ansible自動化管理知識與實踐

Ansible配置管理系統(tǒng)

Ansible是一個配置管理系統(tǒng)configuration management system，
你只需要可以使用ssh訪問你的服務(wù)器或設(shè)備就行。

  1. 安裝軟件
  2. 配置服務(wù)

1、 Ansible能做什么

ansible可以幫助我們完成一些批量任務(wù)，或者完成一些需要經(jīng)常重復(fù)的工作。
比如：同時在100臺服務(wù)器上安裝nfs服務(wù)，并在安裝后啟動服務(wù)。
比如：將某個文件一次性拷貝到100臺服務(wù)器上。
比如：每當(dāng)有新服務(wù)器加入工作環(huán)境時，你都要為新服務(wù)器部署某個服務(wù)，也就是說你需要經(jīng)常重復(fù)的完成相同的工作。
這些場景中我們都可以使用到ansible。

1.1 Ansible軟件特點

1.ansible不需要單獨安裝客戶端，SSH相當(dāng)于ansible客戶端。
2.ansible不需要啟動任何服務(wù)，僅需安裝對應(yīng)工具即可。
3.ansible依賴大量的python模塊來實現(xiàn)批量管理。
4.ansible配置文件/etc/ansible/ansible.cfg

1.2 實現(xiàn)從管理機m01到其他機器的密鑰認(rèn)證

ansible借助公鑰批量管理

1.2.1 利用非交換式工具實現(xiàn)批量分發(fā)公鑰與批量管理服務(wù)器
[root@m01 ~]# ssh-copy-id -i ~/.ssh/id_rsa.pub root@172.16.1.31
[root@m01 ~]# ssh-copy-id -i ~/.ssh/id_rsa.pub root@172.16.1.41
[root@m01 ~]# ssh-copy-id -i ~/.ssh/id_rsa.pub root@172.16.1.7

1.3配置步驟

1.3.1安裝ansible
[root@m01 ~]# yum install ansible -y

2.配置ansible

[root@m01 ~]# vim /etc/ansible/hosts
[oldboy]
172.16.1.31
172.16.1.41

3.驗證ansible
ansible是通過ssh端口探測通信

[root@m01 ~]# ansible oldboy -m ping
172.16.1.7 | SUCCESS => {
"changed": false, 
"ping": "pong"
}
172.16.1.31 | SUCCESS => {
    "changed": false, 
    "ping": "pong"
}
172.16.1.41 | SUCCESS => {
    "changed": false, 
    "ping": "pong"
}
1.3.2 批量執(zhí)行命令
[root@m01 ~]# ansible oldboy -m command -a "df -h" 
如果沒有給對應(yīng)的主機下發(fā)公鑰，可以使用密碼的方式進行添加
172.16.1.41 ansible_ssh_user=’root’ ansible_ssh_pass=’1′ ansible_ssh_port=’22’

1.4定義主機清單

[web]
172.16.1.7

[nfs]
172.16.1.31

[backup]
172.16.1.41

[oldboy:children]
web
nfs
backup

[root@m01 ~]# ansible web --list-hosts          #web
  hosts (1):
    172.16.1.7
[root@m01 ~]# ansible nfs --list-hosts          #nfs
  hosts (1):
    172.16.1.31
[root@m01 ~]# ansible backup --list-hosts       #rsync
  hosts (1):
    172.16.1.41
[root@m01 ~]# ansible oldboy --list-hosts       #集中所有的小組，用于執(zhí)行```
一些基礎(chǔ)的配置
hosts (3):
172.16.1.31
172.16.1.41
172.16.1.7
1、命令 -> 文件 = 腳本
2、模塊 -> 文件 = 劇本
模塊  作用

command 執(zhí)行命令
shell 執(zhí)行命令(支持管道符）
yum 安裝軟件模塊
copy 配置模塊
service 啟動服務(wù)模塊
user 用戶管理
file 創(chuàng)建目錄，創(chuàng)建文件，往文件寫內(nèi)容
cron 定時任務(wù)
mount 掛載
command命令模塊
默認(rèn)模塊, 執(zhí)行命令

