新闻资讯频道
云计算数据中心领域最新资讯

Ubuntu18.04下Ansible的基本使用

这里使用四台Ubuntu18.04主机(一台充当Ansible管理端服务器,另外三台充当Ansible被管理端服务器),Ansible用apt安装,版本为2.9.10,下表是它们所使用的操作系统以及IP地址。

四台Ubuntu18.04主机所使用的操作系统以及IP地址
主机名称 操作系统 IP地址
Ansible管理端服务器 Ubuntu18.04 192.168.0.132
Ansible被管理端服务器 Ubuntu18.04 192.168.0.133
Ansible被管理端服务器 Ubuntu18.04 192.168.0.134
Ansible被管理端服务器 Ubuntu18.04 192.168.0.135

Ansible官网文档:https://docs.ansible.com

Ansible服务特点说明:

(1)管理端不需要启动服务程序(no server)

(2)管理端不需要编写配置文件(/etc/ansible/ansible.cfg)

(3)受控端不需要安装软件程序(libselinux-python)

被管理端selinux服务没有关闭 — 影响ansible软件的管理

libselinux-python让selinux开启的状态也可以使用ansible程序

(4)受控端不需要启动服务程序(no agent)

(5)服务程序管理操作模块众多(module)

(6)利用剧本编写来实现自动化(playbook)

提示:以下操作均在root用户下进行,如在普通用户,请自行加上sudo!

查看系统版本:

lsb_release -a

一、安装Ansible

注意:以下操作均在Ansible管理端服务器上!

官网文档截图:

依次执行以下命令,安装ansible:

apt update

apt install software-properties-common

apt-add-repository –yes –update ppa:ansible/ansible

apt install ansible

安装完成后,查看ansible的版本:

ansible –version

二、创建“密钥对”,Ansible是基于SSH远程管理服务实现远程主机批量管理的

注意:这里使用的是root用户,Ubuntu18.04默认root用户没有密码,并且不能使用SSH远程,(需要设置root密码,使用命令:sudo passwd root,需要开启root用户SSH远程权限,在配置文件/etc/ssh/sshd_config里加入PermitRootLogin yes配置,重启SSH服务生效即可)

ssh-keygen(也可以使用-t选项指定秘钥的类型,如:ssh-keygen -t rsa或ssh-keygen -t dsa)

三、使用脚本将公钥批量分发至Ansible被管理端服务器

思考,批量分发公钥时有两个问题:

1、需要输入连接确认信息 yes/no

2、需要第一次连接输入密码

解决方法:

1、使用-o StrictHostKeyChecking=no选项,即可解决第一个问题

2、使用sshpass即可解决第二个问题,sshpass用于非交互的ssh密码验证,使用-p参数指定明文密码,然后直接登录远程服务器。

安装sshpass命令,apt install sshpass

实现脚本:

for i in `seq 3 5`; do sshpass -p123456 ssh-copy-id -i /root/.ssh/id_rsa.pub root@192.168.0.13$i “-o StrictHostKeyChecking=no”; done

查看软件安装到系统里面的文件目录信息

dpkg -L ansible|egrep -v “^/usr/(share|lib)”

说明:

/etc/ansible/ansible.cfg   # ansible服务配置文件

/etc/ansible/hosts           # 主机清单文件,定义可以管理的主机信息

/etc/ansible/roles            # 角色配置文件

四、配置主机清单文件,并测试是否可以管理多个主机

打开配置文件:vim /etc/ansible/hosts

在配置文件最后,输入所有Ansible被管理端服务器的IP地址

保存退出后,进行测试基于秘钥的SSH是否连接正常

执行下面的命令,查看Ansible被管理端服务器的主机名:

ansible all -a “hostname”

可以看到被管理端服务器主机名分别为:ceph3、ceph4、ceph2

五、Ansible模块的应用

模块的应用语法格式:

ansible 主机名称/主机组名称/主机地址信息/all  -m(指定应用的模块信息)  模块名称  -a(指定动作信息)  “执行什么动作”

命令类型模块

1、command模块(官方文档:https://docs.ansible.com/ansible/latest/modules/command_module.html#command-module

