目录
(4)pip安装：pip是安装python包的管理器，类似于yum
(3)安装EPEL（Extra Packages for Enterprise Linux）存储库。
(2)当主控机配置ssh后——检查两台机器，ip地址用逗号隔开
(4)当主控机没有配置ssh——检查机器的命令后面要加上-k，并且输入密码
四、ansible的主配置文件——/etc/ansible/ansible.cfg
2.ping主机清单以"192.168.22.14"开头的主机列表
6.逻辑非——ping在websrvs中的主机，而不是在dbsrvs中的，要用单引号
7.正则表达式——ping包含在websrvs或dbsrvs中的主机
4.Command模块：如果不存在/etc/fs文件则执行后面的cat /ect/fstab命令
5.Command模块：如果不存在/etc/fs文件则跳过执行后面的cat /ect/fstab命令
6.chdir——切换，切换到/boot目录下，并执行ls命令
4.删除指定目录下的文件——不推荐，因为有专门管理文件的命令
1.在ansible主控机端建立脚本，能够自动在被控机上运行。
2.复制主控机的/etc/shadow文件到被控机的/data/目录下
3.复制主控机的/etc/shadow文件到被控机的/data/目录下，并设置权限和所有者
(1)在被控机的/data/目录下直接生成新文件f2，内容就是双引号中的内容
2.配置阿里云镜像后，开始下载geerlingguy.nginx
一、运维自动化发展历程及技术应用
IaaS：Infrastructure(基础设施)-as-a-Service——提供硬件；
PaaS：Platform(平台)-as-a-Service——提供操作系统和平台；
SaaS：Software(软件)-as-a-Service——提供全套软件服务，包括硬件、操作系统和平台。
(二)程序发布相关知识
(三)常用的自动化运维工具
二、Ansible入门
(一)Ansible发展史
创始人——Michael DeHaan
2012年发布0.0.1版，红帽收购
2015年红帽宣布收购
(二)特点
(三)Ansible架构
(四)工作原理
(五)Ansible主要组成部分
(六) 安装步骤
1.各种安装方法与命令
(1)rpm包安装：EPEL源
curl -o /etc/yum.repos.d/epel.repo http://mirrors.aliyun.com/repo/epel-7.repo
yum -y install vim wget ansible
(2)编译安装
yum -y install python-jinjia2 PyYAML python-paramiko python-babel python-crypto
tar -xf ansible-1.5.2.tar.gz
cd ansible-1.5.4
python setup.py build
python setup.py install
mkdir /etc/ansible
cp -r examples/* /etc/ansible/
(3)Git方式
git clone git://github.com/ansible/ansible.git --recursive
cd ./ansible
source ./hacking/env-setup
(4)pip安装：pip是安装python包的管理器，类似于yum
yum -y install python-pip python-devel
yum -y install gcc glib-devel zlibl-devel rpm-build openssl-devel
pip install --upgrade pip
pip install ansible --upgrade
确认安装：ansible --version2.yum方式详细安装步骤
(1)新建了一个虚拟机，配置如下：
(2)检查python版本
python是虚拟机自带的，2.7.x即可
[root@localhost ~]# python2 --version
Python 2.7.5
# 如果没有安装python，可以执行下面的命令
yum install python2(3)安装EPEL（Extra Packages for Enterprise Linux）存储库。
Ansible可以通过EPEL存储库进行安装。
yum install epel-release(4)更新系统软件包列表。
yum update(5)安装Ansible
yum install ansible(6)检查Ansible的版本
如果显示了Ansible的版本信息，则表示安装成功。
ansible --version
(七)相关文件
三、ansible的主机清单
ansible中最重要的就是主机清单，不进行配置主机清单ansible就好比光杆司令，无法控制其他主机。ansible所在的机器叫主控机，被控制的机器叫被控机。
1.不配置主机清单时，无法检查被控机能否正常使用
[root@ansible145 ~]# ansible node141 -m ping
[WARNING]: provided hosts list is empty, only localhost is available. Note that
the implicit localhost does not match 'all'
[WARNING]: Could not match supplied host pattern, ignoring: node141
# 也无法检查ansible自己
[root@ansible145 ~]# ansible ansible145 -m ping
[WARNING]: provided hosts list is empty, only localhost is available. Note that
the implicit localhost does not match 'all'
[WARNING]: Could not match supplied host pattern, ignoring: ansible145
2.配置主机清单
[root@ansible145 ~]# vim /etc/ansible/hosts
40 # Here's another example of host ranges, this time there are no
41 # leading 0s:
42
43 ## db-[99:101]-node.example.com
44 192.168.22.141
45 192.168.22.142
46 192.168.22.143
3.检查被控机
(1)当主控机配置ssh后——检查一台机器
[root@ansible145 ~]# ansible 192.168.22.141 -m ping
192.168.22.141 | SUCCESS => {
"ansible_facts": {
"discovered_interpreter_python": "/usr/bin/python"
},
"changed": false,
"ping": "pong"
}(2)当主控机配置ssh后——检查两台机器，ip地址用逗号隔开
[root@ansible145 ~]# ansible 192.168.22.141,192.168.22.142 -m ping -k
SSH password:
192.168.22.141 | SUCCESS => {
"ansible_facts": {
"discovered_interpreter_python": "/usr/bin/python"
},
"changed": false,
"ping": "pong"
}
192.168.22.142 | SUCCESS => {
"ansible_facts": {
"discovered_interpreter_python": "/usr/bin/python"
},
"changed": false,
"ping": "pong"
}
(3)当主控机配置ssh后——检查所有机器
[root@ansible145 ~]# ansible all -m ping
# 或者是 ansible all -a ping
192.168.22.141 | SUCCESS => {
"ansible_facts": {
"discovered_interpreter_python": "/usr/bin/python"
},
"changed": false,
"ping": "pong"
}
192.168.22.142 | SUCCESS => {
"ansible_facts": {
"discovered_interpreter_python": "/usr/bin/python"
},
"changed": false,
"ping": "pong"
}
192.168.22.143 | SUCCESS => {
"ansible_facts": {
"discovered_interpreter_python": "/usr/bin/python"
},
"changed": false,
"ping": "pong"
}
当执行命令
ansible all -a ping时，不需要显式地输入-m选项，是因为 Ansible 默认使用的是command模块。在 Ansible 中，
