ansible简单使用

ansible是什么?

　　由python2.7开发的一个基于模块在远程主机上批量执行命令或者脚本的一个工具

安装

　　下载wget

　　　　yum install -y wget

　　将epel源下载到本地

　　　　wget -O /etc/yum.repos.d/epel.repo http://mirrors.aliyun.com/repo/epel-7.repo

　　安装ansible

　　　　yum install -y ansible

ansible命令格式

　　shell　　　　

　　　　Usage: ansible <host-pattern> [options]
　　　　-a MODULE_ARGS, #模块参数
　　　　-C, --check # 干跑，白跑
　　　　-f FORKS, --forks=FORKS #指定并发，默认5个
　　　　--list-hosts #列出主机
　　　　-m MODULE_NAME# 模块名称
　　　　--syntax-check #检查语法
　　　　-k #密码

　　　　ansible 192.xxx.xxx.xx -m ping,第一次使用报错主机名为空,需要进行配置

　　　　ping走什么协议 ICMP

　　　　rpm -ql ansible|more # 查看ansible生成的文件
　　　　/etc/ansible
　　　　/etc/ansible/ansible.cfg #配置文件
　　　　/etc/ansible/hosts
　　　　/etc/ansible/roles #空文件夹

　　　　

　　　　进入etc下找到cfg文件进行配置

　　　　

 　　　　rmp -ql ansible | more,查看生成的文件并一屏显示,user/bin中的文件为2进制

　　　　

　　　　

 　　　　

　　　　

 　　　　vi /etc/ansible/hosts,此时执行报错,因为ansible底层走的事ssh协议,所以需要执行密码

　　　　 　　　

　　　　当输入密码后,就可以连接成功

　　　　

　　　　 ssh - keygen,执行后一直回车

　　　　

　　　　出现这样的界面后就可以进行拷贝连接,加上你的用户名跟端口ip拷贝成功后,就可以使用密钥进行连接了

　　　　

　　　　

　　　　　　

　　host-pattern的格式

　　　　- 单个的ip地址
　　　　- 多个的ip地址，用，分割
　　　　- 单个组
　　　　- 多个组
　　　　- 并集
　　　　- web,db
　　　　- ‘web：db’
　　　　- 交集 ‘web：&db’
　　　　- 差集 ‘web：！db’
　　　　- 全部 all表示

　　　　此时就可以直接使用这样的方式进行连接 

　　　　

　　　　此时再使用ansible进行ping就不要使用密码,可以一台一台的机器是否在线,ansible 192.168.226.101 -m ping #单独机器的ping

　　　　

　　　　此方法还可多个ip同时使用,ansible 192.168.226.101,192.168.226.102 -m ping #多个机器的ping

　　　　

　　　　ansible all -m ping,all将全部的机器都探测是否在线,ansible all -m ping #全部机器

　　　　

　　　　按功能进行分组

　　　　

 　　　　www[001:006].example.com  代表 www001-www006（包含）,测试ansible是否包含结尾

　　　　

　　　　

　　　　ansible web -m ping #单个的组
　　　　ansible web,db -m ping #多个组的并集

　　　　

　　　　ansible 'web:&db' -m ping #多个组的交集

　　　　

　　　　ansible 'web:!db' -m ping #多个组的差集，在前面但是不在后面

　　　　 

　　　　 

　　ansible-doc 命令格式

　　　　ansible-doc [-l|-F|-s] [options] [-t <plugin type> ] [plugin]
　　　　-j #以json的方式返回数据
　　　　-l, --list #列出所有的模块
　　　　-s, --snippet #以片段式显示模块信息
　　　　#直接查看完整信息

　　　　ansible -doc -l|wc -l ,查看所有的模块

　　　　 

 　　command　　　　　 执行远程命令

　　　　ansible web -m command -a "pwd"

　　　　

　　　　ansible web -m command -a "ls"

　　　　

　　　　ansible web -m command -a "chdir=/tmp pwd" #切换目录并执行命令

　　　　

　　　　ansible web -m command -a "creates=/tmp pwd" #因为tmp目录存在，pwd不会执行

　　　　

　　　　ansible web -m command -a "creates=/tmp2 pwd" #因为tmp2不存在，pwd执行,用来判断tmp是否 存在,并没有创建

　　　　

　　
　　　　ansible web -m command -a "removes=/tmp pwd" #因为tmp目录存在，pwd会执行

　　　　

　　　　ansible web -m command -a "removes=/tmp2 pwd" #因为tmp2不存在pwd不执行

　　　　

　　　　echo "1234" |passwd --stdin alex #设置用户的密码,无需二次确认密码直接设置密码的方式

　　　　

