자동화 된 도구는 세 가지 범주로 구분됩니다
# 준비 클래스 (O를 프로비저닝)
PXE
파이
# 구성 관리 (운영 체제 설정 및 개발 운영 팀이)
인형
saltstack
ansible
(MOINTOR) # 모니터 클래스
선인장
의 Nagios 코어
ZABBIX의
전면 파운드에 의존 # 회색 웹 사이트 게시 ( 실현)
디렉토리에 다수의 서버를 폐쇄
응용 프로그램을 업데이트하기 위해 서버를 종료
대상 호스트의 웹 애플리케이션에 코드를 업데이트 할
대상 응용 프로그램을 시작 이러한 서버의 시작 Dirtectory
# 일반 과정 게시
코드 코드 제어 (CSV, 감지 SVN, 자식)을 게시 할을, 시험판 서버에 게시가
서버 시험판 : 같은 온라인 서버 환경 시험판 서버를하지만, 라인 기계에 가입하지, 상세한 테스트의 구현
자동화 된 테스트, 자동화 된 테스트 도구 (예 : thoughworks 개발 셀레늄과 같은) 웹 애플리케이션을 사용하여 완료 할 수 있습니다 코드, 테스트 브라우저 호환성
자동화 회색 일괄 배치 업데이트 코드 온라인 판에 게재
# 운영 모니터링 사이트
모니터링 데이터 수집, 사용자 행동 로그, 서버 성능 모니터링, 운영 데이터 보고서는
비정상적인 경보 관리, 장애 조치를 모니터링하는 자동 우아한 저하
파이 서비스 통합
PXE 서비스
는 DHCP
Rsync를
HTTP를
하는 DNS
킥 스타트
IPMI 전원 관리
파이 설계 방식
릴리스 (배포판) : 운영 체제를 나타내며, 그렇게 다른 데이터 및 정보 initrd를 커널과 커널 및 운반
리포지토리 (저장소)하십시오 냠 저장소 또는 rsync에의 이미지 정보를 저장
프로파일 (프로파일)과 같은 더 많은 커널 파라미터 및 다른 데이터를 포함하고, 분포 (배포판) 및 아마도 스타트 파일 저장소 (리포지토리)를 포함
시스템 (시스템)에있어서, 상기 IP 및 MAC 어드레스, 전력 관리 (어드레스, 인증 정보 입력시)를 포함하는 미러 또는 구성 파일을 포함 표현 배급 시스템뿐만 아니라 데이터 전문화
미러 (이미지) : 교체 문서의 범주에 속하지 않는 개체를 해제 포함 (예 : 오브젝트 커널과 initrd를 같이하지 않음)
위의 다양한 구성 요소, 릴리스 저장소 구성 파일 항목을 구성해야합니다
에만 가상에 환경, 당신은 시스템 구성 요소를 사용, 가상 머신의 시작 시간을 부팅 파이를 사용해야
하지만, 사실, 프로덕션 환경에서 가상 머신 인스턴스를 많이해야합니다, 그것은 가상 머신 노드로 OpenStack은 사용하는 것이있다
파이의 실행중인 프로세스
DHCP
클라이언트 : 주소를 얻을, DHCP에서 IP 주소 next_server 액세스에
next_server : 부팅 커널, initrd를 및 기타 문서를 얻을 수
TFTP : PXE 부팅 파일은 파이 선택 인터페이스를 시작합니다
킥 스타트는 : NFS, HTTP, 총요소 생산성 및 자원에 다른 공유 액세스에 따라 추가 기능을 결정
파이 단위
구두 수선공
파이 - 웹
구성 파이 단계
1 개 설치된 파이, 파이 확인 검사 결과에 따라, 주요 구성 설정 파일, 관련 보정 구성
2 파이 동기화 동기화 설정하여, 연관된 HTTP, 파이 서비스를 시작
파이 패킷 의존 배치 3
*의 DHCP의
*의 DNS
* 재동 기화
*의 TFTP를
4 개 구성 파이 구성 요소는
** 3 단계를 들면, 다음이 필요합니다
프로그램 (1) 사용을 선택, 당신은 하나의 관리 선택할 수 있습니다
(2)뿐만 아니라 파이의에 의해 관리를 대신하여 이러한 서비스의 독립적 인 관리를 결정하는 것입니다
* 참고 :
