Ansible服务

第一章 Ansible介绍

0.手工运维与自动化运维

1.手动运维时代

局限性：

1.没有状态返回，不知道执行结果
2.shell脚本不可重复性，重复执行不会判断
3.没有好的测试方法，每台机器环境不一样，没办法每一台都测试

2.自动化运维

3.自动化运维带来的好处

1.什么是Ansible

Ansible 是 python 中的一套模块，系统中的一套自动化工具，只需要使用 ssh 协议连接及可用来系统管理、自动化执行命令等任务。

2.为什么需要Ansible？

批量管理功能：

1. 可以实现批量系统操作配置
2. 可以实现批量软件服务部署
3. 可以实现批量文件数据分发
4. 可以实现批量系统信息收集

管理服务意义：

1. 提高工作的效率（部署综合架构）  
2. 提高工作准确度
3. 减少维护的成本
4. 减少重复性工作

安装部署简单：

1. 没有配置文件（不需要配置）
2. 不需要启动服务
3. 客户端没有需要部署任务

3.如何学习Ansible?

1.官方文档
2.帮助文档
3.其他人写好的文档

第二章 Ansible安装部署

Ansible的安装部署十分简单，只需要yum安装就行

[root@m01 ~]# yum install ansible -y

[root@m01 ~]# rpm -qc ansible  查看ansible配置文件
/etc/ansible/ansible.cfg
/etc/ansible/hosts

第三章 Ansible主机清单

/etc/ansible/hosts 主机资产清单文件，用于定义被管理主机的认证信息，例如 ssh 登录用户名、密码以及 key相关信息。

1.主机支持主机名通配以及正则表达式，例如 web[1:3].oldboy.com 代表三台主机
2.主机支持基于非标准的 ssh 端口，例如 web1.oldboy.com:6666
3.主机支持指定变量，可对个别主机的特殊配置，如登陆用户，密码
4.主机组支持指定变量[group_name:vars]，同时支持嵌套组[game:children]

1.指定主机组相关配置

#主机组
[root@m01 ~]# cat /etc/ansible/hosts
[webserver]
172.16.1.31 
172.16.1.41
#主机+端口+密码
[webserver]
172.16.1.31 ansible_ssh_port=22 ansible_ssh_user=root ansible_ssh_pass='123456'
172.16.1.41 ansible_ssh_port=22 ansible_ssh_user=root ansible_ssh_pass='123456'
#对整个主机组都生效的变量
[webserver:vars]
ansible_ssh_pass='123456'

#针对所有webserver组都生效的变量
[webserver:vars]       
ansible_ssh_pass='123456'


`自己配置的
[root@m01 ~]# cat /etc/ansible/hosts
[web]       #组
172.16.1.7
172.16.1.8

`测试所有主机
方法1：执行命令组名写all代表执行所有主机
方法2：一个IP可以属于多个组
[root@m01 ~]# cat /etc/ansible/hosts 
[web]
172.16.1.7

[nfs]
172.16.1.31

[backup]
172.16.1.41

[zabbix]
172.16.1.7
172.16.1.31
172.16.1.41

`SSH使用密码连接并且端口号不是22 
[nfs:vars] 
ansible_ssh_port=9999
ansible_ssh_user=root 
ansible_ssh_pass='123456'

[all:vars] 
ansible_ssh_port=9999
ansible_ssh_user=root 
ansible_ssh_pass='123456'

`同组主机SSH端口不一样，账号密码一样
[zabbix]
172.16.1.31  ansible_ssh_port=8888   
172.16.1.41  ansible_ssh_port=9999  

[zabbix:vars]
ansible_ssh_user=root
ansible_ssh_pass='123456'

`同一组连续的IP
[nfs]
172.16.1.[30:45]

`配置SSH免密秘钥登录
ssh-keygen
ssh-copy-id 172.16.1.31
ssh-copy-id 172.16.1.41

第四章 Ansible常用模块

0.如何学习模块

ansible官方网站:

https://docs.ansible.com/

模块的应用语法格式:
ansible 主机名称/主机组名称/主机地址信息/all -m(指定应用的模块信息) 模块名称 -a(指定动作信息) "执行什么动作"

