码迷,mamicode.com
首页 > 其他好文 > 详细

运维自动化之ANSIBLE的简单使用

时间:2019-05-13 14:06:54      阅读:112      评论:0      收藏:0      [点我收藏+]

标签:自己   验证   default   chrony   工具   远程执行命令   需要   man   ofo   

实验主机:
Master:192.168.60.36
Slave1:192.168.60.46
Slave2:192.168.60.56
测试环境做实验、基于gnome环境安装的centos7、且关闭了iptables、selinux(iptables -F ;setenforce 0)

rpm包安装: EPEL源 yum install ansible
rpm -ql
配置文件:
/etc/ansible/ansible.cfg 主配置文件,配置ansible工作特性
/etc/ansible/hosts 主机清单
/etc/ansible/roles/ 存放角色的目录
命令二进制程序:
/usr/bin/ansible 主程序,临时命令执行工具 (调用模块执行命令
/usr/bin/ansible-doc 查看配置文档,模块功能查看工具
/usr/bin/ansible-galaxy 下载/上传优秀代码或Roles模块的官网平台
/usr/bin/ansible-playbook 定制自动化任务,编排剧本工具/usr/bin/ansible-pull 远程执行命令的工具
/usr/bin/ansible-vault 文件加密工具
/usr/bin/ansible-console 基于Console界面与用户交互的执行工具

Vim /etc/ansible/hosts
技术图片

补充--Ansible 只是一个工具所以改完配置文件立即生效
选择对46,56的主机进行操作,可以对ansible主机操作,为了效果不加入操作组

Vim /etc/ansible/ansible.cfg

Ansible的配置文件,建议修改下面几项,自己有需要在自己改
[defaults]
host_key_checking = False #检查对应服务器的host_key,建议取消注释不用输入yes,方便操作
log_path=/var/log/ansible.log #日志文件、启用日志功能
module_name = command #默认模块

技术图片

技术图片
技术图片

Ansible
支持tab补全的7非常nice

技术图片

ansible <host-pattern> [-m module_name] [-a args]
--version 显示版本
-m module 指定模块,默认为command
-v 详细过程 –vv -vvv更详细
--list-hosts 显示主机列表,可简写 --list
-k, --ask-pass 提示输入ssh连接密码,默认Key验证
-K, --ask-become-pass 提示输入sudo时的口令
-C, --check 检查, 并不执行
-T, --timeout=TIMEOUT 执行命令的超时时间,默认10s
-u, --user=REMOTE_USER 执行远程执行的用户
-b, --become 代替旧版的sudo 切换 (授权sudo
--become-user=USERNAME 指定sudo的runas用户,默认为root
Ansible-doc -l (列出所有模块
Ansible-doc ping (查看ping模块的用法

技术图片

ansible websrv -m ping

技术图片

补充--失败原因是因为,ansible主机之间默认通过ssh链接的,没有输入密码,登腿啊
ansible websrv -m ping -k
(我设置的密码都是相同的方便,自己也可以试试不同密码

技术图片

Ansible websrv -a ‘tail /etc/passwd’-k

技术图片

补充--前面修改了ansible的配置文件的默认模块,所以不用 -m shell,可以ansible-doc shell查看怎么用的,由于每次输入密码过于麻烦,且是ssh通信,配了一个key的验证,方便操作了好多

ssh-keygen (简单化,默认也是那个算法那个路径
ll .ssh
ssh-copy-id -I /root/.ssh/id_rsa.pub root@192.168.60.46
ssh-copy-id -I /root/.ssh/id_rsa.pub root@192.168.60.56

技术图片

技术图片

Ansible websrv -a ‘tail /etc/passwd’
这个操作起来就舒服多了

技术图片

Ansible websrv -a ‘hostname’-u wang -k
两个主机的wang用户密码一样
技术图片

Ansible websrv -m script -a ‘/root/f1.sh’
使用script模块直接在远程主机上,跑本地脚本,ansible-doc script看帮助
技术图片

技术图片

技术图片

补充---模块超级多ansible-doc -l
技术图片

---以下的模块都需要好好了解
Copy:从主控端复制文件到远程主机
Fetch:从远程主机提取文件至主控端,copy相反,目录可先tar
File:设置文件属性 (单个文件
Hostname:管理主机名
Cron:计划任务(配置chrony主机
Yum:管理包
Service:管理服务
User:管理用户
Group:管理组

ansible命令执行过程

  1. 加载自己的配置文件 默认/etc/ansible/ansible.cfg
  2. 加载自己对应的模块文件,如command
  3. 通过ansible将模块或命令生成对应的临时py文件,并将该文件传输至远程服务器的对应执行用户$HOME/.ansible/tmp/ansible-tmp-数字/XXX.PY文件
  4. 给文件+x执行
  5. 执行并返回结果
  6. 删除临时py文件,sleep 0退出
    执行状态: /etc/ansible.cfg
    绿色:执行成功并且不需要做改变的操作
    ×××:执行成功并且对目标主机做变更
    红色:执行失败
    ansible的Host-pattern 匹配主机的列表支持通配符和与(:&)或(:)非(:!)

ansible系列命令
ansible-galaxy
--连接 https://galaxy.ansible.com 下载其他作者写好的roles
ansible-galaxy list 列出所有已安装的galaxy
ansible-galaxy install geerlingguy.redis 安装galaxy
ansible-galaxy remove geerlingguy.redis 删除galaxy

ansible-playbook 执行playbook
示例:ansible-playbook hello.yml (缩进2字符,执行.yml文件
cat hello.yml
#hello world yml file

  • hosts: websrvs (针对主机
    remote_user: root (使用对象
    tasks: (任务
    • name: hello world ( 名字
      command: /usr/bin/wall hello world (执行的命令
      ansible-playbook -C hello.yml (检查错误

ansible-vault 功能:管理加密解密yml文件
ansible-vault [create|decrypt|edit|encrypt|rekey|view]
ansible-vault encrypt hello.yml 加密
ansible-vault decrypt hello.yml 解密
ansible-vault view hello.yml 查看
ansible-vault edit hello.yml 编辑加密文件
ansible-vault rekey hello.yml 修改口令
ansible-vault create new.yml 创建新文件

Ansible-console:2.0+新增,可交互执行命令,支持tab

技术图片

运维自动化之ANSIBLE的简单使用

标签:自己   验证   default   chrony   工具   远程执行命令   需要   man   ofo   

原文地址:https://blog.51cto.com/14230286/2393583

(0)
(0)
   
举报
评论 一句话评论(0
登录后才能评论!
© 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
迷上了代码!