Logrotate

2008-11-17T16:02:43Z

Dotmrt: Uus lehekülg: Alati võib ise skripte kribada, kuid kui sul on puur juba olemas, siis pole augu tegemiseks enam ise näpuga surkida vaja. Lihtsalt õpi puuri kasutama. Logrotate võiks igas kaasae...

Alati võib ise skripte kribada, kuid kui sul on puur juba olemas, siis pole augu tegemiseks enam ise näpuga surkida vaja. Lihtsalt õpi puuri kasutama.

Logrotate võiks igas kaasaegsemas pingviinis olemas olla. Leidsin netist vihje, et Suse 7.1-s veel polnud. Aga see vihje näib pärinevat eelmisest sajandist, mistõttu ka sõna “kaasaegne”. Järgnev on '''apache2''' logide roteerimine '''SLES10''' näitel.

== Konfamine ==

'''/etc/crontab''' sisaldab viidet skriptile /usr/lib/cron/run-crons, mida kontrollitakse iga 15 minuti tagant:

-*/15 * * * * root test -x /usr/lib/cron/run-crons && /usr/lib/cron/run-crons >/dev/null 2>&1

Suses sõltub logrotate käima mineku aeg '''/etc/sysconfig/cron''' all defineeritud parameetrist DAILY_TIME=”4:15″. See sätestab, millal '''/etc/cron.daily/''' sees defineeritud cronjobid käima lähevad, nende hulgas ka '''/etc/cron.daily/logrotate'''.
Konf asub '''/etc/logrotate.conf''', milles on direktiiv ''include /etc/logrotate.d''. Selles kataloogis on iga teenuse, mille logi peaks roteerima, kohta eraldi konfifail. Ntx '''/etc/logrotate.d/apache2''':
<pre>
/var/log/apache2/*log /var/log/apache2/spetsfail {
compress
dateext
maxage 365
rotate 99
size=+1024k
notifempty
missingok
create 644 root root
postrotate
/etc/init.d/apache2 reload
endscript
lastaction
scp /var/log/apache2/*.bz2 arhiiv@arhiiviserver:~/logs/
rm /var/log/apache2/*.bz2
endscript
}
</pre>
Suse oli automaatselt koostanud apache2 jaoks pika logiroteerimise skripti, milles oli iga faili jaoks oma loogeliste sulgudega konfi sektsioon, kuid ma tõstsin nad kõik ühte sektsiooni. Nagu eelnenud näitest näha, võib enne loogeliste sulgude algust defineerida kõik failid eraldi või kirjutada *log moodi mustri sinna. Kusjuures failinimede või mustrite eraldajaks on tühik. Edasi järgnevad mõned (rohkem või vähem) iseenesest mõistetavad direktiivid nagu:
* compress - paki kokku logi pärast roteerimist ja postrotatet
* dateext - pane logifailile lõppu kuupäev (vaikimisi -YYYYMMDD)
* maxage ''päevi'' - kustutatakse ''päevi'' vanemad logid, kui maillast või mail on konfatud, siis oskab neid kustutatavaid logisid ka ennem postiga saata
* rotate ''kordi'' - faili roteeritakse ''kordi'' enne kui ta kustutatakse või mailitakse kuhugile. 0 korda tähendab logi faili kustutamist ja tühjana uuesti loomist
* size [+]''suurus''[|k|M] - logifaili roteeritakse, kui ta on suurem kui ''suurus''. “k” on kilobaiti ja "M" megabaiti, ilma on lihtsalt baitides.
* noifempty - ära tee midagi, kui logifail on tühi
* missingok - ära erutu, kui logifaili polegi
* create ''õigused'' ''kasutaja'' ''grupp'' - loo logifailid vastavates õigustes
* postrotate/endscirpt - siia vahele võid kirjutada tegevuse, mida pärast iga faili roteerimist teha. Antud juhul siis graceful restart Apachele.
* lastaction/encscrpit - see skript käivitatakse pärast kõikide failide roteerimist, ümber nimetamist ja pakkimist. Siia olen pannud failide kopeerimise arhiiviserverisse ning enda järelt ka puhastamise

Veel üks mõistlik asi imho on logide pakkimine '''bzip2'''-ga, mis on tunduvalt efektiivsema algoritmiga, kui default '''gzip'''. Selleks tuleb mudida '''/etc/logrotate.conf''' failis kahte rida:
<pre>
compresscmd /usr/bin/bzip2
uncompresscmd /usr/bin/bunzip2
</pre>
Tee võib teistes kohtades erineda (Debian/Ubuntu /bin/bzip2), kuid sisu jääb samaks.

