ansible使用1
|
? 常用软件安装及使用目录 ??ansible软件2 ? ### ansible软件部署安装需求#### 01. 需要有epel源 ????系统yum源（base epel--pip gem） ????sshpass---epel 02. ssh+key免密码环境必须部署完成 ? ? ### ansible常用模块总结 01. ping---ansible测试模块 ????ansible 172.16.1.41 -m ping ????172.16.1.41 | SUCCESS => { ????"changed": false, ????"ping": "pong" ????} ????说明：ansible连接测试成功结果 ????ansible 172.16.1.31 -m ping ????172.16.1.31 | UNREACHABLE! => { ????"changed": false, ????"msg": "Failed to connect to the host via ssh: Permission denied (publickey,password).rn", ????"unreachable": true ????} ????说明：ansible连接测试不成功结果 ???? 02. command-ansible远程执行命令模块 ????a 命令模块中的多个参数设置用空格进行分割 ????b 命令模块中不能出现 "<",">","|",";" and "&" ????## chdir ???在执行命令之前，通过cd命令进入到指定目录中 ????ansible oldboy -m command -a "chdir=/tmp pwd" ????172.16.1.31 | SUCCESS | rc=0 >> ????/tmp ???? ????## creates ??定义一个文件是否存在，如果不存在运行相应命令；如果存在跳过此步骤 ????ansible oldboy -m command -a "pwd creats=/tmp/oldboy_file" ????172.16.1.31 | SUCCESS | rc=0 >> ????skipped,since /tmp/oldboy_file exists ? ????172.16.1.8 | SUCCESS | rc=0 >> ????/root ???? ????## removes ??定义一个文件是否存在，如果存在运行相应命令；如果不存在跳过此步骤 ???? ???? 03. shell-ansible远程节点执行命令（万能模块） ????ansible oldboy -m shell -a "pwd;ifconfig eth0" ????说明：shell模块在远程执行脚本时，远程主机上一定要有相应的脚本 ???? ????ansible oldboy -m shell -a "/server/scripts/hostname.sh" ????172.16.1.8 | SUCCESS | rc=0 >> ????web01 ? 04. script-在本地执行脚本时，将脚本中的内容传输到远程节点上运行 ????ansible oldboy -m script -a "/server/scripts/free.sh" ????172.16.1.8 | SUCCESS => { ????"changed": true, ????"rc": 0, ????"stderr": "Shared connection to 172.16.1.8 closed.rn", ????"stdout": " ????????????total ??????used ??????free ????shared ???buffers ????cachedrnMem: ?????????980M ??????362M ??????617M ??????556K ???????32M ??????222Mrn-/+ buffers/cache: ??????107M ??????873MrnSwap: ????????767M ????????0B ??????767Mrn", ????"stdout_lines": [ ????????" ????????????total ??????used ??????free ????shared ???buffers ????cached", ????????"Mem: ?????????980M ??????362M ??????617M ??????556K ???????32M ??????222M", ????????"-/+ buffers/cache: ??????107M ??????873M", ????????"Swap: ????????767M ????????0B ??????767M" ????] ????} ? ????说明：不用讲脚本传输到远程节点上，脚本本身不用进行授权，即可利用script模块批量执行脚本 ???? ? 05. copy---将本地数据传输到远端，或者将远程节点上数据进行移动 ????src ??????????--- 指定本地要传输复制的数据信息 ????remote_src ???--- 如果这个值设置为True，将到远程/目标主机的机器上搜索 ????dest ?????????--- 将数据复制到目标路径信息（远程主机） ????owner ????????--- 设置复制传输后的数据属主信息 ????group ????????--- 设置复制传输后的数据属组信息 ????mode ?????????--- 设置文件数据权限信息 ????backup ???????--- 对文件进行覆盖前备份 ????content ??????--- 替代src，定义文件中的内容 ????force ????????--- 默认为yes，当远程文件内容和源文件内容不同时，将覆盖目标文件 ??????????????????????如果为no，文件将只被传输，在目标主机不存在此文件时；以免原文件被覆盖 ??????????????????????别名：thirsty ?????? ????管理主机数据---远程主机 ????ansible oldboy -m copy -a "src=/server/scripts/hostname.sh dest=/server/scripts mode=ugo+x" 172.16.1.31 | SUCCESS => { ????"changed": true, ????"checksum": "4c668aeb503bd26f5cb1f2d8dae6685c8d3f6a92", ????"dest": "/server/scripts/hostname.sh", ????"gid": 0, ????"group": "root", ????"mode": "0755", ????"owner": "root", ????"path": "/server/scripts/hostname.sh", ????"size": 308, ????"state": "file", ????"uid": 0 } ????远程主机数据进行移动 # ansible oldboy -m copy -a "remote_src=true src=/server/scripts/hostname.sh dest=/tmp" 172.16.1.41 | SUCCESS => { ????"changed": true, ????"dest": "/tmp/hostname.sh", ????"md5sum": "d5e56e25b2140657cbc5279325873494", ????"mode": "0644", ????"src": "/server/scripts/hostname.sh", ????"uid": 0 } ? ????定义创建的文件内容 ansible oldboy -m copy -a "content=oldboyedu.com dest=/tmp/oldboy666.txt" 172.16.1.41 | SUCCESS => { ????"changed": true, ????"checksum": "291694840cd9f9c464263ea9b13421d8e74b7d00", ????"dest": "/tmp/oldboy666.txt", ????"md5sum": "0a6bb40847793839366d0ac014616d69", ????"size": 13, ????"src": "/root/.ansible/tmp/ansible-tmp-1508465581.84-1077420994316/source", ????"uid": 0 } ? ????copy命令创建多级目录 ????ansible oldboy -m copy -a "src=/etc/hosts dest=/tmp/a/b/c/d/" ? ? 