quenlang

自动化运维神器之saltstack （四）用户管理

在日常的运维工作之中，不可避免的需要创建特定的用户来的运行特定的应用，所以对于SA来说，用户的管理是必须要面对的，这里我们就一起来学习下怎样使用saltstack来集中化管理用户，首先看下环境：

hadoop0.updb.com 192.168.0.100 OS:CentOS 6.5 Role:master

uadoop1.updb.com 192.168.0.201 OS:Ubuntu Role:minion

uadoop2.updb.com 192.168.0.202 OS:CentOS 6.5 Role:minion

uadoop3.updb.com 192.168.0.203 OS:CentOS 6.5 Role:minion

在上篇博文中简单介绍了nodegroup，这里在节点组的基础上介绍用户集中化管理，我想通过master的状态配置最后要在三个minion上创建一个kora的用户，如下：

## 首先来看下分组的信息
[root@hadoop0 salt]# cat /etc/salt/master.d/group.conf 
nodegroups:
  group1: 'L@uadoop2,uadoop3'
  group2: 'G@os:Ubuntu'
## 配置完成后/srv/salt/的结构如下
[root@hadoop0 salt]# tree -f
.
├── ./top.sls
└── ./user
    └── ./user/users.sls
## top.sls配置如下
[root@hadoop0 salt]# cat top.sls 
base:
  group1:
    - match: nodegroup
    - user.users    ## 这里引用user目录下的users.sls文件

  group2:
    - match: nodegroup
    - user.users    ## 这里引用user目录下的users.sls文件
## users.sls配置如下
[root@hadoop0 salt]# cat user/users.sls  
kora:
  user.present:                    ## 这个选项必须有，表示创建用户
    - fullname: Lee kora           ## 用户的完整名称
    - password: '$1$kora$yvxo92.VN.A5shLLA/3701'  ## 为用户指定密码
    - shell: /bin/bash             ## 指定用户的登录shell
    - home: /home/kora             ## 指定用户的家目录
    - uid: 1100                     ## 指定UID
    - gid_from_name: true          ## 让GID和用户的UID保持一致，即使用默认的组
    
## 这里gid_from_name: true意思是让用户使用和UID想用的GID，等同于useradd -u 500 kora
## 密码生成方法如下
## [root@hadoop0 salt]# openssl passwd -1 -salt 'kora'
## Password: 
## $1$kora$yvxo92.VN.A5shLLA/3701      

## 配置完成后，执行远程同步的命令,state.sls代表只执行某个状态文件，这里只执行users.sls
[root@hadoop0 salt]# salt -N group2 state.sls user.users 
uadoop1:
----------
          ID: kora
            .....省略部分......
              gid:
                  1100
              groups:
                  - kora
              home:
                  /home/kora
            .....省略部分......
              uid:
                  1100
Summary
------------
Succeeded: 1
Failed:    0
------------
Total:     1
## 执行成功，我们在uadoop1上验证一下，发现创建成功，且GID与UID相同
uadoop1@uadoop1:~$ id kora 
uid=1100(kora) gid=1100(kora) 组=1100(kora)

很简单，对吧。上面我们创建了一个GID与UID相同的用户kora，那么问题来了，如果我想创建一个使用指定的组而不是默认组的用户kora，该怎么做？请看下面

## 为用户指定组而不是使用默认的组跟上面不同的是users.sls文件的内容有少许差别
[root@hadoop0 salt]# cat user/users.sls 
kora:
  user.present:
    - fullname: Lee kora
    - password: '$1$kora$yvxo92.VN.A5shLLA/3701'
    - shell: /bin/bash
    - home: /home/kora
    - gid: 1200     ## 指定GID为1200
    - groups:       ## GID对应的组名为test
      - test
    - require:     
      - group: test ## 要求创建test组要在创建kora用户之前

  group.present:    ## 创建test组
    - gid: 1200     ## GID
    - name: test    ## 组名
## 远程执行
[root@hadoop0 salt]# salt -N group1 state.sls user.users 
uadoop3:
----------
          ID: kora
            .....省略部分......
     Comment: Changed gid to 1200 for group test
     Changes:   
              ----------
              test:
                  1200
----------
          ID: kora
            .....省略部分......
              gid:
                  1200
              groups:
                  - test
              home:
                  /home/kora
            .....省略部分......
              uid:
                  500
Summary
------------
Succeeded: 2
Failed:    0
------------
Total:     2
uadoop2:
----------
          ID: kora
            .....省略部分......    
     Comment: Changed gid to 1200 for group test
     Changes:   
              ----------
              test:
                  1200
----------
          ID: kora
            .....省略部分......
              gid:
                  1200
              groups:
                  - test
              home:
                  /home/kora
            .....省略部分......                
              uid:
                  500
Summary
------------
Succeeded: 2
Failed:    0
------------
Total:     2    
## 执行成功，在uadoop2、uadoop3上验证
[root@uadoop2 ~]# id kora 
uid=500(kora) gid=1200(test) groups=1200(test)
[root@uadoop3 ~]# id kora
uid=500(kora) gid=1200(test) groups=1200(test)

ok，wonderful！但是往往欲壑难填，有时候我需要有一个默认的主组，同时还要指定一个副组，如下

## users.sls配置如下
[root@hadoop0 salt]# cat user/users.sls 
kora:
  user.present:
    - fullname: Lee kora
    - password: '$1$kora$yvxo92.VN.A5shLLA/3701'
    - shell: /bin/bash
    - home: /home/kora
    - uid: 1100
    - groups:
      - test
    - require:
      - group: test

  group.present:
    - gid: 1200
    - name: test
## 执行结果    
[root@hadoop0 salt]# salt -N group1 state.sls user.users
uadoop2:
----------
          ID: kora
            .....省略部分......
              gid:
                  1200
              members:
              name:
                  test
              passwd:
                  x
----------
          ID: kora
              .....省略部分......
              gid:
                  1100
              groups:
                  - kora
                  - test
              home:
                  /home/kora
              .....省略部分......
              uid:
                  1100
Summary
------------
Succeeded: 2
Failed:    0
------------
Total:     2
uadoop3:
----------
          ID: kora
            .....省略部分......
              gid:
                  1200
              members:
              name:
                  test
              passwd:
                  x
----------
          ID: kora
            .....省略部分......
              gid:
                  1100
              groups:
                  - kora
                  - test
              home:
                  /home/kora
            .....省略部分......
              uid:
                  1100
Summary
------------
Succeeded: 2
Failed:    0
------------
Total:     2
## uadoop2、uadoop3上验证
[root@uadoop2 ~]# id kora
uid=1100(kora) gid=1100(kora) groups=1100(kora),1200(test)
[root@uadoop3 ~]# id kora
uid=1100(kora) gid=1100(kora) groups=1100(kora),1200(test)

