做网站备案哪些条件,专业型网站建设方案,cpa网站建设教程,python基础教程代码一、Ansible相关
1、简介
Ansible是自动化运维工具#xff0c;基于Python开发#xff0c;分布式,无需客户端,轻量级#xff0c;实现了批量系统配置、批量程序部署、批量运行命令等功能#xff0c;ansible是基于模块工作的,本身没有批量部署的能力。真正具有批量部署的是a…一、Ansible相关
1、简介
Ansible是自动化运维工具基于Python开发分布式,无需客户端,轻量级实现了批量系统配置、批量程序部署、批量运行命令等功能ansible是基于模块工作的,本身没有批量部署的能力。真正具有批量部署的是ansible所运行的模块,ansible只是提供一种框架。
2、Ansible特性
1)、no agents不需要在被管控主机上安装任何客户端,更新时,只需在操作机上进行一次更新即可不用安装客户端。分布式的
2)、no server无服务器端,使用时直接运行命令即可 3)、modules in any languages基于模块工作,可使用任意语言开发模块 4)、yaml,not code使用yaml语言定制剧本playbook 5)、ssh by default基于SSH工作 6)、strong multi-tier solution可实现多级指挥
3、Ansible常用模块
语法结构
## ansible pattern -m module_name -a arguments
pattern--主机清单里定义的主机组名,主机名,IP,别名等,all表示所有的主机,支持通配符,正则
-m module_name: 模块名称,默认为command
-a arguments: 传递给模块的参数
-o 单行显示
ping模块
##ping模块使用扩展
1.指定单台机器
[rootansible-server ~]# ansible ansible-web1 -m ping -o2.同时指定多台机器
[rootansible-server ~]# ansible ansible-web1,ansible-web2 -m ping -o3.指定组名:
[rootansible-server ~]# ansible webservers1 -m ping -o
[rootansible-server ~]# ansible all -m ping -o
copy模块
1.远程复制备份模块copy
模块参数详解
src:指定源文件路径
dest:目标地址拷贝到哪里
owner:指定属主
group:指定属组
mode:指定权限,可以以数字指定比如0644
backup:在覆盖之前将原文件备份备份文件包含时间信息。有两个选项yes|no
[rootansible-server ~]# vim a.txt #创建一个测试文件
123123
[rootansible-server ~]# ansible ball -m copy -a src/root/a.txt dest/opt ownerroot grouproot mode644 -o
[rootansible-server ~]# vim a.txt #追加如下内容
123123
234234
[rootansible-server ~]# ansible ball -m copy -a src/root/a.txt dest/opt/ ownerroot grouproot mode644 backuptrue -o
注释如果文件没有变化不会备份。只有文件内容不同才会做备份。登录被控制机器其中一台查看
[rootansible-web1 ~]# cat /opt/a.txt.15301.2019-09-01\00\:35\:18~[rootansible-server ~]# ansible weball -m shell -a mv /mnt/qf.txt /tmp -o
移动被控制节点的文件
yum模块
2.软件包管理 yum模块
安装apache
[rootansible-server ~]# ansible webservers1 -m yum -a namehttpd statelatest -o
state #状态是什么干什么
stateabsent 用于remove安装包
statelatest 表示最新的
stateremoved 表示卸载
卸载软件
[rootansible-server ~]# ansible webservers1 -m yum -a namehttpd stateremoved -o
或者
[rootansible-server ~]# ansible webservers1 -m yum -a namehttpd stateabsent -o
service模块
3.服务管理service模块
[rootansible-server ~]# ansible webservers1 -m service -a namehttpd statestarted #启动
[rootansible-server ~]# ansible webservers1 -m service -a namehttpd statestopped #停止
[rootansible-server ~]# ansible webservers1 -m service -a namehttpd staterestarted #重启
[rootansible-server ~]# ansible webservers1 -m service -a namehttpd statestarted enabledyes #开机启动
[rootansible-server ~]# ansible webservers1 -m service -a namehttpd statestarted enabledno #开机关闭
file模块
4.文件模块file
模块参数详解
owner:修改属主
group:修改属组
mode:修改权限
path:要修改文件的路径
recurse递归的设置文件的属性只对目录有效yes:表示使用递归设置
state:
touch:创建一个新的空文件
directory:创建一个新的目录当目录存在时不会进行修改
#创建一个文件
[rootansible-server ~]# ansible webservers1 -m file -a path/tmp/youngfit1.txt mode777 statetouch
[rootansible-server ~]# ansible ansible-web2 -m file -a path/tmp/youngfit2.txt mode777 ownernginx statetouch
#创建一个目录
[rootansible-server ~]# ansible webservers1 -m file -a path/tmp/qf mode777 statedirectory 被控节点ansible-web2操作
[rootansible-web2 tmp]# cd /opt/
[rootansible-web2 opt]# ll haha
total 0
-rw-r--r--. 1 root root 0 Sep 12 09:41 haha2.txt
-rw-r--r--. 1 nginx root 0 Sep 12 09:41 haha.txt[rootansible-server ~]# ansible ansible-web2 -m file -a path/opt/haha ownernginx groupnginx statedirectory recurseyes被控节点查看
[rootansible-web2 opt]# ll haha
total 0
-rw-r--r--. 1 nginx nginx 0 Sep 12 09:41 haha2.txt
-rw-r--r--. 1 nginx nginx 0 Sep 12 09:41 haha.txt
setup模块
5.收集信息模块setup
[rootansible-server ~]# ansible webservers1 -m setup #收集所有信息
[rootansible-server ~]# ansible webservers1 -m setup -a filteransible_all_ipv4_addresses #只查询ipv4的地址
filter:过滤
模块扩展知识点
ansible的shell模块与commend模块的区别
不加 -m 默认是 command 模块
command模块不是调用的shell的指令所以没有bash的环境变量也不能使用shell的一些操作方式其他和shell没有区别
二、准备环境
主机4台 1个控制节点 3个被控制节点解析本地互相解析(所有机器)
## vim /etc/hosts
192.168.85.128 nsible-server (控制节点服务器端)
192.168.85.129 ansible-web1
192.168.85.132 ansible-web2
192.168.85.133 ansible-web3##配置ssh公钥认证控制节点需要发送ssh公钥给所有被控制节点
[rootansible-server ~]# ssh-keygen
[rootansible-server ~]# ssh-copy-id -i 192.168.85.129 #所有被控节点机器
[rootansible-server ~]# ssh-copy-id -i 192.168.85.132
[rootansible-server ~]# ssh-copy-id -i 192.168.85.133 ##所有机器
systemctl stop firewalld setenforce 0
三、安装配置与测试在控制节点上安装即可
1、安装所需的扩展yum源
[rootansible-server ~]# yum install -y epel-release
2、安装并查看版本
##安装ansible
[rootansible-server ~]# yum install -y ansible##查看版本
[rootansiable-server ~]# ansible --version##看帮助
[rootansible-server ~]# ansible --help
3、配置------inventory主机清单清单文件默认位置/etc/ansible/hosts
注inventory文件通常用于定义要管理主机的认证信息例如ssh登录用户名、密码以及key相关信息。主配置文件/etc/ansible/ansible.cfg #主要设置一些ansible初始化的信息比如日志存放路径、模块、等配置信息
1、配置
[rootansible-server ~]# vim /etc/ansible/hosts##1、单独指定主机可以使用主机名称或IP地址
ansible-web1 ##如果未解析添加ip
192.186.85.132##如果解析添加主机名
ansible-web3##2、使用[]标签指定主机组 ----标签自定义
[webservers1] #组一
ansible-web1
[webservers2] #组二
ansible-web2
[webservers1] #组三
ansible-web3##3、组可以包含其他组
[all:children] #children-照写 #all包括三个子组
webservers1 #组一
webservers2 #组二
webservers3 #组三##4.为一个组指定变量组内每个主机都可以使用该变量
[weball:vars] #设置变量,vars--照写
ansible_ssh_port22
ansible_ssh_userroot
ansible_ssh_private_key_file/root/.ssh/id_rsa
##ansible_ssh_passtest #也可以定义密码如果没有互传秘钥可以使用密码。
2、扩展Ansible Inventory 常见的内置参数 3、使用命令查看是否联通被控制节点
##语法ansible 组名 --list-hosts
[rootansible-server ~]# ansible all --list-hostshosts (3):ansible-web1ansible-web2ansible-web3##使用ping模块
[rootansible-server ~]# ansible -i all -m ping -o
##注释如果不通手动连接第一次第一次需要手动输入密码。第一次
-i:指定清单文件
##注意这里的ping并不是真正意义上的ping而是探测远程主机ssh是否可以连接判断ssh端口是否存活
-o:单行显示4、测试
1.给节点增加用户:
[rootansible-server ~]# ansible webservers1 -m shell -a useradd tom
ansible-web1 | CHANGED | rc0
[rootansible-server ~]# ansible webservers1 -m shell -a grep tom /etc/passwd
ansible-web1 | CHANGED | rc0
tom:x:1000:1000::/home/tom:/bin/bash
重定向输出到本地文件中
[rootansible-server ~]# ansible webservers1 -m shell -a df -Th /opt/a.txt
[rootansible-server ~]# cat /opt/a.txt
ansible-web1 | CHANGED | rc0
Filesystem Type Size Used Avail Use% Mounted on
/dev/mapper/centos-root xfs 18G 1.1G 17G 6% /
devtmpfs devtmpfs 226M 0 226M 0% /dev
tmpfs tmpfs 237M 0 237M 0% /dev/shm
tmpfs tmpfs 237M 4.7M 232M 2% /run
tmpfs tmpfs 237M 0 237M 0% /sys/fs/cgroup
/dev/sda1 xfs 1014M 125M 890M 13% /boot
tmpfs tmpfs 48M 0 48M 0% /run/user/0
四、ansible-playbook剧本
1、Playbook介绍
playbook是ansible用于配置部署和管理被控节点的剧本。通过playbook的详细描述执行其中的tasks可以让远端主机达到预期的状态。playbook是由一个或多个”play”组成的列表。 当对一台机器做环境初始化的时候往往需要不止做一件事情这时使用playbook会更加适合。通过playbook你可以一次在多台机器执行多个指令。通过这种预先设计的配置保持了机器的配置统一并很简单的执行日常任务。
ansible通过不同的模块实现相应的管理管理的方式通过定义的清单文件(hosts)所管理的主机包括认证的方式连接的端口等。所有的功能都是通过调用不同的模块(modules)来完成不同的功能的。不管是执行单条命令还是play-book都是基于清单文件。
playbook格式
playbook由yaml语言编写便于人理解和阅读同时便于书写。
一个剧本里面可以有多个play每个play只能有一个tasks每个tasks可以有多个name
2、核心元素
核心元素 Playbooks Variables #变量元素,可传递给Tasks/Templates使用; Tasks #任务元素,由模块定义的操作的列表即调用模块完成任务; Templates #模板元素,使用了模板语法的文本文件; Handlers #处理器元素,通常指在某事件满足时触发的操作; Roles #角色元素
3、与基础组件
name: 定义playbook或者task的名称(描述信息)每一个play都可以完成一个任务。 hosts: hosts用于指定要执行指定任务的主机. user: remote_user则用于指定远程主机上的执行任务的用户 tasks: 任务列表play的主体部分是task list. task list中的各任务按次序逐个在hosts中指定的所有主机上执行即在所有主机上完成第一个任务后再开始第二个。 vars: 定义变量如果不使用内部变量需要提前定义 vars_files: 调用定义变量文件 notify: 任务执行结果如果是发生更改了的则触发定义在handler的任务执行 handlers: 用于当前关注的资源发生变化时采取一定指定的操作
3、案例
1、创建文件
[rootansible-server ~]# cd /etc/ansible/
[rootansible-server ansible]# vim test.yml #创建文件必须以.yml/.yaml结尾
---- hosts: webservers1user: roottasks:- name: playbook_testfile: statetouch path/tmp/playbook.txt参数解释hosts: 参数指定了对哪些主机进行操作user: 参数指定了使用什么用户登录远程主机操作tasks: 指定了一个任务.name:参数同样是对任务的描述在执行过程中会打印出来。检测语法
