LinuxPatch Appliance¶

В этой статье

• LinuxPatch Appliance. Основные возможности
• Особенности сборки
• Начало работы после развертывания LinuxPatch Appliance
• Заказ сервера LinuxPatch Appliance с помощью API

LinuxPatch Appliance. Основные возможности¶

• Автоматизация управления патчами — централизованное управление обновлениями и исправлениями для всех поддерживаемых Linux-дистрибутивов, включая RHEL, CentOS, Ubuntu и SUSE.
• Улучшенная безопасность — регулярное обновление систем снижает риск эксплуатации уязвимостей.
• Удобный интерфейс — предоставляет интуитивно понятный графический интерфейс для управления обновлениями, а также поддержку командной строки для продвинутых пользователей.
• Масштабируемость — поддерживает работу как в небольших средах, так и в крупных корпоративных инфраструктурах.
• Мониторинг и отчетность — в режиме реального времени отслеживает состояние обновлений и генерирует отчеты по всем примененным патчам.
• Интеграция с существующими инструментами — легко интегрируется с системами управления, такими как Ansible, Puppet или Chef.

Особенности сборки¶

• Время установки: 15-20 минут вместе с базовой ОС;
• Требуемые зависимости:
  • docker-ce;
  • docker-ce-cli;
  • containerd.io;
  • docker-buildx-plugin;
  • docker-compose-plugin;
  • net-tools;
  • dnsutils.
• Контейнеризованная установка LinuxPatch Appliance с проксированием через Nginx+Certbot для HTTPS-доступа по доменному имени «hostkey.in»;
• Проксирование через Nginx+Certbot на порт 443 для SSL/TLS;
• Конфигурационные файлы Nginx: /data/nginx;
• Точки монтирования: /data;
• Путь установки LinuxPatch: /root/linuxpatch;
• Модифицированный скрипт установки configure.sh: автоматизирует настройку Docker-контейнера с LinuxPatch, базами данных, веб-доступом и SMTP; все параметры записываются в docker-compose.yml с возможностью последующего редактирования;
• Автоматическая настройка доступа к веб-интерфейсу, базе данных и SMTP;
• После установки возможна ручная доработка docker-compose.yml;
• Минимальные требования:
  • Процессор: минимум 2 ядра CPU;
  • Оперативная память: 4 ГБ RAM;
  • Хранилище: 20 ГБ свободного места;
  • Сетевой интерфейс: 1 Гбит/сек.

Начало работы после развертывания LinuxPatch Appliance¶

После оплаты заказа на указанную при регистрации электронную почту придет уведомление о готовности сервера к работе. В нем будет указан IP-адрес VPS, а также логин и пароль для подключения. Управление оборудованием клиенты нашей компании осуществляют в панели управления серверами и API — Invapi.

Данные для авторизации, которые можно найти или во вкладке Информация >> Тэги панели управления сервером или в присланном e-mail:

• Ссылка для доступа к панели управления LinuxPatch Appliance с веб-интерфейсом: в теге webpanel.

После успешной установки системы выполните следующие действия для начальной настройки и запуска LinuxPatch Appliance:

Шаг 1. Подключитесь к серверу по SSH:

ssh root@<server_ip>

cd /root/linuxpatch

./configure.sh

• Скрипт автоматически настроит основные параметры системы, включая сетевые настройки, службы и базу данных.
• При необходимости следуйте указаниям, отображаемым в консоли, чтобы внести требуемые данные. В процессе начальной настройки будут предоставлены следующие учетные данные:
• Имя базы данных;
• Пользователь базы данных;
• Пароль базы данных;
• SMTP отправитель;
• Логин SMTP;
• Пароль SMTP:

Шаг 4. Дождитесь завершения процесса.

1. После завершения выполнения скрипта скопируйте:

   • Уникальный логин и пароль администратора, которые потребуется для доступа к веб-интерфейсу.

2. Пароль будет указан в конце выполнения скрипта. Рекомендуется сохранить его в надежном месте.

   

Теперь система готова к дальнейшей настройке и использованию. Для начала работы необходимо перейти во ссылке из тега webpanel:

Заказ сервера LinuxPatch Appliance с помощью API¶

Для установки данного ПО с использованием API следуйте этой инструкции.