第3章：手动配置与传统管理方法

在现代自动化配置管理工具盛行的今天，我们很容易忘记配置管理的起点——手动配置和传统管理方法。这些看似原始的方法实际上为现代配置管理奠定了基础，理解它们的发展历程和局限性，有助于我们更好地认识现代工具的价值和应用。

手动配置与传统管理方法概述

手动配置与传统管理方法代表了配置管理发展的早期阶段。在这个阶段，系统管理员通过手工操作来配置和管理IT基础设施，依赖文档和经验来维护系统的稳定运行。

历史背景

在20世纪80年代和90年代，IT环境相对简单：

• 硬件资源有限：服务器数量较少，网络结构简单
• 软件系统单一：应用系统相对简单，依赖关系不复杂
• 变更频率低：系统变更较少，可以承受手工操作的时间成本
• 人员技能集中：系统管理员对系统有深入了解，能够手动处理大部分问题

主要特征

手动配置与传统管理方法具有以下主要特征：

1. 人工操作为主：大部分配置工作通过手工完成
2. 文档驱动：依赖详细的文档记录配置信息
3. 经验依赖：高度依赖系统管理员的经验和技能
4. 变更缓慢：配置变更需要较长时间来执行和验证
5. 一致性挑战：难以保证多个环境之间的一致性

手动配置的局限性

尽管手动配置在早期发挥了重要作用，但随着IT环境的复杂化，其局限性日益显现。

1. 效率低下

手动配置最明显的局限性是效率低下：

• 时间成本高：配置一台服务器可能需要数小时甚至数天
• 重复劳动：相同配置需要在多台服务器上重复执行
• 扩展困难：随着服务器数量增加，配置工作量呈线性增长

# 手动配置Web服务器示例
# 1. 安装操作系统
# 2. 配置网络参数
# 3. 安装必要软件包
sudo yum install -y httpd php mysql-server

# 4. 配置Apache
sudo cp /etc/httpd/conf/httpd.conf /etc/httpd/conf/httpd.conf.backup
sudo vi /etc/httpd/conf/httpd.conf
# 手动编辑配置文件，设置DocumentRoot、ServerName等参数

# 5. 配置PHP
sudo cp /etc/php.ini /etc/php.ini.backup
sudo vi /etc/php.ini
# 手动调整内存限制、上传大小等参数

# 6. 配置MySQL
sudo cp /etc/my.cnf /etc/my.cnf.backup
sudo vi /etc/my.cnf
# 手动设置缓冲池大小、连接数等参数

# 7. 启动服务
sudo systemctl start httpd
sudo systemctl start mysqld
sudo systemctl enable httpd
sudo systemctl enable mysqld

# 8. 配置防火墙
sudo firewall-cmd --permanent --add-service=http
sudo firewall-cmd --permanent --add-service=https
sudo firewall-cmd --reload

# 9. 验证配置
curl http://localhost

2. 错误率高

手工操作容易出错：

• 输入错误：键盘输入错误导致配置错误
• 遗漏步骤：忘记执行某些配置步骤
• 逻辑错误：配置参数设置不当

3. 一致性难以保证

手动配置难以保证一致性：

• 环境差异：不同管理员的配置习惯导致环境差异
• 版本漂移：随着时间推移，环境配置逐渐偏离标准
• 文档滞后：文档更新不及时，与实际配置不一致

4. 可追溯性差

手动配置的可追溯性较差：

• 变更记录不完整：依赖记忆和简单文档记录变更
• 责任不明确：难以确定配置变更的责任人
• 审计困难：缺乏系统化的审计机制

基于脚本的配置管理

为了提高效率和减少错误，系统管理员开始使用脚本来自动化部分配置工作。

Bash脚本配置管理

Bash脚本是Linux环境下最常见的配置管理工具：

#!/bin/bash
# Web服务器自动化配置脚本

# 配置参数
SERVER_NAME="web01.example.com"
DOCUMENT_ROOT="/var/www/html"
PHP_MEMORY_LIMIT="512M"
MYSQL_BUFFER_POOL_SIZE="1G"

# 日志函数
log() {
    echo "[$(date '+%Y-%m-%d %H:%M:%S')] $1"
}

# 检查是否以root权限运行
if [ "$EUID" -ne 0 ]; then
    log "错误: 请以root权限运行此脚本"
    exit 1
fi

# 安装必要软件包
log "开始安装软件包..."
yum install -y httpd php mysql-server >> /var/log/config.log 2>&1
if [ $? -ne 0 ]; then
    log "错误: 软件包安装失败"
    exit 1
fi

