centos7+ansible自动化工具使用

小木木

　　6、安装ansible
　　

yum install -y ansible　　

　　

　　配置文件：

　　修改hosts文件：

#号去掉 添加客户机ip

　　7、测试
　　

[iyunv@lvs_S ansible]# ansible webservers -m command -a 'uptime'　　

　　

　　

ansible all -m ping 测试所有分类客户机ip　　

　　

　　8、常用模块
　　## 用来查看远程主机的一些基本信息
　　

ansible webservers -m setup　　

　　

　　(1)、fetch 从主机中获取文件
　　

[iyunv@lvs_S roles]# ansible 192.168.128.172 -m fetch -a 'src=/root/1.txt dest=/root'　　

　　

　　(2)、file
　　

## 设置文件的属性　　

　　
相关选项如下：
　　
force：需要在两种情况下强制创建软链接，一种是源文件不存在，但之后会建立的情况下；另一种是目标软链接已存在，需要先取消之前的软链，然后创建新的软链，有两个选项：yes|no
　　
group：定义文件/目录的属组
　　
mode：定义文件/目录的权限
　　
owner：定义文件/目录的属主
　　
path：必选项，定义文件/目录的路径
　　
recurse：递归设置文件的属性，只对目录有效
　　
src：被链接的源文件路径，只应用于state=link的情况
　　
dest：被链接到的路径，只应用于state=link的情况
　　

　　
state：
　　directory：如果目录不存在，就创建目录
　　

　　file：即使文件不存在，也不会被创建
　　

　　link：创建软链接
　　

　　hard：创建硬链接
　　

　　touch：如果文件不存在，则会创建一个新的文件，如果文件或目录已存在，则更新其最后修改时间
　　

　　absent：删除目录、文件或者取消链接文件
　　
用法：
　　

　　(1) 创建目录：
　　-a "path=  state=directory"
　　(2) 创建链接文件：
　　-a "path=  src=\'#\'" /p>
　　(3) 删除文件：
　　-a "path=  state=absent“
　　
示例：
　　
## 远程文件符号链接创建
　　
ansible webservers -m file -a "src=/etc/resolv.conf dest=/tmp/resolv.conf state=link"
　　

　　

　　(4)、copy
　　

## 复制文件到远程主机　　

　　
相关选项如下：
　　

　　
backup：在覆盖之前，将源文件备份，备份文件包含时间信息。有两个选项：yes|no
　　

　　
content：用于替代“src”，可以直接设定指定文件的值
　　

　　
dest：必选项。要将源文件复制到的远程主机的绝对路径，如果源文件是一个目录，那么该路径也必须是个目录
　　

　　
directory_mode：递归设定目录的权限，默认为系统默认权限
　　

　　
force：如果目标主机包含该文件，但内容不同，如果设置为yes，则强制覆盖，如果为no，则只有当目标主机的目标位置不存在该文件时，才复制。默认为yes
　　

　　
others：所有的file模块里的选项都可以在这里使用
　　

　　
src：被复制到远程主机的本地文件，可以是绝对路径，也可以是相对路径。如果路径是一个目录，它将递归复制。在这种情况下，如果路径使用“/”来结尾，则只复制目录里的内容，如果没有使用“/”来结尾，则包含目录在内的整个内容全部复制，类似于rsync。
　　

　　
用法：
　　

　　(1) 复制文件
　　-a "src=\'#\'"  "
　　(2) 给定内容生成文件
　　-a "content=  dest=  "
　　其它参数：mode, owner, group, ...
　　

　　
示例：
　　

　　
## 将本地文件“/etc/ansible/ansible.cfg”复制到远程服务器
　　
# ansible webservers -m copy -a "src=/etc/ansible/ansible.cfg dest=/tmp/ansible.cfg owner=root group=root mode=0644"
　　

　　

　　## 远程文件信息查看
　　

# ansible webservers -m command -a "ls -al /tmp/ansible.cfg"　　

　　

　　(5)、command
　　

## 在远程主机上执行命令　　

　　
相关选项如下：
　　

　　
creates：一个文件名，当该文件存在，则该命令不执行
　　

　　
free_form：要执行的linux指令
　　

　　
chdir：在执行指令之前，先切换到该目录
　　

　　
removes：一个文件名，当该文件不存在，则该选项不执行
　　

　　
executable：切换shell来执行指令，该执行路径必须是一个绝对路径
　　

　　
ansible webservers -m command -a 'uname -r'
　　

　　

　　

ansible webservers -m command -a 'useradd abc' 添加用户　　

　　

　　ansible的command模块并不支持管道等输出。
　　(6)、shell
　　## 切换到某个shell执行指定的指令，参数与command相同。
　　与command不同的是，此模块可以支持命令管道，同时还有另一个模块也具备此功能：raw
　　示例：
　　## 先在本地创建一个SHELL脚本

　　## 将创建的脚本文件分发到远程
　　

# ansible webservers -m copy -a "src=/root/a.sh dest=/tmp/a.sh owner=root group=root mode=0755"　　

　　

　　## 远程执行
　　

# ansible webservers -m shell -a "/tmp/a.sh"　　

　　

　　

ansible webservers -m shell -a 'echo 123 |passwd --stdin abc' 批量添加用户密码　　

　　

　　(7) cron模块：管理计划任务条目
　　

用法：　　

　　-a ""
　　minute=
　　

　　hour=
　　

　　day=
　　

　　month=
　　

　　weekday=
　　

　　job=
　　

　　name=
　　

　　user=
　　

　　state={present|absent}
　　

　　示例：创建一个同步时间的计划任务，每5分钟同步一下服务器的时间
　　

　　
[iyunv@lvs_S ~]# ansible all -m cron -a "minute='*/5' job='/usr/sbin/ntpdate windowstime &>/dev/null' name='sync time'"
　　

