ansible使用1

时间 2019-11-10

标签 ansible 使用繁體版

原文原文链接

经常使用软件安装及使用目录 ansible软件2css

### ansible软件部署安装需求####html

01. 须要有epel源python

系统yum源（base epel--pip gem）linux

sshpass---epelweb

02. ssh+key免密码环境必须部署完成shell

### ansible经常使用模块总结vim

01. ping---ansible测试模块服务器

ansible 172.16.1.41 -m ping网络

172.16.1.41 | SUCCESS => {less

"changed": false,

"ping": "pong"

}

说明：ansible链接测试成功结果

ansible 172.16.1.31 -m ping

172.16.1.31 | UNREACHABLE! => {

"changed": false,

"msg": "Failed to connect to the host via ssh: Permission denied (publickey,password).\r\n",

"unreachable": true

}

说明：ansible链接测试不成功结果

02. command-ansible远程执行命令模块

a 命令模块中的多个参数设置用空格进行分割

b 命令模块中不能出现 "<", ">", "|", ";" and "&"

## chdir 在执行命令以前，经过cd命令进入到指定目录中

ansible oldboy -m command -a "chdir=/tmp pwd"

172.16.1.31 | SUCCESS | rc=0 >>

/tmp

## creates 定义一个文件是否存在，若是不存在运行相应命令；若是存在跳过此步骤

ansible oldboy -m command -a "pwd creats=/tmp/oldboy_file"

172.16.1.31 | SUCCESS | rc=0 >>

skipped, since /tmp/oldboy_file exists

172.16.1.8 | SUCCESS | rc=0 >>

/root

## removes 定义一个文件是否存在，若是存在运行相应命令；若是不存在跳过此步骤

03. shell-ansible远程节点执行命令（万能模块）

ansible oldboy -m shell -a "pwd;ifconfig eth0"

说明：shell模块在远程执行脚本时，远程主机上必定要有相应的脚本

ansible oldboy -m shell -a "/server/scripts/hostname.sh"

172.16.1.8 | SUCCESS | rc=0 >>

web01

04. script-在本地执行脚本时，将脚本中的内容传输到远程节点上运行

ansible oldboy -m script -a "/server/scripts/free.sh"

172.16.1.8 | SUCCESS => {

"changed": true,

"rc": 0,

"stderr": "Shared connection to 172.16.1.8 closed.\r\n",

"stdout": " total used free shared buffers cached\r\nMem: 980M 362M 617M 556K 32M 222M\r\n-/+ buffers/cache: 107M 873M\r\nSwap: 767M 0B 767M\r\n",

"stdout_lines": [

" total used free shared buffers cached",

"Mem: 980M 362M 617M 556K 32M 222M",

"-/+ buffers/cache: 107M 873M",

"Swap: 767M 0B 767M"

]

}

说明：不用讲脚本传输到远程节点上，脚本自己不用进行受权，便可利用script模块批量执行脚本

05. copy---将本地数据传输到远端，或者将远程节点上数据进行移动

src --- 指定本地要传输复制的数据信息

remote_src --- 若是这个值设置为True，将到远程/目标主机的机器上搜索

dest --- 将数据复制到目标路径信息（远程主机）

owner --- 设置复制传输后的数据属主信息

group --- 设置复制传输后的数据属组信息

mode --- 设置文件数据权限信息

backup --- 对文件进行覆盖前备份

content --- 替代src，定义文件中的内容

force --- 默认为yes，当远程文件内容和源文件内容不一样时，将覆盖目标文件

若是为no，文件将只被传输，在目标主机不存在此文件时；以避免原文件被覆盖

别名：thirsty

管理主机数据---远程主机

ansible oldboy -m copy -a "src=/server/scripts/hostname.sh dest=/server/scripts mode=ugo+x"

172.16.1.31 | SUCCESS => {

"changed": true,

"checksum": "4c668aeb503bd26f5cb1f2d8dae6685c8d3f6a92",

"dest": "/server/scripts/hostname.sh",

"gid": 0,

"group": "root",

"mode": "0755",

"owner": "root",

"path": "/server/scripts/hostname.sh",

"size": 308,

"state": "file",

"uid": 0

}

远程主机数据进行移动

# ansible oldboy -m copy -a "remote_src=true src=/server/scripts/hostname.sh dest=/tmp"

172.16.1.41 | SUCCESS => {

"changed": true,

"checksum": "4c668aeb503bd26f5cb1f2d8dae6685c8d3f6a92",

"dest": "/tmp/hostname.sh",

"gid": 0,

"group": "root",

"md5sum": "d5e56e25b2140657cbc5279325873494",

"mode": "0644",

"owner": "root",

"size": 308,

"src": "/server/scripts/hostname.sh",

"state": "file",

"uid": 0

}

定义建立的文件内容

ansible oldboy -m copy -a "content=oldboyedu.com dest=/tmp/oldboy666.txt"

