devbox
羊村懒王
这个屌丝很懒，什么也没留下！
关注作者
热门标签
热门文章
当前位置:   article > 正文

Linux运维企业架构项目实战系列_linux运维必会项目案例大全

作者：羊村懒王 | 2024-04-14 14:57:10

赞

踩

linux运维必会项目案例大全

Linux运维企业架构项目实战系列

目录

一、全网备份

（一）部署Rsync守护进程

1）服务端（backup）

        2）客户端(web01/02/03 nfs01)

（二）编写脚本文件

1）客户端脚本编写

2）服务端

（三）配置邮件服务

        1）服务端

（四）定时任务（实现自动完成全网数据备份）

1）服务端

2）客户端（web01/02/03 nfs01）

二、NFS存储共享服务

1)服务端

2)客户端（web01/02/03）

3)实现开机自动挂载

三、实时同步

（一）部署Rsync守护进程

       1）服务端（backup）

       2）客户端(nfs01)

（二）部署inotify监控服务

（三）部署sersync实时同步服务

四、web服务（LNMP架构）

（一）安装linux操作系统（略）

（二）安装配置Nginx服务

1）yum安装Nginx服务

2）配置Nginx服务

（三）安装配置PHP服务

（四）安装配置Mysql服务

（五）Nginx和PHP建立关系

（六）Nginx和Mysql建立关系

（七）部署搭建网站页面（代码上线）

1）安装wordpress服务

2）创建数据库和登录用户

五、Nginx负载均衡（反向代理）

（一）首先四台服务器预装Nginx服务（lb01 web01/02/03）

（二）web服务器编写测试文件（web01/02/03）

（三）配置负载均衡服务器

（四）测试

六、keepalived高可用

（一）部署keepalived高可用服务(lb01/02)

（二）keepalived脑裂问题(lb01/02)

1）脑裂问题产生的原因

2）如何解决脑裂问题？

（三）如何实现keepalived自动释放VIP地址资源（lb01/02）

（四）keepalived服务双主配置（lb0/02）

（五）keepalived服务安全访问配置（lb0/02）

七、ansible自动化管理服务

（一）部署ansible批量管理服务

（1）部署SSH基于密钥对的连接（m01）

（2）部署安装ansible服务

（二）ansible模块介绍

（1）command默认模块

  (2）shell（万能模块）

（3）scripts模块（万能模块）

（4）copy文件类型模块

（5）file设置文件属性模块

（6）yum模块（批量安装和卸载软件包）

（7）service模块（管理服务的运行状态）

（8）cron模块(批量设置多个主机的定时任务信息)

（9）mount模块（批量进行挂载操作）

（10）user模块（批量创建用户并设置密码信息）

（三）剧本

（1）剧本的实现步骤

（2）一键化部署Rsync服务

（3） 一键化部署全网备份项目

（4） 一键化部署NFS服务

（5） 一键化部署实时同步服务    

八、网站监控服务zabbix

（一）部署安装zabbix服务

（1）服务端（zabbix）

（2）客户端（其他服务器）

（二）实现zabbix自定义监控

（1）需求：监控Nginx服务是否启动

（2）复杂的自定义监控配置（多个服务状态）

（3）报警（邮件报警、微信报警、短信和电话）

总体架构介绍

序号类型名称外网地址内网地址软件
01防火墙服务器firewalld10.0.0.81172.16.1.81firewalld
02负载均衡服务器lb0110.0.0.5172.16.1.5nginx keepalived
03负载均衡服务器lb0210.0.0.6172.16.1.6nginx keepalived
04web服务器web0110.0.0.7172.16.1.7nginx
05web服务器web0210.0.0.8172.16.1.8nginx
06web服务器web0310.0.0.9172.16.1.9nginx
07数据库服务器db0110.0.0.51172.16.1.51mariadb mysql
08存储服务器nfs0110.0.0.31172.16.1.31nfs-utils rpcbind
09备份服务器backup10.0.0.41172.16.1.41rsync
10批量管理服务器m0110.0.0.61172.16.1.61ansible
11跳板机服务器jumpserver10.0.0.71172.16.1.71jumpserver
12监控服务器zabbix10.0.0.72172.16.1.72zabbix
13缓存服务器redis   

一、全网备份

服务端：backup

客户端：web01 web02 web03 nfs01

要求：

       每天晚上 00 点整在 Web 服务器上打包备份系统配置文件、网站程序目录及访问日志并通过 rsync 命令推送备份服务器 backup 上备份保留（备份思路可以是先在本地按日期打包，然后再推到备份服务器 backup 上） ，NFS 存储服务器同 Web 服务器，实际工作 中就是全部的服务器。


具体要求如下：
1)所有服务器的备份目录必须都为/backup。

2)要备份的系统配置文件包括但不限于：

a.定时任务服务的配置文件(/var/spool/cron/root)

b.开机自启动的配置文件(/etc/rc.local)

c.日常脚本的目录 (/server/scripts)。

d.防火墙 iptables 的配置文件(/etc/sysconfig/iptables)。

e.自己思考下还有什么需要备份呢？

3)Web 服务器站点目录(/var/html/www)。

4)Web 服务器 A 访问日志路径（/app/logs）

5)Web 服务器保留打包后的 7 天的备份数据即可(本地留存不能多于 7 天，因为太多硬盘会 满)

6)备份服务器上,保留每周一的所有数据副本，其它要保留 6 个月的数据副本。

7)备份服务器上要按照备份数据服务器的内网 IP 为目录保存备份，备份的文件按照时间名 字保存。

8）*需要确保备份的数据尽量完整正确，在备份服务器上对备份的数据进行检查，把备份的成功及失败结 果信息发给系统管理员邮箱中。

部署过程

（一）部署Rsync守护进程

1）服务端（backup）

  1. 第一步：下载安装Rsync
  2. rpm -qa|grep rsync
  3. yum install -y rsync
  4. 第二步：编写Rsync配置文件
  5. [root@backup ~]# vim /etc/rsyncd.conf 
  6. ##created by abin at 2020
  7. ###rsyncd.conf start##
  8.  
  9. uid = rsync
  10. gid = rsync
  11. port = 873
  12. fake super = yes
  13. use chroot = no
  14. max connections =200
  15. timeout = 300
  16. pid file = /var/run/rsyncd.pid
  17. lock file = /var/run/rsync.lock
  18. log file = /var/log/rsyncd.log
  19. ignore errors
  20. read only = false
  21. list = false
  22. hosts allow = 172.16.1.0/24
  23. hosts deny = 0.0.0.0/32
  24. auth users = rsync_backup
  25. secrets file = /etc/rsync.password
  26. [backup]
  27. comment = "backup dir by abin"
  28.  
  29. 第三步：创建rsync服务的虚拟用户
  30. useradd rsync -M -s /sbin/nologin
  31.  
  32. 第四步：创建备份服务认证密码文件
  33. echo "rsync_backup:123456" >/etc/rsync.password
  34. chmod 600 /etc/rsync.password
  35.  
  36. 第五步：创建备份目录并修改属主属组信息
  37. mkdir /backup
  38. chown rsync.rsync /backup/
  39.  
  40. 第六步：启动备份服务
  41. systemctl start rsyncd
  42. systemctl enable rsyncd
  43. systemctl status rsyncd

2)客户端(web01/02/03 nfs01)

  1. 第一步：创建密码认证文件
  2. echo "123456" >/etc/rsync.password
  3. chmod 600 /etc/rsync.password
  4. 第二步：进行交互式数据传输测试
  5. rsync -avz /etc/hosts rsync_backup@172.16.1.41::backup --password-file=/etc/rsync.password

(二)编写脚本文件

1）客户端脚本编写

  1. web01/02/03服务器备份脚本:
  2. mkdir -p /server/scripts
  3. vim /server/scripts/backup.sh
  4.  
  5. #!/bin/bash
  6.  
  7. Backup_dir="/backup"
  8. IP_info=$(hostname -i)
  9.  
  10. # create backup dir
  11. mkdir -p $Backup_dir/$IP_info
  12.  
  13. # tar backup data
  14. cd /
  15. tar zchf /$Backup_dir/$IP_info/system_backup_$(date +%F_week%w -d -1day).tar.gz ./var/spool/cron/root ./etc/rc.local ./server/scripts ./etc/sysconfig/iptables
  16. tar zchf /$Backup_dir/$IP_info/www_backup_$(date +%F_week%w).tar.gz  ./var/html/www
  17. tar zchf /$Backup_dir/$IP_info/www_log_backup_$(date +%F_week%w).tar.gz  ./app/logs
  18.  
  19. # del 7 day ago data
  20. find $Backup_dir -type f -mtime +7|xargs rm 2>/dev/null
  21.  
  22. # create finger file
  23. find $Backup_dir/ -type f -mtime -1 ! -name "finger*"|xargs md5sum >/$Backup_dir/$IP_info/finger.txt
  24.  
  25. # backup push data info
  26. rsync -az $Backup_dir/ rsync_backup@172.16.1.41::backup --password-file=/etc/rsync.password
  27.  
  28. nfs01服务器备份脚本：
  29. mkdir -p /server/scripts
  30. vim /server/scripts/backup.sh
  31.  
  32. #!/bin/bash
  33.  
  34. Backup_dir="/backup"
  35. IP_info=$(hostname -i)
  36.  
  37. # create backup dir         
  38. mkdir -p $Backup_dir/$IP_info
  39.  
  40. # tar backup data
  41. cd /
  42. tar zchf /$Backup_dir/$IP_info/system_backup_$(date +%F_week%w -d -1day).tar.gz ./var/spool/cron/root ./etc/rc.local ./server/scripts ./etc/sysconfig/iptables
  43.  
  44. # del 7 day ago data
  45. find $Backup_dir -type f -mtime +7|xargs rm 2>/dev/null
  46.  
  47. # create finger file
  48. find $Backup_dir/ -type f -mtime -1 ! -name "finger*"|xargs md5sum >/$Backup_dir/$IP_info/finger.txt
  49.  
  50. # backup push data info
  51. rsync -az $Backup_dir/ rsync_backup@172.16.1.41::backup --password-file=/etc/rsync.password

