ansible的常用模块和playbook-全(cent7.x)

ansible 的安装和常用模块使用-7.x(此处是 7.4)和 ansible-playbook 使用—(全)

ansible 特点：

ansible 不需要单独安装客户端，ssh 相当于 ansible 的客户端

ansible 不需要启动任何服务，仅需要安装对应工具即可。

ansible 依赖大量的 python 模块来实现批量管理。

ansible 的配置文件：/etc/ansible/ansible.cfg

ansible 查看模块使用参数： #ansible-doc 模块名，如：ansible-doc command

1.ansible 的安装和使用——管理端：（ansible，192.168.171.128）：

1)管理端机器上生成 ssh 密钥对,实现能无密码连接登录到被管理机器:

Your identification has been saved in /root/.ssh/id_rsa.

Your public key has been saved in /root/.ssh/id_rsa.pub.

The key fingerprint is:

SHA256:rZn0m2eUdeYzqZUEYE2W8cAZJ2ElF/6/XvvP7aoq7EQ root@localhost.localdomain

The key's randomart image is:

+---[RSA 2048]----+

| o=@B=.|

| . o*O |

| .o |

| . ..+|

[root@localhost ~]# ls /root/.ssh/

id_rsa id_rsa.pub

[root@localhost ~]# yum -y install openssh openssh-clients openssh-server #若没有 ssh 命令和 ssh-copy-id

等时候的安装

[root@localhost ~]# ssh-copy-id -i /root/.ssh/id_rsa.pub root@192.168.171.129 #或仅 IP 也可

#第一次需要输入对方用户密码：123456

[root@localhost ~]# ssh-copy-id -i /root/.ssh/id_rsa.pub root@192.168.171.129 #或仅 IP 也可

#第一次需要输入对方用户密码：123456

[root@localhost ~]# ssh root@192.168.171.129 ifconfig |head -3

ens33: flags=4163<UP,BROADCAST,RUNNING,MULTICAST> mtu 1500

inet 192.168.171.129 netmask 255.255.255.0 broadcast 192.168.171.255

inet6 fe80::2fab:326:734f:2936 prefixlen 64 scopeid 0x20<link>

[root@localhost ~]# ssh root@192.168.171.130 ifconfig |head -3

ens33: flags=4163<UP,BROADCAST,RUNNING,MULTICAST> mtu 1500

inet 192.168.171.130 netmask 255.255.255.0 broadcast 192.168.171.255

inet6 fe80::eaa2:384e:60ac:87b1 prefixlen 64 scopeid 0x20<link>

ansible 2.8.5

config file = /etc/ansible/ansible.cfg

configured module search path = [u'/root/.ansible/plugins/modules',

u'/usr/share/ansible/plugins/modules']

ansible python module location = /usr/lib/python2.7/site-packages/ansible

executable location = /usr/bin/ansible

python version = 2.7.5 (default, Aug 4 2017, 00:39:18) [GCC 4.8.5 20150623 (Red Hat 4.8.5-16)]

3)管理端配置主机管理: 在 hosts 文件中添加管理主机的 IP 地址列表：

[root@localhost ~]# vim /etc/ansible/hosts

……

[test] #添加一个组名

192.168.171.129 #添加被管理主机的 IP

192.168.171.130 #添加被管理主机的 IP

……

wq

4)管理端 ansible 的相关配置：

[root@localhost ~]# vim /etc/ansible/ansible.cfg

……

host_key_checking = False #禁用每次执行 ansbile 命令检查 ssh key host ,默认注释,开启即可

log_path = /var/log/ansible.log #开启日志记录, 默认注释,开启即可

[accelerate]

accelerate_port = 5099 #释放，默认注释，也可改变端口号，此处没改

#accelerate_timeout = 30

#accelerate_connect_timeout = 5.0

# The daemon timeout is measured in minutes. This time is measured

# from the last activity to the accelerate daemon.

#accelerate_daemon_timeout = 30

# If set to yes, accelerate_multi_key will allow multiple

# private keys to be uploaded to it, though each user must

……

192.168.171.129 | SUCCESS => {

"ansible_facts": {

"discovered_interpreter_python": "/usr/bin/python"

},

"changed": false,

"ping": "pong"

}

192.168.171.130 | SUCCESS => {

"ansible_facts": {

若机器没开机，则显示：

[root@localhost ~]# ansible test -m ping #此处为管理 test 模块，也可其他模块，也用 all，管理所有模块

192.168.171.137 | UNREACHABLE! => {

"unreachable": true

}

2.ansible 的常用模块使用-批量操作机器

1)command 或 shell 模块，执行远程命令，管理被管理端

（都是批量执行命令，shell 更强大，什么都能干，如果需要一些管道等复杂命令的操作，则使用 shell，command 完

# ansible 单独模块名 -m command/shell -a "执行的远程命令" #管理单独模块下机器，执行远程机器命令

# ansible all -m command -a "执行的远程命令" #管理所有模块下机器，执行远程机器命令

# ansible test -m command -a "ifconfig|grep ens33" -f 50 #command 执行不了，-f 50 一次显示 50 个主机

# ansible test -m shell -a "ifconfig|grep ens33" -f 50 #shell 可以执行，-f 50 一次显示 50 个主机

192.168.171.130 | CHANGED | rc=0 >>

ens33: flags=4163<UP,BROADCAST,RUNNING,MULTICAST> mtu 1500

192.168.171.129 | CHANGED | rc=0 >>

ens33: flags=4163<UP,BROADCAST,RUNNING,MULTICAST> mtu 1500

其他例子:

[root@localhost ~]# ansible test -m command -a "free -m"

Mem: 984 123 500 6 359 676

Swap: 2047 0 2047

[root@localhost ~]# ansible test -m shell -a "free -m"

192.168.171.130 | CHANGED | rc=0 >>

total used free shared buff/cache available

Mem: 984 123 500 6 359 676

Swap: 2047 0 2047

192.168.171.129 | CHANGED | rc=0 >>

total used free shared buff/cache available

Mem: 984 124 499 6 361 674

2)copy 模块，批量发送文件到被管理端或向被管理端文件写内容

copy 模块下常用参数：

src: 推送数据的源文件信息

dest: 推送数据的目录路径

backup: 对推送传送过去的文件，进行原文件备份，再接收新文件

content: 直接批量在被管理端文件中添加内容

group: 将本地文件推送到远端，指定文件属组信息

owner: 将本地文件推送到远端，指定文件属主信息

mode: 将本地文件推动到远端，指定文件权限信息