06. file---设置文件属性 ????owner ????????--- 设置复制传输后的数据属主信息 ????group ????????--- 设置复制传输后的数据属组信息 ????mode ?????????--- 设置文件数据权限信息 ????dest ?????????--- 要创建的文件或目录命令，以及路径信息 ????state ????????--- 如果指定参数为directory 创建目录；所有不存在的子目录将会被创建，并且从1.7开始支持设置目录权限 ??????????????????????如果指定参数为file ?????创建文件；如果文件不存在将不能被创建，如果想创建可以参考copy和template模块 ??????????????????????如果指定参数为link ?????创建软链接； 符号链接将被创建或更改。 ??????????????????????如果指定参数为hard ?????便会创建出硬链接 ??????????????????????如果指定参数为absent ???目录将被递归删除以及文件，而链接将被取消链接。 ??????????????????????????????????????????????请注意,定义文件不存在不会失败，只是输出没有发生任何改变的结果 ??????????????????????如果指定参数为touch ????如果路径不存在将创建一个空文件，如果文件或目录存在将接收更新的文件访问和修改时间 ?????????????????????????????????????????????（类似于“touch”从命令行工作的方式） ????src ??????????--- 指定要创建软链接的文件信息 ? ????创建目录： ????ansible oldboy -m file -a "dest=/tmp/oldboy_dir state=directory" 172.16.1.8 | SUCCESS => { ????"changed": true, ????"path": "/tmp/oldboy_dir", ????"size": 4096, ????"state": "directory", ????"uid": 0 } ? ????创建多级目录： # ansible oldboy -m file -a "dest=/tmp/oldboy_dir/01/02/03 state=directory" 172.16.1.8 | SUCCESS => { ????"changed": true, ????"path": "/tmp/oldboy_dir/01/02/03", ????"uid": 0 } ? ????创建文件： ????ansible oldboy -m file -a "dest=/tmp/oldboy_file state=touch" 172.16.1.8 | SUCCESS => { ????"changed": true, ????"dest": "/tmp/oldboy_file", ????"size": 0, ????"uid": 0 } ? ????创建软链接； ????ansible oldboy -m file -a "src=/tmp/oldboy_file dest=/tmp/oldboy_file_link state=link" 172.16.1.8 | SUCCESS => { ????"changed": true, ????"dest": "/tmp/oldboy_file_link", ????"mode": "0777", ????"size": 16, ????"src": "/tmp/oldboy_file", ????"state": "link", ????"uid": 0 } ? ????删除目录 文件信息 ????[[email?protected] scripts]# ansible oldboy -m file -a "dest=/tmp/oldboy_dir state=absent" 172.16.1.8 | SUCCESS => { ????"changed": true, ????"state": "absent" } ? } ????[[email?protected] scripts]# ansible oldboy -m file -a "dest=/tmp/oldboy_file state=absent" 172.16.1.31 | SUCCESS => { ????"changed": true, ????"path": "/tmp/oldboy_file", ????"state": "absent" } ? 07 ?fetch---将远程主机上的文件，拉取到本地主机 ????dest ????--- 将远程主机拉取过来的文件保存在本地的路径信息 ????src ?????--- 指定从远程主机要拉取的文件信息 ????flat ????--- 默认设置为no，如果设置为yes，将不显示172.16.1.8/etc/信息 ???? ? ????从远程主机拉取文件 ????ansible oldboy -m fetch -a "dest=/tmp ?src=/etc/hosts" 172.16.1.8 | SUCCESS => { ????"changed": true, ????"checksum": "bd9a0f82db17051a305f6a5974fa1fd95ead73d5", ????"dest": "/tmp/172.16.1.8/etc/hosts", ????"md5sum": "27b1ddf7c360698b439627b057f77d51", ????"remote_checksum": "bd9a0f82db17051a305f6a5974fa1fd95ead73d5", ????"remote_md5sum": null } ? ????flat参数实践 ????ansible oldboy -m fetch -a "dest=/tmp/ ?src=/etc/hosts flat=yes" 172.16.1.41 | SUCCESS => { ????"changed": true, ????"checksum": "bcb7c85bad6008ede9e73d18ae0bb78f2b11f612", ????"dest": "/tmp/hosts", ????"md5sum": "211bd00bf9ba8a735db1c7953d7cebc4", ????"remote_checksum": "bcb7c85bad6008ede9e73d18ae0bb78f2b11f612", ????"remote_md5sum": null } ? ? 08. mount---控制激活和配置挂载点模块 ????fstype ???--- 指定挂载文件类型；-t nfs == fstype=nfs ????opts ?????--- 设定挂载的参数选项信息； -o ro == opts=ro ????path ?????--- 指定挂载点 ??path=/mnt ????src ??????--- 要被挂载的目录设备信息 ??src=172.16.1.31:/data/w ????state ????--- # 如果为mountd ??????????????????在fstab文件中的设备将被激活挂载和适当配置 ??????????????????# 如果为unmounted ??????????????????设备将被卸载并不会改变fstab文件信息 ??????????????????absent和present只处理fstab，但不影响目前的挂载 ???? ????进行挂载 ????mount -t nfs -o ro ?172.16.1.31:/data /mnt ? ????ansible oldboy -m mount -a “fstype=nfs opts=ro src=172.16.1.31:/data path=/mnt state=mounted” 172.16.1.41 | SUCCESS => { ????"changed": true, ????"dump": "0", ????"fstab": "/etc/fstab", ????"fstype": "nfs", ????"name": "/mnt", ????"opts": "ro", ????"passno": "0", ????"src": "172.16.1.31:/data/w" } ? ????