Ansible学习笔记

Ansible学习笔记

1.安装Ansible软件

yum install -y ansible

2./etc/ansible/hosts
该文件代表需要管理的主机列表
格式为：
组名
[test]
IP地址或主机名或域名
192.168.1.151
192.168.1.152
test1
test2
OS_controller
OS_compute

连续IP可以使用192.168.1.[151:160]来表示。
一个IP地址可以属于多个组，例如
[test]
192.168.1.[151:152]
[test1]
192.168.1.151
[test2]
192.168.1.152

3.执行命令
ansible -i /etc/ansible/hosts test -u root -m command -a ‘ls /home’ -k
其中-i默认为/etc/ansible/hosts，默认位置可以省略。
-u默认为root，默认可省略
test为hosts中的组名，必不可少
-m默认为command，默认可省略
-k为输入密码，SSH无密码户型后可省略

省略后的命令为：
ansible test -a ‘ls /home’

4.ping模块

ansible all -m ping
其中all表示hosts中的全部主机，会自动除重。
-m ping表示使用ping模块
返回值：
（151和152能ping通，153不通）

[root@localhost ansible]# ansible test -m ping
192.168.1.152 | SUCCESS => {
“changed”: false,
“ping”: “pong”
}
192.168.1.151 | SUCCESS => {
“changed”: false,
“ping”: “pong”
}
192.168.1.153 | UNREACHABLE! => {
“changed”: false,
“msg”: “Failed to connect to the host via ssh: ssh: connect to host 192.168.1.153 port 22: No route to host\r\n”,
“unreachable”: true
}

5.使用远程普通用户
ansible all -u hanxinda -m ping --sudo
使用远程主机的hanxinda用户执行ping
需要指定使用sudo
并且保证hanxinda用户与ansible本地主机SSH无密码户型，否则使用-k输入密码

6.处理用户名不同，端口不同

在/etc/ansible/hosts文件中指定用户名和端口
[test]
192.168.1.151 ansible_ssh_user=root
192.168.1.152 ansible_ssh_user=hanxinda ansible_ssh_port=2202

ansible_ssh_user #指定ssh该主机的用户名
ansible_ssh_port #指定ssh该主机的端口
host_key_checking=false #在首次ssh一个主机时，可能会让你输入yes/no，该选项可以跳过这个过程。

7.主机组之间的嵌套

/etc/ansible/hosts文件中
[openstack:children]
controller #组名
compute
[controller]
192.168.1.140
192.168.1.141
[compute]
192.168.1.151
192.168.1.152
192.168.1.[160:170]

测试全部openstack节点是否存活
ansible openstack -m ping
测试controller节点是否存活
ansible controller -m ping
测试compute节点是否存活
ansible compute -m ping

8.查看Ansible模块

查看所有模块
ansible-doc -l
查看某个module的参数
ansible-doc -s module
例如ansible-doc -s ping,ansible-doc -s user

9.setup模块

用于收集远程主机的一些基本信息
ansible test -m setup

10.file模块

用于设置文件属性，创建删除等：
file模块包含以下选项：
force:在两种情况下强制创建软连接，一种是文件不存在，但之后会创建的情况。另一种是目标软连接已存在，需要先取消之前的软连接，然后创建新的软连接。yes/no
group：定义文件或目录的属组
mode：定义文件或目录的权限
owner：定义文件或目录的属主
path：定义文件或目录的路径（必不可少）
recurse：递归的设置文件的属性，只对目录有效
src：要被连接的源文件路径，只应用于state=link的情况
dest：被链接到的路径，只应用于state=link的情况
state：
directory：如果目录不存在，则创建目录
file：即使文件不存在，也不创建文件
link：创建软链接
hard：创建硬链接
touch：如果文件不存在，则会创建一个新的文件，如果文件已存在，则更新最后修改时间
absent：删除目录、文件或取消链接文件

eg .
删除一个文件aaa.txt
ansible test -m file -a “path=/tmp/aaa.txt state=absent”
创建一个文件bbb.txt
ansible test -m file -a “path=/tmp/bbb.txt state=touch”
创建一个文件的软连接，force=yes表示/tmp/aaa不存在，也仍然创建软连接。
ansible test -m file -a “src=/tmp/aaa dest=/tmp/aaa.ln state=link force=yes”

