公司購(gòu)買(mǎi)了Zoho公司的資產(chǎn)管理軟件AssetExplorer，該資產(chǎn)管理軟件可以通過(guò)在客戶(hù)機(jī)電腦上安裝Agent客戶(hù)端軟件收集客戶(hù)機(jī)的硬件及軟件信息。公司有若干臺(tái)iMac電腦，運(yùn)行的是Mac OS X 10.6的系統(tǒng)，由于AssetExplorer只支持Windows版本的Agent，對(duì)于其他系統(tǒng)的計(jì)算機(jī)需要通過(guò)在客戶(hù)端執(zhí)行bash腳本文件的方式，收集客戶(hù)機(jī)的信息并上傳到服務(wù)器。這就要求客戶(hù)機(jī)的Mac OS X系統(tǒng)啟動(dòng)的時(shí)候能夠自動(dòng)執(zhí)行腳本程序，而且要基于系統(tǒng)服務(wù)層面，用戶(hù)無(wú)需登錄，腳本也能在后臺(tái)運(yùn)行，最好腳本程序后臺(tái)還能做到固定時(shí)間自動(dòng)運(yùn)行。

我們可以利用Mac OS X內(nèi)置的一種稱(chēng)為L(zhǎng)aunch Daemon / Agent的機(jī)制來(lái)實(shí)現(xiàn)系統(tǒng)啟動(dòng)時(shí)自動(dòng)執(zhí)行腳本程序。Mac OS X從10.4 開(kāi)始，采用 launchd進(jìn)程來(lái)管理整個(gè)操作系統(tǒng)的服務(wù)及進(jìn)程。傳統(tǒng)的UNIX 會(huì)使用 /etc/rc.* 或其他的機(jī)制來(lái)管理開(kāi)機(jī)時(shí)要啟動(dòng)的啟動(dòng)服務(wù)，而現(xiàn)在的Mac OS X則使用launchd來(lái)管理，它的啟動(dòng)服務(wù)稱(chēng)為L(zhǎng)aunch Daemon / Agents。利用Launch Daemon / Agent，我們就可以令腳本程序在系統(tǒng)啟動(dòng)的時(shí)候在后臺(tái)運(yùn)行了。

•Launch Daemon和Launch Agent的區(qū)別

　　Launch Daemon和Launch Agent 是同一種東西在不同應(yīng)用范圍的名稱(chēng)。Launch Daemon是系統(tǒng)級(jí)別的服務(wù)，稱(chēng)為daemon，Launch Agent是用戶(hù)級(jí)別的服務(wù)，稱(chēng)為agent，前者在開(kāi)機(jī)時(shí)會(huì)加載，后者在用戶(hù)登錄后才會(huì)加載。所以我們采用Launch Daemon的方式運(yùn)行腳本。

•從AssetExolorer導(dǎo)出腳本文件

　　選擇掃描→孤立工作站審計(jì)→通過(guò)腳本掃描工作站→Mac導(dǎo)出腳本文件ae_scan_mac.sh，并修改腳本文件中的hostName="服務(wù)器IP地址或域名地址"，并檢查portNo一項(xiàng)是否正確。

•創(chuàng)建plist配置文件

　　Launchd進(jìn)程需要讀取一個(gè)xml格式的plist配置文件，創(chuàng)建該文件并將其放置在/System/Library/LaunchDaemons/ 或者/Library/LaunchDaemons/目錄下?？稍赪indows下預(yù)先創(chuàng)建該文件，需要使用支持Unix格式的文本編輯器（比如UltraEdit）創(chuàng)建該文件。
　　
其中plist文件格式及每個(gè)字段的含義：
ae_scan_mac.plist文件范例：

其中的關(guān)鍵字解釋?zhuān)?

