自动化运维神器—ansible详解

一、ansible简介

1.ansible定义

ansible是目前最受运维欢迎的自动化运维工具，基于Python开发，集合了众多运维工具（SaltStack puppet、chef、func、fabric）的优点，实现了批量系统配置、批量程序部署、批量运行命令等功能。 　　

ansible是基于 paramiko 开发的,并且基于模块化工作，本身没有批量部署的能力。真正具有批量部署的是ansible所运行的模块，ansible只是提供一种框架。ansible不需要在远程主机上安装client/agents，因为它们是基于ssh来和远程主机通讯的。

2.ansible特点

  1. 部署简单，只需在主控端部署Ansible环境，被控端无需做任何操作；

  2. 默认使用SSH协议对设备进行管理；

  3. 有大量常规运维操作模块，可实现日常绝大部分操作；

  4. 配置简单、功能强大、扩展性强；

  5. 支持API及自定义模块，可通过Python轻松扩展；

  6. 通过Playbooks来定制强大的配置、状态管理；

  7. 轻量级，无需在客户端安装agent，更新时，只需在操作机上进行一次更新即可；

  8. 提供一个功能强大、操作性强的Web管理界面和REST API接口——AWX平台。

3.ansible命令执行过程

  1. 加载自己的配置文件，默认/etc/ansible/ansible.cfg；

  2. 查找对应的主机配置文件，找到要执行的主机或者组；

  3. 加载自己对应的模块文件，如 command；

  4. 通过ansible将模块或命令生成对应的临时py文件(python脚本)， 并将该文件传输至远程服务器；

  5. 对应执行用户的家目录的.ansible/tmp/XXX/XXX.PY文件；

  6. 给文件 +x 执行权限；

  7. 执行并返回结果；

  8. 删除临时py文件，sleep 0退出

二、ansible的安装

1.安装ansible

1.安装epel-release包
[root@localhost ansible]# yum -y install epel-release
2.安装ansible
[root@localhost ansible]# yum -y install ansible

2.ansible的程序结构

安装目录如下(yum安装)： 　 
配置文件目录：/etc/ansible/ 　　
执行文件目录：/usr/bin/ 　　
Lib库依赖目录：/usr/lib/pythonX.X/site-packages/ansible/ 　　
Help文档目录：/usr/share/doc/ansible-X.X.X/ 　　
Man文档目录：/usr/share/man/man1/

3.ansible配置文件

[defaults]通用默认配置段；
inventory = /etc/ansible/hosts被控端 IP 或者 DNS 列表;
library = /usr/share/my_modules/Ansible 默认搜寻模块的位置；
remote_tmp = $HOME/.ansible/tmpAnsible 远程执行临时文件；
pattern = *对所有主机通信；
forks = 5并行进程数；
poll_interval = 15回频率或轮训间隔时间；
sudo_user = rootsudo 远程执行用户名；
ask_sudo_pass = True使用 sudo，是否需要输入密码；
ask_pass = True是否需要输入密码；
transport = smart通信机制；
remote_port = 22远程 SSH 端口；
module_lang = C模块和系统之间通信的语言；
gathering = implicit控制默认 facts 收集（远程系统变量）；
roles_path= /etc/ansible/roles用于 playbook 搜索 Ansible roles；
host_key_checking = False检查远程主机密钥；
#sudo_exe = sudosudo 远程执行命令；
#sudo_flags = -H传递 sudo 之外的参数；
timeout = 10 SSH超时时间；
remote_user = root远程登陆用户名；
log_path = /var/log/ansible.log日志文件存放路径；
module_name = commandAnsible 命令执行默认的模块；
#executable = /bin/sh执行的 Shell 环境，用户 Shell 模块；
#hash_behaviour = replace特定的优先级覆盖变量；
#jinja2_extensions允许开启 Jinja2 拓展模块；
#private_key_file = /path/to/file私钥文件存储位置；
#display_skipped_hosts = True显示任何跳过任务的状态；
#system_warnings = True禁用系统运行 ansible 潜在问题警告；
#deprecation_warnings = TruePlaybook 输出禁用“不建议使用”警告；
#command_warnings = Falsecommand 模块 Ansible 默认发出警告；
#nocolor = 1输出带上颜色区别，开启/关闭：0/1；
pipelining = False开启 pipe SSH 通道优化；
[accelerate]accelerate 缓存加速。
accelerate_port = 5099
accelerate_timeout = 30
accelerate_connect_timeout = 5.0
accelerate_daemon_timeout = 30
accelerate_multi_key = yes

