博客
关于我
强烈建议你试试无所不能的chatGPT,快点击我
自动化运维工具 Ansible 的详细部署
阅读量:5823 次
发布时间:2019-06-18

本文共 4759 字,大约阅读时间需要 15 分钟。

  • Ansible 的来历
  • Ansible是新出现的自动化运维工具,基于Python开发,集合了众多运维工具(puppet、chef、func、fabric)的优点,实现了批量系统配置、批量程序部署、批量运行命令等功能。
     
  • Ansible是基于 paramiko 开发的,并且基于模块化工作,本身没有批量部署的能力。真正具有批量部署的是ansible所运行的模块,Ansible只是提供一种框架。Ansible不需要在远程主机上安装client/agents,因为它们是基于ssh来和远程主机通讯的。Ansible目前已经已经被红帽官方收购,是自动化运维工具中大家认可度最高的,并且上手容易,学习简单。是每位运维工程师必须掌握的技能之一。
     
  • Ansible 的特点

1、部署简单,只需在主控端部署Ansible环境,被控端无需做任何操作;

2、默认使用SSH协议对设备进行管理;
3、有大量常规运维操作模块,可实现日常绝大部分操作。
4、配置简单、功能强大、扩展性强;
5、支持API及自定义模块,可通过Python轻松扩展;
6、通过Playbooks来定制强大的配置、状态管理;
7、轻量级,无需在客户端安装agent,更新时,只需在操作机上进行一次更新即可;
8、提供一个功能强大、操作性强的Web管理界面和REST API接口——AWX平台。
 

  • 系统环境
主机名 操作系统 IP地址
Ansible Server Centos 7.3 X86_64 192.168.6.117
Client1 Centos 7.3 X86_64 192.168.1.130
Client2 Centos 7.3 X86_64 192.168.1.129

 

  • 安装服务
  • 在 Ansible Server 上安装 Ansible

    Ansible是通过ssh远程连接的,所以不需要在被管理端安装Client

    # yum install -y epel-release  //安装epel源# yum install ansible -y# ansible --version          //查看ansible版本# yum install tree -y# tree /etc/ansible/      //树状结构展示文件夹/etc/ansible/├── ansible.cfg    #ansible的配置文件├── hosts         #ansible的主仓库,用于存储需要管理的远程主机的相关信息└── roles          #角色
  • 配置主机清单

    # cd /etc/ansible# vim hosts       //配置主机清单[www]                           //自定义一个组名192.168.6.130     //添加被管理主机的IP[wzn]192.168.6.129
  • 设置SSH无密码登录

    # ssh-keygen -t rsa# ssh-copy-id root@192.168.6.129# ssh-copy-id root@192.168.6.130    //配置密钥对验证↓↓免交互代理 # ssh-agent bash# ssh-add

    自动化运维工具 Ansible 的详细部署

  • Ansible 的命令
  • command模块(用于被管理主机上运行命令)
  • 命令格式:ansible [主机] [-m 模块] [-a args]

    # ansible-doc -l     //列出所有已安装的模块 注:按q退出# ansible-doc -s yum   //-s列出yum模块描述信息和操作动作# ansible 192.168.200.129 -m command -a 'date'  //指定ip执行date# ansible abc -m command -a 'date'       //指定分类执行date# ansible all -m command -a 'date'        //所有hosts主机执行date命令# ansible all -a 'ls /'      如果不加-m模块,则默认运行command模块

    自动化运维工具 Ansible 的详细部署

     

  • cron模块
  • 用于定义计划性任务
  • 两种状态(state):present表示添加(可以省略),absent表示移除。

    # ansible-doc -s cron      //查看cron模块信息# ansible www -m cron -a 'minute="*/1" job="/bin/echo heihei" name="test cron job"'# ansible www -a 'crontab -l'# ansible www -m cron -a 'name="test cron job" state=absent'    //移除计划任务,假如该计划任务没有取名字,name=None即可

    自动化运维工具 Ansible 的详细部署

  • user模块
  • 用于创建新用户和更改、删除已存在的用户
  • user模块是请求的是useradd, userdel, usermod三个指令

    # ansible-doc -s user# ansible www -m user -a 'name="test01"'    //创建用户test01# ansible www -m command -a 'tail /etc/passwd'# ansible www -m user -a 'name="test01" state=absent'    //删除用户test01

    自动化运维工具 Ansible 的详细部署

     

  • group模块
  • 对用户组进行管理
  • group模块请求的是groupadd, groupdel, groupmod 三个指令

    # ansible-doc -s group# ansible www -m group -a 'name=mysql gid=306 system=yes'    //创建mysql组 将mysql用户添加进去# ansible www -a 'tail /etc/group'# ansible www -m user -a 'name=test01 uid=306 system=yes group=mysql'# ansible www -a 'tail /etc/passwd'# ansible www -a 'id test01'

    自动化运维工具 Ansible 的详细部署

     

