ansible 配置使用大全资料

1、yum install ansible
2、# vi /etc/ansible/ansible.cfg[defaults]inventory = /etc/ansible/hostsforks = 5 命令完一次出几行结果become = root (sudo_user这项已经不用了可以不用开)remote_port = 22host_key_checking = Falsetimeout = 10log_path = /var/log/ansible.logprivate_key_file = /root/.ssh/id_rsa 用公钥加密,ssh不安全3、简单使用
/etc/ansible/hosts下增加这2行
[webservers]
192.168.1.10 ansible_ssh_user=root ansible_ssh_pass=123456服务器访问ansible webservers -a "df -h" 4、创建公钥和私钥
ssh-keygen 一直回车，会在当前用户家目录.ssh/下产生两个文件一个公钥一个私钥
id_rsa  私     id_rsa.pub 公
ssh-copy-id root@192.168.10.3  自动考到客户端去
再ssh客户端就不用密码了
这样hosts文件中就不用写客户端密码一可以访问了
/etc/ansible/hosts下增加这2行
[webservers]
192.168.1.10 ansible_ssh_user=root
服务器访问ansible webservers -a "df -h" #批量执行命令
[root@m01 ~]# ansible oldboy -m command -a "df -h"5.定义主机清单
[web]
172.16.1.7[nfs]
172.16.1.31[backup]
172.16.1.41[oldboy:children] 针对组的组进行管理
web
nfs
backupansible oldboy --list-hosts查看组的主机列表
ansible web -m ping 测试主机ping用ping模块6、利用客户端普通用户来进行访问
先在客户端把用户加入visudo里面
visudo 下找到root    ALL=(ALL)       ALL
按这个格式把新用户添加一行服务器上面修改hosts文件下面这样就行了不用账号密码:
[webserver]
192.168.10.3然后服务端测试访问:(后面的K为大写)
ansible webserver -a "ls /root" -u user1 -k --become --become-user root -K
#前面小k后面大K
SSH password: (root密码)
SUDO password[defaults to SSH password]: (user1普通用户密码)7.command命令模块(带管道符的用不了这个模块，要用shell模块)
如果不知道模块怎么写:ansible-doc copy  可以看EXAMPLES下面的例子
# 默认模块, 执行命令
[root@m01 ~]# ansible oldboy  -a "hostname"
# 如果需要一些管道操作，则使用shell
[root@m01 ~]# ansible oldboy -m shell -a "ifconfig|grep eth0" -f 50
# -f =forks   /etc/ansible/ansible.cfg #结果返回的数量8.yum安装模块
#推送脚本文件至远程，远程执行脚本文件[root@m01 ~]# ansible oldboy -m yum -a "name=httpd state=installed"
name    ---指定要安装的软件包名称
state   ---指定使用yum的方法installed，present   ---安装软件包removed，absent      ---移除软件包latest               ---安装最新软件包9.copy模块
# 推送文件模块
[root@m01 ~]# ansible oldboy -m copy -a "src=/etc/hosts dest=/tmp/test.txt owner=www group=www mode=0600"# 在推送覆盖远程端文件前，对远端已有文件进行备份，按照时间信息备份
[root@m01 ~]# ansible oldboy -m copy -a "src=/etc/hosts dest=/tmp/test.txt backup=yes"# 直接向远端文件内写入数据信息，并且会覆盖远端文件内原有数据信息
[root@m01 ~]# ansible oldboy -m copy -a "content='bgx' dest=/tmp/oldboy"src           --- 推送数据的源文件信息
dest          --- 推送数据的目标路径
backup        --- 对推送传输过去的文件，原摧送的位置多一个文件备份带时间格式的
content       --- 直在客户机上建立一个文件并且还可以写入指定的信息
group         --- 将本地文件推送到远端，指定文件属组信息
owner         --- 将本地文件推送到远端，指定文件属主信息
mode          --- 将本地文件推送到远端，指定文件权限信息10.service服务模块
[root@m01 ~]# ansible oldboy -m service -a "name=crond state=stopped enabled=yes"
name        --- 定义要启动服务的名称
state       --- 指定服务状态是停止或是运行started     --- 启动stopped     --- 停止restarted   --- 重启reloaded    --- 重载
enabled     --- 是否让服务开启自启动11.安装
