ansible
Ansible 基于Python开发,集合了众多运维工具（puppet、cfengine、chef、func、fabric）的优点,实现了批量系统配置、批量程序部署、批量运行命令等功能。ansible是基于模块工作的,本身没有批量部署的能力。真正具有批量部署的是ansible所运行的模块,ansible只是提供一种框架。
ansible安装
wget -O /etc/yum.repos.d/CentOS-Base.repo http://mirrors.aliyun.com/repo/Centos-7.repo
下载阿里yum源
然后，清除yum缓存，并生成新的yum缓存元数据。
yum clean all
yum makecache fast
然后，用yum下载ansible软件
yum -y install ansible --downloadonly --downloaddir=/ansible7
ls /ansible7
createrepo /ansible7 (必做)生成yum的repodata仓库数据库(metadata元数据)文件夹和文件
创建ansible7的yum配置文件
vim /etc/yum.repo.d/ansible7.repo
[ansible7]
name=asible 7
baseurl=file:///ansible7
enable=1
gpgcheck=0
删除网络yum源配置文件
cd /etc/yum.repo.d
rm -rfv C*.repo epel.repo
yum clean all
yum repolist
yum search ansible
yum -y install ansible
http://mirrors.aliyun.com/repo/epel-7.repo
for i in {1..5}
do
(ssh [email protected].$i ‘yum -y install vsftpd ftp lftp’)& 多线程
done
安装ansible软件
先下载ansible包
yum -y install ansible
rpm -qc ansible
vim /etc/ansible/hosts 在最后添加如下内容
[qf]
192.168.11.11
192.168.11.12
生成秘钥对，并上传公钥给要管理的主机
ssh-keygen
ssh-copy-id [email protected]
ssh-copy-id [email protected]
测试ansible的使用
语法：ansible 主机名或ip -m 模块名 -a ‘模块的选项和参数’
ansible选项：
-m 指定模块，常见的模块有ping ,shell,command,cron,user,group,yum等
-a 指定模块的选项参数，参数中state状态有present(现在就有，用于创建)、absent(缺席的，用于删除)两种
eg：ansible 192.168.11.12 -m shell -a ‘ip a’
用ansible给qf主机组中的所有主机新增jack用户。然后删除jack用户。
ansible qf -m user -a “name=’jack’ shell=’/sbin/nologin’ state=’present’”
ansible qf -m shell -a ‘id jack;tail -5 /etc/passwd’
新增jack用户
ansible qf -m user -a “name=’jack’ remove=yes state=’absent’”
ansible qf -m shell -a ‘id jack;tail -5 /etc/passwd’
setup:查看远程主机的基本信息 例：ansible qf -m setup
ping: ansible qf -m ping 测试远程主机的运行状态
file: ansible qf -m file -a “path=’/aa/bb’ state=’directory’”设置文件属性
force:需要在两种情况下强制创建软链接，一种是源文件不存在，但之后会建立的情况下；另一种是目标软链接已存在，需要先取消之前的链接，然后创造新的软链接，有2个选项：yes|no
group：定义文件/目录的属组
mode：定义文件/目录的权限
owner：定义文件/目录的属主
path：必选项，定义文件/目录的路径
recurse：递归设置文件的属性，只对目录有效，有两个选项：yes|no
src：被链接的源文件路径，只应用于state=link的情况
state：
directory：如果目录不存在，就创建目录
file：即使文件不存在，也不会被创建
link：创建软链接
hard：创建硬链接
touch：如果文件不存在，则会创建一个新的文件，如果文件或目录已存在，则更新其最后修改时间
absent：删除文件
expect
shell脚本需要交互式的地方，有些命令需要手动去交互如passwd scp
对自动部署免去用户交互的痛苦，expect能很好的解决这类问题
expect 把交互式操作变成非交互式
expect的核心spawn expect send set
spawn 调用要执行的命令
expect 等待命令提示信息的出现，也就是捕捉用户输入的提示
send 发送需要交互的值，代替了用户手动输入的内容
set 设置变量值
set timeout 300 300秒超时 如果300秒没有expect内容出现就退出
设置expect永不超时
set timeout -1
interact 执行完成后保持交互状态。如果没有这一句登陆完成后会退出
expect eof 这个一定要加，与spawn对应表示捕获终端输出信息终止，类似于if ...then ...fi
expect脚本必须以interact或expect eof结束，执行自动化任务通常expect eof就够了。
expect使用实例：
1.首先确认expect的包是否安装
#rpm -qa | grep expect
#yum install -y expect
2.安装完成后查看expect的路径，可以用
which expect
/usr/bin/expect
例：制作秘钥并将公钥发给ssh服务器192.168.11.12,其密码是0
vim a.txt
运行脚本
chmod -v +x a.txt
. a.txt
查看公钥和私钥
这样就成功了。
如需给多台服务器发送公钥只需写一个for循环就够了。