-
Ansible自动化运维
前言： Ansible是近年来越来越火的一款开源运维自动化工具，通过Ansible可以实现运维自动化，提高运维工程师的工作效率，减少人为失误。目录
👍点赞🍊关注📝留言📁收藏
各位大佬不要再卷了，探讨一下学习方向可好。动动发财的小手，在评论区留下你们的建议。
Ansible特点如下：
-
Ansible基于Python开发，运维工程师对其二次开发相对较容易。
-
Ansible丰富的内置模块，基本可以满足一切需求。
-
管理模式非常简单，一条命令可以影响上千台机器。
-
无客户端模式 ，底层通过SSH通信。
案例环境
Ansible可以使上千台机器受到影响，本次案例环境中只添加连台管理操作即可。
Ansible安装
🍤通过YUM安装Ansible，本次通过配置网络仓库。配置参考文章配置网络源仓库。
- [root@ansible ~]# yum -y install ansible //yum安装Ansible
- [root@ansible ~]# ansible --version //查看版本，验证安装结果
- ansible 2.9.27
- config file = /etc/ansible/ansible.cfg
- configured module search path = [u'/root/.ansible/plugins/modules', u'/usr/share/ansible/plugins/modules']
- ansible python module location = /usr/lib/python2.7/site-packages/ansible
- executable location = /usr/bin/ansible
- python version = 2.7.5 (default, Nov 6 2016, 00:28:07) [GCC 4.8.5 20150623 (Red Hat 4.8.5-11)]
🍤创建SSH免交互登录
Ansible通过SSH对设备进行管理，而SSH包含两种认证方式：一种是通过密码认证，另一种是通过密钥对认证。前者需要和系统交互，而后者是免交互登录。
- [root@ansible ~]# ssh-keygen -t rsa //生成密钥对
- Generating public/private rsa key pair.
- Enter file in which to save the key (/root/.ssh/id_rsa): //密钥对存放路径
- Created directory '/root/.ssh'.
- Enter passphrase (empty for no passphrase): //输入私钥密码，直接按Enter表示无密码
- Enter same passphrase again:
- Your identification has been saved in /root/.ssh/id_rsa.
- Your public key has been saved in /root/.ssh/id_rsa.pub.
- The key fingerprint is:
- 3e:8a:bc:b7:70:9b:f4:a1:21:3f:77:af:54:20:a7:7a root@ansible
- The key's randomart image is:
- +--[ RSA 2048]----+
- | |
- | |
- | . o |
- | + . |
- | S . |
- | o . |
- | o = E . |
- | . BoO.+. |
- | +oB+...o. |
- +-----------------+
- [root@ansible ~]# ssh-copy-id root@192.168.1.20 //通过scp命令复制公钥到远端IP
- [root@ansible ~]# ssh-copy-id root@192.168.1.30
- [root@ansible ~]# ssh 192.168.1.20 //测试查看可以免密码登录
- Last login: Tue Aug 9 20:09:08 2022
- [root@localhost ~]# exit //查看后退出SSh登录
- logout
- Connection to 192.168.1.20 closed.
