2. 程式人生 > >自動化運維之ansible-安裝部署與基礎命令篇

自動化運維之ansible-安裝部署與基礎命令篇

阿新 • • 發佈：2018-08-02
ip地址 cksum keygen python 了解 success 系統 ron pytho

一、Ansible簡介

Ansible基於Python語言開發，集合了眾多優秀運維工具的優點，實現了批量運行命令、部署程序、配置系統等功能。

二、安裝部署Ansible服務

Ansible自動化運維環境由控制主機與被管理主機組成，由於Ansible是基於SSH協議進行通信的，所以控制主機安裝Ansible軟件後不需要重啟或允許任何程序，被管理主機也不需要安裝和運行任何應用程序。

Ansible案例環境

角色 ip地址 組名
控制主機 192.168.174.209
被管理主機1 192.168.174.208 webservers
被管理主機2 192.168.174.142 dbservers

1. 在控制主機上安裝epel源

yum install -y epel-release

2.使用yum命令安裝Ansible

yum install -y ansible

3.安裝tree，展示ansible樹狀結構

yum install tree -y

4.查看樹狀結構

tree /etc/ansible/
/etc/ansible/
├── ansible.cfg    #ansible的配置文件
├── hosts         #ansible的主倉庫，用於存儲需要管理的遠程主機的相關信息
└── roles     #角色

5.配置主機清單

vim /etc/ansible/hosts
插入被管理主機的組名，及ip地址

[webservers]
192.168.174.208

[dbservers]
192.168.174.142

6.設置SSH無密碼登錄

ssh-keygen -t rsa      #基於ssh密鑰的連接

在使用ssh-keygen產生一對密鑰後，在家目錄會產生一個隱藏文件夾.ssh，進入.ssh目錄下，使用ssh-copy-id來下發生成的密鑰。

ssh-copy-id [email protected]   #配置密鑰對驗證
ssh-copy-id [email protected]

7.使用免交互代理

ssh-agent bash
ssh-add

8.使用ansible命令測試是否安裝成功

[root@promote .ssh]# ansible all -a ‘date‘  //查看兩臺被管理主機的時間
192.168.174.142 | SUCCESS | rc=0 >>
2018年 08月 01日 星期三 20:55:39 CST

192.168.174.208 | SUCCESS | rc=0 >>
2018年 08月 01日 星期三 20:55:39 CST

以上ansible的環境部署就完成了。

三、Ansible基礎命令的應用

Ansible可以使用命令方式進行自動化管理，其基本語法為：
ansible <host-pattern> [-m module_name] [-a args]

<host-pattern>被管理的主機的ip或組號

[-m module_name]要使用的哪些模塊

[-a args]模塊特有的參數

Ansible自帶了很多的模塊進行對管理主機的各種任務管理。首先來了解一下Ansible常用的一些模塊。

1.command模塊

Ansible管理工具使用-m選項指定使用的模塊，默認使用的是command模塊。

(1)使用ip地址指定運行的主機

[root@promote .ssh]# ansible 192.168.174.208 -m command -a ‘date‘
192.168.174.208 | SUCCESS | rc=0 >>
2018年 08月 01日 星期三 21:21:18 CST

(2)使用被管理主機中的分類運行

[root@promote .ssh]# ansible webservers -m command -a ‘date‘
192.168.174.208 | SUCCESS | rc=0 >>
2018年 08月 01日 星期三 21:22:38 CST

(3)在所有被管理主機上運行

[root@promote .ssh]# ansible all -m command -a ‘date‘
192.168.174.142 | SUCCESS | rc=0 >>
2018年 08月 01日 星期三 21:23:28 CST

192.168.174.208 | SUCCESS | rc=0 >>
2018年 08月 01日 星期三 21:23:28 CST

2.cron模塊

即自定義任務計劃模塊，用於管理被管理主機的任務計劃。cron有兩種狀態(state):present表示添加（可以省略），absent表示移除。

(1)添加任務計劃

ansible webservers -m cron -a ‘minute="*/1" job="/bin/echo heihei name="test cron job"‘

(2)移除任務計劃

移除任務計劃是按照指定的任務計劃名來執行的，因此必須指定被移除任務計劃的名字name,假如該計劃任務沒有取名字，name=None即可

ansible webservers -m cron -a ‘name="test cron job" state=absent‘

3.user模塊

用於創建新用戶和更改、刪除已存在的用戶。用name指定創建的用戶的名稱。

(1)創建用戶

[root@promote .ssh]# ansible webservers -m user -a ‘name=zhangsan‘
192.168.174.208 | SUCCESS => {
    "changed": true, 
    "comment": "", 
    "create_home": true, 
    "group": 1000, 
    "home": "/home/zhangsan", 
    "name": "zhangsan", 
    "shell": "/bin/bash", 
    "state": "present", 
    "system": false, 
    "uid": 1000
}

(2)查看用戶是否創建成功

[root@promote .ssh]# ansible webservers -a ‘tail -1 /etc/passwd‘
192.168.174.208 | SUCCESS | rc=0 >>
zhangsan:x:1000:1000::/home/zhangsan:/bin/bash

4.group模塊

用於對用戶組的管理

#創建mysql組，並將zhangsan用戶添加到mysql組
[root@promote .ssh]# ansible webservers -m group -a ‘name=mysql gid=306 system=yes‘
192.168.174.208 | SUCCESS => {
    "changed": true, 
    "gid": 306, 
    "name": "mysql", 
    "state": "present", 
    "system": true
}
[root@promote .ssh]# ansible webservers -m user -a ‘name=zhangsan uid=307 system=yes group=mysql‘
192.168.174.208 | SUCCESS => {
    "append": false, 
    "changed": true, 
    "comment": "", 
    "group": 306, 
    "home": "/home/zhangsan", 
    "move_home": false, 
    "name": "zhangsan", 
    "shell": "/bin/bash", 
    "state": "present", 
    "uid": 307
}

5.copy模塊

實現文件的復制和批量下發文件

#將本地文件/etc/fstab復制到被管理主機的/opt下，取名fstab.bk,並將所有者設置為root,權限設置為666
[root@promote .ssh]# ansible webservers -m copy -a ‘src=/etc/fstab dest=/opt/fstab.bk owner=root mode=666‘
192.168.174.208 | SUCCESS => {
    "changed": true, 
    "checksum": "6fb776f669de8f65b92aa2d6975f29d14860e8a9", 
    "dest": "/opt/fstab.bk", 
    "gid": 0, 
    "group": "root", 
    "md5sum": "7f37c08e599574ebb0f41f2f92a54f20", 
    "mode": "0666", 
    "owner": "root", 
    "secontext": "system_u:object_r:usr_t:s0", 
    "size": 465, 
    "src": "/root/.ansible/tmp/ansible-tmp-1533132004.58-223000841853605/source", 
    "state": "file", 
    "uid": 0
}
[root@promote .ssh]# ansible webservers -a ‘ls -l /opt‘
192.168.174.208 | SUCCESS | rc=0 >>
總用量 4
-rw-rw-rw-. 1 root root 465 8月   1 22:00 fstab.bk
drwxr-xr-x. 2 root root   6 3月  26 2015 rh

6.file模塊

用於設置被管理主機的文件屬性

#設置/opt/fstab.bk的所屬主為mysql，所屬組為mysql，權限為644
[root@promote .ssh]# ansible webservers -m file -a ‘owner=mysql group=mysql mode=644 path=/opt/fstab.bk‘
192.168.174.208 | SUCCESS => {
    "changed": true, 
    "gid": 306, 
    "group": "mysql", 
    "mode": "0644", 
    "owner": "mysql", 
    "path": "/opt/fstab.bk", 
    "secontext": "system_u:object_r:usr_t:s0", 
    "size": 465, 
    "state": "file", 
    "uid": 306
}
[root@promote .ssh]# ansible webservers -a ‘ls -l /opt‘
192.168.174.208 | SUCCESS | rc=0 >>
總用量 4
-rw-r--r--. 1 mysql mysql 465 8月   1 22:00 fstab.bk
drwxr-xr-x. 2 root  root    6 3月  26 2015 rh

7.ping模塊

檢測指定被管理主機的連通性

[root@promote .ssh]# ansible webservers -m ping 
192.168.174.208 | SUCCESS => {
    "changed": false, 
    "ping": "pong"
}

8.yum模塊

負責在被管理主機上安裝與卸載軟件包

[root@promote .ssh]# ansible webservers -m yum -a ‘name=httpd‘

9.service模塊

控制管理服務的運行狀態

#啟動http的服務並設置為開機自啟
[root@promote .ssh]# ansible webservers -m service -a ‘enabled=true name=httpd state=started‘

10.shell模塊

Ansible中的shell模塊可以在被管理主機上運行命令

使用無交互方式給zhangsan用戶設置密碼
[root@promote .ssh]# ansible webservers -m shell -a ‘echo abc123 | passwd --stdin zhangsan‘
192.168.174.208 | SUCCESS | rc=0 >>
更改用戶 zhangsan 的密碼 。
passwd：所有的身份驗證令牌已經成功更新。

11.script模塊

將本地腳本復制到被管理主機上進行運行

#編寫本機腳本test.sh,復制到被管理主機上進行運行
[root@promote .ssh]# vim test.sh
#!/bin/bash
echo "this is test script" >/opt/fstab.bk
[root@promote .ssh]# chmod +x test.sh #給腳本添加可執行權限
[root@promote .ssh]# ansible webservers -m script -a ‘test.sh‘
192.168.174.208 | SUCCESS => {
    "changed": true, 
    "rc": 0, 
    "stderr": "Shared connection to 192.168.174.208 closed.\r\n", 
    "stderr_lines": [
        "Shared connection to 192.168.174.208 closed."
    ], 
    "stdout": "", 
    "stdout_lines": []
}
[root@promote .ssh]# ansible webservers -a ‘cat /opt/fstab.bk‘ 
192.168.174.208 | SUCCESS | rc=0 >>
this is test script

12.setup模塊

用於模塊收集、查看被管理主機的facts。

[root@promote .ssh]# ansible webservers -m setup

自動化運維之ansible-安裝部署與基礎命令篇

相關推薦

自動化運維之ansible-安裝部署與基礎命令篇

ip地址 cksum keygen python 了解 success 系統 ron pytho 一、Ansible簡介 Ansible基於Python語言開發，集合了眾多優秀運維工具的優點，實現了批量運行命令、部署程序、配置系統等功能。 二、安裝部署Ansible服務 A

自動化運維之Ansible安裝部署

Ansible核心元件ansible可以看做是一種基於模組進行工作的框架結構，批量部署能力就是有ansible所執行的模組實現的。簡而言之ansible是基於“模組”完成各種“任務”的。結構圖如下所示 ansible元件由如下六部分組成Ansible core 核心引擎 Host inventory

自動化運維之Ansible安裝與模塊應用

text cto ecb 命令 輸入密碼 插件 conn firewall 統一 自動化運維之Ansible Ansible概述 由於互聯網快速展導致產品更新換代速度逐漸加快，運維人員每天都要進行大量維護操作，人就按照傳統方式進行維護會使工作效率低下，只是，部署自動化運維就

自動化運維之Ansible服務部署

基礎 cat body openstac -m release firewall 應用領域 引擎 Ansible簡介 Ansible使用Python語言開發，巧妙的設計、實現了簡單易用、功能強大的自動化管理工具。目前它已經廣泛應用於各種規模、各個領域的企業。 Ansib

自動化運維之Ansible安裝及命令使用

doc 平臺 協議 rest api 交互 指令 a10 大量 pro Ansible介紹 ansible是新出現的自動化運維工具，基於Python開發，集合了眾多運維工具（puppet、chef、func、fabric）的優點，實現了批量系統配置、批量程序部署、批量

走進自動化運維之Ansible服務部署，附帶（參數及模塊）詳解！

輸入 epel源 檢測 鏈接文件 日誌輸出 運維 介紹 講解 book 何為Ansible： 簡單的自動化運維管理工具，不需要配置代理工具，基於Python研發。 Ansible是基於模塊工作的，本身沒有批量部署的能力。真正具有批量部署的是ansible所運行的模塊，ans

自動化運維之Ansible安裝及基本模塊應用

監控 bdc host water none ssh mark date命令 開發 ansible簡介 Ansible可以同時管理Redhat系的Linux，Debian系的Linux，以及Windows主機。管理節點只在執行腳本時與遠程主機連接，沒有特別的同步機制，所以

自動化運維之Ansible的安裝部署與命令模塊

image 核心 img 任務 安裝epel源 接插件 water func 添加 Ansible簡介 Ansible是新出現的自動化運維工具，基於Python開發，集合了眾多運維工具（puppet、cfengine、chef、func、fabric）的優點，實現了批量系

安裝部署自動化運維之Ansible

service firewall sta systemctl 方式安裝 bin src 管理 release 初步了解Ansibleansible基於Python開發，，集合了眾多運維工具的優點，實現了批量運行命令，部署程序，配置系統等功能。默認通過SSH協議進行遠程命令執

自動化運維之Ansible概述及Ansible部署|（持續更新中）

nss red hat 優秀 分發 程序 paramik and gho 統一 Ansible概述 由於互聯網的快速發展導致產品更新換代速度逐漸加快，運維人員每天都要進行大量的維護操作，仍舊按照傳統方式進行維護使得工作效率低下。這時，部署自動化運維就可以盡可能安全，高效地完

心領神會--自動化運維之Ansible的核心概念，安裝配置Ansible並學會使用其常見模塊。

是否 啟動 lease role 支持 概念 清單 註意 特點 自動化運維概述： 現如今隨著互聯網的高速發展，傳統運維方式效率太過低下，部署自動化運維可以安全高效的完成維護工作，成為當下運維的主要方式。 一般會把自動化運維工具劃分為兩類：一類是需要使用代理工具的，也就是基

理解自動化運維之Ansible的核心概念，安裝配置Ansible並學會使用其常見模組。

自動化運維概述： 現如今隨著網際網路的高速發展，傳統運維方式效率太過低下，部署自動化運維可以安全高效的完成維護工作，成為當下運維的主要方式。 一般會把自動化運維工具劃分為兩類：一類是需要使用代理工具的，也就是基於專用的Agent程式來完成管理功能，如：Puppet、Func、Zabbix等；另外一

自動化運維之cobbler安裝多版本系統

ado XML field 問題 som cfg 當前 command nag 一、引言與概述 1、說明本文是緊接上一篇<自動化運維之CentOS7下PXE+Kickstart+DHCP+TFTP+HTTP無人值守安裝系統>補充篇,或叫基於上篇相關技術之上構建的

自動化運維工具puppet的部署與應用

puppet 自動化運維 facter linux 楊書凡 作為一名運維工程師，維護服務器的正常運行是最基本的職責，隨著服務器的增多，任務量也隨之增大，就需要尋找一款能夠降低工作量的工具。那麽今天就給大家介紹一批工具，這批工具是“可編程”的，只需要為這批工具寫上幾行代碼，它便會自動

運維神器 ansible 安裝部署

系統/運維 Linux 抽空研究下自動運維神器 ，ansible ,基於SSH的管理，不需要agent核心：ansible 核心模塊（Core Modules）：這些都是ansible自帶的模塊? 擴展模塊（Custom Modules）：如果核心模塊不足以完成某種功能，可以添加擴展模塊 插件（Plu

自動化運維之zabbix3.0部署

自動化運維 zabbix3.0搭建 第1章 環境準備1.1 系統環境[root@zabbix ~]# cat /etc/redhat-releaseCentOS release 6.9 (Final)[root@zabbix ~]# uname -r2.6.32-696.el6.x86_64[root

自動化運維之Ansible模塊篇

block oss 文件的 分享 wal efault plugin 其中 自動 Ansible 簡介 一般會把自動化運維工具劃分為兩類：一類是是需要使用代理工具的，也是就基於專用的Agent程序來王朝管理功能，如： Puppet、Func、Zabbix 等：另外一類是不

自動化運維之Ansible

name -o 所有者 ref random sum passwd 默認 -i Ansible概述 Ansible基於Python開發，集合了眾多優秀運維工具的特點，實現了批量運行命令、部署程序、配置系統等功能。默認通過SSH協議進行遠程命令執行或下發配置，無需部署任何客戶

自動化運維之Ansible劍客參上

p地址 led cfengine res 本地源 -s engine doc abs 自動化運維之Ansible Asible概述與核心組件 Ansible是新出現的自動化運維工具，基於Python開發，集合了眾多運維工具（puppet、cfengine、chef、fun

自動化運維之Puppet服務部署

職責 not 使用 The att 註冊 化運維 工作 完成 介 紹 作為一名系統管理員，維護服務器正常運行是最基本的職責，在管理幾臺到幾十臺服務器時，大部分管理員喜歡自己寫小工具來維護，但隨著服務器的數量曾多，任務量也逐漸增多，這時就需要簡潔的、強大的框架來完成系統管理