做理财的网站有哪些问题,域名可以做网站名吗,一建报名资格条件,做企业网站可以没有后台吗目录
编辑
一、Ansible概念
1.1特点
二、工作机制#xff08;日常模块#xff09;
2.1 核心程序
三、Ansible 环境安装部署
四、ansible 命令行模块
4.1command 模块
4.2shell 模块
4.3cron 模块
4.4user 模块
4.5group 模块
4.6copy模块
4.7file模块
4.8ho… 目录
编辑
一、Ansible概念
1.1特点
二、工作机制日常模块
2.1 核心程序
三、Ansible 环境安装部署
四、ansible 命令行模块
4.1command 模块
4.2shell 模块
4.3cron 模块
4.4user 模块
4.5group 模块
4.6copy模块
4.7file模块
4.8hostname模块
4.9ping 模块
4.11yum 模块
4.12service/systemd 模块
4.13script 模块
五、inventory 主机清单
1主机变量
2组变量
3组嵌套
市场运行常用的自动化工具
puppet saltstack chef fabric 一、Ansible概念 Ansible能批量配置、部署、管理上千台主机。比如以前需要切换到每个主机上执行的一或多个操作使用Ansible只需在固定的一台Ansible控制节点上去完成所有主机的操作。 Ansible是基于模块工作的它只是提供了一种运行框架它本身没有完成任务的能力真正执行操作的是Ansible的模块 比如copy模块用于拷贝文件到远程主机上service模块用于管理服务的启动、停止、重启等。 1.1特点 1、部署简单只需在主控端部署Ansible环境 被控端无需做任何操作 2、默认使用SSH协议设备进行管理 3、主从集中化管理 4、配置简单、功能强大、扩张性强 5、支持API及自定义模块,可以通过Pyhton轻松扩展 6、通过playbooks 来定制强大的配置、状态管理 7、对云计算平台、大数据都有很好的支持 二、工作机制日常模块 2.1 核心程序 Host Inventory 记录Ansible管理的主机信息包括端口密码IP等 Playbooks 剧本YMAL格式文件多个任务定义在一个文件中定义主机需要调用哪些模块来完成的 coreMoulds 核心模块主要操作是调用核心模块来完成任务 connection pluhins 链接主机插件ansible和Host主机通信来使用 custom moduldes 自定义模块完成核心模块无法完成的功能支持多种语言 三、Ansible 环境安装部署 管理端 192.168.10.23 ansible 被管理端 192.168.10.14 被管理端 192.168.10.15 //管理端安装 ansible
yum install -y epel-release //先安装 epel 源
yum install -y ansible//ansible 目录结构
/etc/ansible/
├── ansible.cfg #ansible的配置文件一般无需修改
├── hosts #ansible的主机清单用于存储需要管理的远程主机的相关信息
└── roles/ #公共角色目录//配置主机清单
cd /etc/ansible
vim hosts
[webservers] #配置组名
192.168.10.17 #组里包含的被管理的主机IP地址或主机名主机名需要先修改/etc/hosts文件[dbservers]
192.168.10.18//配置密钥对验证
ssh-keygen -t rsa #一路回车使用免密登录
sshpass -p abc1234 ssh-copy-id root192.168.10.17
sshpass -p abc1234 ssh-copy-id root192.168.10.18
四、ansible 命令行模块 命令格式ansible 组名 -m 模块 -a 参数列表 ansible-doc -l #列出所有已安装的模块按q退出
4.1command 模块 在远程主机执行命令不支持管道重定向等shell的特性。 ansible-doc -s command #-s 列出指定模块的描述信息和操作动作ansible 192.168.10.14 -m command -a date #指定 ip 执行 date
ansible webservers -m command -a date #指定组执行 date
ansible webservers -m command -a date #指定组执行 date
ansible dbservers -m command -a date
ansible all -m command -a date #all 代表所有 hosts 主机
ansible all -a ls / #如省略 -m 模块则默认运行 command 模块//常用的参数
chdir在远程主机上运行命令前提前进入目录
creates判断指定文件是否存在如果存在不执行后面的操作
removes判断指定文件是否存在如果存在执行后面的操作ansible all -m command -a chdir/home ls ./
4.2shell 模块 在远程主机执行命令相当于调用远程主机的shell进程然后在该shell下打开一个子shell运行命令支持管道符号等功能 ansible-doc -s shellansible dbservers -m shell -a echo 123456 | passwd --stdin test
ansible dbservers -m shell -a echo $(ifconfig ens33 | awk NR2 {print $2}) | cut -d -f2
ansible dbservers -m shell -a echo $(ifconfig ens33 | awk NR2 {print \$2})