2）服务端

  1. mkdir -p /server/scripts
  2. vim /server/scripts/backup_server.sh
  3.  
  4. #!/bin/bash
  5. # del 180 day ago data
  6. find /backup/ -type f -mtime +180 ! -name "*week1.tar.gz"|xargs rm 2>/dev/null
  7.  
  8. # check backup data
  9. find /backup/ -type f -name "finger.txt"|xargs md5sum -c >/tmp/check.txt
  10.  
  11. # send check mail
  12. mail -s "check backup info for $(date +%F)" 1781668237@qq.com </tmp/check.txt
  13.  
  14. sh -x backup_server.sh   --检测脚本

 

（三）配置邮件服务

1）服务端

  1. 第一步：浏览器登录163邮箱进行配置
  2. 打开163邮箱POP3/SMIP服务
  3. 复制授权密码
  4.  
  5. 第二步：配置qq邮箱
  6. 打开qq邮箱POP3/SMIP服务
  7.  
  8. 第三步：编写邮件服务配置文件(追加到最后面)
  9. vim /etc/mail.rc
  10.  
  11. set from=yb1781668237@163.com smtp=smtp.163.com
  12. set smtp-auth-user=yb1781668237@163.com smtp-auth-password=授权密码（163邮箱） smtp-auth=login
  13.  
  14. 重启邮箱服务
  15. systemctl restart postfix.service
  16.  
  17. 第四步：发送邮件测试
  18. echo "邮件内容"|mail -s "邮件主题" 1781668237@qq.com
  19. mail -s "邮件测试" 1781668237@qq.com </dev/null

（四）定时任务（实现自动完成全网数据备份）

1）服务端

  1. [root@backup ~]# crontab -e
  2.  
  3. # check backup data
  4. 0 5 * * *  /bin/sh /server/scripts/backup_server.sh &>/dev/null
  5.  
  6. ps:
  7. crontab -l --查看已设定的定时任务

2）客户端（web01/02/03 nfs01）

  1. crontab -e 
  2. # backup data
  3. 0 0 * * *  /bin/sh /server/scripts/backup.sh &>/dev/null

 

 

二、NFS存储共享服务

服务端：nfs01

客户端：web01/02/03

1)服务端

  1. 第一步：下载安装软件
  2. rpm -qa|grep -E "nfs|rpc"
  3. yum install -y nfs-utils rpcbind
  4.  
  5. 第二步：编写nfs服务配置文件
  6. vim /etc/exports
  7. /data 172.16.1.0/24(rw,sync)
  8.  
  9. 第三步：创建一个存储目录
  10. mkdir /data
  11. chown nfsnobody.nfsnobody /data
  12.  
  13. 第四步：先启动rpc服务
  14. systemctl start rpcbind.service
  15. systemctl enable rpcbind.service
  16. systemctl status rpcbind.service
  17. 再启动nfs服务
  18. systemctl start nfs
  19. systemctl enable nfs
  20. systemctl status nfs

2)客户端（web01/02/03）

  1. 第一步：安装nfs服务
  2. yum install -y nfs-utils
  3.  
  4. 第二步：实现远程挂载共享目录
  5. mount -t nfs 172.16.1.31:/data /mnt
  6.  
  7. ps:卸载设备
  8. umount -lf /mnt
  9. -l 不退出挂载点目录进行卸载
  10. -f 强制进行卸载操作
  11.

3)实现开机自动挂载

  1. 方法一：利用rc.local开机自动加载脚本文件
  2. echo "mount -t nfs 172.16.1.31:/data /mnt" >>/etc/rc.local
  3. chmod a+x /etc/rc.d/rc.local
  4.  
  5. 方法二：利用fstab配置文件
  6. vim /etc/fstab
  7. 172.16.1.31:/data /mnt nfs defaults 0 0

补充：

1.NFS配置参数权限
 rw   -- 存储目录是否有读写权限
 ro   -- 存储目录是否时只读权限
 sync   -- 同步方式存储数据 直接将数据保存到磁盘（数据存储安全）
 async  -- 异步方式存储数据 直接将数据保存到内存（提高数据存储效率）
 no_root_squash  -- 不要将root用户身份进行转换   
 root_squash     -- 将root用户身份进行转换
 all_squash      -- 将所有用户身份都进行转换 
 no_all_squash   -- 不要将普通用户身份进行转换

2.mount命令参数
rw   --- 实现挂载后挂载点目录可读可写  （默认）
ro   --- 实现挂载后挂载点目录可读可写
suid --- 在共享目录中可以让setuid权限位生效  （默认）
nosuid --- 在共享目录中可以让setuid权限位失效   提高共享目录的安全性
exec --- 共享目录中的执行文件可以直接执行
noexec --- 共享目录中的执行文件可以无法直接执行 提供共享目录的安全性
auto --- 可以实现自动挂载     mount -a 实现加载fstab文件自动挂载
noauto --- 不可以实现自动挂载
nouser --- 禁止普通用户可以卸载挂载点
user --- 允许普通用户可以卸载挂载点

3.NFS服务挂载不上排查方法：
    服务端进行排查：
    1. 检查nfs进程信息是否注册
       rpcinfo -p localhost/172.16.1.31
    问题原因：
    服务启动顺序不对，没有启动nfs服务
    2. 检查有没有可用存储目录
       showmount -e 172.16.1.31
          问题原因： 
    配置文件编写有问题，重启nfs服务
    3. 在服务端进行挂载测试
       是否能够在存储目录中创建或删除数据
    客户端测试：
       网络问题
    ping 172.16.1.31 
    telnet 172.16.1.31 111

 

 

三、实时同步

服务端：backup

客户端：nfs01

（一）部署Rsync守护进程

1）服务端（backup）

  1. 第一步：下载安装Rsync
  2. rpm -qa|grep rsync
  3. yum install -y rsync
  4. 第二步：编写Rsync配置文件
  5. [root@backup ~]# vim /etc/rsyncd.conf 
  6. ##created bu abin at 2020
  7. ###rsyncd.conf start##
  8.  
  9. uid = rsync
  10. gid = rsync
  11. port = 873
  12. fake super = yes
  13. use chroot = no
  14. max connections =200
  15. timeout = 300
  16. pid file = /var/run/rsyncd.pid
  17. lock file = /var/run/rsync.lock
  18. log file = /var/log/rsyncd.log
  19. ignore errors
  20. read only = false
  21. list = false
  22. hosts allow = 172.16.1.0/24
  23. hosts deny = 0.0.0.0/32
  24. auth users = rsync_backup
  25. secrets file = /etc/rsync.password
  26. [backup]
  27. comment = "backup dir by abin"
  28.  
  29. 第三步：创建rsync服务的虚拟用户
  30. useradd rsync -M -s /sbin/nologin
  31.  
  32. 第四步：创建备份服务认证密码文件
  33. echo "rsync_backup:123456" >/etc/rsync.password
  34. chmod 600 /etc/rsync.password
  35.  
  36. 第五步：创建备份目录并修改属主属组信息
  37. mkdir /backup
  38. chown rsync.rsync /backup/
  39.  
  40. 第六步：启动备份服务
  41. systemctl start rsyncd
  42. systemctl enable rsyncd
  43. systemctl status rsyncd

2)客户端(nfs01)

  1. 第一步：创建密码认证文件
  2. echo "123456" >/etc/rsync.password
  3. chmod 600 /etc/rsync.password
  4. 第二步：进行交互式数据传输测试
  5. rsync -avz /etc/hosts rsync_backup@172.16.1.41::backup --password-file=/etc/rsync.password

