标签：校验 tac arch etc pytho 提权 本地 ase 工作
Ansible 类似于Saltstack，是一种集成IT系统的配置管理、应用部署、执行特定任务的开源平台。Ansible基于Python语言实现，由Paramiko和PyYAML两个关键模块构建。Ansible具有以下特点：
Ansible与Saltstack最大的区别是Ansible无需在被控主机部署任何客户端代理，默认直接通过SSH通道进行远程命令执行或下发配置；相同点是都具备功能强大、灵活的系统管理、状态配置，都使用YAML格式来描述配置，两者都提供丰富的模板及API，对云计算平台、大数据都有很好的支持。Ansible在GitHub上的地址为https://github.com/ansible/，可参考其中的配置。
Ansible只需在管理端部署环境即可，建议采用yum源方式来实现部署，需要安装epel扩展源。我的测试环境为：CentOS release 6.6，自带Python 2.6.6。
# rpm -ivh https://mirrors.ustc.edu.cn/epel/6/x86_64/epel-release-6-8.noarch.rpm # yum install ansible
ansible 配置及测试
在ansible的配置文件中添加主机信息，即可与目标主机进行通信，配置文件位置/etc/ansible/hosts，其中，[webservers]为主机组，可以批量控制主机组里面的所有主机，一个主机可以添加到多个组。
【 /etc/ansible/hosts 】
## green.example.com ## blue.example.com ## 192.168.100.1 ## 192.168.100.10 192.168.1.74 192.168.1.75 [webservers] ## alpha.example.org ## beta.example.org ## 192.168.1.100 ## 192.168.1.110 192.168.1.74 192.168.1.75
通过ping模块测试主机的连通性，出现下面的结果表示安装、测试成功。（需要配置主控机无密码SSH访问）
[root@CentOS6 ~]# ansible 192.168.1.75 -m ping 192.168.1.75 | SUCCESS => { "changed": false, "ping": "pong" }
ansible 命令集：
/usr/bin/ansible: # Ansibe AD-Hoc 临时命令执行工具，常用于临时命令的执行
/usr/bin/ansible-doc: # Ansible 模块功能查看工具
/usr/bin/ansible-galaxy: # 下载/上传优秀代码或Roles模块的官网平台，基于网络的
/usr/bin/ansible-playbook: # Ansible 定制自动化的任务集编排工具
/usr/bin/ansible-pull: # Ansible远程执行命令的工具（使用较少，海量机器时使用，对运维的架构能力要求较高）
/usr/bin/ansible-vault: # Ansible 文件加密工具
/usr/bin/ansible-console: # Ansible基于Linux Consoble界面可与用户交互的命令执行工具
/etc/ansible/ansible.cfg:配置文件
/etc/ansible/hosts:主机清单
ansible 参数：
[root@node2 ~/.ssh]# ansible -h Usage: ansible <host-pattern> [options] Options: -a MODULE_ARGS, --args=MODULE_ARGS #模块的参数,如果执行默认COMMAND的模块，即是命令参数,如：“date”,"pwd"等等 module arguments #模块参数 --ask-become-pass ask for privilege escalation password # Ansible su切换用户的时候使用该参数输入密码 -k, --ask-pass ask for SSH password #登录密码，提示输入SSH密码而不是假设基于密钥的验证 --ask-su-pass ask for su password #su切换密码 -K, --ask-sudo-pass ask for sudo password #提示密码使用sudo,sudo表示提权操作 --ask-vault-pass ask for vault password # ansible-valut 加密文件 -B SECONDS, --background=SECONDS #后台运行超时时间 run asynchronously, failing after X seconds (default=N/A) -C, --check don‘t make any changes; instead, try to predict some #只是测试一下会改变什么内容，不会真正去执行;相反,试图预测一些可能发生的变化 of the changes that may occur -c CONNECTION, --connection=CONNECTION 连接类型使用。可能的选项是paramiko(SSH),SSH和地方。当地主要是用于crontab或启动。 