### ansible软件部署安装需求####
01. 需要有epel源
系统yum源（base epel--pip gem）
sshpass---epel
02. ssh+key免密码环境必须部署完成
### ansible常用模块总结
01. ping---ansible测试模块
ansible 172.16.1.41 -m ping
172.16.1.41 | SUCCESS => {
"changed": false,
"ping": "pong"
}
说明：ansible连接测试成功结果
ansible 172.16.1.31 -m ping
172.16.1.31 | UNREACHABLE! => {
"changed": false,
"msg": "Failed to connect to the host via ssh: Permission denied (publickey,password). ",
"unreachable": true
}
说明：ansible连接测试不成功结果
02. command-ansible远程执行命令模块
a 命令模块中的多个参数设置用空格进行分割
b 命令模块中不能出现 "<", ">", "|", ";" and "&"
## chdir 在执行命令之前，通过cd命令进入到指定目录中
ansible oldboy -m command -a "chdir=/tmp pwd"
172.16.1.31 | SUCCESS | rc=0 >>
/tmp
## creates 定义一个文件是否存在，如果不存在运行相应命令；如果存在跳过此步骤
ansible oldboy -m command -a "pwd creats=/tmp/oldboy_file"
172.16.1.31 | SUCCESS | rc=0 >>
skipped, since /tmp/oldboy_file exists
172.16.1.8 | SUCCESS | rc=0 >>
/root
## removes 定义一个文件是否存在，如果存在运行相应命令；如果不存在跳过此步骤
03. shell-ansible远程节点执行命令（万能模块）
ansible oldboy -m shell -a "pwd;ifconfig eth0"
说明：shell模块在远程执行脚本时，远程主机上一定要有相应的脚本
ansible oldboy -m shell -a "/server/scripts/hostname.sh"
172.16.1.8 | SUCCESS | rc=0 >>
web01
04. script-在本地执行脚本时，将脚本中的内容传输到远程节点上运行
ansible oldboy -m script -a "/server/scripts/free.sh"
172.16.1.8 | SUCCESS => {
"changed": true,
"rc": 0,
"stderr": "Shared connection to 172.16.1.8 closed. ",
"stdout": " total used free shared buffers cached Mem: 980M 362M 617M 556K 32M 222M -/+ buffers/cache: 107M 873M Swap: 767M 0B 767M ",
"stdout_lines": [
" total used free shared buffers cached",
"Mem: 980M 362M 617M 556K 32M 222M",
"-/+ buffers/cache: 107M 873M",
"Swap: 767M 0B 767M"
]
}
说明：不用讲脚本传输到远程节点上，脚本本身不用进行授权，即可利用script模块批量执行脚本
05. copy---将本地数据传输到远端，或者将远程节点上数据进行移动
src --- 指定本地要传输复制的数据信息
remote_src --- 如果这个值设置为True，将到远程/目标主机的机器上搜索
dest --- 将数据复制到目标路径信息（远程主机）
owner --- 设置复制传输后的数据属主信息
group --- 设置复制传输后的数据属组信息
mode --- 设置文件数据权限信息
backup --- 对文件进行覆盖前备份
content --- 替代src，定义文件中的内容
force --- 默认为yes，当远程文件内容和源文件内容不同时，将覆盖目标文件
如果为no，文件将只被传输，在目标主机不存在此文件时；以免原文件被覆盖
别名：thirsty
管理主机数据---远程主机
ansible oldboy -m copy -a "src=/server/scripts/hostname.sh dest=/server/scripts mode=ugo+x"
172.16.1.31 | SUCCESS => {
"changed": true,
"checksum": "4c668aeb503bd26f5cb1f2d8dae6685c8d3f6a92",
"dest": "/server/scripts/hostname.sh",
"gid": 0,
"group": "root",
"mode": "0755",
"owner": "root",
"path": "/server/scripts/hostname.sh",
"size": 308,
"state": "file",
"uid": 0
}
远程主机数据进行移动
# ansible oldboy -m copy -a "remote_src=true src=/server/scripts/hostname.sh dest=/tmp"
172.16.1.41 | SUCCESS => {
"changed": true,
"checksum": "4c668aeb503bd26f5cb1f2d8dae6685c8d3f6a92",
"dest": "/tmp/hostname.sh",
"gid": 0,
"group": "root",
"md5sum": "d5e56e25b2140657cbc5279325873494",
"mode": "0644",
"owner": "root",
"size": 308,
"src": "/server/scripts/hostname.sh",
"state": "file",
"uid": 0
}
定义创建的文件内容
ansible oldboy -m copy -a "content=oldboyedu.com dest=/tmp/oldboy666.txt"
172.16.1.41 | SUCCESS => {
"changed": true,
"checksum": "291694840cd9f9c464263ea9b13421d8e74b7d00",
"dest": "/tmp/oldboy666.txt",
"gid": 0,
"group": "root",
"md5sum": "0a6bb40847793839366d0ac014616d69",
"mode": "0644",
"owner": "root",
"size": 13,
"src": "/root/.ansible/tmp/ansible-tmp-1508465581.84-1077420994316/source",
"state": "file",
