ansible
ansible模块
yum_repository
-
用于配置yum
-
常用选项:
- file: 指定文件名
- 其他选项,请与文件内容对照
# 在webservers组中的主机上,配置yum[root@pubserver ansible]# ansible webservers -m yum_repository -a "file=myrepo name=myApp description='My App' baseurl=ftp://192.168.88.240/dvd/AppStream gpgcheck=no enabled=yes"[root@web1 ~]# cat /etc/yum.repos.d/myrepo.repo [myApp]async = 1baseurl = ftp://192.168.88.240/dvd/AppStreamenabled = 1gpgcheck = 0name = My App[root@pubserver ansible]# ansible webservers -m yum_repository -a "file=myrepo name=BaseOS description='Base OS' baseurl=ftp://192.168.88.240/dvd/BaseOS gpgcheck=no enabled=yes"[root@web1 ~]# cat /etc/yum.repos.d/myrepo.repo [myApp]async = 1baseurl = ftp://192.168.88.240/dvd/AppStreamenabled = 1gpgcheck = 0name = My App[BaseOS]async = 1baseurl = ftp://192.168.88.240/dvd/BaseOSenabled = 1gpgcheck = 0name = Base OS
yum模块
-
用于rpm软件包管理,如安装、升级、卸载
-
常用选项:
- name:包名
- state:状态。present表示安装,如果已安装则忽略;latest表示安装或升级到最新版本;absent表示卸载。
# 在webservers组中的主机上安装tar[root@pubserver ansible]# ansible webservers -m yum -a "name=tar state=present"# 在webservers组中的主机上安装wget、net-tools[root@pubserver ansible]# ansible webservers -m yum -a "name=wget,net-tools"# 在webservers组中的主机上卸载wget[root@pubserver ansible]# ansible webservers -m yum -a "name=wget state=absent"
service模块
-
用于控制服务。启动、关闭、重启、开机自启。
-
常用选项:
- name:控制的服务名
- state:started表示启动;stopped表示关闭;restarted表示重启
- enabled:yes表示设置开机自启;no表示设置开机不要自启。
# 在test主机上安装nginx[root@pubserver ansible]# ansible webservers -m yum -a "name=nginx state=latest"# 在test主机上启动nginx,并设置它开机自启[root@pubserver ansible]# ansible webservers -m service -a "name=nginx state=started enabled=yes"
逻辑卷相关模块
- 逻辑卷可以动态管理存储空间。可以对逻辑卷进行扩容或缩减。
- 可以把硬盘或分区转换成物理卷PV;再把1到多个PV组合成卷组VG;然后在VG上划分逻辑卷LV。LV可以像普通分区一样,进行格式化、挂载。
- 关闭虚拟机web1,为其添加2块20GB的硬盘
- LINUX下KVM虚拟机新加的硬盘,名称是
/dev/vdb
和/dev/vdc
- vmware虚拟机新加的硬盘,名称是
/dev/sdb
和/dev/sdc
- 如果选nvme硬盘,名称可能是
/dev/nvme0n1
和/dev/nvme0n2
[root@web1 ~]# lsblk # 可以查看到新加的硬盘vdb和vdcNAME MAJ:MIN RM SIZE RO TYPE MOUNTPOINTsr0 11:0 1 1024M 0 rom vda 253:0 0 30G 0 disk `-vda1 253:1 0 20G 0 part /vdb 253:16 0 20G 0 disk vdc 253:32 0 20G 0 disk
lvg模块
-
创建、删除卷组,修改卷组大小
-
常用选项:
- vg:定义卷组名。vg:volume group
- pvs:由哪些物理卷构成。pvs:physical volumes
