linux基础—Ansible批量管理

最新推荐文章于 2024-04-20 21:33:15 发布
最新推荐文章于 2024-04-20 21:33:15 发布
阅读量2.9k 收藏 19
点赞数 1
分类专栏： centos7.2 学习笔记 lnux批量管理 文章标签： linux
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_43427354/article/details/124091526
版权

一、ansible介绍

ansible是一个同时管理多个远程主机的软件，必须是任意可以通过ssh登录的机器，隐藏ansible可以管理的机器如

  • 远程虚拟机
  • 物理机
  • 可以直接管理本机机器
    ansible通过ssh协议实现了，管理节点，被管理接待你的通信。
    只能是通过ssh协议邓丽的主机，就可以完成ansible自动化部署操作
  • 批量文件分发
  • 批量数据复制
  • 批量数据修改，删除
  • 批量自动化安装软件服务
  • 批量服务启停
  • 脚本化、自动批量服务部署

ansible特点
ansible的编排引擎可以完成各种出色的任务任务，ansible在流程控制，资源部署方便很强大，并且ansible无须安装客户端软件，管理简洁，使用yaml配置文件语法，功能强大，便于维护。
ansible是基于python语言开发，主要由python的两个ssh处理模块，paramikl以及pyyaml模块

  • 安装部署简单
  • 管理主机便携，支持堕胎主机管理
  • 无须安装客户端，且无需占用客户端的其他端口，仅仅使用ssh服务即可
  • 不仅仅支持python，还支持其他语言二次开发
  • 不用root用户也可以执行，降低系统权限

二、Ansible实施部署

1、准备好虚拟机

准备好3台Linux虚拟机，配置在同一个局域网内，然后设置好静态IP
master   192.168.29.152  管理机
node1    192.168.29.137  被管理机
node2    192.168.29.134  被管理机

2、先准备ansible管理机器

1、选择yum自动化安装
yum install epel-release -y
yum install ansible libselinux-python -y
2、安装情况
[root@master ~]# rpm -ql ansible|grep -E '^/etc|^/usr/bin'
/etc/ansible
/etc/ansible/ansible.cfg
/etc/ansible/hosts
/etc/ansible/roles
/usr/bin/ansible
/usr/bin/ansible-2
/usr/bin/ansible-2.7
/usr/bin/ansible-config
/usr/bin/ansible-connection
/usr/bin/ansible-console
/usr/bin/ansible-console-2
/usr/bin/ansible-console-2.7
/usr/bin/ansible-doc
/usr/bin/ansible-doc-2
/usr/bin/ansible-doc-2.7
/usr/bin/ansible-galaxy
/usr/bin/ansible-galaxy-2
/usr/bin/ansible-galaxy-2.7
/usr/bin/ansible-inventory
/usr/bin/ansible-playbook
/usr/bin/ansible-playbook-2
/usr/bin/ansible-playbook-2.7
/usr/bin/ansible-pull
/usr/bin/ansible-pull-2
/usr/bin/ansible-pull-2.7
/usr/bin/ansible-vault
/usr/bin/ansible-vault-2
/usr/bin/ansible-vault-2.7
3、查看版本
[root@master ~]# ansible --version
ansible 2.9.27
  config file = /etc/ansible/ansible.cfg
  configured module search path = [u'/root/.ansible/plugins/modules', u'/usr/share/ansible/plugins/modules']
  ansible python module location = /usr/lib/python2.7/site-packages/ansible
  executable location = /usr/bin/ansible
  python version = 2.7.5 (default, Mar 12 2021, 14:55:44) [GCC 4.8.5 20150623 (Red Hat 4.8.5-44.0.3)]

