day 001 ansible01

cd /var/lib/libvirt/images
for i in {1..6}; do qemu-img create -b node.qcow2 -f qcow2 u$i.img; done
cd /etc/libvirt/qemu/
for i in {1..6}; do cp yy.xml u$i.xml; done
sed -i 's/###/u6/g' u6.xml
 
for i in {1..6}; do virsh define u$i.xml; done
for i in {1..6}; do virsh start u$i; done
virsh console u1
ssh 192.168.1.1
 
hostnamectl set-hostname docker1
cd /etc/sysconfig/network-scripts/
vim ifcfg-eth0
 
BOOTPROTO=none
TYPE=Ethernet
DEVICE="eth0"
IPADDR=192.168.1.6
PREFIX=24
GATEWAY=192.168.1.254
  1 ansible   管理机器
  2 web1      托管机器
  3 web2      托管机器
  4 db1        托管机器
  5 db2        托管机器
  6 cache     托管机器
 
配置一个 yum 源，使用 CentOS-7-x86_64-Everything-1511.iso  
mount -t iso9660 -o ro,loop /ISO/CentOS-7-x86_64-Everything-1511.iso    /var/ftp/rhel7
 
在创建一个目录用于存放 ansible 的安装包文件
mkdir  /var/ftp/ansible
拷贝安装文件到该目录，后创建索引
cd /var/ftp/ansible
createrepo .
 
配置 ansible 管理机器，添加 repo 文件
[ansible]
name=ansible
baseurl=ftp://192.168.4.254/ansible
enabled=1
gpgcheck=0
 
在 ansible 管理机器上
yum clean all
yum install -y ansible
解压tar.xz文件：先 xz -d xxx.tar.xz 将 xxx.tar.xz解压成 xxx.tar 然后，再用 tar xvf xxx.tar来解包
安装完成以后执行，没有报错，正确显示版本即可
ansible --version
 
ansible 的配置文件是 ansible.cfg  
ansible.cfg 的查找顺序是  
1  ANSIBLE_CONFIG 变量定义的配置文件
2 当前目录下的 ./ansible.cfg 文件
3 前用户家目录下 ~/ansible.cfg 文件
4 /etc/ansible/ansible.cfg 文件
 
ansible.cfg 中 inventony 指定主机分组文件的路径和地址，默认分组文件 hosts
hosts 的配置
[web]
web[1:2]
[db]
db1
db2
[app:children]  
web
db
[app:vars]
ansible_ssh_user="root"
ansible_ssh_pass="123456"
[other]
cache        ansible_ssh_user="root" ansible_ssh_pass="123456"
 
ansible  命令基础
ansible  主机分组  -m 模块  -a '命令和参数'
 
创建密钥对 id_rsa 是私钥，  id_rsa.pub 是公钥
ssh-keygen -t rsa -b 2048 -N ''
 
给所有主机部署密钥
ansible all -m authorized_key -a "user=root exclusive=true manage_dir=true key='$(< /root/.ssh/id_rsa.pub)'" -k
 
模块  
ansible-doc  查看帮助，必须掌握
ansible-doc -l  列出所有模块
ansible-doc  模块名   查看该模块的帮助信息
 
ping
没有参数，检测主机的连通性，与 ping 无关，主要检测 ssh 是否可以连接
 
command | shell | raw  
command 是默认模块，没有启用 shell ，所有shell 相关特性命令无法使用，例如 < > | &
raw    模块，没有 chdir create remove 等参数，能执行大部分操作
shell  模块，启动 /bin/sh 运行命令，可以执行所有操作
 
测试
ansible cache -m command -a 'chdir=/tmp touch f1'   创建成功
ansible cache -m shell -a 'chdir=/tmp touch f2'            创建成功
ansible cache -m raw -a 'chdir=/tmp touch f3'              文件可以创建，但无法切换目录，文件在用户家目录下生成
 
复杂操作怎么办，使用脚本来解决
#!/bin/bash
adduser  zhang3   # 创建用户  zhang3
echo 123456 |passwd --stdin zhang3   # 修改密码
chage -d 0 zhang3   # 第一次登录必须修改密码
 
ansible all -m script -a "urscriopt.sh"
 
copy lineinfile replace 模块
copy 把文件发布到远程其他主机上面
lineinfile  修改一个文件的一行，以行为基础，整行修改
replace    修改文件的某一部分，以正则表达式匹配为基础修改
 
利用 copy 模块修改所有机器的 /etc/resolv.conf 为 nameserver 8.8.8.8
利用 lineinfile 修改 /etc/sysconfig/network-scriopts/ifcfg-eth0  
PEERDNS=yes|no
利用 replace 修改 /etc/sysconfig/network-scriopts/ifcfg-eth0  
PEERROUTES=yes|no
 
yum 模块  installed 安装， removed 删除
ansible other -m yum -a 'name="lrzsz" state=removed'    
ansible other -m yum -a 'name="lftp" state=removed'
ansible other -m yum -a 'name="lrzsz,lftp" state=installed'
 
service 模块  name 指定服务名称，enabled= yes|no 设置开机启动， state=stopped|started 启动关闭服务
设置 sshd 服务开启启动，并启动服务
ansible other -m service -a 'name="sshd" enabled="yes"  state="started"'
 
setup 模块，查看信息  filter 过滤指定的关键字