网站集群批量管理-密钥认证与Ansible模块

一、集群批量管理-密钥认证

1、概述

管理更加轻松：两个节点,通过密钥形式进行访问,不需要输入密码,仅支持单向.

服务要求(应用场景)：

  • 一些服务在使用前要求我们做秘钥认证.
  • 手动写批量管理脚本.

名字: 密钥认证,免密码登录,双机互信.

2、原理

在这里插入图片描述

税钥对：

公钥:public key 一般以 .pub 结尾.

私钥:private key 没有特殊的结尾

3、上手指南

基本检查

#检查网络是否能通
ping ip地址
#检查端口连通性。telnet ip 22也可以，nmap多用于多ip和扫描所有端口
nmap -p22 ip地址
3.1、创建密钥对

只能创建一次，否则再次创建会导致密钥失效。说明其他服务通过秘钥链接的全部失效

ssh-keygen -t rsa
#注意创建的啥时候也可以不加-t
通过rsa方法对数据进行加密，
[root@localhost .ssh]# tree
.
├── id_rsa
└── id_rsa.pub

在这里插入图片描述

3.2、分发公钥
#传给你需要免密测试的那台机器（-i /root/.ssh/id_rsa.pub可省略）
ssh-copy-id root@IP地址
ssh-copy-id -i /root/.ssh/id_rsa.pub root@IP
#传到对端服务器改名为
[root@localhost .ssh]# tree
.
├── authorized_keys
3.3、连接测试
ssh root@IP地址

4、自动化创建与分发密钥

阻碍:

  • 创建密钥对
  • 分发公钥的时候:yes/no(yes后会把信息保存到.ssh/known_hosts)
  • 分发公钥的时候:输入密码
4.1、自动化创建密钥
ssh-keygen -t rsa -f  ~/.ssh/id_rsa -P ''

-f 用于指定私钥的位置

-P 密码短语 设置为空

4.2、自动化分发公钥
sshpass -p*** ssh-copy-id -oStrictHostKeyChecking=no IP地址

#安装密码提供密码
yum install -y sshpass
#sshpass命令基本使用
-p 指定密码:
sshpass -p*** ssh 10.0.0.7 hostname -I
#使用sshpass 与ssh-copy-id分发公钥
sshpass -p*** ssh-copy-id -oStrictHostKeyChecking=no IP

补充说明:

sshpass适用于给ssh相关的命令提供密码:ssh,scp,ssh-copy-id.

阻碍:第1次连接的时候提示yes/no

温馨提示:第1次远程的提示 yes/no,主机密钥信息检查,输入yes后存放到~/.ssh/known_hosts 解决思路:临时取消即可，连接的时候不检查主机信息、-oStrictHostKeychecking=no 临时不检查主机信息。

SSH使用密钥对来进行身份验证和加密通信。当你连接一个未知的主机时，SSH会生成一个主机密钥对，并将公钥发送给你的客户端。你的客户端会提示你是否要保存这个公钥。如果你选择保存，该公钥将被存储在你的本地计算机上的一个文件中，通常是 known_hosts 文件中。之后，当你再次连接该主机时，SSH会使用这个已保存的公钥来验证主机的身份，以确保连接的安全性。

4.3、自动化创建密钥与分发脚本
1.0

#!/bin/bash
# author: linux皆文件
# version: v1.0
# desc: creating key, distributing key
 
# 1 vars
password=1
ips="10.0.0.7 10.0.0.31"
 
# 1.4 Networking or not
# 1.5 Whether yum is supported
 
# 2 Creating a key_pair
if [ -f ~/.ssh/id_rsa ] ;then
   echo "The key_pair already exists"
else
   echo "Creating a key_pair..."
   ssh-keygen -t rsa -f ~/.ssh/id_rsa -P '' &>/dev/null
fi
 
# 3 Batch send public_key through a loop
for ip in $ips
do
   sshpass -p${password} ssh-copy-id -i ~/.ssh/id_rsa.pub -oStricHostKeyChecking=no $ip &>/dev/null
   echo "$ip success..."
1.1

#!/bin/bash
# author: linux皆文件
# version: v1.1
# desc: creating key, distributing key
 
