批量管理Ansible搭建

原創 tangbin0505 2020-02-21 23:17

一 什麼是Ansible

Ansible 是 python 中的一套模塊，系統中的一套自動化工具，只需要使用 ssh 協議連接及可用來系統管理、自動化執行命令等任務。

二 爲什麼需要Ansible

批量管理功能：

1. 可以實現批量系統操作配置
2. 可以實現批量軟件服務部署
3. 可以實現批量文件數據分發
4. 可以實現批量系統信息收集

管理服務意義：

1. 提高工作的效率（部署綜合架構）  
2. 提高工作準確度
3. 減少維護的成本
4. 減少重複性工作

安裝部署簡單：

1. 沒有配置文件（不需要配置）
2. 不需要啓動服務
3. 客戶端沒有需要部署任務

三 安裝

yum install -y ansible

四 配置文件

/etc/ansible/ansible.cfg 
把host_key_checking打開
# uncomment this to disable SSH key host checking
host_key_checking = False

五 主機清單文件

#主機組
[root@m01 ~]# cat /etc/ansible/hosts
#[webserver]
#192.168.67.14
#192.168.67.15
#主機+端口+密碼
[webserver]
192.168.67.14 ansible_ssh_port=22 ansible_ssh_user=root ansible_ssh_pass='123456'
192.168.67.15 ansible_ssh_port=22 ansible_ssh_user=root ansible_ssh_pass='123456'
#對整個主機組都生效的變量
#[webserver:vars]
#ansible_ssh_pass='123456'
#針對所有webserver組都生效的變量
#[webserver:vars]       
#ansible_ssh_pass='123456'

六 Ansible常用模塊

0 如何學習模塊 

https://docs.ansible.com/

模塊的應用語法格式:
ansible 主機名稱/主機組名稱/主機地址信息/all -m(指定應用的模塊信息) 模塊名稱 -a(指定動作信息) "執行什麼動作"

1.ping

應用場景：
測試主機和ansible之間的連通性
舉例：
對webserver主機組測試是否連通

ansible webserver -m ping

2.command 簡單模塊

應用場景：
類似shell,但是隻能執行簡單的命令，複雜的命令和有些符號並不能識別，用的比較少
01.查看主機名，可以執行成功

[root@localhost ~]# ansible webserver -m ping   
192.168.67.15 | SUCCESS => {
    "changed": false, 
    "ping": "pong"
}
192.168.67.14 | SUCCESS => {
    "changed": false, 
    "ping": "pong"
}

02.使用拼接查看主機IP執行失敗

[root@localhost ~]# ansible webserver -m command -a "ifconfig ens33|grep 192"
192.168.67.15 | FAILED | rc=255 >>
SIOCSIFADDR: No such device
ens33|grep: ERROR while getting interface flags: No such devicenon-zero return code

192.168.67.14 | FAILED | rc=255 >>
SIOCSIFADDR: No such device
ens33|grep: ERROR while getting interface flags: No such devicenon-zero return code

3.shell 萬能模塊

萬能模塊，所有命令都可以執行，和本地執行效果一樣
01.使用管道查詢IP地址

[root@localhost ~]# ansible webserver -m shell -a 'ifconfig ens33|grep 192'
192.168.67.15 | SUCCESS | rc=0 >>
        inet 192.168.67.15  netmask 255.255.255.0  broadcast 192.168.67.255

192.168.67.14 | SUCCESS | rc=0 >>
        inet 192.168.67.14  netmask 255.255.255.0  broadcast 192.168.67.255

02.批量執行腳本
在其他主機上創建一個腳本，內容爲打印主機名

cat > echo.sh << EOF 
#!/bin/bash
echo "$(hostname)"
EOF

然後使用ansible的shell模塊批量執行

[root@localhost ~]# ansible webserver -m shell -a "/bin/bash /root/echo.sh"
192.168.67.14 | SUCCESS | rc=0 >>
redis01

192.168.67.15 | SUCCESS | rc=0 >>
redis02

4.copy 拷貝文件

參數說明：

src #推送數據的源文件信息
dest #推送數據的目標路徑
backup #對推送傳輸過去的文件，進行備份
content #直接批量在被管理端文件中添加內容
group #將本地文件推送到遠端，指定文件屬組信息
owner #將本地文件推送到遠端，指定文件屬主信息
mode #將本地文件推送到遠端，指定文件權限信息

