Ansible基础和命令行模块操作

news2024/11/24 8:52:38

目录

1.Ansible介绍

      1.Ansible能做什么?

2.Ansible的特性和原理

2.Ansible部署

3.Ansible命令模块

1.command模块

2.shell模块

3.cron模块 

4.user模块

5.group模块

7.file模块

8.hostname 模块

9.ping 模块

10. yum 模块

11.service/systemd 模块 

 12.script 模块 

13.setup 模块


1.Ansible介绍

   _  Ansible是一个基于 Python开发 的配置管理和应用部署工具,现在也在自动化管理领域大放异彩。它融合了众多老牌运维工具的优点,Pubbet和Saltstack能实现的功能,Ansible基本上都可以实现。

   1.Ansible能做什么?

 

       Ansible能批量配置、部署、管理上千台主机。比如以前需要切换到每个主机上执行的一或多个操作,使用Ansible只需在固定的一台Ansible控制节点上去完成所有主机的操作。

       Ansible是 基于模块工作 的,它只是提供了一种运行框架,它本身没有完成任务的能力,真正执行操作的是Ansible的模块 ,比如copy模块用于拷贝文件到远程主机上,service模块用于管理服务的启动、停止、重启等。
 

2.Ansible的特性和原理

       Ansible其中一个比较鲜明的特性是Agentless ,即无Agent的存在,它就像普通命令一样,并非C/S软件,也只需在某个作为控制节点的主机上安装一次Ansible即可, 通常它基于ssh连接 来控制远程主机,远程主机上不需要安装Ansible或其它额外的服务。

       使用者在使用时,在服务器终端输入命令或者playbooks,会通过预定好的规则将playbook拆解为play,再组织成ansible可以识别的任务调用模块和插件,根据主机清单通过SSH将临时文件发给远程的客户端执行并返回结果,执行结束后自动删除。

       Ansible的另一个比较鲜明的特性是它的绝大多数模块都具备幂等性(idempotence)。所谓幂等性,指的是多次操作或多次执行对系统资源的影响是一致的。 比如执行systemctl stop xxx 命令来停止服务,当发现要停止的目标服务已经处于停止状态,它什么也不会做,所以多次停止的结果仍然是停止,不会改变结果,它是幂等的,而systemctl restart xxx是非幂等的。

        Ansible的很多模块在执行时都会先判断目标节点是否要执行任务,所以,可以放心大胆地让Ansible去执行任务,重复执行某个任务绝大多数时候不会产生任何副作用。


 

2.Ansible部署

  1.环境准备工作

服务器类型系统和IP地址需要安装的组件
Ansible管理服务器CentOS7.4(64 位) 192.168.156.10Ansible
被管理客户端CentOS7.4(64 位) 192.168.156.110————
被管理客户端CentOS7.4(64 位) 192.168.156.120————

2.所有服务器关闭防火墙和SElinux

systemctl stop firewalld
setenforce 0

(1)管理端安装 ansible 服务

cd /etc/yum.repos.d/
mv repo.bak/* ./
yum install -y epel-release
yum install -y ansible

yum install tree -y					#安装tree命令
tree /etc/ansible/					#树形结构展示ansible目录
/etc/ansible/
├── ansible.cfg						# ansible的配置文件,一般 无需修改
├── hosts							# ansible的主机清单,用于存储需要管理的远程主机的相关信息
└── roles							# 公共角色目录

 

(2)配置主机清单

vim /etc/ansible/hosts				
[webservers]						#配置组名
192.168.156.110  					#组里包含的被管理主机IP地址或主机名(主机名需要先修改/etc/hosts文件)

[dbservers]
192.168.156.120

(3)配置密钥对验证

ssh-keygen -t rsa		#生成密钥对
abc123					#设置密码

ssh-copy-id root@192.168.156.110
ssh-copy-id root@192.168.156.120

 

 

(4)设置免密登录

ssh-agent bash
ssh-add
abc123

 

(5)查询被控制端的当前日期测试

ansible webservers -m command -a 'date'
ansible dbservers -m command -a 'date'

 

3.Ansible命令模块

ansible-doc -l			#查询所有已安装的模块,按q退出

 

1.command模块

ansible-doc -s command					#-s 列出指定模块的描述信息和操作动作

ansible 192.168.156.110 -m command -a 'date'			#指定ip执行 date 命令
ansible webservers -m command -a 'free'				#指定组执行 date 命令
ansible dbservers -m command -a 'free'
ansible all -m command -a 'date'					#all代表所有 hosts 主机
ansible all -a 'date'								#如省略 -m 模块,则代表为默认的 command 模块

###常用用参数
chdir:在远程主机上运行命令前提前进入目录
creates:判断指定文件是否存在,如果存在,不执行后面的操作
removes:判断指定文件是否存在,如果存在,执行后而的操作.

