Ansible远程自动化运维

- name: test1
  hosts: 192.168.233.23
  gather_facts: false
  tasks:
    - name: create mulu
      file:
        path: "{{ item }}"
        state: directory
      with_items: [/opt/test1,/opt/test2,/opt/test3]

7. hostname模块

设置远程主机的主机名

ansible 192.168.233.23 -m hostname -a "name=nginx1"

8. ping模块

测试与远程主机之间通信是否正常是否成功看 success

格式：ansible all -m ping

9. yum模块

在目标主机安装和卸载软件注：yum只能安装和卸载软件，不能启动软件

ansible 192.168.233.23 -m yum -a 'name=httpd' 安装http

ansible 192.168.233.23 -m yum -a 'name=httpd state=adsent' 卸载http

ansible 192.168.233.23 -a 'systemctl status httpd' 查看httpd的状态

10. service模块

用来管理目标主机上的软件的运行状态

常用的参数

name 声明服务名称

state=started或者stopped或者restarted

enabled=true 开机自启

runlevel=40 运行级别如果设置了开机自启，就需要声明运行级别

ansible 192.168.233.23 -m service -a 'name=nginx enabled=true state=started runlevel=60'

注：这里设置了开机自启，所以必须设置运行级别

11. 防火墙和网络模块

iptables模块

ansible 192.168.233.23 -m iptables -a 'chain=INPUT protocol=ICMP source=192.168.233.22 jump=REJECT' -b

拒绝22主机ping23主机

如何禁用和放空端口

ansible 192.168.233.23 -m iptables -a 'chain=INPUT protocol=tcp destination_port=80 jump=REJECT' -b

拒绝80端口访问

ansible 192.168.233.23 -m iptables -a 'chain=INPUT protocol=tcp destination_port=80 jump=ACCEPT' -b

允许80端口的访问

ansible 192.168.233.23 -m iptables -a 'chain=INPUT protocol=tcp destination_port=80 jump=REJECT state=absent' -b

删除策略就是在后面加state=absent 即可

firewalld模块

ansible 192.168.233.23 -m firewalld -a 'service=http zone=public permanent=true state=enabled immediate=true' -b 指定服务

注：zone=public是指定区域，permanent=true表示永久生效，state=enabled表示开机自启，immediate=true表示立即生效

ansible 192.168.233.23 -m firewalld -a 'port=80/tcp zone=public permanent=true state=enabled immediate=true' -b

指定端口

ansible 192.168.233.23 -m firewalld -a 'port=80/tcp zone=public permanent=true state=disabled immediate=true' -b

删除firewalld策略

firewalld-cmd --get-services 获取firewalld支持所有services的类型

firewalld-cmd --get-services | grep http

配置网卡

修改网卡

ansible 192.168.233.23 -m ansible.builtin.lineinfile -a "path=/etc/sysconfig/network-scripts/ifcfg-ens33 regexp='^IPADDR' line='IPADDR=192.168.233.100'" -b

把192.168.233.23的ip地址改为192.168.233.100

重启网卡

ansible 192.168.233.23 -a 'systemctl restart network'

12. script模块

先本地写脚本，然后在目标主机上执行脚本，所以脚本执行的结果是目标主机的

absible 192.168.233.23 -m script -a '/opt/test.txt'

13. setup模块

查看目标主机的信息。包括ip地址、cpu、内核版本、系统信息

ansible 192.168.233.23 -m setup 查看目标主机的全部信息

ansible 192.168.233.23 -m setup -a 'filter=ansible_*processor*' 查看目标主机的cpu

ansible 192.168.233.23 -m setup -a 'filter=ansible_proc_cmdline' 查看目标主机的内核版本

ansible 192.168.233.23 -m setup -a 'filter=ansible_mem*' 查看目标主机的内存

ansible 192.168.233.23 -m setup -a 'filter=ansible_system*' 查看目标主机的系统信息

14. tags模块

可以给任务定义标签，可以根据标签来运行指定的任务

标签的类型：

always：如果设定了标签名为always，除非指定跳过这个标签，否则该任务将始终会运行，即使指定了其他的标签，它也会运行

ansible-playbook test.yaml --skip-tags=always 跳过always，这样就不执行always任务

never：始终不运行的任务，指定标签名never才可以运行

debug：用于调试

setup：收集主机的信息

标签名也可以自定义

实验：指定标签

bash 复制代码

- name: test1
  hosts: 192.168.233.23
  gather_facts: false
  tasks:
    - name: debug-test1
      debug:
        msg: "cow"
      tags:
        - debug
    - name: always-test1
      debug:
        msg: "ALWAYS-RUN"
      tags:
        - always
    - name: setup-test1
      debug:
        msg: "Setup-test1"
      tags:
        - setup
    - name: never-test1
      debug:
        msg: "Never-run"
      tags:
        - never

指定标签运行：ansible-playbook test.yaml --tags=setup

指定多标签运行：ansible-playbook test.yaml --tags="setup","debug"