# 1 vars
password=a
ips="10.0.0.7 10.0.0.31"
. /etc/init.d/functions
 
# 1.4 Networking or not
# 1.5 Whether yum is supported
 
# 2 Creating a key_pair
if [ -f ~/.ssh/id_rsa ] ;then
   echo "The key_pair already exists"
else
   echo "Creating a key_pair..."
   ssh-keygen -t rsa -f ~/.ssh/id_rsa -P '' &>/dev/null
   if [ $? -eq 0 ] ;then
      action "Key_pair created successfully" /bin/true
   else
      action "Key_pair creation failure" /bin/false
   fi
fi
 
# 3 Batch send public_key through a loop
for ip in $ips
do
   sshpass -p${password} ssh-copy-id -i ~/.ssh/id_rsa.pub -oStrictHostKeyChecking=no $ip &>/dev/null
   if [ $? -eq 0 ] ;then
       action "$ip success..." /bin/true
   else
       action "$ip failure..." /bin/false
   fi
done
密钥自动化检查脚本
[root@m01 ~]# cat /server/scripts/check.sh
#!/bin/bash
# author: linux皆文件
# desc: 批量在所有机器上执行命令
for  ip  in  10.0.0.7  10.0.0.31 
do
  ssh  $ip  hostname
done

二、集群自动化维护-必备工具-Ansible

官方文档：链接指南

1、概述

自动化运维: 批量管理,批量分发,批量执行,维护

Ansible是python写的.

批量管理工具说明
Ansible无客户端，基于ssh进行管理和维护
Saltstack需要安装客户端，基于shh进行管理
terraformtf批量管理基础设施（批量创建100台公有云）例如：腾讯云

2、Ansible管理架构

  • Inventory 主机清单:被管理主机的ip列表，分类
  • ad-hoc模式:命令行批量管理(使用ans模块)，临时任务
  • playbook 剧本模式:类似于把操作写出脚本，可以重复运行这个脚本

在这里插入图片描述

3、配置与部署

3.1、部署
yum install -y ansible
3.2、配置

修改配置文件

  • 关闭主机认证Host_key_checking
  • 开启日志功能.
root@m01 ~]# egrep -nv '^$|^#' /etc/ansible/ansible.cfg
10:[defaults]
71:host_key_checking = False
111:log_path = /var/log/ansible.log
327:[inventory]
340:[privilege_escalation]
346:[paramiko_connection]
370:[ssh_connection]
431:[persistent_connection]
445:[accelerate]
460:[selinux]
469:[colors]
485:[diff]

4、Ans-inventory主机清单

  • 什么是主机清单: 让ansible管理的节点的列表.
  • ansible默认读取在/etc/ansible/hosts文件,并非/etc/hosts.
  • 未来实际使用中一般我们会把主机清单文件存放在指定的目录中,运行ansible的时候通过 - i 选项指定主机清单文件即可.
4.1、主机清单必会格式

主机清单格式: [分类或分组的名字] #注意分类要体现出服务器的作用 ip地址或主机名或域名 #注意主机名要能解析才行

[root@m01 ~]# cat /etc/ansible/hosts
[backup]
10.0.0.41
[web0]
10.0.0.7

在这里插入图片描述

主机清单分组详解:

需要我们进行分组:按照层次进行分组，按照功能/业务.

ansible命令格式

ansible主机ip / 分组 / all

-m 指定使用的模块名字，这里的ping模块用于检查被管理端是否可以访问。

4.2、子组

创建新的分组data包含已有的分组web和nfs

[root@m01 ~]# cat /etc/ansible/hosts
[backup]
10.0.0.41
[web]
10.0.0.7
[data:children]
web
backup

[root@m01~]# ansible data -m ping
4.3、指定用户和密码

不推荐，推荐先配置密钥认证，然后管理

[root@m01~]# cat /etc/ansible/hosts
[web]
10.0.0.7
[nfs]
10.0.0.31 ansible_user=root ansible_password=*** ansible_port=22
4.4、报出错误提示
  • 主机清单为空

在这里插入图片描述

  • 没有关闭主机认证，去配置文件中host_key_checking = False

在这里插入图片描述

5、Ansible必知必会模块

  • Ansible模块概述

    • ansible中的模块就类似于Linux中的命令,我们Linux命令管理系统,我们通过ansible模块实现批量管理.
    • ansible中模块一般相当于Linux中的一些命令.yum模块,file模块,user模块.
    • ansible中的模块拥有不同的选项，这些选项一般都是一些单词.。Ansible模块 modules

