【企业级自动化运维神器/工具Ansible】【Ad-Hoc 模块】【常用模块 copy 拷贝】【软件包管理 yum 模块】【服务管理service模块】【文件模块file】

本文主要是介绍【企业级自动化运维神器/工具Ansible】【Ad-Hoc 模块】【常用模块 copy 拷贝】【软件包管理 yum 模块】【服务管理service模块】【文件模块file】,希望对大家解决编程问题提供一定的参考价值,需要的开发者们随着小编来一起学习吧!

文章目录

    • 企业级自动化运维神器/工具Ansible
    • 一、介绍
      • 1.自动化运维工具对比
    • 2.Ansible简介
    • 二、ansible安装 有脚本可以 直接传公钥
    • 安装
    • ansible基础----inventory主机清单
    • 主配置文件
    • 尝试配置俩个
    • 定义一个组,可以有多个主机
    • 为一个组指定变量,组内每个主机都可以使用该变量
    • Ansible Inventory 常见的内置参数:语法
    • 查看组内主机列表,一般都是看主清单
  • 法:ansible 组名 --list-hosts [root@ansible-server ~]# ansible weball --list-hosts hosts (2): ansible-web1 ansible-web2
    • 细节在公司分不清可以自己指定一个测试
    • 语法
    • 使用案例
    • 执行shell 命令
    • 重定向输出到本地文件中:
    • Ad-Hoc 模块
    • 查看模块使用信息,了解其功能:
    • 常用模块 copy 拷贝
    • 软件包管理 yum 模块
    • 服务管理service模块
    • 文件模块file

企业级自动化运维神器/工具Ansible

一、介绍

1.自动化运维工具对比

1.Puppet:基于 Ruby 开发,采用 C/S 架构,扩展性强,基于 SSL,远程命令执行相对较弱
2.SaltStack:基于 Python 开发,采用 C/S 架构,相对 puppet 更轻量级,配置语法使用 YAML,使得配置脚本更简单.需要配置客户端以及服务器端。每台被控制节点需要安装agent
3.Ansible:基于Python开发,分布式,无需客户端,轻量级,配置语法使用YAML语言,更强的远程命令执行操作
3相当于是 1 2 的升级版

2.Ansible简介

ansible是新出现的自动化运维工具,基于Python开发,分布式,无需客户端,轻量级,实现了批量系统配置、批量程序部署、批量运行命令等功能,ansible是基于模块工作的,本身没有批量部署的能力。真正具有批量部署的是ansible所运行的模块,ansible只是提供一种框架。
Ansible特性
1)、no agents:不需要在被管控主机上安装任何客户端,更新时,只需在操作机上进行一次更新即可(不用安装客户端。分布式的)
2)、no server:无服务器端,使用时直接运行命令即可
3)、modules in any languages:基于模块工作,可使用任意语言开发模块
4)、yaml,not code:使用yaml语言定制剧本playbook
5)、ssh by default:基于SSH工作
6)、strong multi-tier solution:可实现多级指挥
在这里插入图片描述
在这里插入图片描述
connection plugins:连接插件,负责和被监控端实现通信,默认使用SSH连接
host inventory:主机清单,是一个配置文件里面定义监控的主机
modules : 模块,核心模块、command模块、自定义模块等
plugins : modules功能的补充,包括连接插件,邮件插件等
playbook:编排,定义 Ansible 多任务配置文件,非必需

二、ansible安装 有脚本可以 直接传公钥

1、 准备环境----关闭防火墙和selinux

环境:
主机:4台 1个控制节点 3个被控制节点
解析:本地互相解析(所有机器)
vim /etc/hosts
192.168.1.10 ansible-web1
192.168.1.11 ansible-web2
192.168.1.12 ansible-web3
在这里插入图片描述

配置ssh公钥认证:控制节点需要发送ssh公钥给所有被控制节点
[root@ansible-server ~]# ssh-keygen -p -f /root/.ssh/id_rsa -p 跳过密码 -f 存放目录