4. 定义主机清单

在配置文件中，我们提到了资源清单，这个清单就是我们的主机清单，里面保存的是一些 ansible 需要连接管理的主机列表。我们可以来看看他的定义方式：

1、 直接指明主机地址或主机名：# green.example.com    ansible_ssh_user="root" ansible_ssh_pass="密码" ansible_ssh_port="22"# blue.example.com     ansible_ssh_user="root" ansible_ssh_pass="密码" ansible_ssh_port="22"# 192.168.100.1        ansible_ssh_user="root" ansible_ssh_pass="密码" ansible_ssh_port="22"# 192.168.100.10       ansible_ssh_user="root" ansible_ssh_pass="密码" ansible_ssh_port="22"2、 定义一个主机组[组名]把地址或主机名加进去[mysql_test]192.168.253.159    ansible_ssh_user="root" ansible_ssh_pass="密码" ansible_ssh_port="22"192.168.253.160    ansible_ssh_user="root" ansible_ssh_pass="密码" ansible_ssh_port="22"192.168.253.153    ansible_ssh_user="root" ansible_ssh_pass="密码" ansible_ssh_port="22"192.168.153.[199:202]         #192.168.153.199-----192.168.153.202之间3. [web]web1web2[web:vars]ansible_ssh_user="root"ansible_ssh_pass="密码"ansible_ssh_port="22"4. [web]web1web2[db]db1db2[host:children]webdb

 三、ansible常用命令

1、ansible 命令集

/usr/bin/ansible　　Ansibe AD-Hoc 临时命令执行工具，常用于临时命令的执行

/usr/bin/ansible-doc 　　Ansible 模块功能查看工具

/usr/bin/ansible-galaxy　　下载/上传优秀代码或Roles模块 的官网平台，基于网络的 /usr/bin/ansible-playbook　　Ansible 定制自动化的任务集编排工具

/usr/bin/ansible-pull　　Ansible远程执行命令的工具，拉取配置而非推送配置（使用较少，海量机器时使用，对运维的架构能力要求较高）

/usr/bin/ansible-vault　　 Ansible 文件加密工具

/usr/bin/ansible-console　　Ansible基于Linux Console界面可与用户交互的命令执行工具

其中，我们比较常用的是/usr/bin/ansible和/usr/bin/ansible-playbook。

ansible-playbook

ansible-playbook命令，解决复杂或需固化下来的任务，相当于Linux系统的Shell Scripts。

是日常应用中使用频率最高的命令，其工作机制是，通过读取预先编写好的playbook文件实现批量管理。

需要使用Ansible-playbook的场景

        情景1：新购置的服务器安装完系统后需做一系列固化的初始化工作，诸如：定制防火墙策略、添加NTP时间同步配置、添加EPEL源等。
        情景2：业务侧每周定期对生产环境发布更新程序代码

Ansible-playbook的命令使用格式
ansible-playbook playbook.yml
Ansible-playbook的参数：
-i I        NVENTORY, --inventory INVENTORY：指定主机清单文件，或以逗号分隔的主机列表。
-b,         --become：使用在远程主机上切换到root用户去执行命令（不提示密码）。要在远程主机提升sudo权限（例如centoshh ALL=(ALL) NOPASSWD:ALL）。
-f         FORKS, --forks FORKS：并发管控主机的数量(default=5)。
-C,         --check：测试执行，不会做任何更改。
--syntax-check：        检查Playbook中的语法，但不执行。
--list-hosts：        列出匹配的主机列表，不执行任何操作。
--list-tasks：        列出所有要执行的任务。
--list-tags：        列出所有可用的tags。
-t         TAGS, --tags TAGS：只执行指定的tags任务。
--skip-tags SKIP_TAGS：        跳过指定的tags任务。
--start-at-task START_AT_TASK：        从第几条任务开始执行。
--step：        逐步执行Playbook定义的任务，并经人工确认后继续执行下一步任务。
-e EXTRA_VARS, --extra-vars EXTRA_VARS：        在Playbook中引入外部变量。
-D，--diff：        当更新的文件数及内容较少时，该选项可显示这些文件不同的地方，该选项结合-C用会有较好的效果。
--ask-vault-pass：        使用加密playbook文件时提示输入密码。
--force-handlers：        即使任务失败，也要运行处理程序
--flush-cache：        清除缓存。
--version：        显示程序版本号，配置文件位置，配置模块搜索路径，模块位置，可执行位置和退出
--become-user BECOME_USER：        以此用户运行操作(default=root)

