Netavis Observer-LinuxベースのIP監視ソフトウェア。 インストール、設定、少しハック

Netavis Observerは、Linuxサーバーに基づくIPカメラを使用してビデオ監視を整理するためのソフトウェア製品です。

Netavis ObserverはJavaで記述されており、Apache Tomcat、Webmin、Munin、Mysqlなどの製品も使用されています。

Netavis Observerには2つのオプションがあります-バンドル（Centos5またはCentos6に基づくインストールisoイメージとして提供）およびアンバンドル-CentosまたはRedHatを実行しているサーバーに自己インストールするためのrpmパッケージのセット。

さあ始めましょう

リンクをたどって、バンドル版のNetavis Observerをisoの形式でダウンロードし、空欄に書き込み、サーバーのCD-ROMドライブに挿入します。
ロード直後に、追加アクションのオプションを含むようこそ画面が表示されますが、それらの多くはありません。

- オプションをインストールするオプション ：
- オプションなし-1台のハードドライブへの標準インストールハードドライブのすべてのデータが削除されます。
-hwraid - Iron RAIDへのインストール。
-nus-イベントサーバーのインストールとアーカイブなし。
- 一部 -ディスクを手動でマークアップする機能を備えたインストール。
-nlis-アーカイブをローカルディスクに保存せずにインストールアーカイブストアはNFSまたはSAMBAによってマウントされます。
- 修復 -障害後のシステム回復。

選択肢はboot：installで、次は標準的なCentos5のインストール手順です。 インストールが完了したら、再起動することに同意します。 オペレーティングシステムを読み込んだ後、システムのインストールを完了するために管理者ログインを入力するように求められます。

Enterを押し、次に0を押してインストールが完了したことを確認し、 yesと入力してライセンス契約の条件に同意します 。

次に、管理ユーザーのパスワードを入力します。



これでインストールが完了し、管理者とクライアントインターフェースのアドレスを以前に記憶または書き留めておくことで、再起動できます。
-192.168.0.5：8000-管理者インターフェース-WEBMINの大幅にトリミングされたバージョン（ログインには、インストールの開始時に指定された管理者ログインとパスワードを使用します）。

-192.168.0.5-Netavis Observerクライアントのインターフェース（ログインには、インストールの開始時に指定された管理ログインとパスワードを使用します）。

ブラウザ（新しいFirefoxおよびChrome、およびIE7で検証済み）を起動し、Netavis Observerクライアントのアドレスを入力します-この場合-192.168.0.5
重要！ -クライアントにはJavaがインストールされている必要があり、ブラウザの設定でそのサポートを有効にする必要があります。
したがって、Netavisインターフェースに入ると、このページが最初に表示されます。

Javaですべて問題なければ、インターフェイス言語を選択して、[ 開始 ]をクリックします。

次のスクリーンショットでは、すべてが明確です-ブラウザーからクライアントを実行し、Windowsを実行しているローカルコンピューターとiOSを実行しているスマートフォン（この機能はテストしていません）にクライアントをインストールし、ドキュメントを見るか、 管理者とパスワードを使用してカスタマイザーインターフェイスに移動します管理者。

Netavis Observerクライアントを起動して（またはローカルにインストールして）、最初に目にするのは、プログラムのライセンスを提供するウィンドウです-4つのポイントがあります。
-ライセンスなしで起動-トリミングされた機能、カメラも追加できません。
-デモライセンスで起動-カメラを追加できますが、定期的にプログラムから除外されます。
-公式サイトのカメラ、ユーザー、その他のグッズの数に応じてライセンスをリクエストします。
-ライセンスキーの直接入力。


ライセンスキーが使用可能になっているため、最後の項目に興味があります。キーを入力し、[OK]をクリックすると、キーがサーバーに保存されたことを示すメッセージがキー入力フィールドに表示されます。ライセンスウィンドウを閉じてクライアントを再起動します。
開始後、承認ウィンドウが表示されます-ドキュメントに従ってログインとパスワード： admin / admin
最後に、Netavis Observerクライアントインターフェイス：