"uid": 0
}
copy命令创建多级目录
ansible oldboy -m copy -a "src=/etc/hosts dest=/tmp/a/b/c/d/"
06. file---设置文件属性
owner --- 设置复制传输后的数据属主信息
group --- 设置复制传输后的数据属组信息
mode --- 设置文件数据权限信息
dest --- 要创建的文件或目录命令，以及路径信息
state --- 如果指定参数为directory 创建目录；所有不存在的子目录将会被创建，并且从1.7开始支持设置目录权限
如果指定参数为file 创建文件；如果文件不存在将不能被创建，如果想创建可以参考copy和template模块
如果指定参数为link 创建软链接； 符号链接将被创建或更改。
如果指定参数为hard 便会创建出硬链接
如果指定参数为absent 目录将被递归删除以及文件，而链接将被取消链接。
请注意,定义文件不存在不会失败，只是输出没有发生任何改变的结果
如果指定参数为touch 如果路径不存在将创建一个空文件，如果文件或目录存在将接收更新的文件访问和修改时间
（类似于“touch”从命令行工作的方式）
src --- 指定要创建软链接的文件信息
创建目录：
ansible oldboy -m file -a "dest=/tmp/oldboy_dir state=directory"
172.16.1.8 | SUCCESS => {
"changed": true,
"gid": 0,
"group": "root",
"mode": "0755",
"owner": "root",
"path": "/tmp/oldboy_dir",
"size": 4096,
"state": "directory",
"uid": 0
}
创建多级目录：
# ansible oldboy -m file -a "dest=/tmp/oldboy_dir/01/02/03 state=directory"
172.16.1.8 | SUCCESS => {
"changed": true,
"gid": 0,
"group": "root",
"mode": "0755",
"owner": "root",
"path": "/tmp/oldboy_dir/01/02/03",
"size": 4096,
"state": "directory",
"uid": 0
}
创建文件：
ansible oldboy -m file -a "dest=/tmp/oldboy_file state=touch"
172.16.1.8 | SUCCESS => {
"changed": true,
"dest": "/tmp/oldboy_file",
"gid": 0,
"group": "root",
"mode": "0644",
"owner": "root",
"size": 0,
"state": "file",
"uid": 0
}
创建软链接；
ansible oldboy -m file -a "src=/tmp/oldboy_file dest=/tmp/oldboy_file_link state=link"
172.16.1.8 | SUCCESS => {
"changed": true,
"dest": "/tmp/oldboy_file_link",
"gid": 0,
"group": "root",
"mode": "0777",
"owner": "root",
"size": 16,
"src": "/tmp/oldboy_file",
"state": "link",
"uid": 0
}
删除目录 文件信息
[root@m01 scripts]# ansible oldboy -m file -a "dest=/tmp/oldboy_dir state=absent"
172.16.1.8 | SUCCESS => {
"changed": true,
"path": "/tmp/oldboy_dir",
"state": "absent"
}
}
[root@m01 scripts]# ansible oldboy -m file -a "dest=/tmp/oldboy_file state=absent"
172.16.1.31 | SUCCESS => {
"changed": true,
"path": "/tmp/oldboy_file",
"state": "absent"
}
07 fetch---将远程主机上的文件，拉取到本地主机
dest --- 将远程主机拉取过来的文件保存在本地的路径信息
src --- 指定从远程主机要拉取的文件信息
flat --- 默认设置为no，如果设置为yes，将不显示172.16.1.8/etc/信息
从远程主机拉取文件
ansible oldboy -m fetch -a "dest=/tmp src=/etc/hosts"
172.16.1.8 | SUCCESS => {
"changed": true,
"checksum": "bd9a0f82db17051a305f6a5974fa1fd95ead73d5",
"dest": "/tmp/172.16.1.8/etc/hosts",
"md5sum": "27b1ddf7c360698b439627b057f77d51",
"remote_checksum": "bd9a0f82db17051a305f6a5974fa1fd95ead73d5",
"remote_md5sum": null
}
flat参数实践
ansible oldboy -m fetch -a "dest=/tmp/ src=/etc/hosts flat=yes"
172.16.1.41 | SUCCESS => {
"changed": true,
"checksum": "bcb7c85bad6008ede9e73d18ae0bb78f2b11f612",
"dest": "/tmp/hosts",
"md5sum": "211bd00bf9ba8a735db1c7953d7cebc4",
"remote_checksum": "bcb7c85bad6008ede9e73d18ae0bb78f2b11f612",
"remote_md5sum": null
}
08. mount---控制激活和配置挂载点模块
fstype --- 指定挂载文件类型；-t nfs == fstype=nfs
opts --- 设定挂载的参数选项信息； -o ro == opts=ro
path --- 指定挂载点 path=/mnt
src --- 要被挂载的目录设备信息 src=172.16.1.31:/data/w
state --- # 如果为mountd
在fstab文件中的设备将被激活挂载和适当配置
# 如果为unmounted
设备将被卸载并不会改变fstab文件信息
absent和present只处理fstab，但不影响目前的挂载
进行挂载
mount -t nfs -o ro 172.16.1.31:/data /mnt
ansible oldboy -m mount -a “fstype=nfs opts=ro src=172.16.1.31:/data path=/mnt state=mounted”
172.16.1.41 | SUCCESS => {
"changed": true,
