https://opennet.ru/openforum/vsluhforumID1/96706.html Добрый день!<br><br>Коллеги, прошу помощи в поиске программы, которая будет следить за изменением конфигурационных файлов серверов.<br><br>У меня 30+ Linux серверов.<br>Хотелось бы, чтобы сервер мониторинга с определенной частотой, проходил их и копировал к себе в репозиторий текущие конфиг-файлы.<br>Если обнаружена разница в файле, который уже хранится с новым, то diff с уведомлением отправляется администратору на почту. Соответственно новая версия конфига сохраняется в репозиторий.<br><br>Подобную программу для cisco нашел - rancid. Теперь хотелось бы для самих серверов.<br><br>Находил: fileschanged, Changetrack, NOC - но первые две локальные, а последняя по сетевым устройствам, а не по самим серверам.<br><br><br><br> https://opennet.ru/openforum/vsluhforumID1/96706.html#21 Thu, 22 Dec 2016 09:22:40 GMT &gt; тут вопрос скорее был в стиле - если кто то со стороны <br>&gt; поменял конфиг, как узнать что именно изменилось.<br><br>Никак. Через полчаса придет анцыбле и вернет поменятый злобным какером конфиг взад.<br> https://opennet.ru/openforum/vsluhforumID1/96706.html#20 Mon, 31 Oct 2016 09:32:20 GMT &gt;&gt;&gt; А если по правильному то все конфиги хранить в Ансибле и не <br>&gt;&gt;&gt; ментять ничего на сервере руками <br>&gt;&gt; тут вопрос скорее был в стиле - если кто то со стороны <br>&gt;&gt; поменял конфиг, как узнать что именно изменилось.<br>&gt; Именно <br><br>я у себя делал gitolite + git add && git commit && git push в кроне. Личный сайт заливаю в приватную репу на bitbucket с запретом push -f, на случай если и ломанут, чтобы не перезатерли историю.<br> https://opennet.ru/openforum/vsluhforumID1/96706.html#19 Wed, 26 Oct 2016 12:58:38 GMT &gt;&gt; А если по правильному то все конфиги хранить в Ансибле и не <br>&gt;&gt; ментять ничего на сервере руками <br>&gt; тут вопрос скорее был в стиле - если кто то со стороны <br>&gt; поменял конфиг, как узнать что именно изменилось.<br><br>Именно<br> https://opennet.ru/openforum/vsluhforumID1/96706.html#18 Wed, 26 Oct 2016 08:20:56 GMT &gt; А если по правильному то все конфиги хранить в Ансибле и не <br>&gt; ментять ничего на сервере руками <br><br>тут вопрос скорее был в стиле - если кто то со стороны поменял конфиг, как узнать что именно изменилось.<br> https://opennet.ru/openforum/vsluhforumID1/96706.html#17 Tue, 25 Oct 2016 08:09:14 GMT &gt; У меня 30+ Linux серверов.<br>&gt; Хотелось бы, чтобы сервер мониторинга с определенной частотой, проходил их и копировал <br>&gt; к себе в репозиторий текущие конфиг-файлы.<br>&gt; Если обнаружена разница в файле, который уже хранится с новым, то diff <br>&gt; с уведомлением отправляется администратору на почту. Соответственно новая версия конфига <br>&gt; сохраняется в репозиторий.<br><br>Самое быстрое как по мне это использывать Git+GitLab+Ansible (puppet/chef) для запуска какого то скрипта типа:<br><br>cd dir<br>git status <br>if Your branch is up-to-date with<br>echo ok<br>else<br>git diff &#124; mail<br><br>и все)<br><br><br>А если по правильному то все конфиги хранить в Ансибле и не ментять ничего на сервере руками <br> https://opennet.ru/openforum/vsluhforumID1/96706.html#16 Thu, 20 Oct 2016 15:38:48 GMT &gt;&gt; Всю жисть пользуем дубовую и надежную схему: <br>&gt;&gt; 1) Файлы стягиваются на сервак с серваков и оборудования самописным скриптом заточенным <br>&gt;&gt; под нужные протоколы <br>&gt;&gt; 2) По файлам с предыдущей загрузки делается diff <br>&gt;&gt; 3) Если diff вернул 1 его вывод скидывается на мыло <br>&gt;&gt; Писанины на полдня с перекурами ...<br>&gt; а когда вам надо будет глянуть, что было полгода/год назад, что делаете? <br><br>беру и смотрю :)<br>/usr/home/someuser/rconf &gt; du -d1 -h<br>143K ./20140513<br>143K ./20140514<br>152K ./20140515<br>152K ./20140516<br>...<br>2.3M ./20161014<br>2.3M ./20161015<br>2.3M ./20161016<br>2.3M ./20161017<br>2.3M ./20161018<br>2.3M ./20161019<br>308M .<br>/usr/home/someuser/rconf &gt;<br><br>конфиги не сырцы - зачем такая глубина?<br> https://opennet.ru/openforum/vsluhforumID1/96706.html#15 Thu, 20 Oct 2016 15:11:58 GMT &gt;[оверквотинг удален]<br>&gt;&gt;&gt; 1) Файлы стягиваются на сервак с серваков и оборудования самописным скриптом заточенным <br>&gt;&gt;&gt; под нужные протоколы <br>&gt;&gt;&gt; 2) По файлам с предыдущей загрузки делается diff <br>&gt;&gt;&gt; 3) Если diff вернул 1 его вывод скидывается на мыло <br>&gt;&gt;&gt; Писанины на полдня с перекурами ...<br>&gt;&gt; а когда вам надо будет глянуть, что было полгода/год назад, что делаете?<br>&gt; Не знаю, как у коллеги, который предложил этот вариант, но я сейчас <br>&gt; пишу подобный скрипт, который если находит разницу в diff - создает <br>&gt; новую папку с текущей датой, и кладет туда новый файл.<br>&gt; Старые не затираются.<br><br>omg, а чем обычный git/svn не устроил?<br> https://opennet.ru/openforum/vsluhforumID1/96706.html#14 Thu, 20 Oct 2016 11:29:08 GMT &gt;&gt; Всю жисть пользуем дубовую и надежную схему: <br>&gt;&gt; 1) Файлы стягиваются на сервак с серваков и оборудования самописным скриптом заточенным <br>&gt;&gt; под нужные протоколы <br>&gt;&gt; 2) По файлам с предыдущей загрузки делается diff <br>&gt;&gt; 3) Если diff вернул 1 его вывод скидывается на мыло <br>&gt;&gt; Писанины на полдня с перекурами ...<br>&gt; а когда вам надо будет глянуть, что было полгода/год назад, что делаете? <br><br>Не знаю, как у коллеги, который предложил этот вариант, но я сейчас пишу подобный скрипт, который если находит разницу в diff - создает новую папку с текущей датой, и кладет туда новый файл.<br>Старые не затираются.<br> https://opennet.ru/openforum/vsluhforumID1/96706.html#13 Thu, 20 Oct 2016 11:15:33 GMT &gt; Всю жисть пользуем дубовую и надежную схему: <br>&gt; 1) Файлы стягиваются на сервак с серваков и оборудования самописным скриптом заточенным <br>&gt; под нужные протоколы <br>&gt; 2) По файлам с предыдущей загрузки делается diff <br>&gt; 3) Если diff вернул 1 его вывод скидывается на мыло <br>&gt; Писанины на полдня с перекурами ...<br><br>а когда вам надо будет глянуть, что было полгода/год назад, что делаете?<br>