12.ansible(1)

本人playbook例子
https://github.com/aawuliliaa/ansible/tree/master/playbook

1.1批量管理服务知识介绍

a. ansible是一个基于Python开发的自动化运维工具
b. ansible是一个基于ssh协议实现远程管理的工具
c. ansible软件可以实现多种批量管理操作（批量系统配置、批量软件部署、批量文件拷贝、批量运行命令）

1.2批量管理服务特征介绍

a ansible软件服务端（管理端）：不需要启动任何服务 默认服务端不需要任何的配置
b ansible软件客户端（受控端）：没有客户端软件安装

1.3ansible软件安装部署

1.3.1 ansible软件自动化环境架构规划

  管理主机1台：
  10.0.0.61   m01
  受控主机3台：
  10.0.0.41   backup
  10.0.0.31   nfs01
  10.0.0.7    web01
  Linux系统 6.9

1.3.2ansible软件自动化部署条件

1.ssh密钥对创建（管理主机）
ssh-keygen -t dsa
影响免交互创建密钥对创建因素：
1）需要指定私钥存放路径
   -f /root/.ssh/id_dsa
2）需要进行私钥文件密码设定
   -N/-P  
   -N ""/-P ""

2.免交互创建密钥对方法
ssh-keygen -t dsa -f /root/.ssh/id_dsa -N ""

3.分发公钥文件（管理主机进行分发）
ssh-copy-id -i /root/.ssh/id_dsa.pub 172.16.1.31
影响免交互批量分发密钥因素
1）需要有确认连接过程，需要输入yes/no
   man ssh查找到下面的-o选项
   -o StrictHostKeyChecking=no
   sshpass -p123456 ssh-copy-id -i /root/.ssh/id_dsa.pub "-o StrictHostKeyChecking=no 172.16.1.31"

2）需要解决密码问题
   sshpass -p123456 ssh-copy-id -i /root/.ssh/id_dsa.pub 172.16.1.31
   Now try logging into the machine, with "ssh '172.16.1.31'", and check in:

     .ssh/authorized_keys

   to make sure we haven't added extra keys that you weren't expecting.

3.免交互批量分发公钥脚本
#!/bin/bash
rm /root/.ssh/id_dsa
ssh-keygen -t dsa -f /root/.ssh/id_dsa -N ""

for ip in 31 41 7
do
sshpass -p123456 ssh-copy-id -i /root/.ssh/id_dsa.pub "-o StrictHostKeyChecking=no 172.16.1.$ip"
done

4.检查是否可以进行基于密钥远程管理
ssh 172.16.1.31 uptime
免交互批量检查测试脚本
#!/bin/bash
#description:back file to the directory of /backup
#author:vita
#time:2019-03-04
[ $# -ne 1 ]&&echo "you should use this script like sh fenfa_check.sh pwd"&&exit
for ip in 31 41 7
do
    echo "start to excute 172.16.1.$ip"
    ssh 172.16.1.$ip $1
    echo "172.16.1.$ip end"
done

5.服务器端口默认不是22怎样执行ssh-copy-id 
[root@m01 scripts]# which ssh-copy-id
/usr/bin/ssh-copy-id    
[root@m01 scripts]# vim /usr/bin/ssh-copy-id            
{ eval "$GET_ID" ; } | ssh $1 "exec sh -c 'cd; umask 077; test -d .ssh || mkdir .ssh ; cat >> .ssh/authorized_keys && (test -x /sbin/restorecon && /sbin/restorecon .ssh .ssh/authorized_keys >/dev/null 2>&1 || true)'" || exit 1
方法一：
{ eval "$GET_ID" ; } | ssh -p52113 $1 "exec sh -c 'cd; umask 077; test -d .ssh || mkdir .ssh ; cat >> .ssh/authorized_keys && (test -x /sbin/restorecon && /sbin/restorecon .ssh .ssh/authorized_keys >/dev/null 2>&1 || true)'" || exit 1
1.临时设置umask值
2.利用脚本创建.ssh目录 test -d ~/.ssh||mkdir ~/.ssh
3.将本地公钥文件中的信息重定向到远程主机的.ssh/authorized_keys文件中，并授权为600
说明:通过对ssh-copy-id命令文件信息改写，是可以实现被管理主机不同端口号情况，顺利分发公钥信息
上面方法不是最好，如果别人不了解这个知识，修改了端口后又要重新处理。

方法二：
最好的方法
ssh-copy-id -i /root/.ssh/id_sda.pub "172.16.1.31 -p52113"

详细解析如下：
shift要在脚本中应用时，会将传参的参数依次向前推进
#!/bin/bash
#description:back file to the directory of /backup
#author:vita
#time:2019-03-04
until [ $# -eq 0 ]
do
    echo $*
    shift
done

[root@m01 scripts]# sh shift.sh 1 2 3 4 5
1 2 3 4 5
2 3 4 5
3 4 5
4 5
5      
由于/usr/bin/ssh-copy-id脚本中上面用了两个shift，
if [ "-i" = "$1" ]; then
  shift
  # check if we have 2 parameters left, if so the first is the new ID file
  if [ -n "$2" ]; then
    if expr "$1" : ".*\.pub" > /dev/null ; then
      ID_FILE="$1"
    else
      ID_FILE="$1.pub"
    fi
    shift         # and this should leave $1 as the target name
  fi
所以
ssh-copy-id -i /root/.ssh/id_sda.pub "172.16.1.31 -p52113"中 "172.16.1.31 -p52113"就变成了$1,
所以{ eval "$GET_ID" ; } | ssh $1 "exec sh -c 'cd; umask 077; test -d .ssh || mkdir .ssh ; cat >> .ssh/authorized_keys && (test -x /sbin/restorecon && /sbin/restorecon .ssh .ssh/authorized_keys >/dev/null 2>&1 || true)'" || exit 1这里的-p52113就给了这里的ssh命令
这也是上面脚本sshpass -p123456 ssh-copy-id -i /root/.ssh/id_dsa.pub "-o StrictHostKeyChecking=no 172.16.1.31"这样书写的原因

1.3.3ansible软件下载安装

ansible管理主机软件安装：
yum install -y ansible
ansible受控主机软件安装：（可选）
yum install -y libselinux-python

1.3.4ansible软件hosts配置文件

#这种是已经配置了互相的免密登录方式
cat /etc/ansible/hosts
[oldboy]
172.16.1.7
172.16.1.31
172.16.1.41

vim /etc/ansible/hosts
[oldboy]
172.16.1.7
172.16.1.31 ansible_user=root ansible_password=123456
#1.ssh用户+ssh秘码
#10.0.0.62 ansible_ssh_user=root ansible_ssh_pass=123456

#2.ssh用户+ssh秘钥，我配置了怎么都不好使呢。。。。。。。
#10.0.0.62 ansible_ssh_user=root  ansible_ssh_private_key_file=/root/.ssh/id_dsa
#/root/.ssh/id_dsa我配置的是ansible服务端root用户的私钥地址
#3.别名+ssh用户+ssh秘钥
m02 ansible_ssh_host=10.0.0.62 ansible_ssh_user=root  ansible_ssh_private_key_file=/root/.ssh/id_dsa

[root@m01 playbook]# ansible all --list-hosts
  hosts (3):
    10.0.0.61
    10.0.0.62
    172.16.1.61

ansible 172.16.1.31 -m command -a "hostname" -k     --- 实现口令交互式远程管理
SSH password: 
172.16.1.31 | SUCCESS | rc=0 >>
nfs01

#group组包含php和nginx
/etc/ansible/hosts
10.0.0.61
[db]
172.16.1.61
[php]
172.16.1.61
[nginx]
10.0.0.62 ansible_ssh_user=root  ansible_ssh_pass=123456
[group:children]
php
nginx

# -f是5个并发，-l是只展示该主机的信息
[root@m01 playbook]# ansible group -m shell -a "ls -l /opt" -f 5 -l 10.0.0.62
10.0.0.62 | SUCCESS | rc=0 >>
total 8
-rw-r--r-- 1 root root 498 Aug  1 18:51 hosts
drwxr-xr-x 4 root root  33 Apr  3 10:46 script
drwxr-xr-x 2 root root   6 Aug  1 18:44 sd
-rw-r--r-- 1 root root 168 Aug  1 18:40 sum.sh

1.4ansible软件模块详解

ansible软件模块
ansible-doc -l|wc -l
1378

ansible 管理主机信息或者主机组信息  -m 模块名称 -a 相关模块参数

主机信息：远程主机IP地址  远程主机组名称  远程所有主机all
-m 指定相应模块
-a 利用模块中某些参数功能

1.4.1第一个模块：command

官方参考链接：http://docs.ansible.com/ansible/latest/modules/command_module.html
参数：chdir---在执行莫个命令前，先切换目录
[root@m01 ansible]# ansible 172.16.1.31 -m command -a "chdir=/tmp/ pwd"
172.16.1.31 | SUCCESS | rc=0 >>
/tmp

[root@m01 ansible]# ansible 172.16.1.31 -m command -a "chdir=/etc/ pwd"
172.16.1.31 | SUCCESS | rc=0 >>
/etc

参数：creates---判断一个文件是否存在，如果已经存在了，后面的命令就不会执行
[root@m01 ansible]# ansible 172.16.1.41 -m command -a "creates=/etc/rsyncd.conf hostname"
172.16.1.41 | SUCCESS | rc=0 >>
skipped, since /etc/rsyncd.conf exists

