ansible基础及常见知识点

已于 2022-12-20 11:03:16 修改
阅读量1.7k 收藏
点赞数
分类专栏： 运维 文章标签： ansible Devops
于 2022-12-17 12:19:24 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_35663625/article/details/128352011
版权

1、 ansible普通用户执行sudo命令

# ansible -i hosts test01 -a 'ls /root' -u 'yukw' -b
test01 | FAILED! => {
    "ansible_facts": {
        "discovered_interpreter_python": "/usr/bin/python"
    }, 
    "changed": false, 
    "module_stderr": "Shared connection to 10.0.8.80 closed.\r\n", 
    "module_stdout": "sudo: 需要密码\r\n", 
    "msg": "MODULE FAILURE\nSee stdout/stderr for the exact error", 
    "rc": 1
}
[ root @ cs-ansible 10.0.8.252 ] /data/services/ansible-test
# ansible -i hosts test01 -a 'ls /root' -u 'yukw' -b -K
BECOME password: 
test01 | FAILED! => {
    "ansible_facts": {
        "discovered_interpreter_python": "/usr/bin/python"
    }, 
    "changed": false, 
    "module_stderr": "Shared connection to 10.0.8.80 closed.\r\n", 
    "module_stdout": "\r\nyukw 不在 sudoers 文件中。此事将被报告。\r\n", 
    "msg": "MODULE FAILURE\nSee stdout/stderr for the exact error", 
    "rc": 1
}
[ root @ cs-ansible 10.0.8.252 ] /data/services/ansible-test
# ansible -i hosts test01 -a 'ls /root' -u 'yukw' -b -K
BECOME password: 
test01 | CHANGED | rc=0 >>
aa.txt
[ root @ cs-ansible 10.0.8.252 ] /data/services/ansible-test
# ansible -i hosts test01 -a 'ls /root' -u 'yukw' -b -K
BECOME password: 
test01 | CHANGED | rc=0 >>
nohup.out
set.sh

# ansible -i hosts test01 -a 'ls /tmp' -u 'yukw' -k
SSH password: 
test01 | CHANGED | rc=0 >>
ansible_command_payload_sTef9T
hsperfdata_yfbkf
positions.yaml
systemd-private-8646b95de5734ab59354856a7f4b51e4-ntpd.service-TZubA0
ww.txt

1、普通用户必须加入到sudoers文件中

参数详解：

-u：指定用户

-b：sudo到特定用户执行，默认是root，在ansible.cfg配置文件中 #sudo_user      = root 决定

-K：用户密码，如果已经在sudoers文件中设置了免密(NOPASSWD)，则可以去掉

-k：通过账号密码的方式认证

2、ansible开启tomcat服务

## 注意事项

1、在远端机器上添加环境变量（强烈要求以后都将java/nginx/mvn等环境变量写入~/.bashrc ，然后source一下~/.bash_profile）
$ vim ~/.bashrc
export JAVA_HOME=/usr/java/jdk1.8.0_101
export PATH=/usr/java/jdk1.8.0_101/bin:/usr/local/sbin:/sbin:/bin:/usr/sbin:/usr/bin:/root/.local/bin:/root/bin
export CLASSPATH=.:/usr/java/jdk1.8.0_101/lib/dt.jar:/usr/java/jdk1.8.0_101/lib/tools.jar

$ source ~/.bash_profile

通过ansible批量添加命令
$ ansible -i hosts Zhanjian_Cms_Publish -m blockinfile -a 'path=~/.bashrc block="export JAVA_HOME=/usr/java/jdk1.8.0_101\nexport PATH=/usr/java/jdk1.8.0_101/bin:/usr/local/sbin:/sbin:/bin:/usr/sbin:/usr/bin:/root/.local/bin:/root/bin\nexport CLASSPATH=.:/usr/java/jdk1.8.0_101/lib/dt.jar:/usr/java/jdk1.8.0_101/lib/tools.jar" create=yes'
$ ansible -i hosts Zhanjian_Cms_Publish -m shell -a 'source ~/.bash_profile'