connection type to use (default=smart) -e EXTRA_VARS, --extra-vars=EXTRA_VARS # 调用外部变量 -f FORKS, --forks=FORKS # Ansible一次命令执行并发的线程数,默认是5 specify number of parallel processes to use (default=5) -h, --help show this help message and exit #打开帮助文档API -i INVENTORY, --inventory-file=INVENTORY #指定库存主机文件的路径,默认为/etc/ansible/hosts specify inventory host file (default=/etc/ansible/hosts) -l SUBSET, --limit=SUBSET #进一步限制所选主机/组模式 --limit=192.168.91.135 只对这个ip执行 further limit selected hosts to an additional pattern --list-hosts outputs a list of matching hosts; does not execute anything else -m MODULE_NAME, --module-name=MODULE_NAME #执行模块的名字，默认使用 command 模块，所以如果是只执行单一命令可以不用 -m参数 module name to execute (default=command) -M MODULE_PATH, --module-path=MODULE_PATH #要执行的模块的路径，默认为/usr/share/ansible/ specify path(s) to module library (default=/usr/share/ansible/) -o, --one-line condense output #压缩输出，摘要输出.尝试一切都在一行上输出。 -P POLL_INTERVAL, --poll=POLL_INTERVAL #调查背景工作每隔数秒。需要- b set the poll interval if using -B (default=15) --private-key=PRIVATE_KEY_FILE #私钥路径，使用这个文件来验证连接 use this file to authenticate the connection -S, --su run operations with su 用 su 命令 -R SU_USER, --su-user=SU_USER #指定SU的用户，默认是root用户 run operations with su as this user (default=root) -s, --sudo run operations with sudo (nopasswd) -U SUDO_USER, --sudo-user=SUDO_USER #sudo到哪个用户，默认为 root desired sudo user (default=root) -T TIMEOUT, --timeout=TIMEOUT #指定SSH默认超时时间， 默认是10S override the SSH timeout in seconds (default=10) -t TREE, --tree=TREE log output to this directory 将日志内容保存在该输出目录,结果保存在一个文件中在每台主机上。 -u REMOTE_USER, --user=REMOTE_USER 远程用户， 默认是root用户 connect as this user (default=root) --vault-password-file=VAULT_PASSWORD_FILE vault password file -v, --verbose verbose mode (-vvv for more, -vvvv to enable 详细信息 connection debugging) --version show program‘s version number and exit 输出ansible的版本
1. 远程命令模块
（1）功能
包括command、script、shell，都可以实现远程shell命令运行。command作为Ansible的默认模块，可以运行远程权限范围所有的shell命令；script功能是在远程主机执行主控端存储的shell脚本文件，相当于scp+shell组合；shell功能是执行远程主机的shell脚本文件。
（2）实例
# ansible webservers -m command -a "free -m" # ansible webservers -m script -a "/home/local.sh 11 22" # ansible webservers -m shell -a "/home/remote.sh"
2. copy 模块
（1）功能
实现主控向目标主机拷贝文件，类似于scp功能。
（2）实例
以下示例实现拷贝 /root/install.log 文件至webservers组目标主机的 /tmp 目录下，并更新属主及权限（也可单独使用file模块实现权限的修改）。
[root@CentOS6 ~]# ansible webservers -m copy -a "src=/root/install.log dest=/tmp owner=root group=root mode=0744" 192.168.1.75 | SUCCESS => { "changed": true, "checksum": "efb252eb1008f522d1fad42ffac6814ff9866eb5", "dest": "/tmp/install.log", "gid": 0, "group": "root", "md5sum": "ddd53a3a0d28f1709d5ed708cb400370", "mode": "0744", "owner": "root", "size": 41433, "src": "/root/.ansible/tmp/ansible-tmp-1502165638.76-4541476614641/source", "state": "file", "uid": 0 } 192.168.1.74 | SUCCESS => { "changed": true, "checksum": "efb252eb1008f522d1fad42ffac6814ff9866eb5", "dest": "/tmp/install.log", "gid": 0, "group": "root", "md5sum": "ddd53a3a0d28f1709d5ed708cb400370", "mode": "0744", "owner": "root", "size": 41433, "src": "/root/.ansible/tmp/ansible-tmp-1502165638.84-37324169377020/source", "state": "file", "uid": 0 }
