Hier is een voorbeeld van een Bash-script dat automatisch serverconfiguraties toepast en software deployment uitvoert op een Ubuntu 20.04 server. Het script configureert het netwerk, stelt firewallregels in en deployt het pakket `mijn_app_v2.3.tar.gz`. ```bash #!/bin/bash # Variabelen PACKAGE_PATH="/pad/naar/mijn_app_v2.3.tar.gz" DEPLOY_DIR="/opt/mijn_app" NET_INTERFACE="eth0" # Pas dit aan naar jouw interface IP_ADDRESS="192.168.1.100" # Pas dit aan naar gewenst IP NETMASK="255.255.255.0" GATEWAY="192.168.1.1" # 1. Netwerkconfiguratie aanpassen echo "Configureren netwerkinterface..." sudo cat > /etc/netplan/01-netcfg.yaml <<EOL network: version: 2 renderer: networkd ethernets: $NET_INTERFACE: dhcp4: no addresses: [$IP_ADDRESS/$NETMASK] gateway4: $GATEWAY nameservers: addresses: [8.8.8.8, 8.8.4.4] EOL # Apply de netplan configuratie sudo netplan apply echo "Netwerkconfiguratie toegepast." # 2. Firewallregels instellen (voorbeeld met ufw) echo "Firewallregels instellen..." sudo ufw default deny incoming sudo ufw default allow outgoing sudo ufw allow ssh sudo ufw allow 80/tcp # HTTP sudo ufw allow 443/tcp # HTTPS sudo ufw enable echo "Firewallregels ingesteld." # 3. Deployment van de applicatie echo "Uitpakken van het deployment pakket..." sudo mkdir -p $DEPLOY_DIR sudo tar -xzvf "$PACKAGE_PATH" -C "$DEPLOY_DIR" # 4. Eventueel extra configuraties, zoals services starten, dependencies installeren etc. # Bijvoorbeeld, als er een service is: # sudo systemctl restart mijn_app_service echo "Deployment voltooid." ``` **Gebruik:** - Pas de variabelen aan naar jouw situatie (pad, netwerkinterface, IP, gateway). - Maak het script uitvoerbaar: `chmod +x scriptnaam.sh` - Voer het uit met rootrechten: `sudo ./scriptnaam.sh` **Let op:** - Controleer of `netplan` en `ufw` geïnstalleerd zijn en correct werken. - Pas de firewallregels en netwerkconfiguratie aan op basis van jouw netwerkposities en beveiligingsbeleid. - Zorg dat het pad naar het pakket correct is. Wil je een PowerShell-script voor Windows-servers?

Hier is een Bash-script voor Ubuntu 20.04 dat de gevraagde configuraties uitvoert: ```bash #!/bin/bash # Script voor automatische serverconfiguratie en software deployment # Geschreven voor Ubuntu 20.04 set -e # Stop bij fouten set -u # Ongeïnitialiseerde variabelen zijn fouten # Configuratievariabelen APP_PACKAGE="mijn_app_v2.3.tar.gz" INSTALL_DIR="/opt/mijn_app" BACKUP_DIR="/opt/backups" LOG_FILE="/var/log/server_deployment.log" # Netwerkconfiguratie (pas aan naar behoefte) NETWORK_CONFIG="/etc/netplan/01-netcfg.yaml" IP_ADDRESS="192.168.1.100" GATEWAY="192.168.1.1" DNS_SERVERS="8.8.8.8 8.8.4.4" # Functie voor logging log() { echo "$(date '+%Y-%m-%d %H:%M:%S') - $1" | tee -a "$LOG_FILE" } # Functie om te controleren of commando's bestaan check_commands() { local commands=("$@") for cmd in "${commands[@]}"; do if ! command -v "$cmd" &> /dev/null; then log "Fout: $cmd is niet geïnstalleerd" exit 1 fi done } # Functie voor netwerkconfiguratie configure_network() { log "Configureren netwerkinstellingen..." # Maak backup van bestaande configuratie cp "$NETWORK_CONFIG" "$NETWORK_CONFIG.backup.