172.16.1.41 | SUCCESS => {

"changed": true,

"checksum": "291694840cd9f9c464263ea9b13421d8e74b7d00",

"dest": "/tmp/oldboy666.txt",

"gid": 0,

"group": "root",

"md5sum": "0a6bb40847793839366d0ac014616d69",

"mode": "0644",

"owner": "root",

"size": 13,

"src": "/root/.ansible/tmp/ansible-tmp-1508465581.84-1077420994316/source",

"state": "file",

"uid": 0

}

copy命令建立多级目录

ansible oldboy -m copy -a "src=/etc/hosts dest=/tmp/a/b/c/d/"

06. file---设置文件属性

owner --- 设置复制传输后的数据属主信息

group --- 设置复制传输后的数据属组信息

mode --- 设置文件数据权限信息

dest --- 要建立的文件或目录命令，以及路径信息

state --- 若是指定参数为directory 建立目录；全部不存在的子目录将会被建立，而且从1.7开始支持设置目录权限

若是指定参数为file 建立文件；若是文件不存在将不能被建立，若是想建立能够参考copy和template模块

若是指定参数为link 建立软连接；符号连接将被建立或更改。

若是指定参数为hard 便会建立出硬连接

若是指定参数为absent 目录将被递归删除以及文件，而连接将被取消连接。

请注意,定义文件不存在不会失败，只是输出没有发生任何改变的结果

若是指定参数为touch 若是路径不存在将建立一个空文件，若是文件或目录存在将接收更新的文件访问和修改时间

（相似于“touch”从命令行工做的方式）

src --- 指定要建立软连接的文件信息

建立目录：

ansible oldboy -m file -a "dest=/tmp/oldboy_dir state=directory"

172.16.1.8 | SUCCESS => {

"changed": true,

"gid": 0,

"group": "root",

"mode": "0755",

"owner": "root",

"path": "/tmp/oldboy_dir",

"size": 4096,

"state": "directory",

"uid": 0

}

建立多级目录：

# ansible oldboy -m file -a "dest=/tmp/oldboy_dir/01/02/03 state=directory"

172.16.1.8 | SUCCESS => {

"changed": true,

"gid": 0,

"group": "root",

"mode": "0755",

"owner": "root",

"path": "/tmp/oldboy_dir/01/02/03",

"size": 4096,

"state": "directory",

"uid": 0

}

建立文件：

ansible oldboy -m file -a "dest=/tmp/oldboy_file state=touch"

172.16.1.8 | SUCCESS => {

"changed": true,

"dest": "/tmp/oldboy_file",

"gid": 0,

"group": "root",

"mode": "0644",

"owner": "root",

"size": 0,

"state": "file",

"uid": 0

}

建立软连接；

ansible oldboy -m file -a "src=/tmp/oldboy_file dest=/tmp/oldboy_file_link state=link"

172.16.1.8 | SUCCESS => {

"changed": true,

"dest": "/tmp/oldboy_file_link",

"gid": 0,

"group": "root",

"mode": "0777",

"owner": "root",

"size": 16,

"src": "/tmp/oldboy_file",

"state": "link",

"uid": 0

}

删除目录文件信息

[root@m01 scripts]# ansible oldboy -m file -a "dest=/tmp/oldboy_dir state=absent"

172.16.1.8 | SUCCESS => {

"changed": true,

"path": "/tmp/oldboy_dir",

"state": "absent"

}

[root@m01 scripts]# ansible oldboy -m file -a "dest=/tmp/oldboy_file state=absent"

172.16.1.31 | SUCCESS => {

"changed": true,

"path": "/tmp/oldboy_file",

"state": "absent"

}

07 fetch---将远程主机上的文件，拉取到本地主机

dest --- 将远程主机拉取过来的文件保存在本地的路径信息

src --- 指定从远程主机要拉取的文件信息

flat --- 默认设置为no，若是设置为yes，将不显示172.16.1.8/etc/信息

从远程主机拉取文件

ansible oldboy -m fetch -a "dest=/tmp src=/etc/hosts"

172.16.1.8 | SUCCESS => {

"changed": true,

"checksum": "bd9a0f82db17051a305f6a5974fa1fd95ead73d5",

"dest": "/tmp/172.16.1.8/etc/hosts",

"md5sum": "27b1ddf7c360698b439627b057f77d51",

"remote_checksum": "bd9a0f82db17051a305f6a5974fa1fd95ead73d5",

"remote_md5sum": null

}

flat参数实践

ansible oldboy -m fetch -a "dest=/tmp/ src=/etc/hosts flat=yes"

