ansible-自动化运维

于 2024-08-21 15:03:59 发布
阅读量397 收藏 4
点赞数 10
文章标签： 运维 linux 服务器
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/2402_84844434/article/details/141394163
版权

ansible：

远程自动化运维

ansible是基于python开发的配置管理和应用部署工具。

也是自动化运维的重要工具。

可以批量配置、部署、管理上千台主机。

只需要在一台主机配置ansible就可以完成对其他主机的操作

操作模式

1、模块化操作，命令行操作

2、playbook，脚本，也是把命令行的脚本化。脚本的格式是yaml格式

ansible的特性：

幂等性：多次操作或者是多次执行，对系统的影响不会发生变化，无论执行多少次结果都是一样的。

ansible什么都不会做

ansible四大组件

1、inventory 主机清单 主机组

必须要声明管理主机的地址或者其他的配置，不声明ansible无法对目标主机进行操作

2modules 模块 学习核心

ansible的功能是靠模块来实现的

3、插件

4、playbooks 剧本 ---- 脚本（服用）

模块和语法的学习

命令行

test41 192.168.65.41 安装ansible

docker1 192.168.65.51

docker2 192.168.65.52

安装ansible
#关闭防火墙
[root@test41 ~]# systemctl stop firewalld
[root@test41 ~]# setenforce 0
​
#安装epel-release
[root@test41 ~]# yum -y install epel-release
#安装ansible
[root@test41 ~]# yum -y install ansible
[root@test41 ~]# cd /etc/ansible/
[root@test41 ansible]# ls
ansible.cfg  hosts  roles
#修改连接的配置文件
[root@test41 ansible]# vim hosts 
20行 [web]
23行 192.168.65.51
​
33行 [xy102]
37行 192.168.65.52
​
#设置免密登录
[root@test41 ansible]# ssh-keygen -t rsa
#传密码
[root@test41 ansible]# sshpass -p '123' ssh-copy-id root@192.168.65.51
/usr/bin/ssh-copy-id: INFO: Source of key(s) to be installed: "/root/.ssh/id_rsa.pub"
[root@test41 ansible]# sshpass -p '123' ssh-copy-id root@192.168.65.52
/usr/bin/ssh-copy-id: INFO: Source of key(s) to be installed: "/root/.ssh/id_rsa.pub"
#列出ansible所有已安装的模块
[root@test41 ansible]# ansible-doc -l 
#command模块，基础模块，也是ansible的默认模块，不支持管道符和重定向操作，执行一般的linux命令。
​
#如果报错就把密码再传一次就能执行
[root@test41 ansible]# ansible 192.168.65.52 -m command -a "date"
192.168.65.52 | CHANGED | rc=0 >>          #可以用指定的ip地址
2024年 08月 21日 星期三 09:43:23 CST
[root@test41 ansible]# ansible 192.168.65.51 -m command -a "date"
192.168.65.51 | CHANGED | rc=0 >>
2024年 08月 21日 星期三 09:43:35 CST
[root@test41 ansible]# ansible web -m command -a "date"
192.168.65.51 | CHANGED | rc=0 >>          #也可以用组名
2024年 08月 21日 星期三 10:00:47 CST
[root@test41 ansible]# ansible xy102 -m command -a "date"
192.168.65.52 | CHANGED | rc=0 >>
2024年 08月 21日 星期三 10:01:01 CST
#所有声明的主机都会执行
[root@test41 ansible]# ansible all -m command -a "date"
192.168.65.52 | CHANGED | rc=0 >>
2024年 08月 21日 星期三 10:02:19 CST
192.168.65.51 | CHANGED | rc=0 >>
2024年 08月 21日 星期三 10:02:19 CST
​

