自动化之旅:掌握Ansible常用模块的实用技巧

1 Ansible部署

1.1 三台机器配置

  1. 1台主控机器
    自动化之旅:掌握Ansible常用模块的实用技巧_第1张图片

自动化之旅:掌握Ansible常用模块的实用技巧_第2张图片
自动化之旅:掌握Ansible常用模块的实用技巧_第3张图片
自动化之旅:掌握Ansible常用模块的实用技巧_第4张图片

  1. 2台被控机器

自动化之旅:掌握Ansible常用模块的实用技巧_第5张图片

自动化之旅:掌握Ansible常用模块的实用技巧_第6张图片
自动化之旅:掌握Ansible常用模块的实用技巧_第7张图片

1.2 安装

dnf install ansible -y

ansible方便控制多台主机,比shell效率更高

1.3 配置文件

/etc/ansible/ansible.conf ##全局配置文件,默认很少修改
/etc/ansible/hosts ##全局主机清单清单文件

自动化之旅:掌握Ansible常用模块的实用技巧_第8张图片
自动化之旅:掌握Ansible常用模块的实用技巧_第9张图片

2 构建Anisble清单

2.1 清单书写

/etc/ansible/hosts中写入清单内容

2.1.1 单层清单

[list1]
node1.westos.com
node2.westos.com

自动化之旅:掌握Ansible常用模块的实用技巧_第10张图片

2.2.2 嵌套清单

[westos:children]
list1
list3

自动化之旅:掌握Ansible常用模块的实用技巧_第11张图片

2.1.3 主机规格的范围化操作

#通过指定主机名称或IP的范围可以简化Ansible主机清单
#语法:
#[start:end]
[westostest]
172.25.254.[100:108]

自动化之旅:掌握Ansible常用模块的实用技巧_第12张图片

2.1.4 指定其他清单文件

vim inventory
172.25.254.240
[westostest]
172.25.254.100
172.25.254.200
#测试
ansible all -i inventory --list-hosts
ansible westostest -i inventory --list-hosts
ansible ungrouped -i inventory --list-hosts

2.1.5 正则表达式

* ##所有
##172.25.254.*
##westos*
: ##逻辑或
##westos1:linux
##172.25.254.100:172.25.254.200
:& ##逻辑与
##westos1:&linux
##主机即在westos1清单也在linux清单中

自动化之旅:掌握Ansible常用模块的实用技巧_第13张图片

:! ##逻辑非
##westos1:!linux
##在westos1中不在linux中
~ ##以关键字开头
~(str1|str2) ##以条件1或者条件2开头

自动化之旅:掌握Ansible常用模块的实用技巧_第14张图片

2.2 清单查看

ansible 清单中组名称 [-i 清单文件] --list-hosts
ansible ungrouped --list-hosts
ansible all --list-hosts

自动化之旅:掌握Ansible常用模块的实用技巧_第15张图片

2.3 Ansible配置文件参数

2.3.1 配置文件的分类与优先级

/etc/ansible/ansible.cfg #基本配置文件,找不到其他配置文件此文件生效
~/.ansible/ansible.cfg #用户当前目录中没有ansible.cfg此文件生效
./ansible.cfg #优先级最高

2.3.2 常用配置参数

#[default] ##基本信息设定
inventory= ##指定清单路径
remote_user= ##在受管主机上登陆的用户名称,未指定使用当前用户
ask_pass= ##是否提示输入SSH密码,如果公钥登陆设定为false
library= ##库文件存放目录
local_tmp= ##本机临时命令执行目录
remote_tmp= ##远程主机临时py命令文件存放目录
forks= ##默认并发数量
host_key_checking= ##第一次连接受管主机时是否要输入yes建立host_key
sudo_user= ##默认sudo用户
ask_sudo_pass= ##每次在受控主机执行ansible命令时是否询问sudo密码
module_name= ##默认模块,默认使用command,可以修改为shell
log_path= ##日志文件路径
[privilege_escalation] ##身份信息设定
become= ##连接后是否自动切换用户
become_method= ##设定切换用户的方式,通常用sudo
become_user= ##在受管主机中切换到的用户,通常为root
become_ask_pass ##是否需要为become_method提示输入密码,默认为false

2.4 构建用户级Ansible操作环境

自动化之旅:掌握Ansible常用模块的实用技巧_第16张图片
自动化之旅:掌握Ansible常用模块的实用技巧_第17张图片
自动化之旅:掌握Ansible常用模块的实用技巧_第18张图片

