Ansible基础

短命女 2023-06-13 04:37 109阅读 0赞

*ansible可以完成一些批量任务，或者完成一些需要经常重复的工作  
比如：同时再100台服务器上安装nfs服务，并在安装后启动服务等…*.  
**Cobbler服务**：用来自动化装机  
**Ansible服务**：在装机完成之后用此服务来配置服务  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80MjI3MTM2NA_size_16_color_FFFFFF_t_70]

*Ansible是模块化的，所有的操作都是依赖于模块*

主机配置清单

[root@localhost ~]#vim ansible/hosts
    [gruopname]
    192.168.1.1
    192.168.1.2

命令格式：  
ansible 主机分组 –m 模块

批量执行命令  
ansible mygruops –m command –a “df -n”

如果没有给对应的主机下发公钥，可以在主机清单里使用密码的方式添加：  
192.168.1.2 ansible\_ssh\_user=’root’ ansible\_ssh\_pass=’123456’ ansible\_ssh-port=’22’

ansible myhost –list-hosts : 查看myhost组中主机清单

ansible-doc copy 查看指定模块的帮助文档

**Ansible命令语法格式:**

<table> 
 <thead> 
  <tr> 
   <th>命令</th> 
   <th>主机组模块名</th> 
   <th>指定模块参数</th> 
   <th>模块名称</th> 
   <th>模块执行的动作参数</th> 
   <th>批量执行操作动作</th> 
  </tr> 
 </thead> 
 <tbody> 
  <tr> 
   <td>ansible</td> 
   <td>mygroup</td> 
   <td>-m</td> 
   <td>command</td> 
   <td>-a</td> 
   <td>hostname</td> 
  </tr> 
 </tbody> 
</table>

# 主机清单配置 #

主机配置清单中内置变量设置  
1、\[gruopname:vars\]: vars是ansible内置变量，此处作用是在主机清单里在这个组下配置自定义变量，在使用命令时可以直接调用自定义变量，实例如下：

[root@test-1 ~]# cat /etc/ansible/hosts
    [test:vars]
    test:123

2、\[gruopname:children\]：children是ansible内置变量，此处组合多个组一起调用，实例如下：

[root@test-1 ~]# cat /etc/ansible/hosts
    [nfs]
    192.168.1.1
    
    [web]
    192.168.1.2
    
    [backup]
    192.168.1.3
    
    [groups:children]
    nfs
    web
    backup

实例：  
![在这里插入图片描述][2019111418121044.png]  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80MjI3MTM2NA_size_16_color_FFFFFF_t_70 1]  
密码拆分版要求所有同组的主机用户名，密码和端口必须相同，否则不能使用这种方法

![在这里插入图片描述][20191114181355169.png]  
包含组合组，children是ansible内置变量，此组表示包含apache组和nginx组的所有机器，在安装基础服务或软件包时使用这种方式

# Aansible常用模块 #

> *在linux系统里把多个命令集合写到文件里，叫做脚本 在Ansible中把多个模块集中写到文件里，叫做剧本 剧本：就是把多个模块写到一个文件里来完成一个任务*  
> 1、命令 -> 文件 =脚本  
> 2、模块 -> 文件 =剧本

**Ansible注意事项->提示颜色信息说明：**  
翔黄色：对远程节点进行相应修改  
帽子绿：对远程节点不进行相应修改，或者只是对远程节点信息进行查看  
深红色：操作执行命令有异常  
浅紫色：表示对命令执行发出警告信息（可能存在问题，给你一下建议）

**常用模块：**  
1、command 执行命令 command只能执行简单的命令  
2、shell 执行命令 shell 可以使用管道  
3、yum 安装软件模块  
4、copy 配置模块  
5、service 启动服务模块  
6、user 用户管理  
7、file 创建目录，创建文件，往文件里写内容  
8、cron 定时任务  
9、mount 挂载

**模块动作**  
\-a : 指定要执行的动作，如具体命令  
\-f：指定一次显示返回主机信息的量，如-f 1则一台主机一台主机的返回信息，-f 2则两台两台的返回主机结果信息

## copy模块 ##

copy模块用来把本地文件批量传输到多台服务器上  
ansible web –m copy –a “src=/etc/passwd dest=/root/passwd.bak”  
显示黄色证明拷贝成功，如果在/etc/passwd文件没有变动的情况下再次拷贝则显示绿色表示无任何改动，只有在文件有变化的时候才会进行拷贝

src —— 推送数据的源文件信息  
dest —— 推送数据的目标路径  
backup —— 对推送传输过去的文件进行备份  
content —— 直接批量在被管理段文件中添加内容  
group —— 将本地文件推送到远端，指定文件属组信息  
owner —— 将本地文件推送到远端，指定文件属主信息  
mode —— 将本地文件推送到远端，指定文件权限信息

ansible web –m copy -a “src=/etc/passwd dest=/root/test.txt backup=yes”  
运行结果是对被管理机目标文件拷贝前的文件进行备份

ansible web –m copy –a “content=’1’ dest=/root/test.txt owner=root group=root mode=600 backup”  
运行结果是将1写进远端/root/test.txt文件中，并且指定属主和属组都为root，权限设置600，备份之前文件

