Linux之Ansible批量运维管理

Ansible介绍

Ansible是2013年推出的一款批量管理工具，基于Python语言开发，2015年被RedHat收购

Ansible基于Paramiko实现SSH协议链接通讯，默认只要被管理节点开启SSH服务，Ansible就可以管理远程主机

使用Ansible不需要在客户端主机（被管理主机）安装Agent

Ansible模块化设计，并且模块丰富，支持自定义模块，自定义模块可用任何语言编写

Ansible基于PyYAML模块支持Playbook，可以通过Playbook完成可重复的复杂工作

Ansible通过 Roles（角色）比Playbook更加强大，适合部署非常负责的环境（搭建OpenStack云平台）

官网：Ansible is Simple IT Automation

批量管理工具：

Ansible：基于Python语言开发，轻量级批量管理工具
SaltStack：基于Python语言开发，C/S架构
Puppet：基于Ruby语言开发
Chef：基于Ruby语言开发

实验环境准备

主机名	角色
Ansible-server	管理主机
host01	被管理主机
host02	被管理主机

关闭防火墙与SElinux

[root@ansible-server ~]# systemctl stop firewalld
[root@ansible-server ~]# systemctl disable firewalld
[root@ansible-server ~]# setenforce 0
[root@ansible-server ~]# sed -i 's/SELINUX=enforcing/SELINUX=disabled/' /etc/selinux/config

管理节点修改/etc/hosts文件实现本地解析

[root@ansible-server ~]# vim /etc/hosts
...
192.168.0.12 host12
192.168.0.13 host13

管理节点与被管理节点实现SSH密钥认证

[root@ansible-server ~]# ssh-keygen

传递公钥到被管理节点

[root@ansible-server ~]# for i in host12 host13dossh-copy-id $idone

验证SSH免密登录

[root@ansible-server ~]# ssh  host12
[root@ansible-server ~]# ssh  host13

安装Ansible软件包

安装ansible软件包，由于ansible需要epel源，本实验配置了阿里的epel源和阿里的Base源（Base源用于安装ansible所需依赖）

[root@ansible-server ~]# yum -y install wget    #下载wget工具
[root@ansible-server ~]# wget -O /etc/yum.repos.d/CentOS-Base.repo https://mirrors.aliyun.com/repo/Centos-7.repo    #下载阿里Base源
[root@ansible-server ~]# wget -O /etc/yum.repos.d/epel.repo http://mirrors.aliyun.com/repo/epel-7.repo       #下载阿里epel源

安装ansible软件包

[root@ansible-server ~]# yum -y install ansible

查看ansible版本信息

[root@ansible-server ~]# ansible --version
ansible 2.9.17

定义Ansible主机清单

ansible主配置文件：/etc/ansible/ansible.cfg
ansible默认清单文件：/etc/ansible/hosts
编辑清单文件定义主机组

[root@ansible-server ~]# vim /etc/ansible/hosts
...
#定义主机方式1
[websrvs]
host11
host12

#定义主机方式2（看情况定义）
[websrvs]
host[11:12]

列出指定组内主机列表

[root@ansible-server ~]# ansible websrvs --list-host

ansible-doc命令介绍：
- ansible-doc #模块文档命令
- 常用选项：
  
  -l #列出所有模块列表
  
  -s #查看模块帮助信息
列出模块列表

[root@ansible-server ~]# ansible-doc -l

显示ping模块帮助信息

[root@ansible-server ~]# ansible-doc -s ping

使用ping模块测试websrvs组主机ssh连通性

[root@ansible-server ~]# ansible websrvs -m ping

Ansible命令返回值的颜色表示：
- 绿色：代表命令执行成功了，对远程节点不会造成改变
- 黄色：代表命令执行成功了，对远程节点造成了改变
- 红色：代表你的命令执行失败或者是有异常，反正就是错误了
- 粉色：代表命令执行后发出的警告信息，给我们一些建议（可以忽略）

Ansible命令格式介绍

常用命令格式：ansible 组名/主机 [-m 模块名] [-a 具体操作]

Ansible常用模块介绍

command 模块

command模块为默认模块，用于远程执行命令（命令模块）
注意：使用command模块在远程主机中执行命令时，不会经过远程主机的bash处理，在使用command模块时，如果需要执行的命令中含比如”<“, “>”, “|”, “;” 和 “&” 这些符号时，这些符号的功能也会失效
常用参数：
- chdir：此参数表示执行命令之前，会先进入到指定的目录中
- creates：此参数表示文件如果存在于远程主机中，则不执行对应命令，如果不存在，才执行
- removes：此参数表示文件如果不存在于远程主机中，则不执行对应命令，如果存在，才执行
command模块示例：

