So, gestern kam mir ein anderer Job dazwischen, heute gings weiter.
Der erste Check ist fertig. Also, naja, programmiertechnisch schon, aber irgendwas klemmt da noch.
Ich verzichte mal aufs anonymisieren, die Server sind eh alle im Netz und per DNS herauszufinden.
Ich habe hier eine Liste meiner Keyhelp-Server:
Mit dem Befehl ./bin/console panels:apiping <ID> kann ich ein einzelnes Panel pingen, ohne ID nimmt er alle die konfiguriert sind.
Leider klappt der Api-Ping bei einigen nicht via IPv4, da muss ich nun rausbekommen, warum.
ICMP Ping klappen auch über IPv4.
Das Timemout habe ich auf 1000ms gesetzt, sonst wartet er gefühlt eine Minute …
Edit, weiter gehts.
Wie sich hier:
viewtopic.php?f=6&t=11118 gezeigt hat, scheint das ein lokales Problem zu sein, ich teste erst mal von anderen Rechnern aus.
Also, auf dem NS, in diesem Fall ein pure Debian ohne Keyhelp, den Apache installieren, und PHP von Sury.
Erst mal in /var/www/html gehen,
Code: Select all
echo "<!DOCTYPE html>" > index.html
, wir wollen weder die default Seite von Debian ausliefern noch sonst etwas (für den Moment), lieber eine weiße Seite.
Dann
Code: Select all
git clone https://git.24unix.net/tracer/bindAPI.git
Dann
habe ich nicht wirklich clever gemacht, dass mit den zwei Verzeichnissen, aber ich lasse es erst mal so …
Habe es angepasst, cd bindAPI reicht nun
Code: Select all
╰─➤ cat bin/console|head -n 1 127 ↵
#!/usr/bin/keyhelp-php81
So, die Zeile mit dem Shebang ist auf ein KeyHelp System ausgelegt.
Einfachste Lösung ist es, einen entsprechenden Symlink anzulegen:
Wenn noch nicht erfolgt:
Code: Select all
╰─➤ php -v 130 ↵
PHP 8.1.1 (cli) (built: Dec 20 2021 21:33:24) (NTS)
Copyright (c) The PHP Group
Zend Engine v4.1.1, Copyright (c) Zend Technologies
with Zend OPcache v8.1.1, Copyright (c), by Zend Technologies
Code: Select all
ln -s /usr/bin/php /usr/bin/keyhelp-php81
Wir brauchen den Composer:
Code: Select all
php -r "copy('https://getcomposer.org/installer', 'composer-setup.php');"
Ich installiere ihn fürs ganze system unter /usr/local/bin, dann ist er auch im Pfad, alternativ kann man ihn auch unter bin im bindAPI verzeichnis packen.
Code: Select all
php composer-setup.php --install-dir=/usr/local/bin --filename=composer
chmod +x /usr/local/bin/composer
Oups
Code: Select all
Do not run Composer as root/super user! See https://getcomposer.org/root for details
Recht hat er, ab hier können wir erst mal ganz entspannt als nicht privilegierter user arbeiten, bis wir uns dem Apachen widmen.
Code: Select all
chown -R www-data:www-data /var/www/html
Schauen, ob die gewünschte Shell verfügbar ist, in meinem Fall zsh:
Code: Select all
─➤ grep zsh /etc/shells
/bin/zsh
/usr/bin/zsh
Dann können wir die Shell mit chsh ändern, oder halt direkt in der /etc/passwd.
Ich habe jetzt zwei shells offen eine als root eine als www-data.
Als root müssen wir noch php8.1-curl, php8.1xml und php8.1-mbstring installieren.
Die werden für PHPUnit benötig, ich habe noch gar keine Tests eingecheckt, aber die Abhängigkeiten sind halt schon in der composer.json.
Im anderen Fenster nun:
Code: Select all
su - www-data
cd html/bindAPI/bindAPI
composer update
$ ./bin/console
Missing config file
Should I create a new config based on config.json.sample? (y/N): y
Config file has been generated. Adjust it to your needs, then proceed to database setup.
Ich habe jetzt eine leere config.json anlegen lassen, alternativ hätte man auch die config.json.sample manuell kopieren können.
