Top

NSD ARCHITECTURE DAY01

  1. 案例1:环境准备
  2. 案例2:批量部署证书文件
  3. 案例3:主机定义与分组
  4. 案例4:练习理解批量执行
  5. 案例5:创建用户
  6. 案例6:练习模块
  7. 案例7:练习模块
  8. 案例8:模块练习

1 案例1:环境准备

1.1 问题

本案例要求准备ansible的基础环境:

1.2 方案

此方案需要准备六台主机,1台管理主机,5台托管主机,以实现批量程序部署,批量运行命令等功能,具体要求如表-1所示:

表-1

1.3 步骤

实现此案例需要按照如下步骤进行。

步骤一:基础环境准备

1)启动6台虚拟机,由于已经讲过怎么创建,这里不再在案例里体现

2)真机配置yum仓库

[student@room9pc01~]$ mkdir /var/ftp/ansible
[student@room9pc01 ~]$ cd /linux-soft/04
[student@room9pc01 ansible]$ ls
ansible-2.4.2.0-2.el7.noarch.rpm         python-paramiko-2.1.1-4.el7.noarch.rpm
python2-jmespath-0.9.0-3.el7.noarch.rpm  python-passlib-1.6.5-2.el7.noarch.rpm
python-httplib2-0.9.2-1.el7.noarch.rpm   sshpass-1.06-2.el7.x86_64.rpm

[student@room9pc01 ansible]$ cp * /var/ftp/ansible/
[student@room9pc01 ansible]$ createrepo /var/ftp/ansible/
Spawning worker 0 with 2 pkgs
Spawning worker 1 with 2 pkgs
Spawning worker 2 with 1 pkgs
Spawning worker 3 with 1 pkgs
Workers Finished
Saving Primary metadata
Saving file lists metadata
Saving other metadata
Generating sqlite DBs
Sqlite DBs complete

3)修改主机名(容易区分,6台机器都需要修改)这里以ansible主机为例子

[root@localhost ~]# echo ansible > /etc/hostname 
[root@localhost ~]# hostname ansible

4)配置ip(6台机器都需要配置),这里以ansible主机为例子

[root@localhost ~]# vim /etc/sysconfig/network-scripts/ifcfg-eth0 
# Generated by dracut initrd
DEVICE="eth0"
ONBOOT="yes"
IPV6INIT="no"
IPV4_FAILURE_FATAL="no"
NM_CONTROLLED="no"
TYPE="Ethernet"
BOOTPROTO="static"
IPADDR=192.168.1.40
PREFIX=24
GATEWAY=192.168.1.254
[root@localhost ~]# systemctl restart network
[root@localhost ~]# ifconfig 
eth0: flags=4163<UP,BROADCAST,RUNNING,MULTICAST>  mtu 1500
        inet 192.168.1.40  netmask 255.255.255.0  broadcast 192.168.1.255
        ether 52:54:00:b2:69:9e  txqueuelen 1000  (Ethernet)
        RX packets 234  bytes 16379 (15.9 KiB)
        RX errors 0  dropped 36  overruns 0  frame 0
        TX packets 31  bytes 2618 (2.5 KiB)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0

5)配置yum客户端,在管理节点ansible上面配置

[root@ansible ~]# vim /etc/yum.repos.d/local.repo 
[local_repo]
name=CentOS-$releasever - Base
baseurl="ftp://192.168.1.254/system"
enabled=1
gpgcheck=1

[local]
name=local
baseurl="ftp://192.168.1.254/ansible"
enabled=1
gpgcheck=0
[root@ansible ~]# yum clean all
[root@ansible ~]# yum repolist
[root@ansible ~]# yum -y install ansible
[root@ansible ~]# ansible --version
ansible 2.4.2.0		//显示版本说明安装成功
 config file = /etc/ansible/ansible.cfg
  configured module search path = [u'/root/.ansible/plugins/modules', u'/usr/share/ansible/plugins/modules']
  ansible python module location = /usr/lib/python2.7/site-packages/ansible
  executable location = /usr/bin/ansible
  python version = 2.7.5 (default, Apr 11 2018, 07:36:10) [GCC 4.8.5 20150623 (Red Hat 4.8.5-28)]

6)请在6台主机上面配置/etc/hosts,这里以ansible主机为例子

[root@ansible ansible]# cat /etc/hosts
192.168.1.40 ansible
192.168.1.41 web1
192.168.1.42 web2
192.168.1.43 db1
192.168.1.44 db2
192.168.1.45 cache

2 案例2:批量部署证书文件

2.1 问题

本案例要求:

2.2 步骤

实现此案例需要按照如下步骤进行。

步骤一:批量部署证书文件,给所有主机部署密钥

1)创建密钥

 [root@ansible myansible]# cd /root/.ssh/
[root@ansible .ssh]# vim /etc/ansible/hosts
[web]
web1
web2


[db]
db[1:2]