简单用法:

查看所有在主机清单配置文件里主机的主机名

ansible all -m command -a “hostname”(command也是个Ansible默认模块,-m command可以不写)

扩展应用

官方截图:

(1)参数:chdir,在执行命令之前对目录进行切换

以下命令意思是:在所有被管理端服务器的tmp目录下创建demo.txt文件

ansible all -m command -a “chdir=/tmp touch demo.txt”

可以看到有条警告信息,如果不想再看到,根据说明进入Ansible配置文件:vim /etc/ansible/ansible.cfg,去掉command_warnings = False(188行)配置前的#即可,注意要顶格。

(2)参数:creates,如果文件存在了,不执行命令操作

以下命令意思是:如果被管理端服务器/tmp目录下没有hosts文件(注意:如果不加chdir=/tmp,默认会将文件创建到家目录下),则创建demo123.txt文件

ansible all -m command -a “creates=/tmp/hosts chdir=/tmp touch demo123.txt”

(3)参数:removes,如果文件存在了, 这个步骤将执行

以下命令意思是:如果被管理端服务器/tmp目录下有hosts文件(注意:如果不加chdir=/tmp,默认会将文件创建到家目录下),则创建demo456.txt文件

ansible all -m command -a “removes=/tmp/hosts chdir=/tmp touch demo456.txt”

注意事项:command模块有些符号信息无法识别,如:”<“,”>”,”|”,”;”,”&”

2、shell模块(官方文档:https://docs.ansible.com/ansible/latest/modules/shell_module.html#shell-module

shell模块参数功能和command模块类似

简单用法:

查看所有在主机清单配置文件里主机的主机名

ansible all -m shell -a “hostname”

shell模块被称为万能模块,command模块能干的不能干的它都能干

ansible all -m shell -a “chdir=/tmp touch demo.txt”

ansible all -m shell -a “creates=/tmp/hosts chdir=/tmp touch demo123.txt”

ansible all -m shell -a “removes=/tmp/hosts chdir=/tmp touch demo456.txt”

shell模块,这些”<“,”>”,”|”,”;”,”&”符合都可以识别:

ansible all -m shell -a “echo 123 >> /tmp/hosts.bak”

ansible all -m shell -a “grep 192 /etc/hosts”

3、script模块(官方文档:https://docs.ansible.com/ansible/latest/modules/script_module.html#script-module

scripts模块参数功能也和command模块类似

新建demo.sh文件,写入以下脚本,脚本内容是计算1到100的累加和并将结果重定向到tmp目录的sum.txt文件:

vim /root/demo.sh

复制代码
#!/bin/bash
sum=0
for i in `seq 1 100`
do
        sum=$[$i+$sum]
done
echo $sum > /tmp/sum.txt
复制代码

保存退出后,执行以下命令,命令意思是:在所有被管理端服务器执行demo.sh脚本

ansible all -m script -a “/root/demo.sh”

文件类型模块

1、copy模块,批量分发文件(官方文档:https://docs.ansible.com/ansible/latest/modules/copy_module.html#copy-module

以下命令意思是:将管理端服务器/root目录下的demo.sh文件批量分发至所有被管理端服务器/tmp目录下

ansible all -m copy -a “src=/root/demo.sh dest=/tmp/”

扩展用法:

(1)在传输文件时修改文件的属主和属组信息,注意:指定的属主和属组必须在被管理端服务器存在,否则会报错

ansible all -m copy -a “src=/root/demo.sh dest=/tmp/ owner=zhangsan group=zhangsan”

(2)在传输文件时修改文件的权限信息

ansible all -m copy -a “src=/root/demo.sh dest=/tmp/ mode=777”

(3)在传输数据文件信息时对远程主机源文件进行备份,注意:文件必须有改动后再次传输才会备份,被管理端服务器的文件备份名类似这样,demo.sh.8328.2020-06-20@03:51:21~

ansible all -m copy -a “src=/root/demo.sh dest=/tmp/ backup=yes”

