ansible

最新推荐文章于 2022-03-11 21:33:03 发布
最新推荐文章于 2022-03-11 21:33:03 发布
阅读量356 收藏 2
点赞数 2
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_47365365/article/details/111410626
版权

ansible简介

ansible 是一款强大的开源的自动化运维管理工具，底层代码主要用python编写，结合了paramiko jinjia2 yaml 三个模块

ansible:ansible的核心程序
host lnventory：记录了每一个由ansible管理的主机信息，包括：ssh端口，用户及密码，等
playbooks：任务剧本，yaml格式的文件，用来储存多任务，方便统一调用
core modules：ansible执行任何管理任务，都不是ansible自身完成的，而是由ansible的核心模块完成的；ansible在管理主机之前，先调用core modules中的模块，然后指明host lnventory中的主机中的主机，就可以完成管理主机，

custom modules：自定义模块，完成ansible核心模块无法完成的任务，此模块支持任何语言编写；
connection plugins：连接插件，ansible和host之间通信

ansible优点

No client 不需要在被管控主机上安装任何软件
No server 不用单独启用服务，能使用直接运行，使用时直接运行命令
支持sudo
基于ssh工作,安全
幂等性:无改变重复操作自动跳过机制
提供一个功能强大、操作性强的Web管理界面和REST API接口——AWX平台
配置简单、功能强大、扩展性强
支持API及自定义模块，可通过Python轻松扩展

ansible主要生成文件

/etc/ansible/ansible.cfg #主配置文件
/etc/ansible/hosts #管理的主机库
/usr/bin/ansible #主程序
/usr/bin/ansible-doc #文档
/usr/bin/ansible-playbook #剧本

设置管理主机库

控制客户端主机的两种方式：
免密钥：ssh-keygen 可参考:https://www.cnblogs.com/du-z/p/10901774.html
参数形式：ansble_ssh_user=root ansible_ssh_pass=123456 ansible_ssh_port=22
编写host inventory
╭─root@localhost.localdomain ~
╰─➤ vim /etc/ansible/hosts

#参数形式
[testhosts]
192.168.137.4 ansible_ssh_user=root ansible_ssh_port=22 ansible_ssh_pass=123456
192.168.137.5 ansible_ssh_user=root ansible_ssh_poet=22 ansible_ssh_pass=123456
…
#免密钥模式
[testhosts]
192.168.137.4
192.168.137.5

ansible常用命令及模块

ansible-doc命令：

ansible-doc -l #查看ansible支持的模块
ansible-doc -s model_name #查看model_name模块的用法

ansible 常用模块

ping 模块 ：ping查看客户端能否管理通信
command 模块 :命令
shell 模块 : shell命令（支持正则等）
copy 模块 : 远程复制相当于scp
cron 模块 ： 计划任务模块
mail 模块 ：邮件模块

ansible命令行模式

ansible [options]
-f forks :启动并发线程数
-m model_name :要使用模块
-a args：特有的参数
ansible all -m ping #查看client端是否正常连通，即可管理
ansible testhosts -m setup #查看客户端信息
ansible testhosts -m copy -a ‘src=/root/test.txt dest=/root/test1.txt’ #copy文件到client端
ansible testhosts -m user -a “name=user1 state=present” #创建user1用户
ansible testhosts -m user -a “name=user1 state=absent” #删除user1用户
ansible testhosts -m yum -a “name=hpptd state=installed” #yum 安装apache
ansible testhosts -m service -a “name=httpd state=stoped encable=no” #停止httpd服务，开机不自起
ansible -m command -a “date” #查看时间
playbook

包括：

tasks ：一个tasks相当于一个play
variables ：变量，一次定义，多处调用
templates ：模板，可以区分不同主机的特点
handlers ：触发器，依赖于前一个任务，前一个任务如果执行改变，就会触发handlers

基础

╭─root@localhost.localdomain ~
╰─➤ vim test.yaml
… #文件内容

  • hosts: testhosts
    remote_user: root
    tasks:
    • name: copy cjk
      copy: src=/root/cjk dest=/root/cjk
      …
      ╭─root@localhost.localdomain ~
      ╰─➤ ansible-playbook test.yaml

PLAY [testhosts] ********************************************************************************************************

TASK [Gathering Facts] *******************************************************************************************************
ok: [192.168.137.4]
ok: [192.168.137.5]

TASK [copy httpd.conf] ******************************************************************************************************
changed: [192.168.137.4]
changed: [192.168.137.5]

PLAY RECAP ********************************************************************************************************
192.168.137.4 : ok=2 changed=1 unreachable=0 failed=0 skipped=0 rescued=0 ignored=0
192.168.137.5 : ok=2 changed=1 unreachable=0 failed=0 skipped=0 rescued=0 ignored=0

