【Ansible】

news2024/11/15 23:03:58

目录

  • 一、Ansible简介
  • 二、ansible 环境安装部署
    • 1、管理端安装 ansible
  • 三、ansible 命令行模块（重点）
    • 1．command 模块
    • 2．shell 模块
    • 3、cron 模块
    • 4．user 模块
    • 5．group 模块
    • 6．copy 模块（==重点==）
    • 7．file 模块
    • 8．hostname 模块
    • 9．ping 模块
    • 10．yum 模块
    • 11．service/systemd 模块
    • 12．script 模块
    • 13. mount 模块
    • 14. archive 模块
    • 15. unarchive 模块
    • 16. replace 模块
    • 17．setup 模块
  • 四、inventory 主机清单

一、Ansible简介

ansible 自动化运维工具（机器管理工具） 可以实现批量管理多台（成百上千）主机，应用级别的跨主机编排工具

特性：
无agent的存在，不需要在被控制的节点上安装客户端应用
通过ssh协议与被控制节点通信
基于模块工作的，可以通过模块实现在被控制节点上执行命令操作
很多模块具有幂等性，可以实现多次模块操作的状态如果没有发送改变，则不会重复执行

在这里插入图片描述

二、ansible 环境安装部署

管理端：192.168.102.10			ansible
被管理端：192.168.102.20
被管理端：192.168.102.30

1、管理端安装 ansible

yum install -y epel-release			//先安装 epel 源
yum install -y ansible

ansible 目录结构

├── ansible.cfg			#ansible的配置文件，一般无需修改
├── hosts				#ansible的主机清单，用于存储需要管理的远程主机的相关信息
└── roles/				#公共角色目录

在这里插入图片描述

配置主机清单

vim hosts       
[webservers]			#配置组名
192.168.102.20			#组里包含的被管理的主机IP地址或主机名（主机名需要先修改/etc/hosts文件）

[dbservers]
192.168.102.30

在这里插入图片描述
配置密钥对验证

ssh-keygen -t rsa

在这里插入图片描述

修改ssh的配置文件

vim /etc/ssh/ssh_config

在这里插入图片描述

给另外两台主机进行面交互
在这里插入图片描述

三、ansible 命令行模块（重点）

模块解释
command在远程主机执行linux命令，但不支持管道、重定向符号，ansible的默认模块 chdir
shell在远程主机执行linux命令，支持管道、重定向符号 chdir
cron在远程主机设置crontab计划任务 minute hour day month weekday job name state=present/absent
user在远程主机管理用户账户 name uid group groups shell remove state=present/absent
group在远程主机管理组账户 name gid
copy将本地文件/目录/内容复制到远程主机 src dest content
file在远程主机管理文件属性 path state=absent/touch/dirctory/link owner group mode src
ping检测与远程主机的连通性
hostname在远程主机设置主机名
mount在远程主机挂载目录/设备文件 src path fstype state=mounted/unmounted/absent opts
yum在远程主机通过yum安装软件包 name state=absent
service/systemd在远程主机管理应用服务的运行状态 name state=started/stopped/restarted/reloaded enabled=yes/no/true/false
script在远程主机执行脚本
archive在远程主机压缩文件 path dest format remove
unarchive将本地或远程主机的压缩包在远程主机解压缩 copy src dest
replace在远程主机修改文件内容 path regexp replace backup=yes/no before after
setup获取远程主机的facts信息 filter
命令格式：ansible <组名> -m <模块> -a <参数列表>

ansible-doc -l				#列出所有已安装的模块，按q退出

在这里插入图片描述

1．command 模块

在远程主机执行命令，不支持管道，重定向等shell的特性。

ansible-doc -s command		#-s 列出指定模块的描述信息和操作动作

在这里插入图片描述

ansible 192.168.102.20 -m command -a 'ifconfig'		#指定 ip 执行 ifconfig

在这里插入图片描述
指定组来执行ls -lh

ansible webservers -m command -a 'ls -lh'

ansible dbservers -m command -a 'ls -lh'

