iCommander هو نظام Command & Control Centre هدفه توفير طريقة سهلة وآمنة تمكّن مدراء السيرفرات من التحكم بجميع سيرفراتهم من مكان واحد وبنفس الوقت. في هذا المقال سأشرح بالتفصيل كيف يمكننا اعداد سيرفر وعميل iCommander واستخدامه للتحكم بعدّة سيرفرات بسهولة.

لقد عرّفت عن iCommander وبعض ميّزاته عند اطلاقه قبل مدّة ليست بالبعيدة لكن قبل أن أبدء الشرح قد يسأل شخص نفسه, بماذا سيفيدني iCommander وما هو هدفه؟ حسناً لنفرض أنك مدير سيرفرات في احدى الشركات مسؤول عن ادارة 5-10 سيرفر موجود في الشبكة أو حتى موزّعة بمناطق مختلفة وتقوم بادارتها من الانترنت وقررت اعادة اعداد احدى الأمور بجميع السيرفرات, على سبيل المثال تغيير الـ DNS Nameserver أو اعادة اعداد سيرفر Apache, حذف/اضافة مستخدم جديد, تحديث هذه السيرفرات, تركيب برنامج جديد... بهذه الحالة iCommander سيوفّر طريقة سهلة وعملية جداً مع تمتعها بدرجة أمان عالية تمكّنك من التحكم بجميع هذه السيرفرات من سيرفر واحد فقط.

التنصيب:

في البداية يجب التأكد من وجود مفسّر Ruby منصّب على السيرفر:

سيكون الناتج مثلاً حسب الاصدار الذي تستخدمه:

في حال لم يكن المفسّر موجود يمكنك تنصيبه بسهولة باستخدام الأمر:

اذا كنت تستخدم سيرفر RHEL/CentOS/Fedora.. أو الأمر:

اذا كنت تستخدم سيرفر Ubuntu أو أي توزيعة أخرى مبنية على Debian كذلك يمكنك تنصيب Ruby من المصدر بعد تحميلها من هذه الصفحة.

الآن سنقوم بتحميل iCommander باستخدام الأمر:

فك الضغط باستخدام الأمر:

الأن لو استعرضنا الملفات سنجد التالي:

يمكنك البدء باستخدام iCommander مباشرة دون الحاجة لتنصيب كونه لا يعتمد على أي مكتبات خارجية ولا يقوم بتغيير اعدادات النظام, لكن في حال أردت تنصيب iCommander على السيرفر يمكنك القيام بذلك ببساطة عن طريق البرنامج المرفق معه لكن لاحظ أنك ستحتاج لصلاحيات root لتنفيذ ذلك, نفّذ الأمر التالي للاطلاع على خيارات الـ Installer:

ولتنصيبه كل ما عليك هو تنفيذ الأمر:

ليظهر لك شبيه بالرسالة التالية تخبرك بتنصيب iCommander بنجاح:

حتى الآن كل ما تم هو نسخ مجلّد icommander الى المسار /etc ومازلنا بحاجة لاعداد سيرفر التحكم وباقي السيرفرات.

الاعداد:

iCommander Server:

لاعداد سيرفر تحكم iCommander يهمّنا ثلاث ملفّات فقط هي:

الملف الأول هو ملف الاعدادات الخاص بالسيرفر, أما الثاني فيجب أن نضع به الـ IP Addresses الخاصّة بالسيرفرات المراد التحكّم بها وسنضع في commands.sh الأوامر المراد تنفيذها على باقي السيرفرات.

سنبدء بتعديل الملف الأول باستخدام محرّر النصوص, شخصياً سأستخدم برنامج nano:

يمكنك تغيير الاعدادت الموجودة حسب ما يناسبك, لكن ما يهمنا حالياً هو تحديد كلمة مرور للسيرفر والا سيقوم السيرفر بتوليد كلمة سر عشوائية عند كل اعادة تشغيل وهذا شيء لا نريده طبعاً:

وسأغيّر أيضاً قيمة RANGE لتحديد نطاق الشبكة المسموح به وهذا أمر مهم جداً اذا كنت تريد التحكّم بعدّة سيرفرات موجودة ضمن نفس النطاق, مثلاً يمكنك تحديد النطاق:

اذا كانت السيرفرات موجودة داخل شبكة محلّية وبهذه الحالة أي IP موجود ضمن النطاق المحدد سيسمح له بالاتصال مع سيرفر التحكم ويمكنك ابقاء امكانية الاتصال مع سيرفر التحكم مفتوحة للجميع اذا حددت نطاق مثلاً:

لكن هذا أمر غير منصوح به طبعاً ودائماً يفضّل تحديد نطاق محدد للمحافظة على مستوى أمان أفضل. اذا كنت تملك عدّة سيرفرات موزّعة وليست موجودة ضمن نطاق واحد, هنا يأتي دور ملف ip_addresses.lst لتضيف أيبيات السيرفرات اليه.

