运维SRE-16 自动化批量管理-ansible2

HBinz2024-02-25 12:32

7.6ansible-软件包管理模块

复制代码 
yum_repository(管理yum源)
yum(yum命令)
get_url(wget命令)

1）yum源配置管理模块

yum源模块 yum_repository yum源配置文件内容
name [epel] yum源中的名字(中括号里面的名字即可)
description name=xxxxxx yum源的注释说明
baseurl baseurl= yum源中下载软件包的地址(可以访问到repodata目录)
enabled=yes 或no enabled=1或0 是否启动这个源
gpgcheck=yes或no gpgcheck=0 是否启动gpgcheck功能
file (可以不加) 无 指定yum源的文件 自动添加 .repo file=lidao默认与模块名字一致
复制代码 
[root@m01 ~]# cat /etc/yum.repos.d/epel.repo 
[epel]
name=Extra Packages for Enterprise Linux 7 - $basearch
baseurl=http://mirrors.aliyun.com/epel/7/$basearch
failovermethod=priority
enabled=1
gpgcheck=0
gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-EPEL-7

案例01-批量添加nginx-yum源

先写好nginx.repo文件

复制代码 
[nginx]
name=nginx stable repo
baseurl=http://nginx.org/packages/centos/$releasever/$basearch/
gpgcheck=1
enabled=1
gpgkey=https://nginx.org/keys/nginx_signing.key

再模仿写命令

复制代码 
ansible web -m yum_repository -a 'name=nginx description="nginx stable repo" baseurl="http://nginx.org/packages/centos/$releasever/$basearch/" gpgcheck=no enabled=yes'

2）yum模块
通过yum命令安装软件

yum模块
name 指定软件包名字
state installed 安装(present) removed 删除(absent) latest 安装或更新
案例01-安装lrzsz
复制代码 
ansible all -a 'yum -e lrzsz'
ansible all -m yum -a 'name=lrzsz state=installed'

案例02-web安装sl，cowsay,aalib

复制代码 
ansible web -m yum -a 'name=sl,cowsay,aalib state=installed'

3）get_url模块(wget)

get_url下载功能
url 指定要下载的地址
dest 下载到哪个目录
案例01-下载tengine源码包到web服务器/server/tools/目录下
复制代码 
1.先建目录
ansible web -m file -a 'path=/server/tools/ state=directory'
2.下载
ansible web -m get_url -a 'url=https://tengine.taobao.org/download/tengine-2.3.3.tar.gz dest=/server/tools/'
3.检查
ansible web -a 'tree /server/tools'

4）软件包管理模块小结

模块名字
yum_repository yum源配置文件.
yum 通过yum命令安装软件.
get_url wget命令下载软件包/源码,下载文件.

7.7系统管理模块

mount 挂载nfs模块
cron 管理定时任务
1）mount模块
mount
- -
fstype 指定文件系统(nfs)
src 源地址(nfs服务端地址) eg：172.16.1.31/data
path 挂载点(要把源挂载到那里)
state 参考下表
mount模块的state参数可使用的值
absent 卸载(umount)并修改fstab(清理配置)
unmounted 卸载不修改/etc/fstab
present 仅修改/etc/fstab 不挂载
mounted 挂载(用mount命令)并修改/etc/fstab(永久挂载)
remounted 重新挂载
案例01-挂载案例
复制代码 
web01把 nfs共享的目录/data目录挂载到 web01
的/upload_video

1.web01上面创建挂载点/upload_video
ansible web -m file -a 'path=/upload_video state=directory'

2.挂载nfs
ansible web -m mount -a 'fstype=nfs src="172.16.1.31:/data" path=/upload_video state=mounted'

3.检查
ansible web -a 'df -h'

2）cron定时任务模块

cron模块 定时任务模块 定时任务配置中的内容
name #及后面的内容 定时任务名字(一定要加上),对应下面注释的内容
minute */2 分钟minute="*/2",如果没有用到不用填写即可
hour 小时
day 日期
month 月份
week 周几
job 命令/脚本 指定命令或脚本(定向到空) job="/sbin/ntpdate ntp1.aliyun.com &>/dev/null"
state present 默认是添加，添加定时任务； absent 删除

