Могу ли я увидеть отложенные изменения (commit at) в блоке JunOS?

Если инженер настраивает некоторые изменения в блоке JunOS, а затем устанавливает, чтобы они продолжались вживую позже, это фактически блокирует базу данных конфигурации с помощью configure exclusive. Как я могу увидеть изменения, которые он совершил?

17 голосов | спросил hrtednrup 8 Mayam13 2013, 06:57:08

4 ответа


26

Я думаю, вы можете использовать show | сравните из режима конфигурации.

ответил Pavel Glushkov 8 Mayam13 2013, 07:02:01
6

В случаях, когда общий режим настройки недоступен, например, при кластеризации шасси, вы можете использовать следующий метод.

После выполнения commit в, JunOS проверяет конфигурацию и создает файл /config/juniper.conf+.gz. Текущая конфигурация базы данных заблокирована до фиксации по времени, поэтому другие пользователи не смогут совершать промежуточные изменения. Другие пользователи могут удалить ожидающие изменения с помощью команды clear system commit. Это позволит разблокировать текущую конфигурационную базу данных и разрешить другие коммиты; однако первоначальный пользователь может быть немного расстроен при его или ее изменениях, которые не происходят.

Если вы хотите узнать, какие различия между ожидающим конфигурационным файлом и текущим запущенным конфигом, выполните следующие действия:

настроить частный
load replace /config/juniper.conf+.gz
показать | сравнить

JunOS выведет текст исправления в стиле исправления в ожидающем фиксации. После выполнения любой работы, которую необходимо выполнить во время ожидающего фиксации, вы можете вставить ее обратно с помощью load patch terminal (или передать в другой файл), а исходный commit в пользователь будет намного счастливее.

Изменить: Если вы, похоже, принудительно перешли в частный режим редактирования, как это может иметь место в кластере шасси:

пользователь @ SRX3600 > конфигурировать
предупреждение: включен режим кластеризации; используя частное редактирование
предупреждение: незавершенные изменения будут удалены при выходе
Вход в режим конфигурации

{Первичным: узел1} [править]

вы можете использовать

настроить общий
показать | сравнить

Кажется, что все работает отлично и юбки, что неприятный вопрос о том, чтобы быть вынужденным в режиме приватного конфига. настроить общий - скрытый комманд

ответил hrtednrup 8 Maypm13 2013, 15:56:09
3
показать конфигурацию | сравнить откат <rollback-number>

Выход команды будет следующим:

admin @ NICFW1 # показать конфигурацию запуска | сравнить откат 2
[edit application application MORTIMERHARVEY]
     термин WWW_TCP_2131 {...}
+ термин WWW_TCP_65000 протокол tcp destination-port 65000-65050;

{Первичным: NODE0} [править]
admin @ NICFW1 # показать конфигурацию запуска | сравнить откат 3
[редактировать политики безопасности из зоны Интернет в зону Корпоративная политика Совместимость с InternetPortals]
- приложение [junos-http junos-https];
+ приложение [junos-http junos-https MORTIMERHARVEY];
[edit application application MORTIMERHARVEY]
     термин WWW_TCP_2131 {...}
+ термин WWW_TCP_65000 протокол tcp destination-port 65000-65050;

В приведенном выше примере, например, + представляет добавленную конфигурацию и - представляет конфигурацию, которая была удалена.

ответил FAISAL 5 ThuEurope/Moscow2013-12-05T12:37:04+04:00Europe/Moscow12bEurope/MoscowThu, 05 Dec 2013 12:37:04 +0400 2013, 12:37:04
0

commit | сравнить

Я всегда использую это, чтобы видеть предыдущую и новую конфигурацию, также используя фиксацию подтверждения 1 или другое произвольное значение, которое может спасти вас от ошибок и отката, когда значение истечет, если необходимо. Например, 1 после подтверждения - 1 минута .. после этого, если он не подтвержден, он отменит сделанные изменения.

c-tsmith @ COSMO_CORPDC_EX45_00 # commit | ?
Возможные пополнения:   count Количество экземпляров   Показать дополнительные виды информации   кроме Показать только текст, который не соответствует шаблону   find Искать первое появление шаблона   Удерживать текст, не выходя из приглашения --More--   последний Конечный вывод дисплея   match Показать только текст, соответствующий шаблону   no-more Не разбивать на страницы   request Сделать запросы на системном уровне   разрешение Разрешить IP-адреса   сохранить Сохранить выходной текст в файл   trim Обрезать указанное количество столбцов от начала строки

Есть пример из одного из наших переключателей без вывода для сравнения.

ответил Ty Smith 12 thEurope/Moscowp30Europe/Moscow09bEurope/MoscowMon, 12 Sep 2016 09:51:44 +0300 2016, 09:51:44

Похожие вопросы

Популярные теги

security × 330linux × 316macos × 2827 × 268performance × 244command-line × 241sql-server × 235joomla-3.x × 222java × 189c++ × 186windows × 180cisco × 168bash × 158c# × 142gmail × 139arduino-uno × 139javascript × 134ssh × 133seo × 132mysql × 132