Linux on Coding

关于Ubuntu系统中mysql的用户debian-sys-maint

Thu, 15 Mar 2018 02:11:03 +0000

最近在Ubuntu16上安装nodejs，发生错误如下：

mysql_upgrade: Got error: 1045: Access denied for user ‘debian-sys-maint’@’localhost’ (using password: YES) while connecting to the MySQL server

Do you want to continue? [Y/n] y
Setting up mysql-server-5.7 (5.7.21-0ubuntu0.16.04.1) ...
mysql_upgrade: Got error: 1045: Access denied for user 'debian-sys-maint'@'localhost' (using password: YES) while connecting to the MySQL server
Upgrade process encountered error and will not continue.
mysql_upgrade failed with exit status 11
dpkg: error processing package mysql-server-5.7 (--configure):
 subprocess installed post-installation script returned error exit status 1
dpkg: dependency problems prevent configuration of mysql-server:
 mysql-server depends on mysql-server-5.7; however:
  Package mysql-server-5.7 is not configured yet.

dpkg: error processing package mysql-server (--configure):
 dependency problems - leaving unconfigured
Errors were encountered while processing:
 mysql-server-5.7
 mysql-server
E: Sub-process /usr/bin/dpkg returned an error code (1)

这个mysql用户debian-sys-main是个什么鬼？为什么mysql_upgrade会用这个用户连接，而且为什么又会密码不对？

日志文件总管logrotate

Wed, 14 Mar 2018 06:02:59 +0000

logrotate官网

简介

logrotate是个十分有用的工具，它可以自动对日志进行截断、轮循、压缩以及删除旧的日志文件。配置完后，logrotate的运作完全自动化，不必进行任何人为干预。配置文件通常在/etc/logrotate.conf中，独立配置通常在/etc/logrotate.d/下。

配置

/var/log/mysql.log /var/log/mysql/*log {
        daily
        rotate 7
        missingok
        create 640 mysql adm
        compress
        sharedscripts
        postrotate
                test -x /usr/bin/mysqladmin || exit 0
                MYADMIN="/usr/bin/mysqladmin --defaults-file=/etc/mysql/debian.cnf"
                if [ -z "`$MYADMIN ping 2&gt;/dev/null`" ]; then
                  if killall -q -s0 -umysql mysqld; then
                    exit 1
                  fi 
                else
                  $MYADMIN flush-logs
                fi
        endscript
}

手动运行

logroute -f /et/logrotate.conf

定时任务

logrotate需要的cron任务应该在安装时就自动创建了：/etc/cron.daily/logrotate

ansible简介

Thu, 18 Jan 2018 01:25:03 +0000

Ansible 是一个基于 Python 的自动化运维的工具，无需安装服务端和客户端，只需要有ssh即可，而且使用简单。同类的产品Puppet、Chef、SaltStack都是基于服务端+客户端的模式。官方称之为 “Ansible is Simple IT Automation”。

官网 github

安装

sudo apt-get install software-properties-common
sudo apt-add-repository ppa:ansible/ansible
sudo apt-get update
sudo apt-get install ansible

命令应用基础

ansible [-f forks] [-m module_name] [-a args]

-f forks：启动的并发线程数

-m module_name: 要使用的模块

-a args: 模块特有的参数

ansible-doc -l 查看所有模块

ansible-doc -s MODULE_NAME 查看指定模块的详细帮助

Linux-PAM模块简介

Mon, 15 Jan 2018 07:45:54 +0000

Linux-PAM工程的目的就是分离应用软件和验证机制的开发。通过验证函数库可以实现上述目的，一个应用程序可以使用这些函数库去进行用户的认证。

模块pam_*.so以动态可加载目标文件(使用dloptn(3)函数打开)的形式保存在 /lib/security、 /lib64/security、/lib/x86_64-linux-gnu/security/等。

配置文件：

/etc/pam.conf
/etc/pam.d/
/etc/security/*（其他PAM环境的配置文件）。以/etc/pam.d/sudo配置为例： [table id=3 /]

验证类型	控制标记	模块路径	模块参数
session	required	pam_env.so	readenv=1 envfile=/etc/default/locale user_readenv=0

ansible git模块

Wed, 27 Dec 2017 07:02:46 +0000

git模块文档

ansible 127.0.0.1 -m git -a "repo='https://github.com/ansible/ansible.git' dest='/tmp/ansible'"

通过用户名和密码拉取git代码

---
- hosts: all 
  gather_facts: no
  become: yes
  tasks:
    - name: install git package
      apt:
        name: git

    - name: Get updated files from git repository 
      git: 
        repo: "http://{{ githubuser | urlencode }}:{{ githubpassword | urlencode }}@github.com/dong4stop/hello.git"
        dest: /tmp/git
        version: v1.0

若密码中有特殊字符可以加上urlencode，{{ githubpassword | urlencode }}。

ansible-playbook git.yml -e "githubuser=*\*\\*\*"; -e "githubpassword=\*\**";