集群环境初始化脚本-centos7.9

已于 2023-06-07 13:07:39 修改
阅读量189 收藏
点赞数
分类专栏： Linux 文章标签： linux 运维
于 2023-06-05 00:17:25 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_56363537/article/details/131038519
版权

集群初始化


用于一键部署集群（多节点）的环境初始化，如修改主机名，禁用防火墙、selinux、iptables，主机映射，节点相互免密，时间同步等
ps：脚本需要下载except，chrony等软件包，确保centos源正常

脚本实现

#!/bin/bash

# 定义节点信息
NODES=("192.168.200.80 cluster01" "192.168.200.81 cluster02" "192.168.200.82 cluster03")

# 定义当前节点的密码（默认集群统一密码）
HOST_PASS="000000"

# 时间同步的目标节点
TIME_SERVER=cluster01

# 时间同步的地址段
TIME_SERVER_IP=192.160.200.0/24

# 欢迎界面
cat > /etc/motd <<EOF 
 ################################
 #    Welcome  to  mycluster    #
 ################################
EOF

#禁用selinux
sed -i 's/SELINUX=.*/SELINUX=disabled/g' /etc/selinux/config
setenforce 0

#firewalld
systemctl stop firewalld
systemctl disable firewalld  >> /dev/null 2>&1

#关闭IPtables，清空规则
yum install  iptables-services  -y 
if [ 0  -ne  $? ]; then
        echo -e "\033[31mThe installation source configuration errors\033[0m"
        exit 1
fi
systemctl restart iptables
iptables -F
iptables -X
iptables -Z 
/usr/sbin/iptables-save
systemctl stop iptables
systemctl disable iptables

#禁用NetworkManager
systemctl stop NetworkManager >> /dev/null 2>&1
systemctl disable NetworkManager >> /dev/null 2>&1
yum remove -y NetworkManager firewalld
systemctl restart network

# 优化ssh连接
sed -i -e 's/#UseDNS yes/UseDNS no/g' -e 's/GSSAPIAuthentication yes/GSSAPIAuthentication no/g' /etc/ssh/sshd_config
systemctl reload sshd

# 修改主机名
for node in "${NODES[@]}"; do
  ip=$(echo "$node" | awk '{print $1}')
  hostname=$(echo "$node" | awk '{print $2}')

  # 获取当前节点的主机名和 IP
  current_ip=$(hostname -I | awk '{print $1}')
  current_hostname=$(hostname)

  # 检查当前节点与要修改的节点信息是否匹配
  if [[ "$current_ip" == "$ip" && "$current_hostname" != "$hostname" ]]; then
    echo "Updating hostname to $hostname on $current_ip..."
    hostnamectl set-hostname "$hostname"

    if [ $? -eq 0 ]; then
      echo "Hostname updated successfully."
    else
      echo "Failed to update hostname."
    fi

    break
  fi
done

# 遍历节点信息并添加到 hosts 文件
for node in "${NODES[@]}"; do
  ip=$(echo "$node" | awk '{print $1}')
  hostname=$(echo "$node" | awk '{print $2}')

  # 检查 hosts 文件中是否已存在相应的解析
  if grep -q "$ip $hostname" /etc/hosts; then
    echo "Host entry for $hostname already exists in /etc/hosts."
  else
    # 添加节点的解析条目到 hosts 文件
    sudo sh -c "echo '$ip $hostname' >> /etc/hosts"
    echo "Added host entry for $hostname in /etc/hosts."
  fi
done

if [[ ! -s ~/.ssh/id_rsa.pub ]]; then
    ssh-keygen -t rsa -N '' -f ~/.ssh/id_rsa -q -b 2048
fi

# 检查并安装 expect 工具
if ! which expect &> /dev/null; then
    echo "expect 工具未安装，正在安装 expect..."
    sudo yum install -y expect
fi

# 遍历所有节点
for node in "${NODES[@]}"; do
    ip=$(echo "$node" | awk '{print $1}')
    hostname=$(echo "$node" | awk '{print $2}')

    expect -c "
        set timeout -1
        spawn ssh-copy-id -i /root/.ssh/id_rsa.pub $hostname
        expect {
            \"*password:*\" { send -- \"$HOST_PASS\r\"; exp_continue }
            \"*(yes/no)*\" { send -- \"yes\r\"; exp_continue }
            eof { exit 1 }
        }
    "
done

