Conjunto de mudanças 4210 no repositório publico

Timestamp:

12/08/2009 02:19:27 (12 anos atrás)

Autor:

vitorchoi

Mensagem:

Implementadas as mudanças acordadas na reunião de 11/ago.

. Criado script para desconectar os workers
. Criada opção para o script puxar_indices executar um comando

após uma cópia bem-sucedida.

. Renomeado o cronjob para algo mais significativo.
. Documentação atualizada. (notas.txt)

Localização:

lexml/scripts

Arquivos:

• Makefile (modificado) (1 diff)
• atualiza_indices (modificado) (1 diff)
• cronjob-lexmlcopy (removido)
• cronjob-puxar_indices (adicionado)
• desconecta_workers (adicionado)
• desconecta_workers.conf (adicionado)
• doc/notas.txt (modificado) (2 diffs)
• instalar (modificado) (6 diffs)
• puxar_chaves (modificado) (1 diff)
• puxar_indices (modificado) (1 diff)
• puxar_indices.conf (modificado) (1 diff)

lexml/scripts/Makefile

@@ -7 +7 @@
 
 install_scripts:
-        bash -x ./instalar  scripts
+        bash ./instalar  scripts
 
 install_origem:
-        bash -x ./instalar origem
+        bash ./instalar origem
 
 install_destino:
-        bash -x ./instalar destino
+        bash ./instalar destino
 
 uninstall:
-        bash -x ./instalar desinstalar
+        bash ./instalar desinstalar
 

lexml/scripts/atualiza_indices

@@ -1 +1 @@
 #!/bin/bash
+cat << EOF
+
+
+ESTE SCRIPT ESTÁ OBSOLETO E PODE SER REMOVIDO A QUALQUER MOMENTO.
+
+EOF
 
 # Descomente para debugar

lexml/scripts/doc/notas.txt

@@ -2 +2 @@
 . Documentação... 
 
-== Lembretes ==
-. É necessário ter pelo menos 2x o espaço da base de dados no destino. 
-  O tamanho esperado da base de dados + índices na produção é de 12GB,
-  portanto o uso de disco para a base de dados deve ser 24GB.
+== Configurando o servidor de origem ==
+. É necessário criar um usuário para cada worker no servidor de origem,
+  com acesso de LEITURA aos arquivos necessários. Nestes usuários serão
+  instaladas as chaves públicas.
+  ex: adduser --disabled_password --gecos "copia sitio A" sitio-a
 
-== Configurando o servidor de origem ==
-. É necessário criar um usuário (ex. lexmlcopy) no servidor de origem,
-  com acesso de LEITURA aos arquivos necessários. Neste usuário serão
-  instaladas as chaves públicas.
+. Cada um dos usuários criados no item acima deve ser adicionado ao
+  grupo lexmlcopy.
+  ex: adduser sitio-a lexmlcopy
+
+. Adicione a chave pública de cada worker ao arquivo authorized_keys
+  de cada usuário. As chaves são únicas para cada worker, geradas pelo
+  administrador do mesmo após a instalação.
+  ex: no exemplo considere:
+          usuário: sitio-a
+          arquivo onde está gravada a chave pública: lexmlcopy.pub
+
+     mkdir -p /home/sitio-a/.ssh
+     chown sitio-a /home/sitio-a/.ssh
+     cp lexmlcopy.pub /home/sitio-a/.ssh/authorized_keys
+     chown sitio-a /home/sitio-a/.ssh/authorized_keys
+     chmod go-rwx /home/sitio-a/.ssh/authorized_keys
 
 . Convém configurar o arquivo /etc/hosts.allow do servidor de origem
@@ -17 +30 @@
   Exemplo:
 
-    sshd: 200.199.205.112: ALLOW   # Servidor hipotético 1
+    sshd: 200.200.200.200: ALLOW   # Servidor hipotético 1
     sshd: 189.123.123.111: ALLOW   # Servidor hipotético 2
     sshd: ALL: DENY # Nega o acesso dos restantes
 
 == Configurando os servidores de destino: SSH ==
-
-
-
-
+ . puxar_chaves
+ . make instalar_destino (este comando criará chaves ssh)
+ . transmitir a chave pública para o administrador do sevidor
 