[root@m01 ansible]# ansible 172.16.1.41 -m command -a "creates=/etc/rsyncd.conf.bak hostname"
172.16.1.41 | SUCCESS | rc=0 >>
skipped, since /etc/rsyncd.conf.bak exists

[root@m01 ansible]# ansible 172.16.1.41 -m command -a "creates=/etc/rsyncd.123456 hostname"
172.16.1.41 | SUCCESS | rc=0 >>
backup

参数：removes---判断一个文件是否存在，如果不存在，后面的命令就不会执行
[root@m01 ansible]# ansible 172.16.1.41 -m command -a "removes=/etc/rsyncd.conf hostname"
172.16.1.41 | SUCCESS | rc=0 >>
backup

[root@m01 ansible]# ansible 172.16.1.41 -m command -a "removes=/etc/rsyncd.1212213123 hostname"
172.16.1.41 | SUCCESS | rc=0 >>
skipped, since /etc/rsyncd.1212213123 does not exist

参数（必须要有的）：free_form---表示执行command模块时，必须要有linux合法命令信息
ansible 172.16.1.41 -m command -a "ls"
172.16.1.41 | SUCCESS | rc=0 >>
1
anaconda-ks.cfg
dead.letter
heqing

1.4.2第二个模块：shell模块(万能模块)

参数：chdir---在执行莫个命令前，先切换目录
参数：creates---判断一个文件是否存在，如果已经存在了，后面的命令就不会执行
参数：removes---判断一个文件是否存在，如果不存在，后面的命令就不会执行
参数（必须要有的）：free_form---表示执行command模块时，必须要有linux合法命令信息
[root@m01 ansible]# ansible 172.16.1.41 -m shell -a "ls;pwd"
172.16.1.41 | SUCCESS | rc=0 >>
1
anaconda-ks.cfg
dead.letter
/root
说明：shell模块可以满足command模块所有功能，并且可以支持识别特殊字符信息 < > | ; 
[root@m01 ~]# ansible oldboy -m shell -a "cd /oldboy;ls -l"
172.16.1.41 | SUCCESS | rc=0 >>
total 4
drwxr-xr-x 2 root root 4096 Mar 11 17:58 sftp

172.16.1.31 | SUCCESS | rc=0 >>
total 12
-rw-r--r-- 1 root   root    285 Mar 11 17:59 back.sh
-rw-r--r-- 1 root   root      0 Mar 12 09:14 sftp
-rw-r--r-- 1 oldboy oldboy   20 Mar 11 17:39 test.log
drwxr-xr-x 3 root   root   4096 Mar  7 17:11 tmp

1.4.3第三个模块：script---在远程服务器上运行ansible服务端的脚本，远端不需要有该脚本

参数：chdir---在执行莫个命令前，先切换目录
参数：creates---判断一个文件是否存在，如果已经存在了，后面的命令就不会执行
参数：removes---判断一个文件是否存在，如果不存在，后面的命令就不会执行
参数（必须要有的）：free_form---表示执行command模块时，必须要有linux合法命令信息

script模块与shell模块执行脚本的区别：
script模块只需要在管理主机本地有一个脚本，脚本中的命令就会在远程主机中执行
shell模块执行脚本，需要每个远程主机都有相同的脚本，否则无法执行

shell模块
[root@m01 ~]# ansible oldboy -m shell -a "cd /server/scripts;mv sum.sh sum.sh.bak"
172.16.1.31 | SUCCESS | rc=0 >>

172.16.1.41 | SUCCESS | rc=0 >>

[root@m01 ~]# ansible oldboy -m shell -a "cd /server/scripts;ls -l"
172.16.1.31 | SUCCESS | rc=0 >>
total 40
-rw-r--r--  1 root root  168 Mar 21  2019 sum.sh.bak
drwxr-xr-x  3 root root 4096 Mar 20  2019 var

172.16.1.41 | SUCCESS | rc=0 >>
total 36
-rw-r--r--  1 root root  168 Mar 21  2019 sum.sh.bak
drwxr-xr-x  3 root root 4096 Mar 20  2019 var
[root@m01 ~]# ansible oldboy -m shell -a "cd /server/scripts;sh sum.sh"
172.16.1.41 | FAILED | rc=127 >>
sh: sum.sh: No such file or directorynon-zero return code

172.16.1.31 | FAILED | rc=127 >>
sh: sum.sh: No such file or directorynon-zero return code
script模块
[root@m01 ~]# ansible oldboy -m script -a "/server/scripts/sum.sh"
172.16.1.31 | SUCCESS => {
    "changed": true, 
    "rc": 0, 
    "stderr": "Shared connection to 172.16.1.31 closed.\r\n", 
    "stderr_lines": [
        "Shared connection to 172.16.1.31 closed."
    ], 
    "stdout": "5050\r\n", 
    "stdout_lines": [
        "5050"
    ]
}
172.16.1.41 | SUCCESS => {
    "changed": true, 
    "rc": 0, 
    "stderr": "Shared connection to 172.16.1.41 closed.\r\n", 
    "stderr_lines": [
        "Shared connection to 172.16.1.41 closed."
    ], 
    "stdout": "5050\r\n", 
    "stdout_lines": [
        "5050"
    ]
}
[root@m01 ~]# ll /server/scripts/sum.sh 
-rw-r--r-- 1 root root 168 Mar 21  2019 /server/scripts/sum.sh

1.4.4copy----复制模块

参数：src---定义要推送数据信息
参数：dest---定义将数据推送到远程主机什么目录中
[root@m01 ansible]# touch /tmp/file01.txt
[root@m01 ansible]# ansible 172.16.1.41 -m copy -a "src=/tmp/file01.txt dest=/tmp/"
172.16.1.41 | SUCCESS => {
    "changed": true, 
    "checksum": "da39a3ee5e6b4b0d3255bfef95601890afd80709", 
    "dest": "/tmp/file01.txt", 
    "gid": 0, 
    "group": "root", 
    "md5sum": "d41d8cd98f00b204e9800998ecf8427e", 
    "mode": "0644", 
    "owner": "root", 
    "size": 0, 
    "src": "/root/.ansible/tmp/ansible-tmp-1522682948.27-60532389065095/source", 
    "state": "file", 
    "uid": 0
}

参数：backup---对数据信息进行备份
[root@m01 ansible]# ansible 172.16.1.41 -m copy -a "src=/tmp/file01.txt dest=/tmp/ backup=yes"
172.16.1.41 | SUCCESS => {
    "backup_file": "/tmp/file01.txt.71887.2018-04-02@23:33:19~", 
    "changed": true, 
    "checksum": "029b054db136cc36d5605e3818305825ff4b8ffb", 
    "dest": "/tmp/file01.txt", 
    "gid": 0, 
    "group": "root", 
    "md5sum": "434660b5ad7deeba8815349f71409405", 
    "mode": "0644", 
    "owner": "root", 
    "size": 6, 
    "src": "/root/.ansible/tmp/ansible-tmp-1522683197.05-52744169892601/source", 
    "state": "file", 
    "uid": 0
}

[root@m01 ansible]# ansible 172.16.1.41 -m shell -a "ls -l /tmp/"
172.16.1.41 | SUCCESS | rc=0 >>
total 24
-rw-r--r-- 1 root root    0 Apr  2 23:29 file01.txt
-rw-r--r-- 1 root root    0 Apr  2 23:29 /tmp/file01.txt.71887.2018-04-02@23:33:19~
参数：owner---设置复制后的文件属主权限
参数：group---设置复制后的文件属组权限
参数：mode---设置复制后的文件权限（600 755）

1.4.5file----文件属性修改/目录创建/文件创建

参数：owner---设置复制后的文件属主权限
参数：group---设置复制后的文件属组权限
参数：mode---设置复制后的文件权限（600 755）
ansible 172.16.1.41 -m file -a "dest=/tmp/file01.txt owner=oldboy group=oldboy mode=600"
172.16.1.41 | SUCCESS => {
    "changed": true, 
    "gid": 500, 
    "group": "oldboy", 
    "mode": "0600", 
    "owner": "oldboy", 
    "path": "/tmp/file01.txt", 
    "size": 6, 
    "state": "file", 
    "uid": 500
}

参数：state---用于指定创建目录或文件
创建文件
ansible 172.16.1.41 -m file -a "dest=/tmp/file01.txt state=touch"
172.16.1.41 | SUCCESS => {
    "changed": true, 
    "dest": "/tmp/file01.txt", 
    "gid": 0, 
    "group": "root", 
    "mode": "0644", 
    "owner": "root", 
    "size": 0, 
    "state": "file", 
    "uid": 0
}

创建目录：
ansible 172.16.1.41 -m file -a "dest=/tmp/dir01 state=directory"
172.16.1.41 | SUCCESS => {
    "changed": true, 
    "gid": 0, 
    "group": "root", 
    "mode": "0755", 
    "owner": "root", 
    "path": "/tmp/dir01", 
    "size": 4096, 
    "state": "directory", 
    "uid": 0
}

1.4.6包管理模块yum---安装软件包模块

name：执行要安装软件的名称，以及软件的版本
state：installed安装  absent(卸载)
ansible 172.16.1.41 -m yum -a "name=iftop state=installed"
ansible 172.16.1.41 -m yum -a "name=iftop state=absent"

list：指定软件名称，查看软件是否可以安装，以及是否已经安装过了
ansible 172.16.1.41 -m yum -a "list=iftop"