自动化之旅:掌握Ansible常用模块的实用技巧_第19张图片
自动化之旅:掌握Ansible常用模块的实用技巧_第20张图片
自动化之旅:掌握Ansible常用模块的实用技巧_第21张图片

自动化之旅:掌握Ansible常用模块的实用技巧_第22张图片
自动化之旅:掌握Ansible常用模块的实用技巧_第23张图片

自动化之旅:掌握Ansible常用模块的实用技巧_第24张图片
自动化之旅:掌握Ansible常用模块的实用技巧_第25张图片

自动化之旅:掌握Ansible常用模块的实用技巧_第26张图片
自动化之旅:掌握Ansible常用模块的实用技巧_第27张图片

免密登录
自动化之旅:掌握Ansible常用模块的实用技巧_第28张图片
自动化之旅:掌握Ansible常用模块的实用技巧_第29张图片
自动化之旅:掌握Ansible常用模块的实用技巧_第30张图片

ansible all -m copy -a "src=~/.ssh/id_rsa.pub dest=/home/yq/.ssh/authorized_keys mode=600 owner=yq group=yq"

自动化之旅:掌握Ansible常用模块的实用技巧_第31张图片
自动化之旅:掌握Ansible常用模块的实用技巧_第32张图片
自动化之旅:掌握Ansible常用模块的实用技巧_第33张图片
自动化之旅:掌握Ansible常用模块的实用技巧_第34张图片

自动化之旅:掌握Ansible常用模块的实用技巧_第35张图片

自动化之旅:掌握Ansible常用模块的实用技巧_第36张图片

3 常用模块

3.1 ansible实现管理的方式

3.1.1 Ad-Hoc

利用ansible命令直接完成管理,主要用于临时命令使用场景

自动化之旅:掌握Ansible常用模块的实用技巧_第37张图片

3.1.2 playbook

ansible脚本,主要用于大型项目场景,需要前期的规划

自动化之旅:掌握Ansible常用模块的实用技巧_第38张图片

3.2 模块帮助ansible-doc

格式

ansible-doc [参数] [模块...]
#常用参数
-l ##列出可用模块
-s ##显示指定模块的playbook片段

自动化之旅:掌握Ansible常用模块的实用技巧_第39张图片

3.3 ansible命令运行方式及常用参数

ansible 清单 -m 模块 -a 模块参数
#--version ##显示版本
#-m module ##指定模块,默认为command模块
#-v ##详细过程 -vv -vvv更详细过程
#--list ##显示主机列表,也可以用--list-hosts
#-k ##提示输入ssh连接密码,默认key认证
#-C ##预执行检测
#-T ##执行命令的超时时间,默认10s
#-u ##指定远程执行的用户
#-b ##执行sudo切换身份操作
#--become-user=USERNAME ##指定sudo的用户
#-K ##提示输入sudo密码

自动化之旅:掌握Ansible常用模块的实用技巧_第40张图片
自动化之旅:掌握Ansible常用模块的实用技巧_第41张图片

3.4 ansible的基本颜色代表

绿色 执行成功但对远程主机做任何改变
黄色 执行成功并对远程主机做改变
红色 执行失败

3.5 ansible中的常用模块

3.5.1 command

功能: 在远程主机执行命令,此模块为默认模块

chdir ##执行命令前先进入到指定目录
creates ##如果文件存在将不运行
removes ##如果文件存在在将运行
free_form ##在远程主机中执行的命令,此参数不需要加

自动化之旅:掌握Ansible常用模块的实用技巧_第42张图片

自动化之旅:掌握Ansible常用模块的实用技巧_第43张图片

3.5.2 shell

和command功能类似

chdir ##执行命令前先进入到指定目录
cmd ##运行命令指定
creates ##如果文件存在将不运行
removes ##如果文件存在在将运行
free_form ##在远程主机中执行的命令,此参数不需要加
executable ##指定执行环境,默认为sh

自动化之旅:掌握Ansible常用模块的实用技巧_第44张图片
自动化之旅:掌握Ansible常用模块的实用技巧_第45张图片

3.5.3 script

功能:

在ansible主机中写好的脚本在受控主机中执行

自动化之旅:掌握Ansible常用模块的实用技巧_第46张图片

3.5.4 copy

功能:

从ansible主机复制文件到受控主机

src ##源文件
dest ##目的地文件
owner ##指定目的地文件所有人
group
mode ##指定目的地文件权限
backup=yes ##当受控主机中存在文件时备份原文件
content ##指定文本内容直接在受控主机中生成文件
ansible all -m copy -a 'src=test.sh dest=/mnt/test.sh owner=yq mode=600 group=yq'

自动化之旅:掌握Ansible常用模块的实用技巧_第47张图片
在这里插入图片描述
自动化之旅:掌握Ansible常用模块的实用技巧_第48张图片
在这里插入图片描述
自动化之旅:掌握Ansible常用模块的实用技巧_第49张图片
自动化之旅:掌握Ansible常用模块的实用技巧_第50张图片

3.5.5 fetch

功能

从受控主机把文件复制到ansible主机,但不支持目录

常用参数

src ##受控主机的源文件
dest ##本机目录
flat ##基本名称功能

#实例
ansible all -m fetch -a “src=/etc/hostname dest=/mnt” -k
ansible all -m fetch -a “src=/etc/hostname dest=/mnt flat=yes” -k
自动化之旅:掌握Ansible常用模块的实用技巧_第51张图片
自动化之旅:掌握Ansible常用模块的实用技巧_第52张图片

3.5.6 file

功能

设置文件的属性

常用参数

path ##指定文件名称
state ##指定操作状态
##touch 建立
##absent 删除
##directory 递归
##link 建立链接
#hard
mode ##设定权限
owner ##设定文件用户
group ##设定文件组
src ##源文件
dest ##目标文件
recurse=yes ##递归更改
ansible all -m file -a 'path=/mnt/test.sh state=touch'
ansible all -m file -a 'path=/mnt/test.sh state=absent'
ansible all -m file -a 'path=/mnt/westos state=directory'
ansible all -m file -a 'path=/mnt/westos state=directory mode=777 recurse=yes'
ansible all -m file -a 'src=/mnt/file dest=/mnt/westos state=link'
ansible all -m file -a 'src=/mnt/file dest=/mnt/westos1 state=hard'
ansible all -m file -a 'path=/mnt/file state=touch owner=lee group=westos mode=777'

自动化之旅:掌握Ansible常用模块的实用技巧_第53张图片

在这里插入图片描述

3.5.7 archive

作用

压缩

常用参数

path ##打包目录名称
dest ##声称打包文件名称
format ##打包格式
owner ##指定文件所属人
mode ##指定文件权限
ansible all -m archive -a 'path=/etc dest=/mnt/etc.tar.gz format=gz owner=yq mode=700'

在这里插入图片描述

3.5.8 unarchive

功能

解压缩
常用参数

常用参数

copy ##默认为yes 从ansible主机复制文件到受控主机
##设定为no 从受控主机中寻找src源文件
remote_src ##功能同copy且相反
##设定为yes 表示包在受控主机
##设定为no表示包在ansible主机
src ##包路径,可以使ansible主机也可以使受控主机
dest ##受控主机目录
mode ##加压后文件权限 

#实例
ansible all -m unarchive -a ‘src=/mnt/etc.tar.gz dest=/mnt owner=lee’ -k
ansible all -m unarchive -a “src=/opt/etc.tar.gz dest=/mnt copy=no”

自动化之旅:掌握Ansible常用模块的实用技巧_第54张图片

3.5.9 hostname

作用

管理主机名称

ansible 191.168.1.10 -m hostname -a 'name=lee.westos.com'

自动化之旅:掌握Ansible常用模块的实用技巧_第55张图片

3.5.10 cron

作用

计划任务

常用参数

minute ##分钟
hour ##小时
day ##天
month ##月
weekday ##周
name ##任务名称
job ##任务脚本或命令
disabled ##yes 禁用计划任务 ##no 启动计划任务
state ##absent 删除计划任务
ansible list1 -m cron -a "job='echo hello' name=test disable=no" -k
ansible list1 -m cron -a "job='echo hello' name=test disabled=yes" -k
ansible list1 -m cron -a "job='echo hello' name=test state=absent" -k

自动化之旅:掌握Ansible常用模块的实用技巧_第56张图片
自动化之旅:掌握Ansible常用模块的实用技巧_第57张图片

3.5.11 yum_repository

作用

配置系统软件仓库源文件

常用参数

name ##指定仓库名称
baseurl ##指定源路径
description ##指定仓库描述
file ##指定仓库文件名称
enabled ##仓库是否启用
gpgcheck ##仓库是否检测gpgkey
state ##默认值present 建立 #absent 为删除
ansible all -m yum_repository -a "name=AppStream baseurl=http://172.25.254.250/rhel8.2/AppStream 
description=AppStream_westos gpgcheck=no file=westos_test" -k
ansible all -m yum_repository -a "name=AppStream file=westos_test state=absent" -k