卸载操作 ????ansible oldboy -m mount -a “fstype=nfs opts=ro src=172.16.1.31:/data path=/mnt state=unmounted” ????[[email?protected] tmp]# ansible oldboy -m mount -a "fstype=nfs opts=ro src=172.16.1.31:/data path=/mnt state=unmounted" ????172.16.1.8 | SUCCESS => { ????"changed": false, ????"src": "172.16.1.31:/data" } ????mounted ????01. 将挂载信息添加到/etc/fstab ????02. 加载/etc/fstab实现挂载 ????unmounted ????01. 加载/etc/fstab实现卸载 ????absent ????01. 在fstab文件中删除挂载配置 ????present ????01. 在fstab文件中添加挂载配置 ???? 09. cron--定时任务模块(Manage cron.d and crontab entries.) ????crontab -e ????0 0 * * * ?/bin/sh /server/scripts/hostname.sh &>/dev/null ? ????minute ????????????????# Minute when the job should run ( 0-59,*,*/2,etc ) ????hour ??????????????????# Hour when the job should run ( 0-23,etc ) ????day ???????????????????# Day of the month the job should run ( 1-31,etc ) ????month ?????????????????# Month of the year the job should run ( 1-12,etc ) ????weekday ???????????????# Day of the week that the job should run ( 0-6 for Sunday-Saturday,etc ) ????name ??????????????????# 定义定时任务的描述信息 ????disabled ??????????????# 注释定时任务 ????state ?????????????????# absent删除定时任务；present创建定时任务（默认为present） ???? ????创建定时任务 ????ansible oldboy -m ?cron -a ?"minute=0 hour=0 job=‘/bin/sh /server/scripts/hostname.sh &>/dev/null‘" 172.16.1.41 | SUCCESS => { ????"changed": true, ????"envs": [], ????"jobs": [ ????????"None" ????] } ? ????ansible oldboy -m ?cron -a ?"name=oldboycron01 minute=0 hour=0 job=‘/bin/sh /server/scripts/hostname.sh &>/dev/null‘" ????172.16.1.31 | SUCCESS => { ????"changed": true, ????"jobs": [ ????????"oldboycron01", ????????"oldboycron02" ????] } ???? ????删除定时任务 ????ansible oldboy -m ?cron -a ?"name=oldboycron01 minute=0 hour=0 job=‘/bin/sh /server/scripts/hostname.sh &>/dev/null‘ state=absent" ????ansible oldboy -m ?cron -a ?"name=oldboycron01 state=absent" ? ????注释定时任务 ????# ansible oldboy -m ?cron -a ?"name=oldboycron02 job=‘/bin/sh /server/scripts/hostname.sh &>/dev/null‘ disabled=yes" 172.16.1.31 | SUCCESS => { ????"changed": true, ????"jobs": [ ????????"oldboycron02" ????] } ????# ansible oldboy -m ?cron -a ?"name=oldboycron02 job=‘/bin/sh /server/scripts/hostname.sh &>/dev/null‘ disabled=no" ? ? 10 ?yum---安装软件模块 ????ansible oldboy -m yum -a "name=nmap state=installed" ???? 11 ?service---服务启动关闭管理模块 ????ansible oldboy -m service -a "name= state=stopped enabled=yes" ????说明：设置服务状态信息为过去时；service管理的服务必须存在在/etc/init.d/下面有的服务脚本 ???? ??? ### ansible在没有秘钥的时候如何批量管理 #### 01. 编写hosts文件 ????不基于ssh+key方式使用ansible ????### ansible测试受控端连通性方法 ###### ????[[email?protected] ansible]# ansible 172.16.1.7 -m ping ????2.16.1.7 | UNREACHABLE! => { ????"changed": false, ????"unreachable": true ????} ???? ????# vim /etc/ansible/hosts ????172.16.1.7 ansible_ssh_user=root ansible_ssh_pass=123456 ????[[email?protected] ansible]# ansible 172.16.1.7 -m ping ????172.16.1.7 | SUCCESS => { ????"changed": false, ????"ping": "pong" ????} ???? ????# 不在hosts文件写入密码实现ansible远程管理 ????[[email?protected] ansible]# ansible -k 172.16.1.7 -m ping ????SSH password: ????172.16.1.7 | SUCCESS => { ????"changed": false, ????"ping": "pong" ????} ???? ? 02. 未分发公钥如何实现远程管理主机 ????vim /etc/ansible/hosts ????