172.16.1.41 | SUCCESS => {

"changed": true,

"checksum": "bcb7c85bad6008ede9e73d18ae0bb78f2b11f612",

"dest": "/tmp/hosts",

"md5sum": "211bd00bf9ba8a735db1c7953d7cebc4",

"remote_checksum": "bcb7c85bad6008ede9e73d18ae0bb78f2b11f612",

"remote_md5sum": null

}

08. mount---控制激活和配置挂载点模块

fstype --- 指定挂载文件类型；-t nfs == fstype=nfs

opts --- 设定挂载的参数选项信息； -o ro == opts=ro

path --- 指定挂载点 path=/mnt

src --- 要被挂载的目录设备信息 src=172.16.1.31:/data/w

state --- # 若是为mountd

在fstab文件中的设备将被激活挂载和适当配置

# 若是为unmounted

设备将被卸载并不会改变fstab文件信息

absent和present只处理fstab，但不影响目前的挂载

进行挂载

mount -t nfs -o ro 172.16.1.31:/data /mnt

ansible oldboy -m mount -a “fstype=nfs opts=ro src=172.16.1.31:/data path=/mnt state=mounted”

172.16.1.41 | SUCCESS => {

"changed": true,

"dump": "0",

"fstab": "/etc/fstab",

"fstype": "nfs",

"name": "/mnt",

"opts": "ro",

"passno": "0",

"src": "172.16.1.31:/data/w"

}

卸载操做

ansible oldboy -m mount -a “fstype=nfs opts=ro src=172.16.1.31:/data path=/mnt state=unmounted”

[root@m01 tmp]# ansible oldboy -m mount -a "fstype=nfs opts=ro src=172.16.1.31:/data path=/mnt state=unmounted"

172.16.1.8 | SUCCESS => {

"changed": false,

"dump": "0",

"fstab": "/etc/fstab",

"fstype": "nfs",

"name": "/mnt",

"opts": "ro",

"passno": "0",

"src": "172.16.1.31:/data"

}

mounted

01. 将挂载信息添加到/etc/fstab

02. 加载/etc/fstab实现挂载

unmounted

01. 加载/etc/fstab实现卸载

absent

01. 在fstab文件中删除挂载配置

present

01. 在fstab文件中添加挂载配置

09. cron--定时任务模块(Manage cron.d and crontab entries.)

crontab -e

0 0 * * * /bin/sh /server/scripts/hostname.sh &>/dev/null

minute # Minute when the job should run ( 0-59, *, */2, etc )

hour # Hour when the job should run ( 0-23, *, */2, etc )

day # Day of the month the job should run ( 1-31, *, */2, etc )

month # Month of the year the job should run ( 1-12, *, */2, etc )

weekday # Day of the week that the job should run ( 0-6 for Sunday-Saturday, *, etc )

name # 定义定时任务的描述信息

disabled # 注释定时任务

state # absent删除定时任务；present建立定时任务（默认为present）

建立定时任务

ansible oldboy -m cron -a "minute=0 hour=0 job='/bin/sh /server/scripts/hostname.sh &>/dev/null'"

172.16.1.41 | SUCCESS => {

"changed": true,

"envs": [],

"jobs": [

"None"

]

}

ansible oldboy -m cron -a "name=oldboycron01 minute=0 hour=0 job='/bin/sh /server/scripts/hostname.sh &>/dev/null'"

172.16.1.31 | SUCCESS => {

"changed": true,

"envs": [],

"jobs": [

"oldboycron01",

"oldboycron02"

]

}

删除定时任务

ansible oldboy -m cron -a "name=oldboycron01 minute=0 hour=0 job='/bin/sh /server/scripts/hostname.sh &>/dev/null' state=absent"

ansible oldboy -m cron -a "name=oldboycron01 state=absent"

注释定时任务

# ansible oldboy -m cron -a "name=oldboycron02 job='/bin/sh /server/scripts/hostname.sh &>/dev/null' disabled=yes"

172.16.1.31 | SUCCESS => {

"changed": true,

"envs": [],

"jobs": [

"oldboycron02"

]

}

# ansible oldboy -m cron -a "name=oldboycron02 job='/bin/sh /server/scripts/hostname.sh &>/dev/null' disabled=no"

10 yum---安装软件模块

ansible oldboy -m yum -a "name=nmap state=installed"

11 service---服务启动关闭管理模块

ansible oldboy -m service -a "name= state=stopped enabled=yes"

说明：设置服务状态信息为过去时；service管理的服务必须存在在/etc/init.d/下面有的服务脚本

### ansible在没有秘钥的时候如何批量管理 ####

01. 编写hosts文件

不基于ssh+key方式使用ansible

### ansible测试受控端连通性方法 ######

[root@m01 ansible]# ansible 172.16.1.7 -m ping

2.16.1.7 | UNREACHABLE! => {

"changed": false,

"msg": "Failed to connect to the host via ssh: Permission denied (publickey,password).\r\n",

"unreachable": true

}

# vim /etc/ansible/hosts

172.16.1.7 ansible_ssh_user=root ansible_ssh_pass=123456

[root@m01 ansible]# ansible 172.16.1.7 -m ping

172.16.1.7 | SUCCESS => {

"changed": false,

"ping": "pong"