[root@m01 ~]# ansible web -m yum -a "name=httpd state=installed"
12.配置
[root@m01 ~]# ansible web -m copy -a "content='This is Ansible' dest=/var/www/html/index.html"
13.启动
[root@m01 ~]# ansible web -m service -a "name=httpd state=started"yum copy service mount cron user file
1.机器还原快照（firewalld、selinux、配置好仓库）
2.推送你的公钥
3.指定backup安装rsync、配置、启动、创建目录、创建用户、准备密码文件、权限
4.指定nfs安装nfs、配置、启动
5.web挂载nfs
6.web执行脚本推送数据至bakcup，加入定时任务14、拷贝文件去客户端
ansible webserver -m copy -a "src=anaconda-ks.cfg  dest=/tmp" 15、在客户端新建立文件夹
ansible webserver -m file -a "dest=/tmp/abc mode=777 state=directory" 16、删除客户端文件
ansible webserver -m file -a "dest=/tmp/abc  state=absent" 17、客户端新建文件
ansible webserver -m file -a "dest=/tmp/abc mode=777 state=touch" 18、软件安装
ansible webserver -m yum -a "name=vim state=present"19、创建用户
ansible webserver -m user -a "name=foo password=admin" 20、删除用户
ansible webserver -m user -a "name=foo state=absent" 21、创建用户不可以登陆
ansible webserver -m user -a "name=foo password=admin shell=/sbin/nologin"  22、启动、停止、重启、开机启动，服务
ansible webserver -m service -a "name=httpd state=started"
state=restarted     state=stopped       enabled=true23、#在本地运行模块，等同于在远程执行，不需要将脚本文件进行推送目标主机执行
[root@m01 ~]# ansible oldboy -m script -a "/server/scripts/yum.sh"24.file配置模块创建目录
[root@m01 ~]# ansible oldboy -m file -a "path=/tmp/oldboy state=diretory"创建文件
[root@m01 ~]# ansible oldboy -m file -a "path=/tmp/tt state=touch mode=555 owner=root group=root"
[root@m01 ~]# ansible oldboy -m file -a "src=/tmp/tt path=/tmp/tt_link state=link"
递归改组rootansible web -m file -a "path=/tmp/test state=directory owner=root group=root recurse=yes"
path        --- 指定远程主机目录或文件信息
recurse     --- 递归授权
state       --- directory   --- 在远端创建目录touch       --- 在远端创建文件link        --- link或hard表示创建链接文件absent      --- 表示删除文件或目录mode        --- 设置文件或目录权限owner       --- 设置文件或目录属主信息group       --- 设置文件或目录属组信息25.group模块
name            --- 指定创建的组名
gid             --- 指定组的gid
stateabsent      --- 移除远端主机的组present     --- 创建远端主机的组（默认）创建组，指定gid
[root@m01 ~]# ansible oldboy -m group -a "name=oldgirl gid=888"8.user模块
uid             --- 指定用户的uid
group           --- 指定用户组名称
groups          --- 指定附加组名称
password        --- 给用户添加密码
shell           --- 指定用户登录shell
create_home     --- 是否创建家目录创建oldgirl，设定uid为888，并加入gid为888
[root@m01 ~]# ansible oldboy -m user -a "name=oldgirl uid=888 group=888 shell=/sbin/nologin create_home=no"随机生成加密字符串（-1使用MD5进行加密 -stdin 非交互式 -salt 加密参数）
[root@m01 ~]# echo "bgx" | openssl passwd -1 -stdin
固定加密字符串
[root@m01 ~]# echo "123"| openssl passwd -1 -stdin -salt 'salt创建普通用户，并配置对应的用户密码
[root@m01 ~]# echo "bgx" | openssl passwd -1 -stdin
$1$1KmeCnsK$HGnBE86F/XkXufL.n6sEb.
[root@m01 ~]# ansible oldboy -m user -a 'name=xlw password="$1$765yDGau$diDKPRoCIPMU6KEVEaPTZ0"'26.crond模块
# 正常使用crond服务
[root@m01 ~]# crontab -l 查看有哪些计划
* * * * *  /bin/sh /server/scripts/yum.sh# 使用ansible添加一条定时任务
[root@m01 ~]# ansible oldboy -m cron -a "minute=* hour=* day=* month=* weekday=*  job='/bin/sh /server/scripts/test.sh'"
[root@m01 ~]# ansible oldboy -m cron -a "job='/bin/sh /server/scripts/test.sh'"# 设置定时任务注释信息name='cron01'，防止重复，name设定
[root@m01 ~]# ansible oldboy -m cron -a "name='cron01' job='/bin/sh /server/scripts/test.sh'"# 删除相应定时任务
[root@m01 ~]# ansible oldboy -m cron -a "name='ansible cron02' minute=0 hour=0 job='/bin/sh /server/scripts/test.sh' state=absent"# 注释相应定时任务，使定时任务失效
[root@m01 scripts]# ansible oldboy -m cron -a "name='ansible cron01' minute=0 hour=0 job='/bin/sh /server/scripts/test.sh' disabled=yes"27.mount模块(挂栽的目录会自动创建,如果用absent卸载会把目录同时删除)
(剧本中没测试不知道是否可以自动创立文件夹)present     ---开机挂载，仅将挂载配置写入/etc/fstab
mounted     ---挂载设备，并将配置写入/etc/fstab
unmounted   ---卸载设备，不会清除/etc/fstab写入的配置
absent      ---卸载设备，会清理/etc/fstab写入的配置挂载光盘
ansible web -m mount -a "src=/dev/cdrom path=/mnt/cdrom fstype=iso9660 opts=defaults state=mounted"仅将挂载的配置写入/etc/fstab，并不会执行挂载操作
[root@m01 ~]# ansible oldboy -m mount -a "src=172.16.1.31:/data path=/data fstype=nfs opts=defaults state=present"临时挂载设备，并将挂载信息写入/etc/fstab
[root@m01 ~]# ansible web -m mount -a "src=172.16.1.31:/data path=/data fstype=nfs opts=defaults state=mounted"临时卸载，不会清理/etc/fstab
[root@m01 ~]# ansible web -m mount -a "src=172.16.1.31:/data path=/data fstype=nfs opts=defaults state=unmounted"卸载，不仅临时卸载，同时会清理/etc/fstab
[root@m01 ~]# ansible web -m mount -a "src=172.16.1.31:/data path=/data fstype=nfs opts=defaults state=absent"yum copy service mount cron user file
1.机器还原快照（firewalld、selinux、配置好仓库）选择虚拟机-》快照-》恢复--------------------------------------playbook------------------------------------- playbook是由一个或多个模块组成的，使用多个不同的模块，完成一件事情。yum
copy
service
安装一个服务，配置，并启动。1.找谁来拍。2.大概的任务。3.具体怎么做。安装httpd服务->playbook
1.安装
2.配置
3.启动[root@m01 ~]# cat httpd_install.yaml
#这是一个ansible的playbook- hosts: webtasks:- name: Install Httpd Serveryum: name=httpd,httpd-tools state=installed- name: Configure Httpd Servercopy: src=./httpd.conf dest=/etc/httpd/conf/httpd.conf- name: Start Httpd Serverservice: name=httpd state=started enabled=yes 2.修改本地拷贝好的httpd.conf文件
3.执行ansible-playbook httpd_install.yaml 推送1.环境规划
角色  外网IP(NAT)   内网IP(LAN)       部署软件
m01     eth0:10.0.0.61  eth1:172.16.1.61    ansible
backup  eth0:10.0.0.41  eth1:172.16.1.41    rsync
nfs     eth0:10.0.0.31  eth1:172.16.1.31    nfs、Sersync
web01   eth0:10.0.0.7   eth1:172.16.1.7     httpd1.全网备份
2.实时备份0.目录规划
[root@m01 ~]# mkdir /etc/ansible/ansible_playbook/{file,conf,scripts} -p
[root@m01 ~]# tree /etc/ansible/ansible_playbook/
/etc/ansible/ansible_playbook/
├── conf
└── file
└── scripts##########
1.基础环境：所有机器统一的配置1.需要关闭firewalld以及selinux、epel仓库、ssh端口、优化基础配置2.需要安装rsync和nfs-utils3.准备www用户4.需要准备/etc/rsync.pass密码文件5.需要准备全网备份脚本基础的playbook剧本
