CentOS7.5 -- Ansible部署与应用
第1章 Ansible概述
Ansible是一個配置管理系統(tǒng)configuration management system
python 語言是運(yùn)維人員必須會的語言
ansible 是一個基于python 開發(fā)的自動化運(yùn)維工具
其功能實(shí)現(xiàn)基于ssh遠(yuǎn)程連接服務(wù)
ansible 可以實(shí)現(xiàn)批量系統(tǒng)配置，批量軟件部署，批量文件拷貝，批量運(yùn)行命令等功能
除了ansible之外，還有saltstack?等批量管理軟件
1.1 Ansible能做什么
ansible可以幫助我們完成一些批量任務(wù)，或者完成一些需要經(jīng)常重復(fù)的工作。
比如：同時在100臺服務(wù)器上安裝nginx服務(wù)，并在安裝后啟動服務(wù)。
比如：將某個文件一次性拷貝到100臺服務(wù)器上。
比如：每當(dāng)有新服務(wù)器加入工作環(huán)境時，你都要為新服務(wù)器部署某個服務(wù)，也就是說你需要經(jīng)常重復(fù)的完成相同的工作。
這些場景中我們都可以使用到ansible。
1.2 Ansible軟件特點(diǎn)
1.ansible不需要單獨(dú)安裝客戶端，SSH相當(dāng)于ansible客戶端。
2.ansible不需要啟動任何服務(wù)，僅需安裝對應(yīng)工具即可。
3.ansible依賴大量的python模塊來實(shí)現(xiàn)批量管理。
4.ansible配置文件/etc/ansible/ansible.cfg
1.3 Ansible基礎(chǔ)架構(gòu)
?
1.連接插件(connectior plugins) 用于連接主機(jī) 用來連接被管理端
2.核心模塊(core modules) 連接主機(jī)實(shí)現(xiàn)操作， 它依賴于具體的模塊來做具體的事情
3.自定義模塊(custom modules) 根據(jù)自己的需求編寫具體的模塊
4.插件(plugins) 完成模塊功能的補(bǔ)充
5.劇本(playbooks)ansible的配置文件,將多個任務(wù)定義在劇本中，由ansible自動執(zhí)行
6.主機(jī)清單(host inventory)定義ansible需要操作主機(jī)的范圍
最重要的一點(diǎn)是 ansible是模塊化的 它所有的操作都依賴于模塊
不需要單獨(dú)安裝客戶端（no agents），基于系統(tǒng)自帶的sshd服務(wù)，sshd就相當(dāng)于ansible的客戶端
不需要服務(wù)端（no sever）
需要依靠大量的模塊實(shí)現(xiàn)批量管理
配置文件 /etc/ansible/ansible.cfg (前期不用配置)
1.4 ansible中查看模塊
[root@m01 ~]# ansible-doc -l 列出所有模塊信息[root@m01 ~]# ansible-doc -s cron 參看指定模塊的幫助第2章 Ansible部署與使用
2.1 ansible命令語法格式
?
[root@m01 ~]# ansible oldboy -m command -a "hostname"10.0.0.31 | SUCCESS | rc=0 >>backup10.0.0.41 | SUCCESS | rc=0 >>nfs012.2 Ansible清單管理
inventory文件通常用于定義要管理主機(jī)的認(rèn)證信息， 例如ssh登錄用戶名、密碼以及key相關(guān)信息。如何配置Inventory文件
主機(jī)
1.支持主機(jī)名通配以及正則表達(dá)式，例如web[1:3].oldboy.com
2.支持基于非標(biāo)準(zhǔn)的ssh端口，例如web1.oldboy.com:6666
3.支持指定變量，可對個別主機(jī)的特殊配置，如登陸用戶，密碼等
主機(jī)組
1.支持嵌套組，例如[game:children],那么在game模塊下面的組都會被game所包含
2.支持指定變量，例如[game:vars]在下面指定變量
?
