linux --- Ansible篇

时间：2022-08-12 08:29:59

ansible背景

1.什么是ansible?

ansible是新出现的自动化运维工具，基于Python开发，集合了众多运维工具（puppet、cfengine、chef、func、fabric）的优点，实现了批量系统配置、批量程序部署、批量运行命令等功能。

2.ansible的是怎么工作的?

ansible是基于模块工作的，本身没有批量部署的能力。真正具有批量部署的是ansible所运行的模块，ansible只是提供一种框架。主要包括：
(1)、连接插件connection plugins：负责和被监控端实现通信；
(2)、host inventory：指定操作的主机，是一个配置文件里面定义监控的主机；
(3)、各种模块核心模块、command模块、自定义模块；
(4)、借助于插件完成记录日志邮件等功能；
(5)、playbook：剧本执行多个任务时，非必需可以让节点一次性运行多个任务。

ansible基础

1.ansible安装

yum install wget -y     #安装wget

wget -O /etc/yum.repos.d/epel.repo http://mirrors.aliyun.com/repo/epel-7.repo  #下载epel源文件

yum install ansible -y    #安装ansible

2.ansible的命令格式

-a MODULE_ARGS, --args=MODULE_ARGS  #模块参数

-C, --check     #白跑一次,不做任何改变

-f FORKS, --forks=FORKS   #指定进程数,做并发用

 --list-hosts  #列出主机

-m MODULE_NAME #模块名称

 --syntax-check  #检查语法

 -k, --ask-pass  ask for connection password   #指定密码

3.查看ansible生成的配置文件

 rpm -ql ansible

配置hosts文件,比如我有四台机器 ip段 192.168.220.133/134/135/136,此时安装ansible机器为192.168.220.133,以下配置

vi /etc/ansible/hosts 

192.168.220.134

192.168.220.135

192.168.220.136

#将这3个机器ip写入hosts文件中

4.ansible如何通过ssh与远程服务器连接?

第一种: 密码    ssh root@192.168.220.133 -->输入root密码即可

第二种:秘钥 (推荐)

  • ssh -keygen  #生成秘钥
  • ssh-copy-id root@192.168.220.134  #将秘钥文件复制到远程主机

当通过ansible控制量级比较大的机器的时候,使用秘钥连接的方法最为快捷方便

5.ansible的第一个命令ping

ping走的是icmp协议

ansible 192.168.220.134 -m ping

#反馈如下便能建立连接

192.168.220.134 | SUCCESS => {

    "changed": false,

    "ping": "pong"

}

以此类推 ...

　　ansible 192.168.220.135 -m ping

　　ansible 192.168.220.136 -m ping

　　ansible all -m ping  --->所有机器,hosts文件

　　ansible 192.168.220.135,192.168.220.136 -m ping   --->探测部分机器

6.ansible分组查看机器

#在hosts文件中写入以下配置

[web]

192.168.220.134

192.168.220.135

[cache]

192.168.220.135

192.168.220.136

[db]

192.168.220.134

192.168.220.135

192.168.220.136

ansible web --list-hosts     #用来获取符合条件的主机

#反馈情况为:

[root@localhost ~]# ansible web --list-hosts

  hosts (2):

    192.168.220.135

    192.168.220.134

ansible web -m ping         #探测web组内的所有机器

ansible分组并集

　　ansible web,cache -m ping    #探测web,cache两个组的并集机器

[root@localhost ~]# ansible web,cache,db -m ping

192.168.220.135 | SUCCESS => {

    "changed": false,

    "ping": "pong"

}

192.168.220.134 | SUCCESS => {

    "changed": false,

    "ping": "pong"

}

192.168.220.136 | SUCCESS => {

    "changed": false,

    "ping": "pong"

}

#两者组内所有

ansible分组交集

  • ansible 'web:cache' -m ping  #获取web cache两个组交集的机器
  • ansible 'web:&cache' -m ping  #获取web cache两个组交集的机器
[root@localhost ~]# ansible 'web:&cache' -m ping

192.168.220.135 | SUCCESS => {

    "changed": false,

    "ping": "pong"

}

#两者分组*有的

ansible分组差集

　　ansible 'web:!cache' -m ping  #获取web cache两个组差集的机器

[root@localhost ~]# ansible 'web:!cache' -m ping

192.168.220.134 | SUCCESS => {

    "changed": false,

    "ping": "pong"