　　

　　

[iyunv@lvs_S ~]# ansible all -m cron -a "name='sync time' state=absent"  //删除　　

　　

　　hostname模块：管理主机名
　　

用法：　　name=
　　

　　
[iyunv@lvs_S ~]# ansible all -a 'hostname'  获取主机明
　　

　　

　　

[iyunv@lvs_S ~]# ansible 192.168.128.172 -m hostname -a "name=web_01"　　

　　

　　yum模块
　　

使用yum命令完成程序包管理　　

　　
用法：
　　-a ""
　　

　　(1) name=  state={present|latest}
　　

　　(2) name=  state=absent
　　

　　
yum安装vsftpd
　　
[iyunv@lvs_S ~]# ansible all -m yum -a 'name=vsftpd'
　　

　　

　　

[iyunv@lvs_S ~]# ansible all -m yum -a 'name=vsftpd state=absent' 卸载　　

　　

　　service模块：服务管理
　　

用法：　　
-a ""
　　

　　name=
　　

　　state=
　　

　　started
　　

　　stopped
　　

　　restarted
　　

　　enabled=
　　

　　runlevel=
　　

　　
开启主机的httpd服务
　　
[iyunv@lvs_S ~]# ansible all -m service -a "name=httpd state=started enabled=true"
　　

　　

　　group模块：增加或删除组
　　

用法：　　-a ""
　　

　　name=
　　

　　state=
　　

　　system=
　　

　　gid=
　　

　　
示例：添加一个组
　　
[iyunv@lvs_S ~]# ansible all -m group -a "name=gansible system=true"
　　

　　

　　user模块 用户管理
　　

使用格式：　　name= : 创建的用户名
　　

　　state= : present新增，absent删除
　　

　　force= : 删除用户的时候删除家目录
　　

　　system= : 创建系统用户
　　

　　uid= : 指定UID
　　

　　shell= : 指定shell
　　

　　home= : 指定用户家目录
　　

　　
添加一个系统用户
　　
[iyunv@lvs_S ~]# ansible all -m user -a "name=ccc system=true"
　　

　　

　　YAML：一种数据序列化工具的语言格式
　　YAML is a data serialization format designed for human readability and  interaction with scripting languages.
　　

数据结构：　　

　　key:value
　　

　　- item1
　　

　　- item2
　　

　　- item3
　　

　　例如{name:jerry, age:21}
　　

　　
PlayBook
　　

　　
核心元素：
　　

　　Tasks：任务，由模块定义的操作的列表；
　　

　　Variables：变量
　　

　　Templates：模板，即使用了模板语法的文本文件；
　　

　　Handlers：由特定条件触发的Tasks；
　　

　　Roles：角色；
　　

　　playbook的基础组件：
　　

　　Hosts：运行指定任务的目标主机；
　　

　　remote_user：在远程主机以哪个用户身份执行；
　　

　　sudo_user：非管理员需要拥有sudo权限；
　　

　　tasks：任务列表
　　

　　模块，模块参数：
　　

　　格式：
　　

　　(1) action: module arguments
　　

　　(2) module: arguments
　　

　　
运行playbook，使用ansible-playbook命令
　　

　　(1) 检测语法
　　

　　ansible-playbook  --syntax-check  /path/to/playbook.yaml
　　

　　(2) 测试运行
　　

　　ansible-playbook -C /path/to/playbook.yaml
　　

　　--list-hosts
　　

　　-list-tasks
　　

　　--list-tags
　　

　　(3) 运行
　　

　　ansible-playbook  /path/to/playbook.yaml
　　

　　-t TAGS, --tags=TAGS
　　

　　--skip-tags=SKIP_TAGS
　　

　　--start-at-task=START_AT
　　

　　
示例1:定义一个playbook任务来新增用户和组
　　

　　
定义一个yaml的模板
　　

　　
[iyunv@lvs_S ~]# cat group.yml
　　
- hosts: all
　　remote_user: root
　　tasks:
　　- name: add a group
　　group: name=pbgroup system=true
　　- name: add a user
　　user: name=pbuser group=pgroup system=true
　　

　　
检查语法：[iyunv@lvs_S ~]# ansible-playbook --syntax-check group.yml
　　

　　

　　

测试：[iyunv@lvs_S ~]# ansible-playbook -C group.yml　　

　　

　　运行：[iyunv@lvs_S ~]# ansible-playbook group.yml
　　定义一个playbook任务来修改文件端口
　　

[iyunv@lvs_S ~]# cat web.yml　　
- hosts: webservers
　　remote_user: root
　　tasks:
　　- name: install httpd
　　yum: name=httpd state=latest
　　- name: install conf
　　copy: src=/root/httpd.conf dest=/etc/httpd/conf/httpd.conf //先修改httpd.conf
　　- name: start httpd service
　　service: name=httpd state=reloaded
　　

　　

　　结果：

　　更多模块
　　其他常用模块，比如：service、cron、yum、synchronize就不一一例举，可以结合自身的系统环境进行测试。
　　service：系统服务管理
　　cron：计划任务管理
　　yum：yum软件包安装管理
　　synchronize：使用rsync同步文件
　　user：系统用户管理
　　group：系统用户组管理
　　更多模块可以参考：
　　#ansible-doc –l

　　ansible模块：
　　获取模块列表：ansible-doc -l
　　获取指定模块的使用帮助：ansible-doc -s MOD_NAME
　　常用模块：
　　ping模块：探测目标主机是否存活；