ansible+ssh自动化运维

Posted

tags:

篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了ansible+ssh自动化运维相关的知识,希望对你有一定的参考价值。

章节介绍
一、ansible是个什么东西呢?

二、ansible有如下优点:

三、ansible安装

四、ansibl 语法格式:

五、ansible帮助模块

六、ansible参数详细介绍

七、ANSIBLE 剧本(PLAYBOOKS)功能

 

一、ansible是个什么东西呢?

官方的title是“Ansible isSimple IT Automation”——简单的自动化IT工具。

这个工具的目标有这么几项:让我们自动化部署APP;自动化管理配置项;自动化的持续交付;自动化的(AWS)云服务管理。

 

二、ansible有如下优点:      

1、轻量级,他不需要去客户端安装agent,更新时,只需要在操作机上进行一次更新即可       

2、批量任务执行可以写成脚本,而且不用分发到远程就可以执行       

3、使用python编写的,维护更简单       

4、支持sudo

缺点:      

5、对于几千台、上万台机器的操作,还不清楚性能、效率情况如何,需要进一步了解。

 

三、ansible安装

在管理机上进行安装

yum installansible -y       <- 批量管理服务器安装ansible软件

所有被管理端需要安装libselinux-python软件

yum installlibselinux-python -y     <- 被管理端需要进行安装的软件

 

四、ansibl 语法格式:

ansible命令应用基础

  语法: ansible <host-pattern> [-f forks]   [-m module_name] [-a args]

-f forks:启动的并发线程数;

-m module_name:要使用的模块

-a args:模块特有的参数;

 

五、ansible帮助模块:

ansible-doc -s 模块名     ##查看模块用法帮助

ansible-doc -l            ##查看有哪些可用模块

1.临时做小事情或一次性行为可用命令行,大型或经常重复使用的活用play-book

2.命令行三剑客:command(默认),shell(支持管道,变量,),raw(客户机不能装python时使用)

3.官方建议用commandshellraw需要用到的时候再用

 

如果你没有使用公钥,想要使用密码,你也可以这样写(适用于第一次登陆控制)

格式:【主机名】 【主机地址】 【主机密码】  默认是root用户来进行的

[keepalived]

keepalived1  ansible_ssh_host=192.168.146.136ansible_ssh_pass="test"

keepalived2  ansible_ssh_host=192.168.146.137ansible_ssh_pass="test"

 

六、ansible参数详细介绍

copy模块

[[email protected] ~]#ansible dbservers -m copy -a "src=/etc/passwd dest=/tmp/oldgril.txtowner=root group=root "

1.如果指定的目录是否不存在,系统会自动创建,否则源目录会放到目录下去

2.如果copy的是文件,dest指定的名字和源不同,并且它不是已经存在的目录,相当于copy过去的后再重命名。

3.如果dest是目标机器上已经存在的目录,则会直接把文件copy该目录下面

4.设定的用户和组(例如root)在所有客户端必须存在

 

service模块

通过service模块管理软件

[[email protected] ~]#ansible dbservices -m service  -a"name=crond start=stopped enabled=no"

1.此处的那么是服务名,表示将crond停止,并且取消开机启动。

2.控制服务的状态信息:running,statred,stopped,restarted,reloaded

 

file 文件属性模块

建软连接

ansible   dbservers   –m  file -a "src=/etc/hosts dest=/tmp/hosts  state=link"

技术分享

command基本命令模块

[[email protected] ~]#ansible dbservers  -m  command -a "hostname"command基本命令模块

172.16.1.92 |SUCCESS | rc=0 >>

node1

172.16.1.91 |SUCCESS | rc=0 >>

node2

 

shell 脚本执行模块(万能模块支持正则表达式)

[[email protected] ~]#ansible dbservers  -m copy -a"src=/etc/scripts/yum.sh dest=/server/scripts/  mode=655"

注:脚本分发并赋值给655权限

[[email protected] ~]#ansible dbservers -m shell -a "sh /server/scripts/yum.sh"

注:远程批量执行脚本

 

yum模块

[roo[email protected] ~]#ansible dbservers -m  yum  -a "name=htop state=installed"

注:name=htop  指定安装软件的名称

  state=installed 指定安装的动作

cron定时任务模块

#批量创建定时任务--每天凌晨0点整执行yum.sh脚本

ansible dbservers-m cron -a ‘name=install_htop minute=0 hour=0 job="/bin/sh/server/scripts/yum.sh &>/dev/null"‘

#批量删除定时任务

ansible dbservers-m cron -a ‘state=absent name=install_htop minute=0 hour=0 job="/bin/sh/server/scripts/yum.sh &>/dev/null"‘

#注释cron任务

ansible dbservers-m cron -a ‘name=install_htop minute=0 hour=0 job="/bin/sh/server/scripts/yum.sh &>/dev/null" disabled=yes‘

#启用被注释的cron任务

ansible dbservers-m cron -a ‘name=install_htop minute=0 hour=0 job="/bin/sh/server/scripts/yum.sh &>/dev/null" disabled=no‘

name 定义一个cron任务名称。如果不指定名称的话,ansible命令执行多次,会多次追加

state=absent 删除计划任务

disabled   注释crontab

job     指定任务

minute  分钟,0-59

hour    小时,0-23

day     , 1-31

month   , 1-12

weekday  , 0-6

 

ping模块

[[email protected] ~]#ansible all -m  ping

172.16.1.91 |SUCCESS => {

    "changed": false,

    "ping": "pong"

}

注:如果ping正确,则返回结果pong


七、ANSIBLE 剧本(PLAYBOOKS)功能

格式:

剧本的开头,一般描述信息

- hosts:空格 all      #此处all表示所有主机,也可以指定主机模块名称

  tasks

  - 模块: 要执行的命令

用于ansible/saltstack编写剧本所使用的语言格式:pyYAML

创建剧本存放目录

[[email protected] ~]# mkdir /etc/ansible/ansible_playbook

[[email protected] ansible_playbook]# vim cron.yml

- hosts: all

  tasks:

  - cron:name=install_htop minute=0 hour=0 job="/bin/sh /server/scripts/yum.sh  /dev/null"

#执行剧本

ansible-playbook cron.yml

 

剧本格式检查命令

[[email protected] ~]# ansible-playbook --syntac-checkcron.yml

 

模拟执行剧本

[[email protected] ~]# ansible-playbook -c cron.yml

 

多任务剧本–编写–不同主机多任务

# more tasks

- hosts: 172.16.1.91

  tasks:

    - name: crontask

      cron:name=install_htop minute=0 hour=0 job="/bin/sh /server/scripts/yum.sh/dev/null"

    - name:hostname task

      shell:echo $HOSTNAME >>/tmp/hostname.txt

     

- hosts: 172.16.1.92

  tasks:

    - name: yuminstall nfs-utils task

      shell: yuminstall -y nfs-utils rpcbind

注:- name前面共计4个空格

 

 

剧本编写方式

01 多主机单任务编写方式

02 多主机多任务编写方式

03 不同主机多任务编写方式

 

环境测试

要求利用ansible剧本安装rsync服务器   

01. 重新克隆两台主机,一台作为rsync服务端 -台作为rsync客户端

02. 利用ansible管理主机(编写剧本),部署rsync服务端,与rsync客户端

03. rsync客户端主机不需分发公钥文件,实现ansible管理

 

剧本参考:

# command play-book

- hosts: 172.16.1.91

  tasks:

    - name:step01:install rsync

      yum:name=rsync state=installed

    - name:step02:edit rsync conf file

      copy:src=/etc/ansible/conf/rsync_conf/rsyncd.conf dest=/etc/

    - name:step03:create rsync user

      shell:userdel -r rsync && useradd rsync -s /sbin/nologin -M

    - name:step04:create auth file

      copy:src=/etc/ansible/conf/rsync_conf/rsync.password dest=/etc/ mode=600

    - name:step05:create backup dir

      file:dest=/backup state=directory owner=rsync group=rsync

    - name:step06:boot rsync server

      shell:rsync --daemon

- hosts: 172.16.1.92

  tasks:

    - name:step01:set auth info

      shell:export RSYNC_PASSWORD=oldboy123   #:ansible定义环境变量不生效,此行无效

    - name:step02:create auth file

      copy:src=/etc/ansible/conf/rsync_conf/rsync_client.password dest=/etc/rsync.passwordmode=600

 


本文出自 “You\'re Out/” 博客,请务必保留此出处http://ymchaofeng.blog.51cto.com/7680858/1964379

以上是关于ansible+ssh自动化运维的主要内容,如果未能解决你的问题,请参考以下文章

自动化运维Ansible安装部署及使用

Ansible自动化运维亲身经验之谈

Ansible自动化运维工具-上

运维自动化之ANSIBLE(基础知识)

自动化运维专题:Ansible批量自动化管理工具

自动化运维 ansble