ansible常见模块使用

Posted 2020-12-18 guniang

 

一、特性

幂等值： 一个任务执行一次和执行n此的效果一样，不因重复执行带来意外

模块化：调用特定的模块，完成特定任务

有Paramiko,PyYAML,Jinja2 (模板语言) 三个关键模块

支持自定义模块

部署简单，基于SSH

支持playbook编排任务

无需代理

 

Ansible 主要组成部分

  USER 普通用户

  CMDB（配置管理数据库） API调用

  公有云私有云API调用

  USER -> Ansible Playbook -> Ansible

 

利用ansible实现管理的方式

  Ad-Hot ansible命令，主要用于临时命令使用场景

  Ansible-playbook主要用于长期规划好的，大型项目场景

 

安装和模块使用

服务端
yum -y install ansible
ssh-keygen
ssh-copy-id -i 远程主机

ansible-doc -s 模块名  查看模块的用法
ansible all --list-hosts  查看能被管理的主机

配有配置ssh的时候也可以手动输入密码执行
ansible ip -m ping -k   (验证信息在一定时间内是有缓存的)
-u 指定远程执行命令的用户，默认是root
-b 代理旧版的sudo
--become-user=UserName 指定sudo的用户，默认是root
-K 提示输入sudo的口令

 

二、常见模块使用

ansible的host-pattern

逻辑与
　　ansible "websever:&dbserver" -m ping
　　在webserver组并且在dbserver组中的主机
逻辑非
　　ansible ‘websever:!dbserver‘ -m ping
   在webserver组不在在dbserver组中的主机
正则表达式
综合逻辑

ansible命令执行

1. 加载自己的配置文件

2.加载自己对应的模块文件

3.通过ansible将模块或命令生成对应的临时py文件，并将文件传输至远程服务器对应执行用户$/home/tmp/...

4.给文件+x权限

5.执行并返回结果

6.删除临时py文件，退出

 

ansible使用示例

以wang用户执行ping存活检测
ansible all -m ping -u wang -k

以wang sudo至root执行ping存活检测
ansible all -m ping -u wang -b -k

以wang sudo至ivy用户执行ping存活检测
ansible all -m ping -u wnag -k -b --become-user=ivy

以wang sudo至root用户执行ls
ansible all -m command -u wang -a ‘ls /root‘ -b become-user=root -k -K

 

补充配置文件修改的两个地方

host_key_checking=False 检查对应服务器的host_key, 建议取消注释

log_path=/var/log/ansible.log  日志文件

 

模块使用

查看模块帮助信息

ansible-doc -s 模块名称

 

 

command：在远程主机执行命令，默认模块，可忽略-m 选项

command
此模块是默认的可以不写
ansible all -m command -a ‘ls /data‘

却换到目录里面在执行
ansible all -m command -a ‘chdir=/data ls‘

如果文件存在就不执行,不存在就执行
ansible all -m command -a ‘creates=/etc/fstab ls‘

如果文件不存在就执行
ansible all -m command -a ‘remove=/etc/fstab ls‘

shell：和command相似，用shell执行命令

给用户改密码
ansible all -m shell -a ‘echo ivy | passwd --stdin wang‘

查看主机名
ansible all -m shell -a ‘echo $HOSTNAME‘

script: 在远程主机上运行ansible服务器上的脚本

ansible all -m script -a ‘/script/script.sh‘

copy: 从主控端复制文件到远程主机

ansible all -m copy -a ‘src=/etc/fstab dest=/data‘

复制时改权限
ansible all -m copy -a ‘src=/etc/fstab dest=/data mode=600 owner=wang group=bin backup=yes‘

指定内容，直接生成目标文件
ansible all -m copy -a "content=‘内容‘ dest=/data/file.txt"

fetch: 从远程端抓取文件过来，和copy相反，但目前只支持文件

ansible all -m fetch -a ‘src=/etc/fstab dest=/data‘

抓过来的文件，会以远程主机ip命令生成一个文件夹，文件放在此文件夹下

file: 修改远程主机上已存在的文件属性

ansible all -m file -a ‘path=/data/fstab owner=wang mode=700‘

创建软连接， 需要指明基于哪个文件来创建，创建的文件放在哪里
ansible all -m file -a ‘src=/data/fstab path=/data/fstab.link state=link‘

创建空文件
ansible all -m file -a ‘path=/data/f1.txt state=touch‘

删除文件
ansible all -m file -a ‘path=/data/f1.txt state=absent‘

清空文件夹下的所有，一般要注意了，除了挂载点删不了别的都能删
ansible all -m file -a ‘path=/data/ state=absent‘

unarchive: 解压缩

1. 将ansible主机上的压缩包在 本地加压后传到远程主机上，设置copy=yes
2. 将远程主机上的某个压缩包解压到指定路径下，设置copy=no
src: 源路径
dest: 远程主机上的目标路径
mode: 设置解压后的文件权限

传压缩包的过程中顺便解包
ansible all -m unarchive -a ‘src=/root/fstab.tar.gz dest=/data/ owner=wang mode=700‘

　解远程压缩包

ansible all -m copy -a ‘src=fstab.tar.gz dest=/data/‘

ansible all -m unarchive -a ‘src=/data/fstab.tar.gz dest=/data/ copy=no‘

archive: 打包压缩

ansible all -m archive -a ‘path=/etc/sysconfig dest=/data/sysconfig.tar.bz2 format=bz2 owner=wang mode=0777‘
path: 代表要打包的路径
dest: 代表打包后存放的路径
format: 代表达包的方式

hostname: 管理主机名, 针对单个主机

ansible 192.63.1.1 -m hostname -a ‘centos‘

cron: 计划任务

支持时间： minute hour day month weekday
创建计划任务
ansible all -m cron -a "minute=*/5 job=‘/usr/sbin/ntpdate name=synctime‘"

禁用计划任务
ansible all -m cron -a "minute=*/5 job=‘/usr/sbin/ntpdate name=synctime disabled=true‘"

删除计划任务
ansible all -m cron -a "minute=*/5 job=‘/usr/sbin/ntpdate name=synctime state=absent‘"

yum: 管理包

ansible all -m yum -a ‘name=httpd state=present‘ 安装
ansible all -m yum -a ‘name=httpd state=absent‘  删除

service: 管理服务

ansible all -m service -a ‘name=httpd state=stopped‘ 停止服务
ansible all -m service -a ‘name=httpd state=started enabled=yes‘ 启用服务
ansible all -m service -a ‘name=httpd state=reloadded‘ 重载包
ansible all -m service -a ‘name=httpd state=restarted‘ 重启服务

user: 管理用户

ansible all -m user -a ‘name=user1 comment="test user" uid=2088 home=/app/user1 group=root‘
组要事先已经存在的 否则会报错

创建系统用户
ansible all -m user -a ‘name=sysuser1 system=yes home=/app/sysuser‘

删除用户
ansible all -m user -a ‘name=user1 state=absent remove=yes‘
remove=yes: 代表连家目录也一并删除

group: 管理组

ansible all -m group -a ‘name=testgroup system=yes‘
ansible all -m group -a ‘name=testgroup state=absent‘

 

工具

ansible-galaxy: 把别人写好的role下载下来

ansible-pull: 推送命令至远程，效率无限提升，对运维要求比较高

ansible-ploybook

ansible-console: 交互式运行

ansible-valut: 管理加密yml文件

ansible-vault [create|decrypt|edit|encrypt|rekey|view]
创建新文件 解密 编辑 加密  修改口令 查看