2、ansible-doc 命令

ansible-doc 命令常用于获取模块信息及其使用帮助，一般用法如下：

 ansible-doc -l              #获取全部模块的信息ansible-doc -s MOD_NAME     #获取指定模块的使用帮助

2、ansible 命令详解

命令的具体格式如下：

 ansible <host-pattern> [-f forks] [-m module_name] [-a args]ansible 主机清单中的主机组 -f 开启线程数 -m 模块 -a 模块需要的参数

也可以通过ansible -h来查看帮助，下面我们列出一些比较常用的选项，并解释其含义：

-a MODULE_ARGS #模块的参数，如果执行默认COMMAND的模块，即是命令参数，如： “date”，“pwd”等等

-k，--ask-pass #ask for SSH password。登录密码，提示输入SSH密码而不是假设基于密钥的验证

--ask-su-pass #ask for su password。su切换密码

-K，--ask-sudo-pass #ask for sudo password。提示密码使用sudo，sudo表示提权操作 --ask-vault-pass #ask for vault password。假设我们设定了加密的密码，则用该选项进行访问

-B SECONDS #后台运行超时时间

-C #模拟运行环境并进行预运行，可以进行查错测试 -c CONNECTION #连接类型使用

-f FORKS #并行任务数，默认为5

-i INVENTORY #指定主机清单的路径，默认为/etc/ansible/hosts --list-hosts #查看有哪些主机

-m MODULE_NAME #执行模块的名字，默认使用 command 模块，所以如果是只执行单一命令可以不用 -m参数

-o #压缩输出，尝试将所有结果在一行输出，一般针对收集工具使用

-s #用 sudo 命令

-U SUDO_USER #指定 sudo 到哪个用户，默认为 root 用户

-T TIMEOUT #指定 ssh 默认超时时间，默认为10s，也可在配置文件中修改

-u REMOTE_USER #远程用户，默认为 root 用户 -v #查看详细信息，同时支持-vvv，-vvvv可查看更详细信息

3、ansible 配置公私钥

上面我们已经提到过 ansible 是基于 ssh 协议实现的，所以其配置公私钥的方式与 ssh 协议的方式相同，具体操作步骤如下：

 1.生成私钥[root@server ~]# ssh-keygen 2.向主机分发私钥[root@server ~]# ssh-copy-id root@192.168.37.122[root@server ~]# ssh-copy-id root@192.168.37.133

这样的话，就可以实现无密码登录，我们的实验过程也会顺畅很多。 　　注意，如果出现了一下报错：

 -bash: ssh-copy-id: command not found

那么就证明我们需要安装一个包：

 [root@localhost ansible]# yum -y install openssh-clients

把包安装上即可。

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.mzph.cn/news/640275.shtml

如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈email:809451989@qq.com，一经查实，立即删除！

相关文章

[Java并发基础]多进程编程

[Java并发基础]多进程编程

Java并发基础&#xff1a;多进程编程 在Java编程中&#xff0c;多进程编程是一种并发编程的方法&#xff0c;它允许我们同时执行多个独立的进程。每个进程都有自己的内存空间和执行环境&#xff0c;它们可以独立运行&#xff0c;相互之间不会干扰。 文章目录 Java并发基础&…
阅读更多...
【算法详解】力扣415.字符串相加

【算法详解】力扣415.字符串相加

一、题目描述 力扣链接&#xff1a;力扣415.字符串相加 给定两个字符串形式的非负整数 num1 和num2 &#xff0c;计算它们的和并同样以字符串形式返回。 你不能使用任何內建的用于处理大整数的库&#xff08;比如 BigInteger&#xff09;&#xff0c; 也不能直接将输入的字符串…
阅读更多...
BP蓝图映射到C++笔记1

BP蓝图映射到C++笔记1

教程链接&#xff1a;示例1&#xff1a;CompleteQuest - 将蓝图转换为C (epicgames.com) 1.常用的引用需要记住&#xff0c;如图所示。 2.蓝图中可以调用C函数&#xff0c;也可以实现C函数 BlueprintImplementableEvent:C只创建&#xff0c;不实现&#xff0c;在蓝图中实现 B…
阅读更多...
C++提高编程---模板---类模板

