设为首页 时时开奖号码

时时彩app: 时时开奖号码

查看: 1675|回复: 1
打印 上一主题 下一主题

[经验分享] ansible 实现巡检自动化

[复制链接]
累计签到:1 天
连续签到:1 天
跳转到指定楼层
1#
发表于 2018-4-9 13:29:33 | 只看该作者 |只看大图 回帖奖励 |倒序浏览 |阅读模式
简介ansible是新出现的自动化运维工具,基于Python开发,集合了众多运维工具(puppet、cfengine、chef、func、fabric)的优点,实现了批量系统配置、批量程序部署、批量运行命令等功能。
安装RHEL/CentOS
//yum安装
1
#yum install epel-release -y && yum install ansible -y



如果是内网服务器,没有联网权限。则在虚拟机内使用如下命令,只下载不安装
1
#yum -y install --downloadonly --downloaddir=/tmp/ ansible



则将安装包下载到/tmp目录下,再拷贝rpm到目标服务器,rpm进行安装


1
#rpm -ivh *.rpm



初始化
远程连接概述
在我们开始前要先理解Ansible是如何通过SSH与远程服务器连接是很重要的.
Ansible 1.3及之后的版本默认会在本地的 OpenSSH可用时会尝试用其进行远程通讯.

简单的说,在一台主机上安装 Ansible ,将其他服务器ip添加到配置文件中,通过密钥免密码登录??梢耘恐葱忻?,批量上传下载文件、文件夹等。

以下为实际例子
管理机A: CentOS 7.4 192.168.153.22
被管理机B:Red Hat 6.7 192.168.153.11
被管理机C:SuSE 11 sp3 192.168.153.151
被管理机上均设置普通用户xx,密码为a。root不能直接登录,需先登录xx,再su切换到root。
首先将被管理主机添加到Ansible配置文件 hosts中
# vim /etc/ansible/hosts
1
2
3
[test]
192.168.153.11 ansible_ssh_user=xx ansible_ssh_pass=a ansible_su_pass=aaaaaa
192.168.153.151 ansible_ssh_user=xx ansible_ssh_pass=a ansible_su_pass=a



[test]是一个分组,test代表组内的两台机器
因为root不能直接登录,所以配置文件里面要写上普通用户的用户名、密码。及root密码。
测试一下添加成功没:

从上面的输出提示上基本可以了解到由于在本机的~/.ssh/known_hosts文件中并有fingerprint key串,ssh第一次连接的时候一般会提示输入yes 进行确认为将key字符串加入到  ~/.ssh/known_hosts 文件中。
在ansible.cfg配置文件中,也会找到如下部分:
1
2
1. # uncomment this to disable SSH key host checking
2. host_key_checking = False



默认host_key_checking部分是注释的,通过找开该行的注释,同样也可以实现跳过 ssh 首次连接提示验证部分。
重新测试一次


常用???/font>获取??榱斜恚篴nsible-doc –l
获取??榘镏篴nsible-doc -s command

??橐唬翰馐阅勘曛骰欠裨谙撸?/strong>ping???/strong>
主机如果在线,则回复pong

??槎?/strong>command??楹?/strong>shell
作用:用于在各被管理节点运行指定的命令
shell和command的区别:shell??榭梢蕴厥庾址?,而command是不支持

??槿焊粗莆募?/strong>copy???/strong>
作用:用于将文件批量传送到所有被管理机

以上命令就是把本地机器的/tmp/目录下的xx,传送到所有服务器下,并且设置权限为755.
查看以下是否上传成功。

其余还有很多???,上网查阅即可
普通用户 su 到root我们是通过ssh交互的,那服务器不允许通过root直接登录,所以我们当前的权限是普通用户。如下图:

Ansible 支持切换到root,用法如下:

Playbookplaybooks 是一种简单的配置管理系统与多机器部署系统的基础.与现有的其他系统有不同之处,且非常适合于复杂应用的部署.
Playbooks 可用于声明配置,更强大的地方在于,在 playbooks 中可以编排有序的执行过程,甚至于做到在多组机器间,来回有序的执行特别指定的步骤.并且可以同步或异步的发起任务.
我们使用 adhoc 时,主要是使用 /usr/bin/ansible 程序执行任务.而使用 playbooks 时,更多是将之放入源码控制之中,用之推送你的配置或是用于确认你的远程系统的配置是否符合配置规范.
个人理解,playbooks就像一个shell脚本一样,把需要执行的任务都写到一个文件里面执行。
实战1.批量上传+设置crontab需求1:有2个文件 cpumonitor.sh iomonitor.sh 需要上传到各个服务器上的/opt目录下,并且设置定时任务
* * * * * /opt/cpumonitor.sh
* * * * * /opt/iomonitor.sh
使用ansible如何去做呢?1是上传文件,2是设置定时任务
1
2
ansible test -b --become-method=su -m copy -a “src=/tmp/cpumonitor.sh dest=/opt/cpumonitor owner=root group=root mode=0755”
ansible test -b --become-method=su -m copy -a “src=/tmp/iomonitor.sh dest=/opt/cpumonitor owner=root group=root mode=0755”



执行成功

设置定时任务怎么设置呢?
1
2
ansible test -b --become-method=su -m cron -a "minute=* job=/opt/cpumonitor.sh"
ansible test -b --become-method=su -m cron -a "minute=* job=/opt/iomonitor.sh"




查看一下是否设置成功

如果是写成playbooks就要这样写:
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
---                              # --- 是yaml要求格式
- hosts: test                  # 要执行的分组,这里要对test分组进行测试
  remote_user: xx        #登录用户是啥,xx
  become: yes             #是否要提升权限
  become_method: su #这里使用su,也可以设置sudo等等
  
tasks:
- name: transfer file to server
  copy:
    src: /tmp/iomonitor.sh
    dest: /opt/iomonitor.sh
    owner: root
    group: root
    mode: 0755
  
  
- name: transfer file to server
  copy:
    src: /tmp/cpumonitor.sh
    dest: /opt/cpumonitor.sh
    owner: root
    group: root
    mode: 0755
  
- cron:
    name: "cti cpumonitor"
    minute: '*'
    job:  "/opt/cpumonitor.sh"
  
- cron:
    name: "cti iomonitor"
    minute: '*'
    job:  "/opt/iomonitor.sh"



执行:


设置成功

2批量上传+执行脚本+下载巡检报告上传脚本文件名为xunjian.sh,执行后在/tmp/下生成一个logs/*.txt文件。
写一个playbooks,将巡检脚本xunjian.sh上传到所有服务器,自动执行,并自动下载到*.txt本地。
代码如下:
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
---
- hosts: test
  remote_user: xx
  become: yes
  become_method: su
  
  tasks:
  - name: transfer file to server
    copy: src=/root/xunjian.sh dest=/tmp/xunjian.sh mode=0755
  #上面这个是上传巡检脚本到/tmp/目录下,并设置755选项
  - name: execute the script
    shell: /bin/bash  /tmp/xunjian.sh
  # 执行脚本
  - name: fucking
    find:
      paths: /tmp/log/
      patterns: "*"
      recurse: no
    register: file_2_fetch
  
  - name: fuck your bitch
    fetch:
      src: "{{ item.path }}"
      dest: /tmp/
      flat: yes
with_items: "{{ file_2_fetch.files }}"



上面这两段就是到/tmp/log/目录下,find 查找文件,然后下载回本地。执行结果如下:





+1 2

运维网声明 1、欢迎大家加入本站运维交流群:群①:263444886群②:197202523群③:485755530群④:201730672群⑤:202807635运维网交流群⑥:281548029
2、本站所有主题由该帖子作者发表,该帖子作者与时时开奖号码享有帖子相关版权
3、其他单位或个人使用、转载或引用本文时必须注明原文的出处
4、如本帖侵犯到任何版权问题,请立即告知本站,本站将及时予与删除并致以最深的歉意
5、时时开奖号码 - 服务您的运维操作管理专家!
6、联系人Email:[email protected] 网址:时时开奖号码 www.pkh3r.com.cn

点击关注更多内容
累计签到:16 天
连续签到:4 天
2#
发表于 2018-6-14 11:40:15 | 只看该作者
谢谢楼主分享

运维网声明 1、欢迎大家加入本站运维交流群:群①:263444886群②:197202523群③:485755530群④:201730672群⑤:202807635运维网交流群⑥:281548029
2、本站所有主题由该帖子作者发表,该帖子作者与时时开奖号码享有帖子相关版权
3、其他单位或个人使用、转载或引用本文时必须注明原文的出处
4、如本帖侵犯到任何版权问题,请立即告知本站,本站将及时予与删除并致以最深的歉意
5、时时开奖号码 - 服务您的运维操作管理专家!
6、联系人Email:[email protected] 网址:时时开奖号码 www.pkh3r.com.cn

您需要登录后才可以回帖 登录 | 立即注册  

本版积分规则  允许回帖邮件提醒楼主

扫码加入运维网微信交流群X

扫码加入运维网微信交流群

扫描二维码加入运维网微信交流群,最新一手资源尽在官方微信交流群!快快加入我们吧...

扫描微信二维码查看详情

客服 E-mail:[email protected]

本站由青云提供云计算服务

运维网--中国最专业的运维工程师交流社区

京ICP备14039699号-1 Copyright ? 2012-2018

使用手机软件扫描微信二维码

关注我们可获取更多热点资讯

Good good study day day up !


提醒:禁止发布任何违反国家法律、法规的言论与图片等内容;本站内容均来自个人观点与网络等信息,非本站认同之观点.


独家合作伙伴: 青云cloud

快速回复 时时开奖号码 返回列表
  • 养老保险基金中央调剂如何实施?人社部详解三大热点 2019-01-22
  • 你没看懂就瞎说,此乃大不敬! 2019-01-22
  • 【群友杂谈】——农村、农民、农地 2019-01-22
  • 吉林省交通运输厅原党组成员、副厅长李恩会接受纪律审查和监察调查 2019-01-21
  • 消息称微软新版Xbox主机2020年上市消息称微软新版Xbox主机2020年上市-手机行情 2019-01-21
  • 云南昆明失联直升机已找到,已在西山区失事,正核实人员伤亡情况。 2019-01-20
  • 偶像玄幻剧陆续定档暑期 荧屏满溢青春气息 2019-01-20
  • 【理上网来喜迎十九大】越南专家点赞中国新发展理念 2019-01-20
  • 6月乌鲁木齐这些片区要停电 2019-01-19
  • 2018年04期 中国国家地理网 2019-01-19
  • 第529期:辅助降压、缓解便秘……薯类食物好处多多,怎样吃更健康? 2019-01-19
  • 日照世界帆船锦标赛基地 2019-01-18
  • 原来端午节也可以过得很“文艺” 2019-01-18
  • XC60促销钜惠中南方亦庄沃尔沃-北京中汽南方 2019-01-18
  • 多点供给,才能少点人气-光明时评 2019-01-18
  • 189| 153| 348| 330| 801| 35| 835| 21| 432| 277|