}

# 不在hosts文件写入密码实现ansible远程管理

[root@m01 ansible]# ansible -k 172.16.1.7 -m ping

SSH password:

172.16.1.7 | SUCCESS => {

"changed": false,

"ping": "pong"

}

02. 未分发公钥如何实现远程管理主机

vim /etc/ansible/hosts

[oldboy]

172.16.1.31 ansible_ssh_user=root ansible_ssh_pass=123456

172.16.1.41:52113

172.16.1.8

###### shell模块说明

[root@m01 ssh]# ansible 172.16.1.31 -m command -a "free -m >/tmp/free.txt"

172.16.1.31 | SUCCESS | rc=0 >>

total used free shared buffers cached

Mem: 1990 348 1642 0 30 180

-/+ buffers/cache: 138 1852

Swap: 767 0 767

[root@m01 ssh]# ansible 172.16.1.31 -m command -a "cat /tmp/free.txt"

172.16.1.31 | FAILED | rc=1 >>

cat: /tmp/free.txt: No such file or directory

[root@m01 ssh]# ansible 172.16.1.31 -m shell -a "free -m >/tmp/free.txt"

172.16.1.31 | SUCCESS | rc=0 >>

[root@m01 ssh]# ansible 172.16.1.31 -m command -a "cat /tmp/free.txt"

172.16.1.31 | SUCCESS | rc=0 >>

total used free shared buffers cached

Mem: 1990 348 1642 0 30 180

-/+ buffers/cache: 138 1852

Swap: 767 0 767

########shell模块和command模块功能相似，可是shell模块能够识别一些特殊符号信息 > >> | * ^

########经过yum模块安装nmap软件：#############

ansible oldboy -m yum -a "name=nmap state=installed"

########经过service模块管理软件服务：

ansible oldboy -m service -a "name=crond state=stop enabled=no"

########经过file模块设置文件属性信息：

ansible oldboy -m file -a "src=/etc/hosts dest=/tmp/hosts state=link own=oldboy mode=0600"

说明：表示批量建立软件

##### expect软件介绍 ###

ssh 链接时

在文件中定义好：

yes/no ：yes

password ： 123456

04: ansible基础知识部分补充

1） ansible软件特色：

· 能够实现批量管理

· 能够实现批量部署

· ad-hoc(批量执行命令)---针对临时性的操做

ansible oldboy -m command -a "hostname" <- 批量执行命令举例

· 编写剧本-脚本(playbook)---针对重复性的操做

2） ansible核心功能：

· pyYAML-----用于ansible编写剧本所使用的语言格式（saltstack---python）

· paramiko---远程链接与数据传输

· Jinja2-----用于编写ansible的模板信息

======================================================================================

扩展说明：jinja2模板做用：

【for循环语句jinja模板】

为远程主机生成服务器列表，加入该列表info从192.168.13.201 web01.test.com 到192.168.13.211 web11.test.com 结束，

若是手动添加就很不科学了，这里须要使用jinja2语法的for循环经过模板批量生成对应的配置文件，以下：

ansible目录结构：

#cd /etc/ansible/roles/test_hosts

├── meta

│ └── main.yml

├── tasks

│ ├── file1.yml

│ └── main.yml

├── templates

│ └── test1.j2

└── vars

└── main.yml

各个目录下yml文件内容：

# cat tasks/main.yml

- include: file1.yml

# cat tasks/file1.yml

- name: ansible jinja2 template for hosts config

template: src=test1.j2 dest=/etc/httpd/conf/httpd.conf.test

# cat templates/test1.j2

{% for id in range(201,211) %}

192.168.13.{{ id }} web{{ "%02d" |format(id-200) }}.test.com

{% endfor %}

解释：

{{ id }} 提取for循环中对应的变量id值

"%02d" 调用的是python内置的字符串格式化输出（%d格式化整数）由于是01,02这种格式，因此是保留2位，故用02

而后将结果经过管道符 “|” 传递给format 函数作二次处理。

执行结果：

#cat httpd.conf.test

192.168.13.201 web01.test.com

192.168.13.202 web02.test.com

192.168.13.203 web03.test.com

192.168.13.204 web04.test.com

192.168.13.205 web05.test.com

192.168.13.206 web06.test.com

192.168.13.207 web07.test.com

192.168.13.208 web08.test.com

192.168.13.209 web09.test.com

192.168.13.210 web10.test.com

192.168.13.211 web11.test.com

参考资料：http://linuxg.blog.51cto.com/4410110/1788574

======================================================================================

说明：不少ansible的报错都是和python有关，由于ansible的底层开发是利用python编写的

05: ansible扩展模块功能介绍

①. ansible实现检查被管理服务器端网络链接是否通畅(检查道路是否通畅)

