Установка и настройка rancid | geri4.ru

geri4.ru
Сайт еще одного админа
Меню
Перейти к контенту
Обо мне
Установка и настройка rancid
02.07.2014
25.06.2015
по
gerasimov
Хочу рассказать про утилиту для бэкапа конфигов цисок — rancid. Она сохраняет конфиги в CVS, что очень важно, т.к. позволяет быстро узнать разницу в конфигах. Буду рассказывать про установку в Debian 7 Wheezy:
1.Устанавливаем rancid:
apt-get install rancid
2. Добавляем алиасы для почты, туда ранцид будет слать письма с диффами конфигов, а также предупреждения о недоступности циски:
cat >> /etc/aliases << END
rancid-all: root
rancid-admin-all: root
END
3. Сохраняем файл и добавляем алиасы в систему:
newaliases
4. Создадим группу «cisco». Соответвственно все файлы относящиеся к этой группе будут храниться в директории: /var/lib/rancid/cisco. Также отключаем фильтрацию паролей и snmp-комьюнити при бэкапе конфигов:
cat >> /etc/rancid/rancid.conf << END
LIST_OF_GROUPS="cisco"
FILTER_PWDS=NO; export FILTER_PWDS
NOCOMMSTR=NO; export NOCOMMSTR
END
5. Дальнейшие действия нужно выполнять от пользователя rancid:
su rancid
6. Создаем файл .cloginrc и вбиваем туда данные по цискам(этот файл содержит только данные для подключения к циске, но не указывает ранциду что из этого бэкапить):
cat >> /var/lib/rancid/.cloginrc << END ########################Routers###################################
#Cisco 2901-1 IP-address rancid pass enable pass
add password 10.3.1.5 {ssh-pass} {enable-pass}
add method 10.3.1.5 ssh #Cisco 2901-2
add password 10.3.1.1 {ssh-pass} {enable-pass}
add method 10.3.1.1 ssh
END
7. Назначаем нужные права на этот файл:
chmod 600 /var/lib/rancid/.cloginrc
8. Проверяем правильность заполнения .cloginrc, пытаемся подключиться к указанной циске — если доступ получен, то данные верны:
/var/lib/rancid/bin/clogin 10.3.1.5
9. Инициализируем cvs-репозиторий:
/usr/lib/rancid/bin/rancid-cvs
10.Добавляем информацию в файл router.db, где указываем кого бэкапить:
cat >> /var/lib/rancid/cisco/router.db << END
#Format: ip-address:device-type:status
10.3.1.5:cisco:up
10.3.1.1:cisco:up
END
11. Запускаем бэкап, и проверяем что все хорошо(конфиги цисок будут лежать в /var/lib/rancid/cisco/configs/):
/var/lib/rancid/bin/rancid-run
12. Добавляем задание на бэкап в крон(это и последующие действия нужно делать от рута):
cat >> /etc/crontab << END #Backup cisco configs 00 3 * * * rancid /var/lib/rancid/bin/rancid-run &> /dev/null
END
13. Установим веб-морду для ранцида, чтобы было удобнее просматривать конфиги и разницу между ними:
apt-get install cvsweb
14. Нужно добавить репозиторий в конфиг /etc/cvsweb/cvsweb.conf:
@CVSrepositories = (
'rancid' => ['Rancid', '/var/lib/rancid/CVS/'],
);
15. Создадим ссылку чтобы в вебморде корректно отображались иконки:
ln -s /usr/share/cvsweb /var/www/cvsweb
16. Устанавливаем апач:
apt-get install apache2
17. Все, теперь можно просматривать конфиги по ссылке:
http://yourserverip/cgi-bin/cvsweb/cisco/configs/
18. В дальнейшем при добавлении новых устройств доступ к ним необходимо прописывать в /var/lib/rancid/.cloginrc, а также добавлять в список /var/lib/rancid/cisco/router.db
На этом все! Успехов в установке!
Cisco
cisco
rancid
Навигация по статьям
Dual ISP Cisco
Установка и настройка smokeping
Оставить комментарий
Отменить ответ
Поиск:
Свежие записи
Готовим DHCP failover
Собираем логи: Elasticsearch, logstash, kibana, logstash forwarder
Мониторим трафик с помощью ntopng
Быстрое создание локального deb-репозитория
Установка и настройка smokeping
Свежие комментарии
Архивы
Июнь 2015
Февраль 2015
Январь 2015
Сентябрь 2014
Июль 2014
Апрель 2014
Рубрики
Cisco
Debian
Без рубрики
Мониторинг
Тэги
cisco
debian
dhcp
dual isp
failover
linux
monitoring
rancid
Copyright © 2018
GeneratePress
WordPress