puppet 补充 **SaltStack** **Salt一种全新的基础设施管理方式，部署轻松，在几分钟内可运行起来，扩展性好，很容易管理上万台服务器，速度够快，服务器之间秒级通讯。** **Ansible** **Ansible是新出现的运维工具是基于Python研发的糅合了众多老牌运维工具的优点实现了批量操作系统配置、批量程序的部署、批量运行命令等功能。** **在进行大规模部署时，手工配置服务器环境是不现实的，这时必须借助于自动化部署工具。** ### 介绍 ![](https://note-1308251438.cos.ap-guangzhou.myqcloud.com/typora/202206061147478.png) Ansible 的命名由来？ 此名取自 Ansible 作者最喜爱的《安德的游戏》小说，而这部小说更被后人改编成电影 －《战争游戏》。 大家或许早在电影中就已看过安塞波 (Ansible)，它是虚构的超光速通讯装置。 片中主角安德 (Ender) 和他的伙伴们透过 Ansible 跨越时空指挥无数的战舰，就好比我们操控海量的远端服务器一样。 运维自动化工具本来是用来简化运维工作的，但如果工具本身比较复杂，甚至需要一定的程序开发能力， 就会增加使用和推广的难度。Ansible 有三个最吸引人的地方：无客户端、简单易用和 日志集中管控。 Ansible 很简单，上手方便，不需要啃一本很大本的书才能学会使用  ( 从这一点来看，这可谓业界良心)。 － 萧田国 (开放运维联盟联合主席，高效运维社区发起人 ) 我希望自动化的事情尽快完成，这样我就能有更多时间投入在我更该关注的事情上面。Ansible 并不是一个你需要整天和 它打交道的系统。你可以很快地把它拿起来，很快地搞定，然后又很快地回到你更该关心的事情上面。 我希望这些也会成为你喜欢 Ansible 的原因。 ​ － Michael DeHaan (Ansible 软件的创作者，Ansible, Inc. 前 CTO) 简而言之，现在的资讯人员 (IT Engineer) 除了要会管机器、管网络、on-call 之外， 还得要会写些自动化的工具来辅助自己，不然是难以在下一个世代生存的！ 现代的 IT人 得具备十八般武艺， 从系统规划、部署 (Deployment)、开发 (Development)、测试 (QA)、运维 (Operations)、监控 (Monitoring) 到效能优化 (Performance Optimisation) 等样样都要融汇贯通。 在现代，有个叫「DevOps」的名词概括了不少技能和工具， 如 Ansible, Chef, Docker container, Git, Jenkins CI, Vagrant, Zabbix monitoring server … 等 借由虚拟化技术、云端运算和组态管理工具等，在相对快速的时间里完成任务 官方文档 [https://docs.ansible.com/ansible/latest/index.html](https://docs.ansible.com/ansible/latest/index.html) #### 基础介绍 ansible是新出现的自动化运维工具，基于Python开发，集合了众多运维工具（puppet、cfengine、chef、func、fabric）的优点， 实现了批量系统配置、批量程序部署、批量运行命令等功能。 Ansible可以完成哪些功能 1)**批量执行**远程命令，可以对N多台主机同时进行命令的执行。 2)批量配置软件服务，可以进行自动化的方式配置和管理服务。 3)实现软件开发功能，jumpserver底层使用ansible来实现的自动化管理。 4)编排高级的IT任务，Ansible的Playbook是一门编程语言，可以用来描绘一套T架构*。 ansible是基于模块工作的，本身没有批量部署的能力。真正具有批量部署的是ansible所运行的模块，ansible只是提供一种框架。主要包括： (1)、连接插件connection plugins：负责和被监控端实现通信； (2)、host inventory：指定操作的主机，是一个配置文件里面定义监控的主机； (3)、各种  核心模块、command模块、自定义模块等； (4)、借助于插件完成记录日志邮件等功能； (5)、playbook：剧本执行多个任务时，非必需可以让节点一次性运行多个任务。 #### 总体架构 ![](https://note-1308251438.cos.ap-guangzhou.myqcloud.com/typora/202206061147621.png) #### 工作流程 ```tex 补充 ``` #### 特性 (1)、no agents：不需要在被管控主机上安装任何客户端； (2)、no server：无服务器端，使用时直接运行命令即可；    （区别于其他工具的C/S 模式，这样的架构就让 ansible 变得更加易于维护） (3)、modules in any languages：基于模块工作，可使用任意语言开发模块； (4)、yaml，not code：使用yaml语言定制剧本playbook； （更加的易读，易懂） (5)、ssh by default：基于SSH工作； （并发执行，加速模块，几乎所有的Linux主机都具备 ssh） (6)、strong multi-tier solution：可实现多级指挥。 #### 优点 (1)、轻量级，无需在客户端安装agent，更新时，只需在操作机上进行一次更新即可； (2)、批量任务执行可以写成脚本，而且不用分发到远程就可以执行； (3)、使用python编写，维护更简单，ruby语法过于复杂； (4)、支持sudo。 #### 任务执行流程 ![](https://note-1308251438.cos.ap-guangzhou.myqcloud.com/typora/202206061147666.png) #### Ansible主要组成部分 ```tex ANSIBLE PLAYBOOKS：任务剧本（任务集），编排定义Ansible任务集的配置文件， 由Ansible顺序依次执行，通常是JSON格式的YAML文件 INVENTORY：Ansible管理主机的清单 /etc/anaible/hosts MODULES： Ansible执行命令的功能模块，多数为内置核心模块，也可自定义 PLUGINS： 模块功能的补充，如连接类型插件、循环插件、变量插件、过滤插件等，该功能不常用 API： 供第三方程序调用的应用程序编程接口 ANSIBLE： 组合INVENTORY、API、MODULES、PLUGINS的绿框，可以理解为是ansible命令工具，其为核心执行工具 Ansible命令执行来源： 1> USER，普通用户，即SYSTEM ADMINISTRATOR 2> CMDB（配置管理数据库） API 调用 3> PUBLIC/PRIVATE CLOUD API调用 (公有私有云的API接口调用) 4> USER-> Ansible Playbook -> Ansibile 利用ansible实现管理的方式： 1> Ad-Hoc 即ansible单条命令，主要用于临时命令使用场景 2> Ansible-playbook 主要用于长期规划好的，大型项目的场景，需要有前期的规划过程 Ansible-playbook（剧本）执行过程 将已有编排好的任务集写入Ansible-Playbook 通过ansible-playbook命令分拆任务集至逐条ansible命令，按预定规则逐条执行 Ansible主要操作对象 HOSTS主机 NETWORKING网络设备 注意事项: 执行ansible的主机一般称为主控端，中控，master或堡垒机 主控端Python版本需要2.6或以上 被控端Python版本小于2.4需要安装python-simplejson 被控端如果开启SELinux需要安装libselinux-python windows不能做为主控端 ansible不是服务,不会一直启动,只是需要的时候启动 ``` ### 实验环境 | 主机名 | ip | | :------: | :-------------: | | ansible1 | 192.168.245.180 | | ansible2 | 192.168.245.181 | | ansible3 | 192.168.245.182 | ### 安装 ```tex rpm包安装: EPEL源 yum install ansible 编译安装: yum -y install python-jinja2 PyYAML python-paramiko python-babel python-crypto tar xf ansible-1.5.4.tar.gz cd ansible-1.5.4 python setup.py build python setup.py install mkdir /etc/ansible cp -r examples/* /etc/ansible Git方式: git clone git://github.com/ansible/ansible.git --recursive cd ./ansible source ./hacking/env-setup pip安装： pip是安装Python包的管理器，类似yum yum install python-pip python-devel yum install gcc glibc-devel zibl-devel rpm-bulid openssl-devel pip install --upgrade pip pip install ansible --upgrade 确认安装： ansible --version ``` **我采用的是epel源yum安装** ```shell 安装步骤补充 ``` #### 相关文件 ```tex 配置文件 /etc/ansible/ansible.cfg 主配置文件,配置ansible工作特性(一般无需修改) /etc/ansible/hosts 主机清单(将被管理的主机放到此文件) /etc/ansible/roles/ 存放角色的目录 程序 /usr/bin/ansible 主程序，临时命令执行工具 /usr/bin/ansible-doc 查看配置文档，模块功能查看工具 /usr/bin/ansible-galaxy 下载/上传优秀代码或Roles模块的官网平台 /usr/bin/ansible-playbook 定制自动化任务，编排剧本工具 /usr/bin/ansible-pull 远程执行命令的工具 /usr/bin/ansible-vault 文件加密工具 /usr/bin/ansible-console 基于Console界面与用户交互的执行工具 ``` ### ansible 配置文件 #### 配置文件优先级 **ANSIBLE_CONFIG环境变量指定的任何文件将覆盖所有其他配置文件。如果没有设置该变量，则接下来检查运行ansible命令的目录中是否有ansible.cfg文件。如果不存在该文件，则检查用户的家目录是否有 .ansible.cfg文件。只有在找不到其他配置文件时，才使用全局 /etc/ansible/ansible.cfg文件。如果 /etc/ansible/ansible.cfg配置文件不存在，Ansible包含它使用的默认值。