美文网首页
第一章：Ansible服务

第一章：Ansible服务

作者: chenkang | 来源:发表于2019-10-17 08:43 被阅读0次

    第一节：什么是Ansible

    Ansible 是 python 中的一套模块，系统中的一套自动化工具，只需要使用 ssh 协议连接及可用来系统管理、自动化执行命令等任务。

    第二节：为什么需要Ansible？

    批量管理功能：

    1. 可以实现批量系统操作配置
    2. 可以实现批量软件服务部署
    3. 可以实现批量文件数据分发
    4. 可以实现批量系统信息收集

    管理服务意义：

    1. 提高工作的效率（部署综合架构）
    2. 提高工作准确度
    3. 减少维护的成本
    4. 减少重复性工作

    安装部署简单：

    1. 没有配置文件（不需要配置）
    2. 不需要启动服务
    3. 客户端没有需要部署任务

    第三节 Ansible安装部署

    Ansible的安装部署十分简单，只需要yum安装就行
    [root@m01 ~]# yum install ansible -y

    第四节 Ansible主机清单

    1.ansible主机清单详解

    /etc/ansible/hosts 默认主机资产清单文件，用于定义被管理主机的认证信息， 例如 ssh 登录用户名、密码以及 key相关信息。

    #主机组
[root@m01 ~]# cat /etc/ansible/hosts
[webserver]
172.16.1.31
172.16.1.41
#主机+端口+密码
[webserver]
172.16.1.31 ansible_ssh_port=22 ansible_ssh_user=root ansible_ssh_pass='123456'
172.16.1.41 ansible_ssh_port=22 ansible_ssh_user=root ansible_ssh_pass='123456'
#对整个主机组都生效的变量
[webserver:vars]
ansible_ssh_pass='123456'

#针对所有webserver组都生效的变量
[webserver:vars]       
ansible_ssh_pass='123456

    1.主机支持主机名通配以及正则表达式，例如 web[1:3].oldboy.com 代表三台主机
    2.主机支持基于非标准的 ssh 端口，例如 web1.oldboy.com:6666
    3.主机支持指定变量，可对个别主机的特殊配置，如登陆用户，密码
    4.主机组支持指定变量[group_name:vars]，同时支持嵌套组[game:children]

    2.ansible配置文件

    ANSIBLE_CONFIG                #环境变量
ansible.cfg                           #项目目录
.ansible.cfg                          #当前用户的家目录
/etc/ansible/ansible.cfg      #默认配置文件

    配置文件详解：

    [root@manager ~]# cat /etc/ansible/ansible.cfg
#inventory = /etc/ansible/hosts          #主机列表配置文件
#library = /usr/share/my_modules/    #库文件存放目录
#remote_tmp = ~/.ansible/tmp          #临时py文件存放在远程主机目录
#local_tmp  = ~/.ansible/tmp              #本机的临时执行目录
#forks  = 5                                            #默认并发数
#sudo_user = root                               #默认sudo用户
#ask_sudo_pass = True                       #每次执行是否询问sudo的ssh密码
#ask_pass  = True                                #每次执行是否询问ssh密码
#remote_port  = 22                              #远程主机端口
host_key_checking = False                   #跳过检查主机指纹
log_path = /var/log/ansible.log           #ansible日志
[privilege_escalation] #如果是普通用户则需要配置提权
#become=True
#become_method=sudo
#become_user=root
#become_ask_pass=False

    3.ansible管理机下发公钥

    利用非交换式工具实现批量分发公钥与批量管理服务器

    [root@m01 ~]# ssh-copy-id -i ~/.ssh/id_rsa.pub root@172.16.1.41
[root@m01 ~]# ssh-copy-id -i ~/.ssh/id_rsa.pub root@172.16.1.31

    生产案例1、如果控制端和被控制端第一次通讯，需要确认指纹信息，如果机器特别多少的情况下怎么办？
    将 Ansible 配置文件中的 host_key_checking = False 参数注释打开即可。
    但要注意ansible.cfg文件的读取顺序

    第五节 Ansible常用模块

    1.ping模块

    应用场景：
    测试主机和ansible之间的连通性
    举例：
    对webserver主机组测试是否连通
    ansible webserver -m ping

    2.command 模块

    应用场景：
    类似shell,但是只能执行简单的命令，复杂的命令和有些符号并不能识别，用的比较少
    1.查看主机名，可以执行成功

    [root@m01 ~]# ansible webserver -m ping       
172.16.1.41 | SUCCESS => {
    "ansible_facts": {
        "discovered_interpreter_python": "/usr/bin/python"
    }, 
    "changed": false, 
    "ping": "pong"
}
172.16.1.31 | SUCCESS => {
    "ansible_facts": {
        "discovered_interpreter_python": "/usr/bin/python"
    }, 
    "changed": false, 
    "ping": "pong"
}

    2.使用awk拼接查看主机IP执行失败

    [root@m01 ~]# ansible webserver -m command -a "ifconfig eth0|grep 10"     
172.16.1.31 | FAILED | rc=255 >>
SIOCSIFADDR: 没有那个设备
eth0|grep: ERROR while getting interface flags: 没有那个设备non-zero return code