# 配置Apache
log "配置Apache..."
cp /etc/httpd/conf/httpd.conf /etc/httpd/conf/httpd.conf.backup
sed -i "s/#ServerName.*/ServerName $SERVER_NAME/" /etc/httpd/conf/httpd.conf
sed -i "s#DocumentRoot.*#DocumentRoot \"$DOCUMENT_ROOT\"#" /etc/httpd/conf/httpd.conf

# 配置PHP
log "配置PHP..."
cp /etc/php.ini /etc/php.ini.backup
sed -i "s/memory_limit.*/memory_limit = $PHP_MEMORY_LIMIT/" /etc/php.ini

# 配置MySQL
log "配置MySQL..."
cp /etc/my.cnf /etc/my.cnf.backup
echo "[mysqld]" > /etc/my.cnf
echo "innodb_buffer_pool_size = $MYSQL_BUFFER_POOL_SIZE" >> /etc/my.cnf

# 启动服务
log "启动服务..."
systemctl start httpd
systemctl start mysqld
systemctl enable httpd
systemctl enable mysqld

# 配置防火墙
log "配置防火墙..."
firewall-cmd --permanent --add-service=http >> /var/log/config.log 2>&1
firewall-cmd --permanent --add-service=https >> /var/log/config.log 2>&1
firewall-cmd --reload >> /var/log/config.log 2>&1

# 验证配置
log "验证配置..."
if curl -s http://localhost | grep -q "Apache"; then
    log "配置完成，Apache运行正常"
else
    log "错误: Apache配置验证失败"
    exit 1
fi

log "Web服务器配置完成"

PowerShell脚本配置管理

在Windows环境下，PowerShell成为主要的配置管理工具：

# Windows服务器配置脚本
param(
    [string]$ServerName = "web01",
    [string]$DomainName = "example.com",
    [int]$MaxMemory = 4096
)

function Write-Log {
    param([string]$Message)
    $Timestamp = Get-Date -Format "yyyy-MM-dd HH:mm:ss"
    Write-Host "[$Timestamp] $Message"
}

function Test-Administrator {
    $CurrentUser = [Security.Principal.WindowsIdentity]::GetCurrent()
    return (New-Object Security.Principal.WindowsPrincipal $CurrentUser).IsInRole([Security.Principal.WindowsBuiltinRole]::Administrator)
}

# 检查管理员权限
if (-not (Test-Administrator)) {
    Write-Log "错误: 请以管理员权限运行此脚本"
    exit 1
}

Write-Log "开始配置Windows服务器..."

# 安装IIS
Write-Log "安装IIS..."
Import-Module ServerManager
Add-WindowsFeature Web-Server -IncludeManagementTools

# 配置IIS
Write-Log "配置IIS..."
Set-ItemProperty -Path "IIS:\Sites\Default Web Site" -Name "bindings" -Value @{protocol="http";bindingInformation="*:80:$ServerName.$DomainName"}

# 配置应用程序池
Write-Log "配置应用程序池..."
Set-ItemProperty -Path "IIS:\AppPools\DefaultAppPool" -Name "managedRuntimeVersion" -Value "v4.0"
Set-ItemProperty -Path "IIS:\AppPools\DefaultAppPool" -Name "managedPipelineMode" -Value "Integrated"

# 配置内存限制
Write-Log "配置内存限制..."
$WebConfigPath = "C:\inetpub\wwwroot\web.config"
if (Test-Path $WebConfigPath) {
    $WebConfig = [xml](Get-Content $WebConfigPath)
    $WebConfig.configuration.'system.web'.compilation.debug = "false"
    $WebConfig.Save($WebConfigPath)
}

# 配置Windows防火墙
Write-Log "配置防火墙..."
New-NetFirewallRule -DisplayName "允许HTTP" -Direction Inbound -Protocol TCP -LocalPort 80 -Action Allow
New-NetFirewallRule -DisplayName "允许HTTPS" -Direction Inbound -Protocol TCP -LocalPort 443 -Action Allow

# 启动相关服务
Write-Log "启动服务..."
Start-Service W3SVC
Set-Service W3SVC -StartupType Automatic

Write-Log "Windows服务器配置完成"

文档驱动的配置管理方法

在手动配置和脚本配置的基础上，文档驱动的配置管理方法应运而生。

配置文档的重要性

文档在传统配置管理中扮演着关键角色：

1. 知识传承：记录配置知识，避免人员流失导致的知识丢失
2. 操作指导：为配置操作提供详细指导
3. 审计依据：为配置审计提供依据
4. 培训材料：作为新员工培训的材料

