nuxwdog - Интернет в облаке

ПРОГРАММА:

ИМЯ

nuxwdog - обеспечивает простой сторожевой процесс, который можно использовать для запуска, остановки, мониторинга или
перенастроить серверный процесс.

СИНТАКСИС

нуксвдог -f конфигурационный файл [-я]

ОПИСАНИЕ

нуксвдог демон сторожевого пса, основанный на uxwdog сервис, который является частью
Netscape Enterprise Server (NES). нуксвдог может запускать, останавливать, контролировать и перенастраивать
серверные программы, в зависимости от параметров, переданных ему в его конфигурационном файле.
нуксвдог открывает сокет домена Unix для приема запросов от любого серверного процесса.
управление. Необязательно, нуксвдог можно настроить для связи только с клиентами, которые
потомки нуксвдог процесс, ограничивающий потенциальный доступ к любым серверам
под управлением сторожевого пса.

Некоторым серверам требуется высокий уровень безопасности для защиты своих данных или операций, что
означает (например), что они не могут хранить пароли в открытом виде в файле паролей, чтобы разрешить
сервер запускается автоматически. нуксвдог можно настроить на запрос сервера
пароли при первом запуске сервера, а затем кэшируют эти пароли, чтобы нуксвдог
перезапустите сервер без вмешательства, если сервер выйдет из строя.

Чтобы клиентам было проще общаться с нуксвдог, общая библиотека C / C ++
предоставлен нуксвдог исходный код (libnuxwdog.so). Кроме того, нуксвдог предоставляет JNI
интерфейсы и привязки Perl к библиотеке libnuxwdog.so, так что вызовы могут выполняться из
Программы на Java и Perl. Для получения дополнительной информации об этой библиотеке и клиентских интерфейсах,
посмотреть https://fedorahosted.org/nuxwdog/wiki/HOWTO.

нуксвдог используется Dogtag PKI для мониторинга и управления процессами сервера подсистемы для
Серверы Java, Tomcat и Apache.

ДОПОЛНИТЕЛЬНЫЕ ОПЦИИ

-f конфигурационный файл
Передает файл конфигурации для службы, запускающей подсистему. В Солдатский жетон
ИПК. Для CA, OCSP, TKS и DRM это для процесса Java. Для TPS это
для процесса Apache.

-i
Запускает процесс nuxwdog в интерактивном режиме и оставляет nuxwdog открытым на переднем плане.
вместо того, чтобы запускать его как демон в фоновом режиме.

КОНФИГУРАЦИЯ ФАЙЛОВ ПАРАМЕТРЫ И ПРИМЕРЫ

Исполняемый файл
Дает полный путь к запускаемому исполняемому файлу.

ExeArgs
Передает любые аргументы исполняемому файлу. Первым аргументом должен быть полный путь к
исполняемый файл (то же, что и значение в Исполняемый файл).

Тмпдир
Дает полный путь к запускаемому исполняемому файлу.

Безопасность ребенка
Устанавливает, должен ли дочерний серверный процесс разрешать запросы только от родительского (где
нуксвдог родитель). нуксвдог проверяет идентификатор процесса для любого клиента, который отправляет
запрос к сокету домена Unix и отбрасывает любое сообщение, в котором клиент не является
потомок нуксвдог процесс. Чтобы разрешить любой запрос, установите для этого параметра значение 0; разрешить только
запросы родителей или предков, устанавливает для этого параметра значение 1.

ExeOut
Дает файл для записи stdout для запуска сервера.

ExeErr
Предоставляет файл для записи stderr для запуска сервера.

Exeфон
Устанавливает, запускать ли сервер и нуксвдог процессы в фоновом режиме в демоне
режим после инициализации сторожевого таймера. Установив это на 1 включает режим демона, а 0
держит это на переднем плане.

Пидфайл
Предоставляет PID-файл для хранения нуксвдог ПИД.