变量

╭─root@localhost.localdomain ~
╰─➤ vim test.yaml
…#文件内容

  • hosts: testhosts
    remote_user: root
    vars:
    • file: cjk
      tasks:
    • name: copy cjk
      copy: src=/root/{{ file }} dest=/root/{{ file }}
    • name: write cjk
      command: echo “hello world!” >> /root/{{ file }}
      …

╭─root@localhost.localdomain ~
╰─➤ ansible-playbook test.yaml

PLAY [testhosts] ********************************************************************************************************************

TASK [Gathering Facts] **************************************************************************************************************
ok: [192.168.137.4]
ok: [192.168.137.5]

TASK [copy cjk] *********************************************************************************************************************
ok: [192.168.137.4]
ok: [192.168.137.5]

TASK [weite cjk] ********************************************************************************************************************
changed: [192.168.137.5]
changed: [192.168.137.4]

PLAY RECAP **************************************************************************************************************************
192.168.137.4 : ok=3 changed=1 unreachable=0 failed=0 skipped=0 rescued=0 ignored=0
192.168.137.5 : ok=3 changed=1 unreachable=0 failed=0 skipped=0 rescued=0 ignored=0

注册变量

╭─root@localhost.localdomain ~
╰─➤ vim test.yaml
…#文件内容

  • hosts: testhosts
    remote_user: root
    tasks:
    • name: get date
      command: date ‘+%F %T’
      register: date_output #相当于date_output=$(date)
    • name: echo date_output
      shell: echo {{ date_output.stdout }} >> /root/cjk #.stdout 把内容标准输出
      …
迭代1

类似于python中的for 循环，可灵活运用

╭─root@localhost.localdomain ~
╰─➤ vim test.yaml
…#文件内容

  • hosts: testhosts
    remote_user: root
    tasks:
    • name: create users
      user: name={{ item }} state=absent
      with_items:
      • user1
      • user2
      • user3
        …
        ╭─root@localhost.localdomain ~
        ╰─➤ ansible-playbook test.yaml

PLAY [testhosts] *******************************************************************

TASK [Gathering Facts] *************************************************************
ok: [192.168.137.4]
ok: [192.168.137.5]

TASK [create users] ****************************************************************
ok: [192.168.137.5] => (item=user1)
ok: [192.168.137.4] => (item=user1)
ok: [192.168.137.5] => (item=user2)
ok: [192.168.137.4] => (item=user2)
ok: [192.168.137.5] => (item=user3)
ok: [192.168.137.4] => (item=user3)

PLAY RECAP *************************************************************************
192.168.137.4 : ok=2 changed=0 unreachable=0 failed=0 skipped=0 rescued=0 ignored=0
192.168.137.5 : ok=2 changed=0 unreachable=0 failed=0 skipped=0 rescued=0 ignored=0

迭代2

╭─root@localhost.localdomain ~
╰─➤ vim test.yaml
…#文件内容

  • hosts: testhosts
    remote_user: root
    tasks:
    • name: create users
      user: name={{ item.name }} state=absent groups={{ item.groups }}
      with_items:
      • { name: ‘testuser1’, groups: ‘group1’ }
      • { name: ‘testuser2’, groups: ‘group2’ }
        …
触发器

notify：如果执行的任务被改变，会触发handlers任务

╭─root@localhost.localdomain ~
╰─➤ vim test.yaml

…#文件内容

  • hosts: testhosts
    remote_user: root
    tasks:
    • name: copy cjk
      copy: src=/root/cjk dest=/root/cjk
      notify:
      • back cjk
        handlers:
    • name: back cjk
      command: cp /root/cjk /home/cjk.back
    • name: test
      command: rm -rf /root/cjk
      …
      ╭─root@localhost.localdomain ~
      ╰─➤ ansible-playbook test.yaml

PLAY [testhosts] *******************************************************************

TASK [Gathering Facts] *************************************************************
ok: [192.168.137.4]
ok: [192.168.137.5]

TASK [copy cjk] ********************************************************************
changed: [192.168.137.4]
changed: [192.168.137.5]

RUNNING HANDLER [back cjk] *********************************************************
changed: [192.168.137.5]
changed: [192.168.137.4]

PLAY RECAP *************************************************************************
192.168.137.4 : ok=3 changed=2 unreachable=0 failed=0 skipped=0 rescued=0 ignored=0
192.168.137.5 : ok=3 changed=2 unreachable=0 failed=0 skipped=0 rescued=0 ignored=0