** **Ansible仅使用具有最高优先级的配置文件中的设置。即使存在优先级较低的其他配置文件，其设置也会被忽略，不会与选定配置文件中的设置结合。因此，如果你选择自行创建配置文件来取代全局 /etc/ansible/ansible.cfg配置文件，就需要将该文件中所有需要的设置复制到自己的用户级配置文件中。用户组配置文件中未定义的设置将保持设为内置默认值，即使已在全局配置文件中设为某个其他值也是如此。** **总结：ANSIBLE_CONFIG环境变量 > 当前目录下的ansible.cfg > ~/.ansible.cfg（家目录） > /etc/ansible/ansible.cfg** #### 修改配置文件 ```shell [root@ansible1 ansible]# cp /etc/ansible/hosts /etc/ansible/hosts.bak # 备份配置文件 [root@ansible1 ansible]# grep -Ev "#|^$" ansible.cfg [defaults] [inventory] [privilege_escalation] [paramiko_connection] [ssh_connection] [persistent_connection] [accelerate] [selinux] [colors] [diff] ``` ```shell # 部分主要配置解释 补充对应的配置项 #主机列表配置文件 #库文件存放目录 #临时py文件存放在远程主机目录 #本机的临时执行目录 #默认并发数 #默认sudo用户 #每次执行是否询问sudo的ssh密码 #每次执行是否询问ssh密码 #远程主机端口 #跳过检查主机指纹 #ansible日志 #默认模块 [privilege_escalation] #如果是普通用户则需要配置提权 #become=True #become_method=sudo #become_user=root #become_ask_pass=False # 有个发送密钥的配置项，不建议开，如下图 ``` ![](https://note-1308251438.cos.ap-guangzhou.myqcloud.com/typora/202206061147081.png) ### 主机清单inventory ```tex Inventory 主机清单 1> ansible的主要功能在于批量主机操作，为了便捷地使用其中的部分主机，可以在inventory file中将其分组命名 2> 默认的inventory file为/etc/ansible/hosts 3> inventory file可以有多个，且也可以动态生成 /etc/ansible/hosts文件格式 inventory文件遵循INI文件风格，中括号中的字符为组名。 可以将同一个主机同时归并到多个不同的组中； 此外，当如若目标主机使用了非默认的SSH端口，还可以在主机名称之后使用冒号加端口号来标明 ntp.lin.com 不分组,直接加 [webservers] webservers组 www1.lin.com:2222 可以指定端口 www2.lin.com [dbservers] db1.lin.com db2.lin.com db3.lin.com 如果主机名称遵循相似的命名模式，还可以使用列表的方式标识各主机 示例： [websrvs] www[1:100].example.com ip: 1-100 [dbsrvs] db-[a:f].example.com dba-dbf ``` #### 配置主机清单 **以下有不同的写法，先举例再搭建** ##### 1.场景一、基于密码连接 ```shell [root@ansible1 ~]# cat /etc/ansible/hosts #方式一、主机+端口+密码 请补充 #方式二、域名+密码 请补充 #方式三、域名组+密码组 请补充 ``` ##### 2.场景二、基于密钥连接 需要先创建公钥和私钥，并下发公钥至被控端 ```tex [root@ansible1 ~]# ssh-keygen [root@ansible1 ~]# ssh-copy-id -i ~/.ssh/id_rsa.pub root@172.16.1.7 [root@ansible1 ~]# ssh-copy-id -i ~/.ssh/id_rsa.pub root@172.16.1.8 ----------------------------------------------------------- [root@ansible1 ~]# cat hosts #方式一、主机+端口+密钥 请补充 [root@ansible1 ~]# ansible webservers -m ping -i ./hosts 请补充 ----------------------------------------------------------- [root@ansible1 ~]# cat hosts #方式二、域名+主机+端口+密钥 #使用域名时，一定要注意/etc/hosts文件 请补充 [root@ansible1 ~]# ansible webservers -m ping -i ./hosts 请补充 -------------------------------------------------- 场景三、主机组使用方式 #1.