ansible概述
ansible是基于python开发的自动化运维工具(saltstack),其功能实现基于SSH远程连接服务;ansible可实现批量系统配置、批量文件拷贝、批量运行命令的功能
软件特点
不需要单独安装客户端(no agent)，基于系统自身的sshd服务
不需要服务端(no server)
需要依赖大量的模块实现批量管理
配置文件无需配置
批量管理-自动化管理方案
简单/易用/强大的选择是ssh key+shell/pssh方案
方法:
利用ssh key执行命令，并将命令放在脚本里
利用ssh key执行命令，将命令放在脚本里，并加上相应的循环语句或判断语句
sina cfengine/puppet较早，现在基本没有企业使用
门户级别常用puppet批量管理(复杂/笨重)
saltstack：简单，功能强大(配置复杂)
ansible软件实践部署
1、yum安装：需要先配置epel源
2、基于python pip库安装。参考《ansible简易安装》
部署完成后需要生成公钥，并对受管主机进行免密操作，方便日常运维
[root@m01 ~]# rpm -ql ansible|egrep -v '/usr/share/|/usr/lib'
/etc/ansible
/etc/ansible/ansible.cfg #ansible配置文件
/etc/ansible/hosts #定义ansible可以管理的主机信息
/etc/ansible/roles #主要在自动化部署多台主机时应用
/usr/bin/ansible
/usr/bin/ansible-playbook #执行ansible剧本命令
主机管理方法
配置hosts文件文件格式
[group_name]
IP
IP
...
ansible语法参数总结
语法格式
ansible | group_name | -m | command | -a | 'command' |
命令 | 主机组模块名 | 指定模块参数 | 模块名称 | 指定利用模块执行的动作参数 | 执行的命令/脚本 |
命令参数 | 参数说明 |
-m module_name | 相应名称的模块被执行 -m后边是模块的名称 |
-a module_args | 模块参数信息 -a后边是要执行的命令，也可以写一个IP，针对一台机器来执行命令 |
-C,--check | 不做任何改变，只是尝试预言一些可能出现的改变 |
--syntax-check | 执行语法检查再剧本上，但是并不执行剧本 |
ansible常用模块
常用模块 | 模块说明 |
command(重要模块) | 执行命令模块,ansible命令执行默认模块 |
shell(重要模块) | 执行shell脚本模块 |
script(重要模块) | 把脚本发到客户端然后执行，执行脚本命令再远程服务器上 |
copy(重要模块) | 把本地文件发送到远端 |
file | 设定文件属性模块 |
service | 系统服务管理模块 |
cron | 计划任务管理模块 |
yum | yum软件包安装管理模块 |
synchronize | 使用rsync同步文件模块 |
mount | 挂载模块 |
ansible帮助信息系统中查看方法: | ansible-doc -l 查看全部模块列表信息 ansible-doc -s [模块] 查看指定模块用法参数信息 |
ping模块
测试主机连通性
ansible group -m ping
模块概要：
ping是一个简单的测试模块，这个模块在成功连接时返回pong信息。在剧本中没有意义，但能够使用ansible命令验证登陆能力和用于python的配置
非传统ICMP ping，而是先检查是否通过ssh登陆节点，再检查python版本是否满足要求，能满足要求返回pong
command模块
常见模块 | 模块说明 | |
chdir | 在执行命令前通过cd命令进入到指定目录中 | ansible group_name -m command -a "chdir=/tmp ls" |
create | 定义一个文件是否存在，如果不存在运行相应命令，如果存在跳过此步骤 | ansible group_name -m command -a "pwd creates=/tmp/test_file" |
executable | 改变shell使用command进行执行，并且执行时要使用绝对路径 | |
free_from | 命令模块采用自由形式命令运行,即可以输入任意Linux命令 | |
removes | 定义一个文件是否存在，如果存在运行相应命令，如果不存在跳过此步骤 | |
warn | 如果ansible配置文件中定义了命令警告，如果参数设置了no/false，将不会警告此行命令 |
模块概要：
命令模块中的多个参数设置用空格进行分割
命令模块中不能出现"<"">""|"","";"and"&"如需使用这些功能，可用shell模块
注：command模块作为默认模块，在-m不指定具体模块时，采用默认command模块
debug模块
msg：设置打印自定义消息;如果忽略，则打印通用信息
ansible group_name -m debug -a "msg=hello"
模块概要：这个模块会打印语句在执行时，并且能够用于调试变量或表达式，可以不需要停止剧本，可以结合when指令一起进行调试
copy模块
参数 | 参数说明 |
src | 被复制到远程主机的本地文件。如果路径是一个目录，它将递归复制。如果路径使用"/"来结尾，则只复制目录里的内容，如果没有使用"/"来结尾，则包含目录在内的整个内容全部复制 |
remote_src | 如果这个值设置为True，将到远程/目标主机的机器上搜索 |
dest | 必选项。要将源文件复制到的远程主机的绝对路径，如果源文件是一个目录，那么该路径也必须是个目录 |
owner | 设置复制传输后的数据属主信息 |
group | 设置复制传输后的数据属组信息 |
mode | 设置文件数据权限信息(注意4位) |
backup | 在覆盖远端服务器文件之前，将远端服务器源文件备份，备份文件包含时间信息。有两个选项：yes|no |