案例01-添加自动同步时间的定时任务

复制代码 
参照：
#1. sync time hbinz 
*/2 * * * * /sbin/ntpdate ntp1.aliyun.com &>/dev/null

1.备份数据
ansible all -a 'cp /var/spool/cron/root /tmp/'
ansible all -a 'crontab -r'

2.书写定时任务
ansible all -m cron -a 'name="sync time by hbinz 231024" minute="*/2" job="/sbin/ntpdate ntp1.aliyun.com &>/dev/null" state=present'

7.8用户管理模块

  • group创建组模块
  • user创建用户模块

1）user

user模块
name www 用户名
uid 指定uid
group 指定用户组
shell 指定命令解释器
create_home 是否创建家目录(yes/no)
state present absent

案例01-创建用户hbinz007

复制代码 
ansible all -m user -a 'name=hbinz007'

案例02-创建虚拟用户tengine，指定uid为10086

复制代码 
ansible all -m user -a 'name=tengine uid=10086 shell=/sbin/nologin create_home=yes state=present'

2）group模块

group
name 指定用户组名字
gid 指定组的gid
state present添加 absent 删除

8.ansible实战-部署rsync服务端

8.1列出流程

复制代码 
1.服务部署:yum安装或者更新
2.配置文件
3.虚拟用户rsync
4.密码文件和权限
5.模块对应的目录，改所有者
6.重启服务

8.2根据流程找出命令

部署rsync服务端 命令
服务部署:yum 安装或更新 yum -y install rsync
配置文件 先准备好配置文件,scp 传输到rsync服务器上面
虚拟用户 rsync useradd -s /sbin/nologin -M rsync
密码文件和权限 echo 'rsync_backup:1' >/etc/rsync.password;然后修改权限chmod 600 /etc/rsync.password
模块对应目录,改所有者 mkdir -p /data chown rsync.rsync /data
重启服务 systemctl start rsyncd systemctl enable rsync
复制代码 
#配置文件：
#rsyncd.conf start#
#rsyncd 20221111
fake super = yes
uid = rsync
gid = rsync
use chroot = no
max connections = 200
timeout = 300
pid file = /var/run/rsyncd.pid
lock file = /var/run/rsync.lock
log file = /var/log/rsyncd.log
ignore errors
read only = false
list = false
hosts allow = 172.16.1.0/24
#hosts deny = 0.0.0.0/32
auth users = rsync_backup
secrets file = /etc/rsync.password
[data]
comment = "backup dir by oldboy hbinz"
path = /data
[backup]
comment = "backup dir by oldboy hbinz"
path = /backup
[nfsbackup]
comment = 'nfsbackup dir by hbinz'
path = /nfsbackup

8.3根据命令及对应操作选择ansible模块

部署rsync服务端 命令 Ansible模块
服务部署:yum 安装或更新 yum install -y rsync yum模块
配置文件 先准备好配置文件,scp 传输到rsync服务器上面. copy模块
虚拟用户 rsync useradd -s /sbin/nologin -M rsync user模块
密码文件和权限 echo 'rsync_backup:1' >/etc/rsync.password然后修改权限chmod 600 /etc/rsync.password file模块
模块对应目录,改所有者 mkdir -p /data;chown rsync.rsync /data file模块
重启服务 systemctl start rsyncd;systemctl enable rsyncd systemd模块
1）服务部署
复制代码 
ansible backup -m yum -a 'name=rsync state=lastest'

2）配置文件分发

复制代码 
1.m01创建目录
mkdir -p /server/ans/pro-rsync
2.m01创建配置文件
vi rsyncd.conf
3.分发到backup/etc/下
ansible backup -m copy -a 'src=/server/ans/pro-rsync/rsyncd.conf dest=/etc/rsyncd.conf backup=yes'

3）虚拟用户 rsync

复制代码 
ansible backup -m user -a 'name=rsync shell=/sbin/nologin create_home=no state=present'

4）密码文件和权限

复制代码 
1.创建文件
ansible backup -m file -a 'path=/etc/rsync.password mode=600 state=touch'
2.追加密码
ansible backup -m lineinfile -a 'path=/etc/rsync.password line="rsync_backup:1"'

5）模块对应目录，改所有者

复制代码 
ansible backup -m file -a 'path=/data owner=rsync group=rsync state=directory'

6）重启服务

复制代码 
ansible backup -m systemd -a 'name=rsyncd enabled=yes state=started'

7）测试

复制代码 
rsync -av /etc/hostname rsync_backup@172.16.1.31::data

8）指定hosts文件的位置

ansible默认读/etc/ansible/下的hosts文件，如果后面希望精细化管理host的话，可以-i读绝对路径的host文件。
ansible -i hosts -m command -a 'xxxx'

9 ansible-playbook(剧本)

9.1 概述

复制代码 
我们作为导演,编排一出戏. 通过你设置步骤,让演员做对应动作操作.