1.ping

应用场景：
测试主机和ansible之间的连通性
举例：
对webserver主机组测试是否连通

ansible webserver(组) -m ping

[root@m01 ~]# ansible webserver -m ping       
172.16.1.41 | SUCCESS => {
    "ansible_facts": {
        "discovered_interpreter_python": "/usr/bin/python"
    }, 
    "changed": false, 
    "ping": "pong"
}
172.16.1.31 | SUCCESS => {
    "ansible_facts": {
        "discovered_interpreter_python": "/usr/bin/python"
    }, 
    "changed": false, 
    "ping": "pong"
}

2.shell 万能模块

万能模块，所有命令都可以执行，和本地执行效果一样

`01.使用管道查询IP地址

[root@m01 ~]# ansible webserver -m shell -a "ifconfig eth0|grep 10.0.1"
172.16.1.41 | CHANGED | rc=0 >>
        inet 10.0.1.41  netmask 255.255.255.0  broadcast 10.0.1.255

172.16.1.31 | CHANGED | rc=0 >>
        inet 10.0.1.31  netmask 255.255.255.0  broadcast 10.0.1.255

`02.批量执行脚本
在其他主机上创建一个脚本，内容为打印主机名

cat > echo.sh << EOF 
#!/bin/bash
echo "$(hostname)"
EOF

然后使用ansible的shell模块批量执行

[root@m01 ~]# ansible webserver -m shell -a "/bin/bash /root/echo.sh"
172.16.1.41 | CHANGED | rc=0 >>
backup

172.16.1.31 | CHANGED | rc=0 >>
nfs01

4.copy 拷贝文件

`拷贝m01的hostsname文件到其他主机的/opt目录下

[root@m01 ~]# ansible 172.16.1.31(也可以是组：web) -m copy -a "src=/etc/hostname dest=/opt"
172.16.1.31 | CHANGED => {
    "ansible_facts": {
        "discovered_interpreter_python": "/usr/bin/python"
    }, 
    "changed": true, 
    "checksum": "f434396716e2c9aed47cfde87c491cce5a2c08fa", 
    "dest": "/opt/hostname", 
    "gid": 0, 
    "group": "root", 
    "md5sum": "318d7defb693a2eb0d4f1a7a96575a57", 
    "mode": "0644", 
    "owner": "root", 
    "size": 4, 
    "src": "/root/.ansible/tmp/ansible-tmp-1563780990.63-144254987732501/source", 
    "state": "file", 
    "uid": 0
}

`在传输文件时修改文件属主和属组信息

[root@m01 ~]# ansible 172.16.1.31 -m copy -a "src=/root/rsync.password dest=/etc/ owner=oldboy group=oldboy"

`在传输文件时修改文件的权限信息

[root@m01 ~]# ansible 172.16.1.31 -m copy -a "src=/root/rsync.password dest=/etc/ mode=600"

`创建文件并直接写入内容

[root@m01 ~]# ansible backup -m copy -a "content='rsync_backup:123456' dest=/etc/rsync.passwd"

`发送文件同时备份一份

[root@m01 ~]# ansible backup -m copy -a "src=m01.txt dest=/root/ owner=www group=www mode=600 backup=yes"

`复制目录本身以及目录下面的内容

[root@m01 ~]# ansible 172.16.1.31 -m copy -a "src=/data dest=/data"

`只复制目录下面的内容

[root@m01 ~]# ansible 172.16.1.31 -m copy -a "src=/data/ dest=/data"

参数说明：

src #推送数据的源文件信息
dest #推送数据的目标路径
backup #对推送传输过去的文件，进行备份
content #直接批量在被管理端文件中添加内容
group #将本地文件推送到远端，指定文件属组信息
owner #将本地文件推送到远端，指定文件属主信息
mode #将本地文件推送到远端，指定文件权限信息

5.file 设置文件属性

`创建文件夹

[root@m01 ~]# ansible oldboy -m file -a "path=/root/oldboy state=directory"