╭─root@localhost.localdomain ~
╰─➤ ansible-playbook test.yaml

PLAY [testhosts] *******************************************************************

TASK [Gathering Facts] *************************************************************
ok: [192.168.137.5]
ok: [192.168.137.4]

TASK [copy cjk] ********************************************************************
ok: [192.168.137.4]
ok: [192.168.137.5]

PLAY RECAP *************************************************************************
192.168.137.4 : ok=2 changed=0 unreachable=0 failed=0 skipped=0 rescued=0 ignored=0
192.168.137.5 : ok=2 changed=0 unreachable=0 failed=0 skipped=0 rescued=0 ignored=0

when语句

when条件语句:可以根据setup模块显示出客户端信息为依据来判断

╭─root@localhost.localdomain ~
╰─➤ vim test.yaml
…#文件内容

  • hosts: testhosts
    remote_user: root
    tasks:
    • name: restart network
      service: name=network state=restarted
      when: ansible_distribution==‘CentOS’ and ansible_distribution_major_version==‘8’
      …
      ╭─root@localhost.localdomain ~
      ╰─➤ ansible-playbook test.yaml

PLAY [testhosts] *******************************************************************

TASK [Gathering Facts] *************************************************************
ok: [192.168.137.4]
ok: [192.168.137.5]

TASK [restart network] *************************************************************
skipping: [192.168.137.4]
skipping: [192.168.137.5]

PLAY RECAP *************************************************************************
192.168.137.4 : ok=1 changed=0 unreachable=0 failed=0 skipped=1 rescued=0 ignored=0
192.168.137.5 : ok=1 changed=0 unreachable=0 failed=0 skipped=1 rescued=0 ignored=0

异常处理

ignore_errors:如果任务出错，直接跳过，不会影响其他任务

╭─root@localhost.localdomain ~
╰─➤ vim test.yaml
…#文件内容

  • hosts: testhosts
    remote_user: root
    tasks:
    • name: restart httpd
      service: name=network state=restarted
      ignore_errors: yes
    • name: test
      command: echo ‘hello’ > /root/cjk
      …
      ╭─root@localhost.localdomain ~
      ╰─➤ ansible-playbook test.yaml

PLAY [testhosts] *******************************************************************

TASK [Gathering Facts] *************************************************************
ok: [192.168.137.4]
ok: [192.168.137.5]

TASK [restart httpd] ***************************************************************
fatal: [192.168.137.5]: FAILED! => {“changed”: false, “msg”: “Unable to start service network: Job for network.service failed because the control process exited with error code. See “systemctl status network.service” and “journalctl -xe” for details.\n”}
…ignoring
changed: [192.168.137.4]

TASK [test] ************************************************************************
changed: [192.168.137.4]
changed: [192.168.137.5]

PLAY RECAP *************************************************************************
192.168.137.4 : ok=3 changed=2 unreachable=0 failed=0 skipped=0 rescued=0 ignored=0
192.168.137.5 : ok=3 changed=1 unreachable=0 failed=0 skipped=0 rescued=0 ignored=1

template

第一步：编写.yaml文件将copy 换成template

╭─root@localhost.localdomain ~
╰─➤ vim test.yaml
…#文件内容

  • hosts: testhosts
    remote_user: root
    tasks:
    • name: copy cjk
      template: src=/root/cjk dest=/root/cjk
      …
第二步：编辑要拷贝的文件cjk，把要区分的地方用用变量定义{{ 变量名 }}

╭─root@localhost.localdomain ~
╰─➤ vim cjk

hello world!!!
this is {{ ip }}

第三步：vim /etc/ansible/hosts 在主机后面定义变量的值:变量名=变量值

╭─root@localhost.localdomain ~
╰─➤ vim /etc/ansible/hosts

[testhosts]
192.168.137.4 ansible_ssh_user=root ansible_ssh_pass=123456 ansible_ssh_port=22 ip=1
92.168.137.4
192.168.137.5 ansible_ssh_user=root ansible_ssh_pass=123456 ansible_ssh_port=22 ip=1
92.168.137.5

第四步：执行

╭─root@localhost.localdomain ~
╰─➤ ansible-playbook test.yaml

第五步：验证

192.168.137.4 主机

╭─root@localhost.localdomain ~
╰─➤ cat cjk
hello world!!!
this is 192.168.137.4

192.168.137.5 主机

╭─root@localhost.localdomain ~
╰─➤ cat cjk
hello world!!!
this is 192.168.137.5

roles

作用：定义角色，减少代码的复习

第一步：roles目录

╭─root@localhost.localdomain ~
╰─➤ mkdir -pv playbookse/roles/{webservers,dbservers}/{files,tasks,vars,templates,handlers}