[root@m01 ~]# ansible 172.16.1.41 -m yum -a "name=iftop state=installed"
172.16.1.41 | SUCCESS => {
    "changed": false, 
    "msg": "", 
    "rc": 0, 
    "results": [
        "iftop-1.0-0.14.pre4.el6.x86_64 providing iftop is already installed"
    ]
}
[root@m01 ~]# ansible 172.16.1.41 -m yum -a "name=iftop state=absent"
172.16.1.41 | SUCCESS => {
    "changed": true, 
    "msg": "", 
    "rc": 0, 
    "results": [
        "Loaded plugins: fastestmirror, security\nSetting up Remove Process\nResolving Dependencies\n--> Running transaction check\n---> Package iftop.x86_64 0:1.0-0.14.pre4.el6 will be erased\n--> Finished Dependency Resolution\n\nDependencies Resolved\n\n================================================================================\n Package        Arch            Version                    Repository      Size\n================================================================================\nRemoving:\n iftop          x86_64          1.0-0.14.pre4.el6          @epel           89 k\n\nTransaction Summary\n================================================================================\nRemove        1 Package(s)\n\nInstalled size: 89 k\nDownloading Packages:\nRunning rpm_check_debug\nRunning Transaction Test\nTransaction Test Succeeded\nRunning Transaction\n\r  Erasing    : iftop-1.0-0.14.pre4.el6.x86_64                               1/1 \n\r  Verifying  : iftop-1.0-0.14.pre4.el6.x86_64                               1/1 \n\nRemoved:\n  iftop.x86_64 0:1.0-0.14.pre4.el6                                              \n\nComplete!\n"
    ]
}
[root@m01 ~]# ansible 172.16.1.41 -m yum -a "name=iftop state=installed"
172.16.1.41 | SUCCESS => {
    "changed": true, 
    "msg": "", 
    "rc": 0, 
    "results": [
        "Loaded plugins: fastestmirror, security\nSetting up Install Process\nLoading mirror speeds from cached hostfile\n * base: mirrors.aliyun.com\n * extras: mirrors.aliyun.com\n * updates: mirrors.aliyun.com\nResolving Dependencies\n--> Running transaction check\n---> Package iftop.x86_64 0:1.0-0.14.pre4.el6 will be installed\n--> Finished Dependency Resolution\n\nDependencies Resolved\n\n================================================================================\n Package        Arch            Version                     Repository     Size\n================================================================================\nInstalling:\n iftop          x86_64          1.0-0.14.pre4.el6           epel           49 k\n\nTransaction Summary\n================================================================================\nInstall       1 Package(s)\n\nTotal download size: 49 k\nInstalled size: 89 k\nDownloading Packages:\nRunning rpm_check_debug\nRunning Transaction Test\nTransaction Test Succeeded\nRunning Transaction\n\r  Installing : iftop-1.0-0.14.pre4.el6.x86_64                               1/1 \n\r  Verifying  : iftop-1.0-0.14.pre4.el6.x86_64                               1/1 \n\nInstalled:\n  iftop.x86_64 0:1.0-0.14.pre4.el6                                              \n\nComplete!\n"
    ]
}
[root@m01 ~]# ansible 172.16.1.41 -m yum -a "list=iftop"
172.16.1.41 | SUCCESS => {
    "changed": false, 
    "results": [
        {
            "arch": "x86_64", 
            "envra": "0:iftop-1.0-0.14.pre4.el6.x86_64", 
            "epoch": "0", 
            "name": "iftop", 
            "release": "0.14.pre4.el6", 
            "repo": "epel", 
            "version": "1.0", 
            "yumstate": "available"
        }, 
        {
            "arch": "x86_64", 
            "envra": "0:iftop-1.0-0.14.pre4.el6.x86_64", 
            "epoch": "0", 
            "name": "iftop", 
            "release": "0.14.pre4.el6", 
            "repo": "installed", 
            "version": "1.0", 
            "yumstate": "installed"
        }
    ]
}
[root@m01 ~]# ansible 172.16.1.41 -m yum -a "list=ift"
172.16.1.41 | SUCCESS => {
    "changed": false, 
    "results": []
}
[root@m01 ~]#

1.4.7系统模块service---管理服务状态模块

name: 指定要管理的服务名称（管理的服务一定在chkconfig中可以看到）
state：stopped started restarted reloaded
enabled：yes表示服务开机自启动 no表示服务开机不要自动启动

ansible 172.16.1.41 -m service -a "name=crond state=started enabled=yes"

[root@m01 ~]# ansible 172.16.1.41 -m service -a "name=crond state=stopped enabled=no"
172.16.1.41 | SUCCESS => {
    "changed": true, 
    "enabled": false, 
    "name": "crond", 
    "state": "stopped"
}
[root@m01 ~]# ansible 172.16.1.41 -m shell -a "chkconfig --list|grep crond"
172.16.1.41 | SUCCESS | rc=0 >>
crond           0:off   1:off   2:off   3:off   4:off   5:off   6:off

[root@m01 ~]# ansible 172.16.1.41 -m shell -a "service crond status"
172.16.1.41 | FAILED | rc=3 >>
crond is stoppednon-zero return code

[root@m01 ~]# ansible 172.16.1.41 -m service -a "name=crond state=started enabled=yes"
172.16.1.41 | SUCCESS => {
    "changed": true, 
    "enabled": true, 
    "name": "crond", 
    "state": "started"
}
[root@m01 ~]# ansible 172.16.1.41 -m shell -a "service crond status"
172.16.1.41 | SUCCESS | rc=0 >>
crond (pid  8420) is running...

[root@m01 ~]# ansible 172.16.1.41 -m shell -a "chkconfig --list|grep crond"
172.16.1.41 | SUCCESS | rc=0 >>
crond           0:off   1:off   2:on    3:on    4:on    5:on    6:off

[root@m01 ~]#

1.4.8cron---定时任务模块

minute=0-59 * */n , -   hour  day  month weekday  job='/bin/sh /server/scripts/test.sh &>/dev/null'

添加定时任务
ansible 172.16.1.41 -m cron -a "minute=0 hour=0 job='/bin/sh /server/scripts/test.sh &>/dev/null'"
ansible 172.16.1.41 -m cron -a "name=oldboy02 minute=0 hour=0 job='/bin/sh /server/scripts/test.sh &>/dev/null'"

删除定时任务
ansible 172.16.1.41 -m cron -a "name=oldboy02 minute=0 hour=0 job='/bin/sh /server/scripts/test.sh &>/dev/null' state=absent"
ansible 172.16.1.41 -m cron -a "name=oldboy01 state=absent"

注释定时任务
ansible 172.16.1.41 -m cron -a "name=oldboy01 minute=0 hour=0 job='/bin/sh /server/scripts/test.sh &>/dev/null' disabled=yes"
ansible 172.16.1.41 -m cron -a "name=oldboy01 job='/bin/sh /server/scripts/test.sh &>/dev/null' disabled=no"

[root@m01 ~]# ansible 172.16.1.41 -m cron -a "name=oldboy01 minute=*/1 hour=* day=* month=* weekday=* job='/bin/sh  /server/scripts/sum.sh >dev/null 2>&1'"
172.16.1.41 | SUCCESS => {
    "changed": true, 
    "envs": [], 
    "jobs": [
        "oldboy01"
    ]
}
[root@m01 ~]# ansible 172.16.1.41 -m shell -a "crontab -l"
172.16.1.41 | SUCCESS | rc=0 >>
#Ansible: oldboy01
*/1 * * * * /bin/sh  /server/scripts/sum.sh >dev/null 2>&1

[root@m01 ~]# ansible 172.16.1.41 -m cron -a "name=oldboy01 state=absent"
172.16.1.41 | SUCCESS => {
    "changed": true, 
    "envs": [], 
    "jobs": []
}
[root@m01 ~]# ansible 172.16.1.41 -m shell -a "crontab -l"
172.16.1.41 | SUCCESS | rc=0 >>

[root@m01 ~]# ansible 172.16.1.41 -m cron -a "name=oldboy01 minute=*/1 hour=* day=* month=* weekday=* job='/bin/sh  /server/scripts/sum.sh >dev/null 2>&1'"
172.16.1.41 | SUCCESS => {
    "changed": true, 
    "envs": [], 
    "jobs": [
        "oldboy01"
    ]
}
[root@m01 ~]# ansible 172.16.1.41 -m shell -a "crontab -l"
172.16.1.41 | SUCCESS | rc=0 >>
#Ansible: oldboy01
*/1 * * * * /bin/sh  /server/scripts/sum.sh >dev/null 2>&1

[root@m01 ~]# ansible 172.16.1.41 -m cron -a "name=oldboy01 disabled=yes"
172.16.1.41 | FAILED! => {
    "changed": false, 
    "msg": "You must specify 'job' to install a new cron job or variable"
}
[root@m01 ~]# ansible 172.16.1.41 -m cron -a "name=oldboy01 minute=*/1 hour=* day=* month=* weekday=* job='/bin/sh  /server/scripts/sum.sh >dev/null 2>&1' disabled=yes"
172.16.1.41 | SUCCESS => {
    "changed": true, 
    "envs": [], 
    "jobs": [
        "oldboy01"
    ]
}
[root@m01 ~]# ansible 172.16.1.41 -m shell -a "crontab -l"
172.16.1.41 | SUCCESS | rc=0 >>
#Ansible: oldboy01
#*/1 * * * * /bin/sh  /server/scripts/sum.sh >dev/null 2>&1