command模块用于在远程主机上执行命令。当你使用命令ansible <hosts> -a <command>时，Ansible 默认会使用command模块来执行指定的命令。因此，当执行
ansible all -a ping命令时，Ansible 会自动识别-a选项后的参数ping，并使用默认的command模块来执行ping命令。
(4)当主控机没有配置ssh——检查机器的命令后面要加上-k，并且输入密码
[root@ansible145 ~]# ansible all -m ping -k
SSH password:
192.168.22.141 | SUCCESS => {
"ansible_facts": {
"discovered_interpreter_python": "/usr/bin/python"
},
"changed": false,
"ping": "pong"
}
192.168.22.142 | SUCCESS => {
"ansible_facts": {
"discovered_interpreter_python": "/usr/bin/python"
},
"changed": false,
"ping": "pong"
}
192.168.22.143 | SUCCESS => {
"ansible_facts": {
"discovered_interpreter_python": "/usr/bin/python"
},
"changed": false,
"ping": "pong"
}
4.对主机进行分组
四、ansible的主配置文件——/etc/ansible/ansible.cfg
1.建议打开主机公钥认证。
2.建议打开日志记录，以后执行ansible命令后就会在该路径自动生成命令日志。
五、ansible系列命令
[root@ansible145 ~]# ansible
ansible ansible-doc ansible-playbook-2
ansible-2 ansible-doc-2 ansible-playbook-2.7
ansible-2.7 ansible-doc-2.7 ansible-pull
ansible-config ansible-galaxy ansible-pull-2
ansible-connection ansible-galaxy-2 ansible-pull-2.7
ansible-console ansible-galaxy-2.7 ansible-vault
ansible-console-2 ansible-inventory ansible-vault-2
ansible-console-2.7 ansible-playbook ansible-vault-2.7
这里的-a表示参数列表，后面可以给出参数
1.默认以root用户连接该分组下的主机列表
2.以普通用户连接该组下面的主机
3.普通用户查看对方的/root目录
# 给普通用户添加root权限
yum install -y vim
usermod -aG wheel lxm
# 为指定文件添加颜色区分
echo export EDITOR=vim >> /etc/profile.d/env.sh
source /etc/profile另外三台被控机visudo里面要讲下面的粉色字体取消注释
如果不操作上面的步骤，每次查看被控机的/root目录都会输入密码，比较繁琐：
下面命令的意思是：使用 Ansible 的 command 模块执行了一个命令，该命令是在 dbsrvs 主机上以 lxm 用户身份执行的，并且要求输入密码（使用 -k 参数）和提升为超级用户权限（使用 -b 和 -K 参数）。这个命令的作用是列出 /root 目录下的文件和目录。它会在远程主机上运行，并返回结果。
[root@ansible145 ~]# ansible dbsrvs -m command -a 'ls /root' -u lxm -k -b -K
SSH password:
BECOME password[defaults to SSH password]:
192.168.22.143 | CHANGED | rc=0 >>
anaconda-ks.cfg
192.168.22.141 | CHANGED | rc=0 >>
anaconda-ks.cfg
执行上面的命令后就不需要输入两次lxm用户的密码了
[root@ansible145 ~]# ansible dbsrvs -m command -a 'ls /root' -u lxm -k -b
SSH password:
192.168.22.143 | CHANGED | rc=0 >>
anaconda-ks.cfg
192.168.22.141 | CHANGED | rc=0 >>
anaconda-ks.cfg
六、ansible的主机模式
1.基本命令
2.ping主机清单以"192.168.22.14"开头的主机列表
[root@ansible145 ~]# ansible 192.168.22.14* -m ping
3.ping主机清单中以srvs结尾的组
[root@ansible145 ~]# ansible *srvs -m ping
4.ping两个主机清单
[root@ansible145 ~]# ansible websrvs:dbsrvs -m ping
[root@ansible145 ~]# ansible 192.168.22.141:192.168.22.142 -m ping
192.168.22.141 | SUCCESS => {
"ansible_facts": {
"discovered_interpreter_python": "/usr/bin/python"
},
"changed": false,
"ping": "pong"
}
192.168.22.142 | SUCCESS => {
"ansible_facts": {
"discovered_interpreter_python": "/usr/bin/python"
},
"changed": false,
"ping": "pong"
}
5.逻辑与——ping两个组的交集
[root@ansible145 ~]# ansible websrvs --list
hosts (2):
192.168.22.141
192.168.22.142
[root@ansible145 ~]# ansible dbsrvs --list
hosts (2):
192.168.22.141
192.168.22.143
# 单引号与双引号的效果一样
[root@ansible145 ~]# ansible 'websrvs:&dbsrvs' -m ping
192.168.22.141 | SUCCESS => {
"ansible_facts": {
"discovered_interpreter_python": "/usr/bin/python"
},
"changed": false,
"ping": "pong"
}
[root@ansible145 ~]# ansible "websrvs:&dbsrvs" -m ping
192.168.22.141 | SUCCESS => {
"ansible_facts": {
"discovered_interpreter_python": "/usr/bin/python"
},
"changed": false,
"ping": "pong"
}
6.逻辑非——ping在websrvs中的主机，而不是在dbsrvs中的，要用单引号
[root@ansible145 ~]# ansible 'websrvs:!dbsrvs' -m ping
192.168.22.142 | SUCCESS => {
"ansible_facts": {
"discovered_interpreter_python": "/usr/bin/python"
},
"changed": false,
"ping": "pong"
}
7.正则表达式——ping包含在websrvs或dbsrvs中的主机
[root@ansible145 ~]# ansible '~(web|db)srvs' -m ping
[root@ansible145 ~]# ansible '~(web|db)srv' -m ping七、ansible命令执行过程
1.详细查看执行过程，并过滤出有chmod的信息
[root@ansible145 ~]# ansible all -m ping -vvv | grep chmod
八、ansible常用模块
(一)Command模块
1.批量添加文件
[root@ansible145 ~]# ansible all -a 'mkdir /opt/soft'
[WARNING]: Consider using the file module with state=directory rather than
running 'mkdir'. If you need to use command because file is insufficient you
can add 'warn: false' to this command task or set 'command_warnings=False' in
ansible.cfg to get rid of this message.
