Linux三階段之六：ansible批量管理服務介紹

来源:https://www.cnblogs.com/cuiyongchao007/archive/2020/05/01/12814756.html
-Advertisement-
Play Games

六、ansible批量管理服務介紹 （一）批量管理服務知識介紹 （二）批量管理服務特征介紹 （三）ansible軟體安裝部署 1 .ansible軟體自動化環境架構規劃 2 ansible軟體自動化部署條件 a .ssh密鑰對創建（管理主機,建議基於ssh密鑰方式建立遠程連接） b .分發公鑰文件（ ...


六、ansible批量管理服務介紹

（一）批量管理服務知識介紹

a. ansible是一個基於Python開發的自動化運維工具
b. ansible是一個基於ssh協議實現遠程管理的工具
c. ansible軟體可以實現多種批量管理操作（批量系統配置、批量軟體部署、批量文件拷貝、批量運行命令）
saltstack puppet

（二）批量管理服務特征介紹

a ansible軟體服務端（管理端）：不需要啟動任何服務 預設服務端不需要任何的配置
b ansible軟體客戶端（受控端）：沒有客戶端軟體安裝

（三）ansible軟體安裝部署

1 .ansible軟體自動化環境架構規劃

管理主機1台：
10.0.0.61   m01
受控主機3台：
10.0.0.41   backup
10.0.0.31   nfs01
10.0.0.7    web01
Linux系統 6.9

2 ansible軟體自動化部署條件

a .ssh密鑰對創建（管理主機,建議基於ssh密鑰方式建立遠程連接）

ssh-keygen -t dsa
影響免交互創建密鑰對創建因素：
1）需要指定私鑰存放路徑
-f /root/.ssh/id_dsa
2）需要進行私鑰文件密碼設定
-N/-P  
-N ""/-P ""

免交互創建密鑰對方法
ssh-keygen -t dsa -f /root/.ssh/id_dsa -N ""

b .分發公鑰文件（管理主機進行分發）

ssh-copy-id -i /root/.ssh/id_dsa.pub 172.16.1.31
影響免交互批量分發密鑰因素
1）需要有確認連接過程，需要輸入yes/no
-o StrictHostKeyChecking=no
sshpass -p123456 ssh-copy-id -i /root/.ssh/id_dsa.pub "-o StrictHostKeyChecking=no 172.16.1.31"

2）需要解決密碼問題
sshpass -p123456 ssh-copy-id -i /root/.ssh/id_dsa.pub 172.16.1.31
Now try logging into the machine, with "ssh '172.16.1.31'", and check in:

.ssh/authorized_keys

to make sure we haven't added extra keys that you weren't expecting.

免交互批量分發公鑰腳本：
#!/bin/bash
rm /root/.ssh/id_dsa
ssh-keygen -t dsa -f /root/.ssh/id_dsa -N ""

for ip in 31 41 7
do
sshpass -p123456 ssh-copy-id -i /root/.ssh/id_dsa.pub "-o StrictHostKeyChecking=no 172.16.1.$ip"
done

c .檢查是否可以進行基於密鑰遠程管理

ssh 172.16.1.31 uptime
免交互批量檢查測試腳本
#!/bin/bash
rm /root/.ssh/id_dsa
ssh-keygen -t dsa -f /root/.ssh/id_dsa -N ""

for ip in 31 41 7
do
sshpass -p123456 ssh-copy-id -i /root/.ssh/id_dsa.pub "-o StrictHostKeyChecking=no 172.16.1.$ip"
done

基於ssh口令方式建立遠程連接（也可以）
vim /etc/ansible/hosts
[oldboy]
172.16.1.7
172.16.1.31 ansible_user=root ansible_password=123456
172.16.1.41

ansible 172.16.1.31 -m command -a "hostname" -k     --- 實現口令互動式遠程管理
SSH password: 
172.16.1.31 | SUCCESS | rc=0 >>
nfs01

3 ansible軟體下載安裝

ansible管理主機軟體安裝：
yum install -y ansible
ansible受控主機軟體安裝：（可選）
yum install -y libselinux-python

4.ansible軟體受控主機添加配置

cat /etc/ansible/hosts
[oldboy]
172.16.1.7
172.16.1.31
172.16.1.41

（四）ansible軟體應用過程

ansible軟體模塊

ansible-doc -l|wc -l
1378

ansible 管理主機信息或者主機組信息  -m 模塊名稱 -a 相關模塊參數

主機信息：遠程主機IP地址  遠程主機組名稱  遠程所有主機all
-m 指定相應模塊
-a 利用模塊中某些參數功能

命令類型模塊：

第一個模塊：command

官方參考鏈接：http://docs.ansible.com/ansible/latest/modules/command_module.html
參數：chdir---在執行某個命令前，先切換目錄
[root@m01 ansible]# ansible 172.16.1.31 -m command -a "chdir=/tmp/ pwd"
172.16.1.31 | SUCCESS | rc=0 >>
/tmp

