Linux——ansible的应用

要让ansible管理业务里的主机

1.得先知道,有哪些主机

用IP地址,用主机名

2.知道了有哪些主机以后,精细、细分管理

主机要用某些办法,分组管理

在ansible里,要用一个东西:清单->inventory

inventory

这个东西的存在形式

ansible是为了人方便使用,为了简单

所以,inventory,就是个文本文件

最简单的写法

每行也一个,写很多行,可以写IP地址,也可以写主机名(需要DNS)

进一步,进行简单的分组

按照人的思路,头上加个"标题",在这个标题下写很多行

组名

列出主机

分组很灵活,并不强制每个主机必须在某一个组里

任意分组之间,没有冲突,完全看需求

比如:可以同时按照多种条件去同时写很多分组

1)按照服务器的类型分:web服务器、db服务器、storage服务器......

2)同时,有可以按照位置:A机房的一组,B机房的一组

再比如,可以分组套分组

在inventory文件,先按照其他条件分好了组

然后,以"组名"为成员,再分组

如果是套着写,通常写在文件末尾

不论是分组,还是成员,写法也可以灵活

按照上面写的,通常是IP或主机名

能不能写范围?

可以写匹配范围,比如字符串的匹配,比如IP地址的网段和范围

servera,serverb......serverf

192.168.1.1......192.168.1.200

上面这种,就可以用范围表示,比如用 [ ]

假设,写好了inventory文件,怎么查看?

1)直接看文件

但是,如果这个文件内容特别多,写的很长......

2)用ansible的命令去看,给你列出,比如某个组有哪些主机

ansible 组名 --list-hosts

举个例子......

比如,有以下主机:

servera 192.168.1.101

serverb 192.168.1.102

serverc 192.168.1.103

可以分组

webserver\] 下面服务器,运行web,作为web服务器 serverb \[dbserver\] 下面这个主机运行了数据库,作为dbserver servera \[storageserver\] 下面这个服务器,是存储服务器 serverc \[servers\] 包含所有的服务器,可以写范围 servera serverb serverc 或写成 server\[a:c

discuz:children\] 按照业务分组套分组 webserver dbserver

以上分组,是为了业务和用途

在对不同目标,做不同操作时,调用不同分组

最后,上面咱知道了inventory怎么写,问题来了,这个文件放哪儿?

说直白点

将来你想用哪个目录作为ansible工作目录,那就把inventory放哪......

比如:建立一个目录,专用于ansible,/var/zidonghua

就可以在/var/dizonghua/目录下,vim编辑一个叫做inventory的文件

可以在不同用途的工作目录下,写不同的inventory,然后各自执行

关于ansible的配置文件

1.并不是像其他服务一样用一个统一的守护进程或服务

于是,这个东西配置文件,可以同时出现在不同位置

2.ansible配置文件

ansible.cfg

位置:

1)/etc全局使用的

2)每个Linux用户的主目录下,都可以放一个

3)在每个ansible的工作目录里,都可以放一个

3.用途以及相关原因

1)"越精确,范围越小,越优先"

每个工作目录,优先使用本目录下的配置文件

2)ansible可以根据不同的任务分类,使用完全不同的工作目录

这些工作目录之间也可以相配合补充

3)还可以想更多办法,优化、组织ansible的工作目录

可以目录套目录

这些目录,还可以分别打包

4.配置文件的内容

1)管理机要写明,连接到客户机时,要用客户机的哪个用户进行ssh登录

以及,登录时候,要不要应答密码

通常,在管理机和客户机之间,提前做好ssh免密登录

需要注意

为了保证服务器安全,通常是使用普通账户进行ssh访问

然后,再想办法切换到root账户,做管理性的操作

2)ansible就是为了自动化做管理性配置,于是,通常要切换到root用户

在客户机上,要切换到root,再进行后续工作

要指明,是否要切换root,是否要密码

用什么办法切换(su?sudo?)

通常使用sudo方法,但是,需要在客户机提前配置好sudo

-m 的运用

接下来

已经有了主机的清单,要管理谁

也有了配置文件,连接以及切换root的方法

可以去让ansible执行"操作"

ansible这个东西,本身,并不一定非得写剧本才能操作

有很多一次性操作,可以像执行命令一样,直接做

于是:运行临时命令

对于临时命令,不一定要保证"幂等性"

通常,会有哪些操作

比如:ping测试,收集客户机当前的信息、状态

举个栗子

#ansible servera -m ping

对servera这台主机,发起一个ansible的临时操作

这个操作,调用了一个模块叫做ping

并不是说,用ansible执行ping命令......

servera,SUCCESS成功,这次操作本身成功了

但是,下面,changed是false,不是说操作失败或者写错东西

而是说,这一次操作,没有造成客户机的状态的变更,和之前没变化

于是,有了一个问题:

我哪知道ansible有啥模块?我上哪知道模块咋用?

怎么解决

看内置的官方文档

查看当前内置有哪些模块

ansible-doc -l

找到目标模块,查看这个模块怎么用

ansible-doc 模块名

相关推荐
qwfys20015 分钟前
How to configure Linux mint desktop
linux·desktop·configure·mint
南方以南_19 分钟前
Ubuntu操作合集
linux·运维·ubuntu
冼紫菜1 小时前
[特殊字符]CentOS 7.6 安装 JDK 11(适配国内服务器环境)
java·linux·服务器·后端·centos
Chuncheng's blog2 小时前
RedHat7 如何更换yum镜像源
linux
爱莉希雅&&&2 小时前
shell脚本之条件判断,循环控制,exit详解
linux·运维·服务器·ssh
wei_work@3 小时前
【linux】Web服务—搭建nginx+ssl的加密认证web服务器
linux·服务器·ssl
扶尔魔ocy3 小时前
【Linux C/C++开发】轻量级关系型数据库SQLite开发(包含性能测试代码)
linux·数据库·c++·sqlite
Sylvan Ding3 小时前
远程主机状态监控-GPU服务器状态监控-深度学习服务器状态监控
运维·服务器·深度学习·监控·远程·gpu状态
慢一点会很快4 小时前
【vscode】解决vscode无法安装远程服务器插件问题,显示正在安装
服务器·ide·vscode
追赶sun4 小时前
Ubuntu 添加系统调用
linux·ubuntu·操作系统·系统调用