1）Label（必選）
該項(xiàng)服務(wù)的名稱(chēng)。
2）Program（ProgramArgument是必選的，在沒(méi)有ProgramArgument的情況下，必須要包含Program關(guān)鍵字）
指定可執(zhí)行文件的路徑和名稱(chēng)。
3）RunAtLoad（可選）
標(biāo)識(shí)launchd在加載完該項(xiàng)服務(wù)之后立即啟動(dòng)路徑指定的可執(zhí)行文件。默認(rèn)值為false。設(shè)置為true即可實(shí)現(xiàn)開(kāi)機(jī)運(yùn)行腳本文件。
4）WorkingDirectory（可選）
運(yùn)行可執(zhí)行文件之前，指定當(dāng)前工作目錄的路徑。
5）KeepAlive（可選）
這個(gè)關(guān)鍵字可以用來(lái)控制是否讓可執(zhí)行文件持續(xù)運(yùn)行，默認(rèn)值為false，也就是說(shuō)滿(mǎn)足具體條件之后才啟動(dòng)。當(dāng)設(shè)置值為ture時(shí)，表明無(wú)條件的開(kāi)啟可執(zhí)行文件，并使之保持在整個(gè)系統(tǒng)運(yùn)行周期內(nèi)。
6）StartCalendarInterval（可選）
該關(guān)鍵字可以用來(lái)設(shè)置定時(shí)執(zhí)行可執(zhí)行程序，可使用Month、Day、Hour、Minute等子關(guān)鍵字，它可以指定腳本在多少月、天、小時(shí)、分鐘、星期幾等時(shí)間上執(zhí)行，若缺少某個(gè)關(guān)鍵字則表示任意該時(shí)間點(diǎn)，類(lèi)似于Unix的Crontab計(jì)劃任務(wù)的設(shè)置方式，比如在該例子中設(shè)置為每天11點(diǎn)鐘執(zhí)行腳本文件。
所有key關(guān)鍵字詳細(xì)使用說(shuō)明可以在Mac OS X終端下使用命令man launchd.plist查詢(xún)。

•在客戶(hù)機(jī)部署配置文件和腳本文件

1） 首先為Mac OS X系統(tǒng)的當(dāng)前的用戶(hù)設(shè)置一個(gè)密碼，在系統(tǒng)偏好設(shè)置→賬戶(hù)中設(shè)置。
　　然后，可通過(guò)共享等方式將腳本文件ae_scan_mac.sh和plist文件ae_scan_mac.plist拷貝到本地硬盤(pán)的一個(gè)臨時(shí)目錄中，然后打開(kāi)實(shí)用工具→終端，使用以下命令：
sudo mv ae_scan_mac.* /Library/LaunchDaemons
將這兩個(gè)文件移動(dòng)到/Library/LaunchDaemons/目錄下。

2） 修改文件權(quán)限：
sudo chown root:wheel /Library/LaunchDaemons/ae_scan_mac.*
sudo chmod a+x /Library/LaunchDaemons/ae_scan_mac.sh
sudo chmod 644 /Library/LaunchDaemons/ae_scan_mac.plist



3） plist文件的編輯和檢查
可使用命令sudo vim ae_scan_mac.plist對(duì)文件進(jìn)行修改。
檢查plist文件的語(yǔ)法：
plutil ae_scan_mac.plist
若返回OK則表示文件語(yǔ)法正確。

4） 啟動(dòng)服務(wù)并載入plsit文件：
sudo launchctl load /Library/LaunchDaemons/ae_scan_mac.plist
或者重啟Mac電腦也可以。
要留意的是，每次修改完plist文件后必須使用以下命令重新載入plist文件又或者重啟電腦，plist的配置才會(huì)生效。
sudo launchctl unload /Library/LaunchDaemons/ae_scan_mac.plist
sudo launchctl load /Library/LaunchDaemons/ae_scan_mac.plist

接著，檢查服務(wù)的運(yùn)行狀態(tài)：
sudo launchctl list



5） 最后待腳本運(yùn)行后，就能在AssetExplorer服務(wù)器上看到這臺(tái)客戶(hù)機(jī)的信息了，之后客戶(hù)機(jī)就會(huì)自動(dòng)按照plist文件設(shè)置的時(shí)間或者重啟機(jī)器后將機(jī)器信息上傳到服務(wù)器。

兩個(gè)文件的部署有幾個(gè)地方需要注意的：

1）文件的權(quán)限必須正確，兩個(gè)文件所有者必須為root，腳本文件必須有執(zhí)行權(quán)限。
2）plist文件的語(yǔ)法必須正確，要留意配置中的程序工作目錄和運(yùn)行參數(shù)不要錯(cuò)?？蓤?zhí)行：sudo launchctl start /Library/LaunchDaemons/ae_scan_mac.plist
強(qiáng)制運(yùn)行服務(wù)，或者直接運(yùn)行一下腳本程序，測(cè)試一下腳本文件的運(yùn)行是否正常。
3）每次plist文件修改后必須執(zhí)行l(wèi)aunchctl unload/load卸載并重新載入plist文件，才能使新的配置文件馬上生效。
　　腳本程序和配置文件分別在多臺(tái)客戶(hù)機(jī)一次性部署后，AssetExplorer就可以自動(dòng)收集到所有Mac電腦的硬件和軟件信息，即使機(jī)器配置更改了也無(wú)需手動(dòng)添加，方便了公司的資產(chǎn)管理。Launchd進(jìn)程的功能比較強(qiáng)大，Apple推薦并已使用該進(jìn)程替代傳統(tǒng)的cron了，大家有興趣可以再研究一下。

原文為博主所著，并刊登于《網(wǎng)絡(luò)運(yùn)維與管理》雜志2014.02.3.4期。

最新評(píng)論