爱站程序员基地[TOC]
什么是Rundeck ？
Rundeck是一个免费的开源软件，用于通过计划作业自动管理服务器（Linux，Windows和MacOS）。
Rundeck围绕从一台管理服务器管理计算机网络中所有服务器的想法而构建。Rundeck提供了用于执行这些管理任务的Web界面。
Rundeck用Java编程语言编写，并根据Apache Software 2.0许可发行。
Rundeck提供企业版（商业）和社区版（免费）。与Rundeck社区版相比，Rundeck Enterprise提供的功能更多，但需要付费使用。
Rundeck功能：
Rundeck的核心功能是：
- 网络API
- 可插拔执行系统（默认为SSH）
- 分布式命令执行
- 多步骤工作流程
- 图形化Web控制台，用于执行命令和作业
- 基于角色的访问控制策略
- 按需或按计划运行作业
- 命令行界面工具
- 历史记录和审核日志
环境规格：
- CPU ：3.4 GHz（2核）
- 内存：2 GB
- 储存空间：20 GB
- 作业系统：CentOS 8.2
- 主机名：rundeck.lianglab.cn
- IP地址：192.168.6.200/24
第一步：CentOS 8上安装软件升级
使用SSH工具以root用户身份与rundeck.lianglab.cn连接。
使用dnf命令升级CentOS 8中所有已安装的软件包。
[root@mariadb ~]# hostnamectl set-hostname rundeck.lianglab.cn[root@mariadb ~]# dnf update -yDependencies resolved.Nothing to do.Complete!
我们的CentOS 8服务器已经是最新的，因此与Linux软件包管理器无关。
第二步：CentOS 8上安装Java
Rundeck用Java编程语言编写，因此它需要JRE（Java运行时环境）来执行。
因此，我们标准yum存储库中的CentOS 8上安装OpenJDK，如下所示。
[root@mariadb ~]# dnf install -y java-1.8.0-openjdk...Installed:java-1.8.0-openjdk-1:1.8.0.252.b09-2.el8_1.x86_64gtk2-2.24.32-4.el8.x86_64alsa-lib-1.1.9-4.el8.x86_64copy-jdk-configs-3.7-1.el8.noarchfribidi-1.0.4-7.el8_1.x86_64gdk-pixbuf2-modules-2.36.12-5.el8.x86_64giflib-5.1.4-3.el8.x86_64graphite2-1.3.10-10.el8.x86_64gtk-update-icon-cache-3.22.30-4.el8.x86_64harfbuzz-1.7.5-3.el8.x86_64hicolor-icon-theme-0.17-2.el8.noarchjasper-libs-2.0.14-4.el8.x86_64java-1.8.0-openjdk-headless-1:1.8.0.252.b09-2.el8_1.x86_64javapackages-filesystem-5.3.0-1.module_el8.0.0+11+5b8c10bd.noarchjbigkit-libs-2.1-14.el8.x86_64libX11-1.6.7-1.el8.x86_64libX11-common-1.6.7-1.el8.noarchlibXau-1.0.8-13.el8.x86_64libXcomposite-0.4.4-14.el8.x86_64libXcursor-1.1.15-3.el8.x86_64libXdamage-1.1.4-14.el8.x86_64libXext-1.3.3-9.el8.x86_64libXfixes-5.0.3-7.el8.x86_64libXft-2.3.2-10.el8.x86_64libXi-1.7.9-7.el8.x86_64libXinerama-1.1.4-1.el8.x86_64libXrandr-1.5.1-7.el8.x86_64libXrender-0.9.10-7.el8.x86_64pixman-0.36.0-1.el8.x86_64ttmkfdir-3.0.9-54.el8.x86_64tzdata-java-2019c-1.el8.noarchxorg-x11-font-utils-1:7.5-40.el8.x86_64xorg-x11-fonts-Type1-7.5-19.el8.noarchavahi-libs-0.7-19.el8.x86_64cups-libs-1:2.2.6-28.el8.x86_64dejavu-fonts-common-2.35-6.el8.noarchdejavu-sans-fonts-2.35-6.el8.noarchfontconfig-2.13.1-3.el8.x86_64fontpackages-filesystem-1.44-22.el8.noarchgdk-pixbuf2-2.36.12-5.el8.x86_64lksctp-tools-1.0.18-3.el8.x86_64Complete!
