ansible（不能交互）

1、定义

基于python开发的一个配置管理和应用部署工具，在自动化运维中异军突起，类似于xshell一键输入的工具，不需要每次都切换主机进行操作，只要有一台ansible的固定主机，就可以实现所有节点的操作。不需要agent客户端，只需要一台主机上配置ansible即可。ansible基于模块进行工作，只是提供一种运行架构，真正执行操作、变更的是asible的模块来实现的

2、作用

①远程操作主机功能

②自动化运维

③批量配置、部署、管理上千台主机

3、如何实现通信

asible默认通过ssh的密钥对实现通信（可以改）

4、ansible的另一个特点

所有模块都是幂等性

幂等性：多次操作或多次执行对系统资源的影响是一致的

是幂等性

不是幂等性

http get

……

http post（多次执行相同的post可能会创建相同的资源）

……

systemctl stop firewalld

……

systemctl restart firewalld

……

只要发现要停止的目标服务已经停止了，后续同样的操作，不会改变任何结果，什么也不做

ansible的幂等性，决定了可以放心大胆使用，重复执行某个任务不会对结果产生任何影响（绝大多数情况下）

5、ansible的四大组件

（1）inventory主机清单（主机组）：定义ansible可以远程操作的服务器

（2）模块：13个常用的模块。通过模块实现远程配置和操作

（3）Plugins插件

（4）Playbook剧本（shell脚本）：yaml格式

6、ansible的优点

（1）部署简单，只要在控制主机部署即可，被控制主机需要有ssh和python2.5以上版本，基本上linux都是自带的这两个条件

（2）ansible只能控制linux系统，windows系统不行

（3）基于模块工作，可以使用任意语言开发模块（二次开发底层架构）

安装ansible实验

主机名	作用	IP地址	服务
test1	管理端	20.0.0.10	ansible
test2	被管理端	20.0.0.20	/
test3	被管理端	20.0.0.30	/

1、安装epel源、ansible、tree服务

ansible.cfg	ansible的主配置文件（一般不动）
hosts	主机组，声明可以被控制的主机
roles	公共角色目录（一般不用）

2、修改ansible配置文件

配置主机有两种方式：

①直接声明主机的IP地址（最常用）

②主机名（一定要在/etc/hosts中做映射）

3、生成密钥对

ssh-keygen -t rsa

4、把密钥对传给对应主机

被管理端同样如此

ansible安装完成

5、测试

ansible 20.0.0.20 -m command -a 'date'

tail -f /var/log/messages

①指定IP地址（只会在目标主机执行）

ansible 20.0.0.20 -m command -a 'ls /opt'

②指定执行组（组内所有声明的主机都会执行）

ansible dbservers -m command -a 'ls /opt'（dbservers是组名）

③所有声明的主机都会执行

ansible all -m command -a 'ls /opt'

ansible 20.0.0.20 -a 'ls /opt'

#不加-m也就是不声明使用的模块，默认是command模块

7、ansible的命令格式

ansible 组名/IP地址 -m 模块名称 -a ‘参数列表（执行命令）’

8、ansible的13个模块

（1）模块1：command模块：默认模块。在远程主机执行linux命令，不支持管道符及重定向输出

command常用参数
chdir	在远程主机上运行命令，提前进入目录（先进入目录再执行命令）
creates	判断指定文件是否存在，若存在不执行后续操作
removes	判断指定文件是否存在，若存在执行后续操作

（2）模块2：shell模块：在远程主机执行命令，相当于调用远程主机的shell进程，支持管道符和重定向

实题1：创建用户并加密

测试：

实题2：过滤出IP地址

注意：在ansible中，多个引号要做隔离

&&表示逻辑且，前一个命令执行成功才会执行后一个命令

;表示逻辑或，前面成功与否，后面的命令都会执行

实题3：指定主机上创建一个脚本，在脚本中写入一个内容#！/bin/bash

ifconfig，然后运行这个脚本

ansible 20.0.0.20 -m shell -a 'echo -e "#!/bin/bash\nifconfig" > /opt/jiaoben.sh ; sh /opt/jiaoben.sh'

-e 表示换行

实题4：两个数相加，运行脚本

ansible 20.0.0.20 -m shell -a 'echo -e "#!/bin/bash\na=$((2+3))\necho \$a" > /opt/jiaoben.sh ; sh /opt/jiaoben.sh'

（3）模块3：cron模块：远程给主机设置定时任务

两种状态：

①present表示添加（默认，可以省略）

②absent表示移除（absent在整个ansible语法中都表示移除）

分	时	日	月	周
minute	hour	day	month	weekday

job	任务执行的命令
name	任务计划的名称（可以不加）

实题1：创建定时任务，每隔5分钟执行ls /opt，任务名称test1

ansible 20.0.0.20 -m cron -a 'minute="*/5" job="ls /opt" name="test1"'

实题2：9月1号早上8点三十分，执行ls /opt，任务名称test3

ansible 20.0.0.20 -m cron -a 'minute="30" hour="8" day="1" month="9" job="ls /opt" name="test3"'

实题3：周三下午14：30分，执行ls /opt

ansible 20.0.0.20 -m cron -a 'minute="30" hour="14" weekday="*/3" job="ls /opt"'

实题4：删除定时任务

ansible 20.0.0.20 -m cron -a 'name=test1 state=absent'

ansible 20.0.0.20 -m cron -a 'name=None state=absent'

注意：多个计划任务，如果不指定名称，一旦删除None，多个None均删除，不建议使用，一定要指定任务名称

（4）模块4：user模块：用户管理模块

user模块常用参数
name	指定用户名（必须加）
state	=present创建用户（默认，可以不加） =absent删除用户（必须加）
system	=yes用户是一个程序用户 n=o用户不是一个程序用户
uid	用户的唯一标识
group	用户所在组
create_home	=yes替换用户的家目录 =no不替换用户的家目录（可以不加）
password	创建用户的密码
comment	用户的注释信息（可有可无）
remove	=yes删除用户的家目录（相当于userdel -r）不需要删除用户的家目录，可以不写
注：使用ansible的user模块创建用户时，若创建普通用户可以不加system=yes和shell类型，默认是/bin/bash；若创建程序用户，一定要声明system=yes和shell=/sbin/nologin，也可以指定uid方式，给用户分配一个uid