　　　　使用ansible命令设置账户密码

　　　　

　　　　ansible web -m shell -a "echo '1234' |passwd --stdin alex",密码设置成功

　　　　

　　　　ansible web -m shell -a "chdir=/tmp pwd" 

　　　　

　　　　shell脚本文件,文件结尾名为sh,/bin/bash代表解释器

　　　　

　　　　执行会出现权限不足的情况,此时要增加一个执行的权限

　　　　

　　　　增加执行的权限后再执行就没有问题了

　　　　

　　　　指定解释器的方式执行脚本文件

　　　　

　　　　执行shell脚本

　　　　

　　　　ansible 192.168.226.101 -m shell -a "bash a.sh" #执行shell脚本

　　　　

　　　　ansible 192.168.226.101 -m shell -a "/root/a.sh" # 执行shell脚本，文件要有执行的权限,执行shell脚本的第二种方法,第二种的路径方法,要提前给文件加上执行的权限

　　　　

　　　　

　　　　

　　　　python2.7执行中文的方式

　　　　

　　　　env系统当前环境

　　　　

　　　　 ansible 192.168.226.101 -m shell -a "/root/a.py" #执行Python文件

　　　　

　　script        执行本地的文件

　　　　

　　　　查看帮助信息

　　　　

 　　　　ansible db -m script -a "/root/a.sh" #执行本地的文件，管控机的文件

　　　　

　　　　ansible db -m script -a "creates=/root/a.sh /root/a.sh" # 判断被控机上的文件是否存在，如果不存在，就执行，如果存在，就跳过

　　　　ansible db -m script -a "creates=/tmp /root/a.sh" #判断被控机上的文件

　　　　

　　 copy              将本地的文件复制到远程机器上

　　　　backup #创建一个备份文件，以时间戳结尾
　　　　content #直接往文件里面写内容
　　　　dest #目标地址
　　　　group #属组
　　　　mode# 文件的权限 W 2 R 4 X 1
　　　　owner #属主
　　　　src #源地址

　　　　ansible web -m copy -a "src=/etc/fstab dest=/tmp/f" #复制本地文件到远程主机，并修改文件名，多次执行不会改变，因为checksum值是一样的

　　　　

　　　　ansible web -m copy -a "src=a.sh dest=/tmp/a.sh backup=yes" #复制本地文件，并备份

 

　　　　

　　　　ansible web -m copy -a "src=a.sh dest=/tmp/a.sh backup=yes group=alex mode=755"# 复制本地文件到远程主机，并指定属组和权限

　　　　

　　　　ansible web -m copy -a "src=/etc/init.d dest=/tmp backup=yes group=alex mode=755" #复制本地的目录到远程主机，修改目录权限，则目录里面的文件也会跟着变更

　　　　ansible web -m copy -a "src=/etc/init.d/ dest=/tmp backup=yes group=alex mode=755" #复制本地目录下的所有文件，

　　　　ansible web -m copy -a "content='大弦嘈嘈如急雨，小弦切切如私语，嘈嘈切切错 杂弹，大珠小珠落玉盘' dest=/tmp/b" #直接往文件里面写内容，覆盖写，慎用

　　　　

　　　　

　　　　shell只支持原生的命令,使用ll命令会找不到命令

　　　　

 　　file　　在被控机上创建文件夹或者文件，软链接，硬链接

　　　　group # 属组
　　　　mode #权限
　　　　owner #属主
　　　　path #路径
　　　　　　state =link(软链接)
　　　　　　state =hard(硬链接)
　　　　state
　　　　　　directory 目录
　　　　　　file
　　　　　　touch 空文件
　　　　　　absent 删除
　　　　　　link 软连接
　　　　　　hard 硬链接

　　　　　　

　　　　　　软连接 快捷方式 ln -s 源文件修改软连接修改 源文件删除软连接失效 可以跨分区
　　　　　　硬链接 硬盘的位置 ln 源文件修改硬链接修改 源文件删除硬链接不变 不可以跨分区
　　　　　　复制 开辟新空间 cp 源文件修改cp的不变 源文件删除不变 可以跨分区

　　　　uname -r,可以显示系统版本

　　　　 

　　　　 

　　　　ansible web -m command -a "mkdir /alex4"

 　　　　

　　　　

　　　　使用该命令创建后会出现警告让你使用file模块

　　　　

　　　　ansible web -m file -a "path=/alex5 state=directory owner=alex" #创建目录，并制定属主

　　　　 

　　　　ansible web -m file -a "path=/tmp/wusir.txt state=touch mode=777" #创建文件，并指定权限　　

　　　　

　　　　ansible web -m file -a "path=/tmp/cron src=/var/log/cron state=link" #创建软链接，链接的是自己的文件

