您好,登錄后才能下訂單哦!
1.Rancid功能:
rancid是一款備份網絡設備配置的工具,也可以用來做為配置變更的告警的工具,
2.工作原理:
通過遠程登錄(telnet,ssh。。。)登錄到設備上,然后自動執行show命令收集網絡設備的軟硬件信息,download配置文件,利用CVS插件檢查配置的變化,diff一個變化的對比,從而得知網絡配置的變化過程
并可以通過email 發送給相關的管理人員
3.rancid部署:
部署之前先說一個小故事,其實rancid之前我也沒有聽過 ,之前網絡設備配置備份都是通過專業的廠商去做的 ,但是當你進到互聯網或與互聯網類似的公司,你會發現運維的很多工作 都是從省錢的角度去考慮,也就是說能不花錢的就不花錢,能用開源軟件搞定的就絕對不找廠商去解決,但我來到公司后,公司有這樣的需求我就要滿足呀 ,于是就開始搭建了rancid的,網絡中關于rancid的相關資料太少 (文章后文將給出本人參考過的網站鏈接),并且這個rancid現在還不能支持國產的設備 (聽說現在裝個插件可以支持華為的產品),好在我們公司沒有國產設備 ,全網幾百臺交換機 都是cisco的;rancid也有好幾個版本,配置文件隨著版本的不同會有很大的改變 ,當時我也是參考了網上很多文檔,發現都無法實現 ,就是因為版本的問題 ,有時你會發現差之毫厘,謬以千里呀 。。。好我們開始部署吧
在每個設備上面的yum都是不一樣的,首先看一下更新yum的方法:
2.備份并替換系統的repo文件
[root@localhost ~]# cd /etc/yum.repos.d/
[root@localhost ~]# mv CentOS-Base.repo CentOS-Base.repo.bak
3.執行yum源更新
[root@localhost ~]# yum clean all
[root@localhost ~]# yum makecache
[root@CentOs etc]# yum install rancid cvs
vim /etc/rancid/rancid.conf
LIST_OF_GROUPS="routers switches"
!
#
[rancid@CentOs /]$ vi /etc/aliases
rancid-routers: xxxx@11.com
rancid-admin-routers: xxxx@11.com
rancid-switches: xxxx@11.com
rancid-admin-switches: xxxx@11.com
!
//郵箱需要自己根據需求定義,此處我用xxxx@11.com代替了
[root@CentOs ~]# sudo -i -u rancid
[rancid@CentOs ~]$ /usr/bin/rancid-cvs
//如果之前裝過要重新裝這個地方或許會遇到問題,建議卸載后,重新啟動,重新安裝
//為每個組創建一個目錄:
[rancid@CentOs ~]$ cd /var/rancid/
[rancid@CentOs rancid]$ ls
CVS logs routers switches
[rancid@CentOs rancid]$
//添加 hosts 到 router.db
[rancid@CentOs /]$ vim /var/rancid/routers/router.db
192.168.200.103;cisco;up;
!
[rancid@CentOs /]$ vim /var/rancid/switches/router.db
192.168.200.99;cisco;up
!
[rancid@CentOs /]$ cd /var/rancid/
[rancid@CentOs rancid]$ ls
CVS logs routers switches
[rancid@CentOs rancid]$ touch .cloginrc
!
[rancid@CentOs rancid]$ vim .cloginrc
add autoenable * 1
add method * ssh
add user * cisco
add password * cisco
!
[rancid@CentOs rancid]$ chmod 600 .cloginrc
//在這個目錄下執行./clogin
[rancid@CentOs rancid]$ cd /usr/libexec/rancid/
/var/log/rancid 這個是日志文檔
注意:要在登錄時直接到#模式,我去!
免責聲明:本站發布的內容(圖片、視頻和文字)以原創、轉載和分享為主,文章觀點不代表本網站立場,如果涉及侵權請聯系站長郵箱:is@yisu.com進行舉報,并提供相關證據,一經查實,將立刻刪除涉嫌侵權內容。