Linux：综合架构批量管理服务（ansible）---中

Linux：综合架构批量管理服务（ansible）---中
Linux：综合架构批量管理服务（ansible）---中

00. 课程介绍部分
1. ansible批量管理服务模块说明
2. ansible批量管理服务主机清单
3. ansible批量管理服务剧本编写
4. ansible批量管理服务实战应用(rsync nfs)
01. 课程知识回顾
1. ansible服务概念介绍
  
  a 批量管理多台主机
  b 提高运维工作效率
  c 降低运维工作难度
2. ansible服务特点说明
  1.管理端不需要启动服务程序（no server）
  2.管理端不需要编写配置文件（/etc/ansible/ansible.cfg）
  3.受控端不需要安装软件程序（libselinux-python）
  
  被管理端selinux服务没有关闭 --- 影响ansible软件的管理
  libselinux-python让selinux开启的状态也可以使用ansible程序
  
  4.受控端不需要启动服务程序（no agent）
  5.服务程序管理操作模块众多（module）
  6.利用剧本编写来实现自动化（playbook）
3. ansible服务部署安装
  
  a 安装服务软件
  b 编写主机清单
  c 进行管理测试
补充: 远程主机无法管理问题分析
1. 管理端没有分发好主机的公钥
2. 被管理端远程服务出现问题
3. 被管理端进程出现僵死情况：ps -ef|grep sshd
  
  /usr/sbin/sshd -D --- 负责建立新的远程连接
  sshd: root@pts/0 --- 用于维护现有的远程连接(windows--linux)
  sshd: root@notty --- 用于维护远程与ansible的连接(ansible--被管理端)
1. ansible服务模块应用
  command (默认模块)
  shell (万能模块)
  script (脚本模块)
  copy (批量分发文件) 管理端 ---> 多个被管理
  fetch (批量拉取数据) 管理端 <--- 多个被管理
  [root@m01 ~]# ansible 172.16.1.31 -m fetch -a "src=/oldboy/oldboy01/ansible.txt dest=/data" 172.16.1.31 | CHANGED => { ... } [root@m01 ~]# tree /data /data └── 172.16.1.31 └── oldboy └── oldboy01 └── ansible.txt
补充: ansible学习帮助手册如何查看
ansible-doc -l --- 列出模块使用简介
ansible-doc -s fetch --- 指定一个模块详细说明
ansible-doc fetch --- 查询模块在剧本中应用方法

02. ansible模块说明:

yum模块

name --- 指定安装软件名称
state --- 指定是否安装软件
> installed --- 安装软件
> present
> latest
> absent --- 卸载软件
> removed
```
ansible 172.16.1.31 -m yum -a "name=iotop state=installed"
```
service模块:

管理服务器的运行状态停止开启重启

name: --- 指定管理的服务名称
state: --- 指定服务状态

started 启动
restarted 重启
stopped 停止

enabled --- 指定服务是否开机自启动,值为yes|no
```
ansible 172.16.1.31 -m service -a "name=nfs state=started enabled=yes"
```
cron模块:

批量设置多个主机的定时任务信息
```
crontab -e 
*  *  * * * 定时任务动作
分 时 日 月 周
```
minute: # Minute when the job should run ( 0-59, *, */2, etc )
设置分钟信息
hour: # Hour when the job should run ( 0-23, *, */2, etc )
设置小时信息
day: # Day of the month the job should run ( 1-31, *, */2, etc )
设置日期信息
month: # Month of the year the job should run ( 1-12, *, */2, etc )
设置月份信息
weekday: # Day of the week that the job should run ( 0-6 for Sunday-Saturday, *, etc )
设置周信息

job 用于定义定时任务需要干的事情

基本用法:
```
ansible 172.16.1.31 -m cron -a "minute=0 hour=2 job='/usr/sbin/ntpdate ntp1.aliyun.com >/dev/null 2>&1'" 
```
扩展用法:
1. 给定时任务设置注释信息
```
ansible 172.16.1.31 -m cron -a "name='time sync' minute=0 hour=2 job='/usr/sbin/ntpdate ntp1.aliyun.com >/dev/null 2>&1'"
```
2. 如何删除指定定时任务
```
ansible 172.16.1.31 -m cron -a "name='time sync01' state=absent"
```
  PS: ansible可以删除的定时任务,只能是ansible设置好的定时任务
3. 如何批量注释定时任务
```
1. ansible 172.16.1.31 -m cron -a "name='time sync' job='/usr/sbin/ntpdate ntp1.aliyun.com >/dev/null 2>&1' disabled=yes"
```
mount模块

