Ansible

Ansible 自动化配置管理工具

安装 配置 启动 nginx redhat红帽 ( 收购 ansible -->Ansible自动化运维配 置管理专家)

2 Ansible课程大纲

1.什么是ansible? 可以通过一个命令行完成一系列的操作。

2.ansible 优点 特点？

3.ansible 基础架构？控制端 被控端 inventory ad-hoc playbook 连接协议？

3.ansible 配置文件 优先级？

ANSIBLE_CONFIG 

ansible.cfg                #当前项目目录中 

.ansible.cfg              #当前执行用户的家目录
/etc/ansible/ansible.cfg
[root@manager ~]# export ANSIBLE_CONFIG="/tmp/ansible.cfg"

[root@manager ~]# touch /tmp/ansible.cfg

[root@manager ~]# mkdir /project1

[root@manager ~]# cd /project1/

[root@manager project1]# touch ansible.cfg

[root@manager project2]# ansible --version ansible 2.8.5  config file = /project1/ansible.cfg

[root@manager /]# mkdir /project2 

[root@manager /]# cd /project2/ 

[root@manager project2]# touch ansible.cfg

[root@manager project1]# ansible --version ansible 2.8.5  config file = /project2/ansible.cfg

[root@manager tmp]# touch ~/.ansible.cfg

[root@manager tmp]# ansible --version ansible 2.8.5  config file = /root/.ansible.cf

4. .ansible inventory主机清单?

场景一.基于IP地址+密码方式

[webservers]
172.16.1.7 ansible_ssh_user='root' ansible_ssh_pass='1' 

172.16.1.8 ansible_ssh_user='root' ansible_ssh_pass='1'

场景二、基于密钥连接，需要先创建公钥和私钥，并下发公钥至被控端

[root@manager ~]# ssh-copy-id -i ~/.ssh/id_rsa.pub root@172.16.1.7 

[root@manager ~]# ssh-copy-id -i ~/.ssh/id_rsa.pub root@172.16.1.8

• 方式一 主机+端口+密钥

  [root@manager ~]# cat hosts 
  
  [webservers] 
  
  172.16.1.7 172.16.1.8
  

  场景三、主机组使用方式

[lbservers] #定义lbservers组 

172.16.1.5 

172.16.1.6
[webservers] #定义webserver组 

172.16.1.7

172.16.1.8
[servers:children]  #定义servers组包括两个子组 

[lbservers,webserver]

lbservers webserver

[root@manager project1]# ansible webservers --list-hosts  -i hosts  

hosts (2):    

172.16.1.7   

172.16.1.8

5. Ansible AD-Hoc

ansible ad-hoc ？单条命令

command                  #执行命令   默认      不支持管道 

shell                    #执行命令             支持管道
yum_reposity    	     #yum仓库配置 

yum                    	#yum安装软件 

get_url             	#和linux的wget一致 

copy                	#拷贝配置文件 

service|systemd   	    #启动服务

user             	    #创建用户

group      		  	#创建组

file              	    #创建目录 创建文件 递归授权 

mount               	#挂载 

cron               		#定时任务 

firewalld           	#防火墙 

selinux            	 	#selinuix

• 1.command

ansible webservers -a "ps axu|grep nginx" -i hosts  #不支持管道(简单命令)

• 2.shell

  ansible webservers -m shell -a "ps axu|grep nginx" i hosts  #支持管道
  

• 3.yum

state:    

present     安装

absent      卸载 

latest      最新 

enablerepo      #指定使用按个仓库

disablerepo     #排除使用哪个仓库
#1.安装最新的httpd服务
[root@manager project1]# ansible webservers -m yum -a "name=httpd state=latest disablerepo=webtaticphp" -i hosts

#2.移除httpd服务
[root@manager project1]# ansible webservers -m yum -a "name=httpd state=absent disablerepo=webtaticphp" -i hosts

#3.安装httpd指定从按个仓库安装 
name: install the latest version of Apache from the testing repo
[root@manager project1]# ansible webservers -m yum -a "name=httpd state=latest enablerepo=testing" -i hosts

#4.通过URL方式进行安装
[root@manager project1]# ansible webservers -m yum -a "name=https://mirrors.aliyun.com/zabbix/zabbix/3.0/rhel/7/x86_64/zabbix-agent-3.0.0-1.el7.x86_64.rpm state=present disablerepo=webtatic-php" -i hosts

name: install nginx rpm from a local file  (软件包 必须在被控端主机)
[root@manager project1]# ansible webservers -m yum -a "name=/root/zabbix-agent-4.0.0-2.el7.x86_64.rpm  state=present disablerepo=webtatic-php" -i hosts

• 4.copy

  src     #本地路径,可以是相对,可以是绝对
  
  dest    #目标位置 
  
  owner   #属主 
  
  group   #属组 
  
  mode    #权限
  
   backup  #备份
  [root@manager project1]# ansible webservers -m copy -a "src=./file/ansible.oldxu.com.conf dest=/etc/nginx/conf.d/ansible.oldxu.com.conf owner=root group=root mode=644" -i hosts 
  [root@manager project1]# ansible webservers -m copy -a "src=./file/ansible.oldxu.com.conf dest=/etc/nginx/conf.d/ansible.oldxu.com.conf owner=root group=root mode=644 backup=yes" -i hosts 
  