介绍了当用户的添加之后，我们一起来看如何来删除刚刚已经创建的同时拥有两个组的kora用户，如下

## 首先看/srv/salt/目录的结构
[root@hadoop0 salt]# tree -f
.
├── ./top.sls
└── ./user
    ├── ./user/del.sls
    └── ./user/users.sls
## 看top.sls配置
[root@hadoop0 salt]# cat top.sls 
base:
  group1:
    - match: nodegroup
    - user.users
    - user.del    ## 引用user/del.sls文件

  group2:
    - match: nodegroup
    - user.users
    - user.del    ## 引用user/del.sls文件
## 看del.sls
[root@hadoop0 salt]# cat user/del.sls 
kora:
  group.absent:        ## 首先删除组
    - name: test       ## 组名test
    - require:         
      - user: kora     ## 删除组中用户要在删除组之前

  user.absent:         ## 删除用户
    - name: kora       ## 用户名kora
    - purge: True      ## 清除家目录
    - force: True      ## 如果用户当前已经登录系统，仍然执行删除操作
## 执行删除操作
[root@hadoop0 salt]# salt -N group1 state.sls user.del
uadoop3:
----------
          ID: kora
    Function: user.absent
      Result: True
     Comment: Removed user kora
     Changes:   
              ----------
              kora:        ## 首先删除kora用户及默认组
                  removed
              kora group:
                  removed
----------
          ID: kora
    Function: group.absent
        Name: test
      Result: True
     Comment: Removed group test    ## 再来删除test组
     Changes:   
              ----------
              test:
Summary
------------
Succeeded: 2
Failed:    0
------------
Total:     2
uadoop2:
----------
          ID: kora
    Function: user.absent
      Result: True
     Comment: Removed user kora
     Changes:   
              ----------
              kora:        ## 首先删除kora用户及默认组
                  removed
              kora group:
                  removed
----------
          ID: kora
    Function: group.absent
        Name: test
      Result: True
     Comment: Removed group test    ## 再来删除test组
     Changes:   
              ----------
              test:
Summary
------------
Succeeded: 2
Failed:    0
------------
Total:     2
## 执行完成后，在uadoop2、uadoop3上验证
[root@uadoop2 ~]# id kora      
id: kora: No such user
[root@uadoop2 ~]# groupdel test
groupdel: group 'test' does not exist
[root@uadoop2 ~]# groupdel kora
groupdel: group 'kora' does not exist
[root@uadoop3 ~]# id kora
id: kora: No such user
[root@uadoop3 ~]# groupdel test
groupdel: group 'test' does not exist
[root@uadoop3 ~]# groupdel kora
groupdel: group 'kora' does not exist

ok，删除成功！假如这时创建一个用户已经无法满足你了，你需要一次创建一批用户，该怎么做？往下看

## 修改user/users.sls文件内容如下
[root@hadoop0 salt]# cat  user/users.sls 
{% set users = ['kadefor','kade','foway'] %}    ## 声明一个users列表
{% for user in users %}        ## 遍历这个列表
{{ user }}:
  user.present:
    - shell: /bin/bash
    - password: '$1$kora$yvxo92.VN.A5shLLA/3701'
    - shell: /bin/bash
    - home: /home/{{ user }}
    - gid: 1200
    - groups:
      - test
    - require:
      - group: test

  group.present:
    - gid: 1200
    - name: test
{% endfor %}                  ## 循环中间内容为创建用户的过程
## 执行命令
[root@hadoop0 salt]# salt -N group1 state.sls user.users
uadoop2:
----------
          ID: kadefor
    Function: group.present
        Name: test
      Result: True
     Comment: Added group test
     Changes:   
              ----------
              gid:
                  1200
              members:
              name:
                  test
              passwd:
                  x
----------
          ID: kade
            .....省略部分......
----------
          ID: foway
            .....省略部分......
----------
          ID: kadefor
            .....省略部分......
              gid:
                  1200
              groups:
                  - test
              home:
                  /home/kadefor
            .....省略部分......
              uid:
                  500
----------
          ID: kade
            .....省略部分......
              gid:
                  1200
              groups:
                  - test
              home:
                  /home/kade
            .....省略部分......
              uid:
                  501
----------
          ID: foway
            .....省略部分......
              gid:
                  1200
              groups:
                  - test
              home:
                  /home/foway
            .....省略部分......
              uid:
                  502
Summary
------------
Succeeded: 6
Failed:    0
------------
Total:     6
uadoop3:
----------
          ID: kadefor
    Function: group.present
        Name: test
      Result: True
     Comment: Added group test
     Changes:   
              ----------
              gid:
                  1200
              members:
              name:
                  test
              passwd:
                  x
----------
          ID: kade
            .....省略部分......
----------
          ID: foway
            .....省略部分......
----------
          ID: kadefor
            .....省略部分......
              gid:
                  1200
              groups:
                  - test
              home:
                  /home/kadefor
            .....省略部分......
              uid:
                  500
----------
          ID: kade
            .....省略部分......
              gid:
                  1200
              groups:
                  - test
              home:
                  /home/kade
            .....省略部分......
              uid:
                  501
----------
          ID: foway
            .....省略部分......
              gid:
                  1200
              groups:
                  - test
              home:
                  /home/foway
            .....省略部分......
              uid:
                  502
Summary
------------
Succeeded: 6
Failed:    0
------------
Total:     6
## uadoop2、uadoop3上验证
[root@uadoop2 ~]# id kade
uid=501(kade) gid=1200(test) groups=1200(test)
[root@uadoop2 ~]# id kadefor
uid=500(kadefor) gid=1200(test) groups=1200(test)
[root@uadoop2 ~]# id foway
uid=502(foway) gid=1200(test) groups=1200(test)

