Ansible 七（ad hoc任务）


ansible任务


ad hoc任务就是执行shell命令、或shell脚本。


ansible ad-hoc命令

  可以执行一些简单的命令，不需要将这些执行的命令特别保存下来。

  适合执行简单的命令。

ansible playbook

  可以解决比较复杂的任务，可以将命令保存下来。

  适合执行配置管理或部署客户机。


并行性和shell命令


重启webservers主机组里的所以机器，每次重启10台

1
ansible webservers  - a  "/sbin/reboot"  - f  10

以test01用户身份在webservers组的所以主机运行foo命令

1
ansible webservers  - a  "/usr/bin/foo"  - u test01

以test01用户身份sudo执行foo（如果有sudo密码加上--ask-sudo-pass(-k)）

1
ansible webservers  - a  "/usr/bin/foo"  - u test01  - - sudo [ - - ask - sudo - pass ]

也可以sudo到其他用户执行命令非root

1
ansible webservers  - a  "/usr/bin/foo"  - u username  - U otheruser [ - - ask - sudo - pass ]


前面命令用到的-f 10选项表示使用10个并行的进程。

这个选项也可以在ansible的配置文件中设置，默认是5。

如果主机数大于设置的并发数，ansible会自行协调，花的时间稍微长一点。


ansible有许多模块，默认是命令模块：“command” ，这个模块不支持shell变量和管道等。

我们可以通过-m选项来指定不同的模块。例如shell模块

模块相关了解：http://www.ansible.com.cn/docs/modules.html


使用shell模块在客户主机上执行命令

1
ansible webservers  - m shell  - a  "echo $TERM"   #查看当前系统是linux


文件传输（file transfer）

拷贝本地的/etc/hosts文件到webservers主机组所以主机的/tmp/hosts；

1
ansible webservers  - m copy  - a  "src=/etc/hosts dest=/tmp/hosts"

若使用playbooks，则可以利用template模块来做到跟进一步的事情:(请参见 module 和 playbook 的文档)


使用file模块修改文件的属主和权限（在这里可替换为copy模块是等效的）

1
2
ansible webservers  - m  file  - a  "dest=/tmp/hosts mode=600"
ansible webservers  - m  file  - a  "dest=/tmp/hosts mode=600 owner=test01 group=test01"

#修改远程客户机/tmp/hosts权限为600，属主和属组都为test01


使用file模块创建目录，与执行mkdir -p 效果类似

1
ansible webservers  - m  file  - a  "dest=/tmp/abc mode=755 owner=test01 group=test01 state=directory"

#在webservers组里的所以主机上创建abc目录，权限为755，属主和属组都为test01


使用file模块删除目录（递归的删除）和删除文件

1
ansible webservers  - m  file  - a  "dest=/tmp/abc state=absent"


管理软件包（managing packages）

ansible提供对yum和apt的支持，这里是关于yum的示例。


确认httpd软件包安装，不更新（如果已安装不更新）

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
ansible webservers  - m yum  - a  "name=httpd state=present"
 
返回如下：
1.1 . 1.2  | SUCCESS  = > {
     "changed" : false, 
     "msg" : "", 
     "rc" :  0 , 
     "results" : [
         "httpd-2.4.6-45.el7.centos.4.x86_64 providing httpd is already installed"
     ]
}
1.1 . 1.3  | SUCCESS  = > {
     "changed" : false, 
     "msg" : "", 
     "rc" :  0 , 
     "results" : [
         "httpd-2.4.6-45.el7.centos.4.x86_64 providing httpd is already installed"
     ]
}

确认httpd软件包的版本

1
ansible webservers  - m yum  - a  "name=httpd-2.4* state=present"

确认httpd软件包更新到最新版本

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
ansible webservers  - m yum  - a  "name=httpd state=latest" 
返回如下：
1.1 . 1.2  | SUCCESS  = > {
     "changed" : false, 
     "msg" : "", 
     "rc" :  0 , 
     "results" : [
         "All packages providing httpd are up to date" , 
         ""
     ]
}
1.1 . 1.3  | SUCCESS  = > {
     "changed" : false, 
     "msg" : "", 
     "rc" :  0 , 
     "results" : [
         "All packages providing httpd are up to date" ,   #所有的软件包提供的服务器是最新的
         ""
     ]
}


确认httpd软件包还没有安装（卸载httpd）

1
ansible webservers  - m yum  - a  "name=httpd state=absent"


用户和组（user and groups）

使用user模块可以方便的创建用户、删除用户、或管理现有的用户

#创建用户test02

1
ansible  all  - m user  - a  "name=test02 password=123456789"

#删除用户test02

1
ansible  all  - m user  - a  "name=test02 state=absent"


源码部署

直接使用 git 部署 webapp:

ansible模块能够通知变更，当代码更新时，可以告诉ansible做一些特定的任务。

比如从git部署代码然后重启apache服务等

1
ansible webservers  - m git  - a  "repo=git://foo.example.org/repo.git dest=/srv/myapp version=HEAD"


服务管理（managing services）

安装httpd服务

1
ansible  all  - m yum  - a  "name=httpd state=present"

启动httpd服务

1
ansible  all  - m service  - a  "name=httpd state=started"

重启httpd服务

1
ansible  all  - m service  - a  "name=httpd state=restarted"

关闭httpd服务

1
ansible  all  - m service  - a  "name=httpd state=stopped"

卸载httpd服务

1
ansible webservers  - m yum  - a  "name=httpd state=absent"


后台运行（需要长时间运行的命令Time Limited Background Operations）

后台执行命令3600s，-B表示后台执行的时间

1
ansible  all  - B  3600  - a  "/usr/bin/long_running_operation --do-stuff"

检查任务的状态

1
ansible  all  - m async_status  - a  "jid=123456789"

后台执行命令最大时间是1800s 即30 分钟，-P 每60s 检查下状态默认15s

1
ansible  all  - B  1800  - P  60  - a  "/usr/bin/long_running_operation --do-stuff"


搜集系统信息（gathering facts）

搜集主机的所以系统信息

1
ansible webservers  - m setup

搜集系统信息并以主机名为文件名分别保存在/tmp/facts目录

1
ansible webservers  - m setup  - - tree  / tmp / facts

#搜集系统版本信息

1
ansible webservers  - m setup  - a  "filter=ansible_distribution*"

搜集和内存相关的信息

1
ansible webservers  - m setup  - a  "filter=ansible_*_mb"

搜集和cpu相关的信息

1
ansible webservers  - m setup  - a  "filter=ansible_processor*"

搜集网卡信息

1
ansible webservers  - m setup  - a  "filter=ansible_eth*"