Ansible自动化运维工具

Ansible自动化运维工具

    • 一、Ansible介绍
      • 1.Ansible工具：
      • 2.Ansible特点及优势
      • 3.Ansible核心程序
      • 4.Ansible的工作原理及流程
    • 二、部署ansible自动化
      • 1.管理端安装ansible
      • 2.ansible 目录结构
      • 3.配置主机清单
      • 4.配置密钥对验证
    • 三、ansible 命令行模块
      • 1.command 模块
      • 2.shell 模块
      • 3.cron 模块
      • 4.user 模块
      • 5.group 模块
      • 6.copy模块
      • 7.file模块
      • 8.hostname 模快
      • 9.ping 模块
      • 10.yum 模块
      • 11.service/system模块
      • 12.script模块
      • 13.setup模块
    • 四、hostsinverntory主机清单
      • 1.inventory 中的变量含义
      • 2.主机变量使用
      • 3.组变量使用
      • 4.组嵌套使用

一、Ansible介绍

1.Ansible工具：

（1）Ansible是一个基于Python开发的配置管理和应用部署工具，现在也在自动化管理领域大放异彩。它融合了众多老牌运维工具的优

点，Pubbet和Saltstack能实现的功能，Ansible基本上都可以实现。

pupet(ruby)，saltstacksalt(python)，chef C/S， fabric（ssh）

（2）Ansible能批量配置、部署、管理上千台主机。比如以前需要切换到每个主机上执行的一或多个操作，使用Ansible只需在固定的一

台Ansible控制节点上去完成所有主机的操作。

（3）Ansible是基于模块工作的，它只是提供了一种运行框架，它本身没有完成任务的能力，真正执行操作的是Ansible的模块， 比如

copy模块用于拷贝文件到远程主机上，service模块用于管理服务的启动、停止、重启等。

（4）Ansible其中一个比较鲜明的特性是Agentless，即无Agent的存在，它就像普通命令一样，并非C/S软件，也只需在某个作为控制节

点的主机上安装一次Ansible即可，通常它基于ssh连接来控制远程主机，远程主机上不需要安装Ansible或其它额外的服务。

（5）使用者在使用时，在服务器终端输入命令或者playbooks，会通过预定好的规则将playbook拆解为play，再组织成ansible可以识别

的任务，调用模块和插件，根据主机清单通过SSH将临时文件发给远程的客户端执行并返回结果，执行结束后自动删除。

2.Ansible特点及优势

（1）优势：

  • 轻便性：无需在被控制服务器上安装客户端，Ansible基于ssh协议。
  • 幂等性：大部分模块有幂等性，即如果输入systemctl stop firewalld，当发现要停止的服务已停止就不做任何操作，多次停止不会改变结果。（systemctl restart非幂等）
  • 判断性：大部分模块在执行时都判断目标节点是否需要执行，所有重复执行某任务，大部分时间不产生副作用。
  • 简介性：一个窗口即可管理所有需控制的机器，无需开启多个窗口。

（2）特点：

  • 部署简单，只需在主控端部署Ansible环境， 被控端无需做任何操作
  • 默认使用SSH协议设备进行管理；
  • 主从集中化管理
  • 配置简单、功能强大、扩张性强；
  • 支持API及自定义模块,可以通过Pyhton轻松扩展
  • 通过playbooks 来定制强大的配置、状态管理
  • 对云计算平台、大数据都有很好的支持

3.Ansible核心程序

（1）HostInventory：记录由Ansible管理的主机信息，端口，ip，密码等

（2）playbooks：'剧本’YAML格式文件，多任务定义在一个文件中，定义主机需要调用那些模块完成功能

（3）core modeules：核心模块主要操作通过调用核心模块来完成管理任务

（4）customodules：自定义模块，完成核心模块无法完成的模块，支持多种语言编写

（5）connectiontugins：连接插件，ansible和主机通信使用(ssh协议)