ある時点で、サーバーにインストールされたハードドライブでは、1か月間、各カメラのアーカイブを継続的に記録するには不十分であることが判明しました。
必要な容量のハードドライブを購入し、ドキュメントを読んだ後、システムにハードドライブを追加および交換するプロセスが明確になりました。これを行うには、クライアントインターフェイスにアクセスするだけでは不十分です。システム管理コンソールにアクセスする必要があります。ドキュメントによると、 adminとしてサーバーにログインしてインストールする必要がありますパスワードで彼のために。

これは、コマンドssh -l admin 192.168.0.5を使用して実行でき、パスワードを入力するか、コンソールにローカルで単純にログインすることもできます。



ドキュメントによると、追加手順は3ルーブルと同じくらい簡単です。サーバーの電源を切り、未フォーマットの未使用のハードドライブを接続し、サーバーの電源を入れてシステムにログインします。
次に、27を入力してハードドライブが検出されたかどうかを確認し、23を入力して、ファイルシステムの作成、マウントポイントの作成などの手順の終了を待ちます。
サーバーを再起動してシステムを起動すると、新しいハードディスクがシステムに表示され、アーカイブを書き込む準備が整います。
また、ハードドライブの1つが故障して交換する必要がある場合は、別の手順に従います。サーバーの電源を切り、故障したハードドライブを機能するものに変更し、サーバーの電源を入れてコンソールにログインします。最初にハードドライブのステータスを確認し、24を入力します- 交換したディスクを構成し 、手順の終了を待ちます。

重要：新しいハードドライブはフォーマットされていない必要があり、故障したハードドライブがあった場所と同じ場所に接続する必要があります。

問題を検索して見つけます

2台のハードドライブを追加し、1台の小容量のドライブを削除する必要があった場合、サーバーは既に実際に運用されていたため、ハードドライブの追加とハードドライブの交換という2つの手順を組み合わせました。
システムを読み込んでコンソールにログインした後、ハードドライブを別のハードドライブと交換するのではなく、ハードドライブを追加する手順から始めることにしました。システムは2つの新しいハードドライブをシステムに追加し、ハードドライブを変更するものは何もありませんでした。
このような急いでのアクションの結果は、プロセッサ負荷の横のクライアントインターフェイスに表示されるエラーでした-記録の劣化、および交換されたハードドライブにギガバイトがあったのと同じくらいシステムが使用できるスペースの誤った値。 同時に、コンソールでは、このハードドライブは未使用として表示されました-アイテム25-使用できないディスクを表示します。
管理コンソールでのアクション、以前の構成へのロールバック、インストールディスクからのシステムの復元試行は成功しませんでした。 この件に関するドキュメントは、システムをゼロから再配置するか、販売店に連絡することを推奨しています。

問題解決

仮想マシンで同様の問題を作成することが決定されました。 簡単でした。
コンソールのルートの下では機能しませんでした-パスワードは不明です。 この仮想マシンでXubuntuのライブCDから起動し、システムの内部の調査を開始します。

次の興味深いセクションがシステムで見つかりました。
-/-ルートパーティション自体。
-/ netavis-Netavisシステム自体が配置されているセクション
-/ var / lib / mysql-データベースディレクトリがあるセクション。
/ ImagesにマウントされるセクションImages1、Images3、Images4もあります。