以下操作都是在/etc/ansible/hosts 完成的
添加三臺主機(jī)至webserver[webservers]web1.oldboy.comweb2.oldboy.comweb3.oldboy.com添加三臺主機(jī)至webserver[low改良版][webservers]web[1:3].oldboy.com添加三臺主機(jī)至webserver[密碼版][webservers]web1.oldboy.com ansible_ssh_pass='123456'web2.oldboy.com ansible_ssh_pass='123456'web3.oldboy.com ansible_ssh_pass='123456'添加三臺主機(jī)至webserver[密碼改良版][webservers]web[1:3].oldboy.com ansible_ssh_pass='123456'添加三臺主機(jī)至webserver[密碼拆分版][webservers]web1.oldboy.comweb2.oldboy.comweb3.oldboy.com[webservers:vars]ansible_ssh_pass='123456'定義多組，多組匯總整合[apache]web1.oldboy.comweb2.oldboy.comweb3.oldboy.com[apache:vars]ansible_ssh_pass='123456'[nginx]10.0.0.710.0.0.3110.0.0.4110.0.0.61[nginx:vars]ansible_ssh_pass='123456'webservers組包括兩個子組[apapche,nginx][webservers:children]apachenginxansible nginx --list-hostsansible apache --list-hostsansible websers --list-hosts2.3 Ansible安裝配置
實(shí)現(xiàn)從管理機(jī)m01到其他機(jī)器的密鑰認(rèn)證
說明：
ansible其功能實(shí)現(xiàn)基于SSH遠(yuǎn)程連接服務(wù)
使用ansible需要首先實(shí)現(xiàn)ssh密鑰連接
ansible借助公鑰批量管理
ssh服務(wù)分發(fā)公鑰實(shí)質(zhì)執(zhí)行過程
①. 管理服務(wù)器創(chuàng)建私鑰和公鑰（密鑰對）②. 將公鑰文件遠(yuǎn)程傳送復(fù)制到被管理服務(wù)器相應(yīng)用戶~/.ssh/id_dsa.pub下，并修改.ssh目錄權(quán)限為700③. 修改公鑰文件文件名稱為authorized_keys，授權(quán)權(quán)限為600④. 利用ssh服務(wù)配置文件的配置參數(shù)，進(jìn)行識別公鑰文件authorized_keys⑤. 進(jìn)而實(shí)現(xiàn)基于密鑰遠(yuǎn)程登錄服務(wù)器（免密碼登錄/非交互方式登錄） -P指定密碼 -f指定存放的位置[root@m01 ~]# ssh-keygen -t rsa 一直回車直到結(jié)束即可Generating public/private dsa key pair.Enter file in which to save the key (/root/.ssh/id_dsa): #私鑰創(chuàng)建后保存的路徑 Created directory '/root/.ssh'.Enter passphrase (empty for no passphrase): #私鑰需不需進(jìn)行加密，設(shè)置密碼 Enter same passphrase again: #私鑰需不需進(jìn)行加密，再次輸入密碼確認(rèn) ssh-keygen -P "" -f ~/.ssh/id_rsa 非交互式創(chuàng)建密碼[root@m01 ~]# ll .ssh/ total 8-rw------- 1 root root 1679 Sep 11 03:15 id_rsa #創(chuàng)建出來的私鑰-rw-r--r-- 1 root root 390 Sep 11 03:15 id_rsa.pub #創(chuàng)建出來的公鑰#利用非交換式工具實(shí)現(xiàn)批量分發(fā)公鑰與批量管理服務(wù)器 [root@m01 ~]# ssh-copy-id -i ~/.ssh/id_rsa.pub root@172.16.1.41 [root@m01 ~]# ssh-copy-id -i ~/.ssh/id_rsa.pub root@172.16.1.21-i 指定要分發(fā)的公鑰文件以及路徑信息[user@] 以什么用戶身份進(jìn)行分發(fā)machine 將公鑰分發(fā)到哪臺主機(jī)上，遠(yuǎn)程主機(jī)IP地址2.3.1 安裝ansible
[root@m01 ~]# yum install ansible -y 檢查ansible版本[root@m01 ~]# ansible --version ansible 2.6.12.3.2 配置ansible
軟件安裝完成，進(jìn)行修改ansible下的hosts文件，注意文件的路徑
[root@m01 ~]# vim /etc/ansible/hosts [oldboy]172.16.1.31172.16.1.41【】中的名字代表組名
主機(jī)(hosts)部分可以使用域名、主機(jī)名、IP地址表示；一般此類配置中多使用IP地址；
組名下的主機(jī)地址就是ansible可以管理的地址
至此ansible?服務(wù)就部署完成
2.3.3 驗(yàn)證ansible
ansible是通過ssh端口探測通信
[root@m01 ~]# ansible oldboy -m ping10.0.0.30 | SUCCESS => {"changed": false,"ping": "pong"}10.0.0.40 | SUCCESS => {"changed": false,"ping": "pong"}2.4 /etc/ansible下的文件
[root@m01 ansible]# ll total 28-rw-r--r-- 1 root root 18066 Sep 6 06:38 ansible.cfg #ansible配置文件-rw-r--r-- 1 root root 1016 Sep 6 06:38 hosts #定義ansible可以管理的主機(jī)信息 drwxr-xr-x 2 root root 4096 Sep 6 06:38 roles #主要在自動化的時候部署多臺主機(jī)時使用2.5 Ansible內(nèi)置變量
?
