ubuntu18.04，ubuntu20.04 安装gnome-desktop桌面环境方法 Instructions Gnome Vanilla Installation on Ubuntu Gnome vanilla installation on Ubuntu 18.04 will leave you with a basic Gnome shell features and minimal pre-installed applications.To perform a vanilla installation of Gnome desktop execute the following linux command: sudo apt install gnome-session gdm3 ...

如何仅在 CentOS/RHEL 8 中使用 dnf 列出或安装安全更新问：是否可能限制 dnf 以便仅列出或安装安全更新？如何仅使用安全勘误表修补系统？本文介绍如何使用 CentOS/RHEL 8 上的 dnf 列出和安装安全更新。列出安全更新1. 列出有关已安装软件包的较新版本（默认） 的建议：# dnf updateinfo list --security或# dnf updateinfo list --security --available2. 要列出有关已安装软件包任何版本的建议：# dnf updateinfo list --security --all3. 要列出有关相同和较旧版本的已安装软件包的建议：# dnf updateinfo list --security --installed4. 根据严重性列出安全更新（严重、重要、中等、低）：# dnf updateinfo list --security --sec-severity [Severity]安装安全更新1. 在更新中包括与安全相关的包：# dnf upgrade --security2. 在更新中包括修复给定咨询或建议所需的包：# dnf upgrade --advisory ELSA-xxxx-xxxx或# dnf upgrade --advisories ELSA-xxxx-xxxx,ELSA-yyyy-yyyy3....

How to add a Custom Script to systemd in CentOS/RHEL 7如何在CentOS / RHEL 7中将自定义脚本添加到systemdThe systemd facility replaces the older System-V initialization scripts from earlier releases. The systemd is an event-driven facility which allows non-dependent subsystems to be started, controlled, or stopped in parallel. Here we explain how to add a custom script to the systemd facility.1. Write And Debug The Custom ScriptTypically a systemd script is written as a shell script. Begin by writing your custom script using the normal conventions. We will call our script my-custom-script.sh and is straightforward:#!/bin/sh echo I am a custom script2. The script must be executableLets make the script executable:# chmod 0755 my-custom-script.sh3. Describe The Custom Script To systemdWith the script written and tested manually, the script is ready to be described to the systemd system. To do this, a [name].service file is needed. The syntax uses the INI format commonly used for configurat...

轻量级运维利器pssh、pdsh和mussh的使用以及区别 区别：pssh有5个程序 pssh：执行命令 pscp：上传文件 pslurp：下载文件到本机 prsync：将本地文件同步到远程主机  pnuke杀死远程主机的某个进程（如httpd） pdsh有两个方法：pdsh：执行命令，类似pssh，但增加了命令交互模式以及正则表达式，更灵活。pdcp:上传文件到远程主机，与pscp类似，但管理主机和远程主机都要安装pdsh包。 mussh:mussh:批量执行远程管理命令，主要是比pssh，pdsh增加了一个可执行脚本的功能。（shell，Perl，Python脚本）  指定的参数作用跟pssh 有很大区别。  原理：基于ssh秘钥认证建立信任，在本管理主机上运行pssh、pdsh和mussh工具命令将shell命令发送至管理远程主机（单主机或主机群），相当于登陆到远程主机上执行了同样的shell命令。由于条件限制，只有两台虚拟机，一台用于模拟管理，一台用于模拟远程主机。管理主机IP：192.168.1.106   （master1）远程主机IP：192.168.1.108   （master2） 一、在本地主机上创建RSA密钥和公钥。以本地普通用户soul用户登陆为例。本管理主机以及所有远程主机的普通账户密码均设置为s...

自己的理解：handlers用来用来解决触发时间的，也就是当一个tasks真正的执行后，结果发生了变化。会去触发另一个task。handlers和notify结合使用触发条件：·Handlers（触发器）　　是task列表，这些task与前述的task并没有本质上的不同，用于当关注的资源发生变化时，才会采取一定的操作。·Notify（通知）　　此action可用于在每个play的最后被触发，这样可以避免多次有改变发生时每次都执行指定的操作，仅在所有的变化发生完成最后一次性地执行指定操作。在notify中列出的操作称为handler，也即notify中调用handler中定义的操作。现实中的应用场景：        当我们修改了某些程序的配置文件以后，有可能需要重启应用程序，以便能够使新的配置生效，那么，物品，么如何使用playbook？例子：加入我们要修改server的端口从80改成8080，并且在修改配置之后重启nginx。剧本如下：那么想想如果我们不加上handlers的效果，不加handlers，修改配置的task和重启服务的task并没有逻辑性，依赖性。第一次执行这个playbook不会有什么问题，当第二次执行时，会发现根据幂等性特性修改配置文件的task并没有执行，而重启服务的task还是会执行，显然...