まず、ファイル/ etc / shadowを見て、ユーザーとそのパスワードのリストを探します。

次のユーザーに関心があります。
ルート：$ 1 $ UEe5kAv4 $ nWyqBmcmg3P.kM / ZB / s / 2 .: 16086：0：99999：7 :::
武器：$ 1 $ gKURq9W3 $ oYJWwNw9hKtJBmoVpkFju /：16086：0：99999：7 :::
管理者：$ 1 $ 0.3jcW1k $ i6QabIE2yN0hCcTmrQ7j80：16086：0：99999：7 :::
netavis：$ 1 $ SQ4LOu8J $ Gp6PEphFVKucMyQbkm55f1：16086：0：99999：7 :::
chpass：$ 1 $ CWDhlmfR $ b / IoN0Inx / A6eT04hivM /。：16086：0：99999：7 :::

rootパスワードがあることがわかりますが、 adminに設定したパスワードと一致しません。
唯一の方法は、 ルートパスワードを既知の管理者パスワードに変更することです。したがって、ルートパスワードハッシュを消去して管理者パスワードハッシュを変更し、ファイルを保存し、すべてのファイルシステムをアンマウントし、Netavisで再起動します。
次に、既知の管理者パスワードでrootとしてログインし、root権限でライブシステムの下から見回し始めます。

3台のハードドライブが接続されています-システム（dev / sda）と2つのアーカイブ（dev / sdb dev / sdc）で、それに応じてマウントされます：


つまり、交換されたハードドライブの記録がありますが、実際にはサーバーにはありません。 Images2のマウントポイントをfstabから削除し、保存して再起動します。
ロード後、クライアントを起動し、[システム管理-システム情報]セクションに移動して、エラーが消えていないことを確認します。使用したディスクに関する情報はどこかに保存されています...これは確かにMysqlです。

Mysqlを理解する。

そのため、データベースサーバーに接続する必要があります。そのためには、アクセスのためのログインとパスワードを知る必要があります。 これを行うには、 / var / lib / mysqlに移動して 、使用可能なデータベースを確認します。

データベースのリストは次のとおりです。
-腕
-mysql
-テスト

mysqlベースはシステムデータベースであり、サーバーユーザーとパスワードハッシュのリストを確認できます。 したがって-関心のある情報を含むファイルへの最終パス- /va/lib/mysql/mysql/user.MYD-お気に入りのエディターでファイルを開き、それほど多くのユーザーがいないことを確認します-彼らは同じルートと武器とパスワードハッシュを持っています-2f36c5e96b75ee48 、古いタイプのほかに、パス/etc/my.cnfにあるMysqlサーバーの構成を表示することで確認されます。
...
old_passwords = 1
...
ポイントは小さく、パスワードを推測するかブルートフォースのいずれかで、時間がかかる場合があります。 パスワードを推測しようとすることから始め、よく知られているパスワード、空のパスワード、ログインに一致するパスワードを置き換えます...幸運はほとんどすぐに微笑みました。
両方のログイン（ rootおよびarms ）の場合、パスワードはarmsです

次に、Netavisサーバーと、MySQLデータベースを管理するためのグラフィカルツールのいずれかを実行するコンピューター（たとえば、 MySQL WorkbenchやEmma、または通常使用する他のコンピューター）の間にSSHトンネルを構成します。

そのため、トンネルを作成します。
-Linuxの場合-ssh -L 3306コマンド：localhost：3306 root@192.168.0.5を使用して、 adminユーザーからコピーしたパスワードを入力します。
-ユニバーサルオプション-Puttyを使用：





次に、たとえばEmmaを実行し、localhost：3306およびarms / arms login / passwordに接続するように構成し、Netavis- armsが機能するデータベースに直接移動します。
「Images2」キーワードを使用したデータベース全体のテキスト検索を使用して（プログラム設定からこのセクションを削除しようとしています）、必要な情報が格納されているディレクトリテーブルの形式で結果を取得します。


Images2に関する情報を含むレコードを削除し、サーバーを再起動します。
ロード後、クライアントを起動し、システム管理-システム情報セクションに移動して、エラーが消えたことを確認します！
アーカイブは1つの部分に書き込まれ、クライアントインターフェイスからの劣化した記録エラーが消え、管理コンソールの未使用のハードディスクに関する情報も消えました。 利用可能なファイルスペースが正しく表示されます。


ご清聴ありがとうございました。