== Debugimine ==

Nüüd kui mingi esialgne näide on valmis, võib konfi debugida -d võtmega, mis logifaile ei puudu, kuid kirjutab kõik tegevused lahti. Kuna me tahame debugida ainult ühte konfi, siis on kasulik '''/etc/logrotate.conf'''-is includeda ainult see üks apache2 konfifail, mitte kogu kataloom. Selleks väike muudatus:
<pre>
#include /etc/logrotate.d
include /etc/logrotate.d/apache2
</pre>
Ja nüüd debugima:
<pre>
# logrotate -d /etc/logrotate.conf
reading config file /etc/logrotate.conf
compress_prog is now /usr/bin/bzip2
compress_ext was changed to .bz2
uncompress_prog is now /usr/bin/bunzip2
including /etc/logrotate.d/apache2
reading config file /etc/logrotate.d/apache2
reading config info for /var/log/apache2/*log

Handling 1 logs

rotating pattern: /var/log/apache2/*log 1048576 bytes (99 rotations)
empty log files are not rotated, old logs are removed
considering log /var/log/apache2/access_log
log does not need rotating
considering log /var/log/apache2/error_log
log does not need rotating
considering log /var/log/apache2/ssl_request_log
log needs rotating
running postrotate script
running script with arg /var/log/apache2/*log : “
/etc/init.d/apache2 reload
“
running postrotate script
running script with arg /var/log/apache2/*log : “
/etc/init.d/apache2 reload
“
rotating log /var/log/apache2/ssl_request_log, log->rotateCount is 99
glob finding old rotated logs failed
renaming /var/log/apache2/ssl_request_log to /var/log/apache2/ssl_request_log-20081008
creating new log mode = 0644 uid = 0 gid = 0
running postrotate script
running script with arg /var/log/apache2/*log : “
/etc/init.d/apache2 reload
“
compressing log with: /usr/bin/bzip2
running last action script
running script with arg /var/log/apache2/*log : “
scp /var/log/apache2/*.bz2 arhiiv@arhiiviservu:~/logs/
rm /var/log/apache2/*.bz2
“
</pre>
Apache-t võib niimoodi reloadida, kuna see on lühiajaline tegevus, kuid niimoodi mitu korda teha pole tegelikult ju eriti ilus. Võibolla saaks ka kuidagi paremini.

== Käivitus ==

Ja lõpuks käima saab asja lasta (ilma cronjobi käivitamist ära ootamata)
logrotate -v /etc/logrotate.conf
''-v'' on jutukas väljund, mis võimaldab kohe näha, mis tegelikult tehti.

Unix keskkonna administreerimine

2008-11-17T15:51:41Z

Dotmrt:

===Samba===

Kuidas programmide-komplekti Samba abil seada samas alamvõrgus tööle UNIXi ja Windowsi masinad nii, et saab vastastikku kasutada faili-ja printimisteenuseid, so:
Windowsist saab kasutada UNIXi failisüsteemi ja printerit
UNIXist saab kasutada Windowsi failisüsteemi ja printerit

Samuti selgitatakse kuidas seada Samba server tööle Windowsi domeenikontrollerina.

* [[Windowsi võrk]]

* [[Samba installeerimine]]

* [[Samba server ja paroolikontroll]]

* [[Samba kasutamine]]

* [[Samba server jaosrezhiimis]]

* [[Samba server kasutajarezhiimis]]

* [[Samba server Windowsi domeenikontrollerina]]

* [[Samba logi]]

* [[Smbclient - Samba Windowsi teenuste klientprogramm]]

* [[Graafiline Samba konfigureerimisliides SWAT]]

----

===Epost===

Interneti üks esimesi ja jätkuvalt suurele hulgale kasutajatele väga oluline teenus on epost (ingl. k. email). Järgnevad palad käsitlevad postiserverite omavahelist koostööd, paigaldamist ja seadistamist ning on seetõttu eelkõige mõeldud neile, kelle ülesandeks on teha oma kasutajatele eposti teenus kättesaadavaks. Samas võivad kõik huvilised siit edasi lugedes aimu saada, kuidas eposti võrgus liigub.

