这里写目录标题
- ansible概述
- ansble环境安装部署
- 部署准备
- 安装ansibke
- 配置主机清单
- 配置密钥验证
- ansible语法
- 设置免密登录
- ansible命令行模块
- command命令模块
- cron计划任务模块
- 删除任务计划
- user用户模块
- 创建用户命令
- 删除用户
- group组模块
- 进行用户属主,组设置调整
- copy复制模块
- file文件管理模块
- 更改文件属性
- 创建软链接
- 删除文件
- 创建文件
- ping模块
- yum安装模块
- service服务模块
- 标签为mysql(node2)上安装软件名为httpd
- 标签为mysql(node2)上防火墙状态为关闭
- 查看防火墙状态
- 添加网页文件
- shell脚本模块
- command与shell模块区别
- 在标签mysql(node2)上cd(进入)/usr/local目录下,输出重定向this is apple到apple文件中
- script脚本模块
- setup模块(获取节点信息)
- 被定义的节点组名解析Inventory中变量设置
ansible概述
ansible简介
1.Ansible可以同时管理Redhat系的Linux,Debian系的Linux,以及Window主机。管理节点的只在执行脚本时与远程主机连接,没有特别的同步机制,所以断电等异常一般不会影响ansible。
2.ansible是新出现的自动化运维工具,基于Python开发,集合了众多运维工具(puppet、cfengine、 chef、func、fabric) 的优点,实现了批量系统配置、批量程序部署、批量运行命令等功能。
3.ansible是基于模块工作的,本身没有批量部署的能力。真正具有批量部署的是ansible所运行的模块,ansible只是提供一种框架。主要包括:
a.连接插件connection plugins:负责和被监控端实现通信(远程连接通过ssh端口22)
b.host inventory:指定操作的主机,是一个配置文件里面定义监控的主机
c.各种模块核心模块,command模块,自定义模块
d.借助于插件完成记录日志邮件等功能
e.playbook: 剧本执行多个任务时,非必需可以让节点一次性运行多个任务
4.ansible的架构:连接其它主机默认使用ssh协议
ansble环境安装部署
管理端master:192.168.10.10
被管理端node1:192.168.10.11
被管理端node2:192.168.10.12
部署准备
安装ansibke
在master上
获取yum源支持
wget -O /etc/yum.repos.d/epel.repo http://mirrors.aliyun.com/repo/epel-7.repo
安装epel扩展源
yum install epel-release -y
[root@master ~]# yum -y install ansible -y 安装ansible
[root@master ~]# ansible --version 查看ansible版本
[root@master ~]# rpm -q ansible 查看已安装ansible信息
[root@master ~]# rpm -qc ansible 查看配置文件信息
[root@master ~]# rpm -ql ansible 查看所有相关文件信息
[root@master ~]# yum -y install tree
[root@master ~]# tree /etc/ansible
配置主机清单
[root@master ~]# vi /etc/ansible/hosts
配置密钥验证
[root@master ~]# ssh-keygen -t rsa 生成密钥
将公钥发送给node1,2
[root@master .ssh]# ssh-copy-id root@192.168.10.11
输入接收方root密码
[root@master .ssh]# ssh-copy-id root@192.168.10.12
ansible语法
ansible 主机标识/ip -m 模块 -a ‘参数’
查看node2的时间信息
[root@node2 ~]# date
在master上
[root@master]# ansible mysql -m command -a ‘date’
设置免密登录
ssh-agent bash
ssh-add
ansible all -m command -a 'date'
ansible all -a 'date' #不加上模块,默认为command模块
ansible all -m command -a 'ls /'
ansible命令行模块
command命令模块
[root@master]# ansible-doc -s command 查看当前模块可添加的参数信息
cron计划任务模块
两种状态(state):present表示添加(可以省略),absent表示移除
[root@master]# ansible-doc -s cron 查看cron模块信息
[root@master]# ansible mysql -m cron -a 'minute="*/1" job="/usr/bin/echo wow >> /opt/wow.txt" name="cron_wow"'
ansible mysql -a 'crontab -l' 查看计划任务列表
在node2上
[root@node2 ~]# cd /opt
[root@node2 opt]# ls
[root@node2 opt]# cat wow.txt 查看任务计划效果
删除任务计划
[root@master]# ansible mysql -m cron -a 'name="cron_wow" state=absent'
absent:删除,移除
[root@master]# ansible mysql -a 'crontab -l'
user用户模块
user模块是请求的是useradd(增加),userdel(删除),usermod(用户属性修改)三个指令
在node1,2上查看tree用户是否存在
[root@node1 .ssh]# id tree
id: tree: no such user
[root@node2 opt]# id terr
id: tree: no such user
创建用户命令
在master上执行
[root@master]# ansible all -m user -a ‘name=“tree”’
在node1,2上查看
[root@node1]# id tree
uid=1001(tree) gid=1001(tree) 组=1001(tree)
[root@node2]# id tree
uid=1001(tree) gid=1001(tree) 组=1001(tree)
删除用户
[root@master]# ansible webservers -m user -a ‘name=“tree” state=absent’
在node1上查看
[root@node1]# id tree
id: tree: no such user
group组模块
group模块是请求的是groupadd,groupdel,groupmod三个指令
[root@master]# ansible mysql -m group -a 'name=chen gid=1000 system=yes'
在node2上查看[root@node2]# getent group | grep chen
进行用户属主,组设置调整
[root@master]# ansible mysql -m user -a 'name=tree uid=1050 system=yes group=chen'
在node2上查看
[root@node2]# getent group | grep chen
[root@node2]# id tree
copy复制模块
将管理端的文件复制到远程主机上
[root@master]# ansible mysql -m copy -a 'src=/etc/fstab dest=/opt/fstab.bak owner=tree mode=600'
