LogAnalysis - für Docker (ein erster Versuch)

Ich habe da mal wieder etwas vorbereitet!

Wer mich kennt, weiß vielleicht, dass ich bereits einige 3rd-Party-Apps für Synology-NAS-Systeme geschrieben habe. Eine dieser Apps trägt den Namen „LogAnalysis“ und bietet die Möglichkeit, Dateien im Verzeichnis /var/log über eine WebGUI zu betrachten und zu durchsuchen.

Angetrieben von meinem unersättlichen Ehrgeiz wollte ich LogAnalysis auch für UGREEN-NAS-Systeme anbieten. Leider ist es aktuell jedoch (noch) nicht möglich, Apps für das UGOS-Pro-Betriebssystem zu entwickeln. Daher lag es nahe, das Ganze über Docker zu probieren. Das Dumme ist nur, dass ich weder von Docker noch von der Konfiguration eines Webservers wirklich Ahnung habe. Daher lautete die Devise „from scratch“

Um LogAnalysis ans Laufen zu bekommen, konnte ich bereits einige harte Nüsse knacken und dicke Felsbrocken aus dem Weg räumen. Trotzdem liegt noch ein langer und steiniger Weg vor mir und so langsam komme ich an einen Punkt, wo eure Unterstützung benötige. Daher sind alle herzlich dazu eingeladen, sich an der Weiterentwicklung von LogAnalysis zu beteiligen oder um Wünsche, Fehler und Probleme zu melden.

Bevor ich auf die Dinge eingehe, die mich derzeit noch beschäftigen, möchte ich euch zunächst die Gelegenheit bieten, LogAnalysis kennenzulernen und auszuprobieren. Dazu habe ich ein neues GitHub-Repository erstellt, in dem ihr neben der Installationsanleitung weitere Informationen zu LogAnalysis erhaltet. Kenntnisse der Kommandozeile sind zumindest in rudimentärem Umfang erforderlich, da es aktuell nicht anders geht.

GitHub Repository: LogAnalysis - für Docker

Ich freu mich auf euer Feedback und vor allem, auf eure Mithilfe.

Tommes

Was mir aktuell noch große Probleme bereitet, sind die zum größten Teil fehlenden bzw. eingeschränkten Berechtigungen innerhalb /var/log. Vielleicht hat hier jemand ein paar Vorschläge, wie ich diese erweitert bekomme.

LogAnalysis für Docker läuft natürlich auch auf einem Synology-NAS … jedoch schlagen hier die fehlenden bzw. eingeschränkten Berechtigungen noch deutlicher ins Kontor. Aber wer weiß, vielleicht stolpert bald ein pfiffiges Kerlchen über diese App und kann mir entscheidende Tipps und Ratschläge geben, um die Situation zu verbessern.

Auch wäre es toll, wenn jemand etwas zum Thema Sicherheit des von mir erstellten Docker Containers sagen könnte. Aktuell läuft der Container wohl noch als root, auch wenn ich im Dockerfile bereits einen alternativen Benutzer angelegt habe. Wenn ich den Container aber versuche, mit diesem Benutzer zu starten, falle ich wieder in ein „permission denied“ Loch.

Auch was den Apache Webserver angeht, wäre für mich interessant zu erfahren, ob ich die CGI Shell Script Unterstützung korrekt eingebunden habe und ob man sicherheitstechnisch noch etwas optimieren könnte.

Wie gesagt, ich bin für jegliche Unterstützung dankbar.

Tommes

Quote from Willi

…viel Spaß mit deiner neuen Trophäe…

Ich steh zwar nicht sonderlich auf irgendwelche Titel oder Abzeichen, aber diese Trophäe ist echt der Hammer. Ist mir gleich ins Auge gefallen und ist eine der wenigen Auszeichnungen, die mir auf Anhieb gefallen hat. Vielen Dank dafür.

Mike0185 danke für deine Anmerkungen. Ich werde die Installationshinweise auf GitHub zeitnah überarbeiten, heute jedoch nicht mehr.

Zur allgemeinen Info:

Ich habe die Hinweise und Vorschläge von Mike0185 umgesetzt und die GitHub Anleitung entsprechend aktualisiert, die da wären...

• Hinweis hinzugefügt, das das Archiv in ein Unterverzeichnis entpackt wird, welches den Namen der Archivdatei trägt.
• Beispiel hinzugefügt, mit welchem Befehl man den Inhalt des entpackten Archivs in das Docker Unterverzeichnis /loganalysis kopieren kann.
• Ich habe das Flag --rm wieder entfernt, damit der Container nach dem Deaktivieren oder nach einem Neustart des Systems nicht gelöscht wird.

• Beispiel hinzugefügt, über welche Adresse der Container aufgerufen werden kann.

  Fast vergessen: Ich habe auch einen Link zu diesem Thread hinzugefügt