https://help.ngrsoftlab.ru/infrascope/26.1/install-guide/distribution_composition/Recent content in Состав и схемы дистрибутива on InfrascopeHugoru-RUhttps://help.ngrsoftlab.ru/infrascope/26.1/install-guide/distribution_composition/distribution_content_and_add_on_directories/Mon, 01 Jan 0001 00:00:00 +0000https://help.ngrsoftlab.ru/infrascope/26.1/install-guide/distribution_composition/distribution_content_and_add_on_directories/<div class="paragraph"> <p>Дистрибутив содержит следующие основные компоненты:</p> </div> <div class="ulist"> <ul> <li> <p>шаблонизированные конфиги, используются для обозначения переменных в Shell модулях (configs);</p> </li> <li> <p>сокращенный список пакетов (debs);</p> </li> <li> <p>файловые настройки и компоненты для сервисов Infrascope (files);</p> </li> <li> <p>Shell модули для установки Infrascope (modules);</p> </li> <li> <p>SQL-скрипты/дампы для инициализации БД (sql);</p> </li> <li> <p>вспомогательный инструментарий, используемый Shell модулями (tools);</p> </li> <li> <p>подготовленные Unit-файлы для &#34;демонизации&#34; компонентов (фоновый процесс, работающий независимо от терминала) при помощи systemd (units);</p> </li> <li> <p>метаданные сборки, идентифицирующие дистрибутив и версию системы (.manifest);</p> </li> <li> <p>логи (log);</p> </li> <li> <p>первый скрипт для запуска установки Infrascope, устанавливает необходимый набор библиотек и ПО при помощи пакетного менеджера операционной системы (00-prepare.sh);</p> </li> <li> <p>последний скрипт для запуска установки Infrascope, производит при использовании модулей покомпонентную установку каждого сервиса, входящего в Infrascope (01-install.sh);</p> </li> <li> <p>файлы контрольных сумм (*.sha256, *.sum);</p> </li> <li> <p>краткое руководство по работе с дистрибутивом (NOTE).</p> </li> </ul> </div>https://help.ngrsoftlab.ru/infrascope/26.1/install-guide/distribution_composition/detailed_distribution_structure/Mon, 01 Jan 0001 00:00:00 +0000https://help.ngrsoftlab.ru/infrascope/26.1/install-guide/distribution_composition/detailed_distribution_structure/<div class="paragraph"> <p>Ниже перечислены основные каталоги дистрибутива:</p> </div> <div class="ulist"> <ul> <li> <p>Основные исполняемые файлы и скрипты:</p> <div class="ulist"> <ul> <li> <p>00-prepare.sh - Первичный скрипт установки (инсталляция системных зависимостей)</p> </li> <li> <p>01-install.sh - Главный скрипт развертывания компонентов</p> </li> <li> <p>NOTE - Краткое руководство по работе с дистрибутивом</p> </li> <li> <p>VERSION - Файл с информацией о версии дистрибутива</p> </li> </ul> </div> </li> <li> <p>Конфигурационные файлы (configs/):</p> <div class="ulist"> <ul> <li> <p>sc_config.orig - Исходный шаблон конфигурации</p> </li> <li> <p>sc_credentials.orig - Шаблон учетных данных</p> </li> <li> <p>sc_requirements - Требования к системе</p> </li> </ul> </div> </li> <li> <p>Пакетные компоненты (debs/):</p> <div class="ulist"> <ul> <li> <p>packages.txt - Список .deb пакетов для установки</p> </li> </ul> </div> </li> <li> <p>Модули установки (modules/):<br/> Каждый модуль отвечает за установку конкретного компонента:</p> <div class="ulist"> <ul> <li> <p>005-pre-installation.sh - Настраивает рабочие директории, генерирует ключи и