hosts

>>>客户端配置 1、配置zabbix官方源 [root@node10 ~]# rpm -iUh http://repo.zabbix.com/zabbix/3.0/rhel/7/x86_64/zabbix-release-3.0-1.el7.noarch.rpm 2、安装agent相关包 [root@node10 ~]# yum install zabbix-agent zabbix-sender 3、修改配置文件 [root@node10 ~]# vim /etc/zabbix/zabbix_agentd.conf Server=zabbix_server_ip ServerActive=zabbix_server_ip Hostname=node10 4、启动服务 [root@node10 ~]# systemctl start zabbix-agent 5、查看端口是否监听 [root@node10 ~]# ss -ntl State Recv-Q Send-Q Local Address:Port Peer Address:Port LISTEN 0 128 *:22 *:* LISTEN 0 100 127.0.0.1:25 *:* LISTEN 0 128 *:10050 *:* LISTEN 0 128 :::22 :::* LISTEN 0 100 ::1:25

1. TCP Wrapper简介 (出处：http://www.softpanorama.org/Net/Network_security/TCP_wrappers/) 　　（维基百科） TCP Wrapper is a host-based Networking ACL system, used to filter network access to Internet Protocol servers on ( Unix-like ) operating systems such as Linux or BSD . It allows host or subnetwork IP addresses , names and/or ident query replies, to be used as tokens on which to filter for access control purposes. 　　看看大牛们怎么说这玩意的： TCP wrappers is a classic security tool available on most flavors of Unix including AIX, HP-UX, Linux and Solaris). Sadly despite being a classic tool it is extremely

TCP_Wrappers 简介 TCP_Wrappers是一个工作在第四层（传输层）的的安全工具，对有状态连接的特定服务进行安全检测并实现访问控制，凡是包含有libwrap.so库文件的的程序就可以受 TCP_Wrappers 的安全控制。它的主要功能就是控制谁可以访问，常见的程序有rpcbind、vsftpd、sshd，telnet。 工作原理 TCP_Wrappers有一个TCP的守护进程叫作tcpd。以ssh为例，每当有ssh的连接请求时，tcpd即会截获请求，先读取系统管理员所设置的访问控制文件，符合要求，则会把这次连接原封不动的转给真正的ssh进程，由ssh完成后续工作；如果这次连接发起的ip不符合访问控制文件中的设置，则会中断连接请求，拒绝提供ssh服务。 TCP_Wrappers的使用 TCP_Wrappers的使用主要是依靠两个配置文件 /etc/hosts.allow , /etc/hosts.deny ，用于拒绝和接受具有TCP_Wrappers控制全的程序，详细信息具体可以查看man帮助，这里我们就做简单的演示和使用（man 5 hosts_access， man 5 hosts_options） 要说明的是当我们启动一个受控制的软件的时候，比如ssh， 不过在刚开始的时候， /etc/hosts.allow， /etc/hosts.deny 什么都没有添加

TCP_Wrappers介绍　　 　　作者：Wieste Venema，IBM，Google 　　工作在第四层（传输层）的TCP协议 　　对有状态连接的特定服务进行安全检测并实现访问控制 　　以库文件形式实现 　　某进程是否接受libwrap的控制取决于发起此进程的程序在编译时是否针对libwrap进行编译的 　　判断服务程序是否能够由tcp_wrapper进行访问控制的方法： 　　　　ldd /PATH/TO/PROGRAM|grep libwrap.so 　　　　strings PATH/TO/PROGRAM|grep libwrap.so TCP_Wrappers的使用 　　配置文件：/etc/hosts.allow, /etc/hosts.deny 　　帮助参考：man 5 hosts_access，man 5 hosts_options 　　检查顺序：hosts.allow，hosts.deny（默认允许） 注意：一旦前面规则匹配，直接生效，将不再继续 　　基本语法: 　　　　daemon_list@host: client_list [ :options :option… ] 　　daemon_list@host格式 　　　　单个应用程序的二进制文件名，而非服务名，例如vsftpd 　　　　以逗号或空格分隔的应用程序文件名列表，如:sshd,vsftpd 　　　