# ansible oldboy -m command -a "hostname" <-- 最开始检查道路是否通畅方法

# ansible oldboy -m ping <-- 专业检查道路是否通畅方法

172.16.1.31 | SUCCESS => {

"changed": false,

"ping": "pong"

}

172.16.1.7 | SUCCESS => {

"changed": false,

"ping": "pong"

}

172.16.1.41 | SUCCESS => {

"changed": false,

"ping": "pong"

}

以上信息不清楚，能够经过利用ansible查看帮助信息方法获取新模块功能说明

# ansible-doc -s ping

- name: Try to connect to host, verify a usable python and return `pong' on success.

action: ping

说明：尝试链接到主机，验证网络链接是否通畅，若是通畅返回pong信息表示成功

激活验证功能，利用ping模块

②. ansible实现定时任务功能执行相应的操做(定时任务)

回顾传统的定时任务为：

# crontab -l

#time sync by oldboy at 2010-2-1

*/5 * * * * /usr/sbin/ntpdate time.nist.gov >/dev/null 2>&1

说明：日期格式为分钟:minute，小时:hour，日期:day，月:month，周：weekday

日期格式后面接须要执行的命令或脚本文件

获取ansible定时任务模块说明信息：

# ansible-doc -s cron

- name: Manage cron.d and crontab entries.

cron模块主要管理cron.d和crontab条目信息；即实现配置定时任务

action: cron 激活定时任务功能，利用cron模块

backup # If set, create a backup of the crontab before it is modified. The location of the backup is returned in the `backup_file' variable by this module.

cron_file # If specified, uses this file instead of an individual user's crontab. If this is a relative path, it is interpreted with respect to /etc/cron.d. (If it is absolute, it will

typically be /etc/crontab). To use the `cron_file' parameter you must specify the `user' as well.

day # Day of the month the job should run ( 1-31, *, */2, etc )

运行job任务的日期时间信息(编写方式1-31，*, */2, 等)

disabled # If the job should be disabled (commented out) in the crontab. Only has effect if state=present

若是job应该关闭(被注释掉)。只能影响状态是开启状态的定时任务条目

env # If set, manages a crontab's environment variable. New variables are added on top of crontab. "name" and "value" parameters are the name and the value of environment variable.

若是设置，管理crontab的环境变量信息。新的环境变量信息会被增长到定时任务表顶部。描述或数值会被环境变得的名称或数值所定义

hour # Hour when the job should run ( 0-23, *, */2, etc )

运行job任务的小时时间信息(编写方式0-23，*, */2, 等)

insertafter # Used with `state=present' and `env'. If specified, the environment variable will be inserted after the declaration of specified environment variable.

insertbefore # Used with `state=present' and `env'. If specified, the environment variable will be inserted before the declaration of specified environment variable.

job # The command to execute or, if env is set, the value of environment variable. Required if state=present.

执行相应的命令，若是env被设置，将做为环境变量的值，但前提是state=present

minute # Minute when the job should run ( 0-59, *, */2, etc )

运行job任务的分钟时间信息(编写方式0-59，*，*/2,等等)

month # Month of the year the job should run ( 1-12, *, */2, etc )

运行job任务的月份时间信息(编写方式1-12，*, */2, 等)

name # Description of a crontab entry or, if env is set, the name of environment variable. Required if state=absent. Note that if name is not set and state=present, then a new crontab

entry will always be created, regardless of existing ones.

定时任务条目的描述信息；若是env被设定了，描述信息将为环境变量信息。前提是定时任务状态为关闭状态

注意：若是名称没有被指定而且定时任务状态为开启，那么新的定时任务将总被建立，无论这个定时任务是否存在

reboot # If the job should be run at reboot. This option is deprecated. Users should use special_time.

special_time # Special time specification nickname.

指定时间规格绰号

state # Whether to ensure the job or environment variable is present or absent.

确认job或环境变量是开启或是关闭

user # The specific user whose crontab should be modified.

指定修改与编写定时任务的用户信息

weekday # Day of the week that the job should run ( 0-6 for Sunday-Saturday, *, etc )

job任务应该在一周的哪天进行运行(编写方式0-6表示周日到周六，以及用*符号等)

# ansible 172.16.1.7 -a "crontab -l" <- 查看当前被管理服务器定时任务文件信息

172.16.1.7 | SUCCESS | rc=0 >>

#crond-id-001:time sync by hq

*/5 * * * * /usr/sbin/ntpdate time.nist.gov >/dev/null 2>&1

参考下面编写的定时任务条目，进行编写ansible定时任务命令

# restart network

00 00 * * * /etc/init.d/network restart >/dev/null 2>&1

# ansible 172.16.1.7 -m cron -a "minute=00 hour=00 job='/usr/sbin/ntpdate time.nist.gov >/dev/null 2>&1'"

172.16.1.7 | SUCCESS => {

"changed": true,

"envs": [],

"jobs": [

"None"

