ansible基础实践

ansible : 批量配置管理软件，基于Python语言实现（paramiko/PyYAML/Jinja2），简单来理解它就是一个命令。
playbook:脚本

ansible的两个集合：hosts和tasks

应用场景：不同主机执行相同命令。

安装：ansible
ansible 源码包可以从华为开源镜像站官网下载：https://mirrors.huaweicloud.com/

1创建yum源

createrepo --update  . //在原有yum源上进行更新加选项--update

2 创建6台虚拟机 2cpu， 1.5G以上内存，10G 以上硬盘，1块网卡（VBR）
192.168.1.10 ansible
192.168.1.11 web1
192.168.1.12 web2
192.168.1.21 db1
192.168.1.22 db2
192.168.1.33 cache

2 创建yum源（真机）
拷贝ansible相关软件到ftp目录
到软件目录下执行 ： createrepo .

3 在 192.168.1.10安装ansible, 配置yum源
ansible --version

4 ansible ad-hoc 命令
ansible 主机分组名称，或主机名称【命令集合】
–list-hosts
-m 模块名称 -a 模块参数
模块真的多，需要用到再查看文档：

  [root@ansible .ssh]# ansible-doc -l  //列出所有
  [root@ansible .ssh]# ansible-doc  模块名称  //查看某个模块用法

5 非交互生成公钥私钥对

[root@ansible ~]# ssh-keygen -t rsa -b 2048 -N ''

-t 指定密钥类型用
-b bits指定密钥长度。对于RSA密钥，最小要求768位，默认是2048位。DSA密钥必须恰好是1024位(FIPS186-2 标准的要求)。
-N:是指密码为空；
-q:指静默模式, 不输出显示

6 使用ansible将公钥批量部署到目标主机

[root@ansible ~]# ansible all -m authorized_key -a "user=root exclusive=true  manage_dir=true key='$(< /root/.ssh/id_rsa.pub)'" -k

ansible all ##所有主机
user=root ##用户
exclusive=true ###强行写入
manage_dir=true ###目标主机若没有存在，则创建，若存在，则追加覆盖
key= 密钥

7 关于常用的模块
添加用户练习
1)shell 模块
要求在 web1 ,db2 主机上添加用户nb,设置nb的密码是123，要求nb第一次登录要修改密码。

[root@ansible ~]# ansible web1，db2  -m shell -a "useradd nb"
[root@ansible ~]# ansible web1 ，db2 -m shell -a "echo 123 | passwd --stdin nb"
[root@ansible ~]# ansible web1，db2   -m shell -a "chage -d 0 nb"

2)script模块
要求所有web上，添加用户wk,且wk和nb不能同时出现在同一台主机上，添加用户wk要求和nb一样。
[root@ansible ~]# vim user.sh
#!/bin/bash
id nb > /dev/null
if [ $? != 0 ];then
useradd wk
echo 123 | passwd --stdin wk
chage -d 0 wk
fi
[root@ansible ~]# ansible web -m script -a ‘user.sh’
3)copy模块
若需要修改集群文件都是相同的内容，可以将集群文件拷贝到ansible进行修改，再拷贝回去。

[root@ansible ~]# ansible all -m copy -a 'src=/etc/resolv.conf  dest=/etc/resolv.conf'

若集群文件的内容不一样，用以下两个模块
4）lineinfile 模块：用法类似sed，
path ：要修改的文件
regexp ：要修改的行
line ：修改以后的样子

[root@ansible ~]# ansible cache -m  lineinfile -a 'path=/etc/sysconfig/network-scripts/ifcfg-eth0 regexp="^GATEWAY" line="GATEWAY\"192.168.1.1\""'

5)replace 模块 ：类似awk
path ：要修改的文件
regexp：要修改的位置
replace：修改以后的样子

[root@ansible ~]# ansible cache -m replace -a 'path=/etc/sysconfig/network-scripts/ifcfg-eth0 regexp="1\.1" replace="1.254"'

6)yum 模块
name 包名，使用逗号分隔
state 动作，installed removed

[root@ansible ~]# ansible db -m yum -a 'name=mariadb-server state=installed'

7)service 模块
name : 服务名
state : 动作 started , stopped, restarted, enabled yes | no

[root@ansible ~]# ansible db -m service -a 'name=mariadb  state=started enabled=yes'
[root@db1 ~]# systemctl is-enabled mariadb  //查看是否启动开机自启

8）setup 模块：获取客户端主机信息，作用是在编写ansible脚本时，可以进行判断

json:基于文本独立与语言的轻量级数据交换格式
轻量级：只有字典和集合两种格式