Ansible 常见企业级应用实战

• Ansible 常见企业级应用实战
  • Fetch模块
    • Fetch主参数表参考
    • 获取远程单个日志文件
    • 获取多个日志文件
  • File模块
    • 参数列表
    • 示例
  • Hostname模块
    • 参数
    • 示例
  • Cron模块
    • 参数列表
    • 示例
  • Yum管理包模块
    • 参数列表
    • 安装tree包
    • 安装本地包
  • Service服务管理模块
    • 参数列表
    • 示范
  • User用户模块
    • 参数列表
    • 示例
  • Group用户组模块
    • 参数列表
    • 示例

Fetch模块

从客户端取文件至服务器端，与copy模块相反,我们可以通过ansible-doc -s fetch命令来查看fetch的参数

Fetch主参数表参考

获取远程单个日志文件

从远程主机上获取/var/log/messages文件保存到本地/data目录下

# 创建/data目录
mkdir /data
# 收集message文件
ansible all -m fetch -a 'src=/var/log/messages dest=/data'

查看收集情况

# tree /data
/data
├── 10.211.55.5
│   └── var
│       └── log
│           └── messages
└── 10.211.55.6
    └── var
        └── log
            └── messages

获取多个日志文件

由于该模块只可以获取传输单个文件，所以我需要先将日志文件进行打包然后再进行传入到本地

# 打包/var/log/*.log 所有的日志文件
ansible all -m shell -a 'tar Jcf log.tar.xz /var/log/*.log'
# 获取该文件
ansible all -m fetch -a 'src=/root/log.tar.xz dest=/data'
# 查看文件
tree /data
/data
├── 10.211.55.5
│   ├── root
│   │   └── log.tar.xz
│   └── var
│       └── log
│           └── messages
└── 10.211.55.6
    ├── root
    │   └── log.tar.xz
    └── var
        └── log
            └── messages
# 查看包中日志
tar tvf /data/10.211.55.5/root/log.tar.xz

File模块

在服务器端对文件，软硬连接与文件夹进行增删改的文件操作。

参数列表

示例

# 创建文件夹
ansible all -m file -a 'path=/data state=directory'
# 创建文件
ansible all -m file -a 'path=/data/test.txt state=touch'
# 设置目录拥有者，与文件权限设置为755
ansible all -m file -a 'path=/data/test.sh owner=testuser mode=755'
# 创建源文件`/data/test.txt`的`/root/test.txt`软连接
ansible all -m file -a 'src=/data/test.txt dest=/root/test.txt state=link'

Hostname模块

可以修改主机或一个组主机的hostname

参数

示例

# 修改IP 10.211.55.5 的主机名
ansible 10.211.55.5 -m hostname -a 'name=app.node1.com'
# 修改组webserver下的所有主机名
ansible webserver -m hostname -a 'name=app.webserver.com'

Cron模块

计划时间任务模块，比如定时干某件事情

参数列表

示例

# 每分钟执行 FBI warning
ansible webserver -m cron -a 'minute=* job="/usr/bin/wall FBI warning" name=fbijg'
# 关闭该任务
ansible webserver -m cron -a 'disabled=yes job="/usr/bin/wall FBI warning" name=fbijg'
# 删除该任务
ansible webserver -m cron -a 'state=absent job="/usr/bin/wall FBI warning" name=fbijg'
# 可以在客户端中 crontab -e 查看任务列表

Yum管理包模块

使用yum包管理器安装、升级、降级、删除和列出包和组。

参数列表

安装tree包

# 安装tree应用,还可以通过,号的形式安装多个
ansible all -m yum -a 'name=tree'
# 查看以及安装应用
ansible all -m yum -a 'list=installed'
# 卸载应用
ansible all -m yum -a 'name=tree state=absent'

安装本地包

# 运用copy模块将文件分发出去
ansible all -m copy -a 'src=/data/xxx.rpm dest=/root/'
# 安装该程序
ansible all -m yum -a 'name=/root/xxx.rpm'

Service服务管理模块

控制远程主机上的服务。支持的init系统包括BSD init、OpenRC、SysV、Solaris SMF、systemd和upstart。

参数列表

示范

# 启动阿帕奇，并设置自启动
ansible all -m service -a 'name=httpd state=started enabled=yes'
# 关闭
ansible all -m service -a 'name=httpd state=stopped'

User用户模块

管理用户帐户和用户属性。

参数列表

示例

# 创建一个nginx的用户，shell类型为`/sbin/nologin`,并设置为系统账号，设置家目录为`/var/nginx`，分配到root与bin组目录下，uid进程号为80
ansible all -m user -a 'name=nginx shell=/sbin/nologin system=yes home=/var/nginx groups=root,bin uid=80 comment="nginx service"'
# 查看用户账号
ansible all -a 'getent passwd nginx'
# 删除nginx并删除
ansible all -m user -a 'name=nginx state=absent remove=yes'

Group用户组模块

管理用户组。

参数列表

示例

# 创建一个nginx组且为系统组，gid为80
ansible all -m group -a 'name=nginx system=yes gid=80'
# 删除该组
ansible all -m group -a 'name=nginx state=absent'