Форум

В ходе решения проблемы с OpenVZ заметили много неприятных моментов.

Скрипт установки [URL=http://repos.1c-bitrix.ru/yum/bitrix-env.sh]http://repos.1c-bitrix.ru/yum/bitrix-env.sh[/URL].

1) Определение ОС и версии ОС.[CODE]RELEASE_FILE=/etc/redhat-release
OS=$(awk '{print $1}' $RELEASE_FILE)
[/CODE]Вот еще момент, относящийся к данной проблеме:[CODE]IS_CENTOS7=$(grep -c 'CentOS Linux release' $RELEASE_FILE)
IS_CENTOS73=$(grep -c "CentOS Linux release 7.3" $RELEASE_FILE)
[/CODE]Это же относится и к следующей секции, которая выглядит, как черная магия:[CODE]if [[ $IS_CENTOS7 -gt 0 ]]; then
   VER=$(awk '{print $4}' $RELEASE_FILE | awk -F'.' '{print $1}')
else
   VER=$(awk '{print $3}' $RELEASE_FILE | awk -F'.' '{print $1}')
fi
[/CODE]
Всё это можно решить гораздо красивее и проще:
[CODE]# bash test.sh
centos
7
# cat test.sh
source /etc/os-release
echo $ID
echo $VERSION_ID
#
[/CODE]Что касается IS_CENTOS73, здесь вообще ничего не понятно, поскольку единственное место, где используется данная переменная [B]никогда[/B] не сработает, если у Вас Centos 7:[CODE]configure_nodejs(){
   if [[ $IS_CENTOS7 -eq 0 ]]; then
       curl --silent --location https://rpm.nodesource.com/setup_6.x | bash - >>$LOGS_FILE 2>&1
   else
       if [[ $IS_CENTOS73 -gt 0 ]]; then
           rpm -ivh \
               https://kojipkgs.fedoraproject.org//packages/http-parser/2.7.1/3.el7/x86_64/http-parser-2.7.1-3.el7.x86_64.rpm \
               >>$LOGS_FILE 2>&1
       fi
   fi
[/CODE]По сути тут условие [B]else[/B] можно удалить и заменить чем-нибудь полезным.

2) Отсутствие ethtool в зависимостях или хотя бы наличие установки данного пакета в скрипте установки окружения, если же без него menu.sh не может корректно работать.

В случае отсутствия ethtool по-умолчанию на сервере получаем следующую ошибку:[CODE]/opt/webdir/bin/bitrix_utils.sh: line 644: ethtool: command not found
[/CODE]
Теперь по [B]/opt/webdir/bin/bitrix_utils.sh[/B]

1) Определение ОС и её версии.

Первый пункт аналогичен первому пункту скрипта установки, разве, что код определения версии отличается:[CODE] OS_TYPE=$(cat /etc/redhat-release | grep CentOS -c)

   OS_VERSION=$(cat /etc/redhat-release | \
       sed -e "s/CentOS Linux release//;s/CentOS release // " | \
       cut -d'.' -f1)
[/CODE]
2) Функция [B]configure_iptables[/B]:[CODE]configure_iptables(){
   [[ -z $OS_VERSION ]] && get_os_type
   if [[ $OS_VERSION -eq 7 ]]; then
       if [[ $() -eq 0 ]]; then
           # http://jabber.bx/view.php?id=89409
           rpm -qi firewalld >/dev/null 2>&1
           if [[ $? -gt 0 ]]; then
               log_to_file "$BU0061"
               yum -y install  firewalld >/dev/null 2>&1
               if [[ $? -gt 0 ]]; then
                   log_to_file "$BU2032"
                   return 2
               fi
           fi
           systemctl enable firewalld
           systemctl start firewalld
           if [[ $? -gt 0 ]]; then
               log_to_file "$BU2033"
               return 2
           fi
       fi
       public_firewalld
       public_firewalld_rtn=$?

   else
       # openvz
       iptables -L INPUT -n 1>/dev/null 2>&1
       if [[ $? -gt 0 ]]; then
           log_to_file "$BU2034"
           return 2
       fi

       if [[ $IS_OPENVZ -gt 0 ]]; then
           iptables -I INPUT -m tcp -p tcp --dport 80 -j ACCEPT 1>/dev/null 2>&1 && \
               iptables -I INPUT -m tcp -p tcp --dport 443 -j ACCEPT 1>/dev/null 2>&1
           if [[ $? -gt 0 ]]; then
               log_to_file "$BU2035"
               return 2
           fi
       else
           iptables -I INPUT -m tcp -p tcp \
               -m state --state NEW --dport 80 -j ACCEPT 1>/dev/null 2>&1 && \
               iptables -I INPUT -m tcp -p tcp \
               -m state --state NEW --dport 443 -j ACCEPT 1>/dev/null 2>&1
           if [[ $? -gt 0 ]]; then
               log_to_file "$BU2035"
               return 2
           fi
       fi
       log_to_file "$BU0062"
       iptables-save > /etc/sysconfig/iptables
       return 0
   fi
}

[/CODE]
Здесь получается в целом неразбериха. Секция, которая срабатывает после условия else предназначается для openvz или она не должна в openvz сработать? Проблема в том, что секция else никогда не сработает для ОС Centos 7.

