ansible(不能交互)
1、定义
基于python开发的一个配置管理和应用部署工具,在自动化运维中异军突起,类似于xshell一键输入的工具,不需要每次都切换主机进行操作,只要有一台ansible的固定主机,就可以实现所有节点的操作。不需要agent客户端,只需要一台主机上配置ansible即可。ansible基于模块进行工作,只是提供一种运行架构,真正执行操作、变更的是asible的模块来实现的
2、作用
①远程操作主机功能
②自动化运维
③批量配置、部署、管理上千台主机
3、如何实现通信
asible默认通过ssh的密钥对实现通信(可以改)
4、ansible的另一个特点
所有模块都是幂等性
幂等性:多次操作或多次执行对系统资源的影响是一致的
是幂等性 | 不是幂等性 |
http get …… | http post(多次执行相同的post可能会创建相同的资源) …… |
systemctl stop firewalld …… | systemctl restart firewalld …… |
只要发现要停止的目标服务已经停止了,后续同样的操作,不会改变任何结果,什么也不做 |
ansible的幂等性,决定了可以放心大胆使用,重复执行某个任务不会对结果产生任何影响(绝大多数情况下)
5、ansible的四大组件
(1)inventory主机清单(主机组):定义ansible可以远程操作的服务器
(2)模块:13个常用的模块。通过模块实现远程配置和操作
(3)Plugins插件
(4)Playbook剧本(shell脚本):yaml格式
6、ansible的优点
(1)部署简单,只要在控制主机部署即可,被控制主机需要有ssh和python2.5以上版本,基本上linux都是自带的这两个条件
(2)ansible只能控制linux系统,windows系统不行
(3)基于模块工作,可以使用任意语言开发模块(二次开发底层架构)
安装ansible实验
主机名 | 作用 | IP地址 | 服务 |
test1 | 管理端 | 20.0.0.10 | ansible |
test2 | 被管理端 | 20.0.0.20 | / |
test3 | 20.0.0.30 | / |
1、安装epel源、ansible、tree服务
ansible.cfg | ansible的主配置文件(一般不动) |
hosts | 主机组,声明可以被控制的主机 |
roles | 公共角色目录(一般不用) |
2、修改ansible配置文件
配置主机有两种方式:
①直接声明主机的IP地址(最常用)
②主机名(一定要在/etc/hosts中做映射)
3、生成密钥对
ssh-keygen -t rsa
4、把密钥对传给对应主机
被管理端同样如此
ansible安装完成
5、测试
ansible 20.0.0.20 -m command -a 'date'
tail -f /var/log/messages
①指定IP地址(只会在目标主机执行)
ansible 20.0.0.20 -m command -a 'ls /opt'
②指定执行组(组内所有声明的主机都会执行)
ansible dbservers -m command -a 'ls /opt'(dbservers是组名)
③所有声明的主机都会执行
ansible all -m command -a 'ls /opt'
ansible 20.0.0.20 -a 'ls /opt'
#不加-m也就是不声明使用的模块,默认是command模块
7、ansible的命令格式
ansible 组名/IP地址 -m 模块名称 -a ‘参数列表(执行命令)’?
