ansible 传文件到目标机器 ansible拷贝文件到多台服务器

文章目录

• 企业级自动化运维神器/工具Ansible
• 一、介绍

• 1.自动化运维工具对比

• 2.Ansible简介
• 二、ansible安装 有脚本可以 直接传公钥
• 安装
• ansible基础----inventory主机清单
• 主配置文件
• 尝试配置俩个
• 定义一个组，可以有多个主机
• 为一个组指定变量，组内每个主机都可以使用该变量
• Ansible Inventory 常见的内置参数：语法
• 查看组内主机列表，一般都是看主清单

• 法：ansible 组名 --list-hosts [root@ansible-server ~]# ansible weball --list-hosts hosts (2): ansible-web1 ansible-web2

• 细节在公司分不清可以自己指定一个测试
• 语法
• 使用案例
• 执行shell 命令
• 重定向输出到本地文件中：
• Ad-Hoc 模块
• 查看模块使用信息，了解其功能:
• 常用模块 copy 拷贝
• 软件包管理 yum 模块
• 服务管理service模块
• 文件模块file

企业级自动化运维神器/工具Ansible

一、介绍

1.自动化运维工具对比

1.Puppet:基于 Ruby 开发,采用 C/S 架构,扩展性强,基于 SSL,远程命令执行相对较弱
2.SaltStack:基于 Python 开发,采用 C/S 架构,相对 puppet 更轻量级,配置语法使用 YAML,使得配置脚本更简单.需要配置客户端以及服务器端。每台被控制节点需要安装agent
3.Ansible:基于Python开发,分布式,无需客户端,轻量级,配置语法使用YAML语言,更强的远程命令执行操作
3相当于是 1 2 的升级版

2.Ansible简介

ansible是新出现的自动化运维工具，基于Python开发，分布式,无需客户端,轻量级，实现了批量系统配置、批量程序部署、批量运行命令等功能，ansible是基于模块工作的,本身没有批量部署的能力。真正具有批量部署的是ansible所运行的模块,ansible只是提供一种框架。

Ansible特性

1)、no agents：不需要在被管控主机上安装任何客户端,更新时,只需在操作机上进行一次更新即可（不用安装客户端。分布式的）

2)、no server：无服务器端,使用时直接运行命令即可

3)、modules in any languages：基于模块工作,可使用任意语言开发模块

4)、yaml,not code：使用yaml语言定制剧本playbook

5)、ssh by default：基于SSH工作

6)、strong multi-tier solution：可实现多级指挥

connection plugins：连接插件,负责和被监控端实现通信,默认使用SSH连接

host inventory：主机清单,是一个配置文件里面定义监控的主机

modules : 模块,核心模块、command模块、自定义模块等

plugins : modules功能的补充,包括连接插件,邮件插件等

playbook：编排,定义 Ansible 多任务配置文件,非必需

二、ansible安装 有脚本可以 直接传公钥

1、 准备环境----关闭防火墙和selinux

环境:

主机：4台 1个控制节点 3个被控制节点

解析：本地互相解析(所有机器)

vim /etc/hosts

192.168.1.10 ansible-web1

192.168.1.11 ansible-web2

192.168.1.12 ansible-web3

配置ssh公钥认证：控制节点需要发送ssh公钥给所有被控制节点
[root@ansible-server ~]# ssh-keygen -p -f /root/.ssh/id_rsa -p 跳过密码 -f 存放目录

[root@ansible-server ~]# ssh-copy-id -i 192.168.1.10 #所有被控节点机器

所有机器：
systemctl stop firewalld && setenforce 0

安装

安装：控制节点

1. 配置EPEL网络yum源
   [root@ansible-server ~]# yum install -y epel-release
2. 安装ansible
   [root@ansible-server ~]# yum install -y ansible
   3.查看版本
   [root@ansiable-server ~]# ansible --version
   4.看帮助
   [root@ansible-server ~]# ansible --help

ansible基础----inventory主机清单

官方文档: http://docs.ansible.com/ansible/intro_inventory.html#>

inventory文件通常用于定义要管理主机的认证信息，例如ssh登录用户名、密码以及key相关信息。

查看配置文件：

[root@ansible-server ~]# rpm -qc ansible

/etc/ansible/ansible.cfg

/etc/ansible/hosts #ansible主机清单文件

-q:—query查询

1.主配置文件：

/etc/ansible/ansible.cfg #主要设置一些ansible初始化的信息，比如日志存放路径、模块、等配置信息

2.主机清单文件:

默认位置/etc/ansible/hosts 这个比较重要

主配置文件

步骤；vim /etc/ansible/hosts 主清单文件
语法；ansible web3 -m ping
主语法 主机名 -m 模块 -o 在一行显示

尝试配置俩个

步骤；vim /etc/ansible/hosts 主清单文件

语法；ansible web2,web3 -m ping

主语法 主机名 -m 模块 -o 在一行显示

定义一个组，可以有多个主机

步骤；vim /etc/ansible/hosts 主清单文件

语法；ansible webss -m ping

主语法 总组名 -m 模块 -o 在一行显示

为一个组指定变量，组内每个主机都可以使用该变量

一般企业不会用 安全性，安全性
[weball:vars] #设置变量,vars–照写
ansible_ssh_port=22
ansible_ssh_user=root
ansible_ssh_private_key_file=/root/.ssh/id_rsa
#ansible_ssh_pass=test #也可以定义密码，如果没有互传秘钥可以使用密码。

Ansible Inventory 常见的内置参数：语法

查看组内主机列表，一般都是看主清单

法：ansible 组名 --list-hosts
[root@ansible-server ~]# ansible weball --list-hosts
hosts (2):
ansible-web1
ansible-web2

扩展:自定义主机列表使用密码登录：（了解）
 [root@ansible-server ~]# vim /opt/hostlist
 [all:vars]
 ansible_ssh_port=22
 ansible_ssh_user=root
 #ansible_ssh_private_key_file=/root/.ssh/id_rsa
 ansible_ssh_pass=test[all]
 ansible-web1
 ansible-web2

细节在公司分不清可以自己指定一个测试

步骤；创建一个文件 写入主机地址什么的
echo " 主机名 ip地址都可以" /opt/hostlist
步骤；ansible -i /opt/hostlist all -m ping -o
小注释：如果不通，手动连接第一次，第一次需要手动输入密码。“第一次”
-i:指定清单文件
注意：这里的ping并不是真正意义上的ping而是探测远程主机ssh是否可以连接！判断ssh端口是否存活

语法

语法：
ansible -m <module_name> -a
pattern–主机清单里定义的主机组名,主机名,IP,别名等,all表示所有的主机,支持通配符,正则
-m module_name: 模块名称,默认为command
-a arguments: 传递给模块的参数
-o 横着显示（单行显示）

使用案例

使用ping模块检查ansible节点的连通性：

1.指定单台机器：
 [root@ansible-server ~]# ansible ansible-web1 -m ping -o
 ansible-web1 | SUCCESS => {“ansible_facts”: {“discovered_interpreter_python”: “/usr/bin/python”}, “changed”: false, “ping”: “pong”}2.同时指定多台机器：
 [root@ansible-server ~]# ansible ansible-web1,ansible-web2 -m ping -o
 ansible-web1 | SUCCESS => {“ansible_facts”: {“discovered_interpreter_python”: “/usr/bin/python”}, “changed”: false, “ping”: “pong”}
 ansible-web2 | SUCCESS => {“ansible_facts”: {“discovered_interpreter_python”: “/usr/bin/python”}, “changed”: false, “ping”: “pong”}3.指定组名:
 [root@ansible-server ~]# ansible webservers1 -m ping -o
 ansible-web1 | SUCCESS => {“ansible_facts”: {“discovered_interpreter_python”: “/usr/bin/python”}, “changed”: false, “ping”: “pong”}

执行shell 命令

语法；ansible webss -m shell -a ‘date’

语法 主机 -m模块 -a 命令

不加 -m 默认是 command 模块

[root@ansible-server ~]# ansible webservers1 -a ‘uptime’
1.给节点增加用户:
 [root@web1 ~]# ansible webss -m shell -a “useradd top”
 web3 | CHANGED | rc=0 >>web2 | CHANGED | rc=0 >>
[root@web1 ~]# ansible webss -m shell -a “grep top /etc/passwd”
 web2 | CHANGED | rc=0 >>
 top❌1000:1000::/home/top:/bin/bash
 web3 | CHANGED | rc=0 >>
 top❌1000:1000::/home/top:/bin/bash
 [root@web1 ~]#