　　　　

　　　　ansible web -m file -a "path=/tmp/cron state=absent" # 删除软连接

　　　　 

　　　　ansible web -m file -a "path=/tmp/a.sh state=absent",之前非ansible创建的文件也可以删除

　　　　　　　　　　　

　　　　ansible web -m file -a "path=/alex5 state=absent" #删除文件夹

　　fetch                   拉取远程主机的文件，以远程主机的ip地址或者hostname创建目录，并保存目录的机构

　　

　　　　dest 目标地址
　　　　src 源地址
　　　　ansible web -m fetch -a "src=/var/log/cron dest=/tmp" #拉取远程主机的文件，并以主机ip地址或者主机名为目录，并且保留了原来的目录结构　　　　

　　　　

　　yum                       安装linux软件包

　　　　

　　　　1.yum跟rpm有什么关系，有什么区别
　　　　　　rpm redhat package manager
　　　　　　yum 可以解决依赖关系
　　　　2.yum源怎么配置
　　　　　　[epel] #名称
　　　　　　name=Extra Packages for Enterprise Linux 7 - $basearch #全名或者描述信息
　　　　　　baseurl=http://mirrors.aliyun.com/epel/7/$basearch # 源url地址
　　　　　　failovermethod=priority
　　　　　　enabled=1 #是否启用，1启用，0不启用
　　　　　　gpgcheck=0 #是否检验key文件，0不校验 1校验
　　　　　　gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-EPEL-7
　　　　3.yum怎么安装包组
　　　　　　yum grouplist #查包组信息

　　　　　　

　　　　　　yum list|grep ansible ,指定ansible

　　　　　　

　　　　　　

　　　　　　开发包组

　　　　　　

 　　　　　　yum list|grep ansible,安装开发包组,一个系统中yum只能用一个

　　　　　　

　　　　　　

　　　　　　disablerepo #禁用某个源
　　　　　　enablerepo #启用某个源
　　　　　　name #包名
　　　　　　state
　　　　　　　　install
　　　　　　　　remove
　　　　　　

　　　　　　安装python2的pip,yum install python2-pip

　　　　　　

　　　　　　ansible web -m yum -a "name=python2-pip" #安装软件包

　　　　　　

　　　　　　rpm -q python2-pip,查看此时已经安装成功

　　　　　　

　　　　　　ansible web -m yum -a "name=python2-pip,redis" #安装多个包

　　　　　　

　　　　　　ansible web -m yum -a "name='@Development Tools'" #安装包组

　　　　　　

　　　　　　ansible web -m yum -a "name=nginx state=absent" #卸载

　　　　pip                       安装python的三方包

　　　　　　

　　　　　　chdir #切换目录
　　　　　　name #包名
　　　　　　requirements #导出的文件
　　　　　　virtualenv #虚拟环境

　　　　　　pip freeze > a.txt #将本地环境导出

　　　　　　

　　　　　　pip install -r a.txt #安装所有的包

　　　　　　

　　　　　　pip list #查看所有的包

　　　　　　

　　　　　　pip uninstall flask #卸载

　　　　　　

　　　　　　# 下载包
　　　　　　python setup.py build

　　　　　　python setup.py install

　　　　　　ansible web -m yum -a "name=nginx state=absent"

　　　　　　

 　　　　　　0关机,1单用户,3命令行,5图形桌面,6重启,例如 init 0 关机

 

　　service                      操作服务

　　

　　　　启动
　　　　systemctl start redis centos7
　　　　service redis start centos6
　　　　开机自启动
　　　　systemctl enable redis centos7
　　　　chkconfig redis on centos6
　　　　0 关机 1单用户 3命令行 5图形界面 6重启
　　　　ps -ef|grep redis #查进程
　　　　ss
　　　　-t tcp
　　　　-u udp
　　　　-n 以端口形式显示
　　　　-l 显示所有已经启动的端口
　　　　-p 显示pid
　　　　ssh 22
　　　　http 80
　　　　https 443
　　　　mysql 3306
　　　　redis 6379
　　　　mongodb 27017
　　　　oracle 1521
　　　　tomcat 8080
　　　　windows 远程桌面 3389
　　　　ftp 20 21
　　　　django 8000
　　　　flask 5000

　　　　enabled #开机启动
　　　　name #服务名称
　　　　state
　　　　　　　　started
　　　　　　　　stopped
　　　　　　　　restarted
　　　　　　　　reloaded
　　　　user #启动的用户