4.3cron 模块 在远程主机定义任务计划。其中有两种状态statepresent表示添加可以省略absent表示移除。 ansible-doc -s cron #按 q 退出//常用的参数
minute/hour/day/month/weekday分/时/日/月/周
job任务计划要执行的命令
name任务计划的名称ansible webservers -m cron -a minute*/1 job/bin/echo helloworld nametest crontab
ansible webservers -a crontab -l
ansible webservers -m cron -a nametest crontab stateabsent #移除计划任务假如该计划任务没有取名字nameNone即可
4.4user 模块 用户管理的模块 ansible-doc -s user//常用的参数
name用户名必选参数
statepresent|absent创建账号或者删除账号present表示创建absent表示删除
systemyes|no是否为系统账号
uid用户uid
group用户基本组
shell默认使用的shell
move_homeyse|no如果设置的家目录已经存在是否将已经存在的家目录进行移动
password用户的密码建议使用加密后的字符串
comment用户的注释信息
removeyes|no当stateabsent时是否删除用户的家目录ansible dbservers -m user -a nametest01 #创建用户test01
ansible dbservers -m command -a tail /etc/passwd
ansible dbservers -m user -a nametest01 stateabsent #删除用户test01
4.5group 模块 用户组管理的模块 ansible-doc -s groupansible dbservers -m group -a namemysql gid306 systemyes #创建mysql组
ansible dbservers -a tail /etc/group
ansible dbservers -m user -a nametest01 uid306 systemyes groupmysql #将test01用户添加到mysql组中
ansible dbservers -a tail /etc/passwd
ansible dbservers -a id test01
4.6copy模块
用于复制指定主机文件到远程主机的
ansible-doc -s copy 常用的参数 dest指出复制文件的目标及位置使用绝对路径如果是源目录指目标也要是目录如果目标文件已经存在会覆盖原有的内容 src指出源文件的路径可以使用相对路径或绝对路径支持直接指定目录如果源是目录则目标也要是目录 mode指出复制时目标文件的权限 owner指出复制时目标文件的属主 group指出复制时目标文件的属组 content指出复制到目标主机上的内容不能与src一起使用 ansible dbservers -m copy -a src/etc/fstab dest/opt/fstab.bak ownerroot mode640
ansible dbservers -a ls -l /opt
ansible dbservers -a cat /opt/fstab.bakansible dbservers -m copy -a contenthelloworld dest/opt/hello.txt #将helloworld写入/opt/hello.txt文件中
ansible dbservers -a cat /opt/hello.txt
4.7file模块 设置文件属性 ansible-doc -s file
ansible dbservers -m file -a ownertest01 groupmysql mode644 path/opt/fstab.bak #修改文件的属主属组权限等
ansible dbservers -m file -a path/opt/fstab.link src/opt/fstab.bak statelink #设置/opt/fstab.link为/opt/fstab.bak的链接文件
ansible dbservers -m file -a path/opt/abc.txt statetouch #创建一个文件
ansible dbservers -m file -a path/opt/abc.txt stateabsent #删除一个文件
4.8hostname模块 用于管理远程主机上的主机名 ansible dbservers -m hostname -a namemysql01
4.9ping 模块 检测远程主机的连通性 ansible all -m ping
4.11yum 模块 在远程主机上安装与卸载软件包 ansible-doc -s yumansible webservers -m yum -a namehttpd #安装服务
ansible webservers -m yum -a namehttpd stateabsent #卸载服务
4.12service/systemd 模块 用于管理远程主机上的管理服务的运行状态 ansible-doc -s service
常用的参数 name被管理的服务名称 statestarted|stopped|restarted动作包含启动关闭或者重启 enabledyes|no表示是否设置该服务开机自启 runlevel如果设定了enabled开机自启去则要定义在哪些运行目标下自启动 ansible webservers -a systemctl status httpd #查看web服务器httpd运行状态
ansible webservers -m service -a enabledtrue namehttpd statestarted #启动httpd服务
