自动化运维 Ansible
自动化运维 Ansible
特性
(1)、no agents：不需要在被管控主机上安装任何客户端；
(2)、no server：无服务器端，使用时直接运行命令即可；
(3)、modules in any languages：基于模块工作，可使用任意语言开发模块；
(4)、yaml，not code：使用yaml语言定制剧本playbook；
(5)、ssh by default：基于SSH工作；
(6)、strong multi-tier solution：可实现多级指挥。
1、运行 easy_install 安装
easy_install simplejson
easy_install pip
yum install gcc python-devel
easy_install ansible
pip list
2、Ansible配置
(1)、SSH免密钥登录设置
生成公钥/私钥
#ssh-keygen -t rsa -P ''
(2)、将生成的 密钥(/root/.ssh/id_rsa.pub) 发布到 被控主机 上
客户机上:
cat /tmp/id_rsa.pub >> /root/.ssh/authorized_keys
chmod 600 /root/.ssh/authorized_keys
完成以后记得删除 密钥 ! ( rm -rf /tmp/id_rsa.pub )
(3)、ansible配置 （配置文件目录为 /etc/ansible )
修改配置文件，指定 ssh 密钥:
mkdir -p /etc/ansible
#vim /etc/ansible/ansible.cfg
[defaults]
remote_port = 22 #被控端 SSH 端口 默认为22
private_key_file = /root/.ssh/id_rsa #密钥 需指定 id_rsa 这个密钥
hostfile = /etc/ansible/hosts
配置被控主机(主机组定义)IP
#vim /etc/ansible/hosts
[yunwei]
172.24.0.14
172.24.0.15
(3)、简单测试
ansible yunwei -m command -a "uptime"
yunwei = 指定被控端的组
-m command = 运行命令
-a 'uptime' = 命令
3、常用模块使用
(1)、setup
## 用来查看远程主机的一些基本信息
#ansible yunwei -m setup
(2)、ping
## 用来测试远程主机的运行状态
#ansible yunwei -m ping
(3)、shell
# 先在本地创建一个SHELL脚本
vi /tmp/yunwei.sh
------------------------------------------------------------------------------------
#!/bin/sh
ifconfig |grep inet -m 1|grep -v '127.0.0.1' |cut -d: -f2|awk '{print $2}'
------------------------------------------------------------------------------------
保存 并授权
chmod +x yunwei.sh
# 将创建的脚本文件分发到远程 ( src = 本地脚本目录 dest = 被控机目录 owner = 权限 )
ansible yunwei -m copy -a "src=/tmp/yunwei.sh dest=/tmp/yunwei.sh owner=root group=root mode=0755"
# 远程执行
ansible yunwei -m shell -a "/tmp/yunwei.sh"
(4)、 yum (安装ntpdate时间同步)
ansible yunwei -m yum -a "name=ntpdate state=installed"
同步时间
ansible yunwei -m command -a "ntpdate time.windows.com"
