Security Log: 10月 2019

●TS3500でクリーニングテープの使用期限がきたことを知りたい

Operator Intervention の TRAP を待つ、などと気の長い人はおいといて、遠隔地にH/Wがある場合、ステータスを定期的に確認しておくと何かと事前に対応が可能になって便利です。
要はUnixからコマンドラインでinventoryを取得できれば良いのですが、標準のLibraryではテープのLoad回数までは取れなかったりします。（Webクライアントからだと見える）

TS3500 についてはメーカーから　「TS3500CLI.jar」が提供されていて下記から入手が可能。

https://www.ibm.com/support/pages/ts3500-command-line-interface
TS3500 CLI Downloads
Download RELEASE   DATE      LANGUAGE SIZE   Download Options
IBM TS3500 CLI 2     Oct 2017 US English    1646265 B HTTPS

【使用方法】
#java -jar TS3500CLI.jar -a ＜テープ装置IP＞ --viewCleaningCartridges -u ＩＤ -p パス

前提：java が動作すること
下記サンプルの使用ディレクトリは /home/root99/bin と /home/root99/tmp/

例）

これを利用して、特定のクリーニングテープのステータスを取得すれば良いことになる。
CLNING01,   Cln Cartridge,               0, LTO Ultrium-1, Slot(Fx,Cx,Rxx),               15,
上記の例では、 15 という文字列を awk か何かで切り出して残り回数が 0 になったら
アラートを出すようにすれば良いと思う。

CLNG_tape_chk_3500.sh

#!/bin/sh
# About: Check Cleaning Tape for TS3500
# Auth: root99
# Date: 2019/10/23

HOST=`/bin/hostname`
TMP=/home/root99/tmp/CLNU_chk.tmp
CLEANINGLABEL="CLN"                          #クリーニングラベルに共通するキーワード

SERVERIP=192.168.0.99
/bin/java  -jar TS3500CLI.jar -a ${SERVERIP} --viewCleaningCartridges -u admin -p hogehoge > ${TMP}

TAPE=`cat ${TMP} |grep -c "Cln Cartridge"`
if [ ${TAPE} -eq 0 ]                        #何か分からないがクリーニングテープの行が取得出来なかったら終了
then
  echo "${HOSTNAME} TS3500_CleaningTape_NotExists NG"
  exit 1
fi

echo "# TS3500 ${SERVERIP}=====================================================================#"
cat ${TMP} |grep "Cln Cartridge"
echo "#============================================================================================#"

#複数行クリーニングテープがヒットした場合、行ごとに使用回数をチェックしたい
cat ${TMP} |grep "Cln Cartridge" | while read TGT_LINE
do
  LABEL=`echo ${TGT_LINE} | awk -F, '{print $1}' |sed -e "s/ //g"`
  CNT=`echo ${TGT_LINE} | awk -F, '{print $8}' |sed -e "s/ //g"`

#一応ラベル名が行の中にあるか確認しておきたい。
  LABELCHK=`echo ${LABEL} | grep -c "${CLEANINGLABEL}"`
  if [ ${LABELCHK} -eq 1 ]        #ラベル名がちゃんとあるならＯＫ
  then       
    if [ ${CNT} -le 3 ]           #残り回数が3以下だと WARNING を表示する
    then
      if [ ${CNT} -eq 0 ]         #残り回数が0だと NG を表示する
      then
        echo "${HOST} TS3500-${SERVERIP}_CleaningTape_Count_${LABEL}_${CNT} NG"
      else
        echo "${HOST} TS3500-${SERVERIP}_CleaningTape_Count_${LABEL}_${CNT} WARNING"
      fi
    else                          #それ以外だと問題なし
      echo "${HOST} TS3500-${SERVERIP}_CleaningTape_Count_${LABEL}_${CNT} OK"
    fi
  else                            #クリーニングラベルが見つけられなかったら失敗している
    echo "${HOST} TS3500-${SERVERIP}_CleaningTape_CheckError NG"
  fi
done

exit 0
#EOF

●TS3100でクリーニングテープの使用期限がきたことを知りたい

ところが、TS3100CLI.jar とか TS3200CLI.jar を探しても見つからない。どうやら提供されていないようなので 3100 と 3200 用のHTMLを取得するシェルを作ってみた。