`创建文件并更改属性

[root@m01 ~]# ansible oldboy -m file -a "path=/root/test.txt state=touch mode=777 owner=root group=root"

`创建软链接

[root@m01 ~]# ansible oldboy -m file -a "src=/root/abc path=/root/abc_link state=link"

`删除一个文件

[root@m01 ~]# ansible backup -m file -a "path=/opt/linux6.txt state=absent"

`删除一个目录

[root@m01 ~]# ansible backup -m file -a "path=/opt/linux6 state=absent"

参数说明：

path #指定远程主机目录或文件信息
recurse #递归授权
state
directory #在远端创建目录
touch #在远端创建文件
link #link 或 hard 表示创建链接文件
absent #表示删除文件或目录
mode #设置文件或目录权限
owner #设置文件或目录属主信息
group #设置文件或目录属组信息

6.script模块

# 编写脚本
[root@m01 ~]# mkdir -p /server/scripts
[root@m01 ~]# cat /server/scripts/yum.sh
#!/usr/bin/bash
yum install -y iftop
#在本地运行模块，等同于在远程执行，不需要将脚本文件进行推送目标主机执行
[root@m01 ~]# ansible oldboy -m script -a "/server/scripts/yum.sh"

在目标主机上运行完之后删除文件

7.cron

`创建测试脚本

[root@m01 ~]# cat echo_hostname.sh 
#!/bin/bash 
echo "$(date +%M:%S) $(hostname)" >> /tmp/hostname.txt

传统定时任务命令：
* * * * * /bin/bash /opt/echo_hostname.sh

`默认5颗星创建定时任务并指定任务名称

[root@m01 ~]# ansible all -m cron -a "name=oldzhang job='/bin/bash /opt/echo_hostname.sh'"

`修改指定名称的定时任务

[root@m01 ~]# ansible all -m cron -a "name=oldzhang minute="*/5" job='/bin/bash /opt/echo_hostname.sh'"

`删除定时任务

[root@m01 ~]# ansible all -m cron -a "name=oldzhang state=absent"

`注释一条任务
[root@m01 ~]# ansible all -m cron -a "name=oldzhang job='/bin/bash /opt/echo_hostname.sh' disabled=yes"

`打开注释的任务
[root@m01 ~]# ansible all -m cron -a "name=oldzhang job='/bin/bash /opt/echo_hostname.sh' disabled=no"

8.user

创建用户的时候先创建组组就包括gid

创建好组之后再去创建用户用户就包括uid 然后给她指定到组里去

[root@m01 ~]# ansible 172.16.1.41 -m group -a "name=meng gid=888"
172.16.1.41 | CHANGED => {
    "ansible_facts": {
        "discovered_interpreter_python": "/usr/bin/python"
    }, 
    "changed": true, 
    "gid": 888, 
    "name": "meng", 
    "state": "present", 
    "system": false
}
[root@m01 ~]# ansible 172.16.1.41 -m user -a "name=meng uid=888 group=meng"
172.16.1.41 | CHANGED => {
    "ansible_facts": {
        "discovered_interpreter_python": "/usr/bin/python"
    }, 
    "changed": true, 
    "comment": "", 
    "create_home": true, 
    "group": 888, 
    "home": "/home/meng", 
    "name": "meng", 
    "shell": "/bin/bash", 
    "state": "present", 
    "system": false, 
    "uid": 888
}

`创建用户指定uid,gid，不创建家目录也不允许登陆

[root@m01 ~]# ansible 172.16.1.31 -m group -a "name=oldgirl gid=888"

[root@m01 ~]# ansible oldboy -m user -a "name=oldgirl uid=888 group=888 shell=/sbin/nologin
create_home=no"

参数说明：

uid #指定用户的 uid
group #指定用户组名称
groups #指定附加组名称
password #给用户添加密码
shell #指定用户登录 shell
create_home #是否创建家目录

9.group

`创建用户组

[root@m01 ~]# ansible oldboy -m group -a "name=oldzhang gid=888 state=present"

参数说明：

name #指定创建的组名
gid #指定组的 gid
state
absent #移除远端主机的组
present #创建远端主机的组（默认）

10.yum

[root@m01 ~]# ansible oldboy -m yum -a "name=httpd state=installed"

