Ansible安装以及常用模块操作（1）
第一章ansible安装介绍
ansible基础架构环境规划
| 主机名 | 外网IP | 内网IP |
| ansible控制端 | 122.112.168.83 | |
| ansible被控端 | 121.36.10.238 | |
| ansible被控端 | 103.80.27.77 |
ansible 特点
1.容易学习，无代理模式,不像saltstack既要学服务端又要学习客户端，还要学习服务端与客户端之间的通讯协议
2.操作灵活,体现在Ansible有较多的模块,提供了丰富的功能，playbook则提供了类似于编程语言的复杂功能
3.简单易用,体现在Ansible —个命令可以完成很多事情
4.安全可靠,因为Ansible使用了SSH协议进行通汛,既稳定又安全
5.可移植性高，可以将写好的playbook拷贝至任意机器进行执行
4.Ansible架构中的控制节点、被控制节点、inventroy, ad-hoc、playbook、连接协议是什么？
1.ansible-server安装epel源
[root@blog ~]# wget -O /etc/yum.repos.d/CentOS-Base.repo http://mirrors.aliyun.com/repo/Centos-7.repo
[root@blog ~]# yum -y install ansible
2.ansible版本
[root@blog ~]# ansible --version
ansible 2.9.0
config file = /etc/ansible/ansible.cfg
configured module search path = [u'/root/.ansible/plugins/modules', u'/usr/share/ansible/plugins/modules']
ansible python module location = /usr/lib/python2.7/site-packages/ansible
executable location = /usr/bin/ansible
python version = 2.7.5 (default, Aug 7 2019, 00:51:29) [GCC 4.8.5 20150623 (Red Hat 4.8.5-39)]
3.Ansible的配置文件，配置文件可以随意放，但有查找顺序
$ANSIBLE_CONFIGansible.cfg #当前目录下面查找
.ansible.cfg #当前用户的家目录下查找
/etc/ansible/ansible.cfg
#inventory = /etc/ansible/hosts #主机列表配置文件
#library = /usr/share/my_modules/ #库文件存放目录
#remote_tmp = ~/.ansible/tmp #临时py文件存放在远程主机目录
#local_tmp = ~/.ansible/tmp #本机的临时执行目录
#forks = 5 #默认并发数
#sudo_user = root #默认sudo用户
#ask_sudo_pass = True #每次执行是否询问sudo的ssh密码
#ask_pass = True #每次执行是否询问ssh密码
#remote_port = 22 #远程主机端口
host_key_checking = False #跳过检查主机指纹
log_path = /var/log/ansible.log #ansible日志
[privilege_escalation] #如果是普通用户则需要配置提权
#become=True
#become_method=sudo
#become_user=root
#become_ask_pass=False
第二章 Ineventory主机清单
2.1基于密码连接
#方式一、主机+端口+密码
[webservers]
172.16.1.7 ansible_ssh_port=22 ansible_ssh_user=root ansible_ssh_pass=‘123456'
172.16.1.8 ansible_ssh_port=22 ansible_ssh_user=root ansible_ssh_pass=‘123456'
#方式二、主机+端口+密码[webservers]
web[1:2].oldboy.com ansible_ssh_pass=‘123456'
#方式三、主机+端口+密码
[webservers]
web[1:2].oldboy.com
[webservers:vars] ansible_ssh_pass='123456'
2.2.基于密钥连接，需要先创建公钥和私钥，并下发公钥至被控端
[root@blog ~]# #ssh-keygen
[root@blog ~]# # ssh-copy-id -i ~/.ssh/id_rsa.pub root@172.16.1.7
[root@m01 ~]# cat hosts
#方式一、主机+端口+密钥
[webservers]
172.16.1.7
172.16.1.8
2.3.场景三、主机组使用方式
#1.定义两个组
[lbservers]
172.16.1.5
172.16.1.6
[webservers]
172.16.1.7
172.16.1.8
2.servers组包括两个子组[lbservers,webserver]
[servers:children]
[lbservers]
[webserver]
#列出当前某个组有多少台主机
[root@blog ~]# ansible slbserver -m ping -i ./hosts
121.36.10.238 | SUCCESS => {
"ansible_facts": {
"discovered_interpreter_python": "/usr/bin/python"
},
"changed": false,
"ping": "pong"
}
[root@blog ~]# ansible webserver -m ping -i ./hosts
103.80.27.77 | SUCCESS => {
"ansible_facts": {
"discovered_interpreter_python": "/usr/bin/python"
},
"changed": false,
"ping": "pong"
}
注意：
如果控制端和被控制端第一次通讯，需要先添加指纹信息，那如果机器特别多少的情况下怎么办？
仅需开启ansible中的 host_key_checking = False
第三章 Ad-Hoc
3.1.常用模块
command 执行shell命令(不支持管道等特殊字符)
shell 执行shell命令
scripts 执行shell脚本
yum_repository 配置yum仓库
get_url 联网下载
yum 安装
copy 配置
service、systemd 启动
user、group 创建用户与组
file 授权
crond 定时任务
mount 挂载
firewalld firewall
selinux selinux
3.2.使用过程中需要先了解ansible-doc帮助手册
[root@blog ~]# ansible-doc -l 查看所有模块说明
[root@blog ~]# ansible-doc copy 表示查看指定模块说明
[root@blog ~]# ansible-doc -s copy 表示指定模块的参数
3.3command默认执行bash命令模块，模块不支持重定向或管道
[root@blog ~]# ansible webserver -a "hostname" -i ./hosts
zabbix-agent01 | CHANGED | rc=0 >>