#chdir参数表示执行命令之前，会先进入到指定的目录中
[root@ansible-server ~]# ansible websrvs -m command -a 'chdir=/root/ ls'

#creates参数表示如果/etc/passwd文件存在于远程主机中，则不执行对应命令，如果不存在，才执行”touch”命令
[root@ansible-server ~]# ansible websrvs -m command -a 'creates=/etc/passwd touch /opt/passwd'

#演示：creates参数在文件不存在情况下才会执行“touch”命令
[root@ansible-server ~]# ansible websrvs -m command -a 'creates=/opt/passwd touch /opt/passwd'

#removes参数表示如果/opt/abc文件不存在，就不执行“mv”命令，如果文件存在则执行“mv”命令
[root@ansible-server ~]# ansible websrvs -m command -a 'removes=/opt/abc mv /opt/abc /root/'

#演示:removes参数如果/opt/passwd文件不存在，就不执行“mv”命令
[root@ansible-server ~]# ansible websrvs -m command -a 'removes=/opt/passwd mv /opt/passwd /root/'

[root@ansible-server ~]# ansible websrvs -m command -a 'hostname'
[root@ansible-server ~]# ansible websrvs -m command -a 'ip a s ens32'
[root@ansible-server ~]# ansible websrvs -a 'uname -r'  #查看内核信息
[root@ansible-server ~]# ansible websrvs -a 'free -h'   #查看内存信息

shell 模块

shell 模块，远程执行命令模块，和command模块类似，区别在于shell模块通过/bin/bash程序处理命令
常用参数
- cmd：此参数指定用于执行的命令（用于在Playbook剧本中）
- chdir：此参数表示执行命令之前，会先进入到指定的目录中
- creates：此参数表示文件如果存在于远程主机中，则不执行对应命令，如果不存在，才执行
- removes：此参数表示文件如果不存在于远程主机中，则不执行对应命令，如果存在，才执行
提示： shell模块中chdir、creates、removes参数的作用与command模块中的作用都是相同的，此处不再举例
shell 模块示例：

#查看/etc/passwd文件，并通过管道符传递给“wc -l”统计文件行数
[root@ansible-server ~]# ansible websrvs -m shell -a 'cat /etc/passwd | wc -l'

#查看/etc/passwd文件，并通过“>”将文件内容重定向至/opt/passwd文件中
[root@ansible-server ~]# ansible websrvs -m shell -a 'cat /etc/passwd > /opt/passwd'

#通过chdir参数进入/opt/目录，执行“ls”
[root@ansible-server ~]# ansible websrvs -m shell -a 'chdir=/opt/ ls'

#通过chdir参数进入/opt目录，执行“cat”查看passwd文件内容
[root@ansible-server ~]# ansible websrvs -m shell -a 'chdir=/opt/ cat passwd'

#查看主机名
[root@ansible-server ~]# ansible websrvs -m shell -a 'hostname'

#查看内核信息
[root@ansible-server ~]# ansible websrvs -m shell -a 'uname -r'

#查看ens32网卡的IP地址信息
[root@ansible-server ~]# ansible websrvs -m shell -a 'ip a s ens32 | grep inet'

#查看内存使用信息
[root@ansible-server ~]# ansible websrvs -m shell -a 'free -h'

#查看分区使用信息
[root@ansible-server ~]# ansible websrvs -m shell -a 'df -h'

#关闭防火墙&&设置开机不自起
[root@ansible-server ~]# ansible websrvs -m shell -a 'systemctl stop firewalld && systemctl disable firewalld'

script 模块

script 模块用于远程执行脚本，脚本存放在ansible主机本地，不需要拷贝到远程主机
常用参数：
- chdir：此参数表示执行命令之前，会先进入到指定的目录中
- creates：此参数表示文件如果存在于远程主机中，则不执行对应命令，如果不存在，才执行命令
- removes：此参数表示文件如果不存在于远程主机中，则不执行对应命令，如果存在，才执行命令

提示： shell模块中chdir、creates、removes参数的作用与command模块中的作用都是相同的，此处不再举例

script模块示例：

1.mkdri /mnt/centos
2.mount /dev/cdrom /mnt/centos
3.rm -rf /etc/yum.repos.d/*
4.vim /etc/yum.repos.d/local.repo
[local_file]
name=loal_file
baseurl=fiel:///mnt/centos
enabled=1
gpgcheck=0


#编写搭建yum仓库脚本
[root@ansible-server ~]# vim yum.sh
#!/bin/bash
mkdir /mnt/centos
mount /dev/cdrom /mnt/centos
echo "/dev/cdrom /mnt/centos iso9660 defaults 0 0" >> /etc/fstab
rm -rf /etc/yum.repos.d/*
echo "[local_centos7]
name=local_centos7
baseurl=file:///mnt/centos
enabled=1
gpgcheck=0" > /etc/yum.repos.d/centos.repo
yum repolist

#使用script模块执行此脚本
[root@ansible-server ~]# ansible websrvs -m script -a '/root/yum.sh'

yum 模

yum 模块，用于在远程主机通过yum源管理软件包
常用参数：
- name：必须参数，用于指定需要管理的软件包名字
- state：用于指定软件包的状态
  - present：此状态为默认值，表示安装软件包
  - installed：此状态表示安装软件包，与present等效
  - latest：此状态表示安装yum中最新版本软件包
  - removed：此状态表示删除对应软件包
  - absent：此状态表示删除对应软件包，与removed等效

yum模块示例：

#使用yum模块安装vsftpd软件包（本地yum源默认已经禁用软件包检测）
[root@ansible-server ~]# ansible websrvs -m yum -a 'name=vsftpd'

#卸载vsftpd软件包
[root@ansible-server ~]# ansible websrvs -m yum -a 'name=vsftpd state=removed'

#ftp组内主机安装vsftpd服务
[root@ansible-server ~]# ansible websrvs -m yum -a 'name=vsftpd'

service 模块

service 模块，用于管理远程主机的服务，如：启动或停止服务

常用参数：

name：此参数用于指定需要操作的服务名称，如 vsftpd

state：此参数用于指定服务的状态

started：此状态用于启动服务

#启动vsftpd服务
[root@ansible-server ~]# ansible websrvs -m service -a 'name=vsftpd state=started'

#查看服务状态
[root@ansible-server ~]# ansible websrvs -m shell -a 'systemctl status vsftpd'

restarted：此状态用于重启服务

#重启服务
[root@ansible-server ~]# ansible ftp -m service -a 'name=vsftpd state=restarted'

stopped：此状态用于停止服务

#停止vsftpd服务
[root@ansible-server ~]# ansible ftp -m service -a 'name=vsftpd state=stopped'

enabled：此参数用于指定是否将服务设置为开机启动项，设置为yes表示将对应服务设置为开机启动，设置为no表示不会开机启动。

#启动服务并设置服务随机自启
[root@ansible-server ~]# ansible ftp -m service -a 'name=vsftpd state=started enabled=yes'

copy 模块

copy 模块，用于将文件复制到远程主机

常用参数：

src：此参数用于指定需要拷贝的文件或目录
dest：此参数用于指定文件将拷贝到远程主机的哪个目录中，dest为必须参数

#在ansible本地主机创建文件
[root@ansible-server ~]# touch /tmp/test.txt

#将本地/tmp/test.txt文件拷贝至ftp组内主机的/var/ftp目录下
[root@ansible-server ~]# ansible ftp -m copy -a 'src=/tmp/test.txt dest=/var/ftp/'
[root@ansible-server ~]# ansible ftp -m shell -a 'ls /var/ftp'

force：此参数当远程主机的目标路径中已经存在同名文件，并且与ansible主机中的文件内容不同时，是否强制覆盖，可选值有yes和no，默认值为yes，表示覆盖，如果设置为no，则不会执行覆盖拷贝操作，远程主机中的文件保持不变

#本地创建test1文件，并写入abc
[root@ansible-server ~]# echo abc > test1
[root@ansible-server ~]# cat test1

#使用force参数指定当远程主机的目标路径中已经存在同名文件，并且与ansible主机中的文件内容不同时，不执行覆盖
[root@ansible-server ~]# ansible ftp -m copy -a 'src=/tmp/test1 dest=/var/ftp/test1 force=no'
192.168.0.25 | SUCCESS => {"changed": false

backup：此参数当远程主机的目标路径中已经存在同名文件，并且与ansible主机中的文件内容不同时，是否对远程主机的文件进行备份，可选值有yes和no，当设置为yes时，会先备份远程主机中的文件，然后再将ansible主机中的文件拷贝到远程主机

  #使用backup参数指定当远程主机的目标路径中已经存在同名文件，并且与ansible主机中的文件内容不同时，对远程主机文件先进行备份[root@ansible-server ~]# ansible ftp -m copy -a 'src=/root/test1 dest=/var/ftp backup=yes'#查看远程主机信息[root@ansible-server ~]# ansible ftp -a 'ls /var/ftp'...test1
test1.12778.2021-03-16@00:57:26~  #备份后文件

