当前位置：首页 > news >正文

centos 9 Kickstart + Ansible自动化部署 —— 筑梦之路

news 来源：原创 2025/7/18 14:25:01

目标

利用 Kickstart 完成 centos 9 系统的全自动安装（裸金属/虚拟机）。

安装完成后自动接入 Ansible 进行软件包、服务、用户、配置等系统初始化操作。

实现一套通用、可重复、可维护的自动化交付流程。

KS文件

# ks.cfg 示例
install
lang zh_CN.UTF-8
keyboard us
timezone Asia/Shanghai
network --bootproto=dhcp --device=eth0 --onboot=on
rootpw --iscrypted <HASHED_PASSWORD>
firewall --enabled --service=ssh
authconfig --enableshadow --passalgo=sha512
selinux --enforcing
bootloader --location=mbr
reboot# 分区
clearpart --all --initlabel
part /boot --fstype=ext4 --size=1024
part swap --size=1024
part / --fstype=xfs --grow --size=1%packages
@core
vim
wget
curl
openssh-server
python3
%end%post
echo "Post install begins..."
curl -o /root/bootstrap.sh http://<IP>/ansible/bootstrap.sh
chmod +x /root/bootstrap.sh
/root/bootstrap.sh
%end

脚本

#bootstrap.sh 示例（Post-install 脚本）
#!/bin/bash
yum install -y python3 python3-pip
pip3 install ansible
mkdir -p /etc/ansible
curl -o /etc/ansible/hosts http://<IP>/ansible/inventory
curl -o /root/site.yaml http://<IP>/ansible/site.yamlansible-playbook /root/site.yaml -i /etc/ansible/hosts

 site.yaml 示例- hosts: allbecome: trueroles:- base- ssh- firewall- monitoring- docker

Roles 结构（简化版）roles/
├── base/       # 基础配置（时区、主机名、NTP）
├── ssh/        # SSH 优化
├── firewall/   # 防火墙规则开放
├── monitoring/ # 安装 Zabbix Agent 或 Prometheus Node Exporter
├── docker/     # 安装容器环境

实践建议

1. 版本控制

使用 Git 管理 Ansible Playbook 和 Kickstart 模板，便于审计和变更追踪。

2. 模板参数化

利用 Jinja2 模板实现主机名、网段、角色等自动替换，提高复用率。

3. 分环境处理

按 prod、test、dev 维护不同 inventory 和 Playbook 逻辑。

4. 安全控制

Kickstart 中密码使用 openssl passwd -6 加密。

Playbook 中敏感数据用 ansible-vault 管理。

5. 日志与追踪

Kickstart %post 输出日志到 /root/kickstart.log

Ansible 启用 log_path，记录执行详情

整体流程：[ PXE + DHCP ]│▼
[ 加载 Kickstart 自动安装 ]│▼
[ Post 脚本安装 Ansible 并执行 Playbook ]│▼
[ 系统初始化完成，加入运维体系 ]

centos 9 Kickstart + Ansible自动化部署 —— 筑梦之路

目标利用 Kickstart 完成 centos 9 系统的全自动安装（裸金属/虚拟机）。安装完成后自动接入 Ansible 进行软件包、服务、用户、配置等系统初始化操作。实现一套通用、可重复、可维护的自动化交付流程。 KS文件 # ks.cfg 示例 install lang zh_CN.…...

编程日记 2025/7/18 14:25:01

HarmonyOS应用开发入门宝典——项目驱动学习法实践

学习一项新技能，最好也是最快的方法就是动手实战。学习鸿蒙也一样，给自己定一个小目标，直接找项目练，这样进步是最快的。记住，最好的学习时机永远是现在，最好的老师永远是你正在开发的项目。一、为什么选择…...

编程日记 2025/7/18 14:03:46

Python类的力量：第六篇：设计模式——Python面向对象编程的“架构蓝图”

文章目录前言：从“代码堆砌”到“模式复用”的思维跃迁一、创建型模式：对象创建的“智能工厂”1. 单例模式（Singleton）：全局唯一的“资源管家”2. 工厂模式（Factory）：对象创建的“…...

编程日记 2025/7/18 14:01:29

第50天-使用Python+Qt+DeepSeek开发AI运势测算

1. 环境准备 bash 复制下载 pip install pyside6 requests python-dotenv 2. 获取DeepSeek API密钥访问DeepSeek官网注册账号进入控制台创建API密钥在项目根目录创建.env文件： env 复制下载 DEEPSEEK_API_KEY=your_api_key_here 3. 创建主应用框架 python 复制…...

