nuxwdog - En ligne dans le Cloud

PROGRAMME:

Nom

nuxwdog - Fournit un processus de surveillance simple qui peut être utilisé pour démarrer, arrêter, surveiller ou
reconfigurer un processus serveur.

SYNOPSIS

nuxwdog -f fichier de configuration [-je]

DESCRIPTION

nuxwdog est un démon de surveillance qui s'appuie sur le uxwdog service qui fait partie du
Serveur d'entreprise Netscape (NES). nuxwdog peut démarrer, arrêter, surveiller et reconfigurer
programmes serveur, en fonction des paramètres qui lui sont passés dans son fichier de configuration.
nuxwdog ouvre un socket de domaine Unix pour accepter les requêtes de n'importe quel processus serveur
gérant. En option, nuxwdog peut être configuré pour communiquer uniquement avec les clients qui sont
descendants du nuxwdog processus, limitant une voie d'accès potentiel à tous les serveurs
géré par le chien de garde.

Certains serveurs nécessitent un haut niveau de sécurité pour protéger leurs données ou leurs opérations, ce qui
signifie (par exemple) qu'ils ne peuvent pas stocker de mots de passe en clair dans un fichier de mots de passe pour permettre
le serveur à démarrer automatiquement. nuxwdog peut être configuré pour demander le serveur
mots de passe lorsqu'un serveur démarre pour la première fois, puis met en cache ces mots de passe afin que nuxwdog Vous pouvez
redémarrer le serveur sans intervention si le serveur plante.

Pour faciliter la communication des clients avec nuxwdog, une bibliothèque partagée C/C++ est
fourni avec le nuxwdog code source (libnuxwdog.so). En outre, nuxwdog fournit JNI
interfaces et les liaisons Perl à la bibliothèque libnuxwdog.so, afin que les appels puissent être effectués à partir de
Programmes Java et Perl. Pour plus d'informations sur cette bibliothèque et les interfaces client,
sur le lien https://fedorahosted.org/nuxwdog/wiki/HOWTO.

nuxwdog est utilisé par Dogtag PKI pour surveiller et gérer les processus du serveur de sous-système pour
Serveurs Java, Tomcat et Apache.

OPTIONS

-f fichier de configuration
Transmet le fichier de configuration du service qui exécute le sous-système. et Plaque d'identification
ICP. Pour CA, OCSP, TKS et DRM, il s'agit du processus Java. Pour le TPS, ce
est pour le processus Apache.

-i
Exécute le processus nuxwdog en mode interactif et garde nuxwdog ouvert au premier plan
au lieu de l'exécuter comme un démon en arrière-plan.

CONFIGURATION DOSSIER PARAMETRES ET EXEMPLES

Fichier Exe
Donne le chemin complet de l'exécutable à démarrer.

ExArgs
Passe tous les arguments à l'exécutable. Le premier argument doit être le chemin complet vers
l'exécutable (le même que la valeur dans Fichier Exe).

RépTmp
Donne le chemin complet de l'exécutable à démarrer.

Sécurité des enfants
Définit si le processus du serveur enfant doit autoriser uniquement les demandes d'un parent (où
nuxwdog est le parent). nuxwdog vérifie l'ID de processus pour tout client qui envoie un
demande au socket de domaine Unix et supprime tout message où le client n'est pas un
descendant du nuxwdog traiter. Pour autoriser toute demande, définissez-le sur 0; n'autoriser que
demandes de parent ou d'ancêtre, définit ceci sur 1.

ExeOut
Donne le fichier à écrire stdout pour le démarrage du serveur.

ExeErr
Donne le fichier à écrire stderr pour le serveur à démarrer.

ExeContexte
Définit s'il faut exécuter le serveur et le nuxwdog processus en arrière-plan dans le démon
mode après l'initialisation du chien de garde. Régler ceci sur 1 active le mode démon, tandis que 0
garde cela au premier plan.

