Protejează-ți sistemul cu `yum install nut nut-client`: Ghid de configurare UPS

Trăim într-o eră digitală unde dependența de electricitate este absolută. Gândește-te la toate datele prețioase de pe serverul tău personal, la sesiunile de muncă importante sau la divertismentul digital. O pană de curent neașteptată poate transforma instantaneu toate acestea într-o frustrare colosală, cu risc de pierdere de date, corupere a fișierelor sau chiar avarierea permanentă a componentelor hardware. Dar ce-ai spune dacă ți-aș oferi o soluție elegantă și eficientă pentru a te apăra împotriva acestor pericole? Ei bine, te invit să descoperi puterea unei surse de alimentare neîntreruptibile (UPS) gestionată inteligent prin Network UPS Tools (NUT) pe sistemul tău Linux.

Acest ghid detaliază procesul de instalare și configurare a NUT pe distribuții Linux bazate pe RPM (cum ar fi CentOS, RHEL, Fedora), utilizând managerul de pachete yum. Vom merge pas cu pas, de la pregătirea inițială până la o soluție complet funcțională, capabilă să-ți protejeze eficient infrastructura digitală.

De Ce Ai Nevoie de un UPS și de Ce NUT Este Soluția Inteligentă?

Imaginați-vă scenariul: sunteți la mijlocul unei operațiuni critice, poate o actualizare de sistem, o compilare de cod sau pur și simplu salvarea unui document important. Brusc, se ia curentul. Fără un UPS (Uninterruptible Power Supply), sistemul tău se oprește brutal. Consecințele pot varia de la un simplu restart neplăcut, la date corupte, pierdute iremediabil, sau chiar defectarea ireversibilă a discului dur sau a altor componente. Un UPS acționează ca o baterie de rezervă, oferind energie pentru o perioadă scurtă, suficientă pentru a închide sistemul în siguranță.

Dar un UPS singur nu este suficient de „inteligent”. El îți oferă doar timpul necesar, dar nu inițiază nicio acțiune. Aici intervine NUT (Network UPS Tools). NUT este o suită de software open-source care permite comunicarea între sistemul tău Linux și UPS. Această suită poate monitoriza starea UPS-ului (nivelul bateriei, sarcina, tensiunea de intrare) și poate declanșa acțiuni automate, precum notificări, rularea de scripturi personalizate și, cel mai important, închiderea controlată și sigură a sistemului înainte ca bateria UPS-ului să se epuizeze complet. Practic, NUT transformă un echipament hardware într-un scut digital inteligent.

Pregătirea Terenului: Ce Ai Nevoie? 🔌

Înainte de a ne apuca de treabă, asigură-te că ai la îndemână următoarele:

• Un UPS compatibil: Majoritatea UPS-urilor moderne, în special cele cu port USB sau serial (RS-232), sunt suportate de NUT. Mărci precum APC, CyberPower, Eaton, FSP, etc., sunt în general bine acoperite.
• Cablu de date: Un cablu USB A-B (cel comun pentru imprimante) sau un cablu serial, în funcție de portul disponibil pe UPS-ul tău. Acest cablu este esențial pentru comunicarea dintre sistemul tău și UPS.
• Un sistem Linux (RHEL/CentOS/Fedora): Cu acces la terminal și privilegii de root.
• Conexiune la internet: Pentru a descărca pachetele NUT.

Instalarea NUT: Un Singur Comandă Magică ✨

Pe distribuțiile bazate pe RPM, instalarea pachetelor necesare pentru NUT este deosebit de simplă. Deschide un terminal și execută următoarea comandă ca utilizator root sau cu sudo:

sudo yum install nut nut-client

Această comandă va descărca și instala atât pachetul principal NUT (care include serviciile driverului UPS și monitorul), cât și pachetul nut-client, care conține utilitare pentru monitorizarea UPS-ului. Este un pas rapid, dar fundamental, ce pune bazele întregii noastre configurații.

Pasul Crucial: Identificarea Driverului Corect pentru UPS-ul Tău ⚙️

NUT are nevoie să știe cum să comunice cu UPS-ul tău specific. Acest lucru se face prin intermediul unui driver. Identificarea driverului adecvat este, adesea, cel mai delicat pas, dar nu te îngrijora, te voi ghida.