# 在web1上安装lvm2,state不写,默认是present[root@pubserver ansible]# ansible web1 -m yum -a "name=lvm2"# 手工在web1上对vdb进行分区[root@web1 ~]# fdisk /dev/vdbCommand (m for help): g # 创建GPT分区表Command (m for help): n # 新建分区Partition number (1-128, default 1): # 回车,使用1号分区First sector (2048-41943006, default 2048): # 起始位置,回车Last sector, +sectors or +size{K,M,G,T,P} (2048-41943006, default 41943006): +5G # 结束位置+5GCommand (m for help): n # 新建分区Partition number (2-128, default 2): # 回车,使用2号分区First sector (10487808-41943006, default 10487808): # 起始位置,回车Last sector, +sectors or +size{K,M,G,T,P} (10487808-41943006, default 41943006): # 结束位置,回车,分区到结尾Command (m for help): w # 存盘[root@web1 ~]# lsblk # vdb被分出来了两个分区NAME MAJ:MIN RM SIZE RO TYPE MOUNTPOINTsr0 11:0 1 1024M 0 rom vda 253:0 0 30G 0 disk `-vda1 253:1 0 20G 0 part /vdb 253:16 0 20G 0 disk |-vdb1 253:17 0 5G 0 part `-vdb2 253:18 0 15G 0 part vdc 253:32 0 20G 0 disk # 在web1上创建名为myvg的卷组,该卷组由/dev/vdb1组成[root@pubserver ansible]# ansible web1 -m lvg -a "vg=myvg pvs=/dev/vdb1"# 在web1上查看卷组[root@web1 ~]# vgsVG #PV #LV #SN Attr VSize VFree myvg 1 0 0 wz--n- <5.00g <5.00g# 扩容卷组。卷组由PV构成,只要向卷组中加入新的PV,即可实现扩容[root@pubserver ansible]# ansible web1 -m lvg -a "vg=myvg pvs=/dev/vdb1,/dev/vdb2"[root@web1 ~]# vgs # 在web1上查看卷组VG #PV #LV #SN Attr VSize VFree myvg 2 0 0 wz--n- 19.99g 19.99g
lvol模块
-
创建、删除逻辑卷,修改逻辑卷大小
-
常用选项:
- vg:指定在哪个卷组上创建逻辑卷
- lv:创建的逻辑卷名。lv:logical volume
- size:逻辑卷的大小,不写单位,以M为单位
# 在web1上创建名为mylv的逻辑卷,大小为2GB[root@pubserver ansible]# ansible web1 -m lvol -a "vg=myvg lv=mylv size=2G"# 在web1上查看逻辑卷[root@web1 ~]# lvsLV VG Attr LSize Pool Origin Data% Meta% Move Log Cpy%Sync Convertmylv myvg -wi-a----- 2.00g # mylv扩容至4GB[root@pubserver ansible]# ansible web1 -m lvol -a "vg=myvg lv=mylv size=4G"[root@web1 ~]# lvs # 在web1上查看逻辑卷LV VG Attr LSize Pool Origin Data% Meta% Move Log Cpy%Sync Convertmylv myvg -wi-a----- 4.00g
filesystem模块
-
用于格式化,也就是创建文件系统
-
常用选项:
- fstype:指定文件系统类型
- dev:指定要格式化的设备,可以是分区,可以是逻辑卷
# 在web1上,把/dev/myvg/mylv格式化为xfs[root@pubserver ansible]# ansible web1 -m filesystem -a "fstype=xfs dev=/dev/myvg/mylv"# 在web1上查看格式化结果[root@web1 ~]# blkid /dev/myvg/mylv/dev/myvg/mylv: UUID="46c0af72-e517-4b15-9e53-ec72fbe1d96e" TYPE="xfs"
mount模块
-
用于挂载文件系统
-
常用选项:
- path:挂载点。如果挂载点不存在,自动创建。
- src:待挂载的设备
- fstype:文件系统类型
- state:mounted,表示永久挂载
# 在web1上,把/dev/myvg/mylv永久挂载到/data[root@pubserver ansible]# ansible web1 -m mount -a "path=/data src=/dev/myvg/mylv state=mounted fstype=xfs"# 在web1上查看[root@web1 ~]# tail -1 /etc/fstab /dev/myvg/mylv /data xfs defaults 0 0[root@web1 ~]# df -h /data/Filesystem Size Used Avail Use% Mounted on/dev/mapper/myvg-mylv 4.0G 61M 4.0G 2% /data# 在web1上,卸载/dev/myvg/mylv[root@pubserver ansible]# ansible web1 -m mount -a "path=/data state=absent"# 在web1上,强制删除/dev/myvg/mylv[root@pubserver ansible]# ansible web1 -m lvol -a "lv=mylv state=absent vg=myvg force=yes" # force是强制# 在web1上,删除myvg卷组[root@pubserver ansible]# ansible web1 -m lvg -a "vg=myvg state=absent"
Playbook剧本