]

}

# ansible 172.16.1.7 -a "crontab -l"

172.16.1.7 | SUCCESS | rc=0 >>

#Ansible: None

00 00 * * * /usr/sbin/ntpdate time.nist.gov >/dev/null 2>&1

若是没有定义定时任务描述信息，每次执行ansible建立定时任务，都会被反复建立

# ansible 172.16.1.7 -m cron -a "name='restart network' minute=00 hour=00 job='/usr/sbin/ntpdate time.nist.gov >/dev/null 2>&1'"

172.16.1.7 | SUCCESS => {

"changed": true,

"envs": [],

"jobs": [

"None",

"restart network"

]

}

# ansible 172.16.1.7 -a "crontab -l"

172.16.1.7 | SUCCESS | rc=0 >>

#Ansible: None

00 00 * * * /usr/sbin/ntpdate time.nist.gov >/dev/null 2>&1

#Ansible: restart network

00 00 * * * /usr/sbin/ntpdate time.nist.gov >/dev/null 2>&1

利用ansible的模拟检查参数-C，实现模拟检查ansible命令语法格式是否正确，但命令并不会执行产生效果

# ansible 172.16.1.7 -C -m cron -a "name='restart network' minute=00 hour=00 job='/usr/sbin/ntpdate time.nist.gov >/dev/null 2>&1'"

172.16.1.7 | SUCCESS => {

"changed": false,

"envs": [],

"jobs": [

"None",

"restart network"

]

}

删除无用的定时任务信息

# ansible 172.16.1.7 -C -m cron -a "name='None' minute=00 hour=00 job='/usr/sbin/ntpdate time.nist.gov >/dev/null 2>&1' state=absent" <- 先进行测试，测试成功后再进行删除

# ansible 172.16.1.7 -m cron -a "name='None' minute=00 hour=00 job='/usr/sbin/ntpdate time.nist.gov >/dev/null 2>&1' state=absent"

172.16.1.7 | SUCCESS => {

"changed": true,

"envs": [],

"jobs": [

"restart network"

]

}

# ansible 172.16.1.7 -m cron -a "name='None' state=absent" <- 指定当前任务名称，便可进行删除操做

临时关闭与开启指定定时任务效果，但不删除定时任务条目

# ansible 172.16.1.7 -m cron -a "name='restart network' minute=00 hour=00 job='/usr/sbin/ntpdate time.nist.gov >/dev/null 2>&1' disabled=yes"

172.16.1.7 | SUCCESS => {

"changed": true,

"envs": [],

"jobs": [

"restart network"

]

}

[root@m01 ~]# ansible 172.16.1.7 -a "crontab -l"

172.16.1.7 | SUCCESS | rc=0 >>

#Ansible: restart network

#00 00 * * * /usr/sbin/ntpdate time.nist.gov >/dev/null 2>&1

# ansible 172.16.1.7 -m cron -a "name='restart network' minute=00 hour=00 job='/usr/sbin/ntpdate time.nist.gov >/dev/null 2>&1' disabled=no"

172.16.1.7 | SUCCESS => {

"changed": true,

"envs": [],

"jobs": [

"restart network"

]

}

[root@m01 ~]# ansible 172.16.1.7 -a "crontab -l"

172.16.1.7 | SUCCESS | rc=0 >>

#Ansible: restart network

00 00 * * * /usr/sbin/ntpdate time.nist.gov >/dev/null 2>&1

cron模块总结：

01：对定时任务的状态进行注释时，-a后面信息，必定要包含定时任务的name信息以及job信息

02：若是没有定义定时任务描述信息，每次执行ansible建立定时任务，都会被反复建立

03：利用ansible的模拟检查参数-C，实现模拟检查ansible命令语法格式是否正确，但命令并不会执行产生效果

04：指定当前任务名称，便可进行删除操做

06: ansible重要模块功能总结

command （重要模块）执行命令模块，ansible命令执行默认模块

shell （重要模块）执行shell脚本模块

script （重要模块）把脚本发到客户端，而后执行；执行脚本命令在远端服务器上

copy （重要模块）把本地文件发送到远端

ansible学精通：--- saltstack

01. 模块

02. 剧本

03. 开发python（自定义编写模块）

模块==命令 ansible执行命令

剧本==脚本

04: ansible基础知识部分补充

1） ansible软件特色：

· 能够实现批量管理

· 能够实现批量部署

· ad-hoc(批量执行命令)---针对临时性的操做

ansible oldboy -m command -a "hostname" <- 批量执行命令举例

· 编写剧本-脚本(playbook)---针对重复性的操做

帮助方法：

ansible-doc -l

ansible-doc -s 模块名称

2） ansible核心功能：

· pyYAML-----用于ansible编写剧本所使用的语言格式（saltstack---python） rsync-ini语法 sersync-xml ansible-pyYAML