# 时间同步
if [[ $name == $TIME_SERVER ]]; then
    # 配置当前节点为时间同步源
    sed -i '3,6s/^/#/g' /etc/chrony.conf
    sed -i "7s/^/server $TIME_SERVER iburst/g" /etc/chrony.conf
    echo "allow $TIME_SERVER_IP" >> /etc/chrony.conf
    echo "local stratum 10" >> /etc/chrony.conf
else
    # 配置当前节点同步到目标节点
    sed -i '3,6s/^/#/g' /etc/chrony.conf
    sed -i "7s/^/server $TIME_SERVER iburst/g" /etc/chrony.conf
fi

# 重启并启用 chrony 服务
systemctl restart chronyd
systemctl enable chronyd

echo "###############################################################"
echo "#################      集群初始化成功     #####################"
echo "###############################################################"

脚本测试

节点IP
cluster01192.168.200.80
cluster02192.168.200.81
cluster03192.168.200.82

yum源仓库正常，离线环境配置centos7.9离线源即可

[root@localhost ~]# yum clean all;yum repolist
Loaded plugins: fastestmirror
Cleaning repos: base extras updates
Cleaning up list of fastest mirrors
Loaded plugins: fastestmirror
Determining fastest mirrors
 * base: mirrors.bfsu.edu.cn
 * extras: mirrors.bfsu.edu.cn
 * updates: mirrors.tuna.tsinghua.edu.cn
base                                                                                             | 3.6 kB  00:00:00
extras                                                                                           | 2.9 kB  00:00:00
updates                                                                                          | 2.9 kB  00:00:00
(1/4): base/7/x86_64/group_gz                                                                    | 153 kB  00:00:00
(2/4): extras/7/x86_64/primary_db                                                                | 249 kB  00:00:00
(3/4): base/7/x86_64/primary_db                                                                  | 6.1 MB  00:00:02
(4/4): updates/7/x86_64/primary_db                                                               |  21 MB  00:00:04
repo id                                                 repo name                                                 status
base/7/x86_64                                           CentOS-7 - Base                                           10,072
extras/7/x86_64                                         CentOS-7 - Extras                                            515
updates/7/x86_64                                        CentOS-7 - Updates                                         4,996
repolist: 15,583

三台节点运行脚本测试

[root@localhost ~]# cat init.sh
#!/bin/bash

# 定义节点信息
NODES=("192.168.200.80 cluster01" "192.168.200.81 cluster02" "192.168.200.82 cluster03")

# 定义当前节点的密码（默认集群统一密码）
HOST_PASS="000000"

# 时间同步的目标节点
TIME_SERVER= cluster01

# 时间同步的地址段
TIME_SERVER_IP= 192.160.200.0/24

# 欢迎界面
cat > /etc/motd <<EOF
 ################################
 #    Welcome  to  mycluster    #
 ################################
EOF

#禁用selinux
sed -i 's/SELINUX=.*/SELINUX=disabled/g' /etc/selinux/config
setenforce 0

#firewalld
systemctl stop firewalld
systemctl disable firewalld  >> /dev/null 2>&1

#关闭IPtables，清空规则
yum install  iptables-services  -y
if [ 0  -ne  $? ]; then
        echo -e "\033[31mThe installation source configuration errors\033[0m"
        exit 1
fi
systemctl restart iptables
iptables -F
iptables -X
iptables -Z
/usr/sbin/iptables-save
systemctl stop iptables
systemctl disable iptables

#禁用NetworkManager
systemctl stop NetworkManager >> /dev/null 2>&1
systemctl disable NetworkManager >> /dev/null 2>&1
yum remove -y NetworkManager firewalld
systemctl restart network

# 优化ssh连接
sed -i -e 's/#UseDNS yes/UseDNS no/g' -e 's/GSSAPIAuthentication yes/GSSAPIAuthentication no/g' /etc/ssh/sshd_config
systemctl reload sshd

# 修改主机名
for node in "${NODES[@]}"; do
  ip=$(echo "$node" | awk '{print $1}')
  hostname=$(echo "$node" | awk '{print $2}')