"dump": "0",
"fstab": "/etc/fstab",
"fstype": "nfs",
"name": "/mnt",
"opts": "ro",
"passno": "0",
"src": "172.16.1.31:/data/w"
}
卸载操作
ansible oldboy -m mount -a “fstype=nfs opts=ro src=172.16.1.31:/data path=/mnt state=unmounted”
[root@m01 tmp]# ansible oldboy -m mount -a "fstype=nfs opts=ro src=172.16.1.31:/data path=/mnt state=unmounted"
172.16.1.8 | SUCCESS => {
"changed": false,
"dump": "0",
"fstab": "/etc/fstab",
"fstype": "nfs",
"name": "/mnt",
"opts": "ro",
"passno": "0",
"src": "172.16.1.31:/data"
}
mounted
01. 将挂载信息添加到/etc/fstab
02. 加载/etc/fstab实现挂载
unmounted
01. 加载/etc/fstab实现卸载
absent
01. 在fstab文件中删除挂载配置
present
01. 在fstab文件中添加挂载配置
09. cron--定时任务模块(Manage cron.d and crontab entries.)
crontab -e
0 0 * * * /bin/sh /server/scripts/hostname.sh &>/dev/null
minute # Minute when the job should run ( 0-59, *, */2, etc )
hour # Hour when the job should run ( 0-23, *, */2, etc )
day # Day of the month the job should run ( 1-31, *, */2, etc )
month # Month of the year the job should run ( 1-12, *, */2, etc )
weekday # Day of the week that the job should run ( 0-6 for Sunday-Saturday, *, etc )
name # 定义定时任务的描述信息
disabled # 注释定时任务
state # absent删除定时任务；present创建定时任务（默认为present）
创建定时任务
ansible oldboy -m cron -a "minute=0 hour=0 job='/bin/sh /server/scripts/hostname.sh &>/dev/null'"
172.16.1.41 | SUCCESS => {
"changed": true,
"envs": [],
"jobs": [
"None"
]
}
ansible oldboy -m cron -a "name=oldboycron01 minute=0 hour=0 job='/bin/sh /server/scripts/hostname.sh &>/dev/null'"
172.16.1.31 | SUCCESS => {
"changed": true,
"envs": [],
"jobs": [
"oldboycron01",
"oldboycron02"
]
}
删除定时任务
ansible oldboy -m cron -a "name=oldboycron01 minute=0 hour=0 job='/bin/sh /server/scripts/hostname.sh &>/dev/null' state=absent"
ansible oldboy -m cron -a "name=oldboycron01 state=absent"
注释定时任务
# ansible oldboy -m cron -a "name=oldboycron02 job='/bin/sh /server/scripts/hostname.sh &>/dev/null' disabled=yes"
172.16.1.31 | SUCCESS => {
"changed": true,
"envs": [],
"jobs": [
"oldboycron02"
]
}
# ansible oldboy -m cron -a "name=oldboycron02 job='/bin/sh /server/scripts/hostname.sh &>/dev/null' disabled=no"
10 yum---安装软件模块
ansible oldboy -m yum -a "name=nmap state=installed"
11 service---服务启动关闭管理模块
ansible oldboy -m service -a "name= state=stopped enabled=yes"
说明：设置服务状态信息为过去时；service管理的服务必须存在在/etc/init.d/下面有的服务脚本
### ansible在没有秘钥的时候如何批量管理 ####
01. 编写hosts文件
不基于ssh+key方式使用ansible
### ansible测试受控端连通性方法 ######
[root@m01 ansible]# ansible 172.16.1.7 -m ping
2.16.1.7 | UNREACHABLE! => {
"changed": false,
"msg": "Failed to connect to the host via ssh: Permission denied (publickey,password). ",
"unreachable": true
}
# vim /etc/ansible/hosts
172.16.1.7 ansible_ssh_user=root ansible_ssh_pass=123456
[root@m01 ansible]# ansible 172.16.1.7 -m ping
172.16.1.7 | SUCCESS => {
"changed": false,
"ping": "pong"
}
# 不在hosts文件写入密码实现ansible远程管理
[root@m01 ansible]# ansible -k 172.16.1.7 -m ping
SSH password:
172.16.1.7 | SUCCESS => {
"changed": false,
"ping": "pong"
}
02. 未分发公钥如何实现远程管理主机
vim /etc/ansible/hosts
[oldboy]
172.16.1.31 ansible_ssh_user=root ansible_ssh_pass=123456
172.16.1.41:52113
172.16.1.8
###### shell模块说明
[root@m01 ssh]# ansible 172.16.1.31 -m command -a "free -m >/tmp/free.txt"
172.16.1.31 | SUCCESS | rc=0 >>
