ovsdb-client – ​​Online in der Cloud

PROGRAMM:

NAME/FUNKTION

ovsdb-client – ​​Befehlszeilenschnittstelle für ovsdb-server(1)

ZUSAMMENFASSUNG

ovsdb-Client [Optionen] list-dbs [Server]
ovsdb-Client [Optionen] get-schema [Server] [Datenbank]
ovsdb-Client [Optionen] get-schema-version [Server] [Datenbank]
ovsdb-Client [Optionen] Listentabellen [Server] [Datenbank]
ovsdb-Client [Optionen] Listenspalten [Server] [Datenbank] [Tabelle]
ovsdb-Client [Optionen] tätigen [Server] Transaktion
ovsdb-Client [Optionen] abladen [Server] [Datenbank] [Tabelle [Überblick...]]
ovsdb-Client [Optionen] Monitor [Server] [Datenbank] Tabelle [Überblick[,Überblick]...]...
ovsdb-Client [Optionen] Monitor [Server] [Datenbank] ALLER
ovsdb-Client Hilfe

Ausgabeformatierungsoptionen:
[--format=Format] [--data=Format] [- keine Überschrift] [--ziemlich] [--blank] [- keine Überschrift]
[--Zeitstempel]

Daemon-Optionen:
[--pidfile[=pid-Datei]] [--overwrite-pidfile] [--ablösen] [--no-chdir]

Protokollierungsoptionen:
[-v[Modulen[:Reiseziel[:Grad des ]]]]...
[--verbose[=Modulen[:Reiseziel[:Grad des ]]]]...
[--Logdatei[=Datei]]

Optionen für die Public-Key-Infrastruktur:
[--privater-schlüssel=privkey.pem]
[--certificate=cert.pem]
[--ca-cert=cacert.pem]
[--bootstrap-ca-cert=cacert.pem]

Allgemeine Optionen:
[-h | --help] [-V | --Version]

BESCHREIBUNG

Die ovsdb-Client Das Programm ist ein Befehlszeilen-Client für die Interaktion mit einem laufenden
ovsdb-server Verfahren. Jeder Befehl stellt eine Verbindung zu einem OVSDB-Server her
unix:/var/run/openvswitch/db.sock standardmäßig oder kann als angegeben werden Server in einem der
folgende Formen:

SSL:ip:port
Das angegebene SSL port auf dem Host zum gegebenen Zeitpunkt ip, die ausgedrückt werden muss
als IP-Adresse (kein DNS-Name) im IPv4- oder IPv6-Adressformat. Wenn ip is
eine IPv6-Adresse, dann umbrechen ip mit eckigen Klammern, z.B.: ssl:[::1]:6640.
Die --Privat Schlüssel, --Zertifikat und --ca-cert Optionen sind obligatorisch, wenn
dieses Formular wird verwendet.

TCP:ip:port
Stellen Sie eine Verbindung zum angegebenen TCP her port on ip, Wobei ip kann eine IPv4- oder IPv6-Adresse sein.
If ip ist eine IPv6-Adresse, dann umbrechen ip mit eckigen Klammern, z.B.:
tcp:[::1]:6640.

Unix:Datei
Stellen Sie unter POSIX eine Verbindung zum Unix-Domänenserver-Socket mit dem Namen her Datei.

Stellen Sie unter Windows eine Verbindung zu einem Localhost-TCP-Port her, in dessen Wert geschrieben ist Datei.

pssl:port [:ip]
Hören Sie auf das angegebene SSL port für eine Verbindung. Standardmäßig sind Verbindungen vorhanden
ist nicht an eine bestimmte lokale IP-Adresse gebunden und lauscht nur auf IPv4 (aber
nicht IPv6) Adressen, sondern spezifizieren ip beschränkt Verbindungen auf diejenigen aus dem
gegeben ip, entweder IPv4- oder IPv6-Adresse. Wenn ip ist eine IPv6-Adresse, dann umbrechen
ip mit eckigen Klammern, z.B.: pssl:6640:[::1]dem „Vermischten Geschmack“. Seine --Privat Schlüssel,
--Zertifikat und --ca-cert Optionen sind obligatorisch, wenn dieses Formular verwendet wird.

ptcp:port [:ip]
Hören Sie auf dem angegebenen TCP port für eine Verbindung. Standardmäßig sind Verbindungen vorhanden
ist nicht an eine bestimmte lokale IP-Adresse gebunden und lauscht nur auf IPv4 (aber
nicht IPv6-Adressen, sondern ip kann so angegeben werden, dass nur auf Verbindungen gelauscht wird
zum gegebenen ip, entweder IPv4- oder IPv6-Adresse. Wenn ip ist eine IPv6-Adresse,
dann einwickeln ip mit eckigen Klammern, z.B.: ptcp:6640:[::1].

