ansible

ansible

 　　代码发布系统

ansible

　　使用python 2.7开发的代码发布系统。是用来批量在远程主机上执行命令的。

安装

第一步：下载epel源

　　ansible安装文件在epel源里边，需要去epel里边下载。命令如下：

wget -O /etc/yum.repos.d/epel.repo http://mirrors.aliyun.com/repo/epel-7.repo

　　如果没有wget，需要先安装wget,命令如下：

yum install -y wget

第二步：安装

yum install -y ansible

ansible命令

查看帮助

ansible -h

命令格式

Usage: ansible <host-pattern> [options]
-a MODULE_ARGS  # 模块参数
-C, --check  # 检查语法
-f FORKS  # 并发
--list-hosts  # 列出主机列表
-m MODULE_NAME  # 模块名字

　　ansible通过ssh连接被控主机。

ssh认证方式

　　ssh认证方式有两种，分别是：

　　　　密码

　　　　秘钥

　　秘钥包含公钥和私钥

生成秘钥对

ssh-keygen

编辑查看秘钥

vi /root/.ssh/id_rsa

　　生产环境中也是使用秘钥连接的。

将公钥发送到远程机器上

ssh-copy-id 192.168.12.25  # 192.168.12.25为目标主机IP

 　　私钥加密，公钥解密。

查看ansible生成的文件

rpm -ql ansible

查看包安装状态

rpm -qa ansible

ping

　　ping使用的是ICMP协议。

　　ansible的ping使用的是ssh。

ping单台机器

ansible 192.168.12.26 -m ping  # 192.168.12.26是目标主机的IP地址

ping多台机器

ansible 192.168.12.28,192.168.12.26 -m ping  # IP地址中间使用,（逗号）连接

ping所有机器

ansible all -m ping

hosts

hosts文件内容

# It should live in /etc/ansible/hosts
#
#   - Comments begin with the '#' character #是注释
#   - Blank lines are ignored 空行被忽略
#   - Groups of hosts are delimited by [header] elements []表示主机组
#   - You can enter hostnames or ip addresses  可以输入主机名或者ip地址
#   - A hostname/ip can be a member of multiple groups 一台主机可以被分配多个组
 www[001:006].example.com www001到www006.example.com

ping单个主机组

ansible web -m ping  # web为组名

查看指定主机组

ansible web --list-hosts  # web为指定的机组

并集

　　同时对两个主机组进行ping测试，也可以理解为两个组的并集，下边两种方式都可以。

# 方式一
ansible web,db -m ping  # 主机组之间用逗号连接

# 方式二
ansible "web:db" -m ping  # 使用双引号包含主机组名，主机组名之间用冒号连接

 交集

　　ping两个组之间的交集。

ansible "web:&db" -m ping

 差集

　　ping两个组之间的差集。

ansible 'web:!db' -m ping  # 注意是单引号，必须。解释：web中有，db中没有的

host-pattern

　　host-pattern有如下5种格式：

　　　　单个机器

　　　　　　直接使用ip地址等唯一标识的标志来指定目标主机。

　　　　多个机器

　　　　　　可以使用逗号（,）将多个IP地址或者组名连接起来。

　　　　所有机器

　　　　　　使用all来代替所有的主机。

　　　　可以写一个组

　　　　　　使用组名来代替指定的一组主机。

　　　　可以写多个分组

　　　　　　并集

　　　　　　　　方式一：

　　　　　　　　　　使用逗号（,）将两个组名连接起来。

　　　　　　　　方式二：　　　　　　　　

　　　　　　　　　　冒号（:）将两个组命名连接起来。

　　　　　　交集  :&隔开

　　　　　　　　使用:&（冒号和&）将两个组名连接起来。

　　　　　　差集（前边有，后边没有的） :!隔开

　　　　　　　　使用:!（冒号和惊叹号）使用将两个组名连接起来。

查看模块信息

查看模块帮助信息

ansible-doc -h

命令格式 

 ansible-doc [-l|-F|-s] [options] [-t <plugin type> ] [plugin]
 -j 以json格式显示所有模块信息
 -l 列出所有的模块
 -s 显示模块的摘要信息
 # 直接显示模块的所有帮助信息