要验证Java Runtime Environment的安装，请检查java命令的版本。
[root@rundeck ~]# java -versionopenjdk version \"11.0.9\" 2020-10-20 LTSOpenJDK Runtime Environment 18.9 (build 11.0.9+11-LTS)OpenJDK 64-Bit Server VM 18.9 (build 11.0.9+11-LTS, mixed mode, sharing)
第三步：CentOS 8上安装Rundeck Yum存储库
Rundeck软件通过其正式的yum存储库分发。因此，我们需要在CentOS 8服务器中添加Rundeck yum存储库。
Rundeck提供了一个RPM软件包以在CentOS 8上安装yum存储库。因此，我们使用dnf命令进行安装。
[root@rundeck ~]# dnf install -y http://repo.rundeck.org/latest.rpmLast metadata expiration check: 2:56:08 ago on Sun 27 Dec 2020 07:03:07 PM CST.latest.rpm 1.8 kB/s | 3.0 kB 00:01Dependencies resolved.=====================================================================================================================Package Architecture Version Repository Size=====================================================================================================================Installing:rundeck-repo noarch 4-0 @commandline 3.0 kTransaction Summary=====================================================================================================================Install 1 PackageTotal size: 3.0 kInstalled size: 181Downloading Packages:Running transaction checkTransaction check succeeded.Running transaction testTransaction test succeeded.Running transactionPreparing : 1/1Installing : rundeck-repo-4-0.noarch 1/1Verifying : rundeck-repo-4-0.noarch 1/1Installed products updated.Installed:rundeck-repo-4-0.noarchComplete!
为Rundeck回购构建缓存。
[root@rundeck ~]# dnf makecacheCentOS-8 - Base - mirrors.tongdun.cn 1.7 MB/s | 3.9 kB 00:00CentOS-8 - Extras - mirrors.tongdun.cn 772 kB/s | 1.5 kB 00:00CentOS-8 - AppStream - mirrors.tongdun.c 2.5 MB/s | 4.3 kB 00:00MariaDB 4.4 kB/s | 2.9 kB 00:00bintray--apache-couchdb-rpm 4.2 kB/s | 1.3 kB 00:00Extra Packages for Enterprise Linux 8 - 3.0 MB/s | 4.7 kB 00:00Extra Packages for Enterprise Linux 8 - 1.5 MB/s | 3.0 kB 00:00Extra Packages for Enterprise Linux 8 - 1.8 MB/s | 3.5 kB 00:00Rundeck - Release 1.1 kB/s | 1.3 kB 00:01Metadata cache created.[root@rundeck ~]#
已安装Rundeck yum存储库。
七
第四步：CentOS 8上安装RunDeck
现在，我们可以使用dnf命令安装Rundeck软件。
[root@rundeck ~]# dnf install -y rundeckLast metadata expiration check: 0:00:53 ago on Sun 27 Dec 2020 10:00:45 PM CST.Dependencies resolved.=========================================================================Package Arch Version Repository Size=========================================================================Installing:rundeck noarch 3.3.7.20201208-1 rundeck-release-bintray 172 MTransaction Summary=========================================================================Install 1 PackageTotal download size: 172 MInstalled size: 185 MDownloading Packages:rundeck-3.3.7.20201208-1.noarch.rpm 10 MB/s | 172 MB 00:16-------------------------------------------------------------------------Total 10 MB/s | 172 MB 00:16warning: /var/cache/dnf/rundeck-release-bintray-330204ab97cd1651/packages/rundeck-3.3.7.20201208-1.noarch.rpm: Header V3 RSA/SHA1 Signature, key ID e2d1065b: NOKEYRundeck - Release 1.7 kB/s | 3.1 kB 00:01Importing GPG key 0xE2D1065B:Userid : \"Rundeck Build (automated builds) <[email protected]>\"Fingerprint: 85E9 DBC7 4FCB 329E DEDA DD2E 9077 0E1B E2D1 065BFrom : http://rundeck.org/keys/BUILD-GPG-KEY-Rundeck.org.keyKey imported successfullyRunning transaction checkTransaction check succeeded.Running transaction testTransaction test succeeded.Running transactionRunning scriptlet: rundeck-3.3.7.20201208-1.noarch 1/1Preparing : 1/1Running scriptlet: rundeck-3.3.7.20201208-1.noarch 1/1Installing : rundeck-3.3.7.20201208-1.noarch 1/1Running scriptlet: rundeck-3.3.7.20201208-1.noarch 1/1Verifying : rundeck-3.3.7.20201208-1.noarch 1/1Installed products updated.Installed:rundeck-3.3.7.20201208-1.noarchComplete!