3. stat 模块
（1）功能
获取远程文件状态信息，包括 atime、ctime、mtime、md5、uid、gid 等信息。
（2）实例
[root@CentOS6 ~]# ansible webservers -m stat -a "path=/tmp/install.log" 10.10.11.75 | SUCCESS => { "changed": false, "stat": { "atime": 1502219654.9290881, "attr_flags": "e", "attributes": [ "extents" ], …………
4. get_url 模块
（1）功能
实现在远程主机下载指定url到本地，支持sha256sum文件校验。
（2）实例
[root@CentOS6 ~]# ansible webservers -m get_url -a "url=http://www.baidu.com dest=/tmp/index.html mode=0440 force=yes" 192.168.1.75 | SUCCESS => { "changed": true, "checksum_dest": null, "checksum_src": "9f661ef8555e303006ea9c7692c9186168912e6d", "dest": "/tmp/index.html", "gid": 0, "group": "root", "md5sum": "e4af2a89c405cae44bffd9f92e2cc7ef", "mode": "0440", "msg": "OK (unknown bytes)", "owner": "root", "size": 111526, "src": "/tmp/tmpN6LWN0", "state": "file", "status_code": 200, "uid": 0, "url": "http://www.baidu.com" } 192.168.1.74 | SUCCESS => { "changed": true, "checksum_dest": null, "checksum_src": "445cac70d434f7be0e9b12ed0cddf83ddbf20e4c", "dest": "/tmp/index.html", "gid": 0, "group": "root", "md5sum": "50b12aa7c56492c743a963be5d44b16a", "mode": "0440", "msg": "OK (unknown bytes)", "owner": "root", "size": 111457, "src": "/tmp/tmpJzSkLM", "state": "file", "status_code": 200, "uid": 0, "url": "http://www.baidu.com" }
5. yum 模块
（1）功能
Linux平台软件包管理操作，常见的有yum、apt管理方式。
（2）实例
##在远程主机安装 lftp
[root@CentOS6 ~]# ansible webservers -m apt -a "pkg=lftp state=latest" [root@CentOS6 ~]# ansible webservers -m yum -a "pkg=lftp state=latest"
6. cron 模块
（1）功能
远程主机crontab配置。
（2）实例
[root@CentOS6 ~]# ansible webservers -m cron -a "name=‘check dirs‘ hour=‘5,2‘ job=‘ls -alh>/dev/null‘" ##远程机结果如下： [root@db_server ~]# crontab -e #Ansible: check dirs * 5,2 * * * ls -alh>/dev/null
7. mount 模块
（1）功能
远程主机分区挂载。
（2）实例
[root@CentOS6 ~]# ansible webservers -m mount -a "name=/mnt/data src=/dev/sd0 fstype=ext4 opts=ro state=present"
8. service 模块
（1）功能
远程主机系统服务管理。
（2）实例
[root@CentOS6 ~]# ansible webservers -m service -a "name=nginx state=stopped" [root@CentOS6 ~]# ansible webservers -m service -a "name=nginx state=restarted" [root@CentOS6 ~]# ansible webservers -m service -a "name=nginx state=reloaded"
9. sysctl 包管理模块
（1）功能
远程Linux主机sysctl配置。
（2）实例
sysctl: name=kernel.panic value=3 sysctl_file=/etc/sysctl.conf checks=before reload=yessalt ‘*‘ pkg.upgrade
10. user 服务模块
（1）功能
远程主机系统用户管理。
（2）实例
[root@CentOS6 ~]# ansible webservers -m user -a "name=wayne comment=‘Hello World‘" [root@CentOS6 ~]# ansible webservers -m user -a "name=wayne state=absent remove=yes"
注意：本文中的一些案列摘自刘天斯《Python自动化运维》
标签：校验 tac arch etc pytho 提权 本地 ase 工作
原文地址：http://www.cnblogs.com/waynechou/p/ansible_detail.html