定义两个组 请补充 #2.data组包括两个子组[db,web] 请补充 ``` #### 采用免密方式搭建(第一种) ### 设置免密 ```shell [root@ansible1 ansible]# ssh-keygen -t RSA -N '' -f ~/.ssh/id_rsa [root@ansible1 ansible]# ssh-copy-id -i ~/.ssh/id_rsa.pub 192.168.245.180 [root@ansible1 ansible]# ssh-copy-id -i ~/.ssh/id_rsa.pub 192.168.245.181 [root@ansible1 ansible]# ssh-copy-id -i ~/.ssh/id_rsa.pub 192.168.245.182 [root@ansible1 ansible]# ssh 192.168.245.181 [root@ansible1 ansible]# ssh 192.168.245.182 ``` **原因方便和安全** ```shell [root@ansible1 ansible]# cp /etc/ansible/hosts /etc/ansible/hosts.bak # 先备份原配置 [root@ansible1 ansible]# vim /etc/ansible/hosts 请补充 ``` **验证** ```shell [root@ansible1 ansible]# ansible web -m ping -i ./hosts # ping一下web组的主机 [root@ansible1 ansible]# ansible db -m ping -i ./hosts # ping一下db组的主机 [root@ansible1 ansible]# ansible all -m ping -i ./hosts # ping一下所有组的主机 # 成功如下图 ``` 请截图 #### 第二种写法 ```shell [root@ansible1 ansible]# vim /etc/ansible/hosts 请补充 ``` ```shell [root@ansible1 ansible]# ansible webservers -m ping -i ./hosts ``` 请截图 #### 第三种写法(子组) ```shell [root@ansible1 ansible]# vim /etc/ansible/hosts 请补充 ``` ```shell [root@ansible1 ansible]# ansible server -m ping -i ./hosts ``` 请截图 ```shell [root@ansible1 opt]# ansible -i /etc/ansible/hosts --list-hosts # 列出当前某个组有多少台主机 hosts (2): 192.168.245.181 192.168.245.182 ``` ### ansible基本命令 ```tex ansible通过ssh实现配置管理、应用部署、任务执行等功能， 建议配置ansible端能基于密钥认证的方式联系各被管理节点 语法： ansible [-m module_name] [-a args] ansible +被管理的主机(ALL) +模块 +命令 --version 显示版本 -m module 指定模块，默认为command -a 后接命令 -v 详细过程 –vvv -vvvv为“debug模式” --list-hosts 显示主机列表，可简写 --list -k, --ask-pass 提示输入ssh连接密码,默认Key验证 -i 后接inventory文件（自定义路径） -C, --check 检查，并不执行 -T, --timeout=TIMEOUT 执行命令的超时时间,默认10s -u, --user=REMOTE_USER 执行远程执行的用户 -b, --become 代替旧版的sudo切换 --become-user=USERNAME 指定sudo的runas用户,默认为root -K, --ask-become-pass 提示sudo用户密码 ansible all --list 列出所有主机 ping模块: 探测网络中被管理主机是否能够正常使用 走ssh协议 如果对方主机网络正常,返回pong ansible-doc -s ping 查看ping模块的语法 检测所有主机的网络状态 1> 默认情况下连接被管理的主机是ssh基于key验证,如果没有配置key,权限将会被拒绝 因此需要指定以谁的身份连接,输入用户密码,必须保证被管理主机用户密码一致 ansible all -m ping -k 2> 或者实现基于key验证 将公钥ssh-copy-id到被管理的主机上 , 实现免密登录 ansible all -m ping ``` #### ansible系列命令1 ```tex Ansible系列命令 ansible ansible-doc ansible-playbook ansible-vault ansible-console ansible-galaxy ansible-pull ansible-doc: 显示模块帮助 ansible-doc [options] [module...] -a 显示所有模块的文档 -l, --list 列出可用模块 -s, --snippet 显示指定模块的playbook片段(简化版,便于查找语法) 示例： ansible-doc -l 列出所有模块 ansible-doc ping 查看指定模块帮助用法 ansible-doc -s ping 查看指定模块帮助用法 ``` #### ansible系列命令2 ```tex 可以通过网上写好的 ansible-galaxy > 连接 