?
2.6 Ansible常用模塊
在ansible中是指需要快速執(zhí)行一條命令， 并且不需要保存的命令，對于復(fù)雜的命令則為playbook
Ansible注意事項(xiàng)->提示顏色信息說明
黃色：對遠(yuǎn)程節(jié)點(diǎn)進(jìn)行相應(yīng)修改
綠色：對遠(yuǎn)程節(jié)點(diǎn)不進(jìn)行相應(yīng)修改，或者只是對遠(yuǎn)程節(jié)點(diǎn)信息進(jìn)行查看
紅色：操作執(zhí)行命令有異常
紫色：表示對命令執(zhí)行發(fā)出警告信息（可能存在的問題，給你一下建議）
2.6.1 command與shell
command模塊 默認(rèn)模塊, 執(zhí)行命令[root@m01 ~]# ansible oldboy -a "hostname" shell模塊 如果需要一些管道操作，則使用shell[root@m01 ~]# ansible oldboy -m shell -a "ifconfig|grep eth0" -f 50# -f =forks /etc/ansible/ansible.cfg #結(jié)果返回的數(shù)量2.6.2 yum安裝模塊
推送腳本文件至遠(yuǎn)程，遠(yuǎn)程執(zhí)行腳本文件
[root@m01 ~]# ansible oldboy -m yum -a "name=httpd state=installed" name ---指定要安裝的軟件包名稱state ---指定使用yum的方法installed，present ---安裝軟件包removed，absent ---移除軟件包latest ---安裝最新軟件包2.6.3 copy模塊
推送文件模塊
[root@m01 ~]# ansible oldboy -m copy -a "src=/etc/hosts dest=/tmp/test.txt"在推送覆蓋遠(yuǎn)程端文件前，對遠(yuǎn)端已有文件進(jìn)行備份，按照時間信息備份
[root@m01 ~]# ansible oldboy -m copy -a "src=/etc/hosts dest=/tmp/test.txt backup=yes"直接向遠(yuǎn)端文件內(nèi)寫入數(shù)據(jù)信息，并且會覆蓋遠(yuǎn)端文件內(nèi)原有數(shù)據(jù)信息
[root@m01 ~]# ansible oldboy -m copy -a "content='bgx' dest=/tmp/oldboy"src?????????? --- 推送數(shù)據(jù)的源文件信息
dest????????? --- 推送數(shù)據(jù)的目標(biāo)路徑
backup??????? --- 對推送傳輸過去的文件，進(jìn)行備份
content?????? --- 直接批量在被管理端文件中添加內(nèi)容
group??????? ?--- 將本地文件推送到遠(yuǎn)端，指定文件屬組信息
owner??????? ?--- 將本地文件推送到遠(yuǎn)端，指定文件屬主信息
mode????????? --- 將本地文件推送到遠(yuǎn)端，指定文件權(quán)限信息
2.6.4 service服務(wù)模塊
[root@m01 ~]# ansible oldboy -m service -a "name=crond state=stopped enabled=yes"name??????? --- 定義要啟動服務(wù)的名稱
state?????? --- 指定服務(wù)狀態(tài)是停止或是運(yùn)行，停止和運(yùn)行指令要寫成過去時
??? started? ? ? ?--- 啟動
??? stopped??? ?--- 停止
??? restarted? ? --- 重啟
??? reloaded??? --- 重載
enabled? ? ? ? ?--- 是否讓服務(wù)開啟自啟動
2.6.5 script模塊
編寫腳本
[root@m01 ~]# mkdir -p /server/scripts [root@m01 ~]# cat /server/scripts/yum.sh#!/usr/bin/bash yum install -y iftop在本地運(yùn)行模塊，等同于在遠(yuǎn)程執(zhí)行，不需要將腳本文件進(jìn)行推送目標(biāo)主機(jī)執(zhí)行
[root@m01 ~]# ansible oldboy -m script -a "/server/scripts/yum.sh"2.6.6 file配置模塊
[root@m01 ~]# ansible oldboy -m file -a "path=/tmp/oldboy state=diretory" [root@m01 ~]# ansible oldboy -m file -a "path=/tmp/tt state=touch mode=555 owner=root group=root" [root@m01 ~]# ansible oldboy -m file -a "src=/tmp/tt path=/tmp/tt_link state=link"path??????? --- 指定遠(yuǎn)程主機(jī)目錄或文件信息