  # 获取当前节点的主机名和 IP
  current_ip=$(hostname -I | awk '{print $1}')
  current_hostname=$(hostname)

  # 检查当前节点与要修改的节点信息是否匹配
  if [[ "$current_ip" == "$ip" && "$current_hostname" != "$hostname" ]]; then
    echo "Updating hostname to $hostname on $current_ip..."
    hostnamectl set-hostname "$hostname"

    if [ $? -eq 0 ]; then
      echo "Hostname updated successfully."
    else
      echo "Failed to update hostname."
    fi

    break
  fi
done

# 遍历节点信息并添加到 hosts 文件
for node in "${NODES[@]}"; do
  ip=$(echo "$node" | awk '{print $1}')
  hostname=$(echo "$node" | awk '{print $2}')

  # 检查 hosts 文件中是否已存在相应的解析
  if grep -q "$ip $hostname" /etc/hosts; then
    echo "Host entry for $hostname already exists in /etc/hosts."
  else
    # 添加节点的解析条目到 hosts 文件
    sudo sh -c "echo '$ip $hostname' >> /etc/hosts"
    echo "Added host entry for $hostname in /etc/hosts."
  fi
done

if [[ ! -s ~/.ssh/id_rsa.pub ]]; then
    ssh-keygen -t rsa -N '' -f ~/.ssh/id_rsa -q -b 2048
fi

# 检查并安装 expect 工具
if ! which expect &> /dev/null; then
    echo "expect 工具未安装，正在安装 expect..."
    sudo yum install -y expect
fi

# 遍历所有节点
for node in "${NODES[@]}"; do
    ip=$(echo "$node" | awk '{print $1}')
    hostname=$(echo "$node" | awk '{print $2}')

    expect -c "
        set timeout -1
        spawn ssh-copy-id -i /root/.ssh/id_rsa.pub $hostname
        expect {
            \"*password:*\" { send -- \"$HOST_PASS\r\"; exp_continue }
            \"*(yes/no)*\" { send -- \"yes\r\"; exp_continue }
            eof { exit 1 }
        }
    "
done

# 时间同步
if [[ $name == $TIME_SERVER ]]; then
    # 配置当前节点为时间同步源
    sed -i '3,6s/^/#/g' /etc/chrony.conf
    sed -i "7s/^/server $TIME_SERVER iburst/g" /etc/chrony.conf
    echo "allow $TIME_SERVER_IP" >> /etc/chrony.conf
    echo "local stratum 10" >> /etc/chrony.conf
else
    # 配置当前节点同步到目标节点
    sed -i '3,6s/^/#/g' /etc/chrony.conf
    sed -i "7s/^/server $TIME_SERVER iburst/g" /etc/chrony.conf
fi

# 重启并启用 chrony 服务
systemctl restart chronyd
systemctl enable chronyd

echo "###############################################################"
echo "#################      集群初始化成功     ######################"
echo "###############################################################"

cluster01验证

[root@localhost ~]# bash
[root@cluster01 ~]# cat /etc/hosts
127.0.0.1   localhost localhost.localdomain localhost4 localhost4.localdomain4
::1         localhost localhost.localdomain localhost6 localhost6.localdomain6
192.168.200.80 cluster01
192.168.200.81 cluster02
192.168.200.82 cluster03
[root@cluster01 ~]# getenforce
Permissive
[root@cluster01 ~]# systemctl status firewalld
Unit firewalld.service could not be found.
[root@cluster01 ~]# systemctl status iptables
● iptables.service - IPv4 firewall with iptables
   Loaded: loaded (/usr/lib/systemd/system/iptables.service; disabled; vendor preset: disabled)
   Active: inactive (dead) since Sun 2023-06-04 12:04:09 EDT; 1min 14s ago
 Main PID: 2677 (code=exited, status=0/SUCCESS)

