Day38
作者：方维超
归档：课堂笔记
时间：2019/4/23
目 录
ansible自动化管理实践
上节回顾讲解：
SSH批量管理项目如何一键一秒钟完成：一秒完成。
1.ssh-keygen非交互式创建秘钥对：
具体命令：ssh-keygen -f ~/.ssh/id_rsa -P '' -q
参数讲解：
ssh-keygen：密钥对创建工具
[-P old_passphrase] 密码
[-f output_keyfile] 输出的秘钥文件
[-q] 不输出信息
[-t dsa ] 指定秘钥类型。
2.ssh-copy-id不需要提示yes/no分发秘钥
具体命令：ssh-copy-id -f -i ~/.ssh/id_rsa.pub -o StrictHostKeyChecking=no 172.16.1.8
参数讲解：
ssh-copy-id -f -i ~/.ssh/id_rsa.pub -o StrictHostKeyChecking=no root172.16.1.8
ssh-copy-id [-f] [-i [identity_file]] [-p port] [[-o
说明：
-f: force mode 强制
[-i [identity_file]] 指定秘钥文件
[[-o
3.sshpass工具：指定密码非人工交互分发秘钥
sshpass -p123456 ssh-copy-id -f -i ~/.ssh/id_rsa.pub "-o StrictHostKeyChecking=no" 172.16.1.7
[root@web02 ~]# sshpass -help
Usage: sshpass [-f|-d|-p|-e] [-hV] command parameters
sshpass -p123456 ssh-copy-id -f -i ~/.ssh/id_rsa.pub "-o StrictHostKeyChecking=no" 172.16.1.7
sshpass [-f|-d|-p|-e] [-hV] command parameters
参数讲解：
-p password Provide password as argument (security unwise) #指定用户密码操作
4.一键配置实践
把web02作为分发服务器：
web02（8）-->m01（61）
web02（8）-->web01（7）
ssh-keygen -f ~/.ssh/id_rsa -P '' -q
ssh-copy-id -f -i ~/.ssh/id_rsa.pub "-o StrictHostKeyChecking=no" 172.16.1.7
sshpass -p123456 ssh-copy-id -f -i ~/.ssh/id_rsa.pub "-o StrictHostKeyChecking=no" 172.16.1.7
编写脚本文件：
*#!/bin/bash
*#yum install sshpass -y #已安装省略此项
ssh-keygen -f ~/.ssh/id_rsa -P '' -q
for ip in 7 61
do
sshpass -p123456 ssh-copy-id -f -i ~/.ssh/id_rsa.pub "-o StrictHostKeyChecking=no" 172.16.1.$ip
done
*#test #测试
ssh 172.16.1.7 "ifconfig eth0"
ssh 172.16.1.61 "ifconfig eth0"
ansible自动化管理实践
0. 运维发展历史
开发给运维打工：
人肉运维（1万-2万）---自动化（使用自动化5000工资）--->平台化（5000元工资）---
开发自动化（2-3万） 开发平台的（2-4万）(Python/Shell)
--->可视化运维（简单化、表现价值）----->智能化(人也不要了)（aiops）
开发可视化（2-5万）(Python/Shell) 开发智能化的产品（机器人）（大数据+人工智能）
1. ansible 软件知识介绍
ssh秘钥认证+脚本批量管理，特点：简单、实用，
但是看起来比较LOW，需要人工写脚本，类似实时复制的inotify工具。
2013以前这种方式很普遍。
MySQL高可用 MHA集群，要求所有机器互相秘钥认证。
大数据集群也需要。
2. 批量管理工具历史
SSH+脚本 CFEngine、Puppet、saltstack、 ansible
08年以前 07-08年 10-13年 14-17（python开发） 16-（python开发）
sina网
3. 为什么用ansible？
简单、方便、容易学习、功能同样强大。
ansible有配置文件，可以多线程直接实现。不需要写脚本，类似实时复制的sersync。
4. 什么是ansible？
Ansible是一个用来远程管理服务器的工具软件。
Ansible是一个用来批量部署远程主机上服务的工具。这里“远程主机（Remote Host）”是指任何可以通过SSH登录的主机，所以它既可以是远程虚拟机或物理机，也可以是本地主机。
5. 为什么要用批量管理工具运维？
提高效率。百度几万台服务器，阿里几十万台服务器。
如何省钱？ （SSD+SATA 热点存储）
服务器都是定制的，一些没有必要的配置不安装不配置。
6. ansible 特点
Ansible基于Python语言实现，由Paramiko和PyYAML两个关键模块构建。
Shell、Python是Linux运维学员必会的两门语言。
1）安装部署过程特别简单，学习曲线很平坦。
2）不需要单独安装客户端，只是利用现有的SSHD服务（协议）即可。
3）不需要服务端(no servers)。
4）ansible playbook，采用yaml配置，提前编排自动化任务。
5）ansible功能模块较多，对于自动化的场景支持丰富。
官方：http://docs.ansible.com
7. ansible 架构介绍
1）连接插件connectior plugins用于连接主机 用来连接被管理端
2）核心模块 core modules 连接主机实现操作， 它依赖于具体的模块来做具体的事情
3）自定义模块 custom modules，根据自己的需求编写具体的模块
4）插件 plugins，完成模块功能的补充
5）剧本 playbooks，ansible的配置文件,将多个任务定义在剧本中，由ansible自动执行
6）主机清单 inventor，定义ansible需要操作主机的范围
最重要的一点是 ansible是模块化的 它所有的操作都依赖于模块
（懂Python可以二次开发）
8. ansible 实战环境准备
61（m01）====>31(nfs01)
61（m01） ====>41(backup)
9. 安装ansible
m01管理机：
yum install epel-release -y
yum install ansible -y
其他所有机器：
*#rpm -qa |grep libselinux-python
