Ansible批量操作服务器主机入门

2021-10-22 10:45:16 浏览数 (1)

Ansible

Ansible 自动化平台可提供一个企业框架，用于大规模构建和运维 IT 自动化。通过可视化控制面板、基于角色的访问控制、分析等自动化工具和经认证可重复使用的内容，用户可以集中管理和控制自己的基础架构。 讲人话就是批量在其它多台主机上执行命令,安装软件.

安装Ansible

代码语言：javascript复制
> sudo dnf install ansible //Fedora> sudo yum install ansible //RHEL//CentOS> sudo yum install epel-release> sudo yum install ansible

注意这里安装的是Ansible 2.3

关闭密钥检查

避免 Ansible 用于连接到主机的底层工具检查主机密钥，请将其设置为False vim /etc/ansible/ansible.cfg[defaults]host_key_checking = False

Hello World

1.添加主机

在/etc/ansible/hosts文件添加下面的内容

代码语言：javascript复制
> vim /etc/ansible/hostsrumenzServer1 ansible_host=192.168.0.110 ansible_port=22 ansible_user=rumenz ansible_ssh_pass=123456rumenzServer2 ansible_host=192.168.0.111 ansible_port=22 ansible_user=rumenz ansible_ssh_pass=123456[hello]rumenzServer1rumenzServer2[rumenz]rumenzServer1[rumenz123]rumenzServer2
  • ansible_host 要连接的主机的名称，如果与您希望为其提供的别名不同。
  • ansible_port ssh 端口号，如果不是 22
  • ansible_user 要使用的默认 ssh 用户名。
  • ansible_ssh_pass 要使用的 ssh 密码
  • rumenzServer1,rumenzServer2服务器名
  • [hello],[rumenz],[rumenz123]组名

2.批量pingrumenzServer1,rumenzServer1

  • hello就是上面配置文件配置的组名,代表要批量操作这个组的主机(rumenzServer1 rumenzServer2)
代码语言：javascript复制
> ansible hello -m ping[WARNING]: Invalid characters were found in group names but not replaced, use -vvvv to see details192.168.0.110 | SUCCESS => {    "ansible_facts": {        "discovered_interpreter_python": "/usr/bin/python"    },     "changed": false,     "ping": "pong"}192.168.0.111 | SUCCESS => {    "ansible_facts": {        "discovered_interpreter_python": "/usr/bin/python"    },     "changed": false,     "ping": "pong"}
3.批量执行ShellrumenzServer1,rumenzServer1
  • -m模块的意思
  • command 执行简单的远程 shell 命令，但不支持解析特殊符号< > | ; &
  • -a后面跟上需要执行shell命令
代码语言：javascript复制
> ansible hello -m command -a "hostname"192.168.0.110 | CHANGED | rc=0 >>rumenz.com.1192.168.0.111 | CHANGED | rc=0 >>rumenz.com.2
批量打印服务器时间rumenzServer1,rumenzServer1
代码语言：javascript复制
> ansible hello -m command -a "date"192.168.0.110 | CHANGED | rc=0 >>Tue Oct 19 17:15:51 CST 2021192.168.0.111 | CHANGED | rc=0 >>Tue Oct 19 17:15:50 CST 2021
4.批量创建目录rumenzServer1,rumenzServer1
  • shell模块,支持解析特殊 shell 符号，但这样有潜在的 shell 注入风险
代码语言：javascript复制
> ansible hello -m shell -a "mkdir /tmp/hello && cd /tmp/hello && pwd "192.168.0.110 | CHANGED | rc=0 >>/tmp/hello192.168.0.111 | CHANGED | rc=0 >>/tmp/hello
5.分组过多可以使用all

指定all会操作所有配置的主机

代码语言：javascript复制
> ansible all  -m command -a "date"192.168.0.110 | CHANGED | rc=0 >>Tue Oct 19 17:15:51 CST 2021192.168.0.111 | CHANGED | rc=0 >>Tue Oct 19 17:15:50 CST 2021
shell ssh DevOps解决方案 自动化

0 人点赞