实验：自定义标签

bash 复制代码

- name: test
  hosts: 192.168.233.23
  remote_user: root
  tasks:
    - name: copy-test1
      copy: src=/ect/hosts dest=/opt/hosts
      tags:
        - aaa
    - name: touch file
      file: path=/opt/test1 state=touch
      tags:
        - bbb

15. templates 模板

作用：对应用的配置文件初始化

它里面有Jinja组件，Jinja的作用就是把编译过的模板文件传递给目标文件

实验：基于http

cd /etc/httpd/conf

cp httpd.conf /opt/httpd.conf.j2

cd /opt

vim httpd.conf.j2

设置模板

bash 复制代码

- name: test
  hosts: 192.168.233.23
  gather_facts: false
  remote_user: root
  vars:
    - pg: httpd
    - sv: httpd
  tasks:
    - name: install httpd
      yum: name={{ pg }}
    - name: editon conf
      template: src=/opt/httpd.conf.j2 dest=/etc/httpd/conf/httpd.conf
      notify:
        - restart httpd
  handlers:
    - name: restart httpd
      service: name={{ sv }} state=restarted

16. roles角色

ansible为了层次化、结构化的组织playbook，使用roles（角色）通过层次化来自动装载变量、任务和处理器等等

roles把变量、任务和模块的文件单独放置在各个不同的目录中，通过roles一键的编排

mkdir /etc/ansible/roles/httpd/{files,templates,tasks,handlers,vars,defaults,meta} -p

mkdir /etc/ansible/roles/mysql/{files,templates,tasks,handlers,vars,defaults,meta} -p

mkdir /etc/ansible/roles/php/{files,templates,tasks,handlers,vars,defaults,meta} -p

yum -y install tree

然后执行 tree 就会出现下面的

── httpd 角色名称，可以自定义

│ ├── defaults 存放配置文件的目录，可以不写

│ ├── files 存放copy模块和script模块需要的文件

│ ├── handlers 存放处理器文件的目录

│ ├── meta 保存角色元信息的文件

│ ├── tasks 保存任务的文件

│ ├── templates 保存模板的文件

│ └── vars 保存变量的文件

就是把原来写一个yaml的配置，分开到不同目录，不同的目录保存在一个名字的yaml里面，执行的时候调用不同目录的同一个yaml文件

必须保存在main.yaml

实验

cd /etc/ansible/roles/php/

cd tasks/

vim main.yaml

bash 复制代码

- name: install httpd
  yum: name={{pkg}}
- name: start apach
  service: name={{svc}} enabled=true state=started

cd vars/

vim main.yaml

bash 复制代码

pkg: httpd
svc: httpd

cd /etc/ansible/

vim test1.yaml

bash 复制代码

- hosts: 192.168.233.23
  remote_user: root
  roles:
    - httpd

ansible-playbook test1.yaml

主机清单

主机清单里面有主机组 和ip地址

cd /etc/ansible

vim hosts

直接在配置文件里面声明ssh

192.168.233.10 ansible_port=22 ansible_user=root ansible_password=123

这样声明就不需要ssh传密钥对，但是只对当前目标主机生效

这样写就是对组内所有主机都生效

批量匹配ip地址

192.168.233.1[1:3] 就是从11------13

192.168.233.[1:5][0:9] 就是从10------59

组嵌套（匹配多个组）

playbook剧本（ansible的脚本）

playbook的组成：

1.Tsaks 任务：每一个Tsaks就是一个模块

2.Variables 变量：用来存储和传递数据，可以是全局变量、自定义变量，也可以是脚本外传参

3.Templates 模板：用于生产配置文件和多任务的编排

4.Handlers 处理器：用于满足某些条件时触发的操作，一般用于重启等操作

5.roles 角色：它是组织和封装剧本的过程，角色可以把任务、变量、模板、处理器组合成一个可用单元

playbook用的是yaml文件的语法，注意格式和缩进

实验

用脚本远程给目标主机安装http

vim test.yaml （后缀名必须是 .yaml）

bash 复制代码

- name: first play
#定义剧本的名称（可以不写）
  gather_facts: false
#表示在执行剧本之前是否收集目标主机的信息。false就是不收集，可以加快执行速度，如果不写默认就是收集
  hosts: 192.168.233.20
#指定目标主机，可以写组名或者ip地址
  remote_user: root
#在目标主机的执行用户
  tasks: 
    - name: test connection
#定义一个任务的名称，可以自定义
      ping:
#ping就是模块的名称
    - name: close selinux
      command: '/sbin/setenforce 0'
      ignore_errors: True下去
#如果在执行任务中报错，如果返回码非0，就会报错，task就会停止，true就会忽略错误，继续执行下一个任务
    - name: close firewalld
      service: name=firewalld state=stopped
#调用service模块，关闭防火墙
    - name: install httpd
      yum: name=httpd state=latest
#latest,安装当前库中的最新版本的软件
    - name: interview
      shell: echo "this is httpd" > /var/www/html/index.html
#指定shell模块，修改默认的访问页面
      notify: restart httpd
#ansible在执行完任务之后不会立即执行重启，需要通过notify指令对应的名称传给触发器，让触发器在任务的最后执行重启，避免在任务中多次执行重启，影响执行的效率
#触发器：
  handlers:
    - name: restart httpd
      service: name=httpd state=restarted

