安装
- 设置EPEL仓库 Ansible仓库默认不在yum仓库中，因此我们需要使用下面的命令启用epel仓库
yum install epel-release -y
- 使用yum安装Ansible
yum install ansible
- 查看ansible的版本
ansible --version
ansible 2.9.27
第一个ansible命令尝鲜
说到底，ansible的作用就是连接远端客户机，执行命令。
所以第一步就是连接。
配置ssh鉴权
ansible通过ssh登录客户机。所以，第一步先配置好ssh登录。
客户机要允许我们进行ssh登录，需要提前配置好防火墙
firewall-cmd --permanent --zone=public --add-rich-rule="rule family='ipv4' source address='10.135.6.xx' service name='ssh' accept"
firewall-cmd --reload
echo sshd: 10.135.6.xx >> /etc/hosts.allow
-
生成密钥
ssh-keygen
默认情况下，在/root/.ssh下生成id_rsa.pub就是公钥，一会要copy到客户机
-
把密钥拷贝到客户机
把第一步生成的公钥追加到客户机的/root/.ssh/authorized_keys文件里
或者
ssh-copy-id -i .ssh/id_rsa.pub redis@10.250.5.6 # 将公钥文件copy到远程主机上
ssh-agent bash # 通过ssh-agent来管理密钥
ssh-add ~/.ssh/id_rsa # 将私钥交给ssh-agent管理，避免每次连接都需要输入密钥密码
ssh-copy-id这种方式要求你提前知道密码。
通常公司里是不会root密码的，只能通过堡垒机登录，使用第一种方式手动copy
如果报ssh-copy-id: command not found，安装一下
yum -y install openssh-clientsansible
ping一下
我们先创建一个hosts文件，在hosts文件里写上客户机ip。（ansible默认是找/etc/ansible/hosts）
root@paas-m-k8s-master-1 demo# pwd
/root/ansible/demo
root@paas-m-k8s-master-1 demo# cat hosts
demo
10.178.151.21
10.178.151.22
10.178.151.23
demo是我对这组ip的一个命名，用\[\]括起来，这是andible的规范。
root@paas-m-k8s-master-1 demo# ansible -i hosts demo -m ping
10.178.151.21 | SUCCESS => {
"ansible_facts": {
"discovered_interpreter_python": "/usr/bin/python"
},
"changed": false,
"ping": "pong"
}
10.178.151.22 | SUCCESS => {
"ansible_facts": {
"discovered_interpreter_python": "/usr/bin/python"
},
"changed": false,
"ping": "pong"
}
10.178.151.23 | SUCCESS => {
"ansible_facts": {
"discovered_interpreter_python": "/usr/bin/python"
},
"changed": false,
"ping": "pong"
}
这是ansible的命令，-i 指定客户机清单文件，不写的话就是找默认的/etc/ansible/hosts文件，
-m 指定要执行的命令
基础命令
anisble命令语法： ansible -i 主机文件 -f 并发数量 组名 -m 模块名称 -a 模块参数
参数功能-v详细模式，如果执行成功，输出详细结果-i指定host文件路径，默认在/etc/ansible/hosts-f,-forks=NUMNUM默认是整数5，指定fork开启同步进程的个数-m指定使用的module名称，默认command模块-a指定模块的参数-k提示输入SSH密码，而不是使用基于ssh密钥认证-sudo指定使用sudo获取root权限-K提示输入sudo密码-u指定客户端的执行用户-C测试命令执行会改变什么内容，不会真正的去执行
最常用的就是-i和-m， -a
-m后面指定的是模块，默认是command模块，即执行命令。
比如查看磁盘：
ansible -i /root/ansible/demo/hosts demo -m command -a "df -h"
高级用法
执行模块
上面说到使用command模块执行常见的shell命令。
但是需要明白的一点是，command模块执行命令并不是通过shell来执行。所以常见的命令都可以使用，但是像>> < > | 和 & 这些操作都不可以，不支持管道，没法批量执行命令
那要怎么办呢？
这就说到ansible的有三个远程执行模块：command,shell和scripts command ：就是前面测试用的这个，你已经熟悉了。
shell模块： 使用shell模块的时候默认是通过/bin/sh来执行的，所以在终端输入的各种命令都可以使用
scripts模块：可以在本地写一个脚本，在远程服务器上执行这个脚本
shell模块示例
ansible -i hosts demo -m shell -a "ps -ef | grep java"
10.178.151.211 | CHANGED | rc=0 >>
root 1477 1 0 2021 ? 04:37:28 .......
你可以换成command模块看看效果
script模块示例
root@paas-m-k8s-master-1 demo# cat > demo.sh << EOF
> date
> echo "hello devops"
> EOF
root@paas-m-k8s-master-1 demo# ansible -i hosts demo -m script -a "demo.sh"
10.178.151.211 | CHANGED => {
"changed": true,
"rc": 0,
"stderr": "Shared connection to 10.178.151.211 closed.\r\n",
"stderr_lines":
"Shared connection to 10.178.151.211 closed."
,
"stdout": "2023年 03月 01日 星期三 15:22:10 CST\r\nhello devops\r\n",
"stdout_lines":
"2023年 03月 01日 星期三 15:22:10 CST",
"hello devops"
}
除了执行模块，ansible还自带很多其他有用的模块，不做演示了。
其他模块
copy：把主机的文件copy到客户机上，功能类似scp
file：设置文件权限
stat：获取客户机的文件的信息
get_url: 让客户机执行url的get下载
yum：客户机上执行yum安装软件
cron：客户机上配置定时任务，就是crontab
service：客户机管理服务。如关闭开启防火墙
user：管理用户
fetch: 从远程某主机获取（复制）文件到本地
setup: 主要用于收集客户端主机信息。是通过调用facts组件来实现的。 facts组件是Ansible用于采集被管机器设备信息的一个功能，我们可以使用setup模块查机器的所有facts信息，可以使用filter来查看指定信息。整个facts信息被包装在一个JSON格式的数据结构中，ansible_facts是最上层的值。
先了解ansible的能力，深入学习靠自己。这些模块的功能其实靠command，shell，script等也可以实现。
查看模块用法
列出都有哪些模块
ansible-doc -l
查看你具体想要了解的模块
ansible-doc -l | grep shell
ansible-doc shell
常用功能命令
平常大部分工作我都习惯直接用shell模块。
但是很多内置模块的合理使用，可以极大的提高效率。
修改文件
使用lineinfile模块。path指定文件路径，line指定内容。
该命令会先检查文件种是否有这行，有的话不做任何操作。没有的话就插入一行
ansible -i es-host es -m lineinfile -a 'path=/usr/local/elasticsearch/config/elasticsearch.yml line="cluster.initial_master_nodes: \\"{{host_name}}\\""'
其实也就是保证这一行存在。
那如果要删除这一行，用下面的语句
ansible -i es-host es -m lineinfile -a 'path=/usr/local/elasticsearch/config/elasticsearch.yml line="cluster.initial_master_nodes: \\"{{host_name}}\\"" state=absent'
就是加了一个state=absent。就是保证这一行不存在。
所以其实所谓插入的语句，隐含了一个state=present