定时任务设置检查确认 命令： 奇数执行定时任务 方法一：0 1-23/2 * * * (从1点开始执行，每隔两小时执行一次) 方法二：*/120 * * * *（这个方法必须间隔两小时才会是奇数执行） 方法三：59 */2 * * * 实现日志切割 编写脚本 vim cut_log.sh #!/bin/bash mv /var/log/messages /var/log/messages_$(date “+%F_%T”) systemctl restart rsyslog 0 15,20 * * * /bin/sh /server/scripts/cut_log.sh ———————————————————————————————————————— 定时任务配置规范 编写定时任务规范（编写命令信息定时任务） 编写命令信息定时任务 第一步：将任务命令进行执行测试 就是测试下命令是否使用正常 例：（tar zchf /backup/sys.tar.gz /etc/） 第二步：编写定时任务 时间信息 tar zchf /backup/sys.tar.gz /etc/ 第三步：测试定时任务是否执行 tail -f /var/log/ 编写脚本定时任务 第一步：编写脚本文件（试试脚本能否正常运行） vim /test.sh xxxx 第二步：测试并检查脚本功能（执行脚本，查看运行结果） sh

http://szgb2016.blog.51cto.com/340201/1669731 安装 yum -y install ansible expect 生成key,ssh-keygen -t rsa -f ~/.ssh/id_rsa 两种办法 ssh+expect 出自oldbody cat /etc/ansible/hosts [web] web1 ansible_ssh_host=192.168.1.21 web2 ansible_ssh_host=192.168.1.22 提供修改的exp.sh 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 . /etc/init .d /functions ip=$1 function KNOWN_HOST_REBUILD() { [ ! -e ~/. ssh /known_hosts ] && mkdir -p ~/. ssh / && touch ~/. ssh /known_hosts local i=$1 sed -i "/^${i} /d" ~/. ssh /known_hosts expect -c " spawn /usr/bin/ssh root@${i} echo ok; expect \"* yes /no )?\";

这里我们使用ansible的playbook 的功能来推送秘钥 使用方法参见：http://blog.csdn.net/magedu_linux/article/details/48529645 这里我们首先配置好hosts,比如说 root@bigbao-VirtualBox:/etc/ansible/yml# cat /etc/ansible/hosts [sky_2] #sky1 ansible_ssh_host=10.10.20.2 ansible_ssh_port=102 ansible_ssh_user=root #sky2 ansible_ssh_host=10.10.20.2 ansible_ssh_port=103 ansible_ssh_user=root #sky3 ansible_ssh_host=10.10.20.2 ansible_ssh_port=104 ansible_ssh_user=root sky1 ansible_ssh_host=10.10.20.2 ansible_ssh_port=102 ansible_ssh_user=root ansible_ssh_pass="Abcd1234" sky2 ansible_ssh_host=10.10.20.2 ansible_ssh_port=103 ansible_ssh_user=root

ansible 与salt对比 相同 都是为了同时在多台机器上执行相同的命令 都是python开发 不同 agent（saltstack需要安装、ansible不需要） 配置（salt配置麻烦，ansible基本不用配置） 学习路线（salt比较陡峭，ansible比较平缓） 第三方工具（salt比较少） 开源社区的对接（salt比较少） 现有用户（salt还是ansible少一些） 二次开发扩展的能力（ansible比较差，尤其是2.0以后） 大规模并发（200以内一样，200以上salt会好一些，当然我们也可以对ansible做一些配置使其在200以上追上salt） Windows的支持(salt会好很多) 安装 yum install -y ansible 查看ansible生成的命令，用到的命令 ansible ansible-doc ansible-galaxy（下载第三方插件） ansible-playbook 查看ansible 安装生成的 rpm -ql ansible |more /etc/ansible /etc/ansible/ansible.cfg #配置文件 /etc/ansible/hosts #主要文件 hosts文件详解 cat /etc/ansible/hosts # This is the default ansible 'hosts' file