RunDeck是一款用Java/Grails 写的开源工具,帮助用户在数据中心或者云环境中自动化各种操作和流程。通过命令行或者web界面,用户可以对任意数量的服务器进行操作,大大降低了对服务器自动化的门槛。需要的朋友可下载试试!
![](//img.jbzj.com/file_images/article/201909/20190927095934.jpg)
RunDeck 功能
Rundeck的作用
1、在浏览器中执行服务器上任何非交互命令,比如ps, /etc/init.d/xxx restart,注意ssh之类的要在执行中输入密码的肯定不支持。
2、对接服务器上的一键运维脚本,变成一个Job, 执行时只要点击按钮Run。
3、自动记录命令操作记录和输出。
Rundeck的安全问题:
在浏览器中打开Rundeck服务器,并登录后,执行命令的帐号和权限,就是启动Rundeck服务的帐号和权限。
所以如果以root启动Rundeck服务,那么在Rundeck中输入任何命令,都是以root执行,包括rm -rf /,init 0等危险操作都可执行。
建议专门建立rundeck帐号启动Rundeck服务,并控制rundeck帐号的权限。
RunDeck Web界面的登录帐号管理,默认管理员帐号是admin,密码admin,帐号和密码信息,只保存在配置文件中,可用的group是admin和user,可以设置user的权限,比如定义job,执行job等。更高级的权限得使用付费版的RunDeck Pro。
RunDeck 安装步骤
第1步:在准备安装Rundeck服务的Linux机器上安装jre,推荐OpenJDK
Redhat/CentOS
sudo yum install openjdk-7-jre
Debian/Ubuntu
sudo apt-get install openjdk-7-jre
下面是安装后的版本信息:
shen@debian:~$ java -version
java version "1.7.0_79" OpenJDK Runtime Environment (IcedTea 2.5.5) (7u79-2.5.5-1~deb7u1)
OpenJDK 64-Bit Server VM (build 24.79-b02, mixed mode)
第2步:下载rundeck jar包,并启动服务器
下载 rundeck-launcher-2.5.1.jar,官方说明如下:
Put it in a directory named ~/rundeck
Execute:
java -jar rundeck-launcher-2.5.1.jar
放在目录/home/shen/rundeck下运行:
cd /home/shen/rundeck
java -jar rundeck-launcher-2.5.1.jar
最行一行输出的:Started表示已启动完成,:4440表示服务的端口为4440
第3步:浏览器中输入网址: http://localhost:4440
输入帐号admin,密码admin,登录即可。