3、准备被管理机

安装ansible模块

yum install -y epel-release libseliunx-python -y

三、Ansible管理方式

1、ansible批量管理主机方式主要有两种

  • 传统的输入ssh密码验证
  • 密钥管理

配置好ansible的配置文件，添加被管理机的ip，或者主机名
1.备份现有的配置文件
cp /etc/ansible/hosts{,.ori} ##将hosts文件拷贝出一个hosts.ori的文件
2.配置host文件，添加被管理的主机IP
[root@master ansible]# tail -3 hosts
[test]
node1 #可以是ip地址，可以是主机名
node2

2、ssh密码认证方式管理机器

ansible是直接利用linux本地的ssh服务，以及一些远程的ssh操作，一般情况下客户的ssh服务默认都是开启的，无须额外管理

1.在管理机上执行如下命令 -m是指功能模块（command是命令）
ansible 主机列表 -m command -a ‘hostname’ -k -u root #输出所有列表主机的主机名
2.以上命令第一次运行时可能会报错，此时需要手动连接一下被管理主机

[root@master ansible]# ansible test -m command -a 'hostname' -k -u root
SSH password:
node1 | CHANGED | rc=0 >>
node1
node2 | CHANGED | rc=0 >>
node2

常用参数

命令说明
-m要执行的模块,默认为command
-a指定模块的参数
-ussh连接的用户名,默认用root,ansible.cfg中可以配置
-b,–become变成那个用户身份，不提示密码
-k提示输入ssh登录密码,当使用密码验证的时候用
-ssudo运行
-Usudo到哪个用户,默认为root
-K提示输入sudo密码,当不是NOPASSWD模式时使用
-C只是测试一下会改变什么内容,不会真正去执行
-c连接类型(default=smart)
-ffork多少进程并发处理,默认为5个
-i指定hosts文件路径,默认default=/etc/ansible/hosts
-I指定pattern,对已匹配的主机中再过滤一次
-list-host只打印有哪些主机会执行这个命令,不会实际执行
-M要执行的模块路径,默认为/usr/share/ansible
-o压缩输出,摘要输出
–private-key私钥路径
-Tssh连接超时时间,默认是10秒
-t日志输出到该目录,日志文件名以主机命名
-v显示详细日志

3、配置免密登录

每次执行ansible命令的时候，都需要输入ssh认证密码，也就是root密码，如果不同的主机密码不一致，那还有多次输入才行

ansible自带的密码认证参数

可以在 /etc/ansible/hosts文件中，定义好密码即可，
参数
ansible_host 主机地址
ansible_port 端口，默认22端口
ansible_user 认证用户
ansible_ssh_pass 用户认证密码

修改如下：

[root@master ansible]# tail -5 hosts
[test]
master ansible_user=root ansible_ssh_pass=root
node1 ansible_user=root ansible_ssh_pass=root
node2 ansible_user=root ansible_ssh_pass=root

效果：

[root@master ansible]# ansible test -m command -a 'hostname'
node2 | CHANGED | rc=0 >>
node2
node1 | CHANGED | rc=0 >>
node1
master | CHANGED | rc=0 >>
master

4、ssh密钥方式批量管理主机（这个方法不用手动首次连接）

以上的密码认证方式，存在密码泄露的风险，所以可以用hosts文件的密码参数来连接，更加安全

1.在管理机上创建ssh密钥对
ssh-keygen -f ~/.ssh/id_rsp -P “” > /dev/null 2>&1 ##创建密钥对，”-p "指忽略输入密码 并将密钥文件放在~/.ssh/目录下的id_rsp文件中，不在运行过程中输出任何内容。

