Logování přes jabber I.

15.3.2008 14:49 | Přečteno: 1189× | varia

Když jsem se zamýšlel nad možnostmi vzdáleného logování (PGP šifrované maily atd), uvědomil jsem si, že se dá problém celkem elegantně řešit pomocí Jabberu, který už v sobě šifrování má. Otevřel jsem jabbeřího bota, kterého jsem nedávno studoval a zjistil jsem, že udělat prográmek typu logger, který pošle string přes jabber není až tak složité. Třeba se níže uvedený prográmek bude někomu hodit ...

Co budeme potřebovat:

python

python-xmmp

Soubor sendmsg.py:

#!/usr/bin/python                                                                                                             
import sys                                                                                                                    
import xmpp                                                                                                                   
jid=xmpp.protocol.JID("jmenorobota@jabber.cz")                                                                                            
password="botovo_heslo"
client=xmpp.Client(jid.getDomain(), debug=[])                                                                                 
client.connect()                                                                                                              
client.auth(jid.getNode(),password)                                                                                           
client.sendInitPresence()                                                                                                     
client.send(xmpp.protocol.Message(sys.argv[1],sys.argv[2],"chat"))        

A teď stačí zavolat prográmek nějakým externím skriptíkem, který bude obsahovat třeba:

/usr/bin/sendmsg.py adresat@jabber.cz "$1 $2 $3 $4 $5 $6 $7 $8 $9"

Výše uvedené řešení samozřejmě ještě nešifruje, ale to snad nebude moc velký problém - až to rozchodím, tak napíšu druhý díl .        

Komentáře

[jjfgjgh]

Vazne zajimavy. Opravdu. Taky me obcas chyta experimetnovani s jabberem a pythonem. Nechces napsat nejaky lehky uvod k tematu?

[Věroš]

Tohle je malé kouzlo. Ale zkus si představit XMPP jako kanál pro distribuci zpráv mezi různými částmi aplikace, to je potom hukot. (A abych nezapomněl, Používáme to naživo, a plánuju se rozšíření.

[Zdeněk Burda]

Řešit logování přes jabber mi připadá lehce nešťastné.

Šifrování SSL lze vynutit mezi klientem a serverem, ale mezi servery šifrování nevynutíš a balit kvůli tomu každou zprávu která jde do logu GPGčkem aby šla skutečně zašifrovaná mi připadá docela neefektivní.

Cpát logy přes XMPP je nestandardní způsob a ne všechny programy je možné nastavit tak aby mohly využít externí program pro logování. A i to využívání externího programu pro logání je docela zbytečná režie, pokud to když udělat jinakt. Spouštět kvůli každému hlášení externí program je o dost náročnější než to hlášení zapsat do souboru

Na vzdálené logování lze bez problémů použít syslog(-ng), zabezpečení lze řešit stunnelem, vpn, ipsec, vlanou...

Jako zasílač upozornění na nějaké zvláštní akce je ten skriptík dobrý (třeba ve spojení s nagiosem).

[Georgius]

No mě právě jde o takové ty "critical" hlášky typu "nejede Apač", "loguje se root","někdo restartuje mašinu" ... Je mi jasný, že posílat každou hlášku přes xmpp by byla trochu zbytečnost ...

Jinak uvažuji právě o PGP, ale zatím jsem narazil na problém s binárními daty a jejich posíláním

[Zdeněk Burda]

možná bys mohl použít Base64?

[Josef Kufner]

Ale pokud umí program logovat do syslogu (což je jednodušší na implementaci než otevření souboru), tak není třeba nijak programy upravovat a stačí jen pověsit bota na syslog...

[pavlix]

Připojování je zdlouhavý, lepší je být připojený pořád a jenom posílat zprávy.

Btw... pokud jde o šifrování... SSH taky umí šifrovat a používá se jednodušeji (na druhé straně si necháš pustit server).

Posílat logy na Jabber má smysl tak když je někdo opravdu na druhé straně v Jabber klientovi čte.

[Georgius]

To trvalý připojení není špatný nápad, zkusím se nad tím zamyslet. Jinak to logování je opravdu myšleno pro člověka na druhém konci kanálu - uvažoval jsem o SMSkách, ale ty docela obtěžujou, takže jabber mi přišel jako elegantnější řešení ...

[Radek Podgorny]

$1 $2 $3 $4 $5 $6 $7 $8 $9 je trochu divna notation, kdyz mame $@

[Martin Stiborský]

jojo, tohle je fajn, na svém webu (momentálně off) využívám (mimo jiné) k oznámení o nových komentářích, ale budu to muset předělat, zprávy se posílají na můj vlastní účet, sám sobě si posílám zprávu :) Bot bude lepší řešení ..

[Josef Kufner]

Btw, koukal jsi do dokumentace k téhle knihovně? Konkrétně do adresáře examples... Upravit to tak, aby to přeposílalo stdin na server není problém a pak už to jde krásně pověsit na syslog

[Georgius]

Jo, se stdin by to neměl být závažnější problém, možná to na to upravím. To nad čím ještě ve volných chvílích bádám je to šifrování ... nechce lézt skrz ... a v těch příkladech nic takového neřeší.