content | 用于替代"src”,可以直接设定指定文件的值 |
force | 如果目标主机包含该文件，但内容不同。 如果设置为yes,则强制覆盖；如果为no,则只有当目标主机的目标位置不存在该文件时才复制，默认为yes。 |
directory_mode | 递归设定目录的权限，默认为系统默认权限 |
模块概要：
copy模块拷贝文件从本地或远程机器到远程机器的一个目录中，使用fetch模块来拷贝文件从远程区域到本地
如果需要复制文件中插入的变量值，可以使用template模块
将test.txt文件复制到远程主机，权限0600，属主、属组为appuser
ansible group_name -m copy -a "src=/test.txt dest=/tmp/ mode=0600 owner=appuser group=appuser"
移动远程主机上的文件到某个位置remote_src=true参数
拷贝test.txt文件到tmp下，权限600
ansible group_name -m copy -a "remote_src=true src=/opt/test.txt dest=/tmp mode=0600"
通过content定义文件内容，默认不换行
ansible group_name -m copy -a "content=helloworld dest=/opt/test.txt"
shell模块
shell模块在远程执行脚本时，远程主机上一定要有相应的脚本，且脚本路径一致
ansible group_name -m shell -a "sh /path/test.sh"
执行shell语句
ansible group_name -m shell -a "cat /etc/passwd >> /tmp/test.txt"
script模块
script与shell的区别
shell：需要脚本文件都在远端服务器的相同位置才能执行脚本
script：只需要本地有脚本文件，不要将脚本复制到远端服务器，是将脚本的执行过程在远端服务器执行
ansible group_name -m script -a "/test.sh"
file模块
参数 | 参数说明 | |
owner | 设置复制传输后的数据属主信息 | |
group | 设置复制传输后的数据属组信息 | |
mode | 设置文件数据权限信息 | |
dest | 要创建的文件或目录命令，以及路径信息 | |
src | 指定要创建软链接的文件信息 | |
state | 参数 | 参数说明 |
directory | 所有不存在的子目录将会被创建 | |
file | 文件不存在将不能被创建 | |
link | 符号链接(软链接)将被创建或更改 | |
hard | 创建出硬链接 | |
absent | 目录将被递归删除以及文件，链接被取消 注意：定义文件不存在不会失败，只是输出没有发生任何改变的结果 | |
touch | 如果路径不存在将创建一个空文件，如果文件或目录存在将接收更新的文件访问和修改时间 | |
创建远端目录
ansible group_name -m file -a "dest=/tmp/test_dir state=directory"
创建远端文件
ansible group_name -m file -a "dest=/tmp/test_txt state=touch"
yum模块
参数 | 参数说明 |
name=name | 指定安装的软件 |
state=installed | 安装 |
远端安装apache
ansible group_name -m yum -a "name=httpd state=installed"
state状态均为过去是ed/d
service模块
参数 | 参数说明 |
name=service name | 服务的名称 |
state=参数 | 停止服务 服务状态信息为过去时 stared/stoped/restarted/reloaded |
enabled=yes | 设置开机自启动 |
重启计划任务服务，name为服务名称，state为动作，并取消开机自启动
ansible group_name -m service -a "name=crond state=restarted enabled=no"
cron模块
参数 | 说明 |
minute | 用于设置计划任务中分钟的值，比如minute=5为每小时的5分钟，默认为* |
hour | 用于设置计划任务中小时的值，与分钟一致 |
day | 用于设置计划任务中日的值 |
month | 用于设置计划任务中月的值 |
weekday | 用于设置计划任务中周几的值 |
special_time | 计划任务的时间设定格式为 @reboot 或者@hourly。@reboot 表示重启时执行，@hourly 表示每小时执行一次，相当于设置成”0 0 * * *” ，这种@开头的时间设定格式则需要使用 special_time 参数进行设置，special_time 参数的可用值有 reboot(重启后)、yearly(每年)、annually(每年，与yearly相同)、monthly(每月)、weekly(每周)、daily(每天)、hourly(每时) 注意：当上述时间单位设定参数都未指定时，计划任务的时间设定默认会被设定为”* * * * *”，这样表示每秒都会执行一次计划任务，所以，在使用cron模块时，我们应该确定对应的时间参数设置正确 |
user | 此参数用于设置当前计划任务所属的用户，默认为root |
job | 用于指定计划任务中需要执行的命令或者脚本 |
name | 此参数用于设置计划任务名称，计划任务名称辉在注释中显示，当不指定计划任务的名称时，会默认为计划任务加注释，计划任务名称应该具有唯一性，方便以后修改名称或删除计划任务 |
state | 当计划任务有名称时，我们可以根据名称修改或删除对应的任务，当删除计划任务时，需要将state设置为absent |