简单精典案例(安装、配置、运行，重启):
vim install_httpd.yaml#install http- hosts: webtasks:- name: install httpdyum: name=httpd state=installed- name: configure file把自己本地的httpd.conf文件改好copy到所有客户机上copy: src=./httpd.conf  dest=/etc/httpd/conf/httpd.confnotify: restart httpd 如果配置文件有改动就会调下面的handlers名字下面的服务restart httpd这个名字一定要和下面对应- name: start serviceservice: name=httpd state=startedhandlers:- name: restart httpdservice: name=httpd state=restarted测试语法:ansible-playbook --syntax-check install_http.yaml
模拟运行一下:ansible-playbook -C install_http.yaml-----------------------------------------------------------
[root@m01 ansible_playbook]#
阿里云yum添加:
1、https://opsx.alibaba.com/mirror
2、ctrl+f 过滤epel
3、打开帮助
4、wget -O /etc/yum.repos.d/epel.repo http://mirrors.aliyun.com/repo/epel-7.repo
5、会在这里多一个yum文件：/etc/yum.repos.d/epel.repo vim  base.yaml
- hosts: alltasks:- name: Install Epel Reposansible没有wget所以我们用get_url模块一样的功能上面get_url: url=http://mirrors.aliyun.com/repo/epel-7.repo dest=/etc/yum.repos.d/epel.repo- name: Dns Clientcopy: src=./conf/resolv.conf dest=/etc/resolv.conf- name: Install Rsync Nfs-Utilsyum: name=rsync,nfs-utils state=installed- name: Create Group WWWgroup: name=www gid=666- name: Create User WWWuser: name=www uid=666 group=666 create_home=no shell=/sbin/nologin- name: Create Rsync_Client_Passcopy: content='1' dest=/etc/rsync.pass mode=600- name: Create Scripts Directoryfile: path=/server/scripts recurse=yes state=directory- name: Push File Scriptscopy: src=./scripts/rsync_backup_md5.sh dest=/server/scripts/- name: Crontable Scriptscron: name="backup scripts" hour=01 minute=00 job="/bin/bash /server/scripts/rsync_backup_md5.sh &>/dev/null"##########
2.应用环境：Rsync1.安装rsync2.配置rsync（配置变更，一定要进行重载操作）3.创建虚拟用户，权限调整4.创建目录/data/  /backup5.启动rsync6.配置邮箱->邮箱的发件人->校验的脚本[root@m01 ansible_playbook]# cat rsync.yaml
- hosts: backuptasks:- name: Installed Rsync Serveryum: name=rsync,mailx state=installed- name: configure Rsync Servercopy: src=./conf/rsyncd.conf dest=/etc/rsyncd.confnotify: Restart Rsync Server- name: Create Virt Usercopy: content='rsync_backup:1' dest=/etc/rsync.password mode=600- name: Create Data file: path=/data state=directory recurse=yes owner=www group=www mode=755- name: Create Backup file: path=/backup state=directory recurse=yes owner=www group=www mode=755- name: Start RsyncServerservice: name=rsyncd state=started enabled=yes- name: Push Check Scriptscopy: src=./scripts/rsync_check_backup.sh dest=/server/scripts/- name: Crond Check Scriptscron: name="check scripts" hour=05 minute=00 job="/bin/bash /server/scripts/rsync_check_backup.sh &>/dev/null"handlers:- name: Restart Rsync Serverservice: name=rsyncd state=restarted3.应用环境：NFS1.安装nfs-utils2.配置nfs     （当修改了配置，触发重载操作）3.创建目录，授权4.启动[root@m01 ansible_playbook]# cat nfs.yaml
