centos7+ansible自动化工具使用

一、基础介绍
==========================================================================================
1、简介
ansible是新出现的自动化运维工具,基于Python开发,集合了众多运维工具(puppetcfenginecheffuncfabric)的优点,实现了批量系统配置、批量程序部署、批量运行命令等功能。ansible是基于模块工作的,本身没有批量部署的能力。真正具有批量部署的是ansible所运行的模块,ansible只是提供一种框架。主要包括:
(1)、连接插件connection plugins:负责和被监控端实现通信;
(2)host inventory:指定操作的主机,是一个配置文件里面定义监控的主机;
(3)、各种模块核心模块、command模块、自定义模块;
(4)、借助于插件完成记录日志邮件等功能;
(5)playbook:剧本执行多个任务时,非必需可以让节点一次性运行多个任务。
2、总体架构
 
3、特性
(1)no agents:不需要在被管控主机上安装任何客户端;
(2)no server:无服务器端,使用时直接运行命令即可;
(3)modules in any languages:基于模块工作,可使用任意语言开发模块;
(4)yamlnot code:使用yaml语言定制剧本playbook
(5)ssh by default:基于SSH工作;
(6)strong multi-tier solution:可实现多级指挥。
4、优点
(1)、轻量级,无需在客户端安装agent,更新时,只需在操作机上进行一次更新即可;
(2)、批量任务执行可以写成脚本,而且不用分发到远程就可以执行;
(3)、使用python编写,维护更简单,ruby语法过于复杂;
(4)、支持sudo
5、 ssh免秘钥登录配置
1
ssh-keygen -t dsa -f ~/.ssh/id_dsa -P ""
 
1
ssh-copy-id -i ~/.ssh/id_dsa.pub root@192.168.128.172     //可以写个脚本批量分发

6、安装ansible

1
yum install -y ansible

配置文件:

修改hosts文件:

#号去掉 添加客户机ip

7、测试

1
[root@lvs_S ansible]# ansible webservers -m command -a 'uptime'

1
ansible all -m ping 测试所有分类客户机ip

8、常用模块

## 用来查看远程主机的一些基本信息

1
ansible webservers -m setup

(1)、fetch 从主机中获取文件

1
[root@lvs_S roles]# ansible 192.168.128.172 -m fetch -a 'src=/root/1.txt dest=/root'

(2)file

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
## 设置文件的属性
 
相关选项如下:
force:需要在两种情况下强制创建软链接,一种是源文件不存在,但之后会建立的情况下;另一种是目标软链接已存在,需要先取消之前的软链,然后创建新的软链,有两个选项:yes|no
group:定义文件/目录的属组
mode:定义文件/目录的权限
owner:定义文件/目录的属主
path:必选项,定义文件/目录的路径
recurse:递归设置文件的属性,只对目录有效
src:被链接的源文件路径,只应用于state=link的情况
dest:被链接到的路径,只应用于state=link的情况
 
state:
       directory:如果目录不存在,就创建目录
 
       file:即使文件不存在,也不会被创建
 
       link:创建软链接
 
       hard:创建硬链接
 
       touch:如果文件不存在,则会创建一个新的文件,如果文件或目录已存在,则更新其最后修改时间
 
       absent:删除目录、文件或者取消链接文件
用法:
 
    (1) 创建目录:
        -a "path=  state=directory"
    (2) 创建链接文件:
        -a "path=  src=\'#\'" /p>
    (3) 删除文件:
        -a "path=  state=absent“
示例:
## 远程文件符号链接创建
ansible webservers -m file -a "src=/etc/resolv.conf dest=/tmp/resolv.conf state=link"

(4)copy

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
## 复制文件到远程主机
 
相关选项如下:
 
backup:在覆盖之前,将源文件备份,备份文件包含时间信息。有两个选项:yes|no
 
content:用于替代“src”,可以直接设定指定文件的值
 
dest:必选项。要将源文件复制到的远程主机的绝对路径,如果源文件是一个目录,那么该路径也必须是个目录
 
directory_mode:递归设定目录的权限,默认为系统默认权限
 
force:如果目标主机包含该文件,但内容不同,如果设置为yes,则强制覆盖,如果为no,则只有当目标主机的目标位置不存在该文件时,才复制。默认为yes
 
others:所有的file模块里的选项都可以在这里使用
 
src:被复制到远程主机的本地文件,可以是绝对路径,也可以是相对路径。如果路径是一个目录,它将递归复制。在这种情况下,如果路径使用“/”来结尾,则只复制目录里的内容,如果没有使用“/”来结尾,则包含目录在内的整个内容全部复制,类似于rsync。
 