1. Conectează UPS-ul: Asigură-te că UPS-ul este conectat la sistemul tău Linux printr-un cablu USB sau serial și că este pornit.

2. Identifică dispozitivul USB (dacă folosești USB):
Dacă UPS-ul tău se conectează prin USB, poți folosi comanda lsusb pentru a vedea ce dispozitive USB sunt conectate:

lsusb

Căută o intrare care să semene cu numele producătorului UPS-ului tău (ex: APC, Cyber Power, Eaton). Notează Vendor ID și Product ID (cele patru cifre hexazecimale de după ID). Acestea pot fi utile în cazul în care identificarea automată eșuează.

3. Utilizează upsdrvctl -l sau nut-driver-enumerator:
NUT include un utilitar foarte util pentru a lista driverele disponibile și a încerca să identifice automat cel corect. Poți încerca:

sudo upsdrvctl -l

Această comandă va afișa o listă lungă de drivere. O metodă mai avansată, dar și mai eficientă, este să folosești nut-driver-enumerator (dacă este disponibil în versiunea ta de NUT, altfel driverele sunt listate direct în documentația NUT):

sudo nut-driver-enumerator

Acest instrument încearcă să detecteze UPS-ul și să sugereze driverul corespunzător. Cel mai comun driver pentru UPS-urile USB moderne este usbhid-ups. Pentru UPS-uri APC mai vechi cu port serial sau USB cu protocol APC specific, apcsmart este o opțiune frecventă. Pentru CyberPower, usbhid-ups sau blazer_usb pot fi potrivite.

Configurarea Fișierelor Cheie NUT 📝

Acum că știm ce driver să folosim, este timpul să edităm fișierele de configurare. Acestea se găsesc de obicei în directorul /etc/nut/.

1. Fișierul /etc/nut/ups.conf: Definirea UPS-ului Tău

Acesta este locul unde îi spui lui NUT cum să găsească și să comunice cu UPS-ul. Editează fișierul:

sudo nano /etc/nut/ups.conf

Adaugă o secțiune similară cu aceasta (înlocuiește <nume_ups> cu un nume descriptiv, <driver_tau> cu driverul identificat și <port_tau> cu portul de comunicare):

[myups]
    driver = usbhid-ups
    port = auto
    desc = "UPS principal pentru server"
    # Pentru USB, 'port = auto' este adesea suficient.
    # Alternativ, pentru USB, poți specifica 'port = /dev/usb/hiddev0' sau '/dev/bus/usb/001/00X'
    # Pentru serial, 'port = /dev/ttyS0' sau '/dev/ttyUSB0'

Explicații:

• [myups]: Acesta este un identificator unic pentru UPS-ul tău. Îl vei folosi în alte fișiere de configurare.
• driver = usbhid-ups: Aici specifici driverul pe care l-ai identificat.
• port = auto: Pentru USB, auto funcționează de obicei. Altfel, specifică calea exactă către dispozitiv.
• desc = "...": O descriere utilă pentru referințe viitoare.

După ce ai salvat ups.conf, este o idee bună să testezi dacă driverul poate comunica cu UPS-ul. Rulează:

sudo upsdrvctl start

Dacă nu apar erori, înseamnă că driverul a pornit cu succes. Poți verifica logurile sistemului (journalctl -xe) pentru orice mesaje relevante. Dacă vezi erori, este posibil ca driverul să fie incorect sau portul să nu fie bine specificat. Nu uita să oprești driverul după test, dacă nu vrei să ruleze încă ca serviciu:

sudo upsdrvctl stop

2. Fișierul /etc/nut/nut.conf: Setarea Modului de Operare

Acest fișier îi spune lui NUT dacă trebuie să ruleze ca un client, un server sau ca o soluție standalone. Pentru majoritatea configurațiilor cu un singur server și un singur UPS, modul standalone este cel potrivit.

sudo nano /etc/nut/nut.conf

Asigură-te că linia MODE este setată astfel:

MODE=standalone

Dacă vei avea mai multe sisteme monitorizând același UPS prin rețea, ai putea seta MODE=netserver aici și MODE=netclient pe celelalte sisteme. Dar pentru acest ghid, rămânem la standalone.