recurse??? ?--- 遞歸授權(quán)
state?????? ---
??? directory?? --- 在遠(yuǎn)端創(chuàng)建目錄
??? touch?????? --- 在遠(yuǎn)端創(chuàng)建文件
??? link????? ??--- link或hard表示創(chuàng)建鏈接文件
??? absent???? ?--- 表示刪除文件或目錄
??? mode??????? --- 設(shè)置文件或目錄權(quán)限
??? owner?????? --- 設(shè)置文件或目錄屬主信息
??? group????? ?--- 設(shè)置文件或目錄屬組信息
2.6.7 group模塊
name?????????? ?--- 指定創(chuàng)建的組名
gid???????????? --- 指定組的gid
state
??? absent????? --- 移除遠(yuǎn)端主機(jī)的組
present???? --- 創(chuàng)建遠(yuǎn)端主機(jī)的組（默認(rèn)）
創(chuàng)建組，指定gid
[root@m01 ~]# ansible oldboy -m group -a "name=oldgirl gid=888"2.6.8 user模塊
[root@m01 ~]# echo "bgx"| openssl passwd -1 -stdin $1$1KmeCnsK$HGnBE86F/XkXufL.n6sEb.[root@m01 ~]# ansible oldboy -m user -a 'name=xlw password="$1$1KmeCnsK$HGnBE86F/XkXufL.n6sEb."' 創(chuàng)建oldgirl，設(shè)定uid為888，并加入gid為888[root@m01 ~]# ansible oldboy -m user -a "name=oldgirl uid=888 group=888 shell=/sbin/nologin create_home=no" 隨機(jī)生成加密字符串（-1使用MD5進(jìn)行加密 -stdin 非交互式 -salt 加密參數(shù)）[root@m01 ~]# echo "bgx" | openssl passwd -1 -stdin 固定加密字符串[root@m01 ~]# echo "123"| openssl passwd -1 -stdin -salt 'salt 創(chuàng)建普通用戶，并配置對應(yīng)的用戶密碼[root@m01 ~]# echo "bgx" | openssl passwd -1 -stdin $1$1KmeCnsK$HGnBE86F/XkXufL.n6sEb.[root@m01 ~]# ansible oldboy -m user -a 'name=xlw password="$1$765yDGau$diDKPRoCIPMU6KEVEaPTZ0"'uid??????????? ?--- 指定用戶的uid
group????????? ?--- 指定用戶組名稱
groups????????? --- 指定附加組名稱
password?????? ?--- 給用戶添加密碼
shell????????? ?--- 指定用戶登錄shell
create_home???? --- 是否創(chuàng)建家目錄
2.6.9 crond模塊
正常使用crond服務(wù)
[root@m01 ~]# crontab -l* * * * * /bin/sh /server/scripts/yum.sh使用ansible添加一條定時任務(wù)
[root@m01 ~]# ansible oldboy -m cron -a "minute=* hour=* day=* month=* weekday=* job='/bin/sh /server/scripts/test.sh'" [root@m01 ~]# ansible oldboy -m cron -a "job='/bin/sh /server/scripts/test.sh'"設(shè)置定時任務(wù)注釋信息，防止重復(fù)，name設(shè)定
[root@m01 ~]# ansible oldboy -m cron -a "name='cron01' job='/bin/sh /server/scripts/test.sh'"刪除相應(yīng)定時任務(wù)
[root@m01 ~]# ansible oldboy -m cron -a "name='ansible cron02' minute=0 hour=0 job='/bin/sh /server/scripts/test.sh' state=absent"注釋相應(yīng)定時任務(wù)，使定時任務(wù)失效???