编程日记 2025/7/12 17:57:40

CentOS系统上挂载磁盘

在CentOS系统上挂载磁盘，主要包括查看磁盘设备、分区（若需要）、格式化、创建挂载点和挂载等步骤，以下是详细操作： 1. 查看磁盘设备使用fdisk -l或lsblk命令查看系统识别到的磁盘设备。 fdisk -l：列出所…...

编程日记 2025/7/11 22:32:29

(一) 本地hadoop虚拟机系统设置

1.配置固定IP地址（每一台都配置） 开启node1，修改主机名为node1，并修改固定IP为：192.168.88.131 # 修改主机名 hostnamectl set-hostname node1# 修改IP vim /etc/sysconfig/network-scripts/ifcfg-ens33 IPADDR"…...

编程日记 2025/7/18 14:10:26

亿级核心表如何优雅扩展字段

1 导语亿级数据的核心表新增一个字段，远不止一句简单的“ALTER TABLE”，锁表风险、页分裂、索引性能衰减……每一个问题都可能引发线上事故。如何在不影响业务的前提下，只需简单的配置，即可实现字段的动态扩展？本文将…...

编程日记 2025/7/18 14:02:41

单端传输通道也会有奇偶模现象喔

奇模（Odd mode）与偶模（Even mode）对差动对是很关键的要素，其会影响奇/偶模阻抗与相位速度，设计不良甚会让共模噪声引入整个差动对使讯号质量下降。然而对单端信号系统而言呢？ 如果说一对side b…...

编程日记 2025/7/17 21:16:27

VUE3 中的 ResizeObserver 警告彻底解决方案

问题背景今天在使用 Vue 3 Ant Design Vue 开发后台管理系统时，在页面频繁触发元素尺寸变化（如表格滚动、窗口缩放） 的时候，控制台频繁出现如下警告： ResizeObserver loop completed with undelivered notificati…...

编程日记 2025/7/18 14:09:23

IDEA2025版本使用Big Data Tools连接Linux上Hadoop的HDFS

目录 Windows的准备 1. 将与Linux上版本相同的hadoop压缩包解压到本地编辑2.设置$HADOOP HOME环境变量指向:E:\hadoop-3.3.4 3.下载hadoop.dll和winutils.exe文件 4.将hadoop.dll和winutils.exe放入$HADOOP HOME/bin中 IDEA中操作 1.下载Big Data Tools插件 2.添加并连…...

编程日记 2025/7/18 14:12:31

Gas优化利器：Merkle 树如何助力链上数据效率革命

目录前言原理Merkle树示意图实战演示：构建 Merkle 树并在合约中验证离线构建 Merkle 树（手动计算Merkle树、生成mermaid示意图）编写Merkle.js脚本执行Merkle.js脚本执行结果展示mermaid流程图展示离线构建 Merkle 树（merkletreejs计算Merkle树、验证哈希路径）编写Merkle.…...

编程日记 2025/7/17 4:34:18

R语言空间分析实战：地理加权回归联合主成份与判别分析破解空间异质性难题

在自然和社会科学领域有大量与地理或空间有关的数据，这一类数据一般具有严重的空间异质性，而通常的统计学方法并不能处理空间异质性，因而对此类型的数据无能为力。以地理加权回归为基础的一系列方法：经典地理加权回归，…...

编程日记 2025/7/18 14:01:29

kafka入门(二)

Java客户端访问Kafka 引入maven依赖 <dependency> <groupId>org.apache.kafka</groupId> <artifactId>kafka‐clients</artifactId> <version>2.4.1</version> </dependency> 消息发送端代码 package com.tuling.kafka.ka…...

编程日记 2025/7/18 14:17:54

学习日记-day11-5.20

完成目标： comment.java package com.zcr.pojo; import org.hibernate.annotations.GenericGenerator;import javax.persistence.*; //JPA操作表中数据，可以将对应的实体类映射到一张表上Entity(name "t_comment")//表示当前的实体类与哪张表…...

编程日记 2025/7/18 14:21:11

手淘不易被清洗销量的4个成交入口

在淘宝运营中，销量是店铺权重的重要指标之一，但平台对虚假交易的打击力度越来越大，许多商家因销量被清洗而损失惨重。那么，通过什么样的手淘成交入口稳定不易清洗呢？经过实测，我们总结了以下手淘4个不易被清…...

编程日记 2025/7/18 14:16:07

【Linux】Linux 多线程

目录 1. Linux线程概念2. 重谈进程地址空间---页表2.1 如何由虚拟地址转化为物理地址的 3. pthread库调用接口3.1 线程的创建---pthread_create3.2 线程等待---pthread_join3.3 线程的退出3.4 分离线程 4. 线程库5. 线程ID6. Linux线程互斥6.1 锁6.2 锁的接口6.2.1 互斥量的初始…...