disabled | 当计划任务有名称时，我们可以根据名称使对应的任务失效 注意，此参数除了需要指定任务的名称，还愮同时指定任务的job以及任务的时间设定，而且任务的时间设定必须和对应任务完全相同，否则再注释任务的同时，任务的时间设定会被修改 |
backup | 如果参数设置为yes，那么修改或删除对应的计划任务时，会先对计划任务进行备份，然后再对计划任务进行修改或删除，cron模块会再远程主机的/tmp目录下创建备份文件，以crontab开头并且随机加入一些字符，具体的备份文件名称会在返回信息的backup_file字段中看到，推荐将此参数设置为yes |
创建定时任务，name识别定时任务唯一性，只管理ansible信息
ansible group_name -m cron -a "name=01 minute=*/5 job='/usr/sbin/ntpdate time.nist.gov > /dev/null 2>&1'"
删除定时任务
ansible group_name -m cron -a "name=None minute=*/5"
fetch模块
参数 | 参数说明 |
dest | 将远程主机拉取过来的文件保存在本地的路径信息 |
src | 指定从远程主机要拉取的文件信息，只能拉取文件 |
flat | 默认设置为no，如果设置为yes，将不显示172.16.1.8/etc/信息 |
拉取远端主机文件
ansible group_name -m fetch -a "dest=/tmp src=/tmp/test.txt"
拉取时不创建目录(同名会覆盖)
ansible group_name -m fetch -a "dest=/tmp/ src=/tmp/test.log flat=yes"
mount模块
参数 | 参数说明 |
fstype | 指定挂载文件类型；-t nfs == fstype=nfs |
opts | 设定挂载的参数选项信息；-o ro == opts=ro |
path | 指定挂载点 path=/mnt |
src | 要被挂载的目录设备信息 src=172.16.1.31:/data/w |
state | 01.如果为mountd 在fstab文件中的设备将被激活挂载和适当配置 02.如果为unmounted 设备将被卸载并不会改变fstab文件信息，absent和present只处理fstab，但不影响目前的挂载 |
挂载
ansible group_name -m mount -a "fstype=nfs opts=ro src=xxx.xxx.xxx.xxx:/dirname path=/mnt state=mounted"
卸载
ansible group_name -m mount -a "fstype=nfs opts=ro src=xxx.xxx.xxx.xxx:/dirname path=/mnt state=umounted"
palybook编写
ansible特点：
- 可以实现批量管理、部署
- ad-hoc(批量执行命令)针对临时性的操作
- ansible group_name -m command -a "hostname" <-批量执行命令举例
- 编写剧本(playbook)针对重复性操作
ansible核心功能
- pyYAML：用于ansible编写剧本所使用的语言格式(saltstack-python)
- paramiko：远程连接与数据传输
- Jinja2：用于编写ansible模板信息
playbook编写规则：
- 缩进/空格
- yaml使用一个固定的缩进风格表示数据层结构关系，saltstack需要每个缩进级别由两个空格组成，一定不能使用tab
- 冒号
- 每个冒号前后一定要有空格(以冒号结尾不需要空格，表示路径的模板不需要空格)
- 短横线
- 表示列表项，使用一个短横杠加一个空格，多个项使用同样的缩进级别作为同一个列表的一部分
核心规则：有效的利用空格进行剧本的编写，剧本编写不支持tab
剧本示例：vim httpd.yml
install httpd #名称
- hosts: 192.168.40.110 #所处理的服务器IP，可以为all格式(-(空)hosts:(空)IP/all)
tasks: #要做什么
- name: install httpd #要做的事情
yum: name=httpd state=installed #模块名称:(空)模块对应的功能
剧本检查方法
ansible-playbook --syntax-check httpd.yml ##语法检查
ansible-playbook -C httpd.yml ##剧本模拟(彩排)可以查看修改了哪些内容
完整示例安装、启动和停止、卸载apache
install and uninstall httpd
- hosts: 192.168.40.110
tasks:
- name: install httpd
yum: name=httpd state=installed
- name: start httpd
service:
name: httpd
state: started
enabled: true
- name: stop httpd
service: name=httpd state=stopped
- name: uninstall httpd
yum: name=httpd state=removed
多主机格式
- hosts: 10.1.1.x
tasks:
- name: xxxx
module: name=xxx state=xxxx
- hosts: 10.1.1.x
tasks:
- name: xxxx
module: name=xxx state=xxxx
剧本排错方法
- ansible-playbook编写玩，检查语法和模拟测试运行
- 打开剧本，定位异常问题原因，将剧本中的内容转换成命令执行一次
- 将参数中的脚本文件推送到远程服务器，再远程服务器本地执行脚本
说明：ansible执行时，加上-vvvv显示ansible详细执行过程，也可以定位异常原因
