介绍:

ansible是基于Python开发,集合了众多运维工具(puppet、cfengine、chef、func、fabric)的优点

具有批量系统配置、批量程序部署、批量运行命令等功能。

是基于模块工作的,本身没有批量部署的能力。真正具有批量部署的是ansible所运行的模块,ansible只是提供一种框架。


操作:


以下通过实际演练来更好的理解ansible的工作原理

使用三台机器组建ansible使用环境

注意:三台主机要网络同步时间,101主机作为ansible控制机,106和107主机作为普通服务器

yum -y install  ansible

#安装ansible

基于密钥进行ssh认证

配置/etc/ansible/hosts

ssh-keygen  -t rsa -P ''

for i in 106 107;do ssh-copy-id -i ~/.ssh/id_rsa.pub [email protected].$i ;done

ansible -help
-m   指定调用的模块
-a   每个模块都有自己的专有的参数,指定此模块参数
-f   指定每批处理多少台主机,默认5台
#更多的参数可自行了解
eg:
ansible all --list-hosts   #列出当前处于同一模式的所有主机
ansible webservers --list-hosts
ping模块:

ansible all -m ping                 #测试ansible到各个服务器的连通性
192.168.1.106 | SUCCESS => {         #状态是成功的,即连通性是没问题
    "changed": false,           #修改状态是失败,说明我们未做任何修改操作
    "ping": "pong"            #ansible发出ping验证,对方返回pong告知连接正常
}
192.168.1.107 | SUCCESS => {
    "changed": false, 
    "ping": "pong"
}
ansible-doc  -h   #查看ansible文档的帮助信息
ansible-doc  -l      #列出ansible支持的所有模块信息,如上文只能中的ping模
ansible-doc -s command
#查看指定模块的参数信息,command是一种常用的模块,默认不指定模块时就是使用command

command模块:

[root@node1 ~]#ansible 192.168.1.106 -m command -a 'pwd chdir=/app'
#在执行命令pwd之前,先cd进入chdir指定的目录,所以结果显示目录是/app而不是root的家目录
#-m指定模块,-a指定参数(基本都是键值对),只是这里的参数实际上是两台命令一个是pwd,一个是chdir,而这两个命令又有先后之分

ansible 192.168.1.106 -m command -a 'mkdir dir  chdir=/app creates=dir'
#创建目录dir,creates表示如果dir已经存在就不再执行mkdir操作,直接跳过。此过程实现幂等性
#幂等:执行一次和执行多次的结果都是一样的
#creates表示指定路径文件不存在才执行指令,而removes则相反,表示指定路径文件存在才执行指令
#creates和removes含义相反,注意区分,而且他们都是针对指定目录下的文件而不针对用户或进程操作

command模块是不能是被shell语法的,所有在用到如bash类的shell时可以使用shell模块
ansible all -m shell -a "echo centos| passwd --stdin user1"   
#shell模块与command模块基本相同,只是此模块支持shell类型的语法
#如果换成command模块,则结果是echo后的内容全部作为字符串输出,即command是不识别管道和passwd等shell语言的

user和group模块:

group模块:
ansible webservers -m group -a 'name=group1 system=yes  state=present'
#使用group组模块,向webservers中创建组gruop1,并且是系统组,present是创建此组的含义,absent是删除此组的意思
192.168.1.106 | SUCCESS => {
    "changed": true, 
    "gid": 983, 
    "name": "group1", 
    "state": "present", 
    "system": true
}
#组id、组名称、状态、系统组,操作成功

user模块:
ansible webservers -m user -a "name=tomm groups=group1 state=present uid=20000 shell=/bin/csh"
#创建tomm用户,指定辅助组、uid和shell类型,创建present,
192.168.1.106 | SUCCESS => {   #上述操作成功
    "changed": true, 
    "comment": "", 
    "createhome": true,      #创建家目录
    "group": 20000,          #
    "groups": "group1", 
    "home": "/home/tomm",    #未指定用户家目录,则采用默认
    "name": "tomm", 
    "shell": "/bin/csh", 
    "state": "present", 
    "system": false,   #表示不是系统用户
    "uid": 20000
}
#此时webservers组内的成员都创建了用户tomm

copy模块:

将文件复制到远程位置
ansible webservers -m copy -a 'src=/root/aaa dest=/app/ owner=daemon group=nobody mode=664' 
#使用copy模块,将本地的aaa文件复制到远程主机webservers组中,并修改用户/组和权限
192.168.1.106 | SUCCESS => {
    "changed": true, 
    "checksum": "7272fa0670a2f6d5cf0f5c1e6f31641fad625bf8", 
    "dest": "/app/aaa", 
    "gid": 99, 
    "group": "nobody", 
    "md5sum": "890b22b2dc6ff3f00f2374dce5634526", 
    "mode": "0664", 
    "owner": "daemon", 
    "secontext": "system_u:object_r:default_t:s0", 
    "size": 1493, 
    "src": "/root/.ansible/tmp/ansible-tmp-1510928315.78-72588321449487/source",  #生成临时文件,而不是直接将源文件复制过去
    "state": "file", 
    "uid": 2
}
#此时对aaa文件进行修改后在执行此操作,会发现changed字段依然是true,原因是aaa修改后的hash值改变了

ansible webservers -m copy -a "content='hello,ansible' dest=/app/bbb owner=daemon group=nobody mode=664"
#本机没有源文件而只是指定字符串,到目标webservers组,即远程主机上就会生成bbb文件,并设置成相应的所属用户权限等信息
#content只是修改文件内容,如果针对文件本身属性进行操作,可以使用file模块

file模块:

此模块仅设置文件属性,不改变文件内容

ansible webservers -m file -a "path=/app/testdir state=directory owner=nobody mode=770"
#在远程主机上创建目录,state后可以指定目录、文件和软硬链接,并设置属性
ansible webservers -m file -a "path=/app/testfile state=touch owner=nobody mode=666"
#state用法比较奇特,除了指定文件类型外还可以创建文件,即state为touch
ansible webservers -m file -a "path=/app/filelink src=/app/testfile state=link"
#link表示符号链接,如果是hard表示硬链接
ansible webservers -m file -a "path=/app/filelink state=absent"
#absent表示path指定文件删除文件

get_url模块:

从互联网获取文件到本节点,可通过http、https和ftp实现

ansible webservers -m get_url -a "url=http://download.redis.io/releases/redis-4.0.2.tar.gz dest=/app/"
#url指定下载的资源路径,dest指定下载到指定的目录,此外还可以指定下载文件的属主信息以及校验信息如sha256sum

cron模块:

计划任务

ansible webservers -m cron -a "name='timesync' job='/usr/sbin/ntpdate 172.18.0.1' minute='*/5'"
#创建热舞计划,name指定计划任务的名称,job指定任务计划的操作,minute表示执行的时间点即每五分钟执行一次同步时间操作
ansible webservers -m cron -a "name='timesync' state=absent"
#删除计划任务
ansible webservers -m cron -a "name='timesync' job='/usr/sbin/ntpdate 172.18.0.1' minute='*/5' disabled=true"
#disabled表示虽然创建计划任务但是不启用,要启用的话将true改为false

yum模块:

ansible webservers -m yum -a "name=nginx state=latest"
#安装nginx,最新版本,安装过程中的信息会全部输出值屏幕端

service模块:

管理服务

ansible webservers -m service -a "name=nginx enabled=true state=started"
#开启nginx服务,并设置成开机自启

git模块:

ansible webservers -m git -a "repo=https://github.com/magro/memcached-session-manager.git dest=/app/git"   
#repo指定git文件路径,dest指定git文件的存放位置,存放的目录不能有内容
#前提是远程主机需要提前安装git