设为首页 收藏本站

运维网

查看: 134|回复: 0

[技术分享] Ansible案例

[复制链接]

累计签到:1 天
连续签到:1 天
发表于 2017-9-22 09:00:51 | 显示全部楼层 |阅读模式
1、command

查看主机的时间

1
ansible -i /etc/ansible/hosts all -m command -a "date"



查看Nginx组的主机空间使用量

1
ansible -i  /etc/ansible/hosts nginx -m command -a "df -h"



查看mysql组主机的登录情况

1
ansible -i  /etc/ansible/hosts mysql -m command -a "who"



查看Nginx组的主机网卡

1
ansible -i  /etc/ansible/hosts nginx -m command -a "ifconfig"



检查主机是否能连接外网
1
ansible all  -m command -a "ping www.baidu.com -c 1"



2、ping
检查所有节点主机是否能连通
1
2
ansible -i  /etc/ansible/hosts all  -m ping
ansible all  -m ping



3、yum

参数:
config_file:yum的配置文件
disable_gpg_check:关闭gpg_check
disablerepo:不启用某个源
enablerepo:启用某个源
name:安装程序名(必须指定),也可以传递一个url或者一个本地的rpm包的路径
state:状态(present-安装;latest-安装最新版;absent-卸载)

给所有主机安装更新ntpdate
1
ansible all -m yum -a "name=ntpdate state=latest"



卸载掉mysql组的wget
1
ansible mysql -m yum -a 'name=wget state=absent'



给指定主机安装开发包

1
ansible 192.168.174.80 -m yum -a 'name="@Development tools" state=present'



4、setup

查看apache组的主机的所有信息

1
ansible apache -m setup



查看指定主机的CPU信息,用filter参数指定

1
ansible 192.168.174.80 -m setup -a 'filter=*_processor



收集所有主机的信息输入到/tmp/ansible_host_message/目录下,每台主机的信息输入到主机名文件中(/etc/ansible/hosts里的主机名)
1
ansible all -m setup --tree /tmp/ansible_host_message/



5、file

path:必选项,定义文件/目录的路径
owner:定义文件/目录的属主
group:定义文件/目录的属组
mode:定义文件/目录的权限
recurse:递归的设置文件的属性,只对目录有效
force:需要在两种情况下强制创建软链接,一种是源文件不存在但之后会建立的情况下;另一种是目标软链接已存在,需要先取消之前的软链,然后创建新的软链,有两个选项:yes|no
src:要被链接的源文件的路径,只应用于state=link的情况
dest:被链接到的路径,只应用于state=link的情况
state:  
    directory:如果目录不存在,创建目录
    file:即使文件不存在,也不会被创建
    link:创建软链接
    hard:创建硬链接
    touch:文件不存在,则会创建一个新的文件;文件或目录已存在,则更新其最后修改时间
    absent:删除目录、文件或者取消链接文件

在redis组主机下创建创建存放脚本的文件夹

1
2
ansible redis -m file -a "path=/home/sh state=directory"
ansible redis -m file -a "path=/home/sh state=directory owner=root group=root"



创建文件并赋权
1
ansible redis -m file -a "path=/home/sh/test.sh state=touch mode=0755"



创建软连接

1
ansible redis -m file -a "src=/home/sh/test.sh dest=/tmp/test.sh state=link"



删除

1
ansible redis -m file -a "path=/tmp/test.sh state=absent"



6、copy
src:要复制到远程主机的文件在本地的地址。路径是一个目录,它将递归复制。如果路径使用"/"来结尾,则只复制目录里的内容,如果没有使用"/"来结尾,则包含目录在内的整个内容全部复制。
dest:指定保存文件路径(必须指定)
mode:拷贝到远程主机上的文件权限
backup:在覆盖之前将原文件备份,备份文件包含时间信息。有两个选项:yes|no
1
2
3
ansible redis -m copy -a "src=/home/sh/test.sh dest=/home/sh/test.sh mode=0755"
ansible redis -m copy -a "src=/home/sh/test.sh dest=/home/sh/test1.sh mode=0755"
ansible redis -m copy -a "src=/home/sh/test.sh dest=/home/sh/test.sh mode=0755 owner=www group=www"



7、shell
与command有点类似,支持shell特性,如管道等。

查看redis组的主机空间使用量
1
2
ansible redis -m shell -a "df -h"
ansible -i  /etc/ansible/hosts redis -m shell -a "df -h"



查看redis等进程是否存在
1
ansible redis -m shell -a "ps aux | grep redis"



执行/home/sh/test.sh脚本并把结果输出到/home/sh/test.txt
1
2
ansible redis -m shell -a "sh /home/sh/test.sh >> /home/sh/test.txt"
ansible redis -m shell -a "sh test.sh >> test.txt chdir=/home/sh/"



8、script

将本机脚本/home/sh/test.sh传送到远程主机redis组并执行,把结果输出到/home/sh/test.txt
1
ansible redis -m script -a "/home/sh/test.sh >> /home/sh/test.txt"