剧本核心:指定主机,执行什么任务(模块),什么操作(选项).
含义 应用场景
ad-hoc ans命令运行对应模块与选项.(类似于命令) 临时使用，测试使用
playbook 通过文件执行(类似于脚本) 用于批量管理，部署，收集信息，分发...(文件重复执行)
playbook vs shell脚本
剧本与脚本 应用场景
playbook脚本 批量管理，部署，收集信息
shell脚本 某一台，服务脚本，系统巡检，定时备份

9.2playbook剧本快速使用指南

  • 剧本格式叫yaml格式

  • 缩进,不要用tab键,空格.

  • 核心格式剧本中所有的内容要对齐

  • 对齐的时候不能使用tab键

  • 只能使用空格，2个空格

  • hosts用于指定在哪些主机执行指令

  • tasks:用于对于这些主机，运行什么模块及选项

1）案例01-在所有机器的/tmp下面创建hbinz.txt

复制代码 
[root@m01 /server/ans/playbook]# tree ./
./
├── 01.touch.yaml
└── hosts

0 directories, 2 files
    
cat 01.touch.yaml
- hosts: all
  vars:
    filename: hbinz.txt
  tasks:
    - name: touch file
      shell: touch /tmp/{{filename}}

2）案例02:添加定时同步时间的定时任务

复制代码 
ansible命令：
ansible all -m cron -a 'name="sync time by hbinz 231024" minute=*/2 job="/sbin/ntpdate ntp1.aliyun.com &>/dev/null" state=present'

playbook初阶:
---
- hosts: all
  tasks:
    - name: add cron sync time
    cron:name="sync time by hbinz 231024" minute=*/2 job="/sbin/ntpdate ntp1.aliyun.com &>/dev/null" state=present
    
playbook优化:
---
- hosts: all
  tasks:
    - name: "add cron sync time"
      cron:
        name: "add cron sync time"
        minute: "*/2"
        job: "/sbin/ntpdate ntp1.aliyun.com &>/dev/null"
        state: present
#检查语法：		
ansible-playbook -i hosts -C 02.add-cron.yaml
#执行：
ansible-playbook -i hosts 02.add-cron.yaml
  • 在剧本中使用模块和选项
  • 选项最好是一行一个选项,选项后面的跟着冒号
  • 选项要对齐与缩进.

3）案例03-企业案例-批量下载安装zabbix-agent2-6.0客户端并启动

复制代码 
zabbix-agent2客户端
1.下载rpm包
2.安装rpm包
3.启动服务zabbi-agent2
zabbix-agent2客户端 命令 模块
下载rpm包 wget get_url
安装rpm包 rpm/yum yum
启动zabbix-agent2服务 systemctl systemd

模块对应的命令：
zabbix_url

复制代码 
---
- hosts: all
  tasks:
    - name: 1.download zabbix agent2 rpm
      get_url:
        url: https://mirrors.tuna.tsinghua.edu.cn/zabbix/zabbix/6.0/rhel/7/x86_64/zabbix-agent2-6.0.0-1.el7.x86_64.rpm
        dest: /tmp/
        validate_certs: no  #wget发现不要认证才可以下载
    - name: 2.install zabbix agent2 rpm
      yum:
        name: /tmp/zabbix-agent2-6.0.0-1.el7.x86_64.rpm
        state: installed
    - name: 3.start zabbix agent2 service
      systemd:
        name: zabbix-agent2
        enabled: yes
        state: started

案例04-部署rsync服务端

  • 准备：当前目录包含，rsyncd.conf配置文件。
    命令：

    1) 服务部署:yum 安装或更新

    ansible backup -m yum -a 'name=rsync state=lastest'