파이 자체가 해당를 제공하지 않습니다 서비스 프로그램은, 그래서는 회전 수에 해당하는 프로그램 패키지와 서비스를 설치하고,이를 관리 오픈 상태가 파이에 의해 시작 *을 보장 할 필요가
설치 파이
1. 구성 설치 원본
전달 2. 설정 IP를
나오지 -i의 / 순 = 0 .ipv4.ip_forward / =. 1 net.ipv4.ip_forward의 이름 및 / '/etc/sysctl.conf의
sysctl을 -p
3. 설치 파이의
httpd 실행하여 xinetd는 rsync를 파이 웹 -의 pykickstart SYSLINUX를 xinetd를 냠 -Y 파이는 DHCP - 서버 TFTP를 설치
4.cobbler 다양한 구성 디렉토리의 설명
프로파일 디렉토리의 / etc / 파이
/ 기타 / 파이 / 설정 : 파이의 주요 구성 파일
/ 기타 / 파이 / ISO / : ISO 템플릿 구성 파일
/ 기타 / 파이 / PXE : PXE 템플릿 파일
/ 기타 / 파이 / 전원 : 전원 프로필
/etc/cobbler/user.conf : 웹 서비스 인증 프로필
/etc/cobbler/users.digest : 구성 파일에서 웹 접속에 필요한 사용자 이름과 암호
/etc/cobbler/dhcp.template : 마지막으로 DHCP 서버 구성
/etc/cobbler/dnsmasq.template : DNS 서버 구성 템플릿
/etc/cobbler/tftpd.template : 구성은 TFTP 서비스를 템플릿
/etc/cobbler/modules.conf : 프로파일 모듈
데이터 디렉토리
은 / var / LIB / 파이 / 구성 / : 배포판, 시스템 정보 및 다른 정보 프로파일 기억
은 / var / LIB / 파이 / 트리거 / : 기억 사용자 정의 명령 파이의
var에 / lib 디렉토리 / 파이 / 킥 스타트 / : 기본 킥 스타트 파일 저장
var에 / lib 디렉토리 / 파이 / 로더 / : 저장 부트 프로그램 각종의
미러 디렉토리
의 / var / www /에서 파이 / ks_mirror / : 모든 데이터 릴리스 시스템 가져 오기
의 / var / www /에서 구두 수선공 / 이미지 / : 커널과 initrd를 이미지 가져 오기 자료는 원격 네트워크 부팅에 사용
의 / var / www /에서 파이 / repo_mirror / : 냠 저장소 저장소 디렉토리.
로그 디렉터리
는 / var / log / 파이 / 설치 : 클라이언트 설치 로그
/var/log/cobbler/cobbler.log : 파이 로그
파이 명령
수입
동조
reposync
ISO (사용 자료, 구성 파일, 시스템 이미지를 만드는) 구축
명령 줄 검색
복제
valication 스타트
动态更新配置
CP은 / etc / 파이 / 설정 /etc/cobbler/settings.bak
开启编辑설정配置文件,直接使用命令去修改
SED -I 'S / allow_dynamic_settings : 0 / allow_dynamic_settings 1 / g'은 / etc / 파이 / 설정
cobblerd 시작 systemctl
检查需要安装的配置
파이 검사
'서버'분야에서의 / etc / 파이 / 설정이 로컬 호스트 이외의 값으로 설정해야합니다, 또는 킥 스타트 기능이 작동하지 않습니다 : 1. 이 그것을 사용하는 모든 기계에 의해 도달 가능한 부트 서버에 대한 분석이 가능한 호스트 명 또는 IP해야합니다.
2 : PXE 기능이 제대로 작동하게하려면, 'next_server'필드의 / etc에 / 파이 / 설정이 127.0.0.1이 아닌 다른 값으로 설정해야하며 PXE 네트워크 부트 서버의 IP와 일치해야합니다.