}
#两者分组中不一样的,表现为前者分组中机器为后者没有,

弱口令校验

服务器密码符合规则:

必须有大小写字母,数字,特殊字符;

密码必须12位以上;

密码3个月轮换;

host-pattern的格式

  • 单个主机
  • 单个组
  • 多个组 
    #交集   "web:&cache"

#并集   "web:cache"    "web,cache"

#差集   "web:!&cache"
  • 所有机器  all
  • 多个主机

ansible常用模块

获取模块的帮助信息

[root@localhost ~]# ansible-doc -h   # 显示全部信息

Usage: ansible-doc [-l|-F|-s] [options] [-t <plugin type> ] [plugin]

-j, --json      #以json的方式返回所有模块的信息

-l            # 列出所有的模块

-s, --snippet # 以片段式显示模块的帮助信息

ansible-doc -l |wc -l     #统计ansible的模块 2080

1.command模块

执行命令,不支持特殊字符,如$ & < > | ;

#参数

chdir   #切换目录 一般编译安装使用

creates   #判断是否存在,如果存在就 不 执行,不存在,就执行

removes  #与creates正好相反

ansible web -m command -a 'pwd'      #执行web组所有机器pwd命令  ,拿到所有机器的 /root    -m表示调用模块, -a 表示参数

ansible web -m command -a "ls /tmp"  #执行web组所有机器查看tmp目录下的文件

ansible web -m command -a "chdir=/tmp pwd" #切换目录到/tmp下,一般编译安装

ansible web -m command -a "creates=/tmp pwd"  #不被执行,直接跳过 ,因为/tmp已存在

ansible web -m command -a  "creates=/tmp2 pwd"  #执行,因为/tmp2不存在

ansible web -m command -a  "creates=/tmp2 mkdir /data" #会被执行,并且创建/data目录,因为/tmp2不存在

ansible web -m command -a "removes=/tmp2 pwd" #不执行,因为tmp2不存在

ansible web -m command -a "removes=/tmp pwd" #执行

补充:

#查看用户是否被成功创建

1. ll /home

2. tail -1 /etc/passwd #查看passwd文件(存放密码)最后一行

3. tail  /etc/shadow   #查看shadow(存放用户信息)

4. id coco   #查询指定用户id

#给用户设置密码,不需要二次确认

先创建一个用户 useradd Sheldon

echo "ni666" |passwd --stdin Sheldon  

#单引号和双引号在echo命令的不同

[root@localhost ~]# name=coco

[root@localhost ~]# echo "$name"

coco

[root@localhost ~]# echo '$name'

$coco

2.shell模块

执行远程机器上的shell脚本或python脚本

ansible web -m shell -a "echo 'coco'|passwd --stdin coco " #给远程机器设置用户密码,前提是远程主机上有coco账户

# shell 脚本

要在文件顶部写上#!/bin/bash

ansible 192.168.220.134 -m  shell -a "bash /data/a.sh" #执行shell a.sh脚本内容,前提是该机器有这个文件,并有内容  

#示例1

ansible 192.168.220.134 -m shell  -a "chmod u+x /data/a.sh"  #先远程将a.sh脚本改成可执行

ansible 192.168.220.134 -m shell  -a "/data/a.sh"  #远程执行脚本

# python脚本

开头写上如下两句

#!/bin/env python

#coding:utf-8

ansible 192.168.220.134 -m shell -a "python /root/b.py"  #调用python解释器运行

ansible 192.168.220.134 -m shell -a " /root/b.py"  #自己将该目录下的b.py权限设置为可执行的即可  chmod u+x /root/b.py

3.script模块

执行的是管控机/本地的脚本

ansible db -m script -a "python /root/a.py"  #执行的是本地的脚本，管控机上的脚本

ansible db -m script -a "creates=/root/a.py /root/a.sh" # 判断是远程主机是否存在，如果存在，就不执行，如果不存在，就执行

ansible db -m script -a "removes=/root/a.py /root/a.sh" # 判断是远程主机是否存在，如果存在，就不执行，如果不存在，就执行