$(date +%Y%m%d)" # Schrijf nieuwe netwerkconfiguratie cat > "$NETWORK_CONFIG" << EOF network: version: 2 ethernets: eth0: dhcp4: no addresses: [$IP_ADDRESS/24] gateway4: $GATEWAY nameservers: addresses: [$DNS_SERVERS] EOF # Pas netwerkconfiguratie toe netplan apply log "Netwerkconfiguratie succesvol toegepast" } # Functie voor firewallconfiguratie configure_firewall() { log "Configureren firewall..." # Zorg dat UFW geïnstalleerd is if ! dpkg -l | grep -q ufw; then apt-get update apt-get install -y ufw fi # Reset UFW naar standaardinstellingen ufw --force reset # Stel standaardbeleid in ufw default deny incoming ufw default allow outgoing # Sta SSH toe ufw allow ssh # Sta poorten toe voor je applicatie (pas aan naar behoefte) ufw allow 80/tcp # HTTP ufw allow 443/tcp # HTTPS ufw allow 3000/tcp # Voorbeeld poort voor app # Schakel UFW in ufw --force enable log "Firewall succesvol geconfigureerd" } # Functie voor software deployment deploy_application() { log "Starten applicatie deployment..." # Controleer of package bestaat if [ ! -f "$APP_PACKAGE" ]; then log "Fout: $APP_PACKAGE niet gevonden" exit 1 fi # Maak backup directory als deze niet bestaat mkdir -p "$BACKUP_DIR" # Maak backup van bestaande installatie (als deze bestaat) if [ -d "$INSTALL_DIR" ]; then local backup_name="mijn_app_backup_$(date +%Y%m%d_%H%M%S).tar.gz" tar -czf "$BACKUP_DIR/$backup_name" -C "$(dirname "$INSTALL_DIR")" "$(basename "$INSTALL_DIR")" log "Backup gemaakt: $backup_name" # Verwijder oude installatie rm -rf "$INSTALL_DIR" fi # Maak installatie directory mkdir -p "$INSTALL_DIR" # Pak package uit tar -xzf "$APP_PACKAGE" -C "$INSTALL_DIR" log "Package uitgepakt naar $INSTALL_DIR" # Stel rechten in (pas aan naar behoefte) chown -R www-data:www-data "$INSTALL_DIR" chmod -R 755 "$INSTALL_DIR" # Voer eventuele post-installatie stappen uit run_post_install log "Applicatie succesvol geïnstalleerd" } # Functie voor post-installatie stappen (pas aan naar behoefte) run_post_install() { log "Uitvoeren post-installatie stappen..." # Voorbeeld: Start service opnieuw if systemctl is-active --quiet mijn_app.service; then systemctl restart mijn_app.service fi # Voorbeeld: Voer database migraties uit if [ -f "$INSTALL_DIR/migrate.py" ]; then python3 "$INSTALL_DIR/migrate.py" fi } # Hoofdscript main() { log "=== Start serverconfiguratie en deployment ===" # Controleer vereiste commando's check_commands "tar" "ufw" "netplan" "systemctl" # Voer configuratiestappen uit configure_network configure_firewall deploy_application log "=== Configuratie en deployment voltooid ===" log "Log bestand: $LOG_FILE" } # Uitvoeren hoofdscript main "$@" ``` **Gebruiksaanwijzing:** 1. **Sla het script op** als `deploy_server.sh` 2. **Maak uitvoerbaar**: `chmod +x deploy_server.sh` 3. **Voer uit als root**: `sudo ./deploy_server.sh` **Belangrijke aanpassingen nodig:** 1. **Netwerkconfiguratie**: Pas `IP_ADDRESS`, `GATEWAY` en `DNS_SERVERS` aan naar je netwerkinstellingen 2. **Firewallregels**: Pas de poorten aan (`ufw allow`) naar wat je applicatie nodig heeft 3. **Post-installatie**: Pas de `run_post_install()` functie aan voor je specifieke applicatie 4. **Service management**: Voeg eventueel service configuratie toe in `run_post_install()` **Veiligheidsopmerkingen:** - Test altijd eerst in een ontwikkelomgeving - Zorg voor backups voordat je het script uitvoert - Pas het script aan naar je specifieke requirements - Controleer of alle benodigde packages aanwezig zijn Het script bevat error handling, logging en maakt backups voor veiligheid.