/etc/ssh/sshd_config：注：前面加#的代表默认配置
基本配置
#Port22#监听的端口；
ListenAddress0.0.0.0#监听的地址，0.0.0.0代表监听本地所有已经启用的IP；
Protocol2#ssh协议版本号；
SyslogFacilityAUTHPRIV#日志的配置；涉及syslog，这里不讨论。
LogLevelINFO#日志级别..
分类：
其他好文 时间：
2015-11-23 06:37:06
阅读次数：
469
Include:在大型复杂架构中,第一个要面对的问题就是不断增长的playbook文件大小，一个很大的playbook很难去理解和维护，结局方法就是使用include，将你的plays分解成多个不同的段，然后在其他的plays中去包含他们。不同的段根据不同目的分类。全部包含在主plays中。共有四种类型..
分类：
其他好文 时间：
2015-11-22 06:46:52
阅读次数：
180
测试环境：linuxcentos6.51、限制root通过ssh远程登陆#vi/etc/ssh/sshd_config#PermitRootLoginyes//找到该代码改为#PermitRootLoginno//注意，要把前面的#号去掉。#servicesshdrestart//重启sshd服务器2.限制某些用户远程登录Thisaccountiscurrentlynotavailable.有时同一个gr..
分类：
系统相关 时间：
2015-11-20 00:26:20
阅读次数：
202
[root@jenkinsansible]#catjava.yaml
-hosts:newserver
tasks:
-name:java
lineinfile:dest=/etc/profileregexp="^JAVA_HOME="line="JAVA_HOME=/usr/local/jdk"
-name:java
lineinfile:dest=/etc/profileregexp="^CLASS_PATH="line="CLASS_PATH=$JAVA_HOME/lib:$JAVA_HOME/jre/..
分类：
其他好文 时间：
2015-11-20 00:26:06
阅读次数：
294
Ansible变量尽管系统自动化让重复的工作变得更加容易，但是每个系统还是有一些细微的差别，变量就是如何处理系统之间的不同之处。这里将会列出变量的极大部分使用方法。本文假设：你已经知道如何使用Ansible。知道inventory，facts等概念。Ansible定义变量的几中方式1、在清单(..
分类：
其他好文 时间：
2015-11-19 16:51:16
阅读次数：
250
找到/etc/ssh/sshd_config文件开启RSAAuthentication yesPubkeyAuthentication yesAuthorizedKeysFile .ssh/authorized_keys.ssh 目录的权限必须是0700.ssh/authorized_keys 文件...
分类：
其他好文 时间：
2015-11-17 18:41:07
阅读次数：
152
前提：已安装相应的sshd软件包。编辑sshd_config文件：vim /etc/ssh/sshd_configPermitRootLogin yesPasswordAuthentication yes查看是否开启了防火墙：service SuSEfirewall2 status如果开启了则编辑S...
分类：
其他好文 时间：
2015-11-16 12:16:17
阅读次数：
3871
摘要本文主要写用python脚本远程连接多台服务器，然后批量执行命令，最终返回命令执行结果。这个可以说是Ansible，Puppet等工具的最简单的雏形。做运维的同学应该都知道的。正文multi_task.py#_*_coding:utf-8_*_
importmultiprocessing
importparamiko
importgetpass
importCo..
分类：
编程语言 时间：
2015-11-13 23:46:47
阅读次数：
845
ssh远程云服务器的时候，出现很慢的现象。在网上搜索整理出一些解决的办法：1.server反解析client的ip在/etc/sshd/sshd_config中使用useDNSno2.关闭kerbros认证，一般不会使用，但是会导致ssh连接缓慢GSSAPIAuthenticationno找出ssh连接卡慢的原因，使用ssh-v选项。会显示出ssh..
分类：
其他好文 时间：
2015-11-10 14:21:53
阅读次数：
206
Ansible基于Pythonparamiko开发，分布式，无需客户端，轻量级，配置语法使用YMAL及Jinja2模板语言，更强的远程命令执行操作Ansible工作机制Ansible在管理节点将Ansible模块通过SSH协议（或者Kerberos、LDAP）推送到被管理端执行，执行完之后自动删除，可以使用SVN等来管理自定..
分类：
其他好文 时间：
2015-11-08 15:26:54
阅读次数：
328