4.Ansible的工作原理及流程

在这里插入图片描述

（1）加载自己的配置文件，默认/etc/ansible/ansible.cfg

（2）查找对应的主机的配置文件，找到要执行的主机或组/etc/ansible/hosts文件

（3）加载自己对应的模块文件，如command、yum、ping、

（4）通过ansible将模块命令生成对应的临时py文件(类似python脚本)，并将该文件传输至被管理端

（5）传输到在被控制端的对应用户的家目录下.ansible/tmp/xxx/xxx.py

（6）被控制端给传输过来的py文件加执行权限

（7）执行并返回结果，执行完成后删除py文件并sleep 0退出

二、部署ansible自动化

名称IP地址
管理端（ansible）192.168.174.12
被管理端192.168.174.15
被管理端192.168.174.17

1.管理端安装ansible

systemctl stop firewalld.service 
setenforce 0
yum install -y epel-release
yum install -y ansible

2.ansible 目录结构

ls /etc/ansible/
├── ansible.cfg			#ansible的配置文件，一般无需修改
├── hosts				#ansible的主机清单，用于存储需要管理的远程主机的相关信息
└── roles/				#公共角色目录

3.配置主机清单

vim /etc/ansible/hosts   
[webservers]			#配置组名，取消注释
192.168.174.15			#组里包含的被管理的主机IP地址或主机名（主机名需要先修改/etc/hosts文件）
[dbservers]            #取消注释
192.168.174.17

4.配置密钥对验证

ssh-keygen -t rsa		#一路回车，使用免密登录
sshpass -p 'abc1234' ssh-copy-id root@192.168.174.15
sshpass -p 'abc1234' ssh-copy-id root@192.168.174.17  
cd ~/.ssh
ssh-copy-id -i 192.168.174.15
ssh-copy-id -i 192.168.174.17

三、ansible 命令行模块

命令格式：ansible <组名> -m <模块> -a <参数列表>

ansible-doc -l				#列出所有已安装的模块，按q退出

在这里插入图片描述

1.command 模块

（1）在远程主机执行命令，不支持管道，重定向等shell的特性。

ansible-doc -s command		#-s 列出指定模块的描述信息和操作动作
ansible 192.168.174.15 -m command -a 'date'		#指定 ip 执行 date
ansible webservers -m command -a 'date'			#指定组执行 date
ansible webservers -m command -a 'date'			#指定组执行 date
ansible dbservers -m command -a 'date'       
ansible all -m command -a 'date'				#all 代表所有 hosts 主机
ansible all -a 'ls /'							#如省略 -m 模块，则默认运行 command 模块

在这里插入图片描述

在这里插入图片描述

（2）常用的参数：

参数作用
chdir在远程主机上运行命令前提前进入目录
creates判断指定文件是否存在，如果存在，不执行后面的操作
removes判断指定文件是否存在，如果存在，执行后面的操作
ansible all -m command -a "chdir=/home  ls ./"

在这里插入图片描述

2.shell 模块

（1）在远程主机执行命令，相当于调用远程主机的shell进程，然后在该shell下打开一个子shell运行命令（支持管道符号等功能）

ansible-doc -s shell
ansible dbservers -m shell -a 'echo 123456 | passwd --stdin wang'
ansible dbservers -m shell -a 'echo $(ifconfig ens33 | awk "NR==2 {print $2}") | cut -d " " -f2'
ansible dbservers -m shell -a 'echo $(ifconfig ens33 | awk "NR==2 {print \$2}")'

在这里插入图片描述

在这里插入图片描述

3.cron 模块

（1）在远程主机定义任务计划。其中有两种状态（state）：present表示添加（可以省略），absent表示移除。

ansible-doc -s cron				#按 q 退出

在这里插入图片描述

（2）常用的参数：

minute/hour/day/month/weekday：分/时/日/月/周
job：任务计划要执行的命令
name：任务计划的名称
ansible webservers -m cron -a 'minute="*/1" job="/bin/echo bkpp is real" name="test crontab"'
ansible webservers -a 'crontab -l'
ansible webservers -m cron -a 'name="test crontab" state=absent'			#移除计划任务，假如该计划任务没有取名字，name=None即可