zabbix-agent
ansible | CHANGED | rc=0 >>
anslbes
3.4.shell模块，如果需要一些管道操作，则使用shell
[root@blog ~]# ansible webserver -m shell -a "ifconfig|grep eth0" -f 50 -i ./hosts
ansible | CHANGED | rc=0 >>
eth0: flags=4163<UP,BROADCAST,RUNNING,MULTICAST> mtu 1500
zabbix-agent01 | CHANGED | rc=0 >>
eth0: flags=4163<UP,BROADCAST,RUNNING,MULTICAST> mtu 1500
3.5.script脚本模块
[root@blog ~]# cat 1.sh
yum -y install htop
[root@blog ~]# ansible webserver -m script -a "/root/1.sh" -i ./hosts
3.6.yum安装软件模块
[root@blog ~]# ansible webserver -m yum -a "name=httpd state=installed" -i ./hosts
Name
httpd #指定要安装的软件包名称
file:// #指定从本地哪个目录安装
rpm http:// #指定从哪个网站安装rpm包
state #指定使用yum的方法
present #安装软件包
absent #移除软件包
latest #安装最新软件包
list=ansible #列出当前仓库可用的软件包
disablerepo="epel,ol7_latest" #安装软件时，不从哪些仓库获取
download_only=true #仅下载软件包，不安装
3.7.copy文件拷贝模块
#1.拷贝文件文件至被控节点
[root@blog ~]# ansible webserver -m copy -a "src=/root/1.sh dest=/tmp/1.sh" -i ./hosts
#2.对远端已有文件进行备份，首先是文件有变化，按照时间信息备份
[root@blog ~]# ansible webserver -m copy -a "src=/root/1.sh dest=/tmp/1.sh backup=yes" -i ./hosts
#3.向被控端主机写入数据，并且会覆盖远端文件内原有数据信息
[root@blog ~]# ansible webserver -m copy -a "content='ansible' dest=/tmp/1.sh" -i ./hosts
3.8.file文件创建模块
1.直接修改被控端的权限
[root@blog ~]# ansible webserver -m file -a "path=/tmp/1.sh mode=0400" -i ./hosts
2. 在远程主机创建目录
[root@blog ~]# ansible webserver -m file -a "path=/tmp/opt state=directory" -i ./hosts
3.在被控端创建文件
[root@blog ~]# ansible webserver -m file -a "path=/tmp/test state=touch mode=555 owner=root group=root" -i ./hosts
4.递归授权目录权限
[root@blog ~]# ansible webserver -m file -a "path=/tmp owner=zabbix group=zabbix recurse=yes" -i ./hosts
3.8.文件下载模块
下载软件包
[root@blog ~]# ansible webserver -m get_url -a "url=https://mirrors.tuna.tsinghua.edu.cn/zabbix/zabbix/2.2/rhel/7/x86_64/zabbix-2.2.12-1.el7.x86_64.rpm dest=/tmp mode=0777" -i ./hosts
3.9.启动service模块
启动crond并加入开机自启动
[root@blog ~]# ansible webserver -m service -a "name=crond state=started enabled=yes" -i ./hosts
停止crond服务，删除开机自启动
[root@blog ~]# ansible webserver -m service -a "name=crond state=stopped enabled=no" -i ./hosts
重启crond服务
[root@blog ~]# ansible webserver -m service -a "name=crond state=restarted" -i ./hosts
重新加载crond服务
[root@blog ~]# ansible webserver -m service -a "name=crond state=reloaded" -i ./hosts
3.10.group组模块
创建远程主机组
[root@blog ~]# ansible webserver -m group -a "name=test gid=124" -i ./hosts
移除远程组
[root@blog ~]# ansible webserver -m group -a "name=test state=absent" -i ./hosts
3.11.user模块
1.创建用户并指定uid和gid 不允许登录也不创建家目录
[root@blog ~]# ansible webserver -m user -a "name=ssebank uid=996 group=996 shell=/sbin/nologin create_home=no" -i ./hosts
2.删除用户
[root@blog ~]# ansible webserver -m user -a "name=ssebank state=absent" -i ./hosts
3.12.crond模块
1.添加一条定时任务
[root@blog ~]# ansible webserver -m cron -a "name=test minute=* hour=* day=* month=* weekday=* job='/bin/bash /server/scripts/test.sh'" -i ./hosts
[root@blog ~]# ansible webserver -m cron -a "job='/bin/bash /server/scripts/test.sh'" -i ./hosts
2.设置定时任务并name命名防止重复
[root@blog ~]# ansible webserver -m cron -a "name=ansible job='/bin/bash /server/scripts/test.sh'" -i ./hosts
3.删除响应的定时任务
[root@blog ~]# ansible webserver -m cron -a "name='ansible' minute=0 hour=0 job='/bin/bash /server/scripts/test.sh' state=absent" -i ./hosts
4.注释响应的定时任务
[root@blog ~]# ansible webserver -m cron -a "name='test' minute=0 hour=0 job='/bin/bash /server/scripts/test.sh' disabled=yes" -i ./hosts
