LinuxPatch Appliance¶

Այս հոդվածում

• LinuxPatch Appliance-ի հիմնական հնարավորություններ
• Տեղակայման հնարավորություններ
• LinuxPatch Appliance սերվերի պատվեր API-ի միջոցով

LinuxPatch Appliance-ի հիմնական հնարավորություններ¶

• Թարմացումների ավտոմատ կառավարում. Բոլոր աջակցվող Linux դիստրիբուտիվների (ներառյալ RHEL, CentOS, Ubuntu և SUSE) թարմացումների և թրթռումների կենտրոնացված կառավարում:
• Անվտանգության բարելավում. Համակարգի կանոնավոր թարմացումները նվազեցնում են խոցելիությունների օգտագործման ռիսկը:
• Օգտագործողին հարմար ինտերֆեյս. Ցուցադրում է ինտուիտիվ գրաֆիկական ինտերֆեյս թարմացումների կառավարման համար, ինչպես նաև ապահովում է հրամանների տողի աջակցություն առաջադեմ օգտատերերի համար:
• Մասշտաբայնություն. Աջակցում է ինչպես փոքր միջավայրերին, այնպես էլ մեծ ձեռնարկությունների ենթակառուցվածքներին:
• Մոնիտորինգ և հաշվետվություններ. Թարմացումների կարգավիճակի իրական ժամանակի հետևում և կիրառված բոլոր թրթռումների վերաբերյալ հաշվետվությունների կազմում:
• Ինտեգրում գոյություն ունեցող գործիքների հետ. Անխափան ինտեգրվում է Ansible, Puppet կամ Chef-ի նման կառավարման համակարգերի հետ:

Տեղակայման հնարավորություններ¶

• Ինստալյացիայի ժամանակը՝ 15-20 րոպե՝ ներառյալ հիմնական օպերացիոն համակարգը:
• Անհրաժեշտ կախվածություններ.
  • docker-ce;
  • docker-ce-cli;
  • containerd.io;
  • docker-buildx-plugin;
  • net-tools;
  • dnsutils:
• LinuxPatch Appliance-ի կոնտեյներային ինստալյացիա՝ Nginx+Certbot-ի միջոցով պրոքսի-սերվերի օգտագործմամբ՝ HTTPS մուտքի համար «hostkey.in» դոմենի անվամբ:
• Nginx+Certbot-ի միջոցով պրոքսի-սերվեր 443-րդ պորտում՝ SSL/TLS-ի համար:
• Nginx-ի կոնֆիգուրացիայի ֆայլեր. /data/nginx;
• Մոնտաժման կետեր. /data;
• LinuxPatch-ի ինստալյացիայի ուղի. /root/linuxpatch;
• Փոփոխված ինստալյացիայի սկրիպտ configure.sh՝ ավտոմատացնում է Docker կոնտեյների, LinuxPatch-ի, տվյալների բազաների, վեբ մուտքի և SMTP-ի կարգավորումը; բոլոր պարամետրերը գրանցված են docker-compose.yml-ում՝ հետագա խմբագրման հնարավորությամբ:
• Վեբ ինտերֆեյսին, տվյալների բազային և SMTP-ին մուտքի ավտոմատ կարգավորում:
• docker-compose.yml-ի ձեռքով փոփոխություն հնարավոր է ինստալյացիայից հետո:
• Նվազագույն պահանջներ.
  • Պրոցեսոր. նվազագույնը 2 CPU միջուկ:
  • RAM. 4 ԳԲ:
  • Պահեստավորում. 20 ԳԲ ազատ տարածք:
  • Ռեցեպտի ինտերֆեյս. 1 Գբ/վ:

LinuxPatch Appliance-ի տեղակայումից հետո սկսելու համար¶

Պատվերը գնելուց հետո գրանցման ժամանակ նշված էլ. փոստի հասցեին կուղարկվի ծանուցում, որը կնշի, որ սերվերը պատրաստ է օգտագործման: Այն կներառի VPS IP հասցեն, ինչպես նաև միացման համար նախատեսված մուտքի տվյալները: Մեր ընկերության հաճախորդները իրենց սարքավորումները կառավարում են սերվերի կառավարման վահանակի և API-ի միջոցով — Invapi:

Մուտքի տվյալները, որոնք կարելի է գտնել սերվերի կառավարման վահանակի Configuration >> Tags թերթիկում կամ ուղարկված էլ. փոստում.

• Մուտքի հղում LinuxPatch Appliance-ի վեբ ինտերֆեյս. webpanel թեգում:

Համակարգի հաջող ինստալյացիայից հետո LinuxPatch Appliance-ի նախնական կարգավորման և գործարկման համար կատարեք հետևյալ քայլերը.

Քայլ 1. Միացեք սերվերին SSH-ի միջոցով.

ssh root@<server_ip>

cd /root/linuxpatch

./configure.sh

• Սկրիպտը ավտոմատ կերպով կարգավորում է հիմնական համակարգի պարամետրերը, ներառյալ ցանցային կարգավորումները, ծառայությունները և տվյալների բազան:
• Անհրաժեշտության դեպքում հետևեք կոնսոլում ցուցադրվող հրահանգներին՝ անհրաժեշտ տվյալները մուտքագրելու համար:

Նախնական կարգավորման գործընթացի ընթացքում կներկայացվեն հետևյալ մուտքի տվյալները.

• Տվյալների բազայի անուն;
• Տվյալների բազայի օգտատեր;
• Տվյալների բազայի գաղտնաբառ;
• SMTP ուղարկող;
• SMTP մուտք;
• SMTP գաղտնաբառ:

Քայլ 4. Սպասեք գործընթացի ավարտին:

1. Սկրիպտի կատարումն ավարտելուց հետո պատճենեք.

   • Վեբ ինտերֆեյսին մուտք գործելու համար անհրաժեշտ վարչի յուրահատուկ login և password:

2. Գաղտնաբառը կցուցադրվի սկրիպտի կատարման ավարտին: Նախապատվություն է տրվում այն պահպանելու անվտանգ վայրում:

   

Համակարգը հիմա պատրաստ է հետագա կարգավորման և օգտագործման: Սկսելու համար անցեք webpanel թեգի հղումով.

LinuxPatch Appliance սերվերի պատվեր API-ի միջոցով¶