Code: Select all
{
"dbHost": "localhost",
"dbPort": 3306,
"dbDatabase": "sampledb",
"dbUser": "sampleuser",
"dbPassword": "secret",
}
Hier legt ihr nun eure gewünschten Parameter fest.
Auf ein neues:
Code: Select all
xen1% ./bin/console
SQLSTATE[HY000] [2002] No such file or directory
Did you create the database and adjust the config file?
You can create database an user via a panel or manually in mysql shell:
CREATE DATABASE databasename;
CREATE USER 'user'@'localhost' IDENTIFIED BY 'secret';
GRANT SELECT, INSERT, UPDATE, DELETE, CREATE, INDEX, DROP, ALTER, CREATE TEMPORARY TABLES, LOCK TABLES ON databasename.* TO 'user'@'localhost';
There is no need to run FLUSH PRIVILEGES when using GRANT!
Genau das mache ich, wenn ihr die APi auf einen Keyhelp Server installiert solltet ihr die DB besser in KeyHelp direkt anlegen.
Und, endlich …
Code: Select all
xen1% ./bin/console
Usage
check health checks the system can perform
check:permissions
check:panels {ID}
check:domains {ID}
panels all Keyhelp systems configured
panels:list
panels:create <name> {A=<IPv4>} {AAAA=<IPv6>} {apikey=<API-Key>}
panels:update <ID> {name=<name>} {A=<IPv4>} {AAAA=<IPv6>} {apikey=<API-Key>}
panels:delete
panels:apiping {<ID>}
nameservers available nameservers
nameservers:list
nameservers:create <name> {A=<IPv4>} {AAAA=<IPv6>} {apikey=<API-Key>}
nameservers:update <ID> {name=<name>} {A=<IPv4>} {AAAA=<IPv6>} {apikey=<API-Key>}
nameservers:delete <ID>
nameservers:apiping {<ID>}
domains domains this server is responsible for
domains:list
domains:create <name> {A=<IPv4>} {AAAA=<IPv6>}
domains:update <ID> {name=<name>} {A=<IPv4>} {AAAA=<IPv6>}
domains:delete <ID>
apikeys API keys for other nameservers
apikeys:list
apikeys:create
apikeys:update <ID>
apikeys:delete <ID>
e.g. ./bin/console apikeys:list
Jetzt kann man mit ./bin/console panel:create die zu befragenden Panels hinzufügen.
Derzeit muss man die Apikeys mit angeben, übernahme von stdin habe ich noch nicht für alle Befehle implementiert.
Erst mal eine eingeben:
Code: Select all
xen1% ./bin/console panels:list
All available panels:
+------+--------------------------+------------------+---------------------------------------+------------+
| ID | Name | A | AAAA | API Key |
+------+--------------------------+------------------+---------------------------------------+------------+
| 28 | executor.24unix.net | 176.9.165.128 | 2a01:4f8:161:12cd::128 | Lo7jsXYQ |
| 29 | shadow.24unix.net | 37.120.185.117 | 2a03:4000:f:5e2:a80c:2dff:fed1:e109 | o2CtvTQh |
| 30 | tector.24unix.net | 176.9.165.137 | 2a01:4f8:161:12cd::137 | HJwrfMd7 |
| 31 | paz.24unix.net | 176.9.165.134 | 2a01:4f8:161:12cd::134 | DquWO8vf |
| 32 | interdictor.24unix.net | 176.9.165.131 | 2a01:4f8:161:12cd::131 | qsrlTNIu |
+------+--------------------------+------------------+---------------------------------------+------------+
Und testen …
Code: Select all
xen1% ./bin/console -V panels:apiping
executor.24unix.net 176.9.165.128 pong 2a01:4f8:161:12cd::128pong
shadow.24unix.net 37.120.185.117 pong 2a03:4000:f:5e2:a80c:2dff:fed1:e109pong
tector.24unix.net 176.9.165.137 pong 2a01:4f8:161:12cd::137pong
paz.24unix.net 176.9.165.134 pong 2a01:4f8:161:12cd::134pong
interdictor.24unix.net 176.9.165.131 pong 2a01:4f8:161:12cd::131pong
Sieht besser aus als auf NS2.
Für heute habe ich genug, morgen geht es mit den Nameservern weiter.
