运维: ansible 使用

谁借莪１个温暖的怀抱￠ 2023-06-28 15:29 9阅读 0赞

# Ansible 安装 #

*  pip
    
    `pip install ansible` 很可能会缺少依赖的开发库
 *  软件源(rpm yum apt等) 不会出现依赖问题
    
        # centos
        yum install epel-release
        yum install ansible
        
        # ubuntu
        apt-get install software-properties-common
        apt-add-repository ppa:ansible/ansible
        apt-get update
        apt-get install ansible
 *  源码安装
    
    略

配置Host文件

# /etc/ansible/hosts
    [test]
    192.168.56.11

配置ssh免密登陆

ssh-keygen -t dsa -P '' -f ~/.ssh/id_dsa
    cat ~/.ssh/id_dsa.pub >> ~/.ssh/authorized_keys

连通性测试

ansible all -m ping
    # 指定用户
    ansible all -m ping --user=root

# Ad-hoc #

这是命令行工具

适用于业务变更，简单的无逻辑的，如果复杂情况使用playbook.

# 列出目标主机 /root 下目录
    ansible test -m shell -a "ls /root" --user=root
    # 使用密码
    ansible test -m shell -a "ls /root" --user=root --ask-pass
    
    # 其他
    https://blog.csdn.net/sunt2018/article/details/90902826
    https://blog.csdn.net/sunt2018/article/details/90902857
    https://blog.csdn.net/qq_33468857/article/details/81750024

# Inventory #

定义主机关系的文件

默认路径为 `/etc/ansible/hosts`

文件格式为 INI

# 配置方式1
    [test] # 组名
    192.168.56.11
    
    # 配置方式2
    test ansible_ssh_port=22 ansible_ssh_host=192.168.56.13 ansible_ssh_user=root
    
    [node]
    test
    
    
    # 配置方式3
    [websrv]
    www[01:50].example.com
    
    [databases]
    db-[a:f].example.com

# Ad-hoc实战 安装mariadb #

# 配置 /etc/ansible/hosts
    
    # 测试连通性
    ansible test -m ping
    
    # 安装mariadb,为执行了2次才好
    ansible test -m yum -a "name=mariadb-server state=latest"
    
    # 启动和暂停 systemctl start mariadb | systemctl stop mariadb
    ansible test -m systemd -a "name=mariadb state=started"
    ansible test -m systemd -a "name=mariadb state=stopped"
    
    # 验证是否启动
    ansible test -m shell -a "ps -ef | grep mysql |grep -v grep"

# Playbook #

编写playbook为YAML格式

# test.yml
    - hosts: test
      remote_user: root            # 用户
      tasks:
      - name: Hello World          # 任务名字
        shell: ls /root            # 执行的模块和参数
        
        
    # 执行
    ansible-playbook test.yml

Playbook 基本结构

host: 被操作的机器
    remote_user: 登录机器的用户
    tasks: 需要在机器上执行的任务

# playbook 定义变量 #

vars:
      com: /root
      
    使用的时候使用  "{ { com }}"
    
    com: ls /root  这个时候必须使用双引号，其他的情况可以省略双引号
    
    
    # bool值
    vars:
    	epic: true  # ture/false
    # 非
    not epic
    
    # when
    # with_items 循环语句关键字

# playbook 实战安装python Flask开发环境 #

# vim init_flask.yml
    
    --- # 其实位置
    - hosts: test
      remote_user: root
      become: true # 当前非root用户，且ssh免密配置完成
      tasks:
      - name: install python for centos # 当前任务名称
        yum:
          name: "{ {  item }}" # yum安装软件包的名称,循环元素
          state: installed
        with_items:
          - python-devel
          - python-setuptools
        when: ansible_distribution == "CentOS"  # 必须是centos
      - name: install python for ubuntu
        apt:
          name: "{ { item }}"
          state: latest
          update_cache: yes
        with_items:
          - libpython-dev
          - python-setuptools
        when: ansible_distribution == "Ubuntu" 
      - name: install pip
        shell: easy_install pip
      - name: pip install flask and redis
        pip:
          name: "{ { item }}"
        with_items:
          - flask
          - redis
          
    # ansible-playbook init_flask.yml

# 安装zabbix #

## ad-hoc 方式 ##

## palybook 方式 ##