自动化运维工具Ansible模块的介绍与使用

server/2024/12/23 1:29:30/

文章目录

  • 第1章 ansible介绍
    • 1.什么是ansible
    • 2.为什么需要ansible
    • 3.如何学习ansible
  • 第2章 Ansible安装部署
  • 第3章 Ansible主机清单
    • 1.什么是主机清单
    • 2.主机分组执行
    • 3.所有的主机都执行
    • 4.SSH使用密码连接并且端口号不是22
    • 5.同组主机SSH端口号不一样,账号密码也不一样
    • 6.同一组连续的IP
    • 7.同一组具有相同的变量
  • 第4章 Ansible常用模块
    • 0.如何学习ansible模块
    • 1.ping 测试连通性
    • 2.command 简单命令模块
    • 3.shell 万能模块
    • 4.copy 拷贝文件
    • 5.file 文件相关
    • 6.script 执行脚本
    • 7.cron 定时任务
    • 8.group 组相关
    • 9.user 用户相关
    • 10.yum 安装软件
    • 11.service 服务启动
    • 12.mount 挂载命令
    • 13.unarchive 解压缩
    • 14.archive 压缩
    • 15.setup 获取主机信息
    • 16.查看帮助
  • 第5章 Ansible颜色输出解释

第1章 ansible介绍

1.什么是ansible

1.python写的一套自动化运维工具
2.ansible基于SSH协议通讯

2.为什么需要ansible

1.有状态管理
2.批量部署,批量执行命令
3.统一配置管理,模板管理
4.批量收集主机信息
5.批量分发文件

3.如何学习ansible

0.打开ansible官方文档
1.你所需要的命令都有专门的模块
2.模块使用的语法是官方定义的
3.尽量少用shell模块

第2章 Ansible安装部署

yum install ansible -y
ansible --version

第3章 Ansible主机清单

1.什么是主机清单

https://docs.ansible.com/ansible/latest/user_guide/intro_inventory.html

2.主机分组执行

主机清单配置:

[root@m01 ~]# vim /etc/ansible/hosts 
[web]
172.16.1.31
172.16.1.41[nfs]
172.16.1.31[backup]
172.16.1.41

分组执行测试命令:

ansible web -m ping
ansible nfs -m ping
ansible backup -m ping

3.所有的主机都执行

两种方法:

1.执行all就代表把所有主机全部执行
2.主机清单里把所有主机划分到一个组里,注意,一个主机可以属于多个组

主机清单配置:

[zabbix]
172.16.1.31
172.16.1.41

测试命令:

ansible all -m ping
ansible zabbix -m ping

4.SSH使用密码连接并且端口号不是22

主机清单配置:

[web]
172.16.1.31 ansible_ssh_port=9527
172.16.1.41

测试命令:

ansible web -m ping

5.同组主机SSH端口号不一样,账号密码也不一样

方法1: 修改主机清单配置:

前提条件,需要提前把主机信息加入到know_host文件里

[web]
172.16.1.31 ansible_ssh_port=9527  ansible_ssh_pass='12345678'
172.16.1.41 ansible_ssh_port=9528  ansible_ssh_pass='123456'

方法2: 修改ansible配置文件,打开取消认证的注释

host_key_checking = False

测试命令:

ansible web -m ping

6.同一组连续的IP

主机清单配置:

[zabbix]
172.16.1.[31:41]

测试命令:

ansible zabbix -m ping

7.同一组具有相同的变量

主机清单配置:

[web]
172.16.1.31 ansible_ssh_pass='12345678'
172.16.1.41 ansible_ssh_pass='123456'[web:vars]
ansible_ssh_port=9527

测试命令:

ansible zabbix -m ping

第4章 Ansible常用模块

0.如何学习ansible模块

1.看官网 看官网 看官网

1.ping 测试连通性

命令解释:

ansible 主机组 -m 模块名称 [模块参数]

执行命令:

ansible zabbix -m ping

2.command 简单命令模块

命令解释:

ansible 主机组 -m command -a '需要批量执行的命令'

执行命令:

ansible web -m command -a 'ls /tmp'

3.shell 万能模块

命令解释:

ansible 主机组 -m shell -a '需要批量执行的命令'

执行命令:

ansible web -m shell -a 'ls /tmp|grep 123'

4.copy 拷贝文件

命令解释:

ansible web -m copy -a '参数'

简单发送文件:

ansible all -m copy -a "src=m-61.txt dest=/opt/"

发送文件的同时指定文件权限和属性: 属于www用户,并且权限为600

ansible all -m copy -a "src=/root/m-61.txt dest=/opt/ owner=www group=www mode=600"

发送文件的同时备份一份:

ansible all -m copy -a "src=/root/m-61.txt dest=/opt/ owner=www group=www mode=600 backup=yes"

