运维自动化工具-ansible的安装与ad-hoc模式场景应用

古城微笑少年丶 2022-10-16 08:40 93阅读 0赞

### 使用 yum 安装　　 ###

<table> 
 <tbody> 
  <tr> 
   <td> <p><code>yum install epel-release -y</code></p> <p><code>yum install ansible –y</code></p> </td> 
  </tr> 
 </tbody> 
</table>

无论是yum安装还是pip安装，都会遇到各种意外的错误，主要是安装的时候依赖比较多，环境一致非常难。因此这里强烈推荐使用离线安装的方式

### 离线安装，可能是50MB比较大吧。 ###

链接: https://pan.baidu.com/s/12h7y9FWAk6OgrDFtA2OaRA 提取码: rb2a 复制这段内容后打开百度网盘手机App，操作更方便哦

<table> 
 <tbody> 
  <tr> 
   <td> <p><code>#上传</code><code>2.4</code><code>的安装包</code></p> <p><code>rpm -ivh PyYAML*rpm libyaml*rpm python-babel*rpm python-backports*rpm python-backports-ssl_match_hostname*rpm python-cffi*rpm python-enum34*rpm python-httplib2*rpm python-idna*rpm python-ipaddress*rpm python-jinja2*rpm python-markupsafe*rpm python-paramiko*rpm python-passlib*rpm python-ply*rpm python-pycparser*rpm python-setuptools*rpm python-six*rpm python2-cryptography*rpm python2-jmespath*rpm python2-pyasn1*rpm sshpass*rpm --nodeps --force</code></p> <p><code>rpm -ivh ansible-</code><code>2.4</code><code>.</code><code>2.0</code><code>-</code><code>2</code><code>.el7.noarch.rpm</code></p> </td> 
  </tr> 
 </tbody> 
</table>

### ansible 常用命令 ###

/usr/bin/ansible　　Ansibe AD-Hoc 临时命令执行工具，常用于临时命令的执行  
/usr/bin/ansible-doc 　　Ansible 模块功能查看工具  
/usr/bin/ansible-playbook　　Ansible 定制自动化的任务集编排工具

其中帮助命令可以方便我们查询一些模块的使用方法，比如：

<table> 
 <tbody> 
  <tr> 
   <td> <p><code>ansible-doc file</code></p> <p><code>ansible-doc copy</code></p> <p><code>ansible-doc shell</code></p> </td> 
  </tr> 
 </tbody> 
</table>

### ansible配置文件 ###

ansible 的配置文件为/etc/ansible/ansible.cfg，ansible 有许多参数，下面我们列出一些常见的参数：  
    inventory = /etc/ansible/hosts        \#这个参数表示资源清单inventory文件的位置  
    library = /usr/share/ansible        \#指向存放Ansible模块的目录，支持多个目录方式，只要用冒号（：）隔开就可以  
    forks = 5        \#并发连接数，默认为5  
    sudo\_user = root        \#设置默认执行命令的用户  
    remote\_port = 22        \#指定连接被管节点的管理端口，默认为22端口，建议修改，能够更加安全  
    host\_key\_checking = False        \#设置是否检查SSH主机的密钥，值为True/False。关闭后第一次连接不会提示配置实例  
    timeout = 60        \#设置SSH连接的超时时间，单位为秒  
    log\_path = /var/log/ansible.log        \#指定一个存储ansible日志的文件（默认不记录日志）

### ansuble主机清单 ###

在配置文件中，我们提到了资源清单，这个清单就是我们的主机清单，里面保存的是一些 ansible 需要连接管理的主机列表。我们可以来看看他的定义方式：  
1、 直接指明主机地址或主机名：

<table> 
 <tbody> 
  <tr> 
   <td> <p><code>## green.example.com#</code></p> <p><code># blue.example.com#</code></p> <p><code># </code><code>192.168</code><code>.</code><code>100.1</code></p> </td> 
  </tr> 
 </tbody> 
</table>

