自動化工具ansible的安裝和使用

                      自動化工具ansible的安裝和使用shell

 

 操做系統:centos6.8vim

 服務端ip192.168.137.142centos

 客戶端ip:  192.168.137.34   192.168.137.33服務器

 

 

安裝ansiblessh

rpm -ivh http://dl.fedoraproject.org/pub/epel/6/x86_64/epel-release-6-8.noarch.rpmide

yum clean all 工具

yum repolist測試

yum install -y ansibleui

 

生成祕鑰讓服務端和客戶端能進行免密鑰spa

ssh-keygen -t dsa     #一路按回車鍵便可

cat /root/.ssh/id_dsa.pub >> /root/.ssh/authorized_keys

chmod 600 /root/.ssh/authorized_keys

ssh-copy-id   -i ~/.ssh/id_rsa.pub  root@192.168.137.34   

#按回車鍵,而後輸入yes,最後輸入客戶端的服務器密碼

ssh-copy-id   -i ~/.ssh/id_rsa.pub  root@192.168.137.33

#按回車鍵,而後輸入yes,最後輸入客戶端的服務器密碼

 

配置ansible

# vim /etc/ansible/ansible.cfg

[defaults]

hostfile       =/etc/ansible/hosts

library        =/usr/share/ansible

remote_tmp     =$HOME/.ansible/tmp

pattern        = *

forks          = 5

poll_interval  = 15

sudo_user      = root

transport      = smart

remote_port    = 22

timeout = 10

 

添加主機

# vim /etc/ansible/hosts

[test]        #自定義主機組名

192.168.137.34   #添加客戶端的免密鑰登陸ip

192.168.137.33

 

3.經常使用模塊使用

(1).setup

#用來查看遠程主機的一些基本信息

ansible test -m setup     #有綠色內容顯示爲執行成功

       (主機組)  (模塊)

 

(2).ping

#用來測試遠程主機的運行狀態

ansible test -m ping

 

192.168.137.34 | SUCCESS => {

    "changed": false,

    "ping": "pong"

}

192.168.137.33 | SUCCESS => {

    "changed": false,

    "ping": "pong"

 

 

(3).file

#設置文件的屬性

相關選項以下:

force:須要在兩種狀況下強制建立軟連接,一種是源文件不存在,但以後會創建的狀況下;另外一種是目標軟連接已存在,須要先取消以前的軟鏈,而後建立新的軟鏈,有兩個選項:yes|no

group:  定義文件/目錄的屬組

mode:   定義文件/目錄的權限

owner:  定義文件/目錄的屬主

path:   必選項,定義文件/目錄的路徑

recurse:遞歸設置文件的屬性,只對目錄有效

src:    被連接的源文件路徑,只應用於state=link的狀況

dest:   被連接到的路徑,只應用於state=link的狀況

state:

       directory:若是目錄不存在,就建立目錄

       file:即便文件不存在,也不會被建立

       link:建立軟連接

       hard:建立硬連接

       touch:若是文件不存在,則會建立一個新的文件,若是文件或目錄已存在,則更新其最後修改時間

       absent:刪除目錄、文件或者取消連接文件

 

例子:

# 遠程文件符號連接建立當客戶端在/home目錄存在文件test_a,而且其餘用戶擁有執行權限,顯示綠色爲執行成功

ansible test -m file -a "src=/home/test_a  dest=/tmp/test_a state=link"

192.168.137.33 | SUCCESS => {

    "changed": false,

    "dest": "/tmp/test_a",

    "gid": 0,

    "group": "root",

    "mode": "0777",

    "owner": "root",

    "secontext": "unconfined_u:object_r:user_tmp_t:s0",

    "size": 12,

    "src": "/home/test_a",

    "state": "link",

    "uid": 0

}

192.168.137.34 | SUCCESS => {

    "changed": false,

    "dest": "/tmp/test_a",

    "gid": 0,

    "group": "root",

    "mode": "0777",

    "owner": "root",

    "secontext": "unconfined_u:object_r:user_tmp_t:s0",

    "size": 12,

    "src": "/home/test_a",

    "state": "link",

    "uid": 0

}

 

 

#遠程文件信息查看

ansible test -m command -a "ls -l /home/test_a"

192.168.137.33 | SUCCESS | rc=0 >>

-rwxr-xr-x. 1 root root 14209 Sep 13 05:11 /home/test_a

 

192.168.137.34 | SUCCESS | rc=0 >>

-rwxr-xr-x. 1 root root 12 Sep 13 10:34 /home/test_a

 

## 將本地文件「/etc/ansible/ansible.cfg」複製到遠程服務器

ansible test -m copy -a "src=/etc/ansible/ansible.cfg dest=/tmp/ansible.cfg owner=root group=root mode=0644"