[root@m01 ansible]# ansible 172.16.1.31 -m command -a "chdir=/etc/ pwd"
172.16.1.31 | SUCCESS | rc=0 >>
/etc

參數：creates---判斷一個文件是否存在，如果已經存在了，後面的命令就不會執行
[root@m01 ansible]# ansible 172.16.1.41 -m command -a "creates=/etc/rsyncd.conf hostname"
172.16.1.41 | SUCCESS | rc=0 >>
skipped, since /etc/rsyncd.conf exists

[root@m01 ansible]# ansible 172.16.1.41 -m command -a "creates=/etc/rsyncd.conf.bak hostname"
172.16.1.41 | SUCCESS | rc=0 >>
skipped, since /etc/rsyncd.conf.bak exists

[root@m01 ansible]# ansible 172.16.1.41 -m command -a "creates=/etc/rsyncd.123456 hostname"
172.16.1.41 | SUCCESS | rc=0 >>
backup

參數：removes---判斷一個文件是否存在，如果不存在，後面的命令就不會執行
[root@m01 ansible]# ansible 172.16.1.41 -m command -a "removes=/etc/rsyncd.conf hostname"
172.16.1.41 | SUCCESS | rc=0 >>
backup

[root@m01 ansible]# ansible 172.16.1.41 -m command -a "removes=/etc/rsyncd.1212213123 hostname"
172.16.1.41 | SUCCESS | rc=0 >>
skipped, since /etc/rsyncd.1212213123 does not exist

參數（必須要有的）：free_form---表示執行command模塊時，必須要有linux合法命令信息
ansible 172.16.1.41 -m command -a "ls"
172.16.1.41 | SUCCESS | rc=0 >>
1
anaconda-ks.cfg
dead.letter
heqing

第二個模塊：shell模塊(萬能模塊)

參數：chdir---在執行莫個命令前，先切換目錄
參數：creates---判斷一個文件是否存在，如果已經存在了，後面的命令就不會執行
參數：removes---判斷一個文件是否存在，如果不存在，後面的命令就不會執行
參數（必須要有的）：free_form---表示執行command模塊時，必須要有linux合法命令信息
[root@m01 ansible]# ansible 172.16.1.41 -m shell -a "ls;pwd"
172.16.1.41 | SUCCESS | rc=0 >>
1
anaconda-ks.cfg
dead.letter
/root
說明：shell模塊可以滿足command模塊所有功能，並且可以支持識別特殊字元信息 < > | ;

第三個模塊：script---專門運行腳本模塊

參數：chdir---在執行莫個命令前，先切換目錄
參數：creates---判斷一個文件是否存在，如果已經存在了，後面的命令就不會執行
參數：removes---判斷一個文件是否存在，如果不存在，後面的命令就不會執行
參數（必須要有的）：free_form---表示執行command模塊時，必須要有linux合法命令信息

文件類型模塊

第一個模塊：copy----複製模塊

參數：backup---對數據信息進行備份
[root@m01 ansible]# ansible 172.16.1.41 -m copy -a "src=/tmp/file01.txt dest=/tmp/ backup=yes"
172.16.1.41 | SUCCESS => {
"backup_file": "/tmp/file01.txt.71887.2018-04-02@23:33:19~", 
"changed": true, 
"checksum": "029b054db136cc36d5605e3818305825ff4b8ffb", 
"dest": "/tmp/file01.txt", 
"gid": 0, 
"group": "root", 
"md5sum": "434660b5ad7deeba8815349f71409405", 
"mode": "0644", 
"owner": "root", 
"size": 6, 
"src": "/root/.ansible/tmp/ansible-tmp-1522683197.05-52744169892601/source", 
"state": "file", 
"uid": 0
}