 == Considerações sobre escalabilidade ==

lexml/scripts/instalar

@@ -1 +1 @@
 #!/bin/bash
 
-set -x
+# Descomente para debugar
+#set -x
 
 LIBDIR=/usr/local/lib/lexmlcopy
 ETCDIR=/etc/lexmlcopy
-LEXMLCOPYUSER=lexmlcopy
 
 
@@ -37 +37 @@
 install -m 0500 puxar_indices $LIBDIR/puxar_indices
 install -m 0500 puxar_chaves $LIBDIR/puxar_chaves
-install -m 0644 cronjob-lexmlcopy $LIBDIR/cronjob-lexmlcopy
+install -m 0644 cronjob-puxar_indices $LIBDIR/cronjob-puxar_indices
 install -m 0755 liblock.sh $LIBDIR/liblock.sh
 install -m 0755 atualiza_indices $LIBDIR/atualiza_indices
+install -m 0755 desconecta_workers $LIBDIR/desconecta_workers
 
 install -m 0600 atualiza_indices.conf $ETCDIR
+install -m 0600 desconecta_workers.conf $ETCDIR
 install -m 0600 puxar_indices.conf $ETCDIR
 install -m 0600 puxar_indices.exclude $ETCDIR
@@ -51 +53 @@
 rm -f $LIBDIR/cronplement
 rm -f $LIBDIR/puxar_indices
-rm -f $LIBDIR/cronjob-lexmlcopy
+rm -f $LIBDIR/cronjob-puxar_indices
 rm -f $LIBDIR/liblock.sh
 rm -f $LIBDIR/atualiza_indices
+rm -f $LIBDIR/desconecta_workers
 
 rmdir $LIBDIR
 
-rm -f /etc/cron.d/cronjob-lexmlcopy
-
-if groups $LEXMLCOPYUSER > /dev/null ; then
-   userdel -r $LEXMLCOPYUSER
-fi
+rm -f /etc/cron.d/cronjob-puxar_indices
 
 }
@@ -67 +66 @@
 function gen_keys {
 # Gerar chaves
+echo "Diretório atual:"
+pwd
+
+echo "Gerando par de chaves SSH para este worker..."
 cd $ETCDIR
 ssh-keygen -qf lexmlcopy -N "" -C "lexmlcopy $HOSTNAME"
@@ -72 +75 @@
 }
 
-function config_origem {
-
-if ! groups $LEXMLCOPYUSER > /dev/null ; then
-   adduser --disabled-password --GECOS "copia de indices do lexml" \
-     $LEXMLCOPYUSER
-else
-   echo Usuario $LEXMLCOPYUSER já existe
-fi
-
-}
 
 function print_usage {
@@ -111 +104 @@
         check_root || exit 1
         gen_keys
-        ln -s $LIBDIR/cronjob-lexmlcopy /etc/cron.d/
+
+        echo "Instalando o cron job"
+        ln -s $LIBDIR/cronjob-puxar_indices /etc/cron.d/
+        echo "Lembre-se de:"
+        echo " . Configurar o IP do servidor no /etc/lexmlcopy/puxar_indices.conf"
+        echo " . Instalar as chaves públicas do servido com script puxar_chaves"
+        echo "   (/usr/local/lib/lexmlcopy/puxar_chaves)"
     ;;
   origem)
         check_root || exit 1
-        config_origem
+        groupadd lexmlcopy
+        echo "Lembre-se de configurar os usuários e chaves ssh para a conexao dos workers"
     ;;
   desinstalar)

lexml/scripts/puxar_chaves

@@ -15 +15 @@
 ssh-keyscan -t dsa ${ORIGEM_HOST} >> /etc/ssh/ssh_known_hosts
 
+echo "Chaves instaladas:"
+cat /etc/ssh/ssh_known_hosts

lexml/scripts/puxar_indices

@@ -72 +72 @@
   mv $DESTINO $DESTINO_OLD
   mv $DESTINO_NEW $DESTINO
+
   trace_this_copy $DESTINO/tracecopy.txt
-  cat $DESTINO/tracecopy.txt
+  #cat $DESTINO/tracecopy.txt
+  $COMANDO_POS_COPIA
+  exit $?
 else
   # Se o rsync terminou com erros, faça a limpeza

lexml/scripts/puxar_indices.conf

@@ -15 +15 @@
 # Ex: 5000 KBytes/s ~= 50.000 kbits/s
 BW_LIMIT="5000"
+
+# Comando para ser executado após uma cópia bem-sucedida.
+COMANDO_POS_COPIA="true"