内容如下：

[root@master /]# mkdir mysh
[root@master /]# cd mysh/
[root@master mysh]# touch ssh_key_send.sh
[root@master mysh]# cat ssh_key_send.sh
#!/bin/bash
rm -rf ~/.ssh/id_rsa*
ssh-keygen -f ~/.ssh/id_rsa -P "" > /dev/null 2>&1
SSH_Pass=root
touch ~/.ssh/id_rsa.pub
Key_Path=~/.ssh/id_rsa.pub
for ip in master node1 node2
do
  sshpass -p$SSH_Pass ssh-copy-id -i $Key_Path "-o StrictHostKeyChecking=no" $ip
done
# 非交互式分发公钥命令需要用sshpass指定SSH密码，通过-o StrictHostKeyChecking=no 跳过SSH连接确认信息
[root@master mysh]# sh ssh_key_send.sh
/usr/bin/ssh-copy-id: INFO: Source of key(s) to be installed: "/root/.ssh/id_rsa.pub"
/usr/bin/ssh-copy-id: INFO: attempting to log in with the new key(s), to filter out any that are already installed
/usr/bin/ssh-copy-id: INFO: 1 key(s) remain to be installed -- if you are prompted now it is to install the new keys

Number of key(s) added: 1

Now try logging into the machine, with:   "ssh -o ' StrictHostKeyChecking=no' 'master'"
and check to make sure that only the key(s) you wanted were added.

/usr/bin/ssh-copy-id: INFO: Source of key(s) to be installed: "/root/.ssh/id_rsa.pub"
/usr/bin/ssh-copy-id: INFO: attempting to log in with the new key(s), to filter out any that are already installed
/usr/bin/ssh-copy-id: INFO: 1 key(s) remain to be installed -- if you are prompted now it is to install the new keys

Number of key(s) added: 1

Now try logging into the machine, with:   "ssh -o ' StrictHostKeyChecking=no' 'node1'"
and check to make sure that only the key(s) you wanted were added.

/usr/bin/ssh-copy-id: INFO: Source of key(s) to be installed: "/root/.ssh/id_rsa.pub"
/usr/bin/ssh-copy-id: INFO: attempting to log in with the new key(s), to filter out any that are already installed
/usr/bin/ssh-copy-id: INFO: 1 key(s) remain to be installed -- if you are prompted now it is to install the new keys

Number of key(s) added: 1

Now try logging into the machine, with:   "ssh -o ' StrictHostKeyChecking=no' 'node2'"
and check to make sure that only the key(s) you wanted were added.

此时连接被控制机器就不用输出密码了

输入：ssh -o ’ StrictHostKeyChecking=no’ ‘node1’ 即可直接连接到node1机器上去

[root@master mysh]# ssh -o ' StrictHostKeyChecking=no' 'node1'
Last login: Mon Apr 11 11:25:11 2022 from master
[root@node1 ~]#

ansible的hosts文件里面也不用配置用户名和密码了

[root@master ansible]# tail -7 hosts
[test]
#master ansible_user=root ansible_ssh_pass=root
#node1 ansible_user=root ansible_ssh_pass=root
#node2 ansible_user=root ansible_ssh_pass=root
master
node1
node2
[root@master ansible]# ansible test -m command -a "uname -a"
node2 | CHANGED | rc=0 >>
Linux node2 3.10.0-1062.el7.x86_64 #1 SMP Wed Aug 7 18:08:02 UTC 2019 x86_64 x86_64 x86_64 GNU/Linux
node1 | CHANGED | rc=0 >>
Linux node1 3.10.0-1062.el7.x86_64 #1 SMP Wed Aug 7 18:08:02 UTC 2019 x86_64 x86_64 x86_64 GNU/Linux
master | CHANGED | rc=0 >>
Linux master 4.14.35-2047.506.8.el7uek.x86_64 #2 SMP Tue Aug 3 20:05:09 PDT 2021 x86_64 x86_64 x86_64 GNU/Linux

总结

在生产环境中，ansible的连接方式，二选一，最好使用ssh公钥免密登录。

四、ansible模式与命令

ansible实现批量化主机管理模式，主要有两种

  • 利用ansible的纯命令行实现的批量管理，ad-hoc模式（命令管理）
  • 利用ansible的playbook剧本来实现批量管理，playbook剧本管理（shell脚本管理）