[oldboy] ????172.16.1.31 ansible_ssh_user=root ansible_ssh_pass=123456 ???????????????????????????????????????????????????????? ????172.16.1.41:52113 ????172.16.1.8 ? ???? ###### shell模块说明 [[email?protected] ssh]# ansible 172.16.1.31 -m command -a "free -m >/tmp/free.txt" 172.16.1.31 | SUCCESS | rc=0 >> ?????????????total ??????used ??????free ????shared ???buffers ????cached Mem: ?????????1990 ???????348 ??????1642 ?????????0 ????????30 ???????180 -/+ buffers/cache: ???????138 ??????1852 Swap: ?????????767 ?????????0 ???????767 ? [[email?protected] ssh]# ansible 172.16.1.31 -m command -a "cat /tmp/free.txt" 172.16.1.31 | FAILED | rc=1 >> cat: /tmp/free.txt: No such file or directory ? [[email?protected] ssh]# ansible 172.16.1.31 -m shell -a "free -m >/tmp/free.txt" 172.16.1.31 | SUCCESS | rc=0 >> ? ? [[email?protected] ssh]# ansible 172.16.1.31 -m command -a "cat /tmp/free.txt" 172.16.1.31 | SUCCESS | rc=0 >> ?????????????total ??????used ??????free ????shared ???buffers ????cached Mem: ?????????1990 ???????348 ??????1642 ?????????0 ????????30 ???????180 -/+ buffers/cache: ???????138 ??????1852 Swap: ?????????767 ?????????0 ???????767 ? ########shell模块和command模块功能类似，但是shell模块可以识别一些特殊符号信息 > >> | * ^ ??? ???? ? ########通过yum模块安装nmap软件：############# ansible oldboy -m yum -a "name=nmap state=installed" ? ########通过service模块管理软件服务： ansible oldboy -m service -a "name=crond state=stop enabled=no" ? ########通过file模块设置文件属性信息： ansible oldboy -m file -a "src=/etc/hosts dest=/tmp/hosts state=link own=oldboy mode=0600" 说明：表示批量创建软件 ? ##### expect软件介绍 ### ssh 连接时 在文件中定义好： yes/no ：yes password ： 123456 ? ? 04: ansible基础知识部分补充 ????1） ansible软件特点： ????· 可以实现批量管理 · 可以实现批量部署 · ad-hoc(批量执行命令)---针对临时性的操作 ??ansible oldboy -m command -a "hostname" ??<- 批量执行命令举例 · 编写剧本-脚本(playbook)---针对重复性的操作 ????2） ansible核心功能： ????????· pyYAML-----用于ansible编写剧本所使用的语言格式（saltstack---python） ????????· paramiko---远程连接与数据传输 · Jinja2-----用于编写ansible的模板信息 ????====================================================================================== 扩展说明：jinja2模板作用： ???【for循环语句jinja模板】 ????为远程主机生成服务器列表，加入该列表info从192.168.13.201 web01.test.com 到192.168.13.211 web11.test.com 结束， 如果手动添加就很不科学了，这里需要使用jinja2语法的for循环通过模板批量生成对应的配置文件，如下： ? ????ansible目录结构： ????#cd /etc/ansible/roles/test_hosts ????. ????├── meta ????│ ??└── main.yml ????├── tasks ????│ ??├── file1.yml ????│ ??└── main.yml ????├── templates ????│ ??└── test1.j2 ????└── vars ????????└── main.yml ? ????各个目录下yml文件内容： ????# cat tasks/main.yml ????- include: file1.yml ? ????# cat tasks/file1.yml ????- name: ansible jinja2 template for hosts config ??????template: src=test1.j2 dest=/etc/httpd/conf/httpd.conf.test ? ????# cat templates/test1.j2 ??????{% for id in range(201,211) %} ??????192.168.13.{{ id }} web{{ "%02d" |format(id-200) }}.test.com ??????{% endfor %} ??????解释： ??????{{ id }} 提取for循环中对应的变量id值 ??????"%02d" ??调用的是python内置的字符串格式化输出（%d格式化整数）因为是01,02这种格式，所以是保留2位，故用02 ??????然后将结果通过管道符 “|” 传递给format 函数做二次处理。 ? ??????执行结果： ??????#cat httpd.conf.test ??????192.168.13.201 web01.test.com ??????192.168.13.202 web02.test.com ??????192.168.13.203 web03.test.com ??????192.168.13.204 web04.test.com ??????192.168.13.205 web05.test.com ??????192.168.13.206 web06.test.com ??????192.168.13.207 web07.test.com ??????192.168.13.208 web08.test.com ??????192.168.13.209 web09.test.com ??????192.168.13.210 web10.test.com ??????192.168.13.211 web11.test.com ? 参考资料：http://linuxg.blog.51cto.com/4410110/1788574 ????====================================================================================== ??说明：很多ansible的报错都是和python有关，因为ansible的底层开发是利用python编写的 ? 05: ansible扩展模块功能介绍 ????①. ansible实现检查被管理服务器端网络连接是否通畅(检查道路是否通畅) ????????# ansible oldboy -m command -a "hostname" ???<-- 最开始检查道路是否通畅方法 ????????# ansible oldboy -m ping ?????????<-- 专业检查道路是否通畅方法 ????????172.16.1.31 | SUCCESS => { ????????"changed": false, ????????"ping": "pong" ????????} ????????172.16.1.7 | SUCCESS => { ????????????"changed": false, ????????????"ping": "pong" ????????} ????????172.16.1.41 | SUCCESS => { ????????????"changed": false, ????????????"ping": "pong" ????????} 以上信息不清楚，可以通过利用ansible查看帮助信息方法获取新模块功能说明 # ansible-doc -s ping ????????- name: Try to connect to host,verify a usable python and return `pong‘ on success. ????????action: ping 说明：尝试连接到主机，验证网络连接是否通畅，如果通畅返回pong信息表示成功 ??????