批量进行挂载操作
src: 需要挂载的存储设备或文件信息
path: 指定目标挂载点目录，别名为dest,name 都能使用。
fstype: 指定挂载时的文件系统类型
state
present/mounted --- 进行挂载

present: 不会实现立即挂载,修改fstab文件,实现开机自动挂载
mounted: 会实现立即挂载, 并且会修改fstab文件,实现开机自动挂载 ---只使用这个即可

absent/unmounted --- 进行卸载

absent: 会实现立即卸载, 并且会删除fstab文件信息,禁止开机自动挂载
unmounted: 会实现立即卸载, 但是不会会删除fstab文件信息 ---安全角度，可考虑unmounted

state代码示例present：
```
[root@m01 ~]# ansible 172.16.1.7 -m mount -a "src=172.16.1.31:/data path=/mnt fstype=nfs state=present"
172.16.1.7 | CHANGED => {
...
}
[root@web01 ~]# df -h		
Filesystem      Size  Used Avail Use% Mounted on
devtmpfs        442M     0  442M   0% /dev
...---没有挂载信息
[root@web01 ~]# 
[root@web01 ~]# tail -1 /etc/fstab 
172.16.1.31:/data /mnt nfs defaults 0 0
[root@web01 ~]# 
```
state代码示例mounted：
```
[root@web01 ~]# sed -i '/nfs/d' /etc/fstab ---删除开机自启动挂载信息
[root@m01 ~]# ansible 172.16.1.7 -m mount -a "src=172.16.1.31:/data path=/mnt fstype=nfs state=mounted"
172.16.1.7 | CHANGED => {
...success.
}
[root@web01 ~]# df -h
Filesystem         Size  Used Avail Use% Mounted on
...
tmpfs               91M     0   91M   0% /run/user/0
172.16.1.31:/data   49G  2.0G   47G   5% /mnt  ---有挂载信息，区别于present
[root@web01 ~]# tail -1 /etc/fstab 
172.16.1.31:/data /mnt nfs defaults 0 0				 ---有挂载信息	
```
user模块:

实现批量创建用户
基本用法:
```
ansible 172.16.1.31 -m user -a "name=oldboy01"
```
扩展用法:
1. 指定用户uid信息
```
ansible 172.16.1.31 -m user -a "name=oldboy02 uid=6666"
```
1. 指定用户组信息
```
ansible 172.16.1.31 -m user -a "name=oldboy03 group=oldboy02"	----group指定主要组信息
ansible 172.16.1.31 -m user -a "name=oldboy04 groups=oldboy02"	---默认为当前用户组，指定附加组信息
```
1. 批量创建虚拟用户
```
ansible 172.16.1.31 -m user -a "name=rsync create_home=no  shell=/sbin/nologin"
```
1. 给指定用户创建密码
PS: 利用ansible程序user模块设置用户密码信息,需要将密码明文信息转换为密文信息进行设置
生成密文密码信息方法:
```
方法一:
ansible all -i localhost, -m debug -a "msg={{ '密码信息123456' | password_hash('sha512', 'oldboy') }}"
[root@m01 tmp]# ansible all -i localhost, -m debug -a "msg={{ '123456' | password_hash('sha512', 'oldboy') }}"
localhost | SUCCESS => {
  "msg": "$6$oldboy$MVd3DevkLcimrBLdMICrBY8HF82Wtau5cI8D2w4Zs6P1cCfMTcnnyAmmJc7mQaE9zuHxk8JFTRgYMGv9uKW7j1"
}
方法二:(忽略)
mkpasswd --method=sha-512
方法三:
yum install -y python-pip
pip install passlib
python -c "from passlib.hash import sha512_crypt; import getpass; print(sha512_crypt.using(rounds=5000).hash(getpass.getpass()))"
Password: 
$6$rJJeiIerQ8p2eR82$uE2701X7vY44voF4j4tIQuUawmTNHEZhs26nKOL0z39LWyvIvZrHPM52Ivu9FgExlTFgz1VTOCSG7KhxJ9Tqk.
ansible 172.16.1.31 -m user -a 'name=oldboy08 password=$6$oldboy$MVd3DevkLcimrBLdMICrBY8HF82Wtau5cI8D2w4Zs6P1cCfMTcnnyAmmJc7mQaE9zuHxk8JFTRgYMGv9uKW7j1'
```
03.剧本的编写方法

