ansible是新出现的自动化运维工具，基于Python开发，集合了众多运维工具（puppet、chef、func、fabric）的优点，实现了批量系统配置、批量程序部署、批量运行命令等功能，那么除了ansible之外还有什么自运维工具吗？ 答案是有的，比如安装系统我们使用过的PEX、cobbler，以后会学习的虚拟化系统，kvm、xen、vmwar，应用部署类的puppet、ansible、saltstack(中大型规模)，命令执行类的ansible、fabric、ffunc/shell(中小型规模)，ansible聚集以上部署和命令执行于一身，能够完整轻易的实现应用部署和批量命令功能，所以我们今天来说一下ansible。 我们可以看到这是ansible的架构图： Ansible：Ansible核心程序。 HostInventory：记录由Ansible管理的主机信息，包括端口、密码、ip等。 Playbooks：“剧本”YAML格式文件，多个任务定义在一个文件中，定义主机需要调用哪些模块来完成的功能。 CoreModules：核心模块，主要操作是通过调用核心模块来完成管理任务。 CustomModules：自定义模块，完成核心模块无法完成的功能，支持多种语言。 ConnectionPlugins：连接插件，Ansible和Host通信使用 ansible有两种任务执行模式，和我们bash shell差不多相对应，一种是ad-hoc模式，是一种点对点的，每次只能输入一条语句，和我们的command差不多，而另一种是playbook，也就是剧本，和我们的shell脚本差不多，都是单个的小命令，组合解决复杂的问题。 理论部分说了一大堆，那么我们的ansible怎么搭建配置呢？ 首先安装：方式两种。 1 yum安装(方便快捷，不易错) yum install ansible –y 2 pip程序安装(复杂先进，不易管理) yum install python-pip pip install ansible 然后，是我们的配置方面，我们发现我们的ansible的配置文件和命令都不算多，而且很简单的结构，而我们的lib库文件，各种py模块文件数不胜数，当一个熟练掌握ansible的运维人员对复杂的运维环境管理时，可以很轻松的调用。 查看/etc/ansible/文件夹下只有两个文件和一个文件夹，其中一个文件夹为roles(角色)，当我们做playbook(剧本)时，可以给roles定制一些特殊用法，放入文件中去，我们这里只需要配置一个hosts文件即可，其他默认就行，毕竟实验环境，生产环境会有收集统计的数据来确定某项的值为多少，我们在hosts文件中定义一个组，加入两个成员。 vim /etc/ansible/hosts [web] 172.17.254.112 172.17.254.113 加入之后我们使得本机可以免密登录到这两台上 1 ssh-keygen -t rsa -P '' 2 ssh-copy-id root@172.17.254.112 ssh-copy-id root@172.17.254.113 然后我们使用命令查看该组下的成员：ansible web --list-hosts 还可以使用ping模块，测试是否通信:ansible web -m ping 下面我们来介绍一下ansible的常用命令用法： 格式：ansible host-pattern [options] options： -a MODULE_ARGS 模块的参数,如果执行默认COMMAND的模块， 即是命令参数 -B SECONDS 后台运行超时时间 -C 测试一下，并不会改变什么，不过可能预测一些错误 -f FORKS 并行任务数，当主机多时，可以适当调整 --list-hosts 查看当前组下主机信息 -m MODULE_NAME 调用模块执行 -T TIMEOUT 指定ssh默认超时时间 -v[vvvv] 详细信息，v的多少取决于信息的详细程度 上面我们看了那么多选项，不过模块的调用我们还是不了解的，那么我们-m 可以跟那些模块呢？ 1 ping模块，测试主机是否通 ansible all -m ping #all代表所有主机 2 command模块，相当于bash执行命令一样，不过不可以使用管道符 "|" ansible all -m command -a ‘ifconfig’ command还有一些常用的action： chdir # 在执行命令之前，先切换到该目录 -a 'chdir=/etc/nginx/ ls' #查询/etc/nginx/文件夹下的文件 creates # 一个文件名，当这个文件存在，则该命令不执行,可以用来做判断 executable # 切换shell来执行命令，需要使用命令的绝对路径 free_form # 要执行的Linux指令，一般使用Ansible的-a参数代替。 removes # 一个文件名，这个文件不存在，则该命令不执行,与creates相反的判断 3 shell 模块，在远程主机上调用shell解释器 ansible all -m shell -a 'cat /etc/passwd |grep root' 4 copy 模块，复制文件到远程主机，可以改权限等 用法有两种 1 复制本机文件到远程主机 -a "src= dest= " 2 写内容给远程主机(-a 'content="hello word" dest=/PATH mode=644') -a "content= dest= " copy模块有一些常用选项： backup：在覆盖之前，将源文件备份，备份文件包含时间信息。