激活验证功能，利用ping模块 ?? ????②. ansible实现定时任务功能执行相应的操作(定时任务) ????????回顾传统的定时任务为： ????????# crontab -l ????????#time sync by oldboy at 2010-2-1 ????????*/5 * * * * /usr/sbin/ntpdate time.nist.gov >/dev/null 2>&1 说明：日期格式为 分钟:minute，小时:hour，日期:day，月:month，周：weekday ? ??????日期格式后面接需要执行的命令或脚本文件 ????获取ansible定时任务模块说明信息： # ansible-doc -s cron ????????- name: Manage cron.d and crontab entries. ????????cron模块主要管理cron.d和crontab条目信息；即实现配置定时任务 ??????????action: cron ???激活定时任务功能，利用cron模块 ??????????????backup ????????????????# If set,create a backup of the crontab before it is modified. The location of the backup is returned in the `backup_file‘ variable by this module. ??????????????cron_file ?????????????# If specified,uses this file instead of an individual user‘s crontab. If this is a relative path,it is interpreted with respect to /etc/cron.d. (If it is absolute,it will ???????????????????????????????????????typically be /etc/crontab). To use the `cron_file‘ parameter you must specify the `user‘ as well. ??????????????day ???????????????????# Day of the month the job should run ( 1-31,etc ) ???????????????????????????运行job任务的日期时间信息(编写方式1-31，*,等) ??????????????disabled ??????????????# If the job should be disabled (commented out) in the crontab. Only has effect if state=present ???????????????????????????如果job应该关闭(被注释掉)。只能影响状态是开启状态的定时任务条目 ??????????????env ???????????????????# If set,manages a crontab‘s environment variable. New variables are added on top of crontab. "name" and "value" parameters are the name and the value of environment variable. ???????????????????????????????????????如果设置，管理crontab的环境变量信息。新的环境变量信息会被增加到定时任务表顶部。描述或数值会被环境变得的名称或数值所定义 ??hour ??????????????????# Hour when the job should run ( 0-23,etc ) ???????????????????????????运行job任务的小时时间信息(编写方式0-23，*,等) ??????????????insertafter ???????????# Used with `state=present‘ and `env‘. If specified,the environment variable will be inserted after the declaration of specified environment variable. ??????????????insertbefore ??????????# Used with `state=present‘ and `env‘. If specified,the environment variable will be inserted before the declaration of specified environment variable. ??????????????job ???????????????????# The command to execute or,if env is set,the value of environment variable. Required if state=present. ???????????????????????????执行相应的命令，如果env被设置，将作为环境变量的值，但前提是state=present ??????????????minute ????????????????# Minute when the job should run ( 0-59,etc ) ???????????????????????????运行job任务的分钟时间信息(编写方式0-59，*，*/2,等等) ??????????????month ?????????????????# Month of the year the job should run ( 1-12,etc ) ???????????????????????????运行job任务的月份时间信息(编写方式1-12，*,等) ??????????????name ??????????????????# Description of a crontab entry or,the name of environment variable. Required if state=absent. Note that if name is not set and state=present,then a new crontab ???????????????????????????????????????entry will always be created,regardless of existing ones. ???定时任务条目的描述信息；如果env被设定了，描述信息将为环境变量信息。前提是定时任务状态为关闭状态 ???注意：如果名称没有被指定并且定时任务状态为开启，那么新的定时任务将总被创建，不管这个定时任务是否存在 ??????????????reboot ????????????????# If the job should be run at reboot. This option is deprecated. Users should use special_time. ??????????????special_time ??????????# Special time specification nickname. ???????????????????????????指定时间规格绰号 ??????????????state ?????????????????# Whether to ensure the job or environment variable is present or absent. ???????????????????????????确认job或环境变量是开启或是关闭 ??????????????user ??????????????????# The specific user whose crontab should be modified. ???????????????????????????指定修改与编写定时任务的用户信息 ??????????????weekday ???????????????# Day of the week that the job should run ( 0-6 for Sunday-Saturday,etc ) ???????????????????????????job任务应该在一周的哪天进行运行(编写方式0-6表示周日到周六，以及用*符号等) ????????? ????????