ansible[自动配置]

回顾

1、mysql和python

（1）不需要执行mysql_ssl_rsa_setup

（2）Change_master_to.不需要get public key

2、可以使用pymysql非交互的管理mysql

（1）conn=pymysql.connect(host,user,password,database,prot)

（2）cursor=conn.cursor();

（3）Cursor.execute("create user ....")

（4）cursor.execute("grant 权限 on 库名.表名 to 用户")

（5） conn.commit()

（6）cursor.fetchall()

3、mycat中间件

（1）独属于mysql主从的负载均衡策略

（2）配置写主读从

（3）步骤

①安装jdk

tar -xf jdk_8u192.tar.gz

cp jdk/ /usr/local/jdk

sed -i '$aexport JAVA_HOME=/usr/local/jdk' /etc/profile

sed -i 'aexport PATH=PATH:$JAVA_HOME/bin' /etc/profile

java --version

javac --version

②mycat

tar -xf MyCat.tar.gz

cp -r mycat/ /usr/local/

#测试启动

/usr/local/mycat/bin/mycat console

③配置

server.xml

scheml.xml

4.启动和调试

（1）/usr/local/mycat/bin/mycat start

（2）Netstat -nput|grep 8066

（3）mysql -hmycat的ip或者域名-P8066 -userver.xml中填入账号 -p在service.xml中填入的密码

（4）Cat /usr/local/mysql/logs/wrapper.log

Cause by.......

一、自动化配置（anslible）

公司的服务器越来越多,维护一些简单的事情都会变得很繁琐。用shel脚本来管理少量服务器效率还行,服务器多了之后,shell脚本无法实现高效率运维。这种情况下，我们需要引入自动化运维工具,对多台服务器实现高效运维。

1、管理内容的主要分类

文件目录管理(包括文件的创建,删除,修改,查看状态,远程拷贝等)

**用户和组管理*

cron时间任务管理I

yum源配置与通过yum管理软件包

服务管理

远程执行脚本

远程执行命令

2、常见的开源自动化运维工具比较

（1）puppet(拓展)

基于ruby语言,成熟稳定。适合于大型架构,相对于ansible和saltstack会复杂些。

（2）saltstack(拓展)

基于python语言。相对简单,大并发能力比ansible要好,需要维护被管理端的服务。如果服务断开,连接就会出问题。

（3）ansible

基于python语言。简单快捷,被管理端不需要启服务。直接走ssh协议,需要验证所以机器多的话速度会较慢。

二、搭建自动化部署

环境配置：

root@M0 \~# yum list installed | grep epel

root@M0 \~# yum -y install epel-release

root@M0 \~# yum -y install ansible

root@M0 \~# find /etc/ -name "*ansible*"

/etc/ansible

/etc/ansible/ansible.cfg

root@M0 \~# ssh-copy-id -i 192.168.1.51

root@M0 \~# ssh-keygen

root@M0 \~# ls ./.ssh/

id_rsa id_rsa.pub

root@M0 \~# cat ./.ssh/id_rsa.pub

root@M0 \~# ssh-copy-id -i 192.168.1.51

root@M0 \~# ssh-copy-id -i 192.168.1.52

root@M0 \~# vim /etc/ansible/hosts

group01

192.168.1.51

192.168.1.52

group02

192.168.1.51

192.168.1.52

192.168.1.53

root@M0 \~# ansible group01 -m ping

root@M0 \~# ansible group02 -m ping

root@M0 \~# vim /etc/ansible/hosts

group01

192.168.1.51

192.168.1.52

other ansible_ssh_host=192.168.1.53 ansible_ssh_port=22 ansible_ssh_user=root ansible_ssh_pass=1

group02

192.168.1.51

192.168.1.52

other

root@M0 \~# ansible group02 -m ping

（1）ansible模块

root@m0 \~# ansible-doc -l #查看所有支持的模块

（2）hostname 模块

用于修改主机名称

root@M0 \~# ansible group02 -m hostname -a 'name=ab.lxe.er'

#将group02组中的主机名称分别改为ab lxe er

（3）file模块(重点)

file模块用于对文件相关的操作(创建,删除,软硬钟接等)

