ansible(一)
代码发布系统
二.准备工作：干净的虚拟机准备4个
准备一个虚拟机后克隆出另外三个，注意，克隆前要将虚拟机关机
三.可以用来代码发布的工具
puppet ansible slatstack
四.ansible（批量在远程主机上执行 命令）
1.下载ansible
第一步：下载wget
yum install wget
第二部：下载epel源
wget -O /etc/yum.repos.d/epel.repo http://mirrors.aliyun.com/repo/epel-7.repo
第三部：安装ansible
yum install -y ansible
2.ansible 通过ssh来连接并控制‘被控节点’
注：ssh 的认证方式
-
密码连接
-
秘钥连接
ansible使用秘钥登录
ssh-keygen # 用来生成ssh的密钥对
ssh-copy-id 192.168.177.132 # 复制秘钥到远程主机
ssh-copy-id 192.168.177.133 # 复制秘钥到远程主机
ssh-copy-id 192.168.177.134 # 复制秘钥到远程主机
注：135作为主节点，后三个作为被控者节点
结果：在192.168.177.135主机中，想要连接另外三个被控节点，使用命令：ssh 192.168.177.132(ssh ip)即可
3.ansible命令格式
(1)查看ansible的所有命令
ansible -h
-a MODULE_ARGS, --args=MODULE_ARGS #模块的参数
-C, --check # 检查
-f FORKS, --forks=FORKS #用来做高并发的
--list-hosts #列出主机列表
-m MODULE_NAME #模块名称
--syntax-check # 语法检查
-k 输入密码
(2)查看ansible生成的文件
rpm -ql ansible
/etc/ansible
/etc/ansible/ansible.cfg #配置文件
/etc/ansible/hosts
/etc/ansible/roles
(3)查看是否能够连通单个IP（查看某个IP是否在线）
ansible 192.168.177.132 -m ping
如果ping不通，在hosts文件中添加相应IP
vi /etc/ansible/hosts
# This is the default ansible 'hosts' file.
#
# It should live in /etc/ansible/hosts
#
# - Comments begin with the '#' character #以警号开头的代表注释
# - Blank lines are ignored #空白行可以被忽略
# - Groups of hosts are delimited by [header] elements #主机组需要下载[组名]下
# - You can enter hostnames or ip addresses #可以写主机名或者IP地址
# - A hostname/ip can be a member of multiple groups #一台主机可以在多个组中
192.168.177.132
192.168.177.133
192.168.177.134
根据注释：You can enter hostnames or ip addresses，可以在hosts文件中加入主机命
或IP地址，以此来ping通相应IP
(4)查看所有被控节点是否在线
ansible all -m ping
(5)测试特定的某几个机器是否在线
ansible 192.168.177.132，192.168.177.132 -m ping
(6)测试特定的某组机器是否在线
在配置文件中
# Ex 2: A collection of hosts belonging to the 'webservers' group
## [webservers]
## alpha.example.org
## beta.example.org
## 192.168.1.100
## 192.168.1.110
[web]
192.168.177.[132:133]
[db]
192.168.177.133
192.168.177.134
[cache]
192.168.177.134
ansible web,db -m ping #查看web，db两个组的机器是否在线
(7)查看两个组的交集的机器是否在线
ansible 'web:&db' -m ping
(8)查看两个组的并集的机器是否在线
ansible 'web:db' -m ping #方式一
ansible web,db -m ping #方式二
(9)查看两个组的差集的机器是否在线
ansible 'web：！db' -m ping
注：系统自带的ping走的是ICMP协议
4.ansible-doc查看模块的帮助信息(有哪些参数可以使用)
ansible-doc -h
-j, --json **For internal testing only** Dump json metadata for #以json的格式返回所有的ansible模块 ansible-doc -j
-l, --list List available plugins #以列表的格式返回所有的ansible模块 ansible-doc -l
-s, --snippet Show playbook snippet for specified plugin(s) #以片段的形式显示ansible的帮助信息 ansible-doc -s 模块
查看详细信息
ansible-doc command
ansible-doc shell
5.命令相关模块
(1)command模块（不支持特殊字符）
ansible web -m command -a 'ls /' #(默认就是command，command可以省略)
ansible web -a 'ls /' #可简写为这