Punix:Datei
Hören Sie unter POSIX auf den Unix-Domänenserver-Socket mit dem Namen Datei für eine
Verbindung.

Unter Windows überwachen Sie einen vom Kernel ausgewählten TCP-Port auf dem Localhost. Der Kernel
Der gewählte TCP-Port-Wert wird eingeschrieben Datei.

Der Standard Datenbank is Open_vSwitch.

Befehle
Folgende Befehle sind implementiert:

list-dbs [Server]
Verbindet mit Server, ruft die Liste der bekannten Datenbanken ab und druckt sie einzeln aus
Linie. Diese Datenbanknamen können für verwendet werden Datenbank an der
folgenden Befehlen.

get-schema [Server] [Datenbank]
Verbindet mit Server, ruft das Schema für ab Datenbankund druckt es in JSON
Format.

get-schema-version [Server] [Datenbank]
Verbindet mit Server, ruft das Schema für ab Datenbank, und druckt seine Version
Nummer auf stdout. Eine Schemaversionsnummer hat die Form x.y.z. Sehen
ovs-vswitchd.conf.db(5) für Details.

Schema-Versionsnummern und Open vSwitch-Versionsnummern sind unabhängig.

If Datenbank vor der Einführung der Schemaversionierung erstellt wurde, ist dies nicht der Fall
haben eine Versionsnummer und dieser Befehl gibt eine Leerzeile aus.

Listentabellen [Server] [Datenbank]
Verbindet mit Server, ruft das Schema für ab Datenbank, und druckt eine Tabellenliste
der Name jeder Tabelle in der Datenbank.

Listenspalten [Server] [Datenbank] Tabelle
Verbindet mit Server, ruft das Schema für ab Datenbank, und druckt eine Tabellenliste
Name und Typ jeder Spalte. Wenn Tabelle angegeben ist, nur Spalten darin
Tabelle sind aufgeführt; andernfalls enthalten die Tabellen Spalten in allen Tabellen.

tätigen [Server] Transaktion
Verbindet mit Server, sendet ihm das angegebene Transaktion, das ein JSON-Array sein muss
enthält eine oder mehrere gültige OVSDB-Operationen und gibt die empfangene Antwort aus
stdout.

abladen [Server] [Datenbank] [Tabelle [Überblick...]]
Verbindet mit Server, ruft alle Daten in ab Datenbank, und druckt es auf stdout
als eine Reihe von Tabellen. Wenn Tabelle angegeben ist, wird nur diese Tabelle abgerufen. Wenn um
mindestens eine Überblick angegeben ist, werden nur diese Spalten abgerufen.

Monitor [Server] [Datenbank] Tabelle [Überblick[,Überblick]...]...
Verbindet mit Server und überwacht den Inhalt Tabelle in Datenbank. Standardmäßig ist der
anfänglicher Inhalt von Tabelle werden gedruckt, gefolgt von jeder Änderung, sobald sie auftritt. Wenn um
mindestens eine Überblick angegeben ist, werden nur diese Spalten überwacht. Die folgende
Überblick Namen haben eine besondere Bedeutung:

!Initial
Drucken Sie nicht den ursprünglichen Inhalt der angegebenen Spalten.

!Einfügung
Neu eingefügte Zeilen nicht drucken.

!löschen
Gelöschte Zeilen nicht drucken.

!ändern
Änderungen an vorhandenen Zeilen werden nicht gedruckt.

Mehrere [Überblick[,Überblick]...] Gruppen können als separate Argumente angegeben werden, z
um auf jede Gruppe unterschiedliche Berichtsparameter anzuwenden. Ob mehrere Gruppen oder
Da nur eine einzelne Gruppe angegeben ist, darf jede Spalte nur einmal erwähnt werden
die Befehlszeile.