# ansible 172.16.1.7 -a "crontab -l" ?????????????????<- 查看当前被管理服务器定时任务文件信息 ??????????172.16.1.7 | SUCCESS | rc=0 >> ??????????#crond-id-001:time sync by hq ??????????*/5 * * * * /usr/sbin/ntpdate time.nist.gov >/dev/null 2>&1 ???????? 参考下面编写的定时任务条目，进行编写ansible定时任务命令 # restart network 00 00 * * * /etc/init.d/network restart >/dev/null 2>&1 # ansible 172.16.1.7 -m cron -a "minute=00 hour=00 job=‘/usr/sbin/ntpdate time.nist.gov >/dev/null 2>&1‘" ??????????172.16.1.7 | SUCCESS => { ??????????????"changed": true, ??????????????"envs": [], ??????????????"jobs": [ ??????????????????"None" ??????????????] ??????????} ????????# ansible 172.16.1.7 -a "crontab -l" ??????????172.16.1.7 | SUCCESS | rc=0 >> ??????????#Ansible: None ??????????00 00 * * * /usr/sbin/ntpdate time.nist.gov >/dev/null 2>&1 ? 如果没有定义定时任务描述信息，每次执行ansible创建定时任务，都会被反复创建 # ansible 172.16.1.7 -m cron -a "name=‘restart network‘ minute=00 hour=00 job=‘/usr/sbin/ntpdate time.nist.gov >/dev/null 2>&1‘" ??????????172.16.1.7 | SUCCESS => { ??????????????"changed": true, ??????????????"jobs": [ ??????????????????"None", ??????????????????"restart network" ??????????????] ??????????} ????????# ansible 172.16.1.7 -a "crontab -l" ??????????172.16.1.7 | SUCCESS | rc=0 >> ??????????#Ansible: None ??????????00 00 * * * /usr/sbin/ntpdate time.nist.gov >/dev/null 2>&1 ??????????#Ansible: restart network ??????????00 00 * * * /usr/sbin/ntpdate time.nist.gov >/dev/null 2>&1 ?? 利用ansible的模拟检查参数-C，实现模拟检查ansible命令语法格式是否正确，但命令并不会执行产生效果 ?? # ansible 172.16.1.7 -C -m cron -a "name=‘restart network‘ minute=00 hour=00 job=‘/usr/sbin/ntpdate time.nist.gov >/dev/null 2>&1‘" ??????????172.16.1.7 | SUCCESS => { ??????????????"changed": false, ??????????????????"restart network" ??????????????] ??????????} ? 删除无用的定时任务信息 ????????# ansible 172.16.1.7 -C -m cron -a "name=‘None‘ minute=00 hour=00 job=‘/usr/sbin/ntpdate time.nist.gov >/dev/null 2>&1‘ state=absent" ?<- 先进行测试，测试成功后再进行删除 ????# ansible 172.16.1.7 ?-m cron -a "name=‘None‘ minute=00 hour=00 job=‘/usr/sbin/ntpdate time.nist.gov >/dev/null 2>&1‘ state=absent" ??????????172.16.1.7 | SUCCESS => { ??????????????"changed": true, ??????????????"jobs": [ ??????????????????"restart network" ??????????????] ??????????} ????????# ansible 172.16.1.7 ?-m cron -a "name=‘None‘ state=absent" ??<- 指定当前任务名称，即可进行删除操作 ? 临时关闭与开启指定定时任务效果，但不删除定时任务条目 ????????# ansible 172.16.1.7 -m cron -a "name=‘restart network‘ minute=00 hour=00 job=‘/usr/sbin/ntpdate time.nist.gov >/dev/null 2>&1‘ disabled=yes" ??????????172.16.1.7 | SUCCESS => { ??????????????"changed": true, ??????????????"jobs": [ ??????????????????"restart network" ??????????????] ??????????} ??????????[[email?protected] ~]# ansible 172.16.1.7 -a "crontab -l" ??????????172.16.1.7 | SUCCESS | rc=0 >> ??????????#Ansible: restart network ??????????#00 00 * * * /usr/sbin/ntpdate time.nist.gov >/dev/null 2>&1 ?????????? # ansible 172.16.1.7 -m cron -a "name=‘restart network‘ minute=00 hour=00 job=‘/usr/sbin/ntpdate time.nist.gov >/dev/null 2>&1‘ disabled=no" ??????????172.16.1.7 | SUCCESS => { ??????????????"changed": true, ??????????????"jobs": [ ??????????????????"restart network" ??????????????] ??????????} ??????????[[email?protected] ~]# ansible 172.16.1.7 -a "crontab -l" ??????????172.16.1.7 | SUCCESS | rc=0 >> ??????????#Ansible: restart network ??????????00 00 * * * /usr/sbin/ntpdate time.nist.gov >/dev/null 2>&1 ?????????? ?????????? ??????????cron模块总结： ??????????01：对定时任务的状态进行注释时，-a后面信息，一定要包含定时任务的name信息以及job信息 ??????????02：如果没有定义定时任务描述信息，每次执行ansible创建定时任务，都会被反复创建 ??????????03：利用ansible的模拟检查参数-C，实现模拟检查ansible命令语法格式是否正确，但命令并不会执行产生效果 ??????????04：指定当前任务名称，即可进行删除操作 ?????????? ? 