أضف IP كل سيرفر في سطر جديد ثم احفظ التغييرات. ما بقي علينا هو تحديد الأوامر المراد تنفيذها على السيرفرات, وهنا يأتي دور الملف commands.sh:

لاحظ أن الملف يحتوي على أوامر تستخدم للتجربة وسأبقي عليها حاليّاً, أما أنت فتستطيع أن تضع أي أوامر أو Shell script تريد أن يتم تنفيذه على السيرفرات الأخرى:

الآن لنقم بتجربة السيرفر عن طريق تشغيله باستخدام الأمر:

لتظهر لنا رسالة تشبه:

هذا يعني أن السيرفر يعمل بشكل سليم وينتظر الاتصالات الواردة على المنفذ 2012, اذا أردت جعل iCommander يعمل مع بدء التشغيل أغلق السيرفر بالضغط على Ctrl+C ثم أنشئ ملف جيد باسم icommander.sh:

وأضف اليه التالي:

بعد حفظ الملف نجعل الملف تنفيذي باستخدام الأمر:

بعد ذلك عدّل على الملف:

وأضف اليه السطر التالي:

بهذه الحالة نكون انتهينا من اعداد سيرفر تحكّم iCommander وكل ما علينا هو تشغيل الملف icommander.sh:

ويمكنك متابعة ملّف اللوج الخاص بالسيرفر:

iCommander Client:

يمكنك تنصيبه بنفس الطريقة التي استخدمناها لتنصيب سيرفر تحكّم iCommander وما سيختلف هو الاعدادات فقط. عوضاً عن تعديل الملف:

سنقوم بتعديل:

في البداية سنحدد IP سيرفر تحكم iCommander:

وسنستخدم نفس كلمة المرور التي استخدمناها عند اعداد سيرفر التحكم:

ولا تنسى تحديد ايميلك ليتم ارسال مخرجات التنفيذ اليه:

أخيراً بقي علينا تحديد مدّة الانتظار بين كل عملية طلب للأوامر الجديدة وتحديدها يعتمد على طبيعة السيرفرات الموجودة, القيمة الافتراضيّة هي:

وهذا يعني 6 ساعات, يمكنك تغييرها للقيمة التي تناسبك وفق التنسيق التالي:

يمكنك تحديد أي رقم تريد أما s فتعني ثانية, m دقيقة, h ساعة و d يوم. في هذا المثال سأبقي القيمة الافتراضية كما هي لتقوم السيرفرات بطلب الأوامر الجديدة من سيرفر التحكم كل 6 ساعات.

بعد الانتهاء من الاعدادات وحفظها, يمكنك تشغيل icommander-client باستخدام الأمر التالي:

وأيضاً يمكنك انشاء ملف باسم icommander-client.sh مثلاً واضافته لبدء الشتغيل بعد اعداده بنفس الطريقة التي تم توضيحها مسبقاً.

ما سيحدث الآن هو قيام icommander-client بطلب الأوامر الجديدة من سيرفر التحكم, تخزينها في المجلد executed وتشغيلها ثم ارسال المخرجات للايميل الذي قمت بتحديده في ملف الاعدادات والانتظار حتى انتهاء المدة المحددة ليقوم بطلب الأوامر مرّة أخرى.

كذلك يمكنك متابعة مجريات التشغيل عن طريق ملف client.log:

أمر أخير أود الاشارة اليه وهو امكانية تحديث سيرفر iCommander بسهولة باستخدام الأمر:

مع التذكير بضرورة اعادة تشغيل سيرفر التحكم بعد تحديثه, أما بالنسبة لسيرفرات العملاء فلقد تم اضافة خاصيّة تحديثهم بشكل تلقائي في حال تحديث سيرفر التحكم أي اذا قمت بتحديث سيرفر التحكم وكان هنالك تحديث متوفّر للعملاء, سيطلب سيرفر التحكم من العملاء تحديث نفسهم بشكل تلقائي واعادة تشغيل نفسهم ثم الاتصال بسيرفر التحكّم مرة أخرى.. بهذه الطريقة عملية التحديث والترقية لن تكون مشكلة وسنحافظ على التوافقية بين iCommander Server و iCommander Client.

التعليقات (3)

hamza_hack_dz
أرسلت بواسطة: hamza_hack_dz في April 30, 2010

والله دائما مبدعين مشكورين على أداة رائعة

• 
• +0
• 
• 

والله قمة الابداع والله يوفقكم
أرسلت بواسطة: root3ksa في May 01, 2010

مشكور عبد المهيمن على الابداء والله يجزاك خيرا

• 
• +0
• 
• 

H4kr3m
أرسلت بواسطة: H4kr3m في May 02, 2010

السلام عليكم ورحمة الله اخي عبد المهين دائماً تتالق ، لا استطيع ان استعمله لانني املك سرفر لكن باذن الله ساحاول حصول على واحد وتجربة اداء ، وجميل انك برمجته وهذا يعود الى الخبرة والمستوى ويدل على انك ـ مشاء الله ، وفقك الله واداة اعجبتني بفكرتها الجميلة وطريقة عملها والاروع فيها انها بـاللغة Ruby بارك الله فيك انا مبتدى في بايثون .. وان شاء الله
سنتعلم روبي الرائعة ، دمت بسلامة جزاك الله خيرا

• 
• +1
• 
•