ansible 入门学习(一)

 一,ansible 目录结构

(来自于ansible权威指南)

二,ansible.cfg 配置项说明

/etc/ansible/ansible.cfg -->

————————————————————————————————————————————————————————————

  • ANSIBLE_CFG 环境变量,可以定义配置文件的位置
  • ansible.cfg 存在于当前工作目录
  • ansible.cfg 存在与当前用户家目录
  • /etc/ansible/ansible.cfg

ansible 配置文件默认存使用 /etc/ansible/ansible.cfg
hosts文件默认存使用 /etc/ansible/hosts

[defaults]

配置说明
#inventory = /etc/ansible/hosts 指定主机清单文件
#library = /usr/share/my_modules/ 指定模块地址
#remote_tmp = $HOME/.ansible/tmp 指定远程执行的路径
#local_tmp = $HOME/.ansible/tmp ansible 管理节点得执行路径
#forks = 5 置默认情况下Ansible最多能有多少个进程同时工作,默认设置最多5个进程并行处理
#poll_interval = 15 轮询间隔
#sudo_user = root sudo默认用户
#ask_sudo_pass = True 是否需要用户输入sudo密码
#ask_pass = True 是否需要用户输入连接密码
#transport = smart  
#remote_port = 22 远程链接的端口
#module_lang = C 这是默认模块和系统之间通信的计算机语言,默认为’C’语言.
#module_set_locale = True  
#gathering = implicit  
#gather_subset = all 定义获取fact的子集,默认全部
#roles_path = /etc/ansible/roles 角色存储路径
#host_key_checking = False 跳过ssh 首次连接提示验证部分,False表示跳过。
#stdout_callback = skippy  
#callback_whitelist = timer, mail  
#task_includes_static = True  
#handler_includes_static = True  
#sudo_exe = sudo sudo的执行文件名
#sudo_flags = -H -S -n sudo的参数
#timeout = 10 连接超时时间
#remote_user = root 指定默认的远程连接用户
#log_path = /var/log/ansible.log 指定日志文件
#module_name = command 指定ansible默认的执行模块
#executable = /bin/sh 用于执行脚本得解释器
#hash_behaviour = replace 如果变量重叠,优先级更高的一个是替换优先级低得还是合并在一起,默认为替换
#private_role_vars = yes 默认情况下,角色中的变量将在全局变量范围中可见。 为了防止这种情况,可以启用以下选项,只有tasks的任务和handlers得任务可以看到角色变量。
#jinja2_extensions = jinja2.ext.do,jinja2.ext.i18n jinja2的扩展应用
#private_key_file = /path/to/file 指定私钥文件路径
#vault_password_file = /path/to/vault_password_file 指定vault密码文件路径
#ansible_managed = Ansible managed: {file} modified on %Y-%m-%d %H:%M:%S by {uid} on {host} 定义一个Jinja2变量,可以插入到Ansible配置模版系统生成的文件中
#display_skipped_hosts = True 如果设置为False,ansible 将不会显示任何跳过任务的状态.默认选项是显示跳过任务的状态
#display_args_to_stdout = False  
#error_on_undefined_vars = False 如果所引用的变量名称错误的话, 是否让ansible在执行步骤上失败
#system_warnings = True  
#deprecation_warnings = True  
#command_warnings = False  
#action_plugins = /usr/share/ansible/plugins/action action模块的存放路径
#callback_plugins = /usr/share/ansible/plugins/callback callback模块的存放路径
#connection_plugins = /usr/share/ansible/plugins/connection connection模块的存放路径
#lookup_plugins = /usr/share/ansible/plugins/lookup lookup模块的存放路径
#vars_plugins = /usr/share/ansible/plugins/vars vars模块的存放路径
#test_plugins = /usr/share/ansible/plugins/test test模块的存放路径
#strategy_plugins = /usr/share/ansible/plugins/strategy strategy模块的存放路径
#bin_ansible_callbacks = False  
#nocows = 1  
#cow_selection = default  
#cow_selection = random  
#cow_whitelist=bud-frogs,bunny,cheese,daemon,default,dragon,elephant-in-snake,elephant,eyes,
#nocolor = 1 默认ansible会为输出结果加上颜色,用来更好的区分状态信息和失败信息.如果你想关闭这一功能,可以把’nocolor’设置为‘1’:
#fact_caching = memory fact值默认存储在内存中,可以设置存储在redis中,用于持久化存储
#retry_files_enabled = False 当playbook失败得情况下,一个重试文件将会创建,默认为开启此功能
#retry_files_save_path = ~/.ansible-retry 重试文件的路径,默认为当前目录下.ansible-retry
#squash_actions = apk,apt,dnf,package,pacman,pkgng,yum,zypper Ansible可以优化在循环时使用列表参数调用模块的操作。 而不是每个with_项调用模块一次,该模块会一次调用所有项目一次。该参数记录哪些action是这样操作得。
#no_log = False 任务数据的日志记录,默认情况下关闭
#no_target_syslog = False 防止任务的日志记录,但只在目标上,数据仍然记录在主/控制器上
#allow_world_readable_tmpfiles = False  
#var_compression_level = 9 控制发送到工作进程的变量的压缩级别。 默认值为0,不使用压缩。 此值必须是从0到9的整数。
#module_compression = 'ZIP_DEFLATED' 指定压缩方法,默认使用zlib压缩,可以通过ansible_module_compression来为每个主机设置
#max_diff_size = 1048576 控制--diff文件上的截止点(以字节为单位),设置0则为无限制(可能对内存有影响)

