ansible搭建文档

9404803

　　安装epel源  (阿里云主机已安装)
　　最好做ssh秘钥认证 ，本例中已做
　　yum -y install ansible
　　然后看一下都装了那些东西：
　　rpm -ql ansible
　　/etc/ansible/ansible.cfg    #ansible的配置文件
　　/etc/ansible/hosts    #ansible存放主机主机组的路径  ，ansible命令必须用/etc/ansible/hosts里面定义的主机才行。
　　编辑主机列表
　　vim /etc/ansible/hosts
　　可以像下面这样定义组
　　[web]
　　192.168.1.100
　　192.168.1.200
　　[back]
　　192.168.1.55
　　192.168.1.66
　　#################################
　　其他选项
　　ansible_ssh_user 用于指定用于管理远程主机的账号，默认是root
　　ansible_ssh_host 用于指定被管理的主机
　　ansible_ssh_port  用于指定ssh端口，默认22
　　ansible_ssh_private_key_file指定key文件
　　host_key_checking=False  当第一次连接远程主机时，会提示输入yes/no，这个参数这个会跳过此步骤  ，如果做了ssh秘钥认证无需添加这个 。
　　特性：
　　1，基于python语言实现，有Paramiko，PyYAML，Jinja2三个关键模块。
　　2，部署简单，无需安装agent
　　3，默认使用ssh协议。
　　4，支持自定义模块，支持各种编程语言。
　　5，支持Playbook
　　6，主从模式：
　　master：ansible，ssh client 。
　　slave ：  ssh server
　　##############################
　　如果查看模块的帮助：
　　ansible-doc -l       #列出模块
　　ansible-doc -s 模块名   #查看某个模块的使用方法
　　ansible命令应用基础：
　　用法：  ansible   <host-pattern> [-f forks]  [-m module_name] [-a args]
　　host-pattern表示主机或者主机组。
　　-f forks  表示一次处理多少个主机  ，启动的并发线程数。
　　-m module_name   指定模块名
　　-a args   表示模块特有的参数
　　常见模块：
　　command ： 命令模块，这也是的默认模块。
　　ping 模块，一般用来探测主机的。  这个模块没有参数
　　[root@localhost ~]# ansible 192.168.0.174 -m ping
　　192.168.0.174 | success >> {
　　"changed": false,
　　"ping": "pong"
　　}
　　cron    ：定时任务模块   ，其中的state包含两种： present 安装，absent 移除。
　　例子：给远程主机192.168.0.201每十分钟输出一个hello
　　[root@localhost .ssh]# ansible 192.168.0.201 -m cron -a 'minute="*/10" job="/bin/echo hello" name="this is test cron"'
　　192.168.0.201 | success >> {
　　"changed": true,
　　"jobs": [
　　"this is test cron"
　　]
　　}
　　#说明，192.168.0.201这个主机必须事先在/etc/ansible/hosts定义过。也可以定义多个组，直接ansible 组名也可以，或者直接ansible all 对所有主机操作。
　　-m指定cron模块，minute分钟，job时指明要做的任务，name是指定job的名字，这个必须要写，而且name不能一样，如果第二个也叫这个name，那么第二个的job会覆盖第一个。注意这里没写state，因为默认state是present，不写也行，如果要删除就必须写state了。
　　user ：用户模块
　　例子： 给所有主机添加一个user100的用户
　　ansible all -m user -a 'name="user100"'
　　如果要删除这个用户用absent:
　　ansible all -m user -a 'name="user100" state=absent'
　　group: 组模块    ，用法和user模块相似。
　　例子：给所有主机创建一个mysql组和mysql用户，nysql用户属于mysql组，并且组id和用户id都为306，都是系统用户：
　　ansible all -m group -a 'name="mysql" gid=306 system=yes'
　　ansible all -m user -a 'name="mysql" uid=306 system=yes group=mysql'
　　copy 模块：顾名思义是用来复制到远程主机的。
　　ansible all -m copy -a 'src=/root/vhost.sh dest=/tmp/vhost.sh.ansible owner=root mode=640'
　　#src 指明源文件，dest指明目标路径，我这个例子中不光指明了路径，还改了名字。
　　#owner 指明属主和数组，mode时权限
　　file 模块  ：给远程主机设置文件属性
　　ansible 192.168.0.174 -m file -a 'path=/tmp/aaa state=directory'
　　#给192.168.0.174在/tmp下创建一个目录为aaa
　　ansible 192.168.0.174 -m file -a 'path=/tmp/yum.log.link  state=link src=/tmp/yum.log'
　　#给192.168.0.174的/tmp目录下创建一个链接文件，src表示源地址，这里的源地址指的是每个被管理主机的源地址，特别注意，src指向的源文件必须真实存在，否则报错。
　　ansible 192.168.0.174 -m file -a 'path=/tmp/yum.log.link  state=absent force=yes'
　　#删除刚才创建的链接文件，state=absent 表示删除 , force=yes表示强制删除
　　yum模块：就是用yum命令的。
　　ansible webserver -m yum -a 'name=lrzsz state=latest'
　　#给webserver这个组里面的所有主机安装lrzsz软件    ，这里的latest相当于present ，意思一样。
　　service 模块： 管理服务器的模块
　　ansible 192.168.0.174 -m service -a 'name=httpd state=started enabled=yes'
　　#给192.168.0.174 启动httpd服务，并设置为开机自启动。 state=started 表示启动状态，也可以是stopped和restarted，而enabled=yes表示开机自启动。
　　shell 模块 ，指明一个shell程序去运行命令。
　　ansible 192.168.0.174 -m shell -a 'echo zhangsir|passwd --stdin user100'
　　#给之前创建的user100用户设置密码为zhangsir。  特别注意，这里不能用command模块，如果用command模块，那echo 后面的内容只会在本地服务器打印出来，并不能传送到远程主机。
　　script 模块： 把本地的脚本传到远程主机去执行
　　ansible webserver -m script -a '/root/test.sh'
　　#无需给权限，远程主机会bash去执行该脚本。
　　###############################