当前位置: 首页 > article >正文

Ansible的基础了解

目录

第一章.Ansible概述

1.1.Ansible是什么

1.2.Ansible的特性和过程

1.3.ansible 具有如下特点:

1.4.Ansible的四个组件

1.5.ansible 核心程序

1.6.ansible执行的过程

第二章.Ansible 环境安装部署

2.1.实验环境,安装部署

第三章.ansible 命令行模块

3.1.command 模块

3.2.shell 模块

3.3.cron 模块

3.4.user 模块

3.5.group 模块

3.6.copy 模块

3.7.file 模块

3.8.hostname 模块

3.9.ping 模块

3.10.yum 模块

3.11.service/systemd 模块

3.12.script 模块

3.13.setup 模块

第四章.inventory 主机清单和变量

4.1.inventory主机清单

4.2.inventory 中的变量

4.3.变量分类


第一章.Ansible概述

1.1.Ansible是什么

Ansible是一个基于Python开发的配置管理和应用部署工具,现在也在自动化管理领域大放异彩。它融合了众多老牌运维工具的优点,Pubbet和Saltstack能实现的功能,Ansible基本上都可以实现。

Ansible能批量配置、部署、管理上千台主机。比如以前需要切换到每个主机上执行的一或多个操作,使用Ansible只需在固定的一台Ansible控制节点上去完成所有主机的操作。

Ansible是基于模块工作的,它只是提供了一种运行框架,它本身没有完成任务的能力,真正执行操作的是Ansible的模块, 比如copy模块用于拷贝文件到远程主机上,service模块用于管理服务的启动、停止、重启等。

除了ansible相关的工具有PUppur(c/s架构),Ruby(语言),http协议  ,saltstacksalt(python语言,C/S架构)

1.2.Ansible的特性和过程

Ansible其中一个比较鲜明的特性是Agentless,即无Agent的存在,它就像普通命令一样,并非C/S软件,也只需在某个作为控制节点的主机上安装一次Ansible即可,通常它基于ssh连接来控制远程主机,远程主机上不需要安装Ansible或其它额外的服务。

使用者在使用时,在服务器终端输入命令或者playbooks,会通过预定好的规则将playbook拆解为play,再组织成ansible可以识别的任务,调用模块和插件,根据主机清单通过SSH将临时文件发给远程的客户端执行并返回结果,执行结束后自动删除

Ansible的另一个比较鲜明的特性是它的绝大多数模块都具备幂等性(idempotence)。所谓幂等性,指的是多次操作或多次执行对系统资源的影响是一致的。比如执行 systemctl stop xxx 命令来停止服务,当发现要停止的目标服务已经处于停止状态, 它什么也不会做,所以多次停止的结果仍然是停止,不会改变结果,它是幂等的,而 systemctl restart xxx 是非幂等的。

Ansible的很多模块在执行时都会先判断目标节点是否要执行任务,所以,可以放心大胆地让Ansible去执行任务,重复执行某个任务绝大多数时候不会产生任何副作用。
 

1.3.ansible 具有如下特点:

1、部署简单,只需在主控端部署Ansible环境, 被控端无需做任何操作


2、默认使用SSH协议设备进行管理;


3、主从集中化管理


4、配置简单、功能强大、扩张性强;


5、支持API及自定义模块,可以通过Pyhton轻松扩展


6、通过playbooks 来定制强大的配置、状态管理


7、对云计算平台、大数据都有很好的支持

1.4.Ansible的四个组件

  • Inventory 主机清单(主机组)
  • Modules 模块
  • Plugins 插件
  • Playbooks 剧本(相当于脚本)

1.5.ansible 核心程序

HostInventory: 记录由Ansible管理主机信息,包括端口、密码、ip等

playbooks:"剧本” YAML格式文件,多个任务定义在一个文件中,定义主机需要调用哪些模块来完成功能

core modules:核心模块 :主要操作通过调用核心模块来完成管理任务

customodules :自定义模块 完成核心模块无法完成的功能----支持多种语言

connectionTugins:连接插件, ansbile和主机通信使用 (SSH协议 )