2、 定义一个主机组\[组名\]把地址或主机名加进去

###    常规应用场景 ###

在这之前，还需要使用ssh-copy-id将管理主机的公钥复制到目标主机上。

比如：将/root下的data复制到目标主机/tmp下面，同时将1.sh放到目标上直接运行，然后执行一条ls命令

<table> 
 <tbody> 
  <tr> 
   <td> <p><code>ansible web -m copy -a </code><code>'src=~/data dest=/tmp/ mode=0755'</code></p> <p><code>ansible web -m script -a </code><code>'/root/1.sh'</code></p> <p><code>ansible web -m shell -a </code><code>'cd /tmp &amp;&amp; ls'</code></p> </td> 
  </tr> 
 </tbody> 
</table>

常用参考：

<table> 
 <tbody> 
  <tr> 
   <td> <p><code>ansible web -m ping</code></p> <p><code>ansible web -m command -a </code><code>'ss -ntl'</code></p> <p><code>ansible web -m command -a </code><code>'chdir=/data/ ls'</code>&nbsp;&nbsp;&nbsp; <code>#先切换到/data/ 目录，再执行“ls”命令</code></p> <p><code>ansible web -m command -a </code><code>'creates=/data/aaa.jpg ls'</code>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; <code>#如果/data/aaa.jpg存在，则不执行“ls”命令</code></p> <p><code>ansible web -m command -a </code><code>'removes=/data/aaa.jpg cat /data/a'</code>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; <code>#如果/data/aaa.jpg存在，则执行“cat /data/a”命令</code></p> <p><code>ansible web -m shell -a </code><code>'cat /etc/passwd |grep "keer"'</code></p> <p><code>ansible web -m copy -a </code><code>'src=~/1.sh dest=/tmp/1 mode=0755'</code></p> <p><code>ansible web -m copy -a </code><code>'src=~/hello dest=/data/hello'</code></p> <p><code>ansible web -m copy -a </code><code>'content="I am keer\n" dest=/data/name mode=666'</code></p> <p><code>ansible web -m copy -a </code><code>'content="I am keerya\n" backup=yes dest=/data/name mode=666'</code></p> <p><code>ansible web -m shell -a </code><code>'ls -l /data/'</code></p> <p><code>ansible test -m shell -a </code><code>'/tmp/1.sh'</code></p> <p><code>ansible web -m file -a </code><code>'path=/data/app state=directory'</code></p> <p><code>ansible web -m file -a </code><code>'path=/data/bbb.jpg src=aaa.jpg state=link'</code></p> <p><code>ansible web -m file -a </code><code>'path=/data/a state=absent'</code></p> <p><code>ansible web -m shell -a </code><code>'ls /data/a'</code></p> <p><code>ansible web -m fetch -a </code><code>'src=/data/hello dest=/data'</code>&nbsp;</p> <p><code>ansible web -m cron -a </code><code>'name="ntp update every 5 min" minute=*/5 job="/sbin/ntpdate 172.17.0.1 &amp;&gt; /dev/null"'</code></p> <p><code>ansible web -m cron -a </code><code>'name="df everyday" hour=15 job="df -lh &gt;&gt; /tmp/disk_total &amp;&gt; /dev/null" state=absent'</code></p> <p><code>ansible web -m shell -a </code><code>'crontab -l'</code></p> <p><code>ansible web -m yum -a </code><code>'name=htop state=present'</code></p> <p><code>ansible web -m service -a </code><code>'name=nginx state=started enabled=true'</code></p> <p><code>ansible web -m service -a </code><code>'name=nginx state=stopped'</code></p> <p><code>ansible web -m user -a </code><code>'name=keer uid=11111'</code></p> <p><code>ansible web -m shell -a </code><code>'cat /etc/passwd |grep keer'</code></p> <p><code>ansible web -m user -a </code><code>'name=keer state=absent'</code></p> <p><code>ansible web -m group -a </code><code>'name=sanguo gid=12222'</code></p> <p><code>ansible web -m group -a </code><code>'name=sanguo state=absent'</code></p> <p><code>ansible web -m script -a </code><code>'/tmp/df.sh'</code></p> <p><code>ansible web -m setup -a </code><code>'filter="*mem*"'</code>&nbsp;&nbsp;&nbsp; <code>#查看内存</code></p> </td> 
  </tr> 
 </tbody> 
</table>