· paramiko---远程链接与数据传输

· Jinja2-----用于编写ansible的模板信息

172.16.1.1--100=IP

PATH

07: ansible剧本编写规则说明

pyYAML语法规则：

规则一：缩进

yaml使用一个固定的缩进风格表示数据层结构关系，Saltstack须要每一个缩进级别由两个空格组成。必定不能使用tab键

注意：编写yaml文件，就忘记键盘有tab

规则二：冒号

CMD="echo"

yaml:

mykey:

每一个冒号后面必定要有一个空格（以冒号结尾不须要空格，表示文件路径的模版能够不须要空格）

规则三：短横线

想要表示列表项，使用一个短横杠加一个空格。多个项使用一样的缩进级别做为同一个列表的一部分

核心规则：有效的利用空格进行剧本的编写，剧本编写是不支持tab的

---

### 剧本的开头，能够不写

- hosts: all <- 处理全部服务器，找到全部服务器; -(空格)hosts:(空格)all

tasks: <- 剧本所要干的事情; (空格)(空格)task:

- command: echo hello oldboy linux. (空格)(空格)空格)(空格)-(空格)模块名称:(空格)模块中对应的功能

ansible all -m command -a "echo hello oldboy linux"

剧本编写内容扩展：剧本任务定义名称

- hosts: 172.16.1.7 <- 处理指定服务器 -(空格)hosts:(空格)all

task: <- 剧本所要干的事情; (空格)(空格)task:

- name:

command: echo hello oldboy linux. (空格)(空格)空格)(空格)-(空格)模块名称:(空格)模块中对应的功能

剧本编写内容扩展：剧本任务编写定时任务

# ansible all -m cron -a "name='restart network' minute=00 hour=00 job='/usr/sbin/ntpdate time.nist.gov >/dev/null 2>&1'"

- hosts: all

tasks:

- name: restart-network

cron: name='restart network' minute=00 hour=00 job='/usr/sbin/ntpdate time.nist.gov >/dev/null 2>&1'

# ansible-playbook -C /etc/ansible/network-restart.yml -vvvx

说明：测试剧本命令后面能够跟多个-v进行调试检查

剧本编写后检查方法：

01：ansible-playbook --syntax-check 01.yml --- 进行剧本配置信息语法检查

02：ansible-playbook -C 01.yml --- 模拟剧本执行（彩排）

剧本编写内容扩展：剧本任务编写多个任务

- hosts: all

tasks:

- name: restart-network

cron: name='restart network' minute=00 hour=00 job='/usr/sbin/ntpdate time.nist.gov >/dev/null 2>&1'

- name: sync time

cron: name='sync time' minute=*/5 job="/usr/sbin/ntpdate pool.ntp.com >/dev/null 2>&1"

剧本编写内容扩展：剧本任务编写多个主机

- hosts: 172.16.1.7

tasks:

- name: restart-network

cron: name='restart network' minute=00 hour=00 job='/usr/sbin/ntpdate time.nist.gov >/dev/null 2>&1'

- name: sync time

cron: name='sync time' minute=*/5 job="/usr/sbin/ntpdate pool.ntp.com >/dev/null 2>&1"

- hosts: 172.16.1.31

tasks:

- name: show ip addr to file

shell: echo $(hostname -i) >> /tmp/ip.txt

**************************************************************************************

扩展知识说明：vim编辑器使用说明

01：复制当前行到最后一行的内容，而后粘贴到最后一行的后面

:/172.16.1.31/,$copy$

:.,$copy$

**************************************************************************************

剧本编写方式

01 多主机单任务编写方式

02 多主机多任务编写方式

03 不一样主机多任务编写方式

08: ansible剧本编写总结说明

找什么服务器，让服务器干写什么

多使用检查命令-C

利用ansible安装rsync服务器

01. 从新克隆两台主机，一台做为rsync服务端 -台做为rsync客户端

02. 利用ansible管理主机（编写剧本），部署rsync服务端，与rsync客户端

03. rsync客户端主机不需分发公钥文件，实现ansible管理

09：课后做业：

①. 请总结一下mount模块是否存在，mount模块如何使用

②. 利用ansible安装rsync服务器

③. 利用ansible安装nfs服务器

④. 利用ansible配置sersync数据同步

附录01：pssh命令使用扩展

=========================================

原文：http://liang3391.blog.51cto.com/178205/732100

参考：http://www.ibm.com/developerworks/cn/aix/library/au-spunix_remoteserver/index.html

01：pssh命令使用场景说明

假如同时给上千台服务器执行一个命令,拷贝一个文件,杀一个进程等,有什么简化运维管理的工具呢?