[root@m01 ~]# ansible 172.16.1.41 -m cron -a "name=oldboy01 minute=*/1 hour=* day=* month=* weekday=* job='/bin/sh  /server/scripts/sum.sh >dev/null 2>&1' disabled=no"
172.16.1.41 | SUCCESS => {
    "changed": true, 
    "envs": [], 
    "jobs": [
        "oldboy01"
    ]
}
[root@m01 ~]# ansible 172.16.1.41 -m shell -a "crontab -l"
172.16.1.41 | SUCCESS | rc=0 >>
#Ansible: oldboy01
*/1 * * * * /bin/sh  /server/scripts/sum.sh >dev/null 2>&1

[root@m01 ~]#

1.5command play-book

- hosts: 172.16.1.41
  tasks:
    - name: step01:install rsync
      yum: name=rsync state=installed
    - name: step02:edit rsync conf file
      copy: src=/etc/ansible/conf/rsync_conf/rsyncd.conf dest=/etc/
    - name: step03:create rsync user
      user: name=rsync state=present createhome=no shell=/sbin/nologin
    - name: step04:create auth file
      copy: src=/etc/ansible/conf/rsync_conf/rsync.password dest=/etc/ mode=600
    - name: step05:create backup dir
      file: dest=/backup state=directory owner=rsync group=rsync
    - name: step06:boot rsync server
      shell: rsync --daemon creates=/var/run/rsyncd.pid

- hosts: 172.16.1.31
  tasks:
    - name: step01:create auth file
      copy: src=/etc/ansible/conf/rsync_conf/rsync_client.password dest=/etc/rsync.password mode=600

执行脚本方法：
ansible-playbook /etc/ansible/ansible-playbook/test.yaml
模拟执行yaml
ansible-playbook -C /etc/ansible/ansible-playbook/test.yaml

1.5.1playbook的优势

首先，上面的操作也有自己的名字，叫adhoc
1.playbook比adhoc功能更全
2.控制好依赖
3.展示直观
4.持久使用

[root@m01 playbook]# ansible-playbook --list-hosts test.yml 

playbook: test.yml

  play #1 (nginx): nginx    TAGS: []
    pattern: [u'nginx']
    hosts (1):
      10.0.0.62

[root@m01 playbook]# ansible-playbook -i /etc/ansible/hosts  test.yml 

PLAY [nginx] **********************************************************************************************

TASK [Gathering Facts] ************************************************************************************
ok: [10.0.0.62]

TASK [mkdir -p /tomcat] ***********************************************************************************
changed: [10.0.0.62]

PLAY RECAP ************************************************************************************************
10.0.0.62

1.5.2yaml语法

大小写敏感
使用缩进表示层级关系（只能使用空格，不能使用tab）
yaml文件以"---"作为文档的开始

1.5.3支持的数据结构

纯数字，布尔，字符串
字典：{name:vita}
列表：
-apple
-orange

1.5.4playbook中的变量

1.5.4.1playbook的yaml文件中定义变量

[root@m01 playbook]# cat test,y
cat: test,y: No such file or directory
[root@m01 playbook]# cat test.yml 
- hosts: nginx
  vars:
    tl_dir: /server/tools
    ap_dir: /application
    an_conf: /etc/ansible/conf
  tasks:
    - name: mkdir -p /tomcat
      shell: echo {{tl_dir}}

[root@m01 playbook]# ansible-playbook test.yml 

PLAY [nginx] **********************************************************************************************

TASK [Gathering Facts] ************************************************************************************
ok: [10.0.0.62]

TASK [mkdir -p /tomcat] ***********************************************************************************
changed: [10.0.0.62]

PLAY RECAP ************************************************************************************************
10.0.0.62                  : ok=2    changed=1    unreachable=0    failed=0

1.5.4.2--extra-vars执行参数赋给变量

[root@m01 playbook]# cat test.yml 
- hosts: nginx
  vars:
    tl_dir: /server/tools
    ap_dir: /application
    an_conf: /etc/ansible/conf
  tasks:
    - name: mkdir -p /tomcat
      shell: echo {{extra_var}}

[root@m01 playbook]# ansible-playbook test.yml --extra-vars "extra_var=hhhh"

PLAY [nginx] **********************************************************************************************

TASK [Gathering Facts] ************************************************************************************
ok: [10.0.0.62]

TASK [mkdir -p /tomcat] ***********************************************************************************
changed: [10.0.0.62]

PLAY RECAP ************************************************************************************************
10.0.0.62                  : ok=2    changed=1    unreachable=0    failed=0

1.5.4.3hosts中定义变量

[root@m01 playbook]# cat /etc/ansible/hosts
10.0.0.61
[db]
172.16.1.61
[php]
172.16.1.61
[nginx]
10.0.0.62 ansible_ssh_user=root  ansible_ssh_pass=123456
[nginx:vars]
extra_var=hhhh

[root@m01 playbook]# 

[root@m01 playbook]# cat test.yml 
- hosts: nginx
  vars:
    tl_dir: /server/tools
    ap_dir: /application
    an_conf: /etc/ansible/conf
  tasks:
    - name: mkdir -p /tomcat
      shell: echo {{extra_var}}

[root@m01 playbook]# ansible-playbook test.yml

PLAY [nginx] **********************************************************************************************

TASK [Gathering Facts] ************************************************************************************
ok: [10.0.0.62]

TASK [mkdir -p /tomcat] ***********************************************************************************
changed: [10.0.0.62]

PLAY RECAP ************************************************************************************************
10.0.0.62                  : ok=2    changed=1    unreachable=0    failed=0

1.5.4.4注册变量

[root@m01 playbook]# cat test.yml 
- hosts: nginx
  vars:
    tl_dir: /server/tools
    ap_dir: /application
    an_conf: /etc/ansible/conf
  tasks:
    - name: mkdir -p /tomcat
      command: date
      register: date_output
    - name: echo
      shell: echo {{date_output}}

[root@m01 playbook]# ansible-playbook test.yml 

PLAY [nginx] **********************************************************************************************

TASK [Gathering Facts] ************************************************************************************
ok: [10.0.0.62]

TASK [mkdir -p /tomcat] ***********************************************************************************
changed: [10.0.0.62]

TASK [echo] ***********************************************************************************************
changed: [10.0.0.62]

PLAY RECAP ************************************************************************************************
10.0.0.62                  : ok=3    changed=2    unreachable=0    failed=0

1.5.5基本语句

1.5.5.1条件语句

[root@m01 playbook]# cat test.yml 
- hosts: nginx
  vars:
    tl_dir: /server/tools
    ap_dir: /application
    an_conf: /etc/ansible/conf
  tasks:
    - name: mkdir -p /tomcat
      command: touch /opt/{{ansible_distribution}}_system
      when: (ansible_distribution == "CentOS" and ansible_distribution_major_version == "7") or (ansible_distribution == "Debian" and ansible_distribution_major_version == "6")
[root@m01 playbook]# 

[root@m01 playbook]# ansible-playbook test.yml 

PLAY [nginx] **********************************************************************************************

TASK [Gathering Facts] ************************************************************************************
ok: [10.0.0.62]

TASK [mkdir -p /tomcat] ***********************************************************************************
 [WARNING]: Consider using the file module with state=touch rather than running touch.  If you need to use
command because file is insufficient you can add warn=False to this command task or set
command_warnings=False in ansible.cfg to get rid of this message.

changed: [10.0.0.62]

PLAY RECAP ************************************************************************************************
10.0.0.62                  : ok=2    changed=1    unreachable=0    failed=0   

10.0.0.62是centos7,查看
[root@m02 opt]# ll
total 8
-rw-r--r-- 1 root root   0 Aug  1 21:50 CentOS_system

1.5.5.2循环语句

1.字典循环--with_dict

[root@m01 playbook]# cat test.yml 
- hosts: nginx
  vars:
    tl_dir: /server/tools
    ap_dir: /application
    an_conf: /etc/ansible/conf
  tasks:
    - name: mkdir -p /tomcat
      debug: msg={{ item.key }}---{{item.value}}
      with_dict:
          {'name':'wheel', 'val':'wheel'}
[root@m01 playbook]# 

[root@m01 playbook]# ansible-playbook test.yml 

PLAY [nginx] **********************************************************************************************

TASK [Gathering Facts] ************************************************************************************
ok: [10.0.0.62]

TASK [mkdir -p /tomcat] ***********************************************************************************
ok: [10.0.0.62] => (item={'value': u'wheel', 'key': u'name'}) => {
    "msg": "name---wheel"
}
ok: [10.0.0.62] => (item={'value': u'wheel', 'key': u'val'}) => {
    "msg": "val---wheel"
}

PLAY RECAP ************************************************************************************************
10.0.0.62                  : ok=2    changed=0    unreachable=0    failed=0

[root@m01 playbook]# cat test.yml 
- hosts: nginx
  vars:
    tl_dir: /server/tools
    ap_dir: /application
    an_conf: /etc/ansible/conf
  tasks:
    - name: mkdir -p /tomcat
      debug: msg={{ item.key }}---{{item.value}}
      with_dict:
          {'vita':{'english':60,'chinese':80}, 'lili':{'english':90,'chinese':80}}
      when: item.value.english>60

[root@m01 playbook]# ansible-playbook test.yml 

PLAY [nginx] **********************************************************************************************

TASK [Gathering Facts] ************************************************************************************
ok: [10.0.0.62]

TASK [mkdir -p /tomcat] ***********************************************************************************
skipping: [10.0.0.62] => (item={'value': {u'chinese': 80, u'english': 60}, 'key': u'vita'}) 
ok: [10.0.0.62] => (item={'value': {u'chinese': 80, u'english': 90}, 'key': u'lili'}) => {
    "msg": "lili---{u'chinese': 80, u'english': 90}"
}

PLAY RECAP ************************************************************************************************
10.0.0.62                  : ok=2    changed=0    unreachable=0    failed=0

2、with_items


[root@m01 playbook]# cat test.yml 
- hosts: nginx
  vars:
    tl_dir: /server/tools
    ap_dir: /application
    an_conf: /etc/ansible/conf
  tasks:
    - name: mkdir -p /tomcat
      debug: msg={{ item.name }}---{{item.val}}
      with_items:
          -  {'name':'wheel', 'val':'wheel'}
          -  {'name':'wheel2', 'val':'wheel2'}
[root@m01 playbook]# 

[root@m01 playbook]# ansible-playbook test.yml 

PLAY [nginx] **********************************************************************************************

TASK [Gathering Facts] ************************************************************************************
ok: [10.0.0.62]

TASK [mkdir -p /tomcat] ***********************************************************************************
ok: [10.0.0.62] => (item={u'name': u'wheel', u'val': u'wheel'}) => {
    "msg": "wheel---wheel"
}
ok: [10.0.0.62] => (item={u'name': u'wheel2', u'val': u'wheel2'}) => {
    "msg": "wheel2---wheel2"
}

PLAY RECAP ************************************************************************************************
10.0.0.62                  : ok=2    changed=0    unreachable=0    failed=0

3.文件循环

[root@m01 playbook]# cat test.yml 
- hosts: nginx
  vars:
    tl_dir: /server/tools
    ap_dir: /application
    an_conf: /etc/ansible/conf
  tasks:
    - name: mkdir -p /tomcat
      debug: msg={{ item }}
      with_fileglob:
          - /etc/ansible/*

[root@m01 playbook]# ansible-playbook test.yml 

PLAY [nginx] **********************************************************************************************

TASK [Gathering Facts] ************************************************************************************
ok: [10.0.0.62]

TASK [mkdir -p /tomcat] ***********************************************************************************
ok: [10.0.0.62] => (item=/etc/ansible/hosts) => {
    "msg": "/etc/ansible/hosts"
}
ok: [10.0.0.62] => (item=/etc/ansible/hosts.rpmsave) => {
    "msg": "/etc/ansible/hosts.rpmsave"
}
ok: [10.0.0.62] => (item=/etc/ansible/ansible.cfg) => {
    "msg": "/etc/ansible/ansible.cfg"
}

PLAY RECAP ************************************************************************************************
10.0.0.62                  : ok=2    changed=0    unreachable=0    failed=0

1.5.6异常处理

1.5.6.1忽略错误

默认会检查命令和模块的返回状态，遇到错误就中断playbook的执行
加入参数：ignore_errors:yes
上面即使报错了，下面的任务也会进行

[root@m01 playbook]# cat test.yml 
- hosts: nginx
  vars:
    tl_dir: /server/tools
    ap_dir: /application
    an_conf: /etc/ansible/conf
  tasks:
    - name: mkdir -p /tomcat
      command: /bin/false
      ignore_errors: yes
    - name: debug
      debug: msg=
[root@m01 playbook]# 

[root@m01 playbook]# ansible-playbook test.yml 

PLAY [nginx] **********************************************************************************************

TASK [Gathering Facts] ************************************************************************************
ok: [10.0.0.62]

TASK [mkdir -p /tomcat] ***********************************************************************************
fatal: [10.0.0.62]: FAILED! => {"changed": true, "cmd": ["/bin/false"], "delta": "0:00:00.002755", "end": "2019-08-01 22:26:32.949887", "msg": "non-zero return code", "rc": 1, "start": "2019-08-01 22:26:32.947132", "stderr": "", "stderr_lines": [], "stdout": "", "stdout_lines": []}
...ignoring

TASK [debug] **********************************************************************************************
ok: [10.0.0.62] => {
    "msg": "" #仍然输出了msg
}

PLAY RECAP ************************************************************************************************
10.0.0.62                  : ok=3    changed=1    unreachable=0    failed=0

#注释掉ignore_errors
#msg就没有输出了
[root@m01 playbook]# ansible-playbook test.yml 

PLAY [nginx] **********************************************************************************************

TASK [Gathering Facts] ************************************************************************************
ok: [10.0.0.62]

TASK [mkdir -p /tomcat] ***********************************************************************************
fatal: [10.0.0.62]: FAILED! => {"changed": true, "cmd": ["/bin/false"], "delta": "0:00:00.001739", "end": "2019-08-01 22:27:48.758480", "msg": "non-zero return code", "rc": 1, "start": "2019-08-01 22:27:48.756741", "stderr": "", "stderr_lines": [], "stdout": "", "stdout_lines": []}
    to retry, use: --limit @/etc/ansible/playbook/test.retry

PLAY RECAP ************************************************************************************************
10.0.0.62                  : ok=1    changed=0    unreachable=0    failed=1   

[root@m01 playbook]#

1.5.6.2faild_when

#当进程数大于3的时候，后面的命令就不执行了
[root@m01 playbook]# cat test.yml 
- hosts: nginx
  vars:
    tl_dir: /server/tools
    ap_dir: /application
    an_conf: /etc/ansible/conf
  tasks:
    - name: mkdir -p /tomcat
      shell: ps -ef|wc -l
      register: process_count
      failed_when: process_count > 3
    - name: debug
      debug: msg=

[root@m01 playbook]# ansible-playbook test.yml 

PLAY [nginx] **********************************************************************************************

TASK [Gathering Facts] ************************************************************************************
ok: [10.0.0.62]

TASK [mkdir -p /tomcat] ***********************************************************************************
fatal: [10.0.0.62]: FAILED! => {"changed": true, "cmd": "ps -ef|wc -l", "delta": "0:00:00.017159", "end": "2019-08-01 22:33:52.220817", "failed_when_result": true, "rc": 0, "start": "2019-08-01 22:33:52.203658", "stderr": "", "stderr_lines": [], "stdout": "116", "stdout_lines": ["116"]}
    to retry, use: --limit @/etc/ansible/playbook/test.retry

PLAY RECAP ************************************************************************************************
10.0.0.62                  : ok=1    changed=0    unreachable=0    failed=1

1.5.7标签

通过tags和任务对象进行捆绑，控制部分或指定的task执行
-t：执行指定的tag标签任务
--skip-tags：执行指定的标签之外的任务

[root@m01 playbook]# cat test.yml 
- hosts: nginx
  vars:
    tl_dir: /server/tools
    ap_dir: /application
    an_conf: /etc/ansible/conf
  tasks:
      - name: msg = "cfile1-cfile3"
        shell: echo "cfile1-cfile3">/opt/cfile1
        tags:
            - cfile1
            - cfile3
      - name: msg = "cfile2"
        shell: echo "cfile2">/opt/cfile2
        tags:
            - cfile2
[root@m01 playbook]# 

[root@m01 playbook]# ansible-playbook test.yml -t cfile1

PLAY [nginx] **********************************************************************************************

TASK [Gathering Facts] ************************************************************************************
ok: [10.0.0.62]

TASK [msg = "cfile1-cfile3"] ******************************************************************************
changed: [10.0.0.62]

PLAY RECAP ************************************************************************************************
10.0.0.62                  : ok=2    changed=1    unreachable=0    failed=0   

[root@m02 opt]# cat cfile1 
cfile1-cfile3

62上吧刚刚创建的文件删除
[root@m02 opt]# rm -rf cfile1 
[root@m02 opt]# ll

[root@m02 opt]# 

[root@m01 playbook]# ansible-playbook test.yml --skip-tags cfile2

PLAY [nginx] **********************************************************************************************

TASK [Gathering Facts] ************************************************************************************
ok: [10.0.0.62]

TASK [msg = "cfile1-cfile3"] ******************************************************************************
changed: [10.0.0.62]

PLAY RECAP ************************************************************************************************
10.0.0.62                  : ok=2    changed=1    unreachable=0    failed=0   

[root@m01 playbook]# 

62上再次查看
[root@m02 opt]# cat cfile1 
cfile1-cfile3

1.6ansible实现互相的免密码

**管理机：**
172.16.1.61

**被管理机：**
172.16.1.31
172.16.1.41
172.16.1.7

***下面是在管理机61上进行操作***
**管理机和被管理机都要安装sshpass**
[root@m01 ansible]#yum install -y sshpass
[root@m01 ansible]# ansible oldboy -m yum -a "name=sshpass"

**管理机上首先执行fenfa_key.sh实现管理机对其他主机的免密码登录，并执行fenfa_chek.sh进行验证：**
[root@m01 scripts]# cat fenfa_key.sh 
#!/bin/bash
#description:back file to the directory of /backup
#author:vita
#time:2019-03-04
rm -rf /root/.ssh/id_dsa
ssh-keygen -f /root/.ssh/id_dsa -N ""
for ip in 31 41 7 61
do
    sshpass -p123456 ssh-copy-id -i /root/.ssh/id_dsa.pub "-o StrictHostKeyChecking=no 172.16.1.$ip"
done
[root@m01 scripts]# 