3 : '아니오'로 변경 '사용 안 함'
4 : 만 86 / x86_64의 네트워크 부팅을 처리하려면 부트 로더는 / var / lib 디렉토리 / 파이 / 로더에서 누락 된 일부 네트워크, 당신은, '파이 얻을-로더'이 그들을 다운로드 실행하거나 할 수있다, 당신은 보장 할 수 당신이 설치 SYSLINUX 패키지의 * * 최신 버전을 설치하고 완전히이 메시지를 무시할 수 있습니다. 이 디렉토리에있는 파일, 당신은 된 pxelinux.0, menu.c32, ELILO.EFI 및 yaboot을 포함한다, 모든 아키텍처를 지원하고자한다. '파이의 GET-로더'명령은 이러한 요구 사항을 해결하는 가장 쉬운 방법입니다.
5 : 변화 '사용 안 함'에서 '더'/etc/xinetd.d/rsync에서
6 : iptables를 실행 될 수 있기 때문에, 80/443, 69 확인하고 25,151 차단이 해제된다
7 : reposync가 설치되지 않은, 파이의 reposync을 위해 필요하지 않습니다 냠-utils를 설치 / 업그레이드?
8 : debmirror 패키지가 설치되지 않은, 데비안 배포 및 저장소 관리해야합니다
(9)를 (을 / etc / 파이 / 설정에서 default_password_crypted) 새로 설치된 기계에 대한 샘플 템플릿에 사용되는 기본 암호를 여전히 '파이'로 설정되고 시도 변경해야합니다 : "OpenSSL을 passwd를 -1 - 소금 '- 여기 임의 문구' ''- 여기 - 암호가"생성하는 새
# 문제 해결
설정 1.cobbler을 편집 서버 --value --name = 10.10.10.10
2.cobbler 편집 --name = next_server --value 10.10.10.10 = 설정
3. 전혀 사용하지 /etc/xinetd.d/tftp 수정 Yes (예)로
httpd 실행 cobblerd의 TFTP를 시작 systemctl rsync를 xinetd가이
rsyncd의 xinetd를 httpd 실행 cobblerd의 TFTP를 사용 systemctl
파이 4. 다운로드 시작 메뉴 GET-로더
5. 구성 방화벽
의 iptables -A INPUT -m 상태 --state NEW -m -m 멀티 포트를 TCP -p TCP를 -j 80,443,88,25151 --dports에 동의하는 것은
-A 주 새로운 -m -m -m UDP -p UDP 멀티 동의 함 -j 53,67,68,25252을 --dports의 INPUT --state iptables는
iptables에를 -A의 INPUT -m NEW -m UDP -p --state 상태 UDP는 동의 -j 69 --dport
6. 구성 REPO웨어 하우스를
데비안 시스템 7. 문제를하고있는 경우, 그렇지 않으면 당신은 -y 냠을 무시 debmirror를 설치할 수 있습니다, 당신이 할 수있는 설치해야
passwd에 -1 - 소금 8.openssl 'nt2017123' 'nt2017123'
파이 설정 편집 --name = default_password_crypted --value = "nt201712 $ $ $ F .. 1 / kd8KCQKtgvqjoU40YJz0"
전원 관리 (9)이 (가) CMAN 울타리를 설치 -Y-냠 에이전트 장착
(10). 오용, 옵션 pxe_just_one을 방지하기 위해 시스템을 다시 설치
--value 파이 설정 편집 --name = 1 = pxe_just_once를
DHCP 서비스가 파이에 의해 관리되는 (파이 관리 DHCP 여기에 사용 당신은 또한 관리하는 dnsmasq를 사용할 수 있습니다)
구성 dhcpd 설정 파일
정력 / 등 /cobbler/dhcp.template
은 다음의 몇 가지 요소를 수정, 이동 필요가 없습니다 # 다른
서브넷 10.10.10.0 255.255.255.0 넷 마스크 {
; 옵션 라우터 10.10.10.10
옵션 - 이름 - 도메인 서버가 114.114.114.114,
옵션 서브넷은 255.255 마스크 .255.0,
범위 동적 BOOTP 10.10.10.20 10.10.10.50,
기본리스 시간 21600;
최대 - 임대 시간 43200;
다음 서버 $의 next_server;
정력 /etc/dhcp/dhcpd.conf의
# **************************************** **************************
# 파이가 dhcpd.conf 파일 파일 관리
파이의 dhcp.conf 템플릿에서 생성 #을 (일 1월 31일 15시 47분 49초 2016)
# 변경은 /etc/dhcpd.conf 수 있도록하지 마십시오. 대신, 변경 할
/etc/dhcpd.conf가 될 수있는 바와 같이, /etc/cobbler/dhcp.template에 #을
덮어 #.
