Ansible自动化运维工具(一)安装及模块

目录

一、自动化运维工具-----ansible

1、Ansible自动化运维工具特点

2、Ansible运维工具原理

二、安装ansible

1、安装准备

2、Ansible控制端安装epel扩展源并安装ansible自动化管理工具

3、配置主机清单

4、生成密钥对

5、使用ssh-agent代理

三、ansible命令模块 

1、command模块

2、cron模块

3、user模块

4、group模块

5、copy模块

6、file模块

7、ping模块

8、service模块

9、shell模块

10、script模块 

11、yum模块

12 、setup模块 

四、总结


Ansible自动化运维工具(一)安装及模块_第1张图片

一、自动化运维工具-----ansible

1、Ansible自动化运维工具特点

  1. Ansible 与 Saltstack 均是基于 Python 语言开发,Ansible 只需要在一台普通的服务器上运行即可,不需要在客户端服务器上安装客户端。因为 Ansible 是基于 SSH 远程管理,而Linux服务器大都离不开SSH,所以Ansible不需要为配置工作添加额外的支持
  2. Ansible 安装使用非常简单,而且基于上千个插件和模块实现各种软件、平台、版本的管理,支持虚拟容器多层级的部署。很多读者在使用 Ansible 工具时,认为 Ansible比 Saltstatck 执行效率慢,其实不是软件本身慢,是由于 SSH 服务慢,可以优化 SSH 连接速度及使用 Ansible 加速模块,满足企业上万台服务器的维护和管理。
     

2、Ansible运维工具原理

Ansible分为控制端和被控端,主要是基于SSH协议去管理客户端,被控端是无需安装Agent插件的,Ansible会读取控制端hosts文件,根据文件中定义IP列表信息,调取本地的各个模块对被控端机器实现批量、并发的配置管理和维护,如果任务比较复杂可以写成PlayBook剧本进行分发管理。

Ansible 自动运维管理工具优点:

  1. 轻量级,更新时,只需要在操作机上进行一次更新即可;
  2. 采用 SSH 协议;
  3. 不需要去客户端安装 agent;
  4. 批量任务执行可以写成脚本,而且不用分发到远程就可以执行;
  5. 使用 python 编写的,维护更简单;
  6. 支持 sudo 普通用户命令;
  7. 去中心化管理。

二、安装ansible

1、安装准备

#192.168.109.16
hostnamectl set-hostname ansible
su
 
#192.168.109.15
hostnamectl set-hostname webserver
su
 
#192.168.109.17
hostnamectl set-hostname mysql
su
 
systemctl stop firewalld
setenforce 0

Ansible自动化运维工具(一)安装及模块_第2张图片

 Ansible自动化运维工具(一)安装及模块_第3张图片

 Ansible自动化运维工具(一)安装及模块_第4张图片

2、Ansible控制端安装epel扩展源并安装ansible自动化管理工具

#安装epel扩展源

yum -y install epel-release

yum -y install ansible

Ansible自动化运维工具(一)安装及模块_第5张图片

 Ansible自动化运维工具(一)安装及模块_第6张图片

#树型查询工具

yum -y install tree



tree /etc/ansible

Ansible自动化运维工具(一)安装及模块_第7张图片

 Ansible自动化运维工具(一)安装及模块_第8张图片

3、配置主机清单

vim /etc/ansible/hosts
 
#配置主机清单
[webserver]
192.168.109.15
[mysql]
192.168.109.17

Ansible自动化运维工具(一)安装及模块_第9张图片

4、生成密钥对

#生成密钥对
ssh-keygen -t rsa
123456
123456
 
ssh-copy-id [email protected]
ssh-copy-id [email protected]

Ansible自动化运维工具(一)安装及模块_第10张图片

 Ansible自动化运维工具(一)安装及模块_第11张图片

 Ansible自动化运维工具(一)安装及模块_第12张图片

5、使用ssh-agent代理

#每次查询都需要输入密钥
#可以使用ssh-agent代理
ssh-agent bash
ssh-add
123456

Ansible自动化运维工具(一)安装及模块_第13张图片

查询webserver组中主机的日期
ansible webserver -m command -a 'date'

查询mysql组中主机的日期
ansible mysql -m command -a 'date'

Ansible自动化运维工具(一)安装及模块_第14张图片

三、ansible命令模块 

1、command模块

#列出所有已安装的模块,按q退出
ansible-doc -l    		
 
#所有主机执行data命令,其中all可以换成IP或者分类名称,例:192.168.109.16 / webserver
ansible all -m command -a 'date'   
 
#不加-m模块,则默认使用command模块
ansible all -a 'date'
ansible all -a 'df -h'

Ansible自动化运维工具(一)安装及模块_第15张图片

Ansible自动化运维工具(一)安装及模块_第16张图片

2、cron模块

两种状态(state):present表示添加(可以省略),absent表示移除

#查看cron模块信息
ansible-doc -s cron
 
#webserver:分类  -m指定模块 -a输出模块内的指令  分钟:每分钟,工作:输出hello,工作名称:test
ansible webserver -m cron -a 'minute="*/1" job="/usr/bin/echo hello" name="test"'
 
#查看计划性任务命令
ansible webserver -a 'crontab -l'
 
#移除计划性任务
ansible webserver -m cron -a 'name="test" state=absent'

