柚子快报激活码778899分享：ansible 学习 自动化
文章目录
Ansible 介绍配置文件主配置文件优先级
常用命令ansible-playbook
ad-hocinventory 主机清单Playbook 剧本YAML格式
ansible 模块介绍模块对应功能Commands modules(命令模块)command (命令)shell (外壳)
官方帮助文档 模块索引playbook 开头示例系统类setup (收集远程主机的一些基本信息)group (组)user (用户)service (服务)systemd (服务)cron (计划任务)hostname (修改主机名)service (服务管理)mount 挂载点
文件类synchronize(文件同步)unarchive (解压缩)script (脚本)file (文件)copy (复制到远程主机)fetch (复制到ansible端)find (查找)replace (替换文件内容)lineinfile (修改文件内容)blockinfile (插入文本块)template (根据模板生成文件)
包管理yum (软件包)package (通用包管理)pacman (ArchLinux)yum_repository (yum仓库)
网络安全类Net Tools 网络工具get_url (下载文件)
firewalld (防火墙)
Utilities (实用工具)debug (调试信息)fail (失败,停止后续)
Source Control modules(源代码控制模块)git
playbook示例lineinfile 替换文件内容
Ansible 常见问题指定客户端Python的位置
Ansible 介绍
官网galaxy最新版模块索引2.9版模块索引安装curl -o /etc/yum.repos.d/epel.repo http://mirrors.aliyun.com/repo/epel-7.repo
yum -y install ansible
配置文件
配置文件
文件位置配置文件主配置文件/etc/ansible/ansible.cfg主机清单/etc/ansible/hosts存放角色目录/etc/ansible/roles/执行文件主程序/usr/bin/ansible功能查看/usr/bin/ansible-doc上传下载优秀代码/usr/bin/ansible-galaxy自动化任务/usr/bin/ansible-playbook文件加密/usr/bin/ansible-vault用户交互/usr/bin/ansible-console 主配置文件介绍
参数解释inventory主机清单文件library库位置module_utils模块位置remote_tmp远程临时目录local_tmp本地临时目录plugin_filters_cfgforks并发操作主机数poll_interval拉数据间隔sudo_user以sudo身份执行命令remote_port默认远程主机ssh端口host_key_checking检查远程主机的host_key,建议取消即"False"private_key_file私钥文件log_path日志文件,建议允许,即取消注释 如果使用普通用户则sudo到root,vim /etc/ansible/ansible.cfg开启下列选项[privilege_escalation] ##这一部分为提升权限的参数，如果使用普通用户需要开启。
become=True
become_method=sudo
become_user=root
become_ask_pass=False
主机清单文件inventory默认/etc/ansible/hosts
用法解释ansible_ssh_host指定IP地址ansible_connection=ssh指定通过ssh连接ansible_ssh_port=22指定SSH端口ansible_ssh_user=osboxes指定ssh用户ansible_ssh_pass=China123指定ssh密码node[1:3]node1-3,共3台主机var=user定义变量’var’的值为’user’[web:vars]下面的变量为web组的变量 inventory文件示例#表示一台主机
test1 ansible_ssh_host=10.0.0.1 ansible_ssh_port=22 ansible_ssh_user=root ansible_ssh_pass=password
#表示一个主机组
[test]
10.0.0.1 ansible_connection=ssh ansible_ssh_port=22 ansible_ssh_user=root ansible_ssh_pass=password
主配置文件优先级
优先级位置说明1ANSIBLE_CONFIG环境变量指定2./ansible.cfg推荐的,当前目录下的ansible.cfg3~/.ansible.cfg用户家目录下的.ansible.cfg4/etc/ansible/ansible.cfg
常用命令
主要命令选项
选项解释ansible语法ansible <主机清单> [-m 模块名] [-a 参数]–version显示版本-m指定模块-v详细模式–list显示主机列表-k密码验证-u指定连接使用的用户-b在远程上使用sudo-Ksudo密码ansible-doc-a显示所有模块的文档-l显示可用模块-s简洁帮助信息
ansible-playbook
剧本文件以yml或yaml为扩展名 使用方法 ansible-playbook 命令选项 文件名
可以调用的变量 #安装命令查看,可以调用的变量
yum install -y facter
facter -p
ansible-playbook 命令选项
选项解释-C,–check检查语法,模拟执行过程–syntax-check检查语法–list-hosts列出主机–list-tasks列出所有任务–list-tags列出标签–step一次执行一步-t仅执行指定的标签-e直接传递变量 文件示例 ---
- hosts: 主机
remote_user: 远程用户
sudo_user: 使用的用户身份
#任务列表
tasks:
- name: 名称
#模块:
yum: name=httpd state=latest
notify: 调用的Handlers
when: 当满足条件时(使用jinja2语法格式)才运行此task
ignore_errors: True(当此模块错误时忽略错误,继续执行其他)
tags: test(打上标签,使用-t只运行指定标签的task)
- name: start httpd
service: name=httpd state=started
#定义变量
vars:
- host: localhost
#包含了模板语法的文本文件
Templates:
#由特定条件触发的任务
Handlers:
- hosts: db
playbook 示例
示例解释ansible_distribution == "CentOS" and ansible_distribution_major_version == "7"当操作系统为CentOS7是才运行此task
ad-hoc
inventory 主机清单
Playbook 剧本
YAML格式
用三个-号开头,用于标记文档的开始,可以省略注释符号为:#一般情况字符串不需要用引号引起来,即使中间有空格变量引用{{ 变量名 }}布尔类型
True,yesFalse,no 列表
使用"-"作为定界符,如- My Fair Lady
- OK lahoma
- The Pirates of Penzance
字典 1.
