linux运维学习笔记：python系列之02：Ansible安装配置与应用

作者：周少言
201年月日星期，于北京

本文与其他文章有所不同，本人觉得此篇教案写的很好，不想做出任何删改。同时也为尊重陈龙老师那份认真的治学态度。

Ansible安装配置与应用

一．Ansible安装

安装方式：1）pip 自动安装 2）yum 自动安装

1. pip 方式（参考）

（1）安装python-pip 和 python-devel 程序包
yum -y install python-pip python-devel

（2）安装Ansible服务
yum -y install gcc glibc-devel zlib-devel rpm-build openssl-devel

pip install --upgrade pip

pip install ansible --upgrade

测试 ansible --version

2.yum 方式（网络）（重点）

先安装EPEL源后可找到并安装Ansible
rpm -Uvh https://dl.fedoraproject.org/pub/epel/epel-release-latest-6.noarch.rpm
yum -y install ansible

安装:
ansible.noarch 0:2.3.2.0-1.el6

作为依赖被安装:
PyYAML.i686 0:3.10-3.1.el6 libyaml.i686 0:0.1.3-4.el6_6 python-babel.noarch 0:0.9.4-5.1.el6
python-crypto2.6.i686 0:2.6.1-2.el6 python-httplib2.noarch 0:0.7.7-1.el6 python-jinja2-26.noarch 0:2.6-3.el6
python-keyczar.noarch 0:0.71c-1.el6 python-markupsafe.i686 0:0.9.2-4.el6 python-pyasn1.noarch 0:0.0.12a-1.el6
python-simplejson.i686 0:2.0.9-3.1.el6 python-six.noarch 0:1.9.0-2.el6 python2-jmespath.noarch 0:0.9.0-2.el6
sshpass.i686 0:1.06-1.el6

测试 ansible --version

二、Ansible配置

1.配置文件目录

/etc/ansible/

两个核心文件：ansible.cfg和hosts文件,默认都存放在/etc/ansible目录下。

ansible.cfg：主要设置ansible初始化信息，比如：日志存放路径、模块、插件等配置信息。
hosts：机器清单（被控主机文件），进行分组管理

2.命令文件

/usr/bin/ansiable*

配置文件 /etc/ansible/ansible.cfg

[defaults] 通用默认配置

inventory = /etc/ansible/hosts 这个是默认库文件位置,脚本,或者存放可通信主机的目录

library = /usr/share/my_modules/ Ansible默认搜寻模块的位置

remote_tmp = $HOME/.ansible/tmp Ansible 通过远程传输模块到远程主机,然后远程执行,执行后在清理现场.在有些场景下,你也许想使用默认路径希望像更换补丁一样使用
pattern = * 如果没有提供“hosts”节点,这是playbook要通信的默认主机组.默认值是对所有主机通信
forks = 5 在与主机通信时的默认并行进程数，默认是5
poll_interval = 15 当具体的poll interval 没有定义时,多少时间回查一下这些任务的状态, 默认值是5秒
sudo_user = root sudo使用的默认用户，默认是root
ask_sudo_pass = True 用来控制Ansible playbook 在执行sudo之前是否询问sudo密码.默认为no
ask_pass = True 控制Ansible playbook 是否会自动默认弹出密码
transport = smart 通信机制.默认值为’smart’。如果本地系统支持 ControlPersist技术的话,将会使用(基于OpenSSH)‘ssh’,如果不支持讲使用‘paramiko’.其他传输选项包括‘local’, ‘chroot’,’jail’等等
remote_port = 22 远程SSH端口。默认是22
module_lang = C 模块和系统之间通信的计算机语言，默认是C语言

3.被控主机信息配置文件，进行分组管理

hosts

实验：安装Ansible 并且配置应用

恢复快照

1）准备工作
一台控制主机：192.168.22.251
一台管理主机：192.168.22.252 192.168.22.116

安装要求：
控制主机：需要安装 Python2.6/2.7
管理主机：需要安装 Python2.4 以上版本，关闭selinux

2）配置主机清单
vim /etc/ansible/hosts
192.168.22.116
192.168.22.252

3）配置控制主机SSH密钥
在控制主机中生成ssh密钥对

ssh-keygen -t rsa

4）将公钥拷贝到管理主机中.ssh/authorized_keys文件中，实现免密码登录远程管理主机
ssh-copy-id -i ~/.ssh/id_rsa.pub [email protected]
ssh-copy-id -i ~/.ssh/id_rsa.pub [email protected]

（ssh-copy-id命令会自动将id_rsa.pub文件的内容追加到远程主机root用户下.ssh/authorized_keys文件中）

5)ansible配置

vim /etc/ansible/ansible.cfg
1 禁用每次执行ansbile命令检查ssh key host
host_key_checking = False

