ansible
ansible介绍
ansible是用python编写的,允许管理员批量在远程主机上执行命令.
安装
1. 安装 epel 源
wget -O /etc/yum.repos.d/epel.repo http://mirrors.aliyun.com/repo/epel-7.repo
2. 安装 ansible
yum install ansible -y
ansible 命令格式
Usage: ansible <host-pattern> [options]
-a MODULE_ARGS, --args=MODULE_ARGS #模块的参数
-C, --check #会执行,但是不做任何的改变,干跑
-f FORKS, --forks=FORKS #指定进程数,做并发
--list-hosts #列出主机
-m MODULE_NAME # 模块名称
--syntax-check #检查语法
-k, --ask-pass #指定密码
查看ansible 安装生成的文件
rpm -ql ansible | more
/etc/ansible
/etc/ansible/ansible.cfg #配置文件
/etc/ansible/hosts #主要文件,添加远程主机,可以设置分组
除了能够添加远程主机,hosts文件中还可以做如下配置:
ansible_ssh_host ansible通过ssh连接的IP或者FQDN ansible_ssh_port SSH连接端口 ansible_ssh_user 默认SSH连接用户 ansible_ssh_pass SSH连接的密码(这是不安全的,ansible极力推荐使用--ask-pass选项或使用SSH keys) ansible_sudo_pass sudo用户的密码 ansible_connection SSH连接的类型:local,ssh,paramiko,在ansible 1.2之前默认是paramiko,后来智能选择,优先使用基于ControlPersist的ssh(支持的前提) ansible_ssh_private_key_file SSH连接的公钥文件
ansible 第一个命令
ansible 远程主机ip -m ping #ping单个主机
ansible 分组 -m ping #指定分组
ansible all -m ping #hosts文件中的所有主机
host-pattern的格式
1.单个主机
2.多个主机,主机间以逗号隔开
3.单个组
4.多个组
.交集 '分组1:&分组2'
.并集 '分组1:分组2' 或 分组1,分组2
.差集 '分组1:!分组2' #分组1有,分组2没有
5.所有主机
ansible 模块
#显示模块全部信息
ansible-doc -l
#统计ansible 的模块数量
ansible-doc -l | wc -l #2080
command
![](https://images.cnblogs.com/OutliningIndicators/ContractedBlock.gif)
[root@localhost ~]# ansible-doc -s command - name: Executes a command on a remote node command: argv: # Allows the user to provide the command as a list vs. a string. Only the string or the list form can be provided, not both. One or the other must be provided. chdir: # Change into this directory before running the command. creates: # A filename or (since 2.0) glob pattern. If it already exists, this step *won't* be run. free_form: # (required) The command module takes a free form command to run. There is no parameter actually named 'free form'. See the examples! removes: # A filename or (since 2.0) glob pattern. If it already exists, this step *will* be run. stdin: # Set the stdin of the command directly to the specified value. warn: # If command_warnings are on in ansible.cfg, do not warn about this particular line if set to `no'.
chdir 切换目录
ansible all -a "chdir=/tmp pwd" #-m 默认为command,可以不写
creates #判断目录是否存在,存在不执行,不存在执行
ansible all -a "creates=/tmp pwd" #不执行
ansible all -a "creates=/tmp2 pwd" #执行
removes #与creates相反,存在就执行,不存在就不执行
ansible all -a "removes=/tmp pwd" #执行
ansible all -a "removes=/tmp2 pwd" #不执行
给用户设置密码
ansible web -m command -a "echo 'pwd'|passwd --stdin user"
当适用command模块执行这条命令时,是不成功的,原因是
那怎么办呢?
接下来我们看看shell 模块
shell
![](https://images.cnblogs.com/OutliningIndicators/ContractedBlock.gif)
chdir 切换目录 ansible all -m shell -a "chdir=/tmp pwd" creates #判断目录是否存在,存在不执行,不存在执行 ansible all -m shell -a "creates=/tmp pwd" #不执行 ansible all -m shell -a "creates=/tmp2 pwd" #执行 removes #与creates相反,存在就执行,不存在就不执行 ansible all -m shell -a "removes=/tmp pwd" #执行 ansible all -m shell -a "removes=/tmp2 pwd" #不执行
用来执行远程主机上的命令或者脚本
给用户设置密码那条命令,就可以用shell实现
执行脚本文件:
script
script也是用来执行脚本文件,与shell不同的是,script执行的是 本地的脚本