[root@uadoop3 ~]# id  kade
uid=501(kade) gid=1200(test) groups=1200(test)
[root@uadoop3 ~]# id  kadefor
uid=500(kadefor) gid=1200(test) groups=1200(test)
[root@uadoop3 ~]# id  foway
uid=502(foway) gid=1200(test) groups=1200(test)

批量添加用户成功，可以看到整个过程也是比较简单的。那么批量删除用户呢？请看下面

## 修改user/del.sls文件的内容如下
[root@hadoop0 salt]# cat  user/del.sls 
{% set users = ['kadefor','kade','foway'] %}    ## 声明一个users的列表
{% for user in users %}    ## 遍历各个用户执行删除操作
{{ user }}:
  user.absent:
    - name: {{ user }}
    - purge: True
    - force: True
{% endfor %}

  group.absent:            ## 用户删除完成后再来删除组
    - name: test

## 执行命令
[root@hadoop0 salt]# salt -N group1 state.sls user.del
uadoop2:
----------
          ID: kadefor
    Function: user.absent
      Result: True
     Comment: Removed user kadefor
     Changes:   
              ----------
              kadefor:
                  removed
----------
          ID: kade
    Function: user.absent
      Result: True
     Comment: Removed user kade
     Changes:   
              ----------
              kade:
                  removed
----------
          ID: foway
    Function: user.absent
      Result: True
     Comment: Removed user foway
     Changes:   
              ----------
              foway:
                  removed
----------
          ID: foway
    Function: group.absent
        Name: test
      Result: True
     Comment: Removed group test
     Changes:   
              ----------
Summary
------------
Succeeded: 4
Failed:    0
------------
Total:     4
uadoop3:
----------
          ID: kadefor
    Function: user.absent
      Result: True
     Comment: Removed user kadefor
     Changes:   
              ----------
              kadefor:
                  removed
----------
          ID: kade
    Function: user.absent
      Result: True
     Comment: Removed user kade
     Changes:   
              ----------
              kade:
                  removed
----------
          ID: foway
    Function: user.absent
      Result: True
     Comment: Removed user foway
     Changes:   
              ----------
              foway:
                  removed
----------
          ID: foway
    Function: group.absent
        Name: test
      Result: True
     Comment: Removed group test
     Changes:   
              ----------
Summary
------------
Succeeded: 4
Failed:    0
------------
Total:     4
## 从返回的信息看，已经删除成功了

接着我们看如何为一个用户添加除默认主组之外的多个副组，博文开头只演示了添加一个副组的情况，请看下面

## 修改user/users/.sls文件内容如下
[root@hadoop0 salt]# cat user/users.sls 
kora:
  user.present:
    - shell: /bin/bash
    - password: '$1$kora$yvxo92.VN.A5shLLA/3701'
    - shell: /bin/bash
    - home: /home/kora
    - uid: 500
    - groups:                ## 指定副组列表
      - test1
      - test2
      - test3
    - require:               ## 创建用户要在创建组之后
      - group: test1
      - group: test2
      - group: test3

{% set groups = ['test1','test2','test3'] %} ## 声明一个组名列表
{% for group in groups %}    ## 遍历并依次创建副组
{{ group }}:
  group.present:
    - name: {{ group }} 
{% endfor %}

## 执行命令
[root@hadoop0 salt]# salt -N group1 state.sls user.users
uadoop3:
----------
          ID: test1
             .....省略部分......
----------
          ID: test2
             .....省略部分......
----------
          ID: test3
            .....省略部分......
----------
          ID: kora
            .....省略部分......
              gid:
                  503
              groups:
                  - kora
                  - test1
                  - test2
                  - test3
              home:
                  /home/kora
                  .....省略部分......
              uid:
                  500
Summary
------------
Succeeded: 4
Failed:    0
------------
Total:     4
uadoop2:
----------
          ID: test1
             .....省略部分......
----------
          ID: test2
            .....省略部分......
----------
          ID: test3
            .....省略部分......
----------
          ID: kora
            .....省略部分......
              gid:
                  503
              groups:
                  - kora
                  - test1
                  - test2
                  - test3
              home:
                  /home/kora
              .....省略部分......
              uid:
                  500
Summary
------------
Succeeded: 4
Failed:    0
------------
Total:     4
## 成功，从反馈的结果看，so good，再到uadoop2、uadoop3上来看看
[root@uadoop2 ~]# id kora
uid=500(kora) gid=503(kora) groups=503(kora),500(test1),501(test2),502(test3)
[root@uadoop3 ~]# id kora
uid=500(kora) gid=503(kora) groups=503(kora),500(test1),501(test2),502(test3)

哈哈，很完美噢。那么我们在来尝试删除一个拥有多个组的用户，请往下看

## 修改user/del.sls文件的内容如下
[root@hadoop0 salt]# cat user/del.sls 
kora:
  user.absent:
    - name: kora
    - purge: True
    - force: True

{% set groups = ['test1','test2','test3'] %} ## 声明删除组的列表
{% for group in groups %}    ## 遍历并依次删除组
{{ group }}:
  group.absent:
    - name: {{ group }}
    - require:               ## 引擎流，删除用户要在删除组之前
      - user: kora
{% endfor %}
## 执行命令
[root@hadoop0 salt]# salt -N group1 state.sls user.del
uadoop2:
----------
          ID: kora
    Function: user.absent
      Result: True
     Comment: Removed user kora
     Changes:   
              ----------
              kora:
                  removed
              kora group:
                  removed
----------
          ID: test1
    Function: group.absent
      Result: True
     Comment: Removed group test1
     Changes:   
              ----------
              test1:
                  
----------
          ID: test2
    Function: group.absent
      Result: True
     Comment: Removed group test2
     Changes:   
              ----------
              test2:
                  
----------
          ID: test3
    Function: group.absent
      Result: True
     Comment: Removed group test3
     Changes:   
              ----------
              test3:
Summary
------------
Succeeded: 4
Failed:    0
------------
Total:     4
uadoop3:
----------
          ID: kora
    Function: user.absent
      Result: True
     Comment: Removed user kora
     Changes:   
              ----------
              kora:
                  removed
              kora group:
                  removed
----------
          ID: test1
    Function: group.absent
      Result: True
     Comment: Removed group test1
     Changes:   
              ----------
              test1:
                  
----------
          ID: test2
    Function: group.absent
      Result: True
     Comment: Removed group test2
     Changes:   
              ----------
              test2:
                  