C++提高编程---模板---类模板

目录 一、类模板 1.模板 2.类模板的作用 3.语法 4.声明 二、类模板和函数模板的区别 三、类模板中成员函数的创建时机 四、类模板对象做函数参数 五、类模板与继承 六、类模板成员函数类外实现 七、类模板分文件编写 八、类模板与友元 九、类模板案例 一、类模板 …
阅读更多...
373. 查找和最小的 K 对数字

373. 查找和最小的 K 对数字

373. 查找和最小的 K 对数字 题目链接&#xff1a;373. 查找和最小的 K 对数字 代码如下&#xff1a; //参考leetcode官方题解&#xff1a;https://leetcode.cn/problems/find-k-pairs-with-smallest-sums/solutions/1208350/cha-zhao-he-zui-xiao-de-kdui-shu-zi-by-l-z526 …
阅读更多...
软件测试的需求人才越来越多，为什么大家还是不太愿意走软件测试的道路？

软件测试的需求人才越来越多，为什么大家还是不太愿意走软件测试的道路？

&#x1f525; 交流讨论&#xff1a;欢迎加入我们一起学习&#xff01; &#x1f525; 资源分享&#xff1a;耗时200小时精选的「软件测试」资料包 &#x1f525; 教程推荐&#xff1a;火遍全网的《软件测试》教程 &#x1f4e2;欢迎点赞 &#x1f44d; 收藏 ⭐留言 &#x1…
阅读更多...
【ARMv8M Cortex-M33 系列 5 -- RT-Thread .rti_fn 段简介】

【ARMv8M Cortex-M33 系列 5 -- RT-Thread .rti_fn 段简介】

文章目录 .rti_fn 段的作用 .rti_fn 段的作用 在 RT-Thread 实时操作系统中&#xff0c;.rti_fn 代码段通常用于存放初始化函数。RT-Thread 的启动过程中包括了一系列的初始化步骤&#xff0c;这些初始化函数被分配到特定的代码段中&#xff0c;以便操作系统在启动时按照预定的…
阅读更多...
【动态规划】【C++算法】801. 使序列递增的最小交换次数

【动态规划】【C++算法】801. 使序列递增的最小交换次数

作者推荐 【动态规划】【广度优先搜索】【状态压缩】847 访问所有节点的最短路径 本文涉及知识点 动态规划汇总 数组 LeetCode801使序列递增的最小交换次数 我们有两个长度相等且不为空的整型数组 nums1 和 nums2 。在一次操作中&#xff0c;我们可以交换 nums1[i] 和 num…
阅读更多...
路飞项目--03

路飞项目--03

二次封装Response模块 # drf提供的Response&#xff0c;前端想接收到的格式 {code:xx,msg:xx} 后端返回&#xff0c;前端收到&#xff1a; APIResponse(tokneasdfa.asdfas.asdf)---->{code:100,msg:成功,token:asdfa.asdfas.asdf} APIResponse(code101,msg用户不存在) ---…
阅读更多...
学习笔记-李沐动手学深度学习（一）（01-07，概述、数据操作、tensor操作、数学基础、自动求导）

学习笔记-李沐动手学深度学习（一）（01-07，概述、数据操作、tensor操作、数学基础、自动求导）

个人随笔 第三列是 jupyter记事本 官方github上啥都有&#xff08;代码、jupyter记事本、胶片&#xff09; https://github.com/d2l-ai 多体会 【梯度指向的是值变化最大的方向】 符号 维度 &#xff08;弹幕说&#xff09;2&#xff0c;3&#xff0c;4越后面维度越低 4…
阅读更多...
Java 面向对象案例 02 （黑马）

Java 面向对象案例 02 （黑马）

代码&#xff1a; public class foodTest {public static void main(String[] args) {//1、构建一个数组food[] arr new food[3];//2、创建三个商品对象food f1 new food("apple","123",3.2,500);food f2 new food("pear","456",4…
阅读更多...
临时工说：AI 人工智能化对于DBA 的工作的影响

临时工说：AI 人工智能化对于DBA 的工作的影响

这开头还是介绍一下群&#xff0c;如果感兴趣PolarDB ,MongoDB ,MySQL ,PostgreSQL ,Redis, Oceanbase, Sql Server等有问题&#xff0c;有需求都可以加群群内&#xff0c;可以解决你的问题。加群请联系 liuaustin3 &#xff0c;&#xff08;共1900人左右 1 2 3 4 5&#xf…
阅读更多...
ChatGPT：关于 OpenAI 的 GPT-4工具，你需要知道的一切