[root@ansible-server ~]# ssh-copy-id -i 192.168.1.10 #所有被控节点机器

所有机器:
systemctl stop firewalld && setenforce 0

安装

安装:控制节点

  1. 配置EPEL网络yum源
    [root@ansible-server ~]# yum install -y epel-release
  2. 安装ansible
    [root@ansible-server ~]# yum install -y ansible
    3.查看版本
    [root@ansiable-server ~]# ansible --version
    4.看帮助
    [root@ansible-server ~]# ansible --help

ansible基础----inventory主机清单

官方文档: http://docs.ansible.com/ansible/intro_inventory.html#>

inventory文件通常用于定义要管理主机的认证信息,例如ssh登录用户名、密码以及key相关信息。
查看配置文件:
[root@ansible-server ~]# rpm -qc ansible
/etc/ansible/ansible.cfg
/etc/ansible/hosts #ansible主机清单文件
-q:—query查询
1.主配置文件:
/etc/ansible/ansible.cfg #主要设置一些ansible初始化的信息,比如日志存放路径、模块、等配置信息
2.主机清单文件:
默认位置/etc/ansible/hosts 这个比较重要
在这里插入图片描述

主配置文件

步骤;vim /etc/ansible/hosts 主清单文件
语法;ansible web3 -m ping
主语法 主机名 -m 模块 -o 在一行显示

在这里插入图片描述
在这里插入图片描述

尝试配置俩个

步骤;vim /etc/ansible/hosts 主清单文件
语法;ansible web2,web3 -m ping
主语法 主机名 -m 模块 -o 在一行显示
在这里插入图片描述
在这里插入图片描述

定义一个组,可以有多个主机

步骤;vim /etc/ansible/hosts 主清单文件
语法;ansible webss -m ping
主语法 总组名 -m 模块 -o 在一行显示
在这里插入图片描述

为一个组指定变量,组内每个主机都可以使用该变量

一般企业不会用 安全性,安全性
[weball:vars] #设置变量,vars–照写
ansible_ssh_port=22
ansible_ssh_user=root
ansible_ssh_private_key_file=/root/.ssh/id_rsa
#ansible_ssh_pass=test #也可以定义密码,如果没有互传秘钥可以使用密码。

在这里插入图片描述

Ansible Inventory 常见的内置参数:语法

在这里插入图片描述
在这里插入图片描述

查看组内主机列表,一般都是看主清单

法:ansible 组名 --list-hosts
[root@ansible-server ~]# ansible weball --list-hosts
hosts (2):
ansible-web1
ansible-web2

扩展:自定义主机列表使用密码登录:(了解)
[root@ansible-server ~]# vim /opt/hostlist
[all:vars]
ansible_ssh_port=22
ansible_ssh_user=root
#ansible_ssh_private_key_file=/root/.ssh/id_rsa
ansible_ssh_pass=test

[all]
ansible-web1
ansible-web2

细节在公司分不清可以自己指定一个测试

步骤;创建一个文件 写入主机地址什么的
echo " 主机名 ip地址都可以" /opt/hostlist
步骤;ansible -i /opt/hostlist all -m ping -o
小注释:如果不通,手动连接第一次,第一次需要手动输入密码。“第一次”
-i:指定清单文件
注意:这里的ping并不是真正意义上的ping而是探测远程主机ssh是否可以连接!判断ssh端口是否存活

语法

语法:
ansible -m <module_name> -a
pattern–主机清单里定义的主机组名,主机名,IP,别名等,all表示所有的主机,支持通配符,正则
-m module_name: 模块名称,默认为command
-a arguments: 传递给模块的参数
-o 横着显示(单行显示)

使用案例

使用ping模块检查ansible节点的连通性:
1.指定单台机器:
[root@ansible-server ~]# ansible ansible-web1 -m ping -o
ansible-web1 | SUCCESS => {“ansible_facts”: {“discovered_interpreter_python”: “/usr/bin/python”}, “changed”: false, “ping”: “pong”}

2.同时指定多台机器:
[root@ansible-server ~]# ansible ansible-web1,ansible-web2 -m ping -o
ansible-web1 | SUCCESS => {“ansible_facts”: {“discovered_interpreter_python”: “/usr/bin/python”}, “changed”: false, “ping”: “pong”}
ansible-web2 | SUCCESS => {“ansible_facts”: {“discovered_interpreter_python”: “/usr/bin/python”}, “changed”: false, “ping”: “pong”}

3.指定组名:
[root@ansible-server ~]# ansible webservers1 -m ping -o
ansible-web1 | SUCCESS => {“ansible_facts”: {“discovered_interpreter_python”: “/usr/bin/python”}, “changed”: false, “ping”: “pong”}

执行shell 命令

语法;ansible webss -m shell -a ‘date’
语法 主机 -m模块 -a 命令
在这里插入图片描述
不加 -m 默认是 command 模块
[root@ansible-server ~]# ansible webservers1 -a ‘uptime’

