Linux：综合架构批量管理服务（ansible）---中

zoukankan html css js c++ java

Linux：综合架构批量管理服务（ansible）---中
Linux：综合架构批量管理服务（ansible）---中

00. 课程介绍部分
1. ansible批量管理服务模块说明
2. ansible批量管理服务主机清单
3. ansible批量管理服务剧本编写
4. ansible批量管理服务实战应用(rsync nfs)
01. 课程知识回顾
1. ansible服务概念介绍
  
  a 批量管理多台主机
  b 提高运维工作效率
  c 降低运维工作难度
2. ansible服务特点说明
  1.管理端不需要启动服务程序（no server）
  2.管理端不需要编写配置文件（/etc/ansible/ansible.cfg）
  3.受控端不需要安装软件程序（libselinux-python）
  
  被管理端selinux服务没有关闭 --- 影响ansible软件的管理
  libselinux-python让selinux开启的状态也可以使用ansible程序
  
  4.受控端不需要启动服务程序（no agent）
  5.服务程序管理操作模块众多（module）
  6.利用剧本编写来实现自动化（playbook）
3. ansible服务部署安装
  
  a 安装服务软件
  b 编写主机清单
  c 进行管理测试
补充: 远程主机无法管理问题分析
1. 管理端没有分发好主机的公钥
2. 被管理端远程服务出现问题
3. 被管理端进程出现僵死情况：ps -ef|grep sshd
  
  /usr/sbin/sshd -D --- 负责建立新的远程连接
  sshd: root@pts/0 --- 用于维护现有的远程连接(windows--linux)
  sshd: root@notty --- 用于维护远程与ansible的连接(ansible--被管理端)
1. ansible服务模块应用
  command (默认模块)
  shell (万能模块)
  script (脚本模块)
  copy (批量分发文件) 管理端 ---> 多个被管理
  fetch (批量拉取数据) 管理端 <--- 多个被管理
  
  [root@m01 ~]# ansible 172.16.1.31 -m fetch -a "src=/oldboy/oldboy01/ansible.txt dest=/data" 172.16.1.31 | CHANGED => { ... } [root@m01 ~]# tree /data /data └── 172.16.1.31 └── oldboy └── oldboy01 └── ansible.txt
补充: ansible学习帮助手册如何查看
ansible-doc -l --- 列出模块使用简介
ansible-doc -s fetch --- 指定一个模块详细说明
ansible-doc fetch --- 查询模块在剧本中应用方法

02. ansible模块说明:

yum模块

name --- 指定安装软件名称
state --- 指定是否安装软件
> installed --- 安装软件
> present
> latest
> absent --- 卸载软件
> removed
ansible 172.16.1.31 -m yum -a "name=iotop state=installed"
service模块:

管理服务器的运行状态停止开启重启

name: --- 指定管理的服务名称
state: --- 指定服务状态

started 启动
restarted 重启
stopped 停止

enabled --- 指定服务是否开机自启动,值为yes|no
```
ansible 172.16.1.31 -m service -a "name=nfs state=started enabled=yes"
```
cron模块:

批量设置多个主机的定时任务信息
```
crontab -e 
*  *  * * * 定时任务动作
分 时 日 月 周
```
minute: # Minute when the job should run ( 0-59, *, */2, etc )
设置分钟信息
hour: # Hour when the job should run ( 0-23, *, */2, etc )
设置小时信息
day: # Day of the month the job should run ( 1-31, *, */2, etc )
设置日期信息
month: # Month of the year the job should run ( 1-12, *, */2, etc )
设置月份信息
weekday: # Day of the week that the job should run ( 0-6 for Sunday-Saturday, *, etc )
设置周信息

job 用于定义定时任务需要干的事情

基本用法:
```
ansible 172.16.1.31 -m cron -a "minute=0 hour=2 job='/usr/sbin/ntpdate ntp1.aliyun.com >/dev/null 2>&1'" 
```
扩展用法:
1. 给定时任务设置注释信息
  
  ansible 172.16.1.31 -m cron -a "name='time sync' minute=0 hour=2 job='/usr/sbin/ntpdate ntp1.aliyun.com >/dev/null 2>&1'"
2. 如何删除指定定时任务
  
  ansible 172.16.1.31 -m cron -a "name='time sync01' state=absent"
  
  PS: ansible可以删除的定时任务,只能是ansible设置好的定时任务
3. 如何批量注释定时任务
  
  1. ansible 172.16.1.31 -m cron -a "name='time sync' job='/usr/sbin/ntpdate ntp1.aliyun.com >/dev/null 2>&1' disabled=yes"
mount模块