total used free shared buffers cached
Mem: 1990 348 1642 0 30 180
-/+ buffers/cache: 138 1852
Swap: 767 0 767
[root@m01 ssh]# ansible 172.16.1.31 -m command -a "cat /tmp/free.txt"
172.16.1.31 | FAILED | rc=1 >>
cat: /tmp/free.txt: No such file or directory
[root@m01 ssh]# ansible 172.16.1.31 -m shell -a "free -m >/tmp/free.txt"
172.16.1.31 | SUCCESS | rc=0 >>
[root@m01 ssh]# ansible 172.16.1.31 -m command -a "cat /tmp/free.txt"
172.16.1.31 | SUCCESS | rc=0 >>
total used free shared buffers cached
Mem: 1990 348 1642 0 30 180
-/+ buffers/cache: 138 1852
Swap: 767 0 767
########shell模块和command模块功能类似，但是shell模块可以识别一些特殊符号信息 > >> | * ^
########通过yum模块安装nmap软件：#############
ansible oldboy -m yum -a "name=nmap state=installed"
########通过service模块管理软件服务：
ansible oldboy -m service -a "name=crond state=stop enabled=no"
########通过file模块设置文件属性信息：
ansible oldboy -m file -a "src=/etc/hosts dest=/tmp/hosts state=link own=oldboy mode=0600"
说明：表示批量创建软件
##### expect软件介绍 ###
ssh 连接时
在文件中定义好：
yes/no ：yes
password ： 123456
04: ansible基础知识部分补充
1） ansible软件特点：
· 可以实现批量管理
· 可以实现批量部署
· ad-hoc(批量执行命令)---针对临时性的操作
ansible oldboy -m command -a "hostname" <- 批量执行命令举例
· 编写剧本-脚本(playbook)---针对重复性的操作
2） ansible核心功能：
· pyYAML-----用于ansible编写剧本所使用的语言格式（saltstack---python）
· paramiko---远程连接与数据传输
· Jinja2-----用于编写ansible的模板信息
======================================================================================
扩展说明：jinja2模板作用：
【for循环语句jinja模板】
为远程主机生成服务器列表，加入该列表info从192.168.13.201 web01.test.com 到192.168.13.211 web11.test.com 结束，
如果手动添加就很不科学了，这里需要使用jinja2语法的for循环通过模板批量生成对应的配置文件，如下：
ansible目录结构：
#cd /etc/ansible/roles/test_hosts
.
├── meta
│ └── main.yml
├── tasks
│ ├── file1.yml
│ └── main.yml
├── templates
│ └── test1.j2
└── vars
└── main.yml
各个目录下yml文件内容：
# cat tasks/main.yml
- include: file1.yml
# cat tasks/file1.yml
- name: ansible jinja2 template for hosts config
template: src=test1.j2 dest=/etc/httpd/conf/httpd.conf.test
# cat templates/test1.j2
{% for id in range(201,211) %}
192.168.13.{{ id }} web{{ "%02d" |format(id-200) }}.test.com
{% endfor %}
解释：
{{ id }} 提取for循环中对应的变量id值
"%02d" 调用的是python内置的字符串格式化输出（%d格式化整数）因为是01,02这种格式，所以是保留2位，故用02
然后将结果通过管道符 “|” 传递给format 函数做二次处理。
执行结果：
#cat httpd.conf.test
192.168.13.201 web01.test.com
192.168.13.202 web02.test.com
192.168.13.203 web03.test.com
192.168.13.204 web04.test.com
192.168.13.205 web05.test.com
192.168.13.206 web06.test.com
192.168.13.207 web07.test.com
192.168.13.208 web08.test.com
192.168.13.209 web09.test.com
192.168.13.210 web10.test.com
192.168.13.211 web11.test.com
参考资料：http://linuxg.blog.51cto.com/4410110/1788574
======================================================================================
说明：很多ansible的报错都是和python有关，因为ansible的底层开发是利用python编写的
05: ansible扩展模块功能介绍
①. ansible实现检查被管理服务器端网络连接是否通畅(检查道路是否通畅)
# ansible oldboy -m command -a "hostname" <-- 最开始检查道路是否通畅方法
# ansible oldboy -m ping <-- 专业检查道路是否通畅方法
172.16.1.31 | SUCCESS => {
"changed": false,
"ping": "pong"
}
172.16.1.7 | SUCCESS => {
"changed": false,
"ping": "pong"
}
172.16.1.41 | SUCCESS => {
"changed": false,
"ping": "pong"
}
以上信息不清楚，可以通过利用ansible查看帮助信息方法获取新模块功能说明
# ansible-doc -s ping
- name: Try to connect to host, verify a usable python and return `pong' on success.
