ansible 远程执行 ansible远程执行可执行文件

一. 下载安装

#下载wget
yum install -y wget


#将epel源下载到本地
wget -O /etc/yum.repos.d/epel.repo http://mirrors.aliyun.com/repo/epel-7.repo


#安装ansible
yum install -y ansible

 

二. ansible 命令格式

Usage: ansible <host-pattern> [options]
-a  MODULE_ARGS, #模块参数
-C, --check # 干跑，白跑
-f FORKS, --forks=FORKS #指定并发，默认5个
--list-hosts #列出主机
-m MODULE_NAME# 模块名称
--syntax-check #检查语法
-k #密码

 

rpm -ql ansible|more # 查看ansible生成的文件

所有文件如下:

/etc/ansible
/etc/ansible/ansible.cfg #配置文件
/etc/ansible/hosts     #  写入被控机的ip地址  ****
/etc/ansible/roles #空文件夹

 

ping走什么协议  ICMP

ansible 底层是通过ssh实现的

 

三.配置 host

　　1.通过用户密码连接

　　① hosts 的简单配置

 

　　②连接的代码

 

 

　　2.通过秘钥连接

　　①秘钥

ssh-keygen     生成秘钥对   (一直回车就可以,)

ssh-copy-id  root@192.168.2.132    将公钥传到 被控机

ssh root@192.168.2.132     就可直接连接 被控机

 

 

　　② hosts 的配置

 

　　③连接的 常用命令

ansible 192.168.226.101 -m ping #单独机器的ping

ansible 192.168.226.101,192.168.226.102 -m ping #多个机器的ping

ansible all -m ping #全部机器

ansible web -m ping #单个的组

ansible web,db -m ping #多个组的并集

ansible 'web:&db' -m ping #多个组的交集

ansible 'web:!db' -m ping #多个组的差集，在前面但是不在后面

 

 

 四.模块

　　0. ansible-doc  (模块信息)

ansible-doc [-l|-F|-s] [options] [-t <plugin type> ] [plugin]
-j #以json的方式返回数据
-l, --list #列出所有的模块
-s, --snippet #以片段式显示模块信息

ansible-doc 模块名 #直接查看完整信息

ansible-doc -l |wc -l   所有模块的数量

 

片段式显示模块信息:

　

 

完整信息:

 

 

　　1.command (执行远程命令)

ansible web -m command -a "pwd"
ansible web -m command -a "ls"
ansible web -m command -a "chdir=/tmp pwd" #切换目录并执行命令
ansible web -m command -a "creates=/tmp pwd" #因为tmp目录存在，pwd不会执行
ansible web -m command -a "creates=/tmp2 pwd" #因为tmp2不存在，pwd执行
ansible web -m command -a "removes=/tmp2 pwd" #因为tmp2不存在pwd不执行
ansible web -m command -a "removes=/tmp pwd" #因为tmp目录存在，pwd会执行

ansible web -m command -a "useradd alex"   创建用户(查看home文件下有无此文件夹)

ansible web -m shell -a "echo '1234' |passwd --stdin alex" 
#设置用户的密码 (要用shell 模块)

 

　　2.shell (支持特殊字符<>|$&)

 

ansible web -m shell -a "echo '1234' |passwd --stdin alex"  设置用户的密码
ansible web -m shell -a "chdir=/tmp pwd"   #shabang  用来写解释器 
ansible 192.168.226.101 -m shell -a "bash a.sh" #执行shell脚本
ansible 192.168.226.101 -m shell -a "/root/a.sh" # 执行shell脚本，文件要有执行的权限
ansible 192.168.226.101 -m shell -a "/root/a.py" #执行Python文件

 

 

 两种执行文件的方式

第一种

 

chmod  +X  a.sh    给文件添加权限

执行代码:
./a.sh   直接打开文件
第二种

执行代码:
bash b.sh

 

　　3.script (执行管控机文件,作用在被控机)

ansible db -m script -a "/root/a.sh" #执行本地的文件，管控机的文件

ansible db -m script -a "creates=/root/a.sh /root/a.sh" 
# 判断被控机上的文件是否存在，如果不存在，就执行，如果存在，就跳过

ansible db -m script -a "creates=/tmp /root/a.sh" #判断被控机上的文件

 

　　4. copy (将本地文件复制到远程)

