其它很多源都不行,只有这个可以
[root@server10 ~]
[ansible]
name=ansible
baseurl=https://mirror.tuna.tsinghua.edu.cn/epel/7/x86_64/
gpgcheck=0
ansbile默认目录在/etc/ansible/
要读取的文件是hosts文件
创建公钥和私钥
ssh-keygen 一直回车,会在当前用户家目录.ssh/下产生两个文件一个公钥一个私钥
id_rsa 私 id_rsa.pub 公
ssh-copy-id -i /root/.ssh/id_rsa.pub root@192.168.136.142 下面那种也可以
ssh-copy-id root@192.168.10.3 自动考到客户端去
再ssh客户端就不用密码了
配置ssh免密码登录后,仍提示输入密码
解决方法:
首先我们就要去查看系统的日志文件
tail /var/log/secure -n 20
发现问题的所在:Authentication refused: bad ownership or modes for file
注意被控端权限要这样不然还是要密码:
[root@node1 ~]
[root@node1 ~]
[root@node1 ~]
Root目录和子目录必须要所有者和所组都是root
drwxr-xr-x. 23 root root 4096 Mar 25 22:50 /root
这样hosts文件中就不用写客户端密码一可以访问了
常用模块:
默认读取IP在/etc/ansible/hosts文件中
Copy、yum、service、script、file、group、user、cront、mount、shell
每个模块用法查看:ansible-doc+模块名 看examples案例
ping模块用法
ansible -i /etc/ansible/hosts www -m ping
改密码:
ansible www -m shell -a "echo admin|passwd --stdin root"
软件安装
ansible www –k –m yum –a “name=httpd state=installed disable_gpg_check=no”
第二种安装方法
ansible www–m shell -a “yum install httpd -y”
停止程序
ansible www –m shell –a “pkill yum”
拷贝文件
ansible www –k –m copy –a “src=/etc/passwd dest=/tmp/ mode=755 owner=root”
2、主配置文件
vi /etc/ansible/ansible.cfg
[defaults]
inventory = /etc/ansible/hosts
forks = 5 命令完一次出几行结果
become = root (sudo_user这项已经不用了可以不用开)
remote_port = 22
host_key_checking = False
timeout = 10
log_path = /var/log/ansible.log
private_key_file = /root/.ssh/id_rsa 用公钥加密,ssh不安全
3、简单使用
/etc/ansible/hosts下增加这2行
[webservers]
192.168.1.10 ansible_ssh_user=root ansible_ssh_pass=123456
摧送了公钥这都不用写用户和密码了
服务器访问ansible webservers -a "df -h"
[root@m01 ~]
5.定义主机清单
[web]
172.16.1.7
[nfs]
172.16.1.31
[backup]
172.16.1.41
[oldboy:children] 针对组的组进行管理
web
nfs
backup
ansible oldboy --list-hosts查看组的主机列表
ansible web -m ping 测试主机ping用ping模块
6、利用客户端普通用户来进行访问
先在客户端把用户加入visudo里面
visudo 下找到root ALL=(ALL) ALL
按这个格式把新用户添加一行
服务器上面修改hosts文件下面这样就行了不用账号密码:
[webserver]
192.168.10.3
然后服务端测试访问:(后面的K为大写)
ansible webserver -a "ls /root" -u user1 -k --become --become-user root -K
SSH password: (root密码)
SUDO password[defaults to SSH password]: (user1普通用户密码)
7.command命令模块(带管道符的用不了这个模块,要用shell模块)
如果不知道模块怎么写:ansible-doc copy 可以看EXAMPLES下面的例子
[root@m01 ~]
[root@m01 ~]
8.yum安装模块
[root@m01 ~]
name ---指定要安装的软件包名称
state ---指定使用yum的方法
installed,present ---安装软件包
removed,absent ---移除软件包
latest ---安装最新软件包
9.copy模块
[root@m01 ~]
[root@m01 ~]
[root@m01 ~]
src --- 推送数据的源文件信息
dest --- 推送数据的目标路径
backup --- 对推送传输过去的文件,原摧送的位置多一个文件备份带时间格式的
content --- 直在客户机上建立一个文件并且还可以写入指定的信息
group --- 将本地文件推送到远端,指定文件属组信息
owner --- 将本地文件推送到远端,指定文件属主信息
mode --- 将本地文件推送到远端,指定文件权限信息
10.service服务模块
[root@m01 ~]
name --- 定义要启动服务的名称
state --- 指定服务状态是停止或是运行
started --- 启动
stopped --- 停止
restarted --- 重启
reloaded --- 重载
enabled --- 是否让服务开启自启动
11.安装
[root@m01 ~]
12.配置
[root@m01 ~]
13.启动
[root@m01 ~]
yum copy service mount cron user file
1.机器还原快照(firewalld、selinux、配置好仓库)
2.推送你的公钥
3.指定backup安装rsync、配置、启动、创建目录、创建用户、准备密码文件、权限
4.指定nfs安装nfs、配置、启动
5.web挂载nfs
