Linux集群自动化维护-Ansible

news2024/10/11 0:27:21

1.1Ansible概述

  • 自动化运维：批量管理，批量分发，批量执行，维护。。
  • 是python写的

批量管理工具：

Ansible（无客户端）：无客户端，基于ssh进行管理与维护

Saltstack （python写的） : 需要安装客户端，基于ssh进行管理，与ansible

terraform （公有云-管理系统,比如创建100台阿里服务器/多少个磁盘，多少个系统） ：批量管理基础设施（tf批量创建有100台公有云）github去下载软件

1.2环境架构准备

  • Inventory 主机清单：被管理主机的ip列表，分类
  • ad-hoc模式：命令行批量管理（使用ans模块），临时任务
  • playbook剧本模式：类似于把操作写出脚本，可以重复运行这个脚本
    在这里插入图片描述

部署及配置

yum install -y ansible

修改配置文件关闭主机Host_key_checking .

修改配置文件开启日志功能

.[root@m01 ~]# egrep -vn '^$|#'
/etc/ansible/ansible.cfg
10:[defaults]
71:host_key_checking = False
111:log_path = /var/log/ansible.log
327:[inventory]340:[privilege_escalation]
346:[paramiko_connection]370:[ssh_connection]
431:[persistent_connection]
445:[accelerate]
460:[selinux]
469:[colors]
485:[diff]

ansible必会模块

  • ansible模块概述：ansible中模块类似于linux中的命令，我们通过Linux命令管理系统，通过ansible模块实现批量管理

  • ansible中模块一般相当于Linux中一些命令，yum模块，file模块，user模块

  • ansible中的模块拥有不同的选项这些选项一般是一些单词，拥有自己记得格式与要求

模块分类

命令和脚本模块

  • command模块 ansible默认的模块 执行简单的命令，不支持特殊符号

  • shell模块 执行命令 支持特殊符号

  • script模块 分发脚本并执行

文件

  • file 创建目录，文件，软链接
  • copy 远程分发文件，修改权限，所有者，备份

服务

  • systemd 服务管理
  • service 服务管理（了解）

软件包

  • yun源 yum_repository
  • yum命令

系统管理

  • get_url下载软件
  • mount模块 挂载
  • cron模块 定时任务

用户管理

  • group模块 管理用户组
  • user模块 该你了用户
  • 压缩解压（unarchive），rsync模块（synchronize），数据库模块（mysql_db,mysql_user）…

ansible-doc -l 查看

[root@m01 ~]#ansible-doc -l |wc -l
3387

命令脚本模块

command模块

  • 是ans默认的模块。适用于简单的命令，不支持特殊符号
  • 批量获取所有的主机的主机名

执行hostname命令

ansible

[root@m01 ~]#vim /etc/ansible/hosts

在这里插入图片描述
主机清单必会格式：

主机清单格式:[分类或分组的名字] #注意分类要体现出服务器的作用

ip地址或主机名或域名 #注意主机名要能解析才行

案例：对主机分组并进行连接测试

[root@m01 ~]# cat/etc/ansible/hosts
[web]
172.16.1.7
[backup]
172.16.1.41
[nfs]
172.16.1.31
[root@m01 ~]# ansible all  -m ping172.16.1.31 | SUCCESS => {  "ansible_facts": {    "discovered_interpreter_python":"/usr/bin/python"},
changed": false,
   "ping": "pong"
}
172.16.1.41 | SUCCESS => {
   "ansible_facts": {
       "discovered_interpreter_python":
"
/usr/bin/python"
},
   "changed": false,
   "ping": "pong"
}
172.16.1.7 | SUCCESS => {
   "ansible_facts": {
       "discovered_interpreter_python":
"
/usr/bin/python"
},
   "changed": false,
   "ping": "pong"
}

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

  • 批量删除/tmp/目录下的所有内容

[root@m01 ~]#ansible all -m shell -a ‘rm -fr /tmp/*’

shell模块虽然和modle模块相似，但是shell支持特殊命令
在这里插入图片描述
ll /tmp/可以进行查看

  • 批量获取ip地址

[root@m01 ~]#ip a s ens33

[root@m01 ~]#ip a s ens33 |awk -F’[/ ]+’ ‘NR==5{print $3}’
在这里插入图片描述
测试：

[root@m01 ~]#ansible all -m shell -a "ip a s ens33 |awk -F'[/  ]+' 'NR==5{print \$3}'"

