第1章 SSH批量管理项目如何一键完成
1.1 .ssh-keygen非交互式创建秘钥对
具体命令：
ssh-keygen -f ~/.ssh/id_rsa -P '' -q
ssh-keygen是密钥对创建工具
参数讲解：
| 参数 | 说明 |
|---|---|
| [-P old_passphrase] | 密码 |
| [-f output_keyfile] | 输出的秘钥文件 |
| [-q] | 不输出信息 |
| [-t dsa ] | 指定秘钥类型，默认就是dsa |
1.2 ssh-copy-id不需要提示yes/no分发秘钥
具体命令：
ssh-copy-id -f -i ~/.ssh/id_rsa.pub -o StrictHostKeyChecking=no 172.16.1.8
参数说明：
| 参数 | 说明 |
|---|---|
| -f: force mode | 强制 |
| [-i [identity_file]] | 指定秘钥文件 |
| [[-o |
指定ssh参数选项。 |
1.3 sshpass工具：指定密码非人工交互分发秘钥
sshpass -p123456 ssh-copy-id -f -i ~/.ssh/id_rsa.pub "-o StrictHostKeyChecking=no" 172.16.1.7
其中：-p password 指定用户密码操作
1.4 一键配置实践
把web02作为分发服务器：
web02（172.16.1.8）-->m01（172.16.1.61）
web02（172.16.1.8）-->web01（172.16.1.7）
#!/bin/bash
yum install sshpass -y
ssh-keygen -f ~/.ssh/id_rsa -P '' -q
for ip in 7 61
do
sshpass -p123456 ssh-copy-id -f -i ~/.ssh/id_rsa.pub "-o StrictHostKeyChecking=no" 172.16.1.$ip
done
第2章 ansible自动化管理实践
2.1 什么是ansible
Ansible是一个用来远程管理服务器的工具软件。
Ansible是一个用来批量部署远程主机上服务的工具。这里“远程主机（Remote Host）”是指任何可以通过SSH登录的主机，所以它既可以是远程虚拟机或物理机，也可以是本地主机。
Ansible通过SSH协议实现管理节点与远程节点之间的通信。理论上来说，只要能通过SSH登录到远程主机来完成的操作，都可以通过Ansible实现批量自动化操作。
Ansible涉及的管理操作：复制文件、安装服务、服务启动停止管理、配置管理等等。
2.2 为什么用ansible
简单、方便、容易学习、功能同样强大。
ansible有配置文件，可以多线程直接实现。不需要写脚本，类似实时复制的sersync。
2.3 Ansible特点
Ansible基于Python语言实现，由Paramiko和PyYAML两个关键模块构建。
Shell、Python是Linux运维学员必会的两门语言。
Ansible具有以下几个特点：
1）安装部署过程特别简单，学习曲线很平坦。
2）不需要单独安装客户端，只是利用现有的SSHD服务（协议）即可。
3）不需要服务端(no servers)。
4）ansible playbook，采用yaml配置，提前编排自动化任务。
5）ansible功能模块较多，对于自动化的场景支持丰富。
2.4 Ansible架构介绍
1、连接插件connectior plugins用于连接主机 用来连接被管理端
2、核心模块 core modules 连接主机实现操作， 它依赖于具体的模块来做具体的事情
3、自定义模块 custom modules，根据自己的需求编写具体的模块
4、插件 plugins，完成模块功能的补充
5、剧本 playbooks，ansible的配置文件,将多个任务定义在剧本中，由ansible自动执行
6、主机清单 inventor，定义ansible需要操作主机的范围
最重要的一点是 ansible是模块化的，它所有的操作都依赖于模块
2.5 ansible实践环境准备
2.5.1 规划m01为管理机，批量管理nfs01和backup。
172.16.1.61（m01）====>172.16.1.31(nfs01)
172.16.1.61（m01）====>172.16.1.41(backup)
2.5.2 安装ansible
m01管理机：
yum install epel-release -y
yum install ansible -y
rpm -qa |grep libselinux-python
如果没有libselinux-python就执行下面的命令安装。
yum install libselinux-python -y
其他所有机器如果没有libselinux-python也需要安装：
rpm -qa |grep libselinux-python
yum install libselinux-python -y
2.5.3 ansible主机列表配置
1、/etc/ansible/hosts是主机资产清单文件，用于定义被管理主机的认证信息， 例如ssh登录用户名、密码以及key相关信息。如何配置Inventory文件
1.主机支持主机名通配以及正则表达式，例如web[1:3].oldboy.com代表三台主机
2.主机支持基于非标准的ssh端口，例如web1.oldboyedu.com:6666
3.主机支持指定变量，可对个别主机的特殊配置，如登陆用户\密码
4.主机组支持指定变量[group_name:vars]，同时支持嵌套组[game:children]
将想要管理的主机nfs01和backup的ip写入主机列表文件：*
[root@m01 ~]$ cp /etc/ansible/hosts{,.ori}