ansible web -a 'pwd' #
command的参数
ansible web -a 'chdir=/tmp pwd' #切换目录执行命令，常用来编译安装,
ansible web -a 'creates=/tmp pwd' #如果目录已存在，就不执行命令，用来判断tmp目录是否存在
ansible web -a 'removes=/data pwd' #目录已存在，就执行命令
在web组中创建一个用户shy
ansible web -a 'useradd shy'
查看用户是否创建成功
ansible web -a 'tail -l /etc/passwd' #方式一
ansible web -a 'tail -l /etc/shadow' #方式二
id shy #方式三
给用户设置密码
passwd shy
设置密码 一步搞定
echo '123' | passwd --stdin shy #用这种方式设置密码，远程登录时，不用重复确认密码
ansible web -a 'echo '123' | passwd --stdin shy ' #管道符不支持
ansible不支持 < > ; &|这些符号，这时候就永远到了shell模块，shell模块支持这些符号
(2)shell模块（在远程执行）
shell的参数(与command模块相同)
设置密码
ansible web -m shell -a 'echo '123' | passwd --stdin shy' #此时可以使用各种特殊符号
批量在在远程主机上执行shell脚本
ansible 192.168.177.132 -m shell -a 'bash /opt/a.sh' #方式一
ansible 192.168.177.132 -m shell -a '/opt/a.sh' #方式二
注：方式二文件可能没有可执行权限，需要：chmod +x a.sh
批量在在远程主机上执行python脚本
ansible 192.168.177.132 -m shell -a '/opt/b.py'
(3)script模块（在本地执行）
参数信息(与command和shell参数相同)
执行本地（管控机）（主机）文件
ansible web -m script -a '/opt/m.sh'
判断的是被管控机(从机)上的文件是否存在，存在就执行本地文件
ansible web -m script -a 'removes=/opt/m.sh /opt/m.sh'
判断的是被管控机上(从机)的文件是否存在,存在就跳过
ansible web -m script -a 'creates=/opt/m.sh /opt/m.sh'
6.文件相模块
(1)copy模块(在本地执行)
copy的参数
backup 备份，以时间戳结尾 dest 目的地址 group 文件的属组 mode 文件的权限 r 4 w 2 x 1 owner 文件的属主 src 源文件（加/是保存目录中的文件，不加/是保存目录） content 直接把文字输入到远程的文件中 # 通过md5码来判断是否需要复制
将192.168.177.135（本地）中的/opt/a.sh复制dao192.168.177.132（远程）中的/root/a.sh
ansible 192.168.177.132 -m copy -a 'src=/opt/a.sh dest=/root/a.sh' #复制得到的权限信息跟原来比少了一个可执行的权限
修改文件的权限
ansible db -m copy -a 'src=/root/m.sh dest=/tmp/a.sh mode=755' #修改文件的权限
修改文件的属主
ansible web -m copy -a 'src=/root/m.sh dest=/tmp/a.sh mode=755 owner=shy' 修改文件的属主
复制本地目录内的所有文件到远程主机
ansible web -m copy -a 'src=/etc/init.d/ dest=/tmp/ mode=755 owner=hsy' # 复制本地目录内的所有文件到远程主机,如果改变文件夹的属性，则文件夹内文件的属性也会被改变
直接将文本内容注入到远程主机的文件中
ansible web -m copy -a "content='大弦嘈嘈如急雨，小弦切切如私语\n' dest=/tmp/b.txt" # 直接将文本内容注入到远程主机的文件中
(2)file模块（在远程执行）
file模块的参数
软连接与硬连接
inode 硬盘的地址 id 获取到的是内存的地址 ln -s a.py b.py 创建软连接 #类似于快捷方式 ln a.py c.py 创建硬链接 #两个文件的inode是一样的 cp a.py d.py #复制 #当源文件变化时，软连接和硬链接文件都会跟着变化，复制的文件不会变化
在远程机器上创建文件夹
ansible db -m file -a 'path=/lzmly2 state=directory' #在远程机器上创建文件夹
用来在远程机器上创建文件
ansible db -m file -a 'path=/root/q.txt state=touch' #用来在远程机器上创建文件
创建软连接src是源地址，path是目标地址
ansible db -m file -a 'path=/tmp/f src=/etc/fstab state=link' #创建软连接src是源地址，path是目标地址，state=hard是硬链接
用来删除文件或者文件夹
ansible db -m file -a 'path=/tmp/f state=absent' #用来删除文件或者文件夹
(3)fetch模块
下载被控节点的文件
dest 目的地址
src 源地址 被管控机上的地址
ansible web -m fetch -a 'src=/var/log/cron dest=/tmp' # 下载被控节点的文件，每台机器创建一个文件夹（以IP命名），并保留原来的目录结构
改变世界,改变自己!