192.168.22.142 | CHANGED | rc=0 >>
192.168.22.141 | CHANGED | rc=0 >>
192.168.22.143 | CHANGED | rc=0 >>
2.批量查看添加情况与详细查看
[root@ansible145 ~]# ansible all -a 'ls /opt'
192.168.22.143 | CHANGED | rc=0 >>
soft
192.168.22.142 | CHANGED | rc=0 >>
soft
192.168.22.141 | CHANGED | rc=0 >>
soft
[root@ansible145 ~]# ansible all -a 'ls -dl /opt'
192.168.22.142 | CHANGED | rc=0 >>
drwxr-xr-x. 3 root root 18 Jul 11 21:36 /opt
192.168.22.143 | CHANGED | rc=0 >>
drwxr-xr-x. 3 root root 18 Jul 11 21:36 /opt
192.168.22.141 | CHANGED | rc=0 >>
drwxr-xr-x. 3 root root 18 Jul 11 21:36 /opt
3.批量查看被控机内存使用情况
[root@ansible145 ~]# ansible all -a 'df -h'4.Command模块：如果不存在/etc/fs文件则执行后面的cat /ect/fstab命令
[root@ansible145 ~]# ansible all -a 'creates=/etc/fs cat /etc/fstab'5.Command模块：如果不存在/etc/fs文件则跳过执行后面的cat /ect/fstab命令
[root@ansible145 ~]# ansible all -a 'removes=/etc/fs cat /etc/fstab'
192.168.22.143 | SUCCESS | rc=0 >>
skipped, since /etc/fs does not exist
192.168.22.142 | SUCCESS | rc=0 >>
skipped, since /etc/fs does not exist
192.168.22.141 | SUCCESS | rc=0 >>
skipped, since /etc/fs does not exist
6.chdir——切换，切换到/boot目录下，并执行ls命令
ansible all -a 'chdir=/boot ls'7.chdir——切换，切换到/data目录下，执行脚本
先在被控机定义脚本
[root@node141 data]# cat f1.sh
#!/bin/bash
hostname
执行ansible命令
[root@ansible145 ~]# ansible 192.168.22.141 -a 'chdir=/data ./f1.sh'
192.168.22.141 | CHANGED | rc=0 >>
node1418.添加用户、查看用户密码和设置用户密码
但是command模块在支持特殊符号是有问题的，上面的给test1用户设置密码并未成功
例如显示主机名字也是无效的
因此，解决方案就是用shell模块。
(二)Shell模块
1.显示主机清单对应的hostname——注意单引号
2.给主机清单中指定用户设置密码
3.给主机清单中指定目录下创建文件并查看
4.删除指定目录下的文件——不推荐，因为有专门管理文件的命令
(三)Script模块——运行脚本
1.在ansible主控机端建立脚本，能够自动在被控机上运行。
[root@ansible145 ~]# mkdir ansible
[root@ansible145 ~]# cd ansible/
[root@ansible145 ~]# ansible-doc script # 查看script的帮助文档
[root@ansible145 ansible]# vim host.sh
#!/bin/bash
hostname
[root@ansible145 ansible]#chmod +x ./host.sh
[root@ansible145 ansible]#ansible all -m script -a '/root/ansible/host.sh'script执行host.sh脚本运行结果：
(四)copy模块——复制
1.设置被控机的SELinux状态
# 拷贝文件
[root@ansible145 ansible]# cp /etc/sysconfig/selinux .
[root@ansible145 ansible]# ls
host.sh selinux
# 设置selinux=disabled
[root@ansible145 ansible]# vim selinux
6 # disabled - No SELinux policy is loaded.
7 SELINUX=disabled
# 将主控机下的/root/ansible/目录下的selinux文件，覆盖被控机的/etc/selinux目录下的config文件，并建立备份
[root@ansible145 ansible]# ansible all -m copy -a 'src=/root/ansible/selinux dest=/etc/selinux/config backup=yes'
# src表示源文件目录 dest表示目标文件目录 backup=yes表示建立备份
# mode表示权限 owner表示所有者
[root@ansible145 ansible]# ansible all -a 'ls /etc/sysconfig/selinux'
[root@ansible145 ansible]# ansible all -a 'cat /etc/sysconfig/selinux'
查看是否成功覆盖：
原有的config文件已成功覆盖
查看备份文件：
查看拷贝到被控机的文件内容是否一样：
删除备份文件：
[root@ansible145 ansible]# ansible all -m shell -a 'rm -f /etc/selinux/config.*'
检查是否删除成功：
[root@ansible145 ansible]# ansible all -a 'ls /etc/selinux/'
要想使拷贝过去的selinux生效，需要重启被控机：
[root@ansible145 ansible]# ansible all -m shell -a 'reboot'使被控机selinux设置生效：
ansible all -m shell -a 'getenforce'getenforce 是一个用于查看 SELinux 当前模式（Enforcing、Permissive 或 Disabled）的命令。执行该命令后，Ansible 会将目标主机上的输出结果。
2.复制主控机的/etc/shadow文件到被控机的/data/目录下
[root@ansible145 ansible]# ansible all -m copy -a 'src=/etc/shadow dest=/data/'
[root@ansible145 ansible]# ansible all -a 'ls -l /data/'
3.复制主控机的/etc/shadow文件到被控机的/data/目录下，并设置权限和所有者
[root@ansible145 ansible]# ansible all -m copy -a 'src=/etc/shadow dest=/data/ mode=000 owner=lxm'
[root@ansible145 ansible]# ansible all -a 'ls -l /data/'权限和所有者更改成功
用上面这种方法，如果想要将一些配置文件的模板推广到所有的被控机上，只需要使用ansible的copy模块，将主控机上的文件复制到被控机上即可。
4.copy的content功能——直接生成文件内容
(1)在被控机的/data/目录下直接生成新文件f2，内容就是双引号中的内容
注意\t和\n用来分隔和换行。
[root@ansible145 ansible]# ansible all -m copy -a 'content="hello\tworld\nhello\tjava\nhello\tansible\n" dest=/data/f2'(2)查看是否成功生成
(五)Fetch模块——只能从被控机复制单个文件到主控机
1.将被控机的日志文件抓取到主控机的/data目录下
[root@ansible145 ~]# ansible all -m fetch -a 'src=/var/log/messages dest=/data'
2.抓取被控机以.log为结尾的文件
(1)首先将被控机以.log为结尾的文件打包
[root@ansible145 ~]# ansible all -m shell -a 'tar Jcf log.tar.xz /var/log/*.log'(2)查看打包目录是否有压缩文件
[root@ansible145 ~]# ansible all -m shell -a 'ls /root'(3)从被控机上拉取该压缩文件
[root@ansible145 ~]# ansible all -m fetch -a 'src=/root/log.tar.xz dest=/data'(4)查看拉取过来的文件
[root@ansible145 ~]# cd /data/192.168.22.141/root/
[root@ansible145 root]# ll
total 4
-rw-r--r--. 1 root root 1740 Jul 12 14:57 log.tar.xz
[root@ansible145 root]# tar tvf log.tar.xz
-rw------- root/root 0 2023-07-12 14:12 var/log/boot.log
-rw-r--r-- root/root 9166 2023-07-12 21:48 var/log/vmware-vmsvc.log
-rw------- root/root 2281 2023-07-12 01:19 var/log/yum.log
(六)File模块——对文件进行操作
1.新建与删除文件和文件夹
[root@ansible145 ~]# ansible all -m file -a 'name=/data/f3 state=touch'
# 用path也可以
[root@ansible145 ~]# ansible all -m file -a 'path=/data/f4 state=touch'
(1)查看/data目录
[root@ansible145 ~]# ansible all -a 'ls /data'
(2)删除文件——state=ansent
[root@ansible145 ~]# ansible all -m file -a 'path=/data/f4 state=absent'
[root@ansible145 ~]# ansible all -m file -a 'name=/data/f3 state=absent'(3)新建文件夹
[root@ansible145 ~]# ansible all -m file -a 'path=/data/dir1 state=directory'(4)再次查看目录
(5)删除文件夹
[root@ansible145 ~]# ansible all -m file -a 'path=/data/dir1 state=absent'文件被成功删除。
2.给被控机新建与删除软链接
(1)给被控机新建软链接
[root@ansible145 ~]# ansible all -m file -a 'src=/etc/fstab dest=/data/fstab.link state=link'
软链接成功建立
(2)给被控机删除软链接
[root@ansible145 ~]# ansible all -m file -a 'dest=/data/fstab.link state=absent'软链接成功删除
3.删除文件目录命令
[root@ansible145 ~]# ansible all -m file -a 'dest=/data/ state=absent'
文件夹目录被成功删除
(七)Hostname模块——管理主机名
1.修改主机名
[root@ansible145 ~]# ansible 192.168.22.141 -m hostname -a 'name=node1'该条命令有个缺点：
主机名已经成功改动，但是/etc/hosts里面的主机映射没有修改。
(八)Cron模块——计划任务
1.设置被控机时间同步
(1)配置主机列表
[root@ansible145 ~]# vim /etc/ansible/hosts
(2)时间同步命令
[root@ansible145 ~]# ansible allhosts -m yum -a 'name=ntpdate'
[root@ansible145 ~]# ansible allhosts -m cron -a "name='time' minute=* job='/usr/sbin/ntpdate -u ntp.ntsc.ac.cn'"
[root@ansible145 ~]# ansible allhosts -m shell -a "crontab -l"
192.168.22.145 | CHANGED | rc=0 >>
#Ansible: time
* * * * * /usr/sbin/ntpdate -u ntp.ntsc.ac.cn
192.168.22.142 | CHANGED | rc=0 >>
#Ansible: time
* * * * * /usr/sbin/ntpdate -u ntp.ntsc.ac.cn
192.168.22.143 | CHANGED | rc=0 >>
#Ansible: time
* * * * * /usr/sbin/ntpdate -u ntp.ntsc.ac.cn
192.168.22.141 | CHANGED | rc=0 >>
#Ansible: time
* * * * * /usr/sbin/ntpdate -u ntp.ntsc.ac.cn
[root@ansible145 ~]# ansible allhosts -m shell -a "date '+%Y-%m-%d %H:%M:%S'"
192.168.22.143 | CHANGED | rc=0 >>
2023-07-11 17:23:28
192.168.22.141 | CHANGED | rc=0 >>
2023-07-11 17:23:28
192.168.22.145 | CHANGED | rc=0 >>
2023-07-11 17:23:28
192.168.22.142 | CHANGED | rc=0 >>
2023-07-11 17:23:28
2.定时发送警告
(1)启用定时任务——每分钟发送一次警告
[root@ansible145 ~]# ansible all -m cron -a "name=warningcron minute='*' weekday=1,3,5 job='/usr/bin/wall FBI warning'"(2)禁用定时任务，相当于给任务注释掉
true左右单引号也可以不加。 disabed的值也可以设置为yes。
如果不写name，ansible会认为要禁用一个新命令。
[root@ansible145 ~]# ansible all -m cron -a "disabled='true' name=warningcron job='/usr/bin/wall FBI warning'"
(3)重新启用被禁用的定时任务
disabed的值也可以设置为no。
[root@ansible145 ~]# ansible all -m cron -a "disabled=false name=warningcron job='/usr/bin/wall FBI warning'"
(4)删除定时任务
[root@ansible145 ~]# ansible all -m cron -a "name=warningcron state=absent"(九)Yum模块——管理包
1.给被控机安装vsftpd
[root@ansible145 ~]# ansible all -m yum -a 'name=vsftpd'2.查看所有被控机的安装包
[root@ansible145 ~]# ansible all -m yum -a 'list=installed'
3.卸载安装包
[root@ansible145 ~]# ansible all -m yum -a 'name=vsftpd state=removed'
# 或者state=absent4.查看是否成功卸载
[root@ansible145 ~]# ansible all -m shell -a 'rpm -q vsftpd'
5.安装多个程序——用逗号隔开
[root@ansible145 ~]# ansible all -m yum -a 'name=vsftpd,memcached,httpd'
6.查看下载的多个程序是否成功下载
[root@ansible145 ~]# ansible all -m shell -a 'rpm -q vsftpd memcached httpd'
7.同时卸载多个已安装的程序
[root@ansible145 ~]# ansible all -m yum -a 'name=vsftpd,memcached,httpd state=absent'8.查看卸载的多个程序是否已成功卸载
[root@ansible145 ~]# ansible all -m shell -a 'rpm -q vsftpd memcached httpd'
9.安装镜像源中没有的程序
(1)先将rpm程序拷贝到被控机上
ansible 192.168.22.141,192.168.22.142 -m copy -a 'src=/data/vsftpd-3.0.2-22.e17.x86_64.rpm dest=/root/'(2)查看是否复制成功
ansible 192.168.22.141,192.168.22.142 -a 'ls /root'(3)开始安装rpm
ansible 192.168.22.141,192.168.22.142 -m yum -a 'name=/root/vsftpd-3.0.2-22.e17.x86_64.rpm'
# 安装时忽略key(公钥)的检查
ansible 192.168.22.141,192.168.22.142 -m yum -a 'name=/root/vsftpd-3.0.2-22.e17.x86_64.rpm disable_gpg_check=yes'(4)在被控机检查是否安装成功
rpm -q vsftpd(5)更新缓存
[root@ansible145 ~]# ansible 192.168.22.141,192.168.22.142 -m yum -a 'update_cache=yes'
(6)一边下载，一边更新缓存
[root@ansible145 ~]# ansible 192.168.22.141,192.168.22.142 -m yum -a 'name=dstat update_cache=yes'使用该程序，用来监控进程。
(十)Service模块——管理服务
1.启动服务，并设置开机自启
ansible websrvs -m service -a 'name=vsftpd state=started enabled=yes'2.在被控机上可以确认该服务是否是开机自启的
[root@node141 ~]# systemctl is-enabled vsftpd
enabled3.检查被控机该服务目前的状态
[root@node141 ~]# systemctl status vsftpd
4.重启该服务
ansible websrvs -m service -a 'name=vsftpd state=restarted'5.停用该服务
ansible websrvs -m service -a 'name=vsftpd state=stopped'6.取消开机自启该服务
ansible websrvs -m service -a 'name=vsftpd state=stopped enabled=false'
# enabled=no 也可以7.停用后检查该服务
[root@node141 ~]# systemctl is-enabled vsftpd
disabled(十一)User模块——管理用户
1.新增用户
ansible websrvs -m user -a 'name=nginx shell=/sbin/nologi=/sbin/nologin system=yes home=/var/nginx groups=root,bin uid=80 comment="nginx service"'这个命令是使用 Ansible 的 "user" 模块来在目标主机上创建一个名为 "nginx" 的用户。下面是该命令的具体含义：
ansible websrvs: 这表示将命令发送给名为 "websrvs" 的主机组。您可以根据实际情况替换为您需要管理的主机组名称。
-m user: 这表示使用 "user" 模块执行相关操作。
-a 'name=nginx shell=/sbin/nologin system=yes home=/var/nginx groups=root,bin uid=80 comment="nginx service"': 这是传递给模块的参数和选项。
name=nginx: 设置用户名为 "nginx"。
shell=/sbin/nologin: 指定登录shell为 "/sbin/nologin"，这是一种无法登录的特殊shell，常用于系统服务账户。
system=yes: 将用户标记为系统用户，这意味着它是为了运行系统服务而创建的。
home=/var/nginx: 设置用户的家目录为 "/var/nginx"。
groups=root,bin: 将用户添加到 "root" 和 "bin" 用户组中。
uid=80: 指定用户的UID为80。
comment="nginx service": 提供有关用户的注释或描述，这里是指 "nginx service"。此命令的目的是在名为 "websrvs" 的主机组上创建一个名为 "nginx" 的系统用户，该用户是为了运行nginx服务而创建的。它具有特定的shell、家目录、用户组和UID。
2.检查用户是否创建成功
[root@ansible145 ~]# ansible websrvs -a 'getent passwd nginx'
[root@ansible145 ~]# ansible websrvs -a 'ls -l /var/'
3.删除该用户，并删除他的家目录
ansible websrvs -m user -a 'name=nginx state=absent remove=yes'
4.检查是否删除成功
(十二)Group模块——管理组
1.创建组
[root@ansible145 ~]# ansible websrvs -m group -a 'name=nginx system=yes gid=80'2.查看组是否创建成功
[root@ansible145 ~]# ansible websrvs -a 'getent group nginx'
3.删除组
[root@ansible145 ~]# ansible websrvs -m group -a 'name=nginx state=absent'
4.检查是否成功删除组
(十三)ansible-galaxy模块——管理角色
ansible-galaxy 是 Ansible 工具中的一个模块，用于管理和发布 Ansible 角色。通过使用 ansible-galaxy 命令，可以轻松地搜索、安装、创建和分享 Ansible 角色。
1.查看是否安装geerlingguy.nginx
[root@ansible145 ~]# ansible-galaxy list geerlingguy.nginx
- the role geerlingguy.nginx was not found2.配置阿里云镜像后，开始下载geerlingguy.nginx
配置阿里云镜像源，参考文章《Linux设置yum源为阿里云镜像源》
[root@ansible145 yum.repos.d]# ansible-galaxy install geerlingguy.nginx
- downloading role 'nginx', owned by geerlingguy
- downloading role from https://github.com/geerlingguy/ansible-role-nginx/archive/3.1.4.tar.gz
- extracting geerlingguy.nginx to /root/.ansible/roles/geerlingguy.nginx
- geerlingguy.nginx (3.1.4) was installed successfully3.生成roles文件
[root@ansible145 ~]# ls .ansible/
cp galaxy_token roles tmp
[root@ansible145 ~]# tree .ansible/roles/
.ansible/roles/
└── geerlingguy.nginx
├── defaults
│ └── main.yml
├── handlers
│ └── main.yml
├── LICENSE
├── meta
│ └── main.yml
├── molecule
│ └── default
│ ├── converge.yml
│ └── molecule.yml
├── README.md
├── tasks
│ ├── main.yml
│ ├── setup-Archlinux.yml
│ ├── setup-Debian.yml
│ ├── setup-FreeBSD.yml
│ ├── setup-OpenBSD.yml
│ ├── setup-RedHat.yml
│ ├── setup-Ubuntu.yml
│ └── vhosts.yml
├── templates
│ ├── nginx.conf.j2
│ ├── nginx.repo.j2
│ └── vhost.j2
└── vars
├── AlmaLinux.yml
├── Archlinux.yml
├── Debian.yml
├── FreeBSD.yml
├── OpenBSD.yml
├── RedHat.yml
└── Rocky.yml
9 directories, 25 files
4.其中的yml就是剧本文件，打开其中一个查看：
[root@ansible145 ~]# vim /root/.ansible/roles/geerlingguy.nginx/tasks/main.yml
---
# Variable setup.
- name: Include OS-specific variables.
include_vars: "{{ ansible_os_family }}.yml"
- name: Define nginx_user.
set_fact:
nginx_user: "{{ __nginx_user }}"
when: nginx_user is not defined
# Setup/install tasks.
- include_tasks: setup-RedHat.yml
when: ansible_os_family == 'RedHat' or ansible_os_family == 'Rocky' or ansible_os_family == 'AlmaLinux'
- include_tasks: setup-Ubuntu.yml
when: ansible_distribution == 'Ubuntu'
- include_tasks: setup-Debian.yml
when: ansible_os_family == 'Debian'
- include_tasks: setup-FreeBSD.yml
when: ansible_os_family == 'FreeBSD'
- include_tasks: setup-OpenBSD.yml
when: ansible_os_family == 'OpenBSD'
- include_tasks: setup-Archlinux.yml
when: ansible_os_family == 'Archlinux'
# Vhost configuration.
- import_tasks: vhosts.yml
# Nginx setup.
- name: Copy nginx configuration in place.
template:
src: "{{ nginx_conf_template }}"
dest: "{{ nginx_conf_file_path }}"
owner: root
group: "{{ root_group }}"
mode: 0644
notify:
- reload nginx
- name: Ensure nginx service is running as configured.
service:
name: nginx
state: "{{ nginx_service_state }}"
enabled: "{{ nginx_service_enabled }}"5.再次查看是否安装成功
[root@ansible145 geerlingguy.nginx]# ansible-galaxy list geerlingguy.nginx
# /root/.ansible/roles
- geerlingguy.nginx, 3.1.4
6.复制geerlingguy.nginx
将名为 geerlingguy.nginx 的文件夹（或文件）复制到一个名为 lxm.nginx 的目标位置，并且在复制过程中递归地复制子目录以及其所有内容，并保留源文件夹的属性和权限。
[root@ansible145 roles]# cp geerlingguy.nginx/ lxm.nginx -rp
[root@ansible145 roles]# ansible-galaxy list
# /root/.ansible/roles
- geerlingguy.nginx, 3.1.4
- lxm.nginx, 3.1.4
# /usr/share/ansible/roles
# /etc/ansible/roles
7.删除geerlingguy.nginx角色
[root@ansible145 ~]# ansible-galaxy remove geerlingguy.nginx
- successfully removed geerlingguy.nginx
# 查看是否成功删除
[root@ansible145 ~]# ansible-galaxy list geerlingguy.nginx
- the role geerlingguy.nginx was not found
[root@ansible145 ~]# cd .ansible/roles/
[root@ansible145 roles]# ll
total 0
drwxr-xr-x. 10 root root 211 Jul 13 15:23 lxm.nginx
# 删除复制的
[root@ansible145 roles]# ansible-galaxy remove lxm.nginx
- successfully removed lxm.nginx
[root@ansible145 roles]# ansible-galaxy list
# /root/.ansible/roles
# /usr/share/ansible/roles
# /etc/ansible/roles
(十四)setup模块——获取有关远程主机的详细信息
1.代码示例
[root@ansible145 ansible]# ansible 192.168.22.141 -m setup
2.返回结果
3.对setup展示的信息进行过滤
[root@ansible145 ansible]# ansible all -m setup -a 'filter="ansible_fqdn"'
[root@ansible145 ansible]# ansible all -m setup -a 'filter="ansible_hostname"'
setup中展示的变量都可以进行过滤。
九、ansible的playbook剧本
(一)playbook剧本示例
1.编写hello.yml剧本
[root@ansible145 ansible]# vim hello.yml
---
- hosts: websrvs
remote_user: root
tasks:
- name: hello
command: hostname2.执行该剧本
[root@ansible145 ansible]# ansible-playbook hello.yml
(二)ansible系列命令
Ansible-vault————功能: 管理加密解密yml文件
ansible-vault [createldecrypt|edit encrypt|rekeylview]
ansible-vault encrypt hello.yml 加密
ansible-vault decrypt hello.yml 解密
ansible-vault view hello.yml 查看
ansible-vault edit hello.yml 编辑加密文件
ansible-vault rekey hello.yml 修改口令
ansible-vault create new.yml 创建新文件1.给剧本加密
[root@ansible145 ansible]# ansible-vault encrypt hello.yml
New Vault password:
Confirm New Vault password:
Encryption successful2.加密后不能查看和执行
[root@ansible145 ansible]# ansible-playbook hello.yml
ERROR! Attempting to decrypt but no vault secrets found3.加密后查看需要输入密码
[root@ansible145 ansible]# ansible-vault view hello.yml
Vault password:
---
- hosts: websrvs
remote_user: root
tasks:
- name: hello
command: hostname
4.加密后重新编辑剧本也要输入密码
[root@ansible145 ansible]# ansible-vault edit hello.yml
Vault password:5.重设密码
[root@ansible145 ansible]# ansible-vault rekey hello.yml
Vault password: # 输入旧口令
New Vault password: # 输入新口令
Confirm New Vault password: # 再次输入新口令
Rekey successful6.解密
[root@ansible145 ansible]# ansible-vault decrypt hello.yml
Vault password:
Decryption successful
7.解密后才查看和执行
8.创建一个新的加密好的剧本
[root@ansible145 ansible]# ansible-vault create hello2.yml
New Vault password:
Confirm New Vault password: (三)ansible-console模块——交互执行命令
[root@ansible145 ~]# ansible-console
Welcome to the ansible console.
Type help or ? to list commands.
root@all (3)[f:5]$ 
(四)playbok正式学习
1.概述
- playbook是由一个或多个“play”组成的列表；
- play的主要功能在于将事先归并为一组的主机装扮成事先通过ansible中的task定义好的角色。从根本上来讲，所谓task无非是调用ansible的一个module。将多个play组织在一个playbook中，即可以让它们联同起来按事先编排的机制运行；
- Playbook采用YAML语言编写。
YAML是一个可读性高的用来表达资料序列的格式。YAML参考了其他多和语言，包括:XML、C语言、Python、Perl以及电子邮件格式RFC2822等。Clark Evans在2001年在首次发表了这种语言，另外Ingy dot Net与Oren Ben-Kiki也是这语言的共同设计者YAML Ain't Markup Language，即YAML不是XML。不过，在开发的这种语言时，YAML的高思其实是:"Yet Another Markup Language"( 仍是一种标记语言)特性。
YAML的可读性好、和脚本语言的交互性好、使用实现语言的数活类型、有一个一致的信息模型、易于实现、可以基于流来处理、表达能力强，扩展性好更多的内容及规范参见http://www.yaml.org
list用-开头,key-value键值对用:号分隔
2.playbook核心元素
(1)hosts
相当于单行命令的ansible后面的主机名称
(2)playbook文件示例
[root@ansible145 ~]# ansible all -a 'rpm -q httpd'
[root@ansible145 ~]# yum install httpd
[root@ansible145 ~]# rpm -ql httpd
[root@ansible145 ~]# echo welcome to ansible > /var/www/html/index.html编写playbook文件
vim file.yml
---
- hosts: websrvs
remote_user: root
tasks:
- name: create new file
file: name=/data/newfile state=touch
# 如果被控机没有/data目录，则需要递归创建，file命令换成下面的
# state=directory表示创建目录 recurse=yes表示递归
# file: name=/data/newfile state=directory recurse=yes
- name: create new user
user: name=test2 system=yes shell=/sbin/nologin
- name: install package
yum: name=httpd
- name: copy html
copy: src=/var/www/html/index.html dest=/var/www/html/
- name: start service
service: name=httpd state=started enabled=yes执行playbook文件，-C表示检查
ansible-playbook -C file.yml
批量删除被控机的data文件
ansible all -m file -a 'path=/data state=absent'
正式执行该剧本
[root@ansible145 ansible]# ansible-playbook file.yml 检查剧本中的命令是否执行成功