(4)创建一个文件并直接编辑文件的信息

ansible all -m copy -a “content=’123456′ dest=/tmp/rsync.password”

复制文件时加不加“/”的区别:

ansible all -m copy -a “src=/tmp dest=/tmp/”

src后面目录没有/:将目录本身以及目录下面的内容都进行远程传输复制

ansible all -m copy -a “src=/tmp/ dest=/tmp/”

src后面目录有/:只将目录下面的内容都进行远程传输复制

2、file模块,设置文件属性信息(官方文档:https://docs.ansible.com/ansible/latest/modules/file_module.html#file-module

基本用法:

ansible all -m file -a “dest=/tmp/demo.sh owner=zhangsan group=zhangsan mode=666”

扩展用法:

可以利用模块创建数据信息 (文件 目录 链接文件)

state  参数

=absent     # 缺席/删除数据信息

=directory  # 创建一个目录信息

=file           # 检查创建的数据信息是否存在,绿色存在,红色不存在

=hard        # 创建一个硬链接文件

=link          # 创建一个软链接文件

=touch       # 创建一个文件信息

创建目录信息:

ansible all -m file -a “dest=/tmp/demo/ state=directory”

ansible all -m file -a “dest=/tmp/demo/demo01/demo02 state=directory”

创建文件信息:

ansible all -m file -a “dest=/tmp/demo.py state=touch”

创建链接文件信息:

ansible all -m file -a “src=/tmp/demo.txt dest=/tmp/demo_hard.txt state=hard”

ansible all -m file -a “src=/tmp/demo.txt dest=/tmp/demo_link.txt state=link”

在被管理端服务器上验证是否为硬链接,也就是查看inode索引节点编号是否相同,相同即为硬链接:ll -i /tmp/demo_hard.txt /tmp/demo.txt

可以利用模块删除数据信息

ansible all -m file -a “dest=/tmp/demo.txt state=absent”

ansible all -m file -a “dest=/tmp/demo/ state=absent”

3、 fetch模块,批量拉取数据(官方文档:https://docs.ansible.com/ansible/latest/modules/fetch_module.html#fetch-module

以下命令意思是:将所有被管理端服务器/tmp目录下的demo.txt文件批量拉取到管理端服务器的/tmp目录下

ansible all -m fetch -a “src=/tmp/demo.txt dest=/tmp”

拉取成功后的目录,默认以主机IP命名

包类型模块

1、apt模块(官方文档:https://docs.ansible.com/ansible/latest/modules/apt_module.html#apt-module

批量安装apache2 :

ansible all -m apt -a “name=apache2 state=present”

ansible all -m apt -a “name=apache2 state=latest”

批量卸载apache2 :

ansible all -m apt -a “name=apache2 state=absent”

说明:

name  # 指定安装软件名称

state   # 指定是否安装软件

absent  # 卸载

build-dep

latest    # 安装最新版本

present(默认)

fixed

系统类型模块

1、service模块,被管理端服务器上服务的运行状态,停止,开启,重启(官方文档:https://docs.ansible.com/ansible/latest/modules/service_module.html#service-module

批量停止apache2服务,并禁止开机自启动

ansible all -m service -a “name=apache2 state=stopped enabled=no”

说明:

name  # 指定管理的服务名称

state   # 指定服务状态

reloaded  # 重新加载

restarted  # 重新启动

started     # 启动

stopped      # 停止

enabled  # 指定服务是否开机自启动

2、cron模块,批量设置多个主机的定时任务信息(官方文档:https://docs.ansible.com/ansible/latest/modules/cron_module.html#cron-module

基本用法:

ansible all -m cron -a “minute=0 hour=2 job=’sync && echo 3 > /proc/sys/vm/drop_caches >/dev/null 2>&1′”

说明:

*   *   *   *   *  定时任务动作

分 时 日 月 周

ansible-doc -s cron  # 查看使用说明

minute     # 设置分钟信息

hour      # 设置小时信息

day        # 设置日期信息

month      # 设置月份信息

weekday     # 设置周信息

job       # 用于定义定时任务需要干的事情

扩展用法:

(1)给定时任务设置注释信息

ansible all -m cron -a “name=’time sync’ minute=0 hour=2 job=’sync && echo 3 > /proc/sys/vm/drop_caches >/dev/null 2>&1′”

(3)批量注释定时任务,disabled=yes为注释,disabled=no为取消注释

ansible all -m cron -a “name=’time sync’ minute=0 hour=2 job=’sync && echo 3 > /proc/sys/vm/drop_caches >/dev/null 2>&1′ disabled=yes”

(2)删除指定定时任务

ansible all -m cron -a “name=’time sync’ state=absent”

注意:ansible可以删除的定时任务,只能是ansible设置好的定时任务

3、mount模块,批量进行挂载操作(官方文档:https://docs.ansible.com/ansible/latest/modules/mount_module.html#mount-module

基本用法:

ansible all -m mount -a “src=192.168.0.130:/data path=/mnt fstype=nfs state=mounted”

参数:

src:需要挂载的存储设备或文件信息

path:指定目标挂载点目录

fstype:指定挂载时的文件系统类型

state

present/mounted     # 进行挂载

present:不会实现立即挂载,修改fstab文件,实现开机自动挂载

mounted:会实现立即挂载,并且会修改fstab文件,实现开机自动挂载 *****

absent/unmounted    # 进行卸载

absent:会实现立即卸载,并且会删除fstab文件信息,禁止开机自动挂载

unmounted:会实现立即卸载,但是不会删除fstab文件信息  *****

4、user模块,实现批量创建用户(官方文档:https://docs.ansible.com/ansible/latest/modules/user_module.html#user-module

基本用法:

ansible all -m user -a “name=wangwu”

扩展用法:

(1)指定用户uid信息

ansible all -m user -a “name=wangwu01 uid=6666”

(2)指定用户组信息,group为指定主要组,groups为指定次要组

ansible all -m user -a “name=wangwu02 group=wangwu01”

ansible all -m user -a “name=wangwu03 groups=wangwu01”

(3)批量创建虚拟用户,create_home=no为不创建家目录

ansible all -m user -a “name=wangwu04 create_home=no shell=/sbin/nologin”

(4)给指定用户创建密码

ansible all -i localhost, -m debug -a “msg={{ ‘mypassword’ | password_hash(‘sha512’, ‘mysecretsalt’) }}”

ansible all -i localhost, -m debug -a “msg={{ ‘密码信息’ | password_hash(‘sha512’, ‘加密校验信息’) }}”

ansible all -i localhost, -m debug -a “msg={{ ‘123456’ | password_hash(‘sha512’, ‘abcdefg’) }}”

ansible all -m user -a ‘name=wangwu05 password=$6$abcdefg$SVqgF31LWsg8o0zQyy63h/NIcgk3RP516ZKxuWJasoxHYEkq0YWf.WgIhFz5uK19zJrEK61oiA.TFD5ROrPxH0’

六、Ansible剧本的编写方法

学习Ansible剧本编写前,需要先了解下YAML,YAML是专门用来写配置文件的语言,非常简洁和强大,远比JSON格式方便。

YAML入门教程:https://www.runoob.com/w3cnote/yaml-intro.html

如何执行剧本:

第一个步骤:检查剧本的语法格式

ansible-playbook –syntax-check rsync_server.yaml

第二个步骤:模拟执行剧本

ansible-playbook -C rsync_server.yaml

第三个步骤:直接执行剧本

ansible-playbook rsync_server.yaml

 

扩展

Ansible使用过程中屏幕输出颜色说明:

绿色信息:查看主机信息/对主机未做改动

黄色信息:对主机数据信息做了修改

红色信息:命令执行出错了

粉色信息:忠告信息

蓝色信息:显示ansible命令执行的过程

未经允许不得转载,内容均来自网上,如有侵权请联系删除,谢谢!中网科技新闻频道 » Ubuntu18.04下Ansible的基本使用

分享到:更多 ()

评论 抢沙发

评论前必须登录!

 

域名、主机、云计算、服务器、机柜大带宽一站式服务平台

联系我们中网科技