ansible 服务端生成key ssh-keygen 给客户端分发key ssh-copy-id root@192.168.16.203 ssh-copy-id root@10.0.0.200 安装ansible需要配置epel的源可以用阿里云的epel的源 安装ansible yum install ansible -y 配置文件 vim /etc/ansible/ansible.cfg [defaults] 默认配置段 inventory = /etc/ansible/hosts IP列表默认配置文件存放位置 library = /usr/share/my_modules/ module_utils = /usr/share/my_module_utils/ 模块存放位置,需要第三放模块可以放在这目录里 remote_tmp = ~/.ansible/tmp 远程执行命令的临时目录 local_tmp = ~/.ansible/tmp plugin_filters_cfg = /etc/ansible/plugin_filters.yml 插件配置文件 forks = 5 指定服务器并发连接数 poll_interval = 15 轮训间隔时间默认为15秒,轮训检测客户端结果 sudo_user = root 用户默认是root 不需要提权 ask_sudo_pass = True 密码 ask_pass = True transport = smart 表示传输端口或方式 remote_port = 22 端口 module_lang = C 模块开发的语言 C语言 module_set_locale = False 设置模块字符集,默认即可 #gathering = implicit 和客户端通信,采集客户端facts信息,客户端IP 主机名等 基于密码验证 vim /etc/ansible/hosts [web-servers] 10.0.0.201 ansible_ssh_port=22 ansible_ssh_user=root ansible_ssh_password=123456 192.168.16.203 ansible_ssh_port=22 ansible_ssh_user=root ansible_ssh_password=123456 输入密码执行操作，然后输入密码 ansible -i /etc/ansible/hosts nginx -m ping 不推荐用for循环 利用for循环查看ssh执行 for i in `seq 1 200`;do echo -e "\033[32m10.0.0.$i | CHANGED | rc=0 >>\033[0m";ssh -l root 10.0.0.$i "df -h";done 利用ansible for执行 for i in `seq 1 200`;do echo -e "\033[32m10.0.0.$i command:\033[0m";ssh -l root 10.0.0.$i "df -h";done ansible制定配置文件，执行相关命令可以用-i自定文件 absible -i /etc/ansible/bjserver -m command -a "df -h" >> /root/123.txt [web-servers] 组 10.0.0.201 ansible_ssh_port=22 ansible_ssh_user=root ansible_ssh_pass=123456 主机IP 端口 用户名和密码 192.168.16.203 ansible_ssh_port=22 ansible_ssh_user=root ansible_ssh_pass=123456 主机IP 端口 用户名和密码 ping客户端 第一种 ansible -i /etc/ansible/hosts web-servers -m ping 第二种这个要把配置文件写在/etc/ansible/hosts里面才可以 ansible web-servers -m ping -a 制定脚本路径或者命令的写法 -m 指定模块 slble-galaxy install 下载网络上的资源下载到本地执行安装 command 可以调用系统的命令，常见的命令都可以使用，这个命令的执行不是通过shll执行的，像"<,>","|"and "&"操作都不可以，也不支持管道，缺点不支持管道，没法批量执行命令 shell 使用shell模块，在远程命令通过/bin/sh来执行；所以，我们在终端输入的各种命令方式，都可以使用 script 脚本模块执行制定的脚本可以用这个模块 copy 实现主控端向目标主机拷贝文件，类似scp功能， file 设置文件属性 stat 获取远程文件详细属性 get_url 实现远程主机下载指定url到本地，支持sha256sum文件校验 yum 安装软件包 cron 定时任务相当于定时任务crontab -e和这个命令是一样的 command 可以调用系统的命令，常见的命令都可以使用，这个命令的执行不是通过shll执行的，像"<,>","|"and "&"操作都不可以，也不支持管道，缺点不支持管道，没法批量执行命令 command例： 查看这个web-servers这个组主机的运行时间 ansible web-servers -m command -a "uptime" 返回结果： 10.0.0.201 | CHANGED | rc=0 >> 05:03:58 up 1:52, 2 users, load average: 0.08, 0.03, 0.05 开机时间 2个用户 负载 192.168.16.203 | CHANGED | rc=0 >> 05:03:58 up 1:24, 2 users, load average: 0.00, 0.01, 0.05 查看系统内核 ansible web-servers -m command -a "uname -r" 批量创建用户 ansible web-servers -m command -a "useradd dj" 查看一个文件里面有没有dj的内容 ansible web-servers -m command -a "grep dj /etc/passwd" 返回结果： 10.0.0.201 | CHANGED | rc=0 >> dj:x:1000:1000::/home/dj:/bin/bash 192.168.16.203 | CHANGED | rc=0 >> dj:x:1000:1000::/home/dj:/bin/bash 让一条命令的结果输出到/tmp/123.txt下 ansible web-server -m command -a "df -h" >> /tmp/123.txt shell 使用shell模块，在远程命令通过/bin/sh来执行；所以，我们在终端输入的各种命令方式，都可以使用 shell例： 查看swap分区有没有占用利管道|和grep ansible -i /etc/ansible/hosts web-servers -m shell -a "free -m | grep Swap" 返回结果： 10.0.0.201 | CHANGED | rc=0 >> Swap: 2047 0 2047 192.168.16.203 | CHANGED | rc=0 >> Swap: 2047 0 2047 注：但是我们自己定义在~/.bashrc或~/.bash_profile中的环境变量shell模块由于没有加载，所以无法识别；如果需要使用自定义的环境变量，就需要在最开始，执行加载自定义脚本的语句；对shell模块的使用可以分成两块 如果待执行的语句少，可以直接写在一句话中： ansible -i /etc/ansible/hosts web-servers -m shell -a "source ~/.bash_profile && df -h | grep sda3" 2) 如果在远程待执行的语句比较多，可写成一个脚本，通过copy模块传到远端，然后再执行；但这样就又涉及到两次ansible调用；对于这种需求，ansible已经为我们考虑到了，script模块就是干这事的； 3、scripts模块 使用scripts模块可以在本地写一个脚本，在远程服务器上执行： vim /etc/ansible/net.sh #!/bin/bash date hostname script 脚本模块执行制定的脚本可以用这个模块 script例： ansible web-servers -m script -a "/etc/ansible/net.sh" copy 实现主控端向目标主机拷贝文件，类似scp功能 copy例 1把ansible主机上的hosts文件复制到主机组中机器的/tmp/目录下 ansible -i /etc/ansible/hosts web-servers -m copy -a "src=/etc/hosts dest=/tmp owner=root group=root mode=0755" 解释： src 原目录 dest 目标目录 owner 属主权限 group 属组的权限 mode 权限 修改文件权限 例 ansible web-servers -m file -a "path=/tmp/hosts mode=0777" file 文件类型 path 文件路径 backup 备份 备份文件 ansible -i /etc/ansible/hosts web-servers -m copy -a "src=/etc/hosts dest=/tmp backup=yes" content 创建新的文件 ansible -i /etc/ansible/hosts web-servers -m copy -a "content='oldboy123' dest=/backup/rsync.password" stat 获取远程文件详细属性 stat 例: 获取远程文件详细属性 ansible web-servers -m stat -a /tmp/hosts get_url 实现远程主机下载指定url到本地，支持sha256sum文件校验 get_url ansible web-servers -m get_url -a "url=http://192.168.16.235/centos7.repo dest=/root/ mode=0775 force=yes" 解释: url= 后面跟上要下载的连接地址 dest= 目标也就是下载要下载到那个目录里面 mode= 需要给文件的指定文件权限 force=yes 当下载文件时，如果所下的内容和原目录下的文件内容不一样，则替换原文件，如果一样，就不下载了,通过MD5值判断 如果为“否”，则仅在目标不存在时才下载文件。 一般来说，只有小型本地文件才应该为“是”。 在0.6之前，该模块表现为默认为“是”。 用yum安装httpd的rpm包 yum 例 ansible web-servers -m yum -a "name=httpd state=latest" state参数：用于指定软件包的状态 ，默认值为present，表示确保软件包已经安装; 其中 installed 与present 等效，latest 表示安装 yum 中最新的版本，absent 和 removed 等效，表示删除对应的软件包。 cron 定时任务相当于定时任务crontab -e和这个命令是一样的 例子 每30分钟执行一次ls /tmp/ ansible web-servers -m cron -a "name='list dir' minute='*/30' job='/usr/bin/ls /tmp'" 批量删除定时任务 ansible web-servers -m cron -a "name='list dir' minute='*/30' job='/usr/bin/ls /tmp' state=absent" absent 缺席 临时关闭定时任务 ansible web-servers -m cron -a "name='list dir' minute='*/30' job='/usr/bin/ls /tmp' disabled=yes" 从一台服务器复制文件到本地，并把相关配置文件放在远程主机的IP地址的目录 ansible 10.0.0.41 -m fetch -a "src=/etc/redis.conf dest=./"