06: ansible重要模块功能总结 ????command （重要模块） 执行命令模块，ansible命令执行默认模块 ????shell （重要模块） 执行shell脚本模块 ????script （重要模块） 把脚本发到客户端，然后执行；执行脚本命令在远端服务器上 ????copy （重要模块） 把本地文件发送到远端 ? ???? ? ???? ansible学精通：--- saltstack 01. 模块 02. 剧本 03. 开发python（自定义编写模块） ? 模块==命令 ansible执行命令 剧本==脚本 ? ? 04: ansible基础知识部分补充 ????1） ansible软件特点： ????· 可以实现批量管理 · 可以实现批量部署 · ad-hoc(批量执行命令)---针对临时性的操作 ??ansible oldboy -m command -a "hostname" ??<- 批量执行命令举例 · 编写剧本-脚本(playbook)---针对重复性的操作 ???????? ????????帮助方法： ????????ansible-doc -l ????????ansible-doc -s 模块名称 ???????? ????2） ansible核心功能： ????????· pyYAML-----用于ansible编写剧本所使用的语言格式（saltstack---python） ?rsync-ini语法 ?sersync-xml ansible-pyYAML ????????· paramiko---远程连接与数据传输 · Jinja2-----用于编写ansible的模板信息 ? ???????? ????????172.16.1.1--100=IP ????????PATH ??????? ??????? 07: ansible剧本编写规则说明 ????pyYAML语法规则： 规则一：缩进 ????yaml使用一个固定的缩进风格表示数据层结构关系，Saltstack需要每个缩进级别由两个空格组成。一定不能使用tab键 ????注意：编写yaml文件，就忘记键盘有tab ???????? ????规则二：冒号 ????CMD="echo" ????yaml: ????mykey: ????每个冒号后面一定要有一个空格（以冒号结尾不需要空格，表示文件路径的模版可以不需要空格） ???? ????规则三：短横线 ????想要表示列表项，使用一个短横杠加一个空格。多个项使用同样的缩进级别作为同一个列表的一部分 ????核心规则：有效的利用空格进行剧本的编写，剧本编写是不支持tab的 ? ????--- ????### 剧本的开头，可以不写 ????- hosts: all ????????<- 处理所有服务器，找到所有服务器; ?-(空格)hosts:(空格)all ??????tasks: ????????????<- 剧本所要干的事情; ???????????????(空格)(空格)task: ????????- command: echo hello oldboy linux. ?????????????????(空格)(空格)空格)(空格)-(空格)模块名称:(空格)模块中对应的功能 ?????? ??????ansible all -m command -a "echo hello oldboy linux" ????? ???????? ???????? ????剧本编写内容扩展：剧本任务定义名称 - hosts: 172.16.1.7 ?<- 处理指定服务器 ??????????????????-(空格)hosts:(空格)all ??task: ???????????????<- 剧本所要干的事情; ???????????????(空格)(空格)task: ????- name: ??????????command: echo hello oldboy linux. ?????????????????(空格)(空格)空格)(空格)-(空格)模块名称:(空格)模块中对应的功能 ? ????剧本编写内容扩展：剧本任务编写定时任务 # ansible all -m cron -a "name=‘restart network‘ minute=00 hour=00 job=‘/usr/sbin/ntpdate time.nist.gov >/dev/null 2>&1‘" - hosts: all ??????tasks: ????????- name: restart-network ??????????cron: name=‘restart network‘ minute=00 hour=00 job=‘/usr/sbin/ntpdate time.nist.gov >/dev/null 2>&1‘ ????# ansible-playbook -C /etc/ansible/network-restart.yml ?-vvvx 说明：测试剧本命令后面可以跟多个-v进行调试检查 ???? ???? ????剧本编写后检查方法： ????01：ansible-playbook --syntax-check 01.yml ??--- 进行剧本配置信息语法检查 ????02：ansible-playbook -C 01.yml ??????????????--- 模拟剧本执行（彩排） ???? 剧本编写内容扩展：剧本任务编写多个任务 - hosts: all ??????tasks: ????????- name: restart-network ??????????cron: name=‘restart network‘ minute=00 hour=00 job=‘/usr/sbin/ntpdate time.nist.gov >/dev/null 2>&1‘ ????????- name: sync time ??????????cron: name=‘sync time‘ minute=*/5 job="/usr/sbin/ntpdate pool.ntp.com >/dev/null 2>&1" ? ? 剧本编写内容扩展：剧本任务编写多个主机 - hosts: 172.16.1.7 ??????tasks: ????????- name: restart-network ??????????cron: name=‘restart network‘ minute=00 hour=00 job=‘/usr/sbin/ntpdate time.nist.gov >/dev/null 2>&1‘ ????????- name: sync time ??????????cron: name=‘sync time‘ minute=*/5 job="/usr/sbin/ntpdate pool.ntp.com >/dev/null 2>&1" - hosts: 172.16.1.31 ??????tasks: ????????- name: show ip addr to file ??????????shell: echo $(hostname -i) >> /tmp/ip.txt ????************************************************************************************** 扩展知识说明：vim编辑器使用说明 01：复制当前行到最后一行的内容，然后粘贴到最后一行的后面 ????:/172.16.1.31/,$copy$ :.,$copy$ ************************************************************************************** ? ????剧本编写方式 ????01 多主机单任务编写方式 ????02 多主机多任务编写方式 ????03 不同主机多任务编写方式 ???????? 08: ansible剧本编写总结说明 ????找什么服务器，让服务器干写什么 多使用检查命令-C ? 利用ansible安装rsync服务器 01. 重新克隆两台主机，一台作为rsync服务端 -台作为rsync客户端 02. 利用ansible管理主机（编写剧本），部署rsync服务端，与rsync客户端 03. rsync客户端主机不需分发公钥文件，实现ansible管理 ? 09：课后作业： ????①. 请总结一下mount模块是否存在，mount模块如何使用 ????②. 利用ansible安装rsync服务器 ????③. 利用ansible安装nfs服务器 ④. 利用ansible配置sersync数据同步 ? ? 附录01：pssh命令使用扩展 ========================================= 原文：http://liang3391.blog.51cto.com/178205/732100 参考：http://www.ibm.com/developerworks/cn/aix/library/au-spunix_remoteserver/index.html ? 