## yum模块 ##

yum模块用来在远程机器上安装软件包  
在用yum模块安装软件之前先保证远端机器的yum源可用

[root@localhost ~]# ansible mygroups -m yum -a "name=httpd state=installed"

name —指定要安装的软件包  
state —指定使用yum的哪些方法  
installed, present —安装软件包  
removed, absent —移除软件包  
latest —安装最新软件包

## service模块 ##

service是服务管理模块

[root@localhost ~]# ansible mygroups -m service -a "name=crond state=stopped enabled=yes"

name —定义要启动服务的名称  
state —指定服务状态是停止或运行，停止和运行指令要写成过去时  
started —启动  
stopped —停止  
restarted —重启  
reloaded —重载  
enabled —是否让服务开启自启动

## script模块 ##

执行本地脚本，不用传输到远端，执行结果会作用于远端服务器上

[root@localhost ~]# ansible web –m script –a “/root/script/yum.sh”

## file模块 ##

\****只用来创建文件或目录***

创建目录

[root@localhost ~]# ansible mygroups -m file -a "path=/tmp/mydir state=diretory"

创建文件

[root@localhost ~]# ansible mygroups -m file -a "path=/tmp/myfile state=touch mode=555 owner=root group=root"
    [root@localhost ~]# ansible mygroups -m file -a "src=/tmp/myfile path=/tmp/myfile_link state=link"

path —指定远程主机目录或文件信息  
recurse —递归授权  
state —  
directory —在远端创建目录  
touch —在远端创建文件  
link —link或hard表示创建连接文件  
absent —表示删除文件或目录  
mode —设置文件或目录权限  
owner —设置文件或目录属主信息  
group —设置文件或目录属组信息

## user模块 ##

[root@localhost ~]# ansible web –m user –a “name=username uid=678 group=groupname shell=/sbin/nologin create_home=no”

uid —指定用户的uid  
group —指定用户的组名  
groups —指定附加组名称  
password —给用户添加密码  
shell —指定用户登录的shell  
create\_home —是否创建家目录

**使用ssl协议生成密文**

[root@localhost ~]# echo ‘123’ | openssl passwd -1 –stdin

\-1 表示采用MD5加密算法

**给用户创建密码：**

[root@localhost ~]# ansible web –m user –a “name=username password=’密码密文’”

--------------------

## group模块 ##

[root@localhost ~]# ansible web –m group –a “name=username gid=678”

name ——指定创建的组名  
gid ——指定组的gid  
state  
absent ——移除远端主机的组  
present ——创建远端主机的组（default）

--------------------

## cron模块 ##

定时计划任务模块

[root@localhost ~]# ansible web –m cron –a “name=’cron01’ job=/bin/bash /root/script/test.sh”

name ——备注计划任务，在同样一个计划任务用ansible执行第二次的时候，如果远端主机已经有该相同备注的计划任务时，会不做任何操作，如果没有该计划任务的主机时则会执行，所以一定要加name备注避免重复  
disabled ——注释计划任务（yes|no）  
minute ——分钟（default \*）  
hour ——小时（default \*）  
day ——日（default \*）  
month ——月（default \*）  
weekday ——周（default \*）  
job ——任务

分时日月周都默认为\*，在需要的时候可以单独添加

--------------------

## mount模块 ##

挂载模块

##仅将挂载的配置写入/etc/fstab, 并不会执行挂载操作
    [root@localhost ~]# ansible mygroups -m mount -a "src=172.16.3.3:/data path=/data fstype=nfs opts=defaults state=present"
    
    ##临时挂载设备，并将挂载信息写入/etc/fstab
    [root@localhost ~]# ansible web -m mount -a "src=172.16.3.3:/data path=/data fstype=nfs opts=defaults state=mounted"
    
    ##临时卸载，不会清理/etc/fstab
    [root@localhost ~]# ansible web -m mount -a "src=172.16.3.3:/data path=/data fstype=nfs opts=defaults state=unmounted"
    
    ##卸载，不仅临时卸载，同时会清理/etc/fstab
    [root@localhost ~]# ansible web -m mount -a "src=172.16.3.3:/data path=/data fstype=nfs opts=defaults state=absent"

path ——目标挂载目录  
src ——挂载源  
fstype ——挂载类型  
opts ——挂载选项

state ----  
absent ——卸载设备，会删除/etc/fstab写入的配置  
unmounted ——卸载设备，不会删除/etc/fstab写入的配置  
mounted ——挂载设备，将配置写入/etc/fstab  
present ——仅将配置写入/etc/fstab，不会挂载设备（开机挂载）

[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80MjI3MTM2NA_size_16_color_FFFFFF_t_70]: https://img-blog.csdnimg.cn/20191113180602489.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80MjI3MTM2NA==,size_16,color_FFFFFF,t_70
[2019111418121044.png]: https://img-blog.csdnimg.cn/2019111418121044.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80MjI3MTM2NA_size_16_color_FFFFFF_t_70 1]: https://img-blog.csdnimg.cn/2019111418122699.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80MjI3MTM2NA==,size_16,color_FFFFFF,t_70
[20191114181355169.png]: https://img-blog.csdnimg.cn/20191114181355169.png