Day40-Ansible批量管理劇本編寫(xiě)及自動(dòng)化集群配置實(shí)踐

管理配置好:

1、創(chuàng)建分發(fā)秘鑰

2凰狞、安裝ansible工具篇裁。

3、一鍵執(zhí)行各服務(wù)腳本

具體服務(wù)一鍵實(shí)現(xiàn)的幾個(gè)步驟:

1赡若、計(jì)劃要做达布。

2、單機(jī)安裝好逾冬,步驟抽出來(lái)黍聂。

3、寫(xiě)成腳本身腻,一鍵安裝产还。

4、拿到管理機(jī)安裝

1)一鍵完成rsync服務(wù)端安裝嘀趟。

劇本:

#1)安裝

#yum install rsync -y

#2)配置配置文件/etc/rsyncd.conf

cp /etc/rsyncd.conf{,.ori}

cat>/etc/rsyncd.conf<<EOF

#rsync_config_______________start

#created by oldboy

#site: http://www.oldboyedu.com

uid = rsync

gid = rsync

use chroot = no

fake super = yes

max connections = 200

timeout = 600?

pid file = /var/run/rsyncd.pid

lock file = /var/run/rsync.lock

log file = /var/log/rsyncd.log

ignore errors

read only = false

list = false

hosts allow = 172.16.1.0/24

hosts deny = 0.0.0.0/32

auth users = rsync_backup

secrets file = /etc/rsync.password

[backup]

comment = welcome to oldboyedu backup!

path = /backup/

EOF

#3)創(chuàng)建用戶和備份目錄

useradd rsync

id rsync

mkdir -p /backup

chown -R rsync.rsync /backup/

ls -ld /backup/

#4)啟動(dòng)和檢查

systemctl start rsyncd

systemctl enable rsyncd

systemctl status rsyncd

ps -ef|grep sync|grep -v grep ?#檢查進(jìn)程

netstat -lntup|grep 873 ? ? ? ?#檢查端口

#5)配置密碼文件

echo "rsync_backup:oldboy" > /etc/rsync.password

chmod 600 /etc/rsync.password

cat /etc/rsync.password

ls -l /etc/rsync.password

#rsync服務(wù)端配置完成脐区。

#最終腳本路徑/server/scripts/install_rsync_server.sh,需提前測(cè)試成功她按。

2)一鍵完成rsync客戶端安裝牛隅。

#方法1:認(rèn)證密碼文件

echo "oldboy" > /etc/rsync.password

chmod 600 /etc/rsync.password

cat /etc/rsync.password

ls -l /etc/rsync.password

rsync -avz /etc/hosts rsync_backup@172.16.1.41::backup --password-file=/etc/rsync.password

#最終腳本路徑/server/scripts/install_rsync_client.sh,需提前測(cè)試成功酌泰。

3)配置管理機(jī)61-m01:

1)實(shí)現(xiàn)批量分發(fā)秘鑰媒佣,免秘鑰管理

#!/bin/bash

yum install ansible -y ? ? ? ? ? ? ? ?#含sshpass

[ ~/.ssh/id_rsa ]&& rm -fr ~/.ssh

ssh-keygen -f ~/.ssh/id_rsa ?-P '' -q

for ip in 31 41 7 8

do

? sshpass -p123456 ssh-copy-id -f -i ~/.ssh/id_rsa.pub "-o StrictHostKeyChecking=no" 172.16.1.$ip

? ssh 172.16.1.$ip "ifconfig eth0"

done

#腳本路徑/server/scripts/create_key.sh

4)實(shí)現(xiàn)文件分發(fā)和命令管理

方法1:腳本開(kāi)發(fā)分發(fā)工具

[root@m01 /server/scripts]# cat fenfa.sh?

#!/bin/sh

. /etc/init.d/functions

if [ $# -ne 2 ]

then

? ? echo "usage:/bin/sh $0 localfile remotedir"

? ? exit 1

fi

for n in ?`cat /etc/ssh/hosts`

do

? ?scp -P 22 -rp $1 root@$n:$2 &>/dev/null

? ?if [ $? -eq 0 ?]