[privilege_escalation]
#become=True
#become_method=sudo
#become_user=root
#become_ask_pass=False

[paramiko_connection]
#record_host_keys=False
#pty=False

[ssh_connection]

配置说明
#ssh_args = -o ControlMaster=auto -o ControlPersist=60s ssh连接时得参数
#control_path = %(directory)s/ansible-ssh-%%h-%%p-%%r 保存ControlPath套接字的位置
#pipelining = False SSH pipelining 是一个加速 Ansible 执行速度的简单方法。ssh pipelining 默认是关闭,之所以默认关闭是为了兼容不同的 sudo 配置,主要是 requiretty 选项。如果不使用 sudo,建议开启。打开此选项可以减少 ansible 执行没有传输时 ssh 在被控机器上执行任务的连接数。不过,如果使用 sudo,必须关闭 requiretty 选项。
#scp_if_ssh = True 该项为True时,如果连接类型是ssh,使ansible使用scp,为False是,ansible使用sftp。默认为sftp
#sftp_batch_mode = False 该项为False时,sftp不会使用批处理模式传输文件。 这可能导致一些类型的文件传输失败而不可捕获,但应该只有在您的sftp版本在批处理模式上有问题时才应禁用

[accelerate]
加速配置
#accelerate_port = 5099
#accelerate_timeout = 30
#accelerate_connect_timeout = 5.0
#accelerate_daemon_timeout = 30
#accelerate_multi_key = yes

[selinux]

配置说明
#special_context_filesystems=nfs,vboxsf,fuse,ramfs 文件系统在处理安全上下文时需要特殊处理,定义复制现有上下文的文件系统
#libvirt_lxc_noseclabel = yes 将此设置为yes,以允许libvirt_lxc连接在没有SELinux的情况下工作。

[colors]
定义输出颜色
#highlight = white
#verbose = blue
#warn = bright purple
#error = red
#debug = dark gray
#deprecate = purple
#skip = cyan
#unreachable = red
#ok = green
#changed = yellow
#diff_add = green
#diff_remove = red
#diff_lines = cyan

配置來源:简书

 三,ansible使用

01)配置host-----------》

02)参数说明

  ansible <host-pattern> [options]

