ansible-playbook之修改ssh端口和limits参数控制-创新互联
一、描述
成都创新互联-专业网站定制、快速模板网站建设、高性价比金堂县网站开发、企业建站全套包干低至880元,成熟完善的模板库,直接使用。一站式金堂县网站制作公司更省心,省钱,快速模板网站建设找我们,业务覆盖金堂县地区。费用合理售后完善,10年实体公司更值得信赖。拿到一批机器,需要做首先是修改ssh端口,防火墙配置,以及limits.conf控制文件描述符,进程数,栈大小等。
二、剧本如下:
--- - hosts: "{{ host }}" remote_user: "{{ user }}" gather_facts: false tasks: - name: Modify ssh port 69410 lineinfile: dest: /etc/ssh/{{ item }} regexp: '^Port 69410' insertafter: '#Port 22' line: 'Port 69410' with_items: - sshd_config - ssh_config tags: - sshport - name: Set sysctl file limiits # pam_limits: domain='*' limit_type=`item`.`limit_type` limit_item=`item`.`limit_item` value=`item`.`value` pam_limits: dest: "{{ item.dest }}" domain: '*' limit_type: "{{ item.limit_type }}" limit_item: "{{ item.limit_item }}" value: "{{ item.value }}" with_items: - { dest: '/etc/security/limits.conf',limit_type: 'soft',limit_item: 'nofile', value: '655350' } - { dest: '/etc/security/limits.conf',limit_type: 'hard',limit_item: 'nofile', value: '655350'} - { dest: '/etc/security/limits.conf',limit_type: 'soft',limit_item: 'nproc', value: '102400' } - { dest: '/etc/security/limits.conf',limit_type: 'hard',limit_item: 'nproc', value: '102400' } - { dest: '/etc/security/limits.conf',limit_type: 'soft',limit_item: 'sigpending', value: '255377' } - { dest: '/etc/security/limits.conf',limit_type: 'hard',limit_item: 'sigpending', value: '255377' } - { dest: '/etc/security/limits.d/90-nproc.conf', limit_type: 'soft',limit_item: 'nproc', value: '262144' } - { dest: '/etc/security/limits.d/90-nproc.conf', limit_type: 'hard',limit_item: 'nproc', value: '262144' } tags: - setlimits
另外有需要云服务器可以了解下创新互联scvps.cn,海内外云服务器15元起步,三天无理由+7*72小时售后在线,公司持有idc许可证,提供“云服务器、裸金属服务器、高防服务器、香港服务器、美国服务器、虚拟主机、免备案服务器”等云主机租用服务以及企业上云的综合解决方案,具有“安全稳定、简单易用、服务可用性高、性价比高”等特点与优势,专为企业上云打造定制,能够满足用户丰富、多元化的应用场景需求。
网站题目:ansible-playbook之修改ssh端口和limits参数控制-创新互联
转载来源:http://azwzsj.com/article/psoij.html