编程日记 2025/7/16 17:34:27

DAY31

知识点回顾规范的文件命名规范的文件夹管理机器学习项目的拆分编码格式和类型注解作业：尝试针对之前的心脏病项目，准备拆分的项目文件，思考下哪些部分可以未来复用。浙大疏锦行...

编程日记 2025/7/13 3:46:12

大模型应用开发“扫盲”——基于市场某款智能问数产品的技术架构进行解析与学习

本文将从一款问数产品相关技术架构，针对大模型应用开发中的基础知识进行“扫盲”式科普，文章比较适合新手小白，属于是我的学习笔记整理，大佬可以划走啦~产品关键信息已经进行模糊处理，如有侵权请联系删除。文章目录前…...

编程日记 2025/7/9 19:12:17

List优雅分组

一、前言最近小永哥发现，在开发过程中，经常会遇到需要对list进行分组，就是假如有一个RecordTest对象集合，RecordTest对象都有一个type的属性，需要将这个集合按type属性进行分组，转换为一个以type为key&…...

编程日记 2025/7/17 19:23:04

打破建筑与制造数据壁垒：Revit 到 STP 格式转换全攻略（含插件应用 + 迪威模型实战）

引言在建筑信息模型（BIM）与计算机辅助设计（CAD）领域，数据在不同软件和系统间的高效流转至关重要。Revit 作为 BIM 技术应用的主流软件，常用于建筑设计、施工和运维管理；而 STP（STE…...

编程日记 2025/7/9 15:20:26

RISC-V 开发板 MUSE Pi Pro USB 测试（3.0 U盘，2.0 UVC摄像头）

视频讲解： RISC-V 开发板 MUSE Pi Pro USB 测试（3.0 U盘，2.0 UVC摄像头） 总共开发板有4个USB的A口，1个USB的TypeC口，我们插上两个USB3.0的U盘和一个USB2.0的UVC摄像头来进行测试 lsusb -tv 可以看到有3个US…...

编程日记 2025/7/12 17:10:11

驱动相关基础

一、驱动分类与区别字符设备驱动一个字节一个字节进行读写操作的设备，以字符流的形式进行数据传输（如鼠标、键盘、串口）。块设备驱动以块为单位进行读写操作的设备，块的大小通常为 512 字节、1024 字节。块设备驱动主…...

编程日记 2025/7/18 1:19:01

【node.js】核心进阶

个人主页：Guiat 归属专栏：node.js 文章目录 1. Node.js高级异步编程1.1 Promise深入理解1.1.1 创建和使用Promise1.1.2 Promise组合模式 1.2 Async/Await高级模式1.2.1 基本使用1.2.2 并行执行1.2.3 顺序执行与错误处理 1.3 事件循环高级概念1.3.1 事件循…...

编程日记 2025/7/16 19:29:23

高频Java面试题深度拆解：String/StringBuilder/StringBuffer三剑客对决（万字长文预警）

文章目录一、这道题的隐藏考点你Get到了吗？二、内存模型里的暗战（图解警告）2.1 String的不可变性之谜2.2 可变双雄的内存游戏三、线程安全背后的修罗场3.1 StringBuffer的同步真相3.2 StringBuilder的裸奔哲学四、性能对决：用数…...

编程日记 2025/7/15 16:21:46

量子计算的曙光：从理论奇点到 IT 世界的颠覆力量

在信息技术（IT）的飞速发展中，一项前沿技术正以耀眼的光芒照亮未来——量子计算（Quantum Computing）。2025 年，随着量子硬件的突破、算法的优化以及企业对超算能力的渴求，量子计算从科幻梦想逐步…...

编程日记 2025/7/17 1:18:44

c++使用protocol buffers

在 C 里使用 Protocol Buffer，要先定义消息结构，接着生成 C 代码，最后在程序里使用这些生成的代码。定义消息结构首先要创建一个.proto文件，在其中定义消息类型和字段。 // person.proto syntax "proto3"; // 指…...

编程日记 2025/7/16 19:58:43

AI驱动发展——高能受邀参加华为2025广东新质生产力创新峰会

当AI浪潮席卷全球产业版图，一场以"智变"驱动"质变"的变革正在发生。5月15日，华为中国行2025广东新质生产力创新峰会璀璨启幕，作为华为生态战略合作伙伴，高能计算机与行业领军者同台论道，共同解码A…...

