Ansible相关工具：ansible-doc、ansible

文章目录

管理方式
相关工具
ansible-doc命令
- 用法
- 案例
ansible
ansible命令
- 基本格式：
- 选项说明：
- ansible的Host-pattern
- ansible命令执行过程
- [ansible 的执行状态](#ansible 的执行状态)

管理方式

利用ansible实现管理的主要方式：

Ad-Hoc 即利用ansible命令，主要用于临时命令使用场景.(一行一行代码执行）
Ansible-playbook 主要用于长期规划好的，大型项目的场景，需要有前期的规划过程

ansible-doc命令

用法

bash 复制代码

ansible-doc [options] [module...]
-l, --list          #列出可用模块
-s, --snippet       #显示指定模块的playbook片段

案例

bash 复制代码

#列出所有模块
ansible-doc -l

bash 复制代码

#查看指定模块帮助用法
 ansible-doc -s ping

ansible

此工具通过ssh协议，实现对远程主机的配置管理、应用部署、任务执行等功能

建议：使用此工具前，先配置ansible主控端能基于密钥认证的方式联系各个被管理节点

ansible主配置文件

bash 复制代码

 cat /etc/ansible/ansible.cfg

host_key_checking = False 当使用密码登录时需要配置此项不然会报错

日志文件

暂时先将log_path释放出来：

主机清单

vim /etc/ansible/hosts用于定义被管理主机的认证信息，例如被管理主机的主机名或IP地址、ssh登录用户名、密码以及key相关信息。

这里分了两个组，分别是webservers和dbservers，webservers添加了linux101 linux102两台主机，dbservers添加了linux103主机。

ansible命令

基本格式：

bash 复制代码

ansible <host-pattern> [-m module_name] [-a args]

：所属组
$-m module_name\]：模块$

选项说明：

--version #显示版本

-m module #指定模块，默认为command

-v #详细过程 --vv -vvv更详细

--list-hosts #显示主机列表，可简写 --list

-k, --ask-pass #提示输入ssh连接密码，默认Key验证

-C, --check #检查，并不执行

-T, --timeout=TIMEOUT #执行命令的超时时间，默认10s

-u, --user=REMOTE_USER #执行远程执行的用户

-b, --become #代替旧版的sudo 切换

--become-user=USERNAME #指定sudo的runas用户，默认为root

-K, --ask-become-pass #提示输入sudo时的口令

bash 复制代码

 ansible all -m ping

基于密码进行验证（前提：所有主机密码都相同）

bash 复制代码

 ansible all -k -m ping

bash 复制代码

ssh-keygen -t dsa
ssh-copy-id  192.168.64.101

基于key验证

bash 复制代码

ssh-copy-id linux102

利用sshpass批量实现基于key验证

bash 复制代码

vim sshpass.sh

bash 复制代码

#!/bin/bash
ssh-keygen -f /root/.ssh/id_rsa  -P ''
NET=192.168.64
export SSHPASS=123456
for IP in {101..103};do
    sshpass -e ssh-copy-id  $NET.$IP
done

bash 复制代码

 chmod u+x  sshpass.sh
 ./sshpass.sh

bash 复制代码

ansible all --list-host

bash 复制代码

ansible webservers  --list-host

hosts (2):

linux101

linux102

bash 复制代码

ansible dbservers  --list-host

hosts (1):

linux103

如果不是root用户需要基于key验证

bash 复制代码

ansible all -u yu -k -m ping

bash 复制代码

vim /etc/ansible/hosts

新增一个appservers组，将主机linux101加入

ansible的Host-pattern

用于匹配被控制的主机的列表

All ：表示所有Inventory中的所有主机

bash 复制代码

ansible all --m ping

*:通配符

bash 复制代码

ansible '*' -m ping

bash 复制代码

ansible 'linux10*' -m ping

或关系

bash 复制代码

ansible 'linux101:linux103' -m ping

bash 复制代码

ansible 'webservers:dbservers' -m ping

逻辑与

bash 复制代码

ansible 'webservers:&appservers' -m ping

逻辑非

bash 复制代码

ansible 'webservers:!appservers' -m ping

正则表达式

bash 复制代码

#  web 或 db 开头的任意主机名
ansible '~(web|db).*' -m ping

ansible命令执行过程

1.加载自己的配置文件默认/etc/ansible/ansible.cfg

2.加载自己对应的模块文件，如：command

3.通过ansible将模块或命令生成对应的临时py文件，并将该文件传输至远程服务器的对应执行用户$HOME/.ansible/tmp/ansible-tmp-数字/XXX.PY文件

4.给文件+x执行

5.执行并返回结果

6.删除临时py文件，退出

主机列表中的主机没有下载过ansible，但是还是有.ansible文件目录

ansible 的执行状态

绿色：执行成功并且不需要做改变的操作

黄色：执行成功并且对目标主机做变更

红色：执行失败