41-综合架构-SSH认证补充及ansible模块

环境准备：

m01管理服务器（外网：10.0.0.61；内网：172.16.1.61）
backup（外网：10.0.0.41；内网：172.16.1.41）
nfs01（外网：10.0.0.31；内网：172.16.1.31）
web01（外网：10.0.0.7；内网：172.16.1.7）

一、SSH秘钥认证部署补充※※※

1.1 涉及到的命令及参数

ssh-keygen：生成秘钥
 参数
  -t：指定秘钥类型
  -f：指定秘钥的位置
  -P：命令行指定密码
ssh-copy-id：分发秘钥
 参数
  -i：指定公钥的位置，默认当前用户~/.ssh/id_dsa.pub
for循环

1.2非交互式创建秘钥和非交互式分发公钥

1>#非交互式（一键）创建秘钥

ssh-keygen -t dsa -f ~/.ssh/id_dsa -P ''

[root@m01 ~]# ssh-keygen -t dsa -f ~/.ssh/id_dsa -P ''
Generating public/private dsa key pair.
Your identification has been saved in /root/.ssh/id_dsa.
Your public key has been saved in /root/.ssh/id_dsa.pub.
The key fingerprint is:
SHA256:sd/stqyQYAZqW6ekxsp5N6egCpWmOaXcSGAPsMFKvCI root@m01
The key's randomart image is:
+---[DSA 1024]----+
|=                |
|.*               |
|=o. .   .        |
|E.oo .   o       |
|o.B.o = S        |
|oXo= = . o o     |
|*o=o.   o . o    |
|o+o..o . . o.    |
|++. ..+   .o+.   |
+----[SHA256]-----+
[root@m01 ~]#

2>#非交互式（一键）分发公钥

sshpass -p123456 ssh-copy-id -oStrictHostKeyChecking=no 172.16.1.41
sshpass为ssh提供密码，-p参数指定明文密码；sshpass命令需要自己安装，安装命令为：yum install -y sshpass

[root@m01 ~]# sshpass -p123456 ssh-copy-id -oStrictHostKeyChecking=no 172.16.1.41
/usr/bin/ssh-copy-id: INFO: Source of key(s) to be installed: "/root/.ssh/id_dsa.pub"
/usr/bin/ssh-copy-id: INFO: attempting to log in with the new key(s), to filter out any that are already installed
/usr/bin/ssh-copy-id: INFO: 1 key(s) remain to be installed -- if you are prompted now it is to install the new keys

Number of key(s) added: 1

Now try logging into the machine, with:   "ssh -o 'StrictHostKeyChecking=no' '172.16.1.41'"
and check to make sure that only the key(s) you wanted were added.

[root@m01 ~]#

3>#检查公钥是否分发成功

[root@m01 ~]# ssh 172.16.1.41 hostname
backup
[root@m01 ~]#

1.3 批量分发公钥

使用for循环即可

for item in 7 31 41 
do
  ip=172.16.1.$item
  sshpass -p123456 ssh-copy-id -oStrictHostKeyChecking=no  $ip
done

1.4 编写一个脚本，执行脚本实现“非交互式创建秘钥”和“非交互式分发秘钥”

[root@m01 ~]# cat /server/scripts/keygen.sh 
#!/bin/bash
. /etc/profile

#create keygen
ssh-keygen -t dsa -f ~/.ssh/id_dsa -P ''

#piliang  fen fa miyao
for item in 5 6 7 8 31 41 51
do
  ip=172.16.1.$item
  sshpass -p123456 ssh-copy-id -oStrictHostKeyChecking=no  $ip
done

#检查脚本执行的是否有问题

[root@m01 ~]# ansible all -m command -a 'hostname'
172.16.1.31 | CHANGED | rc=0 >>
nfs01
172.16.1.7 | CHANGED | rc=0 >>
web01
172.16.1.41 | CHANGED | rc=0 >>
backup
[root@m01 ~]#

二、ansible入门（在m01上操作）※※※

批量安装、批量配置、批量分发

目前有相同功能的有ansible、saltstack、puppet（了解）
相同点：批量管理、都是基于Python开发
不同点：ansible不需要安装客户端、saltstack需要安装客户端