 

 

 

2.shell模块

在远程主机执行命令,相当于调用远程主机的shell进程,然后在该shell 下打开-一个子shel1运行命令(支持管道符号等功能)

ansible-doc -s shell
ansible webservers -m shell -a 'cat /etc/passwd | wc -l'			##查看passwd文档有多少行

 

3.cron模块 

      在远程主机定义任务计划,其中有两种状态(state):present表示添加(可以省略),absent表示移除。

ansible-doc -s cron					#查看相关说明,按q退出

常用参数:
minute/hour/day/month/weekday:分/时/日/月 /周
job:任务计划要执行的命令
name :任务计划的名称

ansible webservers -m cron -a 'minute="*/1" job="/bin/echo helloworld" name="test crontab"'
ansible webservers -m command -a 'crontab -l'

##移除计划性任务,加入该计划没有名字,name=None即可
ansible webservers -m cron -a 'name="test crontab" state=absent'

 

4.user模块

用户管理模块

ansible-doc -s user

常用的参数:
name :用户名,必选参数
state=present | absent:创建账号或者删除账号,present表示创建,absent 表示删除
system=yes | no:是否为系统账号
uid: 用户uid
group:用户基本组
shell:默认使用的shell
move_home=yse | no:如果设置的家日录已经存在,是否将已经存在的家日录进行移动
password:用户的密码,建议使用加密后的字符串
comment:用户的注释信息
remove=yes | no:当state=absent时, 是否删除用户的家目录

ansible webservers -m user -a 'name="test001"'						#创建
ansible webservers -m command -a 'tail -1 /etc/passwd'				#查看确认
ansible webservers -m user -a 'name="test001" state=absent'			#删除
ansible webservers -m command -a 'tail -1 /etc/passwd'				#查看确认

 

5.group模块

用户组管理的模块

 

6.copy模块

用于复制指定主机文件到远程主机上

ansible-doc -s copy				#查看相关文档

##常用参数
dest:指出复制文件的日标及位置,使用绝对路径,如果是源目录,指目标也要是目录,如果目标文件已经存在会覆盖原有的内容
src:指出源文件的路径,可以使用相对路径或绝对路径,支持直接指定目录,如果源是目录则目标也要是目录
mode:指出复制时,目标文件的权限
owner:指出复制时,日标文件的属主
group:指出复制时,目标文件的属组
content:指出复制到日标主机上的内容,不能与src一起使用

##测试创建文件并修改权限
ansible dbservers -a 'mkdir /test'
ansible dbservers -m copy -a 'src=/etc/passwd dest=/test/passwd.bak owner=root mode=640'
ansible dbservers -a 'ls -l /test'

##测试创建文件并写入内容
ansible dbservers -m copy -a 'content="this is test txt" dest=/test/test.txt'
ansible dbservers -a 'ls -l /test'
ansible dbservers -a 'cat /test/test.txt'

 

 

7.file模块

设置文件属性

ansible-doc -s file

#修改文件的属主属组权限等
ansible dbservers -m file -a 'owner=zhangsan group=mysql mode=777 path=/opt/123.txt'	
ansible dbservers -a 'ls -l /opt'

##设置/opt/123.txt.bak 为 /opt/123.txt 的链接文件
ansible dbservers -m file -a 'path=/opt/123.txt.link src=/opt/123.txt state=link'

ansible dbservers -m file -a 'path=/opt/abc.txt state=touch'	#创建一个文件
ansible dbservers -m file -a 'path=/opt/abc.txt state=absent'	#删除一个文件

(1)修改属主和属组及权限

 

(2)创建软链接

 

(3)创建文件,并删除文件

 

 

8.hostname 模块

用于管理远程主机上的主机名

ansible dbservers -m hostname -a 'name=testhost'

 

 

9.ping 模块

检测远程主机的连通性

ansible all -m ping

 

10. yum 模块

在远程主机上安装与卸载软件包

ansible-doc -s yum

ansible webservers -m yum -a 'name=httpd'						#安装服务
ansible webservers -m yum -a 'name=httpd state=absent'			#卸载服务

 

 

11.service/systemd 模块 

用于在远程主机上管理服务的运行状态

ansible-doc -s service

##常用的参数
name:被管理的服务名称。
state=started | stopped | restarted:动作包含启动关闭或者重启。
enabled=yes | no:表示是否设置该服务开机自启。
runlevel:如果设定了enabled开机自启去,则要定义在哪些运行目标下自启动。

ansible webservers -m service -a 'name=httpd enabled=true state=started'		#安装服务并设为开机自启
systemctl is-enabled  httpd.service									#被控制端查看是否设为开机自启

