自动化运维工具之ansible

最新推荐文章于 2024-10-11 19:47:48 发布
最新推荐文章于 2024-10-11 19:47:48 发布
阅读量111 收藏 1
点赞数
文章标签： 运维 python shell
原文链接：http://www.cnblogs.com/fengxingzhe/p/11063429.html
版权

本链接转载自：https://www.cnblogs.com/chensiqiqi/p/6550241.html

仅供自学使用。

 

 

 

第1章 介绍：

python语言是运维人员必会的语言！
ansible是一个基于Python开发的自动化运维工具
ansible的功能实现基于SSH远程连接服务
ansible可以实现批量系统配置，批量软件部署，批量文件拷贝，批量运行命令等功能

特点：
1）不需要单独安装客户端，基于系统自带的sshd服务，sshd就相当于ansible的客户端
2）不需要服务端
3）需要依靠大量的模块实现批量管理
4）配置文件/etc/ansible/ansible.cfg

第2章 IP列表

服务器说明外网IP内网IP主机名
apache web10.0.0.7/24172.16.1.7/24web02
nginx web10.0.0.8/24172.16.1.8/24web01
NFS存储服务器10.0.0.31/24172.16.1.31/24nfs01
rsync备份服务器10.0.0.41/24172.16.1.41/24backup
管理服务器10.0.0.61/24172.16.1.61/24m01

第3章 必备准备

实现从管理机m01到其他机器的密钥认证关系：

3.1 sshpass非交互方式工具使用

请参考http://www.cnblogs.com/chensiqiqi/p/6550221.html《实战教学笔记第二十四节》

3.2 开始安装ansible

搭建企业yum仓库及定制rpm包是自动化运维关键内容，在实战教学笔记第三阶段在进行讲解。

3.2.1 管理端m01安装ansible

需要epel.repo源
wget -O /etc/yum.repos.d/epel.repo http://mirrors.aliyun.com/repo/epel-6.repo

yum -y install ansible

3.2.2 所有被管理端需要安装：

yum -y install libselinux-python

3.2.3 ansible基础配置

ansible的配置文件：

[root@m01 ~]# tree /etc/ansible/
/etc/ansible/
├── ansible.cfg     #ansible配置文件
├── hosts           #被ansible管理的主机名单（分组）
└── roles           

1 directory, 2 files

编辑ansible的主机配置文件hosts，添加主机组chensiqi

[root@m01 ~]# cp /etc/ansible/hosts{,.bak}  #改前备份可是个好习惯
[root@m01 ~]# tail -6 /etc/ansible/hosts
[chensiqi]
172.16.1.31 172.16.1.41 172.16.1.61 172.16.1.7 172.16.1.8

如果设置了ssh密钥连接的话，hosts文件到这里就算配置完毕了。但是我们还没有设置，因此还需要对ansible的主机映射文件/etc/ansible/hosts继续加工

[root@m01 ~]# tail -6 /etc/ansible/hosts
[chensiqi]
172.16.1.31 ansible_ssh_user=root ansible_ssh_pass=登录密码
172.16.1.41 ansible_ssh_user=root ansible_ssh_pass=登录密码 172.16.1.61 ansible_ssh_user=root ansible_ssh_pass=登录密码 172.16.1.7 ansible_ssh_user=root ansible_ssh_pass=登录密码 172.16.1.8 ansible_ssh_user=root ansible_ssh_pass=登录密码 命令说明： ansible_ssh_user：ssh连接的用户名 ansible_ssh_pass：ssh连接的密码

注意：
如果没有做密钥认证，hosts又没有如上方式配置的话，ansible进行远程连接是会失败的。

3.2.4 利用ansible远程批量执行命令

语法：

ansible chensiqi -m command -a 'uptime'
ansible 主机组 -m ansible内置功能模块名 -a 命令

ansible命令测试

示例1:获取172.16.1.8的主机的w信息

[root@m01 ~]# ansible 172.16.1.8 -m command -a "w"
172.16.1.8 | SUCCESS | rc=0 >> 13:44:07 up 5:32, 3 users, load average: 0.00, 0.01, 0.05 USER TTY FROM LOGIN@ IDLE JCPU PCPU WHAT root tty1 - Sat09 14:16 0.07s 0.07s -bash root pts/0 172.16.1.1 Mon23 13:29m 0.08s 0.00s -bash root pts/1 m01 13:44 0.00s 0.14s 0.00s /bin/sh -c /usr [root@m01 ~]#

如使用密码方式登录测试，会遇到下面的报错




 解决方法

1、 ssh一次就可以了

 

