Ansible的Playbook Handlers本质是task list ，类似于MySQL中的触发器触发的行为，其中的task与前述的task并没有本质上的不同，主要用于当关注的资源发生变化时，才会采取一定的操作。task的目的是使用指定的参数执行模块，而在模块参数中可以使用变量。play的主体部分是task list，task list中有一个或多个task,各个task 按次序逐个在hosts中指定的所有主机上执行，即在所有主机上完成第一个task后，再开始第二个task。语法检查，可缩写成--syntax，相当于bash -n。
keepalive软件 vrrp_script：自定义资源监控脚本，vrrp实例根据脚本返回值，公共定义，可被多个实例调用，定义在vrrp实例之外的独立配置块，一般放在global_defs设置块之后。通常此脚本用于监控指定应用的状态。一旦发现应用的状态异常，则触发对MASTER节点的权重减至低于SLAVE节点，从而实现 VIP 切换到 SLAVE 节点。
Tomcat的安装和虚拟主机和context配置 用于定义所有web应用均需加载的Context配置,此文件为所有的webapps提供默认配置,每个web应用也可以使用自已专用的配置,它通常由专用的配置文件context.xml来定义,其存放位置为WEB-INF/目录中,覆盖全局的文件。存放 Tomcat 服务器的各种配置文件，比较常用的是 server.xml、context.xml、tomcat-users.xml、web.xml 四个文件。服务器，Tomcat运行的进程实例，一个Server中可以有多个service，但通常就一个。
Ansible 基础入门 此参数用于设置仓库的配置文件名称，即设置”.repo”配置文件的文件名前缀，在不使用此参数的情况下，默认以 name 参数的仓库ID作为”.repo”配置文件的文件名前缀，同一个”.repo” 配置文件中可以存在多个yum 源。源路径，可以是ansible主机上的路径，也可以是远程主机(被管理端或者第三方主机)上的路径，如果是远程主机上的路径，则需要设置copy=no。此参数用于设置是否激活对应的 yum 源，此参数默认值为 yes，表示启用对应的 yum 源，设置为 no 表示不启用对应的 yum 源。
Nginx反向代理和负载均衡 Nginx 除了可以在企业提供高性能的web服务之外，另外还可以将 nginx 本身不具备的请求通过某种预定义的协议转发至其它服务器处理，不同的协议就是Nginx服务器与其他服务器进行通信的一种规范，主要在不同的场景使用以下模块实现不同的功能。反向代理：reverse proxy，指的是代理外网用户的请求到内部的指定的服务器，并将数据返回给用户的一种方式，这是用的比较多的一种方式。ngx_http_proxy_module： #将客户端的请求以http协议转发至指定服务器进行处理 7层代理。
重写功能 rewrite Nginx服务器利用 ngx_http_rewrite_module 模块解析和处理rewrite请求，此功能依靠 PCRE(perl compatible regular expression)，因此编译之前要安装PCRE库，rewrite是nginx服务器的重要功能之一，用于实现URL的重写，URL的重写是非常有用的功能，比如它可以在我们改变网站结构之后，不需要客户端修改原来的书签，也无需其他网站修改我们的链接，就可以设置为自动访问，另外还可以在一定程度上提高网站的安全性。
Nginx 配置文件 Nginx的配置文件的组成部分：nginx 有多种模块1. 关闭版本或修改版本查看nginx版本信息关闭版本号2. 修改启动的进程数3. cpu与work进程绑定将Nginx工作进程绑定到指定的CPU核心，默认Nginx是不进行进程绑定的，绑定并不是意味着当前nginx进程独占一个核心CPU，但是可以保证此进程不会运行在其他核心上，这就极大减少了nginx的工作进程在不同的cpu核心上的来回跳转，减少了CPU对进程的资源分配与回收以及内存管理等，因此可以有效的提升nginx服务器的性能。4. nginx进程
Nginx软件的安装及使用 nginx -s quit 优雅的退出 ， 如果有人在访问我的服务， 那么不会立即关闭， 等客户断开连接再 退出。ngx_http_log_module 日志模块。ngx_http_proxy_module 代理模块。ngx_http_stub_status_module 状态页模块。ngx_http_auth_basic_module 身份验证。#复制同一版本的nginx的yum安装生成的service文件。
Linux防火墙【SNAT,DNAT】 NAT: 支持PREROUTING，INPUT，OUTPUT，POSTROUTING四个链请求报文：修改源/目标IP，响应报文：修改源/目标IP，根据跟踪机制自动实现NAT的实现分为下面类型：SNAT：source NAT ，支持POSTROUTING, INPUT，让本地网络中的主机通过某一特定地址访问外部网络，实现地址伪装,请求报文：修改源IP。
