Início / user-482189

ITnewbie's questions

Martin Hope
ITnewbie
Asked: 2021-11-29 20:07:44 +0800 CST
  • 0

O Linux pode fazer julgamento condicional para inserir o conteúdo em uma determinada linha no Linux?

Por exemplo, gostaria de adicionar o usuário "test" ao /etc/sudoers para permitir que ele mude para root:

  1 #
  2 # This file MUST be edited with the 'visudo' command as root.
  3 #
  4 # Please consider adding local content in /etc/sudoers.d/ instead of
  5 # directly modifying this file.
  6 #
  7 # See the man page for details on how to write a sudoers file.
  8 #
  9 Defaults        env_reset
 10 Defaults        mail_badpass
 11 Defaults        secure_path="/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/bin:/snap/bin"
 12 
 13 # Host alias specification
 14 
 15 # User alias specification
 16 
 17 # Cmnd alias specification
 18 
 19 # User privilege specification
 20 root    ALL=(ALL:ALL) ALL
 21 
 22 # Members of the admin group may gain root privileges
 23 %admin ALL=(ALL) ALL
 24 
 25 # Allow members of group sudo to execute any command
 26 %sudo   ALL=(ALL:ALL) ALL
 27 
 28 # See sudoers(5) for more information on "#include" directives:
 29 
 30 #includedir /etc/sudoers.d

Eu quero que meu comando encontre a linha 20( if root ALL=(ALL:ALL) ALL ) e adicione o conteúdo abaixo na linha 21

test    ALL=(ALL:ALL) ALL

O comando Linux pode fazer isso ou eu só posso fazer isso codificando como Perl ou Python?

Eu sou muito novo no Linux, qualquer ajuda é apreciada!

ubuntu awk sed
Martin Hope
ITnewbie
Asked: 2021-11-18 21:09:18 +0800 CST
  • 1

Eu gostaria de executar o mysqldump no playbook Ansible pelo módulo shell. Tentando encontrar uma maneira de ocultar minha senha de root do MySQL no playbook ansible ou no Ubuntu.

Atualmente, tenho um arquivo que foi criptografado pelo ansible-vault para armazenar minha senha de root do mysql, então posso chamar a senha como uma variável no playbook. Mas eu gostaria que o crontab executasse meu ansible-playbook todos os dias. Portanto, é impossível inserir a senha do cofre manualmente. Descobri que o ansible-vault pode criar um arquivo de senha do Vault para armazenar a senha do cofre, então não precisamos digitar manualmente a senha quando executamos o ansible-playbook. Mas o conteúdo do arquivo de senha do Vault ainda é texto simples.......

Como escondo totalmente minha senha no manual do Ansible e no meu sistema Ubuntu?

Eu sou muito novo no Ansible, qualquer ajuda é apreciada!

ubuntu mysql ansible ansible-playbook
Martin Hope
ITnewbie
Asked: 2021-06-07 15:57:42 +0800 CST
  • 0

Eu tenho HAproxy na frente do meu cluster K8s. Funciona perfeitamente por endereço IP e número da porta.

frontend kubernetes-test-frontend
    bind 10.138.1.187:30030
    mode tcp
    option tcplog
    default_backend kubernetes-test-backend

backend kubernetes-test-backend
    mode tcp
    option tcp-check
    balance roundrobin
    server k8master1 10.138.1.181:30030 check
    server k8master2 10.138.1.182:30030 check
    server k8node1 10.138.1.183:30030 check
    server k8node2 10.138.1.184:30030 check
    server k8node3 10.138.1.185:30030 check

Posso ter FQDN para substituir o IP e o número da porta? Por exemplo, se eu tiver www.test.com mapeando para 10.138.1.187 no meu DNS interno. Posso configurar o HAproxy para mapear www.test.com/test para o IP do nó: 30030?

load-balancing kubernetes haproxy
Martin Hope
ITnewbie
Asked: 2021-05-13 13:20:21 +0800 CST
  • 1

Tentei encontrar uma solução para um projeto, não tenho certeza se os K8s podem fazer isso sozinhos ou precisam de uma ferramenta de terceiros para se envolver.

Por exemplo, tenho 3 contêineres Nginx para fornecer balanceamento de carga para nosso serviço web. Gostaria de deixar o K8s monitorar o uso de CPU/memória/tráfego de rede do pod e configurar a métrica. Quando a utilização ultrapassar a métrica, o mestre criará mais Nginx automaticamente.

Eu sou muito novo no K8s, qualquer ajuda é apreciada!

ubuntu nginx kubernetes
Martin Hope
ITnewbie
Asked: 2021-04-15 19:36:13 +0800 CST
  • 0

Eu tenho alguns hosts do Windows configurados com o WinRM para permitir que o Ansible os conecte. Não como os hosts Linux podem fazer ssh-copy-id para evitar inserir as credenciais, tenho que colocar minha senha de administrador no /etc/ansible/host para conectar essas máquinas Windows:

cat /etc/ansible/hosts

[win]
192.168.1.1
192.168.1.2
192.168.1.3
192.168.1.4

[win:vars]
ansible_user= administrator
ansible_password=mypasswd
ansible_port=5986
ansible_connection=winrm
ansible_winrm_server_cert_validation=ignore

Existe alguma maneira de evitar ter a senha de texto simples no arquivo hosts?

Eu sou muito novo no Ansible, qualquer ajuda é apreciada!

ansible