在这里插入图片描述

4.user 模块

（1）用户管理的模块

ansible-doc -s user

在这里插入图片描述

（2）常用的参数：

参数作用
name用户名，必选参数
state=present|absent创建账号或者删除账号，present表示创建，absent表示删除
system=yes|no是否为系统账号
uid用户uid
group用户基本组
shell默认使用的shell
move_home=yse|no如果设置的家目录已经存在，是否将已经存在的家目录进行移动
password用户的密码，建议使用加密后的字符串
comment用户的注释信息
remove=yes|no当state=absent时，是否删除用户的家目录
ansible dbservers -m user -a 'name="test01"'				#创建用户test01
ansible dbservers -m command -a 'tail /etc/passwd'
ansible dbservers -m user -a 'name="test01" state=absent'	#删除用户test01

5.group 模块

用户组管理的模块

ansible-doc -s group
ansible dbservers -m group -a 'name=mysql gid=306 system=yes'	#创建mysql组
ansible dbservers -a 'tail /etc/group'
ansible dbservers -m user -a 'name=test01 uid=306 system=yes group=mysql'	#将test01用户添加到mysql组中
ansible dbservers -a 'tail /etc/passwd'
ansible dbservers -a 'id test01'

6.copy模块

复制文件或输出内容到被控制服务器上

（1）常用参数：

参数作用
mode指出复制时，目标文件的权限
owner指出复制时，目标文件的属主(对面无此组或此主会报错)
group指出复制时，目标文件的属组
dest=‘路径’目标文件路径
src=‘路径’源文件路径
content=‘字符串内容’将字符串内容复制到到目标文件中，等于重定向即覆盖，不能与src同用

（2）举例：

ansible dbservers -m copy -a 'src=/etc/fstab dest=/opt/fstab.bak owner=root mode=755'
ansible dbservers -a 'ls -l /opt'
ansible dbservers -a 'cat /opt/fstab.bak'
ansible dbservers -m copy -a 'content="bkpp is real" dest=/opt/phuket.txt'
ansible dbservers -a 'cat /opt/phuket.txt'
192.168.174.17 | CHANGED | rc=0 >>
bkpp is real

在这里插入图片描述

7.file模块

文件属性管理模块

（1）常用参数：

参数作用
owner文件的属主
group文件属组
mode文件权限
path文件路径，指定的属主和属组不存在会报错

（2）举例：

ansible-doc -s file
#修改文件的属主属组权限等
ansible dbservers -m file -a 'owner=test01 group=mysql mode=644 path=/opt/fstab.bak'
ansible dbservers -m file -a 'path=/opt/fstab.link src=/opt/fstab.bak state=link'
#设置/opt/fstab.link为/opt/fstab.bak的链接文件
ansible dbservers -m file -a "path=/opt/abc.txt state=touch"
ansible dbservers -m file -a "path=/opt/abc.txt state=absent"
#创建一个文件#删除一个文件

在这里插入图片描述

在这里插入图片描述

在这里插入图片描述

在这里插入图片描述

8.hostname 模快

用于管理远程主机上的主机名

ansible dbservers -m hostname -a "name=mysql01"

在这里插入图片描述

9.ping 模块

检测远程主机的连通性

ansible all -m ping

在这里插入图片描述

10.yum 模块

在远程主机上安装与卸载软件包

ansible-doc -s yum
ansible dbservers -m yum -a "name=httpd"

在这里插入图片描述

11.service/system模块

管理远程被控制主机上的管理服务的运行状态

（1）常用参数：

参数作用
name=“名称”管理的服务名称
enable=true/false设置服务开机自启或关闭
state=start/stop/restart设置服务的状态为开始/关闭/重启
enable=yes/no设置是否开机自启
runlevel若设置开机自启则要设置在那些系统等级使用

（2）举例：

ansible dbservers -m service -a 'enabled=yes  name=httpd state=started'

在这里插入图片描述

12.script模块

实现远程批量运行本地的shell脚本

vim /test.sh
#!/bin/bash
echo "bkpp is real!"
chmod +x /test.sh 
ansible dbservers -m script -a "/test.sh"

