一. ansible

ansible

​ 是什么?由哪些组成?
​ 有什么作用?
​ paramiko --> 这个库/模块 ansible实现ssh功能


是什么?

ansible是一个自动化运维工具的名称


由哪些组成?

ansible组成:

​ 1、host inventory --#定义客户机,可以对客户机进行分类:db类,web类…等等

​ 2、playbook --#剧本 让主机按照我给定的剧本去完成一些事情

​ 3、module --#模块 实现一个个功能的程序

​ 4、pluging --#插件 实现一些额外的小功能

---------------------------------------

有什么作用?

装软件、卸软件、改配置、打补丁、做备份、跑脚本(运维工作)

---------------------------------------

ansible是python写的,底层是ssh

---------------------------------------

paramiko --》 这个库/模块 ansible实现ssh功能

---------------------------------------

sshpass 模块 --》linux命令 实现ssh登录

---------------------------------------

[root@cPen_A ~]# ansible --version #注:查看版本
ansible 2.9.15


二. grep

1
2
3
4
#grep相关命令
[root@cPen_B network-scripts]# cat /etc/passwd|grep -B 5 mail #注:查看前5行
[root@cPen_B network-scripts]# cat /etc/passwd|grep -A 5 mail #注:查看后5行
[root@cPen_B network-scripts]# cat /etc/passwd|grep -C 5 mail #注:中间 查看前后5行

1
2
[root@cPen_A ~]# vim /etc/ansible/ansible.cfg 	#注:ansible配置文件
forks = 5 #注:起5个进程去处理 -f 选项

1
2
3
ip地址显示不出来
service NetworkManager stop #注:这个服务影响的
service network restart

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
template	模板	--> 绝大部分固定的,有几个是变量,根据ansible取机器上的值

[root@cPen_A ansible]# ansible web -m setup #注:查看节点服务器的信息 以字典形式展示
192.168.0.79 | SUCCESS => {
"ansible_facts": {
……
}
[root@cPen_A ansible]# ansible web -m setup -a "filter=ansible_all_ipv4_addresses"
#注:过滤获得指定信息
#注:获取 ansible-demo3 主机的 IPV4 地址
192.168.0.79 | SUCCESS => {
"ansible_facts": { #注:ansible_事实
"ansible_all_ipv4_addresses": [
"192.168.0.79"
],
"discovered_interpreter_python": "/usr/bin/python"
},
"changed": false
}

==========================================================
ssh = paramiko.SSHClient()
ssh.set_missing_host_key_policy(paramiko.AutoAddPolicy())
ssh.connect("某IP地址",22,"用户名", "口令")
==========================================================
解决使用密码连接,第一ssh过去的时候,需要输入yes的问题

[root@C ansible]# vim hosts
[web]
192.168.0.77
[db]
192.168.0.35 ansible_ssh_user=root ansible_ssh_pass=123456

[root@C ansible]# vim ansible.cfg
# uncomment this to disable SSH key host checking
host_key_checking = False

1
2
3
api	接口 --> application interface
#注:写接口
json 有什么用?轻量级的数据交换格式

1
2
[root@cPen_A ansible]# ansible-doc -l		#注:查看ansible的模块
#注:doc 文档,l list

1
lastest表示安装  不是指最新的

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
项目
ansible

项目名称:使用ansible批量部署nginx集群和mysql集群
项目环境:centos8.2,ansible2.9.15,nginx1.19.5,mysql5.7.31
项目描述:
使用ansible去批量部署6台nginx服务器,1台NFS文件服务器,3台MySQL服务器,其中nginx采用源码编译安装,MySQL采用二进制安装,NFS采用yum安装方法。nginx的编译安装和MySQL的二进制安装过程提前编写好脚本,通过ansible下发到nginx和MySQL服务器上执行,全程采用playbook来实现批量自动化部署
项目步骤:
1.部署好11台linux虚拟机,全部的配置,采用1核2G的内存的配置,安装好centos8.2的系统。
2.然后在一台linux系统里安装部署ansible,采用yum安装。
3.编写好一键安装nginx的脚本,连同nginx.conf配置文件都指定好内容,方便后面的playbook使用。
4.编写好一键安装MySQL的脚本,连同my.cnf配置文件都指定好内容,方便后面的playbook使用。
5.在ansible服务器和所有的nginx,MySQL,NFS服务器之间建立ssh免密通道
6.最后编写ansible的playbook文件去统一部署nginx,MySQL,nfs服务器
7.测试整个安装部署是否成功
项目心得:
1.对ansible的在大规模集群里的使用有了一些了解,深入体会到批量部署的便捷
2.对集群有了一定的认识
3.编写脚本的能力有了提升
4.自己对*个故障的排除,提升自己的troubleshooting的能力
============================================================================================
写项目时
1.摆数据