Jun 04 12:04:09 localhost.localdomain systemd[1]: Starting IPv4 firewall with iptables...
Jun 04 12:04:09 localhost.localdomain iptables.init[2677]: iptables: Applying firewall rules: [  OK  ]
Jun 04 12:04:09 localhost.localdomain systemd[1]: Started IPv4 firewall with iptables.
Jun 04 12:04:09 localhost.localdomain systemd[1]: Stopping IPv4 firewall with iptables...
Jun 04 12:04:09 localhost.localdomain iptables.init[2710]: iptables: Setting chains to policy ACCEPT: filter [  OK  ]
Jun 04 12:04:09 localhost.localdomain iptables.init[2710]: iptables: Flushing firewall rules: [  OK  ]
Jun 04 12:04:09 localhost.localdomain systemd[1]: Stopped IPv4 firewall with iptables.
[root@cluster01 ~]# ssh cluster01
Last login: Sun Jun  4 12:12:13 2023 from 192.168.200.80
 ################################
 #    Welcome  to  mycluster    #
 ################################
[root@cluster01 ~]# exit
logout
Connection to cluster01 closed.
[root@cluster01 ~]# ssh cluster02
Last login: Sun Jun  4 12:12:17 2023 from 192.168.200.80
 ################################
 #    Welcome  to  mycluster    #
 ################################
[root@cluster02 ~]# exit
logout
Connection to cluster02 closed.
[root@cluster01 ~]# ssh cluster03
Last login: Sun Jun  4 12:12:22 2023 from 192.168.200.80
 ################################
 #    Welcome  to  mycluster    #
 ################################
[root@cluster03 ~]# exit
logout
Connection to cluster03 closed.
[root@cluster01 ~]#

验证时间同步

[root@cluster01 ~]# chronyc sources
210 Number of sources = 1
MS Name/IP address         Stratum Poll Reach LastRx Last sample
===============================================================================
^* cluster01                    10   6   377   360   +983ns[  -15us] +/-   25us
[root@cluster01 ~]#

[root@cluster02 ~]# chronyc sources
210 Number of sources = 1
MS Name/IP address         Stratum Poll Reach LastRx Last sample
===============================================================================
^* cluster01                    11   6   177     2    +55us[ +117us] +/- 1609us
[root@cluster02 ~]#

[root@cluster03 ~]# chronyc sources
210 Number of sources = 0
MS Name/IP address         Stratum Poll Reach LastRx Last sample
===============================================================================
[root@cluster03 ~]#

