ansible+ssh自动化运维
一、ansible是个什么东西呢？二、ansible有如下优点：三、ansible安装四、ansibl 语法格式：五、ansible帮助模块：六、ansible参数详细介绍七、ANSIBLE 剧本（PLAYBOOKS）功能一、ansible是个什么东西呢？官方的title是“Ansible isSimple IT Automation”——简单的自动化IT工具。这个工具的目标有这么几项：让我们自动化部署APP；自动化管理配置项；自动化的持续交付；自动化的（AWS）云服务管理。
二、ansible有如下优点： 1、轻量级，他不需要去客户端安装agent，更新时，只需要在操作机上进行一次更新即可 2、批量任务执行可以写成脚本，而且不用分发到远程就可以执行 3、使用python编写的，维护更简单 4、支持sudo缺点： 5、对于几千台、上万台机器的操作，还不清楚性能、效率情况如何，需要进一步了解。
三、ansible安装在管理机上进行安装yum installansible -y <- 批量管理服务器安装ansible软件所有被管理端需要安装libselinux-python软件yum installlibselinux-python -y <- 被管理端需要进行安装的软件
四、ansibl 语法格式：ansible命令应用基础语法： ansible <host-pattern> [-f forks] [-m module_name] [-a args]-f forks:启动的并发线程数；-m module_name:要使用的模块-a args:模块特有的参数；
五、ansible帮助模块：ansible-doc -s 模块名 ##查看模块用法帮助ansible-doc -l ##查看有哪些可用模块1.临时做小事情或一次性行为可用命令行，大型或经常重复使用的活用play-book2.命令行三剑客：command(默认),shell(支持管道，变量，),raw(客户机不能装python时使用)3.官方建议用command，shell和raw需要用到的时候再用
如果你没有使用公钥，想要使用密码，你也可以这样写（适用于第一次登陆控制）格式：【主机名】 【主机地址】 【主机密码】默认是root用户来进行的keepalived1ansible_ssh_host=192.168.146.136ansible_ssh_pass="test"keepalived2ansible_ssh_host=192.168.146.137ansible_ssh_pass="test"
六、ansible参数详细介绍copy模块#ansible dbservers -m copy -a "src=/etc/passwd dest=/tmp/oldgril.txtowner=root group=root "1.如果指定的目录是否不存在，系统会自动创建，否则源目录会放到目录下去2.如果copy的是文件，dest指定的名字和源不同，并且它不是已经存在的目录，相当于copy过去的后再重命名。3.如果dest是目标机器上已经存在的目录，则会直接把文件copy该目录下面4.设定的用户和组(例如root)在所有客户端必须存在
service模块通过service模块管理软件#ansible dbservices -m service-a"name=crond start=stopped enabled=no"1.此处的那么是服务名，表示将crond停止，并且取消开机启动。2.控制服务的状态信息：running,statred,stopped,restarted,reloaded
file 文件属性模块
建软连接ansible dbservers –mfile -a "src=/etc/hosts dest=/tmp/hostsstate=link"command基本命令模块#ansible dbservers-mcommand -a "hostname"command基本命令模块
172.16.1.92 |SUCCESS | rc=0 >>node1172.16.1.91 |SUCCESS | rc=0 >>node2
shell 脚本执行模块（万能模块支持正则表达式）#ansible dbservers-m copy -a"src=/etc/scripts/yum.sh dest=/server/scripts/mode=655"注：脚本分发并赋值给655权限#ansible dbservers -m shell -a "sh /server/scripts/yum.sh"注：远程批量执行脚本
yum模块#ansible dbservers -myum-a "name=htop state=installed"注：name=htop指定安装软件的名称state=installed 指定安装的动作
cron定时任务模块#批量创建定时任务--每天凌晨0点整执行yum.sh脚本ansible dbservers-m cron -a 'name=install_htop minute=0 hour=0 job="/bin/sh/server/scripts/yum.sh &>/dev/null"'#批量删除定时任务ansible dbservers-m cron -a 'state=absent name=install_htop minute=0 hour=0 job="/bin/sh/server/scripts/yum.sh &>/dev/null"'#注释cron任务ansible dbservers-m cron -a 'name=install_htop minute=0 hour=0 job="/bin/sh/server/scripts/yum.sh &>/dev/null" disabled=yes'#启用被注释的cron任务ansible dbservers-m cron -a 'name=install_htop minute=0 hour=0 job="/bin/sh/server/scripts/yum.sh &>/dev/null" disabled=no'name 定义一个cron任务名称。如果不指定名称的话，ansible命令执行多次，会多次追加state=absent 删除计划任务disabled 注释crontabjob 指定任务minute分钟,0-59hour 小时，0-23day 日, 1-31month 月, 1-12weekday周, 0-6
ping模块#ansible all -mping172.16.1.91 |SUCCESS => { "changed": false, "ping": "pong"}注：如果ping正确，则返回结果pong
七、ANSIBLE 剧本（PLAYBOOKS）功能格式：剧本的开头，一般描述信息- hosts:空格 all #此处all表示所有主机，也可以指定主机模块名称tasks：- 模块: 要执行的命令用于ansible/saltstack编写剧本所使用的语言格式：pyYAML创建剧本存放目录# mkdir /etc/ansible/ansible_playbook# vim cron.yml- hosts: alltasks:- cron:name=install_htop minute=0 hour=0 job="/bin/sh /server/scripts/yum.sh/dev/null"#执行剧本ansible-playbook cron.yml
剧本格式检查命令# ansible-playbook --syntac-checkcron.yml
模拟执行剧本# ansible-playbook -c cron.yml
多任务剧本–编写–不同主机多任务# more tasks- hosts: 172.16.1.91tasks: - name: crontask cron:name=install_htop minute=0 hour=0 job="/bin/sh /server/scripts/yum.sh/dev/null" - name:hostname task shell:echo $HOSTNAME >>/tmp/hostname.txt
- hosts: 172.16.1.92tasks: - name: yuminstall nfs-utils task shell: yuminstall -y nfs-utils rpcbind注：- name前面共计4个空格
剧本编写方式01 多主机单任务编写方式02 多主机多任务编写方式03 不同主机多任务编写方式
环境测试要求利用ansible剧本安装rsync服务器 01. 重新克隆两台主机，一台作为rsync服务端 -台作为rsync客户端02. 利用ansible管理主机（编写剧本），部署rsync服务端，与rsync客户端03. rsync客户端主机不需分发公钥文件，实现ansible管理
剧本参考:# command play-book- hosts: 172.16.1.91tasks: - name:step01:install rsync yum:name=rsync state=installed - name:step02:edit rsync conf file copy:src=/etc/ansible/conf/rsync_conf/rsyncd.conf dest=/etc/ - name:step03:create rsync user shell:userdel -r rsync && useradd rsync -s /sbin/nologin -M - name:step04:create auth file copy:src=/etc/ansible/conf/rsync_conf/rsync.password dest=/etc/ mode=600 - name:step05:create backup dir file:dest=/backup state=directory owner=rsync group=rsync - name:step06:boot rsync server shell:rsync --daemon- hosts: 172.16.1.92tasks: - name:step01:set auth info shell:export RSYNC_PASSWORD=oldboy123 #注:ansible定义环境变量不生效，此行无效 - name:step02:create auth file copy:src=/etc/ansible/conf/rsync_conf/rsync_client.password dest=/etc/rsync.passwordmode=600
页:
[1]