 

backup #创建一个备份文件，以时间戳结尾
content #直接往文件里面写内容(覆盖)
dest #目标地址
group #属组
mode# 文件的权限 W 2 R 4 X 1
owner #属主
src #源地址

ansible web -m copy -a "src=/etc/fstab dest=/tmp/f" 
#复制本地文件到远程主机，并修改文件名，多次执行不会改变，因为checksum值是一样的

ansible web -m copy -a "src=a.sh dest=/tmp/a.sh backup=yes" 
#复制本地文件，并备份

ansible web -m copy -a "src=a.sh dest=/tmp/a.sh backup=yes group=alex mode=755"
# 复制本地文件到远程主机，并指定属组和权限

ansible web -m copy -a "src=/etc/init.d dest=/tmp backup=yes group=alex mode=755" 
#复制本地的目录到远程主机，修改目录权限，则目录里面的文件也会跟着变更

ansible web -m copy -a "src=/etc/init.d/ dest=/tmp backup=yes group=alex mode=755" 
#复制本地目录下的所有文件，

ansible web -m copy -a "content='大弦嘈嘈如急雨，小弦切切如私语，嘈嘈切切错 杂弹，大珠小珠落玉盘' dest=/tmp/b" 
#直接往文件里面写内容， 若再次写就是覆盖写，慎用

 

　　5.file (文件或者文件夹的操作)

参数:

- path 路径
- state
    - absent  删除
    - directory  目录
    - link    软连接
    - hard    硬链接
    - touch  空文件
    - file   (没有就不创建,很少用)
- group   属组
- owner   属主
- mode    权限
- src    源文件(指向被控机的文件)
    - link
    - hard

 

举例说明:

ansible web -m file -a "path=/alex5 state=directory owner=alex" 
#创建目录，并制定属主

ansible web -m file -a "path=/tmp/wusir.txt state=touch mode=777" 
#创建文件，并指定权限

ansible web -m file -a "path=/tmp/cron src=/var/log/cron state=link" 
#创建软链接，链接的是自己的文件

ansible web -m file -a "path=/tmp/cron state=absent" 
# 删除软连接

ansible web -m file -a "path=/alex5 state=absent" 
#删除文件夹

 

补充:

软连接:  快捷方式  ln -s   源文件修改软连接修改  源文件删除软连接失效  可以跨分区 

硬链接:  硬盘的位置 ln     源文件修改硬链接修改  源文件删除硬链接不变 不可以跨分区

复制:    开辟新空间 cp     源文件修改cp的不变   源文件删除不变 可以跨分区

 

　　6.fetch (拉取远程主机的文件)

创建一个以ip地址或者主机名为名称的目录，并且保留原来的目录结构

参数:

- dest  目标地址 (管控机)
- src   源地址(被控机)


举例说明:

ansible web -m fetch -a "src=/var/log/cron dest=/tmp" 
#拉取远程主机的文件，并以主机ip地址或者主机名为目录，并且保留了原来的目录结构

 

 

　　7.yum (安装linux的安装包)

参数:

- name  包名 或 包组名

- state
　　-install  安装
　　-remove   卸载

 - disablerepo #禁用某个源

 - enablerepo #启用某个源

举例说明:

首先要:

 

ansible web -m yum -a "name=python2-pip" #安装软件包

ansible web -m yum -a "name=python2-pip,redis" #安装多个包

ansible web -m yum -a "name='@Development Tools'" #安装开发包组

 

rpm -q nginx  (查看nginx是否安装)

ansible web -m yum -a "name=nginx state=absent" #卸载

 

补充(本机的配置):

1.yum跟rpm有什么关系，有什么区别
rpm redhat package manager(全称)  手动解决依赖关系
yum 可以解决依赖关系
2.yum源怎么配置

[epel]    #名称
name=Extra Packages for Enterprise Linux 7 - $basearch  #全名或者描述信息
baseurl=http://mirrors.aliyun.com/epel/7/$basearch  # 源url地址
failovermethod=priority
enabled=1  #是否启用，1启用，0不启用
gpgcheck=0  #是否检验key文件，0不校验 1校验
gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-EPEL-7


3.yum怎么安装包组
 yum grouplist #查包组信息

 yum groupinstall -y "Development Tools"  安装开发包组

 

 

 

　　8.pip (安装python的包)

参数:

- name   包名
- chdir   切换目录 (编译安装时会用到)

　- requirements  导出的文件

 

  - virtualenv   虚拟环境　

举例说明:

 ansible web -m pip -a "name=django==1.11"   安装django

 

补充:

pip freeze > a.txt #将本地环境导出
pip install -r a.txt  #安装所有的包
pip list #查看所有的包
pip uninstall flask #卸载

 

　　9.service (启动服务)

参数:

- name   服务名称
- state
  - started   启动
  - stopped   停止
  - restarted  重启
  - reloaded   平滑重启
- enabled   开机启动  

- user  启动的用户

举例说明:

ansible web -m service -a "name=redis state=started" #启动
ansible web -m service -a "name=redis state=stopped" #关闭
ansible web -m service -a "name=redis enabled=yes" #设置开机自启动

 

