ansible概述及安装配置、ad-hoc管理和ansible模块概述

准备环境

192.168.4.1  ansible   管理机

192.168.4.2  web1     托管机

192.168.4.3  web2      。。

192.168.4.4   db1       。。 

192.168.4.5   db2       。。

192.168.4.6   cache     。。

[root@ansible ansible]# cat /etc/hosts

127.0.0.1   localhost localhost.localdomain localhost4 localhost4.localdomain4

::1         localhost localhost.localdomain localhost6 localhost6.localdomain6

192.168.4.2 web1

192.168.4.3 web2

192.168.4.4 db1

192.168.4.5 db2

192.168.4.6 cache

 

 

1、真机上的操作如下

[root@room9pc01 ~]# cp /root/桌面/ansible_soft.tar.xz fafa

[root@room9pc01 ~]# cd fafa

[root@room9pc01 ~]# tar -xJf ansible_soft.tar.xz 

[root@room9pc01 fafa ]# cp -R ansible_soft/ /var/ftp/public/

[root@room9pc01 ~]# createrepo .

 

2、ansible管理机

[root@ansible ~]# cat /etc/yum.repos.d/local.repo   #搭建yum源

[local]

name=CentOS-Base

baseurl="ftp://192.168.4.254/local_repo"

enabled=1

gpgcheck=0

 

[ansible]

name=CentOS-ansible

baseurl="ftp://192.168.4.254/public"

enabled=1

gpgcheck=0

 

[root@ansible ~]# yum -y install ansible   #安装

[root@ansible ~]# ansible-version    #查看版本

 

[root@ansible ~]# cd /etc/ansible/

[root@ansible ansible]# ls

ansible.cfg  hosts  roles

[root@ansible ansible]# vim ansible.cfg   #修改配置

[defaults]

# some basic default values...

inventory      = /etc/ansible/hosts

[root@ansible ansible]# vim /etc/ansible/hosts

[web]

web1

web2

 

[db]

db1

db2

#       db[1:2]  表示db1到db2主机

[other]

Cache

 

[root@ansible ansible]# ansible --list-hosts web  #查看web组的主机

  hosts (2):

    web1

web2

 

[root@ansible ansible]# ansible --list-hosts all   #查看所有主机

 

[root@ansible ansible]# ansible cache -m ping   #报错

cache | UNREACHABLE! => {

    "changed": false, 

    "msg": "Failed to connect to the host via ssh: Permission denied (publickey,gssapi-keyex,gssapi-with-mic,password).\r\n", 

    "unreachable": true

}

 

[root@ansible ansible]# vim /etc/ansible/hosts #改配置

[other]

cache ansible_ssh_user="root" ansible_ssh_pass="123456"

[root@ansible ansible]# ansible cache -m ping  #再试就可以了

cache | SUCCESS => {

    "changed": false, 

    "ping": "pong"

}

 

 

[root@ansible ~]# vim /etc/ansible/ansible.cfg  #ping时不用逐个输入密码或输入yes

host_key_checking = False   #去掉注释

[root@ansible ~]# ansible db -m ping

 

 

[root@ansible ~]# vim /etc/ansible/hosts   #综合配置展示

[web]

web[1:2] 

[web:vars]    #统一为web组设置用户和密码

ansible_ssh_user="root" 

ansible_ssh_pass="123456"

[db]

db[1:2] ansible_ssh_user="root" ansible_ssh_pass="123456"

[app:children]     #统一管理web和db组

web

db

[other]

cache ansible_ssh_user="root" ansible_ssh_pass="123456"

 

[root@ansible ~]# ansible app -m ping

db1 | SUCCESS => {

    "changed": false, 

    "ping": "pong"

}

web2 | SUCCESS => {

    "changed": false, 

    "ping": "pong"

}

db2 | SUCCESS => {

    "changed": false, 

    "ping": "pong"

}

web1 | SUCCESS => {

    "changed": false, 

    "ping": "pong"

 

批量执行命令

[root@ansible ~]# ansible all -m 'command' -a 'uptime'  #查看所有主机的负载情况

[root@ansible ~]# ansible all -m 'command' -a 'free' #查看所有主机的内存情况

 

部署免密登陆

先删除/etc/ansible/hosts  中之前配置的密码代码段

[root@ansible .ssh]# cd /root/.ssh/

[root@ansible .ssh]# ssh-keygen -t rsa -b 2048 -N ''

[root@ansible .ssh]# ansible all -m authorized_key -a "user=root exclusive=true manage_dir=true key='$(</root/.ssh/id_rsa.pub)'" -k 

#在弹出来的提示中输入密码，回车

[root@ansible .ssh]# ansible app -m ping  #接下来就可以ping了

 

