Fork me on GitHub

Ansible自动化入门

字数统计: 961字   |   阅读时长≈ 4分

Ansible特性：

  • ansible基于Python实现，有Paramiko、PyYAML、Jinjia2主要模块
  • 使用SSH连接主机，部署简单
  • 可以使用自定义模块，也可以使用其他语言编写模块，基于模块可以完成各种任务

安装Ansible管理机

1
2
3
yum install -y epel-release 
yum install -y ansible
ansible --version

配置Ansible

1
2
3
Ansible重要的配置文件：
ansible.cfg: ansible全局配置
hosts: 是ansible管理的主机列表和部分参数

配置参数-参考(主要是配置hosts文件位置)

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
# (扩展插件存放目录)
action_plugins = /usr/share/ansible_plugins/action_plugins 
# (插入Ansible模板的字符串)
ansible_managed = Ansible managed: {file} modified on %Y-%m-%d %H:%M:%S by {uid} on {host}
# （PlayBook是否需要提供密码，默认为No）
# ask_pass=True
# （PlayBook是否需要提供sudo 密码）[](http://www.ansible.cn/docs/intro_configuration.html#ask-sudo-pass)
# ask_sudo_pass=True
# （回调函数插件存放路径）
action_plugins = /usr/share/ansible_plugins/action_plugins
# （连接插件存放路径）
action_plugins = /usr/share/ansible_plugins/action_plugins
# （是否展示警告信息）
deprecation_warnings = True
# （是否展示跳过的主机的信息）
# display_skipped_hosts=True
# （执行错误时候赋予的变量）
# error_on_undefined_vars=True
# （默认的Shell）
# executable = /bin/bash
# （拦截器插件）
action_plugins = /usr/share/ansible_plugins/action_plugins
# （最大进程数）
forks=5
# （哈希特性，没事不用去动它）
# hash_behavior=replace
# （资产文件存放位置）
hostfile = /etc/ansible/hosts
# （是否检查SSH key）
host_key_checking=True
# （JinJa扩展）
jinja2_extensions = jinja2.ext.do,jinja2.ext.i18n
# （PlayBook变量）
legacy_playbook_variables = no
# （Ansible默认库）
library = /usr/share/ansible
# （日志路径）
log_path=/var/log/ansible.log
# （插件路径）
action_plugins = /usr/share/ansible_plugins/action_plugins
# （默认模块名称）
module_name = command
# (输出样式)
nocolor=0
# (是否使用cowsay打印)
nocows=0
# （主机）
hosts=*
# （pool间隔）
poll_interval=15
# （私钥的存放路径）
private_key_file=/path/to/file.pem
# （远程连接端口号）
remote_port = 22
# (远程目录临时文件夹)
remote_temp = $HOME/.ansible/tmp
# （远程用户）
remote_user = root
# （角色路径）
roles_path = /opt/mysite/roles
# （SUDO执行）
sudo_exe=sudo
# （SUDO标记）
sudo_flags=-H
# （sudo用户）
sudo_user=root
# （重连次数）
timeout = 10
# （传输模式） 默认用的smart
transport
# （变量插件存放路径）
action_plugins = /usr/share/ansible_plugins/action_plugins
# SSH变量
# (SSH连接参数)
ssh_args = -o ControlMaster=auto -o ControlPersist=60s
# （采用SCP还是SFTP进行文件传输）
scp_if_ssh=False

hosts文件

hosts文件是ansible管理主机的Inventory文件，里面存放的是主机组和部分参数

例如：

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
[local]
127.0.0.2 ansible_ssh_port=22 ansible_user=zing ansible_ssh_pass=


# 单独的主机域名
mail.example.com

#单独的主机ip
8.8.8.8

[webservers] #主机组的名称
127.0.0.1 #主机1
bar.example.com #主机2

[dbservers] #新的主机组
one.example.com #主机1
two.example.com #主机2
three.example.com

port：ssh到目标主机的端口; user：目标主机将会以这个身份登录; pass：目标主机该用户的密码
中括号内是主机的分组名

先尝试输出: hello world

1
2
3
4
5
6
7
8
9
[root@cm-master ansible]# ansible 127.0.0.1 -m command -a 'echo "hello world"'
 
[WARNING]: provided hosts list is empty, only localhost is available

127.0.0.1 | SUCCESS | rc=0 >>
hello world

命令组成：ansible  127.0.0.1  -m command   -a 'echo "hello world"'
         ansible关键字 主机组    指定模块    执行的命令
1
2
3
4
5
6
7
8
9
10
11
如果默认的hosts文件中，定义了主机组，也可以将ip换成主机组的名字
# /etc/ansible/hosts 文件
[local]
127.0.0.1

例如：aisible local -m command -a 'echo hello world'

local会去hosts文件中找到对应的组，组下的每一台机器都会运行指令。

如果想让所以主机全部执行
aisible all -m command -a 'echo hello world'

Ansible模块查询

1
2
3
4
5
6
7
8
# 查询所有模块
ansible-doc -l

# 查看command模块
ansible-doc command

# 查看shell 模块
ansible-doc shell

扫一扫，分享到微信

tag:

    缺失模块。
    1、请确保node版本大于6.2
    2、在博客根目录（注意不是yilia-plus根目录）执行以下命令：
    npm i hexo-generator-json-content --save

    3、在根目录_config.yml里添加配置： 

      jsonContent:
    meta: false
    pages: false
    posts:
      title: true
      date: true
      path: true
      text: false
      raw: false
      content: false
      slug: false
      updated: false
      comments: false
      link: false
      permalink: false
      excerpt: false
      categories: false
      tags: true


不论我写了什么...
其实都是错的......