ansible-hoc命令行

Posted 2021-03-25 lxwei0101

ansible一种开源的自动化工具

ansible:
hoc命令行:
是一款开源的自动化运维工具
python
paramiko #模拟ssh协议批量管理主机
jinja2 #模板语言，主要用来传递变量
yaml #相当于是一种编程语言
控制方式:
1. 免密钥:key-gen
参数形式:ansible_ssh_user=root; ansible_ssh_pass=root ansible_ssh_port=22
2. host inventory:记录着客户端的ip信息
调用ansible的三种模式:
hoc:命令行
playbooks:剧本|脚本
roles:角色
安装ansible:
yum install epel-release
yum install ansible -y
配置
[root@master ~]# vim /etc/ansible/hosts
[testhosts]
192.168.254.10 ansible_ssh_user=root ansible_ssh_pass=root ansible_ssh_port=22
192.168.254.12 ansible_ssh_user=root ansible_ssh_pass=root ansible_ssh_port=22
ansible默认并发数:5台(最高255)
ansible -f #控制并发数
线程是最小的调度单位
进程是最小的管理单元
ansible-doc -l #查看所支持的模块
ansible-doc -s MODEL_NAME #模块的具体用法和参数
ansible all --list-hosts #查看所有主机

ansible配置文件:(/etc/ansible/ansible.cfg)

#inventory = /etc/ansible/hosts 主机管理资产清单
#library = /usr/share/my_modules/ ansible操作的动作，无论是本地或者远程，都使用一小段代码来执行，这小段代码称之为模块，这个library就是用来存放这些模块的路径
#module_utils = /usr/share/my_module_utils/
#remote_tmp = ~/.ansible/tmp
#local_tmp = ~/.ansible/tmp
#forks = 5 ansible默认操作主机的并发数
#poll_interval = 15
#sudo_user = root 这是默认的执行命令的用户，也可以在playbook中重新设置这个参数
#ask_sudo_pass = True 用来控制Ansible playbook 在执行sudo之前是否询问sudo密码.默认为no
#ask_pass = True Ansible 剧本playbook 是否会自动默认弹出弹出密码.默认为no
#transport = smart
#remote_port = 22 这个指定连接被管理节点的端口，默认是22，除非设置了特殊的ssh端口
#module_lang = C 默认模块和系统之间通信的计算机语言,默认为’C’语言
#module_set_locale = False
#host_key_checking = False 这是设置是否检查ssh秘钥，可以设置为False和True
#timeout = 10 ssh连接超时时间
#log_path = /var/log/ansible.log ansible默认是不记录日志的，如果想把ansible系统输出的日志存放到文件中可以开启这个选项
#private_key_file = /path/to/file 使用ssh公钥私钥登录系统的时候，使用的秘钥路径


还有更多的配置项，大家可以参考官方文档，如下： http://docs.ansible.com/ansible/latest/intro_configuration.html#private-key-file

常用模块:
ping:指定ansible server跟client的连通性
ansible testhosts -m ping
setup: 收集远程主机的facts
每个被管理的节点在接受并运行管理命令之前，会将自己主机相关信息，如操作系统版本，ip地址等报告给远程ansible主机
#ansible 192.168.254.10 -m setup
command:命令模块，默认模块，用于在远程执行命令:
ansible all -a ‘date‘
cron:
state:
prsent:安装
absent:移除
#ansible testhosts -m cron -a "minute=*/10 job=‘echo hello‘ state=present name=test_cron"
user:
name=:指明创建的用户的名字
#ansible testhosts -m user -a ‘name=user1 uid=250 group=group250‘
group:
#ansible testhosts -m group -a ‘name=group250 gid=250‘

copy:
src=:定义本地源文件路径
dest=:定义远程目标文件路径
#ansible testhosts -m copy -a ‘src=/root/a.txt dest=/root/a.txt‘
content=:取代src，表示直接用此处指定的信息生成为目标的内容
#ansible testhosts -m copy -a ‘content=nihao dest=/root/a.txt‘
service:指定运行状态
name=:服务名称
state=:状态，取值有started,stopped,restarted
ansible tests -m service -a ‘name=httpd state=restarted‘
shell:在远程主机上运行命令
尤其是在用到管道等功能的复杂命令
ansible tests -m shell -a ‘cat /etc/passwd|grep user‘
script: 将本地脚本复制到远程主机并运行
ansible testhosts -m script -a ‘/root/a.sh‘
yum：安装程序包
ansible testhosts -m yum -a ‘name=tree state=latest‘
name=:指定要安装的程序包，可以带上版本号
state=:present,latest表示安装，absent表示卸载