01：pssh命令使用场景说明 ????假如同时给上千台服务器执行一个命令,拷贝一个文件,杀一个进程等,有什么简化运维管理的工具呢? 在小型企业中通常使用for循环,但是数量巨大时： · 一方面不确定操作是否成功一方面不确定操作是否成功 · 一方面for循环语句性能不好估计且是不是同步并行执行。 因此需要使用批量并行执行的命令，这类工具比如 pdsh，mussh，cssh，dsh等还有下面说明提到的pssh ? 02：pssh软件安装部署方式 ????①. 通过yum安装pssh软件 ????yum install -y pssh ???<- pssh软件下载需要依靠epel源 说明：pssh是一个软件大礼包，里面有很多软件命令 # rpm -ql pssh ????????/usr/bin/pnuke ????????/usr/bin/prsync ????????/usr/bin/pscp.pssh ????????/usr/bin/pslurp ????????/usr/bin/pssh ....省略部分信息.... ????①. 通过编译方式安装pssh软件 ????????wget http://peak.telecommunity.com/dist/ez_setup.py ????????python ez_setup.py ????????wget http://parallel-ssh.googlecode.com/files/pssh-2.2.2.tar.gz ????????tar zxvf pssh-2.2.2.tar.gz ????????cd pssh-2.2.2 ????????python setup.py install ? 03：pssh软件使用操作说明(ssh key认证密钥配置完毕) ????pssh工具包主要有5个程序: ????①. pssh ?多主机并行运行命令 ????[[email?protected] pssh-2.2.2]# vim hosts_info.txt ????????172.16.1.31:22 ????????172.16.1.41:22 ????????172.16.1.7:22 ????????????//注意我的端口号不仅是默认的22 ??????? ? ????????[[email?protected] tmp]# pssh -P -h /tmp/hosts_info.txt uptime ????????172.16.1.31: ?00:05:58 up 3 days,18:34,?2 users,?load average: 0.00,0.01,0.05 ????????[1] 00:05:58 [SUCCESS] 172.16.1.31:22 ????????172.16.1.41: ?00:05:58 up 9 days,22:39,0.05 ????????[2] 00:05:58 [SUCCESS] 172.16.1.41:22 ????????172.16.1.7: ?00:05:58 up 9 days,0.05 ????????[3] 00:05:58 [SUCCESS] 172.16.1.41:22 ??????? ????????说明：如果想将执行命令的批量输出信息重定向到一个文件 加-o 目录 选项 ??????????????-h HOST_FILE,?--hosts=HOST_FILE ??????hosts file (each line "[[email?protected]]host[:port]") ??-o OUTDIR,????--outdir=OUTDIR ????????output directory for stdout files (OPTIONAL) ??-P,???????????--print ????????????????print output as we get it ? ????②. pscp ?把文件并行地复制到多个主机上 ????????注意 是从服务器端给客户端传送文件: ????????[[email?protected] pssh-2.2.2]# pscp -h test.txt /etc/sysconfig/network /tmp/network ?? //标示将本地的/etc/sysconfig/network传到目标服务器的/tmp/network ? ????③. prsync 使用rsync协议从本地计算机同步到远程主机 ????????[[email?protected] ~]# pssh -h test.txt -P mkdir /tmp/etc ????????[[email?protected] ~]# prsync -h test.txt -l dongwm -a -r /etc/sysconfig /tmp/etc //标示将本地的/etc/sysconfig目录递归同步到目标服务器的 /tmp/etc目录下,并保持原来的时间戳,使用用户 dongwm ? ????④. pslurp 将文件从远程主机复制到本地,和pscp方向相反: ????????[[email?protected] ~]# pslurp -h test.txt ??-L /tmp/test -l root /tmp/network test ? //标示将目标服务器的/tmp/network文件复制到本地的/tmp/test目录下,并更名为test ????????[1] 14:53:54 [SUCCESS] 192.168.9.102 9922 ????????[2] 14:53:54 [SUCCESS] 192.168.9.104 9922 ????????[[email?protected] ~]# ll /tmp/test/192.168.9.10 ????????192.168.9.102/ 192.168.9.104/ ????????[[email?protected] ~]# ll /tmp/test/192.168.9.102/ ????????总计 4.0K ????????-rw-r--r-- 1 root root 60 2011-04-22 14:53 test ????????[[email?protected] ~]# ll /tmp/test/192.168.9.104/ ????????总计 4.0K ????????-rw-r--r-- 1 root root 60 2011-04-22 14:53 test ? ????⑤. pnuke 并行在远程主机杀进程: ????????[[email?protected] ~]# pnuke -h test.txt ?syslog //杀死目标服务器的syslog进程,只要ps进程中出现相关词语 都能杀死 ????????[1] 15:05:14 [SUCCESS] 192.168.9.102 9922 ????????[2] 15:05:14 [SUCCESS] 192.168.9.104 9922 ========================================= ? ? ? 常见问题一： [[email?protected] ~]# ansible ?-k 172.16.1.51 -m ping ? SSH password: [WARNING]: No hosts matched,nothing to do 原因分析： 在ansible的hosts文件中，没有配置相应主机地址信息 ???????? 常见问题二： ??????? # ansible -k 172.16.1.51 -m ping SSH password: 172.16.1.51|FAILED! => { "failed": true, "msg": "Using a SSH password instead of a key is not possible because Host Key checking is enabled and sshpass does not support this. ?Please add this host‘s fingerprint to your known_hosts file to manage this host." } 原因分析： 因为没有受控端的指纹信息，在known_hosts文件中 ? ? command ??--- 执行命令 shell ????--- 执行脚本 执行命令（万能模块 支持正则或特殊符号信息） script ???--- 执行脚本 （编辑：李大同） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |