1.Ansible对于企业运维的重大意义
ansible是新出现的自动化运维工具,基于Python开发,集合了众多运维工具(puppet、cfengine、chef、func、fabric)的优点,实现了批量系统配置、批量程序部署、批量运行命令等功能。
ansible是基于模块工作的,本身没有批量部署的能力。真正具有批量部署的是ansible所运行的模块,ansible只是提供一种框架。主要包括:
(1)、连接插件connection plugins:负责和被监控端实现通信;
(2)、host inventory:指定操作的主机,是一个配置文件里面定义监控的主机;
(3)、各种模块核心模块、command模块、自定义模块;
(4)、借助于插件完成记录日志邮件等功能;
(5)、playbook:剧本执行多个任务时,非必需可以让节点一次性运行多个任务。
2.Ansible的安装
epel源
[root@ansible ~]# cat /etc/yum.repos.d/westos.repo
[AppStream]
name=AppStream
baseurl=file:///media/AppStream
gpgcheck=0
[BaseOS]
name=BaseOS
baseurl=file:///media/BaseOS
gpgcheck=0
[fedra] ##在网上找到的epel源##
name=fedra
baseurl=http://ftp.sjtu.edu.cn/fedora/epel/8/Everything/x86_64
gpgcheck=0
enabled=1
dnf install ansible -y ##安装ansible
ansible --version
ansible的基本信息
/etc/ansible/ansible.conf | 全局配置文件,默认很少修改 |
/etc/ansible/hosts | ##全局主机清单清单文件 |
3.构建Anisble清单
清单就是ansible控制主机的列表
/etc/ansible/hosts ##全局清单文件
3.1.直接书写受管主机名或ip,每行一个
node1.westos.com
node2.westos.com
192.168.3.1
3.2.设定受管主机的组[组名称]
1清单查看:
ansible 清单中组名称 [-i 清单文件] --list-hosts
ansible ungrouped --list-hosts
ansible all --list-hosts
单层清单vim /etc/ansible/hosts
[list1]
node1.westos.com
node2.westos.com
[list2]
node2.westos.com
[list3]
192.168.3.1
嵌套清单
[westos:children]
list1
list3
测试
[root@ansible ansible]# ansible list1 --list-hosts
hosts (2):
192.168.3.1
192.168.3.2
[root@ansible ansible]# ansible list2 --list-hosts
hosts (1):
192.168.3.2
[root@ansible ansible]# ansible list3 --list-hosts
hosts (1):
192.168.3.1
[root@ansible ansible]# ansible westos --list-hosts
hosts (2):
192.168.3.1
192.168.3.2
3.3.主机规格的范围化操作
#通过指定主机名称或IP的范围可以简化Ansible主机清单
#语法:
#[start:end]
[westostest]
192.168.3.[1:3]
测试
[root@ansible ansible]# ansible westostest --list-hosts
hosts (3):
192.168.3.1
192.168.3.2
192.168.3.3
3.4.指定其他清单文件
vim /mnt/inventory
[westostest]
192.168.3.1
192.168.3.2
测试用-i 指定清单
ansible all -i /mnt/inventory --list-hosts
ansible westostest -i /mnt/inventory --list-hosts
ansible ungrouped -i /mnt/inventory --list-hosts
3.5ansible命令指定清单的正则表达式
* ##所有
##172.25.254.*
##westos*
: ##逻辑或
##westos1:linux
##172.25.254.100:172.25.254.200
:& ##逻辑与
##westos1:&linux
##主机即在westos1清单也在linux清单中
:! ##逻辑非
##westos1:!linux
##在westos1中不在linux中
~ ##以关键字开头
~(str1|str2) ##以条件1或者条件2开头
4.Ansible配置文件参数详解
ansible 清单中组名称 -m 模块 -u remote_user
4.1.配置文件的分类与优先级(清单文件也遵类似优先级)
/etc/ansible/ansible.cfg | 基本配置文件,找不到其他配置文件此文件生效 |
~/.ansible.cfg | 用户当前目录中没有ansible.cfg此文件生效 |
./ansible.cfg | 优先级最高 |
独立配置用户的ansible文件
后读取的会覆盖先读取的清单文件,ansible文件
主配置文件中的remote_user是westos
但在lee用户的家目录下编辑ansible‘文件,最后读此文件,所以遵从此文件中的规则,remote_user=lee
4.2.常用配置参数
#[default] ##基本信息设定
inventory= ##指定清单路径
remote_user= ##在受管主机上登陆的用户名称,未指定使用当前用户
ask_pass= ##是否提示输入SSH密码,如果公钥登陆设定为false
library= ##库文件存放目录
local_tmp= ##本机临时命令执行目录
remote_tmp= ##远程主机临时py命令文件存放目录
forks= ##默认并发数量
host_key_checking= ##第一次连接受管主机时是否要输入yes建立host_key
sudo_user= ##默认sudo用户
ask_sudo_pass= ##每次在受控主机执行ansible命令时是否询问sudo密码
module_name= ##默认模块,默认使用command,可以修改为shell
log_path= ##日志文件路径
host_key_checking=
第一次连接受管主机时是否要输入yes建立host_key
remote_user=
在受管主机上登陆的用户名称,未指定使用当前用户
ask_pass=
是否提示输入SSH密码,如果公钥登陆设定为false 不用加-k
inventory=
指定清单路径
指定之后,就可以不用加-i
module_name=
默认模块,默认使用command,可以修改为shell
-m
利用清单。在远程主机中编辑文件
remote_tmp=
远程主机临时py命令文件存放目录
ansible主机中
[root@ansible ~]# cat /mnt/westos.sh
#!/bin/bash
echo hello > /mnt/westosfile
sleep 300
远程主机中
cat westosfile
脚本执行有效果
local_tmp= ##本机临时命令执行目录
同上,只是在ansible主机中的/tmp目录下的目录发生改变
[privilege_escalation] ##身份信息设定
become= ##连接后是否自动切换用户
become_method= ##设定切换用户的方式,通常用sudo
become_user= ##在受管主机中切换到的用户,通常为root
become_ask_pass ##是否需要为become_method提示输入密码,默认为false
在受控主机中对westos用户进行root授权
在主配置文件中不加become参数的设定时
文件中有了become参数设定后
直接使用root用户的身份建立删除文件
在受控主机中设置为nopasswd 在ansible主机中设置为become_ask_pass=false时,不需要输入密码执行