[root@m01 scripts]# cat fenfa_check.sh 
#!/bin/bash
#description:back file to the directory of /backup
#author:vita
#time:2019-03-04
[ $# -ne 1 ]&&echo "you should use this script like sh fenfa_check.sh pwd"&&exit
for ip in 31 41 7 61
do
    echo "start to excute 172.16.1.$ip"
    ssh 172.16.1.$ip $1
    echo "172.16.1.$ip end"
done

**管理机上执行上面脚本**
[root@m01 ansible]#sh /server/scripts/fenfa_key.sh
[root@m01 ansible]#sh /server/scripts/fenfa_check.sh pwd

**被管理机上执行脚本**
[root@m01 ansible]# ansible oldboy -m script -a "/server/scripts/fenfa_key.sh"
[root@m01 scripts]# ansible oldboy -m script -a "/server/scripts/fenfa_check.sh pwd"

验证成功，即可互相通信

你可能感兴趣的:(ansible,LINUX操作系统)

linux基础命令（一）运维搬运工 linux linux 服务器 centos
Linux基础命令1、设置主机名1.1、hostname查看主机名[root@ansible~]#cat/etc/hostnameansible或[root@ansible~]#hostnameansible注意：主机名中不允许使用下划线“_”，可以用短横线“-”1.2、hostname临时修改主机名#临时修改直接修改的是内存中的，重启会失效[root@ansible~]#hostnameansi
Linux 网络接口管理不知道写什么的作者 linux
为了更深入的了解linux系统，为此做出网络接口管理的知识总结。看起来麻烦，其实一点都不难，相信多看多了解总会是没错的！❤️❤️一起加油吧！✨✨文章目录前言一、网络配置的文件介绍二、网卡配置文件三、本地域名解析文件四、DNS解析文件五、主机名配置文件六、常用网络命令前言Linux网络接口管理涵盖了对Linux操作系统中各种网络接口的配置、监控和故障排查等工作。网络接口是操作系统与物理或虚拟网络设备
Linux操作系统-09-Tcpdump流量监控工具 Zkaisen 安全与运维 linux tcpdump 网络
从防火墙的角度来看，从入侵攻击的特征来看，从入侵检测的防护手段来看，从流量分析预警的来看，几乎所有的网络安全攻防的一些行为都可以通过流量来进行处理。一、流量监控特征对一个通信过程分析，首先需要把握5个最基本数据，然后再具体查看内容（Payload：载荷），还有就是协议通信过程中一些特定的字段，可以通过这些字段来判定是否是攻击行为。源IP：谁发起的请求，谁就是源，任意一端都可能是源，也可能是目标源端
【知识简略】面试官最爱问的Linux操作系统及常用命令、Docker常用命令鄒彬 linux docker
目录简要略举LinuxDocker示例Linux常用命令示例：Docker常用命令示例：简要略举Linux对于Linux操作系统及其常用命令，这里简要列举一些基本且重要的Linux命令：文件和目录操作ls：列出目录内容cd：切换目录pwd：显示当前工作目录mkdir：创建新目录rmdir：删除空目录rm：删除文件或目录（配合-rf删除非空目录）touch：创建新文件或更新文件时间戳cp：复制文件或
ansible使用linefile批量修改网卡配置文件及host解析忍冬行者 ansible 网络服务器
一.使用ansible批量给主机添加host或者修改host1.新增一个host解析ansibletest-mlineinfile-a'path=/etc/hostsline="192.168.1.1www.htjs.net"'2.修改hosts文件ansibletest-mlineinfile-a'path=/etc/hostsregexp="^192.168.1.1"line="1.1.1.1
linux安全配置规范十年人间~ linux 安全服务器
一、概述1.1适用范围本配置规范适用于凝思操作系统，主要涉及LINUX操作系统安全配置方面的基本要求，用于指导LINUX操作系统安全加固工作，落实信息安全等级保护等保三级系统操作系统安全配置，为主机安全配置核查提供依据。1.2实施策略序号配置类别配置项名称实施策略1身份鉴别口令复杂度策略合规2身份鉴别登录失败账户锁定策略合规3身份鉴别口令最长生存期策略合规4身份鉴别SSH登录配置合规5访问控制多余
HertzBeat赫兹节拍 v1.0.beta.6 发布，Linux监控来啦 TanCloud探云
HertzBeat赫兹跳动是由Dromara孵化，TanCloud开源的一个支持网站，API，PING，端口，数据库，操作系统，全站等监控类型，支持阈值告警，告警通知(邮箱，webhook，钉钉，企业微信，飞书机器人)，拥有易用友好的可视化操作界面的开源监控告警项目。官网:hertzbeat.com|tancloud.cn此升级版本包含了很多同学需要的Linux操作系统监控支持，支持其CPU，内存
自动化运维工具----Ansible入门详解效好飞自动化运维工具运维自动化 ansible
一、Ansible简介什么是Ansible？1.ansible是新出现的自动化运维工具，基于python开发，集合了从多的运维工具（puppet、chef、func、fabric）的优点，实现了批量系统配置、批量程序部署、批量运行命令等功能。2.ansible是基于paramiko开发的，并且基于模块化工作，它本身没有批量部署的能力。真正具有批量部署的是ansible所运行的模块，ansible只
linux大版本之间的区别和特性编织幻境的妖 linux 运维服务器
1.描述Linux内核版本和发行版之间的关系。Linux内核版本指的是Linux操作系统核心的特定版本，而Linux发行版则是基于该内核并集成了其他软件和工具的完整操作系统。具体分析如下：Linux内核版本：是操作系统的核心部分，它提供了操作系统的基本功能和底层支持，如内存管理、文件系统、设备驱动等。内核版本号通常具有“主版本号.次版本号.修正号”的格式，例如5.10.23。次版本号的偶数通常表示
在linux操作系统ubuntu上安装libmodbus库黑暗森林里的葱 linux ubuntu 服务器
sudoapt-getinstalllibmodbus5libmodbus-devlibmodbus静态库生成在源代码目录下，执行配置脚本以准备编译环境./configure--enable-static--prefix=/path/to/installmakemakeinstall安装完成后，您可以在安装目录下的lib文件夹中找到生成的静态库文件。静态库文件通常以.a为后缀。
腾讯云幻兽帕鲁服务器在Linux和Windows操作系统上的安全性对比如何？哪个更加安全？正宗六脉神剑服务器腾讯云 linux 游戏
腾讯云幻兽帕鲁服务器在Linux和Windows操作系统上的安全性对比如何？Linux因其资源利用率高、稳定性和安全性较强而受到许多专业用户的青睐。这表明在Linux操作系统上，腾讯云可能会更倾向于提供高安全性的服务环境。然而，并没有直接比较Linux和Windows在安全性方面的具体差异，也没有提及Windows操作系统在安全性方面的特点或优势。另一方面，借助云服务器的优势，搭建幻兽帕鲁服务器变
腾讯云幻兽帕鲁服务器操作系统选择Windows还是Linux？哪个比较好？正宗六脉神剑服务器腾讯云 linux 游戏
选择Windows和Linux作为腾讯云幻兽帕鲁服务器的操作系统，主要取决于用户的熟悉程度和对服务器性能的需求。如果用户对Linux系统有较深的了解，并且追求服务器的性能和速度（因为Linux通常使用命令行或面板管理，系统文件占用较小，有利于提高服务器的性能和速度），那么选择Linux是一个更好的选择。特别是对于有一定技术基础的用户来说，Ubuntu等Linux操作系统因其开源、稳定和高效而被推荐
ansible playbook剧本小枫呀自动化运维工具 centos linux 运维
Ansible的Playbook一、playbook概述什么是playbookPlayBook即"剧本"，"兵书"之意，PlayBook是由以下部分组成的play(host):定义的是主机的角色。（主角还是配角）Book(task):定义的是具体执行的任务。（角色的台词和动作）playbook:由一个或多个play（角色）组成，一个play（角色）可以包含多个task（台词，动作）。简单理解为:使
linux 面试题 it优质男 java 后端面试 linux 运维服务器
1.linux操作系统的常用指令可以详细说下吗,平常哪些用的比较多文件目录操作命令:lscdmorecattailmkdirtouchrmrmdir拷贝复制:cpmv打包解包压缩解压:tar-z解亚压缩-c打包-x解包-v显示过程-f指定文件名文本编辑:vivim查找:find查找文件grep查找文件内容2.你们服务器用的linux操作系统是哪个版本的redhat3.什么是内核版和发行版,有什么区
Ansible-Tower web界面管理安装阿亮说技术 linux ansible tower
Ansible-Towerweb界面管理安装Ansible-Tower介绍Ansible-Tower（之前叫做awx）是将ansible的指令界面化，简明直观，简单易用。Ansibke-tower其实就是一个图形化的任务调度，复杂服务部署，IT自动化的一个管理平台，属于发布配置管理系统，支持Api及界面操作，Django编写。Ansible-tower可以通过界面从github拉取最新playbo
Ansible常见模块的使用逐流· linux
Ansible常见模块的使用ansible常见模块ping模块用于检查指定节点机器是否连通script-在受控主机上执行控制主机的脚本templatetemplate与copy类似-模块用于生成一个模板，并可将其传输至远程主机上。yum-管理软件group组管理service-查询控制服务copy模块从服务器复制文件到目标主机fetch从对方主机文件复制到本主机file设置文件的属性hostnam
Ansible常见模块及用法 Field_Yang 自动化运维工具 ansible常见模块 ansible用法 ansible自动化运维工具
Ansible常见模块及用法一、ansible选项说明[root@cen7~]#manansibleansible[options]ansible[-fforks][-mmodule_name][-aargs]-mmodule：没指定-m选项，默认为command-aMODULE_ARGS,--argsMODULE_ARGS：模块参数，,如果执行默认COMMAND的模块，即是命令参数,如：“dat
