自动化运维工具之ansible基础入门

     自动化运维工具常用的有 ansible  saltstack  puppet等 ，前两者都是基于python开发，puppet基于ruby开发，今天我们简单介绍下ansible基础

一、基础知识：

    1. 简介

        ansible基于python开发，集合了众多运维工具的优点，实现了批量系统配置、批量程序部署、批量运行命令等功能。ansible是基于模块工作的

        (1) host inventory: 指定操作的主机，是一个配置文件里面定义监控的主机
        (2) 各种模块核心模块、command模块、自定义模块；
        (3) 借助于插件完成记录日志邮件等功能；
        (4) playbook: 剧本执行多个任务时，非必须可以让节点一次性运行多个任务。

    2、特性：

        (1) no agents: 不需要在被管理主机上安装任务agent
        (2) no server: 无服务器端，使用时，直接运行命令即可
        (3) modules in any languages: 基于模块工作，可使用任意语言开发模块
        (4) yaml not code：使用yaml语言定制剧本playbook
        (5) ssh by default：基于SSH工作


    3、优点：

        (1) 轻量级，无需在客户端安装agent，更新时，只需要在操作机上进行一次更新即可；
        (2) 批量任务可以写成脚本，而且不用分发到远程就可以执行
        (3) 使用python编写，维护简单

本次实验环境如下

1、建立免秘钥登陆
[root@ansible ansible]# ssh-keygen -t rsa  一路回车即可

[root@ansible ansible]# ssh-copy-id -i /root/.ssh/id_rsa.pub 172.16.80.117
[root@ansible ansible]# ssh-copy-id -i /root/.ssh/id_rsa.pub 172.16.80.118

测试免秘钥效果

2、安装ansible 
[root@ansible ~]# yum install ansible -y

3、修改文件
[root@ansible ansible]# vim /etc/ansible/hosts  定义主机组及主机列表[webservers]172.16.80.117172.16.80.118

4、常用模块介绍

[root@ansible ansible]# ansible-doc -l
a10_server                         Manage A10 Networks AX/SoftAX/Thunder/vThunder devices                                                                          
a10_service_group                  Manage A10 Networks devices' service groups                                                                                     
a10_virtual_server                 Manage A10 Networks devices' virtual servers                                                                                    
acl                                Sets and retrieves file ACL information.                                                                                        
add_host                           add a host (and alternatively a group) to the ansible-playbook in-memory inventory                                              
airbrake_deployment                Notify airbrake about app deployments                                                                                           
alternatives                       Manages alternative programs for common commands                                                                                
apache2_module                     enables/disables a module of the Apache2 webserver                                                                              
apk                                Manages apk packages                                                                                                            
apt                                Manages apt-packages                                                                                                            
apt_key                            Add or remove an apt key                                                                                                        
apt_repository                     Add and remove APT repositories                                                                                                 
apt_rpm                            apt_rpm package manager                                                                                                         
assemble                           Assembles a configuration file from fragments                                                                                   
assert                             Fail with custom message                                                                                                        
async_status                       Obtain status of asynchronous task                                                                                              
at                                 Schedule the execution of a command or script file via the at command.                                                          
authorized_key                     Adds or removes an SSH authorized key                                                                                           
azure                              create or terminate a virtual machine in azure                                                                                  
azure_rm_deployment                Create or destroy Azure Resource Manager template deployments                                                                   
azure_rm_networkinterface          Manage Azure network interfaces.                                                                                                
azure_rm_networkinterface_facts    Get network interface facts.                                                                                                    
azure_rm_publicipaddress           Manage Azure Public IP Addresses.                                                                                               
azure_rm_publicipaddress_facts     Get public IP facts.                                                                                                            
azure_rm_resourcegroup             Manage Azure resource groups.                                                                                                   
azure_rm_resourcegroup_facts       Get resource group facts.                                                                                                       
azure_rm_securitygroup             Manage Azure network security groups.

                

模块帮助命令

[root@ansible ansible]# ansible-doc -s ping- name: Try to connect to host, verify a usable python and return `pong' on success.  action: ping
4.1ping模块  ansible webservers -m ping

4.2 shell模块（需要执行客户机上的脚本可以用该模块，脚本在被控端）

[root@ansible ansible]# ansible webservers -m shell -a '/tmp/test.sh'

说明：webservers是主机组的名称，-m  后面接的是模块名称，-a后是模块的参数

4.3script模块 （脚本在主控端）
[root@ansible ansible]# ansible webservers -m script -a '/root/run.sh'

4.4 command模块
[root@ansible ansible]# ansible webservers -m command -a 'uptime'

4.5 yum模块
[root@ansible ~]# ansible webservers -m command -a 'yum install httpd -y'

4.6 service模块 
[root@ansible ~]# ansible webservers -m service -a 'name=httpd state=started'
对服务的操作有 started  stopped restarted reloaded四个参数

4.7 copy模块
[root@ansible ~]# ansible webservers  -m copy -a 'dest=/tmp src=/root/run.sh'

4.8 cron模块
[root@ansible ~]# ansible all -m cron -a 'name="Cron job" minute=*/5 hour=* day=* month=* weekday=* job="/usr/bin/ntpdate pool.ntp.org"'

 

4.9 file模块
[root@ansible ~]# ansible all -m file -a "dest=/tmp/test.sh mode=777 owner=martin group=martin"