? ?then

?action "$n successful" /bin/true

? ?else

? ? ? ? ? ? action "$n failure" /bin/false

? ?fi

done

=============

[root@m01 /server/scripts]# cat fenfa.sh?

#!/bin/sh

for n in ?7 31 41

do

? ?scp -P 22 -rp $1 root@$n:$2 &>/dev/null

done

[root@m01 /server/scripts]# cat cmd.sh?

for n in 31 41 7

do

? ?echo "=====172.16.1.$n======"

? ?ssh 172.16.1.$n "$1"

done

方法2:使用ansible工具

yum install ansible -y

[root@m01 /server/scripts]# cat /etc/ansible/hosts

[oldboy]

172.16.1.31

172.16.1.41

172.16.1.7

2)優(yōu)化所有機(jī)器SSH

優(yōu)化目標(biāo)sshd_config

[root@m01 /server/scripts]# sed -n '17,22p' /etc/ssh/sshd_config?

####Start by oldboy#2020-04-26###

PermitEmptyPasswords no

UseDNS no

GSSAPIAuthentication no

#ListenAddress 172.16.1.7:22

####End by oldboy#2018-04-26###

方法1:腳本分發(fā)

[root@m01 /server/scripts]# sh fenfa.sh /etc/ssh/sshd_config /etc/ssh/

7 successful ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? [ ?確定 ?]

31 successful ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?[ ?確定 ?]

41 successful ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?[ ?確定 ?]

[root@m01 /server/scripts]#?

[root@m01 /server/scripts]#?

[root@m01 /server/scripts]#?

[root@m01 /server/scripts]# sh cmd.sh "systemctl restart sshd"

=====172.16.1.31======

=====172.16.1.41======

=====172.16.1.7======

方法2:使用ansible分發(fā)

ansible oldboy -m copy -a "src=/etc/ssh/sshd_config dest=/etc/ssh/sshd_config backup=yes"

ansible oldboy -m shell -a "systemctl restart sshd"

從管理機(jī)實(shí)現(xiàn)一鍵安裝install_rsync_server.sh

ansible 172.16.1.41 -m script -a "/server/scripts/install_rsync_server.sh"

[root@m01 /server/scripts]# cat /etc/ansible/hosts

[oldboy]

172.16.1.31

172.16.1.41

172.16.1.7

172.16.1.8

[rsync_client]

172.16.1.31

172.16.1.8

ansible rsync_client -m script -a "/server/scripts/install_rsync_client.sh"

實(shí)現(xiàn)從管理機(jī)一鍵完成安裝rsync服務(wù)端和客戶端

3)一鍵完成nfs服務(wù)端。

4)一鍵完成nfs客戶端陵刹。

5)一鍵完成sersync服務(wù)端默伍。

6)一鍵完成sersync客戶端。

一個(gè)腳本one_key.sh或者一個(gè)ansible命令。完成

項(xiàng)目實(shí)踐作業(yè):

rsync服務(wù)端寫(xiě)成腳本 r1.sh

rsync客戶端寫(xiě)成腳本 r2.sh

nfs服務(wù)端寫(xiě)成腳本 n1.sh

nfs客戶端寫(xiě)成腳本 n2.sh

sersync服務(wù)端寫(xiě)成腳本 s1.sh

sersync客戶端寫(xiě)成腳本 s2.sh

/server/scripts/one_key_gaoding.sh

ansible r1 -m copy -a "src=/server/scripts/r1.sh dest=/server/scripts/ mode=ugo+x"

ansible r1 -m shell -a "sh /server/scripts/r1.sh"

ansible r1 -m copy -a "src=/server/scripts/r2.sh dest=/server/scripts/ mode=ugo+x"

ansible r2 -m shell -a "sh /server/scripts/r2.sh"

ansible n1 -m shell -a "sh /server/scripts/n1.sh"

ansible n2 -m shell -a "sh /server/scripts/n2.sh"

ansible s1 -m shell -a "sh /server/scripts/s1.sh"

ansible s2 -m shell -a "sh /server/scripts/s2.sh"

/bin/sh /server/scripts/one_key_gaoding.sh

也可以使用script模塊也糊,替代copy+shell模塊

12.8 playbook

12.8.1 什么是playbook?

