Ansible——自动化运维工具

已于 2024-06-10 22:37:47 修改
阅读量883 收藏 18
点赞数 19
文章标签： 运维 ansible 自动化
于 2024-05-07 10:01:47 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/G_D0120/article/details/138494057
版权

目录

一、前言——自动化工具

1.Puppet

2.Chef

3.Saltstack

4.Ansible

二、Ansible概述

1.Ansible简介

2.Ansible特点

3.Ansible架构

3.1Ansible内部流向

3.2Ansible外部流向

4.Ansible工作机制

三、Ansible部署及操作

1.安装管理端的Ansible服务

2.配置主机清单

3.配置密钥对验证

4.Ansible命令行模块

4.1Command模块

4.2Shell模块

4.3Cron模块

4.4User模块

4.5Group模块

4.6Copy模块

4.7File模块

4.8Hostname模块

4.9ping模块

4.10yum模块

4.11Service/Systemd模块

4.12Script模块

4.13Setup模块

四、Inventory——主机清单

1.Inventory中的变量 

1.1主机变量 

 1.2组变量

1.3组嵌套

一、前言——自动化工具

PuppetChefSaltstackAnsible
使用语言Ruby语言Ruby语言Python语言Python语言
架构C/S架构C/S架构C/S架构
支持协议http协议http协议ssh、zmq协议ssh协议
使用情况淘汰淘汰使用率大概5%使用率大概95%

1.Puppet

Puppet是历史悠久的运维工具之一。它是一种基础架构即代码(laC)工具，使用户可以定义其基础架构所需的状态，并使系统自动化以实现相同状态。
Puppet可监视用户的所有系统，并防止任何偏离已定义状态的情况。从简单的工作流程自动化到基础架构配置和合规性，Puppet都能做到。
Puppet通过让客户端检査主站的更新清单来更新节点的配置，然后从主站服务器拉下新的配置。由于这个特点，Puppet比这里提到的许多其他工具更倾向于系统管理员。

2.Chef

Chef是配置管理的开源工具，它能使每个环境与基础设施中的相同配置保持一致。它还有一个庞大的支持社区，有大量的文档和指导。Chef主控和节点软件在Unix/Linux系统上都可以使用，但只有客户端和工作站版本可以部署在Windows服务器上。

3.Saltstack

 Salt由Salt Master和被称为Salt Minions的客户端组成，后者作为代理在每个节点机器上运行。Puppet的工作方式是由节点请求更新，而Salt的工作方式与此相反，Salt Master将所有配置推送给所有客户机。
Salt还可以在多主机配置中运行。如果一个Salt主服务器发生故障，代理将连接到配置中列出的另一个主服务器。这一功能提高了整个系统的整体可用性和冗余度
Salt的另一个好处是，它允许一次并行执行多个命令。这些命令通过AES(高级加密标准)进行加密，并通过SSH协议推送给客户端节点。

4.Ansible

Ansible是当下火热的自动化运维工具，它基于模块工作的，本身没有批量部署的能力。真正具有批量部署的是ansible所运行的模块，通过集成非常丰富的模块，它可以实现各种管理任务如批量系统配置、批量程序部署、批量运行命令等。
重要的是，Ansible操作简单，即使新手也可以轻松上手，同时又提供非常丰富的功能，在运维领域，几乎可以做任何事。

二、Ansible概述

1.Ansible简介

Ansible是一个基于Python开发的配置管理和应用部署工具，现在也在自动化管理领域大放异彩。它融合了众多老牌运维工具的优点，Pubbet和Saltstack能实现的功能，Ansible基本上都可以实现。

Ansible能批量配置、部署、管理上千台主机。比如以前需要切换到每个主机上执行的一或多个操作，使用Ansible只需在固定的一台Ansible控制节点上去完成所有主机的操作。

Ansible是基于模块工作的，它只是提供了一种运行框架，它本身没有完成任务的能力，真正执行操作的是Ansible的模块， 比如copy模块用于拷贝文件到远程主机上，service模块用于管理服务的启动、停止、重启等。

Ansible其中一个比较鲜明的特性是Agentless，即无Agent的存在，它就像普通命令一样，并非C/S软件，也只需在某个作为控制节点的主机上安装一次Ansible即可，通常它基于ssh连接来控制远程主机，远程主机上不需要安装Ansible或其它额外的服务。

使用者在使用时，在服务器终端输入命令或者playbooks，会通过预定好的规则将playbook拆解为play，再组织成ansible可以识别的任务，调用模块和插件，根据主机清单通过SSH将临时文件发给远程的客户端执行并返回结果，执行结束后自动删除