安装软件：yum install -y ansible

2.1 ansible使用

注：使用ansible，先在管理机m01上先配置好秘钥认证
2.1.1 ansible相关文件

[root@m01 ~]#  rpm -ql ansible|grep -v /usr/
/etc/ansible
/etc/ansible/ansible.cfg      \\配置文件（被管理的服务器列表）
/etc/ansible/hosts    \\主机清（ansible inventory）
/etc/ansible/roles

2.1.2 ansible相关的命令及参数
首先在/etc/ansible/hosts进行配置

[root@m01 ~]# tail -3 /etc/ansible/hosts
[oldboy]
172.16.1.41
172.16.1.31
172.16.1.7
[root@m01 ~]#

1>格式：


注：主机名称是指/etc/ansible/hosts
2>参数：

-m：指定模块
  ping 检查客户端是否存活
  command：命令模式；只能执行简单命令，不支持特殊符号（默认命令模块）-----可省略

[root@m01 ~]# ansible oldboy -m ping 
172.16.1.41 | SUCCESS => {
    "ansible_facts": {
        "discovered_interpreter_python": "/usr/bin/python"
    }, 
    "changed": false, 
    "ping": "pong"
}
172.16.1.7 | SUCCESS => {
    "ansible_facts": {
        "discovered_interpreter_python": "/usr/bin/python"
    }, 
    "changed": false, 
    "ping": "pong"
}
[root@m01 ~]#

-a：模块中命令或参数

[root@m01 ~]# ansible oldboy -m command -a 'hostname'
172.16.1.31 | CHANGED | rc=0 >>
nfs01
172.16.1.7 | CHANGED | rc=0 >>
web01
172.16.1.41 | CHANGED | rc=0 >>
backup

[root@m01 ~]# ansible oldboy -a 'hostname'
172.16.1.41 | CHANGED | rc=0 >>
backup
172.16.1.31 | CHANGED | rc=0 >>
nfs01
172.16.1.7 | CHANGED | rc=0 >>
web01
[root@m01 ~]#

2.1.3 颜色

绿色：OK 代表对方服务器没有发送修改
黄色：OK 表示对方服务器修改内容（修改成功）
红色：报错
紫色：警告

三、AD-Hoc模式※※※

ansible的两种模式

AD-Hoc模式：临时命令，不会保存
playbook模式

ansible查看帮助方法

帮助查询
 ansible-doc copy：查询指定某个模块参数用法信息
 ansible-doc -l：查看所有模块说明信息
官网查询帮助
https://docs.ansible.com/ansible/latest/modules/copy_module.html#copy-module
参数上带required表示这个参数必须要有

3.1 AD-Hoc模式的常用模块※※※

1>command（命令模块）----默认模块，可以省略

[root@m01 ~]# ansible oldboy -m command -a 'hostname'
172.16.1.31 | CHANGED | rc=0 >>
nfs01
172.16.1.7 | CHANGED | rc=0 >>
web01
172.16.1.41 | CHANGED | rc=0 >>
backup

2>shell（命令模块）：支持特殊符号、支持脚本

\\\批量更新backup、web01、nfs01三台主机的时间
[root@m01 ~]# ansible all -m shell -a 'ntpdate ntp1.aliyun.com'
172.16.1.41 | CHANGED | rc=0 >>
28 May 20:29:20 ntpdate[10115]: step time server 120.25.115.20 offset 2.786290 sec
172.16.1.31 | CHANGED | rc=0 >>
28 May 20:29:20 ntpdate[9550]: step time server 120.25.115.20 offset 2.787557 sec
172.16.1.7 | CHANGED | rc=0 >>
28 May 20:29:21 ntpdate[9685]: step time server 120.25.115.20 offset 2.787166 sec
[root@m01 ~]# 

\\\检查backup、web01、nfs01三台主机的时间
[root@m01 ~]# ansible all -m shell -a 'date'
172.16.1.31 | CHANGED | rc=0 >>
Tue May 28 20:30:38 CST 2019
172.16.1.7 | CHANGED | rc=0 >>
Tue May 28 20:30:38 CST 2019
172.16.1.41 | CHANGED | rc=0 >>
Tue May 28 20:30:38 CST 2019
[root@m01 ~]#

3>copy（复制模块）

参数:
 src：源，文件从哪里来
 dest：目标，复制到远程哪里去
 owner：所有者
 group：用户组
 mode：权限
 backup：是否备份，对远端已有的数据
 content：向被批量推送的文件中添加内容，与src冲突，只能二选一

\\将管理机/etc/hostname推送到backup、web01、nfs01三台主机的/tmp/下
[root@m01 ~]# ansible all -m copy -a 'src=/etc/hostname dest=/tmp/hostname'

\\检查是否成功
[root@m01 ~]# ansible all -m shell -a 'cat /tmp/hostname'
172.16.1.41 | CHANGED | rc=0 >>
m01
172.16.1.7 | CHANGED | rc=0 >>
m01
172.16.1.31 | CHANGED | rc=0 >>
m01
[root@m01 ~]#

4>scripts（脚本模块）:先把脚本传输到服务器，然后执行

[root@m01 ~]# #ansible all  -m script  -a "/server/scripts/yum.sh"
[root@m01 ~]# ansible all -a 'rpm -qa ipvsadm'
 [WARNING]: Consider using the yum, dnf or zypper module rather than running 'rpm'.  If you need to use command because
yum, dnf or zypper is insufficient you can add 'warn: false' to this command task or set 'command_warnings=False' in
ansible.cfg to get rid of this message. \\就是告诉你安装命令yum也可以支持

172.16.1.41 | CHANGED | rc=0 >>
ipvsadm-1.27-7.el7.x86_64

172.16.1.7 | CHANGED | rc=0 >>
ipvsadm-1.27-7.el7.x86_64

5>yum（软件安装模块）

参数
 name：指定要安装的软件包名称
 state：指定使用yum的方法
   present:安装
   absent：关闭或删除
   latest：更新

\\\批量更新backup、web01、nfs01这三台机器的tree命令
[root@m01 ~]# ansible all -m yum -a "name=tree state=latest"

6>file（文件配置模块）：相当于touch、mkdir、ln、rm，不支持通配符

参数：
 path：指定路径或文件名**
 state：指定文件创建的类型
   directory：在远端创建目录
   touch:在远端创建文件**
   link：link或hard表示创建链接文件
   absent：删除文件或目录
 mode：设置文件或目录权限
 owner：设置文件或目录属主信息
 group：设置文件或目录属组信息

\\\批量创建目录
[root@m01 ~]# ansible all -m file  -a 'path=/tmp/a   state=directory mode=555 owner=root group=root '
\\\批量创建文件
[root@m01 ~]# ansible all -m file -a "path=/data/a/b/c/oldboy.txt state=touch"

7>serivce（服务模块）:关闭、开启、重启

参数
name：指定要启动服务的名称
state：指定服务启动状态
  started：启动服务
  stopped：停止服务
  restarted：重启服务
  reloaded：重载服务
enabled：开机自启（yes或no）

ansible all -m service -a 'name=crond state=started enabled=yes'

8>group（组模块）

name：指定创建的组名
gid：指定组的gid
state
  absent：移除远端主机的组
  present：创建远端主机的组（默认）

\\\创建oldgirl的用户组
[root@m01 ~]# ansible all -m group -a 'name=oldgirl gid=888'

9>user（用户模块）

参数
 name
 uid
 group
 shell：指定命令解释器
 create_home：是否创建家目录

\\\创建用户oldgirl指定uid和gid 888，不创建家目录也不允许登陆
ansible all -m user -a 'name=oldgirl uid=888 group=oldgirl shell=/sbin/nologin create_home=no '

\\\检查
[root@m01 ~]# ansible all -m shell -a 'grep "oldgirl" /etc/passwd'
172.16.1.41 | CHANGED | rc=0 >>
oldgirl:x:888:888::/home/oldgirl:/sbin/nologin
172.16.1.31 | CHANGED | rc=0 >>
oldgirl:x:888:888::/home/oldgirl:/sbin/nologin
172.16.1.7 | CHANGED | rc=0 >>
oldgirl:x:888:888::/home/oldgirl:/sbin/nologin
[root@m01 ~]#
最后编辑于 ：
©著作权归作者所有,转载或内容合作请联系作者
  • 人面猴
    序言：七十年代末，一起剥皮案震惊了整个滨河市，随后出现的几起案子，更是在滨河造成了极大的恐慌，老刑警刘岩，带你破解...
    沈念sama阅读 204,732评论 6赞 478
  • 死咒
    序言：滨河连续发生了三起死亡事件，死亡现场离奇诡异，居然都是意外死亡，警方通过查阅死者的电脑和手机，发现死者居然都...
    沈念sama阅读 87,496评论 2赞 381
  • 救了他两次的神仙让他今天三更去死
    文/潘晓璐 我一进店门，熙熙楼的掌柜王于贵愁眉苦脸地迎上来，“玉大人，你说我怎么就摊上这事。” “怎么了？”我有些...
    开封第一讲书人阅读 151,264评论 0赞 338
  • 道士缉凶录：失踪的卖姜人
    文/不坏的土叔 我叫张陵，是天一观的道长。 经常有香客问我，道长，这世上最难降的妖魔是什么？ 我笑而不...
    开封第一讲书人阅读 54,807评论 1赞 277
  • 港岛之恋（遗憾婚礼）
    正文 为了忘掉前任，我火速办了婚礼，结果婚礼上，老公的妹妹穿的比我还像新娘。我一直安慰自己，他们只是感情好，可当我...
    茶点故事阅读 63,806评论 5赞 368
  • 恶毒庶女顶嫁案：这布局不是一般人想出来的
    文/花漫 我一把揭开白布。 她就那样静静地躺着，像睡着了一般。 火红的嫁衣衬着肌肤如雪。 梳的纹丝不乱的头发上，一...
    开封第一讲书人阅读 48,675评论 1赞 281
  • 城市分裂传说
    那天，我揣着相机与录音，去河边找鬼。 笑死，一个胖子当着我的面吹牛，可吹牛的内容都是我干的。 我是一名探鬼主播，决...
    沈念sama阅读 38,029评论 3赞 399
  • 双鸳鸯连环套：你想象不到人心有多黑
    文/苍兰香墨 我猛地睁开眼，长吁一口气：“原来是场噩梦啊……” “哼！你这毒妇竟也来了？” 一声冷哼从身侧响起，我...
    开封第一讲书人阅读 36,683评论 0赞 258
  • 万荣杀人案实录
    序言：老挝万荣一对情侣失踪，失踪者是张志新（化名）和其女友刘颖，没想到半个月后，有当地人在树林里发现了一具尸体，经...
    沈念sama阅读 41,704评论 1赞 299
  • 护林员之死
    正文 独居荒郊野岭守林人离奇死亡，尸身上长有42处带血的脓包…… 初始之章·张勋 以下内容为张勋视角 年9月15日...
    茶点故事阅读 35,666评论 2赞 321
  • 白月光启示录
    正文 我和宋清朗相恋三年，在试婚纱的时候发现自己被绿了。 大学时的朋友给我发了我未婚夫和他白月光在一起吃饭的照片。...
    茶点故事阅读 37,773评论 1赞 332
  • 活死人
    序言：一个原本活蹦乱跳的男人离奇死亡，死状恐怖，灵堂内的尸体忽然破棺而出，到底是诈尸还是另有隐情，我是刑警宁泽，带...
    沈念sama阅读 33,413评论 4赞 321
  • 日本核电站爆炸内幕
    正文 年R本政府宣布，位于F岛的核电站，受9级特大地震影响，放射性物质发生泄漏。R本人自食恶果不足惜，却给世界环境...
    茶点故事阅读 39,016评论 3赞 307
  • 男人毒药：我在死后第九天来索命
    文/蒙蒙 一、第九天 我趴在偏房一处隐蔽的房顶上张望。 院中可真热闹，春花似锦、人声如沸。这庄子的主人今日做“春日...
    开封第一讲书人阅读 29,978评论 0赞 19
  • 一桩弑父案，背后竟有这般阴谋
    文/苍兰香墨 我抬头看了看天上的太阳。三九已至，却和暖如春，着一层夹袄步出监牢的瞬间，已是汗流浃背。 一阵脚步声响...
    开封第一讲书人阅读 31,204评论 1赞 260
  • 情欲美人皮
    我被黑心中介骗来泰国打工， 没想到刚下飞机就差点儿被人妖公主榨干…… 1. 我叫王不留，地道东北人。 一个月前我还...
    沈念sama阅读 45,083评论 2赞 350
  • 代替公主和亲
    正文 我出身青楼，却偏偏与公主长得像，于是被迫代替她去往敌国和亲。 传闻我的和亲对象是个残疾皇子，可洞房花烛夜当晚...
    茶点故事阅读 42,503评论 2赞 343