9、user

参数:
name:指定用户名(必须指定)
state:present-添加用户;absent-删除用户
remove:当state=absent时,remove=yes则表示连同家目录一起删除,等价于userdel -r
system:是否创建为系统用户,有两个选项:yes|no
uid:指定用户uid
shell:指定用户shell环境
home:指定用户家目录
group:指定用户组
groups:指定用户组附加组,以”,“分隔

创建用户

1
ansible redis -m user -a 'name=test state=present system=no uid=1111 groups=root,test shell=/bin/bash home=/home/test_home'



删除用户

1
2
ansible redis -m user -a 'name=test state=absent'
ansible redis -m user -a 'name=test state=absent remove=yes'



10、cron
name:任务计划的描述信息(必须指定)
minute:分(0-59 ,* ,*/2)
hour:时(0-23 ,* ,*/2)
day:日(1-31 ,* ,*/2)
month:月(1-12 ,* ,*/2)
weekday:周(0-6 ,*)
job:执行的命令的绝对路径
backup:是否先备份再创建新的任务计划
user:以哪个用户新建任务计划,默认 root
state:present-创建计划任务;absent-删除计划任务

给所有主机创建同步时间定时计划
(同步NTP服务器可在这个网址找http://www.ntp.org.cn/

1
ansible all -m cron -a 'name=ntpdate user=root job="/usr/sbin/ntpdate 58.220.207.226" hour="*/6" state=present'



删除定时计划
1
ansible redis -m cron -a 'name=ntpdate state=absent'



11、service

用于管理服务
参数:
name:必选项,服务名称
state:对当前服务执行启动、停止、重启、重新加载等操作(started,stopped,restarted,reloaded)
enabled:是否开机启动 yes|no
sleep:如果执行了restarted,在则stop和start之间沉睡几秒钟
runlevel:运行级别
pattern:定义一个模式,如果通过status指令来查看服务的状态时,没有响应,就会通过ps指令在进程中根据该模式进行查找,如果匹配到,则认为该服务依然在运行
arguments:给命令行提供一些选项

重启Apache
1
ansible apache -m service -a "name=httpd state=restarted enabled=yes"



关闭防火墙

1
2
3
4
#centos 7
ansible nginx -m service -a "name=firewalld state=stopped enabled=no"
#centos 6 及以下
ansible nginx -m service -a "name=iptables state=stopped enabled=no"



重启网卡,args指定网卡

1
ansible test -m service -a "name=network state=restarted args=ens33"



12、ansible playbook
我们使用如上这些命令可以快速利用Ansible的工具编写脚本、从而以非常简便的方式实现任务处理的自动化与流程化。
除此之外,我们还可以创建Ansible Playbook以收集命令与任务集,这样能够大大降低管理工作的复杂程度。
Playbook采用YAML语法结构,因此它们一般比较易于阅读并加以配置,如下简单案例使用playbook实现在客户端安装screen软件。
在/etc/ansible/目录下,新建screen_install.yaml文件,内容如下:
(冒号后面有内容的,要加一个空格隔开)
1
2
3
4
5
- hosts: all
  remote_user: root
  tasks:
  - name: yum install screen
    shell: yum install screen –y



文件解析:
-hosts:all指定对所有hosts生效;
remote_user表示远程root;
tasks表示需要执行的任务;
name显示的名称;
shell后面接:需要在远程客户端执行的命令。可以写多个命令,以;分号隔开即可,例如 shell: yum install screen -y ;mkdir /tmp/`date +%Y%m%d`
执行
1
ansible-playbook screen_install.yaml



运维网声明 1、欢迎大家加入本站运维交流群:群①:263444886群②:197202523群③:485755530群④:201730672群⑤:202807635运维网交流群⑥:281548029
2、本站所有主题由该帖子作者发表,该帖子作者与运维网享有帖子相关版权
3、其他单位或个人使用、转载或引用本文时必须注明原文的出处
4、如本帖侵犯到任何版权问题,请立即告知本站,本站将及时予与删除并致以最深的歉意
5、运维网 - 服务您的运维操作管理专家!
6、联系人Email:[email protected] 网址:www.iyunv.com

点击关注更多内容
您需要登录后才可以回帖 登录 | 立即注册  

本版积分规则  允许回帖邮件提醒楼主

关注运维网官方微信X

关注运维网官方微信

扫描二维码关注运维网官方微信,最新一手资源尽在官方微信!快快关注我们吧...

扫描微信二维码查看详情

客服 E-mail:[email protected]

本站由安畅云和青云提供云计算服务

运维网--中国最专业的运维工程师交流社区

京ICP备14039699号-1 Copyright © 2012-2017

使用手机软件扫描微信二维码

关注我们可获取更多热点资讯

Good good study day day up !


提醒:禁止发布任何违反国家法律、法规的言论与图片等内容;本站内容均来自个人观点与网络等信息,非本站认同之观点.


合作伙伴: 青云cloud 51idc

快速回复 返回顶部 返回列表