前提：Unix で GNU curl が入っていること。
下記サンプルの使用ディレクトリは /home/root99/bin と /home/root99/tmp/

getTS3100_inventory.sh

#!/bin/sh
# About: TS3100 Not Command Line Interface.
# Auth: root99
# Date: 2019/10/23
#

if [ $# -eq 0 ]
then
  echo "Error Not Argument!"
  echo "  ex) $0 192.168.0.99   #LTO4"
  echo "  ex) $0 192.168.0.100  #LTO5"
  exit 1
fi

SERVERIP=$1

USERLEVEL=3                        #adminで問題があるならそれ以外の数字を設定する
#user_level=1  User
#user_level=2  Superuser
#user_level=3  Admin
#user_level=4  Service
PASSW="hogehoge"                   #当然ここは環境にあわせて設定する

RESPONSE=/home/root99/tmp/get3100_${SERVERIP}.tmp
if [ -f ${RESPONSE} ]
then
  rm ${RESPONSE}
  rm ${RESPONSE}.0
  #Def#rm ${RESPONSE}.1
fi

#Def#echo; echo "RMULogin======================================================="
/bin/curl "http://${SERVERIP}:80/RMULogin" -X POST -d "user_level=${USERLEVEL}&password=${PASSW}&login=Log+in" > ${RESPONSE} 2>/dev/null
sleep 1
#Def#cat ${RESPONSE} | perl -nle '$_=~ s/<.*?>//g;print $_;'

#Def#echo; echo "loginlevel3.ssi======================================================="
#Def#/bin/curl -i "http://${SERVERIP}:80/loginlevel3.ssi"  --cookie "RMU_LEVEL=${USERLEVEL}; RMU_LOGIN=9999" -H "Referer: http://${SERVERIP}/RMULogin" -H 'DNT: 1' -H 'Connection: keep-alive' -H 'Upgrade-Insecure-Requests: 1'  > ${RESPONSE} 2>/dev/null

/bin/curl -i "http://${SERVERIP}:80/loginlevel${USERLEVEL}.ssi"  --cookie "RMU_LEVEL=${USERLEVEL}; RMU_LOGIN=9999" -H "Referer: http://${SERVERIP}/RMULogin" > ${RESPONSE} 2>/dev/null
sleep 1
#Def#cat ${RESPONSE} | perl -nle '$_=~ s/<.*?>//g;print $_;'
RMU_SESSIONNO=`cat ${RESPONSE} |strings |grep "RMU_SESSIONNO"| awk -F= '{print $2}'`
#Def#echo; echo "RMU_SESSIONNO=${RMU_SESSIONNO}"

echo; echo "inventory_status.ssi======================================================="

#Def#echo; echo "mag_0=1&mag_1=0 (Left Magazine) ========================================================"
#Def#/bin/curl --cookie "RMU_SESSIONNO=${RMU_SESSIONNO}; RMU_LEVEL=${USERLEVEL}; RMU_LOGIN=9999"  "http://${SERVERIP}/inventory_status.ssi?mag_0=1&mag_1=0"  > ${RESPONSE}.0 2>/dev/null
#Def#sleep 1
#Def#cat ${RESPONSE}.0 | perl -nle '$_=~ s/<.*?>//g; $_=~ s/ //g; print $_;'
#Def#
#Def#echo; echo "mag_0=1&mag_1=1 (Right Magazine) ========================================================"
#Def#/bin/curl --cookie "RMU_SESSIONNO=${RMU_SESSIONNO}; RMU_LEVEL=${USERLEVEL}; RMU_LOGIN=9999"  "http://${SERVERIP}/inventory_status.ssi?mag_0=1&mag_1=1"  > ${RESPONSE}.1 2>/dev/null
#Def#sleep 1
#Def#cat ${RESPONSE}.1 | perl -nle '$_=~ s/<.*?>//g; $_=~ s/ //g; print $_;'