ansible 模块
介绍
[2.9版模块索引](https://docs.ansible.com/ansible/2.9/modules
模块对应功能
功能对应表 模块|功能 -|-|- parted|硬盘分区| filesystem|分区格式化 copy|复制文件 mount|挂载点 file|文件软链接 script|在远程主机上运行shell脚本
Commands modules(命令模块)
command (命令)
参数
参数解释
hosts: temp2
gather_facts: no
become: yes
tasks:
- name: cat hosts
command: cat /etc/hosts
register: hosts_value
- debug: var=hosts_value.stdout_lines
shell (外壳)
官方文档参数
参数解释free_form指定命令chdir指定执行命令前先进入的目录creates指定文件存在,就不执行命令removes指定文件不存在,就不执行命令executable/bin/sh(默认),指定使用的shell 示例- name: Change the working directory to somedir/ before executing the command.
shell: somescript.sh >> somelog.txt
args:
chdir: somedir/
官方帮助文档 模块索引
模块索引
playbook 开头示例
- name: test
hosts: temp2
gather_facts: no
become: yes
系统类
setup (收集远程主机的一些基本信息)
1. 选项解释filter过滤变量解释ansible_devices仅显示磁盘设备信息。ansible_default_ipv4.interface默认IPv4接口ansible_default_ipv4.address默认IPv4地址ansible_default_ipv4.gateway默认IPv4网关ansible_interfaces所有接口ansible_distribution显示是什么系统，例:centos,suse等。ansible_distribution_major_version显示是系统主版本。ansible_distribution_version仅显示系统版本。ansible_machine显示系统类型，例:32位，还是64位。ansible_eth0仅显示eth0的信息。ansible_hostname仅显示主机名。ansible_kernel仅显示内核版本。ansible_lvm显示lvm相关信息。ansible_memtotal_mb显示系统总内存。ansible_memfree_mb显示可用系统内存。ansible_memory_mb详细显示内存情况。ansible_swaptotal_mb显示总的swap内存。ansible_swapfree_mb显示swap内存的可用内存。ansible_mounts显示系统磁盘挂载情况。ansible_processor显示cpu个数(具体显示每个cpu的型号)。ansible_processor_vcpus显示cpu个数(只显示总的个数)。ansible_pkg_mgr安装包管理器,如:yum,apt
group (组)
参数
参数解释
- name: Ensure group "somegroup" exists
group:
name: somegroup
state: present
gid: 2000
user (用户)
官方说明参数
参数解释
- name: Added a consultant whose account you want to expire
user:
name: tftp
group: ftp
state: present
remove: yes
shell: /usr/sbin/nologin
uid: 1800
comment: FTP user
password: $1$hLGoLIZR$vmyUeES3TTHNgGgawgIw7/
安装passlib后可使用明文密码安装passlibpip install passlib
示例- name: Added a consultant whose account you want to expire
user:
name: user1
#group: user1
state: present
remove: yes
shell: /usr/bin/bash
uid: 1800
comment: user
password: "{{'password' | password_hash('sha512')}}"
service (服务)
参数
参数解释
service:
name: dnsmasq
state: started
enabled: true
become: true
systemd (服务)
官方文档参数
参数选项默认解释daemon_reexec可选no重排序列daemon_reload可选no重载配置enabled可选开机自启name必选服务名称state可选服务状态:reloaded,restarted,started,stopped) 示例- name: httpd
systemd:
name: httpd
state: restarted
daemon_reload: yes
enabled: yes
- name: restart service cron on centos, in all cases, also issue daemon-reload to pick up config changes
systemd:
state: restarted
daemon_reload: yes
name: crond
cron (计划任务)
参数
参数解释minute分钟,默认*hour小时,默认*day天,默认*month月,默认*weekday周,默认*special_time@+值.reboot(重启后)、yearly(每年)、annually(每年，与yearly相同)、monthly(每月)、weekly(每周)、daily(每天)、hourly(每时)注意以上全为默认时表示每秒执行一次user用户,默认rootjob执行的脚本或命令name指定名称state对name操作,absent表示删除disabled是否禁用backup是否备份
