有獎(jiǎng)專家座談——自動(dòng)化運(yùn)維案例分享討論之一（特邀某大型網(wǎng)游運(yùn)維總監(jiān)“king_819”）

king_819

初始優(yōu)化腳本，加載到ks.cfg的post中去，通Cobbler批量安裝的同時(shí)直接進(jìn)行優(yōu)化

1. #!/bin/bash
   
2. # BY kerryhu
   
3. # MAIL:king_819@163.com
   
4. # BLOG:http://kerry.blog.51cto.com
   
5. 
   
6. #welcome
   
7. cat << EOF
   
8. +--------------------------------------------------------------+
   
9. |         === Welcome to Centos System init ===                |
   
10. +--------------------------------------------------------------+
    
11. +--------------------------by kerry----------------------------+
    
12. EOF
    
13. #update yum
    
14. cd /etc/yum.repos.d
    
15. mv CentOS-Base.repo  CentOS-Base.repo.bak
    
16. wget http://centos.ustc.edu.cn/CentOS-Base.repo.5
    
17. mv CentOS-Base.repo.5 CentOS-Base.repo
    
18. 
    
19. #update system
    
20. yum clean all
    
21. yum -y update glibc\*
    
22. yum -y update yum\* rpm\* python\*
    
23. yum clean all
    
24. yum -y update
    
25. 
    
26. #set ntp
    
27. yum -y install ntp
    
28. echo "* 3 * * * /usr/sbin/ntpdate 210.72.145.44 > /dev/null 2>&1" >> /etc/crontab
    
29. service crond restart
    
30. 
    
31. #set ulimit
    
32. echo "ulimit -SHn 102400" >> /etc/rc.local
    
33. 
    
34. cat >> /etc/security/limits.conf << EOF
    
35. *           soft   nofile       65535
    
36. *           hard   nofile       65535
    
37. EOF
    
38.   
    
39. 
    
40. #set locale
    
41. #true > /etc/sysconfig/i18n
    
42. #cat >>/etc/sysconfig/i18n<<EOF
    
43. #LANG="zh_CN.GB18030"
    
44. #SUPPORTED="zh_CN.GB18030:zh_CN:zh:en_US.UTF-8:en_US:en"
    
45. #SYSFONT="latarcyrheb-sun16"
    
46. #EOF
    
47. 
    
48. #set sysctl
    
49. true > /etc/sysctl.conf
    
50. cat >> /etc/sysctl.conf << EOF
    
51. net.ipv4.ip_forward = 0
    
52. net.ipv4.conf.default.rp_filter = 1
    
53. net.ipv4.conf.default.accept_source_route = 0
    
54. kernel.sysrq = 0
    
55. kernel.core_uses_pid = 1
    
56. net.ipv4.tcp_syncookies = 1
    
57. kernel.msgmnb = 65536
    
58. kernel.msgmax = 65536
    
59. kernel.shmmax = 68719476736
    
60. kernel.shmall = 4294967296
    
61. net.ipv4.tcp_max_tw_buckets = 6000
    
62. net.ipv4.tcp_sack = 1
    
63. net.ipv4.tcp_window_scaling = 1
    
64. net.ipv4.tcp_rmem = 4096 87380 4194304
    
65. net.ipv4.tcp_wmem = 4096 16384 4194304
    
66. net.core.wmem_default = 8388608
    
67. net.core.rmem_default = 8388608
    
68. net.core.rmem_max = 16777216
    
69. net.core.wmem_max = 16777216
    
70. net.core.netdev_max_backlog = 262144
    
71. net.core.somaxconn = 262144
    
72. net.ipv4.tcp_max_orphans = 3276800
    
73. net.ipv4.tcp_max_syn_backlog = 262144
    
74. net.ipv4.tcp_timestamps = 0
    
75. net.ipv4.tcp_synack_retries = 1
    
76. net.ipv4.tcp_syn_retries = 1
    
77. net.ipv4.tcp_tw_recycle = 1
    
78. net.ipv4.tcp_tw_reuse = 1
    
79. net.ipv4.tcp_mem = 94500000 915000000 927000000
    
80. net.ipv4.tcp_fin_timeout = 1
    
81. net.ipv4.tcp_keepalive_time = 1200
    
82. net.ipv4.ip_local_port_range = 1024 65535
    
83. EOF
    
84. 
    