1.6.ansible执行的过程

1.加载自己的配置文件,默认/etc/ansible/ansible.cfg

2.查找对应的主机的配置文件,找到要执行的主机或组

3.加载自己对应的模块文件3Acommand yum ping

4.通过ansible将模块命今生成对应临时py文件(pyhton),并将改文件传输至远程服务器上

5.对应执行用户的家目录的.ansible/tmp/xxx/xxxx.py 文件

6.给文件 + 执行权限

7.执行并返回结果

8.删除临时py文件,sleep 0 退出

第二章.Ansible 环境安装部署

2.1.实验环境,安装部署

概念IP工具
管理者192.168.233.100Ansible
被管理192.168.233.199
被管理192.168.233.69

#安装ansible

yum install -y epel-release                                    #先安装epel源

yum install -y ansible                                            #安装ansible

2.2.ansible 目录结构


/etc/ansible/
├── ansible.cfg            #ansible的配置文件,一般无需修改
├── hosts                #ansible的主机清单,用于存储需要管理的远程主机的相关信息
└── roles/                #公共角色目录
 

2.3. 配置主机清单  


cd /etc/ansible


vim hosts      

 
[webservers]            #配置组名
192.168.10.14            #组里包含的被管理的主机IP地址或主机名(主机名需要先修改/etc/hosts文件)

[dbservers]
192.168.10.15

2.4.配置密钥对验证
ssh-keygen -t rsa                                             #一路回车,使用免密登录


sshpass -p '123123' ssh-copy-id root@192.168.233.199


sshpass -p '123123' ssh-copy-id root@192.168.233.69 

 

第三章.ansible 命令行模块

命令格式:ansible <组名> -m <模块> -a <参数列表>

ansible <主机名> -a <参数列表>      #不加-m指定模块默认使用command

#选项解释  

-m: 指定模块  

-a: 指定命令

ansible-doc -l                #列出所有已安装的模块,按q退出
 

ansible-doc -l | wc -l      #统计总共有多少模块  

3387

ansible-doc -s 模块                             #查看指定模块的描述信息和操作动作

3.1.command 模块


//在远程主机执行命令,不支持管道,重定向等shell的特性。
ansible-doc -s command        #-s 列出指定模块的描述信息和操作动作

ansible 192.168.233.199 -m command -a 'date'        #指定 ip 执行 date


ansible webservers -m command -a 'date'            #指定组执行 date


ansible dbservers -m command -a 'date'               #这里时IP为192.168.233.69的机子

  
ansible all -m command -a 'date'                #all 代表所有 hosts 主机


ansible all -a 'ls /'                            #如省略 -m 模块,则默认运行 command 模块

常用的参数:
chdir:在远程主机上运行命令前提前进入目录
creates:判断指定文件是否存在,如果存在,不执行后面的操作
removes:判断指定文件是否存在,如果存在,执行后面的操作

ansible all -m command -a "chdir=/home  ls ./"

3.2.shell 模块

在远程主机执行命令,相当于调用远程主机的shell进程,然后在该shell下打开一个子shell运行命令(支持管道符号等功能)


ansible-doc -s shell                                  #查看shell模块的描述信息和操作动作

shell模块支持管道符号。

ansible dbservers -m shell -a 'echo 123123| passwd --stdin root'        #免交互的方式修改用户密码

ansible dbservers -m shell -a 'echo $(ifconfig ens33 | awk "NR==2 {print $2}") | cut -d " " -f2'

 #过滤出ens33网卡的地址

 

#要在$前加\让awk使用,不然ansible会认为是变量   
ansible dbservers -m shell -a 'echo $(ifconfig ens33 | awk "NR==2 {print \$2}")'

#shell模块支持重定向功能  

ansible dbservers -m shell -a 'echo hello> /opt/abc.txt'

 