action: ping
说明：尝试连接到主机，验证网络连接是否通畅，如果通畅返回pong信息表示成功
激活验证功能，利用ping模块
②. ansible实现定时任务功能执行相应的操作(定时任务)
回顾传统的定时任务为：
# crontab -l
#time sync by oldboy at 2010-2-1
*/5 * * * * /usr/sbin/ntpdate time.nist.gov >/dev/null 2>&1
说明：日期格式为 分钟:minute，小时:hour，日期:day，月:month，周：weekday
日期格式后面接需要执行的命令或脚本文件
获取ansible定时任务模块说明信息：
# ansible-doc -s cron
- name: Manage cron.d and crontab entries.
cron模块主要管理cron.d和crontab条目信息；即实现配置定时任务
action: cron 激活定时任务功能，利用cron模块
backup # If set, create a backup of the crontab before it is modified. The location of the backup is returned in the `backup_file' variable by this module.
cron_file # If specified, uses this file instead of an individual user's crontab. If this is a relative path, it is interpreted with respect to /etc/cron.d. (If it is absolute, it will
typically be /etc/crontab). To use the `cron_file' parameter you must specify the `user' as well.
day # Day of the month the job should run ( 1-31, *, */2, etc )
运行job任务的日期时间信息(编写方式1-31，*, */2, 等)
disabled # If the job should be disabled (commented out) in the crontab. Only has effect if state=present
如果job应该关闭(被注释掉)。只能影响状态是开启状态的定时任务条目
env # If set, manages a crontab's environment variable. New variables are added on top of crontab. "name" and "value" parameters are the name and the value of environment variable.
如果设置，管理crontab的环境变量信息。新的环境变量信息会被增加到定时任务表顶部。描述或数值会被环境变得的名称或数值所定义
hour # Hour when the job should run ( 0-23, *, */2, etc )
运行job任务的小时时间信息(编写方式0-23，*, */2, 等)
insertafter # Used with `state=present' and `env'. If specified, the environment variable will be inserted after the declaration of specified environment variable.
insertbefore # Used with `state=present' and `env'. If specified, the environment variable will be inserted before the declaration of specified environment variable.
job # The command to execute or, if env is set, the value of environment variable. Required if state=present.
执行相应的命令，如果env被设置，将作为环境变量的值，但前提是state=present
minute # Minute when the job should run ( 0-59, *, */2, etc )
运行job任务的分钟时间信息(编写方式0-59，*，*/2,等等)
month # Month of the year the job should run ( 1-12, *, */2, etc )
运行job任务的月份时间信息(编写方式1-12，*, */2, 等)
name # Description of a crontab entry or, if env is set, the name of environment variable. Required if state=absent. Note that if name is not set and state=present, then a new crontab
entry will always be created, regardless of existing ones.
定时任务条目的描述信息；如果env被设定了，描述信息将为环境变量信息。前提是定时任务状态为关闭状态
注意：如果名称没有被指定并且定时任务状态为开启，那么新的定时任务将总被创建，不管这个定时任务是否存在
reboot # If the job should be run at reboot. This option is deprecated. Users should use special_time.
special_time # Special time specification nickname.
指定时间规格绰号
state # Whether to ensure the job or environment variable is present or absent.
确认job或环境变量是开启或是关闭
user # The specific user whose crontab should be modified.