• 5.service|systemd

state    started         #启动   

stopped        			 #停止 

restarted      			 #重启   

reloaded       			 #重载 enabled    

enabled    					 #是否开机自启    yes  #是   no   #否
[root@manager project1]# ansible webservers -m systemd -a "name=nginx state=restarted enabled=yes" -i hosts

• 6.file

#创建 /code/ansible
path   #路径 

state   

touch           #创建文件 

directory       #创建目录

owner               #属主

group               #属组 

mode                #权限
#准备站点  

[root@manager project1]# ansible webservers -m file -a "path=/code/ansible state=directory mode=755 owner=www group=www" -i hosts

#准备站点代码
[root@manager project1]# ansible webservers -m copy -a "src=./file/index.html dest=/code/ansible/index.html owner=www group=www mode=644" -i hosts

• 7.user group

#group   整数int   小数 flot  dasdsa str    真|假   bool 
[root@manager project1]# ansible webservers -m group -a  "name=www gid=666 state=present" -i hosts 

#user 
name            #名称 

uid             #uid 

group           #组名或gid 

create_home     #是否创建家目录 

system          #是否作为系统组 

shell           #指定登录shell 

state    

 	present   

	 absent

remove

groups

append 

password

程序使用    www    666 666 /sbin/nologin    /home  -->无 
[root@manager project1]# ansible webservers -m user -a "name=www uid=666 group=666 create_home=no shell=/sbin/nologin state=present" -i host

# 正常用户    oldxu  1000 1000 /bin/bash /home/oldxu
[root@manager project1]# ansible webservers -m user -a "name=oldxu" -i hosts

# 移除oldxu用户,并删除家目录所有内容.
[root@manager project1]# ansible webservers -m user -a "name=oldxu state=absent remove=yes" -i hosts
# 创建 other用户.有两个附加组root bin,创建家目录,指定登录 shell,设定密码123
#生成一个密码
ansible all -i localhost, -m debug -a "msg={{ '123' | password_hash('sha512','mysecretsalt') }}" 
[root@manager project1]# ansible webservers -m user -a 'name=other groups='root,bin' create_home=yes shell=/bin/bash password="$6$mysecretsalt$gIIYs0Xgc7sSQkH.zKaz8/Afa MomYzR1QZYtccwmJcUt8VpLq4D055UCCX4MlwgePOP80ZRwhppv BF72RIAVi/"' -i hosts

• 8.mount

#提前准备好nfs服务端 

[root@web01 ~]# showmount -e 172.16.1.31 
Export list for 172.16.1.31: 
/data/zrlog 	172.16.1.0/24 
/data/zh   	    172.16.1.0/24
/data/edu 	  	172.16.1.0/24
/data/blog  	172.16.1.0/24

#用管理端操作被控端,让被控端挂载nfs存储数据 
present     #写入/etc/fstab absent     
absent  	#卸载/etc/fstab
mounted     #临时挂载 
unmounted   #卸载当前挂载

#挂载过程中,如果目录不存在,则会创建该目录
[root@manager project1]# ansible webservers -m mount -a "src=172.16.1.31:/data/zrlog path=/test_zrlog fstype=nfs opts=defaults state=mounted" -i hosts
[root@manager project1]# ansible webservers -m mount -a "src=172.16.1.31:/data/zrlog path=/test_zrlog fstype=nfs opts=defaults state=unmounted" -i hosts

• 9.cron

minute      #分

hour        #时

day         #日

month       #月 

week        #周

job         #

[root@manager project1]# ansible webservers -m cron -a 'name=test_job minute=00 hour=02 job="/bin/bash /server/scripts/client_to_data_server.sh &>/dev/null"' -i hosts

[root@manager project1]# ansible webservers -m cron -a 'name=test  job="/bin/bash /server/scripts/test.sh &>/dev/null"' -i hosts

[root@manager project1]#  ansible webservers -m cron -a 'name=test  job="/bin/bash /server/scripts/test.sh &>/dev/null" state=absent' -i hosts

• 10.firewalld

[root@manager project1]# ansible webservers -m systemd -a "name=firewalld state=started" -i hosts
#针对服务

[root@manager project1]# ansible webservers -m firewalld -a "service=http state=enabled" -i hosts
#针对端口

[root@manager project1]# ansible webservers -m firewalld -a "port=9999/tcp state=enabled" -i hosts
#针对source来源
#针对rule

• 11.selinux

[root@manager project1]# ansible webservers -m selinux -a "state=disabled" -i hosts

• 12.get_url

• 13.yum_repositry

• 1.安装http服务

• 2.编写简单网页测试内容

• 3.启动服务并加入开机自启

• 4.放行对应的端口