    2) 配置文件分发

    mkdir -p /server/ans/pro-rsync
    准备配置文件存放在 上面目录中 rsyncd.conf
    ansible backup -m copy -a 'src=/server/ans/pro-rsync/rsyncd.conf dest=/etc/rsyncd.conf backup=yes'

    3) 虚拟用户 rsync

    ansible backup -m user -a 'name=rsync shell=/sbin/nologin create_home=no state=present'

    4)密码文件和权限

    创建文件

    ansible backup -m file -a 'path=/etc/rsync.password mode=600 state=touch'
    ##增加
    ansible backup -m lineinfile -a'path=/etc/rsync.password line="rsync_backup:1"'

    5)模块对应目录,改所有者

    ansible backup -m file -a 'path=/data owner=rsync group=rsync state=directory'

    6) 重启服务

    ansible backup -m systemd -a 'name=rsyncd enabled=yes state=started'

playbook:04.backup-rsyncd.yaml

复制代码 
---
- hosts: backup
  tasks:
    - name: 1)服务部署:yum 安装或更新
      yum:
        name: rsync
        state: lastest
    - name: 2) 配置文件分发
      copy:
        src: /server/ans/playbook/rsyncd.conf
        dest: /etc/rsyncd.conf
        backup: yes
    - name: 3) 虚拟用户 rsync
      user:
        name: rsync
        shell: /sbin/nologin
        create_home: no
        state: present
    - name: 4)密码文件和权限
      lineinfile:
        path: /etc/rsync.password
        mode: 600
        line: "rsync_backup:1"
        create: true
    - name: 5)模块对应目录,改所有者
      file:
        path: /data
        owner: rsync
        group: rsync
        state: directory
    - name: 5)重启服务
      systemd:
        name: rsyncd
        enabled: yes
        state: started

总结

  • 模块
  • 剧本：熟练掌握一部分模块，熟练掌握服务使用流程
  • 任务：
    • 完成批量部署zabbix客户端
    • 完成部署rsync服务端
    • 完成部署nfs服务端
相关推荐
学术小白人7 分钟前
11月即将召开-IEEE-机械制造方向会议 |2025年智能制造、机器人与自动化国际学术会议 (IMRA 2025)
运维·人工智能·机器人·自动化·制造·rdlink研发家
LCG元8 分钟前
Crontab定时任务从入门到精通：教你如何实现日志切割、证书自动续期等十大实用场景
linux
王者鳜錸39 分钟前
JAVA后端结合网页搜图+阿里万相2.5实现自动化修图与返回
运维·自动化·图片优化·图片大模型编辑·图片修改
金仓拾光集42 分钟前
告别“凭感觉”告警，金仓数据库替换MongoDB让运维更精准
运维·数据库·mongodb·kingbase·数据库平替用金仓·金仓数据库·kingbasees·
不如摸鱼去43 分钟前
从 Wot UI 出发谈 VSCode 插件的自动化发布
前端·vscode·开源·自动化
叽里咕噜怪1 小时前
VMware-三种网络模式
linux·运维·服务器
scriptsboy1 小时前
可用 Docker (DockerHub) 国内镜像源加速列表 - 长期维护（截至 2025 年 06 月 15 日）
运维·docker·容器
matrixlzp2 小时前
Jenkins Pipeline 快速开始
运维·jenkins
艾莉丝努力练剑2 小时前
【Linux权限 (二)】Linux权限机制深度解析：umask如何决定默认权限与粘滞位的妙用
大数据·linux·服务器·c++·ubuntu·centos·1024程序员节
热门推荐
01GitHub 镜像站点02UV安装并设置国内源03BongoCat - 跨平台键盘猫动画工具04GitLab 零基础入门指南：从安装到项目管理全流程05Linux下V2Ray安装配置指南06NVIDIA显卡驱动、CUDA、cuDNN 和 TensorRT 版本匹配指南07Labelme从安装到标注：零基础完整指南08安娜的档案(Anna’s Archive) 镜像网站/国内最新可访问入口（持续更新）09在VSCode配置Java开发环境的保姆级教程（适配各类AI编程IDE）10jdk21下载、安装（Windows、Linux、macOS）