指定修改与编写定时任务的用户信息
weekday # Day of the week that the job should run ( 0-6 for Sunday-Saturday, *, etc )
job任务应该在一周的哪天进行运行(编写方式0-6表示周日到周六，以及用*符号等)
# ansible 172.16.1.7 -a "crontab -l" <- 查看当前被管理服务器定时任务文件信息
172.16.1.7 | SUCCESS | rc=0 >>
#crond-id-001:time sync by hq
*/5 * * * * /usr/sbin/ntpdate time.nist.gov >/dev/null 2>&1
参考下面编写的定时任务条目，进行编写ansible定时任务命令
# restart network
00 00 * * * /etc/init.d/network restart >/dev/null 2>&1
# ansible 172.16.1.7 -m cron -a "minute=00 hour=00 job='/usr/sbin/ntpdate time.nist.gov >/dev/null 2>&1'"
172.16.1.7 | SUCCESS => {
"changed": true,
"envs": [],
"jobs": [
"None"
]
}
# ansible 172.16.1.7 -a "crontab -l"
172.16.1.7 | SUCCESS | rc=0 >>
#Ansible: None
00 00 * * * /usr/sbin/ntpdate time.nist.gov >/dev/null 2>&1
如果没有定义定时任务描述信息，每次执行ansible创建定时任务，都会被反复创建
# ansible 172.16.1.7 -m cron -a "name='restart network' minute=00 hour=00 job='/usr/sbin/ntpdate time.nist.gov >/dev/null 2>&1'"
172.16.1.7 | SUCCESS => {
"changed": true,
"envs": [],
"jobs": [
"None",
"restart network"
]
}
# ansible 172.16.1.7 -a "crontab -l"
172.16.1.7 | SUCCESS | rc=0 >>
#Ansible: None
00 00 * * * /usr/sbin/ntpdate time.nist.gov >/dev/null 2>&1
#Ansible: restart network
00 00 * * * /usr/sbin/ntpdate time.nist.gov >/dev/null 2>&1
利用ansible的模拟检查参数-C，实现模拟检查ansible命令语法格式是否正确，但命令并不会执行产生效果
# ansible 172.16.1.7 -C -m cron -a "name='restart network' minute=00 hour=00 job='/usr/sbin/ntpdate time.nist.gov >/dev/null 2>&1'"
172.16.1.7 | SUCCESS => {
"changed": false,
"envs": [],
"jobs": [
"None",
"restart network"
]
}
删除无用的定时任务信息
# ansible 172.16.1.7 -C -m cron -a "name='None' minute=00 hour=00 job='/usr/sbin/ntpdate time.nist.gov >/dev/null 2>&1' state=absent" <- 先进行测试，测试成功后再进行删除
# ansible 172.16.1.7 -m cron -a "name='None' minute=00 hour=00 job='/usr/sbin/ntpdate time.nist.gov >/dev/null 2>&1' state=absent"
172.16.1.7 | SUCCESS => {
"changed": true,
"envs": [],
"jobs": [
"restart network"
]
}
# ansible 172.16.1.7 -m cron -a "name='None' state=absent" <- 指定当前任务名称，即可进行删除操作
临时关闭与开启指定定时任务效果，但不删除定时任务条目
# ansible 172.16.1.7 -m cron -a "name='restart network' minute=00 hour=00 job='/usr/sbin/ntpdate time.nist.gov >/dev/null 2>&1' disabled=yes"
172.16.1.7 | SUCCESS => {
"changed": true,
"envs": [],
"jobs": [
"restart network"
]
}
[root@m01 ~]# ansible 172.16.1.7 -a "crontab -l"
172.16.1.7 | SUCCESS | rc=0 >>
#Ansible: restart network
#00 00 * * * /usr/sbin/ntpdate time.nist.gov >/dev/null 2>&1
# ansible 172.16.1.7 -m cron -a "name='restart network' minute=00 hour=00 job='/usr/sbin/ntpdate time.nist.gov >/dev/null 2>&1' disabled=no"
172.16.1.7 | SUCCESS => {
"changed": true,
"envs": [],
"jobs": [
"restart network"
]
}
[root@m01 ~]# ansible 172.16.1.7 -a "crontab -l"
172.16.1.7 | SUCCESS | rc=0 >>
#Ansible: restart network
00 00 * * * /usr/sbin/ntpdate time.nist.gov >/dev/null 2>&1
cron模块总结：
01：对定时任务的状态进行注释时，-a后面信息，一定要包含定时任务的name信息以及job信息
02：如果没有定义定时任务描述信息，每次执行ansible创建定时任务，都会被反复创建
03：利用ansible的模拟检查参数-C，实现模拟检查ansible命令语法格式是否正确，但命令并不会执行产生效果
04：指定当前任务名称，即可进行删除操作
06: ansible重要模块功能总结
command （重要模块） 执行命令模块，ansible命令执行默认模块
shell （重要模块） 执行shell脚本模块
script （重要模块） 把脚本发到客户端，然后执行；执行脚本命令在远端服务器上
copy （重要模块） 把本地文件发送到远端
