LINUX运维学习之综合架构篇——Ansible 批量管理服务(中)

2021-06-16 11:00:49 浏览数 (1)

1、ansible模块说明:

代码语言：javascript复制
yum模块
name  --- 指定安装软件名称
state --- 指定是否安装软件
installed   --- 安装软件
present
latest
absent      --- 卸载软件
removed

使用方法

代码语言：javascript复制
 ansible 172.16.1.31 -m yum -a "name=iotop state=installed"

service模块: 管理服务器的运行状态 停止 开启 重启 name: --- 指定管理的服务名称 state: --- 指定服务状态 started 启动 restarted 重启 stopped 停止 enabled --- 指定服务是否开机自启动

代码语言：javascript复制
ansible 172.16.1.31 -m service -a "name=nfs state=started enabled=yes"

cron模块: 批量设置多个主机的定时任务信息

代码语言：javascript复制
 crontab -e 
    *   *  *  *  *  定时任务动作
    分 时 日 月 周
    minute:                # Minute when the job should run ( 0-59, *, */2, etc )
                           设置分钟信息
    hour:                  # Hour when the job should run ( 0-23, *, */2, etc )
                           设置小时信息
    day:                   # Day of the month the job should run ( 1-31, *, */2, etc )
                           设置日期信息
    month:                 # Month of the year the job should run ( 1-12, *, */2, etc )
                           设置月份信息
    weekday:               # Day of the week that the job should run ( 0-6 for Sunday-Saturday, *, etc )   
                            设置周信息
job                    用于定义定时任务需要干的事情

基本用法:

代码语言：javascript复制
 ansible 172.16.1.31 -m cron -a "minute=0 hour=2 job='/usr/sbin/ntpdate ntp1.aliyun.com >/dev/null 2>&1'"

基本用法:

代码语言：javascript复制
ansible 172.16.1.31 -m cron -a "minute=0 hour=2 job='/usr/sbin/ntpdate ntp1.aliyun.com >/dev/null 2>&1'"

扩展用法:

  1. 给定时任务设置注释信息
代码语言：javascript复制
 ansible 172.16.1.31 -m cron -a "name='time sync' minute=0 hour=2 job='/usr/sbin/ntpdate ntp1.aliyun.com >/dev/null 2>&1'"
  1. 如何删除指定定时任务
代码语言：javascript复制
 ansible 172.16.1.31 -m cron -a "name='time sync01' state=absent"

PS: ansible可以删除的定时任务,只能是ansible设置好的定时任务

  1. 如何批量注释定时任务
代码语言：javascript复制
ansible 172.16.1.31 -m cron -a "name='time sync' job='/usr/sbin/ntpdate ntp1.aliyun.com >/dev/null 2>&1' disabled=yes"

mount: 批量进行挂载操作 src: 需要挂载的存储设备或文件信息 path: 指定目标挂载点目录 fstype: 指定挂载时的文件系统类型 state present/mounted --- 进行挂载 present: 不会实现立即挂载,修改fstab文件,实现开机自动挂载 mounted: 会实现立即挂载, 并且会修改fstab文件,实现开机自动挂载 absent/unmounted --- 进行卸载 absent: 会实现立即卸载, 并且会删除fstab文件信息,禁止开机自动挂载 unmounted: 会实现立即卸载, 但是不会会删除fstab文件信息 user模块: 实现批量创建用户 基本用法:

代码语言：javascript复制
  ansible 172.16.1.31 -m user -a "name=oldboy01"

扩展用法: 1) 指定用户uid信息

代码语言：javascript复制
 ansible 172.16.1.31 -m user -a "name=oldboy02 uid=6666"

2) 指定用户组信息

代码语言：javascript复制
    ansible 172.16.1.31 -m user -a "name=oldboy03 group=oldboy02"
    ansible 172.16.1.31 -m user -a "name=oldboy04 groups=oldboy02"