编程日记 2025/6/29 0:49:44

怎样解决photoshop闪退问题

检查系统资源：在启动 Photoshop 之前，打开任务管理器检查 CPU 和内存的使用情况。如果发现资源占用过高，尝试关闭不必要的程序或重启计算机以释放资源。更新 Photoshop 版本：确保 Photoshop 是最新版本。Adobe 经常发布更新以修复…...

编程日记 2025/7/9 4:21:34

AWS CodePipeline+ Elastic Beanstalk（AWS中国云CI/CD）

问题最近需要利用AWS云上面的CI/CD部署Spring应用。一图胜千言步骤打开CodePipeline网页，开始管道创建，如下图： 管道设置，如下图： 这里主要设置管道名称，至于服务角色，直接让codepipel…...

编程日记 2025/7/17 4:33:51

人工智能核心知识：AI Agent 的四种关键设计模式

人工智能核心知识：AI Agent 的四种关键设计模式一、引言在人工智能领域，AI Agent（人工智能代理）是实现智能行为和决策的核心实体。它能够感知环境、做出决策并采取行动以完成特定任务。为了设计高效、灵活且适应性强的 AI Age…...

编程日记 2025/7/17 10:19:01

Electron+vite+vue3 从0到1搭建项目，开发Win、Mac客户端

随着前端技术的发展，出现了所谓的大前端。大前端则是指基于前端技术延伸出来的各种终端平台及应用场景，包括APP、桌面端、手表终端、服务端等。本篇文章主要是和大家一起学习一下使用Electron 如何打包出 Windows 和 Mac 所使用的客户端APP&#xff…...

编程日记 2025/7/11 6:37:59

GitLab部署

学git Git最新最新详细教程、安装（从入门到精通！！！！企业级实战！！！工作必备！！！结合IDEA、Github、Gitee实战！！&#xff01…...

编程日记 2025/7/18 1:03:58

基于R语言地理加权回归、主成份分析、判别分析等空间异质性数据分析技术

在自然和社会科学领域，存在大量与地理或空间相关的数据，这些数据通常具有显著的空间异质性。传统的统计学方法在处理这类数据时往往力不从心。基于R语言的一系列空间异质性数据分析方法，如地理加权回归（GWR）、地理加权…...

编程日记 2025/7/15 16:30:09

指针深入理解（二）

volatile关键字防止优化指向内存地址， typedef 指针可以指向C语言所有资源 typedef 就是起一个外号。指针运算符加减标签操作指针加的是地址，并且增加的是该指针类型的一个单位，指针变量的步长可以用sizeof(p[0]) 这两个的p1是不一样…...

编程日记 2025/7/11 11:08:46

django回忆录(Python的一些基本概念, pycharm和Anaconda的配置, 以及配合MySQL实现基础功能, 适合初学者了解)

django 说实在的, 如果是有些Python基础或者编程基础, 使用django开发本地网站的速度还是很快的, 特别是配合ai进行使用. 本人使用该框架作业的一个主要原因就是因为要做数据库大作业, 哥们想速通, 结果由于我一开始没有接触过这些方面的知识, 其实也不算快, 而且现在我也没有…...

编程日记 2025/7/16 12:25:40

leetcode hot100刷题日记——5.无重复字符的最长字串

解答：滑动窗口思想（见官方题解） //方法1 class Solution { public:int lengthOfLongestSubstring(string s) {//哈希表记录是否有重复字符unordered_set<char>c;int maxlength0;int ns.size();//右指针初始化为-1，可以假设…...

编程日记 2025/6/29 1:21:53

一文讲清python、anaconda的安装以及pycharm创建工程

软件下载 Pycharm下载地址： https://download-cdn.jetbrains.com.cn/python/pycharm-community-2024.1.1.exe?_gl1*1xfh3l8*_gcl_au*MTg1NjU2NjA0OC4xNzQ3MTg3Mzg1*FPAU*MTg1NjU2NjA0OC4xNzQ3MTg3Mzg1*_ga*MTA2NzE5ODc1NS4xNzI1MzM0Mjc2*_ga_9J976DJZ68*czE3NDczMD…...

编程日记 2025/7/16 17:57:46

[每日一题] 3355. 零数组变换 i

文章目录 1. 题目链接2. 题目描述3. 题目示例4. 解题思路5. 题解代码6. 复杂度分析 1. 题目链接 3355. 零数组变换 I - 力扣（LeetCode） 2. 题目描述给定一个长度为 n 的整数数组 nums 和一个二维数组 queries，其中 queries[i] [li, ri]。…...

