مدیریت NTP، تنظیمات ONV و بازیابی گذرواژه در Dell PowerStore؛ قسمت بیستم

مدیریت NTP، اعتبارسنجی ONV و بازیابی گذرواژه در Dell PowerStore؛ قسمت بیستم

مدیریت NTP و ONV در Dell PowerStore با استفاده از Service Scriptهای اختصاصی انجام می‌شود. دستور svc_ntp_ctl برای بررسی وضعیت زمان و همگام‌سازی NTP، دستور svc_onv_customizing برای مشاهده و تنظیم پارامترهای اعتبارسنجی مستمر و دستور svc_password_mgmt برای مدیریت بازیابی اضطراری گذرواژه در دسترس است.

این قسمت ادامه راهنمای مدیریت Node و Node Affinity است و بر سه حوزه متفاوت از مدیریت سرویس تمرکز دارد: وضعیت سرویس زمان، کنترل چرخه‌های Validation و تنظیم امکان بازیابی گذرواژه کاربران مدیریتی. در هر بخش، دامنه اجرا، نحو دستورات، گزینه‌ها و محدودیت‌های مربوط به همان عملیات بررسی می‌شود.

مسیر مطالعه این راهنما

این مقاله قسمت بیستم مجموعه راهنمای Service Scripts در Dell PowerStore است. در مدیریت Node و Node Affinity، عملیات مرتبط با Node بررسی شده است. در قسمت کنونی، سرویس‌های NTP، اعتبارسنجی مستمر و بازیابی گذرواژه پوشش داده می‌شوند. بخش بعدی مجموعه به اجرای REST Request از طریق svc_pstcli می‌پردازد.

بررسی و همگام‌سازی NTP با svc_ntp_ctl

Service Script مربوط به svc_ntp_ctl برای بررسی وضعیت NTP روی هر Node استفاده می‌شود. این ابزار علاوه بر مشاهده وضعیت، امکان همگام‌سازی اجباری با NTP Service را نیز فراهم می‌کند. اجرای عملیات می‌تواند به شکل محلی یا با درنظرگرفتن هر دو Node در Array انجام شود.

گزینه‌های دستور تعیین می‌کنند همگام‌سازی انجام شود یا صرفاً وضعیت بررسی شود، عملیات به Node محلی محدود بماند و کدام NTP Server در نظر گرفته شود. گزینه‌های دیگر بر نحوه نمایش خروجی اثر دارند.

کاربرد، حالت اجرا و دامنه عملیاتی

فرمت دستور و پارامترهای اختیاری

svc_ntp_ctl [-h] [--set] [--local] [--server SERVER] [--color] [--nocolor]

برای همگام‌سازی زمان با نخستین سرور معتبر، از گزینه --set استفاده می‌شود. در شرایطی که عملیات باید فقط روی Node محلی اعمال شود، گزینه --local امکان نادیده‌گرفتن Peer را فراهم می‌کند. گزینه --server نیز برای تعیین دستی سرور مورد استفاده تعریف شده است.

مدیریت پارامترهای Ongoing Validation

دستور svc_onv_customizing برای سفارشی‌سازی پارامترهای Ongoing Validation Service به کار می‌رود. این پارامترها چرخه‌های اعتبارسنجی، بازه‌های ثبت گزارش تفصیلی و در بعضی بخش‌ها آستانه نادیده‌گرفتن Alert پیش از نمایش آن در PowerStore Manager را کنترل می‌کنند.

با این Service Script می‌توان مقدارهای پیش‌فرض پارامترها را Override کرد، مقادیر Overrideشده را مشاهده کرد و مقدار یک پارامتر مشخص را دریافت نمود. برای مشاهده مقادیر فعلی، عملیات list_onv_parameters در دسترس است.

پارامترهای NTP، DNS، VMware و vCenter

برای NTP و DNS، پارامترهای Validation Delay فاصله زمانی بین چرخه‌های اعتبارسنجی را تعیین می‌کنند و گزینه‌های Verbosity Interval به فاصله اجرای Verbose Logging مربوط هستند. در بخش NTP، تنظیم Alert Skip Threshold تعداد هشدارهایی را مشخص می‌کند که قبل از نمایش Alert نادیده گرفته می‌شوند.

در بخش‌های VMware و vCenter نیز چرخه‌های Validation و Verbose Logging قابل تنظیم هستند. vCenter، مانند NTP، پارامتری برای کنترل تعداد هشدارهای نادیده‌گرفته‌شده پیش از انتشار Alert دارد؛ این تنظیم برای کاهش Alert Flickering در شبکه‌های ناپایدار تعریف شده است.

پارامترهای تشخیص تداخل آدرس و اعتبارسنجی اتصال

در گروه Address Conflict Detection، دو پارامتر Validation Delay و Verbosity Interval به‌ترتیب فاصله چرخه‌های بررسی تداخل آدرس و اجرای گزارش تفصیلی را تعیین می‌کنند. گروه Basic Connectivity Validation نیز برای بررسی اتصال بین Clusterها از همین دو نوع پارامتر استفاده می‌کند.

گروه Connection Validation به اعتبارسنجی Physical Switch، L2D، Bond، Cabling و MTU اختصاص دارد. در این گروه نیز فاصله چرخه‌های اعتبارسنجی و فاصله اجرای Verbose Logging قابل تنظیم هستند.

در Storage Connectivity Validation، اگر یک Storage Network در بافر رهگیری موجود باشد، اعتبارسنجی آن در چرخه بعدی نادیده گرفته می‌شود. وقتی Maximum Validation Track Size برابر 0 باشد، هیچ Storage Network در بافر رهگیری نمی‌شود و همه شبکه‌های ذخیره‌سازی در هر چرخه اعتبارسنجی بررسی می‌شوند.