在这里插入图片描述

13.setup模块

setup 模块可以获取这些信息 facts 组件收集d 被管理节点信息

（1）参数：filter 过滤可配合正则表达式。

ansible dbservers -m setup -a 'filter=*ipv4'

在这里插入图片描述

四、hostsinverntory主机清单

hosts配置文件位置：/etc/ansible/hosts；

Inventory支持对主机进行分组，每个组内可以定义多个主机，每个主机都可以定义在任何一个或多个主机组内

1.inventory 中的变量含义

变量含义
ansible_hostansible连接节点时的IP地址
ansible_port连接对方的端口号，ssh连接时默认为22
ansible_user连接对方主机时使用的主机名。不指定时，将使用执行ansible或ansible-playbook命令的用户
ansible_password连接时的用户的ssh密码，仅在未使用密钥对验证的情况下有效
ansible_ssh_ private_key_file指定密钥认证ssh连接时的私钥文件
ansible_ssh_common_args提供给ssh、sftp、 scp命令的额外参数
ansible become允许进行权限提升
ansible become_ method指定提升权限的方式，例如可使用sudo/ su/runas等方式
ansible become_user提升为哪个用户的权限，默认提升为root
ansible_become_password提升为指定用户权限时的密码

2.主机变量使用

写法1：
[webservers]
192.168.174.15 ansible_port=22 ansible_user=root ansible_password=abc123
192.168.174.13 ansible_port=22 ansible_user=root ansible_password=abc123
#webservers组中被控制端192.168.30.11的端口号为22登录时用户是root密码为abc123
写法2：
[webservers]
192.168.30.1[3:5] ansible_port=22 ansible_user=root ansible_password=abc123
#如果是名称类似的主机，可以使用列表的方式标识各个主机
写法3：
[webservers]
192.168.30.11:22
192.168.30.12:22
#默认ssh管理时的端口为22，若不是22则直接在被管理ip后加冒号和对应端口号

3.组变量使用

[webservers:vars]     
ansible_user=root
ansible_password=abc123
#表示webservers 组内所有主机定义变量控制时使用root账户密码为abc123
[all:vars]       
ansible_port=22
#表示为所有组的所有主机定义变量使用ssh远程管理时都是22端口

4.组嵌套使用

#nginx组
[nginx]
192.168.174.12
192.168.174.13
#httpd组
[httpd]
192.168.174.15
192.168.174.17
#组内嵌为web
[web:children]
nginx
httpd
#表示web组的成员即children的直译‘孩子’包括nginx和httpd组

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.rhkb.cn/news/114541.html

如若内容造成侵权/违法违规/事实不符，请联系长河编程网进行投诉反馈email:809451989@qq.com，一经查实，立即删除！

相关文章

java八股文面试[多线程]——AQS 详细介绍

java八股文面试[多线程]——AQS 详细介绍

线程同步除了Synchronized Volatile ReentranLock 之外&#xff0c;还有其他一些用来进行同步的机制。 AQS 简单介绍 AQS 的全称为&#xff08;AbstractQueuedSynchronizer&#xff09;&#xff0c;这个类在 java.util.concurrent.locks 包下面。 AQS 是一个用来构建锁和同步器…
阅读更多...
开启智能时代：深度解析智能文档分析技术的前沿与应用

开启智能时代：深度解析智能文档分析技术的前沿与应用

开启智能时代&#xff1a;深度解析智能文档分析技术的前沿与应用 本章主要介绍文档分析技术的理论知识&#xff0c;包括背景介绍、算法分类和对应思路。通过本文学习&#xff0c;你可以掌握&#xff1a;1. 版面分析的分类和典型思想 2. 表格识别的分类和典型思想 3. 信息提取的…
阅读更多...
SpringMVC概述与简单使用