Ansible的另一个比较鲜明的特性是它的绝大多数模块都具备幂等性(idempotence)。所谓幂等性，指的是多次操作或多次执行对系统资源的影响是一致的。比如执行 systemctl stop xxx 命令来停止服务，当发现要停止的目标服务已经处于停止状态， 它什么也不会做，所以多次停止的结果仍然是停止，不会改变结果，它是幂等的，而 systemctl restart xxx 是非幂等的。

Ansible的很多模块在执行时都会先判断目标节点是否要执行任务，所以，可以放心大胆地让Ansible去执行任务，重复执行某个任务绝大多数时候不会产生任何副作用。

2.Ansible特点

  • 部署简单，只需在主控端部署Ansible环境， 被控端无需做任何操作
  • 默认使用SSH协议设备进行管理；
  • 主从集中化管理
  • 配置简单、功能强大、扩张性强；
  • 支持API及自定义模块,可以通过Pyhton轻松扩展
  • 通过playbooks 来定制强大的配置、状态管理
  • 对云计算平台、大数据都有很好的支持

3.Ansible架构

3.1Ansible内部流向

3.2Ansible外部流向

4.Ansible工作机制

  • Ansible：核心组件，核心程序
  • HostInventory：记录由Ansible管理的主机信息（包括端口、IP、密码等）
  • Playbook："剧本"，YAML格式文件，多个任务定义在一个文件中，定义主机需要哪些模块来完成的功能
  • Core Modules：核心模块，主要操作是通过调用核心模块来管理任务
  • Custom Modules：自定义模块，来完成核心模块无法完成的功能
  • ConnectionPlugins：连接插件，Ansible和Host通信使用

三、Ansible部署及操作

主机IP地址管理端/被管理端安装服务
192.168.241.11管理端Ansible
192.168.241.22被管理端
192.168.241.23被管理端

1.安装管理端的Ansible服务

yum install -y epel-release
#安装 epel 源
yum install -y ansible
#安装Ansible服务

2.配置主机清单

ls -R /etc/ansible/
#查看Ansible目录结构
/etc/ansible/:
ansible.cfg  hosts  roles
#ansible.cfg ansible的配置文件，一般无需修改
#host ansible的主机清单，用于存储需要管理的远程主机的相关信息
#roles 公共角色目录


vim /etc/ansible/hosts 

grep -v "^#" /etc/ansible/hosts 


[cxk]
#配置组名
192.168.241.22
#组里包含的被管理的主机IP地址或主机名（主机名需要先修改/etc/hosts文件）


[wyb]
#配置组名
192.168.241.23
#组里包含的被管理的主机IP地址或主机名（主机名需要先修改/etc/hosts文件）

3.配置密钥对验证

ssh-keygen -t rsa
#一路回车，生成秘钥

sshpass -p '123' ssh-copy-id root@192.168.241.22

sshpass -p '123' ssh-copy-id root@192.168.241.23

4.Ansible命令行模块

命令格式：ansible <组名> -m <模块> -a <参数列表>

4.1Command模块

在远程主机执行命令，不支持管道，重定向等shell的特性。

ansible-doc -s command
#-s 列出指定模块的描述信息和操作动作

ansible cxk -m command -a 'date'
#指定组执行 date
192.168.241.22 | CHANGED | rc=0 >>
2024年 05月 06日 星期一 03:40:09 EDT

ansible 192.168.241.23 -m command -a 'date'
#指定 ip 执行 date
192.168.241.23 | CHANGED | rc=0 >>
2024年 05月 06日 星期一 15:40:52 CST


ansible all -m command -a 'date'
#all 代表所有 hosts 主机
192.168.241.23 | CHANGED | rc=0 >>
2024年 05月 06日 星期一 15:41:16 CST
192.168.241.22 | CHANGED | rc=0 >>
2024年 05月 06日 星期一 03:41:17 EDT

ansible all -a 'ls /opt'
#如省略 -m 模块，则默认运行 command 模块
192.168.241.22 | CHANGED | rc=0 >>
rh
192.168.241.23 | CHANGED | rc=0 >>
rh
参数含义
chdir在远程主机上运行命令前提前进入目录
creates判断指定文件是否存在，如果存在，不执行后面的操作
removes判断指定文件是否存在，如果存在，执行后面的操作
ansible 192.168.241.22 -a "chdir=/opt ls ./"
192.168.241.22 | CHANGED | rc=0 >>
rh

