【Linux】Ansible集中化运维工具(详解)安装、常用模块、playbook脚本

devtools/2024/11/15 1:52:52/

文章目录

  • 一、Ansible安装及远程控制
    • 1、关闭防火墙和SELinux
    • 2、安装ansible
    • 3、配置SSH无密码登录
      • 1、在管理机上生成一对密钥
      • 2、将公钥下发到远程主机
      • 3、保管密钥
    • 4、主机目录
  • 二、常用模块
    • 1、setup模块
    • 2、copy模块
    • 3、file模块
    • 4、shell模块
    • 5、script模块
    • 6、ping模块
    • 7、group模块
    • 8、yum模块
    • 9、service模块
  • 三、playbook脚本
    • 1、指定节点和用户
    • 2、任务列表
    • 3、handlers
    • 4、基本语法
      • 1、变量
      • 2、条件语句
      • 3、循环
      • 4、include
  • 四、谢谢观看!

一、Ansible安装及远程控制

前提:要有两台主机(我这里是两台虚拟机)
如下:
在这里插入图片描述

ansible只需在管理机上安装即可。
被管理机要设置静态IP 设置方法可参考此篇博客
被管理机也被称为节点。
下文中,将被管理机centos_7_1简称为被控主机1

1、关闭防火墙和SELinux

systemctl status firewalld   #查看防火墙状态

在这里插入图片描述
防火墙状态参数为active即为开启。

sudo systemctl stop firewalld  #临时关闭防火墙

参数改为inactive即关闭状态。
在这里插入图片描述
关闭SELinux
查看:

getenforce

在这里插入图片描述
关闭:

sudo setenforce 0

在这里插入图片描述

ansible_36">2、安装ansible

1、安装Ansible软件包的EPEL源

yum install epel-release

在这里插入图片描述
2、安装ansible

yum -y install ansible

在这里插入图片描述
3、查看ansible版本

ansible --version

在这里插入图片描述

3、配置SSH无密码登录

需要使用到两个命令:ssh-keygen(生成一对密钥)、ssh-copy-id(把本地主机的公钥复制到目标主机上)。

1、在管理机上生成一对密钥

ssh-keygen -t rsa

遇到询问,一路回车
在这里插入图片描述
执行完毕后会在/root/.ssh下生成一对密钥,其中id_rsa为私钥,id_rsa.pub为公钥。
在这里插入图片描述

2、将公钥下发到远程主机

ssh-copy-id root@192.168.58.132 #该地址为被控主机1的ip地址

在这里插入图片描述

3、保管密钥

ssh-add .ssh/id_rsa
ssh 192.168.58.132 #被控机ip

在这里插入图片描述
此时就处于被控主机1的家目录下。
回到管理机,只需输入ssh命令

ssh 管理机ip

在这里插入图片描述

4、主机目录

主机目录又称主机清单,保存了ansible所管理的远程主机信息及一些连接参数,也可用来对远程主机进行分类。

主机目录的配置文件默认是/etc/ansible/hosts
查看该文件:

vi /etc/ansible/hosts

可看到以下内容:
在这里插入图片描述
将该文件清空,输入一下内容:

[webservers]
192.168.58.132  #被控主机1的ip地址

测试被控主机1是否能被ping通

ansible webservers -m ping

在这里插入图片描述

二、常用模块

查看ansible中已加载的模块

ansible-doc -l

通过ansible命令可以调用这些模块

ansible [节点] -m [模块] -a [参数]

1、setup模块

用于获取节点的详细信息。
例,使用setup模块查看webservers组的节点信息。

ansible webservers -m setup

2、copy模块

可实现从管理机向节点复制静态文件,并设置合理的文件权限。
常用参数:

dest      #文件复制的目的地
src       #复制的源文件
backup    #是否备份原始文件
validate  #复制前是否检验需要复制目的地的路径

例:
将/root/demo/demol.txt复制到所以节点的/root目录下(若没有该文件可换成其它文件):

cd /root/demo
ansible all -m copy -a 'dest=/root src=/root/demo/demol.txt

3、file模块

可用来定义文件或目录属性、权限,创建、删除文件或目录。
常用参数:

mode   #文件的读/写权限
path   #文件路径
src    #文件链接路径
stat   #默认值:file  #选项:file  #创建文件  link  #创建链接sbsent#删除文件

