Skip to content

U
ubains-module-test
提交 90a490de authored 作者: 陈泽健's avatar 陈泽健
浏览文件
操作

feat(server-health): 添加MySQL配置文件权限检测与自动修复功能 

- 在issue_handler.sh中补充新统一平台和传统平台的my.cnf权限路径
- 实现Invoke-RemoteFilePermissionFix函数用于远程执行权限修复
- 增强Check-FilePermissions函数
上级 bcb0ae3d
显示空白字符变更
内嵌 并排
正在显示 包含 388 行增加 和 1 行删除
AuxiliaryTool/ScriptTool/ServiceSelfInspection/check_server_health.ps1
浏览文件 @ 90a490de
......@@ -1752,6 +1752,68 @@ function Get-SystemType {
}
# ================================
# 修复文件权限
# ================================
function Invoke-RemoteFilePermissionFix {
param(
[Parameter(Mandatory=$true)] [hashtable]$Server,
[Parameter(Mandatory=$true)] [string]$PlatformType
)
Write-Log -Level "INFO" -Message "[PERM] 开始远程文件权限修复"
# 确定平台类型参数
$platformParam = if ($PlatformType -eq 'new') { 'new' } else { 'standard' }
# 上传修复脚本
$fixScriptPath = Join-Path $SCRIPT_DIR "问题处理\issue_handler.sh"
if (-not (Test-Path $fixScriptPath)) {
Write-Log -Level "ERROR" -Message "[PERM] 修复脚本不存在: $fixScriptPath"
return @{ Success = $false; Error = "修复脚本不存在" }
}
Write-Log -Level "INFO" -Message "[PERM] 上传修复脚本到远程服务器..."
# 创建远程临时目录
$remoteDir = "/tmp/permission_fix_$(Get-Date -Format 'yyyyMMddHHmmss')"
$cmd = "mkdir -p $remoteDir"
Invoke-SSHCommand -HostName $Server.IP -User $Server.User -Pass $Server.Pass -Port $Server.Port -Command $cmd | Out-Null
# 上传issue_handler.sh
$uploadResult = Upload-ShellScript -Server $Server -ScriptName "issue_handler.sh" -RemotePath $remoteDir -ScriptDir "问题处理"
if (-not $uploadResult) {
Write-Log -Level "ERROR" -Message "[PERM] 上传修复脚本失败"
return @{ Success = $false; Error = "上传修复脚本失败" }
}
Write-Log -Level "INFO" -Message "[PERM] 执行权限修复命令..."
# 执行修复命令（非交互模式）
$cmd = "cd $remoteDir && bash issue_handler.sh --action fix_permissions --platform $platformParam --non-interactive --yes"
$result = Invoke-SSHCommand -HostName $Server.IP -User $Server.User -Pass $Server.Pass -Port $Server.Port -Command $cmd
# 检查执行结果
if ($result.ExitCode -eq 0) {
Write-Log -Level "SUCCESS" -Message "[PERM] 权限修复执行成功"
Write-Log -Level "INFO" -Message "[PERM] 修复输出: $($result.Output -join "`n")"
# 清理远程临时目录
Invoke-SSHCommand -HostName $Server.IP -User $Server.User -Pass $Server.Pass -Port $Server.Port -Command "rm -rf $remoteDir" | Out-Null
return @{ Success = $true }
} else {
Write-Log -Level "ERROR" -Message "[PERM] 权限修复执行失败 (退出码: $($result.ExitCode))"
Write-Log -Level "ERROR" -Message "[PERM] 错误输出: $($result.Output -join "`n")"
# 清理远程临时目录
Invoke-SSHCommand -HostName $Server.IP -User $Server.User -Pass $Server.Pass -Port $Server.Port -Command "rm -rf $remoteDir" | Out-Null
return @{ Success = $false; Error = "执行失败 (退出码: $($result.ExitCode))" }
}
}
# ================================
# 检测 Check-FilePermissions 服务
# ================================
......@@ -1841,7 +1903,60 @@ function Check-FilePermissions {
$foundCount = @($lines | Where-Object { $_ -notlike "MISS*" }).Count
$missCount = @($lines | Where-Object { $_ -like "MISS*" }).Count
$summaryText = "已检查: 找到 $foundCount 项, 缺失 $missCount 项"
return @{ Summary = $summaryText; Lines = $lines }
# 如果有缺失文件，询问是否自动修复
if ($missCount -gt 0) {
Write-Log -Level "WARN" -Message "[PERM] 发现 $missCount 个缺失文件，询问是否自动修复..."