參數：src---定義要推送數據信息
參數：dest---定義將數據推送到遠程主機什麼目錄中
[root@m01 ansible]# touch /tmp/file01.txt
[root@m01 ansible]# ansible 172.16.1.41 -m copy -a "src=/tmp/file01.txt dest=/tmp/"
172.16.1.41 | SUCCESS => {
"changed": true, 
"checksum": "da39a3ee5e6b4b0d3255bfef95601890afd80709", 
"dest": "/tmp/file01.txt", 
"gid": 0, 
"group": "root", 
"md5sum": "d41d8cd98f00b204e9800998ecf8427e", 
"mode": "0644", 
"owner": "root", 
"size": 0, 
"src": "/root/.ansible/tmp/ansible-tmp-1522682948.27-60532389065095/source", 
"state": "file", 
"uid": 0
}
[root@m01 ansible]# ansible 172.16.1.41 -m shell -a "ls -l /tmp/"
172.16.1.41 | SUCCESS | rc=0 >>
total 24
-rw-r--r-- 1 root root    0 Apr  2 23:29 file01.txt

參數：owner---設置複製後的文件屬主許可權
參數：group---設置複製後的文件屬組許可權
參數：mode---設置複製後的文件許可權（600 755）

​第二個模塊：file----文件屬性修改/目錄創建/文件創建

參數：owner---設置複製後的文件屬主許可權
參數：group---設置複製後的文件屬組許可權
參數：mode---設置複製後的文件許可權（600 755）
ansible 172.16.1.41 -m file -a "dest=/tmp/file01.txt owner=oldboy group=oldboy mode=600"
172.16.1.41 | SUCCESS => {
"changed": true, 
"gid": 500, 
"group": "oldboy", 
"mode": "0600", 
"owner": "oldboy", 
"path": "/tmp/file01.txt", 
"size": 6, 
"state": "file", 
"uid": 500
}

參數：state---用於指定創建目錄或文件
創建文件
ansible 172.16.1.41 -m file -a "dest=/tmp/file01.txt state=touch"
172.16.1.41 | SUCCESS => {
"changed": true, 
"dest": "/tmp/file01.txt", 
"gid": 0, 
"group": "root", 
"mode": "0644", 
"owner": "root", 
"size": 0, 
"state": "file", 
"uid": 0
}

創建目錄：
ansible 172.16.1.41 -m file -a "dest=/tmp/dir01 state=directory"
172.16.1.41 | SUCCESS => {
"changed": true, 
"gid": 0, 
"group": "root", 
"mode": "0755", 
"owner": "root", 
"path": "/tmp/dir01", 
"size": 4096, 
"state": "directory", 
"uid": 0
}

包管理模塊類型

模塊：yum---安裝軟體包模塊

name：執行要安裝軟體的名稱，以及軟體的版本
state：installed安裝  absent(卸載)
ansible 172.16.1.41 -m yum -a "name=iftop state=installed"
ansible 172.16.1.41 -m yum -a "name=iftop state=absent"

list：指定軟體名稱，查看軟體是否可以安裝，以及是否已經安裝過了
ansible 172.16.1.41 -m yum -a "list=iftop"

系統模塊類型

模塊：service---管理服務狀態模塊

name: 指定要管理的服務名稱（管理的服務一定在chkconfig中可以看到）
state：stopped started restarted reloaded
enabled：yes表示服務開機自啟動 no表示服務開機不要自動啟動

ansible 172.16.1.41 -m service -a "name=crond state=started enabled=yes"

cron---定時任務模塊

* * * * *  /bin/sh /server/scripts/test.sh &>/dev/null

minute=0-59 * */n , -   hour  day  month weekday  job='/bin/sh /server/scripts/test.sh &>/dev/null'

添加定時任務
ansible 172.16.1.41 -m cron -a "minute=0 hour=0 job='/bin/sh /server/scripts/test.sh &>/dev/null'"
ansible 172.16.1.41 -m cron -a "name=oldboy02 minute=0 hour=0 job='/bin/sh /server/scripts/test.sh &>/dev/null'"
#name,表示定時任務的名稱。
刪除定時任務
ansible 172.16.1.41 -m cron -a "name=oldboy02 minute=0 hour=0 job='/bin/sh /server/scripts/test.sh &>/dev/null' state=absent"
ansible 172.16.1.41 -m cron -a "name=oldboy01 state=absent"

註釋定時任務
ansible 172.16.1.41 -m cron -a "name=oldboy01 minute=0 hour=0 job='/bin/sh /server/scripts/test.sh &>/dev/null' disabled=yes"
ansible 172.16.1.41 -m cron -a "name=oldboy01 job='/bin/sh /server/scripts/test.sh &>/dev/null' disabled=no"

總結ansible顏色信息：
綠色：查看遠程主機信息，不會對遠程主機系統做任何修改
紅色：執行操作出現異常錯誤
黃色：對遠程主機系統進行修改操作
粉色：警告或者忠告信息

