一、ansible学习
Ansible是一种自动化运维工具,基于paramiko开发的,并且基于模块化工作,Ansible是一种集成IT系统的配置管理、应用部署、执行特定任务的开源平台,它是基于python语言,由Paramiko和PyYAML两个关键模块构建。集合了众多运维工具的优点,实现了批量系统配置、批量程序部署、批量运行命令等功能.ansible是基于模块工作的,本身没有批量部署的能力.真正具有批量部署的是ansible所运行的模块,ansible只是提供一种框架.ansible不需要在远程主机上安装client/agents,因为它们是基于ssh来和远程主机通讯的
二、安装部署
实验环境:centos7.3
1、安装epel源
cd /etc/yum.repos.d/
wget http://mirrors.aliyun.com/repo/Centos-7.repo
yum clean all
yum repolist
yum list | grep epel-release
yum install -y epel-release
2、yum -y install ansible
3、测试是否安装成功
三、ansible配置
1、ansible总配置文件
配置文件: /etc/ansible/ansible.cfg
配置文件参数:
inventory = /etc/ansible/hosts #这个参数表示资源清单inventory文件的位置
library = /usr/share/ansible #指向存放Ansible模块的目录,支持多个目录方式,只要用冒号(:)隔开就可以
forks = 5 #并发连接数,默认为5
sudo_user = root #设置默认执行命令的用户
remote_port = 22 #指定连接被管节点的管理端口,默认为22端口,建议修改,能够更加安全
host_key_checking = False #设置是否检查SSH主机的密钥,值为True/False。关闭后第一次连接不会提示配置实例
timeout = 60 #设置SSH连接的超时时间,单位为秒
log_path = /var/log/ansible.log #指定一个存储ansible日志的文件(默认不记录日志)定义Inventory(主机列表)
2、主机配置文件
/etc/ansible/hosts
定义ansible的主要功用在于批量主机操作,为了便捷地使用其中的部分主机,可以在inventory file中将其分组命名。默认的inventory file为/etc/ansible/hosts。inventory file可以有多个,且也可以通过Dynamic Inventory来动态生成。
Inventory文件格式
inventory文件遵循INI文件风格,中括号中的字符为组名。可以将同一个主机同时归并到多个不同的组中;此外,当如若目标主机使用了非默认的SSH端口,还可以在主机名称之后使用冒号加端口号来标明。
[webservers]
www1.com:2222
www2.com
[dbservers]
db1.com
db2.com
db3.com
ansible-doc #查看模块文档解释
ansible-doc -l #列出ansible的模块
ansible-doc ping #查看ping模块的详细解释
ansible-doc -s ping #查看ping模块的简单解释
ansible命令格式
ansible <host pattern > [-m module_name] [-a args]
默认模块为command,输入命令时可以不指定,可以通过修改/etc/ansible/ansible.cfg来进行默认模块的修改
ansible 命令执行过程
ansible常用模块
1、调用ping模块来检测网络是否可达
ansible all -m ping -k #-k基于用户名和密码登录远程主机
2.使用command模块远程执行命令:
command模式并不是所有的命令都能执行成功,比如无法识别通配符等,所以需要使用shell模块
3、shell模块
ansible all -m shell -a 'echo $HOSTNAME'
ansible all -m shell -a "chdir=/testdir echo mytest > test"
ansible all -m shell -a 'echo westos | passwd --stdin root'
4、script模块
#在远程主机上运行ansible服务器上的脚本
ansible all -m script -a "chdir=/opt /testdir/testscript.sh"
5、copy模块
#从ansible主控端复制文件到远程主机
ansible all -m copy -a "src=/testdir/copytest dest=/testdir/ bakeup=yes force=yes"
6、 fetch命令
#从远程主机提取文件至ansible的主控端,copy相反,目前不支持目录
ansible srv -m fench -a "src=/etc/centos-release dest=/data/os"
7、file模块
#实现对文件的基本操作,比如,创建文件或目录、删除文件或目录、修改文件权限等
ansible all -m file -a "path=/testdir/testfile1 state=touch/directory/link/absent"
8、unarchive模块
ansible all -m unarchive -a "src=/root/fio-2.1.10.tar.gz dest=/data/"
ansible all -m unarchive -a "src=/root/fio-2.1.10.tar.gz dest=/data/ copy=no"
9、archive模块
ansible all -m archive -a "src=/var/log dest=/data/log.tar.bz2 format=bz2"
10、hostname模块
ansible all -m hostname -a "name=magedu.com"
11、cron 模块
12、yum模块
ansible all -m yum -a "name=httpd state=present" #安装
ansible all -m yum -a "name=httpd state=absent" #卸载
13、service模块
ansible all -m service "name=httpd state=started enabled=yes"
ansible all -m service "name=httpd state=stoped enabled=yes"
14、user模块
15、group模块
16、lineinfile模块
#确保”某一行文本”存在于指定的文件中,或者确保从文件中删除指定的”文本”(即确保指定的文本不存在于文件中),还可以根据正则表达式,替换”某一行文本”。
regexp参数 :使用正则表达式匹配对应的行,当替换文本时,如果有多行文本都能被匹配,则只有最后面被匹配到的那行文本才会被替换,当删除文本时,如果有多行文本都能被匹配,这么这些行都会被删除。
如下命令表示根据正则表达式替换”某一行”,如果不止一行能够匹配正则,那么只有最后一个匹配正则的行才会被替换,被匹配行会被替换成 line 参数指定的内容,但是如果指定的表达式没有匹配到任何一行,那么 line 中的内容会被添加到文件的最后一行。
ansible all -m lineinfile -a 'path=/testdir/test regexp="^line123" line="test lineinfile" '
17、replace模块
18、 setup模块 #显示远程主机信息
ansible all -m setup -a "filter=ansible_userspace_bits" #过滤