1.给节点增加用户:
[root@web1 ~]# ansible webss -m shell -a “useradd top”
web3 | CHANGED | rc=0 >>

web2 | CHANGED | rc=0 >>

[root@web1 ~]# ansible webss -m shell -a “grep top /etc/passwd”
web2 | CHANGED | rc=0 >>
top❌1000:1000::/home/top:/bin/bash
web3 | CHANGED | rc=0 >>
top❌1000:1000::/home/top:/bin/bash
[root@web1 ~]#
在这里插入图片描述

重定向输出到本地文件中:

语法;ansible webss -m shell -a “df -Th” >/opt/a.txt
“引号之内属于参数里面的内容” 引号之外属于本地
[root@web1 ~]# ls /opt/a.txt
/opt/a.txt
文件在本地存放

在这里插入图片描述

Ad-Hoc 模块

ad hoc其实就是执行简单的命令——一条命令。对于复杂的命令则为 playbook。
帮助文档:
列出ansible支持的模块:
-l:获取列表
-s module_name:获取指定模块的使用信息
看所有模块(A10,华为,docker,EC2,aws等等广大厂商设备)
[root@ansible-server ~]# ansible-doc -l

查看模块使用信息,了解其功能:

[root@ansible-server ~]# ansible-doc +模块 查看模块的参数
在这里插入图片描述

常用模块 copy 拷贝

语法;
1.远程复制备份模块:copy
模块参数详解:
src=:指定源文件路径
dest=:目标地址(拷贝到哪里)
owner:指定属主
group:指定属组
mode:指定权限,可以以数字指定比如0644
backup:在覆盖之前将原文件备份,备份文件包含时间信息。有两个选项:yes|no

案例;测试 远程拷贝
步骤;
[root@web1 ~]# echo “123123” > a.txt
[root@web1 ~]# cat a.txt
123123
[root@web1 ~]# ansible web3 -m copy -a “src=/root/a.txt dest=/root owner=root group=root mode=666” -o
语法 指定主机 -m模块 -a 参数 剩下的 看上面语法
在这里插入图片描述
查看
在这里插入图片描述
如果原文件里面有改变,在进行拷贝 开启备份
注释:如果文件没有变化,不会备份。只有文件内容不同,才会做备份。
语法;
[root@web1 ~]# echo “加油加油” >> a.txt
[root@web1 ~]# cat a.txt
123123
加油加油
[root@web1 ~]# ansible web3 -m copy -a “src=/root/a.txt dest=/root owner=root group=root mode=666 backup=yes” -o
在这里插入图片描述
测试 查看
在这里插入图片描述

软件包管理 yum 模块

安装apache
[root@ansible-server ~]# ansible webservers1 -m yum -a “name=httpd state=latest” -o
state= #状态是什么,干什么
state=absent 用于remove安装包 表示卸载
state=latest 表示最新的 表示安装
state=removed 表示卸载
卸载软件:
[root@ansible-server ~]# ansible webservers1 -m yum -a “name=httpd state=removed” -o
或者
[root@ansible-server ~]# ansible webservers1 -m yum -a “name=httpd state=absent” -o

语法;安装
语法;[root@web1 ~]# ansible web2 -m yum -a “name=httpd state=latest” 安装
语法 主机名 模块 参数哦 name 服务名 state 状态进行的
在这里插入图片描述
语法; 卸载
[root@web1 ~]# ansible web3 -m servict -a “name=mariadb state=started” -o
[root@web1 ~]# ansible web3 -m yum -a “name=mariadb-server state=latest” -o
在这里插入图片描述

服务管理service模块

[语法;]# ansible webservers1 -m service -a “name=httpd state=started” #启动
[语法;]# ansible webservers1 -m service -a “name=httpd state=stopped” #停止
[语法;]# ansible webservers1 -m service -a “name=httpd state=restarted” #重启
[r语法;]# ansible webservers1 -m service -a “name=httpd state=started enabled=yes” #开机启动
[语法;]# ansible webservers1 -m service -a “name=httpd state=started enabled=no” #开机关闭
在这里插入图片描述

文件模块file

语法参数
模块参数详解:
owner:修改属主
group:修改属组
mode:修改权限
path=:要修改文件的路径
recurse:递归的设置文件的属性,只对目录有效
yes:表示使用递归设置
state:
touch:创建一个新的空文件
directory:创建一个新的目录,当目录存在时不会进行修改

案例 ;创建一个文件
语法;ansible web2 -m file -a ‘path=/root/youngfit1.txt mode=777 state=touch’ 创建文件
语法;ansible web2 -m file -a ‘path=/root/tian state=directory’ 创建目录

