究竟要不要自动化?

首先确认批量管理我们需要什么:无外乎主机分组管理、实时批量执行命令或脚本、实时批量分发文件或目录、定时同步文件等。


ansible由于走的是ssh,所以它有认证的过程,以及加密码的过程,这使得ansible非常慢,不适用于大规模环境(指上千台)。

4. 匹配目标

ansible -m -a

ansible  qing   -m service -a "name=httpd state=restart"


参数的用法

192.168.4.34 或www.qing.com  匹配目标地址或主机名,多个IP或主机名使用‘:’号分隔

qing                         匹配目标组为qing, 多个组使用用":" 分隔

all 或 "*"                   匹配目标所有主机

~(web|db).*\.example\.com 或 192.168.1.*   支持正则表达式匹配主机或ip地址

qing:!192.168.4.34         匹配目标组qing 但是配置192.168.4.34的主机IP

qing:&ming                  匹配qing和ming 两个群组的交集

qing:!`excluded`:&`required`  支持变量匹配方式




5. ansible 常用模块及API

0. 默认模块名为command 所以 -m command 可以省略  例: ansible qing -a 'ls /tmp'

1. ansible qing -m ping   检测主机状态

2. 模块默认存储目录:/usr/share/ansible/

3. ansible-doc command  可以查看模块使用帮助

4. 常用模块介绍:

   1. 远程命令模块

      1.1 功能  command 作为ansible的默认模块,可以运行远程权限范围内的所有shell命令   ansible qing -m command -a 'free -m'

                script 功能是在远程主机执行主控端存储的shell脚本文件,相当于scp+shell 组合   ansible qing -m script -a '/tmp/qing.sh'

                shell  执行远程主机的shell脚本文件    ansible qing -m shell -a '/tmp/ming.sh' 

                    

   2. copy模块

      ansible qing -m copy -a 'src=/tmp/fanqing.txt dest=/qing/ owner=root group=root mode=0755'

      copy 控制主机下/tmp/fanqing.txt 到目标主机/qing/下 并改变用户、组、权限

      

   3. state模块

      ansible qing -m stat -a 'path=/qing/fanqing.txt'

      获取文件状态信息

   

   4. get_url模块

      ansible qing -m get_url -a 'url=http://www.baidu.com dest=/qing/index.html mode=0440 force=yes'

      

   5. yum模块

      ansible 192.168.4.34 -m yum -a 'name=httpd state=latest'

      yum安装软件包

      

   6. cron模块

      ansible 192.168.4.34 -m cron -a "name='check dirs' hour='5,2' job='ls -alh > /dev/null'"

      结果:#Ansible: check dirs

             * 5,2 * * * ls -alh > /dev/null 

   7. mount

     ansible 192.168.4.34 -m mount -a 'name=/mnt/data src=/dev/sd0 fstype=ext3 opts=ro state=present'

 

   8. service 模块

      ansible qing -m service -a 'name=httpd state=started'

      state参数:started,stopped,restarted,reloaded

      

   9. user模块

      ansible qing -m service -a 'name=qing shell=/bin/bash groups=admins,developers append=yes'

      

      

      

      

6. playbook


handlers

tasks

templates