फिर से लिखा जाता है। मैं सभी तर्कों का वर्णन नहीं करूंगा, इसे लिपियों में प्रस्तुत किया गया है।
पहले आपको दोनों सर्वरों पर एक विशेष निर्देशिका बनाने की आवश्यकता है:

 mkdir /var/lock/sync/

सभी स्क्रिप्ट / रूट / बिन / में संग्रहीत हैं
पहली स्क्रिप्ट /root/bin/master.sh DNS, SSH, HTTP, MySQL सेवाओं के लिए मुख्य मास्टर सर्वर की जाँच के लिए जिम्मेदार है।

 #!/bin/bash #        # This script is licensed under GNU GPL version 2.0 or above # --------------------------------------------------------------------- ###     22, 53, 80  3306 ### ###         email ### ######    ###### WORKDIR="/root/bin/" SEMAFOR="/var/lock/sync/master.sem" MAILFILE="/root/bin/master_server_problem.txt" #   master- HOST="10.1.0.1" HTTP="80" SSH="22" MYSQL="3306" DNS="53" PROTOCOLS="SSH HTTP MYSQL DNS" ###  ### EMAIL="admin@my.com" ########## ############ ######       ##### ### Binaries ### TELNET=$(which telnet) ###Change dir### cd $WORKDIR ###Check if already notified### if [ -f $MAILFILE ]; then rm -rf $MAILFILE fi #     ,    if [ -f $SEMAFOR ]; then A=1 else echo "\ DNS 0 SSH 0 HTTP 0 MYSQL 0" > $SEMAFOR fi ### ### for PROTO in $PROTOCOLS do Num_PROTO=`cat $SEMAFOR | grep $PROTO | awk {'print $2'}` ( echo "quit" ) | $TELNET $HOST ${!PROTO} | grep Connected > /dev/null 2>&1 if [ "$?" -ne "1" ]; then #Ok echo "$PROTO PORT CONNECTED" if [ $Num_PROTO -ne "0" ]; then # !=0 if [ $Num_PROTO = "3" ]; then # ==3 echo "$PROTO PORT CONNECTING, AVALIBLE on server $HOST \n" >> $MAILFILE fi OLD_Line="$PROTO $Num_PROTO" NEW_Line="$PROTO 0" sed -i -e "s/$OLD_Line/$NEW_Line/g" $SEMAFOR fi else #Connection failure if [ $Num_PROTO -ne "3" ]; then if [ $Num_PROTO = "2" ]; then # ==2 send notification echo "$PROTO PORT NOT CONNECTING, FAILED on server $HOST \n" >> $MAILFILE fi OLD_Line="$PROTO $Num_PROTO" NEW_Line="$PROTO $(($Num_PROTO+1))" sed -i -e "s/$OLD_Line/$NEW_Line/g" $SEMAFOR fi fi done ###Send mail notification after 2 failed check### #   MUTT      SMTP- 10.6.6.6   #     if [ -f $MAILFILE ]; then /usr/bin/mutt -x -e "set smtp_url=smtp://10.6.6.6" -e "set from="admin@my.com"" -s "Server problem" $EMAIL < $MAILFILE fi

दूसरी स्क्रिप्ट /root/bin/slave.sh बैकअप दास सर्वर पर सेवाओं की जाँच के लिए जिम्मेदार है

 #!/bin/bash #        # This script is licensed under GNU GPL version 2.0 or above # --------------------------------------------------------------------- ###     22, 53, 80  3306 ### ###         email ### ######    ###### WORKDIR="/root/bin/" SEMAFOR="/var/lock/sync/slave.sem" MAILADMIN=0 MAILFILE="/root/bin/slave_server_problem.txt" HOST="10.2.0.2" HTTP="80" SSH="22" MYSQL="3306" DNS="53" PROTOCOLS="SSH HTTP MYSQL DNS" ###  ### EMAIL="admin@my.com" ########## ######       ##### ### Binaries ### TELNET=$(which telnet) ###Change dir### cd $WORKDIR ###Check if already notified### if [ -f $MAILFILE ]; then rm -rf $MAILFILE fi if [ -f $SEMAFOR ]; then A=1 else echo "\ DNS 0 SSH 0 HTTP 0 MYSQL 0" > $SEMAFOR fi ### SSH### for PROTO in $PROTOCOLS do Num_PROTO=`cat $SEMAFOR | grep $PROTO | awk {'print $2'}` ( echo "quit" ) | $TELNET $HOST ${!PROTO} | grep Connected > /dev/null 2>&1 if [ "$?" -ne "1" ]; then #Ok echo "$PROTO PORT CONNECTED" if [ $Num_PROTO -ne "0" ]; then # !=0 if [ $Num_PROTO = "3" ]; then # ==3 echo "$PROTO PORT CONNECTING, AVALIBLE on server $HOST \n" >> $MAILFILE fi OLD_Line="$PROTO $Num_PROTO" NEW_Line="$PROTO 0" sed -i -e "s/$OLD_Line/$NEW_Line/g" $SEMAFOR fi else #Connection failure if [ $Num_PROTO -ne "3" ]; then if [ $Num_PROTO = "2" ]; then # ==2 send notification echo "$PROTO PORT NOT CONNECTING, FAILED on server $HOST \n" >> $MAILFILE fi OLD_Line="$PROTO $Num_PROTO" NEW_Line="$PROTO $(($Num_PROTO+1))" sed -i -e "s/$OLD_Line/$NEW_Line/g" $SEMAFOR fi fi done ###Send mail notification after 2 failed check### #   MUTT      SMTP- 10.6.6.6   #     if [ -f $MAILFILE ]; then /usr/bin/mutt -x -e "set smtp_url=smtp://10.6.6.6" -e "set from="admin@my.com"" -s "Server problem" $EMAIL < $MAILFILE fi

ये दो फाइलें समान हैं, दो चर $ HOST और $ SEMAFOR के अपवाद के साथ, सिद्धांत रूप में, आप एक बना सकते हैं और एक लूप का उपयोग कर सकते हैं, लेकिन मैंने उन्हें अलग-अलग फाइलें बनाने का फैसला किया।
तीसरी फ़ाइल /root/bin/compare.sh का उपयोग सर्वर पर सेवाओं की स्थिति की तुलना करने और DNS क्षेत्र को अधिलेखित करने के लिए किया जाता है।

 #!/bin/bash #        # This script is licensed under GNU GPL version 2.0 or above # --------------------------------------------------------------------- FILE_MASTER="/var/lock/sync/master.sem" FILE_SLAVE="/var/lock/sync/slave.sem" HOST_MASTER="10.1.0.1" HOST_SLAVE="10.2.0.2" DNSFILE="/etc/bind/db.test.ru" LOG="/var/log/dns_rewrite.log" PROTOCOLS="HTTP MYSQL" MASTER_COL=0 SLAVE_COL=0 COL=0 for PROTO in $PROTOCOLS do COL=$(($COL + 1)) Master_PROTO=`cat $FILE_MASTER | grep $PROTO | awk {'print $2'}` MASTER_COL=$(($MASTER_COL + $Master_PROTO)) Slave_PROTO=`cat $FILE_SLAVE | grep $PROTO | awk {'print $2'}` SLAVE_COL=$(($SLAVE_COL + $Slave_PROTO)) done MAX_COL=$(($COL * 3)) if [ $MASTER_COL = $MAX_COL ]; then # ==6 if [ $SLAVE_COL = "0" ]; then #==0 #    Slave grep $HOST_MASTER $DNSFILE if [ "$?" -ne "1" ]; then #ok, rewrite sed -i -e "s/$HOST_MASTER/$HOST_SLAVE/g" $DNSFILE echo "Rewrite DNS to $HOST_SLAVE" >> $LOG /etc/init.d/bind9 restart fi fi else # check master if [ $MASTER_COL = "0" ]; then #==0 grep $HOST_SLAVE $DNSFILE if [ "$?" -ne "1" ]; then #ok, rewrite sed -i -e "s/$HOST_SLAVE/$HOST_MASTER/g" $DNSFILE echo "Rewrite DNS to $HOST_MASTER" >> $LOG /etc/init.d/bind9 restart fi else if [ $SLAVE_COL = "0" ]; then #==0 #    Slave grep $HOST_MASTER $DNSFILE if [ "$?" -ne "1" ]; then #ok, rewrite sed -i -e "s/$HOST_MASTER/$HOST_SLAVE/g" $DNSFILE echo "Rewrite DNS to $HOST_SLAVE" >> $LOG /etc/init.d/bind9 restart fi fi fi fi

अंत में, हम इन सभी लिपियों को एक फ़ाइल /root/bin/dnswrite.sh में एकत्रित करते हैं

 #!/bin/bash #    /root/bin/master.sh #   SLAVE /root/bin/slave.sh #       /root/bin/compare.sh

इन लिपियों को चलाने के अधिकार जोड़ें

 chmod +x /root/bin/*.sh

और कार्य को CRON में जोड़ें ताकि crontab -e हर मिनट शुरू हो:

 */1 * * * * /root/bin/dnswrite.sh /dev/null 2>&1

सब कुछ तैयार है।
अब हमारे पास दोष-सहिष्णु वेब अनुप्रयोगों का एक पूरी तरह से स्वचालित सेट है!
मुझे टिप्पणी सुनने और टिप्पणियों को स्वीकार करने में खुशी होगी।

एक उदाहरण के रूप में डेबियन निचोड़ का उपयोग करते हुए दो वेब सर्वरों की असफल-सुरक्षित वास्तुकला

सिस्टम की तैयारी

फ़ाइल सिंक करें

MySQL प्रतिकृति

DNS सर्वर

मध्यस्थता

More articles: