Ansible自动化运维
一、abstract-简介
1、LOGO
ansible是新出现的自动化运维工具，基于Python开发，集合了众多运维工具（puppet、cfengine、chef、func、fabric）的优点，
实现了批量系统配置、批量程序部署、批量运行命令等功能。
无客户端。
2、工作原理
二、Ansible安装部署
1、准备环境
环境:所有机器关闭防火墙和selinux
主机：4台 1个控制节点 3个被控制节点
解析：本地互相解析(所有机器)
# vim /etc/hosts
192.168.1.10 host1
192.168.1.11 host2
192.168.1.12 host3
192.168.1.9 ansible-server (控制节点服务器端)
配置ssh公钥认证：控制节点需要发送ssh公钥给所有被控制节点
[root@ansible-server ~]# ssh-keygen
[root@ansible-server ~]# ssh-copy-id -i 192.168.1.10 #所有被控节点机器2、安装Ansible
阿里yum源安装：
cat >/etc/yum.repos.d/epel-7.repo<<EOF
[epel]
name=Extra Packages for Enterprise Linux 7 - $basearch
baseurl=http://mirrors.aliyun.com/epel/7/$basearch
failovermethod=priority
enabled=1
gpgcheck=0
gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-EPEL-7
[epel-debuginfo]
name=Extra Packages for Enterprise Linux 7 - $basearch - Debug
baseurl=http://mirrors.aliyun.com/epel/7/$basearch/debug
failovermethod=priority
enabled=0
gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-EPEL-7
gpgcheck=0
[epel-source]
name=Extra Packages for Enterprise Linux 7 - $basearch - Source
baseurl=http://mirrors.aliyun.com/epel/7/SRPMS
failovermethod=priority
enabled=0
gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-EPEL-7
gpgcheck=0
EOF
#yum -y install ansible官方epel源
# yum install -y epel-release
# yum install -y ansible
# ansible --version //查看版本
# ansible --help //查看帮助
# rpm -ql ansible //列出所有文件
# rpm -qc ansible //查看配置文件
# ansible-doc -l //查看所有模块
# ansible-doc -s yum //看yum模块，了解其功能三、Ansible基础
1、定义主机清单
# vim /etc/ansible/hosts //在配置文件最下方追加主机名
host1
host2
host32、测试连通性
# ansible host1 -m ping //测试Ansible与被管理主机的连通性，-m是指模块
# ansible host1 -m ping -0 //简洁输出，一行3、know_hosts
# ansible host2 -m ping -u root -k -o //增加用户名选项，增加密码选项
# vim /etc/ssh/ssh_config //修改ssh配置文件去掉（yes/no)的询问
StrictHostKeyChecking no
# sysyemctl restart sshd //重启ssh4、ping和ssh的区别
ping:是ICMP网际消息管理协议，ssh是应用层安全登录程序，关闭host1主机的ssh进程，进行ping连通性测试成功。使用ansible对host1进行联通测试，却是失败的。
总结：ping的通，ssh不一定联的通，ansible的ping，是探测ssh程序是否连接。不是icmp协议
四、inventory-主机清单
1、含义：清查；存货清单；财产目录；主机清单
2、增加主机组
官方链接：http://docs.ansible.com/ansible/intro_inventory.html#
# vim /etc/ansible/hosts //直接在主机的上方添加中括号代表组名
[webserver] //使用[]标签指定主机组 ----标签自定义
host1
host2
host3
[root@localhost ~]# ansible webserver -m ping -u root -k -o
SSH password:
host3 | SUCCESS => {"changed": false, "ping": "pong"}
host1 | SUCCESS => {"changed": false, "ping": "pong"}
host4 | SUCCESS => {"changed": false, "ping": "pong"}
host2 | SUCCESS => {"changed": false, "ping": "pong"}3、增加用户名，密码
# vim /etc/ansible/hosts
[webserver]
host1 ansible_ssh_user='root' ansible_ssh_pass='111111'
host2 ansible_ssh_user='root' ansible_ssh_pass='111111'
host3 ansible_ssh_user='root' ansible_ssh_pass='111111'
也可以用正则方法：
host[1:4] ansible_ssh_user='root' ansible_ssh_pass='111111'
[root@localhost ~]# ansible webserver -m ping -o //测试面用户名和密码设置成功4、增加端口
# ss -anpt | grep sshd //查看默认端口号
LISTEN 0 128 *:22 *:* users:(("sshd",pid=976,fd=3))
ESTAB 0 0 192.168.239.129:22 192.168.239.1:56164 users:(("sshd",pid=3739,fd=3))
LISTEN 0 128 [::]:22 [::]:* users:(("sshd",pid=976,fd=4))
# vim /etc/ssh/sshd_config //修改默认端口号
port 2222
# systemctl restart sshd //重启ssh
# ansible host1 -m ping -o #访问会报错
# vim /etc/ansible/hosts //修改主机访问端口号
host1 ansible_ssh_user='root' ansible_ssh_pass='111111' ansible_ssh_port='2222'
# ansible host1 -m ping -o #访问成功5、组定义：变量
# vim /etc/ansible/hosts
[webserver]
host1 ansible_ssh_port='2222' //特殊的单独定义
[webserver:vars] //定义组变量
ansible_ssh_user='root'
ansible_ssh_pass='111111'常用变量：
6、子分组
将不同的分组进行组合
# vim /etc/ansiable/hosts
[apache]
host[1:2]
[nginx]
host[3:4]
[webserver:children] //定义组与组之间的组合
apache
nginx
[webserver:vars]
ansible_ssh_user='root'
ansible_ssh_pass='666666'
如有需要让Nginx和apach组操作时直接访问webserver即可
# ansible webserver -m ping -o7、自定义主机列表
# vim hostlist //自定义一个文件
[dockers]
host1
host2
[dockers:vars]
ansible_ssh_user='root'
ansible_ssh_pass='111111'
# ansible -i /hostlist dockers -m ping -o //-i是调用一个路径下的一个hostlist的文件（跟绝对路径），dockers是组名
-i:指定清单文件
小注释：如果不通，手动连接第一次，第一次需要手动输入密码。"第一次"五、Ad-Hoc-点对点模式
简介：临时的在ansible中是指需要快速执行的单挑命令，并且不需要保存的命令，对于复杂的命令则为playbook.
1、copy模块（帮助手册ansible-doc copy)
模块参数：src=sourc"指定源文件路径" owner:指定属主 group:指定属组 dest=destination"目标地址"(拷贝到的地方) mode:指定权限
backup:再覆盖之前原文件备份（备份文件包含时间信息)有yes/no两个选项
[root@ansible-server ~]# vim a.txt #创建一个测试文件
123123
[root@ansible-server ~]# ansible weball -m copy -a 'src=/root/a.txt dest=/opt owner=root group=root mode=644' -o
[root@ansible-server ~]# vim a.txt #追加如下内容
123123
234234
[root@ansible-server ~]# ansible weball -m copy -a 'src=/root/a.txt dest=/opt/ owner=root group=root mode=644 backup=true' -o
注释：如果文件没有变化，不会备份。只有文件内容不同，才会做备份。（-a修饰符）
登录被控制机器其中一台查看
[root@ansible-web1 ~]# cat /opt/a.txt.15301.2019-09-01\@00\:35\:18~
[root@ansible-server ~]# ansible weball -m shell -a 'mv /mnt/qf.txt /tmp' -o
移动被控制节点的文件2、用户模块(帮助手册ansible-doc user)
创建用户
[root@ansible-server ~]# ansible weball -m user -a 'name=qf state=present' //创建用户
登录到被管理主机查看是否创建成功或观看管理主机操作回显
修改密码
[root@ansible-server ~]# echo '111111' | openssl passwd -1 -stdin //生成加密密码值$1$XVzsJMDr$5wI4oUaQ.emxap6s.N27
注：openssl用于加密，-1是密码的类型（数值越复杂），stdin是标准输入输出