SpringMVC概述与简单使用

1.SpringMVC简介 SpringMVC也叫做Spring web mvc,是 Spring 框架的一部分&#xff0c;是在 Spring3.0 后发布的。 2.SpringMVC优点 1.基于 MVC 架构 基于 MVC 架构&#xff0c;功能分工明确。解耦合&#xff0c; 2.容易理解&#xff0c;上手快&#xff1b;使用简单。 就可以…
阅读更多...
1.9 动态解密ShellCode反弹

1.9 动态解密ShellCode反弹

动态解密执行技术可以对抗杀软的磁盘特征查杀。其原理是将程序代码段中的代码进行加密&#xff0c;然后将加密后的代码回写到原始位置。当程序运行时&#xff0c;将动态解密加密代码&#xff0c;并将解密后的代码回写到原始位置&#xff0c;从而实现内存加载。这种技术可以有效…
阅读更多...
WMS中Binder案例

WMS中Binder案例

WMS中Binder案例 1、FWK层中AIDL形式1.1 服务端实现Stub1.2 客户端获取proxy 2、紧密相关SurfaceFlinger android12-release 1、FWK层中AIDL形式 Android 接口定义语言 (AIDL)、Android 应用层 到 HAL 层 AIDL形式是Android中binder机制的具体实现。按照规范aidl/hidl文件自动生…
阅读更多...
keras深度学习框架通过卷积神经网络cnn实现手写数字识别

keras深度学习框架通过卷积神经网络cnn实现手写数字识别

昨天通过keras构建简单神经网络实现手写数字识别&#xff0c;结果在最后进行我们自己的手写数字识别的时候&#xff0c;准确率堪忧&#xff0c;只有60%。今天通过卷积神经网络来实现手写数字识别。 构建卷积神经网络和简单神经网络思路类似&#xff0c;只不过这里加入了卷积、池…
阅读更多...
JavaWeb 速通Ajax

JavaWeb 速通Ajax

目录 一、Ajax快速入门 1.基本介绍 : 2.使用原理 : 二、Ajax经典入门案例 1.需求 : 2.前端页面实现 : 3. 处理HTTP请求的servlet实现 4.引入jar包及druid配置文件、工具类 : 5.Domain层实现 : 6.DAO层实现 : 7.Service层实现 : 8.运行测试 : 三、JQuery操作Ajax 1 …
阅读更多...
Android studio实现圆形进度条

Android studio实现圆形进度条

参考博客 效果图 MainActivity import androidx.appcompat.app.AppCompatActivity; import android.graphics.Color; import android.os.Bundle; import android.widget.TextView;import java.util.Timer; import java.util.TimerTask;public class MainActivity extends App…
阅读更多...
OpenCV之filter2D函数

OpenCV之filter2D函数

函数原型&#xff1a; CV_EXPORTS_W void filter2D(InputArray src,OutputArray dst,int ddepth,InputArray kernel,Point anchorPoint(-1,-1),double delta0,int borderTypeBORDER_DEFAULT); src: 原图像&#xff1b; dst&#xff1a;输出图像 &#xff0c;和输入的图像具有…
阅读更多...
Android RecyclerView 之 吸顶效果

Android RecyclerView 之 吸顶效果

前言 上一篇文章已经实现了列表跟宫格布局的动态切换&#xff0c;这篇文章主要来说通过 CoordinatorLayout 和 AppbarLayout 的配合&#xff0c;以及 NestedScrollView 来实现吸顶效果 。效果如下。 一、CoordinatorLayout 是什么&#xff1f; CoordinatorLayout 是 Androi…
阅读更多...
javaee之黑马乐优商城1

javaee之黑马乐优商城1

问题1&#xff1a;整体的项目架构与技术选型 技术选型 开发环境 域名测试 如何把项目起来&#xff0c;以及每一个目录结构大概是什么样子 通过webpack去启动了有个项目&#xff0c;这里还是热部署&#xff0c;文件改动&#xff0c;内容就会改动 Dev这个命令会生成一个本地循环…
阅读更多...
Metasploit“MSF”连接postgresql时因排序规则版本不匹配导致无法连接