第二步：编写文件

#编写tasks文件

╭─root@localhost.localdomain ~
╰─➤ vim /root/playbooks/roles/webservers/tasks/main.yaml
…

  • name: yum httpd
    yum: name=httpd state=installed
  • name: copy httpd.conf
    template: src={{ conf_file }} dest=/etc/httpd/conf/{{ conf_file }}
    notify:
    • restart httpd
      …

#编写vars文件

╭─root@localhost.localdomain ~
╰─➤ vim /root/playbooks/roles/webservers/vars/main.yaml
…#定义变量
conf_file: httpd.conf
…

#编写handlers文件

╭─root@localhost.localdomain ~/playbooks
╰─➤ vim roles/webservers/handlers/main.yaml
…#触发器

  • name: restart httpd
    service: name=httpd state=restarted
    …

#复制文件到templates目录下

╭─root@localhost.localdomain ~
╰─➤ cp /etc/httpd/conf/httpd.conf /root/playbooks/roles/webservers/templates/

#编写inventory文件

╭─root@localhost.localdomain ~
╰─➤ mkdir /root/playbooks/inventory/
╭─root@localhost.localdomain ~
╰─➤ vim /root/playbooks/invnetoryinvnetory/testhosts
…#给文件中的变量赋值template
[testhosts]
192.168.137.4 ansible_ssh_user=root ansible_ssh_pass=123456 ansible_ssh_port=22 port=8888
192.168.137.5 ansible_ssh_user=root ansible_ssh_pass=123456 ansible_ssh_port=22 port=9999
…invnetory/testhosts

#编写文件中的变量内容

╭─root@localhost.localdomain ~
╰─➤ vim /root/playbooks/roles/webservers/templates/httpd.conf
…#修改文件中的变量template
…

Listen {{ port }}

…
…

#编辑启动文件

╭─root@localhost.localdomain ~
╰─➤ vim /root/playbooks/httpd.yaml
…

  • hosts: testhosts
    remote_user: root
    roles:
    • webservers
      …
第三步：查看playbooks目录

╭─root@localhost.localdomain ~
╰─➤ tree playbooks
playbooks
├── httpd.yaml
├── inventory
│ └── testhosts
└── roles
├── dbservers
│ ├── files
│ ├── handlers
│ ├── tasks
│ ├── templates
│ └── vars
└── webservers
├── files
│ └── httpd.conf
├── handlers
│ └── main.yaml
├── tasks
│ └── main.yaml
├── templates
│ └── httpd.conf
└── vars
└── main.yaml

第四步：执行

╭─root@localhost.localdomain ~
╰─➤ cd playbooks #需要在有启动文件（.yaml）的目录中执行
╭─root@localhost.localdomain ~/playbooks
╰─➤ ansible-playbook httpd.yaml

第五步：检验

192.168.173.4主机
╭─root@localhost.localdomain ~
╰─➤ ss -ntl
State Recv-Q Send-Q Local Address:Port Peer Address:Port
LISTEN 0 128 :22 :
LISTEN 0 128 :8888 :
LISTEN 0 100 127.0.0.1:25 :
LISTEN 0 128 :::22 :::
LISTEN 0 100 ::1:25 :::
192.168.173.5主机

╭─root@localhost.localdomain ~
╰─➤ ss -ntl
State Recv-Q Send-Q Local Address:Port Peer Address:Port
LISTEN 0 128 :9999 :
LISTEN 0 128 :22 :
LISTEN 0 100 127.0.0.1:25 :
LISTEN 0 128 :::22 :::
LISTEN 0 100 ::1:25 :::

