dhcp и ошибки

[doom753]

Здравствуйте!есть шлюз на ubuntu-server на нём стоит dhcp, он работает исправно всё нормально, но встала одна проблема клиентов около 2000 человек, и когда идёт прописка клиента в dhcp естественно кто может ошибиться, так как сделать что бы в системе показывало что присутствуете ошибка в синтаксисе?спасибо заранее.К примеру вот


host 111 { hardware ethernet f8:d1:11:4d:41:0b; fixed-address 172.16.6.12; }
#111 obyavleniya Gostiniza ofis 205 port 3 172166vo(VO)
host 222 { hardware ethernet a0;f3:c1:7d:07:3c; fixet-adress 172.16.6.13; }

тут есть ошибки, как сделать к примеру в какой строке ошибка?

[Punko]

doom753,
посмотреть логи, наверно?

Псмотрите  в настройках сервера (кстати, какой? ) куда он складирует логи и смотрите там.

Записи добавляются вручную, да?

[doom753]

doom753,
посмотреть логи, наверно?

Псмотрите  в настройках сервера (кстати, какой? ) куда он складирует логи и смотрите там.

Записи добавляются вручную, да?

Да записи в ручную, было бы не плохо что бы при рестарте dhcp, показывало сразу ошибки,  и пока не исправишь что бы работало старое.

[Punko]

doom753,
Рестарт сначала останавливает сервис, потом пытается запустить. Он старое ну никак не запустит.

Костыль - сделать бэкап рабочего конфига, и создать скрипт, который запускать при изменении конфига.
В скрипте рестартовать сервис, если рестарт успешный - сделать бэкап уже нового конфига, старый удалить.
Если рестарт не успешный -  выкинуть в консоль лог с нерабочим моментом,  вернуть бэкап конфига и рестартовать сервис.

Так а что за сервер такой, что вы называть боитесь?

[koshev]

man dhcpd

Код: [Выделить]

       -t     Test the configuration file.  The server tests the configuration file for correct syntax, but will not attempt to perform any network opera‐
              tions.  This can be used to test a new configuration file automatically before installing it.И да, по крайней мере init-скрипт проверяет синтаксис

Код: (bash) [Выделить]

test_config()
{
        if ! /usr/sbin/dhcpd -t $OPTIONS -q -cf "$DHCPD_CONF" > /dev/null 2>&1; then
                echo "dhcpd self-test failed. Please fix $DHCPD_CONF."
                echo "The error was: "
                /usr/sbin/dhcpd -t $OPTIONS -cf "$DHCPD_CONF"
                exit 1
        fi
        touch /var/lib/dhcp/dhcpd.leases
}


[doom753]

doom753,
Рестарт сначала останавливает сервис, потом пытается запустить. Он старое ну никак не запустит.

Костыль - сделать бэкап рабочего конфига, и создать скрипт, который запускать при изменении конфига.
В скрипте рестартовать сервис, если рестарт успешный - сделать бэкап уже нового конфига, старый удалить.
Если рестарт не успешный -  выкинуть в консоль лог с нерабочим моментом,  вернуть бэкап конфига и рестартовать сервис.

Так а что за сервер такой, что вы называть боитесь?

Обычный сервер шлюз для клиентов в интернет, iptables+nat+dchp+mikrotik, так, а как это всё сделать?
Пользователь решил продолжить мысль 04 Марта 2016, 02:18:37:

man dhcpd

Код: [Выделить]

       -t     Test the configuration file.  The server tests the configuration file for correct syntax, but will not attempt to perform any network opera‐
              tions.  This can be used to test a new configuration file automatically before installing it.И да, по крайней мере init-скрипт проверяет синтаксис

Код: (bash) [Выделить]

test_config()
{
        if ! /usr/sbin/dhcpd -t $OPTIONS -q -cf "$DHCPD_CONF" > /dev/null 2>&1; then
                echo "dhcpd self-test failed. Please fix $DHCPD_CONF."
                echo "The error was: "
                /usr/sbin/dhcpd -t $OPTIONS -cf "$DHCPD_CONF"
                exit 1
        fi
        touch /var/lib/dhcp/dhcpd.leases
}


Это dhcp-шный стандартный?

[koshev]

Стандартнее не бывает.

[doom753]

Стандартнее не бывает.

Это не то что я хотел.

[Punko]

koshev, как я понял init скрипт это systemD скрипт?
doom753, выше вам ответили. И я имел ввиду конкретно сервер DHCP.
Как это всё сделать в смысле скрипт написать?
Ну, я вам пошагово написал, что он должен делать. Реализация у каждого
по-своему.
Так как не силён в bash, то я бы просто грепал выводы команд типа
service dhcp status
в переменную и уже её пихал в условие.

[koshev]

было бы не плохо что бы при рестарте dhcp, показывало сразу ошибки,  и пока не исправишь что бы работало старое.

Разве не такого эффекта Вы хотите?

(Нажмите, чтобы показать/скрыть)

Код: (text) [Выделить]

root@server:~# tail -5 /etc/dhcp/dhcpd.static.conf
        broken_line {
                hardware ethernet dc:85:de:b2:42:81
                fixed-address 192.168.0.179;
        }
}
root@server:~# service isc-dhcp-server restart
dhcpd self-test failed. Please fix /etc/dhcp/dhcpd.conf.
The error was:
Internet Systems Consortium DHCP Server 4.3.1
Copyright 2004-2014 Internet Systems Consortium.
All rights reserved.
For info, please visit https://www.isc.org/software/dhcp/
Config file: /etc/dhcp/dhcpd.conf
Database file: /var/lib/dhcp/dhcpd.leases
PID file: /var/run/dhcpd.pid
/etc/dhcp/dhcpd.static.conf line 72: semicolon expected.
        broken_line {
                     ^
/etc/dhcp/dhcpd.static.conf line 75: expecting a declaration
        }
         ^
/etc/dhcp/dhcpd.conf line 38: /etc/dhcp/dhcpd.static.conf: bad parse.
                        include "/etc/dhcp/dhcpd.static.conf"
                                 ^
Configuration file errors encountered -- exiting

If you think you have received this message due to a bug rather
than a configuration issue please read the section on submitting
bugs on either our web page at www.isc.org or in the README file
before submitting a bug.  These pages explain the proper
process and the information we find helpful for debugging..

exiting.
root@server:~# ps ax |grep dhcpd
 1264 pts/2    S+     0:00 grep --color=auto dhcpd
 4386 ?        Ss     1:24 /usr/sbin/dhcpd -q -cf /etc/dhcp/dhcpd.conf -pf /var/run/dhcpd.pid lan0 lan1
root@server:~#


koshev, как я понял init скрипт это systemD скрипт?

в systemd эта функция тоже есть.

[Punko]

koshev,
ТС и сам наверно уже не знает, чего хочет.

Да, использовать параметр -t проще.

А то, что указали вы - разве конкретно в этом случае будет использован старый конфиг для успешного старта? Конечно же нет, ибо где этот старый конфиг возьмётся, если мы его затёрли?

А так использовали параметр -t, если ошибок нет - в продакшн его. Не знал о такой функции. Хотя, и с сервером мало работал.

[koshev]

Речь была не про старт, а про перезапуск. Читайте внимательнее.
Вот пусть автор расскажет как он именно видит алгоритм.

Конечно же нет, ибо где этот старый конфиг возьмётся, если мы его затёрли?

В планировщике резервное копирование конфигурации. Без этого никакого "продакшна".

(Нажмите, чтобы показать/скрыть)

я вот честно удивляюсь таким ситуациям когда в сети более двух тысяч хостов с машиной, которая и шлюз и dhcp и, скорее всего, DNS тоже. А если оно завалится, Вы что будете делать?

[Punko]

Речь была не про старт, а про перезапуск. Читайте внимательнее.

Я к тому, что перезапуск это ничто иное как цикл стоп-старт.

В планировщике резервное копирование конфигурации.

Но вот это ответ на мой вопрос. Я ваш спойлер с кодом до конца не долистал.
Тогда вообще не понимаю, какие проблемы могут быть.