经过以上操作，对于Ansible的部署就已经完成了，下面就是通过Ansible对设备进行管理了。
Ansible配置
inventory是Ansible管理主机信息的配置文件，相对于系统Hosts文件的功能，默认存放在/etc/ansible/hosts。默认情况下，通过访问22端口（SSH）来管理设备，若目标使用非默认的SSH端口，需要在主机IP或域名后添加冒号加端口号标明，以行为单位分隔配置。hosts文件也还支持通配符。
可以将同一个主机同时归置在多个不同的组中。
- [root@ansible ~]# vim /etc/ansible/hosts
- ......//配置文件内添加下面配置
- [web]
- 192.168.1.20
- 192.168.1.30
🍤配置完成后，可以针对hosts定义的组进行远程操作，也可以针对组中指定的某一个主机操作。下面介绍如何针对特定的服务器操作。
- 只对web组中192.168.1.20主机操作。通过--limit参数限定主机的变更。
- [root@ansible ~]# ansible web -m command -a "systemctl status httpd" --limit "192.168.1.20"
- 192.168.1.20 | FAILED | rc=4 >> //因为1.20主机没有安装httpd服务，所以可能会显示红色错误
- Unit httpd.service could not be found.non-zero return code
因为没有安装httpd服务，可以用“ansible all -f 5 -m ping”测试是否成功。
- 只对192.168.1.20主机操作。通过ip限定主机的变更。
- [root@ansible ~]# ansible 192.168.1.20 -m command -a "systemctl status httpd"
- 192.168.1.20 | FAILED | rc=4 >>
- Unit httpd.service could not be found.non-zero return code
- 只对192.168.1.0网段主机操作。通过配置通配符限定主机的变更。
- [root@ansible ~]# ansible 192.168.1.* -m command -a "systemctl status httpd"
- 192.168.1.20 | FAILED | rc=4 >>
- Unit httpd.service could not be found.non-zero return code
- 192.168.1.30 | FAILED | rc=4 >>
- Unit httpd.service could not be found.non-zero return code
Ansible命令
Ansible的维护命令大多以Ansible开头，在中断输入ansible后连续按两次Tab键，会补全所有以ansible字母开头的命令。
- [root@ansible ~]# ansible
- ansible ansible-doc ansible-playbook-2
- ansible-2 ansible-doc-2 ansible-playbook-2.7
- ansible-2.7 ansible-doc-2.7 ansible-pull
- ansible-config ansible-galaxy ansible-pull-2
- ansible-connection ansible-galaxy-2 ansible-pull-2.7
- ansible-console ansible-galaxy-2.7 ansible-vault
- ansible-console-2 ansible-inventory ansible-vault-2
- ansible-console-2.7 ansible-playbook ansible-vault-2.7
ansible
ansible是生产环境中使用非常频繁的命令之一，主要在以下场景使用。
-
非固化需求。
-
临时一次性操作。
-
二次开发接口调用。
🍤语法如下：
ansible
[options] 🍤可用选项如下：
-v（--verbose）：输出详细的执行过程信息，可以得到执行过程所有信息。
-i PATH（-inventory=PATH）:指定inventory信息，默认为/etc/ansible/hosts。
-f NUM（--forks=NUM）：并发线程数，默认为5个线程。
--private-key=PRIVATE_KEY_FILE：指定秘钥文件。
-m NAME，--module-name=NAME：指定执行使用的模块。
-M DIRECTORY（--module-path=DIRECTORY）：指定模块存放路径，默认为/usr/share/ansible，也可以通过ANSIBLE_LIBRARY设定默认路径。
-a ARGUMENTS（--args=ARGUMENTS）：指定模块参数。
-u USERNAME（--user=USERNAME）：指定远程主机以USERNAME运行命令。
-l subset（--limit=SUBSET）：限制运行主机。
--list-hosts：列出符合条件的主机列表，不执行任何命令。
🍤检查所有主机是否存活。命令如下：
执行主机为192.168.1.20和192.168.1.30，SUCCESS表示命令执行成功。“=>{}”表示返回结果，“changed”：false表示没有对主机做出更改，“ping”：“pong”表示执行了ping命令的返回结果。
- [root@ansible ~]# ansible all -f 5 -m ping
- 192.168.1.30 | SUCCESS => {
- "ansible_facts": {
- "discovered_interpreter_python": "/usr/bin/python"
