本文主要是介绍oslo_rootwrap学习小结，希望对大家解决编程问题提供一定的参考价值，需要的开发者们随着小编来一起学习吧！
ceilometer-agent-ipmi
背景
参考官方文档与部署环境学习
ceilometer yoga版本一个ipmi指标hardware.ipmi.node.power采集主机电源功率，存在两个问题：1默认采集逻辑只能在intel平台跑，无法在非intel跑， 2无rootwrap daemon情况下无法采集。解决这两个问题的过程用到了rootwrap
ceilometer进程用非root用户启动，而ipmitool命令执行需要root权限，可放大ipmitool权限，或者使用rootwrap提权解决，由于开源代码默认使用rootwrap解决此问题，但没起rootwrap daemon，使用rootwrap可以用daemon，也可以用非daemon方式，但非daemon稍占cpu，由于提权次数不是很多，暂时用非daemon提权
改动点
sudoers.d
参考nova修改
rootwrap.d
添加一个regexpfilter或commandfilter，command filter有风险。添加完了切换用户自测一下
ipmitool
主机没装ipmitool的话需要装ipmitool，apt install ipmitool，网不通，当时配了下resolv.conf，先备份下，加几个dns，8.8.8.8和8.8.4.4就好了，装好了在删掉dns
自测
提权使用了oslo.concurrency.processutils.execute，传入run_as_root=True和root_helper=ceilometer.utils._get_root_helper()方法，传入的命令序列参数需要解包。方法返回命令执行结果和错误信息，正常情况错误信息为空
这篇关于oslo_rootwrap学习小结的文章就介绍到这儿，希望我们推荐的文章对编程师们有所帮助！