  • Ansible中通过各种模块实现批量管理

  • 一般来说这些模块对应着Linux里面的基本操作或服务管理

  • 找出Linux场景操作对应的模块即可

模块分类模块
命令和脚本模块command模块 ans默认的模块,执行简单命令,不支持特殊符号
shell模块 执行命令,支持特殊符号
script模块 分发脚本并执行
文件file创建目录,文件,软连接,
copy远程分发文件,修改权限,所有者,备份
服务systemd服务管理
service服务管理(了解)
软件包yum源 yum_repository
yum命令
get_ur1下载软件
系统管理mount模块 挂载
cron模块定时任务
用户管理group模块 管理用户组
user模块 管理用户
其他可以研究压缩解压(unarchive),rsync模块(synchronize),数据库模块(mysql_db,mysq1_user)…
其他ansible管理docker k8s zabbix grafana …
用于调试模块ping模块检查ansible与其他节点连通性.
debug模块用于检查/显示变量
ansible
ansible主机清单(all/web/172.16.1.7)-m模块-a模块中的选项
-i 指定主机清单文件
-m 指定模块
-a 指定模块
5.1、命令与脚本模块
a）command 模块

可以省略。

是ans默认的模块,适用于执行简单的命令,不支持特殊符号.

批量获取所有主机的主机名

ansible all -m command -a 'hostname'
b）shell模块

与command模块类似,但是shell支持特殊符号.

批量获取ip地址

ansible all -m shell -a "ip a s eth0 |awk -F'[ /]+' 'NR==3{print$3}' "

温馨提示:

shell模块不推荐执行较为复杂的指令，如果需要执行放在脚本中执行

c）script模块

分发脚本(传输脚本)

运行脚本

ansible all -m script -a '/sh/xunjian.sh'
5.2、文件相关模块
a）file模块

管理文件,管理目录,软连接

file模块模块说明
path路径（目录，文本）必须写
src源文件，一般用于link（创建软连接模式）用于指定源文件
state状态(模式) state=directory 创建目录 state=file (默认) 更新文件,如果文件不存在也不创建 state=link 创建软连接 state=touch 创建文件
statestate=absent 删除（注意递归删除目录）
modemode=755 创建并修改权限
ownerowner=root
groupgroup=root

创建文件

ansible all -m file -a 'path=/data/test.txt state=touch'

创建目录

ansible all -m file -a 'path=/app/a/b/c/d state=directory'

修改权限

ansible all -m file -a 'path=/data mode=700'

删除目录及其下面文件

ansible all -m file  -a 'path=/app/ state=absent'

不能表示删除目录下的文件（表示只删除app目录下名叫* 的文件）

ansible all -m file  -a 'path=/app/* state=absent'

创建软连接 /etc/hosts创建软连接到/opt/下

ansible all -m file -a 'src=/etc/hosts path=/opt/hosts state=link'
b）copy模块

批量分发：scp

copy模块
srcsource 源文件
destdestination 目标
backupbackup=yes 则会在覆盖前进行备份
mode修改权限
owner修改为指定所有者
group修改为指定用户组

把本机解析hosts覆盖全部

ansible all -m copy -a 'src=/etc/hosts dest=/etc/hosts backup=yes'
5.3、服务管理-sysytemd

systemd模块相当于是linux systemctl命令:

  • 开启/关闭/重启服务
  • 开机自启动
systemd模块说明
name用于指定服务名称
enabledyes开机器启动（yes/no）
state表示服务开，关，重启. state=started 开启 state=stopped 关闭 state=reloaded 重读配置文件 starte=restsrted 重启（关闭再开启）
daemon-reloadyes是否重新加载对应的服务的管理配置文件(未来讲解书写systemctl配置文件)
ansible all -m systemd -a 'name=crond enabled=yes state=started'
#关闭服务
ansible all -m systemd -a 'name=firewalld enabled=no state=stopped'
#重启ssh
ansible all -m systemd -a 'name=sshd state=reloaded'

额外扩展: systemd模块适用于目前大部分的Linux系统. service模块适用于管理旧的Linux系统.

