ansible远程操作主机功能和自动化运维

2023-12-18 15:17:28

ansible 两个功能:
1、远程操作主机功能
2、自动化运维(play 剧本 yaml)

简述:

是基于python开发的配置管理和应用部署工具。在自动化运维中,现在是异军突起。
Asible能批量配置,部署,管理上千台主机。类似于xshell的一件输入的工具,无需切换主机操作。只要有一台ansible的固定主机,就可以所有书点的操作。不需要客户端。
只需要一台主机上配置了ansible,Ansible是基于模块工作,只能提供了一种运行的架构,执行操作和辩证的是absible的模块来实现的。

Asible默认是通过ssh的密钥对实现通信。(可以改)

幂等性

Asible的另一个特点,所有模块都是幂等性。所谓幂等性是指多次操作或多次执行对系统资源的影响是一致的。后续同样的停止操作,不会改变任何结果,什么也不做。

Anisble的幂等性,决定了你可以放心大胆的使用,重复执行某个任务不会对结果产生任何影响。(绝大多数情况)

restart不是幂等性。
post多次执行相同的post可能创建多个相同的资源。
get是幂等性。

ansible的四大组件:

1、inventory主机清单(主机组)定义ansible可以远程操作的服务器。
2、模块13个常用的模块可以实现远程的配置和操作。
3、Plugin插件
4、Playbook剧本(shell脚本)yaml格式

Asible的优缺点:

1、部署较为简单,只要在控制主机配置即可,被控制主机需要有ssh和pyhon2.5以上版本,基本上Linux都是自带的。ansible只能控制linux系统,window不行。
2、基于模块工作,可以使用任意语言开发模块(二次开发。底层架构)
?

实验:

1、管理端 192.168.10.204
2、被管理端:192.168.10.201
?? ??? ? ? ?????????????192.168.10.202

yum -y install epel-release.noarch
yum -y install ansible

vim /etc/ansible/hosts

插件密钥对
ssh-keygen -t rsa

发送密钥对
sshpass -p '123' ssh-copy-id root@192.168.10.202
sshpass -p '123' ssh-copy-id root@192.168.10.201

?出现此报错

再次发送密钥对
sshpass -p '123' ssh-copy-id root@192.168.10.202
sshpass -p '123' ssh-copy-id root@192.168.10.201

模块使用

模块一????????command模块

command模块,在远程主机执行linux的命令,不支持管道符,重定向输出。

远程控制执行命令
ansible 192.168.10.201 -m command -a 'ls /opt'
指定主机
ansible 192.168.10.201 -m command -a 'ls /opt'

指定组
ansible webservers -m command -a 'ls /opt'

指定所有主机
ansible all -m command -a 'ls /opt'

使用默认模块
ansible 192.168.233.20 -a 'ls /opt'
不加-m也就是不声明使用的模块,默认就是command模块。

chdir:在远程主机上运行命令,提前进入目录。
ansible all -m command -a 'chdir=/home ls'

creates: 判断指定文件是否存在,如果存在,不执行后面的操作
ansible all -m command -a 'creates=/opt/123 ls/opt'

removes: 判断指定的文件是否存在,如果存在,执行后续的命令
ansible all -m command -a 'removes=/opt/123 ls/opt'

模块二? ? ? ? shell模块

shell模块:在远程主机执行命令,相当于刁颖远程主机的shell禁止,支持管道符和重定向。

ansible 192.168.10.201 -m shell -a 'echo 123 | passwd --stdin test'

在Asible当中,多个引号之间要做隔离
ansible 192.168.10.202 -m shell -a "echo $(ifconfig ens33 | awk 'NR==2{print $2}')"


&&
ansible 192.168.10.202 -m shell -a 'touch /opt/123 && echo 456 > /opt/123 && ls /opt && cat /opt/123'

远程写入脚本并执行
方法一  ; 可换成 &&
ansible 192.168.10.202 -m shell -a 'touch /opt/jiaoben.sh ; echo "#!/bin/bash" > /opt/jiaoben.sh ; echo "ifconfig" >> /opt/jiaoben.sh  ; sh /opt/jiaoben.sh'
方法二
ansible 192.168.10.202 -m shell -a 'touch /opt/jiaoben.sh ; echo -e "#!/bin/bash\nifconfig" > /opt/jiaoben.sh ; sh /opt/jiaoben.sh'
表示逻辑或,前面都成功与否,后面的命令都会执行

模块三????????cron 模块

cron 模块:远程主机设置定时任务

两种状态: present 表示添加(默认就是添加。可以省略)
? ? ? ? ? ? ? ? ?absent: 表示移除。#absent在整个ansible的语法中都表示移除的意思(删除)

分 时 日 月 周
minute=分
hour=时
day=日
month=月
weekday=周
job:表示任务执行的命令
name:任务计划的名称,可以不加。

创建定时任务

9月1号早上8点三十分,执行 ls /opt 任务名: test2
ansible 192.168.10.201 -m cron -a 'minute="30" hour="8" day="1" month="9" job="ls /opt" name="liu1"'

删除定时任务

ansible 192.168.10.201 -m cron -a 'name=liu1 state=absent'

模块四????????user模块

user模块:用户管理模块

常用的参数:

参数
name指定用户名,必须有
state present absent创建用户可以不加present,删除一定要加absent
system=yes | no标记用户是否是一个出现用户
uid用户的唯一标识
group用户的所在组
create_home=yes | no替换用户家目录,不用替换用户家目录可以不写
password创建用户的密码
comment用户的注释信息(有可无)
remove=yes | no当删除用户,加上romove=yes,删除用户家目录 userdel -r。如果不需要删除家目录,可以不写。

创建程序用户(弊:不能设置成/sbin/nologin

ansible 192.168.10.201 -m user -a 'name=lyw system=yes'

在创建用户时,虽然我声明了是一个程序用户,但是默认的登录shell如果没有额外的声明,还是默认的/bin/bash,UID会按照用户程序来指定。

创建用户设置/sbin/nologin

ansible 192.168.10.201 -m user -a 'name=lyw shell=/sbin/nologin'
使用ansibe的user模块创建用户时,如果创建普通用户可以不加system=no,指定shell类型也可以不加,默认就是/bin/bash
如果创建的是程序用户,一定要声明system=yes,声明shell的类型 shell=/sbin/nologin,也可以指定uid的方式,给用户分配一个uid

指定uid创建用户

ansible 192.168.10.201 -m user -a 'name=lyw uid=1010 password=123456 home=/opt/test1 '

修改家目录

ansible 192.168.10.201 -m user -a 'name=lyw home=/opt/test2 create_home=yes'

删除用户

ansible 192.168.10.201 -m user -a 'name=lyw remove=yes state=absent'

模块五????????group模块

group模块:用户组的管理模块
name:必须要有
gid 设置组的id

ansible不适用交互式命令

ansible 192.168.10.201 -m group -a 'name=test1 gid=306 system=yes'

删除组

ansible 192.168.10.201 -m group -a 'name=test1 state=absent'

模块六????????ICMP模块

ICMP模块: ansible?测试与主机的连通性

文章来源:https://blog.csdn.net/qq_61843057/article/details/135054948
本文来自互联网用户投稿,该文观点仅代表作者本人,不代表本站立场。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。