一、FreeIPA介绍

FreeIPA是Redhat公司推出的开源软件，是一款集成的安全信息管理解决方案。其特点如下：

• 集成多种服务（389 Directory Server, MIT Kerberos, NTP, DNS, Dogtag certificate system, SSSD），简化安装配置
• 提供WEB、命令行两种管理工具，方便管理
• 多主复制，可扩展，高可用
• 接口丰富，支持CLI、 Web UI、 XMLRPC、JSONRPC API、Python SDK

许多人用Shell脚本完成一些简单任务，而且变成了他们生命的一部分。不幸的是，shell脚本在运行异常时会受到非常大的影响。在写脚本时将这类问题最小化是十分必要的。本文中我将介绍一些让bash脚本变得健壮的技术。

使用set -u

你因为没有对变量初始化而使脚本崩溃过多少次？对于我来说，很多次。

1
2
3

chroot=$1
...
rm -rf $chroot/usr/share/doc

1
2
3
4

难度指数: 4星(满星5星)
技术指数: 5星(满星5星)
理论指数: 4星(满星5星)
面向人群: 自动化运维&运维开发

1. Playbook简介

像很多其它配置文件管理方法一样，Ansible使用一种比较直白的方法来描述自己的任务配置文件。
Ansible 的任务配置文件被称之为“playbook”，我们可以称之为“剧本”。每一出剧本（playbook）中都包含一系列的任务，这每个任务在ansible中又被称为一出“戏剧”（play）。一个剧本（playbook）中包含多出戏剧（play），这很容易理解。

为了便于理解，再给大家举个栗子~

Introduction

Collecting and visualizing data is an important way to make informed decisions about your servers and projects.

In a previous guide, we discussed how to install and configure Graphite to visualize data on our servers. However, we didn’t have a good way of collecting or even passing data into Graphite.

In this guide, we’ll discuss the installation and use of collectd, a system statistics gatherer that can collect and organize metrics about your server and running services.

We will show you how to install and configure collectd to pass data into Graphite to render. We will assume that you have Graphite up and running on an Ubuntu 14.04 server as we showed you in the last guide.

Seyren (/ˈsaɪ.rʌn/) 是一款基于Graphite的报警平台，它支持下面这些报警通知方式：

• Email, Flowdock, HipChat, HTTP, Hubot, IRCcat, PagerDuty, Pushover, SLF4J, Slack, SNMP, Twilio

Grafana 是 Graphite仪表盘和图形编辑器。Grafana 是开源的、功能齐全的度量仪表盘和图形编辑器，支持 Graphite，InfluxDB 和 OpenTSDB。

Grafana 主要特性：

• 灵活丰富的图形化选项；
• 可以混合多种风格；
• 支持白天和夜间模式；
• 多个数据源；
• Graphite 和 InfluxDB 查询编辑器等等。

Graphite是一款企业级的监控工具，其采用Django框架，可以运行在廉价的硬件资源之上。Graphite采用简单的文本协议和绘图功能可以方便地使用在任何操作系统上。本文将以Ubuntu 14.04为系统环境，就Graphite与Grafana的安装与协作做详细介绍。

Before You Begin / 热身准备

1. Familiarize yourself with our Getting Started guide and complete the steps for setting your Linode’s hostname and timezone.
本文原文来自Linode官网，所以会看到Linode字样，不用理会，把它当成你的主机的就可以了

Add DNS record

Firstly, we need ceate a host(DNS recore) for our container vpnproxy

Login https://ipa-ja-1.example.com
add a host as the following picture shows:
Identity –> Hosts –> Add :

By now, we’ve created a DNS recore, map vpnproxy1.shadc.example.com to IP 10.129.1.119

Launch Jira container

1

docker run --name jira1 -p 8181:8181 -it --entrypoint bash docker.example.com/jira:0.0.1-SNAPSHOT

Install MySQL

1
2

mkdir /var/lib/mysql
installMysql.sh