上午
1、使用ansible安装并启动ftp服务
root@1 \~\]# vim /etc/ansible/hosts s0 ansible_ssh_host=10.0.0.12 ansible_ssh_port=22 ansible_ssh_user=root ansible_ssh_pass=1 s1 ansible_ssh_host=10.0.0.13 ansible_ssh_port=22 ansible_ssh_user=root ansible_ssh_pass=1 s2 ansible_ssh_host=10.0.0.14 ansible_ssh_port=22 ansible_ssh_user=root ansible_ssh_pass=1 \[s
s0
s1
s2
下载最新版本的ftp软件包
root@1 \~\]# ansible s -m yum -a 'name=vsftpd state=latest' # 开启vsftp服务并设置vsftpd服务开机自启 \[root@1 \~\]# ansible s -m service -a 'name=vsftpd state=started enabled=on' # 关闭防火墙服务 \[root@1 \~\]# ansible s -m service -a 'name=firewalld state=stopped enabled=off' # 下载lftp软件包 \[root@1 \~\]# yum -y install lftp # 连接文件共享服务器 \[root@1 \~\]# lftp 10.0.0.12 # 在共享目录中创建文件 \[root@1 \~\]# ansible s -m file -a 'path=/var/ftp/pub/sb state=touch' # 连接文件共享服务器并查看共享文件 \[root@1 \~\]# lftp 10.0.0.12 lftp 10.0.0.12:\~\> ls drwxr-xr-x 2 0 0 16 Aug 19 01:43 pub lftp 10.0.0.12:/\> ls pub/ -rw-r--r-- 1 0 0 0 Aug 19 01:43 sb lftp 10.0.0.12:/\> quit 2、使用ansible的script模块远程批量执行脚本 \[root@1 \~\]# vim tst.sh \[root@1 \~\]# ansible s -m script -a './tst.sh' \[root@ab \~\]# tree /tmp /tmp ├── three │ └── test \[root@ab \~\]# cat /tmp/three/test i an echo,at mt 3、使用ansible安装启动nfs服务 # 使用command模块远程批量下载nfs-utils软件 \[root@1 \~\]# ansible s -m command -a 'yum -y install nfs-utils' # 使用yum模块远程批量下载rpcbind软件 \[root@1 \~\]# ansible s -m yum -a 'name=rpcbind state=latest' \[root@ab \~\]# rpm -qa \| grep rpcbind rpcbind-0.2.0-49.el7.x86_64 \[root@ab \~\]# rpm -qa \| grep nfs libnfsidmap-0.25-19.el7.x86_64 nfs-utils-1.3.0-0.68.el7.2.x86_64 # 在控制机上编辑exports文件 \[root@1 \~\]# vim /etc/exports /static \*(ro,sync) # 使用ansible的file模块远程批量下载static目录 \[root@1 \~\]# ansible s -m file -a 'path=/static state=directory' # 使用ansible的file模块远程批量下载touch文件 \[root@1 \~\]# ansible s -m file -a 'path=/static/test state=touch' # 使用ansible的copy模块将本地的exports文件拷贝到被控制机上覆盖原文件 \[root@1 \~\]# ansible s -m copy -a 'src=/etc/exports dest=/etc/exports' # 使用ansible的command模块远程批量启动、查看、开机自启nfs服务 \[root@1 \~\]# ansible s -m command -a 'systemctl start nfs' \[root@1 \~\]# ansible s -m command -a 'systemctl status nfs' \[root@1 \~\]# ansible s -m command -a 'systemctl enable nfs' # 使用ansible的service模块远程批量启动并设置开机自启rpcbind服务 \[root@1 \~\]# ansible s -m service -a 'name=rpcbind state=started enabled=yes' # 在控制机上安装nfs-utils软件包 \[root@1 \~\]# yum -y install nfs-utils.x86_64 # 在控制机上创建nfs目录 \[root@1 \~\]# mkdir /nfs # 将10.0.0.12主机上的static目录挂载到本机的nfs目录 \[root@1 \~\]# mount -t nfs 10.0.0.12:/static /nfs/ \[root@1 \~\]# ls /nfs/ test 4、playbook的简单介绍 playbook(剧本): 是ansible⽤于配置,部署,和管理被控节点的剧本。⽤于ansible操作的编排。 使⽤的格式为yaml格式（saltstack,elk,docker,dockercompose,kubernetes等也都会⽤到yaml格式) YMAL格式 ：文件以.yaml或.yml结尾 ⽂件的第⼀⾏以 "---"开始，表明YMAL⽂件的开始(可选的) 以#号开头为注释 列表中的所有成员都开始于相同的缩进级别, 并且使⽤⼀个 "- " 作为开头(⼀个横杠和⼀个空格) ⼀个字典是由⼀个简单的 键: 值 的形式组成(这个冒号后⾯必须是⼀个空格) playbook语法： hosts: ⽤于指定要执⾏任务的主机，其可以是⼀个或多个由冒号分隔主机组。 remote_user: ⽤于指定远程主机上的执⾏任务的⽤户。 tasks: 任务列表, 按顺序执⾏任务. 