自动化之旅:掌握Ansible常用模块的实用技巧_第58张图片
自动化之旅:掌握Ansible常用模块的实用技巧_第59张图片
自动化之旅:掌握Ansible常用模块的实用技巧_第60张图片

3.5.12 dnf

作用

管理系统中的dnf仓库及管理软件

常用参数

name ##指定包
state ##指定动作
#present 安装
#latest 更新
#absent 删除
list ##列出指定信息
# httpd
# installed
# all
# available
disable_gpg_check #禁用gpgkey检测
enablerepo ##指定安装包来源
disablerepo ##禁用安装包来源

##实例
ansible all -m dnf -a “name=httpd state=latest”
ansible all -m dnf -a ‘name=“httpd,mariadb-server” state=present’
ansible all -m dnf -a ‘name=httpd state=absent’
ansible all -m dnf -a ‘name=httpd state=absent autoremove=no’
ansible all -m dnf -a ‘name=httpd state=present enablerepo=AppStream’
ansible all -m dnf -a ‘name=“*” state=latest’
ansible all -m dnf -a ‘name=http://172.25.254.250/software/wps-office-xxx.rpm state=present’
ansible all -m dnf -a ‘name=“@Virtual Tools” state=present’

自动化之旅:掌握Ansible常用模块的实用技巧_第61张图片

自动化之旅:掌握Ansible常用模块的实用技巧_第62张图片
自动化之旅:掌握Ansible常用模块的实用技巧_第63张图片

3.5.13 service

作用

管理系统服务状态

常用参数

name ##指定服务名称
state ##指定对服务的动作
#started
#stoped
#restarted
#reloaded
enabled ##设定服务开机是否启动
#yes开启启动
#no开机不启动
ansible all -m service -a "name=httpd state=started enabled=yes" -k

自动化之旅:掌握Ansible常用模块的实用技巧_第64张图片

3.5.14 firewalld

常用参数

zone ##火墙的域
service ##服务名称
permanent ##永久生效
state
 enabled ##允许
 disabled ##拒绝
immediate ##立即生效
ansible all -m shell -a 'echo "`hostname`" > /var/www/html/index.html'
ansible all -m firewalld -a 'zone=public service=http permanent=yes state=enabled immediate=yes'

自动化之旅:掌握Ansible常用模块的实用技巧_第65张图片
自动化之旅:掌握Ansible常用模块的实用技巧_第66张图片

3.5.15 user

作用

模块可以帮助我们管理远程主机上的用户,比如创建用户、修改用户、删除用户、为用户创建密钥对等操作

常用参数

name ##必须参数,用于指定要操作的用户名称。
group ##指定用户所在的基本组。
gourps ##指定用户所在的附加组。
append ##指定添加附加组默认值为no
shell ##指定用户的默认 shell。
uid ##指定用户的 uid 号。
comment ##指定用户的注释信息。
state ##用于指定用户是否存在于远程主机
#present 建立
#absent 删除
remove ##当删除用户是删除用户家目录,默认值为no
password ##此参数用于指定用户的密码。但密码为明文,
##可以用openssl password -6 '密码'生成加密字符
generate_ssh_key ##生成sshkey

实例

ansible all -m user -a 'name=lee'
ansible all -m user -a 'name=lee state=absent'
ansible all -m user -a 'name=lee remove=yes state=absent'
ansible all -m user -a 'name=lee group=888'
ansible all -m user -a 'name=lee group=888 groups="user1,user2"'
ansible all -m user -a 'name=lee groups="user3"'
ansible all -m user -a 'name=lee groups="user1,user2" append=yes'
openssl passwd -6 'westos'
ansible all -m user -a 'name=lee 
password="$6$F4OBwqoXAigDV.dn$I2OgEPB3kfyl8CPmdh3Y8vKDqewZKrVMIDPPIt8GKnhs/
DW4gZHfxrZX5ziQN7rVjISX7l14KwDQHEd.uprlV/"'
ansible all -m user -a 'name=lee generate_ssh_key=yes'