echo; echo "mag_0=1&mag_1=0 (Left&Right Magazine) ========================================================"
/bin/curl --cookie "RMU_SESSIONNO=${RMU_SESSIONNO}; RMU_LEVEL=${USERLEVEL}; RMU_LOGIN=9999"  "http://${SERVERIP}/inventory_status.ssi?mag_0=1&mag_1=1"  > ${RESPONSE}.0 2>/dev/null
sleep 1
cat ${RESPONSE}.0 | perl -nle '$_=~ s/<.*?>//g; $_=~ s/ //g; print $_;'

#Def#Logout
/bin/curl --cookie "RMU_SESSIONNO=${RMU_SESSIONNO}; RMU_LEVEL=${USERLEVEL}; RMU_LOGIN=9999; LOGIN_INTERRUPT=1" "http://${SERVERIP}/Logout.ssi" > /dev/null 2>&1

exit
#EOF

※2019/11/06 loginlevel.ssi アドレスをユーザーレベル毎に修正

getTS3200_inventory.sh

#!/bin/sh
# About: TS3200 Not Command Line Interface.
# Auth: root99
# Date: 2019/10/23
#

if [ $# -eq 0 ]
then
  echo "Error Not Argument!"
  echo "  ex) $0 192.168.0.100  #TS3200#1"
  echo "  ex) $0 192.168.0.200  #TS3200#2"
  exit 1
fi

SERVERIP=$1

USERLEVEL=3
#user_level=1  User
#user_level=2  Superuser
#user_level=3  Admin
#user_level=4  Service
PASSW="hogehoge"                   #当然ここは環境にあわせて設定する

RESPONSE=/home/root99/tmp/get3200_${SERVERIP}.tmp
if [ -f ${RESPONSE} ]
then
  rm ${RESPONSE}
  rm ${RESPONSE}.0
  #Def#rm ${RESPONSE}.1
  #Def#rm ${RESPONSE}.2
  #Def#rm ${RESPONSE}.3
fi

echo; echo "inventory_status.ssi======================================================="

#Def#echo; echo "mag_0=1&mag_1=0&mag_2=0&mag_3=0 (1. Left Magazine) ========================================================"
#Def#/bin/curl --cookie "RMU_SESSIONNO=${RMU_SESSIONNO}; RMU_LEVEL=${USERLEVEL}; RMU_LOGIN=9999"  "http://${SERVERIP}/inventory_status.ssi?mag_0=1&mag_1=0&mag_2=0&mag_3=0"  > ${RESPONSE}.0 2>/dev/null
#Def#sleep 1
#Def#cat ${RESPONSE}.0 | perl -nle '$_=~ s/<.*?>//g; $_=~ s/ //g; print $_;'
#Def#echo; echo "mag_0=0&mag_1=0&mag_2=1&mag_3=0 (2. Left Magazine) ========================================================"
#Def#/bin/curl --cookie "RMU_SESSIONNO=${RMU_SESSIONNO}; RMU_LEVEL=${USERLEVEL}; RMU_LOGIN=9999"  "http://${SERVERIP}/inventory_status.ssi?mag_0=0&mag_1=0&mag_2=1&mag_3=0"  > ${RESPONSE}.1 2>/dev/null
#Def#sleep 1
#Def#cat ${RESPONSE}.1 | perl -nle '$_=~ s/<.*?>//g; $_=~ s/ //g; print $_;'
#Def#echo; echo "mag_0=0&mag_1=1&mag_2=0&mag_3=0 (1. Right Magazine) ========================================================"
#Def#/bin/curl --cookie "RMU_SESSIONNO=${RMU_SESSIONNO}; RMU_LEVEL=${USERLEVEL}; RMU_LOGIN=9999"  "http://${SERVERIP}/inventory_status.ssi?mag_0=0&mag_1=1&mag_2=0&mag_3=0"  > ${RESPONSE}.2 2>/dev/null
#Def#sleep 1
#Def#cat ${RESPONSE}.2 | perl -nle '$_=~ s/<.*?>//g; $_=~ s/ //g; print $_;'
#Def#echo; echo "mag_0=0&mag_1=0&mag_2=0&mag_3=1 (2. Right Magazine) ========================================================"
#Def#/bin/curl --cookie "RMU_SESSIONNO=${RMU_SESSIONNO}; RMU_LEVEL=${USERLEVEL}; RMU_LOGIN=9999"  "http://${SERVERIP}/inventory_status.ssi?mag_0=0&mag_1=0&mag_2=0&mag_3=1"  > ${RESPONSE}.3 2>/dev/null
#Def#sleep 1
#Def#cat ${RESPONSE}.3 | perl -nle '$_=~ s/<.*?>//g; $_=~ s/ //g; print $_;'