Python自动化部署与配置管理：Ansible与Docker api77 api 电商api python 自动化 ansible pytest 开发语言数据库
Ansible和Docker是两种常用于自动化部署和配置管理的工具。Ansible是一个基于Python的自动化运维工具，可以配置管理、应用部署、任务自动化等。而Docker是一个开源的应用容器引擎，让开发者可以打包他们的应用以及依赖包到一个可移植的容器中，然后发布到任何流行的Linux机器上，也可以实现虚拟化。下面将给出一个简单的示例，展示如何使用Ansible和Docker进行自动化部署。步骤
Linux操作系统中软件安装程序员
在系统中，应用软件是必不可少的，比如一些社交软件，影音娱乐软件，那么我们Windows中安装软件方法主要有两种：第一种是从网站上下载安装包，双击打开安装包后按照提示一步步操作完成安装；第二种是从微软应用商店下载应用程序，只需点击下载按钮，应用商店就会自动安装应用程序。在Linux操作系统中，因为存在很多发生版本，所以往往会出现在一种Linux发行版本中的软件应用，转换到另一种的发行版本就不能正常使
安装VMware+安装Linux it优质男 java VMware linux 运维服务器
以上就是VMware在安装时的每一步操作，基本上就是点击"下一步"一直进行安装安装LinuxVMware虚拟机安装完毕之后，我们就可以打开VMware，并在上面来安装Linux操作系统。具体步骤如下：1).选择创建新的虚拟机2).选择"典型"配置3).选择"稍后安装操作系统(S)"4).选择"Linux"操作系统,"CentOS764位"版本5).设置虚拟机的名称及系统文件存放路径6).设置磁盘容
Maven菜鸟教程：Maven仓库的分类重庆千锋 Java技术编程程序 IT行业 maven java linux
Maven菜鸟教程中有很多知识点需要大家学习，Maven仓库分类就是其中一点，为了更具体地增加对仓库的理解，这里详细介绍一下各种仓库。本地仓库Maven在根据坐标查找依赖的构件时，先是在本地仓库中查找。默认情况下，不管是Windows操作系统还是Linux操作系统，每个用户在自己的用户目录下都有一个路径名为.m2/repository/的目录，这个目录就是Maven的本地仓库目录。比如，笔者的用户
Ansible 自动化运维工具的使用 GnaW1nT 运维 ansible 自动化
目录Ansible的简介ansible环境安装部署ansible命令行模块command模块shell模块cron模块user模块group模块copy模块file模块hostname模块ping模块yum模块service/systemd模块script模块mount模块archive模块unarchive模块replace模块setup模块Ansible的简介Ansible是一个基于Pytho
Ansible的脚本 --- playbook 剧本 GnaW1nT ansible
目录playbook的简介什么是playbookplaybook组成应用实例Templates模块tags模块Roles模块playbook的简介什么是playbookAnsiblePlaybook是设定自动化任务的一种蓝图，可在无需人工干预或有限干预的前提下执行复杂的IT操作。AnsiblePlaybook对一组或一类共同构成Ansible清单的主机执行。AnsiblePlaybook本质上是一
ansible动态主机清单案例山客泛舟游Y ansible linux php
linuxansible动态主机清单案例使用动态清单模板，修改其内容，要求如下：(1)node1是test主机组的成员，其中test主机组可以使用变量：aa=11bb=22(2)node2和node3是prod主机组的成员，其中prod主机组可以使用的变量：cc=33dd=44(3)node1还可以使用的变量：nodevar=xxx1(4)node2还可以使用的变量：nodevar=xxx2(5)
Ansible-免密登录与主机清单Inventory LightZhang666 自动化 ansible linux 运维 linux ansible 自动化 CentOS
Ansible的指定用户与密码登录、免密登录、指定ssh端口以及主机清单Inventory配置主机规划主机名称操作系统版本内网IP外网IP(模拟)安装软件ansi-managerCentOS7.5172.16.1.18010.0.0.180ansibleansi-haproxy01CentOS7.5172.16.1.18110.0.0.181ansi-haproxy02CentOS7.5172.1
Ansible主机清单—inventory主机清单 ZhulongQ ansible
文章目录一、主机清单设置方式二、标识主机名的方式三、Inventory中变量四、Inventory变量参数一、主机清单设置方式ansible默认的主机清单是/etc/ansible/hosts文件主机清单可以手动设置，也可以通过DynamicInventory动态生成一般主机名使用FQDN二、标识主机名的方式方括号设置组名vi/etc/ansible/hosts[webserver]www1.ex
认识ansible，了解常用的模块 lelelele798 ansible
ansible的概念Ansible是一个基于Python开发的配置管理和应用部署工具，现在也在自动化管理领域大放异彩。它融合了众多老牌运维工具的优点，Pubbet和Saltstack能实现的功能，Ansible基本上都可以实现。Ansible能批量配置、部署、管理上千台主机。比如以前需要切换到每个主机上执行的一或多个操作，使用Ansible只需在固定的一台Ansible控制节点上去完成所有主机的操
Ansible-主机清单冬枣0 linux 服务器运维网络
1.配置主机清单下表列出了有关四个受管主机的信息。您将根据主机的用途、所在的城市以及它所属的部署环境，将每个主机分配给多个组以进行管理。此外，美国城市组（罗利和山景城）必须设为组\us**的子项（children），这样美国的主机就可以作为一个组进行管理。主机名称用途位置运行环境servera.lab.example.comweb服务器罗利raleigh开发developmentserverb.l
Ansible主机清单inventory 被遗忘的区域自动化工具服务器网络运维
前言关于Ansible是什么，我在之前的文章中没有说；当然了，我这里也不会说。当你看到我写的这篇文章时，我想你已经知道了Ansible是什么了，如果您还不知道什么是Ansible是什么，那我的建议是先去百度一下，知道了Ansible是什么了，知道了Ansible能干什么了以后，再回过头来继续阅读我这里的总结。在Ansible中，有两个非常重要的概念，就是管理主机和被管理远程主机。管理主机：就是管理
Ansible添加主机清单有谁看见我的剑了？ Ansible ansible linux bash
1、基于端口，用户，密码定义主机清单格式：ansible基于ssh连接-i（inventory）参数后指定的远程主机时，也可以写端口，用户，密码。如：ansible_ssh_port:指定ssh端口ansible_ssh_user:指定ssh用户ansible_ssh_pass:指定ssh用户登录是认证密码（明文密码不安全）ansible_sudo_pass:指明sudo时候的密码注意：使用密码时
LeetCode[Math] - #66 Plus One Cwind java LeetCode 题解 Algorithm Math
原题链接：#66 Plus One 要求：给定一个用数字数组表示的非负整数，如num1 = {1, 2, 3, 9}, num2 = {9, 9}等，给这个数加上1。注意： 1. 数字的较高位存在数组的头上，即num1表示数字1239 2. 每一位（数组中的每个元素）的取值范围为0~9 难度：简单分析：题目比较简单，只须从数组
JQuery中$.ajax()方法参数详解 AILIKES JavaScript jsonp jquery Ajax json
url: 要求为String类型的参数，（默认为当前页地址）发送请求的地址。 type: 要求为String类型的参数，请求方式（post或get）默认为get。注意其他http请求方法，例如put和 delete也可以使用，但仅部分浏览器支持。 timeout: 要求为Number类型的参数，设置请求超时时间（毫秒）。此设置将覆盖$.ajaxSetup()方法的全局
JConsole & JVisualVM远程监视Webphere服务器JVM Kai_Ge JVisualVM JConsole Webphere
JConsole是JDK里自带的一个工具，可以监测Java程序运行时所有对象的申请、释放等动作，将内存管理的所有信息进行统计、分析、可视化。我们可以根据这些信息判断程序是否有内存泄漏问题。　　使用JConsole工具来分析WAS的JVM问题，需要进行相关的配置。　　首先我们看WAS服务器端的配置. 　　1、登录was控制台https://10.4.119.18
自定义annotation 120153216 annotation
Java annotation 自定义注释@interface的用法一、什么是注释说起注释，得先提一提什么是元数据(metadata)。所谓元数据就是数据的数据。也就是说，元数据是描述数据的。就象数据表中的字段一样，每个字段描述了这个字段下的数据的含义。而J2SE5.0中提供的注释就是java源代码的元数据，也就是说注释是描述java源
CentOS 5/6.X 使用 EPEL YUM源 2002wmj centos
CentOS 6.X 安装使用EPEL YUM源1. 查看操作系统版本[root@node1 ~]# uname -a Linux node1.test.com 2.6.32-358.el6.x86_64 #1 SMP Fri Feb 22 00:31:26 UTC 2013 x86_64 x86_64 x86_64 GNU/Linux [root@node1 ~]#
在SQLSERVER中查找缺失和无用的索引SQL 357029540 SQL Server
--缺失的索引 SELECT avg_total_user_cost * avg_user_impact * ( user_scans + user_seeks ) AS PossibleImprovement , last_user_seek ,
Spring3 MVC 笔记（二） —json+rest优化 7454103 Spring3 MVC
接上次的 spring mvc 注解的一些详细信息！其实也是一些个人的学习笔记呵呵！
替换“\”的时候报错Unexpected internal error near index 1 \ ^ adminjun java “\替换”
发现还是有些东西没有刻子脑子里,,过段时间就没什么概念了,所以贴出来...以免再忘... 在拆分字符串时遇到通过 \ 来拆分，可是用所以想通过转义 \\ 来拆分的时候会报异常 public class Main { /*