在这里插入图片描述

显示所有主机查看

ansible all -m command -a 'ls -lh'				#all 代表所有 hosts 主机

在这里插入图片描述

ansible all -a 'ls /'							#如省略 -m 模块，则默认运行 command 模块

在这里插入图片描述

常用的参数：

chdir：在远程主机上运行命令前提前进入目录
creates：判断指定文件是否存在，如果存在，不执行后面的操作
removes：判断指定文件是否存在，如果存在，执行后面的操作

ansible all -m command -a "chdir=/home  ls ./"

在这里插入图片描述

ansible all -m command -a "creates=/opt/123.txt touch /opt/abc.txt"

在这里插入图片描述

2．shell 模块

在远程主机执行命令，相当于调用远程主机的shell进程，然后在该shell下打开一个子shell运行命令（支持管道符号等功能）

ansible-doc -s shell

在这里插入图片描述

使用远程主机进行查看组里的ip地址

在这里插入图片描述

在这里插入图片描述

3、cron 模块

//在远程主机定义任务计划。其中有两种状态（state）：present表示添加（可以省略），absent表示移除。
ansible-doc -s cron				#按 q 退出

//常用的参数：
minute/hour/day/month/weekday：分/时/日/月/周
job：任务计划要执行的命令
name：任务计划的名称
user：指定计划任务属于哪个用户，默认是root用户

从远程主机进行添加计划性任务

在这里插入图片描述

远程删除计划性任务

在这里插入图片描述

4．user 模块

//用户管理的模块
ansible-doc -s user

//常用的参数：
name：用户名，必选参数
state=present|absent：创建账号或者删除账号，present表示创建，absent表示删除
system=yes|no：是否为系统账号
uid：用户uid
group：用户基本组
groups: 用户所属附加组
shell：默认使用的shell
create_home=yse|no: 是否创建家目录
password：用户的密码，建议使用加密后的字符串
remove=yes|no：当state=absent时，是否删除用户的家目录

ansible dbservers -m user -a 'name=dz uid=1314 groups=wheel shell=/sbin/nologin create_home=no'			#创建用户dz

在这里插入图片描述

到对应主机进行查看
在这里插入图片描述

直接使用password来进行添加密码，是明文显示不安全

在这里插入图片描述

在这里插入图片描述

使用远程主机进行给用户密码加密

在这里插入图片描述

使用远程主机进行删除用户

在这里插入图片描述

5．group 模块

//用户组管理的模块
ansible-doc -s group

ansible dbservers -m group -a 'name=dznb gid=1314 system=yes'	#创建dznb组

ansible dbservers -a 'tail /etc/group' #查看对方主机的组

在这里插入图片描述

ansible dbservers -m user -a 'name=dz uid=520 system=yes group=dznb'	#将dz用户添加到dznb组中

ansible dbservers -a 'tail /etc/passwd'

ansible dbservers -a 'id dz' #查看对应的用户的信息

在这里插入图片描述

6．copy 模块（重点）

//用于复制指定主机文件到远程主机的
ansible-doc -s copy

//常用的参数：
dest：指出复制文件的目标及位置，使用绝对路径，如果源是目录，指目标也要是目录，如果目标文件已经存在会覆盖原有的内容
src：指出源文件的路径，可以使用相对路径或绝对路径，支持直接指定目录，如果源是目录则目标也要是目录
mode：指出复制时，目标文件的权限 
owner：指出复制时，目标文件的属主
group：指出复制时，目标文件的属组
content：指出复制到目标主机上的内容，不能与src一起使用

使用src来复制目录
在这里插入图片描述

使用content命令来进行复制主机上的内容
在这里插入图片描述

7．file 模块

//设置文件属性
ansible-doc -s file

在这里插入图片描述

创建文件和删除文件

ansible dbservers -m file -a "path=/opt/123.txt state=touch"			#创建一个文件

ansible dbservers -m file -a "path=/opt/123.txt state=absent"			#删除一个文件

在这里插入图片描述

设置/opt/fstab.link为/opt/fstab.bak的链接文件

ansible dbservers -m file -a 'path=/opt/fstab.link src=/opt/fstab.bak state=link'

在这里插入图片描述

8．hostname 模块

//用于管理远程主机上的主机名
ansible dbservers -m hostname -a "name=mysql01"