4.13script 模块 实现远程批量运行本地的 shell 脚本 ansible-doc -s script
vim test.sh
#!/bin/bash
echo hello ansible from script /opt/script.txtchmod x test.sh
ansible webservers -m script -a test.sh
ansible webservers -a cat /opt/script.txt
五、inventory 主机清单 Inventory支持对主机进行分组每个组内可以定义多个主机每个主机都可以定义在任何一个或多个主机组内。 如果是名称类似的主机可以使用列表的方式标识各个主机。 vim /etc/ansible/hosts
[webservers]
192.168.10.14:2222 #冒号后定义远程连接端口默认是 ssh 的 22 端口
192.168.10.1[2:5][dbservers]
db-[a:f].example.org #支持匹配 a~f //inventory 中的变量 Inventory变量名 含义 ansible_host ansible 连接节点时的IP地址 ansible_port 连接对方的端口号ssh连接时默认为22 ansible_user 连接对方主机时使用的主机名。不指定时将使用执行ansible或ansible-playbook命令的用户 ansible_password 连接时的用户的ssh密码仅在未使用密钥对验证的情况下有效 ansible_ssh_private_key_file 指定密钥认证ssh连接时的私钥文件 ansible_ssh_common_args 提供给ssh、sftp、scp命令的额外参数 ansible_become 允许进行权限提升 ansible_become_method 指定提升权限的方式例如可使用sudo/su/runas等方式 ansible_become_user 提升为哪个用户的权限默认提升为root ansible_become_password 提升为指定用户权限时的密码 1主机变量
[webservers]
192.168.10.14 ansible_port22 ansible_userroot ansible_passwordabc1234
2组变量
[webservers:vars] #表示为 webservers 组内所有主机定义变量
ansible_userroot
ansible_passwordabc1234[all:vars] #表示为所有组内的所有主机定义变量
ansible_port22
3组嵌套
[nginx]
192.168.10.20
192.168.10.21
192.168.10.22[apache]
192.168.10.3[0:3][webs:children] #表示为 webs 主机组中包含了 nginx 组和 apache 组内的所有主机
nginx
apache
市场运行常用的自动化工具
puppet puppet可以运行在一台服务器端每个客户端通过SSL证书连接到服务端得到本机器的配置列表然后根据列表来完成配置工作所以如果硬件性能比较高维护管理上千上万台机器是非常轻松的前提是客户端的配置、服务器路径、软件需要保持一致。 Puppet是开源的基于Ruby的系统配置管理工具Puppet工作流程为Puppet是一个C/S架构所有的Puppet客户端同一个服务器端的Puppet通信每个Puppet客户端每半小时可以设置连接一次服务器端下载最新的配置文件并且严格按照配置文件来配置服务器配置完成以后Puppet客户端可以反馈给服务器端一个消息如果报错会给服务器端反馈一个消息。 saltstack saltstack 是一个服务器基础架构集中化管理平台具备配置管理、远程执行、监控等功能基于Python语言实现结合轻量级消息队列ZeroMQ与Python第三方模块Pyzmq、PyCrypto、Pyjinjia2、python-msgpack和PyYAML等构建。 通过部署SaltStack我们可以在成千万台服务器上做到批量执行命令根据不同业务进行配置集中化管理、分发文件、采集服务器数据、操作系统基础及软件包管理等SaltStack是运维人员提高工作效率、规范业务配置与操作的利器。 chef Chef是由Ruby开发的服务器的构成管理工具 想像一下我们现在需要搭建一台mysql database slave服务器安装过程我们手动操作了 没过多久我们需要第二台这时候我们会想如果之后安装第一台的时候把操作过程执行的命令写成脚本 现在安装第二台运行一下脚本就行了节约时间而且不容易出错 fabric 首先fabric是由IBM贡献的超级账本框架。它是一个利用现有成熟的技术来组合而成的一个区块链技术的实现。它是一种允许可插拔实现各种功能的的模块化架构。它具有强大的容器技术来承载各种主流语言来编写的智能合约。 fabric大致分为底层的网络层、权限管理模块、区块链应用模块通过SDK和CLI对应用开发者提供服务。 六、Ansible 的脚本 --- playbook 剧本
playbooks 本身由以下各部分组成 1Tasks任务即通过 task 调用 ansible 的模板将多个操作组织在一个 playbook 中运行 2Variables变量 3Templates模板 4Handlers处理器当changed状态条件满足时notify触发执行的操作 5Roles角色 6.1示例
6.1.1test1.yaml
vim test1.yaml
--- #yaml文件以---开头以表明这是一个yaml文件可省略
