1、此腳本用于將80和443用iptables mark標記后 添加到 ipcsadm 中，讓80端口和443端口當成一類

服務進行調度

——————————————————————————————————————————————

#!/bin/bash

多端口綁定，這里是80和443被iptables綁定為一個標記分發后端

vip=172.16.0.99
MarkFlag=3
iptables -t mangle -A PREROUTING -d $vip -p tcp -m multiport –dports 80,443 -j MARK –set-mark $MarkFlag
iptables -t mangle -vnL

LVS 調度器使用 dr算法輪巡

rip_1=172.16.252.196
rip_2=172.16.254.243
ipvsadm -A -f 3 -s sh 
ipvsadm -a -f 3 -r $rip_1 -g
ipvsadm -a -f 3 -r $rip_2 -g

ipvsadm -ln

——————————————————————————————————————————————

2、lvs-dr模式下 directer主機配置腳本

——————————————————————————————————————————————

#!/bin/bash
#
#lvs-dr下配置調度器的腳本
nettype=ens33
vip=172.16.0.99
net_mask=255.255.255.255
ifconfig $nettype:0 $vip netmask $net_mask broadcast $vip up

——————————————————————————————————————————————

3、lvs-dr模式下real-server的腳本配置

——————————————————————————————————————————————

#!/bin/bash
#
#這個腳本是配置LVS中DR的realserver的，關閉廣播，將VIP作為網關；
vip=172.16.0.99
mask=255.255.255.255
iface=lo:0
case $1 in
start)
echo 1 > /proc/sys/net/ipv4/conf/all/arp_ignore
echo 1 > /proc/sys/net/ipv4/conf/lo/arp_ignore
echo 2 > /proc/sys/net/ipv4/conf/all/arp_announce
echo 2 > /proc/sys/net/ipv4/conf/lo/arp_announce
ifconfig $iface $vip netmask $mask broadcast $vip up
route add -host $vip dev $iface
;;
stop)
ifconfig $iface down
echo 0 > /proc/sys/net/ipv4/conf/all/arp_ignore
echo 0 > /proc/sys/net/ipv4/conf/lo/arp_ignore
echo 0 > /proc/sys/net/ipv4/conf/all/arp_announce
echo 0 > /proc/sys/net/ipv4/conf/lo/arp_announce
;;
*)
echo “Usage:$(basename $0) start|stop”
exit 1
esac
——————————————————————————————————————————————

4、openssl 證書自簽認證腳本

——————————————————————————————————————————————

#!/bin/bash
#生成CA
yum install openssl -y 
cd /etc/pki/CA
(umask 077;openssl genrsa -out private/cakey.pem 2048)
#自簽證書
cat << EOF | openssl req -new -x509 -key private/cakey.pem -out cacert.pem -days 365
CN
BEIJING
BEIJING
MageEdu
devops
ca.ilinux.io

EOF
touch index.txt
echo 01 > serial
#生成私鑰-可以在當前主機，也可以在其他主機 生成csr文件
#簽名的主機域名或主機名
cd /etc/pki/CA
openssl genrsa -out httpd.key 2048
chmod 600 httpd.key

cat << EOF | openssl req -new -key httpd.key -out httpd.csr
CN
BEIJING
BEIJING
MageEdu
devops
www.ilinux.io

EOF
#如果在本機直接簽就行
cat << EOF | openssl ca -in httpd.csr -out httpd.crt -days 365
y
y
EOF
#拷走crt和key到realserver就可以了
#需要安裝mod_ssl
#配置modssl 打開documentRoot和ServerName并更改后面兩個File文件
#客戶端使用證書請求命令：
#curl –cacert /etc/pki/CA/cacert.pem https://www.ilinux.io/test1.html   

——————————————————————————————————————————————

5、一個好玩的安裝腳本mycli,主要功能為mysql／mariadb 數據庫命令自動補全或智能補全功能，如數據庫命令不熟可以多用用，方便高效

——————————————————————————————————————————————

#!/bin/bash
#
#這是一個mycli的安裝腳本
#需要取得root權限
yum clean all
yum repolist
yum install python-pip python-devel -y
pip install mycli 

#操作方法為在終端中輸入mycli命令，自動進入mysql／mariadb