[root@m01 ~]$ cat >/etc/ansible/hosts<2、/etc/ansible/ansible.cfg是ansible的配置文件
2.6 ansible实践
2.6.1 直接执行如下命令会报错
[root@m01 ~]$ ansible oldboy -m command -a "free -m"
172.16.1.31 | UNREACHABLE! => {
"changed": false,
"msg": "Failed to connect to the host via ssh: key_load_public: invalid format\r\nPermission denied (publickey,gssapi-keyex,gssapi-with-mic,password).",
"unreachable": true
}
172.16.1.41 | UNREACHABLE! => {
"changed": false,
"msg": "Failed to connect to the host via ssh: key_load_public: invalid format\r\nPermission denied (publickey,gssapi-keyex,gssapi-with-mic,password).",
"unreachable": true
2.6.2 进行密钥认证
ssh-keygen -f ~/.ssh/id_rsa -P '' -q <===创建密钥对
sshpass -p123456 ssh-copy-id -f -i ~/.ssh/id_rsa.pub "-o StrictHostKeyChecking=no" 172.16.1.31
sshpass -p123456 ssh-copy-id -f -i ~/.ssh/id_rsa.pub "-o StrictHostKeyChecking=no" 172.16.1.41
2.6.3 基于SSH秘钥认证的前提下执行命令就会成功
[root@m01 ~]$ ansible oldboy -m command -a "free -m"
172.16.1.31 | CHANGED | rc=0 >>
total used free shared buff/cache available
Mem: 972 88 592 13 291 708
Swap: 767 0 767
172.16.1.41 | CHANGED | rc=0 >>
total used free shared buff/cache available
Mem: 972 89 572 13 310 706
Swap: 767 0 767
2.6.4 如果没有做SSH秘钥认证，可以把用户名密码写到/etc/ansible/hosts文件中，格式如下
[root@m01 ~]$ cat >/etc/ansible/hosts<2.6.5 在不配置密码和密钥认证的情况下，有两种方法可以执行成功（二选一即可）
方法1：修改 /etc/ansible/ansible.cfg文件中的第374行
371 # ssh arguments to use
372 # Leaving off ControlPersist will result in poor performance, so use
373 # paramiko on older platforms rather than removing it, -C controls compression use
374 #ssh_args = -C -o ControlMaster=auto -o ControlPersist=60s
在第374行尾添加-o StrictHostKeyChecking=no并取消注释：
374 ssh_args = -o ControlMaster=auto -o ControlPersist=60s -o StrictHostKeyChecking=no
方法2：修改 /etc/ansible/ansible.cfg中的71行
70 # uncomment this to disable SSH key host checking
71 #host_key_checking = False
将第71行的注释取消：
71 host_key_checking = False
2.6.6 如果有特殊端口，就将端口号写在/etc/ansible/hosts文件中：
[oldboy]
172.16.1.31 ansible_port=52113 ansible_user=root ansible_ssh_pass=123456
172.16.1.41 ansible_port=52113 ansible_user=root ansible_ssh_pass=123456
2.6.7 基于SSH秘钥认证的实践
1、一键创建及分发秘钥
#!/bin/bash
ssh-keygen -f ~/.ssh/id_rsa -P '' -q
for ip in 7 8 41 31
do
sshpass -p123456 ssh-copy-id -i ~/.ssh/id_rsa.pub "-o StrictHostKeyChecking=no" 172.16.1.$ip
done
2、编辑本地主机列表文件：
[root@m01 ~]$ cat > /etc/ansible/hosts <3、执行ansible命令，实现远程管理主机
[root@m01 ~]$ ansible oldboy -m command -a "free -m"
172.16.1.31 | CHANGED | rc=0 >>
total used free shared buff/cache available
Mem: 972 88 592 13 291 708
Swap: 767 0 767
172.16.1.41 | CHANGED | rc=0 >>