[rootansible-server ansible]# ansible-playbook --syntax-check test.yml
playbook: test.yml
运行Playbook
[rootansible-server ansible]# ansible-playbook test.yml #加剧本名称
2、handlers由特定条件触发的Tasks
handlers由特定条件触发的Tasks
handlers:处理器
notify:触发器
语法
tasks
- name: TASK_NAMEmodule: arguments #1.上面任务执行成功然后notify: HANDLER_NAME #2.通知他
handlers:
- name: HANDLER_NAME #3.一一对应这里的描述与notify定义的必须一样module: arguments #4.执行这个命令[rootansible-server ansible]# vim handlers.yml
- hosts: webservers1user: roottasks:- name: test copycopy: src/root/a.txt dest/mntnotify: test handlershandlers:- name: test handlersshell: echo abcd /mnt/a.txt说明只有 copy 模块真正执行后才会去调用下面的 handlers 相关的操作追加内容。所以这种比较适合配置文件发生更改后需要重启服务的操作。检测语法
[rootansible-server ansible]# ansible-playbook --syntax-check handlers.yml
playbook: handlers.yml
[rootansible-server ansible]# ansible-playbook handlers.yml3、循环迭代需要重复执行的任务
循环迭代需要重复执行的任务
对迭代项的引用固定变量名为”item”使用with_items属性给定要迭代的元素 基于字符串列表元素实战
[rootansible-server ansible]# vim list.yml
- hosts: webservers2remote_user: roottasks:- name: install packagesyum: name{{ item }} statelatest #相当于for循环里面的i with_items: #取值 。但是不支持通配符- httpd- php- php-mysql- php-mbstring- php-gd
##新版本格式
- hosts: ansible-web1remote_user: roottasks:
# - name: install soft
# yum: name{{ item }} statelatest
# with_items:
# - httpd
# - sl- name: Install common software requirements ignore_errors: yes become: true yum: pkg{{ item }} statepresent with_items: - yum-plugin-fastestmirror - epel-release - git - libyaml-devel - libnet-devel - libnetfilter_queue-devel - libpcap-devel - pcre-devel - file-devel 检测语法
[rootansible-server ansible]# ansible-playbook --syntax-check list.yml
playbook: list.yml
执行
[rootansible-server ansible]# ansible-playbook list.yml
4、自定义vars_files变量
变量调用语法:
{{ var_name }}创建变量目录
[rootansible-server ~]# mkdir /etc/ansible/vars
[rootansible-server ~]# vim /etc/ansible/vars/file.yml
src_path: /root/test/a.txt
dest_path: /opt/test/创建一个测试文件
[rootansible-server vars]# mkdir /root/test
[rootansible-server vars]# vim /root/test/a.txt #编辑测试文件
123
创建play-book引用变量文件
[rootansible-server vars]# cd /etc/ansible/
[rootansible-server ansible]# vim vars.yml
- hosts: ansible-web1user: rootvars_files:- /etc/ansible/vars/file.ymltasks:- name: create directoryfile: path{{ dest_path }} mode755 statedirectory- name: copy filecopy: src{{ src_path }} dest{{ dest_path }}检测语法
[rootansible-server vars]# cd ..
[rootansible-server ansible]# ansible-playbook --syntax-check vars.yml
playbook: vars.yml
执行
[rootansible-server ansible]# ansible-playbook vars.yml望对大家有所帮助点个赞再走吧