----------
          ID: test3
    Function: group.absent
      Result: True
     Comment: Removed group test3
     Changes:   
              ----------
              test3:
Summary
------------
Succeeded: 4
Failed:    0
------------
Total:     4

ok，删除成功，如果你有100个节点的集群，如此方法来操作，是不是感觉很爽。好了，最后我们再来看一下如何批量修改用户的密码

## 首先生成新密码，-1选项代表使用md5加密
[root@hadoop0 salt]# openssl  passwd -1
Password: 
Verifying - Password: 
$1$KW9LqU15$WxpkIidau.CgHS0LydxjV1
## 创建修改密码对应的状态文件user/passwd.sls
[root@hadoop0 salt]# cat user/passwd.sls 
{% set users = ['kadefor','kade','foway'] %}
{% for user in users %}
{{ user }}:
  user.present:
    - password: '$1$KW9LqU15$WxpkIidau.CgHS0LydxjV1'
{% endfor %}  
## 在top.sls文件中添加对应的引用
[root@hadoop0 salt]# cat top.sls 
base:
  group1:
    - match: nodegroup
    - user.users
    - user.del
    - user.passwd

  group2:
    - match: nodegroup
    - user.users
    - user.del
    - user.passwd
## 执行命令
[root@hadoop0 salt]# salt -N group1 state.sls user.passwd
uadoop2:
----------
          ID: kadefor
    Function: user.present
      Result: True
     Comment: Updated user kadefor
     Changes:   
              ----------
              passwd:
                  $1$KW9LqU15$WxpkIidau.CgHS0LydxjV1
----------
          ID: kade
    Function: user.present
      Result: True
     Comment: Updated user kade
     Changes:   
              ----------
              passwd:
                  $1$KW9LqU15$WxpkIidau.CgHS0LydxjV1
----------
          ID: foway
    Function: user.present
      Result: True
     Comment: Updated user foway
     Changes:   
              ----------
              passwd:
                  $1$KW9LqU15$WxpkIidau.CgHS0LydxjV1

Summary
------------
Succeeded: 3
Failed:    0
------------
Total:     3
uadoop3:
----------
          ID: kadefor
    Function: user.present
      Result: True
     Comment: Updated user kadefor
     Changes:   
              ----------
              passwd:
                  $1$KW9LqU15$WxpkIidau.CgHS0LydxjV1
----------
          ID: kade
    Function: user.present
      Result: True
     Comment: Updated user kade
     Changes:   
              ----------
              passwd:
                  $1$KW9LqU15$WxpkIidau.CgHS0LydxjV1
----------
          ID: foway
    Function: user.present
      Result: True
     Comment: Updated user foway
     Changes:   
              ----------
              passwd:
                  $1$KW9LqU15$WxpkIidau.CgHS0LydxjV1

Summary
------------
Succeeded: 3
Failed:    0
------------
Total:     3

可以看到密码修改已经成功，测试切换用户登录也ok！可见salt用来集中化管理用户是多用的随意且强大。只要你愿意，你可以控制N多个节点的用户相关的创建、删除、密码修改。当然你也可以选择批量来一次性创建多个用户，也可以为一个用户批量创建多个所属组，也可以批量来删除用户，批量删除删除所属组。总之，拥有了saltstack，你会觉得自己对集群用户集中化的管理变得无所不能。哈哈，接下来就是你的enjoy time.