（二）部署inotify监控服务

客户端：nfs01

  1. 第一步：安装inotify-tools服务
  2. yum install -y inotify-tools

（三）部署sersync实时同步服务

客户端：nfs01

  1. 第一步：下载sersync软件上传至nfs服务器
  2. https://github.com/wsgzao/sersync
  3.  
  4. 第二步：解压sersync软件包
  5. unzip sersync_installdir_64bit.zip
  6. mv sersync_installdir_64bit/* /usr/local/
  7.  
  8. 第三步：修改配置文件
  9. [root@nfs01 /usr/local/sersync]# vim conf/confxml.xml
  10. 24         <localpath watch="/data">
  11. 25             <remote ip="172.16.1.41" name="backup"/>
  12. 30             <commonParams params="-az"/>
  13. 31             <auth start="true" users="rsync_backup" passwordfile="/etc/rsync.password"/>
  14. 32             <userDefinedPort start="true" port="873"/><!-- port=874 -->
  15.  
  16. 第四步：
  17. [root@nfs01 bin]# export PATH="$PATH:/usr/local/sersync/bin"
  18. [root@nfs01 bin]# echo $PATH
  19. /usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/root/bin:/usr/local/sersync/bin
  20. [root@nfs01 /usr/local/sersync/bin]# chmod a+x sersync
  21. [root@nfs01 ~]# mkdir /data
  22. [root@nfs01 ~]# sersync -dro  /usr/local/sersync/conf/confxml.xml   启动实时同步服务          
  23.  
  24. 第五步：实现开机自启
  25. [root@nfs01 ~]# vim /etc/profile
  26. export PATH='/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/root/bin:/usr/local/sersync/bin'
  27. [root@nfs01 ~]# vim /etc/rc.local 
  28. /usr/local/sersync/bin/sersync -dro  /usr/local/sersync/conf/confxml.xml
  29. [root@nfs01 ~]# chmod a+x /etc/rc.d/rc.local
  30.  
  31. ps:
  32. [root@nfs01 ~]# yum install -y psmisc       
  33. [root@nfs01 ~]# killall sersync                     停止实时同步服务

 

 

四、web服务（LNMP架构）

（一）安装linux操作系统（略）

（二）安装配置Nginx服务

1）yum安装Nginx服务

  1. 第一个历程: 更新nginx官方yum源
  2. vim /etc/yum.repos.d/nginx.repo
  3. [nginx-stable]
  4. name=nginx stable repo
  5. baseurl=http://nginx.org/packages/centos/$releasever/$basearch/
  6. gpgcheck=1
  7. enabled=1
  8. gpgkey=https://nginx.org/keys/nginx_signing.key
  9. 	
  10. 第二个历程: yum安装nginx软件
  11. yum install -y nginx
  12.  
  13. 第三个历程: 启动nginx服务,检查服务是否安装正确
  14. systemctl start nginx
  15. systemctl enable nginx
  16. 测试访问nginx服务

2）配置Nginx服务

  1. vim /etc/nginx/nginx.conf      	 --- 主配置文件
  2. 第一个部分: 配置文件主区域配置
  3. user  www;               	 --- 定义worker进程管理的用户
  4. worker_processes  2;        ---定义有几个worker进程  == CPU核数 / 核数的2倍
  5. error_log  /var/log/nginx/error.log warn;   --- 定义错误日志路径信息
  6. pid        /var/run/nginx.pid;              --- 定义pid文件路径信息
  7. 	
  8. 第二个部分: 配置文件事件区域
  9. events {                    
  10.     worker_connections  1024;   --- 一个worker进程可以同时接收1024访问请求
  11. }
  12. 	
  13. 第三个部分: 配置http区域
  14. http {
  15.    include       /etc/nginx/mime.types;      --- 加载一个配置文件
  16.    default_type  application/octet-stream;   --- 指定默认识别文件类型
  17.    log_format  oldboy  '$remote_addr - $remote_user [$time_local] "$request" '
  18.                   '$status $body_bytes_sent "$http_referer" '
  19.                   '"$http_user_agent" "$http_x_forwarded_for"';
  20. 		          --- 定义日志的格式		
  21.    access_log  /var/log/nginx/access.log  oldboy;
  22. 		          --- 指定日志路径          
  23.    sendfile        on;   ???
  24.    #tcp_nopush     on;   ???
  25.    keepalive_timeout  65;   --- 超时时间
  26.    #gzip  on;
  27.    include /etc/nginx/conf.d/*.conf;        --- 加载一个配置文件
  28. }
  29.  
  30. 补充: nginx的进程
  31. master process:  主进程		---管理服务是否能够正常运行   boss
  32. worker process:  工作进程	---处理用户的访问请求         员工

（三）安装配置PHP服务

  1. 1.使用remi源安装php
  2. yum remove -y epel-release.noarch     --（如果没有这个包可以不用卸载）
  3. yum install -y epel-release
  4. yum install -y https://mirrors.tuna.tsinghua.edu.cn/remi/enterprise/remi-release-7.rpm     
  5. yum --enablerepo=remi-php71 install -y php php-cli php-common php-devel php-embedded php-gd php-mbstring php-pdo php-xml php-fpm php-mysqlnd php-opcache php-mcrypt php-pecl-memcached php-pecl-mongodb php-pecl-redis
  6. 2.编写配置文件(24/26行)
  7. vim /etc/php-fpm.d/www.conf
  8. user = www
  9. group = www
  10. PS：创建一个www用户
  11. 3.启动php服务
  12. systemctl start php-fpm.service 
  13. systemctl enable php-fpm.service
  14. systemctl status php-fpm.service

（四）安装配置Mysql服务

  1. 安装数据库软件
  2. [root@web01 ~]# yum install mariadb-server mariadb -y
  3. 启动数据库服务
  4. [root@web01 ~]# systemctl start mariadb.service 
  5. [root@web01 ~]# systemctl enable mariadb.service
  6. 创建数据库的密码信息
  7. [root@web01 ~]# mysqladmin -u root  password '123456'
  8. [root@web01 ~]# mysql -u root -p123456   --密码登录

（五）Nginx和PHP建立关系

  1. 1.编写nginx文件
  2. [root@web01 /etc/nginx/conf.d]# vim www.conf 
  3. server {
  4.     listen        80;
  5.     server_name   www.abins.cn;
  6.     location   / {
  7.     root  /html/www;
  8.     index index.php index.html;
  9.   }
  10.     location ~ \.php$ {
  11.     root /html/www;
  12.     fastcgi_index index.php;
  13.     fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;
  14.     fastcgi_pass  127.0.0.1:9000;
  15.     include fastcgi_params;
  16.  
  17.   }
  18. }
  19. [root@web01 /etc/nginx/conf.d]# systemctl restart nginx
  20.  
  21. 2.编写动态资源文件
  22. [root@web01 /html/www]# vim test_php.php 
  23. <?php
  24. phpinfo();
  25. ?>
  26.  
  27. 3.配置本地DNS解析
  28. 在C:\Windows\System32\drivers\etc\hosts文件
  29. 后面追加
  30. 10.0.0.7            www.cxt.com
  31.  
  32. 4.进行访问测试
  33. www.cxt.com/test_php.php

（六）Nginx和Mysql建立关系

  1. 1.编写php代码文件
  2. [root@web02 /html/www]# vim test_mysql.php
  3. <?php
  4. $servername = "localhost";
  5. $username = "root";
  6. $password = "123456";
  7. //$link_id=mysql_connect('主机名','用户','密码');
  8. //mysql -u用户 -p密码 -h 主机
  9. $conn = mysqli_connect($servername, $username, $password);
  10. if ($conn) {
  11.      echo "mysql successful by root !\n";
  12.   }else{
  13.      die("Connection failed: " . mysqli_connect_error());
  14.    }
  15. ?>
  16. 2.进行访问测试

（七）部署搭建网站页面（代码上线）

1)安装wordpress服务

  1. 第一个历程: 获取代码信息(git)---使用开源的网站代码
  2.     www网站页面: http://www.dedecms.com/
  3.     bbs网站页面: http://www.discuz.net/forum.php
  4.     blog网站页面: https://cn.wordpress.org/
  5.     wecenter网站页面: http://www.wecenter.com/?copyright
  6.  
  7. 第二个历程: 将代码解压,将解压后信息放入到站点目录中
  8. [root@web01 /html]# rz -E
  9. rz waiting to receive.
  10. [root@web01 /html]# ll
  11. -rw-r--r-- 1 root root 11199196 Apr  7 20:40 wordpress-5.2.1.tar.gz
  12. [root@web02 /html]# tar xf wordpress-5.2.1.tar.gz 
  13. [root@web01 /html]# ll
  14. drwxr-xr-x 5 nobody 65534     4096 May 22  2019 wordpress
  15. -rw-r--r-- 1 root   root  11199196 Apr  7 20:40 wordpress-5.2.1.tar.gz
  16. drwxr-xr-x 2 www    www         48 May 24 15:17 www
  17. [root@web01 /html]# mv wordpress/* www/
  18.  
  19. 第三个历程: 修改站点目录权限
  20. chown -R www.www www
  21.  
  22. 第四个历程: 进行网站页面初始化操作
  23. www.cxt.com/index.php

2）创建数据库和登录用户

  1. [root@web01 ~]# mysql -u root -p123456               --以root身份登录MySQL
  2. MariaDB [(none)]> create database wordpress;         --创建wordpress数据库
  3. Query OK, 1 row affected (0.09 sec)
  4.  
  5. MariaDB [(none)]> show databases;                    --检查wordpress数据库是否创建成功
  6. +--------------------+
  7. | Database           |
  8. +--------------------+
  9. | information_schema |
  10. | mysql              |
  11. | performance_schema |
  12. | test               |
  13. | wordpress          |
  14. +--------------------+
  15. 5 rows in set (0.00 sec)
  16. MariaDB [(none)]> grant all on wordpress.* to 'wordpress'@'localhost' identified by '123456';          --创建wordpress用户，密码为123456                                 
  17. MariaDB [(none)]> select user,host from mysql.user;  --查看数据库user表的用户信息和主机信息
  18. +-----------+-----------+
  19. | user      | host      |
  20. +-----------+-----------+
  21. | root      | 127.0.0.1 |
  22. | root      | ::1       |
  23. |           | localhost |
  24. | root      | localhost |
  25. | wordpress | localhost |
  26. |           | web02     |
  27. | root      | web02     |
  28. +-----------+-----------+
  29. 7 rows in set (0.10 sec)
  30. MariaDB [(none)]> flush privileges;   --刷新数据库信息

