Mikrotik RouterOS автоматический скрипт резервного копирования и обновления

Привет! Спасибо за вашу отличную работу над этим! Я протестировал, и успех был замечательным (прекрасным). У меня есть предложение для будущего улучшения. Немного фона… Для меня проблема заключается в рисках автоматического обновления по сравнению с системами, которые не обновлены и не исправлены. На моем опыте легко «планировать и говорить» о том, как обновить существующие маршрутизаторы, но гораздо сложнее реализовать это на практике. В лучшем случае это трудоемкая задача, которую постоянно откладываешь… может, это только я. В сутках не хватает часов… Я занимаюсь этим достаточно долго, чтобы пережить обновления, которые ломают все, так что я немного опасаюсь уходить в это с головой. Может ли быть так, чтобы мы получили лучшее из обоих миров? Поэтому — возможное улучшение, которое поможет нам хотя бы частично решить эту проблему. Можем ли мы «приостановить или задержать» установку обновления с точки зрения времени? Например: 1 — Выполнить проверку на наличие нового обновления для любого канала, на котором вы находитесь, как это делается сейчас. 2 — Добавить переменную, которая задерживает само обновление на определенное количество дней — скажем, 7, например. Это может быть реализовано через создание графика/скрипта для этого будущего времени или, возможно, отключение процесса по таймеру? 3 — Приостановить «отключить» ежедневную проверку. 4 — Выполнить обновление после истечения задержки или достижения даты и отправить уведомления по электронной почте. 5 — Включить график ежедневной проверки. Это даст нам время на оценку новых обновлений. Мы сможем вмешаться, если потребуется, остановить обновление, отложить его и т.д. или просто позволить ему обновляться автоматически. Это даст нам небольшую «подушку» для выполнения нашей добросовестности и вмешательства, если это понадобится. Если отчеты хорошие, тогда пусть обновляется по расписанию. Я понимаю, что это может быть не идеально, и некоторые проблемы, которые могли бы не быть обнаружены за 7 дней, могут все еще существовать, но большинство из них должно быть поймано. Интересно, что вы об этом думаете и что думают другие.

Почему такие трудности? Скрипт обновления по умолчанию: /system package update check-for-updates once :delay 3s; :if ( [get status] = "Доступна новая версия") do={ install } Простой скрипт для резервного копирования и экспорта конфигурации: :system backup save name="flash/$[/system identity get name]_autobackup.backup"; :delay 10s; :export terse file="flash/$[/system identity get name]_config.rsc"; :delay 10s Очень простой скрипт для отправки резервной копии и конфигурации: tool e-mail send file="flash/$[/system identity get name]_autobackup.backup" to=EMAIL subject="$[/system identity get name]_backup" Манипулируйте представленными скриптами в планировщике или объедините их в один скрипт Пример: /system scheduler add interval=1d name=AutoBackup on-event=\
   ":system backup save name=\"flash/\$[/system identity get name]_autobackup.backup\";\r\
   \n:delay 10s;\r\
   \n:export terse file=\"flash/\$[/system identity get name]_config.rsc\";\r\
   \n:delay 10s;\r\
   \n:tool e-mail send file=\"flash/\$[/system identity get name]_autobackup.backup\" to=EMAIL subject=\"$[/system identity get name]_backup\" policy=ftp,reboot,read,write,policy,test,password,sniff,sensitive,romon start-date=01.05.2019 start-time=21:00:00 add interval=1d name=AutoUpgrade on-event="/system package update\r\
   \ncheck-for-updates once\r\
   \n:delay 3s;\r\
   \n:if ( [get status] = \"Доступна новая версия\") do={ install }" policy=ftp,reboot,read,write,policy,test,password,sniff,sensitive,romon start-date=01.05.2019 start-time=00:00:00

Смешно, но я только что вручную запустил скрипт, и он сразу же обновился. Когда он запускается автоматически, он не видит обновлённое прошивку и не делает это сам. Есть идеи?

Mark dont-require-permissions script policy

Beeyev, можно ли добавить возможность FTP вместе с электронной почтой? Кроме того, есть ли способ удалить резервные копии, созданные на самом роутере? Спасибо!

Спасибо, с нетерпением жду этого!

Вот как отправить это в одном команде, что полезно при массовом обновлении устройств: /system package update check-for-updates once; delay 3s; if ( [/system package update get status] = "New version is available") do={ /system package update install } Это одна из самых глупых вещей, которые вы можете сделать. Учитывая растущую ненадежность MikroTik в выпуске долгосрочных обновлений, которые не блокируют устройства, только дурак будет настраивать автоматические обновления в своей сети. Что касается команды, то она совершенно избыточна, если хотите испортить себе день, просто используйте "/system package update install", команда установки уже проверяет наличие новой версии. Если версия та же, ничего не происходит, не переустанавливается та же версия.

Не проблема, но если вы сделали скрипт, я советую убрать все ; в конце каждой строки. Они нужны только при разделении нескольких команд на одной строке. А так получается путаница. 56: :local backupPassword "" 62: :local updateChannel "stable" 76: :local SMP "Bkp&Upd:"

Решите это, установите локальный forceBackup в true… Дополнительный параметр: если вы установите scriptMode на osupdate или osnotify, установите true, если хотите, чтобы скрипт выполнял резервное копирование каждый раз, когда он запускается, независимо от установленного режима скрипта. :local forceBackup true