4.2Shell模块

在远程主机执行命令，相当于调用远程主机的shell进程，然后在该shell下打开一个子shell运行命令（支持管道符号等功能）

ansible-doc -s shell

[root@node2 ~]#useradd cxk

[root@node2 ~]#tail /etc/passwd|grep cxk
cxk:x:1001:1001::/home/cxk:/bin/bash
ansible cxk -m shell -a 'echo 123 | passwd --stdin cxk'

ansible cxk -m shell -a 'echo $(ifconfig ens33 | awk "NR==2 {print $2}") | cut -d " " -f2'
#提取远端主机IP地址

ansible cxk -m shell -a 'echo $(ifconfig ens33 | awk "NR==2 {print \$2}")'
#提取远端主机IP地址

4.3Cron模块

在远程主机定义任务计划。其中有两种状态（state）：present表示添加（可以省略），absent表示移除。

ansible-doc -s cron

参数含义
minute/hour/day/month/weekday分/时/日/月/周
job任务计划要执行的命令
name任务计划的名称
ansible wyb -m cron -a 'minute=*/2 job="/bin/echo he like skateboarding" name="wyb crontab"'
#这里的echo必须使用绝对路径
192.168.241.23 | CHANGED => {
    "ansible_facts": {
        "discovered_interpreter_python": "/usr/bin/python"
    }, 
    "changed": true, 
    "envs": [], 
    "jobs": [
        "wyb crontab"
    ]
}
ansible wyb -a 'crontab -l'
192.168.241.23 | CHANGED | rc=0 >>
#Ansible: wyb crontab
*/2 * * * * /bin/echo he like skateboarding

[root@node3 ~]#crontab -l
#Ansible: wyb crontab
*/2 * * * * /bin/echo he like skateboarding

ansible wyb -m cron -a 'name="wyb crontab" state=absent'
#删除计划任务
192.168.241.23 | CHANGED => {
    "ansible_facts": {
        "discovered_interpreter_python": "/usr/bin/python"
    }, 
    "changed": true, 
    "envs": [], 
    "jobs": []
}
ansible wyb -a 'crontab -l'
192.168.241.23 | CHANGED | rc=0 >>

4.4User模块

用户管理的模块

ansible-doc -s user

参数含义
name用户名，必选参数
state=present|absent创建账号或者删除账号，present表示创建，absent表示删除
system=yes|no是否为系统账号
uid用户uid
group用户基本组
shell默认使用的shell
move_home=yes|no如果设置的家目录已经存在，是否将已经存在的家目录进行移动
password用户的密码，建议使用加密后的字符串
comment用户的注释信息
remove=yes|no当state=absent时，该项是控制是否删除用户的家目录
ansible cxk -m user -a 'name="zj"'
#创建用户zj
192.168.241.22 | CHANGED => {
    "ansible_facts": {
        "discovered_interpreter_python": "/usr/bin/python"
    }, 
    "changed": true, 
    "comment": "", 
    "create_home": true, 
    "group": 1002, 
    "home": "/home/zj", 
    "name": "zj", 
    "shell": "/bin/bash", 
    "state": "present", 
    "system": false, 
    "uid": 1002
}


ansible cxk -m command -a 'tail /etc/passwd'
192.168.241.22 | CHANGED | rc=0 >>
sssd:x:992:987:User for sssd:/:/sbin/nologin
gdm:x:42:42::/var/lib/gdm:/sbin/nologin
gnome-initial-setup:x:991:986::/run/gnome-initial-setup/:/sbin/nologin
sshd:x:74:74:Privilege-separated SSH:/var/empty/sshd:/sbin/nologin
avahi:x:70:70:Avahi mDNS/DNS-SD Stack:/var/run/avahi-daemon:/sbin/nologin
postfix:x:89:89::/var/spool/postfix:/sbin/nologin
tcpdump:x:72:72::/:/sbin/nologin
ghd:x:1000:1000:Ghd:/home/ghd:/bin/bash
cxk:x:1001:1001::/home/cxk:/bin/bash
zj:x:1002:1002::/home/zj:/bin/bash


ansible cxk -m user -a 'name="zj" state=absent remove=yes'
#删除"zj"用户并删除其家目录
192.168.241.22 | CHANGED => {
    "ansible_facts": {
        "discovered_interpreter_python": "/usr/bin/python"
    }, 
    "changed": true, 
    "force": false, 
    "name": "zj", 
    "remove": true, 
    "state": "absent"
}