批量配置管理  模块

1、ansible-doc

[root@ansible ~]# ansible-doc -l   #列出所有模块

[root@ansible ~]# ansible-doc ping  #查看指定模块帮助

 

2、Ping

– 测试网络连通性, ping模块没有参数

– 注:测试 ssh 的连通性

– ansible host-pattern -m ping

 

3、Command

– 默认模块,进程执行命令   #不支持管道功能，不支持set，

– 用法

– ansible host-pattern -m command -a '[args]'

– 查看所有机器负载

ansible all -m command -a 'uptime'

– 查看日期和时间

ansible all -m command -a 'date +%F_%T'

– 该模块通过-a跟上要执行的命令可以直接执行,丌过

命令里如果有带有如下字符部分则执行丌成功

– "<", ">", "|", "&"

– 该模块丌吭劢 shell 直接在 ssh 迚程中执行,所有使用

到 shell 特性的命令执行都会失败

– 下列命令执行会失败

ansible all -m command -a 'ps aux|grep ssh'

ansible all -m command -a 'set'

 

4、shell | raw 模块

– shell 模块用法基本和command一样,区别是 shell模

块是通过/bin/sh迚行执行命令,可以执行任意命令

– raw模块,用法和shell 模块一样 ,可以执行任意命令

– 区别是 raw 没有chdir、creates、removes参数

– 执行以下命令查看结果

ansible t1 -m command -a 'chdir=/tmp touch f1'

ansible t1 -m shell -a 'chdir=/tmp touch f2'

ansible t1 -m raw -a 'chdir=/tmp touch f3'  #最后在/tmp下找不到f3，它在/root/下

 

练习1：

给web组的所有主机添加用户，用户名zhang3，设置密码123456

第一次登陆要求修改密码

[root@ansible ~]# ansible web -m shell -a 'adduser -g 100  zhang3'

[root@ansible ~]# ansible web -m shell -a 'echo 123456 | passwd --stdin  zhang3'

[root@ansible ~]# ansible web -m shell -a 'chage -d 0 zhang3'

[root@ansible ~]# ssh -l zhang3 web2

 

 

5、script模块

– 复杂命令怎么办?

– ansible 要上天

– 直接在本地写脚本,然后使用 script 模块批量执行

– ansible t1 -m script -a 'urscript'

– 友情提示: 该脚本包含但丌限亍 shell 脚本,只要指

定 Sha-bang 解释器的脚本都可运行

练习2：

给app1组的所有主机添加用户，用户名li4，设置密码123456

第一次登陆要求修改密码

附加条件：该主机上没有zhang3 用户，如果有zhang3用户就不创建li4

 

 

6、copy 模块

– 复制文件到进程主机

– src: 文件源地址

– dest:目标地址

– backup:在覆盖采前将原文件备份,备份文件包含时

间信息。有两个选项:yes|no

– force:如果目标主机包含该文件,但内容丌同,如果

设置为yes,则强制覆盖,如果为no,则只有当目标主

机的目标位置丌存在该文件时,才复制。默认为yes

– 复制文件

ansible t1 -m copy -a 'src=/root/alog dest=/root/a.log'

– 复制目彔

ansible t1 -m copy -a 'src=urdir dest=/root/'

 

7、lineinfile | replace 模块

[root@ansible~]#ansible db -m lineinfile -a 'path=/etc/sysconfig/network-scripts/ifcfg-以太网连接_1 regexp="^IPV6INIT" line="IPV6INIT=\"no\""'

 

[root@ansible~]#ansible db -m replace -a 'path=/etc/sysconfig/network-scripts/ifcfg-以太网连接_1 regexp="(?<=^IPV6INIT).*" replace="\"yes\""'   #再改回yes

模块有很多，这几个时常用的而已

 

8、yum模块

– 使用yum包管理器来管理软件包

– config_file:yum的配置文件

– disable_gpg_check:关闭gpg_check

– disablerepo:丌吭用某个源

– enablerepo:吭用某个源

– name:要迚行操作的软件包的名字,也可以传递一个

url戒者一个本地的rpm包的路径

– state:状态(present,absent,latest)

 

– 删除软件包

ansible t1 -m yum -a 'name="lrzsz" state=absent'

– 删除多个软件包

ansible t1 -m yum -a 'name="lrzsz,lftp" state=absent'

– 安装软件包

ansible t1 -m yum -a 'name="lrzsz"'

– 安装多个软件包

ansible t1 -m yum -a 'name="lrzsz,lftp"'

 

9、service模块

 

– name:必选项,服务名称

– enabled:是否开机吭劢 yes|no

– sleep:如果执行了restarted,在则stop和start乊间

沉睡几秒钟-0 

– state:对当前服务执行吭劢,停止、重吭、重新加载

等操作(started,stopped,restarted,reloaded)

ansible t1 -m service -a 'name="sshd" enabled="yes"

state="started"'