85. /sbin/sysctl -p
    
86. echo "sysctl set OK!!"
    
87. 
    
88. #close ctrl+alt+del
    
89. sed -i "s/ca::ctrlaltdel:\/sbin\/shutdown -t3 -r now/#ca::ctrlaltdel:\/sbin\/shutdown -t3 -r now/" /etc/inittab
    
90. 
    
91. #set purview
    
92. chmod 600 /etc/passwd
    
93. chmod 600 /etc/shadow
    
94. chmod 600 /etc/group
    
95. chmod 600 /etc/gshadow
    
96. 
    
97. #disable ipv6
    
98. cat << EOF
    
99. +--------------------------------------------------------------+
    
100. |         === Welcome to Disable IPV6 ===                      |
     
101. +--------------------------------------------------------------+
     
102. EOF
     
103. echo "alias net-pf-10 off" >> /etc/modprobe.conf
     
104. echo "alias ipv6 off" >> /etc/modprobe.conf
     
105. /sbin/chkconfig --level 35 ip6tables off
     
106. echo "ipv6 is disabled!"
     
107. #disable selinux
     
108. sed -i '/SELINUX/s/enforcing/disabled/' /etc/selinux/config
     
109. echo "selinux is disabled,you must reboot!"
     
110. #vim
     
111. sed -i "8 s/^/alias vi='vim'/" /root/.bashrc
     
112. echo 'syntax on' > /root/.vimrc
     
113. #zh_cn
     
114. sed -i -e 's/^LANG=.*/LANG="en"/'   /etc/sysconfig/i18n
     
115. #init_ssh
     
116. ssh_cf="/etc/ssh/sshd_config"
     
117. sed -i -e '74 s/^/#/' -i -e '76 s/^/#/' $ssh_cf
     
118. sed -i "s/#Port 22/Port 65535/" $ssh_cf
     
119. sed -i "s/#UseDNS yes/UseDNS no/" $ssh_cf
     
120. #client
     
121. sed -i -e '44 s/^/#/' -i -e '48 s/^/#/' $ssh_cf
     
122. service sshd restart
     
123. echo "ssh is init is ok.............."
     
124. #chkser
     
125. #tunoff services
     
126. #--------------------------------------------------------------------------------
     
127. cat << EOF
     
128. +--------------------------------------------------------------+
     
129. |         === Welcome to Tunoff services ===                   |
     
130. +--------------------------------------------------------------+
     
131. EOF
     
132. #---------------------------------------------------------------------------------
     
133. for i in `ls /etc/rc3.d/S*`
     
134. do
     
135.                CURSRV=`echo $i|cut -c 15-`
     
136. echo $CURSRV
     
137. case $CURSRV in
     
138.            crond | irqbalance | microcode_ctl | lvm2-monitor | network | random | sshd | syslog  )
     
139.        echo "Base services, Skip!"
     
140.        ;;
     
141.        *)
     
142.            echo "change $CURSRV to off"
     
143.            chkconfig --level 235 $CURSRV off
     
144.            service $CURSRV stop
     
145.        ;;
     
146. esac
     
147. done
     
148. 
     
149. echo "service is init is ok.............."

