2024年Linux最新自动化运维神器Ansible_ansible 式神

程序员哈520

于 2024-04-30 22:26:30 发布

阅读量539

点赞数 11

分类专栏：程序员文章标签：运维 linux 自动化

本文链接：https://blog.csdn.net/m0_60567881/article/details/138358562

版权

程序员专栏收录该内容

127 篇文章 0 订阅

订阅专栏

ansible是新出现的自动化运维工具，基于Python开发，分布式,无需客户端,轻量级，实现了批量系统配置、批量程序部署、批量运行命令等功能，ansible是基于模块工作的,本身没有批量部署的能力。真正具有批量部署的是ansible所运行的模块,ansible只是提供一种框架。

 Ansible特性
     1)、no agents：不需要在被管控主机上安装任何客户端,更新时,只需在操作机上进行一次更新即可（不用安装客户端。分布式的）
     2)、no server：无服务器端,使用时直接运行命令即可
     3)、modules in any languages：基于模块工作,可使用任意语言开发模块
     4)、yaml,not code：使用yaml语言定制剧本playbook
     5)、ssh by default：基于SSH工作

  connection plugins：连接插件,负责和被监控端实现通信,默认使用SSH连接
  host inventory：主机清单,是一个配置文件里面定义监控的主机
  modules : 模块,核心模块、command模块、自定义模块等
  plugins : modules功能的补充,包括连接插件,邮件插件等
  playbook：编排,定义 Ansible 多任务配置文件,非必需

二、ansible安装

1、准备环境----关闭防护墙和selinux

 环境:
 主机：4台  一个控制节点 3个被控制节点
 解析：本地互相解析(所有机器)
 # vim /etc/hosts
 192.168.1.10 ansible-web1
 192.168.1.11   ansible-web2
 192.168.1.12  ansible-web3
 192.168.1.9   ansible-server  (控制节点服务器端)
 配置ssh公钥认证：控制节点需要发送ssh公钥给所有非被控制节点
 [root@ansible-server ~]# ssh-keygen
 [root@ansible-server ~]# ssh-copy-id -i 192.168.1.10  #所有机器

2、安装

 安装：控制节点
  1. 配置EPEL网络yum源
  [root@ansible-server ~]# yum install -y epel*
  2. 安装ansible
  [root@ansible-server ~]# yum install -y ansible
  3.查看版本
  [root@ansiable-server ~]# ansible --version
 ansible 2.8.4
   config file = /etc/ansible/ansible.cfg
   configured module search path = [u'/root/.ansible/plugins/modules', u'/usr/share/ansible/plugins/modules']
   ansible python module location = /usr/lib/python2.7/site-packages/ansible
   executable location = /usr/bin/ansible
   python version = 2.7.5 (default, Aug  4 2017, 00:39:18) [GCC 4.8.5 20150623 (Red Hat 4.8.5-16)]
  4.看帮助
  [root@ansible-server ~]# ansible --help

3、ansible基础----inventory主机清单

官方文档: http://docs.ansible.com/ansible/intro_inventory.html#>

inventory文件通常用于定义要管理主机的认证信息，例如ssh登录用户名、密码以及key相关信息。

 查看配置文件：
 [root@ansible-server ~]# rpm  -qc ansible
 /etc/ansible/ansible.cfg
 /etc/ansible/hosts
 -q:---query查询
 1.主配置文件：
 /etc/ansible/ansible.cfg  #主要设置一些ansible初始化的信息，比如日志存放路径、模块、插件等配置信息
 2.主机清单文件:
 默认位置/etc/ansible/hosts
 语法:
 1.添加主机或者主机组：
 [root@ansible-server ~]# vim /etc/ansible/hosts  #在最后追加被管理端的机器
 ansible-web1                      #单独指定主机，可以使用主机名称或IP地址
 2.添加主机组：
 [webservers]        #使用[]标签指定主机组 ----标签自定义
 192.168.10.11        #如果未解析添加ip
 ansible-web2      #解析添加主机名
 3.组可以包含其他组：
 [webservers1]     #组一
 ansible-web1
 [webservers2]     #组二
 ansible-web2
 [weball:children]      #caildren-照写 #weball包括两个子组
 webservers1        #组一
 webservers2        #组二
 4.为一个组指定变量，组内每个主机都可以使用该变量：
 [weball:vars]         #设置变量,vars--照写
 ansible_ssh_port=22     
 ansible_ssh_user=root   
 ansible_ssh_private_key_file=/root/.ssh/id_rsa  
 #ansible_ssh_pass=1      #也可以定义密码，如果没有互传秘钥可以使用密码。