【玩转全栈】----基于ModelForm完成用户管理页面 Edward-tan 全栈开发 django mysql python
目录大致效果添加用户代码引入ModelFormModelForm与一般表单的区别：ModelForm与传统Form的区别：使用ModelForm制作用户管理新建用户编辑用户：删除数据完整代码在学完前面的部门管理案例后，自己独立写出个用户管理应该不难，基本逻辑和大致代码都和前面一样，大家可以自己试试。大致效果基于ModelForm用户管理系统添加用户代码但是，按照之前的方式写的话，在表单方面还是会有
Spring Boot编程训练系统：测试驱动开发（TDD）实践原机小子 spring boot tdd 后端
摘要随着信息技术在管理上越来越深入而广泛的应用，管理信息系统的实施在技术上已逐步成熟。本文介绍了编程训练系统的开发全过程。通过分析编程训练系统管理的不足，创建了一个计算机管理编程训练系统的方案。文章介绍了编程训练系统的系统分析部分，包括可行性分析等，系统设计部分主要介绍了系统功能设计和数据库设计。本编程训练系统管理员功能有管理员和用户。管理员功能有个人中心，用户管理，题库资源管理，用户交流，试卷管
【YashanDB知识库】YCM数据库托管遇到的问题数据库
本文内容来自YashanDB官网，原文内容请见https://www.yashandb.com/newsinfo/7281308.html?templateId=171...YCM托管了集群，现在显示数据库处于故障状态，按照告警项建议检查实例的状态是正常运行的问题现象：查看dba\_users视图发现yasom用户不存在。问题原因：YCM运维工具是通过yasdb中的yasom用户进行数据库管理的，
从Web2到Web3：区块链推动的数字进化之路清晨 web3 web3 去中心化人工智能隐私保护
互联网的演变从最初的Web1到如今的Web3，代表了技术和用户需求的深刻变化。Web3是一个基于区块链技术的全新互联网架构，旨在解决传统互联网（即Web2）中数据集中化和隐私保护等问题。通过去中心化的机制，Web3不仅能够增强数据安全性，还能够赋予用户更高的自主权。本文将从Web2和Web3的差异、区块链的作用以及Web3未来的潜力三个角度进行探讨。Web2：社交与互动的新时代Web2，也被称为社
Debian常用命令梅见十柒软件工程 debian 运维
以下是完整的Linux命令大全，适用于Debian、Ubuntu及其衍生系统，涵盖系统管理、文件操作、磁盘管理、用户管理、网络调试、安全、进程管理等多个方面。目录基本命令关机与重启文件和目录管理文件搜索挂载文件系统磁盘空间管理用户和群组管理文件和目录权限文件的特殊属性打包和压缩文件DEB包管理查看文件内容文本处理字符设置和文件格式转换文件系统分析初始化文件系统SWAP文件系统备份与恢复光盘操作网络
MongoDB权限讲解只想按时下班 mongodb mongodb 数据库
文章目录MongoDB权限说明普通用户管理用户授权用户超级管理员创建管理用户mongdb库创建读写用户一个用户多个权限MongoDB权限说明权限误区：并不是说下面的排序就证明权限越来越大除了readWrite权限用户外(root权限用户也包括)，其它用户都不具备对数据库的写入权限，除read权限外，其它用户都不具备对数据库中的读权限，每个权限的功能各不一样(除root外)普通用户普通用户只是拥有下
IT综合运维管理系统智能助手观察 IT运维运维 IT运维管理
随着信息技术的快速发展，企业对于IT系统的依赖程度越来越高。而IT系统的正常运行和高效管理成为企业稳定运营的保障。为了满足企业的需求，IT综合运维管理系统应运而生。本文将介绍IT综合运维管理系统的概念、功能和优势。一、概念IT综合运维管理系统是一种通过集成各种运维工具和平台，以实现对企业IT系统的全面监控、管理和优化的系统。它涵盖了IT设备管理、IT服务管理、IT运维管理、IT性能管理等多个领域。
archlinux安裝手记（Win10+Arch、GPT+UEFI、lvm） weixin_30481087 操作系统运维 php
目录准备工作工具和必要技能分区和挂载分区建立和格式化分区挂载基础安装配置镜像源连接网络安装基础系统建立fstab文件进入系统激活lvm2钩子用户管理设置时区主机名网络配置系统引导系统配置图形界面显卡驱动桌面环境/窗口管理器字体中文本地化声音软件包管理器pacmanAUR和yaourt设备连接触摸板蓝牙NTFS分区U盘和MTP设备其他配置(问题解决)选择grub为第一启动项无法启动图形界面非root
linux运维--常用命令神慕蔡蔡 linux运维基础 linux 运维
linux基础命令笔记01解藕whatwherewhenwhichwhy运维开发工程师开发运维工具history!n:查看执行！-n：查看执行倒数命令ctrl+r：搜索tab#包：[root@clq~]#rpm-qa|grepbash-combash-completion-2.7-5.el8.noarch#命令补全：[root@clq~]#whwhatiswhereiswhichwhilewhip
azkaban的概况北京小峻大数据 azkaban mysql 数据库
Azkaban的性质azkaban是一个任务调度,管理系统,可以帮用户管理,调度各种运算任务的一个web服务器可以调度任何任务,只要你的任务能用脚本启动azkaban的类似的产品还有很多,例如hadoop生态中原生的:oozie,areflow局限性目前azkaban只支持mysql作为元数据管理系统,必须安装mysql服务器角色executorserver有好几个是真正执行的程序,调度用户的任务
docker教程安装docker 爱吃蚂蚁的松鼠 docker docker kubernetes 容器
学习一个技术最重要的是学习一个技术的生态，用这些生态的相关知识点解决实际问题。docker实战docker拉取容器（nginx的坑等等）docker日志配置和DNS配置docker远程API调试（通过对接API来实现，打造自己的web运维工具）docker结合terraform自动化运维工具做自动化工作docker网络（网络流转原理和一些创建新环境来跟公司网络环境保持一致才能连接）docker高可
springboot图书馆管理系统前后端分离版本酷爱码 spring boot 后端 java
springboot图书馆管理系统前后端分离版本，系统供的功能全部都可以使用这是一个成品，系统的架构包括代码的层次都比较清晰而且功能比较丰富大家可以拿到手里改改界面改改文字的描述细节稍微修改一下就可以完成自己的毕业设计了，也可二次开发系统特性技术先进：使用了最新的SpringBoot框架，简化了项目配置，提高了开发效率。模块化设计：系统分为多个独立但相互关联的模块，如用户管理、书籍管理、借阅记录等
100条Linux命令汇总 Xudde. 笔记笔记 linux 学习运维
本文章为个人成长笔记之一，感谢您的阅览。内容简介文件和目录操作命令(14个)查看文件及内容处理命令(14个)文件压缩及解压缩命令(4个)信息显示命令(11个)用户管理命令(10个)基础网络操作命令(12个)进程管理相关命令(15个)其他常用命令(10个)文件和目录操作命令(14个)ls：列出目录的内容及其内容属性信息。cd：从当前工作目录切换到指定工作目录。cp：复制文件或目录。find：用于查找
客户订单管理的微服务例子自由鬼 Java程序微服务架构云原生
下述代码实现了一个客户基本信息管理的微服务，包含以下功能：1、用户认证：使用SpringSecurity和OAuth2进行认证。配置了角色和权限控制。2、角色授权：通过@PreAuthorize注解实现角色授权，只有管理员可以执行某些操作。3、调用其他微服务：使用FeignClient调用用户管理微服务，从中获取用户数据。此示例具备扩展性，可以轻松增加其他功能，例如更多的RESTAPI或与其他微服
前端建议玩node？？？ web网站装修工前端 javascript vue.js 前端框架 node.js 后端