Fichier Pid
Donne le fichier PID à utiliser pour stocker le nuxwdog PID

FichierPidEnfant
Donne le fichier PID à utiliser pour stocker le PID du processus serveur géré par nuxwdog.

ExeContext
Définit le contexte SELinux dans lequel démarrer le processus serveur.

nuxwdog peut être utilisé pour gérer de nombreux types de processus de serveur. Pour Dogtag PKI, il gère
Serveurs Java, Tomcat et Apache. Pour l'autorité de certification Dogtag PKI, un
sous-système avec un service Web Tomcat, le fichier de configuration identifie le JRE approprié
et les chemins de classe, ainsi que la définition des fichiers de sortie, d'erreur et PID. (Les ExArgs
l'argument doit être sur une seule ligne.)

Fichier Exe /usr/lib/jvm/jre/bin/java
ExeArgs /usr/lib/jvm/jre/bin/java
-Djava.endorsed.dirs=/usr/share/tomcat5/common/endorsed
-classpath :/usr/lib/jvm/jre/lib/rt.jar
:/usr/share/java/commons-collections.jar
:/usr/share/tomcat5/bin/bootstrap.jar
:/usr/share/tomcat5/bin/commons-logging-api.jar
:/usr/share/java/mx4j/mx4j-impl.jar
:/usr/share/java/mx4j/mx4j-jmx.jar
:/usr/share/tomcat5/common/lib/nuxwdog.jar
-Dcatalina.base=/var/lib/pki-ca2
-Dcatalina.home=/usr/share/tomcat5
-Djava.io.tmpdir=/usr/share/tomcat5/temp org.apache.catalina.startup.Bootstrap
Commencer
TmpDir /var/lib/pki-ca2/logs/pids
Sécurité enfant 1
ExeOut /var/lib/pki-ca2/logs/catalina.out
ExeErr /var/lib/pki-ca2/logs/catalina.out
ExeContexte 1
PidFile /var/lib/pki-ca2/logs/wd-pki-ca2.pid
ChildPidFile /var/run/pki-ca2.pid

Pour Dogtag PKI, le système de traitement des jetons (carte à puce) utilise un serveur basé sur Apache. Cette
exemple définit également le contexte SELinux, pki_tps_t, utilisé par les processus du sous-système TPS.

ExeFile /usr/sbin/httpd.worker
ExeArgs /usr/sbin/httpd.worker -f /etc/pki-tps1/httpd.conf
TmpDir /var/lib/pki-tps1/logs/pids
PidFile /var/lib/pki-tps1/logs/wd-pki-tps1.pid
ExeContext pki_tps_t

COMPLÉMENTAIRES Ressources

Il y a un article pratique plus détaillé, y compris des informations sur les appels clients disponibles
pour nuxwdog, à https://fedorahosted.org/nuxwdog/wiki/HOWTO.

Le manuel de formation nuxwdog Le serveur fonctionne en conjonction avec les sous-systèmes Dogtag PKI. Le Dogtag PKI
le wiki du projet est à http://pki.fedoraproject.org/wiki/.

Pour plus d'informations sur nuxwdog, la nuxwdog le wiki du projet se trouve à
https://fedorahosted.org/nuxwdog/wiki/[1]. le nuxwdog se rapporte directement à nuxwdog code
les modifications et les versions, plutôt que toutes les mises à jour liées à la PKI.

Listes de diffusion : [email protected] et [email protected]

IRC : Freenode sur #dogtag-pki

AUTEURS

Les outils PKI ont été écrits et maintenus par des développeurs avec Netscape et maintenant avec Red
Chapeau.

Auteurs : Ade Lee[email protected]>, Deon Lackey[email protected]>.

DROIT D'AUTEUR

(c) 2010, Red Hat, Inc. Sous licence GNU Public License version 2.

NOTES

1. https://fedorahosted.org/nuxwdog/wiki/
https://fedorahosted.org/nuxwdog/wiki

Utilisez nuxwdog en ligne en utilisant les services onworks.net