Если Вам требуется помощь в администрировании, то мы будем рады Вам помочь.

Добрый день!

Столкнулись с неприятной особенностью установки [URL=https://www.1c-bitrix.ru/products/env/]https://www.1c-bitrix.ru/products/env/[/URL] на сервер с виртуализацией OpenVZ.

Прежде всего у Вас сделана ошибка в команде, которая проверяет действительно ли ставится на OpenVZ:
[CODE]IS_OPENVZ=$( [[ -f /proc/urer_beancounters ]] && echo 1 || echo 0 )
[/CODE]В данном коде должен проверяться файл /proc/u[B]s[/B]er_beancounters.

Также стоит обратить внимание на функцию configure_iptables.[CODE]configure_iptables(){
   [[ -z $OS_VERSION ]] && get_os_type
   if [[ $OS_VERSION -eq 7 ]]; then
       if [[ $(systemctl is-active firewalld | grep -wc active) -eq 0 ]]; then
           # http://jabber.bx/view.php?id=89409
           rpm -qi firewalld >/dev/null 2>&1
           if [[ $? -gt 0 ]]; then
               log_to_file "$BU0061"
               yum -y install  firewalld >/dev/null 2>&1
               if [[ $? -gt 0 ]]; then
                   log_to_file "$BU2032"
                   return 2
               fi
           fi
           systemctl enable firewalld
           systemctl start firewalld
           if [[ $? -gt 0 ]]; then
               log_to_file "$BU2033"
               return 2
           fi
       fi
       public_firewalld
       public_firewalld_rtn=$?

   else
       # openvz
       iptables -L INPUT -n 1>/dev/null 2>&1
       if [[ $? -gt 0 ]]; then
           log_to_file "$BU2034"
           return 2
       fi

       if [[ $IS_OPENVZ -gt 0 ]]; then
           iptables -I INPUT -m tcp -p tcp --dport 80 -j ACCEPT 1>/dev/null 2>&1 && \
               iptables -I INPUT -m tcp -p tcp --dport 443 -j ACCEPT 1>/dev/null 2>&1
           if [[ $? -gt 0 ]]; then
               log_to_file "$BU2035"
               return 2
           fi
       else
           iptables -I INPUT -m tcp -p tcp \
               -m state --state NEW --dport 80 -j ACCEPT 1>/dev/null 2>&1 && \
               iptables -I INPUT -m tcp -p tcp \
               -m state --state NEW --dport 443 -j ACCEPT 1>/dev/null 2>&1
           if [[ $? -gt 0 ]]; then
               log_to_file "$BU2035"
               return 2
           fi
       fi
       log_to_file "$BU0062"
       iptables-save > /etc/sysconfig/iptables
       return 0
   fi
}
[/CODE]
В данном случае условие else никогда не сработает на системе Centos 7. Скорее всего Вам нужна была подобная проверка в первом условии:[CODE][[ $OS_VERSION -eq 7 ]] && [[ $IS_OPENVZ -eq 0 ]]
[/CODE]
Данная информация относилась к файлу [B]/opt/webdir/bin/bitrix_utils.sh[/B]

В случае, если первый пункт выполнится на сервере с OpenVZ, сеть будет отрублена, поскольку сервис firewalld не запустится, а Вы не проверяете данный момент и пишете, что всё ОК. Также стоит отметить, что вывод функции configure_iptables в скрипте bitrix-env.sh перенаправлен в /dev/null. Если убрать данное перенаправление при оригинальном файле /opt/webdir/bin/bitrix_utils.sh, то можно увидеть, что firewall настраивается в итоге с ошибками:[CODE]====================================================================
Bitrix Environment for Linux installation script.
Yes will be assumed to answers, and will be defaulted.
'n' or 'no' will result in a No answer, anything else will be a yes.
This script MUST be run as root or it will fail
============================================================­========
Update system. Please wait.
EPEL repository is already configured on the server.
Getting configuration REMI repository. Please wait.
Configuration REMI repository is completed.
Configuration Percona repository is completed.
Getting configuration Bitrix repository. Please wait.
Configuration Bitrix repository is completed.
Update system. Please wait.
Install php packages. Please wait.
Install bitrix-env package. Please wait.
Root account created during the MySQL installation procedure.
You can find root password at /root/.my.cnf client config file.
Anonymous users removed from MySQL service
Remote root access to MySQL service disabled
All 'test' DB privileges revoked.
MySQL privileges restarted.
Main configuration of mysql security is complete
success
success
Error: COMMAND_FAILED
Firewall configuration is completed.
Bitrix Environment bitrix-env installation is completed.
[/CODE]
В случае, если Вам для проверки потребуется сервер с OpenVZ, то мы готовы его для Вас предоставить.

Благодарим за внимание и ожидаем скорейшего решения данной проблемы.