Metasploit“MSF”连接postgresql时因排序规则版本不匹配导致无法连接

一、问题 更新Kali之后使用Metasploit时出现一个问题&#xff0c;连接postgresql时因排序规则版本不匹配导致无法连接 警告: database "msf" has a collation version mismatch DETAIL: The database was created using collation version 2.36, but the operati…
阅读更多...
Web_单一视频文件mp4转换为m3u分段ts文件实现边下边播

Web_单一视频文件mp4转换为m3u分段ts文件实现边下边播

一、下载ffmpeg： Builds - CODEX FFMPEG @ gyan.dev 二、转换视频文件： 先解压缩，会看到如下结构： 进入bin目录，把需要转换的视频文件复制过来，同时新建一个文件夹用来存放转换后的文件，然后按住Shift键同时单击鼠标右键，选择打开Powershell窗口： 输入以下命令（根据…
阅读更多...
干货！耽误你1分钟，教你怎么查自己的流量卡是什么卡？

干货！耽误你1分钟，教你怎么查自己的流量卡是什么卡？

很多朋友都想购买一张正规的号卡&#xff0c;但是在网上一搜流量卡&#xff0c;五花八门&#xff0c;各式各样&#xff0c;那么&#xff0c;我们该如何辨别流量卡呢。 ​ 从种类上来看&#xff0c;网上的流量卡一共分为两种&#xff1a;号卡和物联卡 物联卡不用多说&#xff0…
阅读更多...
无涯教程-Android - Linear Layout函数

无涯教程-Android - Linear Layout函数

Android LinearLayout是一个视图组&#xff0c;该视图组将垂直或水平的所有子级对齐。 Linear Layout - 属性 以下是LinearLayout特有的重要属性- Sr.NoAttribute & 描述1 android:id 这是唯一标识布局的ID。 2 android:baselineAligned 此值必须是布尔值&#xff0c;为…
阅读更多...
【OpenCV入门】第三部分——绘制图形与文字

【OpenCV入门】第三部分——绘制图形与文字

文章结构 线段的绘制矩形的绘制圆形的绘制多边形的绘制文字的绘制文字的斜体效果文字的垂直镜像效果在图像上绘制文字 动态绘制图形 线段的绘制 使用 line() 方法可绘制长短不一的、粗细各异的、五颜六色的线段。 img cv2.line(img,pt1,pt2,color,thickness)img&#xff1a;…
阅读更多...
Spring MVC： 请求参数的获取

Spring MVC： 请求参数的获取

Spring MVC 前言通过 RequestParam 注解获取请求参数RequestParam用法 通过 ServletAPI 获取请求参数通过实体类对象获取请求参数附 前言 在 Spring MVC 介绍中&#xff0c;谈到前端控制器 DispatcherServlet 接收客户端请求&#xff0c;依据处理器映射 HandlerMapping 配置调…
阅读更多...
DT 变形学习

DT 变形学习

弯曲变形 扩张变形 正弦变形 挤压变形 扭曲变形 波浪变形 内外的影响 雕刻 抖动变形 混合变形 晶格变形 包裹变形 线条变形 重置 在测试一个
阅读更多...
嵌入式行业——选择比努力重要

嵌入式行业——选择比努力重要

嵌入式开发可以说是一个较大的类别&#xff0c;也可以看作是应用技术的一种广义称谓。它在不同的工业和行业场景中应用不同的业务模式和领域。 举个例子&#xff0c;嵌入式技术结合基站通信技术&#xff0c;就构成了华为基站&#xff1b;嵌入式技术结合视频处理/图像处理技术&a…
阅读更多...
docker作业

docker作业

目录 1、使用mysql:5.6和 owncloud 镜像&#xff0c;构建一个个人网盘。 1.1启动镜像 1.2启动cloud镜像 1.3浏览器访问 ​编辑 2、安装搭建私有仓库 Harbor 2.1下载docker-compose 2.2 磁盘挂载&#xff0c;保存harbor 2.3 修改配置文件 2.4安装 2.5浏览器访问 2.6 新…
阅读更多...
最新文章
推荐文章

Copyright @ 2022~2023