hostname (修改主机名)
官方说明参数
参数解释name定义主机名use策略,如果未指定使用自动;generic,debian,sles,redhat,alpine,systemd,openrc,openbsd,solaris,freebsd 示例- hostname:
name: web01
service (服务管理)
官方文档参数
参数解释name必选,服务名称enabled可选,state可选,reloaded,restarted,started,stopped
mount 挂载点
官方文档参数
参数取值解释backup布尔,默认:no创建一个包含时间戳信息的备份文件boot布尔,默认:yes确定文件系统是否应在引导时挂载,仅适用于 Solaris 系统fstab字符串fstype字符串文件系统类型opts字符串挂载选项path路径挂载点的路径src路径要安装在path上的设备state字符串,absent/mounted/present/unmounted/remounted 解释
state
mounted 在/etc/fstab中加入,并挂载,如果挂载点不存在就创建present 在/etc/fstab中加入,不触发挂载absent 在/etc/fstab中删除,解除挂载unmounted 不修改/etc/fstab,仅仅卸载 示例# Before 2.3, option 'name' was used instead of 'path'
- name: Mount DVD read-only
mount:
path: /mnt/dvd
src: /dev/sr0
fstype: iso9660
opts: ro,noauto
state: present
- name: Mount up device by label
mount:
path: /srv/disk
src: LABEL=SOME_LABEL
fstype: ext4
state: present
- name: Mount up device by UUID
mount:
path: /home
src: UUID=b3e48f45-f933-4c8e-a700-22a159ec9077
fstype: xfs
opts: noatime
state: present
- name: Unmount a mounted volume
mount:
path: /tmp/mnt-pnt
state: unmounted
- name: Mount and bind a volume
mount:
path: /system/new_volume/boot
src: /boot
opts: bind
state: mounted
fstype: none
文件类
官方文档
synchronize(文件同步)
官方文档 参数
参数解释src必选,源文件,可以是绝对或相对路径dest必选,目标文件,可以是绝对或相对路径delete可选,删除源是不存在的文件mode可选,默认是push,push模式本地是源,pull模式远程是源 示例 - name: sync files
synchronize:
src: /usr/local/src
dest: /usr/local/src
delete: yes
mode: push
unarchive (解压缩)
官方文档参数
参数解释src必选,可以是本地路径,也可以是远程路径,如果是远程路径需要设置’copy=no’dest必选,远程主机的目标路径copy可选,yes:本地解压后传到远程主机;no:在远程主机上操作mode可选,解压后的文件权限如0644remote_src boolean可选,yes表示文件在远程主机上 示例- name: Unarchive a file that is already on the remote machine
unarchive:
src: "{{ aria2_dest }}"
dest: /usr/local/src
remote_src: yes
- name: Unarchive a file that needs to be downloaded (added in 2.0)
unarchive:
src: https://example.com/example.zip
dest: /usr/local/bin
remote_src: yes
script (脚本)
参数
参数解释free_form指定ansible端脚本chdir执行脚本前,先进入的远程目录creates指定文件存在就不执行脚本removes指定文件不存在就不执行脚本
file (文件)
官方文档参数
参数解释
tags: link
file:
name: /usr/bin/aria2c
state: link
src: /home/program/aria2/bin/aria2c
- name: Create a directory if it does not exist
file:
path: /etc/some_directory
state: directory
mode: '0755'
copy (复制到远程主机)
官方文档_2.9版官方文档_最新版目录如果不存在会报错源目录中最后使用/表示复制目录和目录下的文件参数
参数解释src指定ansible端文件dest远程主机端文件content文件内容,与src参数冲突force强制覆盖backup文件内容不同时是否备份owner属主group属组mode权限.如:0644,u+x 示例- name: Copy file with owner and permissions
ansible.builtin.copy:
src: /srv/myfiles/foo.conf
dest: /etc/foo.conf
owner: foo
group: foo
mode: '0644'
- name: Copy file with owner and permission, using symbolic representation
ansible.builtin.copy:
src: /srv/myfiles/foo.conf
dest: /etc/foo.conf
owner: foo
group: foo
mode: u=rw,g=r,o=r
