Ansible基础知识

Ansible----- -172.25.33.1
node1---------172.25.33.2
node2---------172.25.33.3

Ansible节点安装需要的软件包

所有节点创建普通用户devops

useradd devops
passwd devops

使用ansible节点普通用户devops做免密

su - devops
ssh keygen
ssh-copy-id devops@server1
ssh-copy-id devops@server2

Ansible节点切换至普通用户，并创建相应的ansible目录和文件

mkdir ansible
touch ansible.cfg
touch inventory

vim ansible/ansible.cfg
[defaults]
inventory = /home/devops/ansible/inventory
[devops@server1 ~]$ vim ansible/inventory 
[test]
server2
[production]
server3

测试

ansible all -m ping

相关指令
指定用户 -u

ansible all -m ping -u devops

执行sudo -u

ansible all -m ping -u devops -b

现在在node1、node2节点配置/etc/sudoers文件

devops	ALL=(ALL) 	NOPASSWD:ALL

再次在ansible节点测试

ansible all -m ping -u devops -b

copy命令
复制到/tmp（普通用户可以写）

ansible test(主机组) -m copy -a "src=/etc/passwd dest=/tmp/passwd"

复制到/mnt下（普通用户不可写）

ansible test -m copy -a "src=/etc/passwd dest=/mnt" -b

执行命令的方式

ansible test -a "ls /mnt" -b

ansible test -a "rm /mnt/passwd" -b

配置文件实现-b参数

[privilege_escalation]
become=True
become_method=sudo
become_user=root
become_ask_pass=False

再次执行（不需要-b参数）

ansible test -a "ls /mnt"

设置主机变量

[test]
server1 http_port=80
server2 https_port=443

设置组变量

[test]
server1 
server2 
[test:vars]
http_port=80

设置多组变量

[test]
server1 
server2 
[test1]
server3
server4
[server:children]
test
test1
[server:vars]
http_port=80

设置变量的独立保存文件（格式为yaml）

正则的使用

asible "*" -m ping 匹配所有组所有主机
ansible 'test:production' -m ping 匹配两个组的主机
ansible 'test:!production' -m ping 匹配在test但不在production的主机

软件的安装

ansible test -m yum -a "name=mariadb state=present"
指定版本name=acme-1.5

软件的卸载
服务状态的修改

ansible test -m service -a "name=mariadb state=started"
ansible test -m service -a "name=mariadb state=restarted"
ansible test -m service -a "name=mariadb state=stopped"

添加用户和组

ansible test -m user -a "name=foo password=westos state=present shell=/bin/bash groups=users,wheel append=yes"

加密添加用户

ansible test -m user -a "name=foo password={{'westos'|password_hash('sha512','salt')}}"

修改文件

ansible test  -m file -a "dest=/tmp/passwd mode=600 owner=root group=root"

创建目录

ansible test  -m file -a "dest=/tmp/file/file mode=755 state=directory owner=root group=root"

帮助文档

ansible-doc 模块名