Linux防火墙 由软件包iptables提供的命令行工具，工作在用户空间，用来编写规则，写好的规则被送往netfilter，告诉内核如何去处理信息包。设置是ACCEPT的时候是白名单，默认允许所有，需要设置黑名单，那么想要有与DROP一样的效果，就在最后一条加上拒绝所有。4.preouting链：处理在路由判断前的数据，在不明确是给本机的数据还是穿过本机，转发给别的机器的数据前进行处理。1.NEW：新发出请求；3.RELATED：新发起的但与已有连接相关联的连接，如：ftp协议中的数据连接与命令连接之间的关系。
shell多行重定向与免交互 注意：使用exp_continue时，如果跟踪像passwd这样输入密码后就结束进程的命令，expect {}外不要加上expect eof 因为spawn进程结束后悔默认向expect 发送eof，会导致后面的expect eof执行报错。使用 wc -l 命令后面直接跟文件名就可以统计文件内有多少行内容，将要统计的内容置于标记“EOF” 之间，直接将内容传给 wc -l 来统计。expect [选项] [ -c cmds ] [ [ -[f|b] ] cmdfile ] [ args ]
正则表达式和文本三剑客 再读取一行，再处理一行，再输出一行，直到最后一行。REGEXP： Regular Expressions，由一类特殊字符及文本字符所编写的模式，其中有些字符（元字符）不表示字符字面意义，而表示控制或通配的功能，类似于增强版的通配符功能，但与通配符不同，通配符功能是用来处理文件名，而正则表达式是处理文本内容中字符。匹配指定范围内的任意单个字符，示例：[zhou]，[0-9]，[]，[a-zA-Z]，[[:alpha:]]，[0-9a-zA-Z]= [:alnum:]}语句块，它逐行扫描文件，
shell脚本循环语句 until 循环与 while 循环类似，while 循环能实现的脚本 until 同样也可以实现，但区别是while 循环在条件为真是继续执行循环，而 until 则是在条件为假时执行循环。[root@host1:/data# ]date -d '-1 day' +%F-%T 查看当天的日期和当时的时间。while循环一般用于有条件判断的循环，若判断条件为真，则进入循环，当条件为假就跳出循环。for i in $(seq 1 2 10) 1-10的奇数，中间为步长。for (( 表达式1;
shell脚本的函数或数组 方法一（一次赋值全部元素）：数组名=(value0 value1 value2 ...)方法二（只赋值特定元素）：数组名=([0]=value [1]=value [2]=value ...)方法三：列表名="value0 value1 value2 ..."数组名=($列表名)方法四（一次只赋值一个元素）：数组名[0]="value"数组名[1]="value"数组名[2]="value"方法有5种，常用的是这两种1.总体赋值2.单个赋值函数总结：1、先定义函数。
Shell脚本条件语句 test命令是内部命令格式1：test 条件表达式格式2：[ 条件表达式 ]注意[]空格，否则会失败测试 是否成功使用 $?返回值[ 操作符 文件或目录 ]help test条件测试：判断某需求是否满足，需要由测试机制来实现，专用的测试表达式需要由测试命令辅助完成测试过程，实现评估布尔声明，以便用在条件性环境下进行执行若真，则状态码变量 $?返回0若假，则状态码变量 $?返回1条件测试命令`-e` `-a` 测试文件是否文件存在-e和-a都可以测试文件是否存在，但和!
Shell脚本的基础和变量 bash 帮你定义好了 拿来用就可以了，你不需要知道为什么，记住$*：表示所有位置参数的内容看成一个整体返回 返回所有$@：表示所有位置参数的内容分割成n份，每份作为一个独立的个体返回 返回所有：表示前一条命令执行后的返回状态，返回值为 0 表示执行正确，返回任何非 0值均表示执行出现异常$#：表示命令行中位置参数的总个数$0：表示当前执行的脚本或程序的名称 当前脚本的名字$$：当前bash的进程id: 后台任务最后一个id。
Linux文本处理工具【tr、cut、sort、uniq】 tr (Text Replacer) 命令常用来对来自标准输入的字符进行替换、压缩和删除。命令格式 ：tr [选项]... SET1 [SET2]（SET 是一组字符串，一般都可按照字面含义理解）选项：-d 删除-s 压缩tr 1 a //遇到1换成tr -d 1 //把1删除tr -s 1 //压缩连续的1tr -s " "//压缩连续的空格tr '[a-z]''[A-Z]' //将所有小写字母替换为大写`cat file | tr [选项] 参
存储和NFS共享 NFS（Network File System 网络文件服务） 文件系统（软件）文件的权限 NFS 是一种基于 TCP/IP 传输的网络文件系统协议，最初由 Sun 公司开发。通过使用 NFS 协议，客户机可以像访问本地目录一样访问远程服务器中的共享资源 NFS 也是 NAS 存储 设备必然支持的一种协议NFS 它是文件系统，是操作系统内核来管理的NAS存储：
PXE高效批量网络装机 PXE 的全称是 preboot execute environment它其实是Intel在很久以前提出来的一项用于通过网络来引导系统的标准。允许客户机通过网络从远程服务器上下载引导镜像，并加载安装文件或者整个操作系统。pxe是通过网卡引导启动1.1实现的硬件条件1.BIOS支持2.网卡支持（现在基本都已支持）3.需要在bios中开启开关，服务器一般没打开（bmc界面里打开）
关注