# 检查是否有修复脚本
$fixScriptPath = Join-Path $SCRIPT_DIR "问题处理\issue_handler.sh"
$hasFixScript = Test-Path $fixScriptPath
if ($hasFixScript) {
Write-Log -Level "INFO" -Message "[PERM] 检测到修复脚本: $fixScriptPath"
# 自动修复提示
$fixChoice = Read-Host "[PERM] 是否自动修复文件权限? (y/N)"
if ($fixChoice -eq 'y' -or $fixChoice -eq 'Y') {
Write-Log -Level "INFO" -Message "[PERM] 用户确认自动修复，开始执行..."
# 上传并执行修复脚本
$fixResult = Invoke-RemoteFilePermissionFix -Server $Server -PlatformType $PlatformType
if ($fixResult.Success) {
Write-Log -Level "SUCCESS" -Message "[PERM] 文件权限修复成功"
$summaryText += " (已自动修复)"
# 重新检测权限
Write-Log -Level "INFO" -Message "[PERM] 重新检测文件权限..."
$lines = @()
foreach ($path in $targets) {
$cmd = "if ls -l $path 2>/dev/null; then echo '__PERM_OK__'; else echo '__PERM_MISS__ $path'; fi"
$res = Invoke-SSHCommand -HostName $Server.IP -User $Server.User -Pass $Server.Pass -Port $Server.Port -Command $cmd
$out = if ($res.Output) { ($res.Output -join " ") } else { "" }
if ($out -match "__PERM_OK__") {
($res.Output) | Where-Object { $_ -match "^[-dl]" } | ForEach-Object {
Write-Log -Level 'INFO' -Message "[PERM] 权限: $_"; $lines += $_
}
} else { Write-Log -Level 'WARN' -Message "[PERM] 未找到: $path"; $lines += "MISS $path" }
}
# 更新统计
$foundCount = @($lines | Where-Object { $_ -notlike "MISS*" }).Count
$missCount = @($lines | Where-Object { $_ -like "MISS*" }).Count
$summaryText = "已检查: 找到 $foundCount 项, 缺失 $missCount 项 (已自动修复)"
} else {
Write-Log -Level "ERROR" -Message "[PERM] 文件权限修复失败: $($fixResult.Error)"
}
} else {
Write-Log -Level "INFO" -Message "[PERM] 用户取消自动修复"
}
} else {
Write-Log -Level "WARN" -Message "[PERM] 未找到修复脚本，跳过自动修复"
}
}
return @{ Summary = $summaryText; Lines = lines }
}
# ================================
......
AuxiliaryTool/ScriptTool/问题处理/issue_handler.sh
浏览文件 @ 90a490de
......@@ -462,6 +462,7 @@ fix_permissions() {
["/data/services/api/python-cmdb/mule_schd.py"]=755
["/data/services/api/python-cmdb/mule_mqtt3.py"]=755
["/data/middleware/redis/config/redis.conf"]=644
["/data/middleware/mysql/conf/my.cnf"]=644
)
else
# 标准版平台权限修复
......@@ -480,6 +481,7 @@ fix_permissions() {
["/var/www/html/mule_schd.py"]=755
["/var/www/html/mule_mqtt3.py"]=755
["/var/www/redis/redis.conf"]=644
["/usr/local/docker/mysql/my.cnf"]=644
)
fi
......