2、ansible远程调用startup.sh启动tomcat，启动不生效。
解决方法：
ansible调用shell脚本启动tomcat需要加上nohup…&
- name: start the tomcat
  shell:
    cmd: "nohup {{ tomcat_publish_dir}}/bin/startup.sh &"
  register: start_tomcat_ret

3、ansible的Host-pattern 

4、ansible的yml文件加解密

[root@cs-ansible ansible-test]# cat mail.yml 
---

- hosts: docker
  gather_facts: no
  roles:
    - role: test
[root@cs-ansible ansible-test]# ansible-vault encrypt mail.yml 
New Vault password: 
Confirm New Vault password: 
Encryption successful
[root@cs-ansible ansible-test]# cat mail.yml 
$ANSIBLE_VAULT;1.1;AES256
33303637653132333762393935303863326266323665373233316434613162653535633230346266
6338393266333131373738333566326133623731373939300a376361316165323630636634663935
61383661363739323838363433303639613932333739653963363266383862336561373962353862
6436306535663864610a353535633765383534643237643834323737346435373330346433646332
62303161396535333030363662663866643066373039343866343731373638643162366433356634
38653437623363333737643063616564313665656437663866396634386135626666343430356335
63363335366134313837663336613536376663393333663733373663366238326139643564353330
32363635626162343464
[root@cs-ansible ansible-test]# ansible-vault decrypt mail.yml 
Vault password: 
Decryption successful
[root@cs-ansible ansible-test]# cat mail.yml 
---

- hosts: docker
  gather_facts: no
  roles:
    - role: test

5、一个task触发过个handler

6、过滤变量

[root@cs-ansible ansible-test]# ansible -i hosts docker -m setup -a 'filter=ansible_fqdn'
cs-docker01 | SUCCESS => {
    "ansible_facts": {
        "ansible_fqdn": "docker-work01", 
        "discovered_interpreter_python": "/usr/bin/python"
    }, 
    "changed": false
}

[root@cs-ansible ansible-test]# ansible -i hosts docker -m setup -a 'filter=*address*'

7、hosts中定义变量
一个是针对组里面的单个主机，一个是针对组里面的所有主机

8、jinja2模板语法for循环

第一种

[root@cs-ansible ansible-test]# cat 2.yml 
---

- hosts: docker
  remote_user: root
  vars:
    ports:
      - 81
      - 82
      - 83

  tasks:
    - name: template config
      template:
        src: nginx.conf.j2
        dest: /tmp/nginx.conf
[root@cs-ansible ansible-test]# cat nginx.conf.j2 
{% for port in ports %}
   listen: {{ port }}
{% endfor %}
[root@cs-ansible ansible-test]# ansible-playbook -i hosts 2.yml 

PLAY [docker] *******************************************************************************************************************

TASK [Gathering Facts] **********************************************************************************************************
ok: [cs-docker01]

TASK [template config] **********************************************************************************************************
changed: [cs-docker01]

PLAY RECAP **********************************************************************************************************************
cs-docker01                : ok=2    changed=1    unreachable=0    failed=0    skipped=0    rescued=0    ignored=0
[root@cs-ansible ansible-test]# ansible -i hosts docker -a 'ls /tmp'
cs-docker01 | CHANGED | rc=0 >>
aa.txt
ansible_command_payload_BO8SKv
hsperfdata_root
nginx.conf
plugin860345368
rsync_fail_log.sh
systemd-private-ef8225ccd8de408ebfab34e1da5e0451-ntpd.service-fS8U7Z
test.conf
yukw
[root@cs-ansible ansible-test]# ansible -i hosts docker -a 'cat /tmp/nginx.conf'
cs-docker01 | CHANGED | rc=0 >>
   listen: 81
   listen: 82
   listen: 83

