管理配置好:
1、創(chuàng)建分發(fā)秘鑰
2凰狞、安裝ansible工具篇裁。
3、一鍵執(zhí)行各服務(wù)腳本
具體服務(wù)一鍵實(shí)現(xiàn)的幾個(gè)步驟:
1赡若、計(jì)劃要做达布。
2、單機(jī)安裝好逾冬,步驟抽出來(lái)黍聂。
3、寫(xiě)成腳本身腻,一鍵安裝产还。
4、拿到管理機(jī)安裝
1)一鍵完成rsync服務(wù)端安裝嘀趟。
劇本:
#1)安裝
#yum install rsync -y
#2)配置配置文件/etc/rsyncd.conf
cp /etc/rsyncd.conf{,.ori}
cat>/etc/rsyncd.conf<<EOF
#rsync_config_______________start
#created by oldboy
#site: http://www.oldboyedu.com
uid = rsync
gid = rsync
use chroot = no
fake super = yes
max connections = 200
timeout = 600?
pid file = /var/run/rsyncd.pid
lock file = /var/run/rsync.lock
log file = /var/log/rsyncd.log
ignore errors
read only = false
list = false
hosts allow = 172.16.1.0/24
hosts deny = 0.0.0.0/32
auth users = rsync_backup
secrets file = /etc/rsync.password
[backup]
comment = welcome to oldboyedu backup!
path = /backup/
EOF
#3)創(chuàng)建用戶和備份目錄
useradd rsync
id rsync
mkdir -p /backup
chown -R rsync.rsync /backup/
ls -ld /backup/
#4)啟動(dòng)和檢查
systemctl start rsyncd
systemctl enable rsyncd
systemctl status rsyncd
ps -ef|grep sync|grep -v grep ?#檢查進(jìn)程
netstat -lntup|grep 873 ? ? ? ?#檢查端口
#5)配置密碼文件
echo "rsync_backup:oldboy" > /etc/rsync.password
chmod 600 /etc/rsync.password
cat /etc/rsync.password
ls -l /etc/rsync.password
#rsync服務(wù)端配置完成脐区。
#最終腳本路徑/server/scripts/install_rsync_server.sh,需提前測(cè)試成功她按。
2)一鍵完成rsync客戶端安裝牛隅。
#方法1:認(rèn)證密碼文件
echo "oldboy" > /etc/rsync.password
chmod 600 /etc/rsync.password
cat /etc/rsync.password
ls -l /etc/rsync.password
rsync -avz /etc/hosts rsync_backup@172.16.1.41::backup --password-file=/etc/rsync.password
#最終腳本路徑/server/scripts/install_rsync_client.sh,需提前測(cè)試成功酌泰。
3)配置管理機(jī)61-m01:
1)實(shí)現(xiàn)批量分發(fā)秘鑰媒佣,免秘鑰管理
#!/bin/bash
yum install ansible -y ? ? ? ? ? ? ? ?#含sshpass
[ ~/.ssh/id_rsa ]&& rm -fr ~/.ssh
ssh-keygen -f ~/.ssh/id_rsa ?-P '' -q
for ip in 31 41 7 8
do
? sshpass -p123456 ssh-copy-id -f -i ~/.ssh/id_rsa.pub "-o StrictHostKeyChecking=no" 172.16.1.$ip
? ssh 172.16.1.$ip "ifconfig eth0"
done
#腳本路徑/server/scripts/create_key.sh
4)實(shí)現(xiàn)文件分發(fā)和命令管理
方法1:腳本開(kāi)發(fā)分發(fā)工具
[root@m01 /server/scripts]# cat fenfa.sh?
#!/bin/sh
. /etc/init.d/functions
if [ $# -ne 2 ]
then
? ? echo "usage:/bin/sh $0 localfile remotedir"
? ? exit 1
fi
for n in ?`cat /etc/ssh/hosts`
do
? ?scp -P 22 -rp $1 root@$n:$2 &>/dev/null
? ?if [ $? -eq 0 ?]
? ?then
?action "$n successful" /bin/true
? ?else
? ? ? ? ? ? action "$n failure" /bin/false
? ?fi
done
=============
[root@m01 /server/scripts]# cat fenfa.sh?
#!/bin/sh
for n in ?7 31 41
do
? ?scp -P 22 -rp $1 root@$n:$2 &>/dev/null
done
[root@m01 /server/scripts]# cat cmd.sh?
for n in 31 41 7
do
? ?echo "=====172.16.1.$n======"
? ?ssh 172.16.1.$n "$1"
done
方法2:使用ansible工具
yum install ansible -y
[root@m01 /server/scripts]# cat /etc/ansible/hosts
[oldboy]
172.16.1.31
172.16.1.41
172.16.1.7
2)優(yōu)化所有機(jī)器SSH
優(yōu)化目標(biāo)sshd_config
[root@m01 /server/scripts]# sed -n '17,22p' /etc/ssh/sshd_config?