Ansible 模块精讲

查看支持的模块

ansible-doc -f

1、comand模块

作用：在远程节点上执行一个命令
ansible-doc -s command 查看该模块支持的参数

命令说明
chdir在执行命令之前，先通过cd进入参数指定的目录
creates在创建一个文件之前，判断该文件是否存在，如果存在了则跳过前面的东西，如果不存在则执行前面的动作
free_form该参数可以输入任何的系统命令，实现远程执行和管理
removes定义一个文件是否存在，如果存在了则执行前面的动作，如果不存在则跳到动作

command模板是ansible的默认基本模块，也可以省略不写，但是要注意如下的坑

  • 使用command模块，不得出现shell变量$name，也不得出现特殊符号< > | ; &这些符号command模块都不认识，如果你前面指定的变量，特殊符号，请使用shell模块。
command模块案例

获取所有被管理机器的负载信息

[root@master ~]# ansible test -m command -a "uptime"
node2 | CHANGED | rc=0 >>
 14:23:39 up  4:19,  2 users,  load average: 0.11, 0.17, 0.20
node1 | CHANGED | rc=0 >>
 14:23:40 up  4:23,  2 users,  load average: 0.25, 0.22, 0.26
master | CHANGED | rc=0 >>
 14:23:40 up  4:20,  3 users,  load average: 2.30, 1.34, 1.01

让客户机，先切换到/tmp目录下，然后输出当前的目录位置。

[root@master ~]# ansible test -m command -a "pwd chdir=/tmp"
node1 | CHANGED | rc=0 >>
/tmp
node2 | CHANGED | rc=0 >>
/tmp
master | CHANGED | rc=0 >>
/tmp

练习creates参数
在创建一个文件之前，判断该文件或者文件夹是否存在，如果存在了则跳过前面的东西，如果不存在则执行前面的动作

判断node1主机的是否存在tmp这样的根目录，如果存在，则不执行前面的pwd，如果不存在则执行前面的pwd

[root@master ~]# ansible node1 -m command -a "pwd creates=/tmp"
node1 | SUCCESS | rc=0 >>
skipped, since /tmp exists

参数removes实践，存在则执行，不存在则跳过

[root@master ~]# ansible test -m command -a "ls /opt removes=/tmp"
node1 | CHANGED | rc=0 >>
cni
jdk1.8.0_281
jdk-8u281-linux-x64.tar.gz
mqm
nginx
node2 | CHANGED | rc=0 >>
cni
containerd
jdk1.8.0_281
jdk-8u281-linux-x64.tar.gz
mqm
nginx
src
ssh
master | CHANGED | rc=0 >>
apache-tomcat-9.0.46
apache-tomcat-9.0.46.tar.gz
cni
containerd

warn参数 是否提供告警信息

[root@master ~]# ansible test -m command -a "chmod 000 /etc/hosts"
[WARNING]: Consider using the file module with mode rather than running 'chmod'.  If you need to use command because file is insufficient you can add 'warn: false' to this command task or set
'command_warnings=False' in ansible.cfg to get rid of this message.
node2 | CHANGED | rc=0 >>
node1 | CHANGED | rc=0 >>
master | CHANGED | rc=0 >>
[root@master ~]# ansible test -m command -a "chmod 000 /etc/hosts warn=False"
node1 | CHANGED | rc=0 >>
node2 | CHANGED | rc=0 >>
master | CHANGED | rc=0 >>

shell模块

作用：在远程机器上执行命令（复杂的命令）
shell模块支持的参数和模块

参数解释
chdir在执行命令之前，先通过cd进入参数指定的目录
creates在创建一个文件之前，判断该文件是否存在，如果存在了则跳过前面的东西，如果不存在则执行前面的动作
free_form该参数可以输入任何的系统命令，实现远程执行和管理
removes定义一个文件是否存在，如果存在了则执行前面的动作，如果不存在则跳到动作
warn是否输出报警