如果⼀个host执⾏task失败, 整个tasks都会回滚, 修正playbook 中的错误, 然后重新执⾏即可。 handlers: 类似task，但需要使⽤notify通知调⽤。 不管有多少个通知者进⾏了notify，等到play中的所有task执⾏完成之后，handlers也只会被执⾏⼀次。 handlers最佳的应⽤场景是⽤来重启服务,或者触发系统重启操作。 variables: 变量 定义变量可以被多次⽅便调⽤。 master# vim /etc/ansible/playbook/example2.yaml --- - hosts: group1 remote_user: root vars: - user: test1 tasks: - name: create user user: name={{user}} state=present 5、使用playbook卸载安装vsftpd软件包并启动ftp服务 \[root@1 \~\]# vim c.yml --- - hosts: s remote_user: root tasks: - name: 卸载vsftpd yum: name=vsftpd state=absent - name: 安装vsftpd yum: name=vsftpd state=latest - name: 启动服务并设置服务开机自启动 service: name=vsftpd state=started enabled=on # 执行playbook \[root@1 \~\]# ansible-playbook c.yml 6、使用playbook完成每次修改配置文件后自动重启服务 \[root@1 \~\]# vim c.yml - name: 修改配置文件 command: sed -i '/\^anonymous_enable=YES/ s/YES/NO/g' /etc/vsftpd/vsftpd.conf notify: - ab handlers: - name: ab service: name=vsftpd state=restarted \[root@1 \~\]# ansible-playbook c.yml 下午 1、简单playbook模板 --- - hosts: 组名/别名/ip/域名 remote_user: root tasks: - name: 任务说明 模块: key0=value0 # service: name=vsftpd state=stated enabled=on - name: 修改配置文件 command： sed....... notify: - ab handlers: - name: ab service: name=httpd state=restarted 2、使用playbook安装重启httpd服务 \[root@1 \~\]# vim httpd.yml --- - hosts: s remote_user: root tasks: - name: 复制repo文件到被控制主机 copy: src=/etc/yum.repos.d dest=/etc/ - name: 安装httpd yum: name=httpd state=present - name: 启动httpd service: name=httpd state=started enabled=on - name: 修改配置文件 command: sed -i '/Listen 80/ s/80/8080/g' /etc/httpd/conf/httpd.conf notify: - ab - name: 修改默认的资源文件 shell: echo 'ansible playbook' \> /var/www/html/index.html handlers: - name: ab service: name=httpd state=restarted \[root@1 \~\]# ansible-playbook httpd.yml \[root@1 \~\]# curl 10.0.0.12:8080 ansible playbook \[root@1 \~\]# curl 10.0.0.13:8080 ansible playbook \[root@1 \~\]# curl 10.0.0.14:8080 ansible playbook 3、使用playbook操纵多台主机进行不同操作 \[root@1 \~\]# vim t.yml --- - hosts: s1 remote_user: root tasks: - name: 创建一个文件 file: path=/tmp/x.txt state=touch - hosts: s2 remote_user: root tasks: - name: 也创建一个文件 file: path=/tmp/c.txt state=touch \[root@1 \~\]# ansible-playbook t.yml 4、使用playbook一次性搭建nfs服务器端和客户端 \[root@1 \~\]# vim nfs.yml --- - hosts: s1 remote_user: root tasks: - name: 安装nfs yum: name=nfs state=present - name: 安装rpcbind yum: name=rpcbind state=present - name: 启动nfs-utils和rpcbind服务 service: name=nfs-utils state=started enabled=on service: name=rpcbind state=started enabled=on - name: 创建一个共享目录 file: path=/abc state=directory - name: 创建共享文件 file: path=/abc/a.txt state=touch - name: 修改exports文件 shell: echo '/abc \*(ro,sync)' \> /etc/exports notify: - ab handlers: - name: ab service: name=nfs state=restarted - hosts: s2 remote_user: root tasks: - name: 创建挂载目录 file: path=/hhabc state=directory - name: 下载nfs-utils软件 yum: name=nfs-utils state=present - name: 挂载共享目录 command: mount -t nfs 10.0.0.13:/abc /hhabc/ \[root@ab \~\]# ls /hhabc/ a.txt