ansible操作

一·、批量推送公钥
1.使用 ssh-keygen -t rsa生成密钥对
ssh-keygen -t rsa

2.推送单个公钥到远程机器
格式： ssh-copy-id -i ~/.ssh/id_rsa.pub username@[ip,hostname]

ssh-copy-id -i ~/.ssh/id_rsa.pub username@192.168.198.x

3.添加ansible hosts
编辑/etc/ansible/hosts,没有则创建些文件。

格式：【主机名】 【主机地址】 【主机密码】 默认是root用户来进行的

[all]
1 ansible_ssh_user="root" ansible_ssh_host=192.168.198.131 ansible_ssh_pass="123456"
2 ansible_ssh_user="root" ansible_ssh_host=192.168.198.134 ansible_ssh_pass="123456"
3 ansible_ssh_user="root" ansible_ssh_host=192.168.198.141 ansible_ssh_pass="123456"

新版的ansible(2.4) hosts有更新， 用以下方式：

[all]
192.168.198.131 ansible_user=root ansible_ssh_pass="123456"
192.168.198.141 ansible_user=root ansible_ssh_pass="123456"
192.168.198.134 ansible_user=root ansible_ssh_pass="123456"

4.批量推送公钥到远程机器
机器多的情况下，使用ssh-copy-id方法有些费时，使用ansible-playbook推送ymal，这里使用到了authoried_keys模块，可以参考 http://docs.ansible.com/authorized_key_module.html

[root@mha ansible]# ls
ansible.cfg hosts push.ssh.ymal roles
[root@mha ansible]# cat push.ssh.ymal

• hosts: all
  user: root
  tasks:
  • name: ssh-copy
    authorized_key: user=root key="{{ lookup('file', '/root/.ssh/id_rsa.pub') }}"
    tags:
    • sshkey

5.执行推送命令
ansible-playbook push.ssh.ymal 
[root@mha ansible]# ansible-playbook push.ssh.ymal

PLAY [all] **

TASK [Gathering Facts] **
ok: [192.168.198.134]
ok: [192.168.198.141]
ok: [192.168.198.131]

TASK [ssh-copy] *****
ok: [192.168.198.134]
ok: [192.168.198.141]
changed: [192.168.198.131]

PLAY RECAP **
192.168.198.131 : ok=2 changed=1 unreachable=0 failed=0 
192.168.198.134 : ok=2 changed=0 unreachable=0 failed=0 
192.168.198.141 : ok=2 changed=0 unreachable=0 failed=0

二·、检查主机组或者是单一个主机
[root@mha ansible-tower-setup-3.1.0]# ansible all -m shell -a "mysql -uroot -p123456 -e 'use test;show tables'"
192.168.198.134 | SUCCESS | rc=0 >>
Tables_in_test
t3
t4
t44
t5
tt1

192.168.198.131 | FAILED | rc=127 >>
/bin/sh: mysql: command not found

192.168.198.141 | SUCCESS | rc=0 >>
Tables_in_test
t3
t4
t44
t5
tt1

三、ansible-playbook
1、关于git pull
[root@mha ansible-for-devops]# cat git.yml

• hosts: 192.168.198.131
  gather_facts: no

  tasks:

  • name: mkdir code.
    shell: mkdir /root/600

  tasks:

  • name: git pull the code.
    git: repo=git@git.coding.net:wsw26/600.git dest=/root/600/

2、关于git pull紧接着checkout branch
[root@mha ansible-for-devops]# cat git.yml

• hosts: 192.168.198.131
  gather_facts: no

  tasks:

  • name: mkdir code.
    shell: mkdir /root/600

  tasks:

  • name: git pull the code.
    git: repo=git@git.coding.net:wsw26/600.git dest=/root/600/

  tasks:

  • git: 
    repo: git@git.coding.net:wsw26/600.git 
    dest: /root/600/ 
    version: v1.9.306
    

客户机能顺利把代码拉下来并切换分支了

四、ansible-tower

     本文转自wsw26 51CTO博客，原文链接：http://blog.51cto.com/wsw26/2062374，如需转载请自行联系原作者