3) 批量创建虚拟用户

代码语言：javascript复制
    ansible 172.16.1.31 -m user -a "name=rsync create_home=no  shell=/sbin/nologin"

4) 给指定用户创建密码 PS: 利用ansible程序user模块设置用户密码信息,需要将密码明文信息转换为密文信息进行设置 生成密文密码信息方法:

代码语言：javascript复制
方法一:
     ansible all -i localhost, -m debug -a "msg={{ '密码信息123456' | password_hash('sha512', 'oldboy') }}"
     ansible all -i localhost, -m debug -a "msg={{ '123456' | password_hash('sha512', 'oldboy') }}"
方法二:(忽略)
     mkpasswd --method=sha-512
方法三:

     yum install -y python-pip
     pip install passlib
     python -c "from passlib.hash import sha512_crypt; import getpass; 
     print(sha512_crypt.using(rounds=5000).hash(getpass.getpass()))"
     ansible 172.16.1.31 -m user -a 'name=oldboy08

剧本的编写方法

剧本的作用：可以一键化完成多个任务

自动化部署rsync服务： 服务端： 1、安装软件（备份服务器）

代码语言：javascript复制
   ansible 172.16.1.41 -m yum -a "name=rsync state=install"

2、编写文件：(把配置好的文件传送到服务器)

代码语言：javascript复制
     ansible 172.16.1.41 -m copy -a "src=/xxx/rsyncd.conf dest=/etc/"

3、创建用户

代码语言：javascript复制
    ansible 172.16.1.41 -m user -a "name=rsync create_home=no shell=/sbin/nologin"

4、创建目录

代码语言：javascript复制
    ansible 172.16.1.41 -m file -a "dest=/backup state=directory owen=rsync group=rsync"

5、创建密码文件

代码语言：javascript复制
   ansible 172.16.1.41 -m copy -a "content='rsync_backup:oldboy123' dest=/etc/rsync.password mode=600"

6、启动服务

代码语言：javascript复制
    ansible 172.16.1.41 -m service -a "name=rsyncd state=started enabled=yes"

客户端操作： 1、创建密码文件

代码语言：javascript复制
ansible  客户端地址 -m copy -a "content='rsync_backup:123' dest=/etc/rsync.password mode=600"

剧本编写规范: pyyaml -- 三点要求

代码语言：javascript复制
 1. 合理的信息缩进  两个空格表示一个缩进关系
   标题一
     标题二
       标题三
PS: 在ansible中一定不能用tab进行缩进

2. 冒号的使用方法
代码语言：javascript复制
      hosts: 172.16.1.41
      tasks:
      yum: name=xx
代码语言：javascript复制
PS: 使用冒号时后面要有空格信息
    以冒号结尾,冒号信息出现在注释说明中,后面不需要加上空格
    
4. 短横线应用 -(列表功能)
PS: 使用短横线构成列表信息,短横线后面需要有空格

开始编写脚本

代码语言：javascript复制
    mkdir /etc/ansible/ansible-playbook
    vim rsync_server.yaml
代码语言：javascript复制
说明: 剧本文件扩展名尽量写为yaml
1. 方便识别文件是一个剧本文件
2. 文件编写时会有颜色提示
代码语言：javascript复制
    - hosts: 172.16.1.41
      tasks:
        - name: 01-install rsync
          yum: name=rsync state=installed
        - name: 02-push conf file
          copy: src=/tmp/rsyncd.conf dest=/etc/

如何执行剧本: 第一个步骤: 检查剧本的语法格式

代码语言：javascript复制
    ansible-playbook --syntax-check  rsync_server.yaml

第二个步骤: 模拟执行剧本

代码语言：javascript复制
    ansible-playbook -C rsync_server.yaml

第三个步骤: 直接执行剧本

代码语言：javascript复制
    ansible-playbook rsync_server.yaml
linux node.js DevOps解决方案

0 人点赞