shell模块案例

[root@master ~]# ansible test -m shell -a "ps -ef|grep ssh|grep -v grep"
node2 | CHANGED | rc=0 >>
root       1045      1  0 10:04 ?        00:00:00 /usr/sbin/sshd -D
root      52836   1045  0 14:42 ?        00:00:01 sshd: root@pts/0
master | CHANGED | rc=0 >>
root       1388      1  0 10:04 ?        00:00:00 /usr/sbin/sshd -D
root      63961   1388  0 14:07 ?        00:00:00 sshd: root@pts/1
node1 | CHANGED | rc=0 >>
root       1046      1  0 10:00 ?        00:00:00 /usr/sbin/sshd -D
root      79980   1046  5 15:14 ?        00:00:00 sshd: root@pts/0

批量执行脚本，必须要求脚本在客户端机器上要存在，这是shell模块的特点，是因为还有一个专门执行脚本的script模块
1.创建文件夹
2.创建sh脚本文件，还有写入脚本内容
3.赋予脚本可执行权限
4.执行脚本
5.忽略warning信息

[root@master tmp]# ansible test -m shell -a "mkdir -p /tmp/myscriptes/;echo 'hostname' > /tmp/myscriptes/hostname.sh;chmod +x /tmp/myscriptes/hostname.sh;sh /tmp/myscriptes/hostname.sh warn=False"
node1 | CHANGED | rc=0 >>
node1
node2 | CHANGED | rc=0 >>
node2
master | CHANGED | rc=0 >>
master
[root@master tmp]# ll
总用量 8
-rw-r--r-- 1 root     root       13 4月  11 15:17 hahah.txt
drwxr-xr-x 2 root     root       25 4月  11 15:28 myscriptes

script模块

功能：把管理机上的脚本远程传输到被管理的机上去执行
script模块参数

参数解释
chdir在执行命令之前，先通过cd进入参数指定的目录
creates在创建一个文件之前，判断该文件是否存在，如果存在了则跳过前面的东西，如果不存在则执行前面的动作
free_form该参数可以输入任何的系统命令，实现远程执行和管理
removes定义一个文件是否存在，如果存在了则执行前面的动作，如果不存在则跳到动作
warn是否输出报警

应用案例

1.在管理节点上创建一个脚本
[root@master myscriptes]# echo -e “pwd\nhostname”> ./local_hostname.sh
[root@master myscriptes]# cat local_hostname.sh
pwd
hostname
2.赋权
[root@master myscriptes]# chmod +x local_hostname.sh