3.3.cron 模块

在远程主机定义任务计划。其中有两种状态(state):present表示添加(可以省略),absent表示移除。


ansible-doc -s cron                #按 q 退出
 

常用的参数:
minute/hour/day/month/weekday:分/时/日/月/周
job:任务计划要执行的命令,尽量使用绝对路径
name:任务计划的名称

例一:

ansible webservers -m cron -a 'minute="*/1" job="/bin/echo helloworld" name="test crontab"'


ansible webservers -a 'crontab -l'


ansible webservers -m cron -a 'name="test crontab" state=absent'            #移除计划任务,假如该计划任务没有取名字,name=None即可

 

例二:

 #1.主机自己直接写计划性任务,类似于vim自己编写:

 crontab -e  10 10,22 10 */2 * /usr/bin/cp /var/log/messages /opt/  ​

#2.使用ansible管理目标主机:  

ansible dbservers -m cron -a 'minute="10" hour="10,22" day="10" month="*/2" job="/usr/bin/cp /var/log/messages /opt/" name="test2"'  ​

crontab -l                                                    #查看任务

ansible dbservers -m cron -a 'name="test2" state=absent'             #移除任务text2,*代表任意任务

ansible dbservers -a 'crontab -l'                                 #查看目标主机的计划任务

3.4.user 模块

用户管理的模块
ansible-doc -s user

常用的参数:
name:用户名,必选参数


state=present|absent:创建账号或者删除账号,present表示创建,absent表示删除


system=yes|no:是否为系统账号


uid:用户uid


group:用户基本组

gruops:用户附加组


shell:默认使用的shell


move_home=yse|no:如果设置的家目录已经存在,是否将已经存在的家目录进行移动


password:用户的密码,建议使用加密后的字符串


comment:用户的注释信息


remove=yes|no:当state=absent时,是否删除用户的家目录

例一:

ansible dbservers -m user -a 'name="test01"'                #创建用户test01


ansible dbservers -m command -a 'tail /etc/passwd'

 


ansible dbservers -m user -a 'name="test01" state=absent'    #删除用户test01

例二:

#删除用户test01,但保留家目录。删除家目录要加remove=yes  

ansible dbservers -m user -a 'name="test01" state=absent'  

ansible dbservers -a 'id test01'  

ansible dbservers -a 'ls /home'

例三:

#创建名称为wahaha的用户,uid为9527,添加附加组wheel  

ansible dbservers -m user -a 'name="wahaha" uid=9527 groups=wheel'  

ansible dbservers -a 'grep wahaha /etc/passwd'  ​  

#之后为wahaha用户设置密码,并且让其不可登录系统。  

ansible dbservers -m user -a 'name="wahaha" password="123456" shell="/sbin/nologin"'

 ansible dbservers -a 'grep wahaha /etc/passwd'  

ansible dbservers -a 'grep wahaha /etc/shadow'  ​  

#删除用户wahaha,且删除家目录  

ansible dbservers -m user -a 'name="wahaha" state=absent remove=yes'  

ansible dbservers -a 'id wahaha'  

ansible dbservers -a 'ls /home'

3.5.group 模块

用户组管理的模块

注意:字符串类型的值建议加双引号,防止有空格。数字和布尔值不要加双引号
ansible-doc -s group

ansible dbservers -m group -a 'name=mysql gid=306 system=yes'    #创建mysql组


ansible dbservers -a 'tail  -3 /etc/group'


ansible dbservers -m user -a 'name=test01 uid=306 system=yes group=mysql'    #将test01用户添加到mysql组中

 

 
ansible dbservers -a 'tail /etc/passwd'


ansible dbservers -a 'id test01'    

 