#怎么使用ansible

ansible<组名/ip地址> -m 指定模块，不加就是默认使用command -a <参数或者命令>

常用的模块参数

1、command模块
#chdir在目标主机提前进入目录，然后执行指令
[root@test41 ansible]# ansible 192.168.65.51 -a 'chdir=/home ls'
192.168.65.51 | CHANGED | rc=0 >>
aaa
bbb
wbl
​
#creates判断文件是否存在，如果存在就不执行后面的指令
[root@test41 ansible]# ansible 192.168.65.51 -a 'creates=/opt/123 ls/opt'
192.168.65.51 | SUCCESS | rc=0 >>
skipped, since /opt/123 exists
​
#removes 判断文件是否存在，如果存在就会执行指令
[root@test41 ansible]# ansible 192.168.65.51 -a 'removes=/opt/123 ls /opt'
192.168.65.51 | CHANGED | rc=0 >>
123
docker-compose.yml
harbor
harbor-offline-installer-v2.8.1.tgz
mysql
mysql1
nginx
nginx1
nhtml
php
php1
​
2、shell模块 支持管道符和重定向，也可以用逻辑表达式&&且 ； 逻辑或
[root@test41 ansible]# ansible 192.168.65.51 -m shell -a 'useradd test'
192.168.65.51 | CHANGED | rc=0 >>
​
[root@test41 ansible]# ansible 192.168.65.51 -m shell -a 'echo 123456 | passwd --stdin test'
192.168.65.51 | CHANGED | rc=0 >>
更改用户 test 的密码 。
passwd：所有的身份验证令牌已经成功更新。
​
[root@test41 ansible]# ansible 192.168.65.51 -m shell -a 'cat /opt/123'
192.168.65.51 | CHANGED | rc=0 >>
123
​
#逻辑且
[root@test41 ansible]# ansible 192.168.65.51 -m shell -a 'touch /opt/123.txt && echo 123 > /opt/123.txt && cat /opt/123.txt'
[WARNING]: Consider using the file module with state=touch rather than running
'touch'.  If you need to use command because file is insufficient you can add
'warn: false' to this command task or set 'command_warnings=False' in
ansible.cfg to get rid of this message.
192.168.65.51 | CHANGED | rc=0 >>
123
​
#逻辑或       （前一个失败不影响后一个执行）
[root@test41 ansible]# ansible 192.168.65.51 -m shell -a 'cat /etc/passwdd ; cat /opt/123.txt'
192.168.65.51 | CHANGED | rc=0 >>
123cat: /etc/passwdd: 没有那个文件或目录
​

在目标主机创建一个脚本，在脚本中写一个命令ifcong，然后运行脚本

[root@test41 ansible]# ansible 192.168.65.51 -m shell -a 'echo -e "#!/bin/bash\nifconfig" > /opt/test.sh && sh /opt/test.sh'
192.168.65.51 | CHANGED | rc=0 >>
br-211011ad3135: flags=4099<UP,BROADCAST,MULTICAST>  mtu 1500
        inet 172.18.0.1  netmask 255.255.0.0  broadcast 172.18.255.255
        inet6 fe80::42:41ff:fe8e:75ed  prefixlen 64  scopeid 0x20<link>
        ether 02:42:41:8e:75:ed  txqueuelen 0  (Ethernet)
        RX packets 12020  bytes 3861077 (3.6 MiB)
        RX errors 0  dropped 0  overruns 0  frame 0
        TX packets 16415  bytes 1421992 (1.3 MiB)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0
​
3、cron模块，定时任务模块 minute/hour/day/month/weekday 分/时/日/月/周
#创建定时任务，不指定名字就会报错
[root@test41 ansible]# ansible 192.168.65.51 -m cron -a 'minute=30 hour=8 day=* job="ls /opt"'
[DEPRECATION WARNING]: The 'name' parameter will be required in future 
releases.. This feature will be removed in version 2.12. Deprecation warnings 
can be disabled by setting deprecation_warnings=False in ansible.cfg.
192.168.65.51 | CHANGED => {
    "ansible_facts": {
        "discovered_interpreter_python": "/usr/bin/python"
    }, 
    "changed": true, 
    "envs": [], 
    "jobs": [
        "None"
    ]
}
​
[root@test41 ansible]# ansible 192.168.65.51 -a 'crontab -l'
192.168.65.51 | CHANGED | rc=0 >>
#Ansible: None
30 8 * * * ls /opt
#指定文件名
[root@test41 ansible]# ansible 192.168.65.51 -m cron -a 'minute=30 hour=8 day=3  month=9 job="ls /opt" name="test1"'
192.168.65.51 | CHANGED => {
    "ansible_facts": {
        "discovered_interpreter_python": "/usr/bin/python"
    }, 
    "changed": true, 
    "envs": [], 
    "jobs": [
        "None", 
        "test1"
    ]
​
[root@test41 ansible]# ansible 192.168.65.51 -a 'crontab -l'
192.168.65.51 | CHANGED | rc=0 >>
#Ansible: None
30 8 * * * ls /opt
#Ansible: test1
30 8 3 9 * ls /opt
​
#删除定时任务
[root@test41 ansible]# ansible 192.168.65.51 -m cron -a 'name="test1" state=absent'
192.168.65.51 | CHANGED => {
    "ansible_facts": {
        "discovered_interpreter_python": "/usr/bin/python"
    }, 
    "changed": true, 
    "envs": [], 
    "jobs": [
        "None"
    ]
}
[root@test41 ansible]# ansible 192.168.65.51 -m cron -a 'name="None" state=absent'
192.168.65.51 | CHANGED => {
    "ansible_facts": {
        "discovered_interpreter_python": "/usr/bin/python"
    }, 
    "changed": true, 
    "envs": [], 
    "jobs": []
}
[root@test41 ansible]# ansible 192.168.65.51 -a 'crontab -l'
192.168.65.51 | CHANGED | rc=0 >>
​
4、user模块，用户管理模块