# ************************************************* ****************
DDNS 업데이트 스타일의 중간;
부팅을
BOOTP 허용
클라이언트 업데이트를 무시;
vendorclass = 옵션을 설정 vendorclass 식별자
옵션 PXE 시스템 유형 코드 (93) = 16 부호 정수;
서브넷 10.10.10.0 넷 마스크 255.255.255.0 {
同步파이
systemctl 다시 시작 cobblerd의
파이 동기화
cobblerd 다시 시작 systemctl
再次检查
파이 체크
配置命令
파이 사용
=====
<| 프로필 | 시스템 | REPO | 이미지 | MGMTCLASS | 패키지 | 파일 배포판> ... 파이
[추가 | 편집 | 복사 | getks * | 목록 | 제거 | 이름을 변경 | 보고서] [옵션 | --help]
파이 <aclsetup | buildiso | 수입 | 목록 | 복제 | 보고서 | reposync | 동기화 | validateks | 버전 | 서명 | 얻을 - 로더 | 하드 링크> [ 옵션 | --help]
[리눅스 - 노드 1 ~ 루트 @] # 파이 수입 --help 번호를 가져 오기 미러
사용법 : 파이 [옵션]
옵션 :
-H는이 종료 도움말 메시지 표시 --help
OS가 = 아치 구조가 가져 오는 --arch을
--breed = 품종이 품종 가져
- OS 버전 = OS_VERSION
버전 가져
경로 = 로컬 경로 또는에 Rsync LOCATION --path
'. 5 RHEL'--name NAME = 이름 EX
--available-AS = AVAILABLE_AS
트리 여기서 벽지, IS 거울은하지
--kickstart = KICKSTART_FILE이
다음은이 킥 스타트 파일을 ASSIGN
= RSYNC_FLAGS - 플래그 --rsync
패스 추가 플래그 rsync는 할
문제가있는 경우 파이는 검사의 현재 설정을 확인
파이의 목록은 구두 수선공의 모든 요소를 나열
세부 파이 보고서 요소 목록
파이를 데이터 디렉토리를 동기화 가장 다음을 수 구성을 변경하도록 구성으로 동기화
파이의 reposync 동기화 얌 창고
파이 배포판 가져온 정보 방출 시스템 뷰
파이 시스템이 시스템 정보의 추가
구성을 확인하기 위해 파이 프로필
파이로 시스템을 소개
마운트는 / dev / CDROM을 / mnt의
파이 --path = 가져 오기 / MNT / --name =를 CentOS-6.5 --- x86_64에에게 x86_64의 아치 =
파이 배포판 보고서 --name =를 CentOS-6.5 - 더 x86_64에의
뷰
파이 배포판 목록
KS 기본 문서 수정
프로필 경로가 /var/www/cobbler/images/redhat-6.5-x86_64
경로는 / var / lib 디렉토리 / 파이 / 킥 스타트를 KS
# 플랫폼은 = 86는 AMD64 또는 Intel EM64T # CPU 종류 장착 구성 시스템
# 개 =의 (STABLE) 버전
# X를-패터닝 창을 시스템 구성 정보
--startxonboot Xconfig를
> 설치 - 대신 설치 OS upgradea의 #를
설치
#을 사용하여 네트워크 설치
URL - -url = HTTP : //192.168.1.20/wangfeng7399 - 부트 프로그램> 위치가 위치한
실행에 설치 에이전트에서 먼저 부팅 #을
firstboot를 --enable
ignoredisk --only 사용 = SDA
# 루트 암호 설정 루트 패스워드가 암호화되어 - -> 여기에 기록 된 파일 및 암호화 알고리즘이 루트 이상이어야 암호 및 암호화 알고리즘은 일관된
rootpw에는 $ (6) $ CGsqab6d $ Cd.PnnWtlL5XZAyr9J2zoMqyJH1QodcDp1pQp0uZ1f0Cq4eq9.TMkSQU6IfpvYZEYc32.lmF0lKuQwavnC49a0 --iscrypted > 루트 - 계정 암호
# 시스템 권한 부여 정보 시스템 구성 암호화
정식 --useshadow --passalgo = SHA512의
# 키보드 레이아웃은 -> 키보드 유형을 선택
키보드 '미국'
# 시스템 언어 -> 언어를 선택
하여 lang을 8 en_US.UTF-.