ansible学精通：--- saltstack
01. 模块
02. 剧本
03. 开发python（自定义编写模块）
模块==命令 ansible执行命令
剧本==脚本
04: ansible基础知识部分补充
1） ansible软件特点：
· 可以实现批量管理
· 可以实现批量部署
· ad-hoc(批量执行命令)---针对临时性的操作
ansible oldboy -m command -a "hostname" <- 批量执行命令举例
· 编写剧本-脚本(playbook)---针对重复性的操作
帮助方法：
ansible-doc -l
ansible-doc -s 模块名称
2） ansible核心功能：
· pyYAML-----用于ansible编写剧本所使用的语言格式（saltstack---python） rsync-ini语法 sersync-xml ansible-pyYAML
· paramiko---远程连接与数据传输
· Jinja2-----用于编写ansible的模板信息
172.16.1.1--100=IP
PATH
07: ansible剧本编写规则说明
pyYAML语法规则：
规则一：缩进
yaml使用一个固定的缩进风格表示数据层结构关系，Saltstack需要每个缩进级别由两个空格组成。一定不能使用tab键
注意：编写yaml文件，就忘记键盘有tab
规则二：冒号
CMD="echo"
yaml:
mykey:
每个冒号后面一定要有一个空格（以冒号结尾不需要空格，表示文件路径的模版可以不需要空格）
规则三：短横线
想要表示列表项，使用一个短横杠加一个空格。多个项使用同样的缩进级别作为同一个列表的一部分
核心规则：有效的利用空格进行剧本的编写，剧本编写是不支持tab的
---
### 剧本的开头，可以不写
- hosts: all <- 处理所有服务器，找到所有服务器; -(空格)hosts:(空格)all
tasks: <- 剧本所要干的事情; (空格)(空格)task:
- command: echo hello oldboy linux. (空格)(空格)空格)(空格)-(空格)模块名称:(空格)模块中对应的功能
ansible all -m command -a "echo hello oldboy linux"
剧本编写内容扩展：剧本任务定义名称
- hosts: 172.16.1.7 <- 处理指定服务器 -(空格)hosts:(空格)all
task: <- 剧本所要干的事情; (空格)(空格)task:
- name:
command: echo hello oldboy linux. (空格)(空格)空格)(空格)-(空格)模块名称:(空格)模块中对应的功能
剧本编写内容扩展：剧本任务编写定时任务
# ansible all -m cron -a "name='restart network' minute=00 hour=00 job='/usr/sbin/ntpdate time.nist.gov >/dev/null 2>&1'"
- hosts: all
tasks:
- name: restart-network
cron: name='restart network' minute=00 hour=00 job='/usr/sbin/ntpdate time.nist.gov >/dev/null 2>&1'
# ansible-playbook -C /etc/ansible/network-restart.yml -vvvx
说明：测试剧本命令后面可以跟多个-v进行调试检查
剧本编写后检查方法：
01：ansible-playbook --syntax-check 01.yml --- 进行剧本配置信息语法检查
02：ansible-playbook -C 01.yml --- 模拟剧本执行（彩排）
剧本编写内容扩展：剧本任务编写多个任务
- hosts: all
tasks:
- name: restart-network
cron: name='restart network' minute=00 hour=00 job='/usr/sbin/ntpdate time.nist.gov >/dev/null 2>&1'
- name: sync time
cron: name='sync time' minute=*/5 job="/usr/sbin/ntpdate pool.ntp.com >/dev/null 2>&1"
剧本编写内容扩展：剧本任务编写多个主机
- hosts: 172.16.1.7
tasks:
- name: restart-network
cron: name='restart network' minute=00 hour=00 job='/usr/sbin/ntpdate time.nist.gov >/dev/null 2>&1'
- name: sync time
cron: name='sync time' minute=*/5 job="/usr/sbin/ntpdate pool.ntp.com >/dev/null 2>&1"
- hosts: 172.16.1.31
tasks:
- name: show ip addr to file
shell: echo $(hostname -i) >> /tmp/ip.txt
**************************************************************************************
扩展知识说明：vim编辑器使用说明
01：复制当前行到最后一行的内容，然后粘贴到最后一行的后面
:/172.16.1.31/,$copy$
:.,$copy$
**************************************************************************************
剧本编写方式
01 多主机单任务编写方式
02 多主机多任务编写方式
03 不同主机多任务编写方式
08: ansible剧本编写总结说明
找什么服务器，让服务器干写什么
多使用检查命令-C
利用ansible安装rsync服务器
01. 重新克隆两台主机，一台作为rsync服务端 -台作为rsync客户端
02. 利用ansible管理主机（编写剧本），部署rsync服务端，与rsync客户端
03. rsync客户端主机不需分发公钥文件，实现ansible管理
09：课后作业：
①. 请总结一下mount模块是否存在，mount模块如何使用
②. 利用ansible安装rsync服务器
③. 利用ansible安装nfs服务器
④. 利用ansible配置sersync数据同步
附录01：pssh命令使用扩展
=========================================
原文：http://liang3391.blog.51cto.com/178205/732100
参考：http://www.ibm.com/developerworks/cn/aix/library/au-spunix_remoteserver/index.html
01：pssh命令使用场景说明
假如同时给上千台服务器执行一个命令,拷贝一个文件,杀一个进程等,有什么简化运维管理的工具呢?
