Ansible自动化运维

Ansible中使用的不同角色（使用者，Ansible工具集，作用对象）
lnventory是Ansible管理主机信息的配置文件，默认存放在/etc/ansible/hosts中。
Ansible工具集包含（lnventrol，Modules，Pluginx和APL）
lnventrol：管理主机的清单
Modules：执行命令模块
APl：接口
Ansible：核心执行工具
直接实验！
三台linux服务器，其中一台Ansible服务器。
分别为192.168.1.1 192.168.1.2 192.168.1.3
以一台为例，关闭防火墙，selinux，
服务器上配置如下：
一，yum安装Ansible


二，进入配置文件加上节点ip
vim /etc/ansible/hosts

管理的主机ip
三，创建ssh免交互式登录（就是直接登录不需要密码）
（1）从ansible主机上生成密钥对

（2）复制公钥到俩个要管理的主机（这里就演示一个）

然后输入：ssh 192.168.1.2直接就能切换过去，不需要密码
（3）检查所有之际是否存活，命令如下

·一般会用三种颜色来表示执行的结果：红色，绿色
其中：红色表示执行过程有异常，表示执行后目标有变化，绿色表示执行成功且没有对目标主机做修改。
（4）command模块
command模块在远程主机执行命令，不支持管道符，重定向等shell的特性

显示出俩个主机的用户
（5）shell模块
shell模块在远程主机执行命令，和command模块的区别在于它支持shell特性，如管道符，重定向等

web是清单里面包括了俩个主机（可以多个，在清单里添加就可以）在俩太主机/tmp下创建了俩个HELLOW，txt的文件
（6）copy模块
用于复制指定主机的文件到别的主机
dest：指出目标文件的位置，
src：指出源文件的路径
在本主机上创建个目录直接复制到俩个节点上的/tmp下
（7）hostname模块
用于远程管理主机的主机名

把主机名改为了asd
（8）yum模块
用于对远程主机管理程序包前提要安装的主机必须配置好yum，这只是提供命令远程，比如安装http，命令如下，
state=（present，latest，absent ）（安装，安装最新，卸载）

（9）service模块
用与管理远程主机上的服务，开启，关闭，查看或开机自启

（10）user模块
用于管理远程主机的用户账号比如创建用户，uid号，用户的组，用户的附加组

四，Playbook配置文件
编写脚本来管理远程主机
ansible脚本必须对齐
提前先修改一下配置文件：vim /etc/ansible/hosts


标准的

这是语法检测，显示下面的意思是没有错误
这是创建用户的脚本，如下：---

• hosts: web1
  remote_user: root
  tasks:
  • name: adduser
    user: name=user2 state=present
    tags:
    • aaa
  • name: addgroup
    group: name=root system=yes
    tags:
    • bbb
• hosts: web2
  remote_user: root
  tasks:
  • name: copy file to web
    copy: src=/etc/passwd dest=/home
    tags:
    • ccc
      ...
      执行脚本
      
      五，触发器
      编写脚本更改远程主机的端口号并重新启动

---

• hosts: web1
  remote_user: root
  tasks:
  • name: change port
    command: sed -i 's/Listen\ 80/Listen\ 8080/g' /etc/httpd/conf/httpd.conf
    notify:
    • restart httpd server
      handlers:

  • name: restart httpd server
    service: name=httpd state=restarted
    ...
    六，角色
    角色一般存放在/etc/ansible/roles/目录，比如编写一个创建数据库，在数据库中创建个表，
    首先创建多个目录来存放
    
    然后进入mariadb文件夹中的tasks创建一个脚本
    
    内容为：

• name: install mariadb
  yum: name=mariadb-server state=present
• name: move config file
  shell: "[ -e /etc/my.cnf ]&& mv /etc/my.cnf /etc/my.cnf.bak"
• name: provide a new config file
  copy: src=my.cnf dest=/etc/my.cnf
• name: reload mariadb
  shell: systemctl restart mariadb
• name: create database testdb
  shell: mysql -u root -e "create database testdb;grant all on testdb.* to'test'@'192.168.8.%' identified by 'test123';flush privileges;"
  notify:
  • restart mariadb
    ...
    句号表示 -
    然后进入hanglers文件夹中编写和脚本
    
    内容为

---

• name: restart mariadb
  service: name=mariadb state=restarted
  ...
  再进入files文件夹中复制mysql配置文件
  
  最后进入ansible文件夹中创建脚本
  
  最后启动脚本
  俩个主机就有mysql数据库里面有一个testdb的表
  实验完成