 第二种

[root@cs-ansible ansible-test]# cat 3.yml 
---

- hosts: docker
  remote_user: root
  vars:
    ports:
      - web1:
        port: 81
        name: web1.kk.com
        rootdir: /data/website1
      - web2:
        port: 82
        name: web2.kk.com
        rootdir: /data/website2
      - web3:
        port: 83
        name: web3.kk.com
        rootdir: /data/website3

  tasks:
    - name: template config
      template:
        src: for3.conf.j2
        dest: /tmp/for3.conf
[root@cs-ansible ansible-test]# cat for3.conf.j2 
{% for p in ports %}
   listen: {{ p.port }}
   servername: {{ p.name }}
   documentroot: {{ p.rootdir }}
{% endfor %}
[root@cs-ansible ansible-test]# ansible-playbook -i hosts -C 3.yml 

PLAY [docker] *******************************************************************************************************************

TASK [Gathering Facts] **********************************************************************************************************
ok: [cs-docker01]

TASK [template config] **********************************************************************************************************
changed: [cs-docker01]

PLAY RECAP **********************************************************************************************************************
cs-docker01                : ok=2    changed=1    unreachable=0    failed=0    skipped=0    rescued=0    ignored=0   

[root@cs-ansible ansible-test]# ansible-playbook -i hosts 3.yml 

PLAY [docker] *******************************************************************************************************************

TASK [Gathering Facts] **********************************************************************************************************
ok: [cs-docker01]

TASK [template config] **********************************************************************************************************
changed: [cs-docker01]

PLAY RECAP **********************************************************************************************************************
cs-docker01                : ok=2    changed=1    unreachable=0    failed=0    skipped=0    rescued=0    ignored=0   

[root@cs-ansible ansible-test]# ansible -i hosts docker -a 'ls /tmp'
cs-docker01 | CHANGED | rc=0 >>
aa.txt
ansible_command_payload_21sDcT
for3.conf
hsperfdata_root
nginx.conf
plugin860345368
rsync_fail_log.sh
systemd-private-ef8225ccd8de408ebfab34e1da5e0451-ntpd.service-fS8U7Z
test.conf
yukw
[root@cs-ansible ansible-test]# ansible -i hosts docker -a 'cat /tmp/for3.conf'
cs-docker01 | CHANGED | rc=0 >>
   listen: 81
   servername: web1.kk.com
   documentroot: /data/website1
   listen: 82
   servername: web2.kk.com
   documentroot: /data/website2
   listen: 83
   servername: web3.kk.com
   documentroot: /data/website3

第三种（for+if）

[root@cs-ansible ansible-test]# cat 4.yml 
---

- hosts: docker
  remote_user: root
  vars:
    ports:
      - web1:
        port: 81
        #name: web1.kk.com
        rootdir: /data/website1
      - web2:
        port: 82
        name: web2.kk.com
        rootdir: /data/website2
      - web3:
        port: 83
        #name: web3.kk.com
        rootdir: /data/website3

  tasks:
    - name: template config
      template:
        src: for4.conf.j2
        dest: /tmp/for4.conf
[root@cs-ansible ansible-test]# cat for4.conf.j2 
{% for p in ports %}
   listen: {{ p.port }}
{% if p.name is defined %}
   servername: {{ p.name }}
{% endif %}
   documentroot: {{ p.rootdir }}
{% endfor %}
[root@cs-ansible ansible-test]# ansible-playbook -i hosts -C 4.yml 

PLAY [docker] *******************************************************************************************************************

TASK [Gathering Facts] **********************************************************************************************************
ok: [cs-docker01]

TASK [template config] **********************************************************************************************************
changed: [cs-docker01]

PLAY RECAP **********************************************************************************************************************
cs-docker01                : ok=2    changed=1    unreachable=0    failed=0    skipped=0    rescued=0    ignored=0   

[root@cs-ansible ansible-test]# ansible-playbook -i hosts  4.yml 

PLAY [docker] *******************************************************************************************************************

TASK [Gathering Facts] **********************************************************************************************************
ok: [cs-docker01]

TASK [template config] **********************************************************************************************************
changed: [cs-docker01]