5.4、软件管理

yum模块

get_url模块,wget命令

yum_repository模块yum源配置模块,未来可以通过copy模块

a）yum模块
yum模块
name指定软件包名字,可以指定多个，通过 ，分割
stateinstalled 安装(也可以写为present)(默认) removed 删除(也可以号为absent) lastest 安装或更新
update_cache可以设置为no加加速，表示不更新本地yur缓存,实际应用建议开启
ansible all -m yum -a 'name=htop,tree,lrzsz,sshpass'
b）get_url 模块

相当于是wget命令.所有主机能访问网络才行.

推荐在管理节点下载好,使用copy仅分发即可.

get_url下载功能
url指定要下载的地址
dest下载到哪个目录
ansible all -m file -a 'path=/app/tools/ state=directory'
ansible all -m get_url -a 'url="https://mirrors.aliyun.com/zabbix/zabbix/6.0/rh el/7/x86_64/zabbix-agent-6.0.13-release1.el7.x86_64.rpm" dest=/app/tools/'
c）yum_repository模块

未来书写好yum配置文件,copy分发过去即可.

ansible all -m copy -a 'src=/etc/yum.repos.d/ dest=/etc/yum.repos.d/ backup=yes'
yum源模块 yum_repository
nameyum源中名字 [epel]
descriptionyum源的注释说明 对应的 是name的内容
baseurlyum源中 baseurl 下载地址
enabled是否启动这个源 yes/no
gpgcheck否启动gpgcheck功能 no
file指定yum源的文件 自动添加.repo 默认与模块名字一致，
5.5、用户管理

user用户管理：useradd,userdel

group用户组管理：groupadd

user模块
user模块
name用户名
uid指定uid
group指定用户组，一般用于事先创建好了用户组，通过选项指定下
shell指定命令解释器:默认是/bin/bash /sbin/nologin
create_home是否创建家目录(yes/no)
statepresent 添加 absent 删除

创建www-ans用户uid 2000虚拟用户

ansible all -m user -a 'name=www-ans uid=2000 shell=/sbin/nologin create_home=no state=present'

批量更新密码

ansible all -m user -a "name=test password={{ '1' | password_hash('sha512', 'lidao') }} state=present"
ansible all -m shell -a 'echo 1 |passwd --stdin test'

关于{{}}相关的解释 {{ ‘1’ | password_hash(‘sha512’, ‘lidao’) }} 表示1是密码,经过管道,传递给了password_hash()插件, sha512加密算法,lidao是随机字符用于生成随机加密后的密码.

group模块
group模块
nane指定用户组名字
gid指定组的gid
statepresent添加 absent 删除

6、mount模块

实现mount命令进行挂载可以修改/etc/fstab实现永久挂载.

mount选项说明
fstypefilesystem type指定文件系统,xfs,ext4,nfs
src源地址(43.135.140.22:/backup-nfs/)
path挂载点(要把源挂载到哪里)
state参考下表
mount模块的state参数可使用的值
absent卸载升修改fstab
unmounted卸载不修改/etc/fstab
present仅修改/etc/fstab 不挂载
mounted挂载并修改/etc/fstab
remounted重新挂载

通过ans管理在web01上挂载nfs:/data挂载到web01的/ans-upload/

nfs 服务端配置，目录
web 挂载
web 是否安装nfs
web 创建挂载点

#在web服务器上安装nfs
ansible web -m yum -a 'name=nfs-utils state=present'
#创建挂载点
ansible web -m file -a 'path=/ans-upload/ state=directory'
#挂载nfs
ansible web -m mount -a 'src=172.16.1.31:/data/ path=/ans-upload/ fstype=nfs state=mounted'
#检查
ansible web -a 'df -h'
ansible web -a 'grep upload /etc/fstab '

7、cron模块

用于管理系统的定时任务,替代了crontab -e功能.

cron模块 选项说明
name定时任务名字(一定要加上)，对应下面注释的内容
minute分钟 minute=“*/2”
hour小时
day日期
month月份
week周几
job指定命令或脚本(定向到空)job=“/sbin/ntpdate ntp1.aliyun.com &>/dev/null”
statepresent 添加定时任务(默认) absent 删除