看到这个界面，那么恭喜你网站搭建成功啦！

 

五、Nginx负载均衡（反向代理）

服务端：lb01

客户端：web01/02/03

（一）首先四台服务器预装Nginx服务（lb01 web01/02/03）

  1. vim /etc/yum.repos.d/nginx.repo         ##更新nginx的官方yum源
  2. [nginx-stable]
  3. name=nginx stable repo
  4. baseurl=http://nginx.org/packages/centos/$releasever/$basearch/
  5. gpgcheck=1
  6. enabled=1
  7. gpgkey=https://nginx.org/keys/nginx_signing.key
  8. yum install -y nginx                    ##安装nginx服务
  9. systemctl start nginx                   ##启动nginx服务

（二）web服务器编写测试文件（web01/02/03）

  1. [root@web01 /html/www]# vim fzjh.html
  2. <html>  
  3. <head>  
  4. <title>Welcome to nginx!</title>  
  5. </head>  
  6. <body bgcolor="white" text="black">  
  7. <center><h1>Welcome to nginx! 10.0.0.7</h1></center>    --注意3台web服务器均需编辑
  8. </body>  
  9. </html>
  10.  
  11. ps:注意这里有个坑
  12. 小编的web服务器站点目录是/html/www，所以需要修改web服务器的默认nginx配置文件站点目录
  13. 即：
  14. [root@lb01 /etc/nginx/conf.d]# vim default.conf 
  15. root /html/www;
  16. 否则会报404 not found错误
  17.  
  18. #当然如果你是默认站点目录/usr/share/nginx/html/时不需要修改
  19.

（三）配置负载均衡服务器

  1. [root@lb01 /etc/nginx]# vim nginx.conf
  2. user www;
  3.  
  4. [root@lb01 /etc/nginx/conf.d]# vim www.conf
  5. upstream cxt {
  6.         server 10.0.0.7:80;
  7.         server 10.0.0.8:80;
  8.         server 10.0.0.9:80;
  9.     }
  10.  
  11.  
  12.     server {
  13.         listen       80;
  14.         server_name  www.cxt.com;
  15.         location / {
  16.             proxy_pass        http://cxt;
  17.             client_max_body_size  100m;
  18.         }
  19. }
  20.  
  21.     server {
  22.         listen       80;
  23.         server_name  bbs.cxt.com;
  24.         location / {
  25.             proxy_pass        http://cxt;
  26.             client_max_body_size  100m;
  27.         }
  28. }

（四）测试

  1. 打开浏览器输入www.cxt.com/fzjh.html
  2. 不断刷新，10.0.0.7/10.0.0.8/10.0.0.9交替出现时说明负载均衡配置成功
  3.  
  4. 下面时通过抓包工具抓取的http记录

 

六、keepalived高可用

（一）部署keepalived高可用服务(lb01/02)

  1. 第一个历程: 准备两台服务器并且均配置好负载均衡服务 (lb01 lb02)
  2. 第二个历程: 安装部署keepalived软件 (lb01 lb02)
  3.     yum install -y keepalived
  4. 第三个历程: 编写keepalived配置文件(lb01 lb02) 
  5. lb01配置信息:     --此处配置文件同ansible配置文件一样都需要注意格式，否则不会被执行
  6.     [root@lb01 ~]# cat /etc/keepalived/keepalived.conf 
  7. ! Configuration File for keepalived
  8.     
  9.     global_defs {
  10.         router_id lb01
  11.     }
  12.    
  13.     vrrp_instance yb {
  14.         state MASTER
  15.         interface eth0
  16.         virtual_router_id 51
  17.         priority 150
  18.         advert_int 1
  19.         authentication {
  20.             auth_type PASS
  21.             auth_pass 1111
  22.         }
  23.         virtual_ipaddress {
  24.             10.0.0.3/24
  25.         }
  26.     }
  27.  
  28.  
  29.     lb02配置信息:   --此处配置文件同ansible配置文件一样都需要注意格式，否则不会被执行
  30. ! Configuration File for keepalived
  31.     
  32.     global_defs {
  33.        router_id lb02
  34.     }
  35.     
  36.     vrrp_instance yb {
  37.         state BACKUP
  38.         interface eth0
  39.         virtual_router_id 51
  40.         priority 100
  41.         advert_int 1
  42.         authentication {
  43.             auth_type PASS
  44.             auth_pass 1111
  45.         }
  46.         virtual_ipaddress {
  47.             10.0.0.3/24
  48.         }   
  49.     }
  50.  
  51. 第四个历程: 启动keepalived服务
  52.     systemctl start keepalived
  53.     systemctl enable keepalived
  54.     systemctl status keepalived
  55.  
  56. 第五个历程: 修改域名和IP地址解析关系
  57.     windows修改hosts主机文件
  58.     10.0.0.3  www.cxt.com    
  59.  
  60. 第六个历程:测试
  61.  
  62.     当lb01的keepalived服务停止运行时，lb02收不到来自lb01的组播信息会夺取vip地址信息10.0.0.3成为新的主，保证负载均衡正常运作。

（二）keepalived脑裂问题(lb01/02)

1）脑裂问题产生的原因

    出现原因: 
    高可用备服务器接收不到主服务器发送的组播包,备服务器上会自动生成VIP地址

    物理原因:
    高可用集群之间通讯线路出现问题
    逻辑原因:
    有安全策略阻止（防火墙等）

2）如何解决脑裂问题？

  1. 01. 进行监控,发出告警
  2.     备服务器出现VIP地址的原因:
  3.     a 主服务器出现故障
  4.     b 出现脑裂问题
  5.     监控脑裂的shell脚本：
  6.     [root@lb02 ~]# vim /server/scripts/naolie.sh
  7. #!/bin/bash
  8. ip a s eth0|grep "10.0.0.3" >/dev/null
  9. if [ $? -eq 0 ]
  10. then
  11.   echo "keepalived服务出现异常,请进行检查"|mail -s 异常告警-keepalived  1781668237@qq.com
  12. fi
  13.     
  14.     加入定时任务每隔一分钟执行一次
  15.     corntab -e
  16.     补充：shell脚本进行比较判断
  17.     -eq  等于
  18.     -ne  不等于
  19.     -lt  小于
  20.     -gt  大于
  21.     -le  小于等于
  22.     -ge  大于等于
  23.     
  24. 02. 直接关闭一台服务器的keepalived服务

（三）如何实现keepalived自动释放VIP地址资源（lb01/02）

  1. 第一个历程: 编写监控nginx服务状态监控
  2.     vim /server/scripts/check_web.sh
  3. #!/bin/bash
  4. num=`ps -ef|grep -c [n]ginx`
  5. if [ $num -lt 2 ]
  6. then
  7.    systemctl stop keepalived
  8. fi
  9. ps:别忘了给脚本x权限
  10. 第二个历程: 测试监控脚本
  11.     [root@lb01 scripts]# cat /etc/keepalived/keepalived.conf
  12.     ! Configuration File for keepalived
  13.      global_defs {
  14.        router_id lb01
  15.     }
  16.     
  17.     vrrp_script check_web {
  18.      script "/server/scripts/check_web.sh"  
  19.      interval 3   
  20.      weight 2
  21.     }
  22.     
  23.     vrrp_instance yb {
  24.         state MASTER
  25.         interface eth0
  26.         virtual_router_id 51
  27.         priority 150
  28.         advert_int 1
  29.         authentication {
  30.             auth_type PASS
  31.             auth_pass 1111
  32.         }
  33.         virtual_ipaddress {
  34.          10.0.0.3/24
  35.         }
  36.        track_script {
  37.              check_web
  38.        }
  39.     }
  40.  第三个历程: 测试
  41.     停掉nginx服务的同时keepailved服务也会自动停掉
  42.     这样vip地址资源会释放给备，备会成为新的主，保证用户可以正常访问  
  43.     systemctl stop nginx
  44.     systemctl status keepalived