参数说明：

name       #指定要安装的软件包名称
state      #指定使用 yum 的方法
installed， present #安装软件包
removed， absent #移除软件包
latest     #安装最新软件包

11.service

[root@m01 ~]# ansible oldboy -m service -a "name=nfs state=stopped enabled=yes"

参数说明：

name # 定义要启动服务的名称
state # 指定服务状态
started #启动服务
stopped #停止服务
restarted #重启服务
reloaded #重载服务
enabled #开机自启

12.mount

ansible oldboy -m mount -a "src=172.16.1.31:/data path=/data fstype=nfs opts=defaults
state=present"
ansible web -m mount -a "src=172.16.1.31:/data path=/data fstype=nfs opts=defaults
state=mounted"
 web -m mount -a "src=172.16.1.31:/data path=/data fstype=nfs opts=defaults
state=unmounted"
web -m mount -a "src=172.16.1.31:/data path=/data fstype=nfs opts=defaults
state=absent"

状态解释

present # 开机挂载，仅将挂载配置写入/etc/fstab
mounted # 挂载设备，并将配置写入/etc/fstab
unmounted # 卸载设备，不会清除/etc/fstab 写入的配置
absent # 卸载设备，会清理/etc/fstab 写入的配置

13.unarchive

`解压远程服务器的压缩包到指定目录
创建压缩包：

[root@m01 ~]# cd /etc && tar zxvf /opt/sys.tar.gz etc/fstab etc/hosts

[root@m01 ~]# ansible 172.16.1.31 -m unarchive -a "src=/opt/sys.tar.gz dest=/opt/ remote_src=yes"

`把本地文件解压到目标机器指定目录
创建命令

[root@m01 ~]# cd / && tar zcvf /opt/log.tar.gz var/log/messages
ansible 172.16.1.31 -m unarchive -a "src=/opt/log.tar.gz dest=/opt/"

14.archive

`压缩单个文件

[root@m01 ~]# ansible 172.16.1.31 -m archive -a "path=/var/log/message dest=/tmp/log.tar.gz format=gz force_archive=true"

15.setup 获取主机信息

`直接执行获取主机信息

[root@m01 ~]# ansible 172.16.1.31 -m setup

`只将主机某个信息打印出来

[root@m01 /server/scripts/test]# ansible 172.16.1.41 -m setup -a "filter=ansible_all_ipv4_addresses"              
172.16.1.41 | SUCCESS => {
    "ansible_facts": {
        "ansible_all_ipv4_addresses": [
            "172.16.1.41", 
            "10.0.1.41"
        ], 
        "discovered_interpreter_python": "/usr/bin/python"
    }, 
    "changed": false
}

16.查看帮助

[root@m01 ~]# ansible-doc -l
[root@m01 ~]# ansible-doc copy

第六章 Ansible输出信息颜色解释

黄色： 表示命令执行成功并发生了变化
绿色： 表示执行成功，但是文件没有发生变化,不会实际执行任务，效果等同于执行成功
红色： 表示执行失败 
紫色： 表示警告，提示所执行的命令有专有的模块可以使用
蓝色： 表示执行的详细过程

posted @ 2020-01-02 20:33 干瘪的柠檬阅读(228) 评论(0) 编辑收藏举报

会员力量，点亮园子希望

刷新页面返回顶部

干瘪的柠檬

Ansible服务

Ansible服务

第一章 Ansible介绍

0.手工运维与自动化运维

1.什么是Ansible

2.为什么需要Ansible？

3.如何学习Ansible?

第二章 Ansible安装部署

第三章 Ansible主机清单

1.指定主机组相关配置

第四章 Ansible常用模块

0.如何学习模块

1.ping

2.shell 万能模块

4.copy 拷贝文件

5.file 设置文件属性

6.script模块

7.cron

8.user

9.group

10.yum

11.service

12.mount

13.unarchive

14.archive

15.setup 获取主机信息

16.查看帮助

第六章 Ansible输出信息颜色解释

公告