ansible-阿里云开发者社区

开发者社区> 开发与运维> 正文

ansible

简介:

ansible是新出现的自动化运维工具,基于Python开发,集合了众多运维工具(puppet、cfengine、chef、func、fabric)的优点,实现了批量系统配置、批量程序部署、批量运行命令等功能。

ansible是基于模块工作的,本身没有批量部署的能力。真正具有批量部署的是ansible所运行的模块,ansible只是提供一种框架。主要包括:

(1)、连接插件connection plugins:负责和被监控端实现通信;

(2)、host inventory:指定操作的主机,是一个配置文件里面定义监控的主机;

(3)、各种模块核心模块、command模块、自定义模块;

(4)、借助于插件完成记录日志邮件等功能;

(5)、playbook:剧本执行多个任务时,非必需可以让节点一次性运行多个任务。


实验环境

centos6.9_x64

server  192.168.1.128

slave   192.168.1.135


实验软件

ansible


软件安装

master python版本2.6+

slave python版本2.4+


wget http://mirrors.sohu.com/fedora-epel/6/x86_64/epel-release-6-8.noarch.rpm

rpm -ivh epel-release-6-8.noarch.rpm

sed -i 's/^mirrorlist=https/mirrorlist=http/' /etc/yum.repos.d/epel.repo

yum clean all 

yum makecache 


python --version 

Python 2.6.6

 

yum install ansible* -y master/salve端操作


ps -aux | grep ansible

Warning: bad syntax, perhaps a bogus '-'? See /usr/share/doc/procps-3.2.8/FAQ

root      2372  0.0  0.0 103332   884 pts/0    S+   09:37   0:00 grep ansible


vim /etc/ansible/hosts

## [webservers]

## alpha.example.org

## beta.example.org

## 192.168.1.100

## 192.168.1.110


[server]

192.168.1.135 ansible_ssh_user=root ansible_ssh_port=22 ansible_ssh_pass=1 

组名可自定义,添加slave 用户名 端口 密码,也可以使用ssh信任的方式

生产环境禁止root sudo授权实现 重启服务等操作


cp /etc/ansible/ansible.cfg /etc/ansible/ansible.cfg.bak

more /etc/ansible/ansible.cfg  | grep host_key_checking

#host_key_checking = False

sed -i 's/#host_key_checking = False/host_key_checking = False/g' /etc/ansible/ansible.cfg


测试

ansible-doc -l  查看功能模块 

ansible-doc -l | grep copy 查看具体功能模块 

-m 添加模块执行

-a '命令' 

ansible all 为所有主机

ansible server 为自定义分组批量执行命令

ansible all -m ping

192.168.1.135 | SUCCESS => {

    "changed": false, 

    "ping": "pong"

}               提示说明slave可以Ping通


ansible all -a 'uptime' 以此类推ls cp等

192.168.1.135 | SUCCESS | rc=0 >>

09:43:36 up 29 min,  3 users,  load average: 0.00, 0.02, 0.00


ansible server -m copy  -a  "src=/home/test.sh  dest=/tmp/ owner=root group=root mode=0755" 批量复制脚本 

ansible server -m shell -a   "/bin/sh /tmp/test.sh"                              执行脚本

ansible java   -m shell -a   "/bin/sh /tmp/test.sh"  --sudo                       sudo提权执行脚本

ansible server -m file  -a  "dest=/home/test.txt state=touch"    创建文件

ansible server -m file -a "dest=/home/test.txt state=absent"      删除文件

ansible server -m file -a "dest=/home/tests  mode=755 owner=root group=root state=directory"  建立目录

ansible server -m file -a "dest=/home/tests state=absent"       删除目录

 


ansible server -m yum   -a "name=httpd"  安装服务

ansible server -m yum   -a "name=vsftpd" 

ansible server -m service -a "name=httpd state=started/restarted/stopped enabled=yes" 

启动服务

ansible server -m service -a "name=vsftpd state=started enabled=yes"


openssl passwd -1 -salt 123.com    123.com 为用户密码,opnenssl生成密文密码

ansible server -m user -a 'name=test comment="add a test user" password="$1$123.com$6Oaka602q3MP5w4ZaugbB0"'  建立用户设置密码

ansible server -m group -a "name=g1 gid=666 state=present system=yes"  新建组 g1位组名

ansible server -m group -a "name=g1 state=absent"                删除组 

ansible server -m command -a "id test01" 查看用户

ansible server -m user -a "name=test01 state=absent remove=yes"   删除用户




ansible server -a "uptime"  执行命令

ansible server -m raw -a "ifconfig eth0"              查看主机IP地址

ansible server -m raw -a "tail /etc/group | grep g1"  查看组

ansible java   -m setup -a "filter=ansible_eth[0-1]"  查看ip地址

ansible all  -m ping       查看主机存活情况

ansible server -m setup      系统信息收集

ansible server --list      查看分组主机

ansible test -u root -m setup  查看系统信息

ansible server   -a "rpm -qa  vsftpd"  查看安装rpm包

ansible server   -a "lsof -i:21"      查看服务状态

ansible server   -a "netstat -tuplna | grep vsftpd"

ansible all -a "/sbin/reboot" -f 10 --sudo -K  重启 --sudo 为普通用户sodu权限




本文转自 mailfile 51CTO博客,原文链接:http://blog.51cto.com/mailfile/1930414,如需转载请自行联系原作者

版权声明:本文内容由阿里云实名注册用户自发贡献,版权归原作者所有,阿里云开发者社区不拥有其著作权,亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容,填写侵权投诉表单进行举报,一经查实,本社区将立刻删除涉嫌侵权内容。

分享:
开发与运维
使用钉钉扫一扫加入圈子
+ 订阅

集结各类场景实战经验,助你开发运维畅行无忧

其他文章