编程日记 2025/7/15 23:24:46

【笔记】与PyCharm官方沟通解决开发环境问题

#工作记录 2025年5月20日星期二背景在此前的笔记中，我们提到了向PyCharm官方反馈了几个关于Conda环境自动激活、远程解释器在社区版中的同步问题以及Shell脚本执行时遇到的问题。这些问题对日常开发流程产生了一定影响，因此决定联系官方支持寻求解…...

编程日记 2025/7/10 1:19:40

mariadb-cenots8安装

更新系统：安装完成 CentOS 8 后，连接到互联网，打开终端并运行以下命令来更新系统，以获取最新的软件包和安全补丁。 bash sudo yum update -y安装 MariaDB：运行以下命令来安装 MariaDB。 bash sudo yum install mariadb…...

编程日记 2025/7/15 21:03:05

Python实现VTK - 自学笔记（4）：用Widgets实现三维交互控制

核心知识点交互器样式(vtkInteractorStyle)：自定义鼠标/键盘交互逻辑三维控件(3D Widgets)：使用预制控件实现复杂交互回调机制：实现动态数据更新参数化控制：通过控件调整算法参数import vtk# 1. 创建圆锥体数据源 cone = vtk.vtkConeSour…...

编程日记 2025/7/9 14:14:58

在tp6模版中加减法

实际项目中，我们经常需要标签变量加减运算的操作。但是，在ThinkPHP中，并不支持模板变量直接运算的操作。幸运的是，它提供了自定义函数的方法，我们可以利用自定义函数解决：ThinkPHP模板自定义函数语法如下&a…...

编程日记 2025/7/17 21:57:42

Linux:库与链接

库是预先编译好、可执⾏的⼆进制码，可以被操作系统加载到内存中执⾏。库有两种： 静态库：.a(Linux)、.lib(Windows) 动态库：.so(Linux)、.dil(Windows) 静态库 1.程序在链接时把库的代码链接到可执⾏⽂件中，运⾏时…...

编程日记 2025/7/10 16:52:25

T008-网络管理常用命令：ping，ipconfig,nslookup，route，netstat

ipconfig：网络诊断命令，显示 IP 地址、掩码、网关信息，清除/显示 DNS 缓存信息； route：主要用于管理路由表，确定数据包如何从源主机通过网络到达目的主机 nslookup：用于查询域名到IP地址&…...

编程日记 2025/7/15 20:32:19

Qt文件：XML文件

XML文件 1. XML文件结构1.1 基本结构1.2 XML 格式规则1.3 XML vs HTML 2. XML文件操作2.1 DOM 方式（QDomDocument）读取 XML写入XML 2.2 SAX 方式（QXmlStreamReader/QXmlStreamWriter）读取XML写入XML 2.3 对比分析 3. 使用场景3.1 …...

编程日记 2025/7/17 19:55:36

MySQL 8.0 OCP 英文题库解析（六）

Oracle 为庆祝 MySQL 30 周年，截止到 2025.07.31 之前。所有人均可以免费考取原价245美元的MySQL OCP 认证。从今天开始，将英文题库免费公布出来，并进行解析，帮助大家在一个月之内轻松通过OCP认证。本期公布试题41~50 试题4…...

编程日记 2025/7/17 1:24:17

微软开放代理网络愿景

🌐 Microsoft的开放式智能代理网络愿景 2025年05月20日 | AI日报 ![](https://i-blog.csdnimg.cn/direct/e7838b88f17f40c9a435f6dc48d26c59.jpeg#pic_center) 欢迎各位人工智能爱好者微软刚刚在Build 2025大会上开启了备受期待的AI周活动，通过发布大…...

编程日记 2025/7/15 15:13:01

阿尔泰科技助力电厂——520为爱发电！

当城市的霓虹在暮色中亮起，当千万个家庭在温暖中共享天伦，总有一群默默的 "光明守护者" 在幕后坚守 —— 它们是为城市输送能量的电厂，更是以科技赋能电力行业的阿尔泰科技。值此 520 爱意满满的日子，阿尔泰科技用硬核技…...

编程日记 2025/7/16 1:55:12

微软账户无密码化的取证影响

五月初，微软正式宣布，新创建的微软账户现在将默认为无密码，以实现“更简单、更安全的登录”。这一变化延续了Windows 11所设定的方向，即逐步淘汰传统密码，转而采用更安全、更方便用户的身份验证方法，如PIN码…...

编程日记 2025/7/16 5:49:25

idea部署本地仓库和连接放送远程仓库

1.下载git，安装好后任意地方又键会出现两个带git的东西 2.点击bash here的那个，召唤出git的小黑窗，输入 git config --global user.name "你自己取名" git config --global user.email "你自己输入你的邮箱" 3.打开id…...

编程日记 2025/7/12 9:37:41

相关文章：