####Start by oldboy#2020-04-26###
PermitEmptyPasswords no
UseDNS no
GSSAPIAuthentication no
#ListenAddress 172.16.1.7:22
####End by oldboy#2018-04-26###
方法1:腳本分發(fā)
[root@m01 /server/scripts]# sh fenfa.sh /etc/ssh/sshd_config /etc/ssh/
7 successful ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? [ ?確定 ?]
31 successful ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?[ ?確定 ?]
41 successful ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?[ ?確定 ?]
[root@m01 /server/scripts]#?
[root@m01 /server/scripts]#?
[root@m01 /server/scripts]#?
[root@m01 /server/scripts]# sh cmd.sh "systemctl restart sshd"
=====172.16.1.31======
=====172.16.1.41======
=====172.16.1.7======
方法2:使用ansible分發(fā)
ansible oldboy -m copy -a "src=/etc/ssh/sshd_config dest=/etc/ssh/sshd_config backup=yes"
ansible oldboy -m shell -a "systemctl restart sshd"
從管理機(jī)實(shí)現(xiàn)一鍵安裝install_rsync_server.sh
ansible 172.16.1.41 -m script -a "/server/scripts/install_rsync_server.sh"
[root@m01 /server/scripts]# cat /etc/ansible/hosts
[oldboy]
172.16.1.31
172.16.1.41
172.16.1.7
172.16.1.8
[rsync_client]
172.16.1.31
172.16.1.8
ansible rsync_client -m script -a "/server/scripts/install_rsync_client.sh"
實(shí)現(xiàn)從管理機(jī)一鍵完成安裝rsync服務(wù)端和客戶端
3)一鍵完成nfs服務(wù)端。
4)一鍵完成nfs客戶端陵刹。
5)一鍵完成sersync服務(wù)端默伍。
6)一鍵完成sersync客戶端。
一個(gè)腳本one_key.sh或者一個(gè)ansible命令。完成
項(xiàng)目實(shí)踐作業(yè):
rsync服務(wù)端寫(xiě)成腳本 r1.sh
rsync客戶端寫(xiě)成腳本 r2.sh
nfs服務(wù)端寫(xiě)成腳本 n1.sh
nfs客戶端寫(xiě)成腳本 n2.sh
sersync服務(wù)端寫(xiě)成腳本 s1.sh
sersync客戶端寫(xiě)成腳本 s2.sh
/server/scripts/one_key_gaoding.sh
ansible r1 -m copy -a "src=/server/scripts/r1.sh dest=/server/scripts/ mode=ugo+x"
ansible r1 -m shell -a "sh /server/scripts/r1.sh"
ansible r1 -m copy -a "src=/server/scripts/r2.sh dest=/server/scripts/ mode=ugo+x"
ansible r2 -m shell -a "sh /server/scripts/r2.sh"
ansible n1 -m shell -a "sh /server/scripts/n1.sh"
ansible n2 -m shell -a "sh /server/scripts/n2.sh"
ansible s1 -m shell -a "sh /server/scripts/s1.sh"
ansible s2 -m shell -a "sh /server/scripts/s2.sh"
/bin/sh /server/scripts/one_key_gaoding.sh
也可以使用script模塊也糊,替代copy+shell模塊
12.8 playbook
12.8.1 什么是playbook?