[root@m01 scripts]# ansible oldboy -m cron -a "name='ansible cron01' minute=0 hour=0 job='/bin/sh /server/scripts/test.sh' disabled=no"minute? ?分 ??????????Minute when the job should run ( 0-59, *, */2, etc )
hour??? ?時 ??????????Hour when the job should run ( 0-23, *, */2, etc )
day??? ??日 ??????????Day of the month the job should run ( 1-31, *, */2, etc )
month?? ?月 ??????????Month of the year the job should run ( 1-12, *, */2, etc )
weekday ?周 ??????????Day of the week that the job should run ( 0-6 for Sunday-Saturday, *, etc )
job????? 工作 ;要做的事情
name???? 定義定時任務(wù)的描述信息
disabled 注釋定時任務(wù)
state
absent???????????? 刪除定時任務(wù)
present??????????? 創(chuàng)建定時任務(wù)（默認(rèn)為present）
2.6.10 mount模塊
僅將掛載的配置寫入/etc/fstab，并不會執(zhí)行掛載操作
[root@m01 ~]# ansible oldboy -m mount -a "src=172.16.1.31:/data path=/data fstype=nfs opts=defaults state=present"臨時掛載設(shè)備，并將掛載信息寫入/etc/fstab
[root@m01 ~]# ansible web -m mount -a "src=172.16.1.31:/data path=/data fstype=nfs opts=defaults state=mounted"臨時卸載，不會清理/etc/fstab
[root@m01 ~]# ansible web -m mount -a "src=172.16.1.31:/data path=/data fstype=nfs opts=defaults state=unmounted"卸載，不僅臨時卸載，同時會清理/etc/fstab
[root@m01 ~]# ansible web -m mount -a "src=172.16.1.31:/data path=/data fstype=nfs opts=defaults state=absent"present???? ---開機(jī)掛載，僅將掛載配置寫入/etc/fstab（不常用）
mounted???? ---掛載設(shè)備，并將配置寫入/etc/fstab
unmounted?? ---卸載設(shè)備，不會清除/etc/fstab寫入的配置
absent????? ---卸載設(shè)備，會清理/etc/fstab寫入的配置
第3章 ansible-playbook
playbook是由一個或多個模塊組成的，使用多個不同的模塊，完成一件事情。
3.1 ansible軟件特點(diǎn)
可以實(shí)現(xiàn)批量管理
可以實(shí)現(xiàn)批量部署
ad-hoc(批量執(zhí)行命令)---針對臨時性的操作ansible clsn -m command -a "hostname" <- 批量執(zhí)行命令舉例編寫劇本-腳本(playbook)---針對重復(fù)性的操作
3.2 ansible核心功能
pyYAML-----用于ansible編寫劇本所使用的語言格式（saltstack---python） rsync-ini語法 sersync-xml語法 ansible-pyYAML語法paramiko---遠(yuǎn)程連接與數(shù)據(jù)傳輸 Jinja2-----用于編寫ansible的模板信息第4章 劇本編寫規(guī)則說明
4.1 YAML三板斧
縮進(jìn)
YAML使用一個固定的縮進(jìn)風(fēng)格表示層級結(jié)構(gòu),每個縮進(jìn)由兩個空格組成, 不能使用tabs
冒號
以冒號結(jié)尾的除外，其他所有冒號后面所有必須有空格。
短橫線
表示列表項(xiàng)，使用一個短橫杠加一個空格。
多個項(xiàng)使用同樣的縮進(jìn)級別作為同一列表。
4.2 劇本書寫格式
- hosts: 172.16.1.7? ?????處理指定服務(wù)器???????? (空格)hosts:(空格)172.16.1.7
? task:????????????? ??劇本所要干的事情;????????????? (空格)(空格)task:
? - name: ???????????（兩個空格）-（空格）name:
? ? command: echo hello clsn linux ??（四個空格）command:(空格)?????? ????????????