If --ablösen wird verwendet mit Monitor und dann ovsdb-Client löst sich danach
Der ursprüngliche Inhalt wurde erfolgreich empfangen und gedruckt Tabelle.

Monitor [Server] [Datenbank] ALLER
Verbindet mit Server und überwacht den Inhalt aller Tabellen in Datenbank. Drucke
Anfangswerte und alle Arten von Änderungen an allen Spalten in der Datenbank. Der
--ablösen Option verursacht ovsdb-Client zu trennen, nachdem es erfolgreich empfangen wurde und
druckt den anfänglichen Datenbankinhalt.

OPTIONAL

Ausgang Formatierung: Optionen
Ein Großteil der Ausgabe von ovsdb-Client liegt in Tabellenform vor. Die folgenden Optionen
Steuern der Ausgabeformatierung:

-f Format
--format=Format
Legt die Art der Tabellenformatierung fest. Die folgenden Arten von Format stehen zur Verfügung:

Tabelle (Default)
2D-Texttabellen mit ausgerichteten Spalten.

Liste Eine Liste mit einer Spalte pro Zeile und durch eine Leerzeile getrennten Zeilen.

html HTML-Tabellen.

csv Durch Kommas getrennte Werte gemäß RFC 4180.

JSON JSON-Format gemäß RFC 4627. Die Ausgabe ist eine JSON-Sequenz
Objekte, die jeweils einer Tabelle entsprechen. Jedes JSON-Objekt verfügt über die
Folgende Mitglieder mit den angegebenen Werten:

Bildunterschrift
Die Beschriftung der Tabelle. Dieses Mitglied wird weggelassen, wenn die Tabelle kein Element enthält
Bildbeschriftung.

Schriften
Ein Array mit einem Element pro Tabellenspalte. Jedes Array-Element ist ein
Zeichenfolge, die die Überschrift der entsprechenden Spalte angibt.

die Datenerfassung Ein Array mit einem Element pro Tabellenzeile. Jedes Element ist auch ein
Array mit einem Element pro Tabellenspalte. Die Elemente davon
Das Array der zweiten Ebene sind die Zellen, aus denen die Tabelle besteht. Zellen
die OVSDB-Daten oder Datentypen darstellen, werden im Format ausgedrückt
beschrieben in der OVSDB-Spezifikation; andere Zellen sind einfach
ausgedrückt als Textzeichenfolgen.

-d Format
--data=Format
Legt die Formatierung für Zellen in Ausgabetabellen fest. Die folgenden Arten von Format
stehen zur Verfügung:

Schnur (Default)
Das einfache Format, das im beschrieben wird Database Werte Abschnitt ovs-vsctl(8).

blank Das einfache Format ohne Satzzeichen: [] und {} werden weggelassen
Um Sets, Karten und leere Spalten herum sind Elemente innerhalb von Sets und Karten raum-
getrennt und Zeichenfolgen werden niemals in Anführungszeichen gesetzt. Dieses Format ist möglicherweise einfacher für
Skripte zum Parsen.

JSON JSON.

Die JSON Das Ausgabeformat gibt Zellen immer im JSON-Format aus und ignoriert diese Option.

- keine Überschrift
Diese Option unterdrückt die Überschriftenzeile, die sonst in der ersten Zeile von erscheint
Tabellenausgabe.

--ziemlich
Standardmäßig wird JSON in der Ausgabe so kompakt wie möglich gedruckt. Diese Option bewirkt
JSON in der Ausgabe soll besser lesbar gedruckt werden. Mitglieder von Objekten und
Elemente von Arrays werden einzeln pro Zeile mit Einzug gedruckt.

Diese Option hat keinen Einfluss auf JSON in Tabellen, das immer kompakt gedruckt wird.

--blank Gleichwertig --format=Liste --data=bare --keine Überschriften.

--Zeitstempel
NB: Monitor Befehl, fügt jeder Tabellenaktualisierung einen Zeitstempel hinzu. Die meiste Ausgabe
Formate fügen den Zeitstempel in einer eigenen Zeile direkt über der Tabelle hinzu. Der JSON
Das Ausgabeformat fügt den Zeitstempel in ein Mitglied des JSON-Objekts der obersten Ebene mit dem Namen ein
Zeit.