2开启日志记录
log_path = /var/log/ansible.log

测试：

ansible all -m ping

三、Ansible应用

1.常用模块使用

1）setup
查看远程主机基本信息

ansible [HostGroup or IP] -m setup

2）ping
测试远程主机运行状态

ansible [HostGroup or IP] -m ping

3）file
设置文件属性
相关选项：
group：定义文件/目录的属组
mode：定义文件/目录的权限
owner：定义文件/目录的属主
path：必选项，定义文件/目录的路径
recurse：递归设置文件的属性，只对目录有效
src：被链接的源文件路径，只应用于state=link的情况
dest：被链接到的路径，只应用于state=link的情况
force：需要在两种情况下强制创建软链接，一种是源文件不存在，但之后会建立的情况下；另一种是目标软链接已存在，需要先取消之前的软链，然后创建新的软链，有两个选项：yes|no
state：
directory：如果目录不存在，就创建目录
file：即使文件不存在，也不会被创建
link：创建软链接
hard：创建硬链接
touch：如果文件不存在，则会创建一个新文件，如果文件或目录已存在，则更新其最后修改时间
absent：删除目录、文件或者取消链接文件

实例：
远程文件链接创建

ansible [HostGroup or IP] -m file -a "src=/etc/resolv.conf dest=/tmp/resolv.conf state=link"

远程文件链接删除

ansible [HostGroup or IP] -m file -a "path=/tmp/resolv.conf state=absent"

4）copy
复制文件到远程主机
相关选项：
backup：在覆盖之前，将源文件备份，备份文件包含时间信息。有两个选项：yes|no
content：用于替代“src”，可以直接设定指定文件的值
dest：必选项。要将源文件复制到的远程主机的绝对路径，如果源文件是一个目录，那么该路径也必须是个目录
directory_mode：递归设定目录的权限，默认为系统默认权限
force：如果目标主机包含该文件，但内容不同，如果设置为yes，则强制覆盖，如果为no，则只有当目标主机的目标位置不存在该文件时，才复制。默认为yes
others：所有的file模块里的选项都可以在这里使用
src：被复制到远程主机的本地文件，可以是绝对路径，也可以是相对路径。如果路径是一个目录，它将递归复制。在这种情况下，如果路径使用“/”来结尾，则只复制目录里的内容，如果没有使用“/”来结尾，则包含目录在内的整个内容全部复制，类似于rsync。

实例：
将本地文件“/etc/ansible/ansible.cfg”复制到远程服务器

ansible [HostGroup or IP] -m copy -a "src=/etc/ansible/ansible.cfg dest=/tmp/ansible.cfg owner=root group=root mode=0644"

5）command
在远程主机上执行命令
相关选项如下：
creates：一个文件名，当该文件存在，则该命令不执行
free_form：要执行的linux指令
chdir：在执行指令之前，先切换到该目录
removes：一个文件名，当该文件不存在，则该选项不执行
executable：切换shell来执行指令，该执行路径必须是一个绝对路径

实例：

ansible [HostGroup or IP] -m command -a "uptime"

远程文件信息查看

ansible [HostGroup or IP] -m command -a "ls –al /tmp/resolv.conf"

6）shell
切换到shell执行指定的指令，参数与command相同。
与command不同的是，此模块可以支持命令管道，同时还有另一个模块也具备此功能：raw

实例：
先在本地创建一个SHELL脚本

vim /tmp/test.sh

!/bin/sh

date +%F_%H:%M:%S

chmod +x /tmp/test.sh

将创建的脚本文件分发到远程

ansible [HostGroup or IP] -m copy -a "src=/tmp/test.sh dest=/tmp/test.sh owner=root group=root mode=0755"

远程执行

ansible [HostGroup or IP] -m shell -a "/tmp/test.sh"

�7）cron
创建和删除计划任务

ansible [HostGroup or IP] -m cron -a "name='....' job='.....' $time"

-m 跟模块，使用的是 cron 模块
name= 指定计划任务的名字，方便日后管理
job= 指定具体的任务
$time 指定具体的执行时间，minute分钟，hour小时，day 天，month 月份。weekday 0 或者 7 代表周末。
state= 选项用来指定 name 并删除

增加计划任务

ansible [HostGroup or IP] -m cron -a "name='test cron' job='/bin/bash /tmp/test.sh' weekday=6"

ansible [HostGroup or IP] -m cron -a "name='test n' job='/bin/bash /tmp/test.sh' weekday=6 minute=30 hour='*/8'"

ansible [HostGroup or IP] -m cron -a "name='test cron' job='/bin/bash /tmp/test.sh' minute=30 hour='*/8' day='1,10,20' weekday=6"

删除计划任务

ansible [HostGroup or IP] -m cron -a "name='test n' state=absent"

ansible [HostGroup or IP] -m cron -a "name='test cron' state=absent"

8）安装 rpm 包
-m 使用 yum 模块
state= installed removed ，不加state选项默认是 installed

ansible [HostGroup or IP] -m yum -a "name=tree"

ansible [HostGroup or IP] -m yum -a "name=wget"

ansible [HostGroup or IP] -m yum -a "name=wget state=removed"

9）管理服务
-m service 模块
name= 系统服务，可以用 chkconfig --list 查看
enabled= 是否开机启动，yes| no。