linux 综合架构 ansible 常用模块

ansible 批量管理服务介绍

ansible批量管理服务意义

01. 提高工作的效率
02. 提高工作准确度
03. 减少维护的成本
04. 减少重复性工作

ansible批量管理服务功能

01. 可以实现批量系统操作配置
02. 可以实现批量软件服务部署
03. 可以实现批量文件数据分发
04. 可以实现批量系统信息收集

ansible 服务架构信息

主机清单配置
软件模块信息
基于秘钥连接主机
主机需要关闭selinux
软件剧本功能

ansible服务特点说明

01. 管理端不需要启动服务程序（no server）
02. 管理端不需要编写配置文件（/etc/ansible/ansible.cfg）
03. 受控端不需要安装软件程序（libselinux-python）装这个包，可以在 selinux 没关闭的情况下使用 ansible
04. 受控端不需要启动服务程序（no agent）
05. 服务程序管理操作模块众多（module）
06. 利用剧本编写来实现自动化（playbook）

官方网站

https://docs.ansible.com/

ansible学习帮助手册如何查看

ansible-doc -l --- 列出模块使用简介
ansible-doc -s fetch --- 指定一个模块详细说明
ansible-doc fetch --- 查询模块在剧本中应用方法

ansible批量管理服务部署

管理端服务器

第一个历程: 安装部署软件

yum install -y ansible
rpm -ql  ansible

ansible 一些中的配置文件

/etc/ansible/ansible.cfg   --- ansible服务配置文件
/etc/ansible/hosts         --- 主机清单文件   定义可以管理的主机信息
/etc/ansible/roles         --- 角色目录???

第二个历程: 需要编写主机清单文件 /etc/ansible/hosts

# 在最后一行
172.16.1.41
172.16.1.7
172.16.1.31

第三个历程: 测试是否可以管理多个主机

ansible all -a "hostname"

ansible软件模块应用

模块的应用语法格式

ansible 主机名称/主机组名称/主机地址信息/all -m(指定应用的模块信息) 模块名称 -a(指定动作信息) "执行什么动作"

命令类型模块 command (默认模块)

功能：在一个远程主机上执行一个命令

ansible 172.16.1.31 -m command -a "ifconfig"

扩展应用:

（1）chdir Change into this directory before running the command

在 /tmp 下创建 oldboy.txt

ansible 172.16.1.31 -m command -a "chdir=/tmp touch oldboy.txt"

（2）creates If it already exists, this step won't be run

如果文件存在了,不执行命令操作

ansible 172.16.1.31 -m command -a "creates=/tmp/hosts touch oldboy.txt"

（3）removes If it already exists, this step will be run

如果文件存在了, 这个步骤将执行

ansible 172.16.1.31 -m command -a "removes=/tmp/hosts chdir=/tmp touch oldboy.txt"

（4）free_form（required ）

使用command模块的时候,-a参数后面必须写上一个合法linux命令信息

注意事项

有些符号信息无法识别: <", ">", "|", ";" and "&"

ping 模块检查主机是否联通

ansible all -m ping

shell (万能模块)

功能：在节点上执行操作，支持 command 模块中的所有功能

简单用法

ansible 172.16.1.31 -m shell -a "hostname"
ansible 172.16.1.31 -m shell -a "echo 123 > haha.txt"
ansible 172.16.1.31 -m shell -a "netstat -anptu | grep LISTEN"

script (万能模块)

第一个步骤: 编写一个脚本 /root/yum.sh

#!/bin/bash
yum install htop

第二个步骤: 运行 ansible 命令执行脚本

ansible 172.16.1.31 -m script -a "chdir=/root/yum.sh"

查看是否安装 htop

ansible 172.16.1.31 -m shell -a "rpm -qa | grep htop"

PS: scripts模块参数功能和command模块类似

文件类型模块 copy

copy – Copies files to remote locations
将数据信息进行批量分发

基本操作

ansible 172.16.1.31 -m copy -a "src=/etc/hosts dest=/root/"