把所有操作按照ansible編程語(yǔ)法炼蹦,放在文件里執(zhí)行就是playbook。
12.8.2 ansible劇本編寫(xiě)格式說(shuō)明
ansible劇本遵循PYyaml語(yǔ)法規(guī)則進(jìn)行編寫(xiě)显设,yaml文件基本編寫(xiě)規(guī)則如下說(shuō)明:
規(guī)則一:縮進(jìn)
yaml使用一個(gè)固定的縮進(jìn)風(fēng)格表示數(shù)據(jù)層結(jié)構(gòu)關(guān)系框弛,需要每個(gè)縮進(jìn)級(jí)別由兩個(gè)空格組成。切記一定不能使用tab鍵進(jìn)行縮進(jìn)捕捂。
規(guī)則二:冒號(hào)
每個(gè)冒號(hào)后面一定要有一個(gè)空格(以冒號(hào)結(jié)尾不需要空格瑟枫,表示文件路徑的模版可以不需要空格)
規(guī)則三:短橫線
想要表示列表項(xiàng),使用一個(gè)短橫杠加一個(gè)空格指攒。多個(gè)項(xiàng)使用同樣的縮進(jìn)級(jí)別作為同一個(gè)列表的一部分
1.YAML介紹
YAML是一個(gè)可讀性高的用來(lái)表達(dá)資料序列的格式慷妙。YAML參考了其他多種語(yǔ)言,包括:XML允悦、C語(yǔ)言膝擂、Python、Perl以及電子郵件格式RFC2822等隙弛。Clark Evans在2001年在首次發(fā)表了這種語(yǔ)言架馋,另外Ingy dt Net與Oren Ben-Kiki也是這語(yǔ)言的共同設(shè)計(jì)者。
YAML Ain't Markup Language全闷,即YAML不是XML叉寂。不過(guò),在開(kāi)發(fā)的這種語(yǔ)言時(shí)总珠,YAML的意思其實(shí)是:"Yet Another Markup Language"(仍是一種標(biāo)記語(yǔ)言)屏鳍。其特性:
YAML的可讀性好
YAML和腳本語(yǔ)言的交互性好
YAML使用實(shí)現(xiàn)語(yǔ)言的數(shù)據(jù)類(lèi)型
YAML有一個(gè)一致的信息模型
YAML易于實(shí)現(xiàn)
YAML可以基于流來(lái)處理
YAML表達(dá)能力強(qiáng),擴(kuò)展性好
更多的內(nèi)容及規(guī)范參見(jiàn)http://www.yaml.org局服。
12.8.3 playbook替代方案
playbook替代方案1:不同樣
[root@m01 ~]# cat ansible.sh #判斷 循環(huán)钓瞭,可以腳本實(shí)現(xiàn)。
ansible oldboy -m file -a "dest=/tmp/oldboy_file state=touch"
ansible oldboy -m file -a "dest=/tmp/oldboy_file state=touch owner=oldboy group=oldboy mode=ugo=rwx"
ansible oldboy -m yum -a "name=nginx state=installed"
ansible oldboy -m service -a "name=crond state=started enabled=yes"
ansible oldboy -m cron -a "name='sync time' minute=00 hour=00 job='/usr/sbin/ntpdate time.nist.gov >/dev/null 2>&1'"
playbook替代方案2:通用
[root@m01 ~]# cat ~/set.sh?
touch /tmp/oldboy_file
chown oldboy.oldboy /tmp/oldboy_file
yum install nginx -y
/etc/init.d/crond start
chkconfig cornd on
echo '#sync time oldboy' >>/var/spool/cron/root
echo '00 00 * * * ?/usr/sbin/ntpdate time.nist.gov >/dev/null 2>&1' >>/var/spool/cron/root
執(zhí)行:
ansible oldboy -m script -a "~/set.sh"
12.8.4實(shí)踐
ansible oldboy -m shell -a "echo oldboy linux. >/tmp/oldboy.log"
把這行命令寫(xiě)成劇本:
準(zhǔn)備:
mkdir -p /etc/ansible/yaml
cd ?/etc/ansible/yaml
vim p1.yml
開(kāi)始編寫(xiě):
[root@m01 /etc/ansible/yaml]# cat /etc/ansible/yaml/p1.yml
- hosts: oldboy
? tasks:
? ? - name: Create a log file
? ? ? shell: echo oldboy linux. >/tmp/oldboy.log
[root@m01 /etc/ansible/yaml]# cat p2.yml?
- hosts: oldboy
? tasks:
? ? - shell: echo oldboy linux. >/tmp/oldboy.log
[root@m01 /etc/ansible/yaml]# ansible-playbook -C /etc/ansible/yaml/p1.yml?
說(shuō)明:利用ansibl-playbook命令執(zhí)行劇本淫奔,-C參數(shù)表示測(cè)試劇本任務(wù)執(zhí)行山涡,類(lèi)似話劇的彩排一樣。
PLAY [oldboy] ***********************************************************************************************************
TASK [Gathering Facts] **************************************************************************************************
ok: [172.16.1.41]
ok: [172.16.1.31]
TASK [Create a log file] ************************************************************************************************
skipping: [172.16.1.41]
skipping: [172.16.1.31]
PLAY RECAP **************************************************************************************************************
172.16.1.31 ? ? ? ? ? ? ? ?: ok=1 ? ?changed=0 ? ?unreachable=0 ? ?failed=0 ??
172.16.1.41 ? ? ? ? ? ? ? ?: ok=1 ? ?changed=0 ? ?unreachable=0 ? ?failed=0 ??
執(zhí)行:
[root@m01 /etc/ansible/yaml]# ansible-playbook /etc/ansible/yaml/p1.yml?
PLAY [oldboy] ***********************************************************************************************************
TASK [Gathering Facts] **************************************************************************************************
ok: [172.16.1.31]
ok: [172.16.1.41]
TASK [Create a log file] ************************************************************************************************
changed: [172.16.1.31]
changed: [172.16.1.41]
PLAY RECAP **************************************************************************************************************
172.16.1.31 ? ? ? ? ? ? ? ?: ok=2 ? ?changed=1 ? ?unreachable=0 ? ?failed=0 ??
