JackNiMaBaBa的博客

设置root密码，并勾选运行root用户使用密码进行ssh登录，然后点完成。修改RockyLinux默认仓库为阿里云, 安装epel仓库。配置IP地址、检查是否所有用户可以连接、配置主机名。最后点击开始安装 ，等待安装完成后重启系统。登录服务器查看系统版本信息。

接下来就是配置vpn的安全策略，一般建议配置两条，一条用户控制用户登陆，只对vpn服务（需要预先在服务中手动添加一个针对开始创建的vpn端口的服务）放行，允许登陆；另一条是针对用户登陆访问内网设备的策略。可以参考下方的策略配置。uniVPN客户端或者web浏览器访问。

【代码】mysql数据库备份（完整+增量）

【代码】Openvpn。

【代码】四、elasticsearch集群。

efak版本： 3.0.1。

【代码】二、kafka集群搭建。

【代码】Pipeline oa-CI。

大概流程：dockerfile - 启动脚本 - 构建镜像 - 推送镜像 - tracker.yaml - storage.yaml - 验证变量：$TRACKER_SERVER$ GROUP_NAME

【代码】Zookeeper集群搭建。

【代码】docker镜像制作。

1.2 新建一个pipelin流水线，配置级联变量。打开配置-勾选参数化构建- 添加参数，选择Active Choices Parameter。1.3 打开配置-勾选参数化构建- 添加参数，选择Active Choices Reactive Parameter。1.4 打开配置-勾选参数化构建- 添加参数，选择Active Choices Reactive Parameter。1.1 jenkins安装Active Choices。1.5 应用保存，查看效果。

问题描述： jenkins 使用 waitForQualityGate函数去获取代码质量扫描状态的时候，报错： SonarQube task ‘AYjDZLbbX-IVjE3zisqb’ status is 'IN_PROGRESS’1.在代码扫描完成后，sleep 30s。

为了让k8s集群中的Pod之间能够正常通讯，必须安装Pod网络，Pod网络可以支持多种网络方案，当前环境采用FCalico模式。在开始初始化集群可以预先拉取k8s所需要的镜像，由于镜像都在国外无法获取，可以通过国内镜像仓库获取。kubelet: 在集群中每个节点上用来启动pod和容器。kubectl： 用来与集群通信的命令行工具。1.配置Kubernetes镜像源为阿里云。kubeadm: 初始化集群的指令。在所有节点添加主机名称解析记录。2.在每个节点安装如下软件包。

变量替换假设我们定义了一个变量file=/dir1/dir2/dir3/my.file.txt，使用${ }分别替换，得到不同的变量值：file=${file#*/}，删掉第一个 / 及其左边的字符串：dir1/dir2/dir3/my.file.txtfile=${file##*/}，删掉最后一个 / 及其左边的字符串：my.file.txtfile=${file#*.}，删掉第一个 . 及其左边的字符串：file.txt。

bwlimit=1 #带宽限制，单位MB。–delete #本地与远端保持一致。

ClamAV：是 Linux 操作系统上最流行的防病毒软件、GPL 协议免费发布、用于检测木马，病毒，恶意软件和其他恶意威胁的一个开源杀毒引擎。Clamav下载:http://www.clamav.net/downloads。

ansible是一个自动化运维工具，基于Python开发，集合了众多运维工具(puppet、cfengine、chef、func、fabric)的优点，实现了批量系统配置、批量程序部署、批量运行命令等功能。ansible是基于模块工作的，本身没有批量部署的能力。真正具有批量部署的是ansible所运行的模块，ansible只是提供一种框架。主要包括：(1)、连接插件connection plugins：负责和被监控端实现通信；(2)、host inventory：指定操作的主机，是一个配置文件里面定义监控的

功能：通过互联网下载软件至本地示例1：下载互联网软件至本地示例2： 下载互联网文件进行md5 校验2、常用模块-Archive、Unarchive功能：打包、解压Archive示例1：将/var/log 目录压缩为tar格式，并存储到/opt目录下Unarchive示例1： 将控制端的压缩包，解压到被控端示例2： 将被控端的压缩包解压到被控端3、常用模块-selinux示例1： 关闭selinux4、常用模块-filewalld参数选项含义zone默认publuc

模块帮助命令： ansible-doc file 模块名称模块名称查询： ansible-doc -l功能： 在远程主机执行shell命令，此为默认模块，可忽略 -m选项；注意： 不支持管道 | ， shell模块支持示例1：chdir, 切换目录执行shell命令；示例2：creates , 如果文件存在，则跳过执行。 如果文件不存在则执行示例3：removes, 如果文件存在，则执行。如果文件不存在则跳过执行2、常用模块-yum功能： 软件安装示例1：安装vftpd软件包示例2： 删除v