在小型企业中通常使用for循环,但是数量巨大时：
· 一方面不确定操作是否成功一方面不确定操作是否成功
· 一方面for循环语句性能不好估计且是不是同步并行执行。
因此需要使用批量并行执行的命令，这类工具比如 pdsh，mussh，cssh，dsh等还有下面说明提到的pssh
02：pssh软件安装部署方式
①. 通过yum安装pssh软件
yum install -y pssh <- pssh软件下载需要依靠epel源
说明：pssh是一个软件大礼包，里面有很多软件命令
# rpm -ql pssh
/usr/bin/pnuke
/usr/bin/prsync
/usr/bin/pscp.pssh
/usr/bin/pslurp
/usr/bin/pssh
....省略部分信息....
①. 通过编译方式安装pssh软件
wget http://peak.telecommunity.com/dist/ez_setup.py
python ez_setup.py
wget http://parallel-ssh.googlecode.com/files/pssh-2.2.2.tar.gz
tar zxvf pssh-2.2.2.tar.gz
cd pssh-2.2.2
python setup.py install
03：pssh软件使用操作说明(ssh key认证密钥配置完毕)
pssh工具包主要有5个程序:
①. pssh 多主机并行运行命令
[root@server pssh-2.2.2]# vim hosts_info.txt
172.16.1.31:22
172.16.1.41:22
172.16.1.7:22 //注意我的端口号不仅是默认的22
[root@m01 tmp]# pssh -P -h /tmp/hosts_info.txt uptime
172.16.1.31: 00:05:58 up 3 days, 18:34, 2 users, load average: 0.00, 0.01, 0.05
[1] 00:05:58 [SUCCESS] 172.16.1.31:22
172.16.1.41: 00:05:58 up 9 days, 22:39, 2 users, load average: 0.00, 0.01, 0.05
[2] 00:05:58 [SUCCESS] 172.16.1.41:22
172.16.1.7: 00:05:58 up 9 days, 22:39, 2 users, load average: 0.00, 0.01, 0.05
[3] 00:05:58 [SUCCESS] 172.16.1.41:22
说明：如果想将执行命令的批量输出信息重定向到一个文件 加-o 目录 选项
-h HOST_FILE, --hosts=HOST_FILE hosts file (each line "[user@]host[:port]")
-o OUTDIR, --outdir=OUTDIR output directory for stdout files (OPTIONAL)
-P, --print print output as we get it
②. pscp 把文件并行地复制到多个主机上
注意 是从服务器端给客户端传送文件:
[root@server pssh-2.2.2]# pscp -h test.txt /etc/sysconfig/network /tmp/network
//标示将本地的/etc/sysconfig/network传到目标服务器的/tmp/network
③. prsync 使用rsync协议从本地计算机同步到远程主机
[root@server ~]# pssh -h test.txt -P mkdir /tmp/etc
[root@server ~]# prsync -h test.txt -l dongwm -a -r /etc/sysconfig /tmp/etc
//标示将本地的/etc/sysconfig目录递归同步到目标服务器的 /tmp/etc目录下,并保持原来的时间戳,使用用户 dongwm
④. pslurp 将文件从远程主机复制到本地,和pscp方向相反:
[root@server ~]# pslurp -h test.txt -L /tmp/test -l root /tmp/network test
//标示将目标服务器的/tmp/network文件复制到本地的/tmp/test目录下,并更名为test
[1] 14:53:54 [SUCCESS] 192.168.9.102 9922
[2] 14:53:54 [SUCCESS] 192.168.9.104 9922
[root@server ~]# ll /tmp/test/192.168.9.10
192.168.9.102/ 192.168.9.104/
[root@server ~]# ll /tmp/test/192.168.9.102/
总计 4.0K
-rw-r--r-- 1 root root 60 2011-04-22 14:53 test
[root@server ~]# ll /tmp/test/192.168.9.104/
总计 4.0K
-rw-r--r-- 1 root root 60 2011-04-22 14:53 test
⑤. pnuke 并行在远程主机杀进程:
[root@server ~]# pnuke -h test.txt syslog
//杀死目标服务器的syslog进程,只要ps进程中出现相关词语 都能杀死
[1] 15:05:14 [SUCCESS] 192.168.9.102 9922
[2] 15:05:14 [SUCCESS] 192.168.9.104 9922
=========================================
常见问题一：
[root@m01 ~]# ansible -k 172.16.1.51 -m ping
SSH password:
[WARNING]: No hosts matched, nothing to do
原因分析：
在ansible的hosts文件中，没有配置相应主机地址信息
常见问题二：
# ansible -k 172.16.1.51 -m ping
SSH password:
172.16.1.51|FAILED! => {
"failed": true,
"msg": "Using a SSH password instead of a key is not possible because Host Key checking is enabled and sshpass does not support this. Please add this host's fingerprint to your known_hosts file to manage this host."
}
原因分析：
因为没有受控端的指纹信息，在known_hosts文件中
command --- 执行命令
shell --- 执行脚本 执行命令（万能模块 支持正则或特殊符号信息）
script --- 执行脚本