(Нажмите, чтобы показать/скрыть)

Завалится - будет весело =) Для таких объёмов нужно иметь минимальное время восстановления, и хотя бы скрипты автоматического разворота инфраструктуры.

[koshev]

(Нажмите, чтобы показать/скрыть)

Я к тому, что перезапуск это ничто иное как цикл стоп-старт.

Всё верно, но кроме цикла перезапуска могут быть другие вызовы. Вот к примеру возьмем тот самый пресловутый /etc/init.d/isc-dhcp-server
Смотрим в оператор case

Код: (bash) [Выделить]

case $1 in
# skip
        restart | force-reload)
                test_config
                $0 stop
                sleep 2
                $0 start
                if [ "$?" != "0" ]; then
                        exit 1
                fi
                ;;
# skip
esac
В нём, прежде чем выполнить рестарт, вызывается функция test_config, и, если она не вызвала exit code 1 следом выполняются функции stop && start с интерфалов в две секунды, в противном случае скрипт завершает свою работу, а сервис продолжает действовать со старой конфигурацией. Либо автор неясно описал чего он хочет, либо ответ на свой вопрос он уже получил.
Впрочем у меня всё.

[AnrDaemon]

Я к тому, что перезапуск это ничто иное как цикл стоп-старт.

Вы в курсе, что SysV init уже нигде практически не используется?…

doom753, сделайте обёртку-редактор или используйте веб-интерфейс для добавления записей. При сохранении - проверка синтаксиса.
Я для smb.conf себе сделал.

(Нажмите, чтобы показать/скрыть)

Код: (bash) [Выделить]

#!/bin/sh
# $Id: smbedit 156 2015-04-19 17:49:07Z anrdaemon $

umask 0022

# Fuck user $PATH
PATH=/usr/sbin:/usr/bin:/sbin:/bin

# samba-tool testparm wrapper.
# samba_test file
samba_test()
{
  samba-tool testparm --suppress-prompt --configfile="$1"
}

# Check the configuration file. Return 1 if errors.
# check_config changed.file
check_config()
{
  local -
  local _check
  _check="$( { samba_test "$1" > /dev/null; } 2>&1)"
  test -z "$_check" || {
    echo "$_check"
    return 1
  }
}

# Check for changes between two configuration files
# check_changes original.file changed.file
check_changes()
{
  samba_test "$2" 2>&1 | diff -q "$1" - > /dev/null
}

# Edit the file. Return 1 if there were changes. 2 if errors.
edit_file()
{
  "$_editor" "$_edit"
  check_config "$_edit" || return 2
  check_changes "$_test" "$_edit"
}

ed_commit()
{
  local -
  set -e
  cp --archive --backup=numbered "$_file" "${_file}-smbedit"
  mv "$_edit" "$_file"
  smbcontrol all reload-config
  ed_cleanup
}

ed_cleanup()
{
  rm -f "$_edit" "$_test" || true
}

_editor="${FCEDIT:-${VISUAL:-${EDITOR:-$(which editor)}}}" || {
  echo "Unable to find preferred editor."
  echo "Either define VISUAL or EDITOR environment variable or install alternatives package."
  exit 1
}

_diff="$(which diff)" || {
  echo "We need diff tool to work."
  exit 1
}

_file="${1:-/etc/samba/smb.conf}"
test -f "$_file" -a -w "$_file" || {
  echo "File is not writeable. Are you root?"
  exit 1
}

_edit="$(mktemp "$_file.XXXXXXXX")"
_test="$(mktemp "$_file.XXXXXXXX")"
chmod --reference="$_file" "$_edit" "$_test"

cp "$_file" "$_edit"
samba_test "$_edit" > "$_test"


until edit_file "$_edit"; do
  case $? in
    1)
      ed_commit;
      exit 0
      ;;
    2)
      echo "It appears, your configuration is not valid."
      read -p "Edit again or [C]ancel?(edit): " REPLY
      case $REPLY in
        c*) break;;
      esac
      ;;
  esac
done

ed_cleanup


И вообще что за дурдом, почему голые IP в конфиге?