name用户名必选参数

state=present|absent present创建 absent删除

system=yes|no 创建用户时，是否是系统账号

uid指定用户的uid

group指定用户组

shell默认系统用户可以不加

create_home=yes|no不是默认的家目录/home。指定到/opt/test1家目录 create_home=yes创建 no不创建

password用户添加密码

remove=yes|no只有当state=absent删除用户，删除用户时是否删除家目录

[root@test41 ansible]# ansible 192.168.65.51 -m user -a 'name=xy102 system=no'
=no是普通用户
xy102:x:1002:1002::/home/xy102:/bin/bash
​
#指定用户、uid号、是否是系统用户
[root@test41 ansible]# ansible 192.168.65.51 -m user -a 'name=xy103 uid=900 shell=/sbin/nologin system=yes'
​
xy103:x:900:900::/home/xy103:/sbin/nologin
​
#删除用户
[root@test41 ansible]# ansible 192.168.65.51 -m user -a 'name=xy102 remove=yes state=absent'
192.168.65.51 | CHANGED => {
    "ansible_facts": {
        "discovered_interpreter_python": "/usr/bin/python"
    }, 
    "changed": true, 
    "force": false, 
    "name": "xy102", 
    "remove": true, 
    "state": "absent"
}
​

5、copy模块 复制模块，复制主机文件到目标主机。

src表示源文件 dest目标主机保存的路径 mode复制文件保存的权限 owner文件的所有者 group文件的所在组 content指定复制内容，就不能用src

[root@test41 opt]# ansible 192.168.65.52 -m copy -a 'src=/opt/xy102.txt dest=/opt/'
​
[root@docker2 opt]# cat xy102.txt 
123
​
#设置权限
[root@test41 opt]# ansible 192.168.65.52 -m copy -a 'src=/opt/xy102.txt dest=/opt/ mode=640'
root用户下的权限640
[root@docker2 opt]# ll
-rw-r-----. 1 root root         4 8月  21 11:37 xy102.txt
​
#指定文件的所有者
[root@test41 opt]# ansible 192.168.65.52 -m copy -a 'src=/opt/xy102.txt dest=/opt/ mode=640 owner=wbl group=wbl'
改变了所有者
[root@docker2 opt]# ll
-rw-r-----. 1 wbl  wbl          4 8月  21 11:37 xy102.txt
​
#
[root@test41 opt]# ansible 192.168.65.52 -m copy -a 'content="黑神话：悟空真好玩" dest=/opt/houzi.txt mode=777 owner=wbl group=wbl'
​
[root@docker2 opt]# cat houzi.txt 
黑神话：悟空真好玩
​
#修改文件名
[root@test41 opt]# ansible 192.168.65.52 -a 'mv /opt/houzi.txt /opt/孙悟空。txt'192.168.65.52 | CHANGED | rc=0 >>
​
[root@docker2 opt]# ll
改前的文件名
-rwxrwxrwx. 1 wbl  wbl         27 8月  21 11:43 houzi.txt
改后的文件名
-rwxrwxrwx. 1 wbl  wbl         27 8月  21 11:43 孙悟空。txt
​
权限：r/4读--w/2写--x/1执行
​
5、file模块 设置文件属性