在这里插入图片描述
shell模块不推荐使用执行较为复杂的指令，如果需要执行放到脚本中进行执行

避免因为特殊符号与引号进行导致问题

script模块

  • 执行流程：分发脚本（传输脚本），在被管理端运行脚本

在m01管理机上进行编写脚本：
在这里插入图片描述
在这里插入图片描述
进行检查

[root@m01 ~]#ansible all -m script -a’/server/scripts/xunjian.sh’
在这里插入图片描述
查看python及ansible进程号
在这里插入图片描述
这里查看进程，只看到了ansible控制进程，这是因为ansible在这里进行了串行

（除非使用并行功能），并且通过ssh连接到远程主机进行执行命令

若为串行，需要登录到各个分别的服务器登录查看ansible相关进程信息

若ansible剧本包含其任务,不仅为script模块，它们的进程也有可能在后台进行运行，不会直接显示在ansible的控制进程中

在这里插入图片描述
ansible会等待一个主机上的脚本执行完毕后再开始下一个主机的脚本执行（但是并不意味着ansible）并不意味着ansible控制进程本身上脚本执行创建单独的进程可以使用

ansible all -m script -a '/server/scripts/xunjian.sh' --forks 10
forks进行会同时最多连接10个本地进程，它会创建足够多多进程管理进行连接

在管理机m01上进行ll /root/.ansble/tmp/

查看为0

在进行运行脚本，查询会看到相关的信息，然后可以cat进行查询巡检脚本内容

文件相关模块

file模块

  • file模块不仅可以管理文件，还可以管理目录，及软链接
  • file模块相当于touch，mkdir，rm ，ln -s命令相结合的模块

path 路径（目录文件会写）

src 源文件一般用于link（创建软链接模式，并且指定源文件）

state：状态（模式）具体要做什么，删除/创建/操作文件，目录；state=directory床啊金目录，state=file（默认）state=linl创建软链接；state touch创建文件

state=absent删除（如果是目录递归删除目录）

mode=755创建并修改权限

owner=root

group=root

创建文件

ansible all -m file -a 'path=/wulin/a/b/c/d/ state=directory'

在这里插入图片描述
在这里插入图片描述
创建软链接

[root@m01 ~]#ansible all -m file -a 'path=/opt/hosts src=/etc/hosts  state=link'

在这里插入图片描述
创建/ans-backup/目录结果是wulin

[root@m01 ~]#ansible all -m file -a 'path=/ans-backup mode=700 group=root  owner=wulin  state=directory'

在这里插入图片描述
在这里插入图片描述
删除文件或目录

[root@m01 ~]#ansible all -a 'ls-l /wulin/'

在这里插入图片描述
copy模块

  • 批量分发：scp，1个节点（）发送文件或压缩包到所有被管理者端，copy是单向传输

src source源文件，管理端的某一个文件

dest destination 目标被管理者端的目录/文件

backup backup=yes 会在覆盖前进行备份

mode修改权限

owner修改为指定所有者

group修改为指定用户组

[root@m01 ~]#ansible all -m copy -a ‘src=/etc/hosts dest=/etc/hosts backup=yes’

[root@m01 ~]#ansible all -m yum -a 'name=tree,lrzsz update_cache=yes state=present'

在这里插入图片描述

[root@m01 ~]#ansible all -m get_url -a 'url="https://mirrors.aliyun.com/zabbix/zabbix/6.0/rhel/7/x86_64/zabbix-agent-6.0.13-release1.el7.x86_64.rpm" dest=/tmp/'

在这里插入图片描述
在这里插入图片描述

[root@m01 ~]#ansible all -m get_url -a 'url="https://tengine.taobao.org/download/tengine-2.3.3.tar.gz" dest=/app/tools/'

在这里插入图片描述
[root@m01 ~]#wget [root@m01 ~]#ansible all -m get_url -a ‘url=“https://tengine.taobao.org/download/tengine-2.3.3.tar.gz” dest=/app/tools/’

[root@m01 ~]#cat /etc/resolv.conf

Generated by NetworkManager

search localdomain
nameserver 192.168.28.2

ping192.168.28.2（测试是否拿到淘宝nameserver地址）
在这里插入图片描述
在这里插入图片描述给web服务器配置yum源

[nginx-stable]
name=nginx stable repo
baseurl=http://nginx.org/packages/centos/$releasever/$basearch/
gpgcheck=1
enabled=1
gpgkey=https://nginx.org/keys/nginx_signing.key
module_hotfixes=true

[root@m01 ~]#ansible web -m yum_repository -a 'name=ngx description="nginx repo" baseurl="http://nginx.org/packages/centos/$releasever/$basearch/" gpgcheck=no enabled=yes'

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
批量创建用户

[root@m01 ~]#ansible all -m user -a 'name=www-ans uid=2000 shell=/sbin/nologin create_home=no state=present'