重定向输出到本地文件中：

语法；ansible webss -m shell -a “df -Th” >/opt/a.txt
“引号之内属于参数里面的内容” 引号之外属于本地
[root@web1 ~]# ls /opt/a.txt
/opt/a.txt
文件在本地存放

Ad-Hoc 模块

ad hoc其实就是执行简单的命令——一条命令。对于复杂的命令则为 playbook。
帮助文档:
列出ansible支持的模块：
-l：获取列表
-s module_name：获取指定模块的使用信息
看所有模块（A10，华为，docker，EC2，aws等等广大厂商设备）
[root@ansible-server ~]# ansible-doc -l

查看模块使用信息，了解其功能:

[root@ansible-server ~]# ansible-doc +模块 查看模块的参数

常用模块 copy 拷贝

语法；
1.远程复制备份模块：copy
模块参数详解：
src=:指定源文件路径
dest=:目标地址（拷贝到哪里）
owner:指定属主
group:指定属组
mode:指定权限,可以以数字指定比如0644
backup:在覆盖之前将原文件备份，备份文件包含时间信息。有两个选项：yes|no

案例；测试 远程拷贝

步骤；

[root@web1 ~]# echo “123123” > a.txt

[root@web1 ~]# cat a.txt

123123

[root@web1 ~]# ansible web3 -m copy -a “src=/root/a.txt dest=/root owner=root group=root mode=666” -o

语法 指定主机 -m模块 -a 参数 剩下的 看上面语法

查看

如果原文件里面有改变，在进行拷贝 开启备份

注释：如果文件没有变化，不会备份。只有文件内容不同，才会做备份。

语法；

[root@web1 ~]# echo “加油加油” >> a.txt

[root@web1 ~]# cat a.txt

123123

加油加油

[root@web1 ~]# ansible web3 -m copy -a “src=/root/a.txt dest=/root owner=root group=root mode=666 backup=yes” -o

测试 查看

软件包管理 yum 模块

安装apache
[root@ansible-server ~]# ansible webservers1 -m yum -a “name=httpd state=latest” -o
state= #状态是什么，干什么
state=absent 用于remove安装包 表示卸载
state=latest 表示最新的 表示安装
state=removed 表示卸载
卸载软件：
[root@ansible-server ~]# ansible webservers1 -m yum -a “name=httpd state=removed” -o
或者
[root@ansible-server ~]# ansible webservers1 -m yum -a “name=httpd state=absent” -o

语法；安装

语法；[root@web1 ~]# ansible web2 -m yum -a “name=httpd state=latest” 安装

语法 主机名 模块 参数哦 name 服务名 state 状态进行的

语法； 卸载

[root@web1 ~]# ansible web3 -m servict -a “name=mariadb state=started” -o

[root@web1 ~]# ansible web3 -m yum -a “name=mariadb-server state=latest” -o

服务管理service模块

[语法；]# ansible webservers1 -m service -a “name=httpd state=started” #启动

[语法；]# ansible webservers1 -m service -a “name=httpd state=stopped” #停止

[语法；]# ansible webservers1 -m service -a “name=httpd state=restarted” #重启

[r语法；]# ansible webservers1 -m service -a “name=httpd state=started enabled=yes” #开机启动

[语法；]# ansible webservers1 -m service -a “name=httpd state=started enabled=no” #开机关闭

文件模块file

语法参数
模块参数详解：
owner:修改属主
group:修改属组
mode:修改权限
path=:要修改文件的路径
recurse：递归的设置文件的属性，只对目录有效
yes:表示使用递归设置
state:
touch:创建一个新的空文件
directory:创建一个新的目录，当目录存在时不会进行修改

案例 ；创建一个文件
语法；ansible web2 -m file -a ‘path=/root/youngfit1.txt mode=777 state=touch’ 创建文件
语法；ansible web2 -m file -a ‘path=/root/tian state=directory’ 创建目录

测试 查看