 

 12.script 模块 

ansible-doc -s script

vim test.sh						#编写一个脚本
#!/bin/bash
echo "hello ansible from script" > /opt/script.txt		#在script.txt中写入指定内容

chmod +x test.sh 										#赋予权限
ansible dbservers -m script -a 'test.sh'				#实现远程运行本地的脚本
ansible dbservers -a 'cat /opt/script.txt'				#查看生成的文档内容

 

13.setup 模块

facts组件是用来收集被管理节点信息的,使用 setup 模块可以获取这些信息

ansible-doc -s setup

ansible webservers -m setup							#获取mysql组主机的facts信息
ansible dbservers -m setup -a 'filter=*ipv4'		#使用filter可以筛选指定的facts信息

 

 

本文来自互联网用户投稿,该文观点仅代表作者本人,不代表本站立场。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如若转载,请注明出处:http://www.coloradmin.cn/o/467503.html

如若内容造成侵权/违法违规/事实不符,请联系多彩编程网进行投诉反馈,一经查实,立即删除!

相关文章

【私有云底层】理解OpenStack核心组件

文章目录 👹 关于作者一、Keystone 身份认证服务Keystone 架构工作流程 二、Glance 镜像服务Glance 架构磁盘与容器Glance 工作流程 三、Placement 放置服务Placement 工作流程 四、Nova 计算服务Nova 架构Nova 工作流程 五、Neutron 网络服务Neutron 架构Neutron 支…

jstat命令查看jvm内存情况及GC内存变化

命令格式 jstat [Options] pid [interval] [count] 参数说明: Options,选项,一般使用 -gc、-gccapacity查看gc情况 pid,VM的进程号,即当前运行的java进程号 interval,间隔时间(按该时间频率自动刷新当前内存…

Shell脚本之条件测试、if、case条件测试语句

目录 一、条件测试1.1test命令1.2文件测试1.2.1文件测试常见选项 1.3整数值比较1.4字符串比较1.5逻辑测试 二、if语句2.1单分支结构2.2双分支结构2.3多分支结构 三、case语句 一、条件测试 1.1test命令 测试特定的表达式是否成立,当条件成立,测试语句的…

Android Studio 2021 导出aar到Unity

1,新建一个新工程,创建一个Empty Activity 2.下面的都用默认即可 3.修改工程一些配置 修改setting.gradle maven { url https://maven.aliyun.com/repository/google } maven { url https://maven.aliyun.com/repository/public } maven { url https://maven.aliyu…

【matplotlib】可视化解决方案——如何正确设置轴长度和范围

概述 在 matplotlib 绘图时,往往需要对坐标轴进行设置,默认情况下,每一个绘图的最后都会调用 plt.autoscale() 方法,这个方法的底层是 gca().autoscale(enableenable, axisaxis, tighttight),本质是调用当前 Axes 对象…

【HDU - 6558】The Moon(概率dp)

ps:初学概率dp,所以 就算是板子也 是看了非常久,好在最后还是学会了qwq… 文章目录 题意思路代码总结 题意 思路 概率dp通常为从能够得到的状态去进行转移,在q为100%的时候,我们能够知道赢的概率为 p,那么赢的期望就是…

java的学习,刷题

先来点题目看看 1031. 两个非重叠子数组的最大和 难度中等249收藏分享切换为英文接收动态反馈 给你一个整数数组 nums 和两个整数 firstLen 和 secondLen,请你找出并返回两个非重叠 子数组 中元素的最大和,长度分别为 firstLen 和 secondLen 。 长度…

【c语言】详解const常量修饰符 | 指针变量的不同const修饰

创作不易&#xff0c;本篇文章如果帮助到了你&#xff0c;还请点赞支持一下♡>&#x16966;<)!! 主页专栏有更多知识&#xff0c;如有疑问欢迎大家指正讨论&#xff0c;共同进步&#xff01; 给大家跳段街舞感谢支持&#xff01;ጿ ኈ ቼ ዽ ጿ ኈ ቼ ዽ ጿ ኈ ቼ ዽ ጿ…

网络:DPDK复习相关知识点

1.转发模型&#xff1a; 1.1 运行至完成&#xff1a;run to complate &#xff08;RTC&#xff09; 参考笔记&#xff1a;DPDK介绍-CSDN博客 选择哪些核可以被DPDK使用&#xff0c;最后把处理对应收发队列的线程绑定到对应的核上&#xff0c;每个报文的生命周期都只能在其中一个…

电脑桌面日历怎么设置?超简单方法分享!