- hosts: nfstasks:- name: Installed Nfs Serveryum: name=nfs-utils state=installed- name: Configure Nfs Servercopy: src=./conf/exports dest=/etc/exportsnotify: Restart Nfs Server- name: Create Share Datafile: path=/data state=directory recurse=yes owner=www group=www mode=755- name: Start Nfs Serverservice: name=nfs-server state=started enabled=yeshandlers:- name: Restart Nfs Serverservice: name=nfs-server state=restarted4.应用环境：Sersync1.下载sersync2.解压，改名，配置3.启动
[root@m01 ansible_playbook]# cat sersync.yaml
- hosts: nfstasks:- name: Scp Sersynccopy: src=./file/sersync2.5.4_64bit_binary_stable_final.tar.gz dest=/usr/local/sersync.tar.gz- name: Zipshell: cd /usr/local && tar xf sersync.tar.gz && mv GNU-Linux-x86 sersyncargs: 这个意思是上面如果有下面的目录了就不创建了creates: /usr/local/sersync- name: configure Sersynccopy: src=./conf/confxml.xml dest=/usr/local/sersync/- name: Start Sersyncshell: /usr/local/sersync/sersync2 -dro /usr/local/sersync/confxml.xml5.应用环境：WEB1、挂载nfs共享的目录[root@m01 ansible_playbook]# cat web.yaml
- hosts: webtasks:- name: Mount NFS Server Share Datamount: src=172.16.1.31:/data path=/data fstype=nfs opts=defaults state=mounted   6.包含模拟include
vim mail.yaml  写个总模块来调用上面的分模块
- import_playbook: base.yaml
- import_playbook: rsync.yaml
- import_playbook: nfs.yaml
- import_playbook: sersync.yaml
- import_playbook: web.yaml7.快照还原1.推送公钥2.使用ping模块测试3.执行ansible-playbook测试4.测试全网备份，测试是否能发邮件，并校验结果5.测试nfs的挂载6.测试实时同步
-#-----------------------------------------------------------------------------
扩展：1.安装httpd,php服务[root@web01 ~]# yum install httpd php -y2.配置httpd服务-----上qq群下载httpd.conf文件即可--------3.上传代码[root@web01 conf]# cd /data/-------上传kaoshi.zip文件-------4.解压代码[root@web01 data]# unzip  kaoshi.zip5.启动httpd服务[root@web01 conf]# systemctl start httpd

ansible 配置使用大全资料相关推荐

CISCO交换机配置命令大全
CISCO交换机配置命令大全 1.在基于IOS的交换机上设置主机名/系统名: switch(config)# hostname hostname 在基于CLI的交换机上设置主机名/系统名: switc ...
Cisco PIX防火墙配置命令大全
Cisco PIX防火墙配置命令大全来源: 作者:XUEYAN 出处:巧巧读书 2007-04-26 进入讨论组关键词:子网掩码协议路由器服务器访问控制一.PI ...
送你了，思科设备基础配置命令大全（一），赶紧收藏......
[欢迎关注微信公众号:厦门微思网络] xmws-IT 思科设备基础配置命令大全(一) 思科设备管理基础命令 enable 从用户模式进入特权模式 configure terminal 进入配置 ...
Log4j文件配置教程大全
Log4j文件配置教程大全~ Log4J的配置文件(Configuration File)就是用来设置记录器的级别.存放器和布局的,它可接key=value格式的设置或xml格式的设置信息.通过配置, ...
ASP.NET企业开发框架IsLine FrameWork系列之十五--框架配置信息大全(下)
ASP.NET企业开发框架IsLine FrameWork系列之十五--框架配置信息大全(下) 接上文三．IsLine.ExceptionProcess 部分这部分主要管理异常,对异常的管理分 ...
ASP.NET企业开发框架IsLine FrameWork系列之十四--框架配置信息大全(中)
ASP.NET企业开发框架IsLine FrameWork系列之十四--框架配置信息大全(中) 接上文上文中讲到配置日志模块的第二步,这篇文章继续给大家介绍日志配置方法. Step 3.在</ ...
ASP.NET企业开发框架IsLine FrameWork系列之十三--框架配置信息大全(上)
ASP.NET企业开发框架IsLine FrameWork系列之十三--框架配置信息大全(上) IsLine FrameWork一个是支持企业应用系统开发的框架,开发人员可以在其基础上对企业所需的应用 ...
# XAMPP 配置密码大全修改默认密码
XAMPP 配置密码大全首先安装完XAMPP之后,点击start之后就会开启 ( 如果报错,一般是端口占用,具体百度) 我们使用shell 来进入我们的mysql命令行界面 (因为是第一次安装,所以 ...
查看计算机ip地址配置信息的命令是,查看电脑配置指令大全
查看电脑配置指令大全 windows 查看电脑配置指令大全问题描述:查看电脑配置信息指令. 解决方案 1.查看电脑配置命令:dxdiag 2查看系统属性命令:sysdm.cpl 3.查看系统信息命令 ...

ansible 配置使用大全资料

ansible 配置使用大全资料相关推荐

最新文章

热门文章