把所有操作按照ansible編程語(yǔ)法炼蹦,放在文件里執(zhí)行就是playbook。

12.8.2 ansible劇本編寫(xiě)格式說(shuō)明

ansible劇本遵循PYyaml語(yǔ)法規(guī)則進(jìn)行編寫(xiě)显设,yaml文件基本編寫(xiě)規(guī)則如下說(shuō)明:

規(guī)則一:縮進(jìn)

yaml使用一個(gè)固定的縮進(jìn)風(fēng)格表示數(shù)據(jù)層結(jié)構(gòu)關(guān)系框弛,需要每個(gè)縮進(jìn)級(jí)別由兩個(gè)空格組成。切記一定不能使用tab鍵進(jìn)行縮進(jìn)捕捂。

規(guī)則二:冒號(hào)

每個(gè)冒號(hào)后面一定要有一個(gè)空格(以冒號(hào)結(jié)尾不需要空格瑟枫,表示文件路徑的模版可以不需要空格)

規(guī)則三:短橫線

想要表示列表項(xiàng),使用一個(gè)短橫杠加一個(gè)空格指攒。多個(gè)項(xiàng)使用同樣的縮進(jìn)級(jí)別作為同一個(gè)列表的一部分

1.YAML介紹

YAML是一個(gè)可讀性高的用來(lái)表達(dá)資料序列的格式慷妙。YAML參考了其他多種語(yǔ)言,包括:XML允悦、C語(yǔ)言膝擂、Python、Perl以及電子郵件格式RFC2822等隙弛。Clark Evans在2001年在首次發(fā)表了這種語(yǔ)言架馋,另外Ingy dt Net與Oren Ben-Kiki也是這語(yǔ)言的共同設(shè)計(jì)者。

YAML Ain't Markup Language全闷,即YAML不是XML叉寂。不過(guò),在開(kāi)發(fā)的這種語(yǔ)言時(shí)总珠,YAML的意思其實(shí)是:"Yet Another Markup Language"(仍是一種標(biāo)記語(yǔ)言)屏鳍。其特性:

YAML的可讀性好

YAML和腳本語(yǔ)言的交互性好

YAML使用實(shí)現(xiàn)語(yǔ)言的數(shù)據(jù)類(lèi)型

YAML有一個(gè)一致的信息模型

YAML易于實(shí)現(xiàn)

YAML可以基于流來(lái)處理

YAML表達(dá)能力強(qiáng),擴(kuò)展性好

更多的內(nèi)容及規(guī)范參見(jiàn)http://www.yaml.org局服。

12.8.3 playbook替代方案

playbook替代方案1:不同樣

[root@m01 ~]# cat ansible.sh #判斷 循環(huán)钓瞭,可以腳本實(shí)現(xiàn)。

ansible oldboy -m file -a "dest=/tmp/oldboy_file state=touch"

ansible oldboy -m file -a "dest=/tmp/oldboy_file state=touch owner=oldboy group=oldboy mode=ugo=rwx"

ansible oldboy -m yum -a "name=nginx state=installed"

ansible oldboy -m service -a "name=crond state=started enabled=yes"

ansible oldboy -m cron -a "name='sync time' minute=00 hour=00 job='/usr/sbin/ntpdate time.nist.gov >/dev/null 2>&1'"

playbook替代方案2:通用

[root@m01 ~]# cat ~/set.sh?

touch /tmp/oldboy_file

chown oldboy.oldboy /tmp/oldboy_file

yum install nginx -y

/etc/init.d/crond start

chkconfig cornd on

echo '#sync time oldboy' >>/var/spool/cron/root

echo '00 00 * * * ?/usr/sbin/ntpdate time.nist.gov >/dev/null 2>&1' >>/var/spool/cron/root

執(zhí)行:

ansible oldboy -m script -a "~/set.sh"

12.8.4實(shí)踐

ansible oldboy -m shell -a "echo oldboy linux. >/tmp/oldboy.log"

把這行命令寫(xiě)成劇本:

準(zhǔn)備:

mkdir -p /etc/ansible/yaml

cd ?/etc/ansible/yaml

vim p1.yml

開(kāi)始編寫(xiě):

[root@m01 /etc/ansible/yaml]# cat /etc/ansible/yaml/p1.yml

- hosts: oldboy

? tasks:

? ? - name: Create a log file

? ? ? shell: echo oldboy linux. >/tmp/oldboy.log


[root@m01 /etc/ansible/yaml]# cat p2.yml?