写入一行文本到指定文件:

ansible backup -m copy -a "content='rsync_backup:123456' dest=/etc/rsync.passwd mode=600"

复制目录:

ansible backup -m copy -a "src=/root/oldya dest=/opt/"

复制目录下的文件:

ansible backup -m copy -a "src=/root/oldya/ dest=/opt/"

5.file 文件相关

命令解释:

https://docs.ansible.com/ansible/latest/modules/file_module.html#file-module

创建一个文件:

ansible all -m file -a "path=/opt/xiaozhang.txt state=touch"

创建一个目录:

ansible all -m file -a "path=/opt/xiaozhang state=directory"

删除一个文件

ansible all -m file -a "path=/opt/xiaozhang state=absent"

创建文件同时制定用户属主权限

ansible all -m file -a "path=/opt/xiaozhang state=directory owner=www group=www mode=777"

6.script 执行脚本

命令解释:

https://docs.ansible.com/ansible/latest/modules/shell_module.html#shell-module

编写脚本文件:

[root@m01 ~]# cat > echo_ip.sh <<EOF
#!/bin/bash
echo "$(hostname -I)" > /tmp/ip.txt
EOF

执行命令:

ansible all -m script -a "echo_ip.sh"

查看主机生成的文件:

ansible all -m shell -a "cat /tmp/ip.txt"

查看详细输出过程

ansible all -vvv -m script -a "echo_ip.sh"

7.cron 定时任务

命令解释:

https://docs.ansible.com/ansible/latest/modules/cron_module.html#cron-module

创建测试脚本:

[root@m01 ~]# cat echo_hostname.sh 
#!/bin/bash 
echo "$(date +%M:%S) $(hostname)" >> /tmp/hostname.txt

传统定时任务命令:

* * * * * /bin/bash /opt/echo_hostname.sh

默认5颗星创建定时任务:

ansible web -m cron -a "job='/bin/bash /opt/echo_hostname.sh'"

默认5颗星创建定时任务并指定任务名称:

ansible web -m cron -a "name=hostname job='/bin/bash /opt/echo_hostname.sh'"

修改指定名称的定时任务:

ansible web -m cron -a "name=hostname minute='*/5' job='/bin/bash /opt/echo_hostname.sh'"

注释一条任务:

ansible all -m cron -a "name=hostname minute='*/5' job='/bin/bash /opt/echo_hostname.sh' disabled=yes"

打开注释的任务:

ansible all -m cron -a "name=hostname minute='*/5' job='/bin/bash /opt/echo_hostname.sh'"

删除定时任务:

ansible web -m cron -a "name=hostname state=absent"

8.group 组相关

命令解释:

https://docs.ansible.com/ansible/latest/modules/group_module.html#group-module

创建组的同时指定gid:

ansible all -m group -a "name=oldzhang gid=1010"

删除用户组

ansible all -m group -a "name=oldzhang gid=1010 state=absent"

9.user 用户相关

命令解释:

https://docs.ansible.com/ansible/latest/modules/user_module.html#user-module

创建用户的同时指定uid和组id并且不允许登陆不创建家目录:

ansible all -m user -a "name=oldzhang uid=1010 group=oldzhang create_home=no shell=/sbin/nologin"

10.yum 安装软件

命令解释:

https://docs.ansible.com/ansible/latest/modules/yum_module.html#yum-module

安装一个软件的最新版本:

ansible all -m yum -a "name=iftop state=latest"

卸载一个软件:

ansible all -m yum -a "name=iftop state=absent"

11.service 服务启动

命令解释:

https://docs.ansible.com/ansible/latest/modules/systemd_module.html#systemd-module

启动一个服务:

ansible web -m systemd -a "name=nginx state=started"

停止一个服务:

ansible web -m systemd -a "name=nginx state=stopped"

设置一个服务开启自启动:

ansible web -m service -a "name=nginx enabled=yes"

设置一个服务不要开机自启动:

ansible web -m service -a "name=nginx enabled=no"

12.mount 挂载命令

命令解释:

https://docs.ansible.com/ansible/latest/modules/mount_module.html#mount-module

挂载一个目录并且写入开机自启动文件fstab:

ansible web -m mount -a "src='10.0.0.31:/data' path=/data fstype=nfs state=mounted"

只写入fstab但是不挂载:

ansible web -m mount -a "src='10.0.0.31:/data' path=/data fstype=nfs state=present"

卸载已经挂载的目录并且删除fstab里的条目:

ansible web -m mount -a "src='10.0.0.31:/data' path=/data fstype=nfs state=absent"

卸载已经挂载的目录,但是不删除fstab里的条目:

ansible web -m mount -a "src='10.0.0.31:/data' path=/data fstype=nfs state=unmounted"