https://galaxy.ansible.com 下载相应的roles(角色) > 列出所有已安装的galaxy ansible-galaxy list > 安装galaxy ansible-galaxy install geerlingguy.redis > 删除galaxy ansible-galaxy remove geerlingguy.redis ansible-pull 推送命令至远程，效率无限提升，对运维要求较高 ansible-playbook 可以引用按照标准的yml语言写的脚本 执行playbook 示例：ansible-playbook hello.yml cat hello.yml #hello world yml file - hosts: websrvs remote_user: root tasks: - name: hello world command: /usr/bin/wall hello world ansible-vault (了解) 功能：管理加密解密yml文件 ansible-vault [create|decrypt|edit|encrypt|rekey|view] ansible-vault encrypt hello.yml 加密 ansible-vault decrypt hello.yml 解密 ansible-vault view hello.yml 查看 ansible-vault edit hello.yml 编辑加密文件 ansible-vault rekey hello.yml 修改口令 ansible-vault create new.yml 创建新文件 Ansible-console：2.0+新增，可交互执行命令，支持tab (了解) root@test (2)[f:10] $ 执行用户@当前操作的主机组 (当前组的主机数量)[f:并发数]$ 设置并发数： forks n 例如： forks 10 切换组： cd 主机组 例如： cd web 列出当前组主机列表： list 列出所有的内置命令： ?或help 示例： root@all (2)[f:5]$ list root@all (2)[f:5]$ cd appsrvs root@appsrvs (2)[f:5]$ list root@appsrvs (2)[f:5]$ yum name=httpd state=present root@appsrvs (2)[f:5]$ service name=httpd state=started ``` #### ansible的Host-pattern ```tex ansible的Host-pattern 匹配主机的列表 All ：表示所有主机清单中的所有主机 ansible all -m ping * :通配符 ansible "*" -m ping (*表示所有主机) ansible 192.168.1.* -m ping ansible "*srvs" -m ping 或关系 ":" ansible "websrvs:appsrvs" -m ping ansible "192.168.1.10:192.168.1.20" -m ping 在websrvs组或者在dbsrvs组中的主机 逻辑与 ":&" ansible "websrvs:&dbsrvs" -m ping 在websrvs组并且在dbsrvs组中的主机 逻辑非 ":!" ansible 'websrvs:!dbsrvs' -m ping 在websrvs组，但不在dbsrvs组中的主机 注意：此处为单引号 也可以在！前加转义符\ 综合逻辑 ansible 'websrvs:dbsrvs:&appsrvs:!ftpsrvs' -m ping 正则表达式 ansible "~(web|db).*\.lin\.com" -m ping web.lin.com ``` #### ansible命令执行过程 ```tex 请补充 执行状态： 绿色：执行成功并且不需要做改变的操作 黄色：执行成功并且对目标主机做变更 红色：执行失败 # 去其他机子ps会发现有进程在运行 [root@ansible2 opt]# ps -ef | grep yum root 10608 10531 0 16:45 pts/1 00:00:00 /bin/sh -c /usr/bin/python /root/.ansible/tmp/ansible-tmp-1650271497.65-10690-151938432124301/AnsiballZ_yum.py && sleep 0 root 10619 10608 5 16:45 pts/1 00:00:00 /usr/bin/python /root/.ansible/tmp/ansible-tmp-1650271497.65-10690-151938432124301/AnsiballZ_yum.py root 10626 1133 0 16:45 pts/0 00:00:00 grep --color=auto yum ``` #### 注意 **1. 返回信息：红色是错误，黄色是系统发生变化(比如yum)、动态变化(用shell模块进行创文件)，绿色是静态(ping)  ==> 一般是按照未来是否发生改变来判定** ![](https://note-1308251438.cos.ap-guangzhou.myqcloud.com/typora/202206061147474.png) ![](https://note-1308251438.cos.ap-guangzhou.myqcloud.com/typora/202206061147522.png) ![](https://note-1308251438.cos.ap-guangzhou.myqcloud.com/typora/202206061147453.png) **2. 