PLAY RECAP **********************************************************************************************************************
cs-docker01                : ok=2    changed=1    unreachable=0    failed=0    skipped=0    rescued=0    ignored=0   

[root@cs-ansible ansible-test]# ansible -i hosts docker -a 'ls /tmp'
cs-docker01 | CHANGED | rc=0 >>
aa.txt
ansible_command_payload_iYjF7U
for3.conf
for4.conf
hsperfdata_root
nginx.conf
plugin860345368
rsync_fail_log.sh
systemd-private-ef8225ccd8de408ebfab34e1da5e0451-ntpd.service-fS8U7Z
test.conf
yukw
[root@cs-ansible ansible-test]# ansible -i hosts docker -a 'ls /tmp/for4.conf'
cs-docker01 | CHANGED | rc=0 >>
/tmp/for4.conf
[root@cs-ansible ansible-test]# ansible -i hosts docker -a 'cat /tmp/for4.conf'
cs-docker01 | CHANGED | rc=0 >>
   listen: 81
   documentroot: /data/website1
   listen: 82
   servername: web2.kk.com
   documentroot: /data/website2
   listen: 83
   documentroot: /data/website3

WFkwYu
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
Ansible-ansible-sftp.zip
09-18
以下是该角色可能涉及的一些关键知识点： 1. **Ansible基本概念**：首先，我们需要理解Ansible的工作原理，包括主机清单、模块、任务、playbook等核心概念。Ansible通过SSH连接到目标主机，无需在远程节点上安装...
ansible 示例代码
11-27
以下是一些关于Ansible的核心知识点，结合提供的"ansible-examples-master"压缩包，我们将深入探讨其基本使用和常见应用场景。 ### 1. Ansible架构 Ansible由控制节点（Controller Node）和被管节点（Managed ...
Ansible
布
11-01 1167
ansible的一些介绍和安装部署
ansible执行用户问题
Pichairen
08-31 705
ansible用户切换问题
ansible普通用户sudo权限问题,使用become提权到root用户
最新发布
05-24 569
ansible控制端主机inventory hosts文件,与root用户连接的区别是加了几个become的参数。ansible的become提权配合linux的sudo提权。需要修改受控机的/etc/sudoers文件。二、ansible inventory hosts文件配置。受控端主机用root用户输入visudo添加如下配置。一、受控机/etc/sudoers配置。
解决ansible 执行出现“discovered_interpreter_python“: “/usr/bin/python“
爱吃鱼的小明的博客
08-16 1万+
这种就是模块或者服务不存在 本列是 nginx的用户存在 所以创建不成功 [root@ansible ~]# ansible all -m user -a 'name=nginx shell=/sbin/nologin system=yes home=/var/nginx groups=root,bin uid=80 comment="nginx server"' 10.0.
ansible配置普通用户使用sudo权限
red_sky_blue的专栏
01-11 660
become_user=root *//********设置为root账户，相当于我们以普通账户登入到远程主机时，再使用su - root切换为root账户。become=True ***//使用“true”或“yes”来表示启用这个特权，如：become=true表示打开了become开关。前提是，普通用户，已经设置了sudo权限。become_method=sudo *//********表示用什么方式将普通账户切换到root或所需的其他账户，这里可以用su或sudo。
ansible自动化运维工具的使用
qq_48391148的博客
09-13 1190
ansible是一个自动化运维工具的名称 它是基于python开发的，集合了众多运维工具的优点（puppet，fabric，slatstack），实现批量系统配置，程序的部署，批量运行命令等 ansible依赖于paramiko，PyYaml，和jinja三个关键组件 基于ssh协议，只要管理员通过ssh登录到一台远程主机上能做的事情，ansible都可以做
14周 Ansible 应用实训—简答题.doc
06-20