- 常用于复杂任务的管理,以及管理经常要完成的任务
- playbook也是通过模块和它的参数,在特定主机上执行任务
- playbook是一个文件,该文件中需要通过yaml格式进行书写
YAML
- YAML Ain't a Markup Language:YAML不是一个标记语言
yaml语法规范
- yaml文件的文件名,一般以yml或yaml作为扩展名
- 文件一般以
---
作为第一行,不是必须的,但是常用 - 键值对使用冒号
:
表示,冒号后面必须有空格。 - 数组使用
-
表示,-
后面必须有空格。 - 相同的层级必须有相同的缩进。如果缩进不对,则有语法错误。每一级缩进,建议2个空格。
- 全文不能使用tab,必须使用空格。
配置vim适应yaml语法
# 文件位置和名字是固定的,用于设置vim的格式[root@pubserver ansible]# vim ~/.vimrcset ai # 设置自动缩进set ts=2 # 设置按tab键,缩进2个空格set et # 将tab转换成相应个数的空格
编写playbook
- 一个剧本(即playbook),可以包含多个play
- 每个play用于在指定的主机上,通过模块和参数执行相应的任务
- 每个play可以包含多个任务。
- 任务有模块和参数构成。
---- 名字: 猴王初问世职员表: 猴哥, 大马猴场景:- 名字: 石头裂开了- 名字: 天宫震颤了- 名字: 官封弼马温职员表: 猴哥, 玉皇大帝场景:- 名字: 太白金星骗猴哥- 名字: 猴哥天宫放马
# 编写用于测试连通性的playbook,相当于执行ansible all -m ping[root@pubserver ansible]# vim test.yml---- hosts: alltasks:- ping:[root@pubserver ansible]# ansible-playbook test.yml # 执行playbook# 以上更规范的写法如下:[root@pubserver ansible]# vim test.yml---- name: test network # play的名字,可选项hosts: all # 作用于所有的主机tasks: # 任务- name: test via ping # 第1个任务的名字,可选项ping: # 第1个任务使用的模块[root@pubserver ansible]# ansible-playbook test.yml # 执行playbook# 在dbs组的主机和web1上创建/tmp/demo目录,权限是0755。将控制端/etc/hosts拷贝到目标主机的/tmp/demo中[root@pubserver ansible]# vim fileop.yml---- name: create dir and copy filehosts: dbs,web1 # 这里的名称,必须出现在主机清单文件中tasks:- name: create dirfile:path: /tmp/demostate: directorymode: '0755'- name: copy filecopy:src: /etc/hostsdest: /tmp/demo/hosts# 执行playbook[root@pubserver ansible]# ansible-playbook fileop.yml# 在webservers组中的主机上,创建用户bob,附加组是adm;在db1主机上,创建/tmp/hi.txt,其内容为Hello World.[root@pubserver ansible]# vim two.yml---- name: create userhosts: webserverstasks:- name: create bobuser:name: bobgroups: adm- name: create filehosts: db1tasks:- name: make filecopy:dest: /tmp/hi.txtcontent: "Hello World"[root@pubserver ansible]# ansible-playbook two.yml
|
和>
的区别:|
它保留换行符,>
把多行合并为一行
# 通过copy模块创建/tmp/1.txt,文件中有两行内容,分别是Hello World和ni hao[root@pubserver ansible]# vim f1.yml---- name: play 1hosts: webserverstasks:- name: mkfile 1.txtcopy:dest: /tmp/1.txtcontent: |Hello World!ni hao.[root@pubserver ansible]# ansible-playbook f1.yml# 查看结果[root@web1 ~]# cat /tmp/1.txt Hello World!ni hao.# 通过copy模块创建/tmp/2.txt,文件中有一行内容,分别是Hello World! ni hao[root@pubserver ansible]# vim f2.yml ---- name: play 1hosts: webserverstasks:- name: mkfile 2.txtcopy:dest: /tmp/2.txtcontent: >Hello World!ni hao.[root@pubserver ansible]# ansible-playbook f2.yml[root@web1 ~]# cat /tmp/2.txt Hello World! ni hao.