ChatGPT：关于 OpenAI 的 GPT-4工具，你需要知道的一切

ChatGPT&#xff1a;关于 OpenAI 的 GPT-4工具&#xff0c;你需要知道的一切 什么是GPT-3、GPT-4 和 ChatGPT&#xff1f;ChatGPT 可以做什么&#xff1f;ChatGPT-4 可以做什么&#xff1f;ChatGPT 的费用是多少&#xff1f;GPT-4 与 GPT-3.5 有何不同&#xff1f;ChatGPT 如何…
阅读更多...
开源堡垒机JumpServer本地安装并配置公网访问地址

开源堡垒机JumpServer本地安装并配置公网访问地址

文章目录 前言1. 安装Jump server2. 本地访问jump server3. 安装 cpolar内网穿透软件4. 配置Jump server公网访问地址5. 公网远程访问Jump server6. 固定Jump server公网地址 前言 JumpServer 是广受欢迎的开源堡垒机&#xff0c;是符合 4A 规范的专业运维安全审计系统。JumpS…
阅读更多...
HBuilderx发布苹果的包需要注意什么

HBuilderx发布苹果的包需要注意什么

在HBuilderX中发布苹果的包&#xff0c;需要注意以下几点&#xff1a; 开发者账号注册&#xff1a;在发布应用到App Store之前&#xff0c;需要先注册一个苹果开发者账号。注册过程较为繁琐&#xff0c;需要提供个人信息并支付年费。应用标识和证书&#xff1a;在发布iOS应用之…
阅读更多...
ONLYOFFICE服务器无法连接，请联系管理员问题解决

ONLYOFFICE服务器无法连接，请联系管理员问题解决

1、现象 部署好了nextcloud和onlyoffice后&#xff0c;新建文本文档报错ONLYOFFICE服务器无法连接&#xff0c;请联系管理员。 用快捷键“F12”进入控制台&#xff0c;点开错误提示栏&#xff0c;找到有“api.js“文件&#xff0c;“https://ONLYOFFICED的地址/web-apps/apps/…
阅读更多...
书法AI全自动切字+识别算法2.0版发布，草书篆书行书楷书识别准确率超过90%，覆盖书法单字30万张

书法AI全自动切字+识别算法2.0版发布，草书篆书行书楷书识别准确率超过90%，覆盖书法单字30万张

我们开发的业界识别最准覆盖作品最全的书法AI小程序上线了 书法AI全自动切字识别算法2.0版发布&#xff0c;草书篆书行书楷书识别准确率超过90%&#xff0c;准确率甩百度OCR一条街&#xff0c;覆盖书法单字30万张&#xff0c;遥遥领先同行 我们还可为客户提供书法AI全自动切字a…
阅读更多...
借助文档控件Aspose.Words，将 Word DOC/DOCX 转换为 TXT

借助文档控件Aspose.Words，将 Word DOC/DOCX 转换为 TXT

在文档处理领域&#xff0c;经常需要将 Word 文档转换为更简单的纯文本格式。无论是出于数据提取、内容分析还是兼容性原因&#xff0c;将 Word&#xff08;.doc、.docx&#xff09;文件转换为纯文本&#xff08;.txt&#xff09;的能力对于开发人员来说都是一项宝贵的技能。在…
阅读更多...
C++之类的声明

C++之类的声明

qwidget.h文件部分如下​&#xff1a; class QLayout;class QWSRegionManager;class QStyle;class QAction;class QVariant;class QWindow;class QActionEvent;class QMouseEvent;class QWheelEvent;class QHoverEvent;class QKeyEvent;class QFocusEvent;class QPaintEvent;c…
阅读更多...
87230系列USB连续波功率探头

87230系列USB连续波功率探头

01 87230 USB连续波功率探头 产品综述&#xff1a; 87230/87231/87232/87233系列USB功率探头是一款基于USB2.0全速/高速自适应接口的二极管检波式功率探头&#xff0c;内部采用高性能处理芯片&#xff0c;通过各种校准和补偿技术&#xff0c;使得探头具有频率范围宽、功率动…
阅读更多...
最新文章

Copyright @ 2022~2023