Daemon Optionen
Die Daemon-Optionen gelten nur für Monitor Befehl. Mit jedem anderen Befehl haben sie
Kein Effekt. Die folgenden Optionen gelten auf POSIX-basierten Plattformen.

--pidfile[=pid-Datei]
Verursacht eine Datei (standardmäßig ovsdb-client.pid), die erstellt werden soll und die PID von angibt
den laufenden Prozess. Wenn die pid-Datei Argument nicht angegeben ist, oder wenn dies nicht der Fall ist
anfangen mit /, dann wird es erstellt /var/run/openvswitch.

If --pidfile Wird nicht angegeben, wird keine PID-Datei erstellt.

--overwrite-pidfile
Standardmäßig, wenn --pidfile angegeben ist und die angegebene PID-Datei bereits vorhanden ist
und durch einen laufenden Prozess gesperrt ist, ovsdb-Client weigert sich zu starten. Angeben
--overwrite-pidfile um stattdessen die PID-Datei zu überschreiben.

Wann --pidfile nicht angegeben ist, hat diese Option keine Auswirkung.

--ablösen
Läuft ovsdb-Client als Hintergrundprozess. Der Prozess verzweigt sich, und im Kind passiert er
startet eine neue Sitzung, schließt die Standard-Dateideskriptoren (die die Seite haben).
(Auswirkung der Deaktivierung der Protokollierung an der Konsole) und ändert das aktuelle Verzeichnis in
die Wurzel (es sei denn --no-chdir angegeben). Nachdem das Kind es abgeschlossen hat
Bei der Initialisierung wird das übergeordnete Element beendet.

--Monitor
Erstellt einen zusätzlichen Prozess zur Überwachung des ovsdb-Client Daemon. Wenn der Dämon
stirbt aufgrund eines Signals, das auf einen Programmierfehler hinweist (SIGABRT, SIGALRM, SIGBUS,
SIGFPE, SIEGEL, SIGPIPE, SIGSEGV, SIGXCPU, oder auch SIGXFSZ) dann der Monitorprozess
startet eine neue Kopie davon. Wenn der Daemon aus einem anderen Grund stirbt oder beendet wird, wird der
Prozessausgänge überwachen.

Diese Option wird normalerweise mit verwendet --ablösen, aber es funktioniert auch ohne.

--no-chdir
Standardmäßig, wenn --ablösen angegeben, ovsdb-Client ändert seine aktuelle Funktionsweise
Verzeichnis in das Stammverzeichnis, nachdem es getrennt wurde. Ansonsten anrufen
ovsdb-Client aus einem unvorsichtig gewählten Verzeichnis würde den Administrator daran hindern
vom Aushängen des Dateisystems, das dieses Verzeichnis enthält.

Angeben --no-chdir unterdrückt dieses Verhalten und verhindert so ovsdb-Client für
das aktuelle Arbeitsverzeichnis ändern. Dies kann zum Sammeln von Kernen nützlich sein
Dateien, da es üblich ist, Core-Dumps in die aktuelle Arbeitsumgebung zu schreiben
Verzeichnis und das Stammverzeichnis ist kein geeignetes Verzeichnis.

Diese Option hat keine Auswirkung, wenn --ablösen ist nicht angegeben.

--Benutzer Ursachen ovsdb-Client als ein anderer Benutzer ausgeführt werden, der in „user:group“ angegeben ist
die meisten Root-Rechte fallen gelassen. Es gibt auch die Kurzformen „user“ und „:group“.
zulässig, wobei jeweils der aktuelle Benutzer bzw. die aktuelle Gruppe vorausgesetzt wird. Es wurden nur Daemons gestartet
vom Root-Benutzer akzeptiert dieses Argument.

Unter Linux werden Daemons zuvor CAP_IPC_LOCK und CAP_NET_BIND_SERVICES gewährt
Root-Rechte fallen lassen. Dämonen interagieren mit Datenpfaden, wie z. B. ovs-vswitchd,
werden zwei zusätzliche Fähigkeiten gewährt, nämlich CAP_NET_ADMIN und CAP_NET_RAW.
Die Funktionsänderung gilt auch dann, wenn der neue Benutzer „root“ ist.

Unter Windows wird diese Option derzeit nicht unterstützt. Aus Sicherheitsgründen,
Wenn Sie diese Option angeben, wird der Daemon-Prozess nicht gestartet.