批量进行挂载操作
src: 需要挂载的存储设备或文件信息
path: 指定目标挂载点目录，别名为dest,name 都能使用。
fstype: 指定挂载时的文件系统类型
state
present/mounted --- 进行挂载

present: 不会实现立即挂载,修改fstab文件,实现开机自动挂载
mounted: 会实现立即挂载, 并且会修改fstab文件,实现开机自动挂载 ---只使用这个即可

absent/unmounted --- 进行卸载

absent: 会实现立即卸载, 并且会删除fstab文件信息,禁止开机自动挂载
unmounted: 会实现立即卸载, 但是不会会删除fstab文件信息 ---安全角度，可考虑unmounted

state代码示例present：
```
[root@m01 ~]# ansible 172.16.1.7 -m mount -a "src=172.16.1.31:/data path=/mnt fstype=nfs state=present"
172.16.1.7 | CHANGED => {
...
}
[root@web01 ~]# df -h		
Filesystem      Size  Used Avail Use% Mounted on
devtmpfs        442M     0  442M   0% /dev
...---没有挂载信息
[root@web01 ~]# 
[root@web01 ~]# tail -1 /etc/fstab 
172.16.1.31:/data /mnt nfs defaults 0 0
[root@web01 ~]# 
```
state代码示例mounted：
```
[root@web01 ~]# sed -i '/nfs/d' /etc/fstab ---删除开机自启动挂载信息
[root@m01 ~]# ansible 172.16.1.7 -m mount -a "src=172.16.1.31:/data path=/mnt fstype=nfs state=mounted"
172.16.1.7 | CHANGED => {
...success.
}
[root@web01 ~]# df -h
Filesystem         Size  Used Avail Use% Mounted on
...
tmpfs               91M     0   91M   0% /run/user/0
172.16.1.31:/data   49G  2.0G   47G   5% /mnt  ---有挂载信息，区别于present
[root@web01 ~]# tail -1 /etc/fstab 
172.16.1.31:/data /mnt nfs defaults 0 0				 ---有挂载信息	
```
user模块:

实现批量创建用户
基本用法:
```
ansible 172.16.1.31 -m user -a "name=oldboy01"
```
扩展用法:
1. 指定用户uid信息
```
ansible 172.16.1.31 -m user -a "name=oldboy02 uid=6666"
```
1. 指定用户组信息
```
ansible 172.16.1.31 -m user -a "name=oldboy03 group=oldboy02"	----group指定主要组信息
ansible 172.16.1.31 -m user -a "name=oldboy04 groups=oldboy02"	---默认为当前用户组，指定附加组信息
```
1. 批量创建虚拟用户
```
ansible 172.16.1.31 -m user -a "name=rsync create_home=no  shell=/sbin/nologin"
```
1. 给指定用户创建密码
PS: 利用ansible程序user模块设置用户密码信息,需要将密码明文信息转换为密文信息进行设置
生成密文密码信息方法:
```
方法一:
ansible all -i localhost, -m debug -a "msg={{ '密码信息123456' | password_hash('sha512', 'oldboy') }}"
[root@m01 tmp]# ansible all -i localhost, -m debug -a "msg={{ '123456' | password_hash('sha512', 'oldboy') }}"
localhost | SUCCESS => {
  "msg": "$6$oldboy$MVd3DevkLcimrBLdMICrBY8HF82Wtau5cI8D2w4Zs6P1cCfMTcnnyAmmJc7mQaE9zuHxk8JFTRgYMGv9uKW7j1"
}
方法二:(忽略)
mkpasswd --method=sha-512
方法三:
yum install -y python-pip
pip install passlib
python -c "from passlib.hash import sha512_crypt; import getpass; print(sha512_crypt.using(rounds=5000).hash(getpass.getpass()))"
Password: 
$6$rJJeiIerQ8p2eR82$uE2701X7vY44voF4j4tIQuUawmTNHEZhs26nKOL0z39LWyvIvZrHPM52Ivu9FgExlTFgz1VTOCSG7KhxJ9Tqk.
ansible 172.16.1.31 -m user -a 'name=oldboy08 password=$6$oldboy$MVd3DevkLcimrBLdMICrBY8HF82Wtau5cI8D2w4Zs6P1cCfMTcnnyAmmJc7mQaE9zuHxk8JFTRgYMGv9uKW7j1'
```
03.剧本的编写方法

剧本的作用: 可以一键化完成多个任务

1) 自动化部署rsync服务:

服务端的操作

第一个历程安装软件:
```
ansible 172.16.1.41 -m yum -a "name=rsync state=installed"
```
第二个历程编写文件:
```
ansible 172.16.1.41 -m copy -a "src=/xxx/rsyncd.conf dest=/etc/"
```
第三个历程创建用户
```
ansible 172.16.1.41 -m user -a "name=rsync create_home=no shell=/sbin/nologin"
```
第四个历程创建目录
```
ansible 172.16.1.41 -m file -a "dest=/backup state=directory owner=rsync group=rsync"
```
第五个历程创建密码文件
```
ansible 172.16.1.41 -m copy -a "content='rsync_backup:oldboy123' dest=/etc/rsync.password mode=600"
```
第六个历程启动服务
```
ansible 172.16.1.41 -m service -a "name=rsyncd state=started enabled=yes"
```
客户端的操作:

第一个历程: 创建密码文件
```
ansible 客户端地址 -m copy -a "content='rsync_backup:oldboy123' dest=/etc/rsync.password mode=600"
```
2) 剧本编写规范

剧本编写规范: pyyaml 三点要求
1.合理的信息缩进两个空格表示一个缩进关系

标题一
标题二
标题三
PS: 在ansible中一定不能用tab进行缩进

2.冒号的使用方法

hosts: 172.16.1.41
tasks:
yum: name=xx
PS: 使用冒号时后面要有空格信息
以冒号结尾,冒号信息出现在注释说明中,后面不需要加上空格

3.短横线应用 -(列表功能)
PS: 使用短横线构成列表信息,短横线后面需要有空格

3) 开始编写剧本

mkdir /etc/ansible/ansible-playbook
vim rsync_server.ymal
说明: 剧本文件扩展名尽量写为yaml

方便识别文件是一个剧本文件

文件编写时会有颜色提示
```
- hosts: 172.16.1.41
  tasks:
    yum: name=rsync state=installed
    copy: src=/tmp/rsyncd.conf dest=/etc/
```
4) 如何执行剧本:
```
第一个步骤: 检查剧本的语法格式			--注意列表使用“-”开头
ansible-playbook --syntax-check  rsync_server.yaml
第二个步骤: 模拟执行剧本
ansible-playbook -C rsync_server.yaml
第三个步骤: 直接执行剧本   
ansible-playbook rsync_server.yaml   
```
参考脚本：
```
- hosts: 172.16.1.41
  tasks:
    - name: 01-install rsync 
      yum: name=rsync state=installed
    - name: 02-push conf file
      copy: src=/tmp/rsyncd.conf dest=/etc/  
PS:hosts--演员   tasks--任务   name--注释  yum--模块（如copy，shell,command...）     
```
04.课程总结
1. 将常用模块进行了补充说明
  fetch yum service user mount cron
2. 剧本的编写规范
  a 空格规范
  b 冒号规范
  c 短横线规范(列表)
3. 剧本的组成
```
- hosts: xxx
  tasks:
    - name: xxxx:xxx
      yum: xxx 
    - name
         剧本的执行方式
         a 检查语法
         b 模拟执行
         c 真正执行	   
```
作业:
1. 如何利用剧本部署rsync服务
2. 如何利用剧本部署nfs服务
查看全文

相关阅读:
稳扎稳打Silverlight(47) 4.0UI之操作剪切板, 隐式样式, CompositeTransform, 拖放外部文件到程序中
 返璞归真 asp.net mvc (9) asp.net mvc 3.0 新特性之 View(Razor)
返璞归真 asp.net mvc (6) asp.net mvc 2.0 新特性
 稳扎稳打Silverlight(48) 4.0其它之打印, 动态绑定, 增强的导航系统, 杂七杂八
 精进不休 .NET 4.0 (9) ADO.NET Entity Framework 4.1 之 Code First
稳扎稳打Silverlight(42) 4.0控件之Viewbox, RichTextBox
稳扎稳打Silverlight(53) 4.0通信之对WCF NetTcpBinding的支持, 在Socket通信中通过HTTP检索策略文件, HTTP请求中的ClientHttp和BrowserHttp
稳扎稳打 Silverlight 4.0 系列文章索引
 稳扎稳打Silverlight(54) 4.0通信之对UDP协议的支持: 通过 UdpAnySourceMulticastClient 实现 ASM（Any Source Multicast），即“任意源多播”
返璞归真 asp.net mvc (8) asp.net mvc 3.0 新特性之 Model

原文地址：https://www.cnblogs.com/moox/p/12434967.html

Linux：综合架构批量管理服务（ansible）---中

Linux：综合架构批量管理服务（ansible）---中

00. 课程介绍部分

01. 课程知识回顾

02. ansible模块说明:

yum模块

service模块:

cron模块:

mount模块

user模块:

03.剧本的编写方法

1) 自动化部署rsync服务:

服务端的操作

客户端的操作:

2) 剧本编写规范

3) 开始编写剧本

4) 如何执行剧本:

04.课程总结