- name: first play #定义一个play的名称可省略gather_facts: false #设置不进行facts信息收集这可以加快执行速度可省略hosts: webservers #指定要执行任务的被管理主机组如多个主机组用冒号分隔remote_user: root #指定被管理主机上执行任务的用户tasks: #定义任务列表任务列表中的各任务按次序逐个在hosts中指定的主机上执行- name: test connection #自定义任务名称ping: #使用 module: [options] 格式来定义一个任务- name: disable selinuxcommand: /sbin/setenforce 0 #command模块和shell模块无需使用keyvalue格式ignore_errors: True #如执行命令的返回值不为0就会报错tasks停止可使用ignore_errors忽略失败的任务- name: disable firewalldservice: namefirewalld statestopped #使用 module: options 格式来定义任务option使用keyvalue格式- name: install httpdyum: namehttpd statelatest- name: install configuration file for httpdcopy: src/opt/httpd.conf dest/etc/httpd/conf/httpd.conf #这里需要一个事先准备好的/opt/httpd.conf文件notify: restart httpd #如以上操作后为changed的状态时会通过notify指定的名称触发对应名称的handlers操作- name: start httpd serviceservice: enabledtrue namehttpd statestartedhandlers: #handlers中定义的就是任务此处handlers中的任务使用的是service模块- name: restart httpd #notify和handlers中任务的名称必须一致service: namehttpd staterestarted
##Ansible在执行完某个任务之后并不会立即去执行对应的handler而是在当前play中所有普通任务都执行完后再去执行handler这样的好处是可以多次触发notify但最后只执行一次对应的handler从而避免多次重启。//运行playbook
ansible-playbook test1.yaml
//补充参数
-k–ask-pass用来交互输入ssh密码
-K-ask-become-pass用来交互输入sudo密码
-u指定用户
ansible-playbook test1.yaml --syntax-check #检查yaml文件的语法是否正确
ansible-playbook test1.yaml --list-task #检查tasks任务
ansible-playbook test1.yaml --list-hosts #检查生效的主机
ansible-playbook test1.yaml --start-at-taskinstall httpd #指定从某个task开始运行//定义、引用变量
- name: second playhosts: dbserversremote_user: rootvars: #定义变量- groupname: mysql #格式为 key: value- username: nginxtasks:- name: create groupgroup: name{{groupname}} systemyes gid306 #使用 {{key}} 引用变量的值- name: create useruser: name{{username}} uid306 group{{groupname}} - name: copy filecopy: content{{ansible_default_ipv4}} dest/opt/vars.txt #在setup模块中可以获取facts变量信息ansible-playbook test1.yaml -e usernamenginx #在命令行里定义变量//指定远程主机sudo切换用户
---
- hosts: dbserversremote_user: zhangsan become: yes #2.6版本以后的参数之前是sudo意思为切换用户运行become_user: root #指定sudo用户为root
执行playbook时ansible-playbook test1.yml -K 密码
6.1.2test2.yaml
//when条件判断
在Ansible中提供的唯一一个通用的条件判断是when指令当when指令的值为true时则该任务执行否则不执行该任务。//when一个比较常见的应用场景是实现跳过某个主机不执行任务或者只有满足条件的主机执行任务
vim test2.yaml
---
- hosts: allremote_user: roottasks:- name: shutdown host command: /sbin/shutdown -r nowwhen: ansible_default_ipv4.address 192.168.10.14 #when指令中的变量名不需要手动加上 {{}}
或 when: inventory_hostname 主机名ansible-playbook test2.yaml6.1.3test3.yaml
//迭代
Ansible提供了很多种循环结构一般都命名为with_items作用等同于 loop 循环。
vim test3.yaml
---
- name: play1hosts: dbserversgather_facts: falsetasks: - name: create directoriesfile:path: {{item}}state: directorywith_items: #等同于 loop:- /tmp/test1- /tmp/test2- name: add usersuser: name{{item.name}} statepresent groups{{item.groups}}with_items:- name: test1groups: wheel- name: test2groups: root
