wangxuesong321

ansibel安装过程

一、安装

1、安装第三方epel源

centos 5的epel

rpm -ivh http://mirrors.sohu.com/fedora-epel/5/x86_64/epel-release-5-4.noarch.rpm

rpm -ivh http://mirrors.sohu.com/fedora-epel/6/x86_64/epel-release-6-8.noarch.rpm

17:01:30 # cat /etc/issueCentOS release 6.5 (Final)
Kernel \r on an \m

由于是6版本所以安装6的epel

yum install ansible

如果需要自定义module或者想阅读源码、使用最新版本，可以去github里下载源码

git clone https://github.com/ansible/ansible.git

17:22:08 # cd /etc/ansible/root@ip-10-10-10-10:/etc/ansible17:23:27 # lltotal 12-rw-r--r-- 1 root root 5113 Dec 29 03:00 ansible.cfg
-rw-r--r-- 1 root root  965 Dec 29 03:00 hosts
其中ansible.cfg是配置文件，hosts是管理主机信息17:24:44 # cat hosts172.17.0.2:49154172.17.0.4:49155[zabbix]172.17.0.2:49154172.17.0.4:49155[***]172.17.0.10

16:20:57 # ansible 127* -m pingSSH password: 127.0.0.1 | success >> {  "changed": false, 
  "ping": "pong"}

root@ip-10-10-10-10:/etc/ansible16:21:05 # ansible 172* -m pingSSH password: 172.17.0.5 | success >> {  "changed": false, 
  "ping": "pong"}172.17.0.4 | success >> {  "changed": false, 
  "ping": "pong"}172.17.0.2 | success >> {  "changed": false, 
  "ping": "pong"}

如果你有多台服务器的话，想并发运行，可以使用-f参数，默认是并发5

11:30:35 # ansible *** -m shell -a "echo $TERM" -u test --private-key=denglei -KSSH password: 
sudo password [defaults to SSH password]: 
172.17.0.10 | success | rc=0 >>
xterm

11:30:44 # ansible *** -m copy -a "src=/tmp/server dest=/tmp/server" -u test --private-key=denglei -KSSH password: 
sudo password [defaults to SSH password]: 
172.17.0.10 | success >> {  "changed": true, 
  "dest": "/tmp/server", 
  "gid": 505, 
  "group": "test", 
  "md5sum": "e8b32bc4d7b564ac6075a1418ad8841e", 
  "mode": "0664", 
  "owner": "test", 
  "size": 7, 
  "src": "/home/test/.ansible/tmp/ansible-1402630447.45-253524136818424/source", 
  "state": "file", 
  "uid": 503}

去客户端查看文件是否传输过来

11:34:57 # ansible *** -m shell -a "ls -l /tmp/" -u test --private-key=denglei -K
SSH password: 
sudo password [defaults to SSH password]: 
172.17.0.10 | success | rc=0 >>
total 76-rw-r--r-- 1 root   root   41692 May 21 13:02 config-rw-r--r-- 1 root   root    1228 Jun 12 18:24 install_pptpd_***.sh-rw-rw-r-- 1 test   test       7 Jun 13 19:33 server-rw-r--r-- 1 root   root      82 Jun 12 18:21 test.log-rw-r--r-- 1 root   root     290 Jun 12 18:21 test.sh-rw-r--r-- 1 root   root    2444 Apr 28  2012 ***_centos6.sh-rw------- 1 root   root     727 Jun 10 18:21 yum_save_tx-2014-06-10-18-21UrqDAp.yumtx-rw-rw-r-- 1 zabbix zabbix  3124 Jun 12 21:32 zabbix_agentd.log-rw-rw-r-- 1 zabbix zabbix     5 Jun 12 21:32 zabbix_agentd.pid

11:35:09 # ansible *** -m shell -a "cat /tmp/server" -u test --private-key=denglei -KSSH password: 
sudo password [defaults to SSH password]: 
172.17.0.10 | success | rc=0 >>
server

还有另外一个模块file，可以修改用户与权限

13:50:07 # ansible *** -m shell -a "ls -l /tmp/server" -u test --private-key=denglei -KSSH password: 
sudo password [defaults to SSH password]: 
172.17.0.10 | success | rc=0 >>
-rw-rw-r-- 1 test test 7 Jun 13 19:33 /tmp/server

server文件是664权限，用户与组都是test

13:51:17 # ansible *** -m file -a "dest=/tmp/server mode=755 owner=root group=root" -u test --private-key=denglei -KSSH password: sudo password [defaults to SSH password]: 172.17.0.10 | success >> {  "changed": true, 
  "gid": 0, 
  "group": "root", 
  "mode": "0755", 
  "owner": "root", 
  "path": "/tmp/server", 
  "size": 7, 
  "state": "file", 
  "uid": 0}

root@ip-10-10-10-10:/etc/ansible13:51:31 # ansible *** -m shell -a "ls -l /tmp/server" -u test --private-key=denglei -KSSH password: sudo password [defaults to SSH password]: 172.17.0.10 | success | rc=0 >>
-rwxr-xr-x 1 root root 7 Jun 13 19:33 /tmp/server

14:20:30 # ansible *** -m yum -a "name=nmap state=installed" -u test --private-key=denglei -KSSH password: 
sudo password [defaults to SSH password]: 
172.17.0.10 | success >> {  "changed": true, 
  "msg": "", 
  "rc": 0, 
  "results": [    "Loaded plugins: fastestmirror, security\nLoading mirror speeds from cached hostfile\n * epel: mirrors.hust.edu.cn\nSetting up Install Process\nResolving Dependencies\n--> Running transaction check\n---> Package nmap.x86_64 2:5.51-3.el6 will be installed\n--> Finished Dependency Resolution\n\nDependencies Resolved\n\n================================================================================\n Package		Arch			 Version				   Repository	  Size\n================================================================================\nInstalling:\n nmap		   x86_64		   2:5.51-3.el6			  Base		   2.7 M\n\nTransaction Summary\n================================================================================\nInstall	   1 Package(s)\n\nTotal download size: 2.7 M\nInstalled size: 9.7 M\nDownloading Packages:\nRunning rpm_check_debug\nRunning Transaction Test\nTransaction Test Succeeded\nRunning Transaction\n\r  Installing : 2:nmap-5.51-3.el6.x86_64									 1/1 \n\r  Verifying  : 2:nmap-5.51-3.el6.x86_64									 1/1 \n\nInstalled:\n  nmap.x86_64 2:5.51-3.el6													  \n\nComplete!\n"  ]
}

三、playbook配置管理

A.进行一下shell模块操作，测试删除文件

先查看一下客户端的server-test是否存在

[root@puppet ansible]# ansible *** -m shell -a "ls -l /tmp/server-test" -u test --private-key=/root/denglei -kSSH password: 172.17.0.10 | success | rc=0 >>
-rw-rw-r-- 1 test test 7 Jun 14 00:37 /tmp/server-test

然后写一个删除的playbook

[root@puppet ansible]# cat test.yml 
---- hosts: ***
  remote_user: test
  tasks:
  - name: delete /tmp/server-test
    shell: rm -rf /tmp/server-test

[root@puppet ansible]# ansible-playbook test.yml  --private-key=/root/denglei -k
 [WARNING]: The version of gmp you have installed has a known issue regarding
timing vulnerabilities when used with pycrypto. If possible, you should update
it (ie. yum update gmp).

SSH password: 

PLAY [***] ******************************************************************** GATHERING FACTS *************************************************************** 
ok: [172.17.0.10]

TASK: [delete /tmp/server-test] *********************************************** 
changed: [172.17.0.10]

PLAY RECAP ******************************************************************** 172.17.0.10             : ok=2    changed=1    unreachable=0    failed=0

[root@puppet ansible]# ansible *** -m shell -a "ls -l /tmp/server-test" -u test --private-key=/root/denglei -kSSH password: 172.17.0.10 | FAILED | rc=2 >>ls: cannot access /tmp/server-test: No such file or directory

B.进行一下template模块操作，测试文件传输

[root@puppet ansible]# cat copy.yml ---
- hosts: ***
  remote_user: test
  tasks:
  - name: copy local server to client /tmp/server-test
    template: src=/tmp/server dest=/tmp/server-test
[root@puppet ansible]# ansible-playbook copy.yml  --private-key=/root/denglei -k
 [WARNING]: The version of gmp you have installed has a known issue regarding
timing vulnerabilities when used with pycrypto. If possible, you should update
it (ie. yum update gmp).

SSH password: 

PLAY [***] ******************************************************************** GATHERING FACTS *************************************************************** 
ok: [172.17.0.10]

TASK: [copy local server to client /tmp/server-test] ************************** changed: [172.17.0.10]

PLAY RECAP ******************************************************************** 172.17.0.10             : ok=2    changed=1    unreachable=0    failed=0   [root@puppet ansible]# ansible *** -m shell -a "ls -l /tmp/server-test" -u test --private-key=/root/denglei -kSSH password: 
172.17.0.10 | success | rc=0 >>
-rw-rw-r-- 1 test test 7 Jun 14 17:07 /tmp/server-test

C.使用service模块，测试一下服务重启

[root@puppet ansible]# ansible *** -m shell -a "/etc/init.d/pptpd stop" -u test --private-key=/root/denglei -k  -K -sSSH password: 
sudo password [defaults to SSH password]: 
172.17.0.10 | success | rc=0 >>
Shutting down pptpd:                                       [  OK  ]
[root@puppet ansible]# ansible *** -m shell -a "/etc/init.d/pptpd stop" -u test --private-key=/root/denglei -k  -K -s
SSH password: 
sudo password [defaults to SSH password]: 
172.17.0.10 | success | rc=0 >>
Shutting down pptpd:                                       [  OK  ]

[root@puppet ansible]# ansible *** -m shell -a "ls -l /tmp/" -u test --private-key=/root/denglei -kSSH password: 
172.17.0.10 | success | rc=0 >>
total 84-rw-r--r-- 1 root   root   41692 May 21 13:02 config
-rw-r--r-- 1 root   root    1228 Jun 12 18:24 install_pptpd_***.sh
-rwxr-xr-x 1 root   root       7 Jun 13 19:33 server
-rw-rw-r-- 1 test   test       7 Jun 14 17:07 server-test
-rw-r--r-- 1 root   root      82 Jun 12 18:21 test.log-rw-r--r-- 1 root   root     290 Jun 12 18:21 test.sh
-rw-r--r-- 1 root   root    2444 Apr 28  2012 ***_centos6.sh
-rw------- 1 root   root     727 Jun 10 18:21 yum_save_tx-2014-06-10-18-21UrqDAp.yumtx
-rw-rw-r-- 1 zabbix zabbix  4664 Jun 14 00:30 zabbix_agentd.log-rw-rw-r-- 1 zabbix zabbix     5 Jun 14 00:30 zabbix_agentd.pid

[root@puppet ansible]# vim multi_copy.yml [root@puppet ansible]# cat multi_copy.yml ---
- hosts: ***
  remote_user: test
  gather_facts: False
  tasks:
  - name: copy local server to client /tmp/server-test
    template: src=/tmp/server dest=/tmp/test-`item`
    with_items:
      - server-1
      - server-2
      - server-3[root@puppet ansible]# ansible-playbook multi_copy.yml --private-key=/root/denglei -k
 [WARNING]: The version of gmp you have installed has a known issue regarding
timing vulnerabilities when used with pycrypto. If possible, you should update
it (ie. yum update gmp).

SSH password: 

PLAY [***] ******************************************************************** TASK: [copy local server to client /tmp/server-test] ************************** changed: [172.17.0.10] => (item=server-1)
changed: [172.17.0.10] => (item=server-2)
changed: [172.17.0.10] => (item=server-3)

PLAY RECAP ******************************************************************** 172.17.0.10             : ok=1    changed=1    unreachable=0    failed=0   [root@puppet ansible]# ansible *** -m shell -a "ls -l /tmp/" -u test --private-key=/root/denglei -kSSH password: 
172.17.0.10 | success | rc=0 >>
total 96-rw-r--r-- 1 root   root   41692 May 21 13:02 config
-rw-r--r-- 1 root   root    1228 Jun 12 18:24 install_pptpd_***.sh
-rwxr-xr-x 1 root   root       7 Jun 13 19:33 server
-rw-rw-r-- 1 test   test       7 Jun 14 17:07 server-test
-rw-rw-r-- 1 test   test       7 Jun 18 00:50 test-server-1-rw-rw-r-- 1 test   test       7 Jun 18 00:50 test-server-2-rw-rw-r-- 1 test   test       7 Jun 18 00:50 test-server-3-rw-r--r-- 1 root   root      82 Jun 12 18:21 test.log-rw-r--r-- 1 root   root     290 Jun 12 18:21 test.sh
-rw-r--r-- 1 root   root    2444 Apr 28  2012 ***_centos6.sh
-rw------- 1 root   root     727 Jun 10 18:21 yum_save_tx-2014-06-10-18-21UrqDAp.yumtx
-rw-rw-r-- 1 zabbix zabbix  4664 Jun 14 00:30 zabbix_agentd.log-rw-rw-r-- 1 zabbix zabbix     5 Jun 14 00:30 zabbix_agentd.pid

[root@puppet ansible]# ansible *** -m shell -a "ls -l /tmp/" -u test --private-key=/root/denglei -kSSH password: 
172.17.0.10 | success | rc=0 >>
total 96-rw-r--r-- 1 root   root   41692 May 21 13:02 config
-rw-r--r-- 1 root   root    1228 Jun 12 18:24 install_pptpd_***.sh
-rwxr-xr-x 1 root   root       7 Jun 13 19:33 server
-rw-rw-r-- 1 test   test       7 Jun 14 17:07 server-test
-rw-rw-r-- 1 test   test       7 Jun 18 00:50 test-server-1-rw-rw-r-- 1 test   test       7 Jun 18 00:50 test-server-2-rw-rw-r-- 1 test   test       7 Jun 18 00:50 test-server-3-rw-r--r-- 1 root   root      82 Jun 12 18:21 test.log-rw-r--r-- 1 root   root     290 Jun 12 18:21 test.sh
-rw-r--r-- 1 root   root    2444 Apr 28  2012 ***_centos6.sh
-rw------- 1 root   root     727 Jun 10 18:21 yum_save_tx-2014-06-10-18-21UrqDAp.yumtx
-rw-rw-r-- 1 zabbix zabbix  4664 Jun 14 00:30 zabbix_agentd.log-rw-rw-r-- 1 zabbix zabbix     5 Jun 14 00:30 zabbix_agentd.pid

[root@puppet ansible]# cat delete.yml ---
- hosts: ***
  remote_user: test
  gather_facts: True
  tasks:
  - name: if system is centos,then rm /tmp/test-server-1
    shell: rm -rf /tmp/test-server-1
    when: ansible_os_family == "RedHat"[root@puppet ansible]# ansible-playbook delete.yml --private-key=/root/denglei -k
 [WARNING]: The version of gmp you have installed has a known issue regarding
timing vulnerabilities when used with pycrypto. If possible, you should update
it (ie. yum update gmp).

SSH password: 

PLAY [***] ******************************************************************** GATHERING FACTS *************************************************************** 
ok: [172.17.0.10]

TASK: [if system is centos,then rm /tmp/test-server-1] ************************ changed: [172.17.0.10]

PLAY RECAP ******************************************************************** 172.17.0.10             : ok=2    changed=1    unreachable=0    failed=0   [root@puppet ansible]# ansible *** -m shell -a "ls -l /tmp/" -u test --private-key=/root/denglei -kSSH password: 
172.17.0.10 | success | rc=0 >>
total 92-rw-r--r-- 1 root   root   41692 May 21 13:02 config
-rw-r--r-- 1 root   root    1228 Jun 12 18:24 install_pptpd_***.sh
-rwxr-xr-x 1 root   root       7 Jun 13 19:33 server
-rw-rw-r-- 1 test   test       7 Jun 14 17:07 server-test
-rw-rw-r-- 1 test   test       7 Jun 18 00:50 test-server-2-rw-rw-r-- 1 test   test       7 Jun 18 00:50 test-server-3-rw-r--r-- 1 root   root      82 Jun 12 18:21 test.log-rw-r--r-- 1 root   root     290 Jun 12 18:21 test.sh
-rw-r--r-- 1 root   root    2444 Apr 28  2012 ***_centos6.sh
-rw------- 1 root   root     727 Jun 10 18:21 yum_save_tx-2014-06-10-18-21UrqDAp.yumtx
-rw-rw-r-- 1 zabbix zabbix  4664 Jun 14 00:30 zabbix_agentd.log-rw-rw-r-- 1 zabbix zabbix     5 Jun 14 00:30 zabbix_agentd.pid

F.debug输出

[root@puppet ansible]# cat debug.yml ---
- hosts: ***
  remote_user: test
  gather_facts: True
  tasks:
  - name: debug to print interface
    debug: msg="`item`"
    with_items: ansible_default_ipv4.address
[root@puppet ansible]# ansible-playbook debug.yml --private-key=/root/denglei -k
 [WARNING]: The version of gmp you have installed has a known issue regarding
timing vulnerabilities when used with pycrypto. If possible, you should update
it (ie. yum update gmp).

SSH password: 

PLAY [***] ******************************************************************** GATHERING FACTS *************************************************************** 
ok: [172.17.0.10]

TASK: [debug to print interface] ********************************************** ok: [172.17.0.10] => (item=10.10.32.34) => {    "item": "10.10.32.34", 
    "msg": "10.10.32.34"}

G.check模式，仅检测，但不实行

[root@puppet ansible]# ansible *** -m shell -a "ls -l /tmp/" -u test --private-key=/root/denglei -kSSH password: 
172.17.0.10 | success | rc=0 >>
total 92-rw-r--r-- 1 root   root   41692 May 21 13:02 config
-rw-r--r-- 1 root   root    1228 Jun 12 18:24 install_pptpd_***.sh
-rwxr-xr-x 1 root   root       7 Jun 13 19:33 server
-rw-rw-r-- 1 test   test       7 Jun 14 17:07 server-test
-rw-rw-r-- 1 test   test       7 Jun 18 00:50 test-server-2-rw-rw-r-- 1 test   test       7 Jun 18 00:50 test-server-3-rw-r--r-- 1 root   root      82 Jun 12 18:21 test.log-rw-r--r-- 1 root   root     290 Jun 12 18:21 test.sh
-rw-r--r-- 1 root   root    2444 Apr 28  2012 ***_centos6.sh
-rw------- 1 root   root     727 Jun 10 18:21 yum_save_tx-2014-06-10-18-21UrqDAp.yumtx
-rw-rw-r-- 1 zabbix zabbix  4664 Jun 14 00:30 zabbix_agentd.log-rw-rw-r-- 1 zabbix zabbix     5 Jun 14 00:30 zabbix_agentd.pid

[root@puppet ansible]# ansible-playbook copy.yml --private-key=/root/denglei -k --check
 [WARNING]: The version of gmp you have installed has a known issue regarding
timing vulnerabilities when used with pycrypto. If possible, you should update
it (ie. yum update gmp).

SSH password: 

PLAY [***] ******************************************************************** GATHERING FACTS *************************************************************** 
ok: [172.17.0.10]

TASK: [copy local server to client /tmp/server-test] ************************** changed: [172.17.0.10] => (item=server-1)
ok: [172.17.0.10] => (item=server-2)
ok: [172.17.0.10] => (item=server-3)

PLAY RECAP ******************************************************************** 172.17.0.10             : ok=2    changed=1    unreachable=0    failed=0   PLAY RECAP ******************************************************************** 172.17.0.10             : ok=2    changed=0    unreachable=0    failed=0

使用diff与不使用作对比

[root@puppet ansible]# ansible *** -m shell -a "rm -rf  /tmp/test-server-1" -u test --private-key=/root/denglei -kSSH password: 
172.17.0.10 | success | rc=0 >>


[root@puppet ansible]# ansible *** -m shell -a "ls -l /tmp/" -u test --private-key=/root/denglei -kSSH password: 
172.17.0.10 | success | rc=0 >>
total 92-rw-r--r-- 1 root   root   41692 May 21 13:02 config
-rw-r--r-- 1 root   root    1228 Jun 12 18:24 install_pptpd_***.sh
-rwxr-xr-x 1 root   root       7 Jun 13 19:33 server
-rw-rw-r-- 1 test   test       7 Jun 14 17:07 server-test
-rw-rw-r-- 1 test   test       7 Jun 18 00:50 test-server-2-rw-rw-r-- 1 test   test       7 Jun 18 00:50 test-server-3-rw-r--r-- 1 root   root      82 Jun 12 18:21 test.log-rw-r--r-- 1 root   root     290 Jun 12 18:21 test.sh
-rw-r--r-- 1 root   root    2444 Apr 28  2012 ***_centos6.sh
-rw------- 1 root   root     727 Jun 10 18:21 yum_save_tx-2014-06-10-18-21UrqDAp.yumtx
-rw-rw-r-- 1 zabbix zabbix  4664 Jun 14 00:30 zabbix_agentd.log-rw-rw-r-- 1 zabbix zabbix     5 Jun 14 00:30 zabbix_agentd.pid

[root@puppet ansible]# ansible-playbook copy.yml --private-key=/root/denglei -k --diff
 [WARNING]: The version of gmp you have installed has a known issue regarding
timing vulnerabilities when used with pycrypto. If possible, you should update
it (ie. yum update gmp).

SSH password: 

PLAY [***] ******************************************************************** GATHERING FACTS *************************************************************** 

ok: [172.17.0.10]

TASK: [copy local server to client /tmp/server-test] ************************** --- before 
+++ after 
@@ -1,0 +1,1 @@+server

changed: [172.17.0.10] => (item=server-1)

ok: [172.17.0.10] => (item=server-2)

ok: [172.17.0.10] => (item=server-3)

PLAY RECAP ******************************************************************** 172.17.0.10             : ok=2    changed=1    unreachable=0    failed=0

类似puppet的fact、salt的grains

[root@puppet ansible]# ansible *** -m setup -u test --private-key=/root/denglei -kSSH password: 172.17.0.10 | success >> {  "ansible_facts": {    "ansible_all_ipv4_addresses": [      "10.10.32.34", 
      "10.10.32.34"    ], 
    "ansible_all_ipv6_addresses": [      "fe80::f816:3eff:fe3e:1667"    ], 
    "ansible_architecture": "x86_64", 
    "ansible_bios_date": "01/01/2007", 
    "ansible_bios_version": "Bochs", 
    "ansible_cmdline": {      "KEYBOARDTYPE": "pc", 
      "KEYTABLE": "us", 
      "LANG": "zh_CN.UTF-8", 
      "quiet": true, 
      "rd_NO_DM": true, 
      "rd_NO_LUKS": true, 
      "rd_NO_LVM": true, 
      "rd_NO_MD": true, 
      "rhgb": true, 
      "ro": true, 
      "root": "UUID=c6042d42-8edb-4bb4-a31b-2197b043500c"    },

数据太多，我就展示部分。

10、优化ansible-playbook运行时间

默认playbook是进行客户端fact搜集，一般如果你配置里没有使用fact的话，可以关闭这样就能减少运行时间

[root@puppet ansible]# cat shell.yml ---
- hosts: ***
  remote_user: test#  gather_facts: False
  tasks:
  - name: echo hi
    shell: echo "hi"[root@puppet ansible]# time ansible-playbook shell.yml -u test --private-key=/root/denglei -k
 [WARNING]: The version of gmp you have installed has a known issue regarding
timing vulnerabilities when used with pycrypto. If possible, you should update
it (ie. yum update gmp).

SSH password: 

PLAY [***] ******************************************************************** GATHERING FACTS *************************************************************** 
ok: [172.17.0.10]

TASK: [echo hi] *************************************************************** 
changed: [172.17.0.10]

PLAY RECAP ******************************************************************** 172.17.0.10             : ok=2    changed=1    unreachable=0    failed=0   real	0m8.396suser	0m0.796ssys	0m0.158s[root@puppet ansible]# time ansible-playbook shell.yml -u test --private-key=/root/denglei -k
 [WARNING]: The version of gmp you have installed has a known issue regarding
timing vulnerabilities when used with pycrypto. If possible, you should update
it (ie. yum update gmp).

SSH password: 

PLAY [***] ******************************************************************** GATHERING FACTS *************************************************************** 
ok: [172.17.0.10]

TASK: [echo hi] *************************************************************** 
changed: [172.17.0.10]

PLAY RECAP ******************************************************************** 172.17.0.10             : ok=2    changed=1    unreachable=0    failed=0   real	0m3.309suser	0m0.724ssys	0m0.108s[root@puppet ansible]# time ansible-playbook shell.yml -u test --private-key=/root/denglei -k
 [WARNING]: The version of gmp you have installed has a known issue regarding
timing vulnerabilities when used with pycrypto. If possible, you should update
it (ie. yum update gmp).

SSH password: 

PLAY [***] ******************************************************************** GATHERING FACTS *************************************************************** 
ok: [172.17.0.10]

TASK: [echo hi] *************************************************************** 
changed: [172.17.0.10]

PLAY RECAP ******************************************************************** 172.17.0.10             : ok=2    changed=1    unreachable=0    failed=0   real	0m3.409suser	0m0.716ssys	0m0.099s

可以看到第一次8s，后2次都是3s

下面是优化后（未使用fact）

[root@puppet ansible]# cat shell.yml ---
- hosts: ***
  remote_user: test
  gather_facts: False
  tasks:
  - name: echo hi
    shell: echo "hi"[root@puppet ansible]# time ansible-playbook shell.yml -u test --private-key=/root/denglei -k
 [WARNING]: The version of gmp you have installed has a known issue regarding
timing vulnerabilities when used with pycrypto. If possible, you should update
it (ie. yum update gmp).

SSH password: 

PLAY [***] ******************************************************************** TASK: [echo hi] *************************************************************** 
changed: [172.17.0.10]

PLAY RECAP ******************************************************************** 172.17.0.10             : ok=1    changed=1    unreachable=0    failed=0   real	0m2.758suser	0m0.585ssys	0m0.096s[root@puppet ansible]# time ansible-playbook shell.yml -u test --private-key=/root/denglei -k
 [WARNING]: The version of gmp you have installed has a known issue regarding
timing vulnerabilities when used with pycrypto. If possible, you should update
it (ie. yum update gmp).

SSH password: 

PLAY [***] ******************************************************************** TASK: [echo hi] *************************************************************** 
changed: [172.17.0.10]

PLAY RECAP ******************************************************************** 172.17.0.10             : ok=1    changed=1    unreachable=0    failed=0   real	0m2.359suser	0m0.565ssys	0m0.077s

默认的模块放到/usr/share/ansible

在这个目录创建一个目录hostname，然后把下面文件放到此目录

15:03:26 # cat /usr/share/ansible/hostname/hostname #!/bin/bash#This script is modify system hostnameset -e# This is potentially dangeroussource ${1}OLDHOSTNAME="$(hostname)"CHANGED="False"if [ ! -z "$hostname" -a "${hostname}x" != "${OLDHOSTNAME}x" ];
then
hostname $hostnameOLDHOSTNAME="$hostname"CHANGED="True"fi
echo "hostname=${OLDHOSTNAME} changed=${CHANGED}"exit 0

查看一下***的当前hostname

15:03:29 # ansible *** -m shell -a "hostname" -u test --private-key=denglei -kSSH password: 
172.17.0.10 | success | rc=0 >>
ip-10-10-32-34

15:04:14 # cat /etc/ansible/hostname.yml 
- name: Test the hostname file
  hosts: ***
  tasks:
    - name: Set the hostname
      hostname: hostname=ip-10-10-32-34

15:04:37 # ansible-playbook hostname.yml -u test --private-key=denglei -M /usr/share/ansible/hostname -kSSH password: 

PLAY [Test the hostname file] ************************************************* 

GATHERING FACTS *************************************************************** 
ok: [172.17.0.10]

TASK: [Set the hostname] ****************************************************** ok: [172.17.0.10]

PLAY RECAP ******************************************************************** 172.17.0.10             : ok=2    changed=0    unreachable=0    failed=0

然后修改一下hostname.yml的主机名

16:20:00 # cat hostname.yml 
- name: Test the hostname file
  hosts: ***
  tasks:
    - name: Set the hostname
      hostname: hostname=ip-10-10-32-34-test

16:26:46 # ansible-playbook hostname.yml -u test --private-key=denglei -M /usr/share/ansible/hostname -k -K -sSSH password: 
sudo password [defaults to SSH password]: 

PLAY [Test the hostname file] ************************************************* 

GATHERING FACTS *************************************************************** 
ok: [172.17.0.10]

TASK: [Set the hostname] ****************************************************** changed: [172.17.0.10]

PLAY RECAP ******************************************************************** 172.17.0.10             : ok=2    changed=1    unreachable=0    failed=0   root@ip-10-10-10-10:/etc/ansible16:26:55 # ansible *** -m shell -a "hostname" -u test --private-key=denglei -kSSH password: 
172.17.0.10 | success | rc=0 >>
ip-10-10-32-34-test

扩展var就是在playbook的yml里写入变量，在执行的时候制定变量从而执行，大大的提供了重复使用率

[root@puppet ansible]# ansible *** -m shell -a "ls -l /tmp/" -u test --private-key=/root/denglei -k
SSH password: 
172.17.0.10 | success | rc=0 >>
total 96-rw-r--r-- 1 root   root   41692 May 21 13:02 config-rw-r--r-- 1 root   root    1228 Jun 12 18:24 install_pptpd_***.sh-rwxr-xr-x 1 root   root       7 Jun 13 19:33 server-rw-rw-r-- 1 test   test       7 Jun 14 17:07 server-test-rw-rw-r-- 1 test   test       7 Jun 18 01:44 test-server-1-rw-rw-r-- 1 test   test       7 Jun 18 00:50 test-server-2-rw-rw-r-- 1 test   test       7 Jun 18 00:50 test-server-3-rw-r--r-- 1 root   root      82 Jun 12 18:21 test.log-rw-r--r-- 1 root   root     290 Jun 12 18:21 test.sh-rw-r--r-- 1 root   root    2444 Apr 28  2012 ***_centos6.sh-rw------- 1 root   root     727 Jun 10 18:21 yum_save_tx-2014-06-10-18-21UrqDAp.yumtx-rw-rw-r-- 1 zabbix zabbix  4664 Jun 14 00:30 zabbix_agentd.log-rw-rw-r-- 1 zabbix zabbix     5 Jun 14 00:30 zabbix_agentd.pid

可以看到有test-server-1文件

在看看playbook文件内容

[root@puppet ansible]# cat delete_vars.yml ---
- hosts: `host`
  remote_user: `user`
  gather_facts: `gather`
  tasks:
  - name: if system is centos,then rm /tmp/test-server-1
    shell: rm -rf /tmp/test-server-1
    when: ansible_os_family == "RedHat"

执行前先检测一下语法是否有问题，使用--synctax-check

[root@puppet ansible]#   ansible-playbook delete_vars.yml --private-key=/root/denglei --extra-vars "host=*** user=test gather=False" -k --syntax-check 
 [WARNING]: The version of gmp you have installed has a known issue regarding
timing vulnerabilities when used with pycrypto. If possible, you should updateit (ie. yum update gmp).

ERROR: Syntax Error while loading YAML script, delete_vars.yml
Note: The error may actually appear before this position: line 2, column 11---
- hosts: `host`      ^
This one looks easy to fix.  YAML thought it was looking for the start of a 
hash/dictionary and was confused to see a second "{".  Most likely this was
meant to be an ansible template evaluation instead, so we have to give the 
parser a small hint that we wanted a string instead. The solution here is to just quote the entire value.For instance, if the original line was:  app_path: {{ base_path }}/foo

It should be written as:  app_path: "{{ base_path }}/foo"We could be wrong, but this one looks like it might be an issue withmissing quotes.  Always quote template expression brackets when they 
start a value. For instance:			

  with_items:    - {{ foo }}

Should be written as:  with_items:    - "{{ foo }}"	  This one looks easy to fix.  YAML thought it was looking for the start of a 
hash/dictionary and was confused to see a second "{".  Most likely this was
meant to be an ansible template evaluation instead, so we have to give the 
parser a small hint that we wanted a string instead. The solution here is to just quote the entire value.For instance, if the original line was:  app_path: {{ base_path }}/foo

It should be written as:  app_path: "{{ base_path }}/foo"

解决方法是把var的变量前后添加""或者''

[root@puppet ansible]# cat delete_vars.yml ---
- hosts: "`host`"
  remote_user: "`user`"
  gather_facts: "`gather`"
  tasks:
  - name: if system is centos,then rm /tmp/test-server-1
    shell: rm -rf /tmp/test-server-1
    when: ansible_os_family == "RedHat"

[root@puppet ansible]#   ansible-playbook delete_vars.yml --private-key=/root/denglei --extra-vars "host=*** user=test gather=False" -k --syntax-check 
 [WARNING]: The version of gmp you have installed has a known issue regarding
timing vulnerabilities when used with pycrypto. If possible, you should updateit (ie. yum update gmp).


playbook: delete_vars.yml

没有问题了，在运行一下

[root@puppet ansible]#   ansible-playbook delete_vars.yml --private-key=/root/denglei --extra-vars "host=*** user=test gather=False" -k 
 [WARNING]: The version of gmp you have installed has a known issue regarding
timing vulnerabilities when used with pycrypto. If possible, you should update
it (ie. yum update gmp).

SSH password: 

PLAY [***] ******************************************************************** TASK: [if system is centos,then rm /tmp/test-server-1] ************************ fatal: [172.17.0.10] => error while evaluating conditional: ansible_os_family == "RedHat"FATAL: all hosts have already failed -- aborting

PLAY RECAP ******************************************************************** 
           to retry, use: --limit @/root/delete_vars.retry172.17.0.10             : ok=0    changed=0    unreachable=1    failed=0

无法运行，原因是我yml里制定了获取fact信息后，判断如果是redhat系列系统才删除，而我在运行的指定不收集fact，下面在指定收集fact

[root@puppet ansible]#   ansible-playbook delete_vars.yml --private-key=/root/denglei --extra-vars "host=*** user=test gather=True" -k 
 [WARNING]: The version of gmp you have installed has a known issue regarding
timing vulnerabilities when used with pycrypto. If possible, you should update
it (ie. yum update gmp).

SSH password: 

PLAY [***] ******************************************************************** GATHERING FACTS *************************************************************** 
ok: [172.17.0.10]

TASK: [if system is centos,then rm /tmp/test-server-1] ************************ changed: [172.17.0.10]

PLAY RECAP ******************************************************************** 172.17.0.10             : ok=2    changed=1    unreachable=0    failed=0

[root@puppet ansible]# ansible *** -m shell -a "ls -l /tmp/" -u test --private-key=/root/denglei -k
SSH password: 
172.17.0.10 | success | rc=0 >>
total 92-rw-r--r-- 1 root   root   41692 May 21 13:02 config-rw-r--r-- 1 root   root    1228 Jun 12 18:24 install_pptpd_***.sh-rwxr-xr-x 1 root   root       7 Jun 13 19:33 server-rw-rw-r-- 1 test   test       7 Jun 14 17:07 server-test-rw-rw-r-- 1 test   test       7 Jun 18 00:50 test-server-2-rw-rw-r-- 1 test   test       7 Jun 18 00:50 test-server-3-rw-r--r-- 1 root   root      82 Jun 12 18:21 test.log-rw-r--r-- 1 root   root     290 Jun 12 18:21 test.sh-rw-r--r-- 1 root   root    2444 Apr 28  2012 ***_centos6.sh-rw------- 1 root   root     727 Jun 10 18:21 yum_save_tx-2014-06-10-18-21UrqDAp.yumtx-rw-rw-r-- 1 zabbix zabbix  4664 Jun 14 00:30 zabbix_agentd.log-rw-rw-r-- 1 zabbix zabbix     5 Jun 14 00:30 zabbix_agentd.pid

13、tags

使用tag可以让playbook选择性的运行程序

[root@puppet ansible]# ansible *** -m shell -a "ls -l /tmp/" -u test --private-key=/root/denglei -k
SSH password: 
172.17.0.10 | success | rc=0 >>
total 92-rw-r--r-- 1 root   root   41692 May 21 13:02 config-rw-r--r-- 1 root   root    1228 Jun 12 18:24 install_pptpd_***.sh-rwxr-xr-x 1 root   root       7 Jun 13 19:33 server-rw-rw-r-- 1 test   test       7 Jun 14 17:07 server-test-rw-rw-r-- 1 test   test       7 Jun 18 00:50 test-server-2-rw-rw-r-- 1 test   test       7 Jun 18 00:50 test-server-3-rw-r--r-- 1 root   root      82 Jun 12 18:21 test.log-rw-r--r-- 1 root   root     290 Jun 12 18:21 test.sh-rw-r--r-- 1 root   root    2444 Apr 28  2012 ***_centos6.sh-rw------- 1 root   root     727 Jun 10 18:21 yum_save_tx-2014-06-10-18-21UrqDAp.yumtx-rw-rw-r-- 1 zabbix zabbix  4664 Jun 14 00:30 zabbix_agentd.log-rw-rw-r-- 1 zabbix zabbix     5 Jun 14 00:30 zabbix_agentd.pid

[root@puppet ansible]# cat delete_vars_tags.yml ---
- hosts: "`host`"
  remote_user: "`user`"
  gather_facts: "`gather`"
  tasks:
  - name: if system is centos,then rm /tmp/test-server-1
    shell: rm -rf /tmp/test-server-1
    when: ansible_os_family == "RedHat"
    tags: server-1
  - name: if system is centos,then rm /tmp/test-server-2
    shell: rm -rf /tmp/test-server-2
    when: ansible_os_family == "RedHat"
    tags: server-2

[root@puppet ansible]#   ansible-playbook delete_vars_tags.yml --private-key=/root/denglei --extra-vars "host=*** user=test gather=True" --tags server-2 -k --syntax-check 
 [WARNING]: The version of gmp you have installed has a known issue regarding
timing vulnerabilities when used with pycrypto. If possible, you should updateit (ie. yum update gmp).


playbook: delete_vars_tags.yml

[root@puppet ansible]#   ansible-playbook delete_vars_tags.yml --private-key=/root/denglei --extra-vars "host=*** user=test gather=True" --tags server-2 -k 
 [WARNING]: The version of gmp you have installed has a known issue regarding
timing vulnerabilities when used with pycrypto. If possible, you should update
it (ie. yum update gmp).

SSH password: 

PLAY [***] ******************************************************************** GATHERING FACTS *************************************************************** 
ok: [172.17.0.10]

TASK: [if system is centos,then rm /tmp/test-server-2] ************************ changed: [172.17.0.10]

PLAY RECAP ******************************************************************** 172.17.0.10             : ok=2    changed=1    unreachable=0    failed=0

查看一下客户端的文件情况

[root@puppet ansible]#  ansible *** -m shell -a "ls -l /tmp/" -u test --private-key=/root/denglei -k
SSH password: 
172.17.0.10 | success | rc=0 >>
total 88-rw-r--r-- 1 root   root   41692 May 21 13:02 config-rw-r--r-- 1 root   root    1228 Jun 12 18:24 install_pptpd_***.sh-rwxr-xr-x 1 root   root       7 Jun 13 19:33 server-rw-rw-r-- 1 test   test       7 Jun 14 17:07 server-test-rw-rw-r-- 1 test   test       7 Jun 18 00:50 test-server-3-rw-r--r-- 1 root   root      82 Jun 12 18:21 test.log-rw-r--r-- 1 root   root     290 Jun 12 18:21 test.sh-rw-r--r-- 1 root   root    2444 Apr 28  2012 ***_centos6.sh-rw------- 1 root   root     727 Jun 10 18:21 yum_save_tx-2014-06-10-18-21UrqDAp.yumtx-rw-rw-r-- 1 zabbix zabbix  4664 Jun 14 00:30 zabbix_agentd.log-rw-rw-r-- 1 zabbix zabbix     5 Jun 14 00:30 zabbix_agentd.pid

从上面测试可以看到，如果playbook使用了tag，并且在运行中指定tag，那么运行的时候仅允许此tag的信息

下面是测试运行时候不带tag的情况

[root@puppet ansible]# cat copy.yml ---
- hosts: ***
  remote_user: test
  tasks:
  - name: copy local server to client /tmp/server-test
    template: src=/tmp/server dest=/tmp/test-`item`
    with_items:
      - server-1
      - server-2
      - server-3[root@puppet ansible]#   ansible-playbook copy.yml --private-key=/root/denglei  -k 
 [WARNING]: The version of gmp you have installed has a known issue regarding
timing vulnerabilities when used with pycrypto. If possible, you should update
it (ie. yum update gmp).

SSH password: 

PLAY [***] ******************************************************************** GATHERING FACTS *************************************************************** 
ok: [172.17.0.10]

TASK: [copy local server to client /tmp/server-test] ************************** changed: [172.17.0.10] => (item=server-1)
changed: [172.17.0.10] => (item=server-2)
ok: [172.17.0.10] => (item=server-3)

PLAY RECAP ******************************************************************** 172.17.0.10             : ok=2    changed=1    unreachable=0    failed=0   [root@puppet ansible]#  ansible *** -m shell -a "ls -l /tmp/" -u test --private-key=/root/denglei -kSSH password: 
172.17.0.10 | success | rc=0 >>
total 96-rw-r--r-- 1 root   root   41692 May 21 13:02 config
-rw-r--r-- 1 root   root    1228 Jun 12 18:24 install_pptpd_***.sh
-rwxr-xr-x 1 root   root       7 Jun 13 19:33 server
-rw-rw-r-- 1 test   test       7 Jun 14 17:07 server-test
-rw-rw-r-- 1 test   test       7 Jun 19 19:02 test-server-1-rw-rw-r-- 1 test   test       7 Jun 19 19:02 test-server-2-rw-rw-r-- 1 test   test       7 Jun 18 00:50 test-server-3-rw-r--r-- 1 root   root      82 Jun 12 18:21 test.log-rw-r--r-- 1 root   root     290 Jun 12 18:21 test.sh
-rw-r--r-- 1 root   root    2444 Apr 28  2012 ***_centos6.sh
-rw------- 1 root   root     727 Jun 10 18:21 yum_save_tx-2014-06-10-18-21UrqDAp.yumtx
-rw-rw-r-- 1 zabbix zabbix  4664 Jun 14 00:30 zabbix_agentd.log-rw-rw-r-- 1 zabbix zabbix     5 Jun 14 00:30 zabbix_agentd.pid

[root@puppet ansible]#   ansible-playbook delete_vars_tags.yml --private-key=/root/denglei --extra-vars "host=*** user=test gather=True"  -k
 [WARNING]: The version of gmp you have installed has a known issue regarding
timing vulnerabilities when used with pycrypto. If possible, you should update
it (ie. yum update gmp).

SSH password: 

PLAY [***] ******************************************************************** GATHERING FACTS *************************************************************** 
ok: [172.17.0.10]

TASK: [if system is centos,then rm /tmp/test-server-1] ************************ changed: [172.17.0.10]

TASK: [if system is centos,then rm /tmp/test-server-2] ************************ changed: [172.17.0.10]

PLAY RECAP ******************************************************************** 172.17.0.10             : ok=3    changed=2    unreachable=0    failed=0   [root@puppet ansible]#  ansible *** -m shell -a "ls -l /tmp/" -u test --private-key=/root/denglei -kSSH password: 
172.17.0.10 | success | rc=0 >>
total 88-rw-r--r-- 1 root   root   41692 May 21 13:02 config
-rw-r--r-- 1 root   root    1228 Jun 12 18:24 install_pptpd_***.sh
-rwxr-xr-x 1 root   root       7 Jun 13 19:33 server
-rw-rw-r-- 1 test   test       7 Jun 14 17:07 server-test
-rw-rw-r-- 1 test   test       7 Jun 18 00:50 test-server-3-rw-r--r-- 1 root   root      82 Jun 12 18:21 test.log-rw-r--r-- 1 root   root     290 Jun 12 18:21 test.sh
-rw-r--r-- 1 root   root    2444 Apr 28  2012 ***_centos6.sh
-rw------- 1 root   root     727 Jun 10 18:21 yum_save_tx-2014-06-10-18-21UrqDAp.yumtx
-rw-rw-r-- 1 zabbix zabbix  4664 Jun 14 00:30 zabbix_agentd.log-rw-rw-r-- 1 zabbix zabbix     5 Jun 14 00:30 zabbix_agentd.pid

可以看到如果不知道tag，那么运行的时候，会全部运行。

FAQ：

1、出现Error: ansible requires a json module, none found!

SSH password: 
172.17.0.4 | FAILED >> {    "failed": true, 
    "msg": "Error: ansible requires a json module, none found!", 
    "parsed": false}

原因是python版本过低，要不升级python要不就安装python-simplejson，下面是官方的话

On the managed nodes, you only need Python 2.4 or later, but if you are running less than Python 2.5 on the remotes, you will also need:

SSH password: 
172.17.0.4 | success >> {    "changed": false, 
    "ping": "pong"}

2、默认ansible是使用key验证的，如果使用密码登陆的服务器，使用ansible的话，要不修改ansible.cfg配置文件的ask_pass = True给取消注释，要不就在运行命令时候加上-k，这个意思是-k, --ask-pass ask for SSH password

3、如果客户端不在know_hosts里将会报错

paramiko: The authenticity of host '172.17.0.5' can't be established. 
The ssh-rsa key fingerprint is 397c139fd4b0d763fcffaee346a4bf6b. 
Are you sure you want to continue connecting (yes/no)?

如果想解决此问题，需要修改ansible.cfg的#host_key_checking = False取消注释

4、如果出现

[root@puppet ansible]# ansible zabbix -m shell -a "echo $TERM" -u denglei --private-key=/root/denglei172.17.0.2 | FAILED => FAILED: not a valid DSA private key file172.17.0.4 | FAILED => FAILED: not a valid DSA private key file

需要你在最后添加参数-k

[root@puppet ansible]# ansible zabbix -m shell -a "echo $TERM" -u denglei --private-key=/root/denglei -kSSH password: 172.17.0.2 | success | rc=0 >>
xterm172.17.0.4 | success | rc=0 >>
xterm

你可能感兴趣的:(ansible)

ansible的安装、使用 ytym00
简介高度模块化，调用特定的模块，完成特定的任务，基于Yaml，来完成批量任务的模板化，来支持playbook。基于Python语言实现，主要使用Paramiko、PyYAML和JinJa2三个关键模块，部署简单(agentless)，主从模式，支持自定义模块，支持playbook，幂等性：允许重复执行N次，没有变化时，只会执行第一次。特点：1、Configuration(cfengine,chef
Ubuntu Juju 与 Ansible的区别 xidianjiapei001 #Kubernetes ubuntu ansible linux 云原生 Juju
JujuandAnsiblearebothpowerfultoolsusedformanagingandorchestratingITinfrastructureandapplications,buttheyhavedifferentapproachesandusecases.Here’sabreakdownofthekeydifferencesbetweenthem:1.ConceptualFo
ansible安全优化篇 happy_king_zi 运维自动化配置管理安全 ansible 安全 devops
一、安全概况对与一台全新安装的服务器，尤其是直接面向公网的服务器来说：最重要的一项配置就是安全配置。针对非授权连接和截取通信信息等攻击行为，避免攻击手段带来的危害，处理方法有以下方法：使用安全加密的通信方式——使用https加密传输；禁止root用户远程登录并充分利用sudo；移除非必需的软件，只开发需要用到的端口；遵守权限最小化原则；及时更新操作系统和软件——修复旧版本的bug，并使用新版本的最
Ansible架构介绍与安装 2401_86637445 ansible 架构
一、介绍Ansible什么是Ansible?Ansible是一款自动化运维工具，其主要功能是帮助运维实现IT工作的自动化、降低人为操作失误、提高业务自动化率、提升运维工作效率。实现了批量系统配置、批量程序部署、批量运行命令等功能。ansiblepuppetsaltstack主流的三种。ansible自动化运维工具被红帽收购阿里巴巴在用saltstackpython开发。无客户端，只需安装SSH、P
Linux学习-Ansible（一）丢爸 Linux linux 学习 ansible
环境-Rocky-Linux8.6安装部署Ansible#安装ansible[root@harboransible]#dnfinstall-yansible-core#查看安装信息[root@harboransible]#ansible-doc--versionansible-doc[core2.12.2]configfile=/root/ansible/ansible.cfgconfigured
Ansible简单部署与使用大哥您好 Linux ansible 数据库运维 linux
目录环境安装Ansibleaptinstallmarkupsafeerror配置Ansible创建个人目录ansible.cfghosts测试Ansibleping批量执行自定义命令环境Ubuntu20.04安装Ansibleaptinstallsudoaptinstallansiblemarkupsafeerror安装成功后，尝试运行ansible，部分环境下会有如下报错：ubuntu@ubun
Ansible自动化部署kubernetes集群 theo.wu kubernetes ansible 自动化
机器环境介绍1.1.机器信息介绍IPhostnameapplicationCPUMemory192.168.204.129k8s-master01etcd，kube-apiserver，kube-controller-manager，kube-scheduler,kubelet,kube-proxy,containerd2C4G192.168.204.130k8s-worker01etcd，kub
Linux之ansible的playbook剧本(yaml文件) 小橞 linux ansible 运维服务器
playbook剧本一个剧本（即playbook），可以包含多个play每个play用于在指定的主机上，通过模块和参数执行相应的任务每个play可以包含多个任务。任务有模块和参数构成。paly要建立在ansible文件夹下才能使用因为yaml文件对格式要求很严格所有本人在编写时会设置一下vim编译器的一些功能格式setai：自动缩进setts=2：设置tab键缩进两个空格setet：将tab键转换
ansible_find模块打败404 ansible linux
found_files:changed:falsefiles:-path:/etc/yum.repos.d/example1.repomode:'0644'size:1542-path:/etc/yum.repos.d/example2.repomode:'0644'size:2842matched:21.find模块返回的格式2.在后面调用的时候按照相应的key取对应的value3.支持正则表达
ansible入门打败404 运维 linux ansible
一、ansible简介1、ansible是什么？ansible是目前最受运维欢迎的自动化运维工具，基于Python开发，集合了众多运维工具（SaltStackpuppet、chef、func、fabric）的优点，实现了批量系统配置、批量程序部署、批量运行命令等功能。ansible是基于paramiko开发的,并且基于模块化工作，本身没有批量部署的能力。真正具有批量部署的是ansible所运行的模
使用Ansible实现高效服务器配置管理的最佳实践范范0825 ansible 服务器运维
使用Ansible实现高效服务器配置管理的最佳实践在现代IT运维中，服务器的配置管理是一个关键环节。传统的手动配置方法不仅耗时耗力，而且容易出错，特别是在规模庞大的服务器集群中，配置的一致性难以保证。Ansible作为一款无代理的自动化运维工具，通过其易用性和灵活性，提供了一种高效的服务器配置管理解决方案。本指南将从基础到高级应用，详细介绍使用Ansible实现高效服务器配置管理的最佳实践。目录什
使用ansible的剧本制作salt-master与salt-minion的安装与启动服务过程 qq_42750608 linux ansible ansible
虚拟机版本：RockyLinuxrelease8.6(GreenObsidian)准备几台虚拟机ipv4地址主机名192.168.137.13center192.168.137.14sp-1192.168.137.15sp-2192.168.137.16sp-3一、center主机的配置1.vim/etc/hosts127.0.0.1localhostlocalhost.localdomainlo
Ansible Tower与AWX：构建可视化的运维自动化解决方案勤劳兔码农运维 ansible 自动化
AnsibleTower与AWX：构建可视化的运维自动化解决方案引言随着企业数字化转型的深入，运维自动化逐渐成为IT管理的重要组成部分。Ansible作为一种简单、灵活且功能强大的自动化工具，广泛应用于配置管理、应用部署和任务自动化中。然而，在大规模、复杂的企业环境中，单纯使用Ansible命令行来管理和执行任务，难以满足对自动化流程的可视化、可审计和权限管理等高级需求。为了解决这些问题，RedH
Ansible在CentOS下批量部署Nginx到Kubernetes集群酱江奖 RHEL zabbix 自学 ansible centos nginx
在现代云计算环境中，Kubernetes（简称K8s）作为容器编排平台的标准，广泛应用于应用程序的管理和部署。Ansible作为一种自动化运维工具，可以帮助我们高效地完成各种任务，包括在Kubernetes集群上部署应用。本文将详细介绍如何在CentOS操作系统中使用Ansible来批量部署Nginx服务至Kubernetes环境，并通过具体示例说明每一步的操作。环境准备1.安装Ansible确保
双vip高可用的MySQL集群 Hi，你好啊数据库 mysql 数据库高可用
文章目录项目介绍项目架构项目环境项目步骤环境准备Ansible服务器部署1、安装Ansible2、配置免密登录3、修改Ansible的主机清单Prometheus部署1、下载软件包2、二进制安装PrometheusServer3、通过服务管理Prometheus4、安装node_exporter5、安装mysqld_exporter6、添加被监控的服务器部署MySQL集群（基于GTID的半同步）1
【DevOps工具篇】使用Ansible部署Keycloak oauth2proxy 和单点登录（SSO）设置小涵 DevOps企业级项目实战 devops ansible 运维 ldap keycloak proxy oauth
【DevOps工具篇】使用Ansible部署Keycloakoauth2proxy和单点登录（SSO）设置目录【DevOps工具篇】使用Ansible部署Keycloakoauth2proxy和单点登录（SSO）设置Ansible基础知识部署Keycloak创建OIDC-客户端创建oauth2proxy部署顶级AnsiblePlaybookHost.iniplaybook.yaml推荐超级课程：D
ansible register 之用法图灵AI云 ansible ansible register
ansibleregister这个功能非常有用。当我们需要判断对执行了某个操作或者某个命令后，如何做相应的响应处理（执行其他ansible语句），则一般会用到register。举个例子：我们需要判断sda6是否存在，如果存在了就执行一些相应的脚本，则可以为该判断注册一个register变量，并用它来判断是否存在，存在返回succeeded,失败就是failed.-name:Createaregis
linux自动化运维之ansible实战浓黑的daidai 运维自动化 ansible
ansible基础介绍优点-相比于saltatack和puppet，没有客户端，更轻量级-只是一个工具，可以很容易实现分布式拓展-更强的远程执行命令特点-模块化-支持自定义模块，可以用任何语言编写模块-基于python语言实现-部署简单，基于python和ssh，agentless，无需代理-安全安装yum安装首先安装epel源：yuminstallepel-release-y下载ansible：
ansible实战自动化运维项目清风 001 Linux系统运维
Ansible是一个强大的自动化工具，广泛应用于配置管理、应用部署、任务自动化和IT环境编排。在实际生产环境中，Ansible可以帮助运维团队高效地管理服务器、应用和服务。以下是一个详细的Ansible自动化运维项目的生产实际案例，包括代码和详细讲解。项目背景假设我们有一个Web应用，需要在多台服务器上进行部署和配置。我们使用Ansible来自动化以下任务：安装必要的软件包。部署应用代码。配置和启
python自动化运维项目实战_全网稀缺的Python/Django/Ansible Playbook自动化运维项目实战视频课程... weixin_39977642 python自动化运维项目实战
配置文件properties比yml优先级高SpringBoot使用一个全句的配置文件，配置文件名是固定的；application.propertiesapplication.yml配置文件的作用：修改SpringBoot自动配置的默认值，SpringBoot在底层都给我们自动配置好了。YAML，是/不是一个标记语言标记语言：以前的配置文件：xxx.xmlyaml：以数据为中心，比json、xml
ansible自动化运维芷阳99 自动化运维运维 ansible 自动化
1、ansble介绍ansble为一款批量化处理系统配置的服务，对批量化系统部署、批量程序部署、批量运行命令、批量修改服务、批量安装软件包、批量修改配置等诸多功能。ansible基于SSH架构，含有丰富的模块，支持win、路由器、交换机远程操作。查看playbook的网址：https://galaxy.ansible.com2、ansble部署环境准备ansible：192.168.4.10nod
ansible自动化运维项目不会代码的小林运维
Ansible是一个基于Python开发的开源自动化运维工具，它通过其模块化的架构和强大的功能，实现了配置管理、批量系统配置、程序部署和运行命令等任务，旨在帮助运维工程师提高工作效能并减少重复性劳动。下面将深入探讨Ansible在自动化运维项目中的具体应用和优势：Ansible的基础架构与组件核心组件：Ansible的运作依赖于几个关键组件，包括连接插件、主机清单、模块、插件以及剧本。其中，连接插
ansible自动化运维项目 shiming8879 运维 ansible 自动化
在MySQL中创建数据库和表是数据库管理的基础步骤，它们构成了数据存储和操作的基础结构。下面，我将详细介绍如何在MySQL中创建数据库和表，包括创建数据库的基本语法、设计表的考虑因素、表的创建过程、数据类型和约束的使用等，力求内容详尽且不少于2000字。一、创建数据库在MySQL中，数据库是一个创建简单的操作，使用CREATEDATABASE语句即可完成。这个语句允许你指定数据库的名称，并可选地指
使用Ansible进行自动化运维 weixin_58606202 运维 ansible 自动化
引言简介自动化运维在现代IT基础架构管理中扮演着重要角色。通过自动化，我们可以提高效率、减少人为错误和加速部署流程。本篇文章将深入介绍如何使用Ansible这款强大的工具来实现自动化运维，帮助你简化服务器管理和配置任务。什么是Ansible？Ansible是一款开源的自动化工具，基于Python开发，不需要在被管理的节点上安装任何客户端代理。它采用一种简洁的YAML格式来编写配置文件，通过SSH协
Ansible基础安装与配置 powerx_yc python shell 开发工具
==========================================================================================二、Ansible基础安装与配置==========================================================================================1、An
使用Ansible-playbook 自建CA，并签发客户端IP证书运维小弟| srebro.cn 运维 ansible 网络 ssl
使用Ansible-playbook自建CA，并签发客户端IP证书需求使用Ansible-playbook来签发客户端IP证书签发单个IP地址，比如脚本中使用{{inventory_hostname}}来获取主机的IP地址作为证书签发地址----name:GenerateandsignclientIPcertificatehosts:nginxbecome:truevars:#CAsettings
paramiko CryptographyDeprecationWarning weixin_34228387
报错如图：解决：importwarningswarnings.filterwarnings(action='ignore',module='.*paramiko.*')复制代码详细可以看：github.com/ansible/ans…
执行ansible报CryptographyDeprecationWarning rockstics ansible python 开发语言