nginx

​ 是什么?有什么用?

​ nginx是一个web服务器

​ web就是网站


dns

​ domain name system 域名解析系统

www.aliyun.com --> ip

​ 为什么需要DNS?

​ 方便记住某个网站名字

​ ip很难记

正向解析:域名 --> ip

反向解析: ip --> 域名

在浏览器输入www,baidu.com回车后发生了什么?

​ 1、浏览器缓存

​ 2、hosts文件

​ 3、本地dns服务器

​ 4、转发服务器

​ 5、根域名服务器

​ 6、迭代过程

​ 7、递归返回

​ 8、直接访问


CDN内容分发网络:加速 (就近解析)

#注:缓存有滞后的

#注:视频业务大量使用CDN


记录类型

​ A记录 --> address record

​ www --> 120.77.248.190


需要上线一个自己的网站,有哪些流程(工作要做)?

1、购买云服务器,部署nginx,mysql,Python等环境

2、购买域名 www.chenpeng.com,绑定域名和云服务器 --> A记录 --> 备案(服务器在国内必须备案)

3、开发网站 --> 写网站

4、测试网站

5、上传到云服务器的nginx网页根目录下 --> 上线


1
2
[root@cPen_C lianxi]# yum provides nslookup
#注:查看命令从哪个包安装

NFS

​ network file system 网络文件系统

​ 有什么用?

​ 共享文件 --> 多台服务器使用相同的内容

#注:NFS是最廉价的解放方案,受网络影响、服务器硬件配置低,磁盘的速度,CPU,内存,网络带宽 都是比较差的

#注:比较贵的解决方案:上专业存储

#注:更好的是 SAN 光纤设备

SAN -->

NAS --> 网络附加存储

SAN一般指存储区域网络。存储区域网络(Storage Area Network,简称SAN)采用网状通道(Fibre Channel ,简称FC,区别与Fiber Channel光纤通道)技术,通过FC交换机连接存储阵列和服务器主机,建立专用于数据存储的区域网络

NAS(Network Attached Storage:网络附属存储)按字面简单说就是连接在网络上,具备资料存储功能的装置,因此也称为“网络存储器”。


ansible

​ 项目

dns

nginx一键部署

网站上线

NFS

​ SAN

​ NAS


1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
nginx一键安装 脚本
#!/bin/bash

#author:cali
#time:2020-49
#company:sanchuang
#email:695811769@qq.com

mkdir -p /nginx2
cd /nginx2
#download nginx
curl -O http://nginx.org/download/nginx-1.17.9.tar.gz

#创建用户
useradd lihu

#解压
tar xf nginx-1.17.9.tar.gz

#进入解压目录
cd nginx-1.17.9

#解决依赖关系
yum -y install zlib zlib-devel openssl openssl-devel pcre pcre-devel gcc gcc-c++ autoconf automake make

#配置
./configure --prefix=/usr/local/nginx9 --user=lihu --group=lihu --with-threads --with-file-aio --with-http_ssl_module --with-http_stub_status_module --with-stream

#编译和安装
make -j 2 ; make install

#开机启动
echo "/usr/local/nginx9/sbin/nginx" >>/etc/rc.local
chmod +x /etc/rc.d/rc.local

#修改PATH变量
echo "PATH=/usr/local/nginx9/sbin:$PATH" >>/etc/profile
PATH=/usr/local/nginx9/sbin:$PATH

#启动
nginx