ansible 基础操作

ansible是什么？

可以批量在远程主机上执行命令

准备条件：

　　1.创建一台环境干净的虚拟机。

　　2.克隆出三台虚拟机。

　　3.安装wget:   

wget -O /etc/yum.repos.d/CentOS-Base.repo        #http://mirrors.aliyun.com/repo/Centos-7.repo
yum  install -y wget  

　　4.安装ansible:

wget -O /etc/yum.repos.d/epel.repo #http://mirrors.aliyun.com/repo/epel-7.repo
yum install -y ansible

ps:

• salt 控制节点需要安装salt-master
• salt 被控节点需要安装salt-minion
• ansible通过ssh来连接并控制被控节点

ssh的认证方式是什么？

有两种方式
    1.通过密码来连接
    2.通过密钥来连接

补充：

ssh-keygen   #用来生成ssh的密钥对   一直回车即可
ssh-copy-id 192.168.22.129 # 复制秘钥到远程主机

ansible也提供了ping的命令，首先查看ansible的命令格式：    ansible -h

-a MODULE_ARGS, --args=MODULE_ARGS   #模块的参数
-C, --check # 检查
-f FORKS, --forks=FORKS #用来做高并发的
--list-hosts #列出主机列表
 -m MODULE_NAME #模块名称
 --syntax-check # 语法检查
 -k 输入密码

然后执行ansible的ping命令尝试一下：

ansible 192.168.22.129 -m  ping

哎，报错了，显示主机列表是空的

产看ansible安装完成生成了那些文件    rmp -ql ansible| more

查看ansible的host文件

# This is the default ansible 'hosts' file.
#
# It should live in /etc/ansible/hosts
#
#   - Comments begin with the '#' character # 用#来表示注释
#   - Blank lines are ignored # 空白行被忽略
#   - Groups of hosts are delimited by [header] elements # 主机组 需要在【】下面
#   - You can enter hostnames or ip addresses #可以写主机名或者ip地址
#   - A hostname/ip can be a member of multiple groups # 一台主机可以在多个组里面
www[001:006].example.com #表示从www001到www006的机器

编辑ansible的主机文件     vi /etc/ansible/hosts，在空白处添加自己克隆的三台虚拟机的IP地址

然后再各自ping一下，查看结果。  发现只有192.168.22.129ping通了，原因是它加了密钥认证，其他的如果不想加密钥认证的话只要要在  ping 后边加-k就OK了   ansible 192.168.22.130  -m ping -k

那么问题来了，如果我想测试我所有的机器在线怎么办呢？

 嘿嘿，接下来就NB了，睁大双眼看好了。

ansible all -m ping

哈哈！

那么又有一个新的问题，如何让测试130和131着两台机器在不在线呢？

哈哈，这回不装x了，为了避免代码的重复，其实可以连着写。这样就ok了！

sorry，现在又有了新的问题，如果我的host文件中有100台机器，我只想查看其中的20台机器是否在线，那么现在怎么办呢？

我们可以通过各自的功能来分组，那么就来改一下我们的hosts的配置问价了。  vi /etc/ansible/hosts

修改完成之后我们来查看一下     ansible   web --list-hosts

正如我们想的，添加成功了！

然后我们再来ping一下试一试   ansible  web  -m ping

成功！

之前用逗号隔开也可以ping 那么分组可不可以也用逗号来ping呢？试一下！     ansible  web ,db  -m  ping    也成功了！NB！

还有一种写法：  ansible 'web:db'  -m ping

产看web和db中共同存在的机器   ansible  'web:&db'  -m  ping

如何查看在web中但是不在db中的机器呢 ？     ansible  "web:!db"   -m ping

 

 查看ansible模块的相关参数   ansible-doc -h

ansible-doc [-l|-F|-s] [options] [-t <plugin type> ] [plugin]
-j #以json的方式返回ansible的所有模块
-l, --list#列出所有的ansible的模块
-s#以片段式显示ansible的帮助信息

补充（面试题）：

系统自带的ping走的是ICMP协议

 ansible与命令相关的模块   command，使用ansible-doc -s  command来查看commend模块的详细信息

我们从文档中已经知道  -a 是参数
ansible web  -a "ls /"   查看web组的根目录
ansible  web -a 'pwd'   查看web组的当前工作目录
ansible web -a'chdir=/tmp pwd'  切换到tmp目录下来查看当前的工作目录   使用场景：  在编译的时候使用
ansible web -a'creates=/tmp pwd' 判断tpm是否存在，如果存在的话，就不执行操作
ansible  web -a'create=/data pwd' 判断data是否存在，不存在就执行操作
ansible  web -a 'removes=/tmp pwd' 判断tmp是否存在，存在就执行操作
ansible web -a'removes=/data pwd'  判断data是否存在，不存在就不执行操作

 需求： 在web组下面创建一个用户Bound_w

创建用户：ansible web -a 'useradd Bound_w'
查看用户：tail -1 /etc/passwd 
查看用户：tail -1 /etc/shadow
查看用户：id  Bound_w
给创建的用户设置密码：passwd
一步直接设置密码：echo '123' | passwd --stdin Bound_w #设置密码

shell模块

ansible web -m shell -a'echo "123" | passwd  --stdin Bound_w'  批量创建密码

ansible 192.168.107.131 -m shell -a 'bash a.sh' # 执行远程文件方式一

ansible 192.168.107.131 -m shell -a '/root/a.sh' #执行远程文件方式二，文件必须有执行权限

ansible 192.168.107.131 -m shell -a '/root/a.py' # 执行远端的Python脚本

备注：增加x权限  chmod +x  a.py

 script模块

ansible web -m script -a '/root/m.sh' # 执行本地的文件，执行管控机上的文件
ansible web -m script -a 'removes=/root/m.sh /root/m.sh' # 用来判断被管控机上是不是存在文件，如果存在，存在就执行，不存在就不执行
ansible web -m script -a 'creates=/root/a.sh /root/m.sh' #用来判断被管控机上是不是存在文件，如果存在，就不执行

 有一个需求，把本地的文件复制到远程上去？怎么办呢？接下来就看一下ansible的copy模块。

文件相关模块  copy模块

backup 备份，以时间戳结尾
dest 目的地址
group 文件的属组
mode 文件的权限 r 4 w 2 x 1
owner 文件的属主
src 源文件
# 通过md5码来判断是否需要复制
ansible db -m copy -a 'src=/root/m.sh dest=/tmp/a.sh' #复制本地文件的到远程主机
ansible db -m copy -a 'src=/root/m.sh dest=/tmp/a.sh mode=755' #修改文件的权限
 ansible web -m copy -a 'src=/root/m.sh dest=/tmp/a.sh mode=755 owner=alex' 修改文件的属主
 ansible web -m copy -a 'src=/etc/init.d dest=/tmp/ mode=755 owner=alex' # 复制本地目录到远程主机，如果改变文件的属性，则文件夹内的文件也会被改变
 ansible web -m copy -a 'src=/etc/init.d/ dest=/tmp/ mode=755 owner=alex' # 复制本地目录内的所有文件到远程主机
 ansible web -m copy -a "content='大弦嘈嘈如急雨，小弦切切如私语
' dest=/tmp/b.txt" # 直接将文本内容注入到远程主机的文件中 

 file模块

ps:file模块中的src只有当满足这个条件的时候（applies only to `state=link' and `state=hard'）才有用

ansible db -m file -a 'path=/lzmly2  state=directory' #在远程机器上创建文件夹
ansible db -m file -a 'path=/root/q.txt  state=touch' #用来在远程机器上创建文件
ansible db -m file -a 'path=/tmp/f src=/etc/fstab state=link' #创建软连接src是源地址，path是目标地址
ansible db -m file -a 'path=/tmp/f state=absent' #用来删除文件或者文件夹

 总结：

在远程机器上创建文件夹的时候，state = directory
在远程机器上创建文件的时候, state = touch
在远程机器上创建软连接的时候  state  = link
在远程机器上创建文件夹或者文件的时候  state = absent

 fetch模块

dest 目的地址
src 源地址
ansible web -m fetch -a 'src=/var/log/cron dest=/tmp' # 下载被控节点的文件，每台机器创建一个文件夹，并保留原来的目录结构

 rpm和yum的区别？

yum可以解决依赖关系 

yum源配置   cat /etc/yum.repos.d/CentOS-Base.repo

[epel]
name=Extra Packages for Enterprise Linux 7 - $basearch #名字
baseurl=http://mirrors.aliyun.com/epel/7/$basearch  #rpm源的地址,可以写http,https,ftp,Samba,file:
failovermethod=priority
enabled=1 # 是否开启,1代表开启,0表示关闭
gpgcheck=0  #是否校验签名,1代表校验,0表示校验    校验下载的包的安全性
gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-EPEL-7

yun如何安装一个包组？

yum  grouplist  #查看包组信息
yum  groupinstall  #安装包组

disablerepo #禁用源
enablerepo #启用源
name #包名
state install (`present' or `installed', `latest'), or remove (`absent' or `removed') 安装 卸载

将yum的epl源拷贝到web组里面     

ansible web -m copy -a 'src=/etc/yum.repos.d/epel.repo dest=/etc/yum.repos.d/epel.repo'

ansible web -m yum -a 'name=wget' # 安装wget
ansible web -m yum -a 'name=python2-pip' # 安装python2-pip
ansible web -m yum -a 'name=wget state=absent' # 卸载软件包
 ansible web -m yum -a 'name="@Development Tools"' # 安装包组

pip 安装模块

pip install 安装包
pip  freeze >a.txt    将Python 中的环境打包到文件中
pip install  -r a.txt  安装文件中的包
pip list  查看所有已经安装成功的包
ansible web -m pip -a'name=flask'   #安装flask模块

service 启动

ps -ef|grep nginx   查看进程
ss -tnlp   查看端口信息
systemctl start nginx  centos7启动nginx
service  nginx start  centos6启动nginx
systemctl enabled   nginx  centos7开机自启
chkconfig  nginx on   centos6开机自启

ansible  web -m service -a'name=nginx   state=started'   启动nginx
ansible  web -m service -a 'name=nginx  state=stopped'     关闭nginx

有关端口的补充：

nginx  的默认端口   80

http  的默认端口80

https  的默认端口443

redis 的默认端口  6379

mongodb 的默认端口  27017

mysql 的默认端口3306

ssh 的默认端口 22

ftp  的默认端口 21

windows的远程桌面端口  3389

Windows IIS的默认端口是80

cron  定时任务

* * * * * job 
分 时 日 月 周 任务
0 */2 *  * *  job  每隔两个小时
0 12,13 * * * job 12点和13点
0 12-17 * * * job 12点到17点
0 12-17/2 * * 1,3,6,0 周1,周3,周6,周7 12点到17点每隔两个小时 
crontab -e # 编辑计划任务
crontab -l # 查看计划任务
crontab -r # 删除计划任务

day  天
disabled 禁用
hour 小时
job 任务
minute 分钟
month 月
name 任务名字
weekday 周

ansible db -m cron -a 'minute=26 job="touch /tmp/xzmly.txt" name=touchfile' # 新建一个计划任务
ansible db -m cron -a 'name=touchfile state=absent' # 删除一个计划任务
ansible db -m cron -a 'minute=26 job="touch /tmp/xzmly.txt" name=touchfile disabled=yes'  # 禁用计划任务,以#表示禁用

user

用户:
    管理员  root 0
    普通用户
        系统用户  不能登录  1-999 centos7 1-499 centos6
        登录用户  可以登录  1000-65535 centos7 500-65535 centos6
用户组:
    管理员组 root 0
    系统用户组 1-999 centos7 1-499 centos6
    登录用户组 1000-65535 centos7 500-65535 centos6 
    
 -d  指定用户的家目录
 -g  指定用户的组
 -G  执行用户的附加组
 -s  指定登录后使用的shell
 -r 创建一个系统组 
 useradd -r wusir  创建系统用户, 从999倒序
 useradd -s /sbin/nologin alexsb 创建的是普通用户,从1000开始升序
  useradd -d /opt/alexsb2 alexsb2 创建用户时指定用户的家目录
   useradd -u 3000 alexsb6 # 创建用户并指定用户的uid
  userdel alex 删除用户
  userdel -r alexsb2 删除用户并删除用户的家目录
  
  groupadd yuchao 创建用户组
  groupdel yuchao 删除用户组

group 组
groups 附加组
home 家目录
name 用户名
password 密码
remove ?
shell 用户登录后使用的shell
system 创建一个系统用户
uid 用来指定用户的id
state 状态
ansible db -m user -a 'name=wulaoshi uid=4000 home=/opt/wulaoshi groups=root shell=/sbin/nologin' #创建一个用户,并指定用户的id,用户的家目录,用户的附加组,用户的shell
ansible db -m user -a 'name=wulaoshi state=absent' #删除用户但是不删除用户的家目录
ansible db -m user -a 'name=wulaoshi3 state=absent remove=yes' # 删除用户并删除用户的家目录

group

gid 组的id
name 组名
system 系统组
state
ansible db -m group -a 'name=wulaoshi system=yes' #创建系统组
ansible db -m group -a 'name=wulaoshi state=absent' # 删除组

yaml是什么呢？

是一门编程语言，Java的配置文件是由xml写的，yaml也是用来写配置文件的。后缀名以yaml或者yml来结尾

playbook

执行顺序: 从上往下

特性:幂等性 不管执行多少遍,结果都是一样的

ansible-playbook [options] playbook.yml [playbook2 ...] 
-C, --check   # 检查,白跑,干跑，会执行，但是不会落地   ansible-playbook -C p1.yml
-f FORKS, --forks=FORKS #用来做并发
--list-hosts # 列出主机列表     ansible-playbook --syntax-check p1.yml

--syntax-check # 语法检查 

举个例子：

- hosts: web
  tasks:
  - name: creategroup
    group: name=alex10
  - name: createuser
    user: name=wusir10

传参

p2.yml
- hosts: web
  tasks:
  - name: create{{ user }}
    user: name={{ user}}

第一种方式：

ansible-playbook -e 'user=alexsb10' p2.yml   #创建p2.yml文件 并执行

第二中方式： 在/etc/ansible/hosts文件中加入user

[db]
192.168.107.132 user=alexsb11
192.168.107.133 user=alexsb12

ansible-playbook  p2.yml

第三种方式:在/etc/ansible/hosts文件中加入[db:vars]

[db]
192.168.22.134
192.168.22.133
[db:vars]
user=yuan3

ansible-playbook  p2.yml

第四种方式:创建p3.yml 并执行

- hosts: db
  vars:
  - user: alexsb14
  tasks:
  - name: create{{ user }}
    user: name={{ user}}

第五种传参方式：创建p4.yml 并执行

- hosts: db
  tasks:
  - name: sum
    shell: echo 7+8|bc
    register: user
  - name: createuser
    user: name={{user.stdout}}

传参方式的优先级：

-e > playbook vars > hosts文件