Konsolmenu

VM-imaget viser en menu på konsollen i din hypervisor i stedet for en login-prompt. Den er vejen ind, når webinterfacet ikke kan nås: den viser adressen, tester forbindelsen til sslbrain Cloud, sætter netværket op og kan genstarte, opdatere og geninstallere appliancen.

Menupunkterne står på engelsk på skærmen, og det er de navne der bruges her. Menuen er almindelig tekst. Hvis noget skriver hen over skærmen, trykker du Enter, så tegnes den igen. Svar på ja/nej-spørgsmål med yes eller ja; alt andet, også en tom linje, betyder nej.

Hovedmenu

Øverst står appliance-softwarens version, VM-imagets version og adressen webinterfacet kan åbnes på. Har appliancen ingen adresse endnu, står der det i stedet, med henvisning til punkt 3.

Når du beder om en handling

Genstart, opdatering og geninstallation bliver skrevet som en opgave til controlleren, som tager den op inden for et minut og arbejder i nogle minutter. Menuen bliver på skærmen og viser hvor længe den har ventet. Når controlleren er færdig, står der WORKED eller FAILED med controllerens egen resultatlinje og den version der kører nu. Trykker du Enter undervejs, kommer du tilbage til menuen, og handlingen kører videre. Er den ikke færdig efter 15 minutter, henviser menuen til loggen under punkt 4.

1: Status

Nederst står adressen til webinterfacet og SHA-256-fingeraftrykket på det certifikat appliancen serverer. Appliancen laver sit eget certifikat ved første opstart, så browseren advarer første gang. Sammenlign fingeraftrykket i browseren med det menuen viser, før du accepterer advarslen.

2: Test the connection to sslbrain Cloud

For hvert navn står der reachable med HTTP-status, NAME DOES NOT RESOLVE eller NO ANSWER. Et navn der ikke kan slås op, er et DNS-problem. Intet svar er som regel en firewall. Appliancen skal kunne nå alle tre for at køre normalt.

4: View logs

Loggen åbner i less, så du kan bladre. Tryk q for at komme tilbage.

9: Danger zone

Alt der kan efterlade appliancen i en dårligere tilstand end før, ligger her, så hovedmenuen kun har punkter man kan vælge uden at tænke sig om. Menuen starter med advarslen This may break your installation, please backup first, og hvert punkt forklarer sin egen risiko, før det gør noget.

1: Open a root shell (optaget)

Åbner en root shell på appliancen. Skriv exit for at komme tilbage til menuen.

Hele sessionen optages. Optagelsen indeholder alt der blev vist på skærmen i sessionen: kommandoer, output og alt du skrev eller fik vist, også nøgler, passwords og kundedata. Den gemmes på appliancen under /var/log/sslbrain/shell-sessions/, kun læsbar for root, og sendes ingen steder hen af sig selv. De sidste 20 sessioner gemmes, og en enkelt optagelse skæres af ved 5 MB. Hvornår en shell blev åbnet og lukket, skrives også i en separat auditlog.

Shellen er optaget i stedet for låst, fordi en lås ikke beskytter noget på en appliance, der kører på din egen hypervisor: den der kan åbne konsollen, kan også starte maskinen i recovery mode eller montere disken på en anden maskine. Hvad der er værd at have, er et spor af hvad der skete, til den der tager over bagefter. Vil du alligevel have shellen bag et password, bruger du punkt 7.

2: Temporary SSH for support (lukker efter 24 timer)

Åbner SSH, så FairSSL support kan logge ind og hjælpe. SSH lytter på port 22 og 10022 og accepterer kun FairSSL supports egne nøgler, som ligger i imaget. Der er intet password, og ingen andre kan bruge adgangen.

SSH lukker automatisk igen efter højst 24 timer, også hen over en genstart. Du kan lukke tidligere fra samme menupunkt. Skærmen viser tilstanden før og efter, læst fra maskinen, ikke antaget.

3: View recorded shell sessions

Viser de seneste ti optagede root shell-sessioner, nyeste først, med tidspunkt og størrelse, og kommandoen til at læse en af dem. Behandl optagelserne som følsomme: nøgler og passwords der blev vist eller skrevet i en session, står i dem. En shell åbnet over midlertidig SSH optages ikke her; den står i systemjournalen.

4: Force an OS update now

Kører straks det appliancen ellers gør af sig selv hver dag: opdaterer pakkelisterne og installerer sikkerhedsopdateringer. Derefter kører den en fuld opgradering af alle pakker oveni. Den fulde opgradering er den del der kan ødelægge noget, fordi den flytter pakker appliancen afhænger af, blandt andet Docker. Kræver opdateringen en genstart, siger menuen det; appliancen tager den selv kl. 03:00, eller du genstarter fra hovedmenuen.

5: Claim new space from the virtual disk

Bruges efter du har gjort den virtuelle disk større i vSphere, Hyper-V eller virsh. Den udvider partitionen, volumen og filsystemet til at fylde den plads der nu er. Den kan ikke gøre selve den virtuelle disk større; det gøres i hypervisoren, med appliancen slukket.

6: Reinstall the appliance software (data bevares)

Henter appliance-imaget igen, tjekker signaturen og genskaber containeren fra bunden, i samme version som kører nu. Dine data røres ikke: certifikater, indstillinger, konti og databasen ligger på maskinen uden for containeren og kobles på den nye igen. Brug det, når softwaren opfører sig mærkeligt, og en almindelig opdatering ikke har hjulpet. Det tager nogle minutter, og webinterfacet er nede imens.

7: Password on the root account

Sætter, ændrer eller fjerner et password på selve root-kontoen. Menupunktet viser om der er sat et (set eller not set). Passwordet skrives to gange uden at blive vist og skal være mindst 8 tegn. Det tjekkes af styresystemet (PAM), ikke af menuen.

Det er med vilje. Der er intet GRUB-password og ingen diskkryptering, så en glemt root-password ikke gør appliancen ubrugelig, og så vi stadig kan hjælpe. Fuld diskkryptering er det eneste der ville lukke de veje, og den kan ikke forenes med en appliance der selv genstarter kl. 03:00 efter kerneopdateringer: en passphrase ingen skriver, betyder at maskinen aldrig kommer op igen.