zuevav
cf1da4a0a9
На сервере без экрана окно Валидаты «Пожалуйста, двигайте мышью» никто не видел, ключ в тихом режиме падал с 0x80090022 (ИШ: «Не найден ключ ЭП (E0700009)»), пересборка справочника — тоже. bj-validata-rng: тихая проверка датчика (testcsp -silent -random), сеанс на виртуальном экране, движения из поля мастера повторяются в окне Валидаты (XTEST), прогресс — по полосе её окна. Установщик ключа проверяет датчик до записи на флешку. zpki.ini: Count = числу профилей, блоки подряд. Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com> Claude-Session: https://claude.ai/code/session_014FsEKyJrYF69Cj9ZXzFLRi
55 lines
3.8 KiB
Bash
Executable File
55 lines
3.8 KiB
Bash
Executable File
#!/bin/bash
|
|
# bj-keymedia-worker — демон обработки запросов установки ключа (host namespace).
|
|
REQDIR=/var/lib/bj/keymedia-requests
|
|
getf(){ python3 -c "import json;print(json.load(open('$1')).get('$2',''))" 2>/dev/null; }
|
|
process_one(){
|
|
local req="$1" id res action staging profile tdev tmnt extra chan out
|
|
id=$(basename "$req" .req); res="$REQDIR/$id.res"
|
|
action=$(getf "$req" action); staging=$(getf "$req" staging); profile=$(getf "$req" profile)
|
|
tdev=$(getf "$req" target_dev); tmnt=$(getf "$req" target_mnt); extra=$(getf "$req" extra); chan=$(getf "$req" channel)
|
|
rm -f "$req"
|
|
case "$action" in
|
|
quikexport-*) out=$(BJ_EXTRA="$extra" /usr/local/sbin/bj-quikexport-admin "${action#quikexport-}" "$staging" 2>&1) ;;
|
|
component-install) out=$(/usr/local/sbin/bj-component-install "$staging" 2>&1) ;;
|
|
# интеграционный шлюз НРД: состояние, установка, канал контура (TEST3 | боевой); параметры — JSON в extra
|
|
igate-status|igate-install|igate-contour) out=$(BJ_EXTRA="$extra" /usr/local/sbin/bj-igate-admin "${action#igate-}" 2>&1) ;;
|
|
# датчик случайных чисел Валидаты: проверка и сеанс «двигайте мышью» (движения — из мастера bj)
|
|
rng-status|rng-start|rng-cancel) out=$(/usr/local/sbin/bj-validata-rng "${action#rng-}" 2>&1) ;;
|
|
# системные настройки сервера: серверы времени (NTP)
|
|
system-ntp|system-tz) out=$(BJ_EXTRA="$extra" /usr/local/sbin/bj-system-admin "${action#system-}" 2>&1) ;;
|
|
# резервное копирование и восстановление (настройки bj → bj-backup-admin); параметры — JSON в extra
|
|
backup-config|backup-test|backup-run|backup-list|backup-verify|backup-restore) out=$(BJ_EXTRA="$extra" /usr/local/sbin/bj-backup-admin "${action#backup-}" 2>&1) ;;
|
|
# Перезапуск службы модуля из админки. Список закрытый: чужую службу
|
|
# (и сам этот демон) отсюда тронуть нельзя.
|
|
unit-restart)
|
|
case "$extra" in
|
|
bj-server|bj-npr|bj-quikexport|bj-lk|bj-crypto|igate)
|
|
systemctl reset-failed "$extra" >/dev/null 2>&1
|
|
if err=$(systemctl restart "$extra" 2>&1); then
|
|
out="{\"ok\":true,\"output\":\"перезапущено: $extra\"}"
|
|
else
|
|
err=$(printf '%s' "$err" | tr -d '"\\' | tr '\n' ' ')
|
|
out="{\"ok\":false,\"error\":\"$extra: $err\"}"
|
|
fi ;;
|
|
*) out="{\"ok\":false,\"error\":\"недопустимая служба\"}" ;;
|
|
esac ;;
|
|
unit-disable|unit-enable)
|
|
# службы модулей по лицензии: модуль сняли с лицензии — остановить и отключить, вернули — включить
|
|
case "$extra" in
|
|
bj-npr|bj-quikexport|bj-lk)
|
|
if [ "$action" = unit-disable ]; then err=$(systemctl disable --now "$extra" 2>&1); else systemctl reset-failed "$extra" >/dev/null 2>&1; err=$(systemctl enable --now "$extra" 2>&1); fi
|
|
if [ $? -eq 0 ]; then out="{\"ok\":true,\"output\":\"$action: $extra\"}"
|
|
else err=$(printf '%s' "$err" | tr -d '"\\' | tr '\n' ' '); out="{\"ok\":false,\"error\":\"$extra: $err\"}"; fi ;;
|
|
*) out="{\"ok\":false,\"error\":\"недопустимая служба\"}" ;;
|
|
esac ;;
|
|
*) out=$(BJ_TARGET_DEV="$tdev" BJ_TARGET_MNT="$tmnt" BJ_EXTRA="$extra" BJ_CHANNEL="$chan" /usr/local/sbin/bj-keymedia-install "$action" "$staging" "$profile" 2>&1) ;;
|
|
esac
|
|
printf '%s' "$out" > "$res.tmp"; chown bj:bj "$res.tmp" 2>/dev/null
|
|
mv -f "$res.tmp" "$res"
|
|
}
|
|
shopt -s nullglob
|
|
while true; do
|
|
for req in "$REQDIR"/*.req; do process_one "$req"; done
|
|
sleep 1
|
|
done
|