劇本格式示例
[root@m01 ansible-playbook]# vim rsync.yaml- hosts: 172.16.1.41tasks:- name: Install Rsyncyum: name=rsync state=installed4.3 劇本檢查方法
ansible-playbook --syntax-check 01.yml --- 進(jìn)行劇本配置信息語法檢查ansible-playbook -C 01.yml --- 模擬劇本執(zhí)行（彩排）4.3.1 語法檢查
ansible-playbook --syntax-check[root@m01 ansible-playbook]# ansible-playbook --syntax-check 01.yml playbook: 01.yml4.3.2 模擬劇本執(zhí)行
ansible-playbook -C[root@m01 ansible-playbook]# ansible-playbook -C 01.yml PLAY [all] ****************************************************************TASK [Gathering Facts] ****************************************************ok: [172.16.1.41]ok: [172.16.1.8]此處省略………..PLAY RECAP ****************************************************************172.16.1.31 : ok=2 changed=0 unreachable=0 failed=0172.16.1.41 : ok=2 changed=0 unreachable=0 failed=0172.16.1.8 : ok=2 changed=0 unreachable=0 failed=04.4 劇本示例
劇本編寫內(nèi)容擴(kuò)展：劇本任務(wù)編寫多個任務(wù)
- hosts: alltasks:- name: restart-networkcron: name='restart network' minute=00 hour=00 job='/usr/sbin/ntpdate time.nist.gov >/dev/null 2>&1'- name: sync timecron: name='sync time' minute=*/5 job="/usr/sbin/ntpdate pool.ntp.com >/dev/null 2>&1"劇本編寫內(nèi)容擴(kuò)展：劇本任務(wù)編寫多個主機(jī)
- hosts: 172.16.1.7tasks:- name: restart-networkcron: name='restart network' minute=00 hour=00 job='/usr/sbin/ntpdate time.nist.gov >/dev/null 2>&1'- name: sync timecron: name='sync time' minute=*/5 job="/usr/sbin/ntpdate pool.ntp.com >/dev/null 2>&1"- hosts: 172.16.1.31tasks:- name: show ip addr to fileshell: echo $(hostname -i) >> /tmp/ip.txt4.5 劇本編寫方式
多主機(jī)單任務(wù)編寫方式
多主機(jī)多任務(wù)編寫方式
不同主機(jī)多任務(wù)編寫方式
第5章 Ansible項(xiàng)目案例
5.1 環(huán)境規(guī)劃
全網(wǎng)備份
實(shí)時備份
| 角色 | 外網(wǎng)IP(NAT) | 內(nèi)網(wǎng)IP(LAN) | 部署軟件 |
| m01 | eth0:10.0.0.61 | eth1:172.16.1.61 | ansible |
| backup | eth0:10.0.0.41 | eth1:172.16.1.41 | rsync |
| nfs | eth0:10.0.0.31 | eth1:172.16.1.31 | nfs、Sersync |
| web01 | eth0:10.0.0.7 | eth1:172.16.1.7 | httpd |
5.2 目錄規(guī)劃
[root@m01 ~]# mkdir /etc/ansible/ansible_playbook/{file,conf,scripts} -p [root@m01 ~]# tree /etc/ansible/ansible_playbook//etc/ansible/ansible_playbook/├── conf└── file└── scripts5.3 需提前準(zhǔn)備好的文件
5.3.1 rsync配置文件
準(zhǔn)備對應(yīng)的配置文件存放至/etc/ansible/ansible_playbook/conf/
[root@m01 conf]# cat /etc/ansible/ansible_playbook/conf/rsyncd.conf uid = wwwgid = wwwport = 873fake super = yesuse chroot = nomax connections = 200timeout = 600ignore errorsread only = falselist = falseauth users = rsync_backupsecrets file = /etc/rsync.passwordlog file = /var/log/rsyncd.log##################################### [backup]path = /backup[data]path = /data View Code5.3.2 nfs配置文件
準(zhǔn)備nfs配置文件exports
[root@m01 ansible_playbook]# cat /etc/ansible/ansible_playbook/conf/nfs_exports/data/ 172.16.1.0/24(rw,sync,all_squash,anonuid=666,anongid=666) View Code5.3.3 Sersync軟件包
下載Sersync軟件包
[root@m01 ansible_playbook]# ll /etc/ansible/ansible_playbook/file/-rw-r--r-- 1 root root 727290 Aug 1 12:04 sersync.tar.gz View Code5.3.4 sersync配置文件
