0002 -- Ansible

配置SSH连接

# 显示程序的版本号，配置文件的位置，
# 配置模块搜索路径，模块位置，
# 可执行位置和出口

[root@elk01 ansible]# ansible --version
ansible 2.9.27
  config file = /etc/ansible/ansible.cfg
  configured module search path = [u'/root/.ansible/plugins/modules', u'/usr/share/ansible/plugins/modules']
  ansible python module location = /usr/lib/python2.7/site-packages/ansible
  executable location = /usr/bin/ansible
  python version = 2.7.5 (default, Apr  2 2020, 13:16:51) [GCC 4.8.5 20150623 (Red Hat 4.8.5-39)]

1. 密码方式

2. 互信方式

# 1. 取消注释以禁用SSH密钥主机检查
[root@elk01 ansible]# grep -e '^[a-z]' ansible.cfg 
host_key_checking = False

# 配置主机清单
[root@elk01 ansible]# cat hosts
# 配置所有的变量
[all:vars]
ansible_port=22
ansible_user=root
ansible_password=666888

# 配置db主机变量
[db:vars]
ansible_port=22
ansible_password=666888

[db]
192.168.75.[34:36]

# 主机清单中配置的密码优先级更高
[elk]
192.168.75.[32:33] ansible_port=22 ansible_user=root ansible_password=666888

# 路径
[root@elk01 ansible]# pwd
/etc/ansible
[root@elk01 ansible]# ls
ansible.cfg  hosts  hosts.20230922.bak  roles

ad-hoc模式

ping 检测主机存活

ansible elk -m ping

[root@elk01 ansible]# ansible elk -m  ping
192.168.75.33 | SUCCESS => {
    "ansible_facts": {
        "discovered_interpreter_python": "/usr/bin/python"
    }, 
    "changed": false, 
    "ping": "pong"
}
192.168.75.32 | SUCCESS => {
    "ansible_facts": {
        "discovered_interpreter_python": "/usr/bin/python"
    }, 
    "changed": false, 
    "ping": "pong"
}

shell 万能模块

#!/bin/bash

hostname;ostname -I

touch test1.txt

script 脚本模块

翻译

chdir: #在运行脚本之前，在远程节点上切换到该目录。
chdir: # Change into this directory on the remote node before running the script.

cmd: #要运行的本地脚本的路径，后跟可选参数。
cmd: # Path to the local script to run followed by optional arguments.

创建:#一个远程节点上的文件名，如果它已经存在，这个步骤将不会被执行。
creates: # A filename on the remote node, when it already exists, this step will *not* be run.

#该选项控制使用vault对源文件进行自动解密。
decrypt: # This option controls the autodecryption of source files using vault.

#调用脚本的可执行文件的名称或路径。
executable: # Name or path of a executable to invoke the script with.

free_form: #到本地脚本文件的路径，后跟可选参数。
free_form: # Path to the local script file followed by optional arguments.

删除:#远程节点上的文件名，当它不存在时，此步骤将*不*运行。
removes: # A filename on the remote node, when it does not exist, this step will *not* be run.

脚本部署在本地执行

[root@elk01 my_sripts]# ll
总用量 8
-rwxr-xr-x. 1 root root 53 9月  25 07:20 local.sh
-rw-r--r--. 1 root root 76 9月  24 23:29 ping_all.yaml

[root@elk01 my_sripts]# pwd
/etc/ansible/my_sripts

[root@elk01 my_sripts]# cat local.sh 
#!/bin/bash
hostname;ostname -I
touch ~/test1.txt

[root@elk01 my_sripts]# ansible elk -m script -a "/etc/ansible/my_sripts/local.sh"

脚本部署在远程机器

playbook模式

检测主机

- host: all
  tasks: 
    - name: 01 检查所有服务存活
      ping

[root@elk01 my_sripts]# pwd
/etc/ansible/my_sripts
# 执行剧本
[root@elk01 my_sripts]# ansible-playbook ping_all.yaml