4.5Group模块

用户组管理的模块

ansible-doc -s group

ansible cxk -m group -a 'name=ctrl gid=123 system=yes'
192.168.241.22 | CHANGED => {
    "ansible_facts": {
        "discovered_interpreter_python": "/usr/bin/python"
    }, 
    "changed": true, 
    "gid": 123, 
    "name": "ctrl", 
    "state": "present", 
    "system": true
}

ansible cxk -a 'tail -n1 /etc/group'
192.168.241.22 | CHANGED | rc=0 >>
ctrl:x:123:

ansible cxk -m user -a 'name="zs" uid=111 system=yes group=ctrl'
192.168.241.22 | CHANGED => {
    "ansible_facts": {
        "discovered_interpreter_python": "/usr/bin/python"
    }, 
    "changed": true, 
    "comment": "", 
    "create_home": true, 
    "group": 123, 
    "home": "/home/zs", 
    "name": "zs", 
    "shell": "/bin/bash", 
    "state": "present", 
    "system": true, 
    "uid": 111
}
ansible cxk -a 'id zs'
192.168.241.22 | CHANGED | rc=0 >>
uid=111(zs) gid=123(ctrl) 组=123(ctrl)

4.6Copy模块

用于复制指定主机文件到远程主机的

ansible-doc -s copy

参数含义
dest指出复制文件的目标及位置，使用绝对路径，如果是源目录，指目标也要是目录，如果目标文件已经存在会覆盖原有的内容
src指出源文件的路径，可以使用相对路径或绝对路径，支持直接指定目录，如果源是目录则目标也要是目录
mode指出复制时，目标文件的权限
owner指出复制时，目标文件的属主
group指出复制时，目标文件的属组
content指出复制到目标主机上的内容，不能与src一起使用
ansible wyb -m copy -a 'src=/etc/fstab dest=/opt/fstab_bak owner=root mode=777'
192.168.241.23 | CHANGED => {
    "ansible_facts": {
        "discovered_interpreter_python": "/usr/bin/python"
    }, 
    "changed": true, 
    "checksum": "0a8f7ec11a7ba2691809e9c6c79137d24b91187f", 
    "dest": "/opt/fstab_bak", 
    "gid": 0, 
    "group": "root", 
    "md5sum": "231ccf5a7234d4f3c0f0a30e98fcb19c", 
    "mode": "0777", 
    "owner": "root", 
    "secontext": "system_u:object_r:usr_t:s0", 
    "size": 465, 
    "src": "/root/.ansible/tmp/ansible-tmp-1714983491.58-7477-62714847165521/source", 
    "state": "file", 
    "uid": 0
}


ansible wyb -a 'ls -l /opt'
192.168.241.23 | CHANGED | rc=0 >>
总用量 4
-rwxrwxrwx. 1 root root 465 5月   6 16:18 fstab_bak
drwxr-xr-x. 2 root root   6 3月  26 2015 rh

ansible wyb -m copy -a 'content="he is singer" dest=/opt/wyb.txt mode=640'
192.168.241.23 | CHANGED => {
    "ansible_facts": {
        "discovered_interpreter_python": "/usr/bin/python"
    }, 
    "changed": true, 
    "checksum": "36cbddfa1d610457b7ea6039c0b391b4bf53dd60", 
    "dest": "/opt/wyb.txt", 
    "gid": 0, 
    "group": "root", 
    "md5sum": "57d592c2f75912dc1dcfbb6bb1d8787e", 
    "mode": "0640", 
    "owner": "root", 
    "secontext": "system_u:object_r:usr_t:s0", 
    "size": 12, 
    "src": "/root/.ansible/tmp/ansible-tmp-1714983676.08-7588-148752225904132/source", 
    "state": "file", 
    "uid": 0
}


ansible wyb -a 'cat /opt/wyb.txt'
192.168.241.23 | CHANGED | rc=0 >>
he is singer

4.7File模块

设置文件属性

ansible-doc -s file

ansible wyb -a 'ls -l /opt'
192.168.241.23 | CHANGED | rc=0 >>
总用量 8
-rwxrwxrwx. 1 root root 465 5月   6 16:18 fstab_bak
drwxr-xr-x. 2 root root   6 3月  26 2015 rh
-rw-r-----. 1 root root  12 5月   6 16:21 wyb.txt


ansible wyb -m file -a 'owner=shushu group=shushu mode=777 path=/opt/wyb.txt'
#修改文件的属主属组权限等
192.168.241.23 | CHANGED => {
    "ansible_facts": {
        "discovered_interpreter_python": "/usr/bin/python"
    }, 
    "changed": true, 
    "gid": 1000, 
    "group": "shushu", 
    "mode": "0777", 
    "owner": "shushu", 
    "path": "/opt/wyb.txt", 
    "secontext": "system_u:object_r:usr_t:s0", 
    "size": 12, 
    "state": "file", 
    "uid": 1000
}