mode owner group state=touch |absent touch 创建 absent 删除

#创建文件
[root@test41 opt]# ansible 192.168.65.51 -m file -a 'path=/opt/abc.txt state=touch mode=777 owner=wbl group=wbl'
​
[root@docker1 opt]# ll
-rwxrwxrwx. 1 wbl  wbl   0 8月  21 13:37 abc.txt
​
#创建链接文件
[root@test41 opt]# ansible 192.168.65.51 -m file -a 'path=/opt/abc.txt.link src=/opt/abc.txt state=link' 
​
[root@docker1 opt]# ll
-rwxrwxrwx. 1 wbl  wbl   0 8月  21 13:37 abc.txt
lrwxrwxrwx. 1 root root 12 8月  21 13:39 abc.txt.link -> /opt/abc.txt
​
#删除链接文件
[root@test41 opt]# ansible 192.168.65.51 -m file -a 'path=/opt/abc.txt.link state=absent' 
​
[root@docker1 opt]# ll
-rwxrwxrwx. 1 wbl  wbl   0 8月  21 13:37 abc.txt
​
6、hostname模块 设置远程主机的主机名
[root@test41 opt]# ansible 192.168.65.51 -m hostname -a "name=nginx1"
​
[root@docker1 opt]# su
[root@nginx1 opt]# 
​
7、ping模块 测试主机和主机名
#ping主机看连接是否正常
[root@test41 opt]# ansible all -m ping
192.168.65.51 | SUCCESS => {
    "ansible_facts": {
        "discovered_interpreter_python": "/usr/bin/python"
    }, 
    "changed": false, 
    "ping": "pong"
}
192.168.65.52 | SUCCESS => {
    "ansible_facts": {
        "discovered_interpreter_python": "/usr/bin/python"
    }, 
    "changed": false, 
    "ping": "pong"
}
​
8、yum模块 在目标主机安装软件 （只能安装和卸载）
#安装软件
[root@test41 opt]# ansible 192.168.65.51 -m yum -a 'name=httpd'
192.168.65.51 | SUCCESS => {
    "ansible_facts": {
        "discovered_interpreter_python": "/usr/bin/python"
    }, 
    "changed": false, 
    "msg": "", 
    "rc": 0, 
    "results": [
        "httpd-2.4.6-99.el7.centos.1.x86_64 providing httpd is already installed"
    ]
}
​
#卸载软件
[root@test41 opt]# ansible 192.168.65.51 -m yum -a 'name=httpd state=absent'
192.168.65.51 | CHANGED => {
    "ansible_facts": {
        "discovered_interpreter_python": "/usr/bin/python"
    }, 
    "changed": true, 
    "changes": {
        "removed": [
            "httpd"
        ]
    }, 
​
#查看服务运行状态
[root@test41 opt]# ansible 192.168.65.51 -a 'systemctl status httpd'
192.168.65.51 | FAILED | rc=4 >>
Unit httpd.service could not be found.non-zero return code
​
9、service模块 用来管理目标主机上的软件的运行状态

name 服务名称

state=started|stopped|restarted

enabled=true 设置开机自启

runlevel=40 运行级别 设置了开机自启就需要声明运行级别

[root@test41 opt]# ansible 192.168.65.51 -m yum -a 'name=nginx'
[root@test41 opt]# ansible 192.168.65.51 -m service -a 'name=nginx enabled=true state=started runlevel=60'
​

1、安装nginx 2、开启nginx 开机自启动 3、访问的内容是this is nginx1!

