ansible：集中管理平台

hc6538

　　无服务、无agent、采用ssh管理远程主机、多线程
　　1、配置文件/etc/ansible/ansible.cfg
　　2、管理方式
　　（１）ad-hoc　临时命令
　　（２）playbook剧本
　　远程管理
　　１、新建一个目录
　　[root@room8pc16 nsd1709]# mkdir ansi
　　[root@room8pc16 nsd1709]# cd ansi
　　2、创建配置文件
　　[root@room8pc16 ansi]# vim ansible.cfg
　　[defaults]
　　inventory = inventory      # 定义被管理主机到哪个文件中查找
　　remote_user = root         # ssh到远程主机的用户
　　3、创建主机清单
　　[root@room8pc16 ansi]# vim inventory
　　[dbservers]       # 定义主机组名
　　192.168.4.1       # 定义组成员主机
　　[webservers]
　　192.168.4.2
　　192.168.4.3
　　4、列出主机命令，虽然all没有定义，但是它是保留字，表示所有主机
　　[root@room8pc16 ansi]# ansible all --list-hosts
　　[root@room8pc16 ansi]# ansible dbservers --list-hosts
　　[root@room8pc16 ansi]# ansible webservers --list-hosts
　　5、测试到远程主机的通信
　　[root@room8pc16 ansi]# ansible all -m ping -k
　　6、在所有的主机上执行任意命令
　　[root@room8pc16 ansi]# ansible all -a 'touch /opt/abc.txt' -k
　　以下命令是远程开机命令，与ansible无关
　　[root@room8pc16 ansi]# ether-wake -i enp2s0 xx:xx:xx:xx:xx:xx
7、yaml
　　（１）用空格缩进，tab键不允许
　　（２）注释采用#
　　（３）列表成员使用- ，多项之间用逗号分开
　　（４）键值对采用冒号分隔
　　（５）字符串通常使用引号
　　为了方便输入，可以设置vim
　　[root@room8pc16 ansi]# vim ~/.vimrc
　　autocmd FileType yaml setlocal sw=2 ts=2 et ai
　　8、使用playbook
　　（１）在所有主机上安装vsftpd
　　[root@room8pc16 ansi]# vim a.yml

• 　　name: configure vsftpd
  　　hosts: all
  　　tasks:
  
  
  
  • 　　name: install vsftpd
    　　yum:
    　　name: vsftpd
    　　state: latest
    
  • name: start vsftpd　　service:
    　　name: vsftpd
    　　state: started
    　　enabled: true
    　　9、语法检查
    　　[root@room8pc16 ansi]# ansible-playbook --syntax-check a.yml
    　　10、执行playbook
    　　[root@room8pc16 ansi]# ansible-playbook a.yml -k
    　　11、查看ansible模块列表
    　　[root@room8pc16 ansi]# ansible-doc -l
    　　12、查看yum模块使用方法
    　　[root@room8pc16 ansi]# ansible-doc yum
    　　13、不允许mysql服务器上出现apache
    　　[root@room8pc16 ansi]# vim a.yml 追加以下内容
    
  
  
• name: remove httpd　　hosts: dbservers
  　　tasks:
  
  
  
  • name: remove apache web server
    　　yum:
    　　name: httpd
    　　state: absent
    　　[root@room8pc16 ansi]# ansible-playbook a.yml -k
    　　14、使用lineinfile模块
    　　[root@room8pc16 ansi]# vim b.yml
    
  
  
• name: configure file　　hosts: all
  　　tasks:
  
  
  
  • name: configure hosts file　　lineinfile:
    　　path: /etc/hosts
    　　line: "192.168.4.254  host.tedu.cn  host"
    
  • name: configure selinux file　　lineinfile:
    　　path: /etc/selinux/config
    　　regexp: '^SELINUX='
    　　line: 'SELINUX=permissive'
    　　[root@room8pc16 ansi]# ansible-playbook b.yml -k
    
  
  

15、使用循环
　　[root@room8pc16 ansi]# vim lamp.yml

• name: configure services　　hosts: dbservers
  　　tasks:
  
  
  
  • name: install services　　yum:
    　　name: "{{ item }}"
    　　state: latest
    　　with_items:
    
    
    
    • httpd
      
    • php
      
    • php-mysql
      
    • mod_ssl
      
    • mariadb-server　　16、ansible中文站点 http://www.ansible.com.cn
      　　17、常用模块：yum/service/lineinfile/copy/file/stat/debug/firewalld/command/shell