rwreceiver

Rola do konfigurowania i zarządzania usługą rwreceiver. rwreceiver to demon, który akceptuje pliki przesyłane z jednego lub więcej procesów rwsender. Otrzymane pliki są przechowywane w katalogu docelowym. Więcej informacji znajdziesz w dokumentacji rwreceiver.

Wymagania

Jeśli używasz TLS do połączeń, certyfikaty muszą być wygenerowane i przesłane zarówno do nadawcy, jak i odbiorcy.

Zmienne Roli

Dostępne zmienne są wymienione poniżej, wraz z wartościami domyślnymi (zobacz defaults/main.yml):

silk_packing_tools_loc: "/usr/local/sbin"

Lokalizacja folderu narzędzi pakujących silk.

silk_tls_support: False

Czy używać TLS do połączeń.

rwreceiver_myname: "rwreceiver"

Nazwa procesu rwreceiver. Możliwe jest uruchomienie wielu instancji rwreceiver na tym samym serwerze, nadając im różne nazwy.

rwreceiver_conf_template: "rwreceiver.conf.j2"
rwreceiver_conf_file_loc: "/usr/local/etc"
rwreceiver_conf_file_path: "{{ rwreceiver_conf_file_loc }}/{{ rwreceiver_myname }}.conf"
rwreceiver_init_template: "rwreceiver.j2"
rwreceiver_init_file_path: "/etc/init.d/{{ rwreceiver_myname }}" 

Źródła szablonów do wykorzystania i ich miejsca docelowe.

Gdy używasz opcjonalnego wsparcia GnuTLS ustawiając silk_tls_support: True, należy określić pełną ścieżkę do pliku CA (TLS_CA), a także LUB pełną ścieżkę do pliku program-specyficznego PKCS#12 (TLS_PKCS12) LUB pełne ścieżki do program-specyficznego certyfikatu (TLS_CERT) i klucza (TLS_KEY). Jeśli plik PKCS#12 jest chroniony hasłem, musisz ustawić zmienną środowiskową RWRECEIVER_TLS_PASSWORD na hasło przed uruchomieniem rwreceiver. Jeśli RWRECEIVER_TLS_PASSWORD nie jest ustawione, traktowane jest jako puste hasło; ustaw ją na pusty ciąg znaków, aby zezwolić na puste hasło.

Zależności

• cmusei.silk

Przykład Playbooka

- hosts: server
  become: true
  vars:
    data_root_dir: "/data"
    # ustawienia rwreceiver
    silk_tls_support: True
    rwreceiver_statedirectory: "{{ data_root_dir }}/rwreceiver"
    rwreceiver_destination_dir: "{{ rwreceiver_statedirectory }}/incoming"
    rwreceiver_create_directories: "yes"
    rwreceiver_mode: "server"
    rwreceiver_port: "3737"
    rwreceiver_sender_clients: |
        sender1
        sender2
    # ustawienia tls dla rwreceiver
    tls_ca: "testcert.pem"
    tls_key: "client-key.pem"
    tls_cert: "client-cert.pem"
    rwreceiver_tls_ca: "/etc/pki/tls/{{ tls_ca }}"
    rwreceiver_tls_key: "/etc/pki/tls/private/{{ tls_key }}"
    rwreceiver_tls_cert: "/etc/pki/tls/{{ tls_cert }}"
    rwreceiver_pid_dir: "/var/run"
  pre_tasks:
    - name: Kopiuj certyfikaty ssl
      copy:
        src: "{{ item.f }}"
        dest: "{{ item.d }}"
        mode: "{{ item.m }}"
        owner: "root"
        group: "root"
      with_items:
        - f: "{{ tls_ca }}"
          d: "{{ rwreceiver_tls_ca }}"
          m: '0644'
        - f: "{{ tls_key }}"
          d: "{{ rwreceiver_tls_key }}"
          m: '0600'
        - f: "{{ tls_cert}}"
          d: "{{ rwreceiver_tls_cert }}"
          m: '0644'
  roles:
    - role: cmusei.rwreceiver
      tags: [ 'rwreceiver' ]

Licencja

Copyright 2020 Carnegie Mellon University. BRAK GWARANCJI. MATERIAŁY TEGOCARNEGIE MELLON UNIVERSITY I SOFTWARE ENGINEERING INSTITUTE SĄ DOSTARCZANE NA ZASADZIE "JAKEI SĄ". UNIWERSYTET CARNEGIE GELLON NIE UDZIELA ŻADNYCH GWARANCJI JAKIEGOKOLWIEK RODZAJU, WYRAŹNYCH LUB IMPLIKOWANYCH, DOTYCZĄCYCH JAKIEGOKOLWIEK ZAGADNIENIA, W TYM, ALE NIE OGRANICZAJĄC SIĘ DO GWARANCJI PRZYDATNOŚCI DO CZEGOKOLWIEK CZY HANDLOWA, WYŁĄCZNOŚCI, CZY WYNIKÓW UZYSKANYCH Z UŻYCIA MATERIAŁU. UNIWERSYTET CARNEGIE MELLON NIE UDZIELA ŻADNEJ GWARANCJI JAKIEGOKOLWIEK RODZAJU W ZWIĄZKU Z WOLNOŚCIĄ OD NARUSZENIA PATENTU, ZNAKU TOWAROWEGO LUB PRAW AUTORSKICH. Wydano na licencji w stylu MIT (SEI), proszę zapoznać się z license.txt lub skontaktować się z permission@sei.cmu.edu w celu uzyskania pełnych warunków. [DOSTARCZENIE OŚWIADCZENIE A] Materiał ten został zatwierdzony do publikacji i nieograniczonej dystrybucji. Proszę zapoznać się z zastrzeżeniem praw autorskich w celu uzyskania informacji na temat użycia i dystrybucji niektórzy przez rząd USA. CERT® jest zarejestrowany w Biurze Patentów i Znaków Towarowych USA przez Carnegie Mellon University. To oprogramowanie zawiera i/lub korzysta z następującego oprogramowania stron trzecich, którego tekst licencyjny znajduj się oddzielnie:

1. ansible (https://github.com/ansible/ansible/tree/devel/licenses) Copyright 2019 Red Hat, Inc.
2. molecule (https://github.com/ansible-community/molecule/blob/master/LICENSE) Copyright 2018 Red Hat, Inc.
3. testinfra (https://github.com/philpep/testinfra/blob/master/LICENSE) Copyright 2020 Philippe Pepiot.

DM20-0505

Informacje o autorze

Ta rola została stworzona w 2019 roku przez Matta Heckathorna.