  <host-pattern> 这个就是Inventroy中定义的主机或者主机组  <> 这个选项内容是必须要有的

  [options]是Ansible参数选项   [ ]任选参数

  -m    NAME,--module-name=NAME:执行使用的模块

  -u  USERNAME,--user=USERNAME  指定远程主机以USERNAME执行

  -s    --sudo:相当于sudo

  -U SUDO_USERNAME,--sudo-user=SUDO_USERNAME 使用sudo

ansible all -m ping ----->在这个之前看我expect文章配置ssh+key全网分发,本身是具有分发的,你可以试试

ok

三,ansible系列命令详解

01,ansible

  临时性操作,二次开发接口的调用,没有规律的性的操作

  如ansible all -m ping

  复制文件到目标上

  ansible all -m copy -a “src=/server/seript dest=/tmp/tset owner=root group=root mode=644 backup=yes”

    返回颜色有三种:红色        绿色       橘黄色

      红色:代表执行异常

    

      绿色: 执行成功

    

      橘黄色:执行成功但是目标存在状态变化

      

02,ansible-galaxy

    这个功能可以理解为git与pip的功能,安装软件

    命令格式

    ansible-galaxy [ init | info | install | list | remove  ] [ -- help ] [ option ]

    001) [ init | info | install | list | remove  ]

         0001)init :初始化本地指定软件的配置

         0002)info : 列表指定的详细信息

         0003)install :下载并安装galaxy指定de软件到本地

         0004)list : 列出本地已下载的指定软件

         0005)remove :删除一下在的指定软件

    002) [ -- help ]

         前面的内容进行帮组

    003)[ option ]

            -f, --force           Force overwriting an existing role

            强制覆盖
            -h, --help            show this help message and exit
               显示这个帮助信息和退出

               -c, --ignore-certs    Ignore SSL certificate validation errors.
                忽略SSL证书验证错误。

           --init-path=INIT_PATH
                              The path in which the skeleton role will be created.
                              The default is the current working directory.

             默认值是当前工作目录。
             --offline             Don't query the galaxy API when creating roles

           离线时,在创建角色时不要查询galaxy API
            --role-skeleton=ROLE_SKELETON
                             The path to a role skeleton that the new role should be based upon.

03,Ansible-pull

    pull工作模式(ansible默认使用push模式)

    适合场景:1,机器数量巨大需要配置,效率高,

         2,在刚刚启动的,没有网络上的主机运行

04,Ansible-doc

    Ansible模块文档说明,相当于linux  man

          

05,Ansible-playbook

    使用率超级高的模块

      工作机制:通过读写预编译的playbook文档实现批量管理

    play具有编写简单,可定制性高,灵活方便,可以固话日常所有操作,

06,Ansible-vault

    用于配置文件加密

 格式:   

 ansible-vault  [ create | decrypt | edit | encrypt | encrypt_string | rekey |view ] [ options ] [vaultfile.yml]

07,ansible-console

   用户交互式工具

四,host

   ansible的配置主机配置文件默认在/etc/ansible/hosts

  

  在执行 的时候我们是可以指定文件读取的

    

  - i  参数或者 --inventory-file

  

   定义主机的内容配置

  1)直接为IP

    

  2)既可以有IP 也可以有hostname

    

  3)支持多台一起写

    

  4)可以是数据库

    

  inventroy  ssh 相关参数

    ansible_ssh_host:指定连接的主机 

    ansible_ssh_port:指定ssh连接端口

    ansible_ssh_user:指定ssh连接用户

    ansible_ssh_pass:指定ssh连接密码

    ansible_sudo_pass:指定连接的sudo密码

    ansible_ssh_private_key_file:指定特有的私钥文件

五,ansible正则

  1)匹配所有aLL

  ansible all  -m  ping

                -->两者是一样的表示所有主机

  ansible “*” -m ping

  ansible 10.0.0.* -m ping 

    扫描存活ip

     

  2) 逻辑或(or)

    ansible 中或使用  :  表示

    

  3)逻辑非(!)