- hosts: oldboy

? tasks:

? ? - shell: echo oldboy linux. >/tmp/oldboy.log

[root@m01 /etc/ansible/yaml]# ansible-playbook -C /etc/ansible/yaml/p1.yml?

說(shuō)明:利用ansibl-playbook命令執(zhí)行劇本淫奔,-C參數(shù)表示測(cè)試劇本任務(wù)執(zhí)行山涡,類(lèi)似話劇的彩排一樣。

PLAY [oldboy] ***********************************************************************************************************

TASK [Gathering Facts] **************************************************************************************************

ok: [172.16.1.41]

ok: [172.16.1.31]

TASK [Create a log file] ************************************************************************************************

skipping: [172.16.1.41]

skipping: [172.16.1.31]

PLAY RECAP **************************************************************************************************************

172.16.1.31 ? ? ? ? ? ? ? ?: ok=1 ? ?changed=0 ? ?unreachable=0 ? ?failed=0 ??

172.16.1.41 ? ? ? ? ? ? ? ?: ok=1 ? ?changed=0 ? ?unreachable=0 ? ?failed=0 ??

執(zhí)行:

[root@m01 /etc/ansible/yaml]# ansible-playbook /etc/ansible/yaml/p1.yml?

PLAY [oldboy] ***********************************************************************************************************

TASK [Gathering Facts] **************************************************************************************************

ok: [172.16.1.31]

ok: [172.16.1.41]

TASK [Create a log file] ************************************************************************************************

changed: [172.16.1.31]

changed: [172.16.1.41]

PLAY RECAP **************************************************************************************************************

172.16.1.31 ? ? ? ? ? ? ? ?: ok=2 ? ?changed=1 ? ?unreachable=0 ? ?failed=0 ??

172.16.1.41 ? ? ? ? ? ? ? ?: ok=2 ? ?changed=1 ? ?unreachable=0 ? ?failed=0 ?

ansible oldboy -m file -a "dest=/tmp/oldboy1 state=touch"

編寫(xiě)劇本:

[root@m01 /etc/ansible/yaml]# cat p3.yml?

- hosts: oldboy

? remote_user: root

? tasks:

? ? - name: Create New File

? ? ? file: name=/tmp/oldboy1 state=touch


定時(shí)任務(wù):

ansible oldboy -m cron -a "name='sync time' minute=00 hour=00 job='/usr/sbin/ntpdate time.nist.gov >/dev/null 2>&1'"

#crond-id-001:time sync by oldboy

*/5 * * * * /usr/sbin/ntpdate ntp3.aliyun.com >/dev/null 2>&1

編寫(xiě)劇本:

[root@m01 /etc/ansible/yaml]# cat p4.yml?

- hosts: oldboy

? tasks:

? ? - name: Cron time sync

? ? ? cron: name='sync time' minute=*/10 job='/usr/sbin/ntpdate ntp3.aliyun.com >/dev/null 2>&1'

練習(xí)題:每周一1-5 上午8:30 /server/scripts/class.sh

編寫(xiě)劇本:

[root@m01 /etc/ansible/yaml]# cat p5.yml?

- hosts: oldboy

? tasks:

? ? - name: Cron 每周1-5唆迁,8:30 老男孩脫產(chǎn)上課

? ? ? cron: name='oldboy class' minute=30 hour=08 weekday=1-5 ?job='/bin/sh /server/scripts/class.sh>/dev/null 2>&1'

結(jié)果:

[root@nfs01 ~]# crontab -l|tail -2

#Ansible: oldboy class

30 08 * * 1-5 /bin/sh /server/scripts/class.sh>/dev/null 2>&1

ansible oldboy -m copy -a "src=/etc/rsyncd.conf dest=/etc/rsyncd.conf backup=yes"

ansible oldboy -m copy -a "content='rsync_backup:oldboy' dest=/etc/rsync.password backup=yes mode=0600"

編寫(xiě)劇本:



?[root@m01 /etc/ansible/yaml]# cat p6.yml?