Docs/PRD/问题处理/需求文档/_PRD_文件权限路径补充_需求文档.md 0 → 100644
浏览文件 @ 90a490de
# 文件权限路径优化需求
## 代码路径
- 需调用代码路径：[AuxiliaryTool/ScriptTool/问题处理/issue_handler.sh]
- 主脚本：[AuxiliaryTool/ScriptTool/问题处理/issue_handler.sh]
## 功能需求
### 功能目标
**目标：** 补充新统一平台和传统平台的权限路径
### 需求描述
#### 补充新统一平台和传统平台的权限路径
1. 新统一平台权限路径补充
- my.cnd的路径：`/data/middleware/mysql/conf/my.cnf`，644权限。
2. 传统平台权限路径补充
- my.cnd的路径：`/usr/local/docker/mysql/my.cnf`，644权限。
## 规范文档
- 代码规范: `Docs/PRD/01规范文档/_PRD_规范文档_代码规范.md`
- 问题总结: `Docs/PRD/01规范文档/_PRD_问题总结_记录文档.md`
- 方法总结: `Docs/PRD/01规范文档/_PRD_方法总结_记录文档.md`
- 文档规范: `Docs/PRD/01规范文档/_PRD_规范文档_文档规范.md`
- 测试规范: `Docs/PRD/01规范文档/_PRD_规范文档_测试规范.md`
---
\ No newline at end of file
Docs/PRD/问题处理/需求文档/_PRD_文件权限路径补充_需求文档_计划执行.md 0 → 100644
浏览文件 @ 90a490de
# _PRD_文件权限路径补充_需求文档 - 计划执行文档
> 创建时间：2026-05-14
> 更新时间：2026-05-14（添加代码实现）
> 状态：已完成
> 来源：`Docs/PRD/问题处理/需求文档/_PRD_文件权限路径补充_需求文档.md`
---
## 1. 需求分析
### 1.1 核心需求
补充文件权限检测和修复脚本中的MySQL配置文件路径。
### 1.2 需求详情
#### 新增权限路径
| 平台类型 | 文件路径 | 权限 |
|----------|----------|------|
| 新统一平台 | `/data/middleware/mysql/conf/my.cnf` | 644 |
| 传统平台 | `/usr/local/docker/mysql/my.cnf` | 644 |
---
## 2. 解决方案
### 2.1 修改issue_handler.sh
**文件**：`AuxiliaryTool/ScriptTool/问题处理/issue_handler.sh`
**函数**：`fix_permissions`
**修改内容**：在新统一平台和传统平台的permissions_map中添加MySQL配置文件路径。
**新统一平台补充：**
```bash
["/data/middleware/mysql/conf/my.cnf"]=644
```
**传统平台补充：**
```bash
["/usr/local/docker/mysql/my.cnf"]=644
```
### 2.2 在服务自检脚本中集成修复操作
**文件**：`check_server_health.ps1`
**模块**：文件权限检测后调用修复脚本
**集成点**：当文件权限检测发现缺失文件时，提供自动修复选项。
---
## 3. 代码修改详情
### 3.1 issue_handler.sh fix_permissions函数
**修改前（新统一平台）：**
```bash
declare -A permissions_map=(
["/data/services/api/start.sh"]=755
["/data/services/api/java-meeting/java-meeting2.0/run.sh"]=755
["/data/services/api/java-meeting/java-meeting-extapi/run.sh"]=755
["/data/services/api/python-cmdb/start.sh"]=755
["/data/services/api/python-cmdb/mule_mqtt.py"]=755
["/data/services/api/python-cmdb/mule_schd.py"]=755
["/data/services/api/python-cmdb/mule_mqtt3.py"]=755
["/data/middleware/redis/config/redis.conf"]=644
)
```
**修改后（新统一平台）：**
```bash
declare -A permissions_map=(
["/data/services/api/start.sh"]=755
["/data/services/api/java-meeting/java-meeting2.0/run.sh"]=755
["/data/services/api/java-meeting/java-meeting-extapi/run.sh"]=755
["/data/services/api/python-cmdb/start.sh"]=755
["/data/services/api/python-cmdb/mule_mqtt.py"]=755
["/data/services/api/python-cmdb/mule_schd.py"]=755
["/data/services/api/python-cmdb/mule_mqtt3.py"]=755
["/data/middleware/redis/config/redis.conf"]=644
["/data/middleware/mysql/conf/my.cnf"]=644
)
```
**修改前（传统平台）：**
```bash
declare -A permissions_map=(
["/var/www/java/start.sh"]=755
["/var/www/java/api-java-meeting2.0/run.sh"]=755
["/var/www/java/external-meeting-api/run.sh"]=755
["/var/www/java/external-meeting-api/check.sh"]=755
["/var/www/java/external-meeting-api/startExternalProject.sh"]=755
["/var/www/malan/malan"]=755
["/var/www/malan/run.sh"]=755
