SSH与ansible 部署方法
部署环境
管理服务器 172.16.1.61
NFS服务器 172.16.1.31
备份服务器 172.16.1.41
1检查SSH服务是否运行并开启服务
netstat -lntup |grep ssh 检查当前服务是否运行
/etc/init.d/sshd status 启动SSH服务
2创建SSH服务的DSA密钥认证（三确认：确认私钥路径、确认是否设置私钥密码、再确认）
[root@Manager-61 ~]# ssh-keygen -t dsa
Generating public/private dsa key pair.
Enter file in which to save the key (/root/.ssh/id_dsa): 默认存放私钥与公钥位置
Enter passphrase (empty for no passphrase): 是否设置密码
Enter same passphrase again: 再次确认
Your identification has been saved in /root/.ssh/id_dsa. 存放私钥所在位置
Your public key has been saved in /root/.ssh/id_dsa.pub. 存放公钥所在位置
The key fingerprint is:
de:15:6d:ae:2c:27:e3:6a:80:4a:a3:be:8b:be:4b:eb root@Manager-61
The key's randomart image is:
+--[ DSA 1024]----+
| |
| . |
| . o |
| + |
| . S . . |
| o . .. . o . |
| + o .. = + |
|+ o .. = |
|=E= .... |
+-----------------+
3将公钥信息下发给nfs服务器(172.16.1.31)
[root@Manager-61 ~]# ssh-copy-id -i /root/.ssh/id_dsa 172.16.1.31
root@172.16.1.31's password: 需要确认nfs服务器密码
Now try logging into the machine, with "ssh '172.16.1.31'", and check in:
.ssh/authorized_keys
to make sure we haven't added extra keys that you weren't expecting.
免交互创建密钥对
[root@Manager-61 ~]ssh-keygen -t dsa -f /root/.ssh/id_dsa -N ""
4通过免交互实现公钥分发（选需要安装依赖包yum install sshpass）
[root@Manager-61 ~]# sshpass ssh-copy-id -i /root/.ssh/id_dsa.pub 172.16.1.31
免交互分发
[root@Manager-61~]#sshpass -p123123 ssh-copy-id -i /root/.ssh/id_dsa.pub "-o StrictHostKeyChecking=no 172.16.1.31"
5使用脚本实现批量创建密钥与分发公钥实现方法
[root@Manager-61 scripts]# cat piliang.sh
#!bin/bash
rm -f /root/.ssh/id_dsa*
ssh-keygen -t dsa -f /root/.ssh/id_dsa -N ""
for ip in 31 41 7
do
sshpass ssh-copy-id -i /root/.ssh/id_dsa.pub "-o StrictHostKeyChecking=no 172.16.1.$ip"
done
执行脚本测试
[root@Manager-61 scripts]# sh piliang.sh
Generating public/private dsa key pair.
Your identification has been saved in /root/.ssh/id_dsa.
Your public key has been saved in /root/.ssh/id_dsa.pub.
The key fingerprint is:
27:8d:70:e4:c5:2e:d3:8a:62:5f:0b:1e:e6:d6:de:f0 root@Manager-61
The key's randomart image is:
+--[ DSA 1024]----+
| ... |
| o .. |
| . oo |
| oooo |
| .S+o |
| o = oo |
| . * =.. |
| = o+ |
| . .. E |
+-----------------+
Now try logging into the machine, with "ssh '-o StrictHostKeyChecking=no 172.16.1.31'", and check in:
.ssh/authorized_keys
to make sure we haven't added extra keys that you weren't expecting.