#以上也就是多了个远程主机的条件,但是执行的是本地的脚本

4.copy模块

将本地文件复制到远程机上

#参数

backup     #创建备份文件,以时间戳结尾

content    #直接写内容

dest       #目标地址

group      #文件的属组

mode       #文件的权限W２　Ｒ４　　X１

owner      #文件的属主

src        #源文件 

ansible db -m copy  -a "src=/root/a.py dest=/root/a.py" #复制本地文件到远程主机

ansible db -m copy -a "src=/root/a.py dest=/data/a.py mode=755" #复制文件到远程主机指定路径,并且改变文件权限

ansible db -m copy -a "src=/root/a.py dest=/data/a.py mode=755 owner=coco" #复制文件到远程主机指定路径,改变文件权限 属主,根据md5值进行比对,注意coco需要在远程主机建立该用户.

ansible db -m copy -a "src=/etc/init.d dest=/tmp/"　＃复制文件夹

ansible db -m copy -a "src=/etc/init.d/ dest=/tmp/"　＃复制文件夹下面的所有文件

ansible db -m copy -a "src=/etc/init.d dest=/tmp/ owner=coco "　＃复制文件夹，并改变文件夹的属性，文件夹的文件的属性也会跟着改变

ansible  db -m copy -a "content='生活需要勇气' dest=/tmp/a.sh"   #覆盖写入文字,慎用

ansible db -m copy -a "src=/root/a.py dest=/data/a.py mode=755 owner=coco backup=yes"  #注意: 备份文件，如果远程机器上没有要备份的文件，即使指定了backup＝ｙｅｓ也不会去备份文件

5.file模块

在远程主机上创建文件,文件夹,软连接,硬链接

#参数

access_time   #访问事件

group         #属组

mode          #权限

owner         #属主

path          #路径

src           #原文件,link和hard的时候使用

state:

    directory  文件夹

    file

    touch      空文件

    link       软连接:

    hard       硬链接

    absent     删除

补充:

#软连接:windows的快捷方式 ln -s 原文件 目标文件     源文件改变,目标文件也改变,可以跨越分区,源文件删除,链接失效

#硬链接:指向同一个硬盘的地址 ln 原文件  目标文件    原文件改变,目标文件也改变,不可以跨越分区,原文件删除,不会受影响

#软连接类似于python中的浅拷贝,硬链接则是像极了深拷贝

示例

ansible db -m file -a "path=/data/temp state=directory" #在远程机上创建一个目录

ansible db -m file -a "path=/data/task state=directory owner=coco mode=644"  #在远程机上创建一个属主为coco 且权限为drw - r -r 权限的目录

ansible db -m file -a "path=/data/aiqing.txt state=touch owner=coco mode=644" #在远程机上创建一个属主为coco 的文件

ansible db -m file -a "path=/tmp/fffff src=/data/aiqing.txt state=link"  #在远程机创建一个软连接

ansible db -m file -a "path=/tmp/fffff state=absent"  #删除软连接

------------ 平常心 ------------ 面对 ------------ ALL DIFFICULTIES ------------ 勤能补拙,熟能生巧 ------------

1- 获取db组/opt目录下文件

2- 创建icon用户，并设置密码为xiaokeai

3- 在/tmp目录下生成aa.txt文件，文件的内容为"大弦嘈嘈如急雨，小弦切切如私语，嘈嘈切切错杂弹，大珠小珠落玉盘"

4- 将本地的网卡配置文件复制到远程机器上，并命名为network，用户为icon，用户组为icon，权限为744

5- 在/opt目录下创建ab.py文件,并指定用户为icon，用户组为icon，权限为744

6- 在/opt目录下创建canglaoshi目录

小小练习

1. ansible db -m command -a "ls /opt"

2. [root@localhost ~]# ansible db -m command -a "useradd icon"

[root@localhost ~]# ansible db -m shell -a "echo 'xiaokeai'|passwd --stdin 'icon' "   #由于command模块不支持特殊字符,因此需要shell模块支持

3. [root@localhost ~]# ansible db -m copy -a "content='大弦嘈嘈如急雨，小弦切切如私语，嘈嘈切切错杂弹，大珠小珠落玉盘' dest=/tmp/aa.txt"