紫色是警告** ![](https://figure-bed-1304788733.cos.ap-guangzhou.myqcloud.com/typora/202204181959095.png#alt=) #### ansible使用示例 ```tex 示例 以wang用户执行ping存活检测 ansible all -m ping -u wang -k 以wang sudo至root执行ping存活检测 ansible all -m ping -u wang -k -b 以wang sudo至abc用户执行ping存活检测 ansible all -m ping -u wang -k -b --become-user=abc 以wang sudo至root用户执行ls ansible all -m command -u wang -a 'ls /root' -b --become-user=root -k -K ansible ping模块测试连接 ansible 192.168.38.126,192.168.38.127 -m ping -k ``` #### 帮助手册 **使用过程中需要先了解ansible-doc帮助手册** ```shell [root@ansible1 opt]# ansible-doc -l # 查看所有模块说明 [root@ansible1 opt]# ansible-doc -s copy # 表示指定模块参数 [root@ansible1 ansible]# ansible-doc yum # ansible-doc 模块名 # 进去输入/，再输入EXA找到案例 ``` #### 作业：1.请使用ansible在web01,web02两台机子安装nginx(编译安装)，tomcat，apache(编译安装) 2.请补充SaltStack相应安装使用笔记（字数不限） ### 模块 ```tex Ad-Hoc，常用模块 command # 执行shell命令(不支持管道等特殊字符) shell # 执行shell命令 script # 执行shell脚本 yum_repository # 配置yum仓库 联网下载 get_url 安装 yum(ansible all -m yum -a "name=iftop state=present") 配置 copy 启动 service、systemd 创建用户与组 user、group 授权 file 定时任务 crond 挂载 mount ``` #### command默认执行bash命令模块 **command默认执行bash命令模块，模块不支持重定向或管道** ```shell [root@ansible1 opt]# ansible web1 -m command -a "hostname" 192.168.188.31 | CHANGED | rc=0 >> ansible2 ``` **command不能接管道；shell会暂时把权限提升到最高而且如果有漏洞很可能被入侵** #### shell远程主机上执行命令 ```shell [root@ansible1 opt]# ansible web1 -m shell -a "ps -ef |grep ssh" 192.168.188.31 | CHANGED | rc=0 >> root 859 1 0 14:15 ? 00:00:00 /usr/sbin/sshd -D 注：并不是所有命令都能执行 调用bash执行命令 类似 cat /tmp/stanley.md | awk -F'|' '{print $1,$2}' &> /tmp/example.txt 这些复杂命令，即使使用shell也可能会失败， 解决办法：写到脚本时，copy到远程执行，再把需要的结果拉回执行命令的机器 修改配置文件,使shell作为默认模块 vim /etc/ansible/ansible.cfg module_name = shell ``` #### script远程主机运行本地脚本 ```shell # script模块 # 作用：在远程主机运行本地的脚本； # 调用格式： # -m script -a "/PATH/TO/SCRIPT_FILE"； # 参数： # creates：如果其后跟的文件存在，则不执行脚本； # removes：如果其后跟的文件存在，则执行脚本； [root@ansible1 opt]# cat /opt/test.sh #!/bin/bash echo "hello word" # 在本地运行模块，等同于在远程执行，不需要将脚本文件进行推送目标主机执行 请补充操作与验证 ``` #### yum安装软件模块 ```tex name httpd #指定要安装的软件包名称,多个用“，”隔开 file:// #指定从本地哪个目录安装rpm http:// #指定从哪个网站安装rpm包 state #指定使用yum的方法 present 或installed #安装软件包 absent 或remove #移除软件包 latest #安装最新软件包 list=ansible #列出当前仓库可用的软件包 enablerepo=epel #通过epel仓库安装，如果仓库关闭，也会临时开启 disablerepo="epel,local" #安装软件时，不从哪些仓库获取 download_only=true #仅下载软件包，不安装 exclude=xxx #排除某包 disable_gpg_check #默认为no，即为开启检查 ``` ```shell #使用epel源安装htop软件包，并关闭gpg_key检查 #使用epel源只下载一个软件包（自选） ``` #### yum_repository配置yum源仓库 ```shell name #yum源的名字 baseurl #仓库路径 file #指定yum配置文件的路径和名称 注意不需要以.repo结尾 默认使用name的内容作为文件名 enabled yes/no 是否开启yum源 默认是yes 开启 state #absent(删除)/present（默认为安装） description #描述信息 # 2号机没有epel源 [root@ansible2 opt]# ls /etc/yum.repos.d/ bak CentOS-Base.repo local.repo ``` ```shell # ansible批量创建epel源仓库（额外内容：需要添加gpgkey） 请补充操作与验证 [root@ansible1 yum.repos.d]# ansible test -a "cat /etc/yum.repos.d/epel.repo" 192.168.245.182 | CHANGED | rc=0 >> [epel] baseurl = http://mirrors.aliyun.com/epel/7/ #缺失变量 enabled = 0 name = Extra Packages for Enterprise Linux 7 - #缺失变量 192.168.245.181 | CHANGED | rc=0 >> [epel] baseurl = http://mirrors.aliyun.com/epel/7/ enabled = 0 name = Extra Packages for Enterprise Linux 7 - #模块不支持使用变量，需要用转义符 请补充操作与验证 ``` ```shell # 到ansible2检查 请补充操作与验证 # 当ansible重新更改epel里面的内容会覆盖掉 ``` #### get_url文件下载模块 ```shell dest #到目标地址 url #下载路径 src #源文件 dest #指定目标路径 mode #设置权限 checksum #校验(md5 sha256) 1.通过get_url下载文件或者软件 请补充操作与验证 2.对一个文件先进行md5校验 请补充操作与验证 3.使用ansible下载文件，通过则下载，不通过则不下载 请补充操作与验证 ``` ```shell # 下载图片到主机清单里面的机子并指定目录与权限 请补充操作与验证（图片自选） ``` ```shell # 下载图片到主机清单里面的机子、指定目录并改名与权限 请补充操作与验证 ``` ![](https://note-1308251438.cos.ap-guangzhou.myqcloud.com/typora/202210201757995.png) #### copy文件拷贝模块 ```shell src #推送数据的源文件信息 dest #推送数据的目标路径 backup #对推送传输过去的文件，进行备份 content #直接批量在被管理端文件中添加内容 group #将本地文件推送到远端，指定文件属组信息 owner #将本地文件推送到远端，指定文件属主信息 mode #将本地文件推送到远端，指定文件权限信息 1.copy文件拷贝模块 #1.拷贝文件文件至被控节点 请补充操作与验证 #2.对远端已有文件进行备份，按照时间信息备份 请补充操作与验证 #3.向被控端主机写入数据，并且会覆盖远端文件内原有数据信息 请补充操作与验证 #4.将管理主机上的数据信息传送给多台主机并改名 请补充操作与验证 ``` ```shell # 差值拷贝 # 会在远程机子创建一个文件名加时间戳的文件，就是新的文件有差异的，需要远程机子有hosts文件而且修改再推送就会出现 请补充操作与验证 ``` ```shell # 可以创建文件和覆盖文件内容 [root@ansible1 ~]# ansible all -m copy -a "content='GuangZhou' dest=/opt/test3.text" ``` #### Fetch文件拉取模块 ``` src #推送数据的源文件信息 dest #推送数据的目标路径 从远程主机提取文件至主控端，copy相反，目前不支持目录,可以先打包,再提取文件 请补充操作与验证 会生成每个被管理主机不同编号的目录,不会发生文件名冲突 请补充操作与验证 ``` #### file文件创建模块 ```shell path #指定远程主机目录或文件 src #推送数据的源文件信息 dest #推送数据的目标路径 recurse #递归授权 state #状态 directory #在远端创建目录 touch #在远端创建文件 link #创建链接文件 hard #硬链接 absent #表示删除文件或目录 mode #设置文件或目录权限 owner #设置文件或目录属主 group #设置文件或目录属组 1.直接修改被控端的权限 请补充操作与验证 2.在被控端创建目录 请补充操作与验证 3.在被控端创建文件 请补充操作与验证 4.递归授权目录权限 请补充操作与验证 5.删除文件或目录 请补充操作与验证 6.软链接 请补充操作与验证两种写法 7.