- },
- "changed": false,
- "ping": "pong"
- }
- 192.168.1.20 | SUCCESS => {
- "ansible_facts": {
- "discovered_interpreter_python": "/usr/bin/python"
- },
- "changed": false,
- "ping": "pong"
- }
🍤列出web组所有的主机列表。命令如下：
--list选项列出web组所有主机列表信息，web组中包括两台主机192.168.1.20和192.168.1.30。
- [root@ansible ~]# ansible web --list
- hosts (2):
- 192.168.1.20
- 192.168.1.30
🍤批量显示web组中的磁盘使用空间。命令如下：
- [root@ansible ~]# ansible web -m command -a "df -hT"
- 192.168.1.20 | CHANGED | rc=0 >>
- 文件系统 类型 容量 已用 可用 已用% 挂载点
- /dev/mapper/cl-root xfs 17G 4.3G 13G 25% /
- devtmpfs devtmpfs 473M 0 473M 0% /dev
- tmpfs tmpfs 489M 144K 489M 1% /dev/shm
- tmpfs tmpfs 489M 7.1M 482M 2% /run
- tmpfs tmpfs 489M 0 489M 0% /sys/fs/cgroup
- /dev/sda1 xfs 1014M 173M 842M 18% /boot
- tmpfs tmpfs 98M 8.0K 98M 1% /run/user/0
- /dev/sr0 iso9660 4.1G 4.1G 0 100% /run/media/root/CentOS 7 x86_64
- 192.168.1.30 | CHANGED | rc=0 >>
- 文件系统 类型 容量 已用 可用 已用% 挂载点
- /dev/mapper/cl-root xfs 17G 4.3G 13G 25% /
- devtmpfs devtmpfs 473M 0 473M 0% /dev
- tmpfs tmpfs 489M 88K 489M 1% /dev/shm
- tmpfs tmpfs 489M 7.1M 482M 2% /run
- tmpfs tmpfs 489M 0 489M 0% /sys/fs/cgroup
- /dev/sda1 xfs 1014M 173M 842M 18% /boot
- tmpfs tmpfs 98M 8.0K 98M 1% /run/user/0
- /dev/sr0 iso9660 4.1G 4.1G 0 100% /run/media/root/CentOS 7 x86_64
🍤 Ansible的返回结果非常友好，由三种颜色来表示执行结果。红色：表示执行过程有异常；橘黄色：表示命令执行后目标有状态变化；绿色：表示执行成功且没有对目标机器做修改。
Ansible-doc
Ansible-doc用来查询ansible模块文档的说明，类似于man命令，针对每个模块都有详细的用法说明及案例介绍。
🍤语法如下：
ansible-doc [otions] [module......]
🍤列出支持的模块：
[root@ansible ~]# ansible-doc -l //按q退出
查询ping模块的说明信息。
[root@ansible ~]# ansible-doc ping
Ansible-playbook
Ansible-playbook是日常应用中使用频率最高的命令，类似于Linux中的sh或source命令，用来执行系列任务。playbook.yml文件需要体现编写好，建议指定playbook.yml的绝对路径。
🍤使用方法如下：
[root@ansible ~]# ansible-playbook playbook.yml
Ansible-console
Ansible-console是Ansible为用户提供的一款交互式工具，类似于windows的cmd以及Linux中的Shell。exit退出或者快捷键Ctrl+D或Ctrl+C。
🍤命令如下(输入命令后会有一个浅色的字体出现):
- [root@ansible ~]# ansible-console
- Welcome to the ansible console.
- Type help or ? to list commands.
-
- root@all (2)[f:5]$ cd web
- root@web (2)[f:5]$ list
- 192.168.1.20
- 192.168.1.30
Ansible模块
command模块
command模块在远程主机执行命令，不支持管道、重定向等Shell的特性。
🍤常用参数如下：
chdir：在远程主机上运行命令前要提前进入的目录。
creates：在命令运行时创建一个文件，如果文件已经存在，则不执行创建命令。
removes：在命令运行时移除一个文件，如果文件不存在，则不会执行移除任务。
executeble：指明运行命令的shell程序。
🍤在所有主机上运行“ls ./”命令，运行前切换到/home目录。命令如下：
- [root@ansible ~]# ansible all -m command -a "chdir=/home ls ./"
- 192.168.1.20 | CHANGED | rc=0 >>
- z3
- 192.168.1.30 | CHANGED | rc=0 >>
- z3
Shell模块
Shell模快在远程主机执行命令，相当于调用远程主机的Shell进程，然后在Shell下打开一个子Shell运行命令。和command模块的区别是它支持Shell特性，如管道、重定向等。