本文档为 Ansible 应用实训报告，总结了 Ansible 的基础知识点，涵盖了 Ansible 的架构、_inventory、ansible.cfg、模块、playbook、YAML 等常用操作。同时，文档还包含了 Ansible 的安装部署、环境配置、 playbook ...
ansible.tar.gz
02-25
在深入探讨 Ansible 的知识点之前，我们先了解一下什么是 Ansible。Ansible 是一个开源自动化平台，主要用于配置管理系统、应用部署和持续集成。它的核心理念是“基础设施即代码”（Infrastructure as Code），允许...
ansible-homelab：用于常见homelab任务的ansible剧本集合
01-31
1. **Ansible基础**：理解Ansible的工作原理，包括Inventory（主机列表）、Roles（角色）、Tasks（任务）、Handlers（处理程序）和Playbooks。了解如何定义变量、模板化文件和使用模块来执行系统操作。 2. **...
ansible系列： playbook 普通用户切换到超级管理员root执行命令
NIO4444
10-15 767
表示切换用户的方式，有su/sudo/pbrun等方式，默认是sudo方式。表示要切换到哪个用户，即目标用户。#表示是否允许用户切换。
ansible踩坑指南
会哭的雨@的博客
08-13 2216
1.ansible Missing sudo password 1.1尝试使用该选项-kK。它将提示输入密码。 $ ansible-playbook mail.yml -kK SSH password: BECOME password[defaults to SSH password]: -k，--ask-pass：询问连接密码 -K，--ask-become-pass：询问特权升级密码 1.2 You can specificy the sudo password when run..
Ansible以普通用户远程被管理的主机配置
风是自由的，你也是
08-28 244
ansible中以普通用户身份管理，修改sudo相关配置参考：/etc/ansible/ansible.cfg文件。
yum安装的时候报错，关于python的函数库
weixin_30247781的博客
03-20 543
我在执行yum -y install nc命令的时候出现如下报错 There was a problem importing one of the Python modulesrequired to run yum. The error leading to this problem was: cannot import name partialPlease install a pac...
ansible官方文档翻译——become篇
zephyr的博客
05-13 4835
注：由于本文中用到了playbook，所以建议您先看playbook篇 理解权限的升级：become ansible使用已有的权限升级系统，以root或其他用户的权限来执行任务。因为这个特性允许您“become”（成为）其他用户，与使用该用户登陆不一样，我们称之为become。become关键字利用了当前已存在的权限工具比如sudo，su， pfexec，doas，pbrun，dzdo，ksu，runas，machinectl等。 使用become 您可以使用play、任务的链接、连接变量或者命令行来控制b
【Absible学习】Ansible普通用户sudo执行指令
weixin_34146986的博客
06-20 1989
最近公司将linux机器都禁止使用root直接远程登陆，而机器上项目都是在root下创建的，平时都是通过一台linux机器通过scp分发文件到多台linux机器，这样一来，就无法直接使用scp来分发文件，于是，我们用到了ansible来实现文件分发。 环境：Ansible服务端操作系统：CentOS Linux release 7.5.1804 (Core)Ansible服务端Ansible版本：...
ansible 普通用户执行root权限操作
热门推荐
qq_35702095的博客
05-23 1万+
ansible -h可以看到有 --become (-b) --become-method --become-user --ask-become-pass (-K)大写K 四个参数，利用这四个参数可以在ansible命令和playbook中用普通用户执行root操作。 命令：ansible 10.12.3.27,10.31.2.38 -m shell -a 'date' -...
Ansible 使用普通用户远程执行playbook
weixin_33767813的博客
06-06 3135
设置ansible使用普通用户jsxge远程连接执行playbook 1. ansible控制端创建普通用户jsxgecd /homeuseradd jsxgechown -R jsxge.wheel jsxgeecho "123456" | passwd --stdin jsxge 2. ansible控制端创建jsxge用户keycd /homemkdir -p jsxge/.ssh/chmo...
Ansible for DevOps：服务器与配置管理指南
1. **Ansible基础知识**：包括Ansible的工作原理、安装与配置，以及如何创建第一个Playbook，这是Ansible中的核心配置文件。 2. **Inventory管理**：介绍如何组织和管理你的IT资源列表，以便于在不同的环境中应用...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值