[root@ansible145 ansible]# ansible websrvs -a 'ls -l /data'
192.168.22.142 | CHANGED | rc=0 >>
total 0
drwxr-xr-x 2 root root 6 Jul 13 22:47 newfile
192.168.22.141 | CHANGED | rc=0 >>
total 0
drwxr-xr-x 2 root root 6 Jul 13 22:47 newfile
[root@ansible145 ansible]# ansible websrvs -a 'getent passwd test2'
192.168.22.142 | CHANGED | rc=0 >>
test2:x:997:995::/home/test2:/sbin/nologin
192.168.22.141 | CHANGED | rc=0 >>
test2:x:997:995::/home/test2:/sbin/nologin
[root@ansible145 ansible]# ansible websrvs -m shell -a 'ss -tln | grep :80'
192.168.22.142 | CHANGED | rc=0 >>
LISTEN 0 128 :::80 :::*
192.168.22.141 | CHANGED | rc=0 >>
LISTEN 0 128 :::80 :::*
[root@ansible145 ansible]# curl 192.168.22.141
welcome to ansible
[root@ansible145 ansible]# curl 192.168.22.142
welcome to ansible(3)task列表和action
- play的主体部分是task list。task list中的各任务按次序逐个在hosts中指定的所有主机上执行，即在所有主机上完成第一个任务后再开始第二个。在运行自上而下某playbook时，如果中途发生错误，所有已执行任务都将回滚，因此再更正playbook后重新执行一次即可。
- task的目的是使用指定的参数执行模块，而在模块参数中可以使用变量。模块执行是幂等的，这意味着多次执行是安全的，因为其结果均一致。
- 每个task都应该有其name，用于playbook的执行结果输出，建议其内容尽可能清晰地描述任务执行步骤。如果未提供name，则action的结果将用于输出。
[root@ansible145 ansible]# ansible websrvs -m shell -a 'getent passwd test2' --list-hosts
hosts (2):
192.168.22.141
192.168.22.142
[root@ansible145 ansible]# ansible websrvs -a 'getent passwd test2' --list-hosts
hosts (2):
192.168.22.141
192.168.22.142
[root@ansible145 ansible]# ansible websrvs -a 'getent passwd test2' --limit 192.168.22.141
192.168.22.141 | CHANGED | rc=0 >>
test2:x:997:995::/home/test2:/sbin/nologin
[root@ansible145 ansible]# ansible websrvs -a 'getent passwd test2' -vv
[root@ansible145 ansible]# ansible-playbook file.yml --list-hosts
playbook: file.yml
play #1 (websrvs): websrvs TAGS: []
pattern: [u'websrvs']
hosts (2):
192.168.22.141
192.168.22.142
[root@ansible145 ansible]# ansible-playbook file.yml --list-tasks
playbook: file.yml
play #1 (websrvs): websrvs TAGS: []
tasks:
create new file TAGS: []
create new user TAGS: []
install package TAGS: []
copy html TAGS: []
start service TAGS: []
[root@ansible145 ansible]# ansible-playbook file.yml --list-tags
playbook: file.yml
play #1 (websrvs): websrvs TAGS: []
TASK TAGS: []
(4)Playbook和ShellScripts
当代码中有语法错误时，比如：
[root@ansible145 ansible]# cd /var/www/html/
[root@ansible145 html]# ll
total 4
-rw-r--r--. 1 root root 19 Jul 13 22:23 index.html
[root@ansible145 html]# cat index.html
welcome to ansible
[root@ansible145 html]# echo test html > test.html
[root@ansible145 html]# cd /root/ansible/
[root@ansible145 ansible]# vim file.yml
---
- hosts: websrvs
remote_user: root
tasks:
- name: create new file
file: name=/data/newfile state=directory recurse=yes
- name: create new user
user: name=test2 system=yes shell=/sbin/nologin
- name: install package
yum: name=httpd
- name: copy html
copy: src=/var/www/html/index.html dest=/var/www/html/
copy: src=/var/www/html/test.html dest=/var/www/html/
- name: start service
service: name=httpd state=started enabled=yes检查代码时会提示错误——copy模块
但是并不影响其他代码的执行
修正代码中的错误：
---
- hosts: websrvs
remote_user: root
tasks:
- name: create new file
file: name=/data/newfile state=directory recurse=yes
- name: create new user
user: name=test2 system=yes shell=/sbin/nologin
- name: install package
yum: name=httpd
- name: copy html
copy: src=/var/www/html/index.html dest=/var/www/html/
- name: copy test html
copy: src=/var/www/html/test.html dest=/var/www/html/
- name: start service
service: name=httpd state=started enabled=yes
src可以简写：
[root@ansible145 ansible]# ls
file.yml hello2.yml hello.yml host.sh selinux
[root@ansible145 ansible]# mkdir files
[root@ansible145 ansible]# pwd
/root/ansible
[root@ansible145 ansible]# cp /var/www/html/* files/
[root@ansible145 ansible]# tree
.
├── files
│?? ├── index.html
│?? └── test.html
├── file.yml
├── hello2.yml
├── hello.yml
├── host.sh
└── selinux
1 directory, 7 files
[root@ansible145 ansible]# vim file.yml
---
- hosts: websrvs
remote_user: root
tasks:
- name: create new file
file: name=/data/newfile state=directory recurse=yes
- name: create new user
user: name=test2 system=yes shell=/sbin/nologin
- name: install package
yum: name=httpd
- name: copy html
copy: src=files/index.html dest=/var/www/html/
- name: copy test html
copy: src=files/test.html dest=/var/www/html/
- name: start service
service: name=httpd state=started enabled=yes
简写后，删除之前复制的文件
[root@ansible145 ansible]# ansible websrvs -m shell -a 'rm -f /var/www/html/*'
[root@ansible145 ansible]# ansible websrvs -m shell -a 'ls /var/www/html/'
剧本仍然能够正常运行
修改test.html的内容后，仍旧能够执行，但是服务没有重启，并且直接覆盖原有的test.html文件
扫一扫
1万+
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