Now try logging into the machine, with "ssh '-o StrictHostKeyChecking=no 172.16.1.41'", and check in:
.ssh/authorized_keys
to make sure we haven't added extra keys that you weren't expecting
6批量检查测试脚本情况
[root@Manager-61 scripts]# cat piliang_chack.sh
#!bin/bash
if [ $# -ne 1 ]
then
echo "pleash input one agrs"
exit 1
fi
for ip in 31 41 7
do
echo =====info 172.16.1.$ip======
ssh 172.16.1.$ip $1
echo ""
done
[root@Manager-61 scripts]# sh piliang_chack.sh ls
=====info 172.16.1.31======
anaconda-ks.cfg
install.log
install.log.syslog
=====info 172.16.1.41======
anaconda-ks.cfg
install.log
install.log.syslog
7安装Ansible软件
yum install -y ansible (基于epor源)
客户端可安装软件
yum inistall -y libselinux-python
8添加被管理主机地址与组名实现批量管理(hosts文件为ansible软件内的hosts)
[root@Manager-61 ansible]# cat hosts
[server1] ---> 设置管理组名
172.16.1.31 --->要管理的主机地址
172.16.1.41 ansible_user=root ansible_password=123123 --->设置登录密码无公钥也可远程
9 Ansible常用批量管理模块命令介绍
ansible软件文档官方地址docs.ansible.com
语法格式：
ansible 管理主机/远程主机组/all所有主机 -m 模块名称 -a “相关模块参数”
-m 指定相应模块
-a 模块中的参数功能
-k 使用密码进行管理(交互模式)
-doc 查看模块信息 帮助命令
-s 查找指定命令参数
颜色表示
绿色：查看远程信息，不会对远程主机做任何修改
红色：执行操作出现异常报错
黄色：对远程主机进行修改操作
粉色：警告提示信息
a) command 命令模块
chdir 执行命令前切换目录
creates 判断一个文件是否存在，存在跳过，不存在后执行
removes 判断一个文件是否存在，存在则执行，不存在跳过
[root@m01 ansible]# ansible 172.16.1.31 -m command -a "chdir=/tmp/ pwd"
172.16.1.31 | SUCCESS | rc=0 >>
/tmp
[root@Manager-61 ~]# ansible 172.16.1.31 -m command -a "creates=/etc/rsyncd.conf hostname"
172.16.1.31 | SUCCESS | rc=0 >>
NFS-31
[root@Manager-61 ~]# ansible 172.16.1.41 -m command -a "creates=/etc/rsyncd.conf hostname"
172.16.1.41 | SUCCESS | rc=0 >>
skipped, since /etc/rsyncd.conf exists
b) shell 模块(万能模块)
chdir 执行命令前切换目录
creates 判断文件是否存在，存在跳过，不存在则执行后续命令
removes 判断文件是否存在，存在则执行后续命令，不存在跳过
free_form 执行模块信息时必须有linux合法命令信息
c) script 脚本模块
chdir 执行命令前切换目录
creates 判断文件是否存在，存在跳过，不存在则执行后续命令
removes 判断文件是否存在，存在则执行后续命令，不存在跳过
free_form 执行模块信息时必须有linux合法命令信息
ansible 172.16.1.41 -m script -a "/server/script/yum.sh"
文件类型模块
d) copy 推送模块
backup 对数据信息进行备份
owner 设置复制后的文件属主权限
grop 设置复制后的文件属组权限
mode 设置复制后的文件权限(600 755)
src 源地址-推送的数据信息
dest 远程目标目录
ansible 172.16.1.41 -m copy -a "src=/tmp/file01.txt dest=/tmp"
ansible 172.16.1.41 -m copy -a "src=/tmp/file01.txt dest=/tmp backup=yes"
e) file 文件属性模块(修改/创建)
owner 设置复制后的文件属主权限
grop 设置复制后的文件属组权限
mode 设置复制后的文件权限(600 755)
state 指定创建文件或目录 =touch 创建文件 =directory 创建目录
[root@Manager-61 ~]# ansible 172.16.1.41 -m file -a "dest=/tmp/fil01.txt owner=oldboy group=oldboy mode=600"
[root@Manager-61 ~]# ansible 172.16.1.41 -m file -a "dest=/tmp/fil01.txt state=touch"
172.16.1.41 | SUCCESS => {
"changed": true,
"dest": "/tmp/fil01.txt",
"gid": 0,
"group": "root",
"mode": "0644",
"owner": "root",
"size": 0,
"state": "file",
"uid": 0
}
f) yum 包管理模块
name 执行要安装的软件名称
state =installed/latest(安装) =abset/removed(卸载)
list 指定软件名称，查看软件是否安装
ansible 172.16.1.41 -m yum -a "name=iftop state=installed"
ansible 172.16.1.41 -m yum -a "name=iftop state=removed"
ansible 172.16.1.41 -m yum -a "list=iftop"
系统模块类型
g) service 管理服务状态模块
name 指定管理服务的名称(一定在chkconfig中可看到的)
state =stopped(停止) =started(启动) =restarted(重启) =reloaded(从新加载/平滑重启)
enable 开机是否自启动 (yes/on)
ansible 172.16.1.41 -m service -a "name=crond state=stopped enabled=no"
定时任务停止并不开机自启动
h) cron 定时任务模块
name 设置定时任务名称
minute 设置分钟
hour 设置小时
day 设置天
month 设置月
weekday 设置周
job 设置任务
absent 删除定时任务
disable =yes (添加注释) =no (取消注释)
ansible 172.16.1.41 -m cron -a "name=oldboy minute=0 hour=0 job='/bin/sh /service/scripts/test.sh &>/dev/null'"
添加定时任务
ansible 172.16.1.41 -m cron -a "name=oldboy minute=0 hour=0 job='/bin/sh /service/scripts/test.sh &>/dev/null' state=absent"
ansible 172.16.1.41 -m cron -a "name=oldboy state=absent"
删除指定定时任务
ansible 命令
-k 使用密码进行管理(交互模式)
-doc 查看模块信息 帮助命令
-s 查找指定命令参数
颜色总结
绿色：查看远程信息，不会对远程主机做任何修改
红色：执行操作出现异常报错
黄色：对远程主机进行修改操作
粉色：警告提示信息