total used free shared buff/cache available
Mem: 972 89 572 13 310 706
Swap: 767 0 767
172.16.1.7 | CHANGED | rc=0 >>
total used free shared buff/cache available
Mem: 972 88 592 13 291 708
Swap: 767 0 767
172.16.1.8 | CHANGED | rc=0 >>
total used free shared buff/cache available
Mem: 972 89 572 13 310 706
Swap: 767 0 767
2.7 ansible命令的参数
| 参数 | 说明 |
|---|---|
| -m | MODULE_NAME, 模块名字，默认command |
| -a | MODULE_ARGS, 模块参数 |
| -f | FORKS 并发进程数，默认5个。 |
| -i | INVENTORY（default=/etc/ansible/hosts）指定主机列表文件 |
2.8 ansible模块查看和帮助（重点）
2.8.1 查找模块
ansible-doc -l
2.8.2 查看某个模块的具体参数帮助
ansible-doc -s 模块名（如：command）
2.8.3 command模块（重点）
2.8.3.1功能说明
command : Executes a command on a remote node
功能说明： 执行 一个 命令 在 远程 节点上
操作实践：
[root@m01 ~]# ansible oldboy -m command -a "cat /etc/redhat-release"
172.16.1.7 | CHANGED | rc=0 >>
CentOS Linux release 7.6.1810 (Core)
172.16.1.31 | CHANGED | rc=0 >>
CentOS Linux release 7.6.1810 (Core)
172.16.1.41 | CHANGED | rc=0 >>
CentOS Linux release 7.6.1810 (Core)
注意：command模块不支持特殊符号和变量，例如 > < | & $PATH等，可以用shell模块替代。
例如：
ansible oldboy -m shell -a "ps -ef|grep ssh"
ansible oldboy -m shell -a "echo oldboy >/tmp/a.log"
2.8.3.2 常用参数说明及实践
[root@m01 ~]$ ansible-doc -s command
- name: Executes a command on a remote node
command:
argv: Allows the user to provide the command as a list vs. a string. Only the
string or the list form can be provided, not
both. One or the other must be provided.
chdir: Change into this directory before running the command.
creates: A filename or (since 2.0) glob pattern. If it already exists, this step
*won't* be run.
free_form: (required) The command module takes a free form command to run. There is no
parameter actually named 'free form'. See the
examples!
removes: A filename or (since 2.0) glob pattern. If it already exists, this step *will* be run.
stdin: Set the stdin of the command directly to the specified value.
warn: If command_warnings are on in ansible.cfg, do not warn about this particular
line if set to `no'.
参数：chdir=/tmp配置相当于cd /tmp
[root@m01 ~]$ ansible oldboy -m command -a "pwd chdir=/etc"
ansible oldboy -m shell -a "cd /etc/;pwd"
参数：creates=/etc 相当于条件测试 [ -e /etc ]||pwd 和下面removes相反
[root@m01 ~]$ ansible oldboy -m command -a "pwd creates=/etc"
参数：removes=/root 相当于条件测试 [ -e /root ]&&ls /root
ansible oldboy -m command -a "ls /root removes=/root"
ansible oldboy -m shell -a "[ -d /etc ]||pwd"
[root@m01 ~]$ ansible oldboy -m command -a "cat /etc/hosts removes=/etc/hosts"
参数：warn=False 忽略警告
[root@m01 ~]$ ansible oldboy -m command -a "chmod 000 /etc/hosts warn=False"