3.6.copy 模块

用于复制指定主机文件到远程主机的
ansible-doc -s copy

常用的参数:
dest:指出复制文件的目标及位置,使用绝对路径,如果是源目录,指目标也要是目录,如果目标文件已经存在会覆盖原有的内容


src:指出源文件的路径,可以使用相对路径或绝对路径,支持直接指定目录,如果源是目录则目标也要是目录


mode:指出复制时,目标文件的权限 


owner:指出复制时,目标文件的属主


group:指出复制时,目标文件的属组


content:指出复制到目标主机上的内容,不能与src一起使用

 #将本地的/etc/fstab文件,复制到远程主机的/opt/目录下,并重命名为fstab.bak,文件属主设置为root、权限设置为640。

ansible dbservers -m copy -a 'src=/etc/fstab dest=/opt/fstab.bak owner=root mode=640'


ansible dbservers -a 'ls -l /opt'


ansible dbservers -a 'cat /opt/fstab.bak'

ansible dbservers -m copy -a 'content="helloworld" dest=/opt/hello.txt'         

           #将helloworld写入/opt/hello.txt文件中


ansible dbservers -a 'cat /opt/hello.txt' 

 

3.7.file 模块

设置文件属性,为远程主机创建/删除文件或目录


ansible-doc -s file

参数                说明
path指定远程服务器的路径,也可以写成"dest","name"
state状态,可以将值设定为directory表示创建目录,设定为touch表示创建文件,设定为link表示创建软链接,设定为hard表示创建硬连接,设定为absent表示删除目录文件或链接
mode文件复制到远程并设定权限,默认file=644,directory=755
owner文件复制到远程并设定属主,默认为root
group文件复制到远程并设定属组,默认为root
recurese递归修改
src指的是目标主机上的源文件。与copy模块不同。

注:生产迁移中mysql数据库一定要注意迁移数据时root用户权限,经常开发会用root权限,等你后面加载数据时有可能会报错,是因为权限不够!!

ansible dbservers -m file -a 'owner=test01 group=mysql mode=644 path=/opt/fstab.bak'    

#修改文件的属主属组权限等


ansible dbservers -m file -a 'path=/opt/fstab.link src=/opt/fstab.bak state=link'    #设置/opt/fstab.link为/opt/fstab.bak的链接文件

 

 
ansible dbservers -m file -a "path=/opt/abc.txt state=touch"            #创建一个文件


ansible dbservers -m file -a "path=/opt/abc.txt state=absent"            #删除一个文件

 

3.8.hostname 模块

//用于管理远程主机上的主机名
ansible dbservers -m hostname -a "name=mysql01"

 

3.9.ping 模块

检测远程主机的连通性
ansible all -m ping

3.10.yum 模块

在远程主机上安装与卸载软件包,需要被管理端配置好yum源。


ansible-doc -s yum

参数解释
name指定安装软件包名或软件包URL
state指定yum对应的方法,present(默认)、installed表示安装、latest表示安装最新版本软件包;absent、removed表示卸载。支持多程序一起安装,用逗号隔开。
enablerepo允许从哪些仓库获取软件
disablerepo禁止从哪些仓库获取软件
exclude排除某些软件包,例如kernel
download_only仅下载软件包,不安装
disable_gpg_check不进行gpg检测
update_cache可以在安装包的同时更新yum缓存

ansible webservers -m yum -a 'name=httpd'                    #安装服务


ansible webservers -m yum -a 'name=httpd state=absent'        #卸载服务

3.11.service/systemd 模块

用于管理远程主机上的管理服务的运行状态
ansible-doc -s service
 

常用的参数:
name:被管理的服务名称


state=started|stopped|restarted:动作包含启动关闭或者重启


enabled=yes|no:表示是否设置该服务开机自启


runlevel:如果设定了enabled开机自启去,则要定义在哪些运行目标下自启动

ansible webservers -a 'systemctl status httpd'            #查看web服务器httpd运行状态


ansible webservers -m service -a 'enabled=true name=httpd state=started'            #启动httpd服务

 

3.12.script 模块

实现远程批量运行本地的 shell 脚本

注意:script模块不具有幂等性。所以建议用剧本来执行。
ansible-doc -s script

vim test.sh


#!/bin/bash
echo "hello ansible from script" > /opt/script.txt

chmod +x test.sh


ansible webservers -m script -a 'test.sh'

ansible webservers -a 'cat /opt/script.txt'

 