不仅限于三个节点，多节点亦可，只需修改NODES变量

huhy~
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
CentOS系统初始化脚本（适合CentOS 6.X和CentOS 7.X系列）
liubulong的博客
11-22 663
一键初始化Linux系统
CSDN-Centos7.9-1.ovf --Centos7.9模板文件
12-18
CSDN-Centos7.9-1.ovf 文件，Vmware WorkStaion 装系统，可以直接导入使用。该系统，预安装了编译所用到的所有的库文件，并且安装了vim 工具，手动配置了IP地址，建议使用者，手动修改IP地址后，方可使用，该系统的...
Centos7初始优化脚本
识途老码
03-08 626
Centos7初始优化脚本
CentOS系统初始化脚本
qq_59368192的博客
06-03 352
系统初始化脚本，修改yum源安装，预安装一些常用工具，设置系统时区，同步时间并写入硬件时钟，修改SSH连接取消使用DNS，提高SSH连接速度，关闭防火墙，关闭setenforce 0
CentOS7.9 + Python3.9.2 安装 GaussDB_T_1.2.1-CENTOS7.9-X86.tar.gz
cxj252的博客
06-01 371
#!/bin/bash # CentOS7.9 + Python3.9.2 安装 GaussDB_T_1.2.1-CENTOS7.9-X86.tar.gz # # tree -L 1 /tmp/soft # /tmp/soft # ├── GaussDB_1.2.1_CENTOS7.9-X86.tar.gz # └── Python-3.9.2.tgz # └── pexpect-4.8.0.tar.gz # └── ptyprocess-0.7.0.tar.gz # clusterconfig1DN.xm
kubernetes安装--centos7.9
Populus_god博客记录
12-08 278
kubernetes部署，也可脚本部署
centos7.9部署containerd集群
qq_30467221的博客
08-23 216
docker容器管理比较常见，现在除了docker，还有containerd跟docker类似，用于容器管理安装部署和docker下的创建containerd配置文件集群基本大致相同1：前提条件：建议最小硬件配置：2核CPU、2G内存、50G硬盘服务器最好可以访问外网，会有从网上拉取镜像需求2：版本操作系统：centos7.93：服务器规划：（本实验采用虚拟机）4：配置环境初始化关闭防火墙关闭selinux。
基于CentOS7.9搭建Sftp服务器(附带创建用户脚本)
baishikele006的博客
03-25 1576
基于CentOS7.9搭建SFTP服务器
centos7.9安装k8s
叶新东老师的博客
12-07 2398
前言 至少准备三台centos服务器，其中一台为master节点，两台work节点；centos系统版本为7.5或以上版本；我这里使用的是7.9，除此之外，还需要一些额外的条件 至少2核2G的配置(单核不行的，我试过了) 一、k8s环境准备 运行k8s的服务需要具备以下条件 必须是基于Debian和Red Hat的linux发行版以及一些不提供句管理的发行版，这些系统才提供通用指令 每台主机至少具备2G内存；2核CPU 最好关闭防火墙 节点中不能有重复的主机名、mac地址或product_uuid;
CentOS7.9 k8s集群环境搭建
anran_06的博客
06-18 984
环境搭建 本次环境搭建需要安装三台Centos服务器(一主二从)，k8s采用1.25.4版本 主机安装 安装虚拟机过程中注意下面选项的设置： 操作系统环境：CPU(2C) 内存(4G) 硬盘(50G) 语言选择：English 软件选择：基础设施服务器 分区选择：自动分区 网络配置：按照下面配置网路地址信息 主机名设置：按照下面信息设置主机名 192.168.11.105 k8s-mast...
Keepalived for Linux - Version 2.2.7 - CentOS 7.9
08-20
Keepalived for Linux - Version 2.2.7 - CentOS 7.9 X64 内网离线编译资源包 包含编译Keepalived 所需的环境 环境到对应目录，使用 rpm -Uvh *.rpm --nodeps --force 安装即可 编译教程可以参考网上的教程 在CentOS...
WSL-CentOS7.9镜像
09-13
我们为您提供了基于WSL的CentOS 7.9镜像资源，让您能够轻松在Windows环境下运行最新版本的CentOS！ 为什么选择我们的WSL CentOS 7.9镜像资源呢？ 强大的功能：CentOS是一款稳定、可靠的Linux发行版，具备丰富的...
Linux-CentOS 7.6 系统初始化脚本
09-19
内容概括：禁用防火墙，修改selinux，修改yum源，安装常用软件，同步系统时间，DNS域名配置...操作：用xftp将文件导入到Linux中，chmod a+x init.sh给予脚本执行权限后./init.sh，执行脚本就可以实现虚拟机的初始化了。
qcow2格式，openstack常用的 centos7.9-2211镜像
04-20
qcow2格式，openstack， centos7.9-2211，centos7.9镜像，云镜像，通用cloud-image，和阿里云centos镜像类似，是vda整合系统，可以用 resize 热扩容硬盘和文件系统。
linux下的调试工具gdb的详细使用介绍
最新发布
qq_75270497的博客
05-06 974
详细介绍在linux下使用gdb的方法，每个步骤都举例说明，适合复习和新手入门，希望能为能够帮助到大家。
【Linux】开始认识软硬链接
JLX_1的博客
04-29 3331
本文通过对文件系统的总结，讲解了Linux中的软硬链接
Linux 第十八章
一怀明月的博客
05-01 1349
程序地址空间 区间的地址分布 真正理解同一个地址进行读取不同内容 地址空间 虚拟地址和物理地址 虚拟地址： 物理地址： struct mm_struct 页表
Linux的基本指令
道阻且长，行则将至，关注我，和我一起奔赴下一场山海!
05-03 615
先讲基本概念:在Linux当中，它的路径分隔符是斜杠/ Linux当中的文件和目录其实是一棵。可以删文件,但是在删的过程中，系统会给提示时问你确定还是否,如果觉得麻烦，可以直接。05.touch 具体文档格式名（创建一个普通的文件）centos系统中，所有的普通用户都会放在home目录下。大佬的支持和鼓励，将是我成长路上最大的动力。大佬的支持和鼓励，将是我成长路上最大的动力。01.ls指令（查看当前文件下所有列表）可以用来定位当前目录下的一个文件）作用:创建一个普通的文件。04.cd（改变目录）
centos7.9环境初始化
03-25
可以使用以下命令来初始化CentOS 7.9环境： ``` yum update -y yum install epel-release -y yum install git wget curl vim zip unzip -y yum groupinstall "Development Tools" -y ```

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值