[root@m01 ~]# ansible oldboy  -a "hostname"

如果需要一些管道操作，則使用shell

[root@m01 ~]# ansible oldboy -m shell -a "ifconfig|grep eth0" -f 50
-f =forks /etc/ansible/ansible.cfg #結(jié)果返回的數(shù)量
yum安裝模塊

推送腳本文件至遠程，遠程執(zhí)行腳本文件

[root@m01 ~]# ansible oldboy -m yum -a "name=httpd state=installed"
name    ---指定要安裝的軟件包名稱
state   ---指定使用yum的方法
installed，present   ---安裝軟件包
removed，absent      ---移除軟件包
latest               ---安裝最新軟件包

copy模塊

推送文件模塊
[root@m01 ~]# ansible oldboy -m copy -a "src=/etc/hosts dest=/tmp/test.txt owner=www group=www mode=0600"

在推送覆蓋遠程端文件前，對遠端已有文件進行備份，按照時間信息備份

[root@m01 ~]# ansible oldboy -m copy -a "src=/etc/hosts dest=/tmp/test.txt backup=yes"

直接向遠端文件內(nèi)寫入數(shù)據(jù)信息，并且會覆蓋遠端文件內(nèi)原有數(shù)據(jù)信息

[root@m01 ~]# ansible oldboy -m copy -a "content='bgx' dest=/tmp/oldboy"

copy模塊主要參數(shù)
src — 推送數(shù)據(jù)的源文件信息
dest — 推送數(shù)據(jù)的目標(biāo)路徑
backup — 對推送傳輸過去的文件，進行備份

content — 直接批量在被管理端文件中添加內(nèi)容
group — 將本地文件推送到遠端，指定文件屬組信息
owner — 將本地文件推送到遠端，指定文件屬主信息
mode — 將本地文件推送到遠端，指定文件權(quán)限信息
force — 分為force=no或yes，如果目標(biāo)主機包含該文件，但內(nèi)容不同，設(shè)置為yes，則強制覆蓋，如果為no，則只有當(dāng)目標(biāo)主機的目標(biāo)位置不存在該文件時，才復(fù)制。默認(rèn)為yes
service服務(wù)模塊

[root@m01 ~]# ansible oldboy -m service -a "name=crond state=stopped enabled=yes"

主要參數(shù)

name — 定義要啟動服務(wù)的名稱
state — 指定服務(wù)狀態(tài)是停止或是運行
started — 啟動
stopped — 停止
restarted — 重啟
reloaded — 重載
enabled — 是否讓服務(wù)開啟自啟動
1.安裝

[root@m01 ~]# ansible web -m yum -a "name=httpd state=installed"

2.配置

[root@m01 ~]# ansible web -m copy -a "content='This is Ansible' dest=/var/www/html/index.html"

3.啟動

[root@m01 ~]# ansible web -m service -a "name=httpd state=started"
script模塊

編寫腳本

[root@m01 ~]# mkdir -p /server/scripts
[root@m01 ~]# cat /server/scripts/yum.sh
#!/usr/bin/bash
yum install -y iftop
在本地運行模塊，等同于在遠程執(zhí)行，不需要將腳本文件進行推送目標(biāo)主機執(zhí)行
[root@m01 ~]# ansible oldboy -m script -a “/server/scripts/yum.sh”
file配置模塊

創(chuàng)建目錄

[root@m01 ~]# ansible oldboy -m file -a “path=/tmp/oldboy state=diretory”
創(chuàng)建文件
[root@m01 ~]# ansible oldboy -m file -a “path=/tmp/tt state=touch mode=555 owner=root group=root”
[root@m01 ~]# ansible oldboy -m file -a “src=/tmp/tt path=/tmp/tt_link state=link”

path — 指定遠程主機目錄或文件信息
recurse — 遞歸授權(quán)
state —
directory — 在遠端創(chuàng)建目錄
touch — 在遠端創(chuàng)建文件
link — link或hard表示創(chuàng)建鏈接文件
absent — 表示刪除文件或目錄
mode — 設(shè)置文件或目錄權(quán)限
owner — 設(shè)置文件或目錄屬主信息
group — 設(shè)置文件或目錄屬組信息