在这里插入图片描述
更多内容关注小编！！！

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.coloradmin.cn/o/1862759.html

如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈，一经查实，立即删除！

相关文章

深度之眼（二十五）——研究生学习计划安排

深度之眼（二十五）——研究生学习计划安排

文章目录 一、前言二、结构安排和规划2.1 夯实基础2.2 分方向训练（待）2.3 进阶训练 三、其他 一、前言 课题组这边是需要对机器视觉有所要求吧，也就是CV方向。这一届研三师兄也都是在大厂拿到30W的年薪了，也是需要拥抱深度学习这…
阅读更多...
NineData和华为云在一起！提供一站式智能数据库DevOps平台

NineData和华为云在一起！提供一站式智能数据库DevOps平台

以GuassDB数据库为底座 NineData和华为云一起 为企业提供 一站式智能数据库DevOps平台 帮助开发者 高效、安全地完成 数据库SQL审核 访问控制、敏感数据保护等 日常数据库相关开发任务 NineData 智能数据管理平台 NineData 作为新一代的云原生智能数据管理平台&#xf…
阅读更多...
SpringCloud：Gateway服务网关

SpringCloud：Gateway服务网关

程序员老茶 🙈作者简介：练习时长两年半的Java up主 🙉个人主页：程序员老茶 🙊 P   S : 点赞是免费的，却可以让写博客的作者开心好久好久😎 📚系列专栏：Java全栈&#…
阅读更多...
聚星文社ai工具下载

聚星文社ai工具下载

您可以在聚星文社官方网站上下载他们的AI工具。请访问他们的官方网站， 然后找到下载页面，从中选择并下载所需的AI工具。下载 如果您对下载过程有任何问题，建议您直接联系聚星文社的客服人员寻求帮助。
阅读更多...
统信UOS系统忘记登录密码怎么办

统信UOS系统忘记登录密码怎么办

在使用统信操作系统UOS的时候有可能会出现忘记密码的情况，当遇到了用户登录密码忘记时如何修改？今天分享一下忘记超级系统管理员Root以及普通密码时的解决方法。 因为UOS系统版本的原因，UOS 1031操作系统取消了单用户更改密码的方法&#xff…
阅读更多...
Sulfo Cy3-NHS Ester生物标记与成像

Sulfo Cy3-NHS Ester生物标记与成像

【星戈瑞stargraydye】以下数据均来自文献资料,星戈瑞暂未进行独立验证, 仅供参考！ 在生物医学研究的前沿领域，荧光标记技术扮演着科研角色。其中，Sulfo Cy3 NHS Ester作为一种性能的荧光染料，以其高灵敏度、高特异性以及良好的生…
阅读更多...
绿色共享购：共创绿色消费新纪元

绿色共享购：共创绿色消费新纪元

在当今快节奏的社会中，人们对绿色消费和共享经济的追求愈发凸显其重要性。为了满足这一需求，我们创新推出了“绿色共享购”这一前沿的消费增值模式。该模式不仅有效整合了商家资源，更通过其独特的机制，实现了商家与消费者的双重增…
阅读更多...
Unity关于Addressables.Release释放资源内存问题

Unity关于Addressables.Release释放资源内存问题

前言 最近在编写基于Addressables的资源管理器，对于资源释放模块配合MemoryProfiler进行了测试，下面总结下测试Addressables.Release的结论。 总结 使用Addressables.Release释放资源时，通过MemoryProfiler检查内存信息发现加载的内容还在…
阅读更多...
[leetcode]unique-paths 不同路径

[leetcode]unique-paths 不同路径

. - 力扣&#xff08;LeetCode&#xff09; class Solution { public:int uniquePaths(int m, int n) {vector<vector<int>> f(m, vector<int>(n));for (int i 0; i < m; i) {f[i][0] 1;}for (int j 0; j < n; j) {f[0][j] 1;}for (int i 1; i &l…
阅读更多...
Ubuntu22 更新内核后终端输入卡顿，最简单的解决方案

Ubuntu22 更新内核后终端输入卡顿，最简单的解决方案

在系统升级后相信很多人都遇到了这个问题&#xff0c;系统终端输入卡顿&#xff0c;但是ssh远程进来不卡&#xff0c;使用第三方终端也不卡,…&#xff0c;今天终于忍不了&#xff0c;解决了 现象&#xff1a; 更新Nvidia驱动后,内核进行了自动编译升级。 之后的一段时间使用…
阅读更多...
grpc学习golang版（ 二、入门示例）

grpc学习golang版（ 二、入门示例）

系列文章目录 第一章 grpc基本概念与安装 第二章 grpc入门示例 文章目录 一、环境二、编写protobuf文件三、编写server服务端四、编写服务端五、测试 一、环境 确保环境已经配置完成&#xff0c;效果如下。不同环境可能导致后续生成的效果不一。 go version protoc --version…
阅读更多...
后端返回base64文件流下载