01.拷貝管理主機的hostsname文件到其他主機的/opt目錄下

[root@localhost ~]# ansible webserver -m copy -a "src=/etc/hostname dest=/opt"

02.在傳輸文件時修改文件屬主和屬組信息

先創建用戶

ansible webserver -m user -a "name=redis state=present"

修改屬性

ansible webserver -m copy -a "src=/etc/hostname dest=/opt/ owner=redis group=redis"

03.在傳輸文件時修改文件的權限信息

ansible webserver -m copy -a "src=/etc/hostname dest=/opt/ mode=0600"

04.創建文件並直接寫入內容，注意這會覆蓋原文件的內容

ansible webserver -m copy -a "content='123abc'  dest=/opt/hostname mode=0600"

05.複製目錄
src後面目錄沒有/: 將目錄本身以及目錄下面的內容都進行遠程傳輸複製

[root@localhost ~]# mkdir data
[root@localhost ~]# touch data/1.txt
[root@localhost ~]# ansible webserver -m copy -a "src=/root/data dest=/opt"

src後面目錄有/: 只將目錄下面的內容都進行遠程傳輸複製

ansible webserver -m copy -a "src=/root/data/ dest=/opt"

5.file 設置文件屬性

參數說明：

path #指定遠程主機目錄或文件信息
recurse #遞歸授權
state
directory #在遠端創建目錄
touch #在遠端創建文件
link #link 或 hard 表示創建鏈接文件
absent #表示刪除文件或目錄
mode #設置文件或目錄權限
owner #設置文件或目錄屬主信息
group #設置文件或目錄屬組信息

01.創建文件夾

ansible webserver -m file -a "path=/opt/test state=directory"

02.創建文件並更改屬性

ansible webserver -m file -a "path=/opt/2.txt state=touch mode=777 owner=root group=root"

03.創建軟鏈接，注意src爲被控端上的源路徑

ansible webserver -m file -a "src=/opt/data  path=/opt/data_link state=link"

6.script模塊

mkdir -p /server/scripts
[root@localhost ~]# cat /server/scripts/yum.sh 
#!/usr/bin/bash
yum install -y lsof 
#在本地運行模塊，等同於在遠程執行，不需要將腳本文件進行推送目標主機執行
[root@localhost ~]# ansible webserver -m script -a "/server/scripts/yum.sh"

7.cron

參數說明：

uid #指定用戶的 uid
group #指定用戶組名稱
groups #指定附加組名稱
password #給用戶添加密碼
shell #指定用戶登錄 shell
create_home #是否創建家目錄

01.創建一條定時任務，\爲換行

ansible webserver -m cron -a "minute=* hour=* day=* month=* weekday=* job='/bin/sh \
/server/scripts/yum.sh'"

02.添加定時任務註釋信息，防止重複

ansible webserver -m cron -a "name=cron1 job='/bin/sh \
/server/scripts/yum.sh'"

03.刪除相應定時任務，注意，定時任務的名稱要對應添加的名稱。默認爲None，例如上述01，如果爲cron1，如上述02

ansible webserver -m cron -a "name=None minute=0 hour=0 job='/bin/sh \
/server/scripts/yum.sh' state=absent"

04.註釋相應定時任務，使定時任務失效

ansible webserver -m cron -a "name=cron1 minute=0 hour=0 job='/bin/sh \
/server/scripts/yum.sh' disabled=no"

註釋前

註釋後

8.user

參數說明：

uid #指定用戶的 uid
group #指定用戶組名稱
groups #指定附加組名稱
password #給用戶添加密碼
shell #指定用戶登錄 shell
createhome #是否創建家目錄

01.創建用戶指定uid,gid，不創建家目錄也不允許登陸

ansible webserver -m group -a "name=www gid=666"
ansible webserver -m user -a "name=www createhome=no shell=/sbin/nologin group=www uid=666"

9.group

參數說明：

name #指定創建的組名
gid #指定組的 gid
state
absent #移除遠端主機的組
present #創建遠端主機的組（默認）

01.創建用戶組

ansible webserver -m group -a "name=tangbin03 gid=888 state=present"

