Ansible安装以及初步使用

Posted 2020-12-03

一、安装

1、yum安装

1.1、安装epel源

yum -y install python-jinja2 PyYAML python-paramiko python-babel python-crypto

1.2、安装ansible

yum install ansible

2、编译安装

2.1、安装依赖

yum -y install python-jinja2 PyYAML python-paramiko python-babel python-crypto

2.2、下载

wget https://codeload.github.com/ansible/ansible/zip/stable-2.5

2.3、安装

python setup.py build && python setup.py install
mkdir /etc/ansible && cp -r examples/* /etc/ansible

二、配置ansible的可管理主机

1、配置ansible的hosts文件，添加主机组

echo -e "[webserver]
192.168.12.157
192.168.12.158" >>/etc/ansible/hosts

2、配置免秘钥登录

ssh-copy-id  -i  ~/.ssh/id_rsa.pub  [email protected]
ssh-copy-id  -i  ~/.ssh/id_rsa.pub  [email protected]

三、测试执行命令

[[email protected] ~]# ansible webserver -m command -a who
192.168.12.157 | SUCCESS | rc=0 >>
root     tty1         2018-06-06 09:33
root     pts/0        2018-06-06 09:34 (192.168.12.136)
root     pts/1        2018-06-06 10:19 (192.168.12.156)

192.168.12.158 | SUCCESS | rc=0 >>
root     tty1         2018-02-27 01:14
root     pts/0        2018-02-27 01:15 (192.168.12.136)
root     pts/1        2018-02-27 01:59 (192.168.12.156)

四、ansible的常用模块

4.1、command模块

[[email protected] ~]# ansible webserver  -a "echo [email protected] |passwd root"        
192.168.12.157 | SUCCESS | rc=0 >>
[email protected] |passwd root

192.168.12.158 | SUCCESS | rc=0 >>
[email protected] |passwd root

注：-m  command可以省略，command模块不支持命令管道，需要使用shell模块，上面的命令并没有更改密码

4.2、shell模块

[[email protected] ~]# ansible webserver -m shell -a "echo [email protected] |passwd --stdin root" 
192.168.12.157 | SUCCESS | rc=0 >>
Changing password for user root.
passwd: all authentication tokens updated successfully.

192.168.12.158 | SUCCESS | rc=0 >>
更改用户 root 的密码 。
passwd： 所有的身份验证令牌已经成功更新。

4.3、copy模块，将本地的文件拷贝到目标服务器，grou、owner、mode根据需要加

[[email protected] ~]# ansible webserver -m copy -a "src=~/ansible_test.file dest=/root/ mode=644 owner=root group=root"
192.168.12.158 | SUCCESS => {
    "changed": true, 
    "checksum": "172c1d29d7392d0959d56c947052f4fe19095f1a", 
    "dest": "/root/ansible_test.file", 
    "gid": 0, 
    "group": "root", 
    "md5sum": "24786862312ecb05a2d09613dff5f1e0", 
    "mode": "0644", 
    "owner": "root", 
    "secontext": "system_u:object_r:admin_home_t:s0", 
    "size": 23, 
    "src": "/root/.ansible/tmp/ansible-tmp-1510458019.96-84135187555991/source", 
    "state": "file", 
    "uid": 0
}
192.168.12.157 | SUCCESS => {
    "changed": true, 
    "checksum": "172c1d29d7392d0959d56c947052f4fe19095f1a", 
    "dest": "/root/ansible_test.file", 
    "gid": 0, 
    "group": "root", 
    "md5sum": "24786862312ecb05a2d09613dff5f1e0", 
    "mode": "0644", 
    "owner": "root", 
    "secontext": "system_u:object_r:admin_home_t:s0", 
    "size": 23, 
    "src": "/root/.ansible/tmp/ansible-tmp-1510458019.95-16654666556198/source", 
    "state": "file", 
    "uid": 0
}

4.4、fetch模块，从远程主机拷贝文件到本地

[[email protected] ~]# ansible webserver -m fetch -a "src=/root/remote_test.file dest=/root/ flat=yes"  
192.168.12.158 | FAILED! => {
    "changed": false, 
    "msg": "file not found: /root/remote_test.file"
}
192.168.12.157 | SUCCESS => {
    "changed": true, 
    "checksum": "76d7d1e26b7507b6aa5f7add865b7585e6a4435c", 
    "dest": "/root/remote_test.file", 
    "md5sum": "27c3eb98c1f99ff12a1184af1113481d", 
    "remote_checksum": "76d7d1e26b7507b6aa5f7add865b7585e6a4435c", 
    "remote_md5sum": null
}
flat=yes作用：
当dest=/root/，abc.txt会保存在/root/目录下
当dest=/root/file，会拷贝abc.txt文件，并命名为file

4.5、cron模块

1、新建任务

[[email protected] ~]# ansible  webserver  -m  cron  -a  "minute=*/10  job='/sbin/ntpdate 10.10.10.10 &> /dev/null'  name=Synctime"   
192.168.12.158 | SUCCESS => {
    "changed": true, 
    "envs": [], 
    "jobs": [
        "Synctime"
    ]
}
192.168.12.157 | SUCCESS => {
    "changed": true, 
    "envs": [], 
    "jobs": [
        "Synctime"
    ]
}

注：name是计划任务的注释，minute是执行时间，job是完整的任务

2、删除任务

[[email protected] ~]# ansible webserver -m cron -a "state=absent name=Synctime"
192.168.12.158 | SUCCESS => {
    "changed": true, 
    "envs": [], 
    "jobs": []
}
192.168.12.157 | SUCCESS => {
    "changed": true, 
    "envs": [], 
    "jobs": []
}

4.6、file模块，对文件、文件夹进行删除、创建、移动拷贝和创建链接的操作

创建文件
[[email protected] ~]# ansible webserver -m file -a "path=/root/test_touch_file state=touch owner=root group=root mode=644"

删除文件
[[email protected] ~]# ansible webserver -m file -a "path=/root/test_touch_file state=absent"

创建链接
[[email protected] ~]# ansible webserver -m file -a "src=/root/ansible_test.file dest=/home/ansible_test.file state=link"

4.7、yum模块

安装
[[email protected] ~]# ansible webserver -m yum -a "name=httpd"

卸载
[[email protected] ~]# ansible webserver -m yum -a "name=httpd state=absent"

4.8、service模块

启动httpd服务
[[email protected] ~]# ansible webserver -m service -a "name=httpd state=started"

停止服务
[[email protected] ~]# ansible webserver -m yum -a "name=httpd state=stopped"

重启服务
[[email protected] ~]# ansible webserver -m yum -a "name=httpd state=restarted"

4.9、usergroup模块，用来管理用户和组

新建用户
[[email protected] ~]# ansible webserver -m user -a "name=john group=root"

删除用户
[[email protected] ~]# ansible webserver -m user -a "name=john state=absent remove=yes"

新建组
[[email protected] ~]# ansible webserver -m group -a "name=johngrp"

删除组
[[email protected] ~]# ansible webserver -m group -a "name=johngrp state=absent