（四）keepalived服务双主配置（lb0/02）

  1. 第一个历程: 编写lb01服务器keepalived配置文件
  2.     [root@lb01 ~]# cat /etc/keepalived/keepalived.conf
  3.     ! Configuration File for keepalived
  4.      global_defs {
  5.        router_id lb01
  6.     }
  7.     
  8.     vrrp_instance yb {
  9.         state MASTER
  10.         interface eth0
  11.         virtual_router_id 51
  12.         priority 150
  13.         advert_int 1
  14.         authentication {
  15.             auth_type PASS
  16.             auth_pass 1111
  17.         }
  18.         virtual_ipaddress {
  19.          10.0.0.3/24
  20.         }
  21.     }
  22.     vrrp_instance cxt {
  23.         state BACKUP
  24.         interface eth0
  25.         virtual_router_id 52
  26.         priority 100
  27.         advert_int 1
  28.         authentication {
  29.             auth_type PASS
  30.             auth_pass 1111
  31.         }
  32.         virtual_ipaddress {             
  33.          10.0.0.4/24
  34.         }
  35.     }
  36.         
  37. 第二个历程: 编写lb02服务器keepalived配置文件 
  38.     [root@lb02 ~]# cat /etc/keepalived/keepalived.conf   
  39.     ! Configuration File for keepalived
  40.     global_defs {
  41.        router_id lb02
  42.     }
  43.     
  44.     vrrp_instance yb {
  45.         state BACKUP
  46.         interface eth0
  47.         virtual_router_id 51
  48.         priority 100
  49.         advert_int 1
  50.         authentication {
  51.             auth_type PASS
  52.             auth_pass 1111
  53.         }
  54.         virtual_ipaddress {
  55.             10.0.0.3/24
  56.         }
  57.     }
  58.     vrrp_instance cxt {
  59.         state MASTER
  60.         interface eth0
  61.         virtual_router_id 52
  62.         priority 150
  63.         advert_int 1
  64.         authentication {
  65.             auth_type PASS
  66.             auth_pass 1111
  67.         }
  68.         virtual_ipaddress {
  69.             10.0.0.4/24
  70.         }
  71.     }
  72.     
  73. 第三个历程: 进行抓包测试
  74.     进行抓包查看:
  75.     www.cxt.com/fzjh --- 10.0.0.3(10.0.0.5)
  76.     10.0.0.1       --- 10.0.0.3
  77.     10.0.0.5       --- 10.0.0.7
  78.     10.0.0.7       --- 10.0.0.5
  79.     10.0.0.3       --- 10.0.0.1
  80.     
  81.     bbs.test.com/fzjh --- 10.0.0.4(10.0.0.6)     --若访问bbs.cxt.com/fzjh.html出现404错误，可能是lb02的www.conf中没有配置bbs.cxt.com的负载均衡
  82.     10.0.0.1       --- 10.0.0.4
  83.     10.0.0.6       --- 10.0.0.7
  84.     10.0.0.7       --- 10.0.0.6
  85.     10.0.0.4       --- 10.0.0.1

（五）keepalived服务安全访问配置（lb0/02）

  1. 通过设置监听地址限制用户访问通道：
  2. 外网接口只开通10.0.0.3/10.0.0.4
  3. 第一个历程: 修改内核文件
  4.     异常问题:
  5.     01. 如何设置监听网卡上没有的地址
  6.     解决: 需要修改内核信息
  7.     echo 'net.ipv4.ip_nonlocal_bind = 1' >>/etc/sysctl.conf
  8.     sysctl -p 
  9.  
  10. 第二个历程: 修改nginx负载均衡文件
  11.     lb01/lb02
  12.     vim /etc/nginx/conf.d/lb.conf
  13.     upstream cxt {
  14.        server 10.0.0.7:80;
  15.        server 10.0.0.8:80;
  16.        server 10.0.0.9:80;
  17.     }
  18.     server {
  19.         listen       10.0.0.3:80;
  20.         server_name  www.cxt.com;
  21.         location / {
  22.            proxy_pass http://cxt;
  23.            proxy_set_header Host $host;
  24.            proxy_set_header X-Forwarded-For $remote_addr;
  25.            proxy_next_upstream error timeout http_404 http_502 http_403;
  26.         }
  27.     }
  28.     server {
  29.         listen       10.0.0.4:80;
  30.         server_name  bbs.cxt.com;
  31.         location / {
  32.            proxy_pass http://cxt;
  33.            proxy_set_header Host $host;
  34.            proxy_set_header X-Forwarded-For $remote_addr;
  35.         }
  36.     }
  37.  
  38. 第三个历程: 重启nginx负载均衡服务
  39.     systemctl restart nginx   --涉及到ip地址的修改要用restart重启

 

 

七、ansible自动化管理服务

服务端：m01

客户端：其他服务器

PS:selinux需要关闭，不然ansible连接管理主机会报错

（一）部署ansible批量管理服务

（1）部署SSH基于密钥对的连接（m01）

  1. 第一步：管理端创建密钥对信息
  2. [root@m01 ~]# ssh-keygen -t dsa    --默认一直回车
  3.  
  4. 第二步：管理端需要将公钥进行分发
  5. [root@m01 /server/scripts]# yum install -y sshpass
  6. [root@m01 /server/scripts]# vim fenfa_pub_key.sh     --注意脚本x权限
  7. #!/bin/bash
  8. for ip in  7 31 41   
  9. do 
  10.   echo "============ host 172.16.1.$ip pub-key start fenfa============="
  11.   sshpass -p123456 ssh-copy-id -i /root/.ssh/id_dsa.pub root@172.16.1.$ip "-o StrictHostKeyChecking=no" &>/dev/null
  12.   echo "host 172.16.1.$ip fenfa success."
  13.   echo "============ host 172.16.1.$ip fenfa end============="
  14. done
  15. [root@m01 /server/scripts]# sh fenfa_pub_key.sh
  16. ============ host 172.16.1.5 pub-key start fenfa=============
  17. host 172.16.1.5 fenfa success.
  18. ...
  19.  
  20. 第三步：进行ssh远程连接测试
  21. [root@m01 /server/scripts]# vim check_pub_key.sh      --注意脚本x权限
  22. #!/bin/bash
  23. CMD=$1    #--传参（执行脚本的时候后面可以写一些命令，不用去调整脚本）
  24. for ip in {5,6,7,8,9,31,51}
  25. do
  26.   echo "==================== host 172.16.1.$ip check ==================== "
  27.   ssh 172.16.1.$ip $CMD 
  28.   echo ""
  29. done
  30. [root@m01 /server/scripts]# sh check_pub_key.sh "hostname"
  31. ==================== host 172.16.1.5 check ==================== 
  32. lb01   
  33. ...

（2）部署安装ansible服务

  1. 第一步：安装ansible软件
  2. [root@m01 ~]# yum install -y ansible     --- 需要依赖epel的yum源    
  3.  
  4. 第二步：编写主机清单文件
  5. [root@m01 ~]# vim /etc/ansible/hosts 
  6. #定义可以管理的主机信息
  7. 172.16.1.5
  8. 172.16.1.6
  9. 172.16.1.7
  10. 172.16.1.8
  11. 172.16.1.9
  12. 172.16.1.31
  13. 172.16.1.51
  14.  
  15. 第三步：测试是否可以管理多台主机
  16. [root@m01 ~]# ansible all -a "hostname"
  17. 172.16.1.5 | CHANGED | rc=0 >>
  18. lb01
  19. ...
  20.  
  21. ps:补充
  22. /etc/ansible/ansible.cfg   --- ansible服务配置文件    
  23. /etc/ansible/hosts         --- 主机清单文件   定义可以管理的主机信息    
  24. /etc/ansible/roles         --- 角色目录

 

（二）ansible模块介绍

    模块的应用语法格式:
    ansible 主机名称/主机组名称/主机地址信息/all  -m(指定应用的模块信息)  模块名称  -a(指定动作信息)  "执行什么动作"

ansible软件输出颜色说明:
01. 绿色信息:  查看主机信息/对主机未做改动
02. 黄色信息:  对主机数据信息做了修改
03. 红色信息:  命令执行出错了
04. 粉色信息:  忠告信息
05. 蓝色信息:  显示ansible命令执行的过程

（1）command默认模块

  1. command – Executes a command on a remote node
  2. 	      在一个远程主机上执行一个命令
  3.  
  4. 简单用法：
  5. [root@m01 ~]# ansible 172.16.1.7 -m command -a "hostname"
  6. 172.16.1.7 | CHANGED | rc=0 >>
  7. web01
  8.  
  9. 扩展用法：
  10. 1）chdir     Change into this directory before running the command.
  11.              在执行命令之前对目录进行切换
  12. ansible 172.16.1.7 -m command -a "chdir=/tmp/ touch test.txt"
  13. 2）creates   If it already exists, this step won't be run.
  14.              如果文件存在，不执行命令操作
  15. ansible 172.16.1.7 -m command -a "creates=/tmp/ touch test.txt"
  16. skipped, since /tmp/ exists   --跳过，因为/tmp/中存在
  17. 3）removes    If it already exists, this step will be run.
  18.               如果文件存在，继续执行
  19. ansible 172.16.1.7 -m command -a "removes=/tmp/ touch test.txt"
  20. 4) free_form(required)
  21. The command module takes a free form command to run. 
  22. There is no parameter actually named 'free form'. See the examples!
  23. 使用command模块的时候,-a参数后面必须写上一个合法linux命令信息
  25. 注意事项:
  26. 有些符号信息无法识别:  "<", ">", "|", ";" and "&"

