ansible的概念及基本操作（一）

前言

本文讲述了ansible的基本原理与概念还包括一些基本命令

一、Ansible 概述和原理

1.1 ansible概念

Ansible 是一款面向类 Unix 系统的自由开源配置和自动化工具，由 Python 编写。与 SaltStack、Puppet、Chef 相似，但具有以下优势：
1、无需在被管理节点安装客户端，轻量级。
2、通过 SSH 协议与节点通信。
3、使用 YAML 和 Jinja2 模板语言进行配置和自动化任务编排。
Ansible 特点：
1.部署简单，管理端安装即可，被控端无需操作；
2.默认使用 SSH 协议管理设备；
3.集中化管理，支持主从模式；
4.配置简洁、功能强大、扩展性高；
5.支持 API 和自定义模块，可通过 Python 扩展；
6.Playbook 可实现复杂任务配置和状态管理；
7.对云计算和大数据平台支持良好。

1.2 ansible原理

Ansible 核心组成：
1.Ansible：核心引擎
2.Modules：内置核心模块和自定义模块
3.Plugins：补充模块功能，如连接插件、邮件插件等
4.Playbooks：剧本，定义多任务操作
5.Inventory：主机清单
6.connect Plugins：连接插件

大致原理为：用户通过inventory（主机清单）知道要对谁进行操作，同时还从playbooks（剧本）得知要操作的内容，之后通过connect Plugins进行连接通讯，最后调用modules（模块）进行操作。

二、ansible基本操作

2.1 环境配置

10.0.0.2（用户） ansible
10.0.0.5（操作对象）
10.0.0.9（操作对象）
第一步 关闭防火墙与网络增强服务
systemctl stop firewalld ——————————关闭防火墙
setenforce 0 ———————————关闭网络增强服务
第二步 安装ansible（用户）
yum install -y epel-release ————————安装epel源

yum install -y ansible ————————安装ansible

第三步 配置免密登录（通过公钥的压缩数据与私钥解压数据的匹配）
ssh-keygen -t rsa ——————————生成密钥对

sshpass -p “用户密码” ssh-copy-id root@用户ip ——————————将私钥发给其他用户

ssh 10.0.0.5 ———————————远程操作10.0.0.5（第一次需要输密码）

第四步 配置组名，ansible映射
vim /etc/ansible/hosts ——————————编辑ansible映射

2.2 command模块基本操作

command ——————意为基本操作

操作格式：ansible 组名/ip -m command -a ‘命令’ ————————对组名对应下的所有对应ip的主机或ip对应的主机进行命令操作
例如：
ansible 10.0.0.5 -m command -a ‘ls /usr’ ————————远程操作10.0.0.5对应ip的主机，进行查看usr目录的操作

ansible webserver -m command -a ‘cat /etc/passwd’ ————————远程操作webservers对应ip的主机，进行查看etc目录下的passwd文件的操作
（这里只有10.0.0.5属于webservers组）

ansible all -m command -a ‘命令’ ——————远程操作所有被操作主机

ansible webservers -m command -a “find /etc/ -name ‘passwd’” ——————查找etc目录下，所有名字为passwd的目录和文件

2.3 shell 模块

shell模块：支持管道和 shell 语句

ansible 10.0.0.5 -m shell -a ‘shell脚本语句’ ——————远程操作10.0.0.5执行shell操作
例如：
ansible all -m shell -a "echo $(cat /proc/net/dev | grep ens33 | awk ‘{print $2}’) " ——————————远程输出所有被操作主机ens33网卡的流量接收大小

ansible webservers -m shell -a "find / -name ‘home’ | xargs ls " ——————远程操作webservers组下的所有主机，查找根目录下所有名字为home的文件或目录，并查看它所有子目录和文件

2.4 cron 模块

cron模块：支持任务格式
例如：
ansiable 10.0.0.5 -m cron -a ‘minute=“30” hour=“1” job=“sh /opt/1.txt” name=“1.txt”’ ————————每周的每天的凌晨1点半执行一次1.txt文件，任务名字为1.txt

ansible 10.0.0.5 -m cron -a ‘name=echo state=absent’ ————————删除任务名为echo的任务

2.5 user 模块

ansible 10.0.0.5 -m user -a ‘name=xjy group=wheel’ ——————创建xjy用户，并分配到wheel组

ansible 10.0.0.5 -m user -a ‘name=xjy state=absent’ ——————删除用户

2.6 group 模块

ansible 10.0.0.5 -m group -a ‘name=xiajinyang gid=5000 system=yes’ ——————创建名字为xiajinyang的组，gid为5000，并加入到系统中

2.7 copy 模块

ansible 10.0.0.5 -m copy -a ‘src=/etc/fstab dest=/opt/aabbcc mode=755’ —————复制etc下的fstab到opt下并且改名为aabbcc，权限为755.

ansible 10.0.0.5 -m copy -a ‘src=/etc/passwd dest=/opt/aabbcc mode=755’ ————————将passwd复制到opt下覆盖掉aabbcc

2.8 file 模块
file 模块：修改文件属性、创建文件
ansible webservers -m file -a ‘path=/opt/123456.txt state=touch’ ————————创建一个文件在opt下，名字为123456.txt

ansible webservers -m file -a ‘path=/opt/123456.txt mode=777’ ——————将123456.txt文件权限改为777

2.9 hostname 模块

hostname 模块：主机名操作
ansible webservers -m hostname -a “name=god” ——————修改webserver组的所有用户的主机名，改为god

2.10 ping 模块

ping 模块：测试网络联通性
ansible all -m ping ————————测试所有被操作主机的网络联通性

总结

本文讲述了ansible的基本原理与概念还包括一些基本命令，希望本文内容对大家有所帮助，谢谢观看😜