以json的格式显示所有的模块信息

ansible-doc -j

列出所有的模块

ansible-doc -l

统计出模块的数量

ansible-doc -l|wc -l

查看指定命令的摘要信息

　　这里查看的是ping命令，当然也可以是其他命令。

ansible-doc -s ping

查看指定命令的全部信息

　　这里查看的是ping命令的全部的信息，当然也可以是其他命令。

ansible-doc ping

命令相关

显示分组的所有信息

　　下边两条命令的作用相同，第一条是简化的写法，系统默认是的命令方式是command。

ansible web -a 'ls'
ansible web -m command -a 'ls'

chdir 

　　在运行pwd命令之前切换到/tmp目录下，一般在使用编译情况下使用。

ansible web -a 'chdir=/tmp pwd'

 creates

 　　如果creates的文件存在，则不执行后面的操作。

ansible web -a 'create=/tmp pwd'

 removes

　　如果remove的文件存在，则执行后面的操作。

ansible web -a 'removes=/tmp pwd'

使用ansible创建一个用户

ansible web -a 'useradd alex'  # 创建一个名为alex的用户

查看用户的创建状态

　　方法一：

tail -1 /etc/passwd  # -1为数字1，显示倒数第一条

　　方法二：

tail -1 /etc/shadow  # -1为数字1，显示倒数第一条

交互式设置密码

　　给用户交互式设置密码，由于使用交互式，所以需要输入两遍密码。

passwd alex  # alex为用户名

非交互式设置密码

　　一次设置密码，用户设置的密码为数字1。

echo '1' | passwd --stdin alex

shell

　　< > | ; & $ 这些特殊字符command不支持。

指令方式为用户设置密码

ansible web -m shell -a 'echo "1" | passwd --stdin alex'  # 给alex用户设置密码为1

执行shell脚本

编写脚本文件a.sh

　　下边的代码为脚本的内容，在当前目录创建一个名为xxoo的文件夹。

#!/bin/bash
mkdir /xxoo

执行脚本文件

　　方式一：

ansible 192.168.12.25 -m shell -a '/root/a.sh'  # 执行shell脚本，前提是脚本有可执行的权限

　　方式二：

ansible 192.168.12.25 -m shell -a 'bash a.sh'

　　当脚本没有可执行的权限时，给脚本可执行的权限。

chmod +x a.sh  # a.sh为被执行的脚本文件

执行python脚本

编写python脚本a.py

　　脚本代码意思为打印下面的那句古诗。

#!/bin/env python
#coding:utf-8

print('花径不曾缘客扫，蓬门今始为君开。')

执行python脚本

ansible 192.168.12.25 -m shell -a '/root/a.py'

　　如果脚本文件没有执行权限，则增加执行权限。

script

创建脚本m.sh

#!/bin/bash
mkdir /ooxx

执行管控机上的脚本文件m.sh

ansible db -m script -a '/root/m.sh'  # db为组名

查看被管控机上的文件是否存在

ansible web -m script -a 'creates=/root/m.sh /root/m.sh'  # 查看的是被管控机上的文件是否存在，存在则不创建；不存在则创建ooxx文件夹、

文件相关的模块

copy

　　复制文件到远程主机

ansible db -m copy -a "dest=/tmp/a.sh src=/root/m.sh"

file

saltstack

　　使用python 2.7开发的代码发布系统。

openpyxl

　　用python来操作Excel的模块。

puppet

　　是由日本程序猿使用Ruby语言开发的代码发布工具。使用比较繁琐，需要配置很多文件，现在已经没落了，只有少数大公司现在还在使用。而且现在这些公司也在慢慢的想ansible和saltstack方向转。