ansible-------自动化管理工具

最新推荐文章于 2024-07-22 22:25:32 发布
最新推荐文章于 2024-07-22 22:25:32 发布
阅读量1.5k 收藏 17
点赞数 6
分类专栏： ansible 文章标签： ansible
版权声明：本文为博主原创文章，遵循 CC 4.0 BY 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/IvyXYW/article/details/115393276
版权

自动化管理工具ansible

一、ansible

ansible是新出现的自动化运维工具，基于Python开发，集合了众多运维工具（puppet、cfengine、chef、func、fabric）的优点，实现了批量系统配置、批量程序部署、批量运行命令等功能。

ansible是基于模块工作的，本身没有批量部署的能力。真正具有批量部署的是ansible所运行的模块，ansible只是提供一种框架。主要包括：

(1)、连接插件connection plugins：负责和被监控端实现通信；
(2)、host inventory：指定操作的主机，是一个配置文件里面定义监控的主机；
(3)、各种模块核心模块、command模块、自定义模块；
(4)、借助于插件完成记录日志邮件等功能；
(5)、playbook：剧本执行多个任务时，非必需可以让节点一次性运行多个任务。

ansible的架构

连接其他主机默认使用ssh协议

[root@localhost ~]# systemctl stop firewalld
[root@localhost ~]# setenforce 0
[root@localhost yum.repos.d]# yum -y install epel-release.noarch 		#安装epel扩展源
[root@localhost ~]# yum install -y ansible
[root@localhost ~]# ansible --version 			#查看ansible版本
[root@localhost ~]# yum install -y tree
[root@localhost ~]# tree /etc/ansible/			#树状结构
/etc/ansible/
├── ansible.cfg			#ansible配置文件
├── hosts				#管理主机的文件，主机清单
└── roles

1 directory, 2 files
[root@localhost ~]# vim /etc/ansible/hosts				#配置主机清单
[webservers]
192.168.238.20				#主机是什么服务就放在什么标签内
[mysql]
192.168.238.30

[root@localhost ~]# ssh-keygen -t rsa
Generating public/private rsa key pair.
Enter file in which to save the key (/root/.ssh/id_rsa): 		#回车
Created directory '/root/.ssh'.
Enter passphrase (empty for no passphrase): 					#输入密码123123
Enter same passphrase again: 									#确认密码123123
Your identification has been saved in /root/.ssh/id_rsa.
Your public key has been saved in /root/.ssh/id_rsa.pub.
The key fingerprint is:
SHA256:WKpIMqbJgc2JyTz2C351d7bzbDJ83wUsyf1oKXaq82c root@localhost.localdomain
The key's randomart image is:
+---[RSA 2048]----+
|                 |
|                 |
|        .        |
|+= .   +   . +   |
|*B=   o S   + +  |
|==+. o . . o . = |
|oo..o . . + + = o|
|. ...     .B.BE o|
| ...      .+X=...|
+----[SHA256]-----+
[root@localhost ~]# ls -al
drwx------.  2 root root   38 4月   2 08:54 .ssh
[root@localhost ~]# cd .ssh/
[root@localhost .ssh]# ls
id_rsa  id_rsa.pub				#id_rsa，私钥；id_rsa.pub，公钥

[root@localhost .ssh]# ssh-copy-id root@192.168.238.20
/usr/bin/ssh-copy-id: INFO: Source of key(s) to be installed: "/root/.ssh/id_rsa.pub"
The authenticity of host '192.168.238.20 (192.168.238.20)' can't be established.
ECDSA key fingerprint is SHA256:eF9/BxUPOh5kKXiMqoF3FIujK3RvuK5hAtkg1HpcJNE.
ECDSA key fingerprint is MD5:43:2d:ee:4a:18:f0:0b:e2:9b:75:69:ee:fa:41:22:29.
Are you sure you want to continue connecting (yes/no)? yes
/usr/bin/ssh-copy-id: INFO: attempting to log in with the new key(s), to filter out any that are already installed
/usr/bin/ssh-copy-id: INFO: 1 key(s) remain to be installed -- if you are prompted now it is to install the new keys
root@192.168.238.20's password: 		#输入登录密码123123

Number of key(s) added: 1

Now try logging into the machine, with:   "ssh 'root@192.168.238.20'"
and check to make sure that only the key(s) you wanted were added.

被监控端：192.168.238.20

[root@localhost ~]#cd .ssh/
[root@localhost .ssh]#ls
authorized_keys

[root@localhost .ssh]# ansible webserver -m command -a 'date'
-m 指定模块		command 指定command模块
-a 参数，''引起来
webserver	标签可换IP

[root@localhost .ssh]# ansible webservers -m command -a 'date'
Enter passphrase for key '/root/.ssh/id_rsa': 		#输入密码123123
192.168.238.20 | CHANGED | rc=0 >>
2021年 04月 02日 星期五 09:07:01 CST
[root@localhost .ssh]# ansible webservers -m command -a 'ls'
192.168.238.20 | CHANGED | rc=0 >>
anaconda-ks.cfg
initial-setup-ks.cfg
公共
模板
视频
图片
文档
下载
音乐
桌面

在这里插入图片描述

[root@localhost .ssh]# ssh-agent bash		#做免交互，每次输入密码很麻烦
[root@localhost .ssh]# ssh-add 
Enter passphrase for /root/.ssh/id_rsa: 
Identity added: /root/.ssh/id_rsa (/root/.ssh/id_rsa)

在这里插入图片描述

二、ansible命令行模块

1、command模块

命令格式：ansible [主机] [-m 模块] [-a args]
​
#列出所有已安装的模块，按q退出
ansible-doc -l          
​
#-s 列出yum模块描述信息和操作动作，按q退出
ansible-doc -s yum      

#指定IP执行命令​
ansible 192.168.238.20 -m command -a 'date'
192.168.238.20 | CHANGED | rc=0 >>
2021年 04月 06日 星期二 16:58:36 CST

#指定分类执行命令
ansible mysql -m command -a 'date'
Enter passphrase for key '/root/.ssh/id_rsa': 
192.168.238.30 | CHANGED | rc=0 >>
2021年 04月 06日 星期二 16:58:49 CST

#所有主机执行date命令，其中all可以换成IP或者分类名称，例：192.168.238.20/webserver
​ansible all -m command -a 'date'

#不加-m模块，则默认使用command模块
ansible all -a 'date'
ansible all -a 'ls /'

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

2、cron模块

两种状态（state）：present表示添加（可以省略），absent表示移除

#查看cron模块信息
ansible-doc -s cron
​
#webserver：分类  -m指定模块 -a输出模块内的指令  分钟：每分钟，工作：输出hello，工作名称：test
ansible webserver -m cron -a 'minute="*/1" job="/usr/bin/echo hello world >> /opt/info.txt" name="test cron job"'
​
#查看计划性任务命令
ansible webserver -a 'crontab -l'
​
#移除计划性任务，假如该计划任务没有取名字，name=None即可
ansible webserver -m cron -a 'name="test cron job" state=absent'

3、user模块

user模块是请求三条指令，useradd，userdel，usermod
#模块信息
ansible-doc -s user
​
#创建用户
ansible mysql -m user -a 'name="test01"'
​
#查看用户账户信息
ansible mysql -m command -a 'tail /etc/passwd'
​
#移除用户
ansible mysql -m user -a 'name="test01" state=absent'

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

4、group模块

group模块请求的是groupadd、groupdel、groupmod模块
#查看模块信息
ansible-doc -s group
​
#system=yes 创建系统组
ansible mysql -m group -a 'name=mysql gid=120 system=yes'
​
#查看组账户信息
ansible mysql -a 'tail /etc/group'
​
#创建用户并加入组
ansible mysql -m user -a 'name=test01 uid=306 group=mysql system=yes'
​
#查看用户账户信息
ansible mysql -a 'tail /etc/passwd'

#查看用户test01的用户id和组id信息
ansible mysql -a 'id test01'

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

5、copy模块

对文件进行有效的复制
ansible-doc -s copy

#将/etc目录下的​fstab文件复制到/opt目录下，并重命名为fstab.bak，属主root，权限640
ansible mysql -m copy -a 'src=/etc/fstab dest=/opt/fstab.bak owner=root mode=640'

#查看复制是否成功
ansible mysql -a 'ls -l /opt'

#查看文件内容
ansible mysql -a 'cat /opt/fstab.bak'

#以覆盖的方式将hello world写入/opt/fstab.back
ansible mysql -m copy -a 'content="hello world" dest=/opt/fstab.bak'	

#查看文件内容		
ansible mysql -a 'cat /opt/fstab.bak'

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

6、file模块

ansible-doc -s file

#创建用户
ansible mysql -m user -a 'name=mysql system=yes'

#创建系统组
ansible mysql -m group -a 'name=mysql system=yes'‘

#修改文件属性
ansible mysql -m file -a 'owner=mysql group=mysql mode=644 path=/opt/fstab.bak'	

#查看文件属性
ansible mysql -a 'ls -l /opt/fstab.bak'

#创建软连接，源文件/opt/fstab.bak，链接文件/opt/fstab.link	
ansible mysql -m file -a 'path=/opt/fstab.link src=/opt/fstab.bak state=link'

ansible mysql -a 'ls -l /opt'		

#删除一个文件
ansible mysql -m file -a "path=/opt/fstab.bak state=absent"	

ansible mysql -a 'ls -l /opt'

#创建一个文件
ansible mysql -m file -a "path=/opt/test.txt state=touch"	

ansible mysql -a 'ls -l /opt'

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

7、ping模块

ansible all -m ping

在这里插入图片描述

8、service模块

ansible-doc -s service	

#安装httpd软件包	
[ab] yum install -y httpd

#查看web服务器httpd运行状态
[aa] ansible webservers -a 'systemctl status httpd'	

#启动httpd服务	
ansible webservers -m service -a 'enabled=true name=httpd state=started'	

#关闭防火墙	
ansible all -m service -a 'name=firewalld state=stopped'

#查看是否开启		
[ab]systemctl status httpd

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

9、yum模块

在这里插入图片描述

ansible-doc -s yum
#在ac服务器上yum安装zsh
[aa]ansible mysql -m yum -a 'name=zsh'			
[ac]rpm -q zsh

[aa]ansible mysql -m yum -a 'name=zsh state=absent'
[ac] rpm -q zsh

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

10、shell模块

ansible-doc -s shell

#创建用户使用免交互模式给用户设置密码
ansible mysql -m shell -a 'echo abc123 | passwd --stdin mysql'

在这里插入图片描述

11、script模块

absible-doc -s script

#在ansible管理端创建脚本
[aa]vi test.sh				
#!/bin/bash
echo "hello world" > /opt/script.txt

#给脚本赋予可执行权限
[aa]chmod +x test.sh

#在ansible被管理端执行test.sh文件
[aa]ansible mysql -m script -a 'test.sh'

#检测文件内容
[ac] cat /opt/script.txt

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

12、setup模块

ansible-doc -s setup

#获取mysql组主机的facts信息
ansible mysql -m setup

在这里插入图片描述

补充：

[root@localhost .ssh]# systemctl is-enabled httpd.service 			#查看是否开机自启
disabled
这闺女长得真俊啊
关注
  • 6
    点赞
  • 踩
  • 17
    收藏
    觉得还不错? 一键收藏
  • 9
    评论
专栏目录
Ansible-Tower自动化运维管理
07-21
Ansible Tower是一款强大的自动化运维工具，它基于开源的Ansible构建，为企业级用户提供了一套图形化界面，使得配置管理、部署、更新和监控等IT运维任务变得更加简单和高效。Tower的主要目标是解决复杂IT环境中的...
Ansible-Ansible-roles.zip
09-18
Ansible 是一个开源的自动化工具，它在IT领域中被广泛使用，特别是在配置管理、应用程序部署和任务自动化方面。Ansible 的设计理念是简洁易用，通过SSH（Secure Shell）连接到目标节点，无需在远程服务器上安装任何...
ansible
anghong8576的博客
04-24 84
rpm -qa | grep python #查看软件包是否安装成功 ss -tnlp 查看启动的端口呢 ansible 命令格式 -a MODULE_ARGS 模块参数 -C, --check 检查语法 -f FORKS 并发 -- list -hosts 列出主机列表 -m MODULE_NAME 模块名字 ssh认证方式 -密码 -秘钥 - ss...
自动化运维工具Ansible详细部署
weixin_33915554的博客
11-20 1225
==========================================================================================一、基础介绍==========================================================================================1、简...
Ansible
最新发布
m0_61187759的博客
07-22 1290
Ansible是一个基于Python开发的配置管理和应用部署工具，现在也在自动化管理领域大放异彩。它融合了众多老牌运维工具的优点，Pubbet和Saltstack能实现的功能，Ansible基本上都可以实现。Ansible能批量配置、部署、管理上千台主机。比如以前需要切换到每个主机上执行的一或多个操作，使用Ansible只需在固定的一台Ansible控制节点上去完成所有主机的操作。Ansible是基于模块工作的。
ansible-tower 3.8.6 authorization
05-24
我们可以通过图形化界面来管理Inventory，也可以对各种各样的云资源做同步。Tower可以记录所有job的日志，也可以与LDAP集成，并且拥有强大的可浏览的REST API。Tower也提供了命令行工具，可以与Jenkins轻松集成。...
ansible-role-git：Ansible角色-Git
01-31
Ansible是一款强大的自动化运维工具，它通过SSH连接到目标主机，无需在远程服务器上安装额外代理，即可实现配置管理、应用部署、任务执行等功能。在IT环境中，Git是广泛使用的分布式版本控制系统，用于跟踪代码库的...
ansible-2.4-rpms.el7.1.tar.gz
06-30
Ansible是一款强大的自动化运维工具，它的出现极大地简化了IT基础设施的管理工作，特别是在大规模服务器集群的管理上。"ansible-2.4-rpms.el7.1.tar.gz"这个压缩包文件，显然包含了Ansible 2.4版本针对RPM包管理的...
Ansible部署和模块应用
qq_51574973的博客
06-17 1117
Ansible其中一个比较鲜明的特性是Agentless，即无Agent的存在，它就像普通命令一样，并非C/S软件，也只需在某个作为控制节点的主机上安装一次Ansible即可，通常它基于ssh连接来控制远程主机，远程主机上不需要安装Ansible或其它额外的服务。Ansible是基于模块工作的，它只是提供了一种运行框架，它本身没有完成任务的能力，真正执行操作的是Ansible的模块， 比如copy模块用于拷贝文件到远程主机上，service模块用于管理服务的启动、停止、重启等。
Ansible-playbook简介、资源、使用YAML编写的核心元素hosts
总的来说，Ansible-playbook是一个功能强大、灵活性高、易于使用的自动化配置管理工具，可以帮助系统管理员轻松地实现对大规模主机系统的管理和配置。 除了上述介绍的功能与特点外，Ansible-playbook还具有以下几个...
评论 9
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值