# ansible

批量在遠程主機上執(zhí)行命令

python2.7編寫

## 安裝

第一步:下載epel源

```shell
wget -O /etc/yum.repos.d/epel.repo http://mirrors.aliyun.com/repo/epel-7.repo
```

第二步:安裝

```shell
yum install -y ansible
```

## ansible 命令格式

```shell
Usage: ansible <host-pattern> [options]
-a MODULE_ARGS 模塊參數
-C, --check 檢查語法
-f FORKS 并發(fā)
--list-hosts 列出主機列表
-m MODULE_NAME 模塊名字
```

ssh 認證方式

- 密碼
- 秘鑰
- ssh-keygen 生成密鑰對
- ssh-copy-id 復制公鑰到遠程主機
- 私鑰加密,公鑰解密

查看ansible生成的文件

```shell
rpm -ql ansible
/etc/ansible
/etc/ansible/ansible.cfg # ansible 配置文件
/etc/ansible/hosts
/etc/ansible/roles
```

## ping 走的是ICMP協(xié)議

## ansible第一條命令

```shell
ansible 192.168.12.26 -m ping ping 一臺機器
ansible 192.168.12.26,192.168.12.28 -m ping ping多臺機器
ansible all -m ping ping所有機器
ansible web -m ping ping 一個組
ansible 'web:!db' -m ping ping web中有但是db中沒有
ansible "web:&db" -m ping ping web和db的并集
ansible "web:db" -m ping ping web和db的交集

```

hosts文件內容

```shell
# It should live in /etc/ansible/hosts
#
# - Comments begin with the '#' character #是注釋
# - Blank lines are ignored 空行被忽略
# - Groups of hosts are delimited by [header] elements []表示主機組
# - You can enter hostnames or ip addresses 可以輸入主機名或者ip地址
# - A hostname/ip can be a member of multiple groups 一臺主機可以被分配多個組
www[001:006].example.com www001到www006.example.com
```

### host-pattern格式

- 單個的機器
- 多個的機器,逗號隔開
- 全部機器,all
- 可以寫一個分組
- 可以寫多個分組
- 并集
- 逗號隔開
- 冒號隔開
- 交集,:&隔開
- 差集: :!隔開

## ansible-doc 查看模塊幫助信息

```shell
ansible-doc [-l|-F|-s] [options] [-t <plugin type> ] [plugin]
-j 以json格式顯示所有模塊信息
-l 列出所有的模塊
-s 顯示模塊的摘要信息
# 直接顯示模塊的所有幫助信息

```

ansible 特性: 冪等性 不管執(zhí)行幾次,結果都是一樣的

# 命令相關

## command

```shell
ansible web -a 'ls'
ansible web -a 'chdir=/tmp pwd' # 先切換目錄,在執(zhí)行相應的命令,一般情況下在編譯時候使用
ansible web -a 'creates=/tmp pwd' # 如果creates的文件存在,則不執(zhí)行后面的操作
ansible web -a 'removes=/tmp pwd' # 如果removes的文件存在,則執(zhí)行后面的操作
ansible web -a 'removes=/tmp mkdir /data' # 會執(zhí)行后面的mkdir命令
ansible web -a 'creates=/data2 mkdir /data2' #會執(zhí)行后面的mkdir命令

```

補充

```shell
查看用戶是否被創(chuàng)建成功
tail -1 /etc/passwd
tail -1 /etc/shadow
id
echo '1' | passwd --stdin alex 非交互式設置密碼
```

## shell

```shell
<>|;& $ 這些特殊字符command不支持
ansible web -m shell -a 'echo "1" | passwd --stdin alex' 設置alex的密碼
ansible 192.168.12.25 -m shell -a '/root/a.sh' 執(zhí)行shell腳本,前提是腳本有可執(zhí)行權限
ansible 192.168.12.25 -m shell -a '/root/a.py' 執(zhí)行python腳本,前提是腳本有可執(zhí)行權限

```

## script

```shell
ansible db -m script -a '/root/m.sh' 執(zhí)行管控機上的文件
ansible web -m script -a 'creates=/root/a.sh /root/m.sh' # 查看的是被管控機上的文件是否存在
```

# 文件相關的模塊

## copy

```shell
ansible db -m copy -a "dest=/tmp/a.sh src=/root/m.sh" 復制文件到遠程主機
ansible db -m copy -a "dest=/tmp/a.sh src=/root/m.sh backup=yes" 復制文件并備份遠程文件
ansible web -m copy -a "dest=/tmp/a.sh src=/root/m.sh owner=alex mode=700" 修改復制后的文件的屬主和權限
ansible web -m copy -a "src=/etc/init.d dest=/tmp" 復制目錄到遠程主機
ansible web -m copy -a "src=/etc/init.d/ dest=/tmp" 復制目錄里面的文件到遠程主機
ansible web -m copy -a "src=/etc/ansible dest=/tmp owner=alex" 復制目錄到遠程主機,并修改目錄的屬主,并且里面文件的屬主也被修改了
ansible web -m copy -a "content='大弦嘈嘈如急雨,小弦切切如私語' dest=/tmp/b.txt" 直接將content里面的內容添加到dest的文件里面
```

## file

### 補充

```shell\
ln -s 原文件地址 目標文件地址 創(chuàng)建軟連接
ln 創(chuàng)建硬鏈接
```

```shell
ansible cache -m file -a "path=/tmp/wupeiqi state=directory" 創(chuàng)建一個目錄
ansible cache -m file -a "path=/tmp/wupeiqi.txt state=touch" 創(chuàng)建一個文件
ansible cache -m file -a "path=/tmp/t state=link src=/etc/init.d" 創(chuàng)建軟連接 path是目標文件 src是源文件
ansible cache -m file -a "path=/tmp/t state=absent " 刪除文件

轉載于:https://www.cnblogs.com/wszxdzd/p/10380800.html

總結

以上是生活随笔為你收集整理的来学习ansibie（1）的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。