或with_items:- {name:test1, groups:wheel}- {name:test2, groups:root}ansible-playbook test3.yaml6.2Templates 模块 inja是基于Python的模板引擎。Template类是Jinja的一个重要组件可以看作是一个编译过的模板文件用来产生目标文本传递Python的变量给模板去替换模板中的标记。 1.先准备一个以 .j2 为后缀的 template 模板文件设置引用的变量 1.先准备一个以 .j2 为后缀的 template 模板文件设置引用的变量
cp /etc/httpd/conf/httpd.conf /opt/httpd.conf.j2vim /opt/httpd.conf.j2
Listen {{http_port}} #42行修改
ServerName {{server_name}} #95行修改
DocumentRoot {{root_dir}} #119行修改
2.修改主机清单文件使用主机变量定义一个变量名相同而值不同的变量
vim /etc/ansible/hosts
[webservers]
192.168.10.14 http_port192.168.10.14:80 server_namewww.accp.com:80 root_dir/etc/httpd/htdocs[dbservers]
192.168.10.15 http_port192.168.0.15:80 server_namewww.benet.com:80 root_dir/etc/httpd/htdocs 3.编写 playbook
vim apache.yaml
---
- hosts: allremote_user: rootvars:- package: httpd- service: httpdtasks:- name: install httpd packageyum: name{{package}} statelatest- name: install configure filetemplate: src/opt/httpd.conf.j2 dest/etc/httpd/conf/httpd.conf #使用template模板notify:- restart httpd- name: create root dirfile: path/etc/httpd/htdocs statedirectory- name: start httpd serverservice: name{{service}} enabledtrue statestartedhandlers:- name: restart httpdservice: name{{service}} staterestartedansible-playbook apache.yaml
6.3tags 模块 可以在一个playbook中为某个或某些任务定义“标签”在执行此playbook时通过ansible-playbook命令使用--tags选项能实现仅运行指定的tasks。 playbook还提供了一个特殊的tags为always。作用就是当使用always当tags的task时无论执行哪一个tags时定义有always的tags都会执行。 vim webhosts.yaml
---
- hosts: webserversremote_user: roottasks:- name: Copy hosts filecopy: src/etc/hosts dest/opt/hoststags:- only #可自定义- name: touch filefile: path/opt/testhost statetouchtags:- always #表示始终要运行的代码ansible-playbook webhosts.yaml --tagsonlyvim dbhosts.yaml
---
- hosts: dbserversremote_user: roottasks:- name: Copy hosts filecopy: src/etc/hosts dest/opt/hoststags:- only- name: touch filefile: path/opt/testhost statetouchansible-playbook dbhosts.yaml --tagsonly
//分别去两台被管理主机上去查看文件创建情况6.4Roles 模块 Ansible为了层次化、结构化地组织Playbook使用了角色rolesroles可以根据层次型结构自动装载变量文件、task以及handlers等。简单来讲roles就是通过分别将变量、文件、任务、模块及处理器放置于单独的目录中并可以便捷地include它们。roles一般用于基于主机构建服务的场景中但也可以用于构建守护进程等场景中。 roles 的目录结构
cd /etc/ansible/
tree roles/
roles/
├── web/
│ ├── files/
│ ├── templates/
│ ├── tasks/
│ ├── handlers/
│ ├── vars/
│ ├── defaults/
│ └── meta/
└── db/├── files/├── templates/├── tasks/├── handlers/├── vars/├── defaults/└── meta/