- [root@ansible ~]# ansible web -m shell -a 'echo "hello" >> /tmp/hello.txt'
- 192.168.1.20 | CHANGED | rc=0 >>
-
- 192.168.1.30 | CHANGED | rc=0 >>
-
- [root@ansible ~]# ssh 192.168.1.20 cat /tmp/hello.txt
- hello
- [root@ansible ~]# ssh 192.168.1.30 cat /tmp/hello.txt
- hello
copy模块
copy模块用于复制指定主机文件到远程主机的指定位置。
🍤常见参数如下：
dest：指出复制文件的目标目录位置，使用绝对路径。如果源是目录，则目标也要是目录，如果目标文件已存在，会覆盖原有内容。
src：指出源文件的路径，可以使用相对路径和绝对路径，支持直接指定目录。如果源是目录，则目标也要是目录。
mode：指出复制时，目标文件的权限，可选。
owner：指出复制时，目标文件的属主，可选。
group：指出复制时，目标文件的属组，可选。
content：指出复制到目标主机上的内容，不能与src一起使用，相当于复制content致命的数据到目标文件中。
- [root@ansible ~]# ansible web -m copy -a "src=/etc/hosts dest=/tmp/ mode=777 owner=nobody group=root"
- 192.168.1.20 | CHANGED => {
- "ansible_facts": {
- "discovered_interpreter_python": "/usr/bin/python"
- },
- "changed": true,
- "checksum": "7335999eb54c15c67566186bdfc46f64e0d5a1aa",
- "dest": "/tmp/hosts",
- "gid": 0,
- "group": "root",
- "md5sum": "54fb6627dbaa37721048e4549db3224d",
- "mode": "0777",
- "owner": "nobody",
- "size": 158,
- "src": "/root/.ansible/tmp/ansible-tmp-1660217157.43-4832-6734297780200/source",
- "state": "file",
- "uid": 99
- }
- 192.168.1.30 | CHANGED => {
- "ansible_facts": {
- "discovered_interpreter_python": "/usr/bin/python"
- },
- "changed": true,
- "checksum": "7335999eb54c15c67566186bdfc46f64e0d5a1aa",
- "dest": "/tmp/hosts",
- "gid": 0,
- "group": "root",
- "md5sum": "54fb6627dbaa37721048e4549db3224d",
- "mode": "0777",
- "owner": "nobody",
- "secontext": "unconfined_u:object_r:admin_home_t:s0",
- "size": 158,
- "src": "/root/.ansible/tmp/ansible-tmp-1660217157.44-4833-6859918093267/source",
- "state": "file",
- "uid": 99
- }
- [root@ansible ~]# ssh 192.168.1.20 ls -l /tmp/hosts
- -rwxrwxrwx 1 nobody root 158 8月 11 19:25 /tmp/hosts
- [root@ansible ~]# ssh 192.168.1.30 ls -l /tmp/hosts
- -rwxrwxrwx. 1 nobody root 158 8月 11 19:25 /tmp/hosts
hostname模块
hostname模块用于管理远程主机上的主机名。
🍤常用参数如下：
name：指明主机名。
[root@ansible ~]# ansible 192.168.1.20 -m hostname -a "name=demo" 192.168.1.20 | CHANGED => { "ansible_facts": { "ansible_domain": "", "ansible_fqdn": "demo", "ansible_hostname": "demo", "ansible_nodename": "demo", "discovered_interpreter_python": "/usr/bin/python" }, "changed": true, "name": "demo" } [root@node1 ~]# hostname //在node1主机查看 demoyum模块
yum模块基于yum机制，对远程主机管理程序包。
🍤常用参数如下：
name：程序包的名称，可以带上版本号。若不指明版本，则默认为最新版本。
state=present|latest|absent：指明对程序包执行的操作，present表示安装程序包，latest表示安装最新版本的程序包，absent表示卸载程序包。
disablerepo：再用yum安装时，临时禁用某个仓库的ID。
enablerepo：再用yum安装时，临时启用某个仓库的ID。
conf_file：yum运行时的配置文件，而不是使用默认的配置文件。
diable_gpg_check=yes|no：其否启用完整性效验功能。
管理端只是发送yum指令到被管理端，被管理端要存在可用的yum仓库才可以安装成功。