补充:

1.启动
systemctl start redis    #centos7
service redis start     #centos6

2.开机自启动
systemctl enable redis   #centos7

centos6 中
chkconfig redis on    开机自动启动 #centos6
chkconfig iptables off  #关闭

chkconfig --list 所有的自启项
0 关机  1单用户 3命令行 5图形界面 6重启
举例:代码如下
　　init 6   重启

3.
ps -ef|grep redis #查进程
ss -tunlp   #查端口
　　-t tcp
　　-u udp
　　-n 以端口形式显示
　　-l 显示所有已经启动的端口
　　-p 显示pid

4.常见端口号:
ssh 22
http 80
https 443
mysql  3306
redis 6379
mongodb 27017
oracle 1521
tomcat 8080
windows 远程桌面 3389
ftp 20 21
django 8000
flask  5000

 

　　10.cron (定时任务)

参数:(添加时名字必须不同，不加名称为None)

- name 名字 描述信息
- minute  分钟
- hour   小时
- day   天
- month   月
- weekday  周
- job    任务
- disabled   禁用(前面加#)
- user   用户
- state (默认是创建)
　　-absent   删除


举例说明:

ansible web -m cron -a "minute=12 name=touchfile job='touch /tmp/xiaoqiang.txt'"# 创建

ansible web -m cron -a "name=touchfile state=absent"#删除

ansible web -m cron -a "minute=12 name=touchfile2 job='touch /tmp/xiaoqiang.txt' disabled=yes" #注释

ansible web -m cron -a "name=None state=absent" #删除名称为空的计划任务

 

crontab
* * * * * job
分 时 日 月 周 任务
3/* * * * * job 每隔3分钟执行一次
4 10-12 * * * job 10点-12点第4分钟执行，包括12点
0-59 0-23 1-31 1-12 0-7 

分钟最好不要用*
尽量写绝对路径

* * * * * tar zcf /tmp/etc.tar.gz /etc  每分钟进行压缩 

备份
同步时间
删除文件

-e 编辑
-l 查看
-r 删除

举例:
crontab -l  查看当前有什么任务

 

　　11. user (用户)

参数:

- name  用户名
- group  属组
- groups  附加组
- home    设置家目录
- remove  删除用户并删除用户的家目录
- shell   用户登录后的shell
- system   系统用户
- uid     用户的id
- password   密码
- state  (默认是创建)
　　-absent  删除


举例说明

ansible web -m user -a "name=alex10 shell=/sbin/nologin home=/opt/alex10 uid=3000 groups=root"

#创建用户，并指定用户的shell不能登录的状态，家目录，uid，以及附加组

ansible web -m user -a "name=alex11 shell=/sbin/nologin home=/opt/alex11"

ansible web -m user -a "name=alex12 system=yes" #创建系统用户

ansible web -m user -a "name=alex12 state=absent" #删除用户，但不会删除家目录

ansible web -m user -a "name=alex11 state=absent remove=yes" # 删除用户并删除用户的家目录

 

补充:

1.查看用户是否创建成功
tail /etc/passwd
tail /etc/shadow
id alex2

useradd 
-d 设置用户家目录
useradd -d /opt/alex2 alex2
-g 设置用户的属组
useradd -g alex2 alex3 
-G, --groups 附加组
useradd -G alex2,root alex4
-r, --system 系统账号
useradd -r alex5 # 系统账号没有家目录
-s, --shell #设置用户登录后的shell
useradd -s /sbin/nologin alex8
-u, --uid UID #设置用户的id
useradd -u 2000 alex9
设置了用户的id以后，在设置用户则从最大的id开始往后数
用户分类
超级管理员 root 0
普通用户
    系统用户  启动一些服务或者进程，不能登录  1-999 centos7 1-499 centos6 从大到小
    登录用户  可以登录的用户 1000-65535 centos7 500-65535 centos6
从小到大

userdel
userdel alex8 默认不删除家目录
-r 删除用户的家目录
userdel -r alex9 删除用户并删除用户的家目录

 

　　12. group (组)

参数:

- name  名称
- gid   组id
- system   系统组
- state  默认是创建
　　-absent 删除


举例说明:

ansible web -m group -a "name=wusir10 system=yes gid=5000" 创建系统组

ansible web -m group -a "name=wusir11" 创建普通的组

ansible web -m group -a "name=wusir11 state=absent" #删除组

 

补充:

创建组
groupadd 
　　-g 设置id
　　-r 系统组

groupadd -g 3000 wusir10
groupadd -r wusir11

超级管理员组 root 0
普通组
    系统组  1-999 centos7 1-499 centos6 从大到小 
    登录用户组 1000-65535 centos7 500-65535 centos6
从小到大

查看
tail /etc/group