### 使用 Ansible 批量部署 Categraf 并设置符合 MySQL 密码策略的 Root 密码 #### 部署 Categraf Categraf 是一款高性能的时间序列数据采集工具，支持多种监控指标的抓取和导出。以下是通过 Ansible 批量部署 Categraf 的方法： 1. **编写 Playbook 文件** 创建一个名为 `deploy_categraf.yml` 的 playbook 文件，用于定义 Categraf 的安装过程。 ```yaml --- - hosts: all become: yes tasks: - name: Ensure EPEL repository is installed yum: name: epel-release state: present - name: Install categraf package yum: name: categraf state: present - name: Start and enable categraf service systemd: name: categraf state: started enabled: yes - name: Configure categraf settings template: src: ./templates/categraf.conf.j2 dest: /etc/categraf/config.toml notify: - restart categraf handlers: - name: Restart categraf systemd: name: categraf state: restarted ``` 上述脚本会完成以下任务： - 安装 EPEL 源以支持额外软件包[^1]。 - 安装 Categraf 软件包。 - 启动并启用 Categraf 服务。 - 使用 Jinja2 模板自定义配置文件 `/etc/categraf/config.toml`。 2. **模板化配置文件** 准备一个模板文件 `categraf.conf.j2` 来动态生成配置内容。例如： ```toml [agent] interval = "{{ categraf_interval }}" flush_interval = "{{ categraf_flush_interval }}" precision = "ms" [[outputs.influxdb]] urls = ["http://{{ influxdb_host }}:8086"] database = "{{ influxdb_database }}" ``` 将变量替换为实际值即可实现个性化配置。 --- #### 设置符合 MySQL 密码策略的 Root 密码 为了确保 MySQL 的 root 密码符合安全策略要求，可以采取以下措施： 1. **检查密码策略插件状态** 如果启用了 `validate_password` 插件，则需要遵循其规则生成强密码。可以通过查询确认当前策略级别： ```sql SHOW VARIABLES LIKE 'validate_password%'; ``` 结果可能显示诸如最小长度、字符种类等约束条件[^4]。 2. **生成合规密码** 利用 Python 或 Shell 工具随机生成满足复杂度要求的密码。例如： ```bash openssl rand -base64 12 | tr -d '\n' ``` 此命令生成一个包含字母、数字以及特殊字符的字符串，长度适中且不易猜测。 3. **更新 MySQL 用户密码** 编写另一个 Playbook (`set_mysql_password.yml`) 自动化该流程： ```yaml --- - hosts: databases vars: mysql_root_password: "{{ lookup('password', '/dev/null length=16 chars=ascii_letters,digits,symbols') }}" become: yes tasks: - name: Set strong password for MySQL root user mysql_user: name: root password: "{{ mysql_root_password }}" host: localhost login_unix_socket: /var/lib/mysql/mysql.sock check_implicit_admin: true register: result - debug: msg: "New MySQL root password is {{ mysql_root_password }}" ``` 在此剧本中： - 动态生成了一个高强度密码存储于变量 `mysql_root_password` 中[^4]。 - 使用模块 `mysql_user` 修改本地用户的认证凭证。 - 输出新密码以便记录或进一步处理。 4. **调整验证规则（可选）** 若目标环境允许降低安全性门槛，则可通过修改参数放松限制。比如切换至低级模式： ```sql SET GLOBAL validate_password.policy = LOW; ``` 注意这一步仅适用于特定场景下的权衡决策[^2]。 --- ###