Linux之Ansible
一、安装ansible
环境是centos7.0
主管服务器ip：192.168.175.134，只需安装ansible在本机即可，其余服务器无需安装，ansible通讯是用ssh
首先更换yum源
cd /etc/yum.repos.d/ cp CentOS-Base.repo CentOS-Base.repo.bak wget -O /etc/yum.repos.d/CentOS-Base.repo http://mirrors.aliyun.com/repo/Centos-7.repo # 没有wget就执行yum install -y wget yum makecache yum install -y ansible # 开始安装ansible
查看文档
ansible -h
更改主机列表文件
被管测试服务器ip：192.168.175.131,添加到本机ansible的hosts文件中
cd /etc/ansible/ ls # ansible.cfg hosts roles
添加服务器域名或者ip，此处为本地虚拟机ip。
二、测试
尝试用ansible去ping一下被管理的虚拟机，报错
解决方案，首先用ssh连接一下被管服务器
ssh root@192.168.175.131 # 然后根据提示输入yes,再输入密码
再次用ansible去ping一下被管理的虚拟机
[root@localhost ansible]# ansible 192.168.175.131 -m ping -k SSH password: 192.168.175.131 | SUCCESS => { "changed": false, "ping": "pong" }
成功
免密登陆
ssh-keygen # 然后一路回车即可 ssh-copy-id root@192.168.175.131 # 按照提示输入远程密码 ssh root@192.168.175.131 # 此时已经无需密码，直接登入
二、被管机组管理
被管测试服务器：135,136,137
首先去配置各个服务器的免密登录
被管机列表文件，将其分为三组
21 [web] 20 192.168.175.[135:136] 21 [db] 22 192.168.175.136 23 192.168.175.137 24 [cache] 25 192.168.175.137 26 ## [webservers] 27 ## alpha.example.org 28 ## beta.example.org 29 ## 192.168.1.100 30 ## 192.168.1.110
查看分组服务器列表命令
[root@localhost ansible]# ansible web --list-hosts hosts (2): 192.168.175.135 192.168.175.136
ping所有主机
[root@localhost ansible]# ansible all -m ping 192.168.175.137 | SUCCESS => { "changed": false, "ping": "pong" } 192.168.175.135 | SUCCESS => { "changed": false, "ping": "pong" } 192.168.175.136 | SUCCESS => { "changed": false, "ping": "pong" }
ping多个分组
[root@localhost ansible]# ansible web,db -m ping 192.168.175.135 | SUCCESS => { "changed": false, "ping": "pong" } 192.168.175.136 | SUCCESS => { "changed": false, "ping": "pong" } 192.168.175.137 | SUCCESS => { "changed": false, "ping": "pong" }
ping多分组共有的服务器（注意单引号不要敲成双引号）
[root@localhost ansible]# ansible 'web:&db' -m ping 192.168.175.136 | SUCCESS => { "changed": false, "ping": "pong" }
ping一个分组中而不在另一个分组的服务器
[root@localhost ansible]# ansible 'web:!db' -m ping 192.168.175.135 | SUCCESS => { "changed": false, "ping": "pong" }
ping多个分组的服务器
[root@localhost ansible]# ansible 'web:db' -m ping 192.168.175.135 | SUCCESS => { "changed": false, "ping": "pong" } 192.168.175.136 | SUCCESS => { "changed": false, "ping": "pong" } 192.168.175.137 | SUCCESS => { "changed": false, "ping": "pong" }
三、初使用
首先在135服务器家目录创建一个a.sh文件
#!/bin/bash #这里是指定解释器 mkdir /alex
chmod +x a.sh # 加权限
下面主控机134使用shell模块执行135服务器上的a.sh文件
ansible 192.168.175.135 -m shell -a "bash a.sh" # 或者 ansible 192.168.175.135 -m shell -a "/root/a.sh"
# 结果 [root@localhost /]# ansible 192.168.175.135 -m shell -a "bash a.sh" 192.168.175.135 | SUCCESS | rc=0 >>
也可以在135主机创建a.py，内容如下
[root@localhost ~]# cat a.py #!/bin/env python #coding:utf-8 print("helloworld")
主控机执行，结果
[root@localhost /]# ansible 192.168.175.135 -m shell -a "/root/a.py" 192.168.175.135 | SUCCESS | rc=0 >> helloworld
那么问题来了，我想一次性让一个组的服务器都执行，那岂不是每台服务器都要有这个sh文件
于是需要用到ansible另一个模块，script。操作db分组的主机执行主控机本机的a.sh文件，此时a.sh在主控机，不再使用被控机的文件
[root@localhost ~]# ansible db -m script -a "/root/a.sh" 192.168.175.136 | SUCCESS => { "changed": true, "rc": 0, "stderr": "Shared connection to 192.168.175.136 closed.\r\n", "stdout": "", "stdout_lines": [] } 192.168.175.137 | SUCCESS => { "changed": true, "rc": 0, "stderr": "Shared connection to 192.168.175.137 closed.\r\n", "stdout": "", "stdout_lines": [] }
creates选项，如果有某个文件就跳过本次执行，creates后面跟文件路径，判断被控机上是否有某个文件，此时的第二个文件路径为本地的文件，而不是被控机上的文件，这与shell和command两个模块不同，shell模块使用creates和removes判断后是执行被控机上的脚本文件
[root@localhost ~]# ansible web -m script -a "creates=/tmp /root/a.sh" 192.168.175.136 | SKIPPED 192.168.175.135 | SKIPPED
removes选项，如果没有某个文件，就跳过本次执行
[root@localhost ~]# ansible db -m script -a "removes=/root/a.sh /root/a.sh" 192.168.175.137 | SKIPPED 192.168.175.136 | SKIPPED
持续更新中。。