6.web执行脚本推送数据至bakcup,加入定时任务
14、拷贝文件去客户端
ansible webserver -m copy -a "src=anaconda-ks.cfg dest=/tmp"
15、在客户端新建立文件夹
ansible webserver -m file -a "dest=/tmp/abc mode=777 state=directory"
16、删除客户端文件
ansible webserver -m file -a "dest=/tmp/abc state=absent"
17、客户端新建文件
ansible webserver -m file -a "dest=/tmp/abc mode=777 state=touch"
18、软件安装
ansible webserver -m yum -a "name=vim state=present"
19、创建用户
ansible webserver -m user -a "name=foo password=admin"
20、删除用户
ansible webserver -m user -a "name=foo state=absent"
21、创建用户不可以登陆
ansible webserver -m user -a "name=foo password=admin shell=/sbin/nologin"
22、启动、停止、重启、开机启动,服务
ansible webserver -m service -a "name=httpd state=started"
state=restarted state=stopped enabled=true
23、
[root@m01 ~]
24.file配置模块
创建目录
[root@m01 ~]
创建文件
[root@m01 ~]
[root@m01 ~]
递归改组root
ansible web -m file -a "path=/tmp/test state=directory owner=root group=root recurse=yes"
path --- 指定远程主机目录或文件信息
recurse --- 递归授权
state ---
directory --- 在远端创建目录
touch --- 在远端创建文件
link --- link或hard表示创建链接文件
absent --- 表示删除文件或目录
mode --- 设置文件或目录权限
owner --- 设置文件或目录属主信息
group --- 设置文件或目录属组信息
25.group模块
name --- 指定创建的组名
gid --- 指定组的gid
state
absent --- 移除远端主机的组
present --- 创建远端主机的组(默认)
创建组,指定gid
[root@m01 ~]
8.user模块
uid --- 指定用户的uid
group --- 指定用户组名称
groups --- 指定附加组名称
password --- 给用户添加密码
shell --- 指定用户登录shell
create_home --- 是否创建家目录
创建oldgirl,设定uid为888,并加入gid为888
[root@m01 ~]
随机生成加密字符串(-1使用MD5进行加密 -stdin 非交互式 -salt 加密参数)
[root@m01 ~]
固定加密字符串
[root@m01 ~]
创建普通用户,并配置对应的用户密码
[root@m01 ~]
$1$1KmeCnsK$HGnBE86F/XkXufL.n6sEb.
[root@m01 ~]
26.crond模块
[root@m01 ~]
* * * * * /bin/sh /server/scripts/yum.sh
[root@m01 ~]
[root@m01 ~]
[root@m01 ~]
[root@m01 ~]
[root@m01 scripts]
27.mount模块(挂栽的目录会自动创建,如果用absent卸载会把目录同时删除)
(剧本中没测试不知道是否可以自动创立文件夹)
present ---开机挂载,仅将挂载配置写入/etc/fstab
mounted ---挂载设备,并将配置写入/etc/fstab
unmounted ---卸载设备,不会清除/etc/fstab写入的配置
absent ---卸载设备,会清理/etc/fstab写入的配置
挂载光盘
ansible web -m mount -a "src=/dev/cdrom path=/mnt/cdrom fstype=iso9660 opts=defaults state=mounted"
仅将挂载的配置写入/etc/fstab,并不会执行挂载操作
[root@m01 ~]
临时挂载设备,并将挂载信息写入/etc/fstab
[root@m01 ~]
临时卸载,不会清理/etc/fstab
[root@m01 ~]
卸载,不仅临时卸载,同时会清理/etc/fstab
[root@m01 ~]
yum copy service mount cron user file
1.机器还原快照(firewalld、selinux、配置好仓库)
选择虚拟机-》快照-》恢复
-----------------playbook---------------------------- playbook是由一个或多个模块组成的,使用多个不同的模块,完成一件事情。
![在这里插入图片描述](https://i-blog.csdnimg.cn/blog_migrate/c339e8172161ae5541e8507c213ff6fc.png)
yum
copy
service
安装一个服务,配置,并启动。
1.找谁来拍。
2.大概的任务。
3.具体怎么做。
安装httpd服务->playbook
1.安装
2.配置
3.启动
测试一个案例:
[root@client ansible]
- hosts: www
tasks:
- name: copy yum
copy: src=/etc/ansible/my-yum.repo dest=/etc/yum.repos.d/my-yum.repo
- name: mounts
mount: src=/dev/cdrom path=/mnt fstype=iso9660 opts=defaults state=mounted
- name: flush
shell: /usr/bin/yum makecache
- name: install httpd
yum: name=httpd,httpd-tools state=installed
- name: start httpd
service: name=httpd state=started enabled=yes
- name: copy file
copy: src=/etc/ansible/httpd.conf dest=/etc/httpd/conf/httpd.conf