10.yum

參數說明：

name       #指定要安裝的軟件包名稱
state      #指定使用 yum 的方法
installed， present #安裝軟件包
removed， absent #移除軟件包
latest     #安裝最新軟件包
ansible webserver -m yum -a "name=httpd state=installed"

11.service

參數說明：

name # 定義要啓動服務的名稱
state # 指定服務狀態
started #啓動服務
stopped #停止服務
restarted #重啓服務
reloaded #重載服務
enabled #開機自啓
ansible webserver -m service -a "name=nfs state=stopped enabled=yes"

12.mount

狀態解釋

present # 開機掛載，僅將掛載配置寫入/etc/fstab
mounted # 掛載設備，並將配置寫入/etc/fstab
unmounted # 卸載設備，不會清除/etc/fstab 寫入的配置
absent # 卸載設備，會清理/etc/fstab 寫入的配置

服務端要安裝 nfs服務 yum install nfs-utils -y

配置nfs

cat > /etc/exports <<EOF
/data 192.168.67.0/24(rw,sync,all_squash)
EOF

客戶端安裝 yum install nfs-utils

然後如下命令測試

ansible webserver -m mount -a "src=192.168.67.13:/data path=/data fstype=xfs opts=defaults state=present"
ansible webserver -m mount -a "src=192.168.67.13:/data path=/data fstype=nfs opts=defaults state=mounted"
ansible webserver -m mount -a "src=192.168.67.13:/data path=/data fstype=nfs opts=defaults state=unmounted"
ansible webserver -m mount -a "src=192.168.67.13:/data path=/data fstype=nfs opts=defaults state=absent"

13.unarchive

https://docs.ansible.com/ansible/latest/modules/unarchive_module.html#unarchive-module

01.解壓遠程服務器的壓縮包到指定目錄
創建壓縮包：

執行命令：

02.把本地文件解壓到目標機器指定目錄
創建命令

cd / && tar zcvf /opt/log.tar.gz var/log/messages
ansible webserver -m unarchive -a "src=/opt/log.tar.gz dest=/opt/"

14.archive

https://docs.ansible.com/ansible/latest/modules/archive_module.html#archive-module

01.壓縮單個文件

 

15.setup 獲取主機信息

01.直接執行獲取主機信息

ansible webserver -m setup

結果太長

02.只將主機某個信息打印出來

篩選跟ipv4相關的信息

ansible webserver -m setup -a 'filter="*ipv4*"'

或  

ansible webserver -m setup -a "filter=ansible_all_ipv4_addresses"

參考 https://blog.csdn.net/wuxingge/article/details/103106751

16.查看幫助

ansible-doc -l
ansible-doc copy

七 Ansible輸出信息顏色解釋

01. 綠色信息:  查看主機信息/對主機未做改動
02. 黃色信息:  對主機數據信息做了修改
03. 紅色信息:  命令執行出錯了
04. 粉色信息:  忠告信息
05. 藍色信息:  顯示ansible命令執行的過程
tangbin0505
發佈了182 篇原創文章 · 獲贊 10 · 訪問量 6萬+
私信 關注
發表評論
所有評論
還沒有人評論，想成為第一個評論的人麼? 請在上方評論欄輸入並且點擊發布.
相關文章

批量mstsc軟件 專門用於遠程連接的軟件

兩萬五千裏 2020-03-02 14:03:40

綜合架構（批量管理服務）

shangzui 2020-02-26 05:53:06

teamview批量管理連接電腦

yuxye 2019-08-29 13:15:24

AD用戶批量創建和屬性修改工具推薦-ADBulkAdmin

nilejiang 2019-04-28 13:44:02

綜合架構（批量管理服務）

shangzui 2020-02-26 05:53:06

ansible--roles

Gavin7216 2019-02-22 19:54:14

ansible--playbooks

Gavin7216 2018-09-11 07:55:52

ansible--基礎

Gavin7216 2018-09-11 07:55:51

ansible--roles

Gavin7216 2018-09-11 07:55:37

ansible--變量

Gavin7216 2018-09-11 07:55:37

saltstack 結束正在執行的任務

jojy0 2018-09-11 06:13:21