2、ansible相关说明
2.1、ansible相关命令
2.2、ansible命令
格式:ansible <host_name/inventory_file> -m <module_name> -a
例子:ansible all -m shell -a 'date'
常见可选参数:
2.3、ansible主要配置文件
/etc/ansible/ansible.cfg 配置文件,以下是对默认文件修改
# 注意,ansible的执行用户为普通用户,因为每个机器都做了sudo,所以ansible.cfg需要设置切换root操作,以下列出修改
[privilege_escalation]
# become=True # 取消总是以root执行,需要时加参数切换
become_method=sudo
become_user=root
become_ask_pass=False
# 以下是修改之后的执行效果,注意看输出
ansible lzcx -m shell -a "whoami"
ansible lzcx -m shell -a "whoami" -b
/etc/ansible/hosts 主机库(host inventory)
/etc/ansible/roles/ 公共角色,主要在自动化部署多台主机时应用
/usr/bin ansible执行命令存放目录,ansible,ansible-doc,ansible-playbook等等
2.4、inventory介绍
Inventory 文件遵循 ini 文件风格,[] 标记分组,方便对机器列表的管理
inventory 支持配置设置支持 ip,主机名,ip区域,ssh端口,连接类型(默认ssh)和连接用户,主机变量,添加关键字作为配置组变量
静态 Inventory 指的是在文件中指定的主机和组,动态 Inventory 指通过外部脚本获取主机列表,并按照 ansible 所要求的格式返回给 ansilbe 命令的。
设置组名时,尽量选择有意义的名字
以下是hosts文件的几种配置方法,举例说明,不一定用在这个实验环境
# 未分组的主机,添加在最前面
192.168.1.1.212
# 添加一个分组,并指定ip区域
[centos6]
192.168.1.[216:217]
# 指定连接类型和连接用户
[target1]
localhost ansible_connection=local
192.168.1.213 ansible_connection=ssh
ansible_ssh_user=operation
# 配置主机变量
[target2]
host1 http_port=80
host2 http_port=80 var2=xxx var3=xxx
# 添加关键字var,配置组变量,对属于该组的所有主机都适用
[target2:var]
var4=xxx
var5=xxx
# 添加关键字children,把组作为其他组的子成员
[target3:children]
target1
target2
2.5、主机列表的执行匹配规则
匹配规则主要有以下几种
逻辑匹配:全量all/* 、逻辑或 | 、逻辑非 ! 、逻辑与 & 、切片 []
正则匹配:见下文详解
以下列举各种匹配类型
指定主机ip:直接指定ip运行,这里指定包括数字和字母指定
# 例
ansible 192.168.1.216 -m shell -a 'date'
指定主机名:前提是先将ip和主机名添加到系统hosts文件才能识别,将主机名添加到ansible的hosts文件,执行命令检查是否成功
# 例
echo '192.168.1.214 yuhui' >> /etc/hosts
echo 'yuhui' >> /etc/ansible/hosts
# 指定主机名
ansible yuhui -m shell -a 'date'
指定组名:组名指的是ansible目录下hosts文件的组名
# 例
ansible centos6 -m shell -a 'date'
ansible中正则匹配详解
匹配所有的主机:all
ansible all -a 'hostname'
匹配规则性主机或主机名
# 匹配后缀是 yk 的主机组
ansible *yk -a 'uptime'
匹配多个组的主机,中间用 : 隔开(或操作),可匹配多个主机组,格式 group_name:group_name:group_name...
# 匹配 mysql 和 centos6 2个主机组
ansible mysql:centos6 -a 'uptime'
# 匹配 mysql、centos6、gzyk 3个主机组
ansible mysql:centos6:gzyk -a 'uptime'
在某个组而不在其他组(非操作)
# 匹配在 my_vm 组但不在 centos6 组的主机,注意匹配范围是用 单引号'' 包含,双引号会报错
ansible 'my_vm:!centos6' -a 'hostname'
匹配两个组的交集(与操作)
# 匹配 my_vm 和 centos6 共有的主机
ansible 'my_vm:¢os6' -a 'hostname'
匹配一个组的特定主机
# 匹配 my_vm 组内的第二和第三个主机,应用了python的切片
ansible my_vm[1:2] -a 'date'
混合匹配
# 匹配 my_vm 和 yuhui组但不包含 centos6 组的主机
ansible 'my_vm:yuhui:!centos6' -a 'date'
匹配关键字开头:~
# 匹配 192.168.1.21 开头的主机
ansible '~192.168.1.21*' -a 'hostname'
指定执行 --limit 用法,ansible和ansible-playbook都支持
# 指定 my_vm 组里面的 192.168.1.216 执行
ansible my_vm -a 'hostname' --limit=192.168.1.216
# 用limit指定my_vm组里面的192.168.1.21前缀主机
ansible my_vm -a 'hostname' --limit=192.168.1.21*
ansible my_vm -a 'hostname' --limit=~192.168.1.21*