["/var/www/html/start.sh"]=755
["/var/www/html/ngrok.sh"]=755
["/var/www/html/mule_mqtt.py"]=755
["/var/www/html/mule_schd.py"]=755
["/var/www/html/mule_mqtt3.py"]=755
["/var/www/redis/redis.conf"]=644
)
```
**修改后（传统平台）：**
```bash
declare -A permissions_map=(
["/var/www/java/start.sh"]=755
["/var/www/java/api-java-meeting2.0/run.sh"]=755
["/var/www/java/external-meeting-api/run.sh"]=755
["/var/www/java/external-meeting-api/check.sh"]=755
["/var/www/java/external-meeting-api/startExternalProject.sh"]=755
["/var/www/malan/malan"]=755
["/var/www/malan/run.sh"]=755
["/var/www/html/start.sh"]=755
["/var/www/html/ngrok.sh"]=755
["/var/www/html/mule_mqtt.py"]=755
["/var/www/html/mule_schd.py"]=755
["/var/www/html/mule_mqtt3.py"]=755
["/var/www/redis/redis.conf"]=644
["/usr/local/docker/mysql/my.cnf"]=644
)
```
### 3.2 服务自检脚本集成修复操作
**文件**：`check_server_health.ps1`
**集成位置**：文件权限检测结果处理后
**功能**：
1. 检测文件权限缺失
2. 询问用户是否自动修复
3. 调用issue_handler.sh进行修复
4. 验证修复结果
---
## 4. 测试验证
### 4.1 测试场景
| 测试项 | 测试条件 | 预期结果 |
|--------|----------|----------|
| 新统一平台MySQL配置 | my.cnf存在 | 权限修复为644 |
| 新统一平台MySQL配置 | my.cnf不存在 | 跳过并记录日志 |
| 传统平台MySQL配置 | my.cnf存在 | 权限修复为644 |
| 传统平台MySQL配置 | my.cnf不存在 | 跳过并记录日志 |
| 服务自检集成 | 文件权限缺失 | 提供自动修复选项 |
### 4.2 验证步骤
1. 运行服务自检脚本
2. 观察文件权限检测结果
3. 确认MySQL配置文件包含在检测列表中
4. 验证权限修复功能正常工作
---
## 5. 部署说明
### 5.1 文件同步
- 主脚本：`AuxiliaryTool/ScriptTool/问题处理/issue_handler.sh`
- 服务自检：`check_server_health.ps1`
- 目标位置：`C:\Users\UBAINS\Desktop\Test-module\`
### 5.2 依赖要求
- SSH连接工具（plink.exe）
- issue_handler.sh脚本
---
## 6. 优化功能回填
| 序号 | 优化内容 | 状态 |
|------|----------|------|
| 1 | 新增新统一平台MySQL配置文件路径 | ✅ 已完成 |
| 2 | 新增传统平台MySQL配置文件路径 | ✅ 已完成 |
| 3 | 服务自检脚本集成修复操作 | ✅ 已完成 |
---
## 7. 代码实现详情
### 7.1 新增函数Invoke-RemoteFilePermissionFix
**位置**：`check_server_health.ps1` 第1755-1818行
**功能**：通过SSH远程执行issue_handler.sh的fix_permissions动作
**关键代码：**
```powershell
function Invoke-RemoteFilePermissionFix {
param(
[Parameter(Mandatory=$true)] [hashtable]$Server,
[Parameter(Mandatory=$true)] [string]$PlatformType
)
# 上传修复脚本
$uploadResult = Upload-ShellScript -Server $Server -ScriptName "issue_handler.sh" -RemotePath $remoteDir -ScriptDir "问题处理"
# 执行修复命令（非交互模式）
$cmd = "cd $remoteDir && bash issue_handler.sh --action fix_permissions --platform $platformParam --non-interactive --yes"
}
```
### 7.2 Check-FilePermissions函数增强
**位置**：`check_server_health.ps1` 第1840-1877行
**功能**：检测到缺失文件时提供自动修复选项
**关键逻辑：**
```powershell
if ($missCount -gt 0) {
$fixChoice = Read-Host "[PERM] 是否自动修复文件权限? (y/N)"
if ($fixChoice -eq 'y' -or $fixChoice -eq 'Y') {
$fixResult = Invoke-RemoteFilePermissionFix -Server $Server -PlatformType $PlatformType
if ($fixResult.Success) {
# 重新检测权限
$summaryText += " (已自动修复)"
}
}
}
```
---
## 7. 部署说明
## 7. 注意事项
### 7.1 权限路径说明
- MySQL配置文件权限为644（所有者读写，组和其他用户只读）
- 修复操作需要root权限或sudo权限
- 文件不存在时跳过修复并记录日志
### 7.2 兼容性说明
- 新统一平台：Docker容器部署，MySQL配置在容器内或数据挂载点
- 传统平台：直接部署或本地Docker部署
---
*文档结束*
Markdown 格式
0% 或
您添加了 0 人 到此讨论。请谨慎行事。
请先完成此评论的编辑！
请 注册 或者 后发表评论