①创建目录和文件

root@M0 \~# ansible group01 -m file -a 'path=/tmp/abc state=directory' #创建目录

root@S0 \~# ls /tmp/

abc

root@S1 \~# ls /tmp/

abc

root@S2 \~# ls /tmp

abc

root@M0 \~# ansible group02 -m file -a 'path=/tmp/abc/def state=touch' #创建文件

root@S0 \~# ll /tmp/abc/

总用量 0

-rw-r--r-- 1 root root 0 8月 16 14:08 def

②递归修改（owner group mode）

root@M0 \~# ansible group01 -m file -a 'path=/tmp/abc recurse=yes owner=bin group=daemon mode=1777' #权限是777

root@S0 \~# ll /tmp/abc/

总用量 0

-rwxrwxrwt 1 bin daemon 0 8月 16 14:08 def

③删除目录（连同目录里的所有文件）

root@M0 \~# ansible group01 -m file -a 'path=/tmp/abc state=absent'

④创建文件并指定owner，group，mode等

root@M0 \~# ansible group01 -m file -a 'path=/tmp/xiaojiang state=touch owner=bin group=daemon mode=1777'

⑤删除文件

root@M0 \~# ansible group01 -m file -a 'path=/tmp/xiaojiang state=absent'

⑥创建软连接文件

root@M0 \~# ansible group01 -m file -a 'src=/etc/fstab path=/tmp/xxx state=link'

root@S0 \~# ll /tmp/

lrwxrwxrwx 1 root root 10 8月 16 14:28 xxx -> /etc/fstab

⑦创建硬链接文件

root@M0 \~# ansible group01 -m file -a 'src=/etc/fstab path=/tmp/xxx2 state=hard'

root@S0 \~# ll /tmp/

-rw-r--r--. 2 root root 503 5月 26 21:16 xxx2

（硬链接创建文件，软连接指向硬链接）

（4）stat模块（了解）

root@M0 \~# ansible group02 -m stat -a 'path=/etc/fstab'

（5）copy模块（重点）

root@M0 \~# mv mysql-5.7.44-linux-glibc2.12-x86_64.tar.gz my57.tar.gz

root@M0 \~# ansible group02 -m copy -a 'src=./my57.tar.gz dest=~'

使⽤content参数直接往远程⽂件⾥写内容（会覆盖原内容）

root@M0 \~# ansible group1 -m copy -a 'content="ha ha\n" dest=/tmp/333'

注意:ansible中-a后⾯的参数⾥也有引号时，记得要单引双引交叉 使⽤，如果都为双引会出现问题

使⽤force参数控制是否强制覆盖

如果⽬标⽂件已经存在，则不覆盖

root@M0 \~# ansible group1 -m copy -a 'src=/tmp/222 dest=/tmp/333 force=no'

如果⽬标⽂件已经存在，则会强制覆盖

root@M0 \~# ansible group1 -m copy -a 'src=/tmp/222 dest=/tmp/333 force=yes'

使⽤backup参数控制是否备份⽂件

backup=yes表示如果拷⻉的⽂件内容与原内容不⼀样，则会备份⼀ 份 group1的机器上会将/tmp/333备份⼀份（备份⽂件命名加上时 间），再远程拷⻉新的⽂件为/tmp/333

root@M0 \~# ansible group1 -m copy -a 'src=/etc/fstab dest=/tmp/333 backup=yes owner=daemon group=daemon mode=1777'

copy模块拷⻉时要注意拷⻉⽬录后⾯是否带"/"符号

/etc/yum.repos.d后⾯不带/符号，则表示

把/etc/yum.repos.d整个⽬录拷⻉到/tmp/⽬录下

root@M0 \~# ansible group1 -m copy -a 'src=/etc/yum.repos.d dest=/tmp/'

/etc/yum.repos.d/后⾯带/符号，则表示

把/etc/yum.repos.d/⽬录⾥的所有⽂件拷⻉到/tmp/⽬录下

root@M0 \~# ansible group1 -m copy -a 'src=/etc/yum.repos.d/ dest=/tmp/'

（6）fetch模块

（7）user模块

root@M0 \~# ansible group02 -m user -a 'name=aaa state=present'

root@M0 \~# ansible group02 -m file -a 'path=/user/local/mysql state=directory'

root@M0 \~# ansible group02 -m file -a 'path=/user/local/mysql/mysql-files state=directory owner=mysql group=mysql mode=750'