    表示在这个组的但是不再另一个组的主机

  4)逻辑与(&)

    表示两个组同时存在的主机

   5)模糊匹配

    * 匹配0个或多个任意字符

   6)域切割

     python切割方式差不多

     【server】

       10.0.0.0 

         10.0.0.1

       10.0.0.1

      server[0] ==>10.0.0.0

      server[-1] ==>10.0.0.2

       server0:1] ==>10.0.0.0,10.0.0.1

      server[1:] ==>10.0.0.1,10.0.0.2

   7)正则

     对主机进行正则匹配

六,Ansible AD-Hoc命令集用法

    及命令行执行

   

  • -v,--verbose:输出更详细的执行过程信息,-vvv可得到执行过程所有信息。
  • -i PATH,--inventory=PATH:指定inventory信息,默认/etc/absible/hosts。
  • -f NUM,--forks=NUM:并发线程数,默认5个线程。
  • --private-key=PRIVATE_KEY_FILE:指定密钥文件。
  • -m NAME,--module-name=NAME:指定执行使用的模块。
  • -M DIRECTORY,--module-path=DIRECTORY:指定模块存放路径,默认/usr/share/ansible,也可以通过ANSIBLE_LIBRARY设定默认路径。
  • -a 'ARGUMENTS',--args='ARGUMENTS':模块参数。
  • -k,--ask-pass SSH:认证密码。
  • -K,--ask-sudo-pass sudo:用户的密码(--sudo时使用)。
  • -o,--one-line:标准输出至一行。
  • -s,--sudo:相当于Linux系统下的sudo命令。
  • -t DIRECTORY,--tree=DIRECTORY:输出信息至DIRECTORY目录下,结果文件以远程主机名命名。
  • -T SECONDS,--timeout=SECONDS:指定连接远程主机的最大超时,单位是秒。
  • -B NUM,--background=NUM:后台执行命令,超NUM秒后中止正在执行的任务。
  • -P NUM,--poll=NUM:定期返回后台任务进度。
  • -u USERNAME,--user=USERNAME:指定远程主机以USERNAME运行命令。
  • -U SUDO_USERNAME,--sudo-user=SUDO_USERNAME:使用sudo,相当于Linux下的sudo命令。
  • -c CONNECTION,--connection=CONNECTION:指定连接方式,可用选项paramiko(SSH)、ssh、local,local方式常用于crontab和kickstarts。
  • -l SUBSET,--limit=SUBSET:指定运行主机。
  • -l ~REGEX,--limit=~REGEX:指定运行主机(正则)。
  • --list-hosts:列出符合条件的主机列表,不执行任何命令

ping 

   

hostname执行过程信息

  

  

  

ansible执行流程介绍

  

列出组的主机列表

 

 对10.0.0.71的服务器以root执行sleep20,设置最大连接超时时长为2S,设置为后台运行

执行没2s输出一次进度,5s未执行完则退出

通过命令查看系统设置

  

shell模块使用

  

 七,ansiable-doc

   ansible-doc  -l  查看能用的模块

   

  

  

 yum 实战:

   

  

  给一台主机安装一个软件

    

  查看命令是否成功

  

  显示的信息:

    changed :主机是否有变更,true为有,false 为没有,第一次安装一般都是ture 否则false

    msg:安装过程

    rc:0 结果返回码

 给负载均衡服务器安装nginx

  

  

  

  

linux  用户管理

  user模块介绍[转]

  

  

   

 ansible创建用户

  ansible server -m user -a "name=test shell=/bin/bash groups=root append=yes home=/home/test state=present"

  

修改属主:

  ansible server -m user -a "name=test groups=test append=no"

  

  

更改用户属性

  设置用户登入过期时间

  

  

删除用户

  ansible server -m user -a "name=test state=absent remove=yes"

  

  

  没有了

 更改用户密码

  

 下一期见。。。。。。

原文地址:https://www.cnblogs.com/kingle-study/p/9504841.html