 

2、 关闭询问【修改/etc/ansible/ansible.cfg】

将前面的 #注释去掉，这里默认是check的，去掉注释，不做check即可

 

解决之后，效果如此

 

 

 

示例2：获取整个chensiqi主机组的对应的“w”信息

[root@m01 ~]# ansible chensiqi -m command -a "w"
172.16.1.8 | SUCCESS | rc=0 >> 13:45:12 up 5:33, 3 users, load average: 0.00, 0.01, 0.05 USER TTY FROM LOGIN@ IDLE JCPU PCPU WHAT root tty1 - Sat09 15:21 0.07s 0.07s -bash root pts/0 172.16.1.1 Mon23 13:30m 0.08s 0.00s -bash root pts/1 m01 13:45 0.00s 0.12s 0.00s /bin/sh -c /usr 172.16.1.61 | SUCCESS | rc=0 >> 21:05:58 up 6:34, 3 users, load average: 0.00, 0.01, 0.05 USER TTY FROM LOGIN@ IDLE JCPU PCPU WHAT root tty1 - 14:41 4:22m 0.07s 0.07s -bash root pts/0 172.16.1.1 16:44 2.00s 1.11s 0.67s /usr/bin/python root pts/8 m01 21:05 1.00s 0.10s 0.00s /bin/sh -c /usr 172.16.1.7 | SUCCESS | rc=0 >> 12:05:07 up 1:05, 2 users, load average: 0.00, 0.01, 0.05 USER TTY FROM LOGIN@ IDLE JCPU PCPU WHAT root tty1 - 11:00 26:21 0.09s 0.09s -bash root pts/0 m01 12:05 0.00s 0.30s 0.00s /bin/sh -c /usr 172.16.1.41 | SUCCESS | rc=0 >> 22:36:51 up 18:39, 2 users, load average: 0.00, 0.01, 0.05 USER TTY FROM LOGIN@ IDLE JCPU PCPU WHAT root tty1 - 03:58 58:54 0.11s 0.11s -bash root pts/0 m01 22:36 0.00s 0.32s 0.00s /bin/sh -c /usr 172.16.1.31 | SUCCESS | rc=0 >> 13:45:13 up 6:49, 2 users, load average: 0.00, 0.01, 0.05 USER TTY FROM LOGIN@ IDLE JCPU PCPU WHAT root tty1 - Mon20 13:42 0.15s 0.15s -bash root pts/0 m01 13:45 0.00s 0.30s 0.00s /bin/sh -c /usr [root@m01 ~]#

示例3:调用ansible内置的copy模块

[root@m01 ~]# ansible 172.16.1.8 -m copy -a "src=/etc/hosts dest=/tmp"                  #输入命令
172.16.1.8 | SUCCESS => {
    "changed": true, 
    "checksum": "dba0126bf49ea8d4cdc476828f9edb37085c6afe", "dest": "/tmp/hosts", "gid": 0, "group": "root", #文件复制过去以后的属组 "md5sum": "09bad48d0c62411850fd04b68f836335", "mode": "0644", #文件复制过去以后的权限 "owner": "root", #文件复制过去以后的属主 "secontext": "unconfined_u:object_r:admin_home_t:s0", "size": 294, "src": "/root/.ansible/tmp/ansible-tmp-1489411262.1-267125154401179/source", "state": "file", "uid": 0 } [root@m01 ~]# ansible 172.16.1.8 -m command -a "ls /tmp" #查看一下对方主机目录下有啥 172.16.1.8 | SUCCESS | rc=0 >> ansible_0qlGau hosts #在这里呢，拷贝成功 pulse-d3qHAaSjkIhZ pulse-PbcqlrG9QxEK virtual-root.yrc60j yum.log [root@m01 ~]# ssh root@172.16.1.8 "ls /tmp" #用ssh再看一下 `root@172.16.1.8's password: ` hosts #在这里呢拷贝成功 pulse-d3qHAaSjkIhZ pulse-PbcqlrG9QxEK virtual-root.yrc60j yum.log [root@m01 ~]# 命令说明： -m：调用ansible内置模块 copy 拷贝模块 -a：接命令。由于调用了copy模块，命令格式发生改变。src=本地文件路径 dest=目的地所在路径