案例&#xff1a;电脑桌面日历怎么设置&#xff1f; 【最近因为工作的原因到了国外&#xff0c;但是电脑桌面的日历和时间一直都是错误的&#xff0c;急求一个设置电脑桌面日历的方法&#xff01;感谢大家&#xff01;】 电脑桌面日历是一种方便实用的工具&#xff0c;它可以…

liunx笔记

快捷键 #移动到行首 ctrla #移动到行尾 ctrle #删除光标之前的字符 ctrlu #删除光标之后的字符 ctrlk #清屏 ctrll正则表达式 正则中普通常用的元字符 元字符功能.匹配除了换行符以外的任意单个字符*前导字符出现0次或连续多次.*任意长度字符^行首(以…开头)&#xff0c;如…

浅谈浏览器调试

浅谈浏览器调试 1. 假设你在控制台打印了一个变量 &#xff0c; 想在浏览器追踪从哪里来要到那里去&#xff1a;2. 开启source maps3. watch 可以监听当前变量, 也可以在scope中看当前作用域的变量&#xff1a;4. call Stack 可以查看当前调用链, 找到对应代码进行debugger5. 你…

TCP / IP 五层网络模型

目录 一、协议的概念 1.1 网络通信为什么需要使用协议 二、网络模型 2.1 OSI 七层模型 三、TCP / IP 五层网络模型 四、协议分层的背景下&#xff0c;数据如何通过网络传输&#xff1f; 4.1 再谈协议 4.2 封装 / 分用 vs 序列化 / 反序列化 4.3 什么是端口号 4.4 什么…

创新实践|导致创新团队敏捷实践失败的12种原因

揭示敏捷实践中常犯的12大错误&#xff0c;了解如何避免这些敏捷失败 陷阱&#xff0c;找出问题根源并采取有效改进措施&#xff0c;提高项目成功率。立即连线 Runwise.co 社区敏捷专家获得专业建议&#xff0c;或 Runwise.co 在线学习敏捷方法实战课程&#xff0c;提升您和团队…

layui入门使用文档(包含几个重要的组件)

一、引言 &#xff1a;注意部分配置是用到了和jsp交互使用在HTML时需要修改 1.1 介绍 https://www.layuiweb.com/ 在官网首页&#xff0c;可以很方便的下载LayUI LayUI 是一款经典模块化前端 UI 框架&#xff0c;我们只需要定义简单的HTML、CSS、JS即可实现很复杂的前端效果。 …

Vue3之setup参数介绍

setup(props, context) {... }一、参数 使用setup函数时&#xff0c;它将接受两个参数&#xff1a; propscontext 让我们更深入地研究如何使用每个参数 二、Props setup函数中的第一个参数是props。正如在一个标准组件中所期望的那样&#xff0c;setup函数中的props是响应…

Elasticsearch:Explicit mapping - 显式映射

显式映射相比较动态映射&#xff08;Dynamic mapping&#xff09;是需要我们在索引创建时就定义字段及其类型。这个和我们传统的 RDMS 数据库一样&#xff0c;在我们写入数据到数据库之前&#xff0c;我们需要工整地定义好每个字段及其类型和长度。Elasticsearch 既可以使用显式…

【C++】二叉搜索树(概念、实现、应用)

前言&#xff1a; 此前我们在C语言实现数据结构的时候学习过二叉树&#xff0c;但是那个时候我们没有深入学习二叉搜索树。本章重提二叉树并详解二叉搜索树有下面两个原因&#xff1a; 1、为我们下一章学习set和map做准备&#xff1b;2、详解我们进阶一点的二叉树的面试OJ题&a…

【C++学习】日积月累——二叉搜索树详解

一、二叉搜索树 1.1 二叉搜索树概念 二叉搜索树又称二叉排序树&#xff0c;它或者是一棵树&#xff0c;或者是具有以下性质的二叉树&#xff1a; 若它的左子树不为空&#xff0c;则左子树上所有节点的值都小于根节点的值&#xff1b;若它的右子树不为空&#xff0c;则右子树上…

程序员常用的代码比较工具,你更喜欢哪款?

目录 &#x1f4a1; Linux 命令行的对比工具 一. diff 二. vimdiff命令 &#x1f4a1; GUI 比对工具 三. WinMerge 四. Diffuse 五. Code Compare 六. Beyond Compare 七. UltraCompare 八. Altova DiffDog 九. Kompare 十. Meld 十一. XXdiff 十二. KDiff3 十…