group模塊
>
name — 指定創(chuàng)建的組名
gid — 指定組的gid
state
absent — 移除遠端主機的組
present — 創(chuàng)建遠端主機的組（默認(rèn)）
創(chuàng)建組，指定gid
[root@m01 ~]# ansible oldboy -m group -a “name=oldgirl gid=888”

user模塊
>uid — 指定用戶的uid
group — 指定用戶組名稱
groups — 指定附加組名稱
password — 給用戶添加密碼
shell — 指定用戶登錄shell
create_home — 是否創(chuàng)建家目錄
創(chuàng)建oldgirl，設(shè)定uid為888，并加入gid為888
[root@m01 ~]# ansible oldboy -m user -a “name=oldgirl uid=888 group=888 shell=/sbin/nologin create_home=no”
隨機生成加密字符串（-1使用MD5進行加密 -stdin 非交互式 -salt 加密參數(shù)）
[root@m01 ~]# echo “bgx” | openssl passwd -1 -stdin
固定加密字符串
[root@m01 ~]# echo “123”| openssl passwd -1 -stdin -salt ‘salt
創(chuàng)建普通用戶，并配置對應(yīng)的用戶密碼
[root@m01 ~]# echo “bgx” | openssl passwd -1 -stdin
$1$1KmeCnsK$HGnBE86F/XkXufL.n6sEb.
[root@m01 ~]# ansible oldboy -m user -a ‘name=xlw password=”$1$765yDGau$diDKPRoCIPMU6KEVEaPTZ0″‘

crond模塊
正常使用crond服務(wù)

[root@m01 ~]# crontab -l
* * * * * /bin/sh /server/scripts/yum.sh

使用ansible添加一條定時任務(wù)

[root@m01 ~]# ansible oldboy -m cron -a “minute=* hour=* day=* month=* weekday=* job=’/bin/sh /server/scripts/test.sh'”
[root@m01 ~]# ansible oldboy -m cron -a “job=’/bin/sh /server/scripts/test.sh'”

設(shè)置定時任務(wù)注釋信息，防止重復(fù)，name設(shè)定

[root@m01 ~]# ansible oldboy -m cron -a “name=’cron01′ job=’/bin/sh /server/scripts/test.sh'”

刪除相應(yīng)定時任務(wù)

[root@m01 ~]# ansible oldboy -m cron -a “name=’ansible cron02′ minute=0 hour=0 job=’/bin/sh /server/scripts/test.sh’ state=absent”

注釋相應(yīng)定時任務(wù)，使定時任務(wù)失效

[root@m01 scripts]# ansible oldboy -m cron -a “name=’ansible cron01′ minute=0 hour=0 job=’/bin/sh /server/scripts/test.sh’ disabled=yes”
mount模塊

present —開機掛載，僅將掛載配置寫入/etc/fstab
mounted —掛載設(shè)備，并將配置寫入/etc/fstab
unmounted —卸載設(shè)備，不會清除/etc/fstab寫入的配置

absent —卸載設(shè)備，會清理/etc/fstab寫入的配置

僅將掛載的配置寫入/etc/fstab，并不會執(zhí)行掛載操作

[root@m01 ~]# ansible oldboy -m mount -a "src=172.16.1.31:/data path=/data fstype=nfs opts=defaults state=present"

臨時掛載設(shè)備，并將掛載信息寫入/etc/fstab

[root@m01 ~]# ansible web -m mount -a "src=172.16.1.31:/data path=/data fstype=nfs opts=defaults state=mounted"

臨時卸載，不會清理/etc/fstab

[root@m01 ~]# ansible web -m mount -a “src=172.16.1.31:/data path=/data fstype=nfs opts=defaults state=unmounted”

卸載，不僅臨時卸載，同時會清理/etc/fstab

[root@m01 ~]# ansible web -m mount -a “src=172.16.1.31:/data path=/data fstype=nfs opts=defaults state=absent”

1.機器還原快照（firewalld、selinux、配置好倉庫）
選擇虛擬機-》快照-》恢復(fù)
2.推送你的公鑰
[root@m01 ~]# sshpass -p1 ssh-copy-id -i ~/.ssh/id_rsa.pub root@172.16.1.41
3.配置Ansible的主機清單