- [root@ansible ~]# ansible web -m yum -a "name=httpd state=present"
- ......//因为两台服务器都配置了yum所以安装成功
- [root@ansible ~]# ssh 192.168.1.20 rpm -qa | grep httpd
- httpd-tools-2.4.6-97.el7.centos.5.x86_64
- httpd-2.4.6-97.el7.centos.5.x86_64
- [root@ansible ~]# ssh 192.168.1.30 rpm -qa | grep httpd
- httpd-tools-2.4.6-97.el7.centos.5.x86_64
- httpd-2.4.6-97.el7.centos.5.x86_64
service模块
servicee模块为用来管理远程主机上的服务的模块。
🍤常用参数如下：
name：被管理的服务器名称。
state=started|stopped|restarted：动作包含启动、关闭、重启。
enabled=yes|no：表示是否设置该服务开机自动启动。
runlevel：如果设定了enabled开机自启动，则要定义在那些运行目标下自动启动。
[root@ansible ~]# ansible web -m service -a "name=httpd state=started enabled=yes" //启动httpd服务，并设置为开机自启user模块
user模块用于管理远程主机上的用户账号。
🍤常用参数如下：
name：必选参数，账号名称。
state=present|absent：创建账号或者删除账号，present表示创建，absent表示删除。
system=yes|no：是否为系统账号。
uid：用户UID。
group：用户的基本组。
groups：用户的附加组。
shell：默认使用的shell。
home：用户的家目录。
move_home=yes|no：如果设置的家目录已经存在，是否将已存在的家目录进行移动。
password：用户的密码，建议使用后加密后的字符串。
comment：用户的注释信息。
remove=yes|no：当state=absent时，是否要删除用户的家目录。
🍤创建用户示例如下：
- [root@ansible ~]# ansible web -m user -a 'name=user1 system=yes uid=501 group=root groups=sshd shell=/sbin/nologin home=/home/user1 password=user1 comment="testuser"'
- ......//省略部分内容
- [root@ansible ~]# ssh 192.168.1.20 tail -1 /etc/passwd
- user1:x:501:0:testuser:/home/user1:/sbin/nologin
- [root@ansible ~]# ssh 192.168.1.30 tail -1 /etc/passwd
- user1:x:501:0:testuser:/home/user1:/sbin/nologin
🍤删除用户及家目录示例如下：
- [root@ansible ~]# ansible web -m user -a "name=user1 remove=yes state=absent"
- ......//省略部分内容
- [root@ansible ~]# ssh 192.168.1.20 tail -1 /etc/passwd
- apache:x:48:48:Apache:/usr/share/httpd:/sbin/nologin
- [root@ansible ~]# ssh 192.168.1.30 tail -1 /etc/passwd
- apache:x:48:48:Apache:/usr/share/httpd:/sbin/nologin
playbook配置文件
执行配置文件
playbook配置文件使用YAML语法，具有简洁明了、结构清晰等特点。playbook配置文件类似于Shell脚本，是一个YAML格式的文件，用于保存针对特定需求的任务列表。YAML语法和其他高级语言类似，其结构通过缩进来展示，通过“-”来代表项，通过冒号“：”来分隔键和值，整个文件以“---”开始并以“...”结束，示例如下。
- [root@ansible ~]# vim /etc/ansible/hosts //修改hosts文件
- [web1]
- 192.168.1.20
- [web2]
- 192.168.1.30
- [root@ansible ~]# vim /etc/ansible/a.yml //创建a.yml文件
- ---
- - hosts: web1 //针对web1的操作
- remote_user: root //远端执行用户身份为root
- tasks: //任务列表
- - name: adduser //任务名称
- user: name=user2 state=present //执行user模块，创建用户
- tags: //创建tag标签
- - aaa //tag标签为aaa
- - name: addgroup //任务名称
- group: name=root system=yes //执行group模块，创建组
- tags: //创建tag标签
- - bbb //tag标签为bbb
- - hosts: web2 //针对web2的操作
- remote_user: root //远端执行用户身份为root
- tasks: //任务列表
- - name: copy file to web //任务名称
- copy: src=/etc/passwd dest=/home //执行copy模块，复制文件
- tags: //创建tag标签
- - ccc //tag标签为ccc
- ...