[root@test41 opt]# ansible 192.168.65.52 -m shell -a 'yum -y install nginx && systemctl start nginx && systemctl enable nginx && echo "this is nginx!" > /usr/share/nginx/html/index.html && curl 192.168.65.52'
​
王-先生
关注
  • 10
    点赞
  • 踩
  • 4
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
Ansible - 自动化运维工具
firstar521的博客
10-27 2275
本文描述自动化运维工具 Ansible 的安装及基础使用方法，包含：安装、主机配置、命令行、剧本的基础使用。
Ansible-Tower自动化运维管理
07-21
Ansible Tower是一款强大的自动化运维工具，它基于开源的Ansible构建，为企业级用户提供了一套图形化界面，使得配置管理、部署、更新和监控等IT运维任务变得更加简单和高效。Tower的主要目标是解决复杂IT环境中的...
RedHat运维-Ansible自动化运维基础21-从ansible-galaxy下载collection
最新发布
a15735748145a的博客
07-09 372
7. default中collections_paths=~/.ansible/collections:/usr/share/ansible/collections:~/Ansible/collections。8. default中collections_paths=~/.ansible/collections:/usr/share/ansible/collections:~/Ansible/collections。
Ansible-自动化运维工具
Cloud_skyen的博客
11-09 163
ansible是目前最受运维欢迎的自动化运维工具，基于Python开发，集合了众多运维工具（SaltStack puppet、chef、func、fabric）的优点，实现了批量系统配置、批量程序部署、批量运行命令等功能。ansible是基于 paramiko 开发的,并且基于模块化工作，本身没有批量部署的能力。真正具有批量部署的是ansible所运行的模块，ansible只是提供一种框架。ansible不需要在远程主机上安装client/agents，因为它们是基于ssh来和远程主机通讯的。
运维自动化之Ansible---运维自动化发展历程及技术应用
涩。
03-13 877
公司计划在年底做一次大型市场促销活动，全面冲刺下交易额，为明年的上市做准备。公司要求各业务组对年底大促做准备，运维部要求所有业务容量进行三倍的扩容， 并搭建出多套环境可以共开发和测试人员做测试，运维老大为了在年底有所表现， 要求运维部门同学尽快实现，当你接到这个任务时，有没有更快的解决方案？
Ansible自动化运维详解及实战
Huihuizaizi的博客
04-06 1159
Ansible自动化运维详解及实战
ansible--自动化运维
qq_64585030的博客
07-04 791
ansible是使用python开发的一个自动化运维工具，基于Python开发，集合了众多运维工具（puppet、cfengine、chef、func、fabric）的优点，实现了批量系统配置、批量程序部署、批量运行命令等功能。
Ansible自动化运维
2301_78534660的博客
09-06 816
公司的服务器越来越多, 维护一些简单的事情都会变得很繁琐。用shell脚本来管理少量服务器效率还行, 服务器多了之后, shell脚本无法实现高效率运维。这种情况下，我们需要引入自动化运维工具, 对多台服务器实现高效运维。ansible是一种由Python开发的自动化运维工具，集合了众多运维工具（puppet、cfengine、chef、func、fabric）的优点，实现了批量系统配置、批量程序部署、批量运行命令等功能。架构图特点部署简单。
ansible自动化运维 常用模块介绍
晚妍
12-20 1058
ansible是一个同时管理多个远程主机的软件，必须是任意可以同股票ssh登录的机器远程虚拟机物理机也可以直接管理本地机器ansible通过ssh协议实现了，管理节点（老板），被管理节点（员工）的通信。只要是通过ssh协议登录的主机，就可以完成ansible自动化部署操作批量文件分发批量数据复制批量数据修改、删除批量自动化安装软件服务批量服务启动停止脚本话，自动化批量服务器部署​在生产环境中，ansible的连接方式可以二选一。
ansible-自动化运维工具
passerbyji的博客
11-09 58
ansible详解-自动化运维工具
Ansible自动化运维（一）简介及部署、清单
热门推荐
liu_chen_yang的博客
01-02 1万+
自动化运维是指将日常运维的、大量的重复性工作自动化，把手工执行的工作，通过梳理分析，进行逻辑分解，借助平台或工具转为自动化操作。自动化是IT运维工作的升华，IT运维自动化不单纯是一个维护过程，更是一个管理的提升过程，是运维的更高层次，也是未来的发展趋势。Ansible是一款使用Python开发，模块化，依赖于ssh协议实现的自动化统一配置管理工具，自动化主要体现在Ansible集成了丰富模块以及功能组件，可以通过一个命令完成一系列的操作，进而能减少重复性的工作和维护成本，可以提高工作效率。
运维-ansible自动化运维
08-28
运维-ansible自动化运维
Ansible 自动化运维工具笔记
08-29
Ansible 自动化运维工具笔记 Ansible 是 một 自动化运维工具，旨在简化 IT 基础设施的管理和维护。Ansible 的核心思想是基于 agentless 的架构，不需要在被管理的主机上安装任何软件或 agent，从而降低了系统的...
详解 Ansible 的自动化运维.doc
05-13
《详解 Ansible 的自动化运维》 Ansible 是一款强大的开源运维自动化工具，它以其易用性和丰富的功能在 IT 行业中迅速普及。基于 Python 开发的 Ansible 提供了上千个内置模块，覆盖了几乎所有的运维管理任务，无论...
Ansible自动化运维实践
10-07
"Ansible自动化运维实践" Ansible自动化运维实践是指使用Ansible工具实现自动化运维的实践，Ansible是一款开源的自动化运维工具，旨在简化IT自动化任务。Ansible源自Red Hat，由一系列简单的YAML格式的配置文件组成...
RHCE9认证之ansible6.3自动化运维实战学习
12-22
Ansible 自动化运维实战学习 Ansible 是一种新出现的自动化运维工具，基于 Python 开发，集合了众多运维工具（Puppet、CFEngine、Chef、Func、Fabric）的优点，实现了批量系统配置、批量程序部署、批量运行命令等...
Ansible：自动化运维必须技术之一
01-27
Ansible 是一款强大的自动化运维工具，它以轻量级、易于使用和无代理特性而备受推崇。基于Python语言，Ansible 集成了其他同类工具如 Puppet、CFEngine、Chef、Func 和 Fabric 的优势，提供了批量系统配置、程序部署...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值