ansible概述及各模块应用
Posted 阳光小王子
tags:
篇首语：本文由小常识网(cha138.com)小编为大家整理，主要介绍了ansible概述及各模块应用相关的知识，希望对你有一定的参考价值。
ansible概述及各模块应用
ansible概述
ansible特点
Ansible 与 Saltstack 均是基于 Python 语言开发，Ansible 只需要在一台普通的服务器上运行即可，不需要在客户端服务器上安装客户端。因为 Ansible 是基于 SSH 远程管理，而Linux服务器大都离不开SSH，所以Ansible不需要为配置工作添加额外的支持。
Ansible 安装使用非常简单，而且基于上千个插件和模块实现各种软件、平台、版本的管理，支持虚拟容器多层级的部署。很多读者在使用 Ansible 工具时，认为 Ansible比 Saltstatck 执行效率慢，其实不是软件本身慢，是由于 SSH 服务慢，可以优化 SSH 连接速度及使用 Ansible 加速模块，满足企业上万台服务器的维护和管理
ansible工作原理
Ansible分为控制端和被控端，主要是基于SSH协议去管理客户端，被控端是无需安装Agent插件的，Ansible会读取控制端hosts文件，根据文件中定义IP列表信息，调取本地的各个模块对被控端机器实现批量、并发的配置管理和维护，如果任务比较复杂可以写成PlayBook剧本进行分发管理
ansible工具优点
- 轻量级，更新时，只需要在操作机上进行一次更新即可
- 采用 SSH 协议
- 不需要去客户端安装 agent
- 批量任务执行可以写成脚本，而且不用分发到远程就可以执行
- 使用 python 编写的，维护更简单
- 支持 sudo 普通用户命令
- 去中心化管理
ansible环境部署
管理端：192.168.1.11
被管理端：192.168.1.22
被管理端：192.168.1.33
- 在管理端(192.168.1.11)安装ansible
关闭防火墙
systemctl stop firewalld
setenforce 0
------------------------------
安装epel扩展源
yum -y install epel-release //安装epel源
yum -y install ansible
#树型查询工具
yum -y install tree
tree /etc/ansible
- 配置主机清单
vim /etc/ansible/hosts
#配置主机清单
[webservers]
192.168.1.22
[dbservers]
192.168.1.33
- 配置密钥对
ssh-keygen -t rsa #一路回车，使用免密登录
sshpass -p '000000' ssh-copy-id root@192.168.1.22
sshpass -p '000000' ssh-copy-id root@192.168.1.33
ansible命令模块
command模块
命令格式：ansible [主机] [-m 模块] [-a args]
#列出所有已安装的模块，按q退出
ansible-doc -l
#所有主机执行data命令，其中all可以换成IP或者分类名称，例：192.168.184.20 / webserver
ansible all -m command -a 'date'
#不加-m模块，则默认使用command模块
ansible all -a 'date'
ansible all -a 'ls /root'
cron模块
#在远程主机这义任务计划。两种状态（state）：present表示添加（可以省略），absent表示移除
#查看cron模块信息
ansible-doc -s cron
#webserver：分类 -m指定模块 -a输出模块内的指令 分钟：每分钟，工作：输出hello，工作名称：test
ansible webserver -m cron -a 'minute="*/1" job="/usr/bin/echo hello" name="test"'
#查看计划性任务命令
ansible webserver -a 'crontab -l'
#移除计划性任务
ansible webserver -m cron -a 'name="test" state=absent'
user模块
#查看模块信息
ansible-doc -s user
#创建用户
ansible all -m user -a 'name=zhangsan'
#查看用户账户信息
ansible all -m 'command' -a 'tail -1 /etc/passwd'
#移除指令
ansible all -m user -a 'name="zhangsan" state=absent'
group模块
#查看模块信息
ansible-doc -s group
#system=yes 创建系统组
ansible mysql -m group -a 'name=mysql gid=1111 system=yes'
#查看组账户信息
ansible mysql -a 'tail -1 /etc/group'
#创建用户并加入组
ansible mysql -m user -a 'name=zhangsan uid=1234 group=mysql system=yes'
#查看用户test02的用户id和组id信息
ansible mysql -a 'id zhangsan'
copy模块
ansible-doc -s copy
ansible mysql -m copy -a 'src=/etc/fstab dest=/opt/fstab.back'
ansible mysql -a 'ls /opt'
ansible mysql -a 'cat /opt/fstab.back'
ansible mysql -m copy -a 'content="hello lic" dest=/opt/test.txt'
ansible mysql -a 'cat /opt/test.txt'
file模块
ansible-doc -s file
ansible mysql -m user -a 'name=mysql system=yes'
ansible mysql -m file -a 'owner=mysql group=mysql mode=600 path=/opt/test.txt'
ansible mysql -a 'ls -l /opt/test.txt'
#创建
#ansible mysql -m file -a 'path=/opt/abc.txt state=touch'
ansible mysql -m file -a 'src=/opt/test.txt path=/opt/test.txt.link state=link'
ansible mysql -a 'ls -l /opt'
#移除文件/opt/test.txt
ansible mysql -m file -a 'path=/opt/test.txt state=absent'
ping模块
ansible all -m ping /查看各主机之间是否ping通
service模块模块
ansible-doc -s service
#192.168.1.22执行
yum -y install httpd
----------------------------------------------------------------------
ansible webserver -a 'systemctl status httpd'
ansible webserver -m service -a 'enabled=true name=httpd state=started'
----------------------------------------------------------------------
systemctl status httpd
systemctl is-enabled httpd
shell模块
ansible-doc -s shell
ansible mysql -m user -a 'name=zhangsan'
ansible mysql -m shell -a 'echo 123123 | passwd --stdin zhangsan'
script模块
ansible-doc -s script
vim test.sh
#!/bin/bash
echo 'hello ansible from script' > /opt/script.txt
chmod +x test.sh
ansible all -m script -a 'test.sh'
yum模块
ansible-doc -s yum
ansible mysql -m yum -a 'name=httpd'
ansible mysql -a 'rpm -q httpd'
ansible mysql -m yum -a 'name=httpd state=absent'
ansible mysql -a 'rpm -q httpd'
setup模块
ansible-doc -s setup
#获取MySQL组主机的facts信息
ansible mysql -m setup
- Ansible facts 是远程系统的信息，主要包含IP地址，操作系统，以太网设备，mac 地址，时间/日期相关数据，硬件信息等信息
/etc/ansible/hosts
是ansible默认主机清单
如果名称类似的主机，可以使用列表的方式标识各个主机
[webserver]
www[01:50].example.org ansible_ssh_user=root ansible_ssh_pass=123123
表示www01.example.org~www50.example.org的主机，ssh登陆用户为root，密码为123123
以上是关于ansible概述及各模块应用的主要内容，如果未能解决你的问题，请参考以下文章