00.课程介绍部分

    1.批量管理服务配置应用
        a 主机清单配置部分
        b 掌握模块功能应用
          copy  fetch  file  user  group
          yum   service  cron

          特殊需求:
          archive unarchive(压缩/解压缩)   setup(收集信息模块)  debug(指定输出相应信息)  template(模板模块)  mysql(数据库)  lineinfile(类似sed命令 修改替换文件内容)

        c 掌握剧本功能配置

01.课程知识回顾

    1.远程管理服务配置
    /etc/ssh/sshd_conf  服务端
    /etc/ssh/ssh_conf   客户端
    2.远程管理服务防范入侵
        1.尽量用秘钥登录,不用密码
        2.尽量减少架构中不出现外网地址
        3.拥有外网的服务器,对服务地址进行监听
        4.运用防火墙/硬件防护,做安全访问控制
        5.监控重要文件是否被修改
        6.对重要文件进行上锁
    3.批量管理服务ansible
    概念:可以同时并行管理多台主机
    作用:实现批量分发数据
         实现批量部署服务
         实现批量收集主机信息
         实现批量自动管理应用
    特点:部署安装简单方便
         客户端不需要部署
         软件不需要启动服务
         功能强大
    

    4.ansible的部署
    管理端:yum 安装ansible
    被管理端:确认防火墙和selinux是否关闭

    5.ansible主机清单配置
    方法一:直接将IP地址信息   /etc/ansible/hosts
    方法二:分组进行配置
    方法三:设置内置变量
    方法四:嵌入式配置
    方法五:使用匹配符号,匹配多个连续的主机

    6.三个命令模块
    command     批量执行命令  
    shell       批量执行命令   万能模块
    script      批量执行脚本

02.ansible应用配置说明

2.掌握功能模块
    第一个模块:command 命令模块  批量执行命令  默认模块
    ansible 172.16.1.41 -m command -a "hostname"

    第二个模块:shell   命令模块  批量执行命令  万能模块
    ansible 172.16.1.41 -m shell -a "yum install -y htop"
    ansible 172.16.1.41 -m shell -a "cd /tmp;pwd"

        用法问题:
        1.不如专业模块执行批量管理功能效率更高
        2.不像专业模块具有幂等性(一个命令可以反复操作执行)


        第一步:编写脚本
        第二步:将脚本进行分发
        ansible 172.16.1.41 -m copy -a "src=/server/scripts/create_user.sh dest=/server/scripts"
        第三个里程: 修改脚本权限
        ansible 172.16.1.41 -m file -a "path=/server/scripts/create_user.sh mode=755"
        第四个里程: 批量执行脚本
        ansible 172.16.1.41 -m shell -a "/server/scripts/create_user.sh"

    第三个模块: script   命令模块 批量运行脚本  
        第一个里程:  编写脚本 
        第二个里程: 批量执行脚本
        ansible 172.16.1.41 -m script -a "/server/scripts/create_user.sh"

    第四个模块: copy     文件模块 可以将管理端数据进行批量分发/可以移动调整被管理端数据位置
        重要模块参数:
          src:        指定管理端要分发的数据路径信息
          dest:       指定数据传输到被管理端什么目录中
          mode:       数据传输完毕后,设置数据权限信息
          owner:      数据传输完毕后,设置数据属主信息
          group:      数据传输完毕后,设置数据属组信息
          backup:     是否开启数据分发备份功能        了解
          remote_src: 指定源的路径信息,从被管理端进行读取
          content:    可以直接不在管理端创建文件,对文件进行分发,并且可以编辑文件简单内容信息
          validate:   检查文件信息的语法以及其他错误

        模块参数用法一:
          ansible 172.16.1.41 -m copy -a "src=/oldboy/oldboy.txt dest=/oldboy/ mode=600 owner=oldboy group=oldboy"
          说明: 对目录进行分发
          1) 修改文件权限信息 和 文件属主属组信息
          2) 可以在被管理端创建指定目录信息
          
          ansible 172.16.1.41 -m copy -a "src=/oldboy/ dest=/oldboy/" 
          说明: 对目录进行分发
          src指定目录后面有斜线 oldboy/  xxxxxx
          src指定目录后面没斜线 oldboy   xxxxxx
          
          模块参数用法二: 备份数据/还原数据方法
          传输备份文件数据方法一:
          ansible 172.16.1.41 -m copy -a "src=/oldboy/oldboy.txt dest=/oldboy/ backup=yes"
          
          传输备份文件数据方法二:
          ansible 172.16.1.41 -m copy -a "src=/oldboy/oldboy.txt dest=/oldboy/oldboy.txt.bak remote_src=yes"
          还原数据 
          ansible 172.16.1.41 -m copy -a "src=/oldboy/oldboy.txt.bak dest=/oldboy/oldboy.txt remote_src=yes"  

 ====================================================================================================================================
  参数说明
  ansible 172.16.1.41 -m copy -a "src=/oldboy/oldboy.txt dest=/opt/ remote_src=yes"
  == 相应被管理端  mv /oldboy/oldboy.txt  /opt/
  ansible 172.16.1.41 -m copy -a "src=/oldboy/oldboy.txt dest=/opt/"
  == 相应管理端    scp -rp /oldboy/oldboy.txt  xx.xx.xx.xx:/opt/
=====================================================================================================================================


    第五个模块: fetch  文件模块  进行数据拉取操作
          重要参数:
          src   : 指定远程主机需要拉取数据信息
          dest  : 将数据保存到本地管理主机什么路径中
          
          拉取数据方法:
          ansible oldboy -m fetch -a "src=/opt/password.txt dest=/oldboy"


    第六个模块: file  文件模型   可以修改文件数据属性信息(直接修改数据属性)/创建或删除数据信息
          重要参数:
          path:   指定要操作的远程主机数据路径信息
          mode:   修改文件权限信息 
          owner:  修改文件属主信息
          group:  修改文件属组信息
          state:  状态参数信息  
                  创建目录(directory) 创建文件(touch) 创建软连接(link) 创建硬链接(hard) 删除文件(absent) 查看文件是否存在(file)
          
          模块参数用法一: 修改文件属性信息
          修改文件权限属性信息:
          ansible 172.16.1.41 -m file -a "path=/etc/hosts mode=666 owner=oldboy group=oldboy"
          修改目录权限属性信息: 问题* 如何递归修改目录权限???
          ansible 172.16.1.41 -m file -a "path=/oldboy/ mode=666 owner=oldgirl group=oldgirl"
          说明: 只是修改目录本身权限,不会进行递归修改权限信息(没有-R功能)
          
          模块参数用法二: 创建或删除文件数据
          创建目录:
          ansible 172.16.1.41 -m file -a "path=/oldboy/ state=directory"
          创建文件:
          ansible 172.16.1.41 -m file -a "path=/oldboy/oldboy.txt state=touch"
          创建链接:
          ansible 172.16.1.41 -m file -a "src=/oldboy/oldboy.txt  path=/oldboy/oldboy_soft_link state=link"  --- 创建软链接 
          ansible 172.16.1.41 -m file -a "src=/oldboy/oldboy.txt  path=/oldboy/oldboy_hard_link state=hard"  --- 创建硬链接
          删除数据:
          ansible 172.16.1.41 -m file -a "path=/oldboy/oldboy.txt state=absent"
          检查普通文件是否存在
          ansible 172.16.1.41 -m file -a "path=/etc/hosts state=file"


    第七个模块: user  用户模块   创建或删除用户信息
          name:         指定创建用户名称信息
          create_home:  创建用户是否有家目录
          shell:        指定用是否能够登陆系统  虚拟用户 /sbin/nologin
          uid:          指定用户uid数值
          password      指定用户密码信息***  使用密文信息设置密码  
          state:        默认present表示创建用户  使用absent删除用户信息
          group:        指定用户属于哪个用户组 (主要组) == useradd -g 
          groups:       指定用户属于哪个用户组 (附属组) == useradd -G

          模块参数用法一: 创建用户
          ansible 172.16.1.41 -m user -a "name=rsync uid=2000 create_home=no shell=/sbin/nologin"    --- 创建虚拟用户  
          ansible 172.16.1.41 -m user -a "name=oldboy uid=2001"                                      --- 创建普通用户
          
          模块参数用法二: 给创建用户设置密码
          ansible 172.16.1.41 -m user -a 'name=oldboy password=$6$123456$yryajH2qY8ydGAcmwCNSmZM1/fI4gYqwTzXn9abB73ZmaDWJoe5s5Y.gOHgtBgqYrqRLB1Dsv6QTZsKsJbibJ1'
          
          模块参数用法三: 删除用户信息
          ansible 172.16.1.41 -m user -a 'name=oldboy state=absent'
          说明: 在删除用户是不会删除用户家目录. 问题* 如何将用户家目录删除 == userdel -r 
          [root@backup oldboy]# ll /home/oldboy -d
          drwx------ 2 2001 2001 83 Aug 23 11:33 /home/oldboy


    ============================================================================================================================================
    
  补充: 利用user模块创建密文密码信息
  方法一: 
  ansible all -i localhost, -m debug -a "msg={{ 'mypassword' | password_hash('sha512', 'mysecretsalt') }}"
  mypassword:   指定明文密码信息
  mysecretsalt: 密码加密方式
  生成密文密码
  [root@m01 ~]# ansible all -i localhost, -m debug -a "msg={{ 'oldboy123' | password_hash('sha512', '123456') }}"
  localhost | SUCCESS => {
      "msg": "$6$123456$yryajH2qY8ydGAcmwCNSmZM1/fI4gYqwTzXn9abB73ZmaDWJoe5s5Y.gOHgtBgqYrqRLB1Dsv6QTZsKsJbibJ1"
  }
  
  方法二: 利用python命令生成密文信息
  第一个历程: 安装pip下载工具
  yum install -y python-pip
  第二个历程: 利用pip工具下载python程序包
  pip install passlib
  第三个历程: 生成密文信息
  [root@m01 ~]# python -c "from passlib.hash import sha512_crypt; import getpass; print(sha512_crypt.using(rounds=5000).hash(getpass.getpass()))"
  Password: 
  $6$IQhh.egT4ow2dzmd$fk9W1.J4q1ArQ8nykkhh5A0waFbgU1Qa4sUdNm42.oYSpSMmIIl0262cSDg1Q6Ph8p3rnqHOs372A.GzD11.w/
============================================================================================================================================


    第八个模块: group 用户模块     创建或删除用户组信息
          重要参数信息 
          name:   指定创建用户组名称信息
          gid:    指定创建用户组id编号信息
          state:  默认present  指定absent表示删除用户组

          模块参数用法一: 创建指定用户组
          ansible 172.16.1.41 -m group -a "name=oldboy gid=3000"
          
          模块参数用法二: 删除指定用户组
          ansible 172.16.1.41 -m group -a "name=oldboy state=absent"          


    第九个模块: yum  安装软件模块  安装软件/卸载软件
          name:   指定需要安装软件名称
          state:  指定状态信息
                  安装软件(installed latest present)  卸载软件(absent removed)    
          
          模块参数用法一: 安装软件程序
          ansible 172.16.1.41 -m yum -a "name=telnet-server state=installed"
          
          模块参数用法二: 卸载软件程序
          ansible 172.16.1.41 -m yum -a "name=telnet-server state=absent"


    第十个模块: service  系统模块   控制服务运行状态
          重要参数: 
          name:    指定要管理的服务名称
          state:   指定服务运行状态
                   停止(stopped) 启动(started) 重启(restarted) 平滑重启(reloaded)
          enabled: 指定服务是否开机自动启动 yes开机自启 no开机不要运行
          
          模块参数用法一: 控制服务运行状态:
          ansible 172.16.1.41 -m service -a "name=rsyncd state=started"
          ansible 172.16.1.41 -m service -a "name=rsyncd state=stopped"
          ansible 172.16.1.41 -m service -a "name=rsyncd state=restarted"
          ansible 172.16.1.41 -m service -a "name=rsyncd state=reloaded"
          
          模块参数用法二: 设置服务开机运行状态:
          ansible 172.16.1.41 -m service -a "name=rsyncd enabled=no"
          ansible 172.16.1.41 -m service -a "name=rsyncd enabled=yes"


    第十一个模块: cron  系统模块   批量设置定时任务
          name     :  定义定时任务注释信息/避免出现重复的定时任务
          minute   :  指定时间信息中分钟信息  (0-59 */5 0,10)
          hour     :  指定时间信息中小时信息  (0-23 *)
          day      :  指定时间信息中日期信息  (1-31)
          month    :  指定时间信息中月份信息  (1-12)
          weekday  :  指定时间信息中星期信息  (0-6)
          job      :  指定定时任务命令信息
          
          crontab -e 
          * * * * *  执行定时任务 &>/dev/null
          
          模块参数用法一: 批量设置定时任务
          ansible 172.16.1.41 -m cron -a "name=crond-id-02 minute=*/5 job='ntpdate ntp1.aliyun.com &>/dev/null'"

          模块参数用法二: 删除定时任务
          ansible 172.16.1.41 -m cron -a "name=crond-id-02 state=absent"

          模块参数用法三: 注释定时任务     
          ansible 172.16.1.41 -m cron -a "name=crond-id-01 minute=*/5 job='ntpdate ntp1.aliyun.com &>/dev/null' disabled=yes"
          ansible 172.16.1.41 -m cron -a "name=crond-id-01 minute=*/5 job='ntpdate ntp1.aliyun.com &>/dev/null' disabled=no"



    第十二个模块: mount  系统模块  进行批量挂载操作
          src:    挂载存储设备信息
          path:   挂载点目录信息
          fstype: 挂载的文件系统类型
          state:  指定挂载或是卸载
                  挂载: mounted present
                  mounted: 临时挂载存储目录信息  永久也挂载了存储目录信息  推荐
                  present: 只是实现永久挂载
                  
                  卸载: unmounted absent            
                  unmounted: 只是实现临时卸载
                  absent:    临时实现卸载    永久也实现卸载操作
          
          参数操作方法一: 进行挂载操作 
          ansible 172.16.1.41 -m mount -a "src=172.16.1.31:/data path=/mnt fstype=nfs state=mounted"
          ansible 172.16.1.41 -m mount -a "src=172.16.1.31:/data path=/mnt fstype=nfs state=present"
          
          参数操作方法二: 进行卸载操作
          ansible 172.16.1.41 -m mount -a "src=172.16.1.31:/data path=/mnt fstype=nfs state=unmounted"
          ansible 172.16.1.41 -m mount -a "src=172.16.1.31:/data path=/mnt fstype=nfs state=absent"


====================================================================================================================================
                补充: 如何学习模块使用方法:
                01. 简单了解模块作用
                    command – Execute commands on targets  在目标主机上执行命令模块
                02. 模块详细说明
                03. 掌握模块参数用法
                    根据样例学习参数信息
                    
                补充: 学习ansible会有不同颜色提示
                01. 绿色: 对主机信息进行查看, 操作执行成功
                02. 黄色: 对主机信息进行查看, 对主机中信息有调整修改
                03. 紫色: 错误提示信息, 建议忠告信息
                04. 红色: 报错提示信息  
    ====================================================================================================================================



    需求: 如何利用ansible模块, 进行rsync服务部署
    考察: 所学习模块是否能够灵活应用
    思路:
    第一个历程: 确认好管理主机信息
    管理服务端主机: 172.16.1.41 
    管理客户端主机: 172.16.1.31 172.16.1.7 
    
    第二个历程: 配置主机清单信息
    vim /etc/ansible/hosts
    [rsync_server]
    172.16.1.41 
    [rsync_client]
    172.16.1.31
    172.16.1.7
    
    第三个历程: 进行rsync服务部署 
    服务端:
    1) 安装软件
       ansible rsync_server -m yum -a "name=rsync state=installed"
    2) 编写配置文件
       ansible rsync_server -m copy -a "src=/ansible_file/rsync/rsyncd.conf  dest=/etc/"
    3) 创建虚拟用户 
       ansible rsync_server -m user -a "name=rsync create_home=no shell=/sbin/nologin"
    4) 创建密码文件并授权
       ansible rsync_server -m copy -a "content='rsync_backup:oldboy123' dest=/etc/rsync.password  mode=600"
    5) 创建备份目录并授权
       ansible rsync_server -m file -a "path=/backup/ state=directory owner=rsync group=rsync"
    6) 启动服务程序   
       ansible rsync_server -m service -a "name=rsyncd state=started enabled=yes"
        
    客户端:
    1) 创建密码文件 
       ansible rsync_client -m copy -a "content='oldboy123' dest=/etc/rsync.password mode=600"
    2) 进行传输测试 扩展研究:
       ansible rsync_client -m shell -a "rsync -avz /etc/hosts rsync_backup@172.16.1.41::backup --password-file=/etc/rsync.password"

3.掌握剧本编写

    将多个模块操作命令进行整合
    模块 === 命令 
    剧本 === shell脚本
       
    作用说明:
       01. 可以实现服务自动部署
       02. 可以提高运维工作效率
       03. 可以减少运维工作问题
       04. 可以节省公司运维成本
    
    剧本编写组成:
       1. 剧本角色信息: hosts --主机信息
       2. 剧本任务信息: tasks --任务信息 

    剧本编写规范:  遵循yaml语法规范 == python代码语法规范
       01. 缩进规范: 两个空格表示一个缩进关系
           标题一
             标题二           
               标题三
           PS: 在缩进时只能用空格表示缩进,不能用tab键代替缩进
           
       02. 字典规范: 冒号后面要有空格
           oldboy: 123456  key: value
           PS: 冒号结尾时不需要有空格/冒号信息出现在注释说明中不需要有空格
           
       03. 列表规范: 横线后面要有空格
           name:
             - rsync 
             - nfs 
             - rpcbind 

    剧本测试执行方法:
       1) 进行剧本编写检查测试
          ansible-playbook --syntax-check /ansible_playbook/test01.yml
       2) 剧本运行方式
          模拟执行:
          ansible-playbook -C test01.yml
====================================================================================================================================
      补充: 取消cowsay小牛图案出现
      vim /etc/ansible/ansible.cfg   --- 编写修改ansible配置文件
      217 # set to 1 if you don't want cowsay support or export ANSIBLE_NOCOWS=1
      218 nocows = 1    --- 禁止调取远程主机cowsay程序
====================================================================================================================================  
    测验: 编写剧本完成nfs服务一键自动部署
        第一个历程: 定义主机清单信息
           [nfs_server]
           172.16.1.31
           [nfs_client]
           172.16.1.41
           172.16.1.7
   
        第二个历程: 编写剧本信息
        服务端:
           1) 安装软件程序
           2) 编写配置文件 
           3) 创建存储目录
           4) 启动服务程序 
           
        客户端:
           1) 安装软件程序
           2) 进行挂载操作
   
           
        剧本编写方法:
           01: 采用变量格式编写剧本
           02: 采用字典格式编写剧本
        
   
        剧本信息: 方法一 变量格式编写剧本
               - hosts: nfs_server
                 tasks:
                   - name: 01:install software
                     yum: name=nfs-utils state=installed
                     yum: name=rpcbind   state=installed
                   - name: 02:push conf_file to server
                     copy: src=./nfs/exports dest=/etc/
                   - name: 03:create data dir
                     file: path=/data  state=directory owner=nfsnobody group=nfsnobody
                   - name: 04:boot server
                     service: name=rpcbind state=started enabled=yes
                     service: name=nfs state=started enabled=yes
              
              - hosts: nfs_client
                tasks:
                  - name: 01:install software
                    yum: name=nfs-utils state=installed
                  - name: 02:mount data dir
                    shell: mount -t nfs 172.16.1.31:/data /mnt
   
        剧本信息: 方法二 字典格式编写剧本  
               - hosts: nfs_server
                 tasks:
                   - name: 01:install software
                     yum:
                       name:
                         - nfs-utils 
                         - rpcbind
                       state: installed
                   - name: 02:push conf_file to server
                     copy:
                       src: ./nfs/exports
                       dest: /etc/
                   - name: 03:create data dir
                     file:
                       path: /data
                       state: directory
                       owner: nfsnobody
                       group: nfsnobody
                   - name: 04:boot server rpc
                     service:
                       name: rpcbind
                       state: started
                       enabled: yes
                   - name: 05:boot server nfs
                     service:
                       name: nfs
                       state: started
                       enabled: yes

               - hosts: nfs_client
                 tasks:
                   - name: 01:install software
                     yum:
                       name: nfs-utils
                       state: installed
                   - name: 02:mount data dir
                     shell: mount -t nfs 172.16.1.31:/data /mnt 

5) 剧本编写扩展功能

    a 在剧本中设置变量信息  
    b 在剧本中设置注册信息  
    c 在剧本中设置判断信息
    d 在剧本中设置循环信息
    e 在剧本中设置错误忽略
    f 在剧本中设置标签信息
    g 在剧本中设置触发信息
   
   
a 在剧本中设置变量信息     
        设置变量方法一: 在剧本中设置变量 
            - hosts: 172.16.1.41
              vars:
                data_dir: /oldboy
              tasks:
                - name: copy file 01
                  copy: src={{ data_dir }}/oldboy01.txt  dest=/tmp
                - name: copy file 02
                  copy: src={{ data_dir }}/oldboy02.txt  dest=/opt
                - name: copy file 03
                  copy: src={{ data_dir }}/oldboy03.txt  dest=/usr/local/
        
        设置变量方法二: 在命令中设置变量
            ansible-playbook -e data_dir=/oldboy test_变量配置功能.yml
            
        设置变量方法三: 在主机清单中设置
        a: 单个主机设置变量
            172.16.1.41 data_dir=/oldboy

        b: 多个主机设置变量
            [oldboy]
            172.16.1.41
            [oldboy:vars]
            data_dir=/oldboy    
           
    问题: 三种变量设置方式, 之间优先级关系是什么   
        创建环境:
        mkdir /oldboy/ -p
        mkdir /oldgirl/ -p 
        mkdir /olddog/ -p
        结论:
        命令配置变量  最优先
        剧本配置变量  其次优先
        主机清单配置  最后选择    
   
b 在剧本中设置注册信息       
        [root@m01 ansible_playbook]# cat test_注册功能配置.yml 
        - hosts: nfs_client
          tasks:
            - name: mount dir
              mount: src=172.16.1.31:/data path=/mnt fstype=nfs state=mounted
            - name: check mount
              shell: df -h
              register: oldboy
            - name: display mount info
              debug: msg={{ oldboy.stdout_lines }}     
   
   
c 在剧本中设置判断信息
              常见主机信息：
              ansible_all_ipv4_addresses：               仅显示ipv4的信息。
              ansible_devices：                          仅显示磁盘设备信息。
              ansible_distribution：                 显示是什么系统，例：centos,suse等。
              ansible_distribution_major_version：       显示是系统主版本。
              ansible_distribution_version：         仅显示系统版本。
              ansible_machine：                          显示系统类型，例：32位，还是64位。
              ansible_eth0：                         仅显示eth0的信息。
              ansible_hostname：                     仅显示主机名。
              ansible_kernel：                           仅显示内核版本。
              ansible_lvm：                              显示lvm相关信息。
              ansible_memtotal_mb：                      显示系统总内存。
              ansible_memfree_mb：                       显示可用系统内存。
              ansible_memory_mb：                        详细显示内存情况。
              ansible_swaptotal_mb：                 显示总的swap内存。
              ansible_swapfree_mb：                      显示swap内存的可用内存。
              ansible_mounts：                           显示系统磁盘挂载情况。
              ansible_processor：                        显示cpu个数(具体显示每个cpu的型号)。
              ansible_processor_vcpus：                  显示cpu个数(只显示总的个数)。   
              
              - hosts: all
                tasks:
                  - name: install software
                    yum: name=nfs-utils state=installed
                  - name: create data dir
                    file: path=/data/ state=directory
                    when: (ansible_hostname == "nfs01")   
        
          判断语法结构信息:
          01. 匹配单个信息:
          when: (ansible_hostname == "nfs01")
          
          02. 匹配多个信息 ???
          when: (ansible_hostname == "nfs01") or  (ansible_hostname == "backup") 
          when: (ansible_hostname == "nfs01") and (ansible_eth0 == "10.0.0.31")
          
          03. 对匹配信息进行取反
          when: (ansible_hostname != "nfs01")

05. 课程知识总结

    01. ansible模块进行详细说明
        command shell script 
        copy fetch file
        user group
        yum service
        cron mount  
    02. ansible剧本编写说明
        剧本组成部分: 
        1) play角色信息--hosts  
        2) task任务信息--tasks
        剧本编写规范:
        1) 缩进规范:  两个空格表示一个缩进关系 
        2) 字典规范:  冒号后面需要有空格
        3) 列表规范:  横线后面需要有空格
    03. ansible剧本编写扩展方法
        a 剧本设置变量功能
        b 剧本设置注册功能
        c 剧本设置判断功能