(2)shell（万能模块）

  1. shell   – Execute commands in nodes
  2. 	      在节点上执行操作
  3.  
  4. 简单用法：
  5. 和command默认模块用法一致
  6.  
  7. 实践应用：利用shell模块远程执行脚本
  8. 第一步：在管理主机编写脚本
  9. [root@m01 /server/scripts]# vim yum.sh 
  10. #!/bin/bash
  11. ##yum 
  12. yum install -y htop
  13.  
  14. 第二步：将脚本发送到远程主机
  15. [root@m01 /server/scripts]# scp -rp ./yum.sh 172.16.1.7:/server/scripts
  16. yum.sh                                      100%   39    37.0KB/s   00:00 
  17.  
  18. 第三步：使用file模块为脚本增加可执行权限
  19. [root@m01 ~]# ansible 172.16.1.7 -m file -a "dest=/server/scripts/yum.sh mode=777"
  20.  
  21. 第四步：使用ansible命令执行脚本
  22. [root@m01 ~]# ansible 172.16.1.7 -m shell -a "chdir=/server/scripts sh yum.sh"

（3）scripts模块（万能模块）

PS:scripts模块参数功能和command模块类似

  1. 第一个步骤: 编写一个脚本
  2. 第二个步骤: 运行ansible命令执行脚本

（4）copy文件类型模块

  1. copy – Copies files to remote locations
  2. 	   将数据信息进行批量分发
  3.  
  4. 基本用法：
  5. ansible 172.16.1.7 -m copy -a "src=/etc/hosts dest=/etc/"
  6. 将管理主机/etc目录中的hosts文件分发到远程主机的/etc目录中
  7.  
  8. 172.16.1.7 | CHANGED => {       --- 对哪台主机进行操作
  9.         "changed": true,             --- 是否对主机信息进行改变
  10.         "checksum": "6ed7f68a1d6b4b36c1418338b2001e421eeba270",    --- 生成一个文件校验码==MD5数值
  11.         "dest": "/etc/hosts",        --- 显示目标路径信息  
  12.         "gid": 0,                    --- 显示复制后文件gid信息
  13.         "group": "root",             --- 显示复制后文件属组信息
  14.         "md5sum": "7afd7b74854f0aaab646b3e932f427c0",              --- 生成一个文件校验码==MD5数值
  15.         "mode": "0644",              --- 显示复制后文件权限信息
  16.         "owner": "root",             --- 显示复制后文件属主信息
  17.         "size": 401,                 --- 显示文件的大小信息
  18.         "src": "/root/.ansible/tmp/ansible-tmp-1557804498.23-26487341925325/source", 
  19.         "state": "file",             --- 显示文件的类型信息
  20.         "uid": 0                     --- 显示复制后文件uid信息
  21.     }
  22.  
  23. 扩展用法:
  24. 01. 在传输文件时修改文件的属主和属组信息
  25. ansible 172.16.1.7 -m copy -a "src=/etc/ansible/file/rsync/rsync.password dest=/etc/ owner=rsync group=rsync"
  26. 02. 在传输文件时修改文件的权限信息
  27. ansible 172.16.1.7 -m copy -a "src=/etc/ansible/file/rsync/rsync.password dest=/etc/ mode=1777"
  28. 03. 在传输数据文件信息时对远程主机源文件进行备份 
  29. ansible 172.16.1.7 -m copy -a "src=/etc/ansible/file/rsync/rsync.password dest=/etc/ backup=yes"
  30. 04. 创建一个文件并直接编辑文件的信息
  31. ansible 172.16.1.7 -m copy -a "content='123456' dest=/etc/rsync.password"
  32. content:文件内容
  33. dest:远端文件路径
  34.  
  35. PS: ansible软件copy模块复制目录信息
  36. ansible 172.16.1.7 -m copy -a "src=/tmp dest=/tmp"  
  37. src后面目录没有/: 将目录本身以及目录下面的内容都进行远程传输复制
  38. ansible 172.16.1.7 -m copy -a "src=/tmp/ dest=/tmp"  
  39. src后面目录有/:   只将目录下面的内容都进行远程传输复制

（5）file设置文件属性模块

  1. file – Sets attributes of files
  2. 	   设置文件属性信息
  3. 	
  4. 基本用法:
  5. -dest 远端文件或目录路径
  6. -owner 属主
  7. -group 属组
  8. -mode  权限
  9. ansible 172.16.1.7 -m file -a "dest=/etc/hosts owner=www group=www mode=666"
  10.  
  11. 扩展用法:
  12. 1. 可以利用模块创建数据信息 (文件 目录 链接文件)
  13. state  参数
  14. =absent    --- 缺席/删除数据信息
  15. =directory --- 创建一个目录信息
  16. =file      --- 检查创建的数据信息是否存在 绿色存在 红色不存在
  17. =hard      --- 创建一个硬链接文件
  18. =link      --- 创建一个软链接文件
  19. =touch     --- 创建一个文件信息
  20. 	
  21. 创建目录信息:
  22. ansible 172.16.1.7 -m file -a "dest=/test/ state=directory"
  23. ansible 172.16.1.7 -m file -a "dest=/test/test01/test02/ state=directory"
  24. 创建文件信息:
  25. ansible 172.16.1.7 -m file -a "dest=/test/test.txt state=touch"
  26. 创建链接文件信息:
  27. ansible 172.16.1.7 -m file -a "src=/test/test.txt dest=/test/test_hard.txt state=hard"
  28. ansible 172.16.1.7 -m file -a "src=/test/test.txt dest=/test/test_link.txt state=link"
  29.  
  30. 2. 可以利用模块删除数据信息
  31. ansible 172.16.1.7 -m file -a "dest=/test/test.txt state=absent"
  32. ansible 172.16.1.7 -m file -a "dest=/test/  state=absent"
  33.  
  34. 补充: 
  35. recurse	递归
  36. Recursively set the specified file attributes on directory contents.
  37. 递归地对目录内容设置指定的文件属性。
  38. This applies only when state is set to directory.
  39. recurse=yes/no
  40. 仅当状态设置为“目录”时才适用。
  41. [root@m01 ~]# ansible 172.16.1.41 -m file -a "dest=/backup owner=rsync recurse=yes"

（6）yum模块（批量安装和卸载软件包）

  1. name  --- 指定安装软件名称
  2. state --- 指定是否安装软件
  3. 	  installed   --- 安装软件
  4.       present
  5.       latest
  6.       absent      --- 卸载软件
  7.       removed
  8. ansible 172.16.1.7 -m yum -a "name=iotop state=installed"

（7）service模块（管理服务的运行状态）

  1. name:   --- 指定管理的服务名称
  2. state:  --- 指定服务状态
  3. 	    started   启动
  4. 	    restarted 重启
  5. 		stopped   停止
  6. enabled=yes/no --- 指定服务是否开机自启动
  7. ansible 172.16.1.31 -m service -a "name=nfs state=started enabled=yes"

（8）cron模块(批量设置多个主机的定时任务信息)

  1. crontab -e 
  2. 	*   *  *  *  *  定时任务动作
  3. 	分 时 日 月 周
  4. 	
  5. 	minute:                # Minute when the job should run ( 0-59, *, */2, etc )
  6. 	                       设置分钟信息
  7. 	hour:                  # Hour when the job should run ( 0-23, *, */2, etc )
  8. 	                       设置小时信息
  9. 	day:                   # Day of the month the job should run ( 1-31, *, */2, etc )
  10.                            设置日期信息
  11.     month:                 # Month of the year the job should run ( 1-12, *, */2, etc )
  12. 	                       设置月份信息
  13. 	weekday:               # Day of the week that the job should run ( 0-6 for Sunday-Saturday, *, etc )
  14. 	                       设置周信息
  15. 	
  16. 	job                    用于定义定时任务需要干的事情
  17. 	
  18. 	基本用法:
  19. 	ansible 172.16.1.31 -m cron -a "minute=0 hour=2 job='/usr/sbin/ntpdate ntp1.aliyun.com >/dev/null 2>&1'" 
  20.  
  21. 	扩展用法:
  22. 	01. 给定时任务设置注释信息
  23. 	ansible 172.16.1.31 -m cron -a "name='time sync' minute=0 hour=2 job='/usr/sbin/ntpdate ntp1.aliyun.com >/dev/null 2>&1'"
  24. 	
  25.     02. 如何删除指定定时任务
  26. 	ansible 172.16.1.31 -m cron -a "name='time sync01' state=absent"
  27. 	PS: ansible可以删除的定时任务,只能是ansible设置好的定时任务
  28. 	
  29. 	03. 如何批量注释定时任务
  30. 	ansible 172.16.1.31 -m cron -a "name='time sync' job='/usr/sbin/ntpdate ntp1.aliyun.com >/dev/null 2>&1' disabled=yes"

（9）mount模块（批量进行挂载操作）

  1. mount: 批量进行挂载操作
  2. 	  src:  需要挂载的存储设备或文件信息
  3. 	  path: 指定目标挂载点目录
  4. 	  fstype: 指定挂载时的文件系统类型
  5. 	  state
  6. 	  present/mounted     --- 进行挂载
  7. 	  present: 不会实现立即挂载,修改fstab文件,实现开机自动挂载
  8. 	  mounted: 会实现立即挂载, 并且会修改fstab文件,实现开机自动挂载 *****
  9. 		   
  10. 	  absent/unmounted    --- 进行卸载
  11. 	  absent:     会实现立即卸载, 并且会删除fstab文件信息,禁止开机自动挂载
  12. 	  unmounted:  会实现立即卸载, 但是不会会删除fstab文件信息  *****