开启并设置自启动rundeckd服务
[root@rundeck ~]# systemctl enable --now rundeckd.servicerundeckd.service is not a native service, redirecting to systemd-sysv-install.Executing: /usr/lib/systemd/systemd-sysv-install enable rundeckd
查看rundeckd服务的状态和服务监听端口信息
[root@rundeck ~]# systemctl start rundeckd.service[root@rundeck ~]# systemctl status rundeckd.service● rundeckd.service - SYSV: rundeckd, providing rundeckdLoaded: loaded (/etc/rc.d/init.d/rundeckd; generated)Active: active (running) since Sun 2020-12-27 22:05:33 CST; 1s agoDocs: man:systemd-sysv-generator(8)Process: 140032 ExecStart=/etc/rc.d/init.d/rundeckd start (code=exited, status=0/SUCCESS)Main PID: 140042 (runuser)Tasks: 0 (limit: 49642)Memory: 2.0MCGroup: /system.slice/rundeckd.service‣ 140042 runuser -s /bin/bash -l rundeck -c java -Drundeck.jaaslogin=true >Dec 27 22:05:33 rundeck.lianglab.cn systemd[1]: Starting SYSV: rundeckd, providing rundeckd.>Dec 27 22:05:33 rundeck.lianglab.cn rundeckd[140032]: Starting rundeckd: [ OK ]Dec 27 22:05:33 rundeck.lianglab.cn systemd[1]: Started SYSV: rundeckd, providing rundeckd.lines 1-14/14 (END)[root@rundeck ~]# netstat -anptl | grep 4440tcp 0 0 0.0.0.0:4440 0.0.0.0:* LISTEN 140074/java
在CentOS防火墙中允许Rundeck服务端口：4440。
[root@rundeck ~]# firewall-cmd --permanent --add-port=4440/tcpsuccess[root@rundeck ~]# firewall-cmd --reloadsuccess
如果从另一台计算机访问Rundeck Web界面，则可能会出现一些错误。要解决此问题，我们需要编辑Rundeck配置文件。
[root@rundeck-01 ~]# vi /etc/rundeck/rundeck-config.properties
查找并更新grails.serverURL参数，如下所示。
修改之前grails.serverURL=http://localhost:4440修改之后grails.serverURL=http://192.168.6.200:4440
重新启动rundeckd服务以使用新配置重新加载该过程。
[root@rundeck ~]# systemctl restart rundeckd.service[root@rundeck ~]# systemctl status rundeckd.service● rundeckd.service - SYSV: rundeckd, providing rundeckdLoaded: loaded (/etc/rc.d/init.d/rundeckd; generated)Active: active (running) since Sun 2020-12-27 22:12:07 CST; 20s agoDocs: man:systemd-sysv-generator(8)Process: 140813 ExecStop=/etc/rc.d/init.d/rundeckd stop (code=exited, status=0/SUCCESS)Process: 140848 ExecStart=/etc/rc.d/init.d/rundeckd start (code=exited, status=0/SUCCESS)Main PID: 140858 (runuser)Tasks: 0 (limit: 49642)Memory: 1.9MCGroup: /system.slice/rundeckd.service‣ 140858 runuser -s /bin/bash -l rundeck -c java -Drundeck.jaaslogin=true >Dec 27 22:12:07 rundeck.lianglab.cn systemd[1]: Starting SYSV: rundeckd, providing rundeckd.>Dec 27 22:12:07 rundeck.lianglab.cn rundeckd[140848]: Starting rundeckd: [ OK ]
第五步：Rundeck配置MySQL数据库后端