# 시간대 시스템 -> 시간대 선택
상해의 시간대 아시아 / --isUtc
# 방화벽 설정
방화벽 --disabled -> 방화벽 작동 상태
#의 SELinux를 구성을
SELinux가이 --disabled -> SELinux가이 상태 실행
설치가 완료 재부팅의 경우 설치 후 #을 다시 부팅
재부팅
# 네트워크 정보
> 카드 정보에서 표현 부팅 - 네트워크 --onboot 예 --device의 DHCP의 eth0 --bootproto --noipv6가 시작 및 DHCP의 IP 주소를 통해 과거의 IPv6 기능 해제
#을 구성 시스템 부트 로더
부트 로더 --location = SDA MBR --driveorder --append = "crashkernel = 자동 자동 crashkernel rhgb rhgb 조용 조용"-> 쓰기 MBR 테이블 디스크가 커널 부트 매개 변수에 전달 된
다음 # 당신은 파티션 정보입니다 요청은
삭제 한 모든 파티션이 표시되지 않습니다 # 참고
여기에 #을 먼저 분명히 모든 파티션이되지 않는 이상
#이 작동하지 않을 수
다음은 기록 지우기 부트 마스터 #
clearpart 명령 --all -> 형식의 모든 하드
zerombr 라고만 -> 빈 하드 디스크 MBR 테이블
텍스트 -> 텍스트 모드 설치
# 지우기 파티션 정보
clearpart 명령 --none --initlabel
디스크 파티션 정보 #
부품 / 부팅 --fstype = "ext4에"- 디스크상의 = SDA --size = 200 ->이 200M / 부팅 파티션의 ext4를 포맷 생성
부분을 pv.9009 --size = 61,440 -> LVM을 만들 물리적 볼륨
volgroup으로 vg0 --pesize = 8192 pv.9009 -> 만들기 LVM 볼륨 그룹 지정된 크기의 PE는 8M
LogVol를 / --fstype ext4에 --name = = = 루트 --vgname으로 vg0 --size = 20,480 -> 논리 만들기 볼륨
스왑 LogVol를 스왑 --vgname --name = = = 2,048으로 vg0 --size
LogVol를 / USR --fstype ext4에 --name = = = USR --vgname으로 vg0 --size = 10240
LogVol를은 / var --fstype = ext4에 - -name = VAR --vgname =으로 vg0 --size = 20480
환매 특약 --name = "CentOS는"--baseurl = HTTP : //192.168.1.20/wangfeng7399 -> REPO 지정된 읽기 위치, 즉 읽기 위치 rpm 패키지
% 패키지 ->程序包段的开始
@Base
@Core
@Base
@ 기본적인 데스크탑
중국어 - 지원 @
@ 클라이언트 MGMT-도구
@core
데스크탑 플랫폼 @
@fonts
일반 데스크탑 @
@ 그래픽 - 관리 - 도구
@legacy -x
@ 네트워크 파일 시스템 클라이언트
@ 펄 - 런타임
원격 데스크톱 클라이언트 @
@ X11
ibus-테이블 창제
ibus-테이블 erbi
ibus-테이블 Wubi를
lftp는
% 끝 -> 패키지 섹션
% 패키지는
############ CentOS는 미니 데스크탑 패키지를 #######
@Base
@ 기본적인 데스크탑
중국어 지원 @
@ 바탕 화면 - 디버깅
@ 데스크탑 플랫폼
@ 디렉토리 클라이언트
@fonts
@ 입력 방법
인터넷 브라우저 @
@ 자바 플랫폼
@ 레거시-X의
@ 네트워크 파일 시스템 클라이언트
원격 데스크톱 클라이언트 @
서버 플랫폼 @
@의 X11
######## 그래픽 관리 도구 #############
그래픽 - 관리 - 도구 @
감사-뷰어
firstaidkit-GUI를
policycoreutils-GUI
sabayon의
setroubleshoot의
시스템 설정 - 킥 스타트
시스템 config- LVM의
와이어 샤크 - 그놈
############ 가상화 도구 ########
@virtualization의
@ 가상화 클라이언트
@ 가상화 플랫폼
@ 가상화-도구
울타리 - virtd-libvirt를
울타리 - virtd 멀티 캐스트
울타리 - virtd 직렬
libguestfs-자바
libguestfs-도구
libvirt를-CIM
libvirt를-자바
libvirt를-QMF