Ansible Inventory 常见的内置参数：

 查看组内主机列表：
 语法：ansible  组名  --list-hosts
 [root@ansible-server ~]# ansible  weball --list-hosts
   hosts (2):
     ansible-web1
     ansible-web2
 ====================================
 扩展:自定义主机列表使用密码登录：（了解）
 [root@ansible-server ~]# vim /opt/hostlist
 [all:vars]
 ansible_ssh_port=22
 ansible_ssh_user=root
 #ansible_ssh_private_key_file=/root/.ssh/id_rsa
 a1nsible_ssh_pass=1
 
 [all]
 ansible-web1
 ansible-web2
 使用:
 [root@ansible-server ~]# ansible -i /opt/hostlist all -m ping -o
 -i:指定清单文件
 注意：这里的ping并不是真正意义上的ping而是探测远程主机ssh是否可以连接！判断ssh端口是否存活

4、测试

 语法：
 # ansible  <pattern>   -m <module_name>   -a <arguments>
 pattern--主机清单里定义的主机组名,主机名,IP,别名等,all表示所有的主机,支持通配符,正则
 -m module_name: 模块名称,默认为command
 -a arguments: 传递给模块的参数
 -o  横着显示（单行显示）

使用案例：

 使用ping模块检查ansible节点的连通性：
 1.指定单台机器：
 [root@ansible-server ~]# ansible ansible-web1 -m ping -o
 ansible-web1 | SUCCESS => {"ansible_facts": {"discovered_interpreter_python": "/usr/bin/python"}, "changed": false, "ping": "pong"}
 2.同时指定多台机器：
 [root@ansible-server ~]# ansible ansible-web1,ansible-web2 -m ping -o
 ansible-web1 | SUCCESS => {"ansible_facts": {"discovered_interpreter_python": "/usr/bin/python"}, "changed": false, "ping": "pong"}
 ansible-web2 | SUCCESS => {"ansible_facts": {"discovered_interpreter_python": "/usr/bin/python"}, "changed": false, "ping": "pong"}
 3.指定组名:
 [root@ansible-server ~]# ansible  webservers1 -m ping -o
 ansible-web1 | SUCCESS => {"ansible_facts": {"discovered_interpreter_python": "/usr/bin/python"}, "changed": false, "ping": "pong"}
 执行shell命令：
 [root@ansible-server ~]# ansible webservers1 -m shell -a 'uptime'
 ansible-web1 | CHANGED | rc=0 >>
  23:32:47 up  5:24,  3 users,  load average: 0.00, 0.01, 0.05
 不加 -m  默认是 command 模块
 [root@ansible-server ~]# ansible webservers1 -a 'uptime'
 ansible-web1 | CHANGED | rc=0 >>
  23:34:01 up  5:25,  3 users,  load average: 0.16, 0.05, 0.06
 1.给节点增加用户:
 [root@ansible-server ~]# ansible webservers1 -m shell -a 'useradd tom'
 ansible-web1 | CHANGED | rc=0 >>
 [root@ansible-server ~]# ansible webservers1  -a 'grep tom /etc/passwd'
 ansible-web1 | CHANGED | rc=0 >>
 tom:x:1000:1000::/home/tom:/bin/bash
 重定向输出到本地文件中：
 [root@ansible-server ~]# ansible webservers1 -a 'df -Th' > /opt/a.txt
 [root@ansible-server ~]# cat /opt/a.txt 
 ansible-web1 | CHANGED | rc=0 >>
 Filesystem              Type      Size  Used Avail Use% Mounted on
 /dev/mapper/centos-root xfs        18G  1.1G   17G   6% /
 devtmpfs                devtmpfs  226M     0  226M   0% /dev
 tmpfs                   tmpfs     237M     0  237M   0% /dev/shm
 tmpfs                   tmpfs     237M  4.7M  232M   2% /run
 tmpfs                   tmpfs     237M     0  237M   0% /sys/fs/cgroup
 /dev/sda1               xfs      1014M  125M  890M  13% /boot
 tmpfs                   tmpfs      48M     0   48M   0% /run/user/0
 面试:
  在ansible中shell 和 command 模块. 这两个模块在很多情况下都能完成同样的工作，那么这两个模块之间的区别是什么？