在这里插入图片描述

9．ping 模块

//检测远程主机的连通性
ansible all -m ping

出现绿色就显示正常连接
在这里插入图片描述

10．yum 模块

//在远程主机上安装与卸载软件包
ansible-doc -s yum

在这里插入图片描述

查看到已经安装成功

在这里插入图片描述

通过远程主机来进行卸载服务

在这里插入图片描述

11．service/systemd 模块

//用于管理远程主机上的管理服务的运行状态
ansible-doc -s service

//常用的参数：
name：被管理的服务名称
state=started|stopped|restarted：动作包含启动关闭或者重启
enabled=yes|no：表示是否设置该服务开机自启
runlevel：如果设定了enabled开机自启去，则要定义在哪些运行目标下自启动

查看服务有没有开启，没有开启的话进行远程开启

ansible webservers -a 'systemctl status httpd'			#查看web服务器httpd运行状态

ansible webservers -m service -a 'enabled=true name=httpd state=started'

在这里插入图片描述

已经成功开启服务

在这里插入图片描述

12．script 模块

//实现远程批量运行本地的 shell 脚本
ansible-doc -s script

在opt目录底下写入一个脚本来执行
在这里插入图片描述
在这里插入图片描述

13. mount 模块

//挂载文件系统
ansible-doc -s mount

//常用的参数：
src：定义挂载设备的路径
path：定义挂载到哪个目录，必须指定
fstype：指定挂载文件的系统类型，必须指定，xfs、iso9660、nfs...
opts：定义挂载的参数，defaults、rw、ro...
state：定义挂载的状态，mounted（进行挂载，修改/etc/fstab信息）、absent（永久性卸载，并修改 /etc/fstab信息）、unmounted（临时卸载，不修改/etc/fstab信息）

使用远程主机来将对方主机的目录进行挂载

在这里插入图片描述

自动添加自动挂载的配置
在这里插入图片描述

通过absent来进行永久解挂

在这里插入图片描述

14. archive 模块

//打包压缩
ansible-doc -s archive

//常用的参数：
path: 必须参数，远程主机上需要被打包压缩的源文件/目录
dest: 打包压缩后的包文件路径(包文件的父目录必须存在);如果包文件已存在，则会被覆盖
format: 指定压缩类型，包括: bz2、gz（默认）、tar、xz、zip
remove=yes|no: 是否删除源文件

ansible dbservers -m archive -a "path=/opt/dznb/ dest=/opt/dz.zip format=zip"

在这里插入图片描述

加上判断是否删除源文件进行压缩

在这里插入图片描述

15. unarchive 模块

//解包解压缩
ansible-doc -s unarchive

//常用的参数：
copy：默认为 copy=yes ，拷贝的文件从 ansible 主机复制到远程主机，copy=no 表示在远程主机上寻找源文件解压
src：tar包源路径，可以是 ansible 主机上的路径，也可以是远程主机上的路径，如果是远程主机上的路径，则需设置 copy=no
dest：解压后文件的目标绝对路径
remote_src: 和 copy 功能一样且互斥，设置 remote_src=yes 表示文件在远程主机上，设置为 remote_src=no 表示文件在 ansible 主机上

将 ansible 主机的压缩文件拷贝到到远程主机并解压，修改文件所属组和用户
在这里插入图片描述

在远程主机解包

在这里插入图片描述

16. replace 模块

//类似于sed命令，主要也是基于正则进行匹配和替换
ansible-doc -s replace

//常用的参数:
path：必须参数，指定要修改的文件
regexp：必须参数，指定一个正则表达式
replace：替换regexp参数匹配到的字符串
backup=yes|no: 修改源文件前创建一个包含时间戳信息的备份文件
before：如果指定，则仅替换/删除此匹配之前的内容，可以和after参数结合使用
after：如果指定，则仅替换/删除此匹配之后的内容，可以和before参数结合使用
owner：修改文件用户名
group：修改文件组名
mode：修改文件权限

#匹配 33 并修改为 cc
ansible dbservers -m replace -a "path=/opt/test.txt regexp='33' replace='cc'"

在这里插入图片描述

#匹配到任意一个或多个开头的行增加注释
ansible dbservers -m replace -a "path=/opt/test.txt regexp='^(.*)' replace='#\1'"

在这里插入图片描述

#取消注释
ansible dbservers -m replace -a "path=/opt/test.txt regexp='^#(.*)' replace='\1'"