剧本的作用: 可以一键化完成多个任务

1) 自动化部署rsync服务:

服务端的操作

第一个历程安装软件:
```
ansible 172.16.1.41 -m yum -a "name=rsync state=installed"
```
第二个历程编写文件:
```
ansible 172.16.1.41 -m copy -a "src=/xxx/rsyncd.conf dest=/etc/"
```
第三个历程创建用户
```
ansible 172.16.1.41 -m user -a "name=rsync create_home=no shell=/sbin/nologin"
```
第四个历程创建目录
```
ansible 172.16.1.41 -m file -a "dest=/backup state=directory owner=rsync group=rsync"
```
第五个历程创建密码文件
```
ansible 172.16.1.41 -m copy -a "content='rsync_backup:oldboy123' dest=/etc/rsync.password mode=600"
```
第六个历程启动服务
```
ansible 172.16.1.41 -m service -a "name=rsyncd state=started enabled=yes"
```
客户端的操作:

第一个历程: 创建密码文件
```
ansible 客户端地址 -m copy -a "content='rsync_backup:oldboy123' dest=/etc/rsync.password mode=600"
```
2) 剧本编写规范

剧本编写规范: pyyaml 三点要求
1.合理的信息缩进两个空格表示一个缩进关系

标题一
标题二
标题三
PS: 在ansible中一定不能用tab进行缩进

2.冒号的使用方法

hosts: 172.16.1.41
tasks:
yum: name=xx
PS: 使用冒号时后面要有空格信息
以冒号结尾,冒号信息出现在注释说明中,后面不需要加上空格

3.短横线应用 -(列表功能)
PS: 使用短横线构成列表信息,短横线后面需要有空格

3) 开始编写剧本

mkdir /etc/ansible/ansible-playbook
vim rsync_server.ymal
说明: 剧本文件扩展名尽量写为yaml

方便识别文件是一个剧本文件

文件编写时会有颜色提示
```
- hosts: 172.16.1.41
  tasks:
    yum: name=rsync state=installed
    copy: src=/tmp/rsyncd.conf dest=/etc/
```
4) 如何执行剧本:
```
第一个步骤: 检查剧本的语法格式			--注意列表使用“-”开头
ansible-playbook --syntax-check  rsync_server.yaml
第二个步骤: 模拟执行剧本
ansible-playbook -C rsync_server.yaml
第三个步骤: 直接执行剧本   
ansible-playbook rsync_server.yaml   
```
参考脚本：
```
- hosts: 172.16.1.41
  tasks:
    - name: 01-install rsync 
      yum: name=rsync state=installed
    - name: 02-push conf file
      copy: src=/tmp/rsyncd.conf dest=/etc/  
PS:hosts--演员   tasks--任务   name--注释  yum--模块（如copy，shell,command...）     
```
04.课程总结
1. 将常用模块进行了补充说明
  fetch yum service user mount cron
2. 剧本的编写规范
  a 空格规范
  b 冒号规范
  c 短横线规范(列表)
3. 剧本的组成
```
- hosts: xxx
  tasks:
    - name: xxxx:xxx
      yum: xxx 
    - name
         剧本的执行方式
         a 检查语法
         b 模拟执行
         c 真正执行	   
```
作业:
1. 如何利用剧本部署rsync服务
2. 如何利用剧本部署nfs服务
相关阅读:
HDU_1711 Number Sequence(KMP)
快速排序+归并排序
 贪心算法
 HDU_1496 Equations && POJ_1840 Eqs（Hash）
POJ_1328 Radar Installation(贪心)
HDU_1055 && POJ_2054 Color a Tree（贪心）
HDU_1754 I Hate It (线段树)
哈希(Hash)表学习笔记
 jQuery插件datepicker的使用详解
 json总结
原文地址：https://www.cnblogs.com/moox/p/12434967.html

Linux：综合架构批量管理服务（ansible）---中

Linux：综合架构批量管理服务（ansible）---中

00. 课程介绍部分

01. 课程知识回顾

02. ansible模块说明:

yum模块

service模块:

cron模块:

mount模块

user模块:

03.剧本的编写方法

1) 自动化部署rsync服务:

服务端的操作

客户端的操作:

2) 剧本编写规范

3) 开始编写剧本

4) 如何执行剧本:

04.课程总结