8、ansible的13个模块
(1)模块1:command模块:默认模块。在远程主机执行linux命令,不支持管道符及重定向输出
command常用参数 | |
chdir | 在远程主机上运行命令,提前进入目录(先进入目录再执行命令) |
creates | 判断指定文件是否存在,若存在不执行后续操作 |
removes | 判断指定文件是否存在,若存在执行后续操作 |
(2)模块2:shell模块:在远程主机执行命令,相当于调用远程主机的shell进程,支持管道符和重定向
实题1:创建用户并加密
测试:
实题2:过滤出IP地址
注意:在ansible中,多个引号要做隔离
&&表示逻辑且,前一个命令执行成功才会执行后一个命令
;表示逻辑或,前面成功与否,后面的命令都会执行
实题3:指定主机上创建一个脚本,在脚本中写入一个内容#!/bin/bash
ifconfig,然后运行这个脚本
ansible 20.0.0.20 -m shell -a 'echo -e "#!/bin/bash\nifconfig" > /opt/jiaoben.sh ; sh /opt/jiaoben.sh'
-e 表示换行
实题4:两个数相加,运行脚本
ansible 20.0.0.20 -m shell -a 'echo -e "#!/bin/bash\na=$((2+3))\necho \$a" > /opt/jiaoben.sh ; sh /opt/jiaoben.sh'
(3)模块3:cron模块:远程给主机设置定时任务
两种状态:
①present表示添加(默认,可以省略)
②absent表示移除(absent在整个ansible语法中都表示移除)
分 | 时 | 日 | 月 | 周 |
minute | hour | day | month | weekday |
job | 任务执行的命令 |
name | 任务计划的名称(可以不加) |
实题1:创建定时任务,每隔5分钟执行ls /opt,任务名称test1
ansible 20.0.0.20 -m cron -a 'minute="*/5" job="ls /opt" name="test1"'
实题2:9月1号早上8点三十分,执行ls /opt,任务名称test3
ansible 20.0.0.20 -m cron -a 'minute="30" hour="8" day="1" month="9" job="ls /opt" name="test3"'
实题3:周三下午14:30分,执行ls /opt
ansible 20.0.0.20 -m cron -a 'minute="30" hour="14" weekday="*/3" job="ls /opt"'
实题4:删除定时任务
ansible 20.0.0.20 -m cron -a 'name=test1 state=absent'
ansible 20.0.0.20 -m cron -a 'name=None state=absent'
注意:多个计划任务,如果不指定名称,一旦删除None,多个None均删除,不建议使用,一定要指定任务名称
(4)模块4:user模块:用户管理模块
user模块常用参数 | |
name | 指定用户名(必须加) |
state | =present创建用户(默认,可以不加) =absent删除用户(必须加) |
system | =yes用户是一个程序用户 n=o用户不是一个程序用户 |
uid | 用户的唯一标识 |
group | 用户所在组 |
create_home | =yes替换用户的家目录 =no不替换用户的家目录(可以不加) |
password | 创建用户的密码 |
comment | 用户的注释信息(可有可无) |
remove | =yes删除用户的家目录(相当于userdel -r) 不需要删除用户的家目录,可以不写 |
注:使用ansible的user模块创建用户时,若创建普通用户可以不加system=yes和shell类型,默认是/bin/bash;若创建程序用户,一定要声明system=yes和shell=/sbin/nologin,也可以指定uid方式,给用户分配一个uid |
实题1:创建一个程序用户yyy
程序用户uid范围1-999
普通用户1000开始
注意:在创建用户时,虽然声明一个程序用户,但默认的登录shell没有额外声明,但还是默认的/bin/bash,uid还是会安装程序用户来指定
实题2:远程创建用户,指定uid,创建密码和家目录
实题3:修改用户的家目录
实题4:删除用户并删除其家目录
ansible 20.0.0.20 -m user -a 'name=ttt remove=yes state=absent'
测试
(5)模块5:group模块:用户组的管理模块
group常用参数 | |
name | 指定名称(必须加) |
gid | 设置组的id |
实题1:创建用户添加到指定组中
ansible 20.0.0.20 -m user -a 'name=rrrrr uid=1011 group=ppp'
实题2:删除组(若组里有用户,先删除用户再删除组)
ansible 20.0.0.20 -m group -a 'name=ppp state=absent'
(6)模块6:ping模块:测试主机之间的连通性
ansible all -m ping
本文来自互联网用户投稿,该文观点仅代表作者本人,不代表本站立场。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。 如若内容造成侵权/违法违规/事实不符,请联系我的编程经验分享网邮箱:veading@qq.com进行投诉反馈,一经查实,立即删除!