自動化運維工具Ansible-安裝與配置(二)

一、Ansible的安裝

一鍵式腳本安裝,主要包含如下相關安裝包
python2.7
setuptools模塊
pycrypto模塊
PyYAML模塊
MarkupSafe模塊
Jinja2模塊
paramiko模塊
simplejson模塊
ansible
一鍵式安裝腳本鏈接以下:
連接:https://pan.baidu.com/s/15U5nRGcA_C0N5tRYJzRgLg
提取碼:lxpg
python

二、配置

2.一、ansible配置文件解析(/etc/ansible/ansible.cfg)

grep '^[a-Z]' /etc/ansible/ansible.cfg    #ansible的配置文件,通常保持默認 
[defaults]
# some basic default values...
#inventory      = /etc/ansible/hosts    #主機列表配置文件
#library        = /usr/share/my_modules/   #庫文件存放目錄
#module_utils   = /usr/share/my_module_utils/  #模塊存放目錄
#remote_tmp     = ~/.ansible/tmp  #臨時py命令文件存放在遠程主機目錄
#local_tmp      = ~/.ansible/tmp  #本機的臨時命令執行目錄
#forks          = 5  #默認併發數
#poll_interval  = 15
#sudo_user      = root   #默認sudo用戶
#ask_sudo_pass = True   #每次執行ansible命令是否尋味ssh密碼
#ask_pass      = True
#transport      = smart
#remote_port    = 22
#module_lang    = C
#module_set_locale = False
#host_key_checking = False #檢查對應服務器的host_key,建議取消註釋
#log_path = /var/log/ansible.log #日誌文件

2.二、SSH免密鑰登陸設置

ssh-keygen -t rsa -P ''                      # 生成公鑰/私鑰
cat /root/.ssh/id_rsa.pub >> /root/.ssh/authorized_keys 
chmod 600 /root/.ssh/authorized_keys
ssh-copy-id -i /root/.ssh/id_rsa.pub 192.168.16.*       #將公鑰分發到各個機器端

2.三、ansible系列命令

ansible:執行用於模塊使用   ansible-playbook:用於劇本使用   ansible-doc:顯示幫助模塊  
ansible-vault:管理加密解密yaml文件  ansible-console:命令行交互
ansible-pull:推送命令至遠程,效率無限提高,對運維要求較高
ansible-galaxy:鏈接 https://galaxt.ansible.com下載相應的roles
ansible-galaxy list:列出已安裝的galaxy
ansible-galaxy install geerlingguy.redis  安裝redis
ansible-galaxy remove geerlingguy.redis  安裝redis
ansible-doc:顯示模塊幫助
ansible-doc [options] [module...]
-a  顯示全部模塊的文檔
-l,--list  列出可用模塊
-s,--snippet  顯示指定模塊的playbook片斷
eg:
ansible-doc -l 列出全部模塊
ansible-doc ping 查看指定模塊幫助用法
ansible-doc -s ping 查看指定模塊幫助用法
ansible-vault:管理加密解密yaml文件
ansible-vault [ create | decrypt | edit | encrypt | rekey | view ]
ansible-vault encrypt hellow.yml   加密
absible-vault decrypt hellow.yml  加密
ansible-vault view hello.yml  查看
ansible-vault edit hello.yml  編輯加密文件
ansible-vault rekey hello.yml  修改口令
ansible-vault create newyml  建立新文件
ansible-console:2.0版本新增,命令行交互,支持tab鍵
格式:執行用戶@當前操做的主機組(當前組的主機數量)[f:併發數]$
設置併發數:forks n 如 forks 10
切換組:cd 主機組 如 cd web
列出當前組主機列表:list
列出全部的內置命令:?或者help
示例:
root@all(2)[f:5]$list
root@all(2)[f:5]$cd server
root@appuser(2)[f:5]$list
root@appuser(2)[f:5]$yum name=httpd state=present
root@appuser(2)[f:5]$service name=httpd state=started

在這裏插入圖片描述

2.四、ansible參數說明

ansilne <host-pattern> [-m module_name] [-a args]
-m   要執行的模塊,默認爲 command
-a    模塊的參數
-u    鏈接的用戶名,默認用 root,ansible.cfg 中能夠配置
-k    提示輸入 ssh 登陸密碼,當使用密碼驗證登陸的時候用
-s     sudo 運行
-U    sudo 到哪一個用戶
-K    輸入 sudo 密碼
-C    只是測試一下會改變什麼內容,不會真正去執行
--list-hosts   只打印有哪些主機會執行這個 playbook 文件:不是實際執行該playbook
-M    要執行的模塊的路徑,默認爲/usr/share/ansible/
-t     日誌輸出到該目錄,日誌文件名會以主機名命名
-i     指的是配置的hosts文件,默認爲/etc/ansible/hosts)
--version  顯示版本
-b,--become  代替舊版本的sudo切換

2.五、ansible的host-pattern:匹配主機的列表

all:表示全部的Inventory中的全部主機web

ansible all -m ping

*:通配符redis

ansible "*" -m ping
ansible "192.168.16.*" -m ping

或關係 :json

ansible "wuliserver:xuniserver" -m ping
ansible "192.168.16.1:192.168.16.2" -m ping

與關係 : &
非關係: !
正則: ~/./*/bash

2.六、ansible命令執行過程

1. 加載本身的配置文件,默認爲/etc/ansible/ansible.cfg
2. 加在本身對應的模塊文件,如command
3. 經過ansible將模塊或命令生成對應的臨時py文件,並將該文件傳輸到遠程服務器的對應執行用戶$HOME/.ansible/tmp/ansible-tmp-數字/xxx.py文件
4. 給文件+x權限
5. 執行並返回結果
6. 刪除臨時的py文件,sleep 0退出

2.七、執行狀態:

綠色:執行成功而且不須要作改變的操做
黃色:執行成功而且對目標主機作變動
紅色:執行失敗

2.八、簡單測試

ansible web -m command -a 'uptime'
相關文章
相關標籤/搜索