ansible wyb -a 'ls -l /opt'
192.168.241.23 | CHANGED | rc=0 >>
总用量 8
-rwxrwxrwx. 1 root   root   465 5月   6 16:18 fstab_bak
drwxr-xr-x. 2 root   root     6 3月  26 2015 rh
-rwxrwxrwx. 1 shushu shushu  12 5月   6 16:21 wyb.txt
ansible wyb -m file -a "path=/opt/cxk.txt state=touch"
#创建一个文件
192.168.241.23 | CHANGED => {
    "ansible_facts": {
        "discovered_interpreter_python": "/usr/bin/python"
    }, 
    "changed": true, 
    "dest": "/opt/cxk.txt", 
    "gid": 0, 
    "group": "root", 
    "mode": "0644", 
    "owner": "root", 
    "secontext": "unconfined_u:object_r:usr_t:s0", 
    "size": 0, 
    "state": "file", 
    "uid": 0
}


ansible wyb -a 'ls -l /opt'
192.168.241.23 | CHANGED | rc=0 >>
总用量 8
-rw-r--r--. 1 root   root     0 5月   6 16:25 cxk.txt
-rwxrwxrwx. 1 root   root   465 5月   6 16:18 fstab_bak
drwxr-xr-x. 2 root   root     6 3月  26 2015 rh
-rwxrwxrwx. 1 shushu shushu  12 5月   6 16:21 wyb.txt

ansible wyb -m file -a "path=/opt/cxk.txt state=absent"
#删除一个文件
192.168.241.23 | CHANGED => {
    "ansible_facts": {
        "discovered_interpreter_python": "/usr/bin/python"
    }, 
    "changed": true, 
    "path": "/opt/cxk.txt", 
    "state": "absent"
}


ansible wyb -a 'ls -l /opt'
192.168.241.23 | CHANGED | rc=0 >>
总用量 8
-rwxrwxrwx. 1 root   root   465 5月   6 16:18 fstab_bak
drwxr-xr-x. 2 root   root     6 3月  26 2015 rh
-rwxrwxrwx. 1 shushu shushu  12 5月   6 16:21 wyb.txt

ansible wyb -m file -a "path=/opt/cxk.txt src=/opt/wyb.txt state=link"
#设置/opt/cxk.txt为/opt/wyb.txt的链接文件
192.168.241.23 | CHANGED => {
    "ansible_facts": {
        "discovered_interpreter_python": "/usr/bin/python"
    }, 
    "changed": true, 
    "dest": "/opt/cxk.txt", 
    "gid": 0, 
    "group": "root", 
    "mode": "0777", 
    "owner": "root", 
    "secontext": "unconfined_u:object_r:usr_t:s0", 
    "size": 12, 
    "src": "/opt/wyb.txt", 
    "state": "link", 
    "uid": 0
}


ansible wyb -a 'ls -l /opt'
192.168.241.23 | CHANGED | rc=0 >>
总用量 8
lrwxrwxrwx. 1 root   root    12 5月   6 16:27 cxk.txt -> /opt/wyb.txt
-rwxrwxrwx. 1 root   root   465 5月   6 16:18 fstab_bak
drwxr-xr-x. 2 root   root     6 3月  26 2015 rh
-rwxrwxrwx. 1 shushu shushu  12 5月   6 16:21 wyb.txt


ansible wyb -a 'cat /opt/cxk.txt'
192.168.241.23 | CHANGED | rc=0 >>
he is singer

4.8Hostname模块

用于管理远程主机上的主机名

ansible cxk -a 'hostname'
192.168.241.22 | CHANGED | rc=0 >>
node2.localdomain


ansible cxk -m hostname -a 'name=cxk'
192.168.241.22 | CHANGED => {
    "ansible_facts": {
        "ansible_domain": "", 
        "ansible_fqdn": "cxk", 
        "ansible_hostname": "cxk", 
        "ansible_nodename": "cxk", 
        "discovered_interpreter_python": "/usr/bin/python"
    }, 
    "changed": true, 
    "name": "cxk"
}


ansible cxk -a 'hostname'
192.168.241.22 | CHANGED | rc=0 >>
cxk

4.9ping模块

检测远程主机的连通性

ansible cxk -m ping
192.168.241.22 | SUCCESS => {
    "ansible_facts": {
        "discovered_interpreter_python": "/usr/bin/python"
    }, 
    "changed": false, 
    "ping": "pong"
}


ansible wyb -m ping
192.168.241.23 | SUCCESS => {
    "ansible_facts": {
        "discovered_interpreter_python": "/usr/bin/python"
    }, 
    "changed": false, 
    "ping": "pong"
}


ansible all -m ping
192.168.241.23 | SUCCESS => {
    "ansible_facts": {
        "discovered_interpreter_python": "/usr/bin/python"
    }, 
    "changed": false, 
    "ping": "pong"
}
192.168.241.22 | SUCCESS => {
    "ansible_facts": {
        "discovered_interpreter_python": "/usr/bin/python"
    }, 
    "changed": false, 
    "ping": "pong"
}


ansible 192.168.241.24 -m ping
[WARNING]: Could not match supplied host pattern, ignoring: 192.168.241.24
[WARNING]: No hosts matched, nothing to do