192.168.137.34 | SUCCESS => {

    "changed": true,

    "checksum": "1b4bbebae90acabf3b33da80ddcb2b4564a8d323",

    "dest": "/tmp/ansible.cfg",

    "gid": 0,

    "group": "root",

    "md5sum": "56d60e05c5f0e6c503b82403281dbbcf",

    "mode": "0644",

    "owner": "root",

    "secontext": "unconfined_u:object_r:admin_home_t:s0",

    "size": 18307,

    "src": "/root/.ansible/tmp/ansible-tmp-1505325737.38-134417600986364/source",

    "state": "file",

    "uid": 0

}

192.168.137.33 | SUCCESS => {

    "changed": true,

    "checksum": "1b4bbebae90acabf3b33da80ddcb2b4564a8d323",

    "dest": "/tmp/ansible.cfg",

    "gid": 0,

    "group": "root",

    "md5sum": "56d60e05c5f0e6c503b82403281dbbcf",

    "mode": "0644",

    "owner": "root",

    "secontext": "unconfined_u:object_r:admin_home_t:s0",

    "size": 18307,

    "src": "/root/.ansible/tmp/ansible-tmp-1505325737.34-166041859775381/source",

    "state": "file",

    "uid": 0

}

 

 

dest:必選項。要將源文件複製到的遠程主機的絕對路徑,若是源文件是一個目錄,那麼該路徑也必須是個目錄

 

src:被複制到遠程主機的本地文件,能夠是絕對路徑,也能夠是相對路徑。若是路徑是一個目錄,它將遞歸複製。在這種狀況下,若是路徑使用「/」來結尾,則只複製目錄裏的內容,若是沒有使用「/」來結尾,則包含目錄在內的整個內容所有複製,相似於rsync。

 

(4).shell

## 切換到某個shell執行指定的指令

 

例子:

# 先在本地建立一個SHELL腳本

# vim /tmp/a.sh

#!/bin/sh

echo "hello"

 

#chmod +x /tmp/a.sh

 

# 將建立的腳本文件分發到遠程

ansible test -m copy -a "src=/tmp/a.sh dest=/tmp/a.sh owner=root group=root mode=0755"

 

## 遠程執行

ansible test -m shell -a "/tmp/a.sh"

192.168.137.34 | SUCCESS | rc=0 >>

hello

 

192.168.137.33 | SUCCESS | rc=0 >>

hello

 

 

 

 

 

Ansinle的Playbooks

 

例子:

 

vim /etc/ansible/test.yml

- name: create_user

  hosts: test

  user: root

  gather_facts: false

  vars:

    - user: "testyml"

  tasks:

    - name: create ` user `

      sudo: yes

      user: name="` user `"

注意:

name參數對該playbook實現的功能作一個概述,後面執行過程當中,會打印 name變量的值 ,能夠省略;

gather_facts參數指定了在如下任務部分執行前,是否先執行setup模塊獲取主機相關信息,這在後面的task會使用到setup獲取的信息時用到;

vars參數指定了變量,這裏指字一個user變量,其值爲test ,須要注意的是,變量值必定要用引號引住;

user提定了調用user模塊,name是user模塊裏的一個參數,而增長的用戶名字調用了上面user變量的值。

 

執行:

cd /etc/ansible/

ansible-playbook test.yml

[DEPRECATION WARNING]: Instead of sudo/sudo_user, use become/become_user and make sure become_method is 'sudo' (default).

This feature will be removed in a future release.

Deprecation warnings can be disabled by setting deprecation_warnings=False in ansible.cfg.

 

PLAY [create_user] ***********************************************************************************************************************************************************

 

TASK [create testyml] ********************************************************************************************************************************************************

changed: [192.168.137.33]

changed: [192.168.137.34]

 

PLAY RECAP *******************************************************************************************************************************************************************

192.168.137.33             : ok=1    changed=1    unreachable=0    failed=0   

192.168.137.34             : ok=1    changed=1    unreachable=0    failed=0

 

檢查:

ansible 192.168.137.33 -m shell -a "id testyml"

 

[root@localhost ansible]# ansible 192.168.137.33 -m shell -a "id testyml"

192.168.137.33 | SUCCESS | rc=0 >>

uid=501(testyml) gid=501(testyml) groups=501(testyml)

 

[root@localhost ansible]# ansible 192.168.137.34 -m shell -a "id testyml"

192.168.137.34 | SUCCESS | rc=0 >>

uid=501(testyml) gid=501(testyml) groups=501(testyml)

相關文章
相關標籤/搜索