在这里插入图片描述

#匹配以 a 开头的后面有一个或者多个字符的行，并在前面添加 # 注释
ansible dbservers -m replace -a "path=/opt/test.txt regexp='^(a.*)' replace='#\1'"

ansible dbservers -m replace -a "path=/opt/test.txt regexp='3' replace='three' before=cc"

在这里插入图片描述

17．setup 模块

//facts 组件是用来收集被管理节点信息的，使用 setup 模块可以获取这些信息
ansible-doc -s setup

获取mysql组主机的facts信息
在这里插入图片描述

使用filter可以筛选指定的facts信息

在这里插入图片描述

四、inventory 主机清单

Inventory支持对主机进行分组，每个组内可以定义多个主机，每个主机都可以定义在任何一个或多个主机组内。

如果是名称类似的主机，可以使用列表的方式标识各个主机。

vim /etc/ansible/hosts
[webservers]
192.168.80.11:2222		#冒号后定义远程连接端口，默认是 ssh 的 22 端口
192.168.80.1[2:5]

[dbservers]
db-[a:f].example.org	#支持匹配 a~f

inventory 中的变量

Inventory变量名含义
ansible_hostansible连接节点时的IP地址
ansible_port连接对方的端口号，ssh连接时默认为22
ansible_user连接对方主机时使用的用户名。不指定时，将使用执行ansible或ansible-playbook命令的用户
ansible_password连接时的用户的ssh密码，仅在未使用密钥对验证的情况下有效
ansible_ssh_private_key_file指定密钥认证ssh连接时的私钥文件
ansible_ssh_common_args提供给ssh、sftp、scp命令的额外参数
ansible_become允许进行权限提升
ansible_become_method指定提升权限的方式，例如可使用sudo/su/runas等方式
ansible_become_user提升为哪个用户的权限，默认提升为root
ansible_become_password提升为指定用户权限时的密码

（1）主机变量

[webservers]
192.168.80.11 ansible_port=22 ansible_user=root ansible_password=abc1234

（2）组变量

[webservers:vars]			#表示为 webservers 组内所有主机定义变量
ansible_user=root
ansible_password=abc1234

[all:vars]					#表示为所有组内的所有主机定义变量
ansible_port=22

（3）组嵌套

[nginx]
192.168.80.20
192.168.80.21
192.168.80.22

[apache]
192.168.80.3[0:3]

[webs:children]		#表示为 webs 主机组中包含了 nginx 组和 apache 组内的所有主机
nginx
apache

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.coloradmin.cn/o/805211.html

如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈，一经查实，立即删除！

相关文章

后台管理系统中刷新业务功能的实现

后台管理系统中刷新业务功能的实现

实现 由于刷新业务涉及路由通信所以在store/pinia创建全局变量refresh state:()>{return{// 是否刷新refresh:false,}},在header组件中是为刷新按钮绑定点击实现并对refresh取反操作 <el-button type"default" click"refresh!refresh" icon"R…
阅读更多...
LaTex使用技巧20：LaTex修改公式的编号和最后一行对齐

LaTex使用技巧20：LaTex修改公式的编号和最后一行对齐

写论文发现公式编号的格式不对&#xff0c;要求是如果是多行的公式&#xff0c;公式编号和公式的最后一行对齐。 我原来使用的是{equation}环境。 \begin{equation} \begin{aligned} a&bc\\ &cd \end{aligned} \end{equation}公式的编号没有和最后一行对齐。 查了一…
阅读更多...
No101.精选前端面试题，享受每天的挑战和学习(Promise)

No101.精选前端面试题，享受每天的挑战和学习(Promise)

文章目录 1. 解释什么是Promise&#xff0c;并简要说明它的作用和优势。2. Promise有几种状态&#xff1f;每种状态的含义是什么&#xff1f;3. 解释Promise链式调用&#xff08;chaining&#xff09;的作用和如何实现。4. 如何捕获和处理Promise链中的错误&#xff1f;5. 解释…
阅读更多...
【2023.7.29】本文用于自己写文章时查看Markdown编辑器语法