پارامتر Storage Connectivity Validation Window Size نیز تعداد چرخه‌هایی را تعیین می‌کند که برای یک شبکه ذخیره‌سازی مشخص، بین اجرای رویه‌های Validation نادیده گرفته می‌شوند. این دو پارامتر با Validation Delay یکسان نیستند و هرکدام جنبه متفاوتی از زمان‌بندی بررسی‌ها را کنترل می‌کنند.

دستورات تنظیم، مشاهده و دریافت پارامترهای ONV

ابزار svc_onv_customizing در سطح Cluster و در هر دو حالت Normal و Service قابل اجرا است. این دستور در مشخصات خود به گذرواژه Service، دسترسی root یا پیش‌نیاز اختصاصی نیاز ندارد و برای استفاده عمومی طبقه‌بندی شده است.

svc_onv_customizing [-h] {set,list_onv_parameters,get}

تنظیم مقدار پارامتر با set

عملیات set برای Override کردن مقدار یک پارامتر انتخاب‌شده به کار می‌رود. Syntax معرفی‌شده برای این عملیات شامل سه گزینه مشخص است: فاصله اعتبارسنجی NTP، تعداد Alertهای NTP که قبل از انتشار نادیده گرفته می‌شوند و فاصله اعتبارسنجی DNS.

svc_onv_customizing set [-h] [--ntp_validation_delay <value>] [--ntp_alert_skip_threshold <value>] [--dns_validation_delay <value>]

مشاهده فهرست و دریافت مقدار با list_onv_parameters و get

برای مشاهده مجموعه پارامترهای Ongoing Validation همراه با مقدارهای فعلی آن‌ها، از list_onv_parameters استفاده می‌شود. گزینه -h در این زیر‌دستور، راهنمای استفاده را نمایش می‌دهد؛ بنابراین اجرای آن با درخواست نمایش فهرست مقادیر یکسان نیست.

svc_onv_customizing list_onv_parameters

عملیات get مقدار یک پارامتر انتخاب‌شده را دریافت می‌کند. سه گزینه مربوط به NTP و DNS که در Syntax این عملیات ارائه می‌شوند، همان مواردی هستند که در جدول قبل برای set تشریح شدند.

svc_onv_customizing get [-h] [--ntp_validation_delay <value>] [--ntp_alert_skip_threshold <value>] [--dns_validation_delay <value>]

مدیریت Emergency Password Recovery در PowerStore

Service Script svc_password_mgmt برای مدیریت امکان بازیابی اضطراری گذرواژه‌های Service و Administrator استفاده می‌شود. زیر‌دستور recovery می‌تواند این قابلیت را فعال یا غیرفعال کند و وضعیت فعلی آن را نمایش دهد.

موضوع مهم در این بخش، پیامد غیرفعال‌کردن Password Reset است: با غیرفعال‌شدن این قابلیت، بازگرداندن گذرواژه‌های پیش‌فرض کاربران admin و service نیز غیرفعال می‌شود. در صورت مفقودشدن گذرواژه‌ها، دیگر روشی غیرمخرب برای دسترسی به Cluster وجود نخواهد داشت.

دامنه و الزامات اجرایی

فرمت دستور و گزینه‌های recovery

دستور اصلی فقط زیر‌دستور recovery را در اختیار قرار می‌دهد. گزینه‌های recovery برای فعال‌سازی، غیرفعال‌سازی و مشاهده وضعیت قابلیت بازیابی تعریف شده‌اند.

svc_password_mgmt [-h] {recovery}

svc_password_mgmt recovery [-h] [-s] [-e] [-D]

برای بررسی تنظیم فعلی، گزینه --status معرفی شده است. گزینه --disable قابلیت بازیابی اضطراری را غیرفعال می‌کند. در نمونه زیر، دستور غیرفعال‌سازی همراه با پیام خروجی نشان داده شده است.

svc_password_mgmt recovery --disable
INFO: Disabling password emergency recovery option...done

پیام خروجی نشان می‌دهد که عملیات غیرفعال‌کردن گزینه Emergency Password Recovery تکمیل شده است. این عملیات باید از نظر پیامدهای از دست رفتن امکان بازیابی گذرواژه جدا از سایر تغییرات پیکربندی ارزیابی شود.

مقایسه دامنه اجرای سه Service Script

هر سه ابزار در Normal Mode و Service Mode معرفی شده‌اند و طبق مشخصات اجرایی آن‌ها نیاز به دسترسی root ندارند. با این حال، دامنه اعمال عملیات و الزام دسترسی به حساب Service یکسان نیست.

جمع‌بندی فنی

مدیریت NTP و ONV در Dell PowerStore دو وظیفه مستقل هستند: اولی وضعیت سرویس زمان و همگام‌سازی را بررسی می‌کند و دومی پارامترهای چرخه‌های Validation، گزارش‌دهی و برخی آستانه‌های انتشار هشدار را در سطح Cluster تنظیم یا بازیابی می‌کند. در کنار این دو ابزار، svc_password_mgmt امکان کنترل قابلیت بازیابی اضطراری گذرواژه را فراهم می‌سازد.

برای اجرای دقیق این عملیات باید دامنه هر ابزار، گزینه‌های موجود و محدودیت‌های مربوط به آن رعایت شود. به‌خصوص غیرفعال‌کردن قابلیت Password Recovery می‌تواند در صورت مفقودشدن گذرواژه‌ها، امکان بازیابی غیرمخرب دسترسی به Cluster را از بین ببرد.

سوالات متداول