（10）user模块（批量创建用户并设置密码信息）

  1. 基本用法:
  2. 	ansible 172.16.1.31 -m user -a "name=www"
  3. 	
  4. 	扩展用法:
  5. 	1) 指定用户uid信息
  6. 	ansible 172.16.1.31 -m user -a "name=www uid=6666"
  7. 	
  8. 	2) 指定用户组信息
  9. 	ansible 172.16.1.31 -m user -a "name=www group=www"
  10. 	
  11. 	3) 批量创建虚拟用户
  12. 	ansible 172.16.1.31 -m user -a "name=rsync create_home=no  shell=/sbin/nologin"
  13. 	
  14. 	4) 给指定用户创建密码
  15. 	PS: 利用ansible程序user模块设置用户密码信息,需要将密码明文信息转换为密文信息进行设置
  16. 	生成密文密码信息方法:
  17. 	方法一:
  18.     ansible all -i localhost, -m debug -a "msg={{ '123456' | password_hash('sha512', 'www') }}"
  19.     localhost | SUCCESS => {
  20.       "msg": "$6$oldboy$MVd3DevkLcimrBLdMICrBY8HF82Wtau5cI8D2w4Zs6P1cCfMTcnnyAmmJc7mQaE9zuHxk8JFTRgYMGv9uKW7j1"
  21.     }
  22. 	
  23. 	方法二:(忽略)
  24. 	mkpasswd --method=sha-512
  25. 	
  26. 	方法三:
  27.     yum install -y python-pip
  28.     pip install passlib
  29.     python -c "from passlib.hash import sha512_crypt; import getpass; print(sha512_crypt.using(rounds=5000).hash(getpass.getpass()))"
  30.     Password: 
  31.     $6$rJJeiIerQ8p2eR82$uE2701X7vY44voF4j4tIQuUawmTNHEZhs26nKOL0z39LWyvIvZrHPM52Ivu9FgExlTFgz1VTOCSG7KhxJ9Tqk.
  32. 	
  33. 	ansible 172.16.1.31 -m user -a 'name=oldboy08 password=$6$oldboy$MVd3DevkLcimrBLdMICrBY8HF82Wtau5cI8D2w4Zs6P1cCfMTcnnyAmmJc7mQaE9zuHxk8JFTRgYMGv9uKW7j1'

（三）剧本

（1）剧本的实现步骤

  1. 第一步：配置主机清单
  2.     如何配置主机清单
  3.     第一种方式: 分组配置主机信息
  4. 	[web]
  5.     172.16.1.7
  6.     172.16.1.8
  7.     172.16.1.9
  8.     
  9.     [data]
  10.     172.16.1.31
  11.     172.16.1.41
  12. 	操作过程
  13.     [root@m01 ansible-playbook]# ansible data -a "hostname"
  14.     172.16.1.31 | CHANGED | rc=0 >>
  15.     nfs01
  16.     
  17.     172.16.1.41 | CHANGED | rc=0 >>
  18.     backup
  19.     
  20.     [root@m01 ansible-playbook]# ansible web -a "hostname"
  21.     172.16.1.7 | CHANGED | rc=0 >>
  22.     web01
  23. 	
  24. 	第二种方式: 主机名符号匹配配置
  25. 	[web]
  26.     172.16.1.[7:9]
  27. 	[web]
  28.     web[01:03]
  29. 	
  30. 	第三种方式: 跟上非标准远程端口
  31. 	[web]
  32.     web01:52113
  33.     172.16.1.7:52113
  34. 	
  35. 	第四种方式: 主机使用特殊的变量
  36.     [web]
  37.     172.16.1.7 ansible_ssh_port=52113 ansible_ssh_user=root ansible_ssh_pass=123456
  38.     [web]
  39.     web01 ansible_ssh_host=172.16.1.7 ansible_ssh_port=52113 ansible_ssh_user=root ansible_ssh_pass=123456
  40.  
  41.     第五种方式: 主机组名嵌入配置
  42. 	[rsync:children]    --- 嵌入子组信息
  43.     rsync_server
  44.     rsync_client
  45.     
  46.     [rsync_server]
  47.     172.16.1.41
  48.     
  49.     [rsync_client]
  50.     172.16.1.31
  51.     172.16.1.7
  52. 	
  53. 	[root@m01 /etc/ansible]# ansible rsync -a "hostname"
  54.     172.16.1.7 | CHANGED | rc=0 >>
  55.     web01.com
  56.     172.16.1.41 | CHANGED | rc=0 >>
  57.     backup
  58.     172.16.1.31 | CHANGED | rc=0 >>
  59.     nfs01
  60.  
  61. 	
  62. 	[web:vars]         --- 嵌入式变量信息
  63.     ansible_ssh_host=172.16.1.7
  64.     ansible_ssh_port=52113
  65.     ansible_ssh_user=root
  66.     ansible_ssh_pass=123456
  67.     [web]
  68.     web01
  69.  
  70. 第二步：编写剧本
  71.     剧本编写规范: pyyaml -- 三点要求
  72. 	1. 合理的信息缩进  两个空格表示一个缩进关系
  73. 	   标题一
  74. 	     标题二
  75. 	       标题三
  76. 	PS: 在ansible中一定不能用tab进行缩进
  77.  
  78.     2. 冒号的使用方法
  79. 	   hosts: 172.16.1.41
  80. 	   tasks:
  81. 	   yum: name=xx
  82. 	PS: 使用冒号时后面要有空格信息
  83. 	    以冒号结尾,冒号信息出现在注释说明中,后面不需要加上空格
  84. 		
  85.     3. 短横线应用 -(列表功能)
  86. 	   - 张三
  87. 	     男
  88. 	       - 打游戏
  89. 		   - 运动
  90. 		      
  91. 	   - 李四
  92. 	     女
  93. 	       学习
  94. 	          湖南
  95. 	   - 王五
  96. 	     男
  97. 	       运动
  98. 	          深圳
  99. 	PS: 使用短横线构成列表信息,短横线后面需要有空格  	
  100.  
  101.     剧本编写常见错误:
  102. 	01. 剧本语法规范是否符合(空格 冒号 短横线)
  103. 	02. 剧本中模块使用是否正确
  104. 	03. 剧本中一个name标识下面只能写一个模块任务信息
  105. 	04. 剧本中尽量不要大量使用shell模块
  106.  
  107.  
  108. 第三步：执行剧本
  109.     如何执行剧本:
  110. 	第一个步骤: 检查剧本的语法格式
  111. 	ansible-playbook --syntax-check  rsync_server.yaml
  112.     第二个步骤: 模拟执行剧本
  113. 	ansible-playbook -C rsync_server.yaml
  114. 	第三个步骤: 直接执行剧本   
  115. 	ansible-playbook rsync_server.yaml

（2）一键化部署Rsync服务

1.命令实现

  1. 服务端的操作
  2. 	第一个历程安装软件:
  3. 	ansible 172.16.1.41 -m yum -a "name=rsync state=installed"
  4. 	
  5. 	第二个历程编写文件:
  6. 	ansible 172.16.1.41 -m copy -a "src=/etc/rsyncd.conf dest=/etc/"
  7. 	
  8. 	第三个历程创建用户
  9. 	ansible 172.16.1.41 -m user -a "name=rsync create_home=no shell=/sbin/nologin"
  10. 	
  11. 	第四个历程创建目录
  12. 	ansible 172.16.1.41 -m file -a "dest=/backup state=directory owner=rsync group=rsync"
  13. 	
  14. 	第五个历程创建密码文件
  15. 	ansible 172.16.1.41 -m copy -a "content='rsync_backup:123456' dest=/etc/rsync.password mode=600"
  16. 	
  17. 	第六个历程启动服务
  18. 	ansible 172.16.1.41 -m service -a "name=rsyncd state=started enabled=yes"
  19. 	
  20. 客户端的操作:
  21. 	第一个历程: 创建密码文件
  22. 	ansible 客户端地址 -m copy -a "content='rsync_backup:123456' dest=/etc/rsync.password mode=600"

2.剧本实现

  1. [root@m01 ansible-playbook]# vim rsync_server.yaml 
  2. - hosts: rsync_server
  3.   tasks:
  4.     - name: 01-install rsync  
  5.       yum: name=rsync state=installed
  6.     - name: 02-push conf file    
  7.       copy: src=/etc/ansible/server_file/rsync_server/rsyncd.conf dest=/etc/
  8.     - name: 03-create user
  9.       user: name=rsync create_home=no shell=/sbin/nologin
  10.       #shell: useradd rsync -M -s /sbin/nologin 
  11.     - name: 04-create backup dir
  12.       file: path=/backup state=directory owner=rsync group=rsync
  13.     - name: 05-create password file
  14.       copy: content=rsync_backup:123456 dest=/etc/rsync.password mode=600
  15.     - name: 06-start rsync server
  16.       service: name=rsyncd state=started enabled=yes
  17.  
  18. - hosts: rsync_clients
  19.   tasks:
  20.     - name: 01-install rsync
  21.       yum: name=rsync state=installed
  22.     - name: 02-create password file
  23.       copy: content=123456 dest=/etc/rsync.password mode=600
  24.     - name: 03-create test file
  25.       file: dest=/tmp/test.txt  state=touch
  26.     - name: 04-check test
  27.       shell: rsync -avz /tmp/test.txt rsync_backup@172.16.1.41::backup --password-file=/etc/rsync.password