示例4:调用copy模块实现保存文件的属性改变

[root@m01 ~]# ansible 172.16.1.8 -m copy -a "src=/etc/hosts dest=/tmp owner=chensiqi group=chensiqi mode=600"
172.16.1.8 | SUCCESS => {
    "changed": true, "checksum": "dba0126bf49ea8d4cdc476828f9edb37085c6afe", "dest": "/tmp/hosts", "gid": 502, "group": "chensiqi", "mode": "0600", "owner": "chensiqi", "path": "/tmp/hosts", "secontext": "unconfined_u:object_r:admin_home_t:s0", "size": 294, "state": "file", "uid": 502 } [root@m01 ~]# ssh root@172.16.1.8 "ls -l /tmp/hosts" `root@172.16.1.8's password: ` -rw-------. 1 chensiqi chensiqi 294 3月 14 14:00 /tmp/hosts 命令说明： 对于ansible内置模块的使用，大家参考命令执行后的返回信息里看就可以了。写的很清楚。

备注：
copy模块，如果复制的对方主机路径下没有目录，那么会递归创建

特别提示：

ansible的部分模块并不支持
1）管道符 “|”
2）重定向 “> < >> <<”
3)类似top，tail -f这种不能即刻返回明确信息的命令
4）*

3.3 利用ansible远程执行各类脚本

3.3.1 先将脚本分发到各个机器上去

[root@m01 ~]# echo "echo '测试成功！'" >> /server/scripts/test.sh

ansible chensiqi -m copy -a "src=/server/scripts/yum.sh dest=/server/scripts/ mode=0755 backup=yes"

注意：dest路径的写法，若是不存在的目录，结尾要加斜线（/server/scripts/），否则默认不会创建目标目录

3.3.2 远程批量执行脚本

ansible chensiqi -m shell -a "/server/scripts/yum.sh"

示例：

[root@m01 ~]# ansible chensiqi -m command -a "sh /server/scripts/test.sh"
172.16.1.41 | SUCCESS | rc=0 >>
测试成功！

172.16.1.31 | SUCCESS | rc=0 >>
测试成功！

172.16.1.7 | SUCCESS | rc=0 >>
测试成功！

172.16.1.8 | SUCCESS | rc=0 >> 测试成功！ 172.16.1.61 | SUCCESS | rc=0 >> 测试成功！

第4章 常用模块：每个模块就是一个功能

模块名作用
command执行命令模块（重要）
copy文件拷贝模块（重要）
shell执行shell脚本模块（重要）
script执行shell脚本模块（重要）
file设定文件属性模块
service系统服务管理模块
cron计划任务管理模块
yumyum软件包安装管理模块
synchronize使用rsync同步文件模块