- hosts: backup

? tasks:

? ? - name: copy rsyncd.conf?

? ? ? copy: src=/data/rsyncd.conf.template dest=/etc/rsyncd.conf mode=0600 backup=yes

? ? - name: create rsync.password

? ? ? copy: content='rsync_backup:oldboy' dest=/etc/rsync.password mode=0600

3個(gè)步驟

1佳鳖、Linux命令行操作

#3)創(chuàng)建用戶和備份目錄

useradd rsync

id rsync

mkdir -p /backup

chown -R rsync.rsync /backup/

ls -ld /backup/

#4)啟動(dòng)和檢查

systemctl start rsyncd

systemctl enable rsyncd

systemctl status rsyncd


2、ansible命令

ansible oldboy -m systemd -a "name=crond.service enabled=no state=stopped "

ansible oldboy -m command -a "systemctl status crond"

ansible oldboy -m systemd -a "name=crond.service enabled=yes state=started"

3媒惕、編寫(xiě)劇本:

?[root@m01 ~]# cat /etc/ansible/yaml/p6.yml?

- hosts: backup

? tasks:

? ? - name: copy rsyncd.conf?

? ? ? copy: src=/data/rsyncd.conf.template dest=/etc/rsyncd.conf mode=0600 backup=yes

? ? - name: create rsync.password

? ? ? copy: content='rsync_backup:oldboy' dest=/etc/rsync.password mode=0600

? ? - name: create user 用user模塊 替代

? ? ? command: useradd rsync -s /sbin/nologin -M

? ? - name: create dir 用file模塊替代

? ? ? command: mkdir -p /backup

? ? - name: shouquan 用file模塊替代

? ? ? command: chown -R rsync.rsync /backup/

? ? - name: ?startup rsyncd

? ? ? systemd: name='rsyncd.service' state=restarted enabled=yes

?執(zhí)行三部曲:

ansible-playbook --syntax-check /etc/ansible/yaml/p6.yml?

ansible-playbook -C /etc/ansible/yaml/p6.yml?

ansible-playbook ?/etc/ansible/yaml/p6.yml?

檢測(cè)結(jié)果:

rsync -avz /etc/hosts rsync_backup@172.16.1.41::backup --password-file=/etc/rsync.password

