主页 / user-482189

ITnewbie's questions

Martin Hope
ITnewbie
Asked: 2021-11-29 20:07:44 +0800 CST
  • 0

Linux可以做条件判断在Linux中的某一行插入内容吗？

例如，我想将用户“test”添加到 /etc/sudoers 让它可以切换到 root：

  1 #
  2 # This file MUST be edited with the 'visudo' command as root.
  3 #
  4 # Please consider adding local content in /etc/sudoers.d/ instead of
  5 # directly modifying this file.
  6 #
  7 # See the man page for details on how to write a sudoers file.
  8 #
  9 Defaults        env_reset
 10 Defaults        mail_badpass
 11 Defaults        secure_path="/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/bin:/snap/bin"
 12 
 13 # Host alias specification
 14 
 15 # User alias specification
 16 
 17 # Cmnd alias specification
 18 
 19 # User privilege specification
 20 root    ALL=(ALL:ALL) ALL
 21 
 22 # Members of the admin group may gain root privileges
 23 %admin ALL=(ALL) ALL
 24 
 25 # Allow members of group sudo to execute any command
 26 %sudo   ALL=(ALL:ALL) ALL
 27 
 28 # See sudoers(5) for more information on "#include" directives:
 29 
 30 #includedir /etc/sudoers.d

我希望我的命令找到第 20 行（如果 root ALL=(ALL:ALL) ALL ）然后在第 21 行添加以下内容

test    ALL=(ALL:ALL) ALL

Linux 命令可以做到这一点，还是我只能通过 Perl 或 Python 等编码来做到这一点？

我对 Linux 很陌生，感谢任何帮助！

ubuntu awk sed
Martin Hope
ITnewbie
Asked: 2021-11-18 21:09:18 +0800 CST
  • 1

我想通过 shell 模块在 Ansible playbook 中运行 mysqldump。试图找到一种方法在 ansible playbook 或 Ubuntu 中隐藏我的 MySQL 根密码。

我目前有一个由 ansible-vault 加密的文件来存储我的 mysql root 密码，然后我可以将密码作为剧本中的变量调用。但我希望 crontab 每天都运行我的 ansible-playbook。因此无法手动输入保险库密码。我发现 ansible-vault 可以创建一个 Vault Password File 来存储 vault 密码，然后我们在运行 ansible-playbook 时不必手动输入密码。但是 Vault 密码文件中的内容仍然是纯文本.......

如何在 Ansible playbook 和我的 Ubuntu 系统中完全隐藏我的密码？

我对 Ansible 很陌生，感谢任何帮助！

ubuntu mysql ansible ansible-playbook
Martin Hope
ITnewbie
Asked: 2021-06-07 15:57:42 +0800 CST
  • 0

我的 K8s 集群前面有 HAproxy。它可以通过 IP 地址和端口号完美运行。

frontend kubernetes-test-frontend
    bind 10.138.1.187:30030
    mode tcp
    option tcplog
    default_backend kubernetes-test-backend

backend kubernetes-test-backend
    mode tcp
    option tcp-check
    balance roundrobin
    server k8master1 10.138.1.181:30030 check
    server k8master2 10.138.1.182:30030 check
    server k8node1 10.138.1.183:30030 check
    server k8node2 10.138.1.184:30030 check
    server k8node3 10.138.1.185:30030 check

我可以用 FQDN 代替 IP 和端口号吗？例如，如果我的内部 DNS 中有www.test.com映射到 10.138.1.187。我可以设置 HAproxy 将www.test.com/test映射到节点的 IP:30030 吗？

load-balancing kubernetes haproxy
Martin Hope
ITnewbie
Asked: 2021-05-13 13:20:21 +0800 CST
  • 1

试图为一个项目寻找解决方案，不确定 K8s 是否可以自行完成或需要第三方工具参与。

例如，我有 3 个 Nginx 容器来为我们的 Web 服务提供负载平衡。我想让 K8s 监控 Pod 的 CPU/内存/网络流量使用情况并设置指标。一旦利用率超过指标，master 将自动创建更多的 Nginx。

我对 K8s 很陌生，感谢任何帮助！

ubuntu nginx kubernetes
Martin Hope
ITnewbie
Asked: 2021-04-15 19:36:13 +0800 CST
  • 0

我有一些 Windows 主机配置了 WinRM，以便让 Ansible 连接它们。不像 Linux 主机可以执行 ssh-copy-id 来避免输入凭据，我必须将我的管理员密码放在 /etc/ansible/host 中才能连接这些 Windows 机器：

cat /etc/ansible/hosts

[win]
192.168.1.1
192.168.1.2
192.168.1.3
192.168.1.4

[win:vars]
ansible_user= administrator
ansible_password=mypasswd
ansible_port=5986
ansible_connection=winrm
ansible_winrm_server_cert_validation=ignore

有什么方法可以避免在 hosts 文件中包含纯文本密码？

我对 Ansible 很陌生，感谢任何帮助！

ansible