Ansible - DAY3

最新推荐文章于 2025-12-06 19:21:41 发布
原创 最新推荐文章于 2025-12-06 19:21:41 发布 · 755 阅读 · 22 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#ansible

一、Ansible Playbook进阶语法

任务块

  • block任务块

    • 可以通过block关键字，将多个任务组合到一起
    • 可以将整个block任务组，一起控制是否要执行

## 样例

# 判断webservers主机组内主机系统发行版为Rocky的主机，安装nginx并启动服务

[root@pubserver ansible]# vim block1.yml

---

- name: block tasks

  hosts: webservers

  tasks:

    - name: group tasks

      block:

        - name: install nginx

          yum:

            name: nginx

            state: present

        - name: start nginx

          service:

            name: nginx

            state: started

            enabled: true

      when: ansible_distribution == "Rocky"     #条件作用与整组任务

[root@pubserver ansible]# ansible-playbook block1.yml 

  • rescue和always

    • 主要用于补充block任务

    • block中的任务都执行成功则rescue中的任务不执行

    • block中的任务出现失败则执行rescue中的任务

    • always中的任务总会执行

## 样例

# 测试block任务执行成功

[root@pubserver ansible]# vim block2.yml

---

- name: test block/rescue/always

  hosts: webservers

  tasks:

    - name: test

      block:

        - name: touch file1

          file:

            path: /tmp/test1.txt

            state: touch

      rescue:

        - name: touch file2

          file:

            path: /tmp/test2.txt

            state: touch

      always:

        - name: touch file3

          file:

            path: /tmp/test3.txt

            state: touch

[root@pubserver ansible]# ansible-playbook block2.yml 

[root@pubserver ansible]# ansible webservers -a "ls /tmp/test*" #未创建/tmp/test2.txt

web1 | CHANGED | rc=0 >>

/tmp/test1.txt

/tmp/test3.txt

web2 | CHANGED | rc=0 >>

/tmp/test1.txt

/tmp/test3.txt

# 测试block任务执行失败

[root@pubserver ansible]# vim block3.yml

---

- name: test block/rescue/always

  hosts: webservers

  tasks:

    - name: test 

      block:

        - name: touch file11

          file:

            path: /tmp/abcd/test11.txt

            state: touch

      rescue:

        - name: touch file22

          file:

            path: /tmp/test22.txt

            state: touch

      always:

        - name: test file33

          file:

            path: /tmp/test33.txt

            state: touch

[root@pubserver ansible]# ansible-playbook block3.yml 

[root@pubserver ansible]# ansible webservers -a "ls /tmp/test*"

web1 | CHANGED | rc=0 >>

/tmp/test1.txt

/tmp/test22.txt

/tmp/test33.txt

/tmp/test3.txt

web2 | CHANGED | rc=0 >>

/tmp/test1.txt

/tmp/test22.txt

/tmp/test33.txt

/tmp/test3.txt

loop循环

  • 用法相当于使用shell中的for循环

  • 特点是loop中的变量名固定为：item

## 变量定义方法

    简单变量：单个元素赋值给item

        loop: [a,b,c,d]

        loop:

          - a

          - b

          - c

    复杂变量：整体赋值给item，可以用item.key获取指定value

        loop: 

          - {"key": "value", "key": "value"}

## 样例

# 简单变量

[root@pubserver ansible]# vim loop1.yml

---

- name: create dirs

  hosts: webservers

  tasks:

    - name: create dir with loop

      file:

        path: /tmp/{{item}}

        state: directory

      loop: [aa,bb,cc]

[root@pubserver ansible]# ansible-playbook loop1.yml 

# 复杂变量

[root@pubserver ansible]# vim loop2.yml

---

- name: create users

  hosts: webservers

  tasks:

    - name: create user with loop

      user:

        name: "{{item.iname}}"

        password: "{{item.ipass|password_hash('sha512')}}"

        state: present

      loop:

        - {"iname":"sunwukong", "ipass":"123456"}

        - {"iname":"zhubajie", "ipass":"654321"}

[root@pubserver ansible]# ansible-playbook loop2.yml 

[root@pubserver ansible]# ansible webservers -a "id sunwukong;id zhubajie"

二、Ansible角色

Roles产生原因

  • 在实际生产环境中，为了实现不同功能，我们会编写大量的Playbook文件
  • 每个Playbook文件可能还会调用其他文件，如变量文件
  • 对于海量的、无规律的文件，管理起来是一件非常困难的事情

什么是Roles

  • ansible自1.2版本引入的新特性，用于层次性、结构化地组织playbook
  • roles能够根据层次型结构自动装载变量文件、tasks以及handlers等
  • 要使用roles只需要在playbook中使用include指令引入即可
  • 简单来讲，roles就是通过分别将变量、文件、任务、模板及处理器放置于单独的目录中，并可以便捷的include它们的一种机制
  • 角色一般用于基于主机构建服务的场景中，但也可以是用于构建守护进程等场景中
  • playbook局限在于如果文件较多的情况，不清楚哪些主机执行了哪些状态的yml文件，roles能清楚哪些主机应用哪些角色，主要使用场景代码复用度较高的情况下

roles:                  #角色必须放在roles目录下，可以自定义位置，默认/etc/ansible/roles/

    project:            #角色项目名称

        files:          #用于存放静态文件，如copy或script模块需要调用的文件

        templates:      #用于存放动态文件，即jinja2模板，template模块会自动到此目录下寻找模板文件

        tasks:          #定义任务列表的地方

            main.yml        #任务列表内容编写在此文件中

        handlers:       #定义触发器的地方

            main.yml        #触发器内容编写在此文件中

        vars:           #定义变量的地方（优先级高）

            main.yml        #变量定义在此文件中

        defaults:       #定义变量缺省值的地方（优先级低）

            main.yml

        meta:           #定义作者、版本等描述信息、依赖关系等

            main.yml

        README.md       #整个角色的描述信息

Roles使用

  • 不使用Roles完成文件同步

## 使用Playbook结合template文件完成文件同步

# 编写j2模板

[root@pubserver ansible]# vim motd.j2

Hostname: "{{ansible_hostname }}"

Date: "{{ansible_date_time.date}}"

Contact to: "{{admin}}"

# 编写Playbook

[root@pubserver ansible]# vim motd.yml

---

- name: modify /etc/motd

  hosts: webservers

  vars:

    admin: root@tedu.cn

  tasks:

    - name: modify motd

      template:

        src: motd.j2

        dest: /etc/motd

# 执行剧本测试结果

[root@pubserver ansible]# ansible-playbook motd.yml 

[root@pubserver ansible]# ansible webservers -a "cat /etc/motd"

web2 | CHANGED | rc=0 >>

Hostname: "web2"

Date: "2024-03-28"

Contact to: "root@tedu.cn"

web1 | CHANGED | rc=0 >>

Hostname: "web1"

Date: "2024-03-28"

Contact to: "root@tedu.cn"

[root@pubserver ansible]# 

  • 使用Roles完成文件同步

## 使用角色完成文件分发

# 修改配置文件

[root@pubserver ansible]# mkdir roles

[root@pubserver ansible]# vim ansible.cfg 

[defaults]

inventory = inventory

host_key_checking = false

module_name = shell

roles_path = ./roles

## 创建角色

[root@pubserver ansible]# ansible-galaxy init roles/motd

- Role roles/motd was created successfully

[root@pubserver ansible]# tree roles/motd/

roles/motd/

├── defaults

│   └── main.yml

├── files

├── handlers

│   └── main.yml

├── meta

│   └── main.yml

├── README.md

├── tasks

│   └── main.yml

├── templates

├── tests

│   ├── inventory

│   └── test.yml

└── vars

    └── main.yml

8 directories, 8 files

[root@pubserver ansible]# ansible-galaxy list

# /root/ansible/roles

- motd, (unknown version)

## 配置角色

# 创建模板文件

[root@pubserver ansible]# vim roles/motd/templates/motd.j2

Hostname: "{{ansible_hostname}}"

Date: "{{ansible_date_time.date}}"

Contact to: "{{admin}}"

# 创建变量

[root@pubserver ansible]# vim roles/motd/vars/main.yml 

---

# vars file for roles/motd

admin: "test@tedu.cn"

# 创建任务

[root@pubserver ansible]# vim roles/motd/tasks/main.yml 

---

# tasks file for roles/motd

- name: modify motd

  template:

    src: motd.j2

    dest: /etc/motd

## 使用角色

[root@pubserver ansible]# vim role_motd.yml

---

- name: modify motd with role

  hosts: webservers

  roles:

    - motd

[root@pubserver ansible]# ansible-playbook role_motd.yml 

[root@pubserver ansible]# ansible webservers -a "cat /etc/motd"

web2 | CHANGED | rc=0 >>

Hostname: "web2"

Date: "2024-03-28"

Contact to: "test@tedu.cn"

web1 | CHANGED | rc=0 >>

Hostname: "web1"

Date: "2024-03-28"

Contact to: "test@tedu.cn"

Roles练习

## 创建一个角色用于安装指定软件

# 创建角色

[root@pubserver ansible]# ansible-galaxy init roles/pkgs

- Role roles/pkgs was created successfully

[root@pubserver ansible]# ansible-galaxy list

# /root/ansible/roles

- motd, (unknown version)

- pkgs, (unknown version)

# 配置角色

[root@pubserver ansible]# vim roles/pkgs/tasks/main.yml 

---

# tasks file for roles/pkgs

- name: install pkg

  yum:

    name: "{{pkg}}"

    state: present

[root@pubserver ansible]# vim roles/pkgs/defaults/main.yml  #defaults优先级低于vars

---

# defaults file for roles/pkgs

pkg: nginx

# 测试角色

[root@pubserver ansible]# vim inst_nginx.yml 

---

- name: install nginx with role

  hosts: webservers

  roles:

    - pkgs

[root@pubserver ansible]# ansible-playbook inst_nginx.yml 

# 使用角色

[root@pubserver ansible]# vim inst_mysql.yml

---

- name: installl mysql with role

  hosts: dbs

  vars:

    pkg: mysql-server       #自定义变量优先级高于defaults ，vars

  roles:

    - pkgs

[root@pubserver ansible]# ansible-playbook inst_mysql.yml 

三、Ansible加密解密文件

ansible-vault命令

  • 该命令用于实现数据加密/解密

## 常用选项

    encrypt：加密

    decrypt：解密

    view：查看

    rekey：重置密码

## 样例

# 创建测试文件

[root@pubserver ansible]# echo "Hello World" > hello.txt

[root@pubserver ansible]# cat hello.txt 

Hello World

# 加密文件

[root@pubserver ansible]# ansible-vault encrypt hello.txt 

New Vault password: 1234

Confirm New Vault password: 1234

Encryption successful

[root@pubserver ansible]# cat hello.txt 

$ANSIBLE_VAULT;1.1;AES256

33303462363266366362613937393833383635386234616464663462613234373436323761666238

3835323361616133346632323066313432316666343565390a306563313233353362333735316563

34646361633331386438393963376535386431303230613338626464323637336363346362623039

6262663438613938310a376238636462633638663338663239376137386230306463613533323663

3635

# 解密文件

[root@pubserver ansible]# ansible-vault decrypt hello.txt 

Vault password: 1234

Decryption successful

[root@pubserver ansible]# cat hello.txt 

Hello World

# 重置密码

[root@pubserver ansible]# ansible-vault encrypt hello.txt 

New Vault password: 1234

Confirm New Vault password: 1234

Encryption successful

[root@pubserver ansible]# ansible-vault rekey hello.txt 

Vault password: 1234

New Vault password: abcd

Confirm New Vault password: abcd

Rekey successful

[root@pubserver ansible]# 

# 不解密文件查看内容

[root@pubserver ansible]# cat hello.txt 

$ANSIBLE_VAULT;1.1;AES256

63326162313136393234623264366364363464653536303666656631653433356236366162643834

6430303335333666626632396433653838653236303734390a383038653832636437616563383738

32323135353865613334633731323166376535313033653463353730306266653035663439633435

3637326363393833660a393364343839393766326436393035336265343639356333633736343366

3331

[root@pubserver ansible]# ansible-vault view hello.txt 

Vault password: abcd

Hello World

[root@pubserver ansible]# cat hello.txt 

$ANSIBLE_VAULT;1.1;AES256

63326162313136393234623264366364363464653536303666656631653433356236366162643834

6430303335333666626632396433653838653236303734390a383038653832636437616563383738

32323135353865613334633731323166376535313033653463353730306266653035663439633435

3637326363393833660a393364343839393766326436393035336265343639356333633736343366

3331

# 使用密码文件

[root@pubserver ansible]# echo "tedu.cn" > pass.txt

[root@pubserver ansible]# echo "Hello Linux" > data.txt

[root@pubserver ansible]# ansible-vault encrypt --vault-password-file=pass.txt data.txt 

Encryption successful

[root@pubserver ansible]# cat data.txt 

$ANSIBLE_VAULT;1.1;AES256

64383062326638366339383539663866636665396131316166396230633130313064376532626331

3634393066383031313930363834383266363934356666390a373832303537366664333861373562

66653863353862316232333161333637306535373931393262346231613832363065353863313433

3464393964666330390a393362383034626238653566643065346439643732393738653663363836

3765

[root@pubserver ansible]# ansible-vault view --vault-password-file=pass.txt data.txt 

Hello Linux

[root@pubserver ansible]# ansible-vault decrypt --vault-password-file=pass.txt data.txt 

Decryption successful

[root@pubserver ansible]# cat data.txt 

Hello Linux

  • 使用Playbook管理被控节点，如果剧本中有敏感数据(如密码等)则需要对剧本加密
  • 执行剧本时通过--ask-vault-password选项提示数据密码

## 样例

# 编写测试剧本

[root@pubserver ansible]# vim user_test.yml

---

- name: create user

  hosts: webservers

  tasks:

    - name: create tangsanzang

      user:

        name: tangsanzang

        password: "{{'123'|password_hash('sha512')}}"

        state: present

# 加密剧本

[root@pubserver ansible]# ansible-vault encrypt user_test.yml 

New Vault password: 123456

Confirm New Vault password: 123456

Encryption successful

# 测试剧本执行

[root@pubserver ansible]# ansible-playbook user_test.yml    #报错无法执行

ERROR! Attempting to decrypt but no vault secrets found

# 执行加密剧本

[root@pubserver ansible]# ansible-playbook --ask-vault-password user_test.yml 

Vault password: 123456

...

# 确认结果

[root@pubserver ansible]# ansible webservers -a "id tangsanzang"

web1 | CHANGED | rc=0 >>

uid=1046(tangsanzang) gid=1046(tangsanzang) groups=1046(tangsanzang)

web2 | CHANGED | rc=0 >>

uid=1046(tangsanzang) gid=1046(tangsanzang) groups=1046(tangsanzang)

四、sudo提权

sudo提权概念

  • 什么是sudo提权

    • superuser or another do

    • 以超级管理或其他人的身份执行命令

  • 为什么要提权

    • Linux系统维护过程中如果一直用root用户权限过大

    • 允许root用户远程登录存在风险

  • 提权流程

    • 管理员授权（修改/etc/sudoers文件）

    • 普通用户以sudo的形式执行命令

    • 可以通过sudo -l查看授权情况

  • sudo提权配置方式（修改/etc/sudoers文件）

    • 修改授权方法

      • visudo（带语法检查，默认没有颜色提示）

      • vim /etc/sudoers（不带语法检查，默认有颜色提示）

    • 授权格式

      用户名或组名(%groupname)      在集中认证域中有效，单机忽略      可以执行的命令列表

      用户/组                        ALL=(ALL)                   NOPASSWD: ALL

sudo提权测试

## 样例

# 测试未配置提权

[root@web1 ~]# useradd zhangsan

[root@web1 ~]# echo a | passwd --stdin zhangsan 

[root@web1 ~]# su - zhangsan

[zhangsan@web1 ~]$ useradd wangwu

useradd: Permission denied.

useradd: cannot lock /etc/passwd; try again later.

[zhangsan@web1 ~]$ exit

logout

[root@web1 ~]# 

# 测试提权

[root@web1 ~]# vim /etc/sudoers

100 root    ALL=(ALL)       ALL

101 zhangsan ALL=(ALL)      NOPASSWD: ALL       #新添加

[root@web1 ~]# su - zhangsan

[zhangsan@web1 ~]$ useradd wangwu

useradd: Permission denied.

useradd: cannot lock /etc/passwd; try again later.

[zhangsan@web1 ~]$ sudo -l

... 

User zhangsan may run the following commands on web1:

    (ALL) ALL

[zhangsan@web1 ~]$

[zhangsan@web1 ~]$ sudo useradd wangwu

[zhangsan@web1 ~]$ sudo id wangwu

uid=1047(wangwu) gid=1047(wangwu) groups=1047(wangwu)

[zhangsan@web1 ~]$ exit

五、特殊的主机清单变量

特殊情况处理

  • 如某个被控节点不能免密登录、ssh服务端口不是标准22端口等情况

  • 则需要配置特殊的主机清单变量

## 常用配置

    ansible_ssh_host：指定被控节点服务器IP地址

    ansible_ssh_user：指定登陆远程主机的用户名

    ansible_ssh_pass：指定登陆远程主机的密码

    ansible_ssh_port：指定登陆远程主机的端口号

## 样例

# 调整web1主机配置用于测试

[root@web1 ~]# rm -rf /root/.ssh/authorized_keys            #清理公钥恢复密码登录

[root@web1 ~]# systemctl disable --now firewalld            #关闭防火墙

[root@web1 ~]# vim +17 /etc/ssh/sshd_config                 #配置ssh端口为2222

Port 2222

[root@web1 ~]# systemctl restart sshd                       #重启sshd服务

# 调整pubserver的hosts文件注释web1主机名解析

[root@pubserver ansible]# vim /etc/hosts

...

#192.168.88.11  web1

...

# 创建新工作目录并配置Ansible

[root@pubserver ansible]# cd

[root@pubserver ~]# mkdir myansible

[root@pubserver ~]# cd myansible/

[root@pubserver myansible]# vim ansible.cfg 

[defaults]

inventory = inventory

[root@pubserver myansible]# vim inventory 

[group1]

web1

web2

db1

# 测试Ansible使用

[root@pubserver myansible]# ansible all -m ping #web1主机连接失败

web1 | UNREACHABLE! => {

    "changed": false,

    "msg": "Failed to connect to the host via ssh: ssh: Could not resolve hostname web1: Name or service not known",

    "unreachable": true

}

...

# 配置特殊的主机清单变量

[root@pubserver myansible]# vim inventory 

[group1]

web1 ansible_ssh_host=192.168.88.11 ansible_ssh_port=2222 ansible_ssh_user=root ansible_ssh_pass=a

web2

db1

# 测试特殊的主机清单变量，可以成功

[root@pubserver myansible]# ansible all -m ping

ShiLiu_mtx
关注
linux安装ansible-tower
icanflying的博客
02-16 3743
Ansible-Tower（之前叫做awx）是将ansible的指令界面化，简明直观，简单易用。 环境centos7+ansible 一、下载epel仓库 [root@localhost src]#wget https://dl.fedoraproject.org/pub/epel/epel-release-latest-7.noarch.rpm [root@localhost src]#rpm -ivh epel-release-latest-7.noarch.rpm --force [root.
ansible常用模块（查看模块：ansible-doc XXXX）
m0_58163836的博客
04-09 1619
ansible-inventory --list { "_meta": { "hostvars": { "172.25.250.11": {}, "172.25.250.12": {}, "172.25.250.13": {}, "172.25.250.25": {}, "weba.example.com": {}, "webb.ex.
Ansible - DAY2
ShiLiu_mtx的博客
11-20 704
通过变量的使用可以让剧本更加灵活，多次运行剧本的时候只需要调整变量名即可Ansible支持十几种变量定义方式Ansible变量定义的位置，下列变量优先级从低到高role defaults ：roles defaults目录下的变量inventory vars：inventory文件中定义的变量inventory group_vars：inventory文件组的变量inventory host_vars：inventory文件主机的变量。
Ansible--常用模块使用
2302_81740453的博客
02-16 1752
注意：调用bash执行命令类似cat /tmp/test.md | awk -F’|’’{print1,2}’& /tmp/example.txt这些复杂命令，即使使用shell也可能会失败，解决办法：写脚本时，copy到远程，执行，再把需要的结果拉回执行命令的机器。功能：setup模块来收集主机的系统信息，这些facts信息可以直接以变量的形式使用，但是如果主机较多，会影响执行速度，可以使用gather_facts:no来禁止Ansible收集facts信息。模块接受的自由格式命令，并非实际的参数名。
ansible-常见模块的使用
qq_63781342的博客
12-10 1088
ansible各种模块的常用参数以及使用演示
Ansible--基础配置和playbook编程
2302_81740453的博客
02-26 1996
特点：YAML的可读性好YAML和脚本语言的交互性好YAML使用实现语言的数据类型YAML有一个一致的信息模型YAML易于实现YAML可以基于流来处理YAML表达能力强，扩展性好YAML语言简介在单一文件第一行，用连续三个连字号""开始，还有选择性的连续三个点号( . )用来表示文件的结尾次行开始正常写Playbook的内容，一般建议写明该Playbook的功能使用#号注释代码缩进必须是统一的，不能空格和tab混用。
佚名运维Ansible-Day1补
weixin_51509182的博客
06-25 809
所有问题只讨论Linux系统，不讨论其他系统。
佚名运维Ansible-Day2补
weixin_51509182的博客
06-25 630
包管理器（Package Manager）是一个用来下载、安装、升级、卸载、管理软件包的工具。自动安装依赖安装指定版本的软件包快速升级或降级卸载干净（包括依赖）管理多个软件包统一配置和索引💡比如：你想安装某个 Python 库，只需要，包管理器会帮你下载并安装到系统中。
Ansible运行临时命令及常用模块介绍，ansible-vault机密管理
树下一少年的博客
10-15 1524
force：state=link时，使用force强制创建链接文件，使用于三种情况（src指向的源文件在创建链接前不存在，可以先强制创建链接文件；state：可以有touch（文件）、directory（目录）、link（软链接）、hard（硬链接）、absent（删除）几个可选项，主要用来进一步确认你操作的对象的文件属性。（1）通过-a后面跟上需要运行的命令，直接执行，但命令行不能包含“，|，&”不指定模块时默认执行command模块。
ansible-playbook
jon_stark的博客
07-23 945
vim /etc/ansible/ansible.cfg,开启如下选项 [privilege_escalation] ##这一部分为提升权限的参数，如果使用普通用户需要开启。目标服务器普通用户需要有免密码使用sudo功能 [privilege_escalation] become=True become_method=sudo become_user=root become_ask_pass...
ansible-roles, 包含ansible角色的repo.zip
09-17
ansible-roles, 包含ansible角色的repo Ansible角色：这个 repo 包含了我编写用来执行day-to-day系统管理和自动化任务的所有Ansible角色。注意：在生产环境中直接运行这些角色非常小心，请先在测试环境中尝试它们，...
四十七、Ansible-常用模块详解
Forrest Gump的博客
04-04 690
1、 Ansible ping模块 ping模块主要用于判断远程客户端是否在线，用于ping本身服务器，返回值为changed、ping。 [root@localhost ~]# ansible -k all -m ping SSH password: 10.0.0.149 | SUCCESS => { "ansible_facts": { "discovered_...
？？Ansible-ad-hoc_Ansible模块
sq2048935747@163.com的博客
09-11 1379
文章目录一、ad-hoc介绍如何使用 Ansible Ad-Hoc 命令1. 基本语法2. 示例应用场景注意事项二、Ansible模块Ansible的模块列举（不全）系统模块网络模块云模块数据库模块git、template、assembleWeb 服务器模块软件包管理模块文件模块安全模块系统监控模块版本控制模块存储模块变量和模板模块调试模块监控和日志模块备份和恢复模块用户和权限模块任务和流程控制模块uri、get_url监控和管理模块服务和进程模块网络配置模块证书管理模块多平台支持模块任务重试模块配置管理模
AI + Jinja2/Ansible：从自然语义到可执行 Playbook 的完整流水线（工程级深度）
oQianYuan的博客
12-03 483
让网络工程师能用一句自然语言，生成可审核、可维护、可直接部署到 Cisco / Huawei 的自动化配置，包括模板、变量文件、多厂商差异化处理与幂等验证。“在总部接入层为办公区新增 VLAN 210–221，Cisco 和 Huawei 都要，命名 office_xxx，生成配置和 Playbook。“给总部园区新增 12 个办公 VLAN，编号 210–221，命名格式 office_xxx，Cisco 设备和 Huawei 设备都要生成。deploy.yml <-- 发送配置。
基于Ansible的自动化运维实战：从入门到企业级应用
ylmzfun的博客
12-05 750
本文全面介绍了自动化运维工具Ansible的核心特点与技术方案。作为一款无代理架构的开源工具，Ansible通过SSH协议管理节点，采用YAML格式的Playbook实现任务自动化。文章详细解析了Ansible的基础架构（包含主机清单、模块、Playbook等组件）、最佳实践（如目录规范化、角色使用、变量管理）以及日常应用场景（系统配置、云管理、CI/CD等）。同时提供了企业级实践建议，包括测试验证、错误处理和安全管理。Ansible以其简洁高效的特点，成为提升运维效率的理想选择。
vagrant ansible 配置
qq_24768591的博客
12-02 544
#
Ansible
weixin_42442399的博客
12-06 913
基于ssh远程命令的部署工具。
Ansible自动化运维：从入门到批量管理100台服务器
在代码的世界里，每天进步1%
12-03 327
100台服务器改配置要半天经常漏改、错改凌晨被叫起来手动操作100台服务器1分钟搞定操作可审计、可回滚写好Playbook，新人也能操作从简单的Ad-hoc命令开始把重复操作写成Playbook逐步积累自己的Role库异地服务器用组网工具打通如果你也在管理多台服务器，强烈建议学一下Ansible，真的能省很多时间。有问题欢迎评论区交流~
yubaolee_OpenAuthNet_25456_1764964690631.zip
最新发布
12-07
yubaolee_OpenAuthNet_25456_1764964690631.zip
ansible -m cron
12-17
3. **检查任务**：`cron`模dule可以查询现有cron表的内容，确认某个job是否已经被正确配置并正在运行。 4. **启用或禁用cron**：有时候需要临时停止或重启cron服务，这个模块也可以做到。 5. **清理任务**：当不再...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值