172.16.1.41 ? ? ? ? ? ? ? ?: ok=2 ? ?changed=1 ? ?unreachable=0 ? ?failed=0 ?
ansible oldboy -m file -a "dest=/tmp/oldboy1 state=touch"
編寫(xiě)劇本:
[root@m01 /etc/ansible/yaml]# cat p3.yml?
- hosts: oldboy
? remote_user: root
? tasks:
? ? - name: Create New File
? ? ? file: name=/tmp/oldboy1 state=touch
定時(shí)任務(wù):
ansible oldboy -m cron -a "name='sync time' minute=00 hour=00 job='/usr/sbin/ntpdate time.nist.gov >/dev/null 2>&1'"
#crond-id-001:time sync by oldboy
*/5 * * * * /usr/sbin/ntpdate ntp3.aliyun.com >/dev/null 2>&1
編寫(xiě)劇本:
[root@m01 /etc/ansible/yaml]# cat p4.yml?
- hosts: oldboy
? tasks:
? ? - name: Cron time sync
? ? ? cron: name='sync time' minute=*/10 job='/usr/sbin/ntpdate ntp3.aliyun.com >/dev/null 2>&1'
練習(xí)題:每周一1-5 上午8:30 /server/scripts/class.sh
編寫(xiě)劇本:
[root@m01 /etc/ansible/yaml]# cat p5.yml?
- hosts: oldboy
? tasks:
? ? - name: Cron 每周1-5唆迁,8:30 老男孩脫產(chǎn)上課
? ? ? cron: name='oldboy class' minute=30 hour=08 weekday=1-5 ?job='/bin/sh /server/scripts/class.sh>/dev/null 2>&1'
結(jié)果:
[root@nfs01 ~]# crontab -l|tail -2
#Ansible: oldboy class
30 08 * * 1-5 /bin/sh /server/scripts/class.sh>/dev/null 2>&1
ansible oldboy -m copy -a "src=/etc/rsyncd.conf dest=/etc/rsyncd.conf backup=yes"
ansible oldboy -m copy -a "content='rsync_backup:oldboy' dest=/etc/rsync.password backup=yes mode=0600"
編寫(xiě)劇本:
?[root@m01 /etc/ansible/yaml]# cat p6.yml?
- hosts: backup
? tasks:
? ? - name: copy rsyncd.conf?
? ? ? copy: src=/data/rsyncd.conf.template dest=/etc/rsyncd.conf mode=0600 backup=yes
? ? - name: create rsync.password
? ? ? copy: content='rsync_backup:oldboy' dest=/etc/rsync.password mode=0600
3個(gè)步驟
1佳鳖、Linux命令行操作
#3)創(chuàng)建用戶和備份目錄
useradd rsync
id rsync
mkdir -p /backup
chown -R rsync.rsync /backup/
ls -ld /backup/
#4)啟動(dòng)和檢查
systemctl start rsyncd
systemctl enable rsyncd
systemctl status rsyncd
2、ansible命令
ansible oldboy -m systemd -a "name=crond.service enabled=no state=stopped "
ansible oldboy -m command -a "systemctl status crond"
ansible oldboy -m systemd -a "name=crond.service enabled=yes state=started"
3媒惕、編寫(xiě)劇本:
?[root@m01 ~]# cat /etc/ansible/yaml/p6.yml?
- hosts: backup
? tasks:
? ? - name: copy rsyncd.conf?
? ? ? copy: src=/data/rsyncd.conf.template dest=/etc/rsyncd.conf mode=0600 backup=yes
? ? - name: create rsync.password
? ? ? copy: content='rsync_backup:oldboy' dest=/etc/rsync.password mode=0600
? ? - name: create user 用user模塊 替代
? ? ? command: useradd rsync -s /sbin/nologin -M
? ? - name: create dir 用file模塊替代
? ? ? command: mkdir -p /backup
? ? - name: shouquan 用file模塊替代
? ? ? command: chown -R rsync.rsync /backup/
? ? - name: ?startup rsyncd
? ? ? systemd: name='rsyncd.service' state=restarted enabled=yes
?執(zhí)行三部曲:
ansible-playbook --syntax-check /etc/ansible/yaml/p6.yml?
ansible-playbook -C /etc/ansible/yaml/p6.yml?
ansible-playbook ?/etc/ansible/yaml/p6.yml?
檢測(cè)結(jié)果:
rsync -avz /etc/hosts rsync_backup@172.16.1.41::backup --password-file=/etc/rsync.password