?著作權(quán)歸作者所有,轉(zhuǎn)載或內(nèi)容合作請(qǐng)聯(lián)系作者
  • 序言:七十年代末,一起剝皮案震驚了整個(gè)濱河市来庭,隨后出現(xiàn)的幾起案子妒蔚,更是在濱河造成了極大的恐慌,老刑警劉巖,帶你破解...
    沈念sama閱讀 219,039評(píng)論 6 508
  • 序言:濱河連續(xù)發(fā)生了三起死亡事件肴盏,死亡現(xiàn)場(chǎng)離奇詭異科盛,居然都是意外死亡,警方通過(guò)查閱死者的電腦和手機(jī)菜皂,發(fā)現(xiàn)死者居然都...
    沈念sama閱讀 93,426評(píng)論 3 395
  • 文/潘曉璐 我一進(jìn)店門(mén)贞绵,熙熙樓的掌柜王于貴愁眉苦臉地迎上來(lái),“玉大人恍飘,你說(shuō)我怎么就攤上這事榨崩。” “怎么了章母?”我有些...
    開(kāi)封第一講書(shū)人閱讀 165,417評(píng)論 0 356
  • 文/不壞的土叔 我叫張陵母蛛,是天一觀的道長(zhǎng)。 經(jīng)常有香客問(wèn)我乳怎,道長(zhǎng)彩郊,這世上最難降的妖魔是什么? 我笑而不...
    開(kāi)封第一講書(shū)人閱讀 58,868評(píng)論 1 295
  • 正文 為了忘掉前任蚪缀,我火速辦了婚禮秫逝,結(jié)果婚禮上,老公的妹妹穿的比我還像新娘询枚。我一直安慰自己违帆,他們只是感情好,可當(dāng)我...
    茶點(diǎn)故事閱讀 67,892評(píng)論 6 392
  • 文/花漫 我一把揭開(kāi)白布哩盲。 她就那樣靜靜地躺著前方,像睡著了一般。 火紅的嫁衣襯著肌膚如雪廉油。 梳的紋絲不亂的頭發(fā)上惠险,一...
    開(kāi)封第一講書(shū)人閱讀 51,692評(píng)論 1 305
  • 那天,我揣著相機(jī)與錄音抒线,去河邊找鬼班巩。 笑死,一個(gè)胖子當(dāng)著我的面吹牛嘶炭,可吹牛的內(nèi)容都是我干的抱慌。 我是一名探鬼主播,決...
    沈念sama閱讀 40,416評(píng)論 3 419
  • 文/蒼蘭香墨 我猛地睜開(kāi)眼眨猎,長(zhǎng)吁一口氣:“原來(lái)是場(chǎng)噩夢(mèng)啊……” “哼抑进!你這毒婦竟也來(lái)了?” 一聲冷哼從身側(cè)響起睡陪,我...
    開(kāi)封第一講書(shū)人閱讀 39,326評(píng)論 0 276
  • 序言:老撾萬(wàn)榮一對(duì)情侶失蹤寺渗,失蹤者是張志新(化名)和其女友劉穎匿情,沒(méi)想到半個(gè)月后,有當(dāng)?shù)厝嗽跇?shù)林里發(fā)現(xiàn)了一具尸體信殊,經(jīng)...
    沈念sama閱讀 45,782評(píng)論 1 316
  • 正文 獨(dú)居荒郊野嶺守林人離奇死亡炬称,尸身上長(zhǎng)有42處帶血的膿包…… 初始之章·張勛 以下內(nèi)容為張勛視角 年9月15日...
    茶點(diǎn)故事閱讀 37,957評(píng)論 3 337
  • 正文 我和宋清朗相戀三年,在試婚紗的時(shí)候發(fā)現(xiàn)自己被綠了涡拘。 大學(xué)時(shí)的朋友給我發(fā)了我未婚夫和他白月光在一起吃飯的照片玲躯。...
    茶點(diǎn)故事閱讀 40,102評(píng)論 1 350
  • 序言:一個(gè)原本活蹦亂跳的男人離奇死亡,死狀恐怖鳄乏,靈堂內(nèi)的尸體忽然破棺而出跷车,到底是詐尸還是另有隱情,我是刑警寧澤汞窗,帶...
    沈念sama閱讀 35,790評(píng)論 5 346
  • 正文 年R本政府宣布姓赤,位于F島的核電站,受9級(jí)特大地震影響仲吏,放射性物質(zhì)發(fā)生泄漏不铆。R本人自食惡果不足惜,卻給世界環(huán)境...
    茶點(diǎn)故事閱讀 41,442評(píng)論 3 331
  • 文/蒙蒙 一裹唆、第九天 我趴在偏房一處隱蔽的房頂上張望誓斥。 院中可真熱鬧,春花似錦许帐、人聲如沸劳坑。這莊子的主人今日做“春日...
    開(kāi)封第一講書(shū)人閱讀 31,996評(píng)論 0 22
  • 文/蒼蘭香墨 我抬頭看了看天上的太陽(yáng)距芬。三九已至,卻和暖如春循帐,著一層夾襖步出監(jiān)牢的瞬間框仔,已是汗流浹背。 一陣腳步聲響...
    開(kāi)封第一講書(shū)人閱讀 33,113評(píng)論 1 272
  • 我被黑心中介騙來(lái)泰國(guó)打工拄养, 沒(méi)想到剛下飛機(jī)就差點(diǎn)兒被人妖公主榨干…… 1. 我叫王不留离斩,地道東北人。 一個(gè)月前我還...
    沈念sama閱讀 48,332評(píng)論 3 373
  • 正文 我出身青樓瘪匿,卻偏偏與公主長(zhǎng)得像跛梗,于是被迫代替她去往敵國(guó)和親。 傳聞我的和親對(duì)象是個(gè)殘疾皇子棋弥,可洞房花燭夜當(dāng)晚...
    茶點(diǎn)故事閱讀 45,044評(píng)論 2 355

推薦閱讀更多精彩內(nèi)容