想搞个小项目玩玩顺便挣点零花钱，那node是最简单和方便的。我就发现一个node+vue后台管理比较实用，可以直接那来用。直通车：vue+node源码https://gitee.com/MMinter/vue_node核心功能模块用户管理用户信息维护：管理员可以创建、更新和删除用户账户。用户状态控制：包括激活或禁用用户账户，确保安全性和合规性。角色管理角色创建与分配：根据业务需求创建不同的角色，并
搭建一个基于Spring Boot的校园台球厅人员与设备管理系统鹿屿二向箔 spring boot 后端 java
搭建一个基于SpringBoot的校园台球厅人员与设备管理系统可以涵盖多个功能模块，例如用户管理、设备管理、预约管理、计费管理等。以下是一个简化的步骤指南，帮助你快速搭建一个基础的系统。—1.项目初始化使用SpringInitializr生成一个SpringBoot项目：访问SpringInitializr。选择以下依赖：SpringWeb（用于构建RESTfulAPI或MVC应用）SpringD
搭建一个基于Spring Boot的数码分享网站鹿屿二向箔 spring boot 后端 java
搭建一个基于SpringBoot的数码分享网站可以涵盖多个功能模块，例如用户管理、数码产品分享、评论、点赞、收藏、搜索等。以下是一个简化的步骤指南，帮助你快速搭建一个基础的数码分享平台。—1.项目初始化使用SpringInitializr生成一个SpringBoot项目：访问SpringInitializr。选择以下依赖：SpringWeb（用于构建RESTfulAPI或MVC应用）SpringD
上位机操作篇---Linux常用命令 Ronin-Lotus 上位机操作篇网络 linux ubuntu 程序员创富运维服务器
第二章Linux常用命令（简介）常用命令及其简介第二章Linux常用命令（简介）前言第一部分：基础命令一、pwd二、ls或者ls[选项][目录名]三、cd四、clear或者crtl+l第二部分：文件操作一、touch二、mkdir三、cp四、mv五、rm第三部分：文本操作一、cat二、grep三、find第四部分：权限操作一、chmod二、chown三、sudo第五部分：用户管理操作一、addus
汽车售后诊断用户管理后台：功能、设计与应用芊言凝语项目细节分析 java 前端人工智能
一、引言在汽车行业蓬勃发展的今天，汽车售后市场的重要性日益凸显。汽车售后诊断用户管理后台作为连接汽车维修企业、技术人员与车主的关键枢纽，在提升售后服务质量、优化客户体验以及促进企业运营效率方面发挥着核心作用。它整合了客户信息管理、车辆诊断数据处理、维修流程跟踪、售后市场分析等多个功能模块，为汽车售后产业链的各个环节提供了全方位的支持。二、功能模块剖析（一）客户信息管理基本信息录入与存储：详细记录车
运维笔记43 使用saltstack配置完整线上服务(haproxy+keepalived,nginx+php+memcache,mysql主从) No_red 运维学习 mysql 数据库 web服务 php saltstack
概述:之前我们所介绍过了很多实用的服务，有负载均衡类的，web服务类的，数据库类的等等，这些服务有的配置容易，有的配置困难，那我们现在设想一下在生成环境中，有上百台，甚至上千台服务器的情况下，难道要我们去挨个去配置每一台服务器吗，这是无法想象的，所以有了saltstack这类自动化运维工具的出现，帮助我们高效快速的部署服务。线上服务拓扑这次的拓扑基本上已经可以胜任一个相当活跃的服务的后端架构了，但
浅谈云计算06 | 云管理系统架构时光札记z 云计算系统架构云计算架构云原生计算机网络
云管理系统架构一、云管理系统架构（一）远程管理系统（二）资源管理系统（三）SLA管理系统（四）计费管理系统二、安全与可靠性保障（一）数据安全防线（二）故障应对策略云管理系统是一种综合性的软件平台，用于对云计算环境中的各类资源、服务和业务流程进行集中化、自动化的管理与监控。它就像是云计算的“智能管家”，整合了多种功能模块，能够跨越不同的物理和虚拟资源，为云服务提供商及用户提供统一的管理界面与操作入口
一个基于Spring Boot的简单网吧管理系统鹿屿二向箔 spring boot python 后端
一个基于SpringBoot的简单网吧管理系统的案例代码。这个系统包括用户管理、电脑管理、上机记录管理等功能。代码结构清晰，适合初学者学习和参考。1.项目结构src/main/java/com/example/netbarmanagement├──controller│├──ComputerController.java│├──UserController.java│└──RecordContro
Linux配置网卡、创建用户赋予sudo权限、互信息等基本操作
Linux基本操作指南：配置网卡、创建用户赋予sudo权限与互信息计算在Linux系统中，网络配置、用户管理和信息分析是日常运维和开发中不可或缺的部分。本文将详细介绍如何配置网卡、创建用户并赋予sudo权限，以及计算互信息的基本操作，帮助您高效管理和分析系统资源。配置网卡在Linux系统中，配置网卡是连接网络的基础操作。以下步骤以配置eth0网卡为例，说明如何设置静态IP地址。1.编辑网卡配置文件
HarmonyOS 应用中复杂业务场景下的接口设计
前言在开发复杂业务应用时，接口设计不仅需要满足业务功能，还要考虑通用性和高效性。对于多业务耦合场景，接口如何灵活扩展、避免过度设计，同时保证数据传输的高效，是开发者需要解决的重要问题。本文结合HarmonyOS的开发实践，分享如何针对复杂业务场景设计高扩展性、低耦合的接口。设计理念与原则模块化设计通过将接口按业务功能模块划分，减少不同模块之间的耦合。例如用户管理、订单管理等模块独立设计，接口职责清
CentOs 入门必备基础知识天蓝蓝23528 centos linux 运维
CentOS（CommunityEnterpriseOperatingSystem）是一个基于RedHatEnterpriseLinux（RHEL）的开源操作系统，广泛用于服务器和企业级计算环境。对于初学者来说，掌握CentOS的入门必备基础知识是非常重要的。以下将详细介绍CentOS的多个方面，包括文件管理、命令行操作、软件包管理、系统监控以及用户管理等，以帮助读者快速入门。一、文件与目录管理1
CentOs 入门必备基础知识天蓝蓝23528 centos linux 运维
CentOS（CommunityEnterpriseOperatingSystem）是一个基于RedHatEnterpriseLinux（RHEL）的开源操作系统，广泛用于服务器和企业级计算环境。对于初学者来说，掌握CentOS的入门必备基础知识是非常重要的。以下将详细介绍CentOS的多个方面，包括文件管理、命令行操作、软件包管理、系统监控以及用户管理等，以帮助读者快速入门。一、文件与目录管理1
uniapp实现IM即时通讯仿微信聊天功能即构开发者
本文介绍如何基于UNIAPP使用即时通讯SDKZIMSDK快速实现基本的消息收发功能。1uniappim即时通讯功能方案介绍即时通讯SDKZIMSDK提供了如下接入方案：image.png在此方案中，您需要通过您自己的业务系统实现以下业务逻辑：搭建客户端的用户管理逻辑，并下发用户ID用于客户端登录。鉴权Token，建议由您的业务后台自行实现，保证鉴权数据安全。uni-appSDK是一个基于原生iO
Ansible架构介绍与安装 2401_86637445 ansible 架构
一、介绍Ansible什么是Ansible?Ansible是一款自动化运维工具，其主要功能是帮助运维实现IT工作的自动化、降低人为操作失误、提高业务自动化率、提升运维工作效率。实现了批量系统配置、批量程序部署、批量运行命令等功能。ansiblepuppetsaltstack主流的三种。ansible自动化运维工具被红帽收购阿里巴巴在用saltstackpython开发。无客户端，只需安装SSH、P