现象：执行ansible报CryptographyDeprecationWarning/usr/local/lib/python3.6/site-packages/ansible/parsing/vault/init.py:44:CryptographyDeprecationWarning:Python3.6isnolongersupportedbythePythoncoreteam.Theref
探索Ansible自动化运维：提高效率的关键工具一个代码猎人笔记本自动化部署/运维运维 ansible 自动化
探索Ansible自动化运维：提高效率的关键工具在现代IT环境中，自动化已经成为提高效率、减少错误和优化资源利用的重要手段。作为一款领先的开源自动化工具，Ansible在运维、配置管理和应用部署等方面得到了广泛应用。本文将介绍Ansible的核心概念，并通过一个实际项目示例，展示如何利用Ansible来实现自动化运维。1.Ansible简介Ansible是由RedHat开发的一款自动化工具，旨在简
ansible详解 husterlichf ansible ansible
一、语法usage:ansible[-h][--version][-v][-b][--become-methodBECOME_METHOD][--become-userBECOME_USER][-K|--become-password-fileBECOME_PASSWORD_FILE][-iINVENTORY][--list-hosts][-lSUBSET][-PPOLL_INTERVAL][-B
web前段跨域nginx代理配置刘正强 nginx cms Web
nginx代理配置可参考server部分 server { listen 80; server_name localhost;
spring学习笔记 caoyong spring
一、概述 a>、核心技术 : IOC与AOP b>、开发为什么需要面向接口而不是实现接口降低一个组件与整个系统的藕合程度，当该组件不满足系统需求时，可以很容易的将该组件从系统中替换掉，而不会对整个系统产生大的影响 c>、面向接口编口编程的难点在于如何对接口进行初始化,(使用工厂设计模式)
Eclipse打开workspace提示工作空间不可用 0624chenhong eclipse
做项目的时候，难免会用到整个团队的代码，或者上一任同事创建的workspace， 1.电脑切换账号后，Eclipse打开时，会提示Eclipse对应的目录锁定，无法访问，根据提示，找到对应目录，G:\eclipse\configuration\org.eclipse.osgi\.manager，其中文件.fileTableLock提示被锁定。解决办法，删掉.fileTableLock文件，重
Javascript 面向对面写法的必要性？一炮送你回车库 JavaScript
现在Javascript面向对象的方式来写页面很流行，什么纯javascript的mvc框架都出来了：ember 这是javascript层的mvc框架哦,不是j2ee的mvc框架我想说的是，javascript本来就不是一门面向对象的语言，用它写出来的面向对象的程序，本身就有些别扭，很多人提到js的面向对象首先提的是：复用性。那么我请问你写的js里有多少是可以复用的，用fu
js array对象的迭代方法换个号韩国红果果 array
1.forEach 该方法接受一个函数作为参数，对数组中的每个元素使用该函数 return 语句失效 function square(num) { print(num, num * num); } var nums = [1,2,3,4,5,6,7,8,9,10]; nums.forEach(square); 2.every 该方法接受一个返回值为布尔类型
对Hibernate缓存机制的理解归来朝歌 session 一级缓存对象持久化
在hibernate中session一级缓存机制中，有这么一种情况：问题描述：我需要new一个对象，对它的几个字段赋值，但是有一些属性并没有进行赋值，然后调用 session.save()方法，在提交事务后，会出现这样的情况： 1：在数据库中有默认属性的字段的值为空 2：既然是持久化对象，为什么在最后对象拿不到默认属性的值？通过调试后解决方案如下：对于问题一，如你在数据库里设置了
WebService调用错误合集 darkranger webservice
Java.Lang.NoClassDefFoundError: Org/Apache/Commons/Discovery/Tools/DiscoverSingleton 调用接口出错，一个简单的WebService import org.apache.axis.client.Call;import org.apache.axis.client.Service; 首先必不可
JSP和Servlet的中文乱码处理 aijuans Java Web
JSP和Servlet的中文乱码处理前几天学习了JSP和Servlet中有关中文乱码的一些问题，写成了博客，今天进行更新一下。应该是可以解决日常的乱码问题了。现在作以下总结希望对需要的人有所帮助。我也是刚学，所以有不足之处希望谅解。一、表单提交时出现乱码：在进行表单提交的时候，经常提交一些中文，自然就避免不了出现中文乱码的情况，对于表单来说有两种提交方式：get和post提交方式。所以
面试经典六问 atongyeye 工作面试
题记：因为我不善沟通，所以在面试中经常碰壁，看了网上太多面试宝典，基本上不太靠谱。只好自己总结，并试着根据最近工作情况完成个人答案。以备不时之需。以下是人事了解应聘者情况的最典型的六个问题： 1 简单自我介绍关于这个问题，主要为了弄清两件事，一是了解应聘者的背景，二是应聘者将这些背景信息组织成合适语言的能力。我的回答：(针对技术面试回答，如果是人事面试，可以就掌
contentResolver.query()参数详解百合不是茶 android query()详解
收藏csdn的博客,介绍的比较详细,新手值得一看 1.获取联系人姓名一个简单的例子，这个函数获取设备上所有的联系人ID和联系人NAME。 [java] view plain copy public void fetchAllContacts() {
ora-00054:resource busy and acquire with nowait specified解决方法 bijian1013 oracle 数据库 kill nowait
当某个数据库用户在数据库中插入、更新、删除一个表的数据，或者增加一个表的主键时或者表的索引时，常常会出现ora-00054:resource busy and acquire with nowait specified这样的错误。主要是因为有事务正在执行（或者事务已经被锁），所有导致执行不成功。 1.下面的语句
web 开发乱码征客丶 spring Web
以下前端都是 utf-8 字符集编码一、后台接收 1.1、 get 请求乱码 get 请求中，请求参数在请求头中；乱码解决方法： a、通过在web 服务器中配置编码格式：tomcat 中，在 Connector 中添加URIEncoding="UTF-8"； 1.2、post 请求乱码 post 请求中，请求参数分两部份， 1.2.1、url？参数，
【Spark十六】： Spark SQL第二部分数据源和注册表的几种方式 bit1129 spark
Spark SQL数据源和表的Schema case class apply schema parquet json JSON数据源准备源数据 {"name":"Jack", "age": 12, "addr":{"city":"beijing&
JVM学习之:调优总结 -Xms -Xmx -Xmn -Xss BlueSkator -Xss -Xmn -Xms -Xmx
堆大小设置JVM 中最大堆大小有三方面限制：相关操作系统的数据模型（32-bt还是64-bit）限制；系统的可用虚拟内存限制；系统的可用物理内存限制。32位系统下，一般限制在1.5G~2G；64为操作系统对内存无限制。我在Windows Server 2003 系统，3.5G物理内存，JDK5.0下测试，最大可设置为1478m。典型设置： java -Xmx355
jqGrid 各种参数详解(转帖) BreakingBad jqGrid
jqGrid 各种参数详解分类：源代码分享个人随笔请勿参考解决开发问题 2012-05-09 20:29 84282人阅读评论(22) 收藏举报 jquery 服务器 parameters function ajax string
读《研磨设计模式》-代码笔记-代理模式-Proxy bylijinnan java 设计模式
声明：本文只为方便我个人查阅和理解，详细的分析以及源代码请移步原作者的博客http://chjavach.iteye.com/ import java.lang.reflect.InvocationHandler; import java.lang.reflect.Method; import java.lang.reflect.Proxy; /* * 下面
应用升级iOS8中遇到的一些问题 chenhbc ios8 升级iOS8
1、很奇怪的问题，登录界面，有一个判断，如果不存在某个值，则跳转到设置界面，ios8之前的系统都可以正常跳转，iOS8中代码已经执行到下一个界面了，但界面并没有跳转过去，而且这个值如果设置过的话，也是可以正常跳转过去的，这个问题纠结了两天多，之前的判断我是在 -(void)viewWillAppear:(BOOL)animated 中写的，最终的解决办法是把判断写在 -(void
工作流与自组织的关系？ comsci 设计模式工作
目前的工作流系统中的节点及其相互之间的连接是事先根据管理的实际需要而绘制好的，这种固定的模式在实际的运用中会受到很多限制，特别是节点之间的依存关系是固定的，节点的处理不考虑到流程整体的运行情况，细节和整体间的关系是脱节的，那么我们提出一个新的观点，一个流程是否可以通过节点的自组织运动来自动生成呢？这种流程有什么实际意义呢？这里有篇论文，摘要是：“针对网格中的服务
Oracle11.2新特性之INSERT提示IGNORE_ROW_ON_DUPKEY_INDEX daizj oracle
insert提示IGNORE_ROW_ON_DUPKEY_INDEX 转自：http://space.itpub.net/18922393/viewspace-752123 在 insert into tablea ...select * from tableb中，如果存在唯一约束，会导致整个insert操作失败。使用IGNORE_ROW_ON_DUPKEY_INDEX提示，会忽略唯一
二叉树:堆 dieslrae 二叉树
这里说的堆其实是一个完全二叉树,每个节点都不小于自己的子节点,不要跟jvm的堆搞混了.由于是完全二叉树,可以用数组来构建.用数组构建树的规则很简单: 一个节点的父节点下标为: (当前下标 - 1)/2 一个节点的左节点下标为: 当前下标 * 2 + 1 &
C语言学习八结构体 dcj3sjt126com c
为什么需要结构体，看代码 # include <stdio.h> struct Student //定义一个学生类型，里面有age, score, sex, 然后可以定义这个类型的变量 { int age; float score; char sex; } int main(void) { struct Student st = {80, 66.6,
centos安装golang dcj3sjt126com centos
#在国内镜像下载二进制包 wget -c http://www.golangtc.com/static/go/go1.4.1.linux-amd64.tar.gz tar -C /usr/local -xzf go1.4.1.linux-amd64.tar.gz #把golang的bin目录加入全局环境变量 cat >>/etc/profile<
10.性能优化-监控-MySQL慢查询 frank1234 性能优化 MySQL慢查询
1.记录慢查询配置 show variables where variable_name like 'slow%' ; --查看默认日志路径查询结果：--不用的机器可能不同 slow_query_log_file=/var/lib/mysql/centos-slow.log 修改mysqld配置文件：/usr /my.cnf[一般在/etc/my.cnf，本机在/user/my.cn
Java父类取得子类类名 happyqing java this 父类子类类名
在继承关系中，不管父类还是子类，这些类里面的this都代表了最终new出来的那个类的实例对象，所以在父类中你可以用this获取到子类的信息！ package com.urthinker.module.test; import org.junit.Test; abstract class BaseDao<T> { public void
Spring3.2新注解@ControllerAdvice jinnianshilongnian @Controller
@ControllerAdvice，是spring3.2提供的新注解，从名字上可以看出大体意思是控制器增强。让我们先看看@ControllerAdvice的实现： @Target(ElementType.TYPE) @Retention(RetentionPolicy.RUNTIME) @Documented @Component public @interface Co
Java spring mvc多数据源配置 liuxihope spring
转自：http://www.itpub.net/thread-1906608-1-1.html 1、首先配置两个数据库 <bean id="dataSourceA" class="org.apache.commons.dbcp.BasicDataSource" destroy-method="close&quo
第12章 Ajax（下） onestopweb Ajax
index.html <!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd"> <html xmlns="http://www.w3.org/
BW / Universe Mappings blueoxygen BO
BW Element OLAP Universe Element Cube Dimension Class Charateristic A class with dimension and detail objects (Detail objects for key and desription) Hi
Java开发熟手该当心的11个错误 tomcat_oracle java 多线程工作单元测试
#1、不在属性文件或XML文件中外化配置属性。比如，没有把批处理使用的线程数设置成可在属性文件中配置。你的批处理程序无论在DEV环境中，还是UAT（用户验收测试）环境中，都可以顺畅无阻地运行，但是一旦部署在PROD 上，把它作为多线程程序处理更大的数据集时，就会抛出IOException，原因可能是JDBC驱动版本不同，也可能是#2中讨论的问题。如果线程数目可以在属性文件中配置，那么使它成为
推行国产操作系统的优劣 yananay windows linux 国产操作系统
最近刮起了一股风，就是去“国外货”。从应用程序开始，到基础的系统，数据库，现在已经刮到操作系统了。原因就是“棱镜计划”，使我们终于认识到了国外货的危害，开始重视起了信息安全。操作系统是计算机的灵魂。既然是灵魂，为了信息安全，那我们就自然要使用和推行国货。可是，一味地推行，是否就一定正确呢？先说说信息安全。其实从很早以来大家就在讨论信息安全。很多年以前，就据传某世界级的网络设备制造商生产的交