在node2上查看
[root@node2]# cd /opt
[root@node2]# ll
[root@node2]# cat fstab.bak 查看内容
[root@master]# ansible mysql -m copy -a 'content="this is a pingguo" dest=/opt/pingguo.txt'
在node2上查看
[root@node2 opt]# ls
[root@node2 opt]# cat pingguo.txt
file文件管理模块
可以进行操作更改文件属性,创建软连接,创建,删除文件,创建目录
更改文件属性
[root@master]# ansible mysql -m file -a 'owner=root group=tree mode=755 path=/opt/fstab.bak'
在node2上查看
[root@node2 opt]# ll
创建软链接
[root@master]# ansible mysql -m file -a 'path=/fstab.link src=/opt/fstab.bak state=link'
在node2上查看
[root@node2 opt]# ll /
[root@node2 opt]# ls /
删除文件
[root@master]# ansible mysql -m file -a 'path=/opt/fstab.bak state=absent'
在node2上查看
[root@node2 opt]# ls
[root@node2 opt]# ll /
创建文件
[root@master]# ansible mysql -m file -a ‘path=/opt/chen state=touch’
在node2上查看
[root@node2 opt]# ls
ping模块
每次ansible在执行自动化部署前,需要做检查工作,查看所有节点是否与master管理端保持连通状态
[root@master]# ansible all -m ping
yum安装模块
在node2上查看是否安装httpd软件
[root@node2 ~]# rpm -q httpd
在master上
[root@master ~]# ansible mysql -m yum -a 'name=httpd'
在node2上查看
[root@node2 ~]# rpm -q httpd
卸载软件
[root@master ~]# ansible mysql -m yum -a 'name=httpd state=absent'
在node2上查看
[root@node2 ~]# rpm -q httpd
service服务模块
标签为mysql(node2)上安装软件名为httpd
[root@master ~]# ansible mysql -m yum -a 'name=httpd'
[root@master ~]# ansible mysql -a 'systemctl status httpd'
标签为mysql(node2)上防火墙状态为关闭
[root@master ~]# ansible mysql -m service -a ‘name=firewalld state=stopped’
查看防火墙状态
[root@master ~]# ansible mysql -a 'systemctl status firewalld'
在浏览器访问
添加网页文件
[root@master ~]# ansible mysql -m copy -a ‘content=“this is web” dest=/var/www/html/index.html’
浏览器刷新
shell脚本模块
chdir:指定工作目录,在执行对应的命令时,会先进入到chdir参数指定的目录中(即cd命令)
条件判断:
creates:指定一个文件,当指定的文件存在时,就不执行对应命令
removes:使用此参数指定一个文件,当指定的文件不存在时,就不执行对应命令
command与shell模块区别
在node2上查看文件
[root@node2 ~]# cd /opt/
[root@node2 opt]# ls
输出this is tree重定向/opt/tree.txt下
ansible mysql -m shell -a 'echo this is tree > /opt/tree.txt'
ansible mysql -m shell -a 'echo this is tree >> /opt/tree.txt'
在node2上查看
[root@node2 opt]# ls
[root@node2 opt]# cat tree.txt
在标签mysql(node2)上cd(进入)/usr/local目录下,输出重定向this is apple到apple文件中
[root@master ~]# ansible mysql -m shell -a 'chdir=/usr/local echo this is apple > apple.txt'
在node2上查看
[root@node2 opt]# cd
[root@node2 ~]# cd /usr/local/
[root@node2 local]# ls -lh
[root@node2 local]# cat apple.txt
script脚本模块
在ansible管理端创建脚本
[root@master ~]# cd /opt/
[root@master opt]# ls -lh 查看
[root@master opt]# vi script.sh
添加
#!/bin/bash
echo "this is nb" > /opt/script.txt
[root@master opt]# ls -lh
[root@master opt]# chmod +x script.sh 添加权限
[root@master opt]# ls -lh
[root@master opt]# ansible all -m script -a 'script.sh'
在node1,2上查看
setup模块(获取节点信息)
[root@master opt]# ansible mysql -m setup
查看标签mysql(node2)的节点信息
可以用于系统设备巡检
被定义的节点组名解析Inventory中变量设置
ansible默认的主机清单是/etc/ansible/hosts文件
主机清单可以手动设置,也可以通过Dynamic Inventory动态生成
1. url http://www.baidu.com:80/new
url:资源定位
协议://主机名.二级域名.顶级域名.(根域):端口/虚拟目录
一般主机名使用FQDN(完全合格域名):www.baidu.com (主机名+域名)
域名:baidu.com
进入主机清单
[root@master ~]# vi /etc/ansible/hosts
[webserver] 方括号设置组名
192.168.10.11
[mysql]
192.168.10.12
www1.example.org 定义被监控主机,这边可以是主机名也可以是IP地址,主机名需要修改/etc/hosts文件
www2.example.org:2222 冒号后定义远程连接端口,默认是ssh的22端口
如果是名称类似的主机,可以使用列表的方式标识各个主机
www[001:006].example.com
转换为6个节点,数据冗余
www001.example.com
www002.example.com
www003.example.com
www004.example.com
www005.example.com
www006.example.com
如果是名称类似的主机,可以使用列表的方式标识各个主机
[webserver]
www[01 :50].example.org ansible ssh user-root ansible_ssh_pass=123456
ssh用户身份登录
[dbbservers]
db-[a:fJ.example.org //支持匹配abc