owner：此参数指定文件拷贝到远程主机后的属主，但是远程主机上必须有对应的用户，否则会报错。

  #创建文件[root@ansible-server ~]# touch test2#拷贝test2文件到远程主机，并指定属主为ftp用户[root@ansible-server ~]# ansible ftp -m copy -a 'src=/root/test2 dest=/var/ftp/ owner=ftp'#查看文件详细属性信息
[root@ansible-server ~]# ansible ftp -a 'ls -l /var/ftp/test2'192.168.0.29 | CHANGED | rc=0 >>
-rw-r--r--. 1 ftp root 6 3月  16 01:07 /var/ftp/test2#可以看到文件的属主以变成ftp用户

group：此参数指定文件拷贝到远程主机后的属组，但是远程主机上必须有对应的组，否则会报错

  #创建test3文件[root@ansible-server ~]# touch test3#拷贝test3文件到远程主机，并指定属主为ftp用户,所属组为ftp用户基本组[root@ansible-server ~]# ansible ftp -m copy -a 'src=/root/test3 dest=/var/ftp/ owner=ftp group=ftp'#查看文件详细属性信息
[root@ansible-server ~]# ansible ftp -a 'ls -l /var/ftp/test3'192.168.0.29 | CHANGED | rc=0 >>
-rw-r--r--. 1 ftp ftp 0 3月  16 01:16 /var/ftp/test3

mode：此参数指定文件拷贝到远程主机后的权限，如果你想将权限设置为”rw-r–r–“，则可以使用mode=0644表示

  #拷贝test4文件到远程主机，并指定属主为ftp用户,所属组为ftp用户基本组，并指定权限为0744[root@ansible-server ~]# ansible ftp -m copy -a 'src=/root/test4 dest=/var/ftp/ owner=ftp group=ftp mode=744'#查看文件详细属性信息[root@ansible-server ~]# ansible ftp -a 'ls -l /var/ftp/test4'#如果后期需要修改权限可以使用shell模块修改
[root@ansible-server ~]# ansible ftp -m shell -a 'chmod 755 /var/ftp/test4'[root@ansible-server ~]# ansible ftp -a 'ls -l /var/ftp/test4'
192.168.0.29 | CHANGED | rc=0 >>-rwxr-xr-x. 1 ftp ftp 0 3月  16 01:23 /var/ftp/test4
#可以看到，权限已被修改成功

Ansible学习文档

ansible-朱双印博客-第5页

Linux之Ansible批量运维管理相关推荐

系统批量运维管理器Fabric详解
系统批量运维管理器Fabric详解 Fabrici 是基于python现实的SSH命令行工具,简化了SSH的应用程序部署及系统管理任务,它提供了系统基础的操作组件,可以实现本地或远程shell命令,包 ...
python自动化运维——系统批量运维管理器pexpect详解
pexpect可以理解成Linux下的expect的Python封装,通过pexpect可以实现对ssh.ftp.passwd.telnet等命令进行自动交互,来达到自动化的目的.比如可以模拟FTP登 ...
Linux安装ansible自动化运维工具
大型企业中如何批量管理千万台服务器之ansible自动化运维工具详解 [⭐建议收藏⭐]
文章目录 ansible 自动化运维工具详解关于作者作者介绍一.ansible 概述 1.1 ansible 概述 1.2 是什么要使用 ansible 1.3 ansible 功能 1.4 ...
ansible自动化运维详解（一）ansible的安装部署、参数使用、清单管理、配置文件参数及用户级ansible操作环境构建
文章目录 ansible自动化运维详解(一)ansible的安装部署.参数使用.清单管理.配置文件参数及用户级ansible操作环境构建一.ansible的安装部署 1.1.ansible简介 1. ...
ansible自动化运维从入门到精通
ansible自动化运维 Ansible介绍 Ansible是一个同时管理多个远程主机的软件(任何可以通过SSH协议登录的机器),因此Ansible可以管理远程虚拟机.物理机,也可以是本地主机. An ...
@ansible自动化运维详解（总述）
ansible [自动化运维应用场景] "运维的未来是,让研发人员能够借助工具.自动化和流程,并且让他们能够在运维干预极少的情况下部署和运营服务,从而实现自助服务.每个角色都应该努力使工作实 ...
linux+python高端运维班2017年1月课程及服务全新升级！
老男孩IT教育是唯一一个和51CTO学院战略合作达到在线开班15期以上(近千名学员)以上的培训机构. 老男孩教育始终坚持以"不能让学员高薪就业的培训机构都是耍流氓"为标准开展教学任 ...
Ansible自动化运维工具介绍与部署
ansible自动化运维工具介绍与部署文章目录一.什么是自动化运维? 二.常用的自动化运维工具 2.1 Ansible 2.2 SaltStack 2.3 Puppet 2.4 三种自动化工具特点 ...

Linux之Ansible批量运维管理

Linux之Ansible批量运维管理相关推荐

最新文章

热门文章