Ansible

Ansible 自动化配置管理工具

安装 配置 启动 nginx redhat红帽 ( 收购 ansible -->Ansible自动化运维配 置管理专家)

2 Ansible课程大纲

1.什么是ansible? 可以通过一个命令行完成一系列的操作。

2.ansible 优点 特点?

3.ansible 基础架构?控制端 被控端 inventory ad-hoc playbook 连接协议?

1570612546118

3.ansible 配置文件 优先级?

ANSIBLE_CONFIG 

ansible.cfg                #当前项目目录中 

.ansible.cfg              #当前执行用户的家目录
/etc/ansible/ansible.cfg
[root@manager ~]# export ANSIBLE_CONFIG="/tmp/ansible.cfg"

[root@manager ~]# touch /tmp/ansible.cfg

[root@manager ~]# mkdir /project1

[root@manager ~]# cd /project1/

[root@manager project1]# touch ansible.cfg

[root@manager project2]# ansible --version ansible 2.8.5  config file = /project1/ansible.cfg

[root@manager /]# mkdir /project2 

[root@manager /]# cd /project2/ 

[root@manager project2]# touch ansible.cfg

[root@manager project1]# ansible --version ansible 2.8.5  config file = /project2/ansible.cfg

[root@manager tmp]# touch ~/.ansible.cfg

[root@manager tmp]# ansible --version ansible 2.8.5  config file = /root/.ansible.cf

4. .ansible inventory主机清单?

场景一.基于IP地址+密码方式

[webservers]
172.16.1.7 ansible_ssh_user='root' ansible_ssh_pass='1' 

172.16.1.8 ansible_ssh_user='root' ansible_ssh_pass='1'

场景二、基于密钥连接,需要先创建公钥和私钥,并下发公钥至被控端

[root@manager ~]# ssh-copy-id -i ~/.ssh/id_rsa.pub [email protected] 

[root@manager ~]# ssh-copy-id -i ~/.ssh/id_rsa.pub [email protected]
  • 方式一 主机+端口+密钥

    [root@manager ~]# cat hosts 
    
    [webservers] 
    
    172.16.1.7 172.16.1.8

    场景三、主机组使用方式

[lbservers] #定义lbservers组 

172.16.1.5 

172.16.1.6
[webservers] #定义webserver组 

172.16.1.7

172.16.1.8
[servers:children]  #定义servers组包括两个子组 

[lbservers,webserver]

lbservers webserver

[root@manager project1]# ansible webservers --list-hosts  -i hosts  

hosts (2):    

172.16.1.7   

172.16.1.8

5. Ansible AD-Hoc

ansible ad-hoc ?单条命令

1570613612557

command                  #执行命令   默认      不支持管道 

shell                    #执行命令             支持管道
yum_reposity             #yum仓库配置 

yum                     #yum安装软件 

get_url                 #和linux的wget一致 

copy                    #拷贝配置文件 

service|systemd         #启动服务

user                    #创建用户

group               #创建组

file                    #创建目录 创建文件 递归授权 

mount                   #挂载 

cron                    #定时任务 

firewalld               #防火墙 

selinux                 #selinuix
  • 1.command
ansible webservers -a "ps axu|grep nginx" -i hosts  #不支持管道(简单命令)
  • 2.shell

    ansible webservers -m shell -a "ps axu|grep nginx" i hosts  #支持管道
  • 3.yum

state:    

present     安装

absent      卸载 

latest      最新 

enablerepo      #指定使用按个仓库

disablerepo     #排除使用哪个仓库
#1.安装最新的httpd服务
[root@manager project1]# ansible webservers -m yum -a "name=httpd state=latest disablerepo=webtaticphp" -i hosts

#2.移除httpd服务
[root@manager project1]# ansible webservers -m yum -a "name=httpd state=absent disablerepo=webtaticphp" -i hosts

#3.安装httpd指定从按个仓库安装 
name: install the latest version of Apache from the testing repo
[root@manager project1]# ansible webservers -m yum -a "name=httpd state=latest enablerepo=testing" -i hosts

#4.通过URL方式进行安装
[root@manager project1]# ansible webservers -m yum -a "name=https://mirrors.aliyun.com/zabbix/zabbix/3.0/rhel/7/x86_64/zabbix-agent-3.0.0-1.el7.x86_64.rpm state=present disablerepo=webtatic-php" -i hosts

name: install nginx rpm from a local file  (软件包 必须在被控端主机)
[root@manager project1]# ansible webservers -m yum -a "name=/root/zabbix-agent-4.0.0-2.el7.x86_64.rpm  state=present disablerepo=webtatic-php" -i hosts
  • 4.copy

    src     #本地路径,可以是相对,可以是绝对
    
    dest    #目标位置 
    
    owner   #属主 
    
    group   #属组 
    
    mode    #权限
    
     backup  #备份
    [root@manager project1]# ansible webservers -m copy -a "src=./file/ansible.oldxu.com.conf dest=/etc/nginx/conf.d/ansible.oldxu.com.conf owner=root group=root mode=644" -i hosts 
    [root@manager project1]# ansible webservers -m copy -a "src=./file/ansible.oldxu.com.conf dest=/etc/nginx/conf.d/ansible.oldxu.com.conf owner=root group=root mode=644 backup=yes" -i hosts 
  • 5.service|systemd

state    started         #启动   

stopped                  #停止 

restarted                #重启   

reloaded                 #重载 enabled    

enabled                      #是否开机自启    yes  #是   no   #否
[root@manager project1]# ansible webservers -m systemd -a "name=nginx state=restarted enabled=yes" -i hosts
  • 6.file
#创建 /code/ansible
path   #路径 

state   

touch           #创建文件 

directory       #创建目录

owner               #属主

group               #属组 

mode                #权限
#准备站点  

[root@manager project1]# ansible webservers -m file -a "path=/code/ansible state=directory mode=755 owner=www group=www" -i hosts

#准备站点代码
[root@manager project1]# ansible webservers -m copy -a "src=./file/index.html dest=/code/ansible/index.html owner=www group=www mode=644" -i hosts
  • 7.user group
#group   整数int   小数 flot  dasdsa str    真|假   bool 
[root@manager project1]# ansible webservers -m group -a  "name=www gid=666 state=present" -i hosts 

#user 
name            #名称 

uid             #uid 

group           #组名或gid 

create_home     #是否创建家目录 

system          #是否作为系统组 

shell           #指定登录shell 

state    

    present   

     absent

remove

groups

append 

password

程序使用    www    666 666 /sbin/nologin    /home  -->无 
[root@manager project1]# ansible webservers -m user -a "name=www uid=666 group=666 create_home=no shell=/sbin/nologin state=present" -i host

# 正常用户    oldxu  1000 1000 /bin/bash /home/oldxu
[root@manager project1]# ansible webservers -m user -a "name=oldxu" -i hosts

# 移除oldxu用户,并删除家目录所有内容.
[root@manager project1]# ansible webservers -m user -a "name=oldxu state=absent remove=yes" -i hosts
# 创建 other用户.有两个附加组root bin,创建家目录,指定登录 shell,设定密码123
#生成一个密码
ansible all -i localhost, -m debug -a "msg={{ '123' | password_hash('sha512','mysecretsalt') }}" 
[root@manager project1]# ansible webservers -m user -a 'name=other groups='root,bin' create_home=yes shell=/bin/bash password="$6$mysecretsalt$gIIYs0Xgc7sSQkH.zKaz8/Afa MomYzR1QZYtccwmJcUt8VpLq4D055UCCX4MlwgePOP80ZRwhppv BF72RIAVi/"' -i hosts
  • 8.mount
#提前准备好nfs服务端 

[root@web01 ~]# showmount -e 172.16.1.31 
Export list for 172.16.1.31: 
/data/zrlog     172.16.1.0/24 
/data/zh        172.16.1.0/24
/data/edu       172.16.1.0/24
/data/blog      172.16.1.0/24

#用管理端操作被控端,让被控端挂载nfs存储数据 
present     #写入/etc/fstab absent     
absent      #卸载/etc/fstab
mounted     #临时挂载 
unmounted   #卸载当前挂载

#挂载过程中,如果目录不存在,则会创建该目录
[root@manager project1]# ansible webservers -m mount -a "src=172.16.1.31:/data/zrlog path=/test_zrlog fstype=nfs opts=defaults state=mounted" -i hosts
[root@manager project1]# ansible webservers -m mount -a "src=172.16.1.31:/data/zrlog path=/test_zrlog fstype=nfs opts=defaults state=unmounted" -i hosts
  • 9.cron
minute      #分

hour        #时

day         #日

month       #月 

week        #周

job         #

[root@manager project1]# ansible webservers -m cron -a 'name=test_job minute=00 hour=02 job="/bin/bash /server/scripts/client_to_data_server.sh &>/dev/null"' -i hosts

[root@manager project1]# ansible webservers -m cron -a 'name=test  job="/bin/bash /server/scripts/test.sh &>/dev/null"' -i hosts

[root@manager project1]#  ansible webservers -m cron -a 'name=test  job="/bin/bash /server/scripts/test.sh &>/dev/null" state=absent' -i hosts
  • 10.firewalld
[root@manager project1]# ansible webservers -m systemd -a "name=firewalld state=started" -i hosts
#针对服务

[root@manager project1]# ansible webservers -m firewalld -a "service=http state=enabled" -i hosts
#针对端口

[root@manager project1]# ansible webservers -m firewalld -a "port=9999/tcp state=enabled" -i hosts
#针对source来源
#针对rule
  • 11.selinux
[root@manager project1]# ansible webservers -m selinux -a "state=disabled" -i hosts
  • 12.get_url
  • 13.yum_repositry
  • 1.安装http服务

  • 2.编写简单网页测试内容

  • 3.启动服务并加入开机自启
  • 4.放行对应的端口

你可能感兴趣的:(Ansible)