用法:
 
    (1) 复制文件
        -a "src=\'#\'"  "
    (2) 给定内容生成文件
        -a "content=  dest=  "
        其它参数:mode, owner, group, ...
 
示例:
 
## 将本地文件“/etc/ansible/ansible.cfg”复制到远程服务器
# ansible webservers -m copy -a "src=/etc/ansible/ansible.cfg dest=/tmp/ansible.cfg owner=root group=root mode=0644"

## 远程文件信息查看

1
# ansible webservers -m command -a "ls -al /tmp/ansible.cfg"

(5)command

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
## 在远程主机上执行命令
 
相关选项如下:
 
creates:一个文件名,当该文件存在,则该命令不执行
 
free_form:要执行的linux指令
 
chdir:在执行指令之前,先切换到该目录
 
removes:一个文件名,当该文件不存在,则该选项不执行
 
executable:切换shell来执行指令,该执行路径必须是一个绝对路径
 
ansible webservers -m command -a 'uname -r'

1
ansible webservers -m command -a 'useradd abc' 添加用户

ansible的command模块并不支持管道等输出。

(6)shell

## 切换到某个shell执行指定的指令,参数与command相同。

command不同的是,此模块可以支持命令管道,同时还有另一个模块也具备此功能:raw

示例:

## 先在本地创建一个SHELL脚本

## 将创建的脚本文件分发到远程

1
# ansible webservers -m copy -a "src=/root/a.sh dest=/tmp/a.sh owner=root group=root mode=0755"

 

## 远程执行

1
# ansible webservers -m shell -a "/tmp/a.sh"

1
ansible webservers -m shell -a 'echo 123 |passwd --stdin abc' 批量添加用户密码

(7) cron模块:管理计划任务条目

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
用法:   
 
    -a ""
        minute=
 
        hour=
 
        day=
 
        month=
 
        weekday=
 
        job=
 
        name=
 
        user=
 
        state={present|absent}
 
 示例:创建一个同步时间的计划任务,每5分钟同步一下服务器的时间
 
[root@lvs_S ~]# ansible all -m cron -a "minute='*/5' job='/usr/sbin/ntpdate windowstime &>/dev/null' name='sync time'"

1
[root@lvs_S ~]# ansible all -m cron -a "name='sync time' state=absent"  //删除

hostname模块:管理主机名

1
2
3
4
用法:
    name=
 
[root@lvs_S ~]# ansible all -a 'hostname'  获取主机明

1
[root@lvs_S ~]# ansible 192.168.128.172 -m hostname -a "name=web_01"

yum模块

1
2
3
4
5
6
7
8
9
10
11
使用yum命令完成程序包管理
 
用法:
    -a ""
 
        (1) name=  state={present|latest}
 
        (2) name=  state=absent
 
yum安装vsftpd
[root@lvs_S ~]# ansible all -m yum -a 'name=vsftpd'

1
[root@lvs_S ~]# ansible all -m yum -a 'name=vsftpd state=absent' 卸载

service模块:服务管理

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
用法: 
-a ""
 
    name=
 
    state=
 
        started
 
        stopped
 
        restarted
 
    enabled=
 
    runlevel=
 
开启主机的httpd服务
[root@lvs_S ~]# ansible all -m service -a "name=httpd state=started enabled=true"

group模块:增加或删除组

1
2
3
4
5
6
7
8
9
10
11
12
13
用法:
    -a ""
 
        name=
 
        state=
 
        system=
 
        gid=
 
示例:添加一个组
[root@lvs_S ~]# ansible all -m group -a "name=gansible system=true"

user模块 用户管理

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
使用格式:
    name= : 创建的用户名
 
    state= : present新增,absent删除
 
    force= : 删除用户的时候删除家目录
 
    system= : 创建系统用户
 
    uid= : 指定UID
 
    shell= : 指定shell
 
    home= : 指定用户家目录
 
添加一个系统用户
[root@lvs_S ~]# ansible all -m user -a "name=ccc system=true"

YAML:一种数据序列化工具的语言格式    

    YAML is a data serialization format designed for human readability and  interaction with scripting languages.