远程执行脚本，且在被管理机上不需要存在该脚本

[root@master myscriptes]# ansible test -m script -a "local_hostname.sh"
node1 | CHANGED => {
    "changed": true,
    "rc": 0,
    "stderr": "Shared connection to node1 closed.\r\n",
    "stderr_lines": [
        "Shared connection to node1 closed."
    ],
    "stdout": "/root\r\nnode1\r\n",
    "stdout_lines": [
        "/root",
        "node1"
    ]
}
node2 | CHANGED => {
    "changed": true,
    "rc": 0,
    "stderr": "Shared connection to node2 closed.\r\n",
    "stderr_lines": [
        "Shared connection to node2 closed."
    ],
    "stdout": "/root\r\nnode2\r\n",
    "stdout_lines": [
        "/root",
        "node2"
    ]
}
master | CHANGED => {
    "changed": true,
    "rc": 0,
    "stderr": "Shared connection to master closed.\r\n",
    "stderr_lines": [
        "Shared connection to master closed."
    ],
    "stdout": "/root\r\nmaster\r\n",
    "stdout_lines": [
        "/root",
        "master"
    ]
}
XL's妃妃
关注
  • 1
    点赞
  • 踩
  • 19
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
专栏目录
linux的ansible批量操作工具的安装与使用(精简实操版)
自由之光眷顾天下
12-20 478
提示：ansible只需要部署在一台设备作为管理节点即可，其余被管理的节点只需要确认系统自带的python2.7版本即可使用ansible工具进行批量操作设备。
批量重启linux服务器,ansible 批量重启服务，ansible批量重启
weixin_32290249的博客
05-02 1895
ansible 批量重启服务，ansible批量重启ansible 10.1.1.113 -m service -a 'name=puppet state=restarted enabled=yes'- name: Start MySQLservice: name=mysqld state=started enabled=yeshandlers:- name: restart mysqlservi...
Linux之Ansible入门用法（实验解析）
weixin_34050005的博客
04-27 470
Linux之Ansible入门用法（实验解析） 实验前提：三台CentOS7和一台CentOS6，其中一台CentOS7当作Ansible堡垒机，其余三台主机当作被控主机。四台主机均为最小化安装，全部配置好了yum源，包括本地和EPEL源，禁用了防火墙和SELINUX。每个主机上面都增加了一块桥接网卡可供安装EPEL源资源。分别设置各个主机的主机名为ansible,node1-centos7,no...
Linux之Ansible批量运维管理
weixin_45490798的博客
10-20 1012
Linux之Ansible批量运维管理
【Linux】ansible批量管理服务器
持之以恒的锻炼，才能稳步向前
07-14 880
需要操作一遍才能掌握
Linux基础——Ansible批量自动化管理工具（一）
Xiaofa_123的博客
06-16 666
Ansible自动化工具
ansible批量管理工具
weixin_44772835的博客
08-24 341
ansible基础
Linux系统——Ansible批量管理工具
11-23 391
批量管理工具： （1）ansible 操作简单（适用于500台以下服务器） （2）saltstack 比较复杂（一般适用于1000-4w台服务器） （3）puppet超级复杂 systemctl（统一管理命令） chkconfig、service等的功能都被systemctl替代 # system stop iptables.service（7....
Ansible 批量分发与批量部署
最新发布
weixin_63168851的博客
04-20 272
利用 Ansible Playbook 实现应用程序部署任务，包括软件安装、配置文件管理和服务启动等。利用 Ansible Playbook 实现文件分发任务，确保文件的安全传输和目标主机的一致性。1、编写 Ansible Playbook 实现批量分发文件和批量部署应用程序的任务。使用 Ansible Ad-hoc 命令，验证和测试文件分发和应用部署的任务。5、notify 与 headless 的实现。
ansible批量工具rpm安装包及其所有依赖
12-15
cp /sbin/ss /bin/ ansible 命令 先安装epel 再到ansible中 rpm -Uvh *.rpm vi /etc/ansible/ansible.cfg 去掉注释host_key_checking = False
ansible批量部署tomcat的方法
09-30
