Ansible相关工具:ansible-doc、ansible

文章目录

管理方式

利用ansible实现管理的主要方式:

  • Ad-Hoc 即利用ansible命令,主要用于临时命令使用场景.(一行一行代码执行)
  • Ansible-playbook 主要用于长期规划好的,大型项目的场景,需要有前期的规划过程

相关工具

  • /usr/bin/ansible 主程序,临时命令执行工具
  • /usr/bin/ansible-doc 查看配置文档,模块功能查看工具
  • /usr/bin/ansible-galaxy 下载/上传优秀代码或Roles模块的官网平台
  • /usr/bin/ansible-playbook 定制自动化任务,编排剧本工具
  • /usr/bin/ansible-pull 远程执行命令的工具
  • /usr/bin/ansible-vault 文件加密工具
  • /usr/bin/ansible-console 基于Console界面与用户交互的执行工具

ansible-doc命令

用法

bash 复制代码
ansible-doc [options] [module...]
-l, --list          #列出可用模块
-s, --snippet       #显示指定模块的playbook片段

案例

bash 复制代码
#列出所有模块
ansible-doc -l  
bash 复制代码
#查看指定模块帮助用法
 ansible-doc -s ping

ansible

此工具通过ssh协议,实现对远程主机的配置管理、应用部署、任务执行等功能

建议:使用此工具前,先配置ansible主控端能基于密钥认证的方式联系各个被管理节点

ansible主配置文件

bash 复制代码
 cat /etc/ansible/ansible.cfg


host_key_checking = False 当使用密码登录时需要配置此项不然会报错

日志文件

暂时先将log_path释放出来:

主机清单

vim /etc/ansible/hosts用于定义被管理主机的认证信息, 例如被管理主机的主机名或IP地址、ssh登录用户名、密码以及key相关信息。

这里分了两个组,分别是webservers和dbservers,webservers添加了linux101 linux102两台主机,dbservers添加了linux103主机。

ansible命令

基本格式:

bash 复制代码
ansible <host-pattern> [-m module_name] [-a args]
  • :所属组
  • -m module_name\]:模块

选项说明:

--version #显示版本

-m module #指定模块,默认为command

-v #详细过程 --vv -vvv更详细

--list-hosts #显示主机列表,可简写 --list

-k, --ask-pass #提示输入ssh连接密码,默认Key验证

-C, --check #检查,并不执行

-T, --timeout=TIMEOUT #执行命令的超时时间,默认10s

-u, --user=REMOTE_USER #执行远程执行的用户

-b, --become #代替旧版的sudo 切换

--become-user=USERNAME #指定sudo的runas用户,默认为root

-K, --ask-become-pass #提示输入sudo时的口令

bash 复制代码
 ansible all -m ping

基于密码进行验证(前提:所有主机密码都相同)

bash 复制代码
 ansible all -k -m ping
bash 复制代码
ssh-keygen -t dsa
ssh-copy-id  192.168.64.101

基于key验证

bash 复制代码
ssh-copy-id linux102

利用sshpass批量实现基于key验证

bash 复制代码
vim sshpass.sh
bash 复制代码
#!/bin/bash
ssh-keygen -f /root/.ssh/id_rsa  -P ''
NET=192.168.64
export SSHPASS=123456
for IP in {101..103};do
    sshpass -e ssh-copy-id  $NET.$IP
done
bash 复制代码
 chmod u+x  sshpass.sh
 ./sshpass.sh
bash 复制代码
ansible all --list-host
bash 复制代码
ansible webservers  --list-host

hosts (2):

linux101

linux102

bash 复制代码
ansible dbservers  --list-host

hosts (1):

linux103

如果不是root用户需要基于key验证

bash 复制代码
ansible all -u yu -k -m ping
bash 复制代码
vim /etc/ansible/hosts

新增一个appservers组,将主机linux101加入

ansible的Host-pattern

用于匹配被控制的主机的列表

All :表示所有Inventory中的所有主机

bash 复制代码
ansible all --m ping

*:通配符

bash 复制代码
ansible '*' -m ping
bash 复制代码
ansible 'linux10*' -m ping

或关系

bash 复制代码
ansible 'linux101:linux103' -m ping
bash 复制代码
ansible 'webservers:dbservers' -m ping

逻辑与

bash 复制代码
ansible 'webservers:&appservers' -m ping

逻辑非

bash 复制代码
ansible 'webservers:!appservers' -m ping

正则表达式

bash 复制代码
#  web 或 db 开头的任意主机名
ansible '~(web|db).*' -m ping

ansible命令执行过程

1.加载自己的配置文件 默认/etc/ansible/ansible.cfg

2.加载自己对应的模块文件,如:command

3.通过ansible将模块或命令生成对应的临时py文件,并将该文件传输至远程服务器的对应执行用户$HOME/.ansible/tmp/ansible-tmp-数字/XXX.PY文件

4.给文件+x执行

5.执行并返回结果

6.删除临时py文件,退出

主机列表中的主机没有下载过ansible,但是还是有.ansible文件目录

ansible 的执行状态

绿色:执行成功并且不需要做改变的操作

黄色:执行成功并且对目标主机做变更

红色:执行失败

相关推荐
SAP-ZX3 分钟前
SAP IBP for Supply Chain Certification Guide (Parag Bakde, Rishabh Gupta)
运维
IT 小旋风6 分钟前
Linux系统安全及应用
linux·运维·系统安全
泡泡里的月亮6 分钟前
【docker】Windows10启动Docker Desktop - WSL update failed
运维·docker·语言模型·容器
wjf6300019 分钟前
CentOS 7 系统上安装 SQLite
linux·运维·centos
Damon小智23 分钟前
玩转云服务器——阿里云操作系统控制台体验测评
服务器·数据库·阿里云
软件聚导航34 分钟前
在centOS Linux系统搭建自动化构建工具Jenkins
linux·centos·自动化
程序视点1 小时前
Linux内核与基础命令学习总结
linux·后端
曹天骄1 小时前
NAT 和 IP 直接通信的区别
服务器·网络协议·tcp/ip
迷茫、Peanut1 小时前
嵌入式学习L6网络编程D3TCP
服务器·网络·嵌入式硬件·学习·tcp/ip
pp-周子晗(努力赶上课程进度版)1 小时前
Linux 进程的创建、终止、等待与程序替换函数 保姆级讲解
linux·运维·服务器