安装
- 设置EPEL仓库
Ansible仓库默认不在yum仓库中，因此我们需要使用下面的命令启用epel仓库
# yum install epel-release -y
- 使用yum安装Ansible
# yum install ansible
- 查看ansible的版本
# ansible --version
ansible 2.9.27
第一个ansible命令尝鲜
说到底，ansible的作用就是连接远端客户机，执行命令。
所以第一步就是连接。
配置ssh鉴权
ansible通过ssh登录客户机。所以，第一步先配置好ssh登录。（Ansible不止支持SSH来远程连接.连接方式是插件化的，现在还不需要深入学习）
-
生成密钥
# ssh-keygen默认情况下，在/root/.ssh下生成id_rsa.pub就是公钥，一会要copy到客户机
-
把密钥拷贝到客户机
把第一步生成的公钥追加到客户机的/root/.ssh/authorized_keys文件里
ping一下
我们先创建一个hosts文件，在hosts文件里写上客户机ip。（ansible默认是找/etc/ansible/hosts）
[root@paas-m-k8s-master-1 demo]# pwd
/root/ansible/demo
[root@paas-m-k8s-master-1 demo]# cat hosts
[demo]
10.178.151.211
10.178.151.212
10.178.151.213
[mongod]是我对这组ip的一个命名，用[]括起来，这是andible的规范。
[root@paas-m-k8s-master-1 demo]# ansible -i hosts demo -m ping
10.178.151.213 | SUCCESS => {
"ansible_facts": {
"discovered_interpreter_python": "/usr/bin/python"
},
"changed": false,
"ping": "pong"
}
10.178.151.212 | SUCCESS => {
"ansible_facts": {
"discovered_interpreter_python": "/usr/bin/python"
},
"changed": false,
"ping": "pong"
}
10.178.151.211 | SUCCESS => {
"ansible_facts": {
"discovered_interpreter_python": "/usr/bin/python"
},
"changed": false,
"ping": "pong"
}
这是ansible的命令，-i 指定要连接的客户机，-m 指定执行的命令
基础命令
anisble命令语法： ansible [-i 主机文件] [-f 批次] [组名] [-m 模块名称] [-a 模块参数]
| 参数 | 功能 |
|---|---|
| -v | 详细模式，如果执行成功，输出详细结果 |
| -i | 指定host文件路径，默认在/etc/ansible/hosts |
| -f,-forks=NUM | NUM默认是整数5，指定fork开启同步进程的个数 |
| -m | 指定使用的module名称，默认command模块 |
| -a | 指定模块的参数 |
| -k | 提示输入SSH密码，而不是使用基于ssh密钥认证 |
| -sudo | 指定使用sudo获取root权限 |
| -K | 提示输入sudo密码 |
| -u | 指定客户端的执行用户 |
| -C | 测试命令执行会改变什么内容，不会真正的去执行 |
最常用的就是-i和-m
-m后面指定的是模块，默认是command模块，即执行命令。
比如查看磁盘：
# ansible -i /root/ansible/demo/hosts demo -m command -a "df -h"
高级用法
执行模块
上面说到使用command模块执行常见的shell命令。
但是需要明白的一点是，command模块执行命令并不是通过shell来执行。所以常见的命令都可以使用，但是像< > | 和 & 这些操作都不可以，不支持管道，没法批量执行命令
那要怎么办呢？
这就说到ansible的有三个远程执行模块：command,shell和scripts
command ：就是前面测试用的这个，你已经熟悉了。
shell模块： 使用shell模块的时候默认是通过/bin/sh来执行的，所以在终端输入的各种命令都可以使用
scripts模块：可以在本地写一个脚本，在远程服务器上执行这个脚本
shell模块示例
# ansible -i hosts demo -m shell -a "ps -ef | grep java"
10.178.151.211 | CHANGED | rc=0 >>
root 1477 1 0 2021 ? 04:37:28 .......
你可以换成command模块看看效果
script模块示例
[root@paas-m-k8s-master-1 demo]# cat > demo.sh << EOF
> date
> echo "hello devops"
> EOF
[root@paas-m-k8s-master-1 demo]# ansible -i hosts demo -m script -a "demo.sh"
10.178.151.211 | CHANGED => {
"changed": true,
"rc": 0,
"stderr": "Shared connection to 10.178.151.211 closed.\r\n",
"stderr_lines": [
"Shared connection to 10.178.151.211 closed."
],
"stdout": "2023年 03月 01日 星期三 15:22:10 CST\r\nhello devops\r\n",
"stdout_lines": [
"2023年 03月 01日 星期三 15:22:10 CST",
"hello devops"
]
}
除了执行模块，ansible还自带很多其他有用的模块，不做演示了。
其他模块
copy：把主机的文件copy到客户机上，功能类似scp
file：设置文件权限
stat：获取客户机的文件的信息
get_url: 让客户机执行url的get下载
yum：客户机上执行yum安装软件
cron：客户机上配置定时任务，就是crontab
service：客户机管理服务。如关闭开启防火墙
user：管理用户
先了解ansible的能力，深入学习靠自己。这些模块的功能其实靠command，shell，script等也可以实现。
playbook
ansible命令适合执行简单的操作。如果要完成一个复杂的部署，需要很多ansible操作，写起来会很乱。
所以有了ansible-playbook
把一件事切分成很多任务，有序的组织起来
这是我们学习的重点，下篇讲
网友评论