Ansible配置及模块使用Ansible配置及模块使用

官方文档教程https://docs.ansible.com/
ansible是新出现的自动化运维工具，基于Python开发，集合了众多运维工具（puppet、chef、func、fabric）的优点，实现了批量系统配置、批量程序部署、批量运行命令等功能。
　　ansible是基于 paramiko 开发的,并且基于模块化工作，本身没有批量部署的能力。真正具有批量部署的是ansible所运行的模块，ansible只是提供一种框架。ansible不需要在远程主机上安装client/agents，因为它们是基于ssh来和远程主机通讯的。

测试网络拓扑

ansible安装

配置所需安装yum源，我使用了阿里的centos7源

[root@server yum.repos.d]# wget http://mirrors.aliyun.com/repo/Centos-7.repo
[root@server yum.repos.d]# yum clean all&&yum makecache
[root@server yum.repos.d]# yum -y install ansible

ansible 配置公私钥

ansible server中创建ssh的密钥对

[root@server ansible]# ssh-keygen

ssh的公钥下发，实现ansible服务器与其余服务器的ssh免密登陆

[root@server ansible]# ssh-copy-id root@192.168.2.131
[root@server ansible]# ssh-copy-id root@192.168.2.132

测试ssh免密登陆

配置hosts文件

备份默认的hosts文件，新建hosts，写入被操作端的服务器IP地址，主机组名为test

[root@server ansible]# mv hosts hosts.bak
[root@server ansible]# vim hosts
[test]
192.168.2.131
192.168.2.132

测试
执行ping模块，成功测试主机连通性

[root@server ansible]# ansible test -m ping

到此为止已经部署好ansible主控端，被控端无需任何配置

ansible-doc查询命令使用

1.查询可执行模块，用法同vim，可直接输入查找

[root@server ansible]# ansible-doc -l

-s 查看模块的具体参数

[root@server ansible]# ansible-doc -s yum
#查看yum模块的具体用法

ansible命令使用

常用语法

ansible  <主机组/IP地址/IP地址通配符>  -m <模块名>  -a <模块参数>
-t 日志输出
-u 指定用户名
-k 指定密码
-I 指定ansible的hosts文件位置
-f 连接并发数

ansible常用模块

setup检索系统信息

#检索系统全部信息，可加参数filter过滤所需要的信息字段
[root@server ansible]# ansible test -m setup

command&shell 命令执行

command和shell模块都可以执行命令

区别在于shell支持shell的语法，如|&;><
而command不支持

user用户管理

#新建用户，设置用户名为admin,密码为加密后的123
[root@server ansible]# ansible test -m user -a 'name=tao password=mAuu0XQsSEPJg'

测试
ssh登陆

#删除用户，状态state=absent
[root@server ansible]# ansible test -m user -a 'name=admin state=absent'
[root@server ansible]# ansible test -m user -a 'name=admin state=absent'

测试
查询系统用户admin，返回空，用户已经删除

copy文件分发上传

#分发文件，文件为本地/opt/test.txt，目标路径为/root/
[root@server ansible]# ansible test -m copy -a 'src=/opt/test.txt dest=/root'

#强制覆盖上传文件，force=yes
[root@server ansible]# ansible test -m copy -a 'src=/opt/test.txt dest=/root force=yes'

#创建备份，当同名文件内容发生变化，将之前存在文件备份为时间日期
[root@server ansible]# ansible test -m copy -a 'src=/opt/test.txt dest=/root backup=yes'

#直接写入创建文件，修改文件权限
[root@server ansible]# ansible test -m copy -a 'content="systemctl restart network" dest=/root/excute.sh mode=777'

测试,查询/root下的文件
有上传的txt
有上传前备份的test
有上传写入权限777的sh文件

yum安装管理

#将test组中的服务器，yum安装ftp
[root@server ansible]# ansible test -m yum -a 'name=ftp'

#yum卸载ftp, state=absent
[root@server ansible]# ansible test -m yum -a 'name=ftp state=absent'

service服务管理

#启动服务mariadb，设置开机自启
# state有四种状态， started-启动服务， stopped停止服务， restarted重启服务， reloaded重载配置
[root@server ansible]# ansible test -m service -a 'name=mariadb state=started enabled=yes'

检测
检测3306端口开启，服务已经正常启动