（五） ansible軟體劇本

編寫劇本規範：
http://docs.ansible.com/ansible/latest/reference_appendices/YAMLSyntax.html
遵循pyyaml
①. - 用法說明，表示列表顯示的內容
水果信息：
- 蘋果
- 香蕉
- 西瓜
②. : 用法說明：
姓名: 張三
性別: 男
人員信息:
- 運維人員: sa
- 開發人員: dev
- 存儲人員: dba
③. 空格 用法說明：
對內容進行分級時，需要有兩個空格表示分級
軟體安裝步驟:
- 服務端安裝步驟:
第一個裡程碑: 檢查軟體是否安裝
第二個裡程碑: 編寫配置文件內容
- 客戶端安裝步驟:
補充：必須使用空格分隔ansible劇本級別，一定不要使用tab鍵進行分割

執行腳本方法：
ansible-playbook /etc/ansible/ansible-playbook/test.yaml
ansible-playbook -C /etc/ansible/ansible-playbook/test.yaml

--syntax-check：檢測yaml文件的語法。
-C：預測試，不會改變目標主機的任何設置。
--list-tasks：列出yaml文件的任務列表。
--list-hosts：列出yaml文件影響的主機列表。
--list-tags：列出yaml文件中的標簽。
-t TAGS：表示只執行指定標簽的任務。
--skip-tags=SKIP_TAGS：表示出了指定標簽的任務，執行其他任務。
--start-at-task=START_AT：從指定任務開始往下運行。
作業：
01. nfs服務一鍵化部署
02. inotify/sersync軟體一鍵化部署

您的分享是我們最大的動力!

