服务器集中管理

最新推荐文章于 2021-08-12 11:13:22 发布

McwoLF

最新推荐文章于 2021-08-12 11:13:22 发布

阅读量389

点赞数

本文链接：https://blog.csdn.net/McwoLF/article/details/107388648

版权

公司的产品(网关类) 卖的套数增加，多服务器管理的问题也逐渐复杂，手工+excel基本上已经无法继续，首先一个需求就是满足对所有被管理机的定期/不定期批量密码修改（不定期的例子是有管理员离职等事件），另外升级也很麻烦。

http://bbs.chinaunix.net/viewthread.php?tid=1918627&extra=&page=1 ，《linux 系统批量管理工具介绍，实现对一万台服务器的同时批量管理，一键完成！1.4版本》，文章对这个问题的解决和跟帖讨论已经比较全的阐述了可能的解决方案。而实际上，解决方案多种多样，有针对这样独立需求的特定脚本实现，甚至增强工具，还有一些提出了多服务器配置管理的整体框架，而这些各有自己的应用场景。

归纳成下面几个层次的解决方法(假设运营中心服务器为GNOC)：

1，SSH的publickey方式

SSH 登陆系统2 种通用方法：1、用户名密码方式 2、publickey 的方式，可避免输入密码。可以在每个被管理机上安装一个SSH的publickey，在GNOC上有私钥，在每台被管理机对GNOC建立信任关系。

http://linux.itwaka.com/server/64990.html 文章比较详细的介绍了具体做法，稍微包装就可以用数据库来保存密码。

SSH的扩展：dsh及pssh，简单的批量处理SSH有些新的辅助工具。

dsh 是专为在远程系统上运行 shell 命令设计的，可以简化对大量计算机的操作。pssh除了具备 dsh 的所有功能之外，还可以把文件从一组系统复制到中心服务器或反向复制，以及杀死一组系统上的进程，与 dsh 不同，pssh 总是通过清单文件指定主机，其中的每行采用 host[:port] [user] 形式。PPSH和它的底层库是用 Python 编写。

可参考http://sapling.me/unixlinux/pssh.html及http://os.51cto.com/art/201012/240113.htm

SSH类方法有个缺点，就是这个在管理端的私钥你一定要保存好，万一管理服务器系统重装或其它原因导致私钥丢失，那你就没办法登录远程机器了，需要把新公钥发到每一个被管理端。

另外，这类方法适合较小型的情况，几百台以上可能不是很好了。

2，Expect交互式工具

采用传统的用户名密码登陆方式，当然改成自动的了，避免了SSH的公钥私钥问题。expect工具很强大，可以实现交互式管理，比如如果你想改密码，输入passwd命令后，系统会提示你输入New Password: ,如果使用普通脚本的话，那你是没办法进行交互式的。但是expect就可以做到检测系统的返回值并且根据返回的提示来自动交互。http://wenku.baidu.com/view/e98cd0d428ea81c758f5780c.html就有一个例子。《实现对一万台服务器的同时批量管理》没有说准确的是expect实际上不仅仅是单任务，也可以多任务（http://testing.blog.51cto.com/530290/157048是expect介绍用法，http://www.oschina.net/code/snippet_47318_4046演示了expect怎么做多任务）。