ansible1

Posted 2021-02-09 wjs521

前期工作：

　　第一步：下载epel源

　　wget -O /etc/yum.repos.d/epel.repo http://mirrors.aliyun.com/repo/epel-7.repo

　　第二步：安装

　　yum install -y ansible

ansible 命令格式

Usage: ansible <host-pattern> [options]

-a MODULE_ARGS 模块参数

-C --check  检查语法

-f FORKS 并发

--list-hosts  列出主机列表

-m MODULE_NAME 模块名字

ssh 认证方式

- 密码

- 秘钥

　　- ssh-keygen  生成秘钥对

　　- ssh-copy-id 复制公钥到远程主机

　　- 私钥加密，公钥解密

　　查看ansible生成的文件

rpm -ql ansible

/etc/ansible
/etc/ansible/ansible.cfg # ansible 配置文件
/etc/ansible/hosts
/etc/ansible/roles

ping走的是ICMP协议

ansible第一条命令

ansible 192.168.12.122 -m ping        ping一台机器

ansible 192.168.12.123, 192.168.12.124 -m ping    ping多台机器

ansible all -m ping    ping所有机器

ansible web -m ping     ping一个组

ansible ‘web:!db‘ -m ping     ping web中有但是db中没有

ansible ‘web:&db‘ -m ping     ping  web和db的交集

ansible ‘web:db‘ 或 ‘web,db‘ -m ping     ping web和db的并集

hosts文件内容

# It should live in /etc/ansible/hosts
#
# - Comments begin with the ‘#‘ character #是注释
# - Blank lines are ignored 空行被忽略
# - Groups of hosts are delimited by [header] elements []表示主机组
# - You can enter hostnames or ip addresses 可以输入主机名或者ip地址
# - A hostname/ip can be a member of multiple groups 一台主机可以被分配多个组
www[001:006].example.com www001到www006.example.com

host-pattern格式

- 单个的机器

- 多个的机器， 用逗号隔开

- 全部机器， 用all

- 可以写一个分组 

- 可以写多个分组

　　- 并集

　　　　- 逗号隔开

　　　　- 冒号隔开

　　- 交集 :&  隔开

　　- 差集  :!  隔开

ansible-doc  查看模块帮助信息

ansible-doc [-l|-F|-s] [options] [-t <plugin type> ] [plugin]

- j 以json格式显示所有模块信息

- l 列出所有的模块

- s 显示模块的摘要信息

#  直接显示模块的所有帮助信息

ansible  特性：

　　幂等性   不管执行几次，结果都是一样的

ansible命令相关：

ansible web -a ‘ls‘

ansible web -a ‘chdir=/tmp pwd‘  # 先切换目录，在执行相应的命令，一般情况下在编译时使用

ansible web -a ‘creates=/tmp pwd‘  # 如果creates的文件存在，则不执行后面的操作

ansible web -a ‘removes=/tmp pwd‘   # 如果removes的文件存在，则执行后面的操作

ansible web -a ‘removes=/tmp mkdir /data‘  # 会执行后面的mkdir命令

ansible web -a ‘creates=/data2 mkdir /data2‘  # 会执行后面的mkdir命令

补充

ansible web -m command -a ‘useradd wjs‘   # 创建用户

查看用户是否被创建成功

tail -l /etc/passwd

tail -l /etc/shadow

id wjs

echo ‘1‘ | passwd --stdin wjs 非交互式修改（wjs用户）密码

shell

< > | ; & $ 这些特殊字符command不支持

ansible web -m shell -a ‘echo "1" | passwd --stdin alex‘  设置alex的密码

ansible 192.168.12.122 -m shell -a ‘/root/a.sh‘  执行shell脚本，前提是脚本有可执行权限

ansible 192.168.12.122 -m shell -a ‘/root/a.py‘  执行python脚本，前提是脚本有可执行权限

script

ansible db -m script -a ‘/root/m.sh‘ 执行管控机上的文件

ansible web -m script -a ‘creates=/root/a.sh  /root/m.sh‘   # 查看的是被管控机上的文件是否存在，不存在则执行。

copy

 ansible db -m copy -a ‘dest=/tmp/a.sh src=/root/m.sh‘  复制文件到远程主机

ansible db -m copy -a ‘dest=/tmp/a.sh src=/root/m.sh backup=yes‘ 复制文件并备份远程文件

ansible web -m copy -a ‘dest=/tmp/a.sh src=/root/m.sh owner=alex mode=700‘ 修改复制后的文件的属主和权限

ansible web -m copy -a ‘src=/etc/init.d dest=/tmp‘  复制目录到远程主机

ansible web -m copy -a ‘src=/etc/init.d/ dest=/tmp‘  复制目录里面的文件到远程主机

ansible web -m copy -a ‘src=/etc/ansible dest=/tmp owner=wjs‘  复制目录到远程主机，并修改目录的属主，并且里面文件的属主也被修改了

ansible web -m copy -a ‘content="山人，山人" dest=/tmp/b.txt‘  直接将content里面的内容添加到dest的文件里面

补充

ln -s 原文件地址 目录文件地址   创建软连接

ln 创建硬链接

ansible cache -m file -a "path=/tmp/wjs state=directory"  创建一个目录

ansible cache -m file -a "path=/tmp/wjs.txt state=touch"  创建一个文件

ansible cache -m file -a "path=/tmp/t state=link src=/etc/init.d"  创建软连接  path是目标文件 src是源文件

ansible cache -m file -a "path=/tmp/t state=absent"  删除文件