4.[root@localhost ~]# ansible db -m copy -a "src=/etc/sysconfig/network-scripts/ifcfg-ens33 dest=/opt/network group=icon owner=icon mode=744"

5. ansible db -m file -a "path=/opt/ab.py state=touch group=icon owner=icon mode=744"

6. ansible db -m file -a "path=/opt/canglaoshi state=directory"

小小练习答案

6.fetch模块

fetch (英 /fetʃ/ vt.取来) 将远程主机器上的文件拉取到本地/管控机,以ip或者主机名生成目录,并保留原先目录结构

#fetch ---参数

dest   #目标地址

src     #源地址

ansible web -m fetch -a "dest=/data src=/data/a.py"

#注意拉取远程主机文件的时候如果只获取到目录,无文件无效

7.yum模块

① yum与rpm的区别

　　rpm适用于所有环境，而yum要搭建本地yum源才可以使用;

　　yum是上层管理工具，自动解决依赖关系，而rpm是底层管理工具。

② yum 源的配置

#配置信息  /etc/yum.repos.d/epel.repo

[epel]  #名称

name=Extra Packages for Enterprise Linux 7 - $basearch  #描述信息

baseurl=http://mirrors.aliyun.com/epel/7/$basearch      #yum源的地址

failovermethod=priority

enabled=1    #指定yum源是否可用,1表示可用,0则相反

gpgcheck=0   #是否检查gpgkey文件,0表示不检查,1表示检查

gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-EPEL-7

③ 包组

　　linux  --> lib     | windows ---> dll

yum grouplist  #查看包组

yum groupinstall   #安装包组

④查看包安装状态

yum list|grep redis     #出现 @ 代表安装成功

rpm -q redis   

rpm -qa   #查看所有安装包

rpm -ql    #查看安装包生成的文件

⑤ 参数以及使用

#yum 参数

disable_gpg_check     #是否检查key

disablerepo                #禁用repo

name         #包名

state          #状态    installed removed

#注意:在给远程机器安装包组的时候要确保远程机器上有epel.repo 文件

ansible db -m copy -a "src=/etc/yum.repos.d/epel.repo dest=/etc/yum.repos.d/"

ansible web -m yum -a "name=python2-pip"  #安装一个包

ansible web -m yum -a "name='@Development Tools'" # 安装包组

ansible web -m yum -a "name=redis,python2-pip" # 同时安装多个包

ansible web -m yum -a "name=redis state=absent" # 卸载

8.pip模块

①pip命令

pip list  #查看所有的python第三方包

pip freeze > requirements.txt   #导出所有第三方包到 requirements.txt

pip install -r requirements.txt    #安装这些包

②参数以及使用

#参数

virtualenv     #虚拟环境

name         #包名

ansible web -m pip -a "name=django==1.11.18"

ansible web -m pip -a "name=flask"

9.service模块

①相关linux常用命令

ps -ef|grep redis   #查看redis进程

ss -tnlp    #查看端口信息

#启动服务,停止和重启分别为stop,restart

systemctl start redis    #Centos7启动方式

service redis start        #Centos6启动方式

#开机自启动

systemctl enable redis   #Centos7启动方式

chkconfig  redis on          #Centos6启动方式

②参数以及使用

enabled   #设置开机自启动

name      #名称

state       #状态

    started

    stopped

    restarted    #重启

    reload        #重新加载

ansible web -m service -a "name=redis state=strarted"  #开启远程机器redis

ansible web -m service -a "name=redis state=stopped"  #关闭

ansible web -m service -a "name=redis state=started enabled=yes"   #给远程机器设置开机自启redis

10.crontab模块

crontab模块 --->定时任务

①linux常用命令

crontab 用途:收集日志,备份数据,同步时间

* * * * * job

分 时 日 月 周 任务

0-59 0-23 1-31 1-12 0-7 job

1 * * * * job   #代表每个小时的第一分钟执行job

2/ * * * * * job  #代表每隔2分钟执行job

1 10-19 * * * job   #代表10到19点的第一分钟执行job

#注意: 分钟不要用*，最好是指定时间

crontab -l   #查看计划任务

crontab -r   # 删除所有计划任务

crontab -e  #编辑计划任务

②参数以及使用

#注意 ansible中没有crontab  它表现的为cron模块 如下参数

day

huor

job     #任务

minute  #分钟

month   #月

name

state   #状态

user   #执行计划任务的用户

weekday  #周

disabled  #禁止

ansible web -m cron -a "minute=21 job='touch /tmp/cron.txt' name=touchfile" # 设置计划任务