172.16.1.41 | FAILED | rc=255 >>
SIOCSIFADDR: 没有那个设备
eth0|grep: ERROR while getting interface flags: 没有那个设备non-zero return code

    3.shell 万能模块

    万能模块，所有命令都可以执行，和本地执行效果一样
    1.使用管道查询IP地址

    [root@m01 ~]# ansible webserver -m shell -a "ifconfig eth0|grep 10.0.1"
172.16.1.41 | CHANGED | rc=0 >>
        inet 10.0.1.41  netmask 255.255.255.0  broadcast 10.0.1.255

172.16.1.31 | CHANGED | rc=0 >>
        inet 10.0.1.31  netmask 255.255.255.0  broadcast 10.0.1.255

    2.批量执行脚本
    在其他主机上创建一个脚本，内容为打印主机名

    cat > echo.sh << EOF 
#!/bin/bash
echo "$(hostname)"
EOF

    然后使用ansible的shell模块批量执行：

    [root@m01 ~]# ansible webserver -m shell -a "/bin/bash /root/echo.sh"
172.16.1.41 | CHANGED | rc=0 >>
backup

172.16.1.31 | CHANGED | rc=0 >>
nfs01

    4.copy 拷贝文件模块

    1.拷贝m01的hostsname文件到其他主机的/opt目录下

    [root@m01 ~]# ansible 172.16.1.31 -m copy -a "src=/etc/hostname dest=/opt"
172.16.1.31 | CHANGED => {
    "ansible_facts": {
        "discovered_interpreter_python": "/usr/bin/python"
    }, 
    "changed": true, 
    "checksum": "f434396716e2c9aed47cfde87c491cce5a2c08fa", 
    "dest": "/opt/hostname", 
    "gid": 0, 
    "group": "root", 
    "md5sum": "318d7defb693a2eb0d4f1a7a96575a57", 
    "mode": "0644", 
    "owner": "root", 
    "size": 4, 
    "src": "/root/.ansible/tmp/ansible-tmp-1563780990.63-144254987732501/source", 
    "state": "file", 
    "uid": 0
}

    2.在传输文件时修改文件属主和属组信息

    ansible 172.16.1.31 -m copy -a "src=/root/rsync.password dest=/etc/ owner=oldboy group=oldboy"

    3.在传输文件时修改文件的权限信息

    ansible 172.16.1.31 -m copy -a "src=/root/rsync.password dest=/etc/ mode=0600"

    4.创建文件并直接写入内容

    ansible 172.16.1.31 -m copy -a "content='oldboy' dest=/etc/rsync.password mode=0600"

    5.复制目录
    src后面目录没有/: 将目录本身以及目录下面的内容都进行远程传输复制

    ansible 172.16.1.31 -m copy -a "src=/data dest=/data"

    src后面目录有/: 只将目录下面的内容都进行远程传输复制

    ansible 172.16.1.31 -m copy -a "src=/data/ dest=/data"

    参数说明：

    1. src #推送数据的源文件信息
2. dest #推送数据的目标路径
3. backup #对推送传输过去的文件，进行备份
4. content #直接批量在被管理端文件中添加内容
5. group #将本地文件推送到远端，指定文件属组信息
6. owner #将本地文件推送到远端，指定文件属主信息
7. mode #将本地文件推送到远端，指定文件权限信息

    5.file 文件模块

    1.创建文件夹

    ansible oldboy -m file -a "path=/root/oldboy state=directory"

    2.创建文件并更改属性

    ansible oldboy -m file -a "path=/root/test.txt state=touch mode=777 owner=root group=root"

    3.创建软链接

    ansible oldboy -m file -a "src=/root/abc path=/root/abc_link state=link"

    参数说明：

    path #指定远程主机目录或文件信息
recurse #递归授权
state
directory #在远端创建目录
touch #在远端创建文件
link #link 或 hard 表示创建链接文件
absent #表示删除文件或目录
mode #设置文件或目录权限
owner #设置文件或目录属主信息
group #设置文件或目录属组信息

    6.script模块

    编写脚本
[root@m01 ~]# mkdir -p /server/scripts
[root@m01 ~]# cat /server/scripts/yum.sh
#!/usr/bin/bash
yum install -y iftop

    在本地运行模块，等同于在远程执行，不需要将脚本文件进行推送目标主机执行

    [root@m01 ~]# ansible oldboy -m script -a "/server/scripts/yum.sh"

    7.cron定时任务模块

    1.创建一条定时任务

    ansible oldboy -m cron -a "minute=* hour=* day=* month=* weekday=* job='/bin/sh
/server/scripts/test.sh'"

    2.添加定时任务注释信息，防止重复

    ansible oldboy -m cron -a "name='cron01' job='/bin/sh /server/scripts/test.sh'"

    3.删除相应定时任务

    ansible oldboy -m cron -a "name='ansible cron02' minute=0 hour=0 job='/bin/sh
/server/scripts/test.sh' state=absent"