*#yum install libselinux-python -y
10. 主机列表配置
ssh列表实现方法：
for n in 7 8
do
echo 172.16.1.$n
done
/etc/ansible/hosts主机资产清单文件，用于定义被管理主机的认证信息，
例如ssh登录用户名、密码以及key相关信息。如何配置Inventory文件
1.主机支持主机名通配以及正则表达式，例如web[1:3].oldboy.com代表三台主机
2.主机支持基于非标准的ssh端口，例如web1.oldboyedu.com:6666
3.主机支持指定变量，可对个别主机的特殊配置，如登陆用户\密码
4.主机组支持指定变量[group_name:vars]，同时支持嵌套组[game:children]
实践：
cp /etc/ansible/hosts{,.ori} #做备份
cat /etc/ansible/hosts #查看ansible配置文件信息
[root@m01~]# cat >/etc/ansible/hosts< /> [oldboy] /> 172.16.1.31 /> 172.16.1.41 /> /> [oldgirl] /> 172.16.1.31 /> 172.16.1.41 /> 172.16.1.51 /> EOF cat /etc/ansible/hosts #检查 /etc/ansible/ansible.cfg #ansible的配置文件。 11. 小试牛刀 直接执行如下命令或报错 ansible oldboy -m command -a "free -m" 基于SSH秘钥认证的前提下： 如果没有做SSH秘钥认证，可以把用户名密码写到/etc/ansible/hosts [oldboy_pass] 172.16.1.7 ansible_ssh_user=root ansible_ssh_pass=123456 172.16.1.8 ansible_ssh_user=root ansible_ssh_pass=123456 ansible oldboy -m command -a "free -m" 要想成功，先解决yes/no的问题。 1、ssh连接一遍。 2、ssh -o 参数 上述命令就是sshpass的封装 ========================================== ansible关闭ssh首次连接时yes/no提示 使用ssh连接时，可以使用-o参数将StrictHostKeyChecking设置为no，避免使用ssh连接时避免首次连接时让输入yes/no部分的提示。 方法1：修改 /etc/ansible/ansible.cfg中的374行 369 [ssh_connection] 370 371 # ssh arguments to use 372 # Leaving off ControlPersist will result in poor performance, so use 373 # paramiko on older platforms rather than removing it, -C controls compression use 374 #ssh_args = -C -o ControlMaster=auto -o ControlPersist=60s 374行改为： ssh_args = -o ControlMaster=auto -o ControlPersist=60s -o StrictHostKeyChecking=no 方法2：修改 /etc/ansible/ansible.cfg中的71行 70 # uncomment this to disable SSH key host checking 71 #host_key_checking = False 71行的注释取消：host_key_checking = False 报错： 出现此报错后，先执行以下密钥脚本，把密钥对发送过去。 密钥脚本并执行。 12. 基于SSH秘钥认证的实践 一键创建及分发秘钥： 创建执行脚本 #!/bin/bash ssh-keygen -f ~/.ssh/id_rsa -P '' -q for ip in 7 8 41 31 do sshpass -p123456 ssh-copy-id -i ~/.ssh/id_rsa.pub "-o StrictHostKeyChecking=no" 172.16.1.$ip done [root@m01 ~]# cat /etc/ansible/hosts #查看ansible配置文件信息 [oldboy] 172.16.1.31 172.16.1.41 172.16.1.7 [root@m01 ~]# ansible oldboy -m command -a "free -m" #和前面sh miyao.sh 脚本再执行"free -m" 命令一样。 13. ansible****命令参数 -m MODULE_NAME, 模块名字，默认command -a MODULE_ARGS, 模块参数 -f FORKS 并发进程数，默认5个。 -i INVENTORY（default=/etc/ansible/hosts）指定主机列表文件 =================== ansible ansible-doc ansible-playbook ansible-galaxy =================== 14. command模块查看和帮助 查找模块 ansible-doc -l #模块就Linux命令了。 查看某个模块的具体参数帮助 ansible-doc -s command #Linux命令参数 1） 功能说明： 执行一个命令再远程节点上 command Executes a command on a remote node 操作实践： ansible oldboy -m command -a "cat /etc/redhat-release" 特殊：不支持的东西，例如 > < | &等 $HOME，替代方案用shell模块 ansible oldboy -m shell -a "ps -ef|grep ssh" ansible oldboy -m shell -a "echo oldboy >/tmp/a.log" 2） 常用参数说明及实践 ansible-doc -s command 参数：chdir=/tmp配置相当于cd /tmp 参数：creates=/etc 相当于条件测试 [ -e /etc ]||pwd 和下面removes相反 参数：removes=/root 相当于条件测试 [ -e /root ]&&ls /root 参数：removes=/root 相当于条件测试 [ -e /root ]&&ls /root 参数：warn=False 忽略警告 更多官方链接：http://docs.ansible.com/ansible/latest/command_module.html或ansible-doc -s command
