Ansible详解快速上手 |
您所在的位置：网站首页 › ansible 并发 › Ansible详解快速上手 |
|
Ansible详解以及常用模块
一、什么是Ansible？二、安装Ansbile三、Ansible详解四、Ansible常用模块？
一、什么是Ansible？
ansible是基于 paramiko 开发的,并且基于模块化工作，本身没有批量部署的能力。真正具有批量部署的是ansible所运行的模块，ansible只是提供一种框架。 优点？ 基于python开发，支持API及自定义模块； 丰富的内置模块，可以用ansbile-doc -l去查看可用的模块； 无需客户端，无需再client配置，主要通过ssh来和远程主机通信； 批量部署缺点？ ansible 是一个相对较完美的自动运维工具，要说缺点就是，对windows被管节点需要加强、执行效率相对较低。1. 简介 ansible是新出现的自动化运维工具，基于Python开发，集合了众多运维工具（puppet、cfengine、chef、func、fabric）的优点，实现了批量系统配置、批量程序部署、批量运行命令等功能。ansible是基于模块工作的，本身没有批量部署的能力。真正具有批量部署的是ansible所运行的模块，ansible只是提供一种框架。主要包括： (1)、连接插件connection plugins：负责和被监控端实现通信； (2)、host inventory：指定操作的主机，是一个配置文件里面定义监控的主机； (3)、各种模块核心模块、command模块、自定义模块； (4)、借助于插件完成记录日志邮件等功能； (5)、playbook：剧本执行多个任务时，非必需可以让节点一次性运行多个任务。 2. 特性 (1)、no agents：不需要在被管控主机上安装任何客户端； (2)、no server：无服务器端，使用时直接运行命令即可； (3)、modules in any languages：基于模块工作，可使用任意语言开发模块； (4)、yaml，not code：使用yaml语言定制剧本playbook； (5)、ssh by default：基于SSH工作； (6)、strong multi-tier solution：可实现多级指挥。 4、优点 (1)、轻量级，无需在客户端安装agent，更新时，只需在操作机上进行一次更新即可； (2)、批量任务执行可以写成脚本，而且不用分发到远程就可以执行； (3)、使用python编写，维护更简单，ruby语法过于复杂； (4)、支持sudo。 二、安装Ansbile yum install -y epel-release #安装epel源 yum install ansible -y #安装ansible ansible-doc -l #列出有哪些可用的模块 ansible-doc -l | grep user #列出与user有关的模块 三、Ansible详解 Ansible常用参数： -m：要执行的模块,默认为command -a：指定模块的参数 -u：ssh连接的用户名,默认用root,ansible.cfg中可以配置 -b：--become:变成那个用户身份，不提示密码 -k：提示输入ssh登录密码,当使用密码验证的时候用 -s：sudo运行 -U：sudo到哪个用户,默认为root -K：提示输入sudo密码,当不是NOPASSWD模式时使用 -C：只是测试一下会改变什么内容,不会真正去执行 -c：连接类型(default=smart) -f：fork多少进程并发处理,默认为5个 -i：指定hosts文件路径,默认default=/etc/ansible/hosts -I：指定pattern,对已匹配的主机中再过滤一次 -list-host：只打印有哪些主机会执行这个命令,不会实际执行 -M：要执行的模块路径,默认为/usr/share/ansible -o：压缩输出,摘要输出 --private-key：私钥路径 -T：ssh连接超时时间,默认是10秒 -t：日志输出到该目录,日志文件名以主机命名 -v：显示详细日志Ansible的配置文件 1、/etc/ansible/hosts：主机列表清单，也叫Inventory。所有被管理的主机都需要定义在该文件中。如果不想使用默认清单的话可以用-i选项指定自定义的清单文件，防止多人混合使用一个主机清单。如果没有定义在主机列表文件中，执行命令会提示“No hosts matched” 2、/etc/ansible/ansible.cfg：Ansible服务主配置文件，比如并发数控制等在此文件定义 Inventory定义方法 方法1：将主机IP、端口、用户名、密码写在配置文件的不同组中，多种写法格式如下 vim /etc/ansible/hosts [webserver] #组名为webserver 192.168.1.31 ansible_ssh_port=22 ansible_ssh_user=root ansible_ssh_pass="123456" 192.168.1.32 ansible_ssh_port=22 ansible_ssh_user=root ansible_ssh_pass="123456" 192.168.1.33 ansible_ssh_port=22 ansible_ssh_user=root ansible_ssh_pass="123456" 192.168.1.36 ansible_ssh_port=22 ansible_ssh_user=root ansible_ssh_pass="123456" [dbserver] #组名为dbserver 