roles 内各目录含义解释 ●files用来存放由 copy 模块或 script 模块调用的文件。 ●templates用来存放 jinjia2 模板template 模块会自动在此目录中寻找 jinjia2 模板文件。 ●tasks此目录应当包含一个 main.yml 文件用于定义此角色的任务列表此文件可以使用 include 包含其它的位于此目录的 task 文件。 ●handlers此目录应当包含一个 main.yml 文件用于定义此角色中触发条件时执行的动作。 ●vars此目录应当包含一个 main.yml 文件用于定义此角色用到的变量。 ●defaults此目录应当包含一个 main.yml 文件用于为当前角色设定默认变量。 ●meta此目录应当包含一个 main.yml 文件用于定义此角色的特殊设定及其依赖关系。 在一个 playbook 中使用 roles 的步骤 1创建以 roles 命名的目录 mkdir /etc/ansible/roles/ -p #yum装完默认就有 2创建全局变量目录可选 mkdir /etc/ansible/group_vars/ -p touch /etc/ansible/group_vars/all #文件名自己定义引用的时候注意 3在 roles 目录中分别创建以各角色名称命令的目录如 httpd、mysql mkdir /etc/ansible/roles/httpd mkdir /etc/ansible/roles/mysql 4在每个角色命令的目录中分别创建files、handlers、tasks、templates、meta、defaults和vars目录用不到的目录可以创建为空目录也可以不创建 mkdir /etc/ansible/roles/httpd/{files,templates,tasks,handlers,vars,defaults,meta} mkdir /etc/ansible/roles/mysql/{files,templates,tasks,handlers,vars,defaults,meta} 5在每个角色的 handlers、tasks、meta、defaults、vars 目录下创建 main.yml 文件千万不能自定义文件名 touch /etc/ansible/roles/httpd/{defaults,vars,tasks,meta,handlers}/main.yml touch /etc/ansible/roles/mysql/{defaults,vars,tasks,meta,handlers}/main.yml 6修改 site.yml 文件针对不同主机去调用不同的角色 vim /etc/ansible/site.yml --- - hosts: webservers remote_user: root roles: - httpd - hosts: dbservers remote_user: root roles: - mysql 7运行 ansible-playbook cd /etc/ansible ansible-playbook site.yml 示例
mkdir /etc/ansible/roles/httpd/{files,templates,tasks,handlers,vars,defaults,meta} -p
mkdir /etc/ansible/roles/mysql/{files,templates,tasks,handlers,vars,defaults,meta} -p
mkdir /etc/ansible/roles/php/{files,templates,tasks,handlers,vars,defaults,meta} -ptouch /etc/ansible/roles/httpd/{defaults,vars,tasks,meta,handlers}/main.yml
touch /etc/ansible/roles/mysql/{defaults,vars,tasks,meta,handlers}/main.yml
touch /etc/ansible/roles/php/{defaults,vars,tasks,meta,handlers}/main.yml------编写httpd模块------
写一个简单的tasks/main.yml
vim /etc/ansible/roles/httpd/tasks/main.yml
- name: install apacheyum: name{{pkg}} statelatest
- name: start apacheservice: enabledtrue name{{svc}} statestarted//定义变量可以定义在全局变量中也可以定义在roles角色变量中一般定义在角色变量中
vim /etc/ansible/roles/httpd/vars/main.yml
pkg: httpd
svc: httpd-------编写mysql模块-------
vim /etc/ansible/roles/mysql/tasks/main.yml
- name: install mysqlyum: name{{pkg}} statelatest
- name: start mysqlservice: enabledtrue name{{svc}} statestartedvim /etc/ansible/roles/mysql/vars/main.yml
pkg:- mariadb- mariadb-server
svc: mariadb-------编写php模块-----
vim /etc/ansible/roles/php/tasks/main.yml
- name: install phpyum: name{{pkg}} statelatest
- name: start php-fpmservice: enabledtrue name{{svc}} statestartedvim /etc/ansible/roles/php/vars/main.yml
pkg:- php- php-fpm
svc: php-fpm-----编写roles示例-----
vim /etc/ansible/site.yml
---
- hosts: webserversremote_user: rootroles:- httpd- mysql- phpcd /etc/ansible
ansible-playbook site.yml