创建定时任务

ansible all -m cron -a 'name="sync time by linux" minute="*/3" job="/sbin/ntpdate ntp1.aliyun.com &>/dev/null"

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.mfbz.cn/a/885856.html

如若内容造成侵权/违法违规/事实不符，请联系我们进行投诉反馈qq邮箱809451989@qq.com，一经查实，立即删除！

相关文章

websocket集群部署遇到的一些事

websocket集群部署遇到的一些事

最近刚好有个场景，业务处理一份报告需要关注实时处理的进度。 本来打算使用前端轮训方式，但是考虑到这样效率比较低，也无法精确知道处理进度，就想到用websocket和前端实时交互，进度有更新就通知前端，避免了…
阅读更多...
视频集成与融合项目中需要视频编码，但是分辨率不兼容怎么办？

视频集成与融合项目中需要视频编码，但是分辨率不兼容怎么办？

在众多视频整合项目中，一个显著的趋势是融合多元化的视频资源，以实现统一监管与灵活调度。这一需求促使项目团队不断探索新的集成方案，确保不同来源的视频流能够无缝对接，共同服务于统一的调看与管理平台，进而提升整体…
阅读更多...
MobaXterm基本使用 -- 服务器状态、批量操作、显示/切换中文字体、修复zsh按键失灵

MobaXterm基本使用 -- 服务器状态、批量操作、显示/切换中文字体、修复zsh按键失灵

监控服务器资源 参考网址：https://www.cnblogs.com/144823836yj/p/12126314.html 显示效果 MobaXterm提供有这项功能，在会话窗口底部，显示服务器资源使用情况 如内存、CPU、网速、磁盘使用等： （完整窗口&#xff0…
阅读更多...
GAMES101(17~18节，物理材质模型）

GAMES101(17~18节，物理材质模型）

材质 BRDF 材质：决定了光线与物体不同的作用方式 BRDF定义了物体材质,包含漫反射和镜面部分 BSDF （scattering散射） BRDF（reflect反射） BTDF 光线打击到物体上会向四面八方散射 反射 光线打击到物体上反射出去…
阅读更多...
MATLAB案例 | Copula的密度函数和分布函数图

MATLAB案例 | Copula的密度函数和分布函数图

本文介绍各种类型（Gaussian、t、Gumbel、Clayton、Frank）Copula的密度函数和分布函数图的绘制 完整代码 clc close all clear%% ********************计算Copula的密度函数和分布函数图************************ [Udata,Vdata] meshgrid(linspace(0,1…
阅读更多...
C#自定义工具类-数组工具类

C#自定义工具类-数组工具类

目录 数组工具类基本操作 1.排序：升序，降序 2.查找 1）查找最值：最大值，最小值 2）查找满足条件的单个对象 3）查找满足条件的所有对象 4）选取数组中所有对象的某一字段 完整代…
阅读更多...
查缺补漏----程序查询方式和中断方式计算题

查缺补漏----程序查询方式和中断方式计算题

1.程序查询方式 总结下来就是： 必须在外设传输完端口大小的数据时访问端口，以防止数据未被及时读出而丢失。 占CPU总时间：就是某段时间内设备用了多少时钟周期/PCU有多少个时钟周期 CPU的时钟周期数：就看主频，主频表示…
阅读更多...
大数据开发--1.1大数据概论

大数据开发--1.1大数据概论

目录 一.大数据的概念 什么是大数据？ 二. 大数据的特点 三. 大数据应用场景 四. 大数据分析业务步骤 大数据分析的业务流程： 五.大数据职业规划 职业方向 岗位技术要求 六. 大数据学习路线 一.大数据的概念 什么是大数据？ 数据 世界…
阅读更多...
Spring Boot技术：构建高效网上购物平台

Spring Boot技术：构建高效网上购物平台

第3章 系统分析 3.1 可行性分析 在系统开发之初要进行系统可行分析，这样做的目的就是使用最小成本解决最大问题，一旦程序开发满足用户需要，带来的好处也是很多的。下面我们将从技术上、操作上、经济上等方面来考虑这个系统到底值不值得开发。…
阅读更多...
车辆重识别（注意力 U-Net：学习在哪些区域寻找胰腺）论文阅读2024/10/01

车辆重识别（注意力 U-Net：学习在哪些区域寻找胰腺）论文阅读2024/10/01

什么是注意力机制？ 什么是加性注意力？ 大致说一下流程： 对于一张特征图来说，对于这张图中的每一个像素向量（例如a），计算该向量与所有像素向量的相似度，对这些相似度进行激活函数…
阅读更多...
【重学 MySQL】四十五、数据库的创建、修改与删除

【重学 MySQL】四十五、数据库的创建、修改与删除

【重学 MySQL】四十五、数据库的创建、修改与删除 一条数据存储的过程数据输入数据验证数据处理数据存储数据持久化反馈与日志注意事项 标识符命名规则基本规则长度限制保留字与特殊字符命名建议示例 MySQL 中的数据类型创建数据库创建数据库时指定字符集和排序规则 查看数据库…
阅读更多...
数据库重建索引的作用？

数据库重建索引的作用？

重建索引是数据库管理中的一个重要操作，主要用于优化数据库性能和提高查询效率。以下是重建索引的一些主要用途： 提高查询性能：随着时间的推移，数据的插入、更新和删除会导致索引碎片化，重建索引可以减少碎片&#xf…
阅读更多...
DNS with libevent

DNS with libevent

DNS with libevent: high-level and low-level functionality libevent提供了少量用于解析DNS名字的API，以及用于实现简单DNS服务器的机制。 我们从用于名字查询的高层机制开始介绍，然后介绍底层机制和服务器机制。 Portable blocking name resolution…
阅读更多...
15年408计算机网络

15年408计算机网络

第一题： 解析： 接收方使用POP3向邮件服务器读取邮件，使用的TCP连接，TCP向上层提供的是面向连接的，可靠的数据传输服务。 第二题： 解析：物理层-不归零编码和曼彻斯特编码 编码1：电平在…
阅读更多...
CSS中字体图标的使用

CSS中字体图标的使用

引言： 在网页设计当中，会有很多很简洁的图标，比如箭头，照相机，放大镜等 这些大概率都是使用字体图标来完成的，因为字体图标比较简洁高效，不会像图片一样需要向浏览器请求数据。那么字体图标该…
阅读更多...
网络协议详解--IPv6

网络协议详解--IPv6

IPv6产生背景 （1）地址空间的耗尽：因特网呈指数级发展，导致IPv4地址空间几乎耗尽。虽然采用了子网划分、CIDR和NAT地址转换技术，但这没有从根源解决地址耗尽的问题 （2）IP层安全需求的增长&#x…
阅读更多...
Oracle exadata存储节点更换内存操作及报错处理

Oracle exadata存储节点更换内存操作及报错处理

1.报错信息 在进行Oracle exadata巡检时，发现cell节点有一根内存报错，报错信息如下： 报错内存位置为：CPU1 P1/D2槽位 报错内存信息： 根据报错信息确认内存PN号、大小等息，并将信息反馈公司，及…
阅读更多...
Hadoop框架及应用场景说明

Hadoop框架及应用场景说明

Hadoop是一个开源的分布式系统基础架构。由多个组件组成，组件之间协同工作，进行大规模数据集的存储和处理。 本文将探讨Hadoop的架构以及应用场景。 一Hadoop框架 Hadoop的核心组件包含： 1. Hadoop分布式文件系统（HDFS&#xff…
阅读更多...
Qt --- 常用控件的介绍---Widget属性介绍

Qt --- 常用控件的介绍---Widget属性介绍

一、控件概述 编程，讲究的是站在巨人的肩膀上，而不是从头发明轮子。一个图形化界面上的内容，不需要咱们全都从零区实现，Qt中已经提供了很多内置的控件了（按钮，文本框，单选按钮，复选…
阅读更多...
【Java SE 题库】移除元素(暴力解法)--力扣

【Java SE 题库】移除元素(暴力解法)--力扣

🔥博客主页🔥：【 坊钰_CSDN博客 】 欢迎各位点赞👍评论✍收藏⭐ 目录 1. 题目 2. 解法(快慢“指针”) 3. 源码 4. 小结 1. 题目 给你一个数组 nums 和一个值 val，你需要原地移除所有数值等于 val 的元素。元素的顺…
阅读更多...
最新文章

Copyright @ 2022~2023