- playbook示例
# 在webservers组中的主机上创建john用户,它的uid是1040,主组是daemon,密码为123[root@pubserver ansible]# vim user_john.yml---- name: create userhosts: webserverstasks:- name: create user johnuser:name: johnuid: 1040group: daemonpassword: "{{'123'|password_hash('sha512')}}"[root@pubserver ansible]# ansible-playbook user_john.yml# 在webservers组中的主机上删除用户john[root@pubserver ansible]# vim del_john.yml---- name: delete userhosts: webserverstasks:- name: delete user johnuser:name: johnstate: absent[root@pubserver ansible]# ansible-playbook del_john.yml
硬盘管理
- 常用的分区表类型有:MBR(主引导记录)、GPT(GUID分区表)
- MBR最多支持4个主分区,或3个主分区加1个扩展分区。最大支持2.2TB左右的硬盘
- GPT最多支持128个主分区。支持大硬盘
parted模块
-
用于硬盘分区管理
-
常用选项:
- device:待分区的设备
- number:分区编号
- state:present表示创建,absent表示删除
- part_start:分区的起始位置,不写表示从开头
- part_end:表示分区的结束位置,不写表示到结尾
# 在web1主机上,对/dev/vdc进行分区,创建1个1GB的主分区[root@pubserver ansible]# vim disk.yml---- name: disk managehosts: web1tasks:- name: create a partitionparted:device: /dev/vdcnumber: 1state: presentpart_end: 1GiB[root@pubserver ansible]# ansible-playbook disk.yml# 在目标主机上查看结果[root@web1 ~]# lsblk NAME MAJ:MIN RM SIZE RO TYPE MOUNTPOINT.. ...vdc 253:32 0 20G 0 disk `-vdc1 253:33 0 1023M 0 part # 继续编辑disk.yml,对/dev/vdc进行分区,创建1个新的5GB的主分区[root@pubserver ansible]# vim disk.yml ... ...- name: add a new partitionparted:device: /dev/vdcnumber: 2state: presentpart_start: 1GiBpart_end: 6GiB[root@pubserver ansible]# ansible-playbook disk.yml [root@web1 ~]# lsblk NAME MAJ:MIN RM SIZE RO TYPE MOUNTPOINT... ...vdc 253:32 0 20G 0 disk |-vdc1 253:33 0 1023M 0 part `-vdc2 253:34 0 5G 0 part # 继续编辑disk.yml,创建名为my_vg的卷组,它由上面创建的vdc1和vdc2构成[root@pubserver ansible]# vim disk.yml ... ...- name: create my_vglvg:vg: my_vgpvs: /dev/vdc1,/dev/vdc2# 继续编辑disk.yml,在my_vg卷组上创建名为my_lv的逻辑卷,大小1G[root@pubserver ansible]# vim disk.yml ... ...- name: create my_lvlvol:vg: my_vglv: my_lvsize: 1G# 继续编辑disk.yml,格式化my_lv为ext4[root@pubserver ansible]# vim disk.yml ... ...- name: mkfs my_lvfilesystem:dev: /dev/my_vg/my_lvfstype: ext4# 继续编辑disk.yml,将my_lv挂载到/data[root@pubserver ansible]# vim disk.yml ... ...- name: mount my_lvmount:path: /datasrc: /dev/my_vg/my_lvfstype: ext4state: mounted# 完整的disk.yml如下---- name: disk managehosts: web1tasks:- name: create a partitionparted:device: /dev/vdcnumber: 1state: presentpart_end: 1GiB- name: add a new partitionparted:device: /dev/vdcnumber: 2state: presentpart_start: 1GiBpart_end: 6GiB- name: create my_vglvg:vg: my_vgpvs: /dev/vdc1,/dev/vdc2- name: create my_lvlvol:vg: my_vglv: my_lvsize: 1G- name: mkfs my_lvfilesystem:dev: /dev/my_vg/my_lvfstype: ext4- name: mount my_lvmount:path: /datasrc: /dev/my_vg/my_lvfstype: ext4state: mounted