Ansible自动化运维工具(一)安装及模块_第17张图片

 Ansible自动化运维工具(一)安装及模块_第18张图片

 Ansible自动化运维工具(一)安装及模块_第19张图片

3、user模块

user模块是请求三条指令,useradd,userdel,usermod

#模块信息
ansible-doc -s user

#创建用户
ansible all -m user -a 'name=zhangsan'

#查看用户账户信息
ansible all -m command -a 'tail -1 /etc/passwd'

#移除指令
ansible all -m user -a 'name="zhangsan" state=absent'

Ansible自动化运维工具(一)安装及模块_第20张图片

 Ansible自动化运维工具(一)安装及模块_第21张图片

 Ansible自动化运维工具(一)安装及模块_第22张图片

Ansible自动化运维工具(一)安装及模块_第23张图片

4、group模块

group模块请求的是groupadd、groupdel、groupmod模块

#查看模块信息
ansible-doc -s group

#system=yes 创建系统组
ansible mysql -m group -a 'name=mysql gid=1111 system=yes'

#查看组账户信息
ansible mysql -a 'tail -1 /etc/group'

#创建用户并加入组
ansible mysql -m user -a 'name=zhangsan uid=1234 group=mysql system=yes'

#查看用户test02的用户id和组id信息
ansible mysql -a 'id zhangsan'

Ansible自动化运维工具(一)安装及模块_第24张图片

 Ansible自动化运维工具(一)安装及模块_第25张图片

5、copy模块

对文件进行有效的复制

ansible-doc -s copy

ansible mysql -m copy -a 'src=/etc/fstab dest=/opt/fstab.back'

ansible mysql -a 'ls /opt'
ansible mysql -a 'cat /opt/fstab.back'

ansible mysql -m copy -a 'content="hello lic" dest=/opt/test.txt'
ansible mysql -a 'cat /opt/test.txt'

 Ansible自动化运维工具(一)安装及模块_第26张图片

Ansible自动化运维工具(一)安装及模块_第27张图片

 Ansible自动化运维工具(一)安装及模块_第28张图片

6、file模块

ansible-doc -s file

ansible mysql -m user -a 'name=mysql system=yes'

ansible mysql -m file -a 'owner=mysql group=mysql mode=600 path=/opt/test.txt'
ansible mysql -a 'ls -l /opt/test.txt'

#创建
#ansible mysql -m file -a 'path=/opt/abc.txt state=touch'

ansible mysql -m file -a 'src=/opt/test.txt path=/opt/test.txt.link state=link'
ansible mysql -a 'ls -l /opt'

#移除文件/opt/test.txt
ansible mysql -m file -a 'path=/opt/test.txt state=absent'

 Ansible自动化运维工具(一)安装及模块_第29张图片

Ansible自动化运维工具(一)安装及模块_第30张图片

Ansible自动化运维工具(一)安装及模块_第31张图片

7、ping模块

ansible all -m ping 

Ansible自动化运维工具(一)安装及模块_第32张图片

8、service模块

ansible-doc -s service

#mysql(192.168.109.17 )执行
yum -y install httpd

Ansible自动化运维工具(一)安装及模块_第33张图片

ansible mysql -a 'systemctl status httpd'

ansible mysql -m service -a 'enabled=true name=httpd state=started'

 Ansible自动化运维工具(一)安装及模块_第34张图片

 Ansible自动化运维工具(一)安装及模块_第35张图片

回到mysql主机验证

systemctl status httpd
systemctl is-enabled httpd

 Ansible自动化运维工具(一)安装及模块_第36张图片

9、shell模块

ansible-doc -s shell

ansible mysql -m user -a 'name=zhangsan'
ansible mysql -m shell -a 'echo 123456 | passwd --stdin zhangsan'

Ansible自动化运维工具(一)安装及模块_第37张图片

10、script模块 

ansible-doc -s script
 
vim test.sh
#!/bin/bash
echo 'lichen youshoujiuxing' > /opt/script.txt
 
chmod +x test.sh
ansible all -m script -a 'test.sh'

Ansible自动化运维工具(一)安装及模块_第38张图片

 Ansible自动化运维工具(一)安装及模块_第39张图片

 Ansible自动化运维工具(一)安装及模块_第40张图片

11、yum模块

ansible-doc -s yum
 
ansible mysql -m yum -a 'name=httpd'
ansible mysql -a 'rpm -q httpd'
 
ansible mysql -m yum -a 'name=httpd state=absent'
ansible mysql -a 'rpm -q httpd'

Ansible自动化运维工具(一)安装及模块_第41张图片

 Ansible自动化运维工具(一)安装及模块_第42张图片

 Ansible自动化运维工具(一)安装及模块_第43张图片

12 、setup模块 

Ansible facts 是远程系统的信息,主要包含IP地址,操作系统,以太网设备,mac 地址,时间/日期相关数据,硬件信息等信息。

ansible-doc -s setup

#获取MySQL组主机的facts信息
ansible mysql -m setup   

Ansible自动化运维工具(一)安装及模块_第44张图片

四、总结

/etc/ansible/hosts是ansible默认主机清单
如果名称类似的主机,可以使用列表的方式标识各个主机

[webserver]
www[01:50].example.org ansible_ssh_user=root ansible_ssh_pass=123123
表示www01.example.org~www50.example.org的主机,ssh登陆用户为root,密码为123123

你可能感兴趣的:(Ansible自动化运维工具,运维,自动化,服务器,ansible)