自动化工具ansible的安装和使用

时间 2019-12-18

标签自动化工具 ansible 安装使用栏目测试自动化繁體版

原文原文链接

自动化工具ansible的安装和使用shell

操做系统：centos6.8vim

服务端ip：192.168.137.142centos

客户端ip: 192.168.137.34 192.168.137.33服务器

安装ansiblessh

rpm -ivh http://dl.fedoraproject.org/pub/epel/6/x86_64/epel-release-6-8.noarch.rpmide

yum clean all 工具

yum repolist测试

yum install -y ansibleui

生成秘钥，让服务端和客户端能进行免密钥spa

ssh-keygen -t dsa #一路按回车键便可

cat /root/.ssh/id_dsa.pub >> /root/.ssh/authorized_keys

chmod 600 /root/.ssh/authorized_keys

ssh-copy-id -i ~/.ssh/id_rsa.pub root@192.168.137.34

#按回车键，而后输入yes，最后输入客户端的服务器密码

ssh-copy-id -i ~/.ssh/id_rsa.pub root@192.168.137.33

#按回车键，而后输入yes，最后输入客户端的服务器密码

配置ansible

# vim /etc/ansible/ansible.cfg

[defaults]

hostfile =/etc/ansible/hosts

library =/usr/share/ansible

remote_tmp =$HOME/.ansible/tmp

pattern = *

forks = 5

poll_interval = 15

sudo_user = root

transport = smart

remote_port = 22

timeout = 10

添加主机

# vim /etc/ansible/hosts

[test] #自定义主机组名

192.168.137.34 #添加客户端的免密钥登陆ip

192.168.137.33

3.经常使用模块使用

(1).setup

#用来查看远程主机的一些基本信息

ansible test -m setup #有绿色内容显示为执行成功

(主机组) (模块)

(2).ping

#用来测试远程主机的运行状态

ansible test -m ping

192.168.137.34 | SUCCESS => {

"changed": false,

"ping": "pong"

}

192.168.137.33 | SUCCESS => {

"changed": false,

"ping": "pong"

(3).file

#设置文件的属性

相关选项以下：

force：须要在两种状况下强制建立软连接，一种是源文件不存在，但以后会创建的状况下；另外一种是目标软连接已存在，须要先取消以前的软链，而后建立新的软链，有两个选项：yes|no

group：定义文件/目录的属组

mode：定义文件/目录的权限

owner：定义文件/目录的属主

path：必选项，定义文件/目录的路径

recurse：递归设置文件的属性，只对目录有效

src：被连接的源文件路径，只应用于state=link的状况

dest：被连接到的路径，只应用于state=link的状况

state：

directory：若是目录不存在，就建立目录

file：即便文件不存在，也不会被建立

link：建立软连接

hard：建立硬连接

touch：若是文件不存在，则会建立一个新的文件，若是文件或目录已存在，则更新其最后修改时间

absent：删除目录、文件或者取消连接文件

例子：

# 远程文件符号连接建立，当客户端在/home目录存在文件test_a,而且其余用户拥有执行权限，显示绿色为执行成功

ansible test -m file -a "src=/home/test_a dest=/tmp/test_a state=link"

192.168.137.33 | SUCCESS => {

"changed": false,

"dest": "/tmp/test_a",

"gid": 0,

"group": "root",

"mode": "0777",

"owner": "root",

"secontext": "unconfined_u:object_r:user_tmp_t:s0",

"size": 12,

"src": "/home/test_a",

"state": "link",

"uid": 0

}

192.168.137.34 | SUCCESS => {

"changed": false,

"dest": "/tmp/test_a",

"gid": 0,

"group": "root",

"mode": "0777",

"owner": "root",

"secontext": "unconfined_u:object_r:user_tmp_t:s0",

"size": 12,

"src": "/home/test_a",

"state": "link",

"uid": 0

}

#远程文件信息查看

ansible test -m command -a "ls -l /home/test_a"

192.168.137.33 | SUCCESS | rc=0 >>

-rwxr-xr-x. 1 root root 14209 Sep 13 05:11 /home/test_a

192.168.137.34 | SUCCESS | rc=0 >>

-rwxr-xr-x. 1 root root 12 Sep 13 10:34 /home/test_a

## 将本地文件“/etc/ansible/ansible.cfg”复制到远程服务器

ansible test -m copy -a "src=/etc/ansible/ansible.cfg dest=/tmp/ansible.cfg owner=root group=root mode=0644"