3. Fișierul /etc/nut/upsd.conf: Controlul Accesului (Opțional, dar Recomandat)

upsd este daemon-ul principal care ascultă solicitările de la clienți și gestionează UPS-ul. Chiar și în modul standalone, este o idee bună să te asiguri că ai configurat permisiunile de acces.

sudo nano /etc/nut/upsd.conf

Caută secțiunea de LISTEN și asigură-te că este configurată pentru a asculta pe interfața locală, dacă nu ai nevoie de acces la rețea:

LISTEN 127.0.0.1 3493
# LISTEN ::1 3493 # Pentru IPv6, dacă dorești

De asemenea, poți adăuga intrări ACL (Access Control List) pentru a defini cine poate accesa informațiile UPS-ului. Pentru o configurație simplă, cu upsmon rulând pe aceeași mașină, nu este neapărat necesar să modifici multe, dar este bine să știi de existența lor.

4. Fișierul /etc/nut/upsmon.conf: Monitorizarea și Acțiunile de Oprire

Acesta este creierul operațiunii de protecție. upsmon este clientul care monitorizează starea UPS-ului prin upsd și ia măsuri atunci când apar evenimente (ex: pană de curent, baterie descărcată).

sudo nano /etc/nut/upsmon.conf

Iată o configurație de bază, dar robustă:

# Utilizator și parolă pentru comunicarea cu upsd
# Trebuie să fie definite și în /etc/nut/upsd.users (vezi mai jos)
RUN_AS_USER nut

# Monitorizează UPS-ul numit "myups" de pe gazda locală (localhost)
# 1 = user master, 2 = user slave (pt. retea)
# "monitor_user" si "monitor_password" trebuie definite in upsd.users
MONITOR myups@localhost 1 monitor_user monitor_password master

# Când se detectează o pană de curent (pe baterie)
NOTIFYCMD /usr/sbin/upssched
NOTIFYFLAG ONBATT EXEC
NOTIFYFLAG ONLINE EXEC
NOTIFYFLAG LOWBATT EXEC
NOTIFYFLAG FSD EXEC
NOTIFYFLAG COMMBAD EXEC
NOTIFYFLAG COMMOK EXEC

# Timeout pentru oprirea sistemului (in secunde)
FINALDELAY 5

# Acțiune la o baterie descărcată
# Comanda shutdown. Acest lucru este foarte important!
SHUTDOWNCMD "/sbin/shutdown -h now"

# Perioada în care upsmon va anunța că un UPS este în așteptare pentru a se închide
POWEROFFFLAG /etc/nut/poweroff

Explicații detaliate:

• RUN_AS_USER nut: Specifică utilizatorul sub care rulează upsmon.
• MONITOR myups@localhost 1 monitor_user monitor_password master: Această linie este crucială.
  • myups@localhost: Indică UPS-ul pe care îl monitorizăm (myups este numele dat în ups.conf, localhost este adresa unde rulează upsd).
  • 1: Nivelul de autoritate (1 pentru master, 2 pentru slave).
  • monitor_user monitor_password: Acestea sunt acreditările pe care upsmon le va folosi pentru a se autentifica la upsd. Trebuie definite într-un alt fișier!
  • master: Indică faptul că acest sistem este cel responsabil pentru a iniția oprirea.
• NOTIFYCMD /usr/sbin/upssched: Setează upssched să gestioneze notificările și acțiunile programate. Vom vedea mai jos.
• NOTIFYFLAG ... EXEC: Specifică faptul că scriptul NOTIFYCMD (sau alte comenzi) trebuie executat la apariția anumitor evenimente.
• FINALDELAY 5: Așteaptă 5 secunde înainte de a executa comanda de închidere după ce a fost semnalată o problemă critică.
• SHUTDOWNCMD "/sbin/shutdown -h now": Aceasta este comanda vitală! Când bateria UPS-ului este critic de descărcată, upsmon va executa această comandă pentru a închide sistemul în siguranță.