[other]
cache
[root@ansible .ssh]# ansible all -m ping  //直接ping会报错
 [root@ansible .ssh]# ssh-keygen -t rsa -b 2048 -N ''  -f key //创建密钥

2)给所有主机部署密钥

[root@ansible .ssh]#  ssh-copy-id -i key.pub  主机名称

 [root@ansible .ssh]# ansible all -m ping  //失败

3 案例3:主机定义与分组

3.1 问题

本案例要求:

3.2 步骤

实现此案例需要按照如下步骤进行。

步骤一:给所有主机部署key,案例2已经做过,这里不再重复

步骤二:在 inventory 文件中指定 key 的位置

[all:vars]
ansible_ssh_private_key_file="/root/.ssh/key"

[root@ansible .ssh]# ansible  all  -m ping	//成功

[root@ansible .ssh]# ssh -i key cache		//不需要输入密码,可以直接登陆
Last login: Thu Sep  6 11:49:00 2018 from 192.168.1.40
...
[root@web1 ~]#

步骤三:配置主机分组,自定义文件,在重新定义一个新的 ansible.cfg

自定义的ansible文件只在当前路径生效

1)自定义文件

[root@ansible ~]# mkdir myansible
[root@ansible ~]# cd myansible/
[root@ansible myansible]# vim myhost
[app1]
web1
db1

[app2]
web2
db2

[app:children]
app1
app2

[other]
cache

[all:vars]
ansible_ssh_private_key_file="/root/.ssh/key"

[root@ansible myansible]# touch ansible.cfg
[root@ansible myansible]# vim ansible.cfg 
[defaults]
inventory = myhost
host_key_checking = False

2)测试结果

[root@ansible myansible]# ansible app1 -m ping  
web1 | SUCCESS => {
    "changed": false, 
    "ping": "pong"
}
db1 | SUCCESS => {
    "changed": false, 
    "ping": "pong"
}
[root@ansible myansible]# ansible app -m ping
web1 | SUCCESS => {
    "changed": false, 
    "ping": "pong"
}
db1 | SUCCESS => {
    "changed": false, 
    "ping": "pong"
}
db2 | SUCCESS => {
    "changed": false, 
    "ping": "pong"
}
web2 | SUCCESS => {
    "changed": false, 
    "ping": "pong"
}
[root@ansible myansible]# ansible  app --list-host
  hosts (4):
    web1
    db1
    web2
    db2
[root@ansible myansible]# cd 
[root@ansible ~]# ansible  app1 --list-host   //切换到别的目录,测试失败
 [WARNING]: Could not match supplied host pattern, ignoring: app1

 [WARNING]: No hosts matched, nothing to do

  hosts (0):


步骤五:在自定义的文件夹中完成之前的配置,由于步骤都一样,这里不再重复

4 案例4:练习理解批量执行

4.1 问题

本案例要求:

4.2 步骤

实现此案例需要按照如下步骤进行。

1)shell

ansible  web  -m shell -a "echo ${HOSTNAME}"
ansible  web  -m shell -a 'echo ${HOSTNAME}'

2)创建的文件在哪查看

ansible  cache  -m shell -a 'cd /tmp'
ansible  cache  -m shell -a 'touch  testfile'

注:

1)变量解析

ansible 执行命令是二次解析,第一次在本机解析, 第二次在执行机器解析,需要第二次解析的变量要转移(\)

2)创建的文件在哪里

文件在用户家目录,ansible 是使用 ssh 多次连接执行,连接退出以后之前的状态就全部失效了

解决方法:使用 chdir 代替 cd 命令

ansible cache -m shell -a 'chdir=/tmp touch testfile'

5 案例5:创建用户

5.1 问题

本案例要求:

5.2 步骤

实现此案例需要按照如下步骤进行。

步骤一:添加用户

在web1和 db2主机上创建nb用户,修改nb的密码为123(以web1为例子)

[root@ansible .ssh]# ansible web1 -m shell -a 'useradd nb'
[root@ansible .ssh]# ansible web1 -m shell -a 'echo 123 | passwd --stdin nb'
[root@ansible .ssh]# ssh -l nb web1

6 案例6:练习模块

6.1 问题

本案例要求:

6.2 步骤

实现此案例需要按照如下步骤进行。

步骤一:添加用户

对于太复杂的命令,可以写个脚本,然后用script模块执行

用脚本写,script模块执行

[root@ansible .ssh]# vim a.sh
#!/bin/bash
id nb
if  [ $? != 0 ];then
    useradd wk
    echo 123 | passwd --stdin wk
fi


[root@ansible ~]# ansible web -m script -a '/root/.ssh/a.sh'
web1 | SUCCESS => {
    "changed": true, 
    "rc": 0, 
    "stderr": "Shared connection to web1 closed.\r\n", 
    "stdout": "uid=1000(zhangsan3) gid=1000(zhangsan3) 组=1000(zhangsan3)\r\n", 
    "stdout_lines": [
        "uid=1000(zhangsan3) gid=1000(zhangsan3) 组=1000(zhangsan3)"
    ]
}
web2 | SUCCESS => {
    "changed": true, 
    "rc": 0, 
    "stderr": "Shared connection to web2 closed.\r\n", 
    "stdout": "id: zhangsan3: no such user\r\nuseradd:用户“wkl”已存在\r\n更改用户 wkl 的密码 。\r\npasswd:所有的身份验证令牌已经成功更新。\r\n", 
    "stdout_lines": [
        "id: zhangsan3: no such user", 
        "useradd:用户“wkl”已存在", 
        "更改用户 wkl 的密码 。", 
        "passwd:所有的身份验证令牌已经成功更新。"
    ]
}

验证结果

[root@ansible .ssh]# ssh -i key  web1 ls /home/   //web1上面只有nb用户
nb
[root@ansible .ssh]# ssh -i key  web2 ls /home/   //web2上面wk用户
wk

7 案例7:练习模块

7.1 问题

本案例要求:

7.2 步骤

实现此案例需要按照如下步骤进行。

步骤一:练习模块

1)批量修改配置文件

批量修改所有机器的 dns 配置 /etc/resolv.conf

[root@ansible .ssh]# ansible all -m shell -a 'cat /etc/resolv.conf'   
//查看/etc/resolv.conf
cache | SUCCESS | rc=0 >>
; generated by /usr/sbin/dhclient-script
nameserver 192.168.1.254
search localhost

db2 | SUCCESS | rc=0 >>
; generated by /usr/sbin/dhclient-script
nameserver 192.168.1.254
search localhost

web1 | SUCCESS | rc=0 >>
; generated by /usr/sbin/dhclient-script
nameserver 192.168.1.254
search localhost

web2 | SUCCESS | rc=0 >>
; generated by /usr/sbin/dhclient-script
nameserver 192.168.1.254
search localhost

db1 | SUCCESS | rc=0 >>
; generated by /usr/sbin/dhclient-script
nameserver 192.168.1.254

[root@ansible .ssh]# vim /etc/resolv.conf
nameserver 172.40.92.6
[root@ansible .ssh]# ansible all -m copy -a 'src=/etc/resolv.conf dest=/etc/resolv.conf'   //复制本机的resolv.conf到其他主机
[root@ansible .ssh]# ansible all -m shell -a 'cat /etc/resolv.conf'     
//查看有nameserver 172.40.92.6 


批量同步所有机器的 yum 配置文件

[root@ansible ~]# ansible all -m copy -a 'src=/etc/yum.repos.d/ \
 dest=/etc/yum.repos.d/'

2) 给所有 db 主机开启 binlog 日志

log_bin = mysql-bin

binlog-format = mixed

[root@ansible ansible]# ansible  db -m yum -a 'name="mariadb-server" state=installed'
[root@ansible ansible]# ansible db -m service -a 'name="mariadb" enabled="yes"  state="started"'

拷贝一个mariadb的配置文件到ansible的管理主机上面,修改其文件

[root@ansible ansible]# vim /root/my.cnf
[mysqld]
log-bin=mysql-bin
binlog-format=mixed
...

[root@ansible ansible]# ansible db -m copy -a 'src=/root/my.cnf  dest=/etc/my.cnf'

[root@ansible ansible]# ansible db -m service -a 'name="mariadb" enabled="yes"  state="started"'

8 案例8:模块练习

8.1 问题

本案例要求:

8.2 步骤

实现此案例需要按照如下步骤进行。

步骤一:综合练习

1)使用copy模块同步my.cnf配置文件

[root@ansible ansible]# ansible db -m copy -a 'src=/root/my.cnf  dest=/etc/my.cnf'

2)使用 lineinfile 模块 修改 binlog 格式

类似sed的一种行编辑替换模块

path 目标文件文件

regexp 正则表达式,要修改的行

line 最终修改的结果

[root@ansible ~]# ansible db -m lineinfile -a 'path="/etc/my.cnf" \
 regexp="^binlog-format" line="binlog-format=row"'

3)使用 replace 模块修改 binlog 格式

类似sed的一种行编辑替换模块

path 目的文件

regexp 正则表达式

replace 替换后的结果

[root@ansible ansible]# ansible other -m replace -a 'path="/etc/my.cnf" regexp="row" replace="mixed"'

3)setup模块

filter 过滤指定的关键字(可以过滤到我们需要的信息)

[root@ansible ~]# ansible cache -m setup -a 'filter=os'
cache | SUCCESS => {
    "ansible_facts": {}, 
    "changed": false
}
[root@ansible ~]# ansible cache -m setup -a 'filter=ansible_distribution'
cache | SUCCESS => {
    "ansible_facts": {
        "ansible_distribution": "CentOS"
    }, 
    "changed": false
}