运维工程师经常要做如下固定的命令操作已完成某个任务:
1. 频繁登陆各种服务器,并且是同时发生
2. 频繁使用相同的命令进入某个目录,或者执行某个程序
3. 对比两个文件的差异或者对比日志输出
4. 拷贝文件到各种服务器上执行
鉴于以上需求,参考同事的经验,我搭建了如下的工作环境。
1. 选择一个管理宿主机作为自己的工作机器,该机器一般用不关机,并且有良好网络连接质量。
2. 在该宿主机上要运行 tmux 程序,这样可以保留任何工作会话,同时可以分屏做对比。
3. 因为要频繁登陆各种服务器,而且各种服务器环境有可能不一样,在宿主机上的命令不一定能在其他服务器上运行,这个其实可以通过使用 .bash_profile & .bashrc 文件来实现,因为每次ssh登陆bash都会重新加载.bash_profile 文件。 同时需要在登陆时同步 .bash_profile 文件到目标服务器上,这样就需要重新定制一个登陆脚本(假设命名为go, 放在自己家目录 $HOME/bin 下),同时把 $HOME/bin 作为自己环境变量的 $PATH 的第一个值,这样想登陆一台服务器直接执行 go $hostname 就可以了。 关于 go 和 .bash_profile 的脚本源码,参见附录。
4. 某些产品可能需要制定一个管理机器,然后所有的生产机都root信任这台管理机,这就产生了一个需求,我们需要从宿主机登陆到这个管理机去做生产工作,由于在这台管理机我们不能再运行一个 tmux(否则,两个tmux会产生热键冲突),我们只能该用 screen,另一个类似的多任务管理软件。这样所有的工作都是运行在 宿主机tmux 里,如果需要登陆管理机,就通过 screen 运行任何工作任务。
这里分别对tmux 和 screen 都要有相应的自定义配置,才能使他们两和谐共处。
.tmux.conf
`
set-option -g prefix C-a
unbind-key C-b
bind-key C-a send-prefix
set -g mode-mouse on
set -g mouse-resize-pane on
set -g mouse-select-pane on
set -g mouse-select-window on
unbind r
bind r source-file ~/.tmux.conf
bind a send-prefix
unbind ^A
bind ^A select-pane -t :.+
`
.screenrc :
`
[adm1001.rm.corp.sp1 ~]$ cat .screenrc
startup_message off
escape ^Zz ### ctrl+Z and z
hardstatus alwayslastline '%{= G}[ %{G}%H %{g}][%= %{= w}%?%-Lw%?%{= R}%n*%f %t%?%{= R}(%u)%?%{= w}%+Lw%?%= %{= g}][ %{y}Load: %l %{g}][%{B}%Y-%m-%d %{W}%c:%s %{g}]'
`
5. 当你用tmux 或者 screen 新建很多窗口时,你再由各个窗口去登陆其他服务器,其实你只需要在当中的一台服务器启动 ssh-agent bash 和 ssh-add ,然后该窗口就会自动生成两个环境变量:
SSH_AGENT_PID=3636
SSH_AUTH_SOCK=/tmp/ssh-SxEGBQ3635/agent.3635
然后在其他窗口的shell会话里只要export 这两个同样的变量便可以共享这个 agent里的 key ,从而达到每个窗口都可以自动登陆服务器。一般做法是把上面的环境变量写入 .bashrc 文件, 然后在 .bash_profile 里添加如果发现 .bashrc 文件自动执行。这样每次新建窗口时,.bash_profile 都会被执行一次,这两个环境变量就会被输出来了。
[adm1001 ~]$ cat .bashrc
export SSH_AGENT_PID=3636
export SSH_AUTH_SOCK=/tmp/ssh-SxEGBQ3635/agent.3635
[adm1001 ~]$ tail .bash_profile
if [ -z $1 ]; then
echo -n -e "\033k`hostname|sed 's/.yahoo.com//'`\033\\";
else
echo -n -e "\033k$1\033\\";
fi
[ -x ~/.bashrc ] && . ~/.bashrc