4、shell模块

可以执行远程主机的shell脚本文件,也支持管道。
例:
检查mysql进程是否存在:

ansible all -m shell -a 'ps -ef|grep mysql'

在这里插入图片描述
由图可知,节点192.168.58.132下有mysql进程。

5、script模块

用于将管理机上的shell脚本发送到节点上执行。
例,
写一个脚本:

vi hello.sh//脚本内容为:
#!/bin/bash
echo "hello ansible"

不会写shell脚本可参考这两篇博客:
Shell概念、命令、操作(重定向、管道、变量)
Shell脚本编写基本语法
将该脚本发送到webservers组的节点上执行:

ansible webservers -m script -a '/root/hello.sh'

在这里插入图片描述

6、ping模块

检查连通性。

ansible webservers -m ping

7、group模块

可以在节点上创建组。
常用参数

gid   #用户组的GID
name  #用户组的名字
state    #默认值;present   #选项:present #新增#     absent  #删除

例:
在webservers组的节点上创建一个组名为test、GID为2017的组:

ansible webservers -m group -a 'gid=2017 name=test'

在这里插入图片描述

8、yum模块

从指定服务器自动下载安装RPM包,并且可自动处理依赖性关系。
常用参数:

name       #包名
state   选项:present   #安装latest    #更新absent    #卸载

例:
在被控主机1上安装命令tree:

ansible 192.168.58.132 -m yum -a "name=tree state=present"

在这里插入图片描述

9、service模块

管理节点上的服务,可开启、关闭、重启服务等。

参数		选项		含义
enabled     yes/no      是否开机自启动
name         --         服务名称state      started      启动stopped      关闭restarted    重启reloaded     重新下载

例:
开启被控节点192.168.58.132端的firewalld服务:

ansible 192.168.58.132 -m service -a "name=firewalld state=started"

可在对应节点使用systemctl status firewalld命令来查看firewalld状态。

三、playbook脚本

在学习ansible模块的时候,都是使用命令在节点上执行任务,命令使用比较复杂,且每执行一次均要重复输入,为避免重复输入命令,ansible提供了playbook脚本。一个能被ansible执行的YAML文件叫做playbook。

1、指定节点和用户

每个playbook都需要指定针对那些节点进行运维,并且以哪个用户来执行任务。
指定节点:hosts
指定用户:users

-hosts: webservers      #指定webservers组中的所有节点users: root            #指定用户为root

注:hosts的值可以是主机或组,也可以是关键字all,全部节点。

2、任务列表

即要执行的任务的队列,关键字为tasks。任务列表中的每个任务都通过调用ansible模块完成。按定义的先后顺序执行。
例:

tasks:- name: running nginx               #启动nginx服务service: name=nginx state=running  #调用service模块

name标签是对任务的描述,也可以不加,但一般是会使用name标签。

3、handlers

ansible模块进行调用,用于处理一些动态事件。
handlers中的模块调用与任务列表中的任务不同,任务默认按定义顺序执行,而handlers只有被触发时才会执行。

4、基本语法

1、变量

在playbook文件中,是通过字段vars来定义变量的。
例:

- hosts: all       #指定节点为所有节点vars:http_port: 80   #定义http_port变量,值为80

2、条件语句

由字段when声明。
例:
当操作系统为Red Hat时执行重启命令:

task:- name: reboot Red Hat hostcommand: /usr/sbin/rebootwhen: ansible_os_family=="Red Hat"

执行顺序:先判断when条件。如果成立,返回True,则执行上一条语句command:;
如果不成立,返回False,不会触发上一条语句

3、循环

常见的循环由字段with_items声明。
例:
在指定节点上同时安装多个软件;

task:- name: install LAMPyum: name={{item}} state=presentwith_items:- nginx- mysql-server- php

代码功能:安装nginx、mysql-server、php 3个软件。with_items会自动循环执行上面的语句:name={{item}} state=present,会用软件名替换item,循环次数为元素个数。

4、include

当多个playbook需要重复使用任务列表时,可以将任务内容抽离出来写入独立文件中,要调用时只需用include将文件包含进来。
例:有单独的任务列表文件tasks/nignx.yml,文件内容为:

---
- name: install nginxyum: name=nginx state=present   #安装nginx

此后,如果有playbook要执行该操作,只需写入以下代码:

tasks:- include: tasks/nginx.yml     #将该文件包含进来

用例演示:
通过编写一个playbook实现Apache的安装与启动。
1、创建目录:

mkdir /root/ansible

在该目录下添加apache.yml文件,此文件就是一个playbook

cd /root/ansible
touch apache.yml

编写playbook内容为:

---
- hosts: 192.168.58.132users: rootvars:http_port: 80max_clients: 200tasks:- name: ensure apache is latestyum: pkg=httpd state=latest- name: write the apache config filetemplate: src=/srv/httpd.j2 dest=/etc/httpd.confnotify:- restart apache- name: ensure apache is runningservice: name=httpd state=startedhandlers:- name: restart apacheservice: name=httpd state=restarted

使用以下命令调用:

ansible-playbook /root/ansible/apache.yml

四、谢谢观看!

参考书籍:《Linux系统管理与自动化运维》黑马程序员/编著


http://www.ppmy.cn/devtools/133027.html

相关文章

多模态PaliGemma——Google推出的基于SigLIP和Gemma的视觉语言模型(含SigLIP详解)

前言 本文怎么来的呢?其实很简单,源于上一篇文章《π0——用于通用机器人控制的流匹配VLA模型:一套框架控制7种机械臂(改造了PaliGemma和ACT的3B模型)》中的π0用到了PaliGemma 故本文便来解读下这个PaliGemma 第一部分 PaliGemma 1.1 Pal…

【赵渝强老师】Redis的RDB数据持久化

Redis 是内存数据库,如果不将内存中的数据库状态保存到磁盘,那么一旦服务器进程退出会造成服务器中的数据库状态也会消失。所以 Redis 提供了数据持久化功能。Redis支持两种方式的持久化,一种是RDB方式;另一种是AOF(ap…

基于地铁刷卡数据分析与可视化——以杭州市为例(二)

上篇文章提到,由于2019年1月1日正好是元旦,为了消除节假日对数据分析的影响,我们选择了节后的一周来进行详细的客流分析。具体日期选择为2019年1月8日至1月14日。在这段时间内,我们关注的是地铁线路的进站客流情况。数据表中的 st…

理解虚拟 DOM:Vue 的灵魂之处

理解虚拟 DOM:Vue 的灵魂之处 在现代前端开发中,性能是一个至关重要的考虑因素。Vue.js 作为一款流行的前端框架,其中一个让人称道的特性就是它的“虚拟 DOM”。那么,虚拟 DOM 是什么?它是如何工作的?本文…

Java中的线程安全问题(如果想知道Java中有关线程安全问题的基本知识,那么只看这一篇就足够了!)

前言:多线程编程已经广泛开始使用,其可以充分利用系统资源来提升效率,但是线程安全问题也随之出现,它直接影响了程序的正确性和稳定性,需要对其进行深入的理解与解决。 ✨✨✨这里是秋刀鱼不做梦的BLOG ✨✨✨想要了解…

树莓派AI视觉小车--5.机器人小车超声波避障

通过超声波模块与小车结合,实现小车超声波避障。确保小车接线已安装,且安装正确。 通过超声波来获取小车与障碍物的距离。当检测到小车与障碍物的距离小于我们的设置的距离时,小车左旋避开障碍物。 运行代码如下所示: from LOBO…

漏洞分析 | Spring Framework路径遍历漏洞(CVE-2024-38816)

漏洞概述 VMware Spring Framework是美国威睿(VMware)公司的一套开源的Java、JavaEE应用程序框架。该框架可帮助开发人员构建高质量的应用。 近期,网宿安全演武实验室监测到Spring Framework在特定条件下,存在目录遍历漏洞&…

A20红色革命文物征集管理系统

🙊作者简介:在校研究生,拥有计算机专业的研究生开发团队,分享技术代码帮助学生学习,独立完成自己的网站项目。 代码可以查看文章末尾⬇️联系方式获取,记得注明来意哦~🌹 赠送计算机毕业设计600…