输出信息详解

    172.16.1.31 | CHANGED => {       --- 对哪台主机进行操作
        "changed": true,             --- 是否对主机信息进行改变
        "checksum": "6ed7f68a1d6b4b36c1418338b2001e421eeba270",    --- 生成一个文件校验码==MD5数值
        "dest": "/root/hosts",        --- 显示目标路径信息  
        "gid": 0,                    --- 显示复制后文件gid信息
        "group": "root",             --- 显示复制后文件属组信息
        "md5sum": "7afd7b74854f0aaab646b3e932f427c0",              --- 生成一个文件校验码==MD5数值
        "mode": "0644",              --- 显示复制后文件权限信息
        "owner": "root",             --- 显示复制后文件属主信息
        "size": 401,                 --- 显示文件的大小信息
        "src": "/root/.ansible/tmp/ansible-tmp-1557804498.23-26487341925325/source", 
        "state": "file",             --- 显示文件的类型信息
        "uid": 0                     --- 显示复制后文件uid信息
    }

扩展用法:

（1）在传输文件时修改文件的属主和属组信息

ansible 172.16.1.31 -m copy -a "src=/etc/ansible/file/rsync/rsync.password dest=/etc/ owner=oldboy group=oldboy"

（2）在传输文件时修改文件的权限信息

ansible 172.16.1.31 -m copy -a "src=/etc/ansible/file/rsync/rsync.password dest=/etc/ mode=1777"

（3）在传输数据文件信息时对远程主机源文件进行备份

ansible 172.16.1.31 -m copy -a "src=/etc/ansible/file/rsync/rsync.password dest=/etc/ backup=yes"

查看备份生成的文件

（4）创建一个文件并直接编辑文件的信息

ansible 172.16.1.31 -m copy -a "content='zhangbiao' dest=/root/zhangbiao.txt"

ansible软件copy模块复制目录信息

ansible 172.16.1.31 -m copy -a "src=/oldboy dest=/oldboy"  
src后面目录没有/: 将目录本身以及目录下面的内容都进行远程传输复制
ansible 172.16.1.31 -m copy -a "src=/oldboy/ dest=/oldboy"  
src后面目录有/:   只将目录下面的内容都进行远程传输复制

文件模块 file

Sets attributes of files
设置文件属性信息

设置远程机器指定文件的属主，属组，权限

ansible 172.16.1.31 -m file -a "dest=/etc/hosts owner=oldboy group=oldboy mode=666"

扩展用法:

可以利用模块创建数据信息 (文件目录链接文件)

state 参数

=absent --- 缺席/删除数据信息
=directory --- 创建一个目录信息
=file --- 检查创建的数据信息是否存在绿色存在红色不存在
=hard --- 创建一个硬链接文件
=link --- 创建一个软链接文件
=touch --- 创建一个文件信息

创建目录信息（可以递归的创建）

ansible 172.16.1.31 -m file -a "dest=/oldboy/ state=directory"
ansible 172.16.1.31 -m file -a "dest=/oldboy/oldboy01/oldboy02/ state=directory"

创建文件信息

ansible 172.16.1.31 -m file -a "dest=/oldboy/oldboy.txt state=touch"

创建链接文件信息:

ansible 172.16.1.31 -m file -a "src=/oldboy/oldboy.txt dest=/oldboy/oldboy_hard.txt state=hard"
ansible 172.16.1.31 -m file -a "src=/oldboy/oldboy.txt dest=/oldboy/oldboy_link.txt state=link"

利用 file 模块删除数据信息

ansible 172.16.1.31 -m file -a "dest=/oldboy/oldboy.txt state=absent"
ansible 172.16.1.31 -m file -a "dest=/oldboy/  state=absent"

批量拉取数据文件 fetch

ansible 172.16.1.31 -m fetch -a "src=/tmp/oldboy.txt dest=/tmp"

系统模块 yum

name --- 指定安装软件名称
state --- 指定是否安装软件

installed --- 安装软件
present --- 安装软件
latest --- 安装软件
absent --- 卸载软件
removed --- 卸载软件

ansible 172.16.1.31 -m yum -a "name=iotop state=installed"

service模块: 管理服务器的运行状态停止开启重启

name: --- 指定管理的服务名称
state: --- 指定服务状态

started 启动
restarted 重启
stopped 停止

enabled --- 指定服务是否开机自启动

案例：开启 nfs 服务使之开机运行

ansible 172.16.1.31 -m service -a "name=nfs state=started enabled=yes"

cron模块: 批量设置多个主机的定时任务信息

minute: # Minute when the job should run ( 0-59, *, */2, etc )