Protokollierung Optionen
-v[spec]
--verbose=[spec]
Legt Protokollierungsstufen fest. Ohne irgendetwas spec, legt die Protokollebene für jedes Modul fest und
Ziel zu dbg. Andernfalls, spec ist eine Liste von Wörtern, die durch Leerzeichen oder getrennt sind
Kommas oder Doppelpunkte, bis zu einem aus jeder der folgenden Kategorien:

· Ein gültiger Modulname, wie er von angezeigt wird Vlog/Liste Befehl ein ovs-appctl(8)
Beschränkt die Änderung der Protokollebene auf das angegebene Modul.

· syslog, trösten, oder auch Datei, um die Änderung der Protokollebene nur auf die zu beschränken
Systemprotokoll, in die Konsole bzw. in eine Datei. (Wenn --ablösen is
spezifizierten, ovsdb-Client schließt seine Standard-Dateideskriptoren und meldet sich daher an
Die Konsole hat keine Auswirkung.)

Auf der Windows-Plattform: syslog wird als Wort akzeptiert und ist nur zusammen nützlich
an. Nach der Installation können Sie HEIC-Dateien mit der --syslog-target Option (das Wort hat ansonsten keine Wirkung).

· WOW!, emer, sich irren, warnen, Info, oder auch dbg, um die Protokollebene zu steuern. Nachrichten von
Der angegebene Schweregrad oder höher wird protokolliert, und Nachrichten mit niedrigerem Schweregrad
wird herausgefiltert. WOW! Filtert alle Nachrichten heraus. Sehen ovs-appctl(8) für
eine Definition jeder Protokollebene.

Der Fall ist innerhalb nicht von Bedeutung spec.

Unabhängig von den eingestellten Protokollebenen Datei, erfolgt keine Protokollierung in eine Datei
es sei denn --Logdatei wird ebenfalls angegeben (siehe unten).

Aus Kompatibilitätsgründen mit älteren Versionen von OVS jedem wird als Wort akzeptiert, hat aber kein
Wirkung.

-v
- ausführlich
Legt die maximale Ausführlichkeitsstufe der Protokollierung fest, entsprechend --verbose=dbg.

-vMUSTER:Reiseziel:Anleitungen
--verbose=MUSTER:Reiseziel:Anleitungen
Legt das Protokollmuster für fest Reiseziel zu Anleitungen. Beziehen auf ovs-appctl(8) für a
Beschreibung der gültigen Syntax für Anleitungen.

-vFACILITY:Einrichtung
--verbose=EINRICHTUNG:Einrichtung
Legt die RFC5424-Funktion der Protokollnachricht fest. Einrichtung kann einer von sein Kern, Benutzer,
E-mail, Daemon, auth, syslog, lpr, News, uucp, Uhr, ftp, ntp, Prüfung, alarmieren, Uhr2,
local0, local1, local2, local3, local4, local5, local6 or local7. Wenn diese Option ist
keine Angabe, Daemon wird als Standard für das lokale System-Syslog verwendet und local0
wird beim Senden einer Nachricht an das über bereitgestellte Ziel verwendet --syslog-target
.

--Logdatei[=Datei]
Ermöglicht die Protokollierung in einer Datei. Wenn Datei angegeben wird, dann wird dieser als exakter Name verwendet
für die Protokolldatei. Der standardmäßig verwendete Protokolldateiname, wenn Datei weggelassen wird
/var/log/openvswitch/ovsdb-client.log.

--syslog-target=Gastgeber:port
Senden Sie Syslog-Nachrichten an UDP port on Gastgeber, zusätzlich zum System-Syslog. Der
Gastgeber muss eine numerische IP-Adresse sein, kein Hostname.

--syslog-method=Methode
Angeben Methode wie Syslog-Meldungen an den Syslog-Daemon gesendet werden sollen. Nachfolgend
Formulare werden unterstützt:

· libc, verwenden Sie libc syslog() Funktion. Dies ist das Standardverhalten. Nachteil
Der Vorteil bei der Verwendung dieser Optionen besteht darin, dass libc jeder Nachricht zuvor ein festes Präfix hinzufügt
Es wird tatsächlich an den Syslog-Daemon gesendet /dev/log UNIX-Domänen-Socket.

