通过脚本批量更新ecs一键式重置密码插件（windows）-九游平台

操作场景

当您需要对多台windows系统的云服务器批量更新一键式重置密码插件时，可参考本文档操作。

前提条件

• 准备好执行机，执行机需满足的条件请参见约束与限制。
• 需要提前准备待批量安装插件的云服务器的ip地址、administrator用户的密码信息。
• 执行机应该与待更新机器在同一vpc下。
• 在执行完步骤7之后可以解绑eip。

约束与限制

需要选取一台操作系统为centos 8.2 (公共镜像)且已绑定弹性公网ip的云服务器作为执行机，且与待批量安装插件的弹性云服务器之间网络需要互通。

若已配置yum内部源，可不需要绑定弹性公网ip。

操作步骤

1. 以root用户登录执行机。
2. 执行以下命令，安装批量脚本运行所需要的依赖。
   1. 执行以下命令，安装epel。

      yum install epel-release -y

   2. 执行以下命令，安装ansible。

      yum install ansible -y --skip-broken

      执行ansible --version命令检查ansible是否安装成功。

      

      如果因为yum源配置问题导致无法安装ansible，可以使用如下命令安装ansible：

      yum install python3 python3-pip

      pip3 install --upgrade pip

      pip3 install ansible

   3. 执行以下命令，安装pip。

      python3.6 -m pip install bcrypt==3.2.0 paramiko==3.3.1 cryptography==3.3.0 pywinrm pyyaml jinja2 httplib2 six

      若出现如图1所示报错信息，请执行以下操作。

      1. 执行以下命令，安装依赖：

         dnf install python3-devel

      2. 然后再次执行以下命令：

         python3.6 -m pip install bcrypt==3.2.0 paramiko==3.3.1 cryptography==3.3.0 pywinrm pyyaml jinja2 httplib2 six

      图1 报错信息
      
3. 执行以下命令，参考表1，下载对应区域的windows操作系统的一键式重置密码插件cloudresetpwdagent.zip并完成完整性校验。

   以“华北-北京四”区域的windows操作系统为例：

   wget https://cn-north-4-cloud-reset-pwd.obs.cn-north-4.myhuaweicloud.com/windows/reset_pwd_agent/cloudresetpwdagent.zip

   wget https://cn-north-4-cloud-reset-pwd.obs.cn-north-4.myhuaweicloud.com/windows/reset_pwd_agent/cloudresetpwdagent.zip.sha256

   完整性校验步骤，请参见获取并校验一键式重置密码插件完整性（linux）的步骤4。

   安装一键式重置密码插件对插件的具体放置目录无特殊要求，请您自定义。

4. 执行以下命令，将对应os架构的windows版本的安装包下载到root目录下：
   执行命令pwd确认当前路径是否为/root，若不是请切换至/root路径下。

   • 32位操作系统，x86架构：

     wget https://www.7-zip.org/a/7z2107.exe '--no-check-certificate'

   • 64位操作系统，x86架构：

     wget https://www.7-zip.org/a/7z2107-x64.exe '--no-check-certificate'

   • 64位操作系统，鲲鹏架构：

     wget https://www.7-zip.org/a/7z2107-x64.exe '--no-check-certificate'

5. 执行以下命令，将批量操作脚本下载到root目录下。

   curl url > ~/batch_update_log4j_version_for_windows.py

   其中，url为批量操作的执行脚本。

   请根据云服务器所在区域选择脚本的下载地址：

   • 华北-北京一：
   • 华北-北京四：
   • 华东-上海二：
   • 华南-广州：
   • 中国-香港：
   • 亚太-曼谷：
6. 执行以下命令，将更新插件脚本下载到root目录下。

   curl url > ~/update_log4j_version_for_resetpwdagent_windows.bat

   其中，url为更新插件脚本的下载地址。

   请根据云服务器所在区域选择脚本的下载地址：

   • 华北-北京一：
   • 华北-北京四：
   • 华东-上海二：
   • 华南-广州：
   • 中国-香港：
   • 亚太-曼谷：
7. 检查如下文件是否在root目录下。
   • batch_update_log4j_version_for_windows.py
   • update_log4j_version_for_resetpwdagent_windows.bat
   • cloudresetpwdagent.zip
   • 7z*.exe
8. 执行以下命令，新建并编辑host_list.txt，按i进入编辑模式。

   vi host_list.txt

   将需要自动安装驱动的云服务器的相关信息填写到host_list.txt文件中。

   填写administrator用户的ip和密码，请严格按照每行“ip,用户密码”的格式填写，中间以英文逗号隔开。

   示例：

   192.168.1.10,'**********'
   192.168.1.11,'**********'

9. 执行以下命令，添加ansible配置文件。

   mkdir -p /etc/ansible

   touch /etc/ansible/ansible.cfg

10. 运行批量执行操作脚本“batch_update_log4j_version_for_windows.py”。
    python3.6 batch_update_log4j_version_for_windows.py

    图2 运行脚本
    
11. 执行如下命令，在“/root/logs/exec_origin.log”的最后一行查看运行结果日志。

    vim /root/logs/exec_origin.log

    若如下图所示，则表示运行成功。

    图3 运行成功
    

后续处理

• 更新一键式重置密码插件后，如果无法通过弹性云服务器开机自动启动该插件，可以将其添加至开机启动项。具体方法请参见一键式密码重置插件启动失败时如何操作？。
• 一键式重置密码插件更新成功后，请勿删除重置密码进程cloudresetpwdagent，否则，会导致一键式重装密码功能不可用。
• 华为云对一键式重置密码插件进行了升级，对于新创建的弹性云服务器，默认采用pipe模式，不会占用端口。对于已创建云服务器，仍采用auto模式，随机占用31000~32999中的一个端口。占用端口的原则是：在该范围内，系统会按照自小到大的顺序，占用当前空闲的端口。