Informationen zum monitord 2.0

[Hugch]

Hallo an alle,

ich habe gerade mal ein Support für SSL Verbindungen in der /monitord/plugins/pluglibmplugin_mysql.cpp hinzugefügt.
Das sieht Konkret so aus: (diff auf der Konsole)

$ diff libmplugin_mysql.cpp libmplugin_mysql.cpp_old
42,45d41
< 	unsigned int ssl;
< 	std::string ssl_cacert;
< 	std::string ssl_cert;
< 	std::string ssl_key;
145,148d140
< 		ssl=getNodeInt(config,"ssl",0);
< 		ssl_cacert=getNodeText(config,"ssl-cacert","0");
< 		ssl_cert=getNodeText(config,"ssl-cert","0");
< 		ssl_key=getNodeText(config,"ssl-key","0");
162,171d153
< 		if (ssl==1)
< 		{
< 			mysql_ssl_set(&m_mysql,
< 				ssl_key.c_str(),
< 				ssl_cert.c_str(),
< 				ssl_cacert.c_str(),
< 				NULL,
< 				NULL);
< 		}
<

Die Änderungen in der Konfigurationsdatei bei den MYSQL Server Einstellungen sehen dann wie folgt aus:

<ssl>1</ssl> <!-- 0: ssl disabled - 1: ssl enabled -->
<ssl-cacert>/etc/mysql/ssl/ca-cert.pem</ssl-cacert>
<ssl-cert>/etc/mysql/ssl/client-cert.pem</ssl-cert>
<ssl-key>/etc/mysql/ssl/client-key.pem</ssl-key>

Die Datei habe ich hier mal angehängt und bitte jemand mit Zugang zum svn bei Interesse ins repo hoch zu laden.


Gruß

Hugch


PS: Zu meinem Problem oben drüber hat noch keiner eine Idee?

[Sprechwunsch]

Ich hab das gleiche Problem.
Sind zwar nicht wirklich 1/4 aller Stati, aber bestimmt 5-10%.
Ich hab das bisher so gelöst, dass ich für FMS eben fms32 nutze.

Der hat aber leider keine Funktion den Auswerter als extra Programm laufen zu lassen.
Du scheinst dich ja mit C++ auszukennen. Vielleicht kannst du ja was verbessern, monitord ist ja Opensource.

[Hugch]

Ich hab das bisher so gelöst, dass ich für FMS eben fms32 nutze.

Jo dann müsste ich ja Windwos installieren...

Du scheinst dich ja mit C++ auszukennen. Vielleicht kannst du ja was verbessern, monitord ist ja Opensource.

Ja da ich im Studium damit auch ab und zu mal arbeiten muss, aber da fehlt mir einfach die Zeit zu.
Man muss sich dann ja auch erst in den Source code einarbeiten.
Daher wäre es gut, wenn da jemand eine Idee hätte.

Es würde mir ja auch mal eine Antwort dazu reichen, was ich mit den Binärdateien mache die Monitord als debug im FMS skript aus spuckt.

Gruß
Hugch

[mdi]

Moinmoin,

zur SSL-Sache: Dein Code ist hiermit als "eingegangen" zu bezeichnen, ich werde mir das ab Dienstag nochmal kurz anschauen, testen und dann einpflegen (sieht aber gut aus - ich möchte nur den Code im SVN immer lauffähig halten und daher wenigstens einmal testen ;)). Kannst Du noch kurz Infos dazu schreiben, wie die Zertifikate zu erstellen/bekommen sind? Also ich meine eine "userfähige" Anleitung. Sonst ist es drin und wird nicht genutzt, das wäre schade... naja, dann ist es immerhin drin ;). Die monitord-Webseite passe ich entsprechend an, wenn der Patch eingearbeitet ist.

Zu den FMS-Sachen kann ich leider nicht viel sagen, da habe ich meine Finger nicht weiter drin :7. Ich habe nur dahingehend immer wieder positives Feedback bekommen, dass bei geeigneter Einstellung des Scanners (Lautstärke) und Nutzung eines Trenntrafos die Fehlerzahl drastisch zurück ging.

Viele Grüße
Martin

[mdi]

Moinmoin,

der SSL-Code ist integriert, ohne SSL läuft weiter einwandfrei, mit SSL habe ich noch nicht getestet...

Viele Grüße
Martin
PS: Ich habe die Abfrage der Konfiguration mit "ssl==1" durch Abfrage, ob auch die anderen Felder konfiguriert sind (Zertifikate und Key) erweitert. Interessant wäre noch zu überprüfen, ob SSL wirklich genutzt wird, wenn es konfiguriert wird. Die Verbindung fällt bei Fehlkonfiguration derzeit einfach auf "unverschlüsselt" zurück, das ist eigentlich nicht Sinn des Ganzen: Wenn ich SSL einstelle, dann solls auch tun oder mir sagen, es geht nicht.

[Hugch]

Moin,

PS: Ich habe die Abfrage der Konfiguration mit "ssl==1" durch Abfrage, ob auch die anderen Felder konfiguriert sind (Zertifikate und Key) erweitert. Interessant wäre noch zu überprüfen, ob SSL wirklich genutzt wird, wenn es konfiguriert wird. Die Verbindung fällt bei Fehlkonfiguration derzeit einfach auf "unverschlüsselt" zurück, das ist eigentlich nicht Sinn des Ganzen: Wenn ich SSL einstelle, dann solls auch tun oder mir sagen, es geht nicht.

Also SSL wird auf jeden Fall genutzt wenn es eingestellt ist. Das habe ich getestet.
Vielleicht ist der Link auch noch mal interessant: http://dev.mysql.com/doc/refman/5.1/...l-ssl-set.html
Wenn man die SSL Verbindung nicht korrekt eingerichtet hat, dann gibt die connect Funktion auf jeden Fall einen Fehler zurück.
Auch nach einem Verbindungsabruch wird die Verbindung wieder per SSL aufgenommen...

Ein kleiner Tipp. Man kann bei mysql User anlegen die sich nur per ssl verbinden dürfen!
Siehe dazu: http://dev.mysql.com/doc/refman/5.0/en/grant.html


Gruß
Hugch


PS: Vielleicht solltest du auch dran denken die sample-config für Linux auch zu aktualisieren wenn du Änderungen machst. :-)

[mdi]

Moinmoin,

Also SSL wird auf jeden Fall genutzt wenn es eingestellt ist. Das habe ich getestet.

aso, dann hängts bei mir noch daran, dass ich den Kram ohne SSL-Support zu haben scheine (ich habe gerade nicht die Zeit, mich da so richtig tief reinzuknien :().

PS: Vielleicht solltest du auch dran denken die sample-config für Linux auch zu aktualisieren wenn du Änderungen machst. :-)

Verdammt ;). *done*.

Martin