· Unix:Datei, verwenden Sie den UNIX-Domänen-Socket direkt. Eine Angabe ist möglich
Beliebiges Nachrichtenformat mit dieser Option. Jedoch, rsyslogd 8.9 und älter
Versionen verwenden ohnehin eine hartcodierte Parserfunktion, die die UNIX-Domäne einschränkt
Steckdose verwenden. Wenn Sie ein beliebiges Nachrichtenformat mit älteren verwenden möchten rsyslogd
Versionen, dann verwenden Sie stattdessen den UDP-Socket zur lokalen Host-IP-Adresse.

· udp:ip:port , UDP-Socket verwenden. Mit dieser Methode ist die Verwendung möglich
beliebiges Nachrichtenformat auch bei älteren rsyslogd. Beim Senden von Syslog
Bei Nachrichten über den UDP-Socket müssen zusätzliche Vorsichtsmaßnahmen getroffen werden.
Beispielsweise muss der Syslog-Daemon so konfiguriert werden, dass er die angegebenen Daten abhört
UDP-Port, versehentliche iptables-Regeln könnten das lokale Syslog beeinträchtigen
Datenverkehr und es gibt einige Sicherheitsaspekte, die für UDP gelten
Sockets, gelten jedoch nicht für UNIX-Domänen-Sockets.

Öffentliche Wesentliche Infrastruktur Optionen
-p privkey.pem
--privater-schlüssel=privkey.pem
Gibt eine PEM-Datei an, die den privaten Schlüssel enthält, der als verwendet wird ovsdb-Client's Identität für
Ausgehende SSL-Verbindungen.

-c cert.pem
--certificate=cert.pem
Gibt eine PEM-Datei an, die ein Zertifikat enthält, das den privaten Schlüssel zertifiziert
angegeben auf -p or --Privat Schlüssel vertrauenswürdig sein. Das Zertifikat muss signiert sein
von der Zertifizierungsstelle (CA), die der Peer in SSL-Verbindungen verwenden wird
Überprüfen Sie es.

-C cacert.pem
--ca-cert=cacert.pem
Gibt eine PEM-Datei an, die das CA-Zertifikat enthält ovsdb-Client sollte verwenden
Überprüfen Sie die ihm von SSL-Peers vorgelegten Zertifikate. (Das kann das Gleiche sein
Zertifikat, das SSL-Peers verwenden, um das angegebene Zertifikat zu überprüfen -c or
--Zertifikat, oder es kann ein anderer sein, abhängig vom verwendeten PKI-Design.)

-C keine
--ca-cert=none
Deaktiviert die Überprüfung von Zertifikaten, die von SSL-Peers vorgelegt werden. Dies führt ein
Sicherheitsrisiko, da dies bedeutet, dass Zertifikate nicht als solche von überprüft werden können
bekannte vertrauenswürdige Hosts.

--bootstrap-ca-cert=cacert.pem
Wann cacert.pem existiert, hat diese Option die gleiche Wirkung wie -C or --ca-cert. Wenn es
existiert dann nicht ovsdb-Client wird versuchen, das CA-Zertifikat von zu erhalten
des SSL-Peers bei seiner ersten SSL-Verbindung und speichern Sie es in der benannten PEM-Datei. Wenn es
Ist die Verbindung erfolgreich, wird die Verbindung sofort unterbrochen und erneut hergestellt
Bei allen SSL-Verbindungen muss die Authentifizierung durch ein von der Zertifizierungsstelle signiertes Zertifikat erfolgen
so erhaltenes Zertifikat.

Dieses zu erhalten macht aus SSL Verbindung zu a der Mann in der Mitte Attacke beschaffen
Anfangs- CA Bescheinigung, aber es kann für das Bootstrapping nützlich sein.

Diese Option ist nur sinnvoll, wenn der SSL-Peer sein CA-Zertifikat als Teil des sendet
SSL-Zertifikatskette. Das SSL-Protokoll erfordert nicht, dass der Server die CA sendet
Zertifikat.

Diese Option schließt sich gegenseitig aus -C und --ca-cert.

Andere Optionen
-h
--help Gibt eine kurze Hilfemeldung an die Konsole aus.

-V
--Version
Gibt Versionsinformationen an die Konsole aus.

Verwenden Sie ovsdb-client online über die Dienste von onworks.net