挂载状态解释:

mounted			挂载上并且写入fstab
present			仅写入fstab,不挂载 
absent			卸载并且移除fstab条目
unmounted		仅卸载,不移除fstab条目

13.unarchive 解压缩

命令解释:

https://docs.ansible.com/ansible/latest/modules/unarchive_module.html

把自己的压缩包解压到远程服务器的指定目录:

ansible web -vvv -m unarchive -a "src=php71.tar.gz dest=/opt/"

将远程服务器本身的压缩包解压到远程服务器的指定目录;

ansible web -m unarchive -a "src=/opt/php71.tar.gz dest=/opt/ remote_src=yes"

14.archive 压缩

命令解释:

https://docs.ansible.com/ansible/latest/modules/archive_module.html

压缩文件到指定目录:

ansible web -m archive -a "path=/opt/php71 dest=/opt/php71.tar.gz"

15.setup 获取主机信息

命令解释:

https://docs.ansible.com/ansible/latest/modules/setup_module.html

使用内置变量获取远程主机的IP地址:

ansible web -m setup

16.查看帮助

命令解释:

ansible-doc

执行命令:

 ansible-doc copy

第5章 Ansible颜色输出解释

绿色: 代表执行成功,但是状态没有发生任何改变
黄色: 代表执行成功,状态并发生了改变
红色: 有报错,执行失败
紫色: 警告,建议使用专用的模块
蓝色: 详细的执行过程

http://www.ppmy.cn/server/1472.html

相关文章

STM32无刷电机全套开发资料(源码、原理图、PCB工程及说明文档)

目录 1、原理图、PCB、BOOM表 2、设计描述 2.1 前言 2.2 设计电路规范 3、代码 4、资料清单 资料下载地址&#xff1a;STM32无刷电机全套开发资料(源码、原理图、PCB工程及说明文档) 1、原理图、PCB、BOOM表 2、设计描述 2.1 前言 经过一个星期的画PCB&#xff0c;今…

Vim程序编辑器

目录 1.vi与vim 2.vi的使用 3.vim的使用及额外功能 ①可视区块 ②多文件编辑 ③多窗口功能 ④关键词补全功能 ⑤vim环境设置与记录 4.vim常用命令示意图 1.vi与vim vim是vi的高级版。vi是所有的UNIX-like系统都内置的文本编辑器&#xff0c;很多软件的编辑接口都会调用…

【深度学习】yolov5目标检测学习与调试

2024.4.15 -2024.4.16 完结 0.准备&&补充知识点 yolo检测算法可以实现目标检测、分割和分类任务。 项目仓库地址&#xff1a;https://github.com/ultralytics/yolov5 跟练视频&#xff1a;目标检测 YOLOv5 开源代码项目调试与讲解实战 lux下载视频神器&#xff1a;h…

LevelDB源码阅读笔记(1、整体架构)

LevelDB源码阅读笔记&#xff08;1、整体架构&#xff09; LeveDB源码笔记系列&#xff1a; LevelDB源码阅读笔记&#xff08;0、下载编译leveldb&#xff09; LevelDB源码阅读笔记&#xff08;1、整体架构&#xff09; 前言 对LevelDB源码的博客&#xff0c;我准备采用总…

1942年苏军反攻哈尔科夫失败

1942年5月&#xff0c;苏军计划夺回哈尔科夫&#xff0c;消灭城内的德国南方集团军群第6集团军。苏军为这次战役投入了西南方面军和南方面军&#xff0c;苏军元帅铁木辛哥制定了作战计划&#xff0c;非常凑巧的是&#xff0c;德军也于大致相同的时间制定了进攻计划。5月12日&am…

【Xilnx FPGA】 ubuntu20.04 vivado 和vitis找不到zynq设备

参考如何下&#xff0c;ubuntu下需要手动安装驱动&#xff0c;在安装目录下执行sudo ./install_drivers Install Cable Drivers (Linux Only) - Digilent Referencehttps://www.xilinx.com/support/documentation/user_guides/ug344.pdfAMD Customer Community $(DIR)Vivado/…

记一次Mac(M1)交叉编译Windows系统的过程

做了一个导出文件项目来实践学习GO的成果&#xff0c;开发完成后&#xff0c;在本地调试环境一切正常&#xff0c;打包到Windows测试出现了报错Error: Binary was compiled with CGO_ENABLED0, go-sqlite3 requires cgo to work. This is a stub。后研究得知&#xff0c;gorm的…

重构国内游戏账号登录系统的思考和实践

本期作者 背景 账号登录系统&#xff0c;作为游戏发行平台最重要的应用之一&#xff0c;在当前的发行平台的应用架构中&#xff0c;主要承载的是用户的账号注册、登录、实名、防沉迷、隐私合规、风控等职责。合规作为企业经营的生命线&#xff0c;同时&#xff0c;账号登录作为…