有奖专家座谈——自动化运维案例分享讨论之一（特邀某大型网游运维总监“king_819”）

king_819

初始优化脚本，加载到ks.cfg的post中去，通Cobbler批量安装的同时直接进行优化

1. #!/bin/bash
   
2. # BY kerryhu
   
3. # MAIL:king_819@163.com
   
4. # BLOG:http://kerry.blog.51cto.com
   
5. 
   
6. #welcome
   
7. cat << EOF
   
8. +--------------------------------------------------------------+
   
9. |         === Welcome to Centos System init ===                |
   
10. +--------------------------------------------------------------+
    
11. +--------------------------by kerry----------------------------+
    
12. EOF
    
13. #update yum
    
14. cd /etc/yum.repos.d
    
15. mv CentOS-Base.repo  CentOS-Base.repo.bak
    
16. wget http://centos.ustc.edu.cn/CentOS-Base.repo.5
    
17. mv CentOS-Base.repo.5 CentOS-Base.repo
    
18. 
    
19. #update system
    
20. yum clean all
    
21. yum -y update glibc\*
    
22. yum -y update yum\* rpm\* python\*
    
23. yum clean all
    
24. yum -y update
    
25. 
    
26. #set ntp
    
27. yum -y install ntp
    
28. echo "* 3 * * * /usr/sbin/ntpdate 210.72.145.44 > /dev/null 2>&1" >> /etc/crontab
    
29. service crond restart
    
30. 
    
31. #set ulimit
    
32. echo "ulimit -SHn 102400" >> /etc/rc.local
    
33. 
    
34. cat >> /etc/security/limits.conf << EOF
    
35. *           soft   nofile       65535
    
36. *           hard   nofile       65535
    
37. EOF
    
38.   
    
39. 
    
40. #set locale
    
41. #true > /etc/sysconfig/i18n
    
42. #cat >>/etc/sysconfig/i18n<<EOF
    
43. #LANG="zh_CN.GB18030"
    
44. #SUPPORTED="zh_CN.GB18030:zh_CN:zh:en_US.UTF-8:en_US:en"
    
45. #SYSFONT="latarcyrheb-sun16"
    
46. #EOF
    
47. 
    
48. #set sysctl
    
49. true > /etc/sysctl.conf
    
50. cat >> /etc/sysctl.conf << EOF
    
51. net.ipv4.ip_forward = 0
    
52. net.ipv4.conf.default.rp_filter = 1
    
53. net.ipv4.conf.default.accept_source_route = 0
    
54. kernel.sysrq = 0
    
55. kernel.core_uses_pid = 1
    
56. net.ipv4.tcp_syncookies = 1
    
57. kernel.msgmnb = 65536
    
58. kernel.msgmax = 65536
    
59. kernel.shmmax = 68719476736
    
60. kernel.shmall = 4294967296
    
61. net.ipv4.tcp_max_tw_buckets = 6000
    
62. net.ipv4.tcp_sack = 1
    
63. net.ipv4.tcp_window_scaling = 1
    
64. net.ipv4.tcp_rmem = 4096 87380 4194304
    
65. net.ipv4.tcp_wmem = 4096 16384 4194304
    
66. net.core.wmem_default = 8388608
    
67. net.core.rmem_default = 8388608
    
68. net.core.rmem_max = 16777216
    
69. net.core.wmem_max = 16777216
    
70. net.core.netdev_max_backlog = 262144
    
71. net.core.somaxconn = 262144
    
72. net.ipv4.tcp_max_orphans = 3276800
    
73. net.ipv4.tcp_max_syn_backlog = 262144
    
74. net.ipv4.tcp_timestamps = 0
    
75. net.ipv4.tcp_synack_retries = 1
    
76. net.ipv4.tcp_syn_retries = 1
    
77. net.ipv4.tcp_tw_recycle = 1
    
78. net.ipv4.tcp_tw_reuse = 1
    
79. net.ipv4.tcp_mem = 94500000 915000000 927000000
    
80. net.ipv4.tcp_fin_timeout = 1
    
81. net.ipv4.tcp_keepalive_time = 1200
    
82. net.ipv4.ip_local_port_range = 1024 65535
    
83. EOF
    
84. 
    
85. /sbin/sysctl -p
    
86. echo "sysctl set OK!!"
    
87. 
    
88. #close ctrl+alt+del
    
89. sed -i "s/ca::ctrlaltdel:\/sbin\/shutdown -t3 -r now/#ca::ctrlaltdel:\/sbin\/shutdown -t3 -r now/" /etc/inittab
    
90. 
    
91. #set purview
    
92. chmod 600 /etc/passwd
    
93. chmod 600 /etc/shadow
    
94. chmod 600 /etc/group
    
95. chmod 600 /etc/gshadow
    
96. 
    
97. #disable ipv6
    
98. cat << EOF
    
99. +--------------------------------------------------------------+
    
100. |         === Welcome to Disable IPV6 ===                      |
     
101. +--------------------------------------------------------------+
     
102. EOF
     
103. echo "alias net-pf-10 off" >> /etc/modprobe.conf
     
104. echo "alias ipv6 off" >> /etc/modprobe.conf
     
105. /sbin/chkconfig --level 35 ip6tables off
     
106. echo "ipv6 is disabled!"
     
107. #disable selinux
     
108. sed -i '/SELINUX/s/enforcing/disabled/' /etc/selinux/config
     
109. echo "selinux is disabled,you must reboot!"
     
110. #vim
     
111. sed -i "8 s/^/alias vi='vim'/" /root/.bashrc
     
112. echo 'syntax on' > /root/.vimrc
     
113. #zh_cn
     
114. sed -i -e 's/^LANG=.*/LANG="en"/'   /etc/sysconfig/i18n
     
115. #init_ssh
     
116. ssh_cf="/etc/ssh/sshd_config"
     
117. sed -i -e '74 s/^/#/' -i -e '76 s/^/#/' $ssh_cf
     
118. sed -i "s/#Port 22/Port 65535/" $ssh_cf
     
119. sed -i "s/#UseDNS yes/UseDNS no/" $ssh_cf
     
120. #client
     
121. sed -i -e '44 s/^/#/' -i -e '48 s/^/#/' $ssh_cf
     
122. service sshd restart
     
123. echo "ssh is init is ok.............."
     
124. #chkser
     
125. #tunoff services
     
126. #--------------------------------------------------------------------------------
     
127. cat << EOF
     
128. +--------------------------------------------------------------+
     
129. |         === Welcome to Tunoff services ===                   |
     
130. +--------------------------------------------------------------+
     
131. EOF
     
132. #---------------------------------------------------------------------------------
     
133. for i in `ls /etc/rc3.d/S*`
     
134. do
     
135.                CURSRV=`echo $i|cut -c 15-`
     
136. echo $CURSRV
     
137. case $CURSRV in
     
138.            crond | irqbalance | microcode_ctl | lvm2-monitor | network | random | sshd | syslog  )
     
139.        echo "Base services, Skip!"
     
140.        ;;
     
141.        *)
     
142.            echo "change $CURSRV to off"
     
143.            chkconfig --level 235 $CURSRV off
     
144.            service $CURSRV stop
     
145.        ;;
     
146. esac
     
147. done
     
148. 
     
149. echo "service is init is ok.............."

复制代码

kns1024wh

回复 1# king_819


1、批量安装

这个就不用怎么多少了，如果搞linux行当的是必须会的
独辟蹊径网络安装系列后续--深入使用PXE网络环境   [第十四期]
http://bbs.chinaunix.net/viewthread.php?tid=1946041
独辟蹊径系列本地网络PXE安装Ubuntu   [第十五期]
http://bbs.chinaunix.net/viewthread.php?tid=1945989
独辟蹊径网络安装系列之Redhat衍生版重构初探[09年3月刊]
http://bbs.chinaunix.net/viewthread.php?tid=1989126
当然还有clonezilla 等工具可以选择
批量应用的 ghost母盘方式也是一个技术

2、批量优化

这个是相对某个业务流程中的架构组建，如mysql的my.cnf 以及nginx apahce 等配置文件 php.ini等参数。这些可以建立一个版本库通过获取版本方式来更新配置。或者通过附加条件判断，负载不同配置文件加载不同的配置，实时性的优化。

3、批量布署

linux的特性跨平台，傻瓜方式 ，在优化主机上将应用编译到一个目录下，然后在全部的linux主机使用批量安装相同配置参数的os的前提下，可以tar好编译的目录直接到每个主机上，通过分布式的shell定时器可以批量 下载。
或者在批量安装的%post的脚本执行部署操作。

批量安装 要包含批量部署，批量优化是根据业务动态调整的。

kns1024wh

回复 1# king_819


    准备一台安装服务器，开启pxe 配置好自动安装，在每一个安装后的主机上部署好 分布式shell 或者全部建立ssh密钥通道，可以在安装服务器上具体 push任何脚本



   定制到光盘中，在系统安装后 应用也就有了
  
  viop的很多os都是基于centos的定制的


http://bbs.chinaunix.net/forum-237-1.html
定制版

woshiwei201

目前就我工作的环境，我们是这样做的。
批量安装
1.vsphere克隆(系统虚拟化）
2.ks
3.存储lun拷贝

批量优化
shell，perl脚本
第三方工具

Shell_HAT

expect + ssh 登录远程主机并修改login profile

1. #!/usr/local/bin/expect -f
   
2. set ip 192.168.175.5
   
3. set user root
   
4. set pass ChinaUnix
   
5. set rps rhel6
   
6. 
   
7. spawn ssh $user@$ip
   
8. expect "password:"
   
9. send "$pass\n"
   
10. expect "$rps"
    
11. send "echo 'PATH=\$PATH:\$HOME/bin' >> .bash_profile\n"
    
12. expect "$rps"
    
13. send "echo 'export PATH' >> .bash_profile\n"
    
14. expect "$rps"
    
15. send "exit\n"
    
16. expect eof

复制代码

Shell_HAT

回复 30# king_819


改造成不依赖于mkpasswd的：

1. #!/bin/bash
   
2. function pwdgen {
   
3.     strUp="ABCDEFGHIJKLMNOPQRSTUVWXYZ"
   
4.     strLow="abcdefghijklmnopqrstuvwxyz"
   
5.     strNum="0123456789"
   
6.     passLen="8"
   
7.     while [ "${#pass}" -le "$passLen" ]
   
8.     do
   
9.         passUp="${strUp:$(($RANDOM%${#strUp})):1}"
   
10.         passLow="${strLow:$(($RANDOM%${#strLow})):1}"
    
11.         passNum="${strNum:$(($RANDOM%${#strNum})):1}"
    
12.         pass="$pass$passUp$passLow$passNum"
    
13.     done
    
14.     echo ${pass:0:$passLen}
    
15. }
    
16. 
    
17. #============== Though ssh remote server ,auto modify ROOT passwd =============#
    
18. for IP in `cat /root/ip_list.txt`; do #导入远程要修改主机的IP
    
19.     #========================= 创建远程主机密码 ==========================#
    
20.     TMP_PWD=`pwdgen`
    
21.     R_PWD=`echo ${IP}_${TMP_PWD}`
    
22.     echo "${IP}_${TMP_PWD}" > R_PWD.txt
    
23.     #=========================== 修改远程主机密码 ========================#
    
24.     if [ $? = 0 ] ; then
    
25.         ssh $IP passwd root --stdin < R_PWD.txt
    
26.         echo -e "$(date "+%Y-%m-%d %H:%M:%S")\t${IP}\t${R_PWD}\t" >> R_Server.log
    
27.     else
    
28.         echo -e "$(date "+%Y-%m-%d %H:%M:%S")\t${IP} R_PWD.txt is create fail\tplease check!\t" >> M_pass.log
    
29.     fi
    
30.     if [ $? = 0 ] ; then
    
31.         echo -e "$(date "+%Y-%m-%d %H:%M:%S")\tThe ${IP} passwd is modify OK\t" >> M_pass.log
    
32.     else
    
33.         echo -e "$(date "+%Y-%m-%d %H:%M:%S")\tThe ${IP} passwd is modify fail\tplease check!\t" >> M_pass.log
    
34.     fi
    
35. done

复制代码

yifangyou

1、批量安装
答：我们公司使用的都是虚拟机，专门有一套系统通过web操作，生成虚拟机，基本上个5分钟就能够生成一个linux系统的服务器非常方便，不用到现场安装。
2、批量优化
答：目前我们公司在开发一套配置管理系统，专门管理所有服务器上配置文件，可以同时操作上千个配置文件，并执行命令。
3、批量布署
答：对于批量安装apache或者执行一些系统命令的话
若是只有3-10台，可以直接使用xmanage的批量执行命令工具，
若是超过10台的话，我们这边主要使用expect来进行自动化批量执行。
1）首先从一台控制机器上把要更新或者安装的文件批量上传到服务器上
见我的博客<scp批量上传文件到多台机器上(升级版)>
2）然后在一台控制机器上执行安装命令，见<批量在远程执行命令>

king_819

回复  king_819


1、批量安装

2、批量优化


3、批量布署
kns1024wh 发表于 2011-11-16 12:20

  ghost母盘这种方式在网吧、企业内部开发应用环境才会用到吧，真正的外网生产环境还是不建议这种方式的！

king_819

回复  king_819


改造成不依赖于mkpasswd的：
Shell_HAT 发表于 2011-11-16 13:57

    不错的方法！

king_819

回复  king_819


    准备一台安装服务器，开启pxe 配置好自动安装，在每一个安装后的主机上部署好 分 ...
kns1024wh 发表于 2011-11-16 12:24

centos可以很方便的自己定制、裁剪、添加应用，然后再批量安装