一鍵式腳本安裝,主要包含如下相關安裝包
python2.7
setuptools模塊
pycrypto模塊
PyYAML模塊
MarkupSafe模塊
Jinja2模塊
paramiko模塊
simplejson模塊
ansible
一鍵式安裝腳本鏈接以下:
連接:https://pan.baidu.com/s/15U5nRGcA_C0N5tRYJzRgLg
提取碼:lxpgpython
grep '^[a-Z]' /etc/ansible/ansible.cfg #ansible的配置文件,通常保持默認 [defaults] # some basic default values... #inventory = /etc/ansible/hosts #主機列表配置文件 #library = /usr/share/my_modules/ #庫文件存放目錄 #module_utils = /usr/share/my_module_utils/ #模塊存放目錄 #remote_tmp = ~/.ansible/tmp #臨時py命令文件存放在遠程主機目錄 #local_tmp = ~/.ansible/tmp #本機的臨時命令執行目錄 #forks = 5 #默認併發數 #poll_interval = 15 #sudo_user = root #默認sudo用戶 #ask_sudo_pass = True #每次執行ansible命令是否尋味ssh密碼 #ask_pass = True #transport = smart #remote_port = 22 #module_lang = C #module_set_locale = False #host_key_checking = False #檢查對應服務器的host_key,建議取消註釋 #log_path = /var/log/ansible.log #日誌文件
ssh-keygen -t rsa -P '' # 生成公鑰/私鑰 cat /root/.ssh/id_rsa.pub >> /root/.ssh/authorized_keys chmod 600 /root/.ssh/authorized_keys ssh-copy-id -i /root/.ssh/id_rsa.pub 192.168.16.* #將公鑰分發到各個機器端
ansible:執行用於模塊使用 ansible-playbook:用於劇本使用 ansible-doc:顯示幫助模塊 ansible-vault:管理加密解密yaml文件 ansible-console:命令行交互 ansible-pull:推送命令至遠程,效率無限提高,對運維要求較高 ansible-galaxy:鏈接 https://galaxt.ansible.com下載相應的roles ansible-galaxy list:列出已安裝的galaxy ansible-galaxy install geerlingguy.redis 安裝redis ansible-galaxy remove geerlingguy.redis 安裝redis
ansible-doc [options] [module...] -a 顯示全部模塊的文檔 -l,--list 列出可用模塊 -s,--snippet 顯示指定模塊的playbook片斷 eg: ansible-doc -l 列出全部模塊 ansible-doc ping 查看指定模塊幫助用法 ansible-doc -s ping 查看指定模塊幫助用法
ansible-vault [ create | decrypt | edit | encrypt | rekey | view ] ansible-vault encrypt hellow.yml 加密 absible-vault decrypt hellow.yml 加密 ansible-vault view hello.yml 查看 ansible-vault edit hello.yml 編輯加密文件 ansible-vault rekey hello.yml 修改口令 ansible-vault create newyml 建立新文件
格式:執行用戶@當前操做的主機組(當前組的主機數量)[f:併發數]$ 設置併發數:forks n 如 forks 10 切換組:cd 主機組 如 cd web 列出當前組主機列表:list 列出全部的內置命令:?或者help 示例: root@all(2)[f:5]$list root@all(2)[f:5]$cd server root@appuser(2)[f:5]$list root@appuser(2)[f:5]$yum name=httpd state=present root@appuser(2)[f:5]$service name=httpd state=started
ansilne <host-pattern> [-m module_name] [-a args] -m 要執行的模塊,默認爲 command -a 模塊的參數 -u 鏈接的用戶名,默認用 root,ansible.cfg 中能夠配置 -k 提示輸入 ssh 登陸密碼,當使用密碼驗證登陸的時候用 -s sudo 運行 -U sudo 到哪一個用戶 -K 輸入 sudo 密碼 -C 只是測試一下會改變什麼內容,不會真正去執行 --list-hosts 只打印有哪些主機會執行這個 playbook 文件:不是實際執行該playbook -M 要執行的模塊的路徑,默認爲/usr/share/ansible/ -t 日誌輸出到該目錄,日誌文件名會以主機名命名 -i 指的是配置的hosts文件,默認爲/etc/ansible/hosts) --version 顯示版本 -b,--become 代替舊版本的sudo切換
all:表示全部的Inventory中的全部主機web
ansible all -m ping
*:通配符redis
ansible "*" -m ping ansible "192.168.16.*" -m ping
或關係 :json
ansible "wuliserver:xuniserver" -m ping ansible "192.168.16.1:192.168.16.2" -m ping
與關係 : &
非關係: !
正則: ~/./*/bash
1. 加載本身的配置文件,默認爲/etc/ansible/ansible.cfg 2. 加在本身對應的模塊文件,如command 3. 經過ansible將模塊或命令生成對應的臨時py文件,並將該文件傳輸到遠程服務器的對應執行用戶$HOME/.ansible/tmp/ansible-tmp-數字/xxx.py文件 4. 給文件+x權限 5. 執行並返回結果 6. 刪除臨時的py文件,sleep 0退出
綠色:執行成功而且不須要作改變的操做 黃色:執行成功而且對目標主機作變動 紅色:執行失敗
ansible web -m command -a 'uptime'