  • copy模块
  • 用于实现文件复制和批量下发文件(src:本地路径 dest:被管理主机文件路径)

    # ansible-doc -s copy# ansible www -m copy -a 'src=/etc/fstab dest=/opt/fstab.back owner=root mode=640'//(属主root  权限640)# ansible www -a 'ls -l /opt'# ansible www -a 'cat /opt/fstab.back'# ansible www -m copy -a 'content="hello heihei!"dest=/opt/fstab.back' //将hello heihei!写入/opt/fstab.back# ansible www -a 'cat /opt/fstab.back'

    自动化运维工具 Ansible 的详细部署

     

  • file模块
  • 用于设置文件属性 (path:文件路径 src:定义源文件路径 )

    # ansible-doc -s file# ansible www -m user -a 'name=mysql system=yes'# ansible www -m group -a 'name=mysql system=yes'# ansible www -m file -a 'owner=mysql group=mysql mode=644 path=/opt/fstab.back'        //修改文件的属主属组权限等# ansible www -m file -a 'path=/opt/fstab.link src=/opt/fstab.back state=link'      //设置/opt/fstab.link为/opt/fstab.back的链接文件# ansible www -m file -a "path=/opt/fstab.back state=absent"               //删除一个文件# ansible www -m file -a "path=/opt/test state=touch"             创建一个文件

     

  • ping模块
  • 用于检测指定主机的连通性

    # ansible all -m ping

    自动化运维工具 Ansible 的详细部署

     

  • shell模块
  • 可以在被管理主机上运行命令,并支持像管道符号等功能的复杂命令
  • 可以创建用户使用无交互模式给用户设置密码

    # ansible-doc -s shell# ansible www -m shell -a 'echo abc123|passwd --stdin mysql'

    自动化运维工具 Ansible 的详细部署

     

  • service模块
  • 用来控制管理服务的运行状态
  • enabled:开机自启动,取值ture或false ,name:定义服务名称,state指定服务状态取值分别为started 、stoped、restarted

    # ansible-doc -s service# ansible www -m service -a 'enabled=true name=httpd state=started'        //启动httpd服务# ansible www -a 'systemctl status httpd'        //查看web服务器httpd运行状态

    自动化运维工具 Ansible 的详细部署

     

  • script模块
  • 可以将本地脚本复制到被管理主机上进行执行。需要注意使用相对路径来指定脚本

    # ansible-doc -s script# vi test.sh#!/bin/bashecho "hello ansible from script"> /opt/script.txt# chmod +x test.sh# ansible www -m script -a 'test.sh'# ansible www -a 'cat /opt/script.txt'

    自动化运维工具 Ansible 的详细部署

     

  • yum模块
  • 负责在被管理主机上安装与卸载软件包,需要提前在每个节点配置自己的YUM仓库
  • name:指定安装的软件包,可以带上版本号,否则安装最新版本
  • state :指定安装的软件包状态 (present、latest 表示安装 , absent 表示卸载)
    # ansible-doc -s yum# ansible www -m yum -a 'name=zsh'           //yum安装zsh# ansible www -a 'rpm -q zsh'# ansible www -m yum -a 'name=zsh state=absent'     //卸载zsh# ansible www -a 'rpm -q zsh'

    自动化运维工具 Ansible 的详细部署

     

自动化运维工具 Ansible 的详细部署

 

  • setup模块
  • 用于收集、查看被管理主机的facts(facts是Ansible采集被管理主机设备信息的一个功能)
    # ansible-doc -s setup# ansible www -m setup

    自动化运维工具 Ansible 的详细部署

转载于:https://blog.51cto.com/13625676/2318321

你可能感兴趣的文章
解决Windows 7中文件关联和打开方式
查看>>
oracle系列(五)高级DBA必知的Oracle的备份与恢复(全录收集)
查看>>
hp 服务器通过串口重定向功能的使用
查看>>
国外10大IT网站和博客网站
查看>>
android第十一期 - SmoothSwitchLibrary仿IOS切换Activity动画效果
查看>>
zabbix 批量web url监控
查看>>
MongoDB CookBook读书笔记之导入导出
查看>>
shell如何快速锁定所有账号
查看>>
HTML 5实现的手机摇一摇
查看>>
Linux 文件IO理解
查看>>
Ninject 2.x细说---2.绑定和作用域
查看>>
30个非常时尚的网页联系表单设计优秀示例
查看>>
使用membership(System.Web.Security)来进行角色与权限管理
查看>>
opticom 语音质量验证白皮书
查看>>
3D实时渲染中的BSP树和多边形剔除
查看>>
Frank Klemm's Dither and Noise Shaping Page: Dither and Noise Shaping In MPC/MP+
查看>>
网络抓包的部署和工具Wireshark【图书节选】
查看>>
Redis在Windows+linux平台下的安装配置
查看>>
Maven入门实战笔记-11节[6]
查看>>
Local declaration of 'content' hides instance variable
查看>>