* [[:Email]] Mis on eposti aadress, ekiri ja postivahetusprotokoll.

* [[:Sendmail]] Kuidas seadistada käima epostisüsteem kasutades Sendmaili.

* [[:spam]] Lühidalt rämpsposti tõrjumise viisidest

* [[:RT]] Request Tracker, vahend ühistöö hõlbustamiseks ja ühiskasutuses mailiaadressite kasutuse tõhustamiseks. (installiõpetus hetkel vaid FreeBSD jaoks)

* [[:mailman]] Populaarne ja võimalusterohke maililistide haldustarkvara

----
===Veeb===

* [[:Apache'i veebiserver]] Populaarseima vabavaralise veebiserveri õpetus

* [[:Nginx]] Alternatiivne veebiserver

* [[:Squid]] Interneti http liikluse vahendusserver

* [[Apache mod_chroot]] Apachele turvalise vahekihi loomine

----
===Andmebaas===

* [[:Oracle 10g andmebaas]]

* [[:Oracle 10g andmebaasi klienprogramm SQL Developer]]

* [[:Case study: Oracle 10g andmebaasi paigaldamine Debian GNU/Linux AMD64 Etch platvormile]]

* [[:mysql server]] - Levinuima vabavaralise andmebaasiserveri installeerimine ja kasutamine

* [[:Mysql cluster]] Mysql clustri ehitus töökindluse ja jõudluse suurendamiseks

* [[:Mysql Replication]] Mysql replikeerimine ja multimaster replikeerimine töökindluse suurendamiseks väiksemates süsteemides

* [[:Oracle 10g Application Server]]

* [[:postgresql]] Vabavaralise andmebaasiserveri installeerimine ja kasutamine

----

===Autentimine===

* [[:Kerberos]] Ühe klassikalise UNIXi autentimissüsteemi kirjeldus

* [[:Su ja Sudo Programmi]] käivitamine teise kasutaja õigustes

* [[:PAM]] Kuidas programmile autentimist korraldada

* [[:ldap klient ja server]] keskse autentimise korraldamine

* [[:SSH kasutajate chrootimine Debian GNU/Linux näitel]]

* [[sshd mysql]] Mysql ja pam abil sshd autentimise korraldamine

* [[:Openssh chroot]] Kasutaja chrootimine openssh patchi kasutades kodukataloogi

----
===Võrk===

* [[:PPP üle SSH kanali]] Kuidas 'koduste vahenditega' VPNi tekitada

* [[:Linux ATM]] Linuxis ATM seadmetega võrgu loomine

* [[VPN ja SSH]] Lihtne VPN tunnel PPP ja SSH abil

* [[firehol]] Iptablesi mugav konfigureerimisliides tulemüüride loomiseks

* [[:IPMI]] Operatsioonisüsteemist sõltumatut arvutisüsteemi kaughaldamise liides

----

===Storage===

* [[:iSCSI kasutamine]] Üle TCP/IP võrgu block device jagamine masinatele

* [[:LVM]] Kiht failisüsteemile

* [[:Tarkvaraline RAID - mdadm]] softraid tehnika linux'is

* [[:Mount]]

----

===Monitooring===

* [[:net-snmp]] Masina jooksva info võrgust kättesaadavaks tegemine

* [[:Munin]] Serverite infost graafikute joonistamine

----
===Misc===

* [[:Printimine]] Juhised BSD-stiilis printimise korraldamiseks

* [[:Arvuti kellaaeg]] Kuidas tagada, et arvuti aeg oleks võimalikult lähedane 'õigele' ajale. Pooolik!

* [[:Stunnel]] Tarkvara krüptilise toe lisamiseks programmidele

* [[:Integrit]] Failisüsteemis toimuvate muudatuste jälgimine

* [[:Saal]] Saali (ing. k. swap) konfigureerimine.

* [[:Sertifikaadid]] Sertifitseerimiskeskuse loomine ja sertifikaadi kinnitamine

* [[:Linuxi tuum]] Linux tuuma install ja paigaldus

* [[Logrotate]] Kuidas logisid pakkida ja hallata automaagiliselt.

Kuutõrvaja - Kasutaja kaastöö [et]

Logrotate

Unix keskkonna administreerimine