第一章、思想

1.1、你是老板你会怎么选择员工？

人品、态度、能力、价值
人品是根本
态度是原则
能力是基础
价值是砝码

1.2、最大价值：精力有限、个人创造价值有限，薪资有限。

价值最大化：
    为公司省钱：运维部定的目标，给公司省150万。相当于公司卖1500产品。
    省钱不能影响效果、效率，花钱提高效率也可以，合理的花钱。

1.3、作为运维人员怎么为老板赚钱？

  a.买设备、买带宽、云服务、花钱
   省了5万，创造了50万流水。
   传统企业3-10%,10%
   要有正确的价值观，作为人何为正确？
  b.CDN网站加速，网站图片被盗链。
   几个小时27T流量，500M的带宽，1G-2G
   损失10几万一个月。每个月省100多万流水。
  c.运维自动化（devops,aiops）
    少数人完成以前多数人完成的任务。节省人力成本、节省房租、管理成本
    10人完全30人左右的任务。
  d.让别人为你打工，为你创造价值。
    打工概念：谁为谁创造价值，谁就为谁打工。
    我去公司工作：谁在为谁打工？
    普通人认为:是在给老板打工。
    老男孩认为：老板再给我打工。
    所有员工给我打工，我就是老板。
    开发给运维打工

第二章、SSH批量管理项目如何一键一秒钟完成：一秒完成。

2.1、ssh_keygen非交互式创建秘钥对：

 ssh-keygen -f ~/.ssh/id_rsa  -P ' ' -q
 参数讲解：
 ssh-keygen：密钥对创建工具
[-P old_passphrase]  密码
[-f output_keyfile]  输出的秘钥文件
[-q]       不输出信息      
[-t dsa ]  指定秘钥类型

2.2、ssh-copy-id不需要提示yes/no分发秘钥

 ssh-copy-id -f -i ~/.ssh/id_rsa.pub -o StrictHostKeyChecking=no 172.16.1.8
 参数讲解：
 ssh-copy-id  -f   -i ~/.ssh/id_rsa.pub -o StrictHostKeyChecking=no root172.16.1.8
 ssh-copy-id [-f] [-i [identity_file]] [-p port] [[-o <ssh -o options>] ...] [user@]hostname
 说明：
 -f: force mode 强制
 [-i [identity_file]] 指定秘钥文件
 [[-o <ssh -o options>] ...] 指定ssh参数选项。

image.png

2.3、sshpass工具：指定密码非人工交互分发秘钥

sshpass -p123456 ssh-copy-id -f -i ~/.ssh/id_rsa.pub  -o "StrictHostKeyChecking=no" 172.16.1.7

image.png
image.png

2.4、一键配置实践

把web02作为分发服务器：
web02（8）-->m01（61）
web02（8）-->web01（7）

第一步、编辑主机列表，增加IP组

image.png

第二步、创建秘钥对

image.png

第三步、批量远端执行查询空间剩余

image.png

第三章、ansible

3.0、运维发展历史

         人肉运维（1万-2万）---自动化（使用自动5000工资）---平台化（5000元工资）---
                  开发自动化（2-3万）          开发平台的（2-4万）
                  
                  可视化运维（简单化、表现价值）---智能化(人也不要了)
                  开发可视化（2-5万）              开发智能化的产品（机器人）

3.1、ansible介绍

ssh秘钥认证+脚本批量管理，特点：简单、实用，但是看起来比较low,需要人工写脚本，类似实时复制的inotify工具。2013年以前这种方式很普遍。
MySQL高可用MHA集群，要求所有机器互相秘钥认证。大数据集群也需要。

3.2、批量管理工具历史

image.png

3.3.、为什么用ansble?

简单、方便、容易学习、功能同样强大。
ansible有配置文件，可以多线程实现。不需要写脚本，类似实时复制的sersync。

3.4、什么是ansible?

ansible是一个用来远程管理服务器的工具软件
ansible是一个批量部署远程主机上服务的工具。这里“远程主机“是指任何可以通过SSH登录的主机，所以它即可以是远程虚拟机或物理机，也可以是本地主机
ansible通过SSH协议实现管理节点与远程节点之间的通信。理论上来说，只要能通过SSH登录到远程主机来完成的操作，都可以通过ansible实现批量自动化操作
涉及管理操作：复制文件、安装服务、服务启动停止管理、配置管理等

3.5、为什么要用批量管理工具运维？

 提高效率，百度几万台服务器，阿里几十万台服务器。

如何省钱?

 SSD+SATA  热点存储

3.6、ansible特点

ansible基于Python语言实现，

3.7、ansible架构介绍

 1）连接插件connectior plugins用于连接主机，用来连接被管理端
 2）核心模块core modules 连接主机实现操作，它依赖于具体的模块来做具体的事情
 3）自定义模块custom modules,根据自己的需求编写具体的模块
 4）插件plugins,完成模块功能的补充
 5）剧本playbooks,ansible的配置文件，将多个任务定义在剧本中，由ansible 自动执行
 6）主机清单inventor,定义ansible需要操作主机的范围
 7）最重要的一点是ansible是模块化的，它所有的操作都依赖于模块

image.png

3.8、实践环境准备

3.81、安装ansible

172.16.1.61(m01)=====> 172.16.1.31(nfs01)
172.16.1.61(m01)=====> 172.16.1.41(nfs01)
 yum install epel_release  -y
 yum install ansible  -y
 rpm -qa |grep libselinux-python

image.png
image.png
image.png

3.82、查看主机列表

cat /etc/ansible/hosts
/etc/ansible/hosts主机资产清单文件，用于定义被管理主机的认证信息， 
例如ssh登录用户名、密码以及key相关信息。如何配置Inventory文件
1.主机支持主机名通配以及正则表达式，例如web[1:3].oldboy.com代表三台主机
2.主机支持基于非标准的ssh端口，例如web1.oldboyedu.com:6666
3.主机支持指定变量，可对个别主机的特殊配置，如登陆用户\密码
4.主机组支持指定变量[group_name:vars]，同时支持嵌套组[game:children]

image.png

3.83、修改主机内容。增加IP组和IP地址

cp /etc/ansible/hosts{,.ori}
cat >/etc/ansible/hosts<<EOF
[oldboy]
172.16.1.31
172.16.1.41
[oldgirl]
172.16.1.31
172.16.1.41
172.16.1.51
EOF

image.png

3.84、远端查询空间剩余

直接执行下面命令会报错
ansible oldboy -m command -a "free -m"
基于SSH秘钥认证的前提下

image.png
image.png

3.85、vim /etc/ansible/ansible.cfg,将71行注释去掉

image.png

3.9、实践

直接如下命令报错：ansible oldboy -m command -a "free -m"
基于SSH秘钥认证的前提下：

1、如果没有做SSH秘钥认证，可以把用户名密码写到 /etc/ansible/hosts

[oldboy_pass]
172.16.1.7 ansible_ssh_user=root ansible_ssh_pass=123456
172.16.1.8 ansible_ssh_user=root ansible_ssh_pass=123456

2、ansible oldboy -m command -a "free -m" 要想成功，先解决yes/no的问题。

 方法1：修改 /etc/ansible/ansible.cfg中的374行
     使用ssh连接时，可以使用-o参数将StrictHostKeyChecking设置为no，
     避免使用ssh连接时避免首次连接时让输入yes/no部分的提示。
方法2：修改 /etc/ansible/ansible.cfg中的71行
     71行的注释取消：host_key_checking = False

3.91、ansible是不是需要免秘钥认证(ssh免秘钥认证）？yes

image.png image.png

2、不改主机key检查配置前提下（解决yes/no）

sshpass -p123456 ssh-copy-id -f -i ~/.ssh/id_rsa.pub "-o StrictHostKeyChecking=no" 172.16.1.31
sshpass -p123456 ssh-copy-id -f -i ~/.ssh/id_rsa.pub "-o StrictHostKeyChecking=no" 172.16.1.41
ansible oldgirl -m command -a "free -m"

image.png image.png