ansible远程控制
环境：一台centos7,一台centos6.5
实验步骤：
centos7的服务器上：
一 .准备工作
1.关闭selinux ,清空默认防火墙策略，桥接物理网络。
setenforce 0
ifconfig
systemctl restart sshd
iptables -F
2.安装远程登陆的依赖关系包。
yum -y install openssl openssl-devel
3.安装ansible。（确保有离线的ansible软件包）
mkdir /yum
mv /etc/yum.repos.d/* /yum/
vim /etc/yum.repos.d/yum.repo
[yum]
name=yum
baseurl=file:///root/ansibleRPM
enabled=1
gpgcheck=0
cd ansibleRPM/
rm -rf repodata/
createrepo /root/ansibleRPM/
cd
yum -y install ansible
4.删除冲突环境python2包
rpm -qa | grep python
rpm -e python2-cryptography –nodeps
5.查看ansible版本，确认安装成功
ansible --version
6.修改ansible服务器的配置文件，链接被控服务器
vim /etc/ansible/hosts
在最后一行添加：
[webserver] ——对方服务器名称
192.168.6.112 ——对方IP地址
7.设置密钥ssh远程登陆，因为ansible是通过22端口对其他服务器进行控制的，所有必须要进行密钥认证，要不然当执行的时候还的进行密码验证，而密钥链接是不需要验证密码的。
ssh-keygen
ssh-copy-id -i /root/.ssh/id_rsa.pub root@192.168.6.112
ssh 192.168.6.112
8.测试是否可以链接被控服务器。
ansible -m ping 'webserver'
一.正式开始
注意：与上边的题的编号想对应
1.设置客户机每天晚上11点重启httpd服务
ansible webserver -m cron -a 'hour=23 job="/sbin/service httpd restart"'
2.设置客户机每天凌晨3点清空/tmp目录
ansible webserver -m cron -a 'hour=3 job="/bin/rm -rf /tmp/*"'
3.设置客户机创建用户nginx，并且禁止登录系统
ansible webserver -m user -a 'name=nginx shell=/sbin/nologin"'
4. 设置客户机创建账户zhangsan，密码为123.com，加入wheel组
ansible webserver -m user -a 'name=zhangsan password="$1$7DZX5yEx$7P1Qu9JYTHoxKEVwWBaoF0" groups=wheel'
5. 删除客户机上的mysql用户
ansible webserver -m user -a 'name="mysql" state=absent'
6. 为客户机创建邮件组postfix，gid为1500
ansible webserver -m group -a 'name=postfix gid=1500'
7. 将zhangsan加入邮件组
ansible webserver -m user -a 'name=zhangsan group=postfix'
8. 将客户机/etc/yum.repos.d/下的所有移动到客户机的/root目录下 shell模块实现
ansible webserver -m shell -a 'mv /etc/yum.repos.d/* /root/'
9. 将ansible主机上的docker.repo（自行创建）复制到客户机的/etc/yum.repos.d目录下
ansible webserver -m copy -a 'src=/etc/yum.repos.d/yum.repo dest=/etc/yum.repos.d/ mode=0750 owner=root group=root'
10. 修改客户机/root/install.log的权限为777
ansible webserver -m file -a 'path=/root/install.log mode=777'
11. 设置客户机/etc/httpd/conf/httpd.conf软连接到/root/目录下
ansible webserver -m file -a 'path=/root/xx.txt src=/etc/httpd/conf/httpd.conf state=link'
12. 设置客户机的httpd服务随系统启动，且开启
ansible webserver -m service -a 'enabled=true name=httpd state=started'
13. 编写一个打包/var/logs目录的shell脚本，然后为客户机执行它。
vim haha.sh
添加;
#!/bin/bash
tar zcf /root/rizhi.tar.gz /var/log
ansible webserver -m script -a '/root/haha.sh'
14. 重定向客户机磁盘空间占用量到ansible机器的/root/disk.log文件内
ansible webserver -a 'df -hT' > /root/disk.log
cat disk.log