5. Fișierul /etc/nut/upsd.users: Definirea Utilizatorilor NUT

Pentru ca upsmon să poată comunica cu upsd, ai nevoie de un utilizator și o parolă definite în acest fișier. Editează-l:

sudo nano /etc/nut/upsd.users

Adaugă utilizatorul și parola definite în upsmon.conf:

[monitor_user]
    password = monitor_password
    actions = SET
    instcmds = ALL
    upsmon master

Asigură-te că monitor_user și monitor_password corespund cu cele din upsmon.conf. Alege o parolă puternică!

6. Fișierul /etc/nut/upssched.conf: Programarea Acțiunilor (Recomandat)

Acest fișier este folosit de upssched pentru a rula scripturi sau comenzi la anumite evenimente sau după o anumită întârziere. Este excelent pentru a iniția notificări sau a închide servicii specifice înainte de oprirea sistemului.

sudo nano /etc/nut/upssched.conf

Iată un exemplu simplu pentru a rula un script la o pană de curent:

CMDSCRIPT /usr/local/bin/ups-scripts/notify-onbatt.sh

# Rulează scriptul de notificare imediat ce UPS-ul trece pe baterie
PIPEFN /var/run/nut/upssched.pipe
AT ONBATT * EXECUTE onbatt_notify

# Defineste comanda pe care o va executa "onbatt_notify"
# Aici poți adăuga logare, notificări prin e-mail, etc.
# Creează acest script și fă-l executabil.
# ATENȚIE: SCRIPTUL TREBUIE SĂ EXISTE ȘI SĂ FIE EXECUTABIL!
# E.g.: echo "UPS on battery!" | mail -s "UPS Alert" [email protected]
COMMAND onbatt_notify /bin/echo "UPS-ul myups este pe baterie! Data: $(date)" >> /var/log/nut/ups_events.log

Creează directorul și scriptul exemplu:

sudo mkdir -p /usr/local/bin/ups-scripts
sudo nano /usr/local/bin/ups-scripts/notify-onbatt.sh

Adaugă în notify-onbatt.sh (exemplu simplu de logare):

#!/bin/bash
echo "UPS-ul a trecut pe baterie la $(date)" >> /var/log/nut_onbatt.log
# Aici poti adauga comenzi pentru a trimite email-uri, mesaje pe Slack/Discord etc.

Fă scriptul executabil:

sudo chmod +x /usr/local/bin/ups-scripts/notify-onbatt.sh

Pornirea și Testarea Sistemului Tău UPS Inteligent 🚀

După toate aceste configurări, este momentul să pornim serviciile și să verificăm dacă totul funcționează.

1. Pornirea Serviciilor NUT

Activează și pornește serviciile upsd și upsmon:

sudo systemctl enable upsd upsmon
sudo systemctl start upsd upsmon
sudo systemctl enable upssched
sudo systemctl start upssched

Verifică starea lor pentru a te asigura că rulează fără erori:

sudo systemctl status upsd upsmon upssched

2. Verificarea Stării UPS-ului cu upsc ✅

Comanda upsc (UPS Client) îți permite să vezi o mulțime de informații despre UPS-ul tău. Încearcă:

upsc myups@localhost

Ar trebui să vezi o listă lungă de variabile și valorile lor (nivelul bateriei, sarcina, starea etc.). Dacă vezi aceste informații, felicitări! Comunicarea între NUT și UPS funcționează.

3. Simulează o Pană de Curent (cu Prudență!) ⚠️

Cel mai important test este să vezi dacă sistemul se închide corect. Asigură-te că ai salvat toate fișierele deschise și că ești pregătit pentru o oprire!

1. Deconectează cablul de alimentare al UPS-ului de la priza de perete (nu cablul care conectează serverul la UPS!).
2. Monitorizează logurile sistemului (journalctl -f) și, dacă ai configurat, logurile tale personalizate sau notificările. Ar trebui să vezi mesaje despre UPS care a trecut pe baterie.
3. UPS-ul va începe să descarce bateria. Când nivelul bateriei atinge pragul critic (sau timpul configurat în driver), NUT ar trebui să inițieze comanda de oprire (shutdown -h now).
4. Sistemul tău ar trebui să se închidă în siguranță.
5. Reconectează UPS-ul la priză și pornește manual sistemul.

Acest test este esențial pentru a valida întreaga configurație. Dacă sistemul nu se închide, verifică cu atenție upsmon.conf și logurile.

Funcționalități Avansate și Personalizare ✨

NUT este extrem de flexibil. Iată câteva idei pentru a extinde funcționalitatea:

• Notificări prin E-mail: Configurează un MTA (Mail Transfer Agent) precum Postfix sau SSMTP și adaugă comenzi de trimitere e-mail în scripturile tale, apelate prin upssched.
• Mod Client/Server: Permite mai multor sisteme (ex: un server și un NAS) să fie protejate de același UPS, fiecare închizându-se controlat.
• Monitorizare la Distanță: Cu upsc și upsmon, poți monitoriza UPS-ul de pe alte mașini din rețea.
• Scripturi Personalizate: Poți rula orice script la diverse evenimente, de la închiderea bazei de date la salvarea unor VM-uri.

Depanarea Problemelor Frecvente 🛠️

Chiar și cu cele mai bune intenții, pot apărea dificultăți. Iată câteva sfaturi de depanare:

• Driverul nu se încarcă:
  • Verifică fișierul /etc/nut/ups.conf pentru erori de sintaxă.
  • Asigură-te că driverul specificat este corect pentru modelul tău de UPS.
  • Verifică lsusb sau dmesg pentru a vedea dacă sistemul detectează UPS-ul la nivel hardware.
  • Caută erori în logurile sistemului: journalctl -u upsd.
• UPS-ul nu este detectat de upsc:
  • Asigură-te că serviciul upsd rulează.
  • Verifică dacă numele UPS-ului din upsc myups@localhost corespunde cu cel din ups.conf.
  • Asigură-te că upsmon se poate autentifica la upsd (verifică upsmon.conf și upsd.users).
• Sistemul nu se închide la pană de curent:
  • Verifică logurile upsmon: journalctl -u upsmon.
  • Asigură-te că SHUTDOWNCMD este corect și că utilizatorul nut (sau cel sub care rulează upsmon) are permisiunea de a executa comanda shutdown.
  • Poate că pragul de oprire a bateriei nu a fost atins încă.
  • Dacă folosești upssched, asigură-te că scriptul CMDSCRIPT este executabil și că toate căile sunt corecte.

Opinii și Concluzii: De Ce Fiecare Sistem Merit o Protecție Inteligentă 💡

După cum ai văzut, configurarea unui sistem de protecție inteligentă cu un UPS și NUT nu este doar o opțiune, ci o necesitate în lumea digitală de astăzi. Datele noastre, munca noastră, infrastructura noastră IT – toate sunt vulnerabile la capriciile rețelei electrice. O investiție minoră într-un UPS și puțin timp pentru configurarea NUT îți pot economisi ore întregi de muncă pierdută, costuri de recuperare a datelor și, cel mai important, pot preveni daune hardware costisitoare.

Studiile arată că penele de curent și fluctuațiile de tensiune sunt responsabile pentru aproximativ 45% din toate întreruperile de sistem și pierderile de date. Costul mediu al unei ore de downtime pentru o afacere mică sau mijlocie poate varia de la câteva sute la mii de dolari. Pentru un utilizator individual, frustrarea și timpul pierdut pentru a recupera sau recrea datele pot fi la fel de valoroase. Prin urmare, o soluție ca NUT nu este un lux, ci o asigurare indispensabilă.

Ai finalizat acum un ghid detaliat pentru a proteja cu adevărat inima digitală a sistemului tău Linux. Ai la dispoziție instrumentele necesare pentru a face față oricăror surprize neplăcute din partea rețelei electrice. Nu subestima niciodată puterea unei pregătiri adecvate și a unei automatizări inteligente. Protejează-ți sistemul, protejează-ți datele și bucură-te de liniștea pe care ți-o oferă o soluție robustă precum Network UPS Tools. Acum, când se va stinge lumina, sistemul tău va zâmbi, știind că este în siguranță! 😊