（3） 一键化部署全网备份项目
（4） 一键化部署NFS服务
（5） 一键化部署实时同步服务    
 

 

八、网站监控服务zabbix

服务端：zabbix

客户端：其他服务器

（一）部署安装zabbix服务

（1）服务端（zabbix）

  1. 第一步：配置zabbix仓库
  2. [root@m01 ~]# rpm -ivh https://mirrors.tuna.tsinghua.edu.cn/zabbix/zabbix/4.0/rhel/7/x86_64/zabbix-release-4.0-1.el7.noarch.rpm
  3. [root@m01 ~]# sed -i 's#repo.zabbix.com#mirrors.tuna.tsinghua.edu.cn/zabbix#g' /etc/yum.repos.d/zabbix.repo
  4.  
  5. 第二步: 下载安装zabbix服务端相关软件
  6. zabbix服务程序软件: zabbix-server-mysql
  7. zabbix服务web软件: zabbix-web-mysql httpd php
  8. 数据库服务软件: mariadb-server
  9. [root@m01 ~]# yum install -y zabbix-server-mysql zabbix-web-mysql httpd php mariadb-server
  10. [root@m01 ~]# systemctl start mariadb.service && systemctl enable mariadb.service
  11.  
  12. 第三步：软件配置
  13. vim /etc/zabbix/zabbix_server.conf
  14. 126 DBPassword=zabbix
  15. vim /etc/httpd/conf.d/zabbix.conf
  16. 21         php_value date.timezone Asia/Shanghai
  17.  
  18. 第四步：编写配置数据库服务
  19. systemctl start mariadb.service 
  20. systemctl status mariadb.service
  21. mysql
  22. create database zabbix character set utf8 collate utf8_bin;    --创建zabbix数据库--zabbix
  23. grant all privileges on zabbix.* to zabbix@localhost identified by 'zabbix';    --创建数据库管理用户
  24. zcat /usr/share/doc/zabbix-server-mysql-4.0.21/create.sql.gz|mysql -uzabbix -pzabbix zabbix      --在zabbix数据库中导入相应的表信息
  25. chown -R apache /usr/share/zabbix/assets     --必须有
  26.  
  27. 第五个里程: 启动zabbix程序相关服务
  28. 数据库服务 zabbix服务 httpd服务
  29. systemctl start zabbix-server.service httpd mariadb.service
  30. systemctl enable zabbix-server.service httpd mariadb.service
  31. 说明: 至此zabbix-server命令行操作结束
  32. LNMP: nginx php mysql 
  33. LAMP: apache(php模块) mysql
  34.     
  35. 第六个里程: 登录zabbix服务端web界面, 进行初始化配置
  36. http://10.0.0.71/zabbix/setup.php
  37.     
  38. 10051  zabbix-server 服务端端口号
  39. 10050  zabbix-agent  客户端端口号
  40. /etc/zabbix/web/zabbix.conf.php   -- 记录web页面初始化信息
  41.     
  42. 第七个里程: 登录zabbix服务web页面
  43. http://10.0.0.71/zabbix/
  44. 用户名Admin 密码zabbix

（2）客户端（其他服务器）

  1.     第一个里程: 下载安装zabbix yum 源文件
  2.     LTS long time support
  3.     1) aliyun zabbix yum 源 
  4.     2) 清华源
  5.     rpm -ivh https://mirrors.tuna.tsinghua.edu.cn/zabbix/zabbix/4.0/rhel/7/x86_64/zabbix-release-4.0-1.el7.noarch.rpm
  6.     
  7.     第二个里程: 下载安装zabbix客户端软件
  8.     yum install -y zabbix-agent
  9.     或者
  10.     rpm -ivh https://mirrors.tuna.tsinghua.edu.cn/zabbix/zabbix/4.0/rhel/7/x86_64/zabbix-agent-4.0.0-2.el7.x86_64.rpm
  11.     
  12.     第三个里程: 编写zabbix客户端配置文件
  13.     vim /etc/zabbix/zabbix_agentd.conf
  14.     98 Server=172.16.1.71
  15.     
  16.     第四个里程: 启动zabbix-agent服务
  17.     [root@web01 ~]# systemctl start zabbix-agent
  18.     [root@web01 ~]# netstat -lntup|grep 10050
  19.     tcp      0     0 0.0.0.0:10050           0.0.0.0:*            LISTEN      4509/zabbix_agentd  
  20.     tcp      0     0 :::10050                :::*                 LISTEN      4509/zabbix_agentd

（二）实现zabbix自定义监控

（1）需求：监控Nginx服务是否启动

  1. 1) 在zabbix-agent进行配置文件编写
  2. 第一步: 编写自定义监控命令
  3. ps -ef|grep -c [n]ginx
  4. 	
  5. 第二步: 编写zabbix-agent配置文件
  6. 第一种方法: 直接修改zabbix-agent配置文件参数
  7. UserParameter=
  8. 第二种方法: 在/etc/zabbix/zabbix_agentd.d/目录中编写自定义监控文件
  9. vim web_server.conf
  10. UserParameter=键(变量名),值(变量信息)
  11. UserParameter=web_state,ps -ef|grep -c [n]ginx
  12. 	
  13. 第三步: 重启zabbix-agent服务
  14. systemctl restart zabbix-agent
  15. 	
  16. 2) 在zabbix-server命令行进行操作
  17. 第一步: 检测自定义监控信息是否正确
  18. yum install -y zabbix-get
  19. zabbix_get  -s 172.16.1.7 -k 'web_state'
  20. ps:
  21. -s  表示要监控的主机IP  与zabbix-agent配置文件里的信息一致
  22. -k  key即键信息
  23. 	
  24. 3) 在zabbix-server网站页面进行配置（如下图所示）
  25. 第一步: 进入到创建监控项页面:
  26. 配置---主机---选择相应主机的监控项
  27. 第二步: 监控项页面如何配置
  28. 名称 键值 更新间隔时间 应用集
  29. 第三步: 检查是否收集到监控信息

 

（2）复杂的自定义监控配置（多个服务状态）

  1. 1) 在zabbix-agent端编写配置文件
  2. vim server_state.conf 
  3. UserParameter=server_state[*],netstat -lntup|grep -c $1
  4.  
  5. 2) 在zabbix-server命令测试
  6. zabbix_get  -s 172.16.1.7 -k 'server_state[22]'
  7. 	
  8. 3) 修改配置页面
  9. 键值: server_state[22]

（3）报警（邮件报警、微信报警、短信和电话）

  1. 1.邮件信息报警
  2. 第一个历程: 创建触发器
  3. 配置---主机---选择相应监控主机触发器---创建触发器 
  4. 设置好表达式
  5. {web01:server_state[nginx].last()}<=2
  6. {监控主机名称:键值名称.调用的表达式函数}<=2 
  7.  
  8. 第二个历程: 修改动作配置
  9. 配置---动作---将默认动作进行开启    
  10.     
  11. 第三个历程: 建立和163邮箱服务关系
  12. 管理---报警媒介类型---创建报警媒介
  13.     
  14. 第四个历程: 定义接收报警的邮件地址
  15. 小人头--报警媒介--设置收件人信息
  16.        
  17. 2.微信报警
  18. 第一个历程: 需要注册企业微信,并进行配置
  19. 我的企业: 
  20. 01. 获取企业id: ww32d68104ab5f51b0
  21. 02. 获取企业二维码: 允许员工加入
  22. 管理工具:
  23. 01. 成员加入---进行审核通过
  24. 应用小程序:
  25. 01. 进行创建
  26. 02. 收集程序信息
  27.     AgentId: 1000006
  28.     Secret: RvQYpaCjWbYMCcwhnPqg1ZYcEGB9cOQCvvlkn-ft6j4
  29.         
  30. 第二个历程: 编写脚本(python)
  31. cat /etc/zabbix/zabbix-server.conf 
  32. AlertScriptsPath=/usr/lib/zabbix/alertscripts  --- 放置告警脚本
  33.     
  34. 执行脚本报错问题解决:
  35. 01. 问题: No module named requests
  36. yum install -y python-pip
  37. pip install requests
  38. 02. 问题: 脚本执行语法
  39.     
  40. 第三个历程: 修改添加报警媒介---定义了发微信配置
  41.     
  42. 第四个历程: 配置接收微信的人员
  43.     
  44. 3.短信和电话:
  45. 利用第三方短信电话报警平台
  46. 01. 利用阿里大鱼(收费)
  47.     https://yq.aliyun.com/articles/658524?spm=a2c4e.11155472.0.0.d821153fAjrH3q  --- 自行研究
  48. 02. 利用onealert发送告警
  49.     
  50. 第一个历程: 配置报警平台
  51. 01. 配置--应用--选择zabbix报警
  52. 02. 配置--通知策略
  53. 03. 配置--分派策略

 

 

 

声明：本文内容由网友自发贡献，不代表【wpsshop博客】立场，版权归原作者所有，本站不承担相应法律责任。如您发现有侵权的内容，请联系我们。转载请注明出处：https://www.wpsshop.cn/w/羊村懒王/article/detail/422690
推荐阅读
相关标签

Copyright © 2003-2013 www.wpsshop.cn 版权所有，并保留所有权利。

  

闽ICP备14008679号