準(zhǔn)備sersync實(shí)時同步的配置文件
[root@m01 ansible_playbook]# cat /etc/ansible/ansible_playbook/conf/confxml.xml.nfs<?xml version="1.0" encoding="ISO-8859-1"?><head version="2.5"><host hostip="localhost" port="8008"></host><debug start="false"/><fileSystem xfs="true"/><filter start="false"><exclude expression="(.*)\.svn"></exclude><exclude expression="(.*)\.gz"></exclude><exclude expression="^info/*"></exclude><exclude expression="^static/*"></exclude></filter><inotify><delete start="true"/><createFolder start="true"/><createFile start="true"/><closeWrite start="true"/><moveFrom start="true"/><moveTo start="true"/><attrib start="false"/><modify start="false"/></inotify><sersync><localpath watch="/data"><remote ip="172.16.1.41" name="data"/></localpath><rsync><commonParams params="-az"/><auth start="true" users="rsync_backup" passwordfile="/etc/rsync.pass"/><userDefinedPort start="false" port="874"/><!-- port=874 --><timeout start="true" time="100"/><!-- timeout=100 --><ssh start="false"/></rsync><failLog path="/tmp/rsync_fail_log.sh" timeToExecute="60"/><!--default every 60mins execute once--><crontab start="false" schedule="600"><!--600mins--><crontabfilter start="false"><exclude expression="*.php"></exclude><exclude expression="info/*"></exclude></crontabfilter></crontab><plugin start="false" name="command"/></sersync><plugin name="command"><param prefix="/bin/sh" suffix="" ignoreError="true"/> <!--prefix /opt/tongbu/mmm.sh suffix--><filter start="false"><include expression="(.*)\.php"/><include expression="(.*)\.sh"/></filter></plugin><plugin name="socket"><localpath watch="/opt/tongbu"><deshost ip="192.168.138.20" port="8009"/></localpath></plugin><plugin name="refreshCDN"><localpath watch="/data0/htdocs/cms.xoyo.com/site/"><cdninfo domainname="ccms.chinacache.com" port="80" username="xxxx" passwd="xxxx"/><sendurl base="http://pic.xoyo.com/cms"/><regexurl regex="false" match="cms.xoyo.com/site([/a-zA-Z0-9]*).xoyo.com/images"/></localpath></plugin></head> View Code5.4 基礎(chǔ)環(huán)境部署
基礎(chǔ)環(huán)境：所有機(jī)器統(tǒng)一的配置
1.需要關(guān)閉firewalld以及selinux、epel倉庫、ssh端口、優(yōu)化基礎(chǔ)配置
2.需要安裝rsync和nfs-utils
3.準(zhǔn)備www用戶
4.需要準(zhǔn)備/etc/rsync.pass密碼文件
5.需要準(zhǔn)備全網(wǎng)備份腳本
基礎(chǔ)的playbook劇本[root@m01 ansible_playbook]# cat base.yaml- hosts: alltasks:- name: Install Epel Reposget_url: url=http://mirrors.aliyun.com/repo/epel-7.repo dest=/etc/yum.repos.d/epel.repo- name: Install Rsync Nfs-Utilsyum: name=rsync,nfs-utils state=installed- name: Create Group WWWgroup: name=www gid=666- name: Create User WWWuser: name=www uid=666 group=666 create_home=no shell=/sbin/nologin- name: Create Rsync_Client_Passcopy: content='1' dest=/etc/rsync.pass mode=600- name: Create Scripts Directoryfile: path=/server/scripts recurse=yes state=directory- name: Push File Scriptscopy: src=./scripts/rsync_backup_md5.sh dest=/server/scripts/- name: Crontable Scriptscron: name="backup scripts" hour=01 minute=00 job="/bin/bash /server/scripts/rsync_backup_md5.sh &>/dev/null" View Code5.5 應(yīng)用環(huán)境：Rsync