3.13.setup 模块

facts 组件是用来收集被管理节点信息的,使用 setup 模块可以获取这些信息
ansible-doc -s setup

ansible webservers -m setup                #获取ansiblel组主机的facts信息


ansible dbservers -m setup -a 'filter=*ipv4'    #使用filter可以筛选指定的facts信息

 

第四章.inventory 主机清单和变量

4.1.inventory主机清单

Inventory支持对主机进行分组,每个组内可以定义多个主机,每个主机都可以定义在任何一个或多个主机组内。

如果是名称类似的主机,可以使用列表的方式标识各个主机


vim /etc/ansible/hosts


[webservers]
192.168.233.199:2222        #冒号后定义远程连接端口,默认是 ssh 的 22 端口
192.168.233.1[2:5]

[dbservers]
db-[a:f].example.org    #支持匹配 a~f

4.2.inventory 中的变量

Inventory变量名 含义
ansible_hostansible连接节点时的IP地址
ansible_port连接对方的端口号,ssh连接时默认为22
ansible_user连接对方主机时使用的主机名。不指定时,将使用执行ansible或ansible-playbook命令的用户
ansible_password 连接时的用户的ssh密码,仅在未使用密钥对验证的情况下有效
ansible_ssh_private_key_file指定密钥认证ssh连接时的私钥文件
ansible_ssh_common_args 提供给ssh、sftp、scp命令的额外参数
ansible_become 允许进行权限提升
ansible_become_method指定提升权限的方式,例如可使用sudo/su/runas等方式
ansible_become_user 提升为哪个用户的权限,默认提升为root
ansible_become_password 提升为指定用户权限时的密码

4.3.变量分类

(1)主机变量


[webservers]


192.168.233.199 ansible_port=22 ansible_user=root ansible_password=abc1234

#连接192.168.233.199的22端口以用户名root登录,密码abc1234

(2)组变量
[webservers:vars]                                    #表示为 webservers 组内所有主机定义变量


ansible_user=root


ansible_password=abc1234

[all:vars]                                                      #表示为所有组内的所有主机定义变量
ansible_port=22

(3)组嵌套


[nginx]
192.168.233.100
192.168.233.199
192.168.233.69

[apache]
192.168.10.3[0:3]

[webs:children]        #表示为 webs 主机组中包含了 nginx 组和 apache 组内的所有主机
nginx
apache


http://www.kler.cn/a/16813.html

相关文章:

  • zabbix搭建钉钉告警流程
  • python高效处理大数据:将Excel10万数据分批插入MySQL数据库的实战代码
  • 深入理解接口测试:实用指南与最佳实践5.0(三)
  • Lucene 和 Elasticsearch 中更好的二进制量化 (BBQ)
  • Gurobi学术版+Anaconda安装步骤
  • 前端知识点---Javascript的对象(Javascript)
  • docker容器:本地私有仓库、harbor私有仓库部署与管理
  • 【Unity入门】24.碰撞检测
  • 滴水逆向三期笔记与作业——02C语言——02数据类型
  • JDBC详解(四):操作BLOB类型字段(超详解)
  • Python做个猫狗识别系统,给人美心善的邻居
  • matlab for循环详解
  • 其他自定义代码片段
  • 设计模式--装饰者模式
  • JSP+Struct+MySql基于BBS管理系统设计与实现(源代码+论文+中英资料+开题报告+答辩PPT)
  • Java 怎样实现代理模式,有什么优缺点
  • ospf扩展配置—认证、沉默接口、加快收敛、缺省路由
  • 2023-04-23 学习记录--C/C++-邂逅C/C++(中)
  • hive 清空分区表 多姿势对比
  • 微服务知识2
  • C语言文件操作【基础知识 + 顺序读写 + 文件版通讯录】
  • 【Java笔试强训 17】
  • maven install的时候报Unable to find main class
  • 财报解读:照明行业景气上行,欧普照明已步入增长“快车道”
  • Noah-MP陆面过程模型建模方法与站点、区域模拟实践技术
  • linux命令之tar详解