风口上的云
关注
  • 2
    点赞
  • 踩
  • 2
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
Ansible
02-26
使用Ansible剧本 ansible-playbook playbook.yml -i hosts 使用动态库存 pip install boto pip install ansible export AWS_ACCESS_KEY_ID='AK123' export AWS_SECRET_ACCESS_KEY='abc123' export EC2_INI_PATH=/...
ansible 详解
路人甲的博客
12-21 1万+
文章目录一、ansible 简介1.1 ansible 是什么？1.2 ansible 特点1.3 ansible 架构图二、ansible 任务执行2.1 ansible 任务执行模式2.2 ansible 执行流程2.3 ansible 命令执行过程三、ansible 配置详解3.1 ansible 安装方式3.1.1 使用 pip（python的包管理模块）安装3.1.2 使用 yum 安装3.2 ansible 程序结构3.3 ansible配置文件3.4 ansuble主机清单四、ansible
ansible模块管理与主机清单配置
BIGmustang的博客
12-27 975
ansible 是一款强大的开源的自动化运维管理工具，底层代码主要用python编写，结合了paramiko jinjia2 yaml 三个模块
ansible自动运维工具之ansible-playbook详解
看清所以看轻
10-15 3528
一、Playbook简介 二、playbook的核心元素 三、playbook格式 1、执行简单的playbook文件： 我这里编写的playbook文件如下： playbook文件定义的任务需要通过ansible-playbook命令进行调用并执行，ansible-playbook命令用法如下： 其中option中的功能包括： –syntax-check：检测yaml文件的语法。 -...
Ansible自动化运维的安装及常用模块解释
cheng198956的专栏
07-23 272
（一）前言： Ansible是今年来越来越火的一款开源运维自动化工具，通过Ansible可以实现运维自动化，提高运维工程师的工作效率，减少人为失误。Ansible通过本身集成的非常丰富的模块可以实现各种管理任务，其自带模块超过上千个。更为重要的是，它操作简单，但提供的功能又非常丰富，在运维领域，几乎可以做任何事。 Ansible自2012年发布以来，很快在全球流行，其特点如下： Ansible...
ansible2.9离线安装
12-29
在IT行业中，Ansible是一款非常流行的自动化运维工具，它能够帮助管理员轻松地管理多台服务器，实现配置管理和应用部署。本篇文章将详细讲解如何在没有网络连接的环境中，即离线状态下，在CentOS 7.9系统上安装...
Mastering Ansible
最新发布
05-19
《Mastering Ansible》这本书是IT专业人士深入了解和掌握Ansible自动化工具的重要参考资料。Ansible是一款流行的开源自动化平台，广泛应用于配置管理、应用部署、任务执行和持续集成等场景。本书旨在帮助读者深入...
ansible离线安装包
09-28
离线安装ansible 把安装包放到/data目录并解压 tar xvf ansible_packages.tar.gz rpm -ivh deltarpm-3.6-3.el7.x86_64.rpm rpm -ivh python-deltarpm-3.6-3.el7.x86_64.rpm rpm -ivh createrepo-0.9.9-28.el7....
Ansible完整安装包
07-25
Ansible是一款强大的自动化运维工具，它允许管理员对多台服务器进行配置、部署和管理，而无需在每台机器上安装客户端。在这个“Ansible完整安装包”中，我们可以期待找到所有必要的组件，使得在CentOS 7.6系统上顺利...
Ansible Automation Platform 安装和参考指南 v3.8.1-59页
05-17
Ansible Automation Platform 安装和参考指南 v3.8.1 Ansible Automation Platform 是一个商业产品，它可以帮助团队通过增加控制、知识、协调基于 Ansible 的环境来更好地管理多阶的复杂部署环境。本指南旨在帮助...
ansible部署gpmall商城
08-23
ansible部署gpmall商城 云计算
openssh升级ansible-playbook
12-25
在IT行业中，Ansible是一款强大的自动化工具，常用于配置管理、应用部署和任务执行。而OpenSSH是Linux/Unix环境中广泛使用的安全 shell (SSH) 实现，它提供了远程登录和其他安全网络服务。当我们谈论"openssh升级...
奔跑吧Ansible
02-18
《奔跑吧Ansible》这本书是针对自动化运维工具Ansible的一本详细指南，旨在帮助读者深入理解和熟练运用Ansible进行IT基础设施的自动化管理。Ansible是一款强大的开源自动化工具，广泛应用于配置管理、应用部署、任务...
非常好的Ansible入门教程（超简单）
热门推荐
pushiqiang的博客
09-28 13万+
Ansible是一个配置管理和配置工具，类似于Chef，Puppet或Salt。这是一款很简单也很容易入门的部署工具，它使用SSH连接到服务器并运行配置的任务，服务器上不用安装任何多余的软件，只需要开启ssh，所有工作都交给client端的ansible负责。 关于Ansible的一个好处是，将bash脚本转换为可执行任务是非常容易的。我们可以编写自己的配置程序，但是Ansible更加干净，因为它
ansible-playbook -l 选项
weixin_34253539的博客
04-08 206
-l<SUBSET>,--limit<SUBSET> further limit selected hosts to an additional pattern 限制脚本只在指定的ip对应的机器上执行。 ansible-playbook myplaybook.yml -l 10.11.12.13 转载于:https://www.cnblogs.co...
Ansible详解（一）——Ansible理论基础
永远是少年
03-11 2697
今天继续给大家介绍Linux运维相关知识，本文主要内容是Ansible的理论知识。 一、自动化运维简介 （一）Puppet工具特点 （二）Saltstack工具特点 二、Ansible特点 三、Ansible架构详解
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值