5、Ad-Hoc

ad hoc其实就是执行简单的命令——一条命令。对于复杂的命令则为 playbook。

为了做好运维面试路上的助攻手，特整理了上百道 【运维技术栈面试题集锦】 ，让你面试不慌心不跳，高薪offer怀里抱！

这次整理的面试题，小到shell、MySQL，大到K8s等云原生技术栈，不仅适合运维新人入行面试需要，还适用于想提升进阶跳槽加薪的运维朋友。

本份面试集锦涵盖了

174 道运维工程师面试题
128道k8s面试题
108道shell脚本面试题
200道Linux面试题
51道docker面试题
35道Jenkis面试题
78道MongoDB面试题
17道ansible面试题
60道dubbo面试题
53道kafka面试
18道mysql面试题
40道nginx面试题
77道redis面试题
28道zookeeper

总计 1000+ 道面试题，内容又全含金量又高

174道运维工程师面试题

1、什么是运维?

2、在工作中，运维人员经常需要跟运营人员打交道，请问运营人员是做什么工作的?

3、现在给你三百台服务器，你怎么对他们进行管理?

4、简述raid0 raid1raid5二种工作模式的工作原理及特点

5、LVS、Nginx、HAproxy有什么区别?工作中你怎么选择?

6、Squid、Varinsh和Nginx有什么区别，工作中你怎么选择?

7、Tomcat和Resin有什么区别，工作中你怎么选择?

8、什么是中间件?什么是jdk?

9、讲述一下Tomcat8005、8009、8080三个端口的含义？

10、什么叫CDN?

11、什么叫网站灰度发布?

12、简述DNS进行域名解析的过程?

13、RabbitMQ是什么东西?

14、讲一下Keepalived的工作原理?

15、讲述一下LVS三种模式的工作过程?

16、mysql的innodb如何定位锁问题，mysql如何减少主从复制延迟?

17、如何重置mysql root密码?

网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。

需要这份系统化的资料的朋友，可以点击这里获取！

一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！
主从复制延迟?

17、如何重置mysql root密码?

网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。

需要这份系统化的资料的朋友，可以点击这里获取！

一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！

程序员哈520

关注

11
点赞
踩
21

收藏

觉得还不错? 一键收藏
0
评论
2024年Linux最新自动化运维神器Ansible_ansible 式神

16、mysql的innodb如何定位锁问题，mysql如何减少主从复制延迟?2、在工作中，运维人员经常需要跟运营人员打交道，请问运营人员是做什么工作的?6、Squid、Varinsh和Nginx有什么区别，工作中你怎么选择?5、LVS、Nginx、HAproxy有什么区别?9、讲述一下Tomcat8005、8009、8080三个端口的含义？7、Tomcat和Resin有什么区别，工作中你怎么选择?14、讲一下Keepalived的工作原理?15、讲述一下LVS三种模式的工作过程?
复制链接

扫一扫