【2023.7.29】本文用于自己写文章时查看Markdown编辑器语法

这里写自定义目录标题 欢迎使用Markdown编辑器新的改变功能快捷键合理的创建标题&#xff0c;有助于目录的生成如何改变文本的样式插入链接与图片如何插入一段漂亮的代码片生成一个适合你的列表创建一个表格设定内容居中、居左、居右SmartyPants 创建一个自定义列表如何创建一个…
阅读更多...
【C语言学习——————动态内存管理】

【C语言学习——————动态内存管理】

文章目录 一、什么是动态内存管理二、动态内存函数的介绍 1.malloc函数的介绍2.calloc函数的介绍3.realloc函数的介绍三、free函数的介绍 一.什么是动态内存管理 我们知道数据都是在内存中进行储存的&#xff0c;但是如果我们需要调用内存&#xff0c;我们可以通过定义一个变量…
阅读更多...
实现哈希表

实现哈希表

一&#xff1a;什么是哈希表&#xff1f; 哈希表是一种常见的数据结构&#xff0c;它通过将键映射到值的方式来存储和组织数据。具体来说&#xff0c;哈希表使用哈希函数将每个键映射到一个索引&#xff08;在数组中的位置&#xff09;&#xff0c;然后将该键值对存储在该索引处…
阅读更多...
IOS + Appium自动化教程

IOS + Appium自动化教程

前言 项目闲置下来了&#xff0c;终于抽空有时间搞自动化了&#xff0c;看了下网上的教程基本通篇都是android自动化的介绍 &#xff0c;ios自动化方面的内容网上简介的少之可怜。由于本人对ios自动化也是第一次做&#xff0c;甚至对苹果电脑的使用都不太熟悉&#xff0c;花了大…
阅读更多...
微信小程序，商城底部工具栏的实现

微信小程序，商城底部工具栏的实现

效果演示&#xff1a; 前提条件&#xff1a; 去阿里云矢量图标&#xff0c;下载8个图标&#xff0c;四个黑&#xff0c;四个红&#xff0c;如图&#xff1a; 新建文件夹icons&#xff0c;把图标放到该文件夹&#xff0c;然后把该文件夹移动到该项目的文件夹里面。如图所示 app…
阅读更多...
vue3如何封装接口

vue3如何封装接口

&#x1f642;博主&#xff1a;锅盖哒 &#x1f642;文章核心&#xff1a;如何封装接口 目录 前言 1.首先&#xff0c;安装并导入axios库。你可以使用npm或yarn来安装&#xff1a; 2.创建一个api.js文件来管理接口封装&#xff1a; 3.在Vue组件中使用封装的接口&#xff1…
阅读更多...
【雕爷学编程】MicroPython动手做（02）——尝试搭建K210开发板的IDE环境4

【雕爷学编程】MicroPython动手做（02）——尝试搭建K210开发板的IDE环境4

7、使用串口工具 &#xff08;1&#xff09;连接硬件 连接 Type C 线&#xff0c; 一端电脑一端开发板 查看设备是否已经正确识别&#xff1a; 在 Windows 下可以打开设备管理器来查看 如果没有发现设备&#xff0c; 需要确认有没有装驱动以及接触是否良好 &#xff08;2&a…
阅读更多...
Ubuntu更改虚拟机网段（改成桥接模式无法连接网络）

Ubuntu更改虚拟机网段（改成桥接模式无法连接网络）

因为工作需要&#xff0c;一开始在安装vmware和虚拟机时&#xff0c;是用的Nat网络。 现在需要修改虚拟机网段&#xff0c;把ip设置成和Windows端同一网段&#xff0c;我们就要去使用桥接模式。 环境&#xff1a; Windows10、Ubuntu20.04虚拟机编辑里打开虚拟网络编辑器&#…
阅读更多...
安装Harbor

安装Harbor

前言 Harbor是一个用于存储和分发Docker镜像的企业级Registry服务器&#xff0c;虽然Docker官方也提供了公共的镜像仓库&#xff0c;但是从安全和效率等方面考虑&#xff0c;部署企业内部的私有环境Registry是非常必要的&#xff0c;Harbor和docker中央仓库的关系&#xff0c;…
阅读更多...
第四章：Spring上

第四章：Spring上

第四章&#xff1a;Spring上 4.1&#xff1a;Spring简介 Spring概述 官网地址&#xff1a;https://spring.io/。 Spring是最受欢迎的企业级的java应用程序开发框架&#xff0c;数以百万的来自世界各地的开发人员使用Spring框架来创建性能好、易于测试、可重用的代码。Spring框…
阅读更多...
【多模态】18、ViLD | 通过对视觉和语言知识蒸馏来实现开集目标检测（ICLR2022）

【多模态】18、ViLD | 通过对视觉和语言知识蒸馏来实现开集目标检测（ICLR2022）

文章目录 一、背景二、方法2.1 对新类别的定位 Localization2.2 使用 cropped regions 进行开放词汇检测2.3 ViLD 三、效果 论文&#xff1a;Open-vocabulary Object Detection via Vision and Language Knowledge Distillation 代码&#xff1a;https://github.com/tensorflo…
阅读更多...
Verilog语法学习——LV10_使用函数实现数据大小端转换

Verilog语法学习——LV10_使用函数实现数据大小端转换

LV10_使用函数实现数据大小端转换 题目来源于牛客网 [牛客网在线编程_Verilog篇_Verilog快速入门 (nowcoder.com)](https://www.nowcoder.com/exam/oj?page1&tabVerilog篇&topicId301) 题目 描述 在数字芯片设计中&#xff0c;经常把实现特定功能的模块编写成函数&…
阅读更多...
HBuilder 编辑器终端窗口无法输入，未响应的解决方案

HBuilder 编辑器终端窗口无法输入，未响应的解决方案

HBuilder 编辑器终端窗口无法输入&#xff0c;未响应的解决方案 一、找到 HBuilder 安装目录 找到 main.js HBuilderX - plugins - builtincef3terminal - script - main.js 二、编辑 main.js 将 main.js 文件中的 powershell.exe 和 cmd.exe 路径都改为绝对路径 C:/Windows…
阅读更多...
【渗透测试】漏洞扫描AWVS安装使用教程，三分钟手把手教会，非常简单

【渗透测试】漏洞扫描AWVS安装使用教程，三分钟手把手教会，非常简单

一、AWS简介 Acunetix Web Vulnerability Scanner(简称AWVS)是一个自动化的Web漏洞扫描工具&#xff0c;它可以扫描任何通过Web浏览器访问和遵循HITP/HTTPS规则的Web站点。 AWVS原理是基于漏洞匹配方法&#xff0c;通过网络爬虫测试你的网站安全&#xff0c;检测流行安全AWVS可…
阅读更多...
Hadoop学习日记-YARN组件

Hadoop学习日记-YARN组件

YARN(Yet Another Resource Negotiator)作为一种新的Hadoop资源管理器&#xff0c;是另一种资源协调者。 YARN是一个通用的资源管理系统和调度平台&#xff0c;可为上层应用提供统一的资源管理和调度 YARN架构图 YARN3大组件&#xff1a; &#xff08;物理层面&#xff09…
阅读更多...
Spring学习笔记，包含Spring IOC、AOP基本原理、Bean管理、Spring 事务等等

Spring学习笔记，包含Spring IOC、AOP基本原理、Bean管理、Spring 事务等等

&#x1f600;&#x1f600;&#x1f600;创作不易&#xff0c;各位看官点赞收藏. 文章目录 Spring 基础笔记1、控制反转 (IOC)1.1、IOC 底层原理1.2、IOC 之Bean管理 ( XML )1.3、IOC 之Bean管理 (FactoryBean)1.4、Bean的作用域1.5、Bean的生命周期1.6、Bean的自动装配1.7、I…
阅读更多...
SFP6002-ASEMI代理海矽美快恢复二极管参数、尺寸、规格

SFP6002-ASEMI代理海矽美快恢复二极管参数、尺寸、规格

编辑&#xff1a;ll SFP6002-ASEMI代理海矽美快恢复二极管参数、尺寸、规格 型号&#xff1a;SFP6002 品牌&#xff1a;ASEMI 封装&#xff1a;TO-247AB 恢复时间&#xff1a;30ns 正向电流&#xff1a;60A 反向耐压&#xff1a;200V 芯片大小&#xff1a;102MIL*2 芯…
阅读更多...
推荐文章
最新文章

Copyright @ 2022~2023