4.10yum模块

在远程主机上安装与卸载软件包

ansible-doc -s yum

ansible cxk -m yum -a 'name=httpd'
#安装服务

ansible cxk -a 'systemctl status httpd'
192.168.241.22 | FAILED | rc=3 >>
● httpd.service - The Apache HTTP Server
   Loaded: loaded (/usr/lib/systemd/system/httpd.service; disabled; vendor preset: disabled)
   Active: inactive (dead)
     Docs: man:httpd(8)
           man:apachectl(8)non-zero return code


ansible cxk -m yum -a 'name=httpd state=absent'
#卸载服务

4.11Service/Systemd模块

用于管理远程主机上的管理服务的运行状态

ansible-doc -s service

参数含义
name被管理的服务名称
state=started|stopped|restarted动作包含启动关闭或者重启
enabled=yes|no表示是否设置该服务开机自启
runlevel如果设定了enabled开机自启，则要定义在哪些运行目标下自启动
ansible cxk -a 'systemctl status httpd'	
#查看web服务器httpd运行状态
ansible cxk -m service -a 'enabled=true name=httpd state=started'
#启动httpd服务

4.12Script模块

实现远程批量运行本地的 shell 脚本

ansible-doc -s script

vim test.sh

#!/bin/bash
echo "hello world" > /opt/hello.txt

chmod +x test.sh
ansible wyb -m script -a 'test.sh'
192.168.241.23 | CHANGED => {
    "changed": true, 
    "rc": 0, 
    "stderr": "Shared connection to 192.168.241.23 closed.\r\n", 
    "stderr_lines": [
        "Shared connection to 192.168.241.23 closed."
    ], 
    "stdout": "", 
    "stdout_lines": []
}


ansible wyb -a 'cat /opt/hello.txt'
192.168.241.23 | CHANGED | rc=0 >>
hello world

4.13Setup模块

facts 组件是用来收集被管理节点信息的，使用 setup 模块可以获取这些信息

ansible-doc -s setup

ansible cxk -m setup
#获取cxk组内主机的facts信息

ansible cxk -m setup -a 'filter=*ipv4'  
#使用filter可以筛选指定的facts信息
192.168.241.22 | SUCCESS => {
    "ansible_facts": {
        "ansible_default_ipv4": {
            "address": "192.168.241.22", 
            "alias": "ens33", 
            "broadcast": "192.168.241.255", 
            "gateway": "192.168.241.2", 
            "interface": "ens33", 
            "macaddress": "00:0c:29:3e:a0:08", 
            "mtu": 1500, 
            "netmask": "255.255.255.0", 
            "network": "192.168.241.0", 
            "type": "ether"
        }, 
        "discovered_interpreter_python": "/usr/bin/python"
    }, 
    "changed": false
}

四、Inventory——主机清单

Inventory支持对主机进行分组，每个组内可以定义多个主机，每个主机都可以定义在任何一个或多个主机组内。

#如果是名称类似的主机，可以使用列表的方式标识各个主机。
vim /etc/ansible/hosts

[cxk]
192.168.241.22:2222
#冒号后定义远程连接端口，默认是 ssh 的 22 端口
192.168.241.2[3:8]
#cxk组包含192.168.241.23~192.168.241.28段


[wyb]
192.168.241.23
db-[a:f].example.org
#支持匹配 a~f

1.Inventory中的变量 

Inventory变量名含义
ansible_hostansible连接节点时的IP地址
ansible_port连接对方的端口号，ssh连接时默认为22
ansible_user连接对方主机时使用的主机名。不指定时，将使用执行ansible或ansible-playbook命令的用户
ansible_password连接时的用户的ssh密码，仅在未使用密钥对验证的情况下有效
ansible_ssh_private_key_file指定密钥认证ssh连接时的私钥文件
ansible_ssh_common_args提供给ssh、sftp、scp命令的额外参数
ansible_become允许进行权限提升
ansible_become_method指定提升权限的方式，例如可使用sudo/su/runas等方式
ansible_become_user提升为哪个用户的权限，默认提升为root
ansible_become_password提升为指定用户权限时的密码