在这里插入图片描述
测试 查看
在这里插入图片描述

这篇关于【企业级自动化运维神器/工具Ansible】【Ad-Hoc 模块】【常用模块 copy 拷贝】【软件包管理 yum 模块】【服务管理service模块】【文件模块file】的文章就介绍到这儿,希望我们推荐的文章对编程师们有所帮助!



http://www.chinasem.cn/article/875819

相关文章

基于Python实现一个图片拆分工具

《基于Python实现一个图片拆分工具》这篇文章主要为大家详细介绍了如何基于Python实现一个图片拆分工具,可以根据需要的行数和列数进行拆分,感兴趣的小伙伴可以跟随小编一起学习一下... 简单介绍先自己选择输入的图片,默认是输出到项目文件夹中,可以自己选择其他的文件夹,选择需要拆分的行数和列数,可以通过

Python使用pip工具实现包自动更新的多种方法

《Python使用pip工具实现包自动更新的多种方法》本文深入探讨了使用Python的pip工具实现包自动更新的各种方法和技术,我们将从基础概念开始,逐步介绍手动更新方法、自动化脚本编写、结合CI/C... 目录1. 背景介绍1.1 目的和范围1.2 预期读者1.3 文档结构概述1.4 术语表1.4.1 核

Spring Boot中WebSocket常用使用方法详解

《SpringBoot中WebSocket常用使用方法详解》本文从WebSocket的基础概念出发,详细介绍了SpringBoot集成WebSocket的步骤,并重点讲解了常用的使用方法,包括简单消... 目录一、WebSocket基础概念1.1 什么是WebSocket1.2 WebSocket与HTTP

关于DNS域名解析服务

《关于DNS域名解析服务》:本文主要介绍关于DNS域名解析服务,具有很好的参考价值,希望对大家有所帮助,如有错误或未考虑完全的地方,望不吝赐教... 目录DNS系统的作用及类型DNS使用的协议及端口号DNS系统的分布式数据结构DNS的分布式互联网解析库域名体系结构两种查询方式DNS服务器类型统计构建DNS域

Knife4j+Axios+Redis前后端分离架构下的 API 管理与会话方案(最新推荐)

《Knife4j+Axios+Redis前后端分离架构下的API管理与会话方案(最新推荐)》本文主要介绍了Swagger与Knife4j的配置要点、前后端对接方法以及分布式Session实现原理,... 目录一、Swagger 与 Knife4j 的深度理解及配置要点Knife4j 配置关键要点1.Spri

Python使用OpenCV实现获取视频时长的小工具

《Python使用OpenCV实现获取视频时长的小工具》在处理视频数据时,获取视频的时长是一项常见且基础的需求,本文将详细介绍如何使用Python和OpenCV获取视频时长,并对每一行代码进行深入解析... 目录一、代码实现二、代码解析1. 导入 OpenCV 库2. 定义获取视频时长的函数3. 打开视频文

golang中reflect包的常用方法

《golang中reflect包的常用方法》Go反射reflect包提供类型和值方法,用于获取类型信息、访问字段、调用方法等,文中通过示例代码介绍的非常详细,对大家的学习或者工作具有一定的参考学习价值... 目录reflect包方法总结类型 (Type) 方法值 (Value) 方法reflect包方法总结

C# 比较两个list 之间元素差异的常用方法

《C#比较两个list之间元素差异的常用方法》:本文主要介绍C#比较两个list之间元素差异,本文通过实例代码给大家介绍的非常详细,对大家的学习或工作具有一定的参考借鉴价值,需要的朋友参考下吧... 目录1. 使用Except方法2. 使用Except的逆操作3. 使用LINQ的Join,GroupJoin

Linux中压缩、网络传输与系统监控工具的使用完整指南

《Linux中压缩、网络传输与系统监控工具的使用完整指南》在Linux系统管理中,压缩与传输工具是数据备份和远程协作的桥梁,而系统监控工具则是保障服务器稳定运行的眼睛,下面小编就来和大家详细介绍一下它... 目录引言一、压缩与解压:数据存储与传输的优化核心1. zip/unzip:通用压缩格式的便捷操作2.

Python中re模块结合正则表达式的实际应用案例

《Python中re模块结合正则表达式的实际应用案例》Python中的re模块是用于处理正则表达式的强大工具,正则表达式是一种用来匹配字符串的模式,它可以在文本中搜索和匹配特定的字符串模式,这篇文章主... 目录前言re模块常用函数一、查看文本中是否包含 A 或 B 字符串二、替换多个关键词为统一格式三、提