运行命令： ansible-playbook test.yaml

用脚本远程给目标主机安装nginx

bash 复制代码

- name: first play
  gather_facts: false
  hosts: 192.168.233.22
  remote_user: root
  tasks:
    - name: test connection
      ping:
    - name: close selinux
      command: '/sbin/setenforce 0'
      ignore_errors: True
    - name: close firewalld
      service: name=firewalld state=stopped
    - name: install nginx
      yum: name=nginx state=latest
    - name: copy nginx.conf
      copy: src=/opt/nginx.conf dest=/etc/nginx/
    - name: interview
      shell: echo "this is nginx" > /usr/share/nginx/html/index.html
      notify: restart nginx
  handlers:
    - name: restart nginx
      service: name=nginx state=restarted

定义变量，引用变量

脚本当中定义，以及脚本外传参

实验：创建用户

bash 复制代码

- name: second play
  hosts: 192.168.233.23
  remote_user: root
#定义变量：
  vars:
    groupname: mysql
    username:nginx
  tasks:
    - name: create group
      group:
        name: "{{ groupname }}"
        system: yes
        gid: 306
    - name: create user
      user:
        nmae: "{{ username }}"
        udi: 306
        group: "{{ groupname }}"

ansible-playbook test.yaml -e 'groupname=test1 username=test2'

-e 脚本外传参

ansible-playbook test.yaml --syntax-check 检查脚本语法是否正确

如果什么都没有表示没有问题

ansible-playbook test.yaml --list-task 检测脚本中有几个任务

ansible-playbook test.yaml --list-hosts 检查对哪些主机生效

ansible-playbook test.yaml --start-at-task='create user' -e 'username=test3' 指定任务执行

注：外面传参优先级高，外面传参会把里面覆盖掉

切换执行用户

become_user 切换用户

在脚本中实现条件判断

when 满足条件的主机执行，不满足的主机跳过

实验：过滤主机

bash 复制代码

- name: this is if
  hosts: all
  remote_user: root
  tasks:
    - name: test when
      debug: msg='条件满足'
#debug相当于echo 就是echo"条件满足"
      when: ansible_default_ipv4.address == "192.168.233.23"

注：!= 取反

循环结构

ansible有多种循环方式，一般都命名为with_items，定义循环的内容

with_item 单循环输出

bash 复制代码

- name: item test
  hosts: 192.168.233.23
  remote_user: root
  gather_facts: false
  tasks:
    - debug:
        msg: "{{ item }}"
      with_items:[a,b,c,d]
#输出item的值，with_items:a,b,c,d 依次传入

with_list整个列表作为一个整体进行输出

with_together作为整体，两两配对输出

注：如果对应的是空，会以null的形式显示

with_nested 每一层都是遍历执行一遍，输出结果

bash 复制代码

- hosts: 192.168.233.23
  gather_user: root
  remote_user: root
  vars:
    - pg: httpd
    - sv: httpd
  tasks:
    - name: install httpd
      yum: name={{ pg }}
    - name: editon conf
      template: src=/opt/httpd.conf.j2 dest=/etc/httpd/conf/httpd.conf
      notify:
        - restart httpd
  handlers:
    - name: restart httpd
      service: name={{ sv }} state=restarted

练习

条件判断主机的ip，一次性创建4个文件

bash 复制代码

- name: item test
  hosts: all
  remote_user: root
  tasks:
    - name: test when
      debug: msg='条件满足'
      when: ansible_default_ipv4.address == "192.168.233.23"
    - name: touch test with file module
      file:
        path: "{{ item }}"
        state: touch
      with_items:
        - /opt/a
        - /opt/b
        - /opt/c
        - /opt/d

Ansible远程自动化运维

概念

安装ansible

modules模块和语法

命令行语法

模块

1. command 基础模块

常用的参数

2. shell模块

3. cron定时任务模块

4. user用户管理模块

参数

5. copy复制模块

参数

6. file模块 设置文件属性

参数

实验：批量创建目录

7. hostname模块

8. ping模块

9. yum模块

10. service模块

常用的参数

11. 防火墙和网络模块

iptables模块

如何禁用和放空端口

firewalld模块

配置网卡

修改网卡

重启网卡

12. script模块

13. setup模块

14. tags模块

实验：指定标签

实验：自定义标签

15. templates 模板

实验：基于http

16. roles角色

实验

主机清单

直接在配置文件里面声明ssh

批量匹配ip地址

组嵌套（匹配多个组）

playbook剧本（ansible的脚本）

实验

用脚本远程给目标主机安装http

用脚本远程给目标主机安装nginx

定义变量，引用变量

脚本当中定义，以及脚本外传参

实验：创建用户

切换执行用户

在脚本中实现条件判断

实验：过滤主机

循环结构

with_item 单循环输出

with_list整个列表作为一个整体进行输出

with_together作为整体，两两配对输出

with_nested 每一层都是遍历执行一遍，输出结果

练习

6. file模块设置文件属性