🍤注意：所有的“-”和“：”都有空格，注意缩进和对齐。
playbook文件定义的任务需要通过ansible-playbook命令进行调用并执行，ansible-playbook命令用法如下：
ansible-playbook [option] /PATH/TO/PLAYBOOK.yaml
🍤[option]部分功能如下：
--syntax-check：检测yaml文件的语法。
-C(--check)：预测试，不会改变目标主机的任何设置。
--list-hosts：列出yaml文件影响的主机列表。
--list-tasks：列出yaml文件的任务列表。
--list-tags：列出yaml文件中的标签。
-t TAGS（--tags=TAGS）：表示只执行指定标签的任务。
--skip-tags=SKIP_TAGS：表示出了指定标签的任务，执行其他任务。
--start-at-task=START_AT：从指定的任务开始往下运行。
🍤示例如下：
- [root@ansible ~]# ansible-playbook --syntax-check /etc/ansible/a.yml //语法检查
-
- playbook: /etc/ansible/a.yml //没有报错提示
- [root@ansible ~]# ansible-playbook -C /etc/ansible/a.yml //预测试
- PLAY [web1] ***************************************************************************
-
- TASK [Gathering Facts] ****************************************************************
- ok: [192.168.1.20]
-
- TASK [adduser] ************************************************************************
- changed: [192.168.1.20]
-
- TASK [addgroup] ***********************************************************************
- ok: [192.168.1.20]
-
- PLAY [web2] ***************************************************************************
-
- TASK [Gathering Facts] ****************************************************************
- ok: [192.168.1.30]
-
- TASK [copy file to web] ***************************************************************
- changed: [192.168.1.30]
-
- PLAY RECAP ****************************************************************************
- 192.168.1.20 : ok=3 changed=1 unreachable=0 failed=0 skipped=0 rescued=0 ignored=0
- 192.168.1.30 : ok=2 changed=1 unreachable=0 failed=0 skipped=0 rescued=0 ignored=0
-
- [root@ansible ~]# ansible-playbook --list-hosts /etc/ansible/a.yml //列出主机
-
- playbook: /etc/ansible/a.yml
-
- play #1 (web1): web1 TAGS: []
- pattern: [u'web1']
- hosts (1):
- 192.168.1.20
-
- play #2 (web2): web2 TAGS: []
- pattern: [u'web2']
- hosts (1):
- 192.168.1.30
- [root@ansible ~]# ansible-playbook --list-tasks /etc/ansible/a.yml //列出任务列表
-
- playbook: /etc/ansible/a.yml
-
- play #1 (web1): web1 TAGS: []
- tasks:
- adduser TAGS: [aaa]
- addgroup TAGS: [bbb]
-
- play #2 (web2): web2 TAGS: []
- tasks:
- copy file to web TAGS: [ccc]
- [root@ansible ~]# ansible-playbook --list-tags /etc/ansible/a.yml //列出标签
-
- playbook: /etc/ansible/a.yml
-
- play #1 (web1): web1 TAGS: []
- TASK TAGS: [aaa, bbb]
-
- play #2 (web2): web2 TAGS: []
- TASK TAGS: [ccc]
- [root@ansible ~]# ansible-playbook /etc/ansible/a.yml //执行任务
-
- PLAY [web1] ***************************************************************************
-
- TASK [Gathering Facts] ****************************************************************
- ok: [192.168.1.20]
-
- TASK [adduser] ************************************************************************
- changed: [192.168.1.20]
-
- TASK [addgroup] ***********************************************************************
- ok: [192.168.1.20]
-
- PLAY [web2] ***************************************************************************
-
- TASK [Gathering Facts] ****************************************************************
- ok: [192.168.1.30]
-
- TASK [copy file to web] ***************************************************************
- changed: [192.168.1.30]
-
- PLAY RECAP ****************************************************************************
- 192.168.1.20 : ok=3 changed=1 unreachable=0 failed=0 skipped=0 rescued=0 ignored=0
- 192.168.1.30 : ok=2 changed=1 unreachable=0 failed=0 skipped=0 rescued=0 ignored=0
-
- [root@ansible ~]# ssh 192.168.1.20 tail -1 /etc/passwd //确认结果
- user2:x:1001:1001::/home/user2:/bin/bash
- [root@ansible ~]# ssh 192.168.1.30 ls -l /home/passwd
- -rw-r--r--. 1 root root 2226 8月 11 20:15 /home/passwd
触发器
需要触发器才能执行的任务，当之前定义在tasks中的任务执行成功后，若希望在此基础上触发其他的任务，这时就需要定义handlers。
handlers触发器具有以下特点。
-
handlers是Ansible提供的条件机制之一。handlers和task很类似，但是它只在被task通知的时候才会触发执行。
-
handlers只会在所有任务执行完后执行。而且即使被通知了多次，它也只会执行一次。handlers按照定义的顺序依次执行。
🍤示例如下：
- [root@ansible ~]# ssh 192.168.1.20 netstat -anpt | grep 80
- tcp6 0 0 :::80 :::* LISTEN 6987/httpd
- [root@ansible ~]# vim /etc/ansible/httpd.yml
- ---
- - hosts: web1
- remote_user: root
- tasks:
- - name: aaa
- command: sed -i 's/Listen\ 80/Listen\ 8080/g' /etc/httpd/conf/httpd.conf
- notify: //配置触发条件
- - yy //触发器任务名称
- handlers: //配置触发器
- - name: yy //执行触发器名称
- service: name=httpd state=restarted //触发任务重启httpd服务
- ...