notify: restart httpd //如果配置文件有变化就调用下面的重启服务
- hosts: www6
tasks:
- name: copy yum
copy: src=/etc/ansible/my-yum6.repo dest=/etc/yum.repos.d/my-yum.repo
- name: mounts
mount: src=/dev/cdrom path=/mnt fstype=iso9660 opts=defaults state=mounted
- name: flush
shell: /usr/bin/yum makecache
- name: install httpd
yum: name=httpd,httpd-tools state=installed
- name: start httpd
service: name=httpd state=started enabled=yes
- name: copy file
copy: src=/etc/ansible/httpd.conf dest=/etc/httpd/conf/httpd.conf
notify: restart httpd //如果配置文件有变化就调用下面的重启服务
handlers:
- name: restart httpd
service: name=httpd state=restarted
[root@m01 ~]
- hosts: web
tasks:
- name: Install Httpd Server
yum: name=httpd,httpd-tools state=installed
- name: Configure Httpd Server
copy: src=./httpd.conf dest=/etc/httpd/conf/httpd.conf
- name: Start Httpd Server
service: name=httpd state=started enabled=yes
ansible-playbook --syntax-check http_install.yaml
查下语法没有错误
ansible-playbook –C httpd_install.yaml
模拟运行一下
2.修改本地拷贝好的httpd.conf文件
3.执行ansible-playbook httpd_install.yaml 推送
1.环境规划
角色 外网IP(NAT) 内网IP(LAN) 部署软件
m01 eth0:10.0.0.61 eth1:172.16.1.61 ansible
backup eth0:10.0.0.41 eth1:172.16.1.41 rsync
nfs eth0:10.0.0.31 eth1:172.16.1.31 nfs、Sersync
web01 eth0:10.0.0.7 eth1:172.16.1.7 httpd
1.全网备份
2.实时备份
0.目录规划
[root@m01 ~]
[root@m01 ~]
/etc/ansible/ansible_playbook/
├── conf
└── file
└── scripts
1.基础环境:所有机器统一的配置
1.需要关闭firewalld以及selinux、epel仓库、ssh端口、优化基础配置
2.需要安装rsync和nfs-utils
3.准备www用户
4.需要准备/etc/rsync.pass密码文件
5.需要准备全网备份脚本
基础的playbook剧本
简单精典案例(安装、配置、运行,重启):
vim install_httpd.yaml
- hosts: web
tasks:
- name: install httpd
yum: name=httpd state=installed
- name: configure file
把自己本地的httpd.conf文件改好copy到所有客户机上
copy: src=./httpd.conf dest=/etc/httpd/conf/httpd.conf
notify: restart httpd 如果配置文件有改动就会调下面的handlers名字下面的
服务restart httpd这个名字一定要和下面对应
- name: start service
service: name=httpd state=started
handlers:
- name: restart httpd
service: name=httpd state=restarted
测试语法:ansible-playbook --syntax-check install_http.yaml
模拟运行一下:ansible-playbook -C install_http.yaml
-----------------------------------------------------------
[root@m01 ansible_playbook]
阿里云yum添加:
1、https://opsx.alibaba.com/mirror
2、ctrl+f 过滤epel
3、打开帮助
4、wget -O /etc/yum.repos.d/epel.repo http://mirrors.aliyun.com/repo/epel-7.repo
5、会在这里多一个yum文件:/etc/yum.repos.d/epel.repo
vim base.yaml
- hosts: all
tasks:
- name: Install Epel Repos
ansible没有wget所以我们用get_url模块一样的功能上面
get_url: url=http://mirrors.aliyun.com/repo/epel-7.repo dest=/etc/yum.repos.d/epel.repo
- name: Dns Client
copy: src=./conf/resolv.conf dest=/etc/resolv.conf
- name: Install Rsync Nfs-Utils
yum: name=rsync,nfs-utils state=installed
- name: Create Group WWW
group: name=www gid=666
- name: Create User WWW
user: name=www uid=666 group=666 create_home=no shell=/sbin/nologin
- name: Create Rsync_Client_Pass
copy: content='1' dest=/etc/rsync.pass mode=600
- name: Create Scripts Directory
file: path=/server/scripts recurse=yes state=directory