有两个选项：yes|no directory_mode：递归设定目录的权限，默认为系统默认权限 force：如果目标主机包含该文件，但内容不同，如果设置为yes，则强制覆盖，如果为no，则只有当目标主机的目标位置不存在该文件时，才复制。默认为yes others：所有的file模块（下一个模板）里的选项都可以在这里使用 5 file 模板设置文件属性 创建目录：-a “path= state=directory” 创建链接文件：-a “path= src= state=link” 删除文件：-a “path= state=absent” 选项： force：需要在两种情况下强制创建软链接，一种是源文件不存在，但之后会建立的情况下；另一种是目标软链接已存在，需要先取消之前的软链，然后创建新的软链，有两个选项：yes|no group：定义文件/目录的属组 mode：定义文件/目录的权限 owner：定义文件/目录的属主 path：必选项，定义文件/目录的路径 recurse：递归设置文件的属性，只对目录有效 src：被链接的源文件路径，只应用于state=link的情况 state： directory：如果目录不存在，就创建目录 file：即使文件不存在，也不会被创建 link：创建软链接 hard：创建硬链接 touch：如果文件不存在，则会创建一个新的文件，如果文件或目录已存在，则更新其最后修改时间 absent：删除目录、文件或者取消链接文件 6 fetch 从远程主机拉文件 dest：用来存放文件的目录 Src：在远程拉取的文件，并且必须是一个file，不能是目录 7 cron 管理cron计划任务 常用用法：-m cron -a "name= minute= job= " action: cron backup= # 如果设置，创建一个crontab备份 【yes|no】 cron_file= #如果指定, 使用这个文件cron.d，而不是单个用户 crontab day= #日应该运行的工作( 1-31, *, */2, ) hour= # 小时 ( 0-23, *, */2, ) minute= #分钟( 0-59, *, */2, ) month= # 月( 1-12, *, /2, ) weekday # 周 ( 0-6 for Sunday-Saturday,, ) job= #指明运行的命令是什么 name= #定时任务描述 reboot # 任务在重启时运行，不建议使用，建议使用special_time special_time #特殊的时间范围，参数：reboot（重启时）,annually（每年）,monthly（每月）,weekly（每周）,daily（每天）,hourly（每小时） state #指定状态，present表示添加定时任务，也是默认设置，absent表示删除定时任务 user # 以哪个用户的身份执行 8 yum安装软件 name= #所安装的包的名称 state= #present安装， latest安装最新的, absent 卸载软件。 update_cache #强制更新yum的缓存 9 service服务程序管理 enabled #设置开机启动。 name= #服务名称 runlevel #开机启动的级别，一般不用指定。 sleep #在重启服务的过程中，是否等待。如在服务关闭以后等待2秒再启动。 state #started启动服务， stopped停止服务， restarted重启服务， reloaded重载配置 10 user模块管理 comment # 用户的描述信息 createhome # 是否创建家目录 force # 在使用state=absent是, 行为与userdel –force一致. group # 指定基本组 groups # 指定附加组，如果指定为(groups=)表示删除所有组 home # 指定用户家目录 move_home # 如果设置为home=时, 试图将用户主目录移动到指定的目录 name # 指定用户名 non_unique # 该选项允许改变非唯一的用户ID值 password # 指定用户密码(不可以使用明文) remove # 在使用state=absent时, 行为是与userdel –remove一致 shell # 指定默认shell state # 设置帐号状态，不指定为创建，指定值为absent表示删除 system # 当创建一个用户，设置这个用户是系统用户。这个设置不能更改现有用户 uid # 指定用户的uid update_password # 更新用户密码 11 group 用户组管理(用户模块玩熟) gid # 设置组的GID号 name= # 管理组的名称 state # 指定组状态，默认为创建，设置值为absent为删除 system # 设置值为yes，表示为创建系统组 12 script在指定节点运行服务端的脚本 ansible web -m script -a ‘/root/test.sh’ 13 setup模块(重要) setup模块，主要用于获取主机信息，在playbooks里经常会用到的一个参数gather_facts就与该模块相关,可以使用filter来查看指定信息。 ansible web -m setup -a 'filter=mem' #查看web组中的内存相关信息 setup模块还提供了facts组件，用于采集被管机器设备信息的一个功能，facts就是变量，内建变量 ，使用时{{ ansible_processor_vcpus }} ，不过要在模板中使用，使用方法，下回分解。