自动化之旅:掌握Ansible常用模块的实用技巧_第67张图片

3.5.16 group

作用

group 模块可以帮助我们管理远程主机上的组。

常用参数

name ##用于指定要操作的组名称。
state ##用于指定组的状态
#present 建立
#absent 删除
gid ##用于指定组的gid。

实例

ansible all -m group -a 'name=westoslee'
ansible all -m group -a 'name=westoslee state=absent'
ansible all -m group -a 'name=westoslee gid=8888'

3.5.17 lineinfile

path ##指定要操作的文件。
line ##指定文本内容。 "|+" 表示格式化输入
regexp ##使用正则表达式匹配对应的行当替换文本时
##如果有多行文本都能被匹配
##则只有最后面被匹配到的那行文本才会被替换
##当删除文本时,如果有多行文本都能被匹配
##这么这些行都会被删除。
state ##当想要删除对应的文本时需要将state参数的值设置为absent
#state的默认值为present。
backrefs ##当内容无匹配规则时不对文件做任何更改,默认值为no
##向后引用regexp变量信息
insertafter ##借助insertafter参数可以将文本插入到“指定的行”之后
##insertafter参数的值可以设置为EOF或者正则表达式
insertbefore ##借助insertbefore参数可以将文本插入到“指定的行”之前
#insertbefore参数的值可以设置为BOF或者正则表达式
backup ##是否在修改文件之前对文件进行备份。
create ##当要操作的文件并不存在时,是否创建对应的文件。

##实例

ansible all -m lineinfile -a 'path=/mnt/westos line="hello westos"'
ansible all -m lineinfile -a 'path=/mnt/westos regexp="^westos" line="hello westos" '
ansible all -m lineinfile -a 'path=/mnt/westos regexp="^test" line="westos test"'
 ansib all -m lineinfile -a 'path=/mnt/westos regexp='^test' line="westos test new" 
backrefs=yes'
ansible all -m lineinfile -a 'path=/mnt/westos regexp="(h.{4}).*(w.{5})" line="\1" backrefs=yes'
ansible all -m lineinfile -a 'path=/mnt/westos line="###### westos end #####" insertafter=EOF'
ansible all -m lineinfile -a 'path=/mnt/westos line="###### westos end lee #####" 
insertafter="hello"'
ansible all -m lineinfile -a 'path=/mnt/westos line="###### westos test #####" insertbefore=BOF'
ansible all -m lineinfile -a 'path=/mnt/westos line="###### westos test lee #####" 
insertbefore="hello"'
##line |+
lineinfile:
 path: /mnt/test
 line: |+
 westos
 linux
 lee
 create: yes

自动化之旅:掌握Ansible常用模块的实用技巧_第68张图片
自动化之旅:掌握Ansible常用模块的实用技巧_第69张图片
自动化之旅:掌握Ansible常用模块的实用技巧_第70张图片
自动化之旅:掌握Ansible常用模块的实用技巧_第71张图片
自动化之旅:掌握Ansible常用模块的实用技巧_第72张图片
自动化之旅:掌握Ansible常用模块的实用技巧_第73张图片
自动化之旅:掌握Ansible常用模块的实用技巧_第74张图片
自动化之旅:掌握Ansible常用模块的实用技巧_第75张图片

3.5.18 replace

作用
replace 模块可以根据我们指定的正则表达式替换文件中的字符串,文件中所有被匹配到的字符串都会被替换

常用参数

path ##指定要操作的文件
regexp ##指定一个正则表达式
#文件中与正则匹配的字符串将会被替换。
replace ##指定最终要替换成的字符串。
backup ##是否在修改文件之前对文件进行备份,最好设置为yes。

##实例

ansible all -m replace -a 'path=/mnt/westos regexp="WESTOS" replace="westos_lee" backup=yes'

自动化之旅:掌握Ansible常用模块的实用技巧_第76张图片

3.5.19 setup

作用

setup模块用于收集远程主机的一些基本信息

常用参数

filter ##用于进行条件过滤。如果设置,仅返回匹配过滤条件的信息。

实例

ansible all -m setup -k
ansible all -m setup -a 'filter=ansible_all_ipv4_addresses' -k

自动化之旅:掌握Ansible常用模块的实用技巧_第77张图片

3.5.20 debug

作用

调试模块,用于在调试中输出信息

常用参数:

msg: ##调试输出的消息
var: ##将某个任务执行的输出作为变量传递给debug模块
##debug会直接将其打印输出
verbosity: ##debug的级别(默认是0级,全部显示)

自动化之旅:掌握Ansible常用模块的实用技巧_第78张图片

你可能感兴趣的:(自动化,ansible,chrome)