Ansible批量操作服务器主机入门

入门笔记

发布于 2022-06-02 16:05:00

1.4K0

发布于 2022-06-02 16:05:00

文章被收录于专栏：入门小站

Ansible

Ansible 自动化平台可提供一个企业框架，用于大规模构建和运维 IT 自动化。通过可视化控制面板、基于角色的访问控制、分析等自动化工具和经认证可重复使用的内容，用户可以集中管理和控制自己的基础架构。讲人话就是批量在其它多台主机上执行命令,安装软件.

img

安装Ansible

> sudo dnf install ansible //Fedora
> sudo yum install ansible //RHEL

//CentOS
> sudo yum install epel-release
> sudo yum install ansible

注意这里安装的是Ansible 2.3

关闭密钥检查

避免 Ansible 用于连接到主机的底层工具检查主机密钥，请将其设置为False

> vim /etc/ansible/ansible.cfg
[defaults]
host_key_checking = False

Hello World

1.添加主机

在/etc/ansible/hosts文件添加下面的内容

> vim /etc/ansible/hosts
rumenzServer1 ansible_host=192.168.0.110 ansible_port=22 ansible_user=rumenz ansible_ssh_pass=123456
rumenzServer2 ansible_host=192.168.0.111 ansible_port=22 ansible_user=rumenz ansible_ssh_pass=123456

[hello]
rumenzServer1
rumenzServer2

[rumenz]
rumenzServer1

[rumenz123]
rumenzServer2

ansible_host 要连接的主机的名称，如果与您希望为其提供的别名不同。
ansible_port ssh 端口号，如果不是 22
ansible_user 要使用的默认 ssh 用户名。
ansible_ssh_pass 要使用的 ssh 密码
rumenzServer1,rumenzServer2服务器名
[hello],[rumenz],[rumenz123]组名

2.批量ping

hello就是上面配置文件配置的组名,代表要批量操作这个组的主机(rumenzServer1rumenzServer2)

> ansible hello -m ping
[WARNING]: Invalid characters were found in group names but not replaced, use -vvvv to see details
192.168.0.110 | SUCCESS => {
    "ansible_facts": {
        "discovered_interpreter_python": "/usr/bin/python"
    }, 
    "changed": false, 
    "ping": "pong"
}
192.168.0.111 | SUCCESS => {
    "ansible_facts": {
        "discovered_interpreter_python": "/usr/bin/python"
    }, 
    "changed": false, 
    "ping": "pong"
}

3.批量执行Shell

rumenzServer1,rumenzServer1
-m模块的意思
command 执行简单的远程 shell 命令，但不支持解析特殊符号< > | ; &
-a后面跟上需要执行shell命令

> ansible hello -m command -a "hostname"
192.168.0.110 | CHANGED | rc=0 >>
rumenz.com.1
192.168.0.111 | CHANGED | rc=0 >>
rumenz.com.2

批量打印服务器时间

rumenzServer1,rumenzServer1

> ansible hello -m command -a "date"
192.168.0.110 | CHANGED | rc=0 >>
Tue Oct 19 17:15:51 CST 2021
192.168.0.111 | CHANGED | rc=0 >>
Tue Oct 19 17:15:50 CST 2021

4.批量创建目录

rumenzServer1,rumenzServer1
shell模块,支持解析特殊 shell 符号，但这样有潜在的 shell 注入风险

> ansible hello -m shell -a "mkdir /tmp/hello && cd /tmp/hello && pwd "
192.168.0.110 | CHANGED | rc=0 >>
/tmp/hello
192.168.0.111 | CHANGED | rc=0 >>
/tmp/hello

5.分组过多可以使用`all`

指定all会操作所有配置的主机

> ansible all  -m command -a "date"

192.168.0.110 | CHANGED | rc=0 >>
Tue Oct 19 17:15:51 CST 2021
192.168.0.111 | CHANGED | rc=0 >>
Tue Oct 19 17:15:50 CST 2021

相关文章

linux如何设置无密码SSH登录

本文参与腾讯云自媒体同步曝光计划，分享自微信公众号。

原始发表：2021-10-19，如有侵权请联系 cloudcommunity@tencent.com 删除

shell