ansible web -m cron -a "minute=23 job='touch /tmp/cron.txt' name=touchfile4 disabled=yes" # 禁用计划任务，表现为加注释

ansible web -m cron -a "name=touchfile4 state=absent" # 删除计划任务

11.user模块

①常用命令

关于user,必须聊聊用户的分类

超级用户  --- root     uid :0

其他用户

  • 系统用户  ---启动服务来专门设置的用户  1-999  Centos7    | 1-499 Centos6
  • 登录用户  ---普通的登录用户   1000-65535  Centos     | 500-65535 Centos6
#useradd 命令参数

 -d      # 指定家目录

 -g      # 组id

 -G, --groups GROUPS  # 附加组

 -r, --system            # 创建系统用户

 -s, --shell SHELL    # 登陆shell

 -u, --uid UID      #用户id

useradd -s /sbin/nologin -u 2000 -d /opt/coco coco #创建用户,指定用户的登录shell为不登录, id 2000,家目录在/opt/coco

useradd -s /sbin/nologin -G root,na  -d /opt/na na #指定附加组，最大的后面+1

useradd -r feige # 创建系统用户，从999倒序

userdel  feige # 删除用户

userdel -r fei # 删除用户并删除用户的家目录

②参数以及使用

#参数

group   #组

groups  #附件组

home    #家目录

name    #用户名

password    #密码

shell    #登录shell

remove   #删除用户并且删除用户家目录

state    #状态

system  #系统用户

uid        #用户id

ansible db -m user -a "name=dafei shell=/sbin/nologin home=/opt/dafei uid=2001 group=root"  #创建用户,指定用户家目录,登录shell情况,uid,组 

#解释: /sbin/nologin 作用

指的是不允许login当前Linux系统。当用户配置成/sbin/nologin时，如果再使用该用户ssh到linux操作系统，会提示如下内容：This account is currently not available。该功能类似于封掉某个帐户。

ansible db -m user -a "name=dafei system=yes" #创建系统用户

ansible db -m user -a "name=xiaofei state=absent"  #删除用户

ansible db -m user -a "name=xiaofei state=absent remove=yes" #删除用户并且删除其家目录

12.group模块

①linux常用命令

#用户组的分类

超级组   root                      uid 0

其他组

    系统组  uid  1-999 centos7  |  1-499 centos6

    普通组  uid  1000-65535centos7   |  500-65535 centos6

-g    #指定组的id

-r     #指定系统组

cat /etc/group    #查看所有组

groupadd -g 3000 xiaofei  #创建一个组id为3000的组

groupdel  xiaofei    #指定删除改组

②参数以及使用

# 常用参数

gid    #组id

name   #组名

state    #状态

system    #系统组

ansible db -m group -a "name=xiaoliu"    #创建普通组

ansible db -m group -a  "name=xiaowang system=yes" #创建系统组

ansible db -m group -a "name=xiaowang state=absent" #删除组
#web组操作

1 - 创建yuanyaun用户，指定用户的家目录为/opt/,指定用户的id为3000，指定用户的附加组为root

2 - 创建tiantian用户组

3 - 将本地的/etc/fstab 复制到远程，并指定属主是yuanyuan，属组是tiantian

4 - 安装redis并启动，设置开机自启动

5 - 安装django

6 - 设置计划任务每天凌晨2点半备份/etc/目录，tar

小小练习啦

1. ansible web -m user -a "name=yuanyuan home=/opt/ uid=3000 groups=root"

2. ansible web -m user -a "name=tiantian"

3.ansible web -m copy -a "src=/etc/fstab dest=/etc/ owner=feige group=feige" 

4.ansible web -m yum -a "name=redis"

  ansible web -m service -a "name=redis state=started enabled=yes"

5.absible web -m pip -a "name=django"

6. 30 2 * * *   tar -zvcf  alletc.tar.gz   /etc/*

ansible web -m cron -a "minute=30 hour=2 job='tar a.tar.gz /etc/*' name=aaa"

小小练习啦答案

相关文章