-
- [root@ansible ~]# ansible-playbook /etc/ansible/httpd.yml
-
- PLAY [web1] ***************************************************************************
-
- TASK [Gathering Facts] ****************************************************************
- ok: [192.168.1.20]
- ......//省略部分内容
- [root@ansible ~]# ssh 192.168.1.20 netstat -anpt | grep 8080 //远端主机已经运行8080端口
- tcp6 0 0 :::8080 :::* LISTEN 48440/httpd
角色
多种不同的tasks的文件集中存储在某个目录下，则该目录就是角色。/etc/ansible/roles目录存放着角色，目录下有多个子目录，每个子目录对应一个角色，每个角色也有自己的目录角色。
/etc/ansible/roles/为角色集合，该目录下有自定义的各个子目录：
mariadb：mysql角色。
Apache：httpd角色。
nginx：Nginx角色。
每个角色的定义，以特定的层级目录结构进行组织。以Mariadb为例：
files：存放由copy或script等模块调用的文件。
templates：存放template模块查找所需要的模板文件的目录，如mysql配置文件等模板。
tasks：任务存放的目录。
handlers：存放相关触发路径的目录。
vars：变量存放的目录。
meta：用于存放此角色元数据。
default：默认变量存放的目录，文件中定义了此角色使用的默认变量。
下面通过一个实例配置数据库角色，要求被管理主机上自动安装Mariadb，安装完成后上传提前准备好的配置文件至远端主机，重启服务，然后新建testdb数据库，并允许test用户对其拥有所有权限。
-
被管理端配置yum
之前已经配置过了网络源。
-
配置数据库角色。
- [root@ansible ~]# mkdir -pv /etc/ansible/roles/mariadb/{files,tasks,handlers}
- mkdir: 已创建目录 "/etc/ansible/roles/mariadb"
- mkdir: 已创建目录 "/etc/ansible/roles/mariadb/files"
- mkdir: 已创建目录 "/etc/ansible/roles/mariadb/tasks"
- mkdir: 已创建目录 "/etc/ansible/roles/mariadb/handlers"
- [root@ansible ~]# cd /etc/ansible/roles/mariadb/tasks/
- [root@ansible tasks]# vim main.yml
- ---
- - name: install mariadb
- yum: name=mariadb-server state=present
- - name: move config file
- shell: "[ -e /etc/my.cnf ] && mv /etc/my.cnf /etc/my.cnf.bak"
- - name: provide a new config file
- copy: src=my.cnf dest=/etc/my.cnf
- - name: reload mariadb
- shell: systemctl restart mariadb
- - name: create database testdb
- shell: mysql -u root -e "create database testdb;grant all on testdb.* to 'test'@''192.168.1.%' identified by 'test123';flush privileges;"
- notify:
- - restart mariadb
- ...
- [root@ansible tasks]# cd ../handlers/
- [root@ansible handlers]# vim main.yml
- ---
- - name: restart mariadb
- service: name=mariadb state=restarted
- ...
- [root@ansible handlers]# cd ../files/
- [root@ansible files]# cp /etc/my.cnf .
- [root@ansible files]# cd /etc/ansible
- [root@ansible ansible]# vim mariadb.yml
- ---
- - hosts: web1
- remote_user: root
- roles:
- - mariadb
- ...
- [root@ansible ansible]# ansible-playbook mariadb.yml
-
查看1.20主机
在1.20主机上查看是否已经创建了testdb数据库，并测试以test用户登录。
-
-
相关阅读:
[EFI]ASUS EX-B365M-V5 Gold G5400 CPU电脑 Hackintosh 黑苹果引导文件
【Codeforces】 CF1830D Mex Tree
鞋业的数字化转型：3D建模与3D打印
Python3，爬虫有多简单，一个库，一行代码，就OK， 你确定不来试试？
Android-Firebase快速解决合规问题，延迟Firebase初始化
packetbeat配置分析
超低延时直播技术演进之路-进化篇
项目快讯｜深汕特别合作区气膜羽毛球馆正式开工
stm32 中字与字节的关系
【SwiftUI模块】0012、SwiftUI-搭建一个类似微博、网易云、抖音个人页面的头部下拉放大图片效果
- 原文地址：https://blog.csdn.net/qq_61116007/article/details/126318900