1.安裝rsync
2.配置rsync（配置變更，一定要進(jìn)行重載操作）
3.創(chuàng)建虛擬用戶，權(quán)限調(diào)整
4.創(chuàng)建目錄/data/? /backup
5.啟動rsync
6.配置郵箱->郵箱的發(fā)件人->校驗(yàn)的腳本
[root@m01 ansible_playbook]# cat rsync.yaml- hosts: backuptasks:- name: Installed Rsync Serveryum: name=rsync,mailx state=installed- name: configure Rsync Servercopy: src=./conf/rsyncd.conf dest=/etc/rsyncd.confnotify: Restart Rsync Server- name: Create Virt Usercopy: content='rsync_backup:1' dest=/etc/rsync.password mode=600- name: Create Datafile: path=/data state=directory recurse=yes owner=www group=www mode=755- name: Create Backupfile: path=/backup state=directory recurse=yes owner=www group=www mode=755- name: Start RsyncServerservice: name=rsyncd state=started enabled=yes- name: Push Check Scriptscopy: src=./scripts/rsync_check_backup.sh dest=/server/scripts/- name: Crond Check Scriptscron: name="check scripts" hour=05 minute=00 job="/bin/bash /server/scripts/rsync_check_backup.sh &>/dev/null" View Code5.6 應(yīng)用環(huán)境：NFS
1.安裝nfs-utils
2.配置nfs???? （當(dāng)修改了配置，觸發(fā)重載操作）
3.創(chuàng)建目錄，授權(quán)
4.啟動
[root@m01 ansible_playbook]# cat nfs.yaml- hosts: nfstasks:- name: Installed Nfs Serveryum: name=nfs-utils state=installed- name: Configure Nfs Servercopy: src=./conf/exports dest=/etc/exportsnotify: Restart Nfs Server- name: Create Share Datafile: path=/data state=directory recurse=yes owner=www group=www mode=755- name: Start Nfs Serverservice: name=nfs-server state=started enabled=yeshandlers:- name: Restart Nfs Serverservice: name=nfs-server state=restarted View Code5.7 應(yīng)用環(huán)境：Sersync
1.下載sersync
2.解壓，改名，配置
3.啟動
[root@m01 ansible_playbook]# cat sersync.yaml- hosts: nfstasks:- name: Scp Sersynccopy: src=./file/sersync2.5.4_64bit_binary_stable_final.tar.gz dest=/usr/local/sersync.tar.gz- name: Zipshell: cd /usr/local && tar xf sersync.tar.gz && mv GNU-Linux-x86 sersyncargs:creates: /usr/local/sersync- name: configure Sersynccopy: src=./conf/confxml.xml dest=/usr/local/sersync/- name: Start Sersyncshell: /usr/local/sersync/sersync2 -dro /usr/local/sersync/confxml.xml View Code5.8 應(yīng)用環(huán)境：WEB
掛載nfs共享的目錄
[root@m01 ansible_playbook]# cat web.yaml- hosts: webtasks:- name: Mount NFS Server Share Datamount: src=172.16.1.31:/data path=/data fstype=nfs opts=defaults state=mounted View Code5.9 包含include
[root@m01 ansible_playbook]# cat mail.yaml- import_playbook: base.yaml- import_playbook: rsync.yaml- import_playbook: nfs.yaml- import_playbook: sersync.yaml- import_playbook: web.yaml View Code5.10 操作后測試步驟
快照還原
推送公鑰
使用ping模塊測試
執(zhí)行ansible-playbook測試
測試全網(wǎng)備份，測試是否能發(fā)郵件，并校驗(yàn)結(jié)果
測試nfs的掛載
測試實(shí)時同步
轉(zhuǎn)載于:https://www.cnblogs.com/wenrulaogou/p/9641779.html
總結(jié)
以上是生活随笔為你收集整理的CentOS7.5 -- Ansible部署与应用的全部內(nèi)容，希望文章能夠幫你解決所遇到的問題。
- 上一篇： 最课程阶段大作业05：污水处理系统以及百
- 下一篇： python学习第一周（1）