- name: Another symbolic mode example, adding some permissions and removing others
ansible.builtin.copy:
src: /srv/myfiles/foo.conf
dest: /etc/foo.conf
owner: foo
group: foo
mode: u+rw,g-wx,o-rwx
- name: Copy a new "ntp.conf" file into place, backing up the original if it differs from the copied version
ansible.builtin.copy:
src: /mine/ntp.conf
dest: /etc/ntp.conf
owner: root
group: root
mode: '0644'
backup: yes
- name: Copy a new "sudoers" file into place, after passing validation with visudo
ansible.builtin.copy:
src: /mine/sudoers
dest: /etc/sudoers
validate: /usr/sbin/visudo -csf %s
- name: Copy a "sudoers" file on the remote machine for editing
ansible.builtin.copy:
src: /etc/sudoers
dest: /etc/sudoers.edit
remote_src: yes
validate: /usr/sbin/visudo -csf %s
- name: Copy using inline content
ansible.builtin.copy:
content: '# This file was moved to /etc/other.conf'
dest: /etc/mine.conf
- name: If follow=yes, /path/to/file will be overwritten by contents of foo.conf
ansible.builtin.copy:
src: /etc/foo.conf
dest: /path/to/link # link to /path/to/file
follow: yes
- name: If follow=no, /path/to/link will become a file and be overwritten by contents of foo.conf
ansible.builtin.copy:
src: /etc/foo.conf
dest: /path/to/link # link to /path/to/file
follow: no
fetch (复制到ansible端)
官方文档_2,9版官方文档_最新版参数
参数解释src远程主机文件destansible端文件
find (查找)
参数
参数解释
replace (替换文件内容)
参数
参数解释
lineinfile (修改文件内容)
官方文档可以借助lineinfile模块，确保"某一行文本"存在于指定的文件中，或者确保从文件中删除指定的"文本" (即确保指定的文本不存在于文件中) ，还可以根据正则表达式，替换"某一行文本"。参数
参数解释
指定要操作的文件line指定文本内容regexp指定正则表达式,如果不止一行能够匹配正则，那么只有最后一个匹配正则的行才会被替换,但是如果指定的表达式没有匹配到任何一行,则插入到末尾stateabsent:删除;present:默认backrefs=yes时:line参数中就能对regexp参数中的分组进行后向引用,当正则没有匹配到任何的行时，则不会对文件进行任何操作insertafterEOF(默认):插入到末尾;值设置为正则表达式，表示将文本插入到匹配到正则的行之后,，如果正则没有匹配到任何行，则插入到文件末尾，当使用backrefs参数时，此参数会被忽略insertbeforeBOF(默认):插入到开头;值设置为正则表达式，表示将文本插入到匹配到正则的行之前，如果正则没有匹配到任何行，则插入到文件末尾，当使用backrefs参数时，此参数会被忽略。backup是否在修改文件之前对文件进行备份create当要操作的文件并不存在时，是否创建对应的文件 示例- name: Configure Apache.
lineinfile:
dest: "{{ apache_server_root }}/conf/{{ apache_daemon }}.conf"
regexp: "{{ item.regexp }}"
line: "{{ item.line }}"
state: present
with_items: "{{ apache_ports_configuration_items }}"
notify: restart apache
blockinfile (插入文本块)
官方文档blockinfile 模块可以帮助我们在指定的文件中插入”一段文本”，这段文本是被标记过的，也就是，我们在这段文本上做了记号，以便在以后的操作中可以通过”标记”找到这段文本，然后修改或者删除它参数
参数解释
在文件末尾添加 - name: modify source for China
blockinfile:
path: /etc/pacman.d/mirrorlist
block: |
#清华大学源
Server = https://mirrors.tuna.tsinghua.edu.cn/archlinux/$repo/os/$arch
在文件开头添加 增加如下 - name: modify source for China
blockinfile:
path: /etc/pacman.d/mirrorlist
insertbefore: BOF
block: |
#清华大学源
Server = https://mirrors.tuna.tsinghua.edu.cn/archlinux/$repo/os/$arch
template (根据模板生成文件)
官方文档 参数
参数解释src必选,源路径dest必选,目标路径 示例 - name: Add apache vhosts configuration.