后端返回base64文件流下载

后端返回base64文件流: 前端处理&#xff1a; downloadTemplate () {this.$API.downloadTemplate().then(({ data }) > {const binaryString atob(data) // 解码base64字符串const byteArray new Uint8Array(binaryString.length) // 创建一个Uint8Arrayfor (let i 0; i…
阅读更多...
AI时代下：面对高要求低薪酬，我们如何破局？

AI时代下：面对高要求低薪酬，我们如何破局？

在人工智能&#xff08;AI&#xff09;技术日新月异的今天&#xff0c;职场生态正经历着颠覆性的变革。AI技术的广泛应用极大地提高了工作效率&#xff0c;为企业带来了前所未有的发展契机&#xff0c;然而&#xff0c;这也给我们这些职场人带来了前所未有的挑战。在这些挑战中…
阅读更多...
# Kafka_深入探秘者（6）：kafka 物理存储

# Kafka_深入探秘者（6）：kafka 物理存储

Kafka_深入探秘者&#xff08;6&#xff09;&#xff1a;kafka 物理存储 一、kafka 存储结构 1、kafka 存储结构概述图 2、kafka 存储结构概述 每一个 partion (文件夹)相当于一个巨型文件被平均分配,到多个大小相等 segment(段) 数据文件里。但每一个段 segment file 消息数…
阅读更多...
CV每日论文--2024.6.24

CV每日论文--2024.6.24

1、Whiteboard-of-Thought: Thinking Step-by-Step Across Modalities 中文标题&#xff1a;思维白板&#xff1a;跨模式逐步思考 简介&#xff1a;这段话描述了一种利用思维白板提示来增强大型语言模型在视觉推理任务中的性能的方法。 人类在解决需要视觉思考的问题时,通常会…
阅读更多...
DarkGPT：基于GPT-4-200k设计的人工智能OSINT助手

DarkGPT：基于GPT-4-200k设计的人工智能OSINT助手

关于DarkGPT DarkGPT是一款功能强大的人工智能安全助手&#xff0c;该工具基于GPT-4-200k设计并实现其功能&#xff0c;可以帮助广大研究人员针对泄露数据库进行安全分析和数据查询相关的OSINT操作。 工具要求 openai1.13.3 requests python-dotenv pydantic1.10.12 工具安装 …
阅读更多...
嵌入式通信协议----Zigbee

嵌入式通信协议----Zigbee

一、简介 1.概念 Zigbee 是一种广泛用于连接物联网&#xff08;IoT&#xff09;设备的无线通信协议。它基于 IEEE 802.15.4 标准&#xff0c;使用低功耗数字无线电来创建个人区域网络&#xff08;PAN&#xff09;。Zigbee 网络的特点是数据速率低、功耗低、覆盖范围短&#xf…
阅读更多...
Mybatis-plus学习|性能分析插件、条件构造器、代码自动生成器

Mybatis-plus学习|性能分析插件、条件构造器、代码自动生成器

性能分析插件 我们在平时的开发中&#xff0c;会遇到一些慢sql。测试!druid…. MP也提供性能分析插件&#xff0c;如果超过这个时间就停止运行! 1、导入插件 该插件只允许在开发和测试环境中使用&#xff0c;故先设置开发环境为开发模式 在MP配置类中注册这个插件&#xff0…
阅读更多...
微软专家分享 | AIGC开发者沙龙上海站来啦！

微软专家分享 | AIGC开发者沙龙上海站来啦！

为了向技术开发者、业务人员、高校学生、以及个体创业人员等AI技术关注者们提供更深入的行业洞察、技术交流平台和创新思维的启发&#xff0c;AIGC开放社区联合微软Reactor特别组织了一系列城市巡回沙龙分享活动。在上海站中&#xff0c;我们有幸邀请到多位微软专家进行深入的主…
阅读更多...
车辆数据的提取、定位和融合 精确车辆定位（其三.一 共十二篇）随机复合

车辆数据的提取、定位和融合 精确车辆定位（其三.一 共十二篇）随机复合

第一篇&#xff1a; System Introduction 第二篇&#xff1a;State of the Art 第三篇&#xff1a;localization 第四篇&#xff1a;Submapping and temporal weighting 第五篇&#xff1a;Mapping of Point-shaped landmark data 第六篇&#xff1a;Clustering of landma…
阅读更多...
推荐文章
最新文章

Copyright @ 2022~2023