码迷,mamicode.com
首页 > 系统相关 > 详细

linux系统ansible一键完成三大服务器基本配置

时间:2019-04-27 09:51:50      阅读:212      评论:0      收藏:0      [点我收藏+]

标签:ice   优化   执行   第一时间   auth   完成   系统   服务端   word   

准备:

五台服务器:一台管理服务器m01:172.16.1.61、两台应用服务器web01:172.16.1.7、web02:172.16.1.8、一台存储服务器nfs:172.16.1.31、一台备份服务器rsync:172.16.1.41

实现:通过m01管理机,实现nfs服务器共享目录/data给两台web服务器

           实现nfs服务器/data目录实时同步到rsync服务器/backup

           实现两台web服务器,nfs服务器重要文件可以定时备份到rsync服务器

开始实战:

一、部署管理机m01环境:

1.下载软件

vim /server/scripts/benjibushu.sh

#!/bin/sh

#安装必要软件到本机

yum install oppenssh oppenssl -y

systemctl restart sshd

systemctl enable sshd

yum install epel-release -y

yum install exportfs -y

yum install libselinux-python

2.备份ansible配置文件

cp /etc/ansible/hosts{,.ori}

3.编辑主机列表模块

cat >/etc/ansible/hosts<<EOF

#1代表服务端,2代表客户端

[oldboy]

172.16.1.7

172.16.1.8

172.16.1.31

172.16.1.41

 

[rsync1]

172.16.1.41

 

[rsync2]

172.16.1.7

172.16.1.8

172.16.1.31

 

[nfs1]

172.16.1.31

 

[nfs2]

172.16.1.7

172.16.1.8

 

[sersync]

172.16.1.31

EOF

4.编辑脚本,生成并分发密钥

vim /server/scripts/fenfa.sh

#/bin/sh

yum install sshpass -y

#创建密钥

ssh-keygen -f ~/.ssh/id_rsa -P ‘‘ -q

#for循环,发送公钥给四台服务器

for ip in 7 8 31 41

do 

   sshpass -p123456 ssh-copy id  -i ~/.ssh/id_rsa.pub "-o StricHostKeyChecking=no" 172.16.1.$ip

done

5.编辑ansible配置文件,取消71行注释 (免密连接,已经发送公钥,此处也可省略)

 

6.执行/server/scripts/fenfa.sh发送公钥

sh /server/scripts/fenfa.sh

 

7.测试远程连接

ansible oldboy -m command -a "ifconfig"

 

8.可以相对优化一下ssh,此处先省略

 

二、编写nfs共享目录的服务端nfs1.sh

cd /server/scripts

切换到/server/scripts目录,下边全部在这个目录下执行,也就不在写全路径。。。

vim nfs1.sh

#!/bin/sh

yum install nfs-utils rpcbind -y &&\

systemctl start rpcbind.service &&\

systemctl enable rpcbind.service &&\

#先启动rpcbind服务,再启动nfs服务,相信不用注释,读者也明白吧

systemctl start nfs &&\

systemctl enable nfs &&\

#添加共享目录/data,这里不指定创建虚拟用户,使用默认的nfsnobodu用户

cat >/etc/exportfs<<EOF

/data 172.16.1.0/24(rw,sync,all_squash)

EOF

mkdir -p /data &&\

chown -R nfsnobody.nfsnobody /data &&\

exportfs -r

编写nfs客户端脚本

vim nfs2.sh

#!/bin/sh

yum install nfs-utils rpcbind -y &&\

systemctl start rpcbind.service &&\

systemctl enable rpcbind.service &&

systemctl start nfs &&\

systemctl enable nfs &&\

mount -t nfs 172.16.1.31:/data /mnt

#在此没有添加开机自动挂载,需要者把改在命令写在fstab即可。。。

三、编写rsync服务端

vim rsync1.sh

yum install rsync -y &&\

cp /etc/rsyncd.conf{,.ori} &&\

cat >/etc/rsyncd.conf<<EOF

uid = rsync

gid = rsync

use chroot = no

fask super =yes

max connections = 200

timeout = 600

pid file = /var/run/rsyncd.pid

lock file = /var/lock/rsyncd.lock

log file = /var/log/rsyncd.log

ignore errors

read only = false

list = false

hosts allow =172.16.1.0/24

auth users =rsync_backup

secrets file = /etc/rsync.password

[backup]

comment = welcome to oldboy backup!

path = /backup/

EOF

useradd -M -s /usr/bin/nologin rsync &&\

mkdir -p /backup &&\

chown -R rsync.rsync /backup/ &&\

echo "rsync_backup:123456" >/etc/rsync.password &&\

chown 600 /etc/rsync.password

systemctl start rsyncd &&\

systemctl enable rsyncd

 

编写rsync客户端

vim rsync2.sh

#!/bin/sh

yum install rsync -y

echo "123456" >/etc/rsync.password &&\

chmod 600 /etc/rsync.password &&

systemctl rsetart rsyncd &&\

systemctl enable rsyncd &&\

echo "exportfs RSYNC_PASSWORD=123456" >>/etc/bashrc &&\

exportfs -r

四、编辑sersync实现实时同步

vim sersync.sh

#!/bin/sh

echo "exportfs RSYNC_PASSWORD=123456"  >>/etc/bashrc &&\

source /etc/bashrc &&\

yum install inotify-tools -y &&\

touch monitor,sh &&\

cat >/server/scripts/monitor.sh<<EOF

#!/bin/sh/

/usr/bin/inotifywait -mrq --format ‘%w%f‘ -e close_write,delete /data|while read line

do

  cd /data && rsync -az --delete ./ rsync-backup@172.16.1.41:;backup

done

EOF

 

五、我是个粗人,现在把所有推送执行命令脚本放在一个脚本里

vim one.ok.sh

#!/bin/sh

ansible rsync1 -m script -a "/server/scripts/rsync1.sh"

ansible rsync2 -m script -a "/server/scripts/rsync2.sh"

ansible nfs1 -m script -a "/server/scripts/nfs1.sh"

ansible nfs2 -m script -a "/servet/scripts/nfs2.sh"

ansible sersync -m "/server/scripts/sersync.sh"

 

sh one.ok.sh

执行这个脚本,即可一键完成部署四台服务器基础配置,前提是前边测试免密远程管理成功,纯手撸代码,没用脚,倘若哪里执行失败,请仔细核对,若果发现我的脚本有命令出错的地方,希望可以得到读者的反馈,第一时间改正,以免影响更多的读者。 

linux系统ansible一键完成三大服务器基本配置

标签:ice   优化   执行   第一时间   auth   完成   系统   服务端   word   

原文地址:https://www.cnblogs.com/wanglonglong/p/10777410.html

(0)
(0)
   
举报
评论 一句话评论(0
登录后才能评论!
© 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
迷上了代码!