默认情况下，Rundeck使用H2数据库作为其存储库。但是不建议在生产环境中使用H2数据库。因此，我们将MySQL配置为Rundeck的数据库后端。
【1】连接到MySQL数据库服务器。如果您没有正在运行的MySQL数据库服务器，则需要CentOS 8.2部署MariaDB 10.5.3数据库服务。
[root@rundeck ~]# mysql -u root -plianglab@123Welcome to the MariaDB monitor. Commands end with ; or \\g.Your MariaDB connection id is 12Server version: 10.5.8-MariaDB MariaDB ServerCopyright (c) 2000, 2018, Oracle, MariaDB Corporation Ab and others.Type \'help;\' or \'\\h\' for help. Type \'\\c\' to clear the current input statement.MariaDB [(none)]>
【2】为Rundeck服务器创建数据库。
MariaDB [(none)]> create database rundeck;Query OK, 1 row affected (0.001 sec)
【3】创建数据库用户并授予Rundeck数据库所需的特权。
MariaDB [(none)]> grant ALL on rundeck.* to \'rundeckuser\'@\'localhost\' identified by \'lianglab123\';Query OK, 0 rows affected (0.001 sec)
【4】重新加载特权表。
MariaDB [(none)]> flush privileges;Query OK, 0 rows affected (0.001 sec)
从MySQL Shell退出。
MariaDB [(none)]> exitBye
【5】现在编辑Rundeck配置文件。
[root@rundeck-01 ~]# vi /etc/rundeck/rundeck-config.properties
【6】在此文件中找到并更新以下参数。（如果找不到任何参数，请在其中添加）
修改前# change hostname heregrails.serverURL=http://192.168.6.200:4440dataSource.dbCreate = updatedataSource.url = jdbc:h2:file:/var/lib/rundeck/data/rundeckdb;MVCC=true修改后# change hostname heregrails.serverURL=http://192.168.6.200:4440dataSource.dbCreate = update#dataSource.url = jdbc:h2:file:/var/lib/rundeck/data/rundeckdb;MVCC=truedataSource.url = jdbc:mysql://192.168.6.200/rundeck?autoReconnect=truedataSource.username=rundeckuserdataSource.password=lianglab123dataSource.driverClassName=com.mysql.jdbc.Driver
【7】重新启动rundeckd服务以应用更改。
[root@rundeck ~]# systemctl restart rundeckd.service[root@rundeck ~]# systemctl status rundeckd.service● rundeckd.service - SYSV: rundeckd, providing rundeckdLoaded: loaded (/etc/rc.d/init.d/rundeckd; generated)Active: active (running) since Sun 2020-12-27 22:22:50 CST; 9s agoDocs: man:systemd-sysv-generator(8)Process: 141411 ExecStop=/etc/rc.d/init.d/rundeckd stop (code=exited, status=0/SUCCESS)Process: 141451 ExecStart=/etc/rc.d/init.d/rundeckd start (code=exited, status=0/SUCCESS)Main PID: 141461 (runuser)Tasks: 0 (limit: 49642)Memory: 1.9MCGroup: /system.slice/rundeckd.service‣ 141461 runuser -s /bin/bash -l rundeck -c java -Drundeck.jaaslogin=true >Dec 27 22:22:50 rundeck.lianglab.cn systemd[1]: Starting SYSV: rundeckd, providing rundeckd.>Dec 27 22:22:50 rundeck.lianglab.cn rundeckd[141451]: Starting rundeckd: [ OK ]
【8】如果您在启动rundeckd服务时遇到困难，则应该在/ var/log/rundeck/目录中的Rundeck日志文件中查找错误。
[2020-12-27T22:54:48,841] ERROR pool.ConnectionPool [main] - Unable to create initial connections of pool.java.sql.SQLException: Unable to load class: com.mysql.jdbc.Driver from ClassLoader:org.springframework.boot.loader.LaunchedURLClassLoader@7a07c5b4;ClassLoader:org.springframework.boot.loader.LaunchedURLClassLoader@7a07c5b4
配置rundeck配置文件使其连接数据库vim /etc/rundeck/rundeck-config.propertiesgrails.serverURL=http://192.168.6.200:4440dataSource.dbCreate = update#dataSource.url = jdbc:h2:file:/var/lib/rundeck/data/rundeckdb;MVCC=truedataSource.url = jdbc:mysql://192.168.6.200:3306/rundeck?autoReconnect=true&useSSL=falsedataSource.username=rundeckuserdataSource.password=lianglab123dataSource.driverClassName=com.mysql.jdbc.Driver[root@rundeck ~]# systemctl restart rundeckd.service查看rundeck日志tailf /var/log/rundeck/service.logCaused by: com.mysql.jdbc.exceptions.jdbc4.CommunicationsException: Communications link failure解决：vim /etc/my.cnf[mysqld]wait_timeout=31536000interactive_timeout=31536000重启生效，需要同时修改这两个参数
【9】日志查看
[root@rundeck ~]# ls -alt /var/log/rundeck/total 3084-rw-r--r--. 1 rundeck rundeck 1569895 Dec 27 22:23 rundeck.log-rw-rw-r--. 1 root root 1573703 Dec 27 22:23 service.logdrwxrwxr-x. 2 rundeck rundeck 4096 Dec 27 22:05 .-rw-r--r--. 1 rundeck rundeck 0 Dec 27 22:05 rundeck.executions.log-rw-r--r--. 1 rundeck rundeck 0 Dec 27 22:05 rundeck.options.log-rw-r--r--. 1 rundeck rundeck 0 Dec 27 22:05 rundeck.audit.log-rw-r--r--. 1 rundeck rundeck 0 Dec 27 22:05 rundeck.jobs.log-rw-r--r--. 1 rundeck rundeck 0 Dec 27 22:05 rundeck.cleanup.log-rw-r--r--. 1 rundeck rundeck 0 Dec 27 22:05 rundeck.webhooks.log-rw-r--r--. 1 rundeck rundeck 0 Dec 27 22:05 rundeck.api.log-rw-r--r--. 1 rundeck rundeck 0 Dec 27 22:05 rundeck.storage.log-rw-r--r--. 1 rundeck rundeck 0 Dec 27 22:05 rundeck.project.log-rw-r--r--. 1 rundeck rundeck 0 Dec 27 22:05 rundeck.access.logdrwxr-xr-x. 21 root root 4096 Dec 27 22:02 ..
第六步：创建您的第一个Rundeck项目
在诸如[Google Chrome 类的浏览器中浏览URL http://192.168.6.200:4440。
使用默认用户名：admin和密码：admin登录到Rundeck Web界面。
单击新建项目+按钮创建一个新项目。
填写有关项目的必要详细信息，然后单击创建。
我们的项目已创建，现在位于“编辑节点”页面。
您可能会发现在Rundeck清单中已经添加了一个节点“ Local”。这是我们的Rundeck服务器计算机，在创建此项目时会自动添加。
第七步：创建新的Job
自己在linux下的这个路径：/opt/shell下新建一个shell.sh，并授执行权限，脚本内容：
[root@rundeck shell]# vi shell.sh[root@rundeck shell]# cat shell.sh#!/bin/bashdateuptime[root@rundeck shell]# chmod 755 shell.sh
【1】创建我们的任务
【2】选中一个本地URL路径，输入文件路径后单击进行保存
【3】Rundeck的定时调度
【4】我们在ACTIVITY位置可以查看到实时的任务运行界面：
我们的Rundeck服务器已成功安装和配置。有关使用Rundeck Web界面的信息，请参阅Rundeck文档。