硬链接 请补充操作与验证两种写法 # 默认是软连接，state=hard是硬链接 ``` #### user模块 ```shell name #用户名 uid #指定用户的uid group #指定用户组名称 groups #指定附加组名称 password #给用户添加密码（记得单引号） shell #指定用户登录shell create_home #是否创建家目录 comment #注释内容 state #present(创建)/absent（移除，但不会删除家目录） remove #清除账号（删除家目录） 1.创建用户指定uid和gid，不创建家目录也不允许登陆 请补充操作与验证 2.删除用户，查看家目录是否存在 请补充操作与验证 3.清除用户，查看家目录是否存在 4.给新创建的用户生成ssh密钥对（了解） [root@ansible1 ~]# ansible 192.168.245.181 -m user -a "name=oo uid=6677 group=adm generate_ssh_key=yes ssh_key_bits=2048 ssh_key_file=.ssh/id_rsa" -i ./hosts 5.将明文密码进行hash加密，然后进行用户创建 请补充操作与验证 安装mkpasswd yum insatll expect mkpasswd 生成口令 openssl passwd -1 生成加密口令 ``` **指定密码生成，但是ansible不允许明文输入，所以需要密文输入，密文输入请参考这篇文章https://blog.csdn.net/weixin_33672109/article/details/91658947；也可以采用上面的方法** #### group组模块 ```shell name #指定创建的组名 gid #指定组的gid state absent #移除远端主机的组 present #创建远端主机的组（默认） ``` ```shell # 创建组名www，并设置gid为777 请补充操作与验证 # 修改www组的gid为888 请补充操作与验证 # 删除组 请补充操作与验证 ``` #### Archive：打包压缩模块 ``` 将远程主机目录打包 path: 指定路径 dest: 指定目标文件 format: 指定打包格式 owner: 指定所属者 mode: 设置权限 #将ansible2上的/etc/sysconfig以bz2压缩包打包 请补充操作与验证 ``` #### unarchive解压模块 ```shell unarchive src #推送数据的源文件信息 dest #推送数据的目标路径 copy #解压在哪里解压 备注： 1，copy等于yes时，是在控制机解压完成后把目录传送给远程机 copy等于no时，控制机登录远程机进行压缩包的解压工作。 2，得注意解压的机器上必须有相应的解压工具，否则会解压失败（示例：如果压缩包时zip结尾，要解压的机器上必须得有unzip命令） 解压模块： 1、解压ansible管理机上的压缩文件到远程主机： 请补充操作与验证 2、解压远程主机上的文件到目录： 请补充操作与验证 ``` #### 管理服务的启动与停止，使用service、systemd ```shell name # 定义要启动服务的名称 state # 指定服务状态 started #启动服务 stopped #停止服务 restarted #重启服务 reloaded #重载服务 enabled #开机自启 #1.启动crond服务，并加入开机自启 请补充操作与验证 #2.停止crond服务，并删除开机自启 请补充操作与验证 #3.重启crond服务 请补充操作与验证 #4.重载crond服务 请补充操作与验证 #5.查看crond服务状态 请补充操作与验证 ``` #### crond定时任务模块 | * | * | * | * | * | echo 123456 >/opt/crond.txt | | ------ | ---- | ---- | ----- | ---- | --------------------------- | | minute | hour | day | month | week | job | ```shell name #注释说明 state #present(增加)/absent(删除) # 正常使用crond服务（默认没写的时间都算*表示） [root@ansible1 ~]# crontab -l */2 * * * * echo 123456 >/opt/crond.txt # 使用ansible添加一条定时任务 请补充操作与验证 # 设置定时任务注释信息，防止重复，name设定 请补充操作与验证 # 删除相应定时任务 请补充操作与验证 注：只能通过name来进行删除 #删除不是由ansible生成的计时任务 请补充操作与验证 添加andible注释： # 注释相应定时任务，使定时任务失效 请补充操作与验证 删除与注释有点小区别 ``` #### mount挂载模块 ```shell src # 源分区 path # 目标分区 state present # 开机挂载，仅将挂载配置写入/etc/fstab mounted # 挂载设备，并将配置写入/etc/fstab unmounted # 卸载设备，不会清除/etc/fstab写入的配置 absent # 卸载设备，会清理/etc/fstab写入的配置 fstype #挂载类型 1.在服务器上安装nfs 2.配置 3.创建目录修改所有者 4.启动服务并开机自启动 5.服务器上面进行挂载（本地测试） 6.web服务器进行挂载 1.在服务器上安装nfs 请补充操作与验证操作与验证 2.配置 请补充操作与验证 3.创建目录修改所有者 请补充操作与验证 4.启动服务并开机自启动 请补充操作与验证 5.ansible2上面进行挂载 请补充操作与验证 #卸载分区 请补充操作与验证 请截图 ```