ДетскийPidFile
Предоставляет файл PID для использования для хранения PID серверного процесса, управляемого нуксвдог.

ExeContext
Устанавливает контекст SELinux, в котором запускается серверный процесс.

нуксвдог может использоваться для управления многими типами серверных процессов. Для Dogtag PKI он управляет
Серверы Java, Tomcat и Apache. Для центра сертификации PKI Dogtag, основанного на Java
подсистема с веб-службой Tomcat, файл конфигурации определяет соответствующий JRE
и пути к классам, а также установка файлов вывода, ошибок и PID. (В ExeArgs
аргумент должен быть в одной строке.)

ExeFile / usr / lib / jvm / jre / bin / java
ExeArgs / usr / lib / jvm / jre / bin / java
-Djava.endorsed.dirs = / usr / share / tomcat5 / common / endorsed
-classpath: /usr/lib/jvm/jre/lib/rt.jar
: /usr/share/java/commons-collections.jar
: /usr/share/tomcat5/bin/bootstrap.jar
: /usr/share/tomcat5/bin/commons-logging-api.jar
: /usr/share/java/mx4j/mx4j-impl.jar
: /usr/share/java/mx4j/mx4j-jmx.jar
: /usr/share/tomcat5/common/lib/nuxwdog.jar
-Dcatalina.base = / var / lib / pki-ca2
-Dcatalina.home = / usr / share / tomcat5
-Djava.io.tmpdir = / usr / share / tomcat5 / temp org.apache.catalina.startup.Bootstrap
Начало
TmpDir / var / lib / pki-ca2 / журналы / pids
Безопасность ребенка 1
ExeOut /var/lib/pki-ca2/logs/catalina.out
ExeErr /var/lib/pki-ca2/logs/catalina.out
ExeBackground 1
PidFile /var/lib/pki-ca2/logs/wd-pki-ca2.pid
ДетскийPidFile /var/run/pki-ca2.pid

Для Dogtag PKI система обработки токенов (смарт-карт) использует сервер на основе Apache. Этот
пример также устанавливает контекст SELinux, pki_tps_t, используемых процессами подсистемы TPS.

Исполняемый файл /usr/sbin/httpd.worker
ExeArgs /usr/sbin/httpd.worker -f /etc/pki-tps1/httpd.conf
TmpDir / var / lib / pki-tps1 / журналы / pids
PidFile /var/lib/pki-tps1/logs/wd-pki-tps1.pid
ExeContext pki_tps_t

ДОПОЛНИТЕЛЬНЫЕ РЕСУРСЫ

Есть более подробная статья с практическими рекомендациями, включая информацию о доступных звонках клиентов.
для нуксвдог, в https://fedorahosted.org/nuxwdog/wiki/HOWTO.

" нуксвдог Сервер работает совместно с подсистемами PKI Dogtag. Dogtag PKI
вики проекта находится по адресу http://pki.fedoraproject.org/wiki/.

Для получения информации о нуксвдог, нуксвдог вики проекта находится по адресу
https://fedorahosted.org/nuxwdog/wiki/[1]. В нуксвдог относится непосредственно к нуксвдог код
изменения и выпуски, а не все обновления, связанные с PKI.

Списки рассылки: [электронная почта защищена] и [электронная почта защищена]

IRC: Freenode на # dogtag-pki

АВТОРЫ

Инструменты PKI были написаны и поддерживаются разработчиками с помощью Netscape, а теперь с Red
Шапка.

Авторы: Аде Ли[электронная почта защищена]>, Деон Лэки[электронная почта защищена]>.

АВТОРСКИЕ ПРАВА

(c) 2010, Red Hat, Inc. Лицензия GNU Public License версии 2.

ПРИМЕЧАНИЯ

1. https://fedorahosted.org/nuxwdog/wiki/
https://fedorahosted.org/nuxwdog/wiki

Используйте nuxwdog онлайн с помощью сервисов onworks.net