安全运维中基线检查的自动化之ansible工具巧用

i春秋作家：yanzm

原文来自：安全运维中基线检查的自动化之ansible工具巧用

前几周斗哥分享了基线检查获取数据的脚本，但是在面对上百台的服务器，每台服务器上都跑一遍脚本那工作量可想而知，而且都是重复性的操作，于是斗哥思考能不能找到一种方法来实现自动下发脚本，批量执行，并且能取回执行的结果。对比参考学习某些开源的平台都有这么一个特点就是需要安装客户端(说白了就是类似后门木马的插件)，客户端的兼容性适应问题不说，而且全部服务器都要装相应的客户端，明显超出斗哥预期的轻量级的实现自动化的初衷，但是办法总比困难多作为老板的省钱小能手身轻如燕的斗哥还真找到一个工具无需安装客户端就能实现自动化运维的工具。 
话不多说，斗哥决定先给大家演示一下ansible如何实现基线检查脚本的自动下发，批量执行和结果取回，然后再进一步学习这款工具的安装和使用，以及后期的自动化思路。

0x01 效果演示

环境说明: 
主控端：192.168.159.55 
节点：192.168.159.92、192.168.159.94 
确保主控端和节点的连通性，主控端/tmp目录下已创建好需执行的基线检查脚本。
 

[PHP] 纯文本查看 复制代码

?

01 02 03 04 05 06 07 08 09 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67

#!/bin/bash   #主控端生成密钥   ssh-keygen -t rsa   #将节点加入/etc/ansible/hosts，增加的可参照下面的格式添加   echo "[web]" >> /etc/ansible/hosts   echo "192.168.159.92 ansible_ssh_pass=root" >> /etc/ansible/hosts   echo "192.168.159.94 ansible_ssh_pass=root" >> /etc/ansible/hosts   #记录节点密钥，新增节点参照下面的格式进行添加   ssh-keyscan 192.168.159.92 >> /root/.ssh/known_hosts   ssh-keyscan 192.168.159.94 >> /root/.ssh/known_hosts   #创建playbook   touch /etc/ansible/push-ssh.yml   echo "---" >> /etc/ansible/push-ssh.yml   echo "- hosts: web" >> /etc/ansible/push-ssh.yml   echo "  user: root" >> /etc/ansible/push-ssh.yml   echo "  tasks:&