сертификаты, идет установка рабочих приложений (jq, rsync, syslog-ng), создание пользователей</p> </li> <li> <p>010-iuda.sh - Утилита выполнения сервисных команд для обслуживания проекта</p> </li> <li> <p>020-kedtool.sh - Утилита шифрования</p> </li> <li> <p>030-license-tool.sh - Лицензия</p> </li> <li> <p>035-migrator.sh - Мигратор</p> </li> <li> <p>040-database.sh - Настройка СУБД PostgreSQL</p> </li> <li> <p>050-webserver.sh - Развертывание веб-сервера</p> </li> <li> <p>055-webgui-log.sh – Web GUI</p> </li> <li> <p>056-pgmetric.sh - Метрики</p> </li> <li> <p>060-auth-service.sh - Сервис аутентификации</p> </li> <li> <p>070-rdp-proxy.sh - RDP-прокси</p> </li> <li> <p>071-winexe.sh - Удаленное выполнение команд в системах Windows</p> </li> <li> <p>072-seq2gif.sh - Конвертация изображения</p> </li> <li> <p>073-tesseract.sh - Чтение текста на изображениях</p> </li> <li> <p>080-ssh-proxy.sh - SSH-прокси</p> </li> <li> <p>090-sftp-proxy.sh - SFTP-прокси</p> </li> <li> <p>100-http-proxy.sh - HTTP-прокси</p> </li> <li> <p>110-sql-proxy.sh - SQL-прокси</p> </li> <li> <p>120-docker.sh - Настройка Docker</p> </li> <li> <p>130-reporting-service.sh - Сервис отчетности</p> </li> <li> <p>140-radius.sh - RADIUS-сервер</p> </li> <li> <p>150-watchdog.sh - Мониторинг</p> </li> <li> <p>160-tacacs.sh - TACACS+ сервер</p> </li> <li> <p>170-diagnostics.sh - Диагностические утилиты</p> </li> <li> <p>180-third-party-app.sh - Сторонние приложения</p> </li> <li> <p>300-set-things-up.sh - Установка настроек</p> </li> <li> <p>500-post-installation.sh - заключительная настройка окружения, рекурсивное выдача прав, запись в sudoerc, настройка хостов, синхронизация времени, проверка работы сервисов</p> </li> </ul> </div> </li> <li> <p>SQL-скрипты (sql/):</p> <div class="ulist"> <ul> <li> <p>aioc_db_infr.sql - Схема инфраструктурной БД</p> </li> <li> <p>cert_fix.sql - Исправления сертификатов</p> </li> <li> <p>superset.sql - Настройка Superset</p> </li> <li> <p>sym.sql - Системные таблицы</p> </li> </ul> </div> </li> <li> <p>Вспомогательные инструменты (tools/):</p> <div class="ulist"> <ul> <li> <p>check-varlog-space.sh - Проверка наличия свободного места</p> </li> <li> <p>do_master_key.exp - Скрипт управления мастер-ключами</p> </li> <li> <p>encrypt-config-key.jar - Шифрование конфигов</p> </li> <li> <p>reencrypt-data.jar - Перешифрование данных</p> </li> <li> <p>resolve_db.sh - Настройка БД</p> </li> <li> <p>source.sh - Вспомогательные функции</p> </li> </ul> </div> </li> <li> <p>Systemd unit-файлы (units/):</p> <div class="ulist"> <ul> <li> <p>pam-auth.service - Сервис аутентификации</p> </li> <li> <p>pam-diag.service - Диагностика</p> </li> <li> <p>pam-diag.target - Объект диагностики</p> </li> <li> <p>pam-diag.timer - Планировщик диагностики</p> </li> <li> <p>pam-gui.service - Веб-интерфейс</p> </li> <li> <p>pam-http.service - HTTP-прокси</p> </li> <li> <p>pam-radius.service - RADIUS сервер</p> </li> <li> <p>pam-rdpgw.service - RDP шлюз</p> </li> <li> <p>pam-sftp.service - SFTP сервер</p> </li> <li> <p>pam-sql.service - SQL прокси</p> </li> <li> <p>pam-ssh.service - SSH сервер</p> </li> <li> <p>pam-tacacs.service - TACACS+ сервер</p> </li> <li> <p>pam-wdog.service - Мониторинг</p> </li> <li> <p>varlog-check.service - Проверка логов</p> </li> <li> <p>varlog-check.timer - Планировщик проверки логов</p> </li> </ul> </div> </li> <li> <p>Логи:</p> <div class="ulist"> <ul> <li> <p>log/ - Каталог логов установки</p> </li> </ul> </div> </li> <li> <p>Контрольные суммы:</p> <div class="ulist"> <ul> <li> <p>checksums.sha256</p> </li> <li> <p>gostsums.sum</p> </li> </ul> </div> </li> <li> <p>Метаданные сборки, идентифицирующие дистрибутив и версию системы:</p> <div class="ulist"> <ul> <li> <p>.manifest</p> </li> </ul> </div> </li> <li> <p>Файловые настройки и компоненты для сервисов Infrascope (/files):</p> <div class="ulist"> <ul> <li> <p>apache-tomcat - директория для хранения сертифицированной версии axiom-libercat (контейнер сервлетов)</p> </li> <li> <p>auth-service - директория хранит набор конфигурационных файлов для pam-auth.service</p> </li> <li> <p>http-proxy - директория хранит набор конфигурационных файлов для pam-http.service</p> </li> <li> <p>iuda - директория для хранения I.U.D.A. проекта</p> </li> <li> <p>java - директория для хранения Java политик и bountycastle, которые будут интегрированы в систему</p> </li> <li> <p>kedtool - NGRSoftlab реализация en/decrypt утилиты, которая используется в обслуживании чувствительных пользовательских данных</p> </li> <li> <p>kron - директория, содержащая настройки для Java интерпретатора, в дальнейшем в ней генерируются сертификаты</p> </li> <li> <p>libvnc</p> </li> <li> <p>license-tool - директория для хранения скрипта, отвечающего за выпуск лицензии</p> </li> <li> <p>migrator - мигратор</p> </li> <li> <p>netright-tomcat - набор конфигурационных файлов и пространство для работы с axiom-libercat и pam-gui.service</p> </li> <li> <p>nssoapp - директория хранит набор конфигурационных файлов для pam-ssh.service</p> </li> <li> <p>other – директория, в которой генерируются самоподписанные сертификаты для работы с p12, складываются образы для дальнейшей интеграции в систему, генерируются ключи для сервисов <strong>pam-ssh</strong> и <strong>pam-sftp</strong>. Также в ней располагаются MIB файлы и конфигурационные файлы для <strong>postgres, syslog-ng, TACACS</strong>. Далее в неё складывается артефакт, собранный на стороне NGRSoftlab, <strong>winexe</strong></p> </li> <li> <p>pam-tacacs - директория которая хранит набор конфигурационных файлов для pam-tacacs.service</p> </li> <li> <p>radius - директория для хранения конфигурационных файлов pam-radius.service</p> </li> <li> <p>rdp-proxy – директория, в которой хранится файловая база <strong>Tesseract</strong>, в дальнейшем в нее складывается собранный на стороне NGRSoftlab <strong>guacamole-server, seq2gif</strong> для pam-rdpgw</p> </li> <li> <p>sftp-proxy - директория хранит набор конфигурационных файлов для pam-sftp.service</p> </li> <li> <p>sql-proxy - директория хранит набор конфигурационных файлов для pam-sql.service</p> </li> <li> <p>superset - директория с подготовленными и декларативно описанным <strong>docker-compose</strong> файлом, для управления образом <strong>inf-superset</strong></p> </li> <li> <p>symmetric-server-3.14.19.zip</p> </li> <li> <p>target</p> </li> <li> <p>watchdog – директория, которая хранит набор конфигурационных файлов для pam-wdog.service</p> </li> </ul> </div> </li> </ul> </div>