POJ 1035 Spell checker(哈希表) aijuans 暴力求解--哈希表
/* 题意：输入字典，然后输入单词，判断字典中是否出现过该单词，或者是否进行删除、添加、替换操作，如果是，则输出对应的字典中的单词要求按照输入时候的排名输出题解：建立两个哈希表。一个存储字典和输入字典中单词的排名，一个进行最后输出的判重 */ #include <iostream> //#define using namespace std; const int HASH =
通过原型实现javascript Array的去重、最大值和最小值 ayaoxinchao JavaScript array prototype
用原型函数（prototype）可以定义一些很方便的自定义函数，实现各种自定义功能。本次主要是实现了Array的去重、获取最大值和最小值。实现代码如下： <script type="text/javascript"> Array.prototype.unique = function() { var a = {}; var le
UIWebView实现https双向认证请求 bewithme UIWebView https Objective-C
什么是HTTPS双向认证我已在先前的博文 ASIHTTPRequest实现https双向认证请求中有讲述，不理解的读者可以先复习一下。本文是用UIWebView来实现对需要客户端证书验证的服务请求，网上有些文章中有涉及到此内容，但都只言片语，没有讲完全，更没有完整的代码，让人困扰不已。但是此知
NoSQL数据库之Redis数据库管理(Redis高级应用之事务处理、持久化操作、pub_sub、虚拟内存) bijian1013 redis 数据库 NoSQL
3.事务处理 Redis对事务的支持目前不比较简单。Redis只能保证一个client发起的事务中的命令可以连续的执行，而中间不会插入其他client的命令。当一个client在一个连接中发出multi命令时，这个连接会进入一个事务上下文，该连接后续的命令不会立即执行，而是先放到一个队列中，当执行exec命令时，redis会顺序的执行队列中
各数据库分页sql备忘 bingyingao oracle sql 分页
ORACLE 下面这个效率很低 SELECT * FROM ( SELECT A.*, ROWNUM RN FROM (SELECT * FROM IPAY_RCD_FS_RETURN order by id desc) A ) WHERE RN <20; 下面这个效率很高 SELECT A.*, ROWNUM RN FROM (SELECT * FROM IPAY_RCD_
【Scala七】Scala核心一：函数 bit1129 scala
1. 如果函数体只有一行代码，则可以不用写{},比如 def print(x: Int) = println(x) 一行上的多条语句用分号隔开，则只有第一句属于方法体，例如 def printWithValue(x: Int) : String= println(x); "ABC" 上面的代码报错，因为，printWithValue的方法
了解GHC的factorial编译过程 bookjovi haskell
GHC相对其他主流语言的编译器或解释器还是比较复杂的，一部分原因是haskell本身的设计就不易于实现compiler，如lazy特性，static typed，类型推导等。关于GHC的内部实现有篇文章说的挺好，这里，文中在RTS一节中详细说了haskell的concurrent实现，里面提到了green thread，如果熟悉Go语言的话就会发现，ghc的concurrent实现和Go有点类
Java-Collections Framework学习与总结-LinkedHashMap BrokenDreams LinkedHashMap
前面总结了java.util.HashMap，了解了其内部由散列表实现，每个桶内是一个单向链表。那有没有双向链表的实现呢？双向链表的实现会具备什么特性呢？来看一下HashMap的一个子类——java.util.LinkedHashMap。
读《研磨设计模式》-代码笔记-抽象工厂模式-Abstract Factory bylijinnan abstract
声明：本文只为方便我个人查阅和理解，详细的分析以及源代码请移步原作者的博客http://chjavach.iteye.com/ package design.pattern; /* * Abstract Factory Pattern * 抽象工厂模式的目的是： * 通过在抽象工厂里面定义一组产品接口，方便地切换“产品簇” * 这些接口是相关或者相依赖的
压暗面部高光 cherishLC PS
方法一、压暗高光&重新着色当皮肤很油又使用闪光灯时，很容易在面部形成高光区域。下面讲一下我今天处理高光区域的心得：皮肤可以分为纹理和色彩两个属性。其中纹理主要由亮度通道（Lab模式的L通道）决定，色彩则由a、b通道确定。处理思路为在保持高光区域纹理的情况下，对高光区域着色。具体步骤为：降低高光区域的整体的亮度，再进行着色。如果想简化步骤，可以只进行着色（参看下面的步骤1
Java VisualVM监控远程JVM crabdave visualvm
Java VisualVM监控远程JVM JDK1.6开始自带的VisualVM就是不错的监控工具. 这个工具就在JAVA_HOME\bin\目录下的jvisualvm.exe, 双击这个文件就能看到界面通过JMX连接远程机器, 需要经过下面的配置: 1. 修改远程机器JDK配置文件 (我这里远程机器是linux).
Saiku去掉登录模块 daizj saiku 登录 olap BI
1、修改applicationContext-saiku-webapp.xml <security:intercept-url pattern="/rest/**" access="IS_AUTHENTICATED_ANONYMOUSLY" /> <security:intercept-url pattern=&qu
浅析 Flex中的Focus dsjt html Flex Flash
关键字：focus、 setFocus、 IFocusManager、KeyboardEvent 焦点、设置焦点、获得焦点、键盘事件一、无焦点的困扰——组件监听不到键盘事件原因：只有获得焦点的组件（确切说是InteractiveObject）才能监听到键盘事件的目标阶段；键盘事件（flash.events.KeyboardEvent）参与冒泡阶段，所以焦点组件的父项（以及它爸
Yii全局函数使用 dcj3sjt126com yii
由于YII致力于完美的整合第三方库，它并没有定义任何全局函数。yii中的每一个应用都需要全类别和对象范围。例如，Yii::app()->user;Yii::app()->params['name'];等等。我们可以自行设定全局函数，使得代码看起来更加简洁易用。(原文地址) 我们可以保存在globals.php在protected目录下。然后，在入口脚本index.php的，我们包括在
设计模式之单例模式二（解决无序写入的问题） come_for_dream 单例模式 volatile 乱序执行双重检验锁
在上篇文章中我们使用了双重检验锁的方式避免懒汉式单例模式下由于多线程造成的实例被多次创建的问题，但是因为由于JVM为了使得处理器内部的运算单元能充分利用，处理器可能会对输入代码进行乱序执行（Out Of Order Execute）优化，处理器会在计算之后将乱序执行的结果进行重组，保证该
程序员从初级到高级的蜕变 gcq511120594 框架工作 PHP android html5
软件开发是一个奇怪的行业，市场远远供不应求。这是一个已经存在多年的问题，而且随着时间的流逝，愈演愈烈。我们严重缺乏能够满足需求的人才。这个行业相当年轻。大多数软件项目是失败的。几乎所有的项目都会超出预算。我们解决问题的最佳指导方针可以归结为——“用一些通用方法去解决问题，当然这些方法常常不管用，于是，唯一能做的就是不断地尝试，逐个看看是否奏效”。现在我们把淫浸代码时间超过3年的开发人员称为
Reverse Linked List hcx2013 list
Reverse a singly linked list. /** * Definition for singly-linked list. * public class ListNode { * int val; * ListNode next; * ListNode(int x) { val = x; } * } */ p
Spring4.1新特性——数据库集成测试 jinnianshilongnian spring 4.1
目录 Spring4.1新特性——综述 Spring4.1新特性——Spring核心部分及其他 Spring4.1新特性——Spring缓存框架增强 Spring4.1新特性——异步调用和事件机制的异常处理 Spring4.1新特性——数据库集成测试脚本初始化 Spring4.1新特性——Spring MVC增强 Spring4.1新特性——页面自动化测试框架Spring MVC T
C# Ajax上传图片同时生成微缩图(附Demo) liyonghui160com
1.Ajax无刷新上传图片,详情请阅我的这篇文章。（jquery + c# ashx） 2.C#位图处理 System.Drawing。 3.最新demo支持IE7,IE8,Fir
Java list三种遍历方法性能比较 pda158 java
从c/c++语言转向java开发，学习java语言list遍历的三种方法，顺便测试各种遍历方法的性能，测试方法为在ArrayList中插入1千万条记录，然后遍历ArrayList，发现了一个奇怪的现象，测试代码例如以下： package com.hisense.tiger.list; import java.util.ArrayList; import java.util.Iterator;
300个涵盖IT各方面的免费资源（上）——商业与市场篇 shoothao seo 商业与市场 IT资源免费资源
A.网站模板+logo+服务器主机+发票生成 HTML5 UP:响应式的HTML5和CSS3网站模板。 Bootswatch:免费的Bootstrap主题。 Templated:收集了845个免费的CSS和HTML5网站模板。 Wordpress.org|Wordpress.com:可免费创建你的新网站。 Strikingly:关注领域中免费无限的移动优
localStorage、sessionStorage uule localStorage
W3School 例子 HTML5 提供了两种在客户端存储数据的新方法： localStorage - 没有时间限制的数据存储 sessionStorage - 针对一个 session 的数据存储之前，这些都是由 cookie 完成的。但是 cookie 不适合大量数据的存储，因为它们由每个对服务器的请求来传递，这使得 cookie 速度很慢而且效率也不