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78
79
80
81
82
83
84
数据结构:
 
        key:value
 
        - item1
 
        - item2
 
        - item3
 
        例如{name:jerry, age:21}
 
PlayBook
 
核心元素:
 
    Tasks:任务,由模块定义的操作的列表;
 
    Variables:变量
 
    Templates:模板,即使用了模板语法的文本文件;
 
    Handlers:由特定条件触发的Tasks;
 
    Roles:角色;
 
    playbook的基础组件:
 
        Hosts:运行指定任务的目标主机;
 
        remote_user:在远程主机以哪个用户身份执行;
 
            sudo_user:非管理员需要拥有sudo权限;
 
        tasks:任务列表
 
            模块,模块参数:
 
                格式:
 
                    (1) action: module arguments
 
                    (2) module: arguments
 
运行playbook,使用ansible-playbook命令
 
    (1) 检测语法
 
        ansible-playbook  --syntax-check  /path/to/playbook.yaml
 
    (2) 测试运行
 
        ansible-playbook -C /path/to/playbook.yaml
 
            --list-hosts
 
            -list-tasks
 
            --list-tags
 
    (3) 运行
 
        ansible-playbook  /path/to/playbook.yaml
 
            -t TAGS, --tags=TAGS
 
            --skip-tags=SKIP_TAGS
 
            --start-at-task=START_AT
 
示例1:定义一个playbook任务来新增用户和组
 
定义一个yaml的模板
 
[root@lvs_S ~]# cat group.yml
- hosts: all
  remote_user: root
  tasks:
  - name: add a group
    group: name=pbgroup system=true
  - name: add a user
    user: name=pbuser group=pgroup system=true
 
检查语法:[root@lvs_S ~]# ansible-playbook --syntax-check group.yml

1
测试:[root@lvs_S ~]# ansible-playbook -C group.yml   

运行:[root@lvs_S ~]# ansible-playbook group.yml 

定义一个playbook任务来修改文件端口

1
2
3
4
5
6
7
8
9
10
[root@lvs_S ~]# cat web.yml
- hosts: webservers
  remote_user: root
  tasks:
  - name: install httpd
    yum: name=httpd state=latest
  - name: install conf
    copy: src=/root/httpd.conf dest=/etc/httpd/conf/httpd.conf //先修改httpd.conf
  - name: start httpd service
    service: name=httpd state=reloaded

结果:

更多模块

其他常用模块,比如:servicecronyumsynchronize就不一一例举,可以结合自身的系统环境进行测试。

service:系统服务管理

cron:计划任务管理

yumyum软件包安装管理

synchronize:使用rsync同步文件

user:系统用户管理

group:系统用户组管理

更多模块可以参考:

#ansible-doc –l

ansible模块

    获取模块列表:ansible-doc -l

    获取指定模块的使用帮助:ansible-doc -s MOD_NAME

常用模块:

ping模块:探测目标主机是否存活;

 

 

 

 

 

 

posted @   西门运维  阅读(4998)  评论(0编辑  收藏  举报
编辑推荐:
· PostgreSQL 和 SQL Server 在统计信息维护中的关键差异
· C++代码改造为UTF-8编码问题的总结
· DeepSeek 解答了困扰我五年的技术问题
· 为什么说在企业级应用开发中,后端往往是效率杀手?
· 用 C# 插值字符串处理器写一个 sscanf
阅读排行:
· [翻译] 为什么 Tracebit 用 C# 开发
· 腾讯ima接入deepseek-r1,借用别人脑子用用成真了~
· Deepseek官网太卡,教你白嫖阿里云的Deepseek-R1满血版
· DeepSeek崛起:程序员“饭碗”被抢,还是职业进化新起点?
· 深度对比:PostgreSQL 和 SQL Server 在统计信息维护中的关键差异
点击右上角即可分享
微信分享提示