[root@m01 ~]# cat /etc/ansible/hosts
[web]
172.16.1.7
172.16.1.8
[nfs]
172.16.1.31
[backup]
172.16.1.41
檢查主機是否都o(jì)k
[root@m01 ~]# ansible all -m ping
epel、firewalld、selinux、ww
1.基礎(chǔ)環(huán)境：
1.所有的主機都需要安裝rsync和nfs-utils
2.所有的主機都需要準(zhǔn)備對應(yīng)的rsync客戶端的密碼文件/etc/rsync.pass
3.所有的主機都需要創(chuàng)建一個uid和gid為666的www用戶
4.所有的主機都需要全網(wǎng)備份的腳本，并配置好定時任務(wù)

1.安裝rsync和nfs-utils

[root@m01 ~]# ansible all -m yum -a “name=rsync,nfs-utils state=installed”

2.準(zhǔn)備rsync的客戶端密碼文件

[root@m01 ~]# ansible all -m copy -a “content=’1′ dest=/etc/rsync.pass owner=root group=root mode=600”

3.準(zhǔn)備對應(yīng)的www用戶，uid和gid都為666

[root@m01 ~]# ansible all -m group -a “name=www gid=666”
[root@m01 ~]# ansible all -m user -a “name=www uid=666 group=666 create_home=no shell=/sbin/nologin”

4.從管理上拷貝對應(yīng)的腳本文件，然后將其加入定時任務(wù)

[root@m01 ~]# ansible all -m copy -a “src=./scripts/rsync_backup_md5.sh dest=/server/scripts/ mode=755”
[root@m01 ~]# ansible all -m cron -a “name=’Rsync Bakcup Scripts’ hour=01 minute=00 job=’/bin/bash /server/scripts/rsync_backup_md5.sh &>/dev/null'”
[root@m01 ~]# pwd
/root
[root@m01 ~]# mkdir scripts
[root@m01 ~]# cat scripts/rsync_backup_md5.sh
\#!/usr/bin/bash
export PATH=/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/root/bin

1.定義變量

Host=(hostname) Addr=(ifconfig eth1|awk 'NR==2{print 2}') Date=(date +%F)
Dest={Host}_{Addr}_${Date}
Path=/backup

2.創(chuàng)建備份目錄

[ -d Path/Dest ] || mkdir -p Path/Dest

3.備份對應(yīng)的文件

cd / && \
[ -f $Path/$Dest/system.tar.gz ] || tar czf $Path/$Dest/system.tar.gz etc/fstab etc/rsyncd.conf && \
[ -f $Path/$Dest/log.tar.gz ] || tar czf $Path/$Dest/log.tar.gz  var/log/messages var/log/secure && \

4.攜帶md5驗證信息

[ -f $Path/$Dest/${Date}.flag ] || md5sum $Path/$Dest/*.tar.gz >$Path/$Dest/${Date}.flag

4.推送本地數(shù)據(jù)至備份服務(wù)器

export RSYNC_PASSWORD=1
rsync -avz $Path/ rsync_backup@172.16.1.41::backup

5.本地保留最近7天的數(shù)據(jù)

find $Path/ -type d -mtime +7|xargs rm -rf

2.應(yīng)用環(huán)境：（配置rsync服務(wù)->Backup服務(wù)器）
1.安裝rsync
2.配置rsync,/etc/rsyncd.conf
3.創(chuàng)建目錄，創(chuàng)建虛擬用戶文件，變更權(quán)限
4.啟動服務(wù)，加入開機自啟動
5.配置郵箱，準(zhǔn)備對應(yīng)的腳本
1.安裝rsync

[root@m01 ~]# ansible backup -m yum -a "name=rsync state=installed"