libvirt를-SNMP
펄-SYS-VIRT의
#의 QEMU 게스트 에이전트
QEMU-KVM-도구
VIRT-V2V
% 이후 --interpreter = / 빈 / bash는
配置centos7의
허 타오에 의한에 CentOS 7.1 킥 스타트 설정에 대한 #cobbler는
설치
URL을 --url = $ 나무
텍스트
랭은 en_US.UTF-8
키보드 우리를
zerombr 라고만
부트 로더 --location = MBR
# 네트워크 정보
$ SNIPPET ( 'network_config')
시간대를 --utc 아시아 / 상하이
있는 authconfig --enableshadow --passalgo = SHA512
rootpw에 --iscrypted $ default_password_crypted
clearpart 명령 --all --initlabel
부품 / 부팅 --fstype XFS --size 500
부품 교체 2000 --size
부품 / --fstype XFS를 - 크기 20000
부품 / 데이터 --fstype XFS --size 30000
firstboot를 --disable
SELinux를 --disabled
방화벽이 --disabled
--level 로깅 = 정보
재부팅
% 사전
$ SNIPPET ( 'log_ks_pre')
$ SNIPPET ( 'kickstart_start')
$ SNIPPET ( 'pre_install_network_config')
# 설치 모니터링 활성화
$ 조각 ( 'pre_anamon')
% 엔드
% 패키지를
@Base
@의 compat-라이브러리
@debugging
@development
트리
nmap을
SYSSTAT
lrzsz
DOS2UNIX
텔넷
iptraf
의 ncurses-(STABLE)의
하려면 openssl-(STABLE)
ZLIB-(STABLE)
OpenIPMI - 도구
화면
% 엔드
% 포스트
systemctl 비활성화 postfix.service의
%의 끝
centos7 카드 라벨을 수정하여
시스템을 설치하는 커널 매개 변수를 수정, 시스템은 CentOS7 카드의 이름 eno16777736이 양식되고있다 변경 만에 장소를 가지고 운영 및 유지 보수, 표준화하기 위해
파이 프로필 편집 --name =에 CentOS-7.1-x86_64의를 - = kopts 'net.ifnames biosdevname = 0 = 0'
파이는. --name는 CentOS는-보고서 = 7 - 더 x86_64의 프로필
보기
. 파이 개요를 CentOS-보고서를 7 - 더 x86_64에의
파이 프로필을보고한다 x86_64의를 CentOS-6.5-
파이 목록
파이 동기화는
로컬 소스 얌 구성
에서 mkdir을 / tmp 디렉토리는 / RPM으로
이 단계의 수행, rpm 패키지에 createrepo / tmp를 / #의 RPMS를
파이에게 REPO를 = --mirror 추가 / tmp를 / RPMS --name = 지역
파이의 reposync를
되찾기 목록 파이
시작, MAC 주소와 IP 주소를 바인딩이 자동으로 선택
파이 시스템 --name = budongshu 추가 --mac = 00 : 0C : 29 : 48 : 1D :. 75 --- 프로필 = CentOS의 7 - 더 x86_64에 \
--ip 주소 10.10.10.23 --subnet = 255.255.255.0 --gateway = = = 10.10.10.10 --interface eth0를 \
--static --hostname. 1 = = = budongshu --name-서버 "114.114.114.114 8.8.8.8"
파이 동기화
웹 인터페이스를 구성하는
파이 웨브 다음 우리 할 authn_pam 인증에 의한 이러한 authn_configfil, authn_ldap의 authn_pam 등과 같은 다수의 인증 모드,지지
빔 /etc/cobbler/modules.conf
[인증]
으로 Module1 = authn_pam을
시스템 사용자 추가
useradd와 파이의
에코 "파이"| passwd를 --stdin 옵션 파이
관리 그룹에 사용자를 추가
빔 /etc/cobbler/modules.conf
[관리자]
ADMIN이 = "파이"
다시 시작 cobblerd systemctl httpd 실행
http://10.10.49.155/cobbler_web