template:
src: "{{ apache_vhosts_template }}"
dest: "{{ apache_conf_path }}/{{ apache_vhosts_filename }}"
owner: root
group: root
mode: 0644
notify: restart apache
when: apache_create_vhosts | bool
包管理
yum (软件包)
官方说明参数
参数解释
- name: install git
yum:
name: git
state: present
安装多个软件示例 tasks:
- name: install git httpd
yum:
name: "git,httpd,fping"
state: present
安装多个软件示例2 tasks:
- name: ensure a list of packages installed
yum:
name: "{{ packages }}"
vars:
packages:
- httpd
- httpd-tools
package (通用包管理)
官方说明参数
参数解释name必选,软件包名称state必选,状态,present,absent,latestuse可选,默认:auto 示例- name: ensure a list of packages installed
package:
name: "{{ packages }}"
state: present
vars:
packages:
- httpd
- httpd-tools
- name: install the latest version of Apache and MariaDB
package:
name:
- httpd
- mariadb-server
state: latest
pacman (ArchLinux)
官方说明参数
参数解释name软件包名称state状态,present,absent,latestupgrade是否升级 示例
pacman -Syu - name: Run the equivalent of "pacman -Syu" as a separate step
pacman:
update_cache: yes
upgrade: yes
安装软件包 - name: install Archlinux packages
pacman:
name:
- sudo
- archlinuxcn-keyring
- xorg-server
yum_repository (yum仓库)
参数
参数解释
网络安全类
Net Tools 网络工具
get_url (下载文件)
官方文档 参数
参数解释dest path必选,将文件下载到的绝对路径,如果dest是目录，则将使用服务器提供的文件名url string必选,`HTTP, HTTPS, or FTP URL in the form (httpbackup boolean可选,创建备份文件checksum string可选,校验force boolean可选,强制覆盖group string可选,属组owner string可选,属主mode string可选,权限码如0644 示例 - name: Download file with check (md5)
get_url:
url: http://example.com/path/file.conf
dest: /etc/foo.conf
checksum: md5:66dffb5228a211e61d6d7ef4a86f5758
firewalld (防火墙)
官方文档参数
参数解释state必选,absent,disabled,enabled,presentinterface可选,从一个zone中增加或删除的接口immediate可选,默认no,如果设置为永久,应立即应用此配置masquerade可选,允许或禁用从一个zones中permanent可选,no,yes.port可选rich_rule可选,富规则service可选,source可选,timeout可选,zone可选, 示例- firewalld:
port: 161-162/udp
permanent: yes
state: enabled
Utilities (实用工具)
debug (调试信息)
官方2.9文档参数
参数解释msg string可选,显示定义的信息var stringverbosity int 示例# Example that prints the loopback address and gateway for each host
- debug:
msg: System {{ inventory_hostname }} has uuid {{ ansible_product_uuid }}
- debug:
msg: System {{ inventory_hostname }} has gateway {{ ansible_default_ipv4.gateway }}
when: ansible_default_ipv4.gateway is defined
# Example that prints return information from the previous task
- shell: /usr/bin/uptime
register: result
- debug:
var: result
verbosity: 2
- name: Display all variables/facts known for a host
debug:
var: hostvars[inventory_hostname]
verbosity: 4
# Example that prints two lines of messages, but only if there is an environment value set
- debug:
msg:
- "Provisioning based on YOUR_KEY which is: {{ lookup('env', 'YOUR_KEY') }}"
- "These servers were built using the password of '{{ password_used }}'. Please retain this for later use."
fail (失败,停止后续)
官方文档参数
参数解释msg string可选,显示定义的信息 示例- name: "fail if Operating System is not CentOS-7.x"
fail: msg="Operating System {{ ansible_distribution }}-{{ ansible_distribution_version }} not supported"
when: (ansible_distribution != "CentOS" and ansible_distribution != "RedHat") or ansible_distribution_major_version != "7"
Source Control modules(源代码控制模块)
git
官方文档参数
参数解释dest必选,目的路径repo必选,源地址 示例# Example read-write git checkout from github
- git:
repo: git@github.com:mylogin/hello.git
dest: /home/mylogin/hello
playbook示例
lineinfile 替换文件内容
---
- hosts: temp
remote_user: root
sudo_user: root
tasks:
- name:
lineinfile:
dest: "/etc/pam.d/vsftpd"
regexp: 'pam_shells.so'
line: '#auth required pam_shells.so'
backup: yes
Ansible 常见问题
指定客户端Python的位置
全局设置：修改 ansible.cfginterpreter_python = /usr/bin/python3 <<< 在 [defaults] 部分添加选项，指定 Python 解释器
针对设备（组）单独设置：修改 hosts 文件ansible_python_interpreter=/usr/bin/python3 <<< 在 [xxx:vars] 部分添加属性，指定 Python 解释器
手工指定：-e 选项ansible ASA -m ping -o -e 'ansible_python_interpreter=/usr/bin/python3'
柚子快报激活码778899分享：ansible 学习 自动化
相关链接
发表评论