2.配置rsync,/etc/rsyncd.conf

[root@m01 ~]# ansible backup -m copy -a "src=./conf/rsyncd.conf dest=/etc/rsyncd.conf"
[root@m01 ~]# pwd
/root
[root@m01 ~]# mkdir conf
[root@m01 ~]# cat conf/rsyncd.conf
uid = www
gid = www
port = 873
fake super = yes
use chroot = no
max connections = 200
timeout = 600
ignore errors
read only = false
list = false
auth users = rsync_backup
secrets file = /etc/rsync.password
log file = /var/log/rsyncd.log
#####################################
[backup]
path = /backup
[data]
path = /data

3.創(chuàng)建目錄，變更權(quán)限，創(chuàng)建虛擬用戶文件

[root@m01 ~]# ansible backup -m file -a "path=/backup state=directory mode=755 owner=www group=www"
[root@m01 ~]# ansible backup -m file -a "path=/data state=directory mode=755 owner=www group=www"
[root@m01 ~]# ansible backup -m copy -a "content='rsync_backup:1' dest=/etc/rsync.password mode=600 owner=root group=root"

4.啟動服務(wù)，加入開機自啟動

[root@m01 ~]# ansible backup -m service -a "name=rsyncd state=started enabled=yes"

5.配置郵箱，準(zhǔn)備對應(yīng)的腳本
3.應(yīng)用環(huán)境：（配置nfs服務(wù)）
1.安裝nfs-utils
2.配置nfs-utils
3.創(chuàng)建對應(yīng)的共享目錄，并修改權(quán)限
4.啟動nfs

1.安裝nfs-utils
[root@m01 ~]# ansible nfs -m yum -a "name=nfs-utils state=installed"
2.配置nfs-utils
[root@m01 ~]# ansible nfs -m copy -a "content='/data 172.16.1.0/24(rw,sync,all_squash,anonuid=666,anongid=666)' dest=/etc/exports"
3.創(chuàng)建對應(yīng)的共享目錄，并遞歸修改權(quán)限
[root@m01 ~]# ansible nfs -m file -a "path=/data state=directory recurse=yes owner=www group=www mode=755"
4.啟動nfs
[root@m01 ~]# ansible nfs -m service -a "name=nfs-server state=started enabled=yes"
5.應(yīng)用環(huán)境：（配置web服務(wù)，掛載操作）
[root@m01 ~]# ansible web -m mount -a "src=172.16.1.31:/data path=/data fstype=nfs opts=defaults state=mounted"
驗證：
1.驗證nfs存儲是否可以用
2.驗證rsync是否能完成推送
3.backup服務(wù)器進行校驗
4.實時同步

?著作權(quán)歸作者所有,轉(zhuǎn)載或內(nèi)容合作請聯(lián)系作者
【社區(qū)內(nèi)容提示】社區(qū)部分內(nèi)容疑似由AI輔助生成，瀏覽時請結(jié)合常識與多方信息審慎甄別。
平臺聲明：文章內(nèi)容（如有圖片或視頻亦包括在內(nèi)）由作者上傳并發(fā)布，文章內(nèi)容僅代表作者本人觀點，簡書系信息發(fā)布平臺，僅提供信息存儲服務(wù)。

相關(guān)閱讀更多精彩內(nèi)容

  • SSH批量管理項目如何一鍵一秒鐘完成：一秒完成 1.ssh-keygen非交互式創(chuàng)建秘鑰對： 具體命令： 參數(shù)講解...
    藏鋒1013閱讀 645評論 0贊 3
  • 目錄 十五、ansible介紹十六、ansible安裝十七、ansible遠程執(zhí)行命令十八、ansible拷貝文件...
    XiaoMing丶閱讀 2,271評論 0贊 3
  • 1）安裝2）常用模塊3）inventory4）playbook(role\tag\template)5) yaml...
    秦記閱讀 4,596評論 2贊 5
  • 0、運維發(fā)展歷史 人肉運維——自動化運維——平臺化——可視化運維——智能化運維（aiops）開發(fā)自動化——開發(fā)平臺...
    puurutsjdy閱讀 355評論 0贊 0
  • 前奏：首先接觸到mongodb的時候總是感覺不如sql語言用著舒服，但是當(dāng)你用的熟悉了會發(fā)現(xiàn)其實語法都是差不多的。...
    firststep閱讀 503評論 0贊 0

友情鏈接更多精彩內(nèi)容