工程项目管理系统源码与Spring Cloud：实现高效系统管理与二次开发微服务技术分享 spring cloud java 工程项目管理系统源码
随着企业规模的不断扩大和业务的快速发展，传统的工程项目管理方式已经无法满足现代企业的需求。为了提高工程管理效率、减轻劳动强度、提高信息处理速度和准确性，企业需要借助先进的数字化技术进行转型。本文将介绍一款采用SpringCloud+SpringBoot+Mybatis技术框架的工程项目管理系统，该系统涵盖了项目管理、合同管理、预警管理、竣工管理、质量管理等多个方面，通过数据字典、编码管理、用户管理
服务器运维小技巧（二）——如何进行监控告警 baiolkdnhjaio 网络安全
服务器运维难度高的原因，很大程度是因为服务器一旦出现问题，生产环境的业务就会受到严重影响，极有可能带来难以承担的后果。因此这份工作要求工程师保持高要求的服务质量，能够快速响应问题，及时解决问题。但是“及时”的这一点很难做到，需要通过优化工作流程、建立预警系统，搭建自动化等行为快速响应。今天主要介绍如何通过服务器运维工具搭建监控预警的手段来辅助缩短响应时间。首先打开牧云主机管理助手，进入系统设置界面
PHP如何实现二维数组排序？ IT独行者二维数组 PHP 排序　
二维数组在PHP开发中经常遇到，但是他的排序就不如一维数组那样用内置函数来的方便了，（一维数组排序可以参考本站另一篇文章【PHP中数组排序函数详解汇总】）。二维数组的排序需要我们自己写函数处理了，这里UncleToo给大家分享一个PHP二维数组排序的函数：代码： functionarray_sort($arr,$keys,$type='asc'){ $keysvalue= $new_arr
【Hadoop十七】HDFS HA配置 bit1129 hadoop
基于Zookeeper的HDFS HA配置主要涉及两个文件,core-site和hdfs-site.xml。测试环境有三台 hadoop.master hadoop.slave1 hadoop.slave2 hadoop.master包含的组件NameNode, JournalNode, Zookeeper，DFSZKFailoverController
由wsdl生成的java vo类不适合做普通java vo darrenzhu VO wsdl webservice rpc
开发java webservice项目时，如果我们通过SOAP协议来输入输出，我们会利用工具从wsdl文件生成webservice的client端类，但是这里面生成的java data model类却不适合做为项目中的普通java vo类来使用，当然有一中情况例外，如果这个自动生成的类里面的properties都是基本数据类型，就没问题，但是如果有集合类，就不行。原因如下： 1)使用了集合如Li
JAVA海量数据处理之二（BitMap）周凡杨 java 算法 bitmap bitset 数据
路漫漫其修远兮，吾将上下而求索。想要更快，就要深入挖掘 JAVA 基础的数据结构，从来分析出所编写的 JAVA 代码为什么把内存耗尽，思考有什么办法可以节省内存呢？啊哈！算法。这里采用了 BitMap 思想。首先来看一个实验：指定 VM 参数大小： -Xms256m -Xmx540m
java类型与数据库类型 g21121 java
很多时候我们用hibernate的时候往往并不是十分关心数据库类型和java类型的对应关心，因为大多数hbm文件是自动生成的，但有些时候诸如：数据库设计、没有生成工具、使用原始JDBC、使用mybatis(ibatIS)等等情况，就会手动的去对应数据库与java的数据类型关心，当然比较简单的数据类型即使配置错了也会很快发现问题，但有些数据类型却并不是十分常见，这就给程序员带来了很多麻烦。 &nb
Linux命令 510888780 linux命令
系统信息 arch 显示机器的处理器架构(1) uname -m 显示机器的处理器架构(2) uname -r 显示正在使用的内核版本 dmidecode -q 显示硬件系统部件 - (SMBIOS / DMI) hdparm -i /dev/hda 罗列一个磁盘的架构特性 hdparm -tT /dev/sda 在磁盘上执行测试性读取操作 cat /proc/cpuinfo 显示C
java常用JVM参数墙头上一根草 java jvm参数
-Xms：初始堆大小，默认为物理内存的1/64(<1GB)；默认(MinHeapFreeRatio参数可以调整)空余堆内存小于40%时，JVM就会增大堆直到-Xmx的最大限制 -Xmx：最大堆大小，默认(MaxHeapFreeRatio参数可以调整)空余堆内存大于70%时，JVM会减少堆直到 -Xms的最小限制 -Xmn：新生代的内存空间大小，注意：此处的大小是（eden+ 2
我的spring学习笔记9-Spring使用工厂方法实例化Bean的注意点 aijuans Spring 3
方法一： <bean id="musicBox" class="onlyfun.caterpillar.factory.MusicBoxFactory" factory-method="createMusicBoxStatic"></bean> 方法二：
mysql查询性能优化之二 annan211 UNION mysql 查询优化索引优化
1 union的限制有时mysql无法将限制条件从外层下推到内层，这使得原本能够限制部分返回结果的条件无法应用到内层查询的优化上。如果希望union的各个子句能够根据limit只取部分结果集，或者希望能够先排好序在合并结果集的话，就需要在union的各个子句中分别使用这些子句。例如想将两个子查询结果联合起来，然后再取前20条记录，那么mys
数据的备份与恢复百合不是茶 oracle sql 数据恢复数据备份
数据的备份与恢复的方式有: 表,方案 ,数据库; 数据的备份: 导出到的常见命令; 参数说明 USERID 确定执行导出实用程序的用户名和口令 BUFFER 确定导出数据时所使用的缓冲区大小，其大小用字节表示 FILE 指定导出的二进制文
线程组 bijian1013 java 多线程 thread java多线程线程组
有些程序包含了相当数量的线程。这时，如果按照线程的功能将他们分成不同的类别将很有用。线程组可以用来同时对一组线程进行操作。创建线程组：ThreadGroup g = new ThreadGroup(groupName); &nbs
top命令找到占用CPU最高的java线程 bijian1013 java linux top
上次分析系统中占用CPU高的问题，得到一些使用Java自身调试工具的经验，与大家分享。 (1)使用top命令找出占用cpu最高的JAVA进程PID:28174 (2)如下命令找出占用cpu最高的线程 top -Hp 28174 -d 1 -n 1 32694 root 20 0 3249m 2.0g 11m S 2 6.4 3:31.12 java
【持久化框架MyBatis3四】MyBatis3一对一关联查询 bit1129 Mybatis3
当两个实体具有1对1的对应关系时，可以使用One-To-One的进行映射关联查询 One-To-One示例数据以学生表Student和地址信息表为例，每个学生都有都有1个唯一的地址(现实中，这种对应关系是不合适的，因为人和地址是多对一的关系)，这里只是演示目的学生表 CREATE TABLE STUDENTS (
C/C++图片或文件的读写 bitcarter 写图片
先看代码： /*strTmpResult是文件或图片字符串 * filePath文件需要写入的地址或路径 */ int writeFile(std::string &strTmpResult,std::string &filePath) { int i,len = strTmpResult.length(); unsigned cha
nginx自定义指定加载配置 ronin47