11.copy模块

用于拷贝本地文件到远程主机：
copy有以下选项：
src：本地文件路径
dest：远程主机路径
backup：若文件同名，是否备份原文件，如果已存在文件的内容与当前拷贝文件一致，则不会备份（checknum一致？）

eg.
将ansible本地文件/tmp/aaa远程拷贝到目的主机的/tmp下
ansible test -m copy -a “src=/tmp/aaa dest=/tmp/ backup=yes”

12.command模块

用于在远程主机执行一段shell命令：
command有以下常用选项：
creates：creates=文件名，当该文件存在时，执行后面的命令。
chdir：切换工作目录，chdir=/tmp/
removes：removes=文件名，当该文件不存在时，执行后面的命令。与creates相反。

eg.
若/tmp/aaa不存在时，执行ls /home
ansible test -m command -a ‘creates=/tmp/aaa ls /home’

[root@localhost ansible]# ansible test -m command -a ‘creates=/tmp/aaa ls /home’
192.168.1.152 | SUCCESS | rc=0 >>
skipped, since /tmp/aaa exists
192.168.1.151 | SUCCESS | rc=0 >>
skipped, since /tmp/aaa exists

切换工作目录到/tmp/下，然后执行命令
ansible test -m command -a ‘chdir=/tmp/ tar zcf aaa.tar.gz aaa’

13.shell模块
功能和command模块相似，参数也相似，不同的是shell支持管道：
下面命令只能用shell模块执行，command不支持管道
ansible test -m shell -a ‘chdir=/tmp ls >>~/log.txt’
ansible test -m shell -a ‘chdir=/usr ls | grep game’

还有个类似的模块叫raw：(测试时报错？)
ansible test -m raw -a ‘chdir=/usr ls -lh | grep game’

[root@localhost ansible]# ansible test -m raw -a ‘chdir=/usr ls -lh | grep game’
192.168.1.151 | FAILED | rc=1 >>
Shared connection to 192.168.1.151 closed.
192.168.1.152 | FAILED | rc=1 >>
Shared connection to 192.168.1.152 closed.

14.service模块

用于远程管理服务，例如enable，start等：
service模块有以下常用选项：
enabled：设置开机启动服务
name：name=服务名
state：有以下几种值
started：启动服务
stopped：关闭服务
restarted：重启服务
reloaded：
sleep：当使用state=restarted时。使用sleep设置结束服务到启动服务之间的时间间隔，例如sleep=3，即restarted中间停顿3秒
pattern：指定服务的路径，例如/usr/bin/foo
arguments：参数

eg.
启动nginx服务
ansible test -m service -a ‘name=nginx state=started’
关闭nginx服务
ansible test -m service -a ‘name=nginx state=stopped’
重启nginx服务，停止与启动之间休息3秒
ansible test -m service -a ‘name=nginx state=restarted sleep=3’

14.cron模块
用于管理任务计划
cron模块拥有以下选项：
backup：是否对远程主机上的原计划任务做备份
cron_file：如果指定该选项，则用该文件替换远程主机上cron.d目录下的计划任务
day：日
hour：小时,hour=4每天4点，hour="5,2"每天5点和2点，*/2每两小时
minute：分钟
month：月
weekday：周
job：要执行的任务, 依赖于state=present
name：该任务的描述，自定义
special_time：指定什么时候执行，参数reboot，yearly，annually，weekly，daily，hourly
state：确认该任务计划是创建还是删除
user：以哪个用户的身份执行

eg.
每天两天重启系统
ansible test -m cron -a ‘name=“this is a reboot task” hour=2 user=root job="/sbin/reboot"’
删除该重启计划
ansible test -m cron -a ‘name=“this is a reboot task” hour=2 user=root job="/sbin/reboot" state=absent’
每隔三分钟查看一下目录
ansible test -m cron -a ‘name=“check home dir” minute=*/3 user=root job=“ls /home -l >>~/log.txt”’

15.yum模块
用于使用yum工具安装管理包

yum模块拥有以下选项：
state：对软件包的操作，包含installed或present，latest。absent或removed。
name：软件名

eg.
安装apache，httpd
ansible test -m yum -a ‘name=httpd state=installed’