1.1主机变量 

[cxk]
192.168.241.22 ansible_port=22 ansible_user=root ansible_password=123

 1.2组变量

[webservers]
192.168.241.22

[webservers:vars]
#表示为 webservers 组内所有主机定义变量
ansible_user=root
ansible_password=123

[all:vars]
#表示为所有组内的所有主机定义变量
ansible_port=22

1.3组嵌套

[nginx]
192.168.241.22
192.168.241.23

[apache]
192.168.241.2[4:6]

[webs:group]		#表示为 webs 主机组中包含了 nginx 组和 apache 组内的所有主机
nginx
apache
一坨小橙子ovo
关注
  • 19
    点赞
  • 踩
  • 18
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
ansible各大模块
朋来客栈
04-06 245
文章目录ansible简介ansible安装部署步骤ansible命令行模块command模块cron模块user模块group模块copy模块file模块ping模块um模块service模块shell模块script模块setup模块 ansible简介 1.Ansible可以同时管理Redhat系的Linux，Debian 系的Linux，以及Windows主机。 点只在执行脚本时与远程主机连接，没有特别的同步机制，所以断电等异常- -般不 ansbile。 2.ansible.是新出现的自动化
【ansible】模块介绍超详解（上）
weixin_48814356的博客
03-18 3168
ansible模块大全，包含文件操作模块，计划任务模块，用户管理模块以及详细的案例演示
5.2---＞Ansible中常用的模块
m0_59744025的博客
08-22 986
目录 一.ansible实现管理的方式 二. Ad-Hoc执行方式中如何获得帮助 三.ansible命令运行方式及常用参数 四.ansible的基本颜色代表 五.ansible中的常用模块 1.command 2.shell 3.script 4. copy 5.fetch 6.file 7.archive 8.unarchive 9.hostname 10.cron 11.yum_repository 12.dnf 13.service 14.firewalld
自动化运维管理工具----------Ansible模块详细解读
最新发布
zzzxxx520369的博客
05-06 1515
Ansible是一个基于Python开发的配置管理和应用部署工具，现在也在自动化管理领域大放异彩。它融合了众多老牌运维工具的优点，Pubbet和Saltstack能实现的功能，Ansible基本上都可以实现。Ansible 在管理节点 ,将Ansible 模块通过ssh协议,推送到被管理机器端 执行 执行完自动删除Ansible能批量配置、部署、管理上千台主机。比如以前需要切换到每个主机上执行的一或多个操作，使用Ansible只需在固定的一台Ansible控制节点上去完成所有主机的操作。
Ansible
萧碧宰治的博客
08-06 649
目 录一、Ansible的基础概念①Ansible存在的意义二、部署Ansible环境①按如下步骤进行部署②Ansible命令行模块（1）command模块（2）shell 模块（3） cron模块（4）user模块（5） group模块（6）copy模块 一、Ansible的基础概念 Ansible是一个基于Python开发的配置管理和应用部署工具，现在也在自动化管理领域大放异彩。它融合了众多老牌运维工具的优点，Putbet和saltstack能实现的功能，Ansible基本上都可以实现。 ①Ansibl
Ansible 自动化运维工具笔记
08-29
Ansible 自动化运维工具笔记 Ansible 是 một 自动化运维工具，旨在简化 IT 基础设施的管理和维护。Ansible 的核心思想是基于 agentless 的架构，不需要在被管理的主机上安装任何软件或 agent，从而降低了系统的...
Ansible自动化运维工具.zip
03-01
目录网盘文件永久链接 Ansible自动化运维工具
RHCE9认证之ansible6.3自动化运维实战学习
12-22
Ansible 是一种新出现的自动化运维工具，基于 Python 开发，集合了众多运维工具（Puppet、CFEngine、Chef、Func、Fabric）的优点，实现了批量系统配置、批量程序部署、批量运行命令等功能。 Ansible 的主要特点是无...
ansible自动化运维工具使用详解
02-25
ansible是新出现的自动化运维工具，基于Python研发。糅合了众多老牌运维工具的优点实现了批量操作系统配置、批量程序的部署、批量运行命令等功能。仅需在管理工作站上安装ansible程序配置被管控主机的IP信息，被管控...
ansible的几个常用模块
weixin_33774308的博客
12-09 933
Ansible是什么呢？ansible是最新出现的自动化运维工具，基于python开发，集合了众多的运维工具（puppet，cfengine，chef等）的优点，实现了批量管理系统配置，批量程序部署，反正啥都是批量实现就对了。ansible有如下优点： 1.部署简单，需要在主控端安装ansible环境，被控端不需要任何操作。 2.默认使用ssh协议对设备进行管理 3.可...