1，var_prompt 提示用户输入信息，然后将用户输入的信息存入到指定的变量中，--- - name: 92cto hosts add New group and user.  hosts: micoder.cc  user: root  gather_facts: false  vars_prompt:   - name: "groups_name"     prompt: "input New groups_name"   - name: "user_name"     prompt: "input New USER_NAME"     private: no   - name: "user_passwd"     prompt: "Enter Password"     encrypt: "sha512_crypt"     confirm: yes  tasks:   - name: create New group.     group:  ...

在centos7上制作好openssh-8.2p1的RPM安装包后，直拉使用rpm -Uvh *.rpm 升级后，发现重启ssh服务失败，查看报错如下: Permissions 0640 for '/etc/ssh/ssh_host_ed25519_key' are too open.具体操作如下，修改权限后，ssh工作正常。[root@oracle12cdb x86_64]# service sshd restartRestarting sshd (via systemctl):  Job for sshd.service failed because the control process exited with error code. See "systemctl status sshd.service" and "journalctl -xe" for details.                                                           [FAILED][root@oracle12cdb x86_64]# [root@oracle12cdb x86_64]# [root@oracle12cdb x86_64]# systemctl status sshd.service● sshd.service - SYSV: OpenSSH server daemon   Loa...

OpenSSH-8.2p1 Introduction to OpenSSH The OpenSSH package contains ssh clients and the sshd daemon. This is useful for encrypting authentication and subsequent traffic over a network. The ssh and scp commands are secure implementations of telnet and rcp respectively. This package is known to build and work properly using an LFS-9.1 platform. Package Information Download (HTTP): http://ftp.openbsd.org/pub/OpenBSD/OpenSSH/portable/openssh-8.2p1.tar.gz Download MD5 sum: 3076e6413e8dbe56d33848c1054ac091 Download size: 1.6 MB Estimated disk space required: 43 MB (add 17 MB for tests) ...

Ansible Tower 3.5.1 平台部署和破解 Ansible Tower (以前叫’AWX’)是能够帮助任何IT团队更容易使用Ansible的解决方案。该方案基于web。 Tower允许对用户进行权限控制，即使某用户不能传送某SSH凭证，你也可以通过Tower来对该用户共享该凭证。我们可以通过图形化界面来管理Inventory，也可以对各种各样的云资源做同步。Tower可以记录所有job的日志，也可以与LDAP集成，并且拥有强大的可浏览的REST API。Tower也提供了命令行工具，可以与Jenkins轻松集成。Provisioning回调对自动伸缩拓扑图提供了强大的支持。官方网站：https://www.ansible.com/products/tower中文指南：http://www.ansible.com.cn/docs/tower.html官方安装文档：http://docs.ansible.com/ansible-tower/latest/html/quickinstall/index.html官方源地址：http://releases.ansible.com/ansible-tower/setup-bundle/请使用系统原生Python安装，否则很多依赖包会找不到更新yum源更新阿里云YUM源1、备份mv /etc/yum.repos.d/CentOS-Base.repo /etc/yum.repos.d/CentOS-Base.repo.backup2、下载新的CentOS-Base.repo 到/etc/yum.repos.d/## CentOS 6 wget -O /etc/yum.repos.d/CentOS-Base.repo http:...

通过ansible-playbook使用yaml剧本给centos7安装jdk8 建 个jdk8.yaml文件，使用ansible-playbook jdk8.yaml 命令执行远程安装。注意yaml语法，使用 空格 缩进，项目要对齐，不然一堆报错，而且报错还会不准。建议使用 vscode软件编写，添加ansible,yaml相关插件后，写完调试无错误后，就会少很多麻烦。本机系统 windows server 2016,安装cygwin时添加好ansible功能，再配置好免密主机。就可以使用了。- name: 'jdk8 install'  hosts: web  remote_user: root  vars:       install_path: '/usr/jdk8'  tasks:    - name: "初始化jdk目录"      shell: mkdir -p {{install_path}}    - name: "上传源码包"      copy: src=/home/Administrator/jdk8.tar.gz dest={{install_path}}    - name: "解压安装包"      shell: tar -zxvf {{install_path}}/jdk8.tar.gz -C {{install_path}} --strip-components 1    - name: "添加变量环境" &...