设置分钟信息

hour: # Hour when the job should run ( 0-23, *, */2, etc )

设置小时信息

day: # Day of the month the job should run ( 1-31, *, */2, etc )

设置日期信息

month: # Month of the year the job should run ( 1-12, *, */2, etc )

设置月份信息

weekday: # Day of the week that the job should run ( 0-6 for Sunday-Saturday, *, etc )

设置周信息

job 用于定义定时任务需要干的事情

基本用法:

案例：同步时间

ansible 172.16.1.31 -m cron -a "minute=0 hour=2 job='/usr/sbin/ntpdate ntp1.aliyun.com >/dev/null 2>&1'"

扩展用法:

01. 给定时任务设置注释信息

ansible 172.16.1.31 -m cron -a "name='time sync' minute=0 hour=2 job='/usr/sbin/ntpdate ntp1.aliyun.com >/dev/null 2>&1'"

02. 删除指定定时任务

PS: ansible可以删除的定时任务,只能是ansible设置好的定时任务

ansible 172.16.1.31 -m cron -a "name='time sync01' state=absent"

03. 如何批量注释定时任务

ansible 172.16.1.31 -m cron -a "name='time sync' job='/usr/sbin/ntpdate ntp1.aliyun.com >/dev/null 2>&1' disabled=yes"

mount: 批量挂载操作

src: 需要挂载的存储设备或文件信息
path: 指定目标挂载点目录
fstype: 指定挂载时的文件系统类型
state
present/mounted --- 进行挂载
present: 不会实现立即挂载,修改fstab文件,实现开机自动挂载
mounted: 会实现立即挂载, 并且会修改fstab文件,实现开机自动挂载 *****
absent/unmounted --- 进行卸载
absent: 会实现立即卸载, 并且会删除fstab文件信息,禁止开机自动挂载
unmounted: 会实现立即卸载, 但是不会会删除fstab文件信息 *****

ansible 172.16.1.31 -m mount -a 'fstype=nfs src=172.16.1.31:/nfs path=/mnt state=mounted'

user模块: 实现批量创建用户

ansible 172.16.1.31 -m user -a "name=oldboy01"

扩展用法:

指定用户uid信息

ansible 172.16.1.31 -m user -a "name=oldboy02 uid=6666"

指定用户组信息

ansible 172.16.1.31 -m user -a "name=oldboy03 group=oldboy02"
# groups 添加到多个组
ansible 172.16.1.31 -m user -a "name=oldboy04 groups=oldboy02"

批量创建虚拟用户

ansible 172.16.1.31 -m user -a "name=rsync create_home=no  shell=/sbin/nologin"

给指定用户创建密码

生成密文密码信息方法

方法一

ansible all -i localhost, -m debug -a "msg={{ '123456' | password_hash('sha512', 'oldboy') }}"

方法二

yum install -y python-pip
pip install passlib
python -c "from passlib.hash import sha512_crypt; import getpass; print(sha512_crypt.using(rounds=5000).hash(getpass.getpass()))"

使用生成的密文创建密码

ansible 172.16.1.31 -m user -a 'name=oldboy08 password=$6$oldboy$MVd3DevkLcimrBLdMICrBY8HF82Wtau5cI8D2w4Zs6P1cCfMTcnnyAmmJc7mQaE9zuHxk8JFTRgYMGv9uKW7j1'

posted @ 2019-12-03 14:13 Crazymagic 阅读(366) 评论(0) 编辑收藏举报

刷新页面返回顶部

Crazymagic

linux 综合架构 ansible 常用模块

ansible 批量管理服务介绍

ansible批量管理服务部署

管理端服务器

ansible软件模块应用

命令类型模块 command (默认模块)

shell (万能模块)

script (万能模块)

文件类型模块 copy

扩展用法:

文件模块 file

扩展用法:

批量拉取数据文件 fetch

系统模块 yum

service模块: 管理服务器的运行状态 停止 开启 重启

cron模块: 批量设置多个主机的定时任务信息

mount: 批量挂载操作

user模块: 实现批量创建用户

公告

service模块: 管理服务器的运行状态停止开启重启