192.168.137.34 | SUCCESS => {

"changed": true,

"checksum": "1b4bbebae90acabf3b33da80ddcb2b4564a8d323",

"dest": "/tmp/ansible.cfg",

"gid": 0,

"group": "root",

"md5sum": "56d60e05c5f0e6c503b82403281dbbcf",

"mode": "0644",

"owner": "root",

"secontext": "unconfined_u:object_r:admin_home_t:s0",

"size": 18307,

"src": "/root/.ansible/tmp/ansible-tmp-1505325737.38-134417600986364/source",

"state": "file",

"uid": 0

}

192.168.137.33 | SUCCESS => {

"changed": true,

"checksum": "1b4bbebae90acabf3b33da80ddcb2b4564a8d323",

"dest": "/tmp/ansible.cfg",

"gid": 0,

"group": "root",

"md5sum": "56d60e05c5f0e6c503b82403281dbbcf",

"mode": "0644",

"owner": "root",

"secontext": "unconfined_u:object_r:admin_home_t:s0",

"size": 18307,

"src": "/root/.ansible/tmp/ansible-tmp-1505325737.34-166041859775381/source",

"state": "file",

"uid": 0

}

dest：必选项。要将源文件复制到的远程主机的绝对路径，若是源文件是一个目录，那么该路径也必须是个目录

src：被复制到远程主机的本地文件，能够是绝对路径，也能够是相对路径。若是路径是一个目录，它将递归复制。在这种状况下，若是路径使用“/”来结尾，则只复制目录里的内容，若是没有使用“/”来结尾，则包含目录在内的整个内容所有复制，相似于rsync。

(4).shell

## 切换到某个shell执行指定的指令

例子：

# 先在本地建立一个SHELL脚本

# vim /tmp/a.sh

#!/bin/sh

echo "hello"

#chmod +x /tmp/a.sh

# 将建立的脚本文件分发到远程

ansible test -m copy -a "src=/tmp/a.sh dest=/tmp/a.sh owner=root group=root mode=0755"

## 远程执行

ansible test -m shell -a "/tmp/a.sh"

192.168.137.34 | SUCCESS | rc=0 >>

hello

192.168.137.33 | SUCCESS | rc=0 >>

hello

Ansinle的Playbooks

例子：

vim /etc/ansible/test.yml

- name: create_user

hosts: test

user: root

gather_facts: false

vars:

- user: "testyml"

tasks:

- name: create ` user `

sudo: yes

user: name="` user `"

注意：

name参数对该playbook实现的功能作一个概述，后面执行过程当中，会打印 name变量的值，能够省略；

gather_facts参数指定了在如下任务部分执行前，是否先执行setup模块获取主机相关信息，这在后面的task会使用到setup获取的信息时用到；

vars参数指定了变量，这里指字一个user变量，其值为test ，须要注意的是，变量值必定要用引号引住；

user提定了调用user模块，name是user模块里的一个参数，而增长的用户名字调用了上面user变量的值。

执行：

cd /etc/ansible/

ansible-playbook test.yml

[DEPRECATION WARNING]: Instead of sudo/sudo_user, use become/become_user and make sure become_method is 'sudo' (default).

This feature will be removed in a future release.

Deprecation warnings can be disabled by setting deprecation_warnings=False in ansible.cfg.

PLAY [create_user] ***********************************************************************************************************************************************************

TASK [create testyml] ********************************************************************************************************************************************************

changed: [192.168.137.33]

changed: [192.168.137.34]

PLAY RECAP *******************************************************************************************************************************************************************

192.168.137.33 : ok=1 changed=1 unreachable=0 failed=0

192.168.137.34 : ok=1 changed=1 unreachable=0 failed=0

检查：

ansible 192.168.137.33 -m shell -a "id testyml"

[root@localhost ansible]# ansible 192.168.137.33 -m shell -a "id testyml"

192.168.137.33 | SUCCESS | rc=0 >>

uid=501(testyml) gid=501(testyml) groups=501(testyml)

[root@localhost ansible]# ansible 192.168.137.34 -m shell -a "id testyml"

192.168.137.34 | SUCCESS | rc=0 >>

uid=501(testyml) gid=501(testyml) groups=501(testyml)