　　　　

　　　　ansible-doc -s service,查看帮助信息

　　　　

　　　　ansible web -m service -a "name=redis state=started" #启动

　　　　

　　　　ansible web -m service -a "name=redis state=stopped" #关闭

　　　　

　　　　ansible web -m service -a "name=redis enabled=yes" #设置开机自启动

　　cron                                   定时任务

　　　　crontab
　　　　* * * * * job
　　　　分 时 日 月 周 任务
　　　　3/* * * * * job 每隔3分钟执行一次
　　　　4 10-12 * * * job 10点-12点第4分钟执行，包括12点
　　　　0-59 0-23 1-31 1-12 0-7
　　　　分钟最好不要用*
　　　　分钟最好不要用*
　　　　分钟最好不要用*
　　　　分钟最好不要用*
　　　　尽量写绝对路径
　　　　* * * * * tar zcf /tmp/etc.tar.gz /etc
　　　　备份
　　　　同步时间
　　　　删除文件
　　　　-e 编辑
　　　　-l 查看
　　　　-r 删除

　　　　day 天
　　　　disabled 禁用crontab，表现形式加#
　　　　hour 小时
　　　　job 任务
　　　　minute 分钟
　　　　month 月
　　　　name 名字，描述信息
　　　　user 用户
　　　　weekday 周
　　　　添加时名字必须不同，不加名称为None
　　　　ansible web -m cron -a "minute=12 name=touchfile job='touch /tmp/xiaoqiang.txt'"# 创建

　　　　

　　　　ansible web -m cron -a "name=touchfile state=absent" #删除

　　　　ansible web -m cron -a "minute=12 name=touchfile2 job='touch /tmp/xiaoqiang.txt' disabled=yes" #注释

　　　　

　　　　ansible web -m cron -a "name=None state=absent" #删除名称为空的计划任务

　　user                    创建用户

　　　　tail /etc/passwd

　　　　

　　　　tail /etc/shadow

　　　　

　　　　id alex2

　　　　

　　　　useradd
　　　　　　-d 设置用户家目录
　　　　　　useradd -d /opt/alex2 alex2
　　　　　　-g 设置用户的属组
　　　　　　useradd -g alex2 alex3
　　　　　　-G, --groups 附加组
　　　　　　useradd -G alex2,root alex4
　　　　　　-r, --system 系统账号
　　　　　　useradd -r alex5 # 系统账号没有家目录
　　　　　　-s, --shell #设置用户登录后的shell
　　　　　　useradd -s /sbin/nologin alex8
　　　　　　-u, --uid UID #设置用户的id
　　　　　　useradd -u 2000 alex9
　　　　　　设置了用户的id以后，在设置用户则从最大的id开始往后数
　　　　　　用户分类
　　　　　　　　超级管理员 root 0
　　　　　　普通用户
　　　　　　　　系统用户 启动一些服务或者进程，不能登录 1-999 centos7 1-499 centos6 从大到小
　　　　　　登录用户 可以登录的用户 1000-65535 centos7 500-65535 centos6
　　　　　　　　从小到大
　　　　　　userdel
　　　　　　　　userdel alex8 默认不删除家目录
　　　　　　-r 删除用户的家目录
　　　　　　userdel -r alex9 删除用户并删除用户的家目录

　　　　group 属组
　　　　groups 附加组
　　　　home 设置家目录
　　　　name 用户名
　　　　remove 删除用户并删除用户的家目录
　　　　shell 用户登录后的shell
　　　　system 系统用户
　　　　uid 用户的id
　　　　ansible web -m user -a "name=alex10 shell=/sbin/nologin home=/opt/alex10 uid=3000 groups=root" #创建用户，并指定用户的shell，家目录，uid，以及附加组
　　　　ansible web -m user -a "name=alex11 shell=/sbin/nologin home=/opt/alex11"
　　　　ansible web -m user -a "name=alex12 system=yes" #创建系统用户
　　　　ansible web -m user -a "name=alex12 state=absent" #删除用户，单不删除家目录
　　　　ansible web -m user -a "name=alex11 state=absent remove=yes" # 删除用户并删除用户的家目录

　　group                      创建用户组

　　　　groupadd
　　　　-g 设置id
　　　　-r 系统组
　　　　超级管理员组 root 0
　　　　普通组
　　　　系统组 1-999 centos7 1-499 centos6 从大到小
　　　　登录用户组 1000-65535 centos7 500-65535 centos6
　　　　从小到大
　　　　查看
　　　　tail /etc/group
　　　　groupadd -g 3000 wusir10
　　　　groupadd -r wusir11

　　　　gid 组id
　　　　system 系统组
　　　　name 名称
　　　　ansible web -m group -a "name=wusir10 system=yes gid=5000" 创建系统组
　　　　ansible web -m group -a "name=wusir11" 创建普通的组
　　　　ansible web -m group -a "name=wusir11 state=absent" #删除组