典型文档结构

配置文档通常包含以下内容：

# Web服务器配置手册

## 1. 系统要求
- 操作系统: CentOS 7.9
- 内存: 8GB以上
- 存储: 100GB以上可用空间
- 网络: 千兆网络接口

## 2. 安装步骤

### 2.1 安装操作系统
1. 使用CentOS 7.9 ISO镜像启动安装
2. 选择最小化安装
3. 设置root密码
4. 创建管理员账户

### 2.2 网络配置
```bash
# 编辑网络配置文件
vi /etc/sysconfig/network-scripts/ifcfg-eth0

# 配置内容
TYPE=Ethernet
BOOTPROTO=static
NAME=eth0
DEVICE=eth0
ONBOOT=yes
IPADDR=192.168.1.100
NETMASK=255.255.255.0
GATEWAY=192.168.1.1
DNS1=8.8.8.8
DNS2=8.8.4.4

2.3 软件安装

# 更新系统
yum update -y

# 安装必要软件包
yum install -y httpd php mysql-server git

3. 配置文件

3.1 Apache配置

# /etc/httpd/conf/httpd.conf
ServerRoot "/etc/httpd"
Listen 80
User apache
Group apache
ServerAdmin admin@example.com
ServerName web01.example.com:80
DocumentRoot "/var/www/html"

<Directory />
    AllowOverride none
    Require all denied
</Directory>

<Directory "/var/www/html">
    Options Indexes FollowSymLinks
    AllowOverride None
    Require all granted
</Directory>

3.2 PHP配置

# /etc/php.ini
memory_limit = 512M
upload_max_filesize = 64M
post_max_size = 64M
max_execution_time = 300

4. 服务管理

4.1 启动服务

systemctl start httpd
systemctl start mysqld
systemctl enable httpd
systemctl enable mysqld

4.2 防火墙配置

firewall-cmd --permanent --add-service=http
firewall-cmd --permanent --add-service=https
firewall-cmd --reload

5. 验证配置

# 检查服务状态
systemctl status httpd
systemctl status mysqld

# 验证Web服务
curl http://localhost

# 检查端口监听
netstat -tlnp | grep :80

6. 故障排除

6.1 常见问题

1. Apache无法启动

   • 检查配置文件语法: httpd -t
   • 检查端口占用: netstat -tlnp | grep :80

2. PHP配置不生效

   • 检查php.ini路径: php --ini
   • 重启Apache服务: systemctl restart httpd

### 文档管理挑战

文档驱动的配置管理方法也面临一些挑战：

1. **文档维护困难**：随着系统变更，文档需要及时更新
2. **版本控制复杂**：多个版本的文档需要有效管理
3. **执行一致性差**：不同人员执行同一文档可能产生差异
4. **更新滞后**：文档更新往往滞后于实际配置变更

## 传统管理方法的工具支持

为了提高传统管理方法的效率，一些工具应运而生：

### 1. 远程管理工具

```bash
# SSH批量管理示例
# 创建服务器列表
cat > servers.txt << EOF
web01.example.com
web02.example.com
db01.example.com
EOF

# 批量执行命令
while read server; do
    echo "=== $server ==="
    ssh $server "uptime"
done < servers.txt

# 批量传输文件
while read server; do
    scp config.conf $server:/etc/app/
done < servers.txt

2. 配置备份工具

#!/bin/bash
# 配置备份脚本

BACKUP_DIR="/backup/$(date +%Y%m%d)"
CONFIG_DIRS=(
    "/etc"
    "/usr/local/etc"
    "/var/named"
)

# 创建备份目录
mkdir -p $BACKUP_DIR

# 备份配置文件
for dir in "${CONFIG_DIRS[@]}"; do
    if [ -d "$dir" ]; then
        tar -czf "$BACKUP_DIR/$(basename $dir).tar.gz" "$dir"
        echo "已备份 $dir"
    fi
done

# 备份服务状态
systemctl list-unit-files --type=service > "$BACKUP_DIR/services.txt"

# 备份网络配置
ip addr > "$BACKUP_DIR/network.txt"

echo "配置备份完成，备份位置: $BACKUP_DIR"

传统方法向现代方法的演进

手动配置和传统管理方法虽然存在诸多局限性，但它们为现代配置管理工具的发展奠定了基础：

1. 标准化需求

传统方法暴露了标准化的重要性，推动了配置模板和标准化流程的发展。

2. 自动化需求

手工操作的低效性催生了自动化配置管理工具的需求。

3. 可追溯性需求

文档管理的不足促进了版本控制和变更管理工具的发展。

4. 一致性需求

环境差异问题推动了基础设施即代码理念的形成。

本章小结

手动配置与传统管理方法代表了配置管理发展的起点。虽然这些方法在现代IT环境中已显得效率低下且容易出错，但它们为理解配置管理的本质和现代工具的价值提供了重要背景。

通过了解手动配置的局限性和传统管理方法的演进，我们可以更好地理解为什么需要自动化配置管理工具，以及这些工具是如何解决传统方法中的问题的。

在下一章中，我们将探讨自动化配置管理工具的概述，了解现代配置管理工具如何解决传统方法中的各种挑战。