本文将详细介绍如何使用Ansible批量部署Tomcat。 首先，构建Ansible的目录结构是批量部署的基础。在本案例中，我们按照以下结构组织目录： ```markdown /ansible/ |-- roles/ | |-- nginx/ | | |-- defaults/ | | ...
linux系统Ansible自动化运维部署方法
09-14
Ansible是一款基于Python的自动化运维工具，它集合了诸如Puppet、Chef等前辈工具的优秀特性，提供了批量操作系统配置、程序部署以及命令执行等功能，极大地提高了运维效率。 首先，让我们详细了解Ansible的安装过程...
Ansible运维管理平台部署、维护与调优.pdf
11-22
2. **SSH为基础的通信机制**：Ansible基于OpenSSH，通过SSH协议与被管理节点进行通信，无需在被管理节点上安装代理或额外软件，简化了部署和维护流程。 3. **核心模块与自定义模块**：Ansible自带了一系列核心模块...
centos7 Jumpserver堡垒机部署以及使用详情
qq_43427354的博客
04-21 9609
一、跳板机，堡垒机的概念 1、跳板机 跳板机就是一台服务器，运维人员在使用管理服务器的时候，必须先连接上跳板机，然后才能去操控内网中的服务器，才能登录到目标设备上进行维护和操作。 跳板机的缺点，仅仅实现服务器登录安全，但是没有实现对于运维人员的行为操控和审计。 跳板机的优点：集中式对服务器进行管理 缺点：没有实现对于运维人员的行为操作监控和审计，使用跳板机的过程中，还有可能在服务器上进行错误操作。 2、堡垒机运维思想 审计也只是事后的行为，审计能够发现问题以及责任人，但是无法防止问题的发生； 只有实现
githubhosts无法建立 SSL 连接。
qq_43427354的博客
04-21 6026
githubhosts 内容来源：https://gitee.com/jyotish/githubhosts/ 问题： [root@localhost teach_jmp]# wget -O docker-guacamole-v2.4.0.tar.gz https://githu
centos7基础—LAMP架构部署
qq_43427354的博客
04-07 3794
查看程序的按照路径信息 rpm -ql nginx vim删除所有内容：dG LAMP架构介绍 liunx + apache(nginx) + mysql + PHP(后端程序) 快速部署LAMP架构 1、关闭防火墙 关闭所有的防火墙规则 [root@master ~]# iptables -F 关闭防火墙（省略） 永久关闭（省略） 2、安装apache，并启动apache [root@master ~]# yum install -y httpd 已加载插件：fastestmirror, lang.
Centos 磁盘管理
qq_43427354的博客
12-14 1669
1、磁盘设备的命名 /dev/sda2 s=硬件接口类型（sata、scsi），d=disk（硬盘），a=第1块硬盘，2=第几个分区 2、磁盘分区思路 进入分区表 新建分区 fdisk 更新分区表《刷新分区表》 格式化分区——文件系统 挂载使用>>mount【开机自动挂载|autofs自动挂载】 2.1、fdisk分区 2.1.1、使用fdisk分区 2.2.使用命令 lsblk 可以查看磁盘的大小和挂载情况 2.3也可以使用命令 lsblk -f 查看磁盘的格式 2.4两个命令可以
重建MQ队列管理器
qq_43427354的博客
08-17 1620
1、先用su - mqm进入mq用户，然后输入dspmq查看当前已经创建了的mq队列管理器 [root@db ~]# su - mqm 上一次登录：四 8月 12 16:22:11 CST 2021pts/0 上 -bash-4.2$ dspmq QMNAME(T_QM_105) STATUS(Ended unexpectedly) QMNAME(T_QM_011) STATUS(Ended unexpectedly) -bash-4.2$ 上面的T_QM
ansible批量修改linux密码
03-16
使用 Ansible 批量修改 Linux 密码可以按照以下步骤进行操作： 1. 在 Ansible 控制节点上创建一个存储密码的加密文件，例如 password.txt，确保只有具有读取权限的管理员可以访问该文件。 2. 创建一个 Ansible Playbook，例如 change_password.yml，用于执行密码更改任务。该 Playbook 应该包括以下步骤： a. 通过 Ansible 的 `ansible.builtin.user` 模块创建一个临时管理员用户，例如 tempadmin。 b. 通过 Ansible 的 `ansible.builtin.copy` 模块将加密文件 password.txt 复制到远程服务器上。 c. 通过 Ansible 的 `ansible.builtin.script` 模块执行一个本地脚本，例如 change_password.sh，在远程服务器上更改密码。该脚本应该使用 `chpasswd` 命令将密码文件中的密码设置为所需密码。 d. 通过 Ansible 的 `ansible.builtin.user` 模块删除临时管理员用户 tempadmin。 3. 在 Ansible 的 inventory 文件中定义需要更改密码的服务器列表。 4. 运行 Ansible Playbook，例如 `ansible-playbook change_password.yml`，以执行密码更改任务。 请注意，使用 Ansible 批量更改密码需要小心谨慎。在更改密码之前，请确保已备份服务器和密码文件，并遵循安全最佳实践。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

XL's妃妃

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值