復(fù)制代碼

kns1024wh

回復(fù) 1# king_819


1、批量安裝

這個(gè)就不用怎么多少了，如果搞linux行當(dāng)?shù)氖潜仨殨?huì)的
獨(dú)辟蹊徑網(wǎng)絡(luò)安裝系列后續(xù)--深入使用PXE網(wǎng)絡(luò)環(huán)境   [第十四期]
http://72891.cn/viewthread.php?tid=1946041
獨(dú)辟蹊徑系列本地網(wǎng)絡(luò)PXE安裝Ubuntu   [第十五期]
http://72891.cn/viewthread.php?tid=1945989
獨(dú)辟蹊徑網(wǎng)絡(luò)安裝系列之Redhat衍生版重構(gòu)初探[09年3月刊]
http://72891.cn/viewthread.php?tid=1989126
當(dāng)然還有clonezilla 等工具可以選擇
批量應(yīng)用的 ghost母盤方式也是一個(gè)技術(shù)

2、批量?jī)?yōu)化

這個(gè)是相對(duì)某個(gè)業(yè)務(wù)流程中的架構(gòu)組建，如mysql的my.cnf 以及nginx apahce 等配置文件 php.ini等參數(shù)。這些可以建立一個(gè)版本庫(kù)通過(guò)獲取版本方式來(lái)更新配置�；蛘咄ㄟ^(guò)附加條件判斷，負(fù)載不同配置文件加載不同的配置，實(shí)時(shí)性的優(yōu)化。

3、批量布署

linux的特性跨平臺(tái)，傻瓜方式 ，在優(yōu)化主機(jī)上將應(yīng)用編譯到一個(gè)目錄下，然后在全部的linux主機(jī)使用批量安裝相同配置參數(shù)的os的前提下，可以tar好編譯的目錄直接到每個(gè)主機(jī)上，通過(guò)分布式的shell定時(shí)器可以批量 下載。
或者在批量安裝的%post的腳本執(zhí)行部署操作。

批量安裝 要包含批量部署，批量?jī)?yōu)化是根據(jù)業(yè)務(wù)動(dòng)態(tài)調(diào)整的。

kns1024wh

回復(fù) 1# king_819


    準(zhǔn)備一臺(tái)安裝服務(wù)器，開(kāi)啟pxe 配置好自動(dòng)安裝，在每一個(gè)安裝后的主機(jī)上部署好 分布式shell 或者全部建立ssh密鑰通道，可以在安裝服務(wù)器上具體 push任何腳本



   定制到光盤中，在系統(tǒng)安裝后 應(yīng)用也就有了
  
  viop的很多os都是基于centos的定制的


http://72891.cn/forum-237-1.html
定制版

woshiwei201

目前就我工作的環(huán)境，我們是這樣做的。
批量安裝
1.vsphere克隆(系統(tǒng)虛擬化）
2.ks
3.存儲(chǔ)lun拷貝

批量?jī)?yōu)化
shell，perl腳本
第三方工具

Shell_HAT

expect + ssh 登錄遠(yuǎn)程主機(jī)并修改login profile

1. #!/usr/local/bin/expect -f
   
2. set ip 192.168.175.5
   
3. set user root
   
4. set pass ChinaUnix
   
5. set rps rhel6
   
6. 
   
7. spawn ssh $user@$ip
   
8. expect "password:"
   
9. send "$pass\n"
   
10. expect "$rps"
    
11. send "echo 'PATH=\$PATH:\$HOME/bin' >> .bash_profile\n"
    
12. expect "$rps"
    
13. send "echo 'export PATH' >> .bash_profile\n"
    
14. expect "$rps"
    
15. send "exit\n"
    
16. expect eof

復(fù)制代碼

Shell_HAT

回復(fù) 30# king_819


改造成不依賴于mkpasswd的：

1. #!/bin/bash
   
2. function pwdgen {
   
3.     strUp="ABCDEFGHIJKLMNOPQRSTUVWXYZ"
   
4.     strLow="abcdefghijklmnopqrstuvwxyz"
   
5.     strNum="0123456789"
   
6.     passLen="8"
   
7.     while [ "${#pass}" -le "$passLen" ]
   
8.     do
   
9.         passUp="${strUp:$(($RANDOM%${#strUp})):1}"
   
10.         passLow="${strLow:$(($RANDOM%${#strLow})):1}"
    
11.         passNum="${strNum:$(($RANDOM%${#strNum})):1}"
    
12.         pass="$pass$passUp$passLow$passNum"
    
13.     done
    
14.     echo ${pass:0:$passLen}
    
15. }
    
16. 
    