进入 /usr/local/nginx/conf/include 目录，创建 nginx.node.conf 文件，在里面输入如下代码： upstream nodejs { server 127.0.0.1:3000; #server 127.0.0.1:3001; keepalive 64; } server { liste
java-71-数值的整数次方.实现函数double Power(double base, int exponent)，求base的exponent次方 bylijinnan double
public class Power { /** *Q71-数值的整数次方 *实现函数double Power(double base, int exponent)，求base的exponent次方。不需要考虑溢出。 */ private static boolean InvalidInput=false; public static void main(
Android四大组件的理解 Cb123456 android 四大组件的理解
分享一下，今天在Android开发文档-开发者指南中看到的: App components are the essential building blocks of an Android
[宇宙与计算]涡旋场计算与拓扑分析 comsci 计算
怎么阐述我这个理论呢？。。。。。。。。。首先：宇宙是一个非线性的拓扑结构与涡旋轨道时空的统一体。。。。我们要在宇宙中寻找到一个适合人类居住的行星，时间非常重要，早一个刻度和晚一个刻度，这颗行星的
同一个Tomcat不同Web应用之间共享会话Session cwqcwqmax9 session
实现两个WEB之间通过session 共享数据查看tomcat 关于 HTTP Connector 中有个emptySessionPath 其解释如下： If set to true, all paths for session cookies will be set to /. This can be useful for portlet specification impleme
springmvc Spring3 MVC，ajax，乱码 dashuaifu spring jquery mvc Ajax
springmvc Spring3 MVC @ResponseBody返回，jquery ajax调用中文乱码问题解决 Spring3.0 MVC @ResponseBody 的作用是把返回值直接写到HTTP response body里。具体实现AnnotationMethodHandlerAdapter类handleResponseBody方法，具体实
搭建WAMP环境 dcj3sjt126com wamp
这里先解释一下WAMP是什么意思。W:windows，A：Apache，M：MYSQL，P：PHP。也就是说本文说明的是在windows系统下搭建以apache做服务器、MYSQL为数据库的PHP开发环境。工欲善其事，必须先利其器。因为笔者的系统是WinXP，所以下文指的系统均为此系统。笔者所使用的Apache版本为apache_2.2.11-
yii2 使用raw http request dcj3sjt126com http
Parses a raw HTTP request using yii\helpers\Json::decode() To enable parsing for JSON requests you can configure yii\web\Request::$parsers using this class: 'request' =&g
Quartz-1.8.6 理论部分 eksliang quartz
转载请出自出处：http://eksliang.iteye.com/blog/2207691 一.概述基于Quartz-1.8.6进行学习，因为Quartz2.0以后的API发生的非常大的变化，统一采用了build模式进行构建；什么是quartz? 答：简单的说他是一个开源的java作业调度框架，为在 Java 应用程序中进行作业调度提供了简单却强大的机制。并且还能和Sp
什么是POJO？ gupeng_ie java POJO 框架 Hibernate
POJO--Plain Old Java Objects(简单的java对象) POJO是一个简单的、正规Java对象，它不包含业务逻辑处理或持久化逻辑等，也不是JavaBean、EntityBean等，不具有任何特殊角色和不继承或不实现任何其它Java框架的类或接口。 POJO对象有时也被称为Data对象，大量应用于表现现实中的对象。如果项目中使用了Hiber
jQuery网站顶部定时折叠广告 ini JavaScript html jquery Web css
效果体验：http://hovertree.com/texiao/jquery/4.htmHTML文件代码： <!DOCTYPE html> <html xmlns="http://www.w3.org/1999/xhtml"> <head> <title>网页顶部定时收起广告jQuery特效 - HoverTree<
Spring boot内嵌的tomcat启动失败 kane_xie spring boot
根据这篇guide创建了一个简单的spring boot应用，能运行且成功的访问。但移植到现有项目（基于hbase）中的时候，却报出以下错误： SEVERE: A child container failed during start java.util.concurrent.ExecutionException: org.apache.catalina.Lif
leetcode: sort list michelle_0916 Algorithm linked list sort
Sort a linked list in O(n log n) time using constant space complexity. ====analysis======= mergeSort for singly-linked list ====code======= /** * Definition for sin
nginx的安装与配置,中途遇到问题的解决 qifeifei nginx
我使用的是ubuntu13.04系统，在安装nginx的时候遇到如下几个问题，然后找思路解决的，nginx 的下载与安装 wget http://nginx.org/download/nginx-1.0.11.tar.gz tar zxvf nginx-1.0.11.tar.gz ./configure make make install 安装的时候出现
用枚举来处理java自定义异常 tcrct java enum exception
在系统开发过程中，总少不免要自己处理一些异常信息，然后将异常信息变成友好的提示返回到客户端的这样一个过程，之前都是new一个自定义的异常，当然这个所谓的自定义异常也是继承RuntimeException的，但这样往往会造成异常信息说明不一致的情况，所以就想到了用枚举来解决的办法。 1，先创建一个接口，里面有两个方法，一个是getCode, 一个是getMessage public
erlang supervisor分析 wudixiaotie erlang
当我们给supervisor指定需要创建的子进程的时候，会指定M,F,A,如果是simple_one_for_one的策略的话，启动子进程的方式是supervisor:start_child(SupName, OtherArgs),这种方式可以根据调用者的需求传不同的参数给需要启动的子进程的方法。和最初的参数合并成一个数组，A ++ OtherArgs。那么这个时候就有个问题了，既然参数不一致，那

自动化运维神器之saltstack （四）用户管理

你可能感兴趣的:(集中化,saltstack,用户管理,运维工具)