[root@ansible-server ~]# ansible weball -m user -a 'name=qf password="$1$XVzsJMDr$5wI4oUaQ.emxap6s.N27"' //修改密码
修改shell(默认登录shell是bin/bash)
[root@ansible-server ~]# ansible weball -m user -a 'name=qf shell=/sbin/nologin append=yes' //append追加修改
改变shell路径后用户则登录不上
删除用户
[root@ansible-server ~]# ansible weball -m user -a 'name=qf state=absent' //删除用户3、软件包管理模块（帮助手册ansiable-doc yum)
state= #状态是什么，干什么
state=absent 用于remove安装包
state=latest 表示最新的
state=removed 表示卸载
[root@ansible-server ~]# ansible host1 -m yum -a 'name="*" state=latest' //升级所有包
[root@ansible-server ~]# ansible host2 -m yum -a 'name="httpd" state=latest' //安装apache
[root@ansible-server ~]# yum list | grep httpd //查看是否安装成功
[root@ansible-server ~]# ansible host2 -m yum -a 'name="httpd" state=absent' //卸载apache
或
[root@ansible-server ~]# ansible host2 -m yum -a 'name="httpd" state=removed'4、服务管理模块（帮助手册ansible-doc service)
[root@ansible-server ~]# ansible webservers1 -m service -a "name=httpd state=started" #启动
[root@ansible-server ~]# ansible webservers1 -m service -a "name=httpd state=stopped" #停止
[root@ansible-server ~]# ansible webservers1 -m service -a "name=httpd state=restarted" #重启
[root@ansible-server ~]# ansible webservers1 -m service -a "name=httpd state=started enabled=yes" #开机启动
[root@ansible-server ~]# ansible webservers1 -m service -a "name=httpd state=started enabled=no" #开机关闭5、文件模块（帮助手册ansible-doc file)
模块参数属性： owner:修改属主 group:修改属组 mode:修改权限 path=:要修改文件的路径 recurse：递归的设置文件的属性，只对目录有效
yes:表示使用递归设置
state:状态
touch:创建一个新的空文件 directory:创建一个新的目录，当目录存在时不会进行修改
[root@ansible-server ~]# ansible webservers1 -m file -a 'path=/tmp/1.txt mode=777 state=touch' //创建文件
[root@ansible-server ~]# ansible ansible-web2 -m file -a 'path=/tmp/2.txt mode=777 owner=nginx state=touch' //修改属主
[root@ansible-server ~]# ansible webservers1 -m file -a 'path=/tmp/qf mode=777 state=directory' //创建一个目录6、收集模块：收集目标主机的信息（帮助手册ansible-doc setup)
[root@ansible-server ~]# ansible webservers1 -m setup #收集所有信息
[root@ansible-server ~]# ansible webservers1 -m setup -a 'filter=ansible_all_ipv4_addresses' #只查询ipv4的地址
filter:过滤7、shell模块（帮助手册ansible-doc shell)
shell模块能完成以上模块的所有功能
[root@ansible-server ~]# ansible webserver -m shell -a 'hostname' -o //获取主机名
[root@ansible-server ~]# ansible webserver -m shell -a 'hostname' -o -f 2 //-f 2指定线程数（并发量比较大时使用）
[root@ansible-server ~]# ansible webserver -m shell -a 'yum -y install httpd' -o //部署apache
[root@ansible-server ~]# ansible webserver -m shell -a 'uptime' -o //查询系统负载
本文章为转载内容，我们尊重原作者对文章享有的著作权。如有内容错误或侵权问题，欢迎原作者联系我们进行内容更正或删除文章。