-Advertisement-
Play Games
更多相關文章
  • Asp.Net Core 3.1學習-依賴註入、服務生命周期（6）
    1、前言 面向對象設計（OOD）里有一個重要的思想就是依賴倒置原則（DIP），並由該原則牽引出依賴註入（DI）、控制反轉（IOC）及其容器等概念。在學習Core依賴註入、服務生命周期之前，下麵讓我們先瞭解下依賴倒置原則（DIP）、依賴註入（DI）、控制反轉（IOC）等概念，然後再深入學習Core依賴 ...
  • 在WebApi 中使用AutoFac
    參考文檔 https://www.cnblogs.com/htsboke/p/10956807.html https://www.cnblogs.com/lenmom/p/8510572.html 在WebApi項目中使用AutoFac，結構如下： 首先在Api項目當中引用AutoFac包，如下圖所 ...
  • .Net平臺GC VS JVM垃圾回收
    前言 不知道你平時是否關註程式記憶體使用情況，我是關註的比較少，正好藉著優化本地一個程式的空對比了一下.Net平臺垃圾回收和jvm垃圾回收，順便用dotMemory看了程式運行後的記憶體快照，生成記憶體快照後，媽媽再也不擔心我優化程式找不到方向了。 .Net平臺垃圾回收 記憶體優化 憑空想象這些概念多少會索 ...
  • [ASP.NET Core] Blazor server side資源索引 (長期更新)
    博客當筆記系列. 收錄各種資源 前言 總的來說, Blazor 是一個很新鮮的事物. 它的最大特點是極大地加速了UI的開發效率. 然而, 要活用Blazor的話, 比MVC要難一個等級, 畢竟MVC是輸出靜態HTML, 好理解. Blazor是生成更動態的界面. 這表示Blazor需要一個更長的學習 ...
  • 關於.NetCore與.Netframework 對於DataSet的序列化與反序列化問題的探討.
    最近完善自己的項目中,將很多原先的framework下的類庫都轉為.net standard類庫,服務自然也往.netCore上轉.因此,寫了一個WebApi做為服務來完善自己的類庫程式. 在我的程式體系中中有一部分的方式是要客戶端傳送Sql到服務端,服務端返回DataSet到客戶端進行處理,WCF ...
  • Asp.Net Core 3.1學習- 應用程式的啟動過程（5）
    前言 本文主要講的是Asp.Net Core的啟動過程，幫助大家掌握應用程式的關鍵配置點。 1、創建項目 1.1、用Visual Studio 2019 創建WebApi項目。 這裡面可以看到有兩個關鍵的類。 一個Program，一個stsrtup Program裡面有一個Main函數，Main函數 ...
  • Linux三階段之八：架構nginx實踐應用
    八、架構nginx實踐應用 （一）web服務軟體種類介紹 常用來提供靜態Web服務的軟體有如下三種： 常用來提供動態服務的軟體 （二）nginx軟體服務介紹 （三）nginx軟體特征介紹 （四）nginx軟體功能介紹 （五）nginx軟體模型特點說明 （六）nginx軟體編譯安裝 第一個裡程：軟體依 ...
  • Linux三階段之七：HTTP協議概念原理說明
    七、HTTP協議概念原理說明 （一）當用戶訪問一個網站時，都發生了事情？ （二）HTTP通訊原理說明 （三）HTTP協議資源說明 （四）網站度量值統計方法： ...
一周排行
    -Advertisement-
    Play Games
  • 移動開發（一）：使用.NET MAUI開發第一個安卓APP
    移動開發（一）：使用.NET MAUI開發第一個安卓APP 對於工作多年的C#程式員來說，近來想嘗試開發一款安卓APP，考慮了很久最終選擇使用.NET MAUI這個微軟官方的框架來嘗試體驗開發安卓APP，畢竟是使用Visual Studio開發工具，使用起來也比較的順手，結合微軟官方的教程進行了安卓 ...
  • wpf ToggleButton選中效果和一個登錄界面
    前言 QuestPDF 是一個開源 .NET 庫，用於生成 PDF 文檔。使用了C# Fluent API方式可簡化開發、減少錯誤並提高工作效率。利用它可以輕鬆生成 PDF 報告、發票、導出文件等。 項目介紹 QuestPDF 是一個革命性的開源 .NET 庫，它徹底改變了我們生成 PDF 文檔的方 ...
  • 彈幕樹洞項目功能新增篇
    項目地址 項目後端地址： https://github.com/ZyPLJ/ZYTteeHole 項目前端頁面地址： ZyPLJ/TreeHoleVue (github.com) https://github.com/ZyPLJ/TreeHoleVue 目前項目測試訪問地址： http://tree ...
  • 第27篇 sqlserver2022詳細安裝步驟
    話不多說，直接開乾 一.下載 1.官方鏈接下載： https://www.microsoft.com/zh-cn/sql-server/sql-server-downloads 2.在下載目錄中找到下麵這個小的安裝包 SQL2022-SSEI-Dev.exe，運行開始下載SQL server； 二. ...
  • .NET 開源高性能 MQTT 類庫
    前言 隨著物聯網（IoT）技術的迅猛發展，MQTT（消息隊列遙測傳輸）協議憑藉其輕量級和高效性，已成為眾多物聯網應用的首選通信標準。 MQTTnet 作為一個高性能的 .NET 開源庫，為 .NET 平臺上的 MQTT 客戶端與伺服器開發提供了強大的支持。 本文將全面介紹 MQTTnet 的核心功能 ...
  • Serilog文檔翻譯系列（六） - 可用的接收器、增強器、格式化輸出
    Serilog支持多種接收器用於日誌存儲，增強器用於添加屬性，LogContext管理動態屬性，支持多種輸出格式包括純文本、JSON及ExpressionTemplate。還提供了自定義格式化選項，適用於不同需求。 ...
  • 警惕 Visual Studio 屬性求值副作用導致邏輯不符合預期
    目錄簡介獲取 HTML 文檔解析 HTML 文檔測試參考文章 簡介 動態內容網站使用 JavaScript 腳本動態檢索和渲染數據，爬取信息時需要模擬瀏覽器行為，否則獲取到的源碼基本是空的。 本文使用的爬取步驟如下： 使用 Selenium 獲取渲染後的 HTML 文檔 使用 HtmlAgility ...
  • [使用目前最新版]HybridCLR6.9.0+YooAsset2.2.4實現純C# Unity熱更新方案 (一)
    1.前言 什麼是熱更新 游戲或者軟體更新時，無需重新下載客戶端進行安裝，而是在應用程式啟動的情況下，在內部進行資源或者代碼更新 Unity目前常用熱更新解決方案 HybridCLR，Xlua，ILRuntime等 Unity目前常用資源管理解決方案 AssetBundles，Addressable， ...
  • 在 ASP.NET Core Web API 中使用操作篩選器統一處理通用操作
    本文章主要是在C# ASP.NET Core Web API框架實現向手機發送驗證碼簡訊功能。這裡我選擇是一個互億無線簡訊驗證碼平臺，其實像阿裡雲，騰訊雲上面也可以。 首先我們先去 互億無線 https://www.ihuyi.com/api/sms.html 去註冊一個賬號 註冊完成賬號後，它會送 ...
  • 第28篇 如何.net中實現高效可靠數據同步api
    通過以下方式可以高效，並保證數據同步的可靠性 1.API設計 使用RESTful設計，確保API端點明確，並使用適當的HTTP方法（如POST用於創建，PUT用於更新）。 設計清晰的請求和響應模型，以確保客戶端能夠理解預期格式。 2.數據驗證 在伺服器端進行嚴格的數據驗證，確保接收到的數據符合預期格 ...
所有分類