在小型企业中一般使用for循环,可是数量巨大时：

· 一方面不肯定操做是否成功一方面不肯定操做是否成功

· 一方面for循环语句性能很差估计且是否是同步并行执行。

所以须要使用批量并行执行的命令，这类工具好比 pdsh，mussh，cssh，dsh等还有下面说明提到的pssh

02：pssh软件安装部署方式

①. 经过yum安装pssh软件

yum install -y pssh <- pssh软件下载须要依靠epel源

说明：pssh是一个软件大礼包，里面有不少软件命令

# rpm -ql pssh

/usr/bin/pnuke

/usr/bin/prsync

/usr/bin/pscp.pssh

/usr/bin/pslurp

/usr/bin/pssh

....省略部分信息....

①. 经过编译方式安装pssh软件

wget http://peak.telecommunity.com/dist/ez_setup.py

python ez_setup.py

wget http://parallel-ssh.googlecode.com/files/pssh-2.2.2.tar.gz

tar zxvf pssh-2.2.2.tar.gz

cd pssh-2.2.2

python setup.py install

03：pssh软件使用操做说明(ssh key认证密钥配置完毕)

pssh工具包主要有5个程序:

①. pssh 多主机并行运行命令

[root@server pssh-2.2.2]# vim hosts_info.txt

172.16.1.31:22

172.16.1.41:22

172.16.1.7:22 //注意个人端口号不只是默认的22

[root@m01 tmp]# pssh -P -h /tmp/hosts_info.txt uptime

172.16.1.31: 00:05:58 up 3 days, 18:34, 2 users, load average: 0.00, 0.01, 0.05

[1] 00:05:58 [SUCCESS] 172.16.1.31:22

172.16.1.41: 00:05:58 up 9 days, 22:39, 2 users, load average: 0.00, 0.01, 0.05

[2] 00:05:58 [SUCCESS] 172.16.1.41:22

172.16.1.7: 00:05:58 up 9 days, 22:39, 2 users, load average: 0.00, 0.01, 0.05

[3] 00:05:58 [SUCCESS] 172.16.1.41:22

说明：若是想将执行命令的批量输出信息重定向到一个文件加-o 目录选项

-h HOST_FILE, --hosts=HOST_FILE hosts file (each line "[user@]host[:port]")

-o OUTDIR, --outdir=OUTDIR output directory for stdout files (OPTIONAL)

-P, --print print output as we get it

②. pscp 把文件并行地复制到多个主机上

注意是从服务器端给客户端传送文件:

[root@server pssh-2.2.2]# pscp -h test.txt /etc/sysconfig/network /tmp/network

//标示将本地的/etc/sysconfig/network传到目标服务器的/tmp/network

③. prsync 使用rsync协议从本地计算机同步到远程主机

[root@server ~]# pssh -h test.txt -P mkdir /tmp/etc

[root@server ~]# prsync -h test.txt -l dongwm -a -r /etc/sysconfig /tmp/etc

//标示将本地的/etc/sysconfig目录递归同步到目标服务器的 /tmp/etc目录下,并保持原来的时间戳,使用用户 dongwm

④. pslurp 将文件从远程主机复制到本地,和pscp方向相反:

[root@server ~]# pslurp -h test.txt -L /tmp/test -l root /tmp/network test

//标示将目标服务器的/tmp/network文件复制到本地的/tmp/test目录下,并改名为test

[1] 14:53:54 [SUCCESS] 192.168.9.102 9922

[2] 14:53:54 [SUCCESS] 192.168.9.104 9922

[root@server ~]# ll /tmp/test/192.168.9.10

192.168.9.102/ 192.168.9.104/

[root@server ~]# ll /tmp/test/192.168.9.102/

总计 4.0K

-rw-r--r-- 1 root root 60 2011-04-22 14:53 test

[root@server ~]# ll /tmp/test/192.168.9.104/

总计 4.0K

-rw-r--r-- 1 root root 60 2011-04-22 14:53 test

⑤. pnuke 并行在远程主机杀进程:

[root@server ~]# pnuke -h test.txt syslog

//杀死目标服务器的syslog进程,只要ps进程中出现相关词语都能杀死

[1] 15:05:14 [SUCCESS] 192.168.9.102 9922

[2] 15:05:14 [SUCCESS] 192.168.9.104 9922

=========================================

常见问题一：

[root@m01 ~]# ansible -k 172.16.1.51 -m ping

SSH password:

[WARNING]: No hosts matched, nothing to do

缘由分析：

在ansible的hosts文件中，没有配置相应主机地址信息

常见问题二：

# ansible -k 172.16.1.51 -m ping

SSH password:

172.16.1.51|FAILED! => {

"failed": true,

"msg": "Using a SSH password instead of a key is not possible because Host Key checking is enabled and sshpass does not support this. Please add this host's fingerprint to your known_hosts file to manage this host."

}

缘由分析：

由于没有受控端的指纹信息，在known_hosts文件中

command --- 执行命令

shell --- 执行脚本执行命令（万能模块支持正则或特殊符号信息）

script --- 执行脚本