    4.注释相应定时任务，使定时任务失效

    ansible oldboy -m cron -a "name='ansible cron01' minute=0 hour=0 job='/bin/sh
/server/scripts/test.sh' disabled=no"

    8.user创建用户模块

    1.创建用户指定uid,gid，不创建家目录也不允许登陆

    ansible oldboy -m user -a "name=oldgirl uid=888 group=888 shell=/sbin/nologin
create_home=no"

    参数说明：

    uid #指定用户的 uid
group #指定用户组名称
groups #指定附加组名称
password #给用户添加密码
shell #指定用户登录 shell
create_home #是否创建家目录

    9.group创建组模块

    1.创建用户组

    ansible oldboy -m group -a "name=oldzhang gid=888 state=present"

    参数说明：

    name #指定创建的组名
gid #指定组的 gid
state
absent #移除远端主机的组
present #创建远端主机的组（默认）

    10.yum模块

     ansible oldboy -m yum -a "name=httpd state=installed"

    参数说明：

    name       #指定要安装的软件包名称
state      #指定使用 yum 的方法
installed， present #安装软件包
removed， absent #移除软件包
latest     #安装最新软件包

    11.service服务模块

    ansible oldboy -m service -a "name=nfs state=stopped enabled=yes"

    参数说明：

    name # 定义要启动服务的名称
state # 指定服务状态
started #启动服务
stopped #停止服务
restarted #重启服务
reloaded #重载服务
enabled #开机自启

    12.mount模块

    ansible oldboy -m mount -a "src=172.16.1.31:/data path=/data fstype=nfs opts=defaults
state=present"
ansible web -m mount -a "src=172.16.1.31:/data path=/data fstype=nfs opts=defaults
state=mounted"
 web -m mount -a "src=172.16.1.31:/data path=/data fstype=nfs opts=defaults
state=unmounted"
web -m mount -a "src=172.16.1.31:/data path=/data fstype=nfs opts=defaults
state=absent"

    状态解释

    present # 开机挂载，仅将挂载配置写入/etc/fstab
mounted # 挂载设备，并将配置写入/etc/fstab
unmounted # 卸载设备，不会清除/etc/fstab 写入的配置
absent # 卸载设备，会清理/etc/fstab 写入的配置

    13.unarchive解压模块

    1.解压远程服务器的压缩包到指定目录
    创建压缩包：

    cd /etc && tar zxvf /opt/sys.tar.gz etc/fstab etc/hosts

    执行命令：

    ansible 172.16.1.31 -m unarchive -a "src=/opt/sys.tar.gz dest=/opt/ remote_src=yes"

    2.把本地文件解压到目标机器指定目录
    创建命令

    cd / && tar zcvf /opt/log.tar.gz var/log/messages
ansible 172.16.1.31 -m unarchive -a "src=/opt/log.tar.gz dest=/opt/"

    14.archive压缩模块

    1.压缩单个文件

    ansible 172.16.1.31 -m archive -a "path=/var/log/message dest=/tmp/log.tar.gz format=gz force_archive=true"

    15.setup 获取主机信息

    1.直接执行获取主机信息

    ansible 172.16.1.31 -m setup

    2.只将主机某个信息打印出来

    [root@m01 /server/scripts/test]# ansible 172.16.1.41 -m setup -a "filter=ansible_all_ipv4_addresses"              
172.16.1.41 | SUCCESS => {
    "ansible_facts": {
        "ansible_all_ipv4_addresses": [
            "172.16.1.41", 
            "10.0.1.41"
        ], 
        "discovered_interpreter_python": "/usr/bin/python"
    }, 
    "changed": false
}

    16.查看帮助

    ansible-doc copy（模块名）

    第六节：Ansible输出信息颜色解释

    1. 绿色信息: 查看主机信息/对主机未做改动
    2. 黄色信息: 对主机数据信息做了修改
    3. 红色信息: 命令执行出错了
    4. 粉色信息: 忠告信息
    5. 蓝色信息: 显示ansible命令执行的过程

    相关文章

      网友评论

          本文标题：第一章：Ansible服务

          本文链接：https://www.haomeiwen.com/subject/pvdumctx.html

          延伸阅读

          深度阅读

          • 您也可以注册成为美文阅读网的作者，发表您的原创作品、分享您的心情！

          栏目导航

          热点阅读

          关于我们|服务条款|联系我们|第一章：Ansible服务|投稿指南|网站地图|RSS订阅|排版工具|手机版

          提供经典美文摘抄,优美散文欣赏,现代诗歌精选,短篇小说,心情随笔,表白情书范文,故事会在线阅读欣赏

          Copyright © 2014-2023 Haomeiwen.com All Rights Reserved. 好美文阅读网 版权所有

          备案信息：桂公网安备 45052102000051号 · 桂ICP备13007215号-3

          本站所收录作品、热点评论等信息部分来源互联网，目的只是为了系统归纳学习和传递资讯

          所有作品版权归原创作者所有，与本站立场无关，如不慎侵犯了你的权益，请联系我们告知，我们将做删除处理！