自动化运维工具---ansible的12个常用模块介绍
ljj的学习笔记
04-06 1697
目录一、ansible 常用命令1、ansible 命令集2、ansible-doc 命令二、ansible 常用模块1、ping模块2、command 模块3、cron模块4、user模块5、group模块6、shell模块7、copy模块8、file模块9、yum模块10、service模块11、script模块12、setup模块 上一篇：非常好用的自动化运维工具------ansible 一、ansible 常用命令 1、ansible 命令集 /usr/bin/ansible　 #Ansi
ansible常用模块
kx0822的博客
05-26 3665
ansible常用模块 1. ansible常用模块使用详解 ansible常用模块有： ping yum template copy user group service raw command shell script ansible常用模块raw、command、shell的区别： shell模块调用的/bin/sh指令执行 command模块不是调用的shell的指令，所以没有bash的环境变量 raw很多地方和shell类似，更多的地方建议使用shell和command模块。但是如果是使用..
Ansible 之 概念和常用模块介绍
weixin_34124577的博客
12-04 481
1 概述ansible是新出现的自动化运维工具，基于Python开发，集合了众多运维工具（puppet、cfengine、chef、func、fabric）的优点，实现了批量系统配置、批量程序部署、批量运行命令等功能。ansible是基于模块工作的，本身没有批量部署的能力。真正具有批量部署的是ansible所运行的模块，ansible只是提供一种框架。主要包括如下的特性：(...
Ansible常用模块介绍
一直在努力学习的菜鸟
02-12 3474
1、Command 模块 功能：在远程主机执行命令，此为默认模块，可忽略 -m 选项 2、Shell 模块 和command相似，用shell执行命令，支持各种符号，比如：*,$, > 3、Script 模块 功能：在远程主机上运行ansible服务器上的脚本(无需执行权限) 4、Copy 模块 功能：从ansible服务器主控端复制文件到远程主机 5、Get_url 模块 功能: 用于将文件从http、https或ftp下载到被管理机节点上 6、Fetch 模块 功能：从远程主机提取文件至
ansible 常用模块
weixin_34378922的博客
11-26 322
执行前设定它的Config文件呢，默认在/etc/ansible/ansible.cfg第一步，就是我们的ansible的机器，需要链接上被它控制的机器。因为ansible的ssh是默认有个检查key的设置，我们第一次使用它，肯定对面机器没有Public key啊，所以我们要关闭配置文件内的private key的检查：host_key_checking = False生成s...
Ansible---常用模块：Python自动化运维
Linux_Peng的博客
11-04 7245
一、ansible 介绍 1. Ansible自动化运维工具，基于Python开发，集合了众多运维工具的优点，实现了批量系统配置、批量程序部署、批量运行命令等功能。ansible是基于模块工作的，本身没有批量部署的能力。真正具有批量部署的是ansible所运行的模块，ansible只是提供一种框架。 2.特点 (1)  no agents：不需要在被管控主机上安装任何客户端； (2)  n...
Ansible中几个常用模块的使用
weixin_34126557的博客
10-03 441
  这一篇博客写的是近几天学到的几个常用的Ansible模块，这些模块可以满足我们日常的一些运维工作。文中出现的srv代表目标主机清单名称。 1.Command模块是在远程主机执行命令，但有一定的限制。Command：在远程主机执行命令，默认模块，可忽略-m选项 ansible srv -m command -a ‘service vsftpd start’ ansible srv -m com...
ansible几个常用模块及参数的简单演示(2)
weixin_34163553的博客
11-30 115
ansible几个常用模块及参数的简单演示file模块使用示例[root@node1~]#ansible-doc-l|grep"^\<file\>" fileSetsattributesoffiles [root@node1~]#ansible-doc-sfile-->查看模块特有的参数 [root@node1...
对ANSIBLE框架下包含的几个模块，说法不正确的是
风花雪月
11-28 4388
对ANSIBLE框架下包含的几个模块，说法不正确的是 A connetcion plugins：负责和被监控端实现通信 B playbook：剧本执行多个任务时，非必须可以让节点一次性运行多个任务C hosinventory：借助于插件完成记录日志邮件等功能 D 各种模块核心模块、command模块、自定义模块 答案为C 解析：host inventory：指定操作的主机，是一个配置文...
ansible自动化运维工具
10-25
Ansible是一种自动化运维工具，它基于Python开发，被广泛用于日常运维工作当中。它的架构简单，易于使用，可以实现批量系统配置、批量程序部署、批量运行命令等功能。Ansible集合了众多运维工具（如puppet、cfengine...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值