自动化运维之Ansible的安装与简单入门命令-阿里云开发者社区

开发者社区> 开发与运维> 正文

自动化运维之Ansible的安装与简单入门命令

简介:

早就听说ansible简单方便,但是一直没有去认真了解过,想要了解ansible的冲动是因为需要在100多台服务器上分发一个脚本,实在不想一台一台登陆上去操作。简单翻了一下文档,发现ansible上手挺容易的。最心水的还是所有的操作和配置都可以在管理结点完成,不需要在被管理结点安装agent,唯一的要求可能就是python版本了。管理结点的python要是2.6及以上,被管理结点的python版本如果是2.4需要安装simplejson包。



先从安装说起吧,如果不嫌弃linux系统自带ansible包版本低的话,可以直接安装:

yum install ansible -y


也可以在github上clone一个新版本来安装,步骤如下

git clone git://github.com/ansible/ansible.git --recursive

cd ./ansible

source ./hacking/env-setup

easy_install pip

pip install paramiko PyYAML Jinja2 httplib2 six

echo "127.0.0.1" > ~/ansible_hosts

export ANSIBLE_INVENTORY=~/ansible_hosts



执行你的第一条命令

在ansible_hosts在再加入一个被管理结点:

cat ansible_hosts 

127.0.0.1

10.32.1.206


ansible all -m ping --ask-pass

SSH password: 

127.0.0.1 | SUCCESS => {

    "changed": false, 

    "ping": "pong"

}

10.32.1.206 | SUCCESS => {

    "changed": false, 

    "ping": "pong"

}


可以通过将管理节点的公钥添加到被管理结点的authorized_keys中,就不需要--ask-pass来输入密码了。



先介绍几个简单常用的ad-hoc命令吧,什么是ad-hoc呢?其实这是相对于ansible playbook来说的,ad-hoc就相当于在命令行敲shell命令,ansible playbook就相当于你执行一个shell脚本。总之简单的任务交给ad-hoc,复杂的任务交给playbook.



ansible的几个常用参数:

-u username          #指定ssh连接的用户名,即执行后面命令的用户,默认是当前用户

-i inventory_file    #指定所使用的inventory文件的位置,默认为/etc/ansible/hosts,此处测试了/root/ansible_hosts

-m module            #指定使用的模块,默认为command

-f 10                #指定并发数,并发量大的时候,提高该值

--sudo [-k]          #当需要root权限执行的化,-k参数用来输入root密码


1,查看被管理结点的负载

# ansible all -m command -a 'uptime' 

all表示/root/ansible_hosts文件中的所有结点,可以在文件中分组,[group1],group1表示组名,上面的命令如果只想在group1中的结点执行则为:ansible group1 -m command -a 'uptime' --ask-pass


2,在被管理结点执行shell脚本

先来一个最简单的脚本:

# cat t1.sh 

#!/bin/bash

ls -l /root/


# ansible all -m script -a '/root/t1.sh' 

当然你可以编写可以实现复杂功能的脚本,这也就是为什么网上有人不同意复杂的任务用playbook来做,用shell写个脚本多简单呀,YAML都可以不用学了。


3,拷贝文件和目录

拷贝目录和文件的命令都是一样的。可以自行指定文件和目录的权限和属主

拷贝文件:

# ansible all -m copy -a "src=/root/test_dir dest=/tmp/ mode=777 owner=root" 

拷贝文件:

ansible all -m copy -a "src=/etc/fstab dest=/tmp/ mode=444 owner=root" 


4,删除文件和目录

拷贝目录和文件的命令都是一样的,指定要删除的文件的路径就可以了,如果路径是目录的话,会将该目录下面所有的文件都删除掉

ansible all -m file -a "path='/tmp/fstab' state=absent" 

ansible all -m file -a "path='/tmp/test_dir' state=absent" 



5,软件包管理

# ansible all -m yum -a "name=tree state=present"   

这条命令的意思是如果tree这个包没有安装,则安装。

安装完后我们可以测试一下命令是否可用

# tree test_dir/

test_dir/

└── t.txt


0 directories, 1 file


# ansible all -m yum -a "name=tree state=absent" --ask-pass

这个命令的意思是确认系统没有安装tree,如果有则卸载,我们执行完命令后再敲tree就报错了。

[root@centos ~]# tree

-bash: /usr/bin/tree: No such file or directory



5,创建用户和用户组

# ansible all -m user -a "name=ansible_test groups=root,zabbix append=yes state=present" 

创建ansible_test用户,并将其加入root,zabbix组

# id ansible_test

uid=503(ansible_test) gid=504(ansible_test) groups=504(ansible_test),0(root),503(zabbix)



6,管理服务

# ansible all -m service -a "name=mysqld state=stopped" 

停mysqld服务

# ansible all -m service -a "name=mysqld state=started" 

启mysqld服务

# ansible all -m service -a "name=mysqld state=restarted" 

重启mysqld服务



ansible参考资料:

ansible-doc

模块索引  http://docs.ansible.com/ansible/list_of_all_modules.html

角色仓库  https://galaxy.ansible.com

谷歌论坛  https://groups.google.com/forum/#!forum/ansible-project




本文转自 emma_cql 51CTO博客,原文链接:http://blog.51cto.com/chenql/1889184

版权声明:本文内容由阿里云实名注册用户自发贡献,版权归原作者所有,阿里云开发者社区不拥有其著作权,亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容,填写侵权投诉表单进行举报,一经查实,本社区将立刻删除涉嫌侵权内容。

分享:
开发与运维
使用钉钉扫一扫加入圈子
+ 订阅

集结各类场景实战经验,助你开发运维畅行无忧

其他文章