17. #============== Though ssh remote server ,auto modify ROOT passwd =============#
    
18. for IP in `cat /root/ip_list.txt`; do #導(dǎo)入遠(yuǎn)程要修改主機(jī)的IP
    
19.     #========================= 創(chuàng)建遠(yuǎn)程主機(jī)密碼 ==========================#
    
20.     TMP_PWD=`pwdgen`
    
21.     R_PWD=`echo ${IP}_${TMP_PWD}`
    
22.     echo "${IP}_${TMP_PWD}" > R_PWD.txt
    
23.     #=========================== 修改遠(yuǎn)程主機(jī)密碼 ========================#
    
24.     if [ $? = 0 ] ; then
    
25.         ssh $IP passwd root --stdin < R_PWD.txt
    
26.         echo -e "$(date "+%Y-%m-%d %H:%M:%S")\t${IP}\t${R_PWD}\t" >> R_Server.log
    
27.     else
    
28.         echo -e "$(date "+%Y-%m-%d %H:%M:%S")\t${IP} R_PWD.txt is create fail\tplease check!\t" >> M_pass.log
    
29.     fi
    
30.     if [ $? = 0 ] ; then
    
31.         echo -e "$(date "+%Y-%m-%d %H:%M:%S")\tThe ${IP} passwd is modify OK\t" >> M_pass.log
    
32.     else
    
33.         echo -e "$(date "+%Y-%m-%d %H:%M:%S")\tThe ${IP} passwd is modify fail\tplease check!\t" >> M_pass.log
    
34.     fi
    
35. done

復(fù)制代碼

yifangyou

1、批量安裝
答：我們公司使用的都是虛擬機(jī)，專門有一套系統(tǒng)通過(guò)web操作，生成虛擬機(jī)，基本上個(gè)5分鐘就能夠生成一個(gè)linux系統(tǒng)的服務(wù)器非常方便，不用到現(xiàn)場(chǎng)安裝。
2、批量?jī)?yōu)化
答：目前我們公司在開(kāi)發(fā)一套配置管理系統(tǒng)，專門管理所有服務(wù)器上配置文件，可以同時(shí)操作上千個(gè)配置文件，并執(zhí)行命令。
3、批量布署
答：對(duì)于批量安裝apache或者執(zhí)行一些系統(tǒng)命令的話
若是只有3-10臺(tái)，可以直接使用xmanage的批量執(zhí)行命令工具，
若是超過(guò)10臺(tái)的話，我們這邊主要使用expect來(lái)進(jìn)行自動(dòng)化批量執(zhí)行。
1）首先從一臺(tái)控制機(jī)器上把要更新或者安裝的文件批量上傳到服務(wù)器上
見(jiàn)我的博客<scp批量上傳文件到多臺(tái)機(jī)器上(升級(jí)版)>
2）然后在一臺(tái)控制機(jī)器上執(zhí)行安裝命令，見(jiàn)<批量在遠(yuǎn)程執(zhí)行命令>

king_819

回復(fù)  king_819


1、批量安裝

2、批量?jī)?yōu)化


3、批量布署
kns1024wh 發(fā)表于 2011-11-16 12:20

  ghost母盤這種方式在網(wǎng)吧、企業(yè)內(nèi)部開(kāi)發(fā)應(yīng)用環(huán)境才會(huì)用到吧，真正的外網(wǎng)生產(chǎn)環(huán)境還是不建議這種方式的！

king_819

回復(fù)  king_819


改造成不依賴于mkpasswd的：
Shell_HAT 發(fā)表于 2011-11-16 13:57

    不錯(cuò)的方法！

king_819

回復(fù)  king_819


    準(zhǔn)備一臺(tái)安裝服務(wù)器，開(kāi)啟pxe 配置好自動(dòng)安裝，在每一個(gè)安裝后的主機(jī)上部署好 分 ...
kns1024wh 發(fā)表于 2011-11-16 12:24

centos可以很方便的自己定制、裁剪、添加應(yīng)用，然后再批量安裝