标签：nobody image site 生成 evel 定义 mod data linux
批量管理服务器的工具，无需部署代理，通过ssh进行管理，是python写的
ansible 常用模块 :
(1)shell命令模块执行命令
(2)copy模块批量下发文件或文件夹
(3)script模块批量运行脚本
#安装支持包 yum -y install lrzsz vim net-tools gcc gcc-c++ ncurses ncurses-devel unzip zlib-devel zlib openssl-devel openssl #源码编译Python3.5 tar xf Python-3.5.2.tgz -C /usr/src/ cd /usr/src/Python-3.5.2/ ./configure --prefix=/usr/local/python/;make ;make install ln -s /usr/local/python/bin/python3 /usr/bin/python3
python3 -V Python 3.5.2
/usr/local/python/bin/pip3 install ansible ln -s /usr/local/python/bin/ansible /usr/local/bin/ ansible --version ansible 2.6.3 config file = None configured module search path = [‘/root/.ansible/plugins/modules‘, ‘/usr/share/ansible/plugins/modules‘] ansible python module location = /usr/local/python/lib/python3.5/site-packages/ansible executable location = /usr/local/bin/ansible python version = 3.5.2 (default, Sep 2 2018, 22:56:37) [GCC 4.8.5 20150623 (Red Hat 4.8.5-28)]
ansible是无代理的,主要是借用ssh来批量管理服务器.ssh默认登陆是需要密码的，所以管理起来比较麻烦.SSH无密码登陆实现以后，使用ansible批量管理服务器就变得简单了。
|
ansible |
192.168.50.16 |
| 主机1 | 192.168.50.168 |
| 主机2 | 192.168.50.176 |
#生成密钥对 ssh-keygen -t rsa -f ~/.ssh/id_rsa -P "" #分发密钥 yum -y install sshpass #安装sshpass sshpass -p 123456 ssh-copy-id -i ~/.ssh/id_rsa.pub "-o StrictHostKeyChecking=no" 192.168.50.168
免密码 密码 上传公钥 免交互 去往的主机
#进行免密码登陆测试 ssh 192.168.50.176 hostname -I 192.168.50.176
通过PIP安装的ansible是没有配置文件的。我们需要创建一个
mkdir -p /etc/ansible vim /etc/ansible/hosts #ansible主机管理配置文件 [zhujizu] #被管理的主机组名称 webA ansible_ssh_host=192.168.50.168 ansible_ssh_port=22 ansible_ssh_user=root #第一台主机 webB ansible_ssh_host=192.168.50.176 ansible_ssh_port=22 ansible_ssh_user=root ansible_ssh_pass=123456 #第二台主机
主机名 定义主机IP ssh的默认端口号 以什么身份管理 如果没有上传公钥需要指定连接密码
不用-i指定配置文件默认为在/etc/ansible/hosts
主机组，主机，all代表所有
ansible zhujizu -m ping #ping整个组 zhuji2 | SUCCESS => { #连接成功 "changed": false, "ping": "pong" } zhuji1 | SUCCESS => { "changed": false, "ping": "pong" }
ansible zhuji1 -m ping #只ping 主机1 zhuji1 | SUCCESS => { "changed": false, "ping": "pong" }
ansible all -m ping #ping 配置文件的所有 zhuji2 | SUCCESS => { "changed": false, "ping": "pong" } zhuji1 | SUCCESS => { "changed": false, "ping": "pong" }
ansible all -m shell -a "echo hehe >>/root/wk" #在所有主机执行输出hehe并重定向到wk文件
zhuji1 | SUCCESS | rc=0 >> zhuji2 | SUCCESS | rc=0 >> cat /root/wk #查看wk文件 hehe
copy模块的参数,ansible 主机组 -m 模块 -a 命令
所有被管理端节点必须安装libselinux-python包
yum -y install libselinux-python
ansible all -m copy -a "src=/root/server/txt dest=/root/server/"
# 源文件 目标目录(如果目标没有目录可自动创建)如果目标路径里有与我拷贝的文件同名文件的话，会直接覆盖目标路径下的文件
ansible all -m copy -a "src=/root/server/ dest=/root/server/"
源目录下所有 目标目录
backup=yes ===>意思是，如果目标路径下，有与我同名但不同内容的文件时，在覆盖前，对目标文件先进行备份。
ansible all -m copy -a "src=/root/server/ dest=/root/server/ backup=yes"
ansible all -m copy -a "src=/service/scripts/ dest=/service/scripts/ owner=nobody group=nobody mode=0600"
属主 属组 权限
ansible的script模块能够实现远程服务器批量运行本地的shell脚本。
#远程批量分发并自动部署nginx #所有被管理端都能使用yum pwd /root/server ls |xargs -n1 nginx-1.14.0.tar.gz #nginx源码包 nginx-anzhuang.sh #自动安装nginx脚本 vim /root/server/nginx-anzhuang.sh #安装nginx脚本 #!/bin/sh #nginx install shell scripts test -d /media/cdrom || mkdir -p /media/cdrom mount /dev/sr0 /media/cdrom &>/dev/null yum -y install gcc gcc-c++ make pcre pcre-devel zlib zlib-devel openssl openssl-devel &>/dev/null test -d /service/scripts || exit 3 cd /service/scripts/ tar xf nginx-1.14.0.tar.gz -C /usr/src/ cd /usr/src/nginx-1.14.0/ ./configure --prefix=/usr/local/nginx --with-http_ssl_module --with-http_stub_status_module &>/dev/null make &>/dev/null make install &>/dev/null exit 0 vim /root/fenfa.sh #批量分发脚本 #!/bin/sh #批量分发脚本 Group=$1 ansible $Group -m copy -a "src=/root/server/ dest=/service/scripts/" ansible $Group -m script -a "/usr/bin/sh /service/scripts/nginx-anzhuang.sh" ~ sh /root/fenfa.sh all #激活脚本
标签：nobody image site 生成 evel 定义 mod data linux
原文地址：https://www.cnblogs.com/ywrj/p/9577833.html