echo; echo "mag_0=1&mag_1=1&mag_2=1&mag_3=1 (All Magazine) ========================================================"
/bin/curl --cookie "RMU_SESSIONNO=${RMU_SESSIONNO}; RMU_LEVEL=${USERLEVEL}; RMU_LOGIN=9999"  "http://${SERVERIP}/inventory_status.ssi?mag_0=1&mag_1=1&mag_2=1&mag_3=1"  > ${RESPONSE}.0 2>/dev/null
sleep 1
cat ${RESPONSE}.0 | perl -nle '$_=~ s/<.*?>//g; $_=~ s/ //g; print $_;'

#Def#Logout
/bin/curl --cookie "RMU_SESSIONNO=${RMU_SESSIONNO}; RMU_LEVEL=${USERLEVEL}; RMU_LOGIN=9999; LOGIN_INTERRUPT=1" "http://${SERVERIP}/Logout.ssi" > /dev/null 2>&1

exit
#EOF

※2019/11/06 loginlevel.ssi アドレスをユーザーレベル毎に修正

…と、上記を実行するとこんな風にブラウザーで見ているままの表記が取得できるので

CLINING01 23       22       21       20      Right Magazine
19       18       17       16
15       14       13       12
                   Cartridge details for Right Magazine
Slot #AttnStatusIn DriveLabelMedia LoadsComment
            12           Empty                  ------------
            13           Empty                  ------------
            14           Empty                  ------------
            15           Empty                  ------------
            16           Empty                  ------------
            17           Empty                  ------------
            18           Empty                  ------------
            19           Empty                  ------------
            20           Empty                  ------------
            21           Empty                  ------------
            22           Empty                  ------------
            23            *Res*                  CLINING01    16            Clean Tape

TS3500 の時と同じようにクリーニングの Load回数のところを切り出して判定するだけ。
ちなみに
TS3500 は残り回数の表示だが、
TS3100、TS3200 の場合は使用回数なので注意すること。

上記の例では、 16 という文字列を awk か何かで切り出して Max である 50 になったら
アラートを出すようにすれば良いと思う。

もし User Login Limit などと表示されて、テープ装置のWebにどのアカウントからもログインできなくなってしまった場合は、落ち着いて一服でもしてきましょう。
その場合だと、複数起動しすぎているかログアウト処理が成功してない可能性があるので、よく見直してください。

いじょ。

詳解シェルスクリプトアーノルドロビンス (著), ネルソン・H.F. ベーブ (著), Arnold Robbins (原著), Nelson H.F. Beebe (原著), 日向あおい (翻訳)

詳解シェルスクリプト

Security Log

2019年10月23日水曜日

TS3100CLI.jar を探しているあなたへ

.

ブログアーカイブ

check

技術書典

-