第5章 查看Ansible的帮助

ansible-doc -l 查看所有的模块
ansible-doc -s service 查看指定模块用法

转载于:https://www.cnblogs.com/fengxingzhe/p/11063429.html

ao362008
关注
运维自动化之ANSIBLE.pdf
09-24
与其他自动化运维工具相比，Ansible 以其易用性和广泛支持的平台脱颖而出。例如，SaltStack 提供更高的执行效率但可能需要部署 agent，Puppet 功能强大但相对复杂，适用于大型环境，而 Fabric 和 Chef 也是无代理的...
自动化运维工具ansible学习笔记
08-29
自动化运维工具Ansible学习笔记 Ansible是一个简单的自动化运维管理工具，可以用来自动化部署应用、配置、编排task（持续交付、无宕机更新等）。Ansible基于Pythonparamiko开发，分布式，无需客户端，轻量级，配置...
自动化运维工具——ansible详解（一） - 珂儿吖 - 博客园.html
05-27
自动化运维工具——ansible详解（一） - 珂儿吖 - 博客园.html
Linux 命令：每日一学，参数传递之xargs命令实践
WeiyiGeek 唯一极客IT知识分享
10-11 562
描述：上一章，我们学习了Linux中查找搜寻文件或目录的相关命令，此章我们学习常常与find命令联合使用，以及在Shell脚本中常用的参数替换 xargs 命令进行实践学习，从而实现更加强大的参数传递和多进程并行执行Linux命令或脚本等Linux 命令：每日一学，参数传递之xargs命令实践此Linux 命令 | 系列文章将作为《#运维从业必学。
国外电商系统开发-运维系统文件下载
龙哥·三年风水从2011年开始做IT工作，从ps画图到前端开发->后端开发->框架开发->业务架构设计及开发->业务需求整理、开发->技术经理->技术总监
10-08 210
国外电商系统开发-运维系统文件下载
同城O2O系统源码与跑腿配送平台的架构设计与开发方案详解
meihusdk的博客
10-08 536
同城O2O系统与跑腿配送平台的开发，既是技术的挑战，也是商业机会的探索。通过合理的架构设计与清晰的开发方案，开发者可以构建出高效、稳定且易于扩展的平台，为用户提供更为便捷的服务。
2024 kali系统2024版本，可视化界面汉化教程（需要命令行更改），英文版切换为中文版，基于Debian创建的kali虚拟机
m0_47484034的博客
10-11 123
2024 kali系统2024版本，可视化界面汉化教程（需要命令行更改），英文版切换为中文版，基于Debian创建的kali
C++面试速通宝典——17
小飞猪的博客
10-08 949
面试速通宝典——17
安装虚拟机
qq_35227244的博客
10-10 193
记录安装虚拟机全过程
【Linux】段错误（核心已转储）
冰恋云的专栏
10-11 35
刚做的新系统，1、内存还没用了 2.磁盘空间也肯没问题，刚做的，啥也没安装了。3.文件系统直接都好好的，就安装了软件，系统文件就能坏了？4.查看selinux，selinux也没问题 配置文件。5.那就是二进制文件损坏？查看slinux getenforce。直接查看 getenforce。命令的二进制文件可能损坏或不完整。安装完再添加用户就好了。
另一个ssh server, handy-sshd
闲人的专栏
10-11 422
是一个轻量级、高性能的 SSH 服务器解决方案，旨在为开发者和系统管理员提供便捷的远程访问功能。它基于现代加密技术，确保数据传输的安全性和保密性。Handy-SSHD 具有简单易用的配置选项，支持多种认证方式，包括密码和公钥认证，使用户能够灵活选择适合其需求的安全机制。该工具以模块化的设计理念构建，支持多种扩展功能，包括会话记录、用户管理和访问控制等，适合于不同规模的应用场景。其轻量级特性确保了在资源有限的环境中仍能保持出色的性能，特别适合嵌入式系统和小型服务器。
Docker Overlay2 空间优化
RAB
10-11 393
Docker Overlay2 空间优化。
kubernetes集群公共服务 Harbor
Java_fenxiang的博客
10-05 1036
首先，还是需要新创建一个虚拟机，就像之前一样，然后启动虚拟机,设置主机名和网络，网关，DNS等。接下来检查防火墙,selinux是否关闭，以及是否做了时钟同步。一、 docker-ce安装1.1 获取YUM源使用阿里云开源软件镜像站。登录后复制 # wget https://mirrors.aliyun.com/dock...
服务器虚拟化的详细学习要点
2401_87352036的博客
10-05 694
以上内容仅供参考，学习服务器虚拟化涉及的技术和工具时，请确保从可靠的来源获取最新信息，并根据实际情况进行调整和应用。优势：掌握服务器虚拟化在提高资源利用率、增强灵活性和可扩展性、简化管理、提高安全性、支持高可用性等方面的优势。技术融合：了解服务器虚拟化将与存储虚拟化、网络虚拟化等技术深度融合，形成一体化的虚拟化解决方案。虚拟化层次：理解虚拟化的不同层次，如裸机虚拟化（Type 1）和托管虚拟化（Type 2）。虚拟机（VM）：了解虚拟机是服务器虚拟化的基本单元，包含独立的操作系统、应用程序和资源配置。
搭建k8s集群服务（kubeadm方式）
qq_27683317的博客
10-03 1443
在任意从节点上执行kubectl都会报错，原因是从节点执行命令需要链接主节点的api-server，但是从节点并不知道api-server的访问地址。如果token过期了，用命令重新生成：kubeadm token create --ttl 0 --print-join-command。sed -i 's/enforcing/disabled/' /etc/selinux/config #永久关闭。sed 's/.swap./#&/' /etc/fstab #永久。# 直接复制控制台上的几条命令执行。
如何替换OCP节点（二）：使用 antman脚本 | OceanBase应用实践
OceanBase分布式数据库的博客
10-11 334
由于机房调整或其他需求，可能会出现需要迁移或替换OceanBase的OCP服务器的情况。本文介绍使用antman脚本替换OCP服务器的方法。
【Windows】【DevOps】Windows Server 2022 在线/离线 安装openssh实现ssh远程登陆powershell、scp文件拷贝
最新发布
hknaruto的专栏
10-11 367
管理员权限启动powershell，输入指令。
vmstat命令：系统性能监控
qq_38641599的博客
10-06 991
​vmstat​ 是一种在类 Unix 系统上常用的性能监控工具，它可以报告虚拟内存统计信息，包括进程、内存、分页、块 IO、陷阱（中断）和 CPU 活动等。‍小写s​ 选项显示摘要，默认内存信息以 Byte 为显示单位。使用大写S​ 选项指定单位为 MB（M）输出#内存信息#其他信息‍。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值