192.168.1.4[1:3] ansible_ssh_port=22 ansible_ssh_user=root ansible_ssh_pass="123456" #连续IP的简写 [redis] 192.168.1.5[1:3] [redisserver:vars] #将信息定义为变量 ansible_ssh_pass="123456" [nginx] #推荐写法 nginx_1 ansible_ssh_host=192.168.1.61 ansible_ssh_port=22 ansible_ssh_user=root ansible_ssh_pass="123456" nginx_2 ansible_ssh_host=192.168.1.62 ansible_ssh_port=22 ansible_ssh_user=root ansible_ssh_pass="123456"基于秘钥管理 基于秘钥管理客户端的话需要在管理端创建公钥和私钥，然后发送给被管理端的机器 #管理端创建秘钥并发送到每个被管理端 ssh-keygen ssh-copy-id -i $被管理端IP #管理端清单文件 vim /etc/ansible/hosts [webserver] #做好秘钥的机器只用写IP即可 192.168.1.31:22 192.168.1.32 192.168.1.33 192.168.1.36 [dbserver] #也可以通过别名方式进行配置 node1 ansible_ssh_host=192.168.1.31 ansible_ssh_port=22 node2 ansible_ssh_host=192.168.1.32 ansible_ssh_port=22 node3 ansible_ssh_host=192.168.1.33 ansible_ssh_port=22Inventory参数说明 #将要连接的远程主机名.与你想要设定的主机的别名不同的话,可通过此变量设置. ansible_ssh_host #ssh端口号.如果不是默认的端口号,通过此变量设置. ansible_ssh_port #默认的 ssh 用户名 ansible_ssh_user #ssh 密码(这种方式并不安全,我们强烈建议使用 --ask-pass 或 SSH 密钥) ansible_ssh_pass #sudo 密码(这种方式并不安全,我们强烈建议使用 --ask-sudo-pass) ansible_sudo_pass #sudo 命令路径(适用于1.8及以上版本) ansible_sudo_exe (new in version 1.8) # 与主机的连接类型.比如:local, ssh 或者 paramiko. # Ansible 1.2 以前默认使用 paramiko.1.2 以后默认使用 'smart','smart' 方式 # 会根据是否支持 ControlPersist, 来判断'ssh' 方式是否可行. ansible_connection #ssh 使用的私钥文件.适用于有多个密钥,而你不想使用 SSH 代理的情况. ansible_ssh_private_key_file # 目标系统的shell类型.默认情况下,命令的执行使用 'sh' 语法, # 可设置为 'csh' 或 'fish'. ansible_shell_type # 目标主机的 python 路径.适用于的情况: 系统中有多个 Python, 或者命令路径 # 不是"/usr/bin/python",比如 \*BSD, 或者 /usr/bin/python # 不是 2.X 版本的 Python.我们不使用 "/usr/bin/env" 机制, # 因为这要求远程用户的路径设置正确, # 且要求 "python" 可执行程序名不可为 python以外的名字(实际有可能名为python26). # 与 ansible_python_interpreter 的工作方式相同,可设定如 ruby 或 perl 的路径. ansible_python_interpreter 四、Ansible常用模块？Ansible模块很多，我列举了一些我写ansible-polybook经常用到的一些模块 #查看ansible一共有多少个模块 [root@localhost ~]# ansible-doc -l | wc -l ping模块 测试终端和远程主机是否连接成功 语法：ansible hosts 主机清单 -m ping [root@localhost ~]# ansible webserver（机组） -m ping [root@localhost ~]# ansible all -m ping all代表所有主机清单 command模块 语法： ansible 主机清单 -m 模块名 -a '执行命令' [root@localhost ~]# ansible dbserver -m command -a 'ls /root' creates：当指定文件存在时，后一条命令不执行 / 指定文件不存在，后一条命令执行 removes：当指定文件存在时，后一条命令执行 / 指定文件不存在，后一条命令不执行 # /etc/fstab文件存在，则cat命令不执行 [root@localhost ~]# ansible dbserver -m command -a 'creates=/etc/fstab cat /etc/fastab' 192.168.168.21 | SUCCESS | rc=0 >> skipped, since /etc/fstab exists # /etc/fstab文件存在，则cat命令执行 [root@localhost ~]# ansible dbserver -m command -a 'removes=/etc/fstab cat /etc/fstab' 192.168.168.21 | CHANGED | rc=0 >> /etc/fstab Created by anaconda on Wed Mar 11 02:53:53 2020 shell模块 在远程机上执行复杂的命令 语法： ansible 主机清单 -m 模块名 -a '执行命令' [root@localhost ~]# ansible dbserver -m shell -a 'ls /root | grep .cfg' [root@localhost ~]# ansible dbserver -m shell -a 'mkdir /root/ansible' script模块 在远程主机执行主控制端脚本 chdir=/目录 进入到指定目录 creates 文件存在 脚本不执行 removes 文件存在 脚本执行 #在ansible创建一个脚本,并赋予执行权限 [root@localhost ~]# vim 1.sh #!/bin/bash echo 'hello world' > /tmp/1.txt [root@localhost ~]# chmod +x 1.sh #在被控端执行脚本 [root@localhost ~]# ansible db -m script -a 'chdir=/root 1.sh' [root@localhost ~]# ansible db -m command -a 'cat /tmp/1.txt' 192.168.10.22 | CHANGED | rc=0 >> hello world #可以针对某个文件存在或者不存在来执行脚本 [root@localhost ~]# ansible db -m script -a 'creates=/etc/passwd chdir=/root 2.sh' 192.168.10.22 | SKIPPED /etc/passwd文件存在，所以后面的语句被跳过 copy模块将主控制的文件复制到远程主机，只针对文件 src 源文件路径 dest 目标文件路径 content 将指定内覆盖写入到目标主机文件中 force=no 当主控端拷贝的文件名和目标名一致，但是内容不一致，放弃拷贝 force=yes 当主控端拷贝的文件名和目标名一致，但是内容不一致，则进行覆盖 backup=yes 当主控端拷贝的文件名和目标名一致，但是内容不一致，则进行备份 #将源文件，copy到被控端 [root@localhost ~]# ansible db -m copy -a 'src=/root/shm.txt dest=/tmp/shm.txt' #将指定内容覆盖到被控端文件内 [root@localhost ~]# ansible db -m copy -a "content='this is content\n hello world' dest=/tmp/shm.txt" #将文件发送到被控端，如果内容不同则进行备份，并覆盖 [root@localhost ~]# ansible db -m copy -a 'src=/root/shm.txt dest=/tmp/shm.txt backup=yes' [root@localhost ~]# ansible db -m shell -a 'ls /tmp/shm.*' 192.168.10.22 | CHANGED | rc=0 >> /tmp/shm.txt /tmp/shm.txt.6134.2020-03-13@19:31:25~ 权限参数 owner 属主 group 属组 mode 权限 - 将 mode.txt 文件拷贝到被控端，并设置好属主，属组，权限 [root@localhost ~]# ansible db -m copy -a 'src=/root/mode.txt dest=/tmp owner=root group=qqq mode=744' [root@localhost ~]# ansible db -m shell -a 'ls -lhd /tmp/mode.txt' 192.168.10.22 | CHANGED | rc=0 >> -rwxr--r--. 1 root qqq 0 3月 13 19:47 /tmp/mode.txt yum模块 在远程主机上使用安装软件 state：installed 安装软件包 removed 卸载软件包 disable_gpg_check=yes ：取消密钥的认证 update_cache=yes 更新缓存，需要在指定安装包时使用 #安装一个httpdyum源 [root@localhost ~]# ansible db -m yum -a 'name=wget* state=installed' #安装一个独立的rpm软件包 [root@localhost ~]# ansible db -m yum -a 'name=rpm软件包' #安装一个dstat监控程序，并清除缓存 [root@localhost ansible]# ansible db -m yum -a 'name=dstat update_cache=yes' service模块 管理远程主机上的服务 name=服务名 state=started开启 / stopped 停止 / reloaded 重新加载 / restarted重启 enabled=yes 开机自启 #启动httpd服务 [root@localhost ~]# ansible db -m service -a 'name=httpd state=started' #让httpd服务开机自启 [root@localhost ~]# ansible db -m service -a 'name=httpd enabled=yes' #检测httpd是否开机自启 [root@localhost ~]# ansible db -m shell -a 'systemctl is-enabled httpd' enabled 开机自启状态 disablednon-zero return code 非开机自启状态 setup模块 #查看远程主机的信息 ansbile lenss -m setup file模块 创建或删除远程主机上的文件或目录 path 指定文件 如果远程主机上没有该文件，则进行创建 state 创建类型 touch 文件 directory 目录 state=absent 删除文件或者目录 link 软连接 src=源文件名 path=目标链接文件名 hard 硬链接 src=源文件名 path=目标链接文件名 以下三个参数，既可以修改，也可以自动添加 mod：权限 可以在添加时设置特殊权限，前提要有执行权限( set 粘滞位) owner：属主 group：属组 1.创建一个普通文件 [root@localhost ~]# ansible db -m file -a 'path=/tmp/file.txt state=touch' 2.创建一个目录 [root@localhost ~]# ansible db -m file -a 'path=/tmp/test state=directory' 3.创建一个软连接文件 [root@localhost ~]# ansible db -m file -a 'state=link src=/tmp/test path=/tmp-test-ln' 4.创建一个硬链接文件 [root@localhost ~]# ansible db -m file -a 'state=hard src=/etc/passwd path=/passwd' 5.创建一个文件，并设置权限，属主，属组 [root@localhost ~]# ansible db -m file -a 'state=touch path=/tmp/3.txt mode=744 owner=zs group=zs' 5-2.修改一个文件得权限，属主，属组 [root@localhost ~]# ansible db -m file -a 'path=/tmp/3.txt mode=777' [root@localhost ~]# ansible db -m file -a 'path=/tmp/3.txt owner=root' [root@localhost ~]# ansible db -m file -a 'path=/tmp/3.txt group=root' set：4777 属主特殊权限 2777 属组特殊权限 1777 执行特殊权限 7777 全部特殊权限 5.3.修改一个文件得set位特殊权限 [root@localhost ~]# ansible db -m file -a 'path=/tmp/3.txt mode=2777' [root@localhost ~]# ansible db -m command -a 'ls -lhd /tmp/3.txt' -rwxrwsrwx. 1 root root 0 3月 13 21:02 /tmp/3.txt 6.删除文件 / 目录 [root@localhost ~]# ansible db -m file -a 'state=absent path=/tmp-test-ln' [root@localhost ansible]# ansible db -m file -a 'state=absent path=/目录名' cron模块 执行任务计划 minute 分 minute=* 每分钟 hour 时 special_time=hourly 每小时 day 天 month 月 weekday 周 job 计划任务的工作 name=* 计算任务名称 disbaled=true 禁用某个计划任务 disabled=false 再次开启某个计划任务 state=absent 删除某个计划任务 1.每周2，4，6 间隔1分钟告警 [root@localhost ~]# ansible db -m cron -a 'minute=* weekday=2,4,6 job="/usr/bin/wall warning" name=warningcron' 2.将设置好的计划任务禁用（必须带上 job=工作任务，name=计划任务名称） [root@localhost ~]# ansible db -m cron -a 'disabled=true name=warningcron job="/usr/bin/wall warning"' 3.开启某个计划任务（必须带上 job=工作任务，name=计划任务名称） [root@localhost ~]# ansible db -m cron -a 'disabled=false name=warningcron job="/usr/bin/wall warning"' 4.删除创建好的任务计划（必须带上 job=工作任务，name=计划任务名称） [root@localhost ansible]# ansible db -m cron -a 'name=warningcron job="/usr/bin/wall warning" state=absent' |
| CopyRight 2018-2019 办公设备维修网 版权所有 豫ICP备15022753号-3 |