- name: Push File Scripts
copy: src=./scripts/rsync_backup_md5.sh dest=/server/scripts/
- name: Crontable Scripts
cron: name="backup scripts" hour=01 minute=00 job="/bin/bash /server/scripts/rsync_backup_md5.sh &>/dev/null"
2.应用环境:Rsync
1.安装rsync
2.配置rsync(配置变更,一定要进行重载操作)
3.创建虚拟用户,权限调整
4.创建目录/data/ /backup
5.启动rsync
6.配置邮箱->邮箱的发件人->校验的脚本
[root@m01 ansible_playbook]
- hosts: backup
tasks:
- name: Installed Rsync Server
yum: name=rsync,mailx state=installed
- name: configure Rsync Server
copy: src=./conf/rsyncd.conf dest=/etc/rsyncd.conf
notify: Restart Rsync Server
- name: Create Virt User
copy: content='rsync_backup:1' dest=/etc/rsync.password mode=600
- name: Create Data
file: path=/data state=directory recurse=yes owner=www group=www mode=755
- name: Create Backup
file: path=/backup state=directory recurse=yes owner=www group=www mode=755
- name: Start RsyncServer
service: name=rsyncd state=started enabled=yes
- name: Push Check Scripts
copy: src=./scripts/rsync_check_backup.sh dest=/server/scripts/
- name: Crond Check Scripts
cron: name="check scripts" hour=05 minute=00 job="/bin/bash /server/scripts/rsync_check_backup.sh &>/dev/null"
handlers:
- name: Restart Rsync Server
service: name=rsyncd state=restarted
3.应用环境:NFS
1.安装nfs-utils
2.配置nfs (当修改了配置,触发重载操作)
3.创建目录,授权
4.启动
[root@m01 ansible_playbook]
- hosts: nfs
tasks:
- name: Installed Nfs Server
yum: name=nfs-utils state=installed
- name: Configure Nfs Server
copy: src=./conf/exports dest=/etc/exports
notify: Restart Nfs Server
- name: Create Share Data
file: path=/data state=directory recurse=yes owner=www group=www mode=755
- name: Start Nfs Server
service: name=nfs-server state=started enabled=yes
handlers:
- name: Restart Nfs Server
service: name=nfs-server state=restarted
4.应用环境:Sersync
1.下载sersync
2.解压,改名,配置
3.启动
[root@m01 ansible_playbook]
- hosts: nfs
tasks:
- name: Scp Sersync
copy: src=./file/sersync2.5.4_64bit_binary_stable_final.tar.gz dest=/usr/local/sersync.tar.gz
- name: Zip
shell: cd /usr/local && tar xf sersync.tar.gz && mv GNU-Linux-x86 sersync
args: 这个意思是上面如果有下面的目录了就不创建了
creates: /usr/local/sersync
- name: configure Sersync
copy: src=./conf/confxml.xml dest=/usr/local/sersync/
- name: Start Sersync
shell: /usr/local/sersync/sersync2 -dro /usr/local/sersync/confxml.xml
5.应用环境:WEB
1、挂载nfs共享的目录
[root@m01 ansible_playbook]
- hosts: web
tasks:
- name: Mount NFS Server Share Data
mount: src=172.16.1.31:/data path=/data fstype=nfs opts=defaults state=mounted
6.包含模拟include
vim mail.yaml 写个总模块来调用上面的分模块
- import_playbook: base.yaml
- import_playbook: rsync.yaml
- import_playbook: nfs.yaml
- import_playbook: sersync.yaml
- import_playbook: web.yaml
7.快照还原
1.推送公钥
2.使用ping模块测试
3.执行ansible-playbook测试
4.测试全网备份,测试是否能发邮件,并校验结果
5.测试nfs的挂载
6.测试实时同步
扩展:
1.安装httpd,php服务
[root@web01 ~]
2.配置httpd服务
-----上qq群下载httpd.conf文件即可--------
3.上传代码
[root@web01 conf]
-------上传kaoshi.zip文件-------
4.解压代码
[root@web01 data]
5.启动httpd服务
[root@web01 conf]