自动化运维工具之ansible

一、什么样的情形需要批量部署

1、操作系统的安装

常见的有collber,red hat satelite(redhat)系统专用。

2、操作系统的配置

常见的有cfengine,puppet,chef,func。其中puppet最受欢迎

3、批量程序的部署

4、批量命令的运行查看状态信息

二、ansible介绍

ansible的架构大致如下

ansible是新出现的运维工具是基于Python研发的糅合了众多老牌运维工具的优点实现了批量操作系统配置、批量程序的部署、批量运行命令等功能。

运维工具常见的工作模式  

1、agent模式: 基于ssl实现。代理工作在被监控端。像puppet。  

2、agentless模式: 基于ssh服务实现工作在被监控端。监控端是ssh的客户端。 

ansible是工作在agentless模式下具有幂等性。ansible在控制端只需要告诉监控端的期望状态就可以实现批量部署。名词解释  

幂等性不会重复执行相同的指令。例如不会重复安装软件  

期望状态只需要告诉被监控端的期望状态 

ansible是基于模块工作的ansible本身没有批量部署的能力。真正具有批量部署的是ansible所运行的模块ansible只是提供一种框架。架构包括

• 连接插件connection plugins负责和被监控端实现通信。

• Host Inventory:指定操作的主机,是一个配置文件里面定义监控的主机

• 各种模块核心模块command模块自定义模块

• 借助于插件完成记录日志邮件等功能

• PlayBooks:剧本执行多个任务时。并非必需可以让节点一次性运行多个任务

三、ansible的基本使用

安装软件yum install ansible -y # 对应的软件在 epel 仓库中也可自己手动编译

查看模块

ansible-doc -l

ansible-doc -s 模块名

 

ansible  [-f forks][-m module_name][-a args]

                          -f forks: 启动时并线程

                                     -m module_name 要使用的模块

                                                       -a args:模块参 常见模块：command：默认模块，用来执行远程命令

# ansible all -m command -a 'cat /etc/passwd

# ansible all -a 'date'

# ansible 192.168.2.35 -m command -a 'yum remove mysql -y'

 

查看模块参数

# ansible-doc -s 模块名

 

cron：计划模块

ansible 192.168.2.35 -m cron -a 'minute="*/10" job="/bin/echo fcuk you" name="test cron job"'

           present：安装

                       absent:移出

user模块,用来添加删除用户

# ansible all -m user -a 'name=test1'

# ansible all -m user -a 'name=test1 state=absent'  移除user

 

group 组模块，添加删除组

# ansible all -m group -a 'name=mysql gid=306 system=yes'

 

copy 模块，拷贝文件

   sec：本地源文件路径

   dest:远程存取路径

   content：取代src=，直接用来生成目标文件内容。

# ansible all -m copy -a 'src=/etc/fstab dest=/tmp/'

# ansible all -m copy -a 'content="Hello\nHi test.com" dest=/tmp/test.txt'

 

file 模块，主要用来改权限，做连接，

 范例：把文件fstab 属主改成mysql 组改为mysql 权限是600

ansible 192.168.2.35 -m file -a 'owner=mysql mode=600 group=mysql path=/tmp/fstab'

给fstab创建一个连接fstab.link

src=:源文件

path=：产成符号连接的路径

# ansible 192.168.2.35 -m file -a 'path=/tmp/fstab.link src=/tmp/fstab state=link'

 

ping模块远程主机在线否

# ansible all -m ping

service模块指定运行的程序：

enabled=:是否开机自启动，取值为ture或者false;

name=:服务器名

state=状态，取值有started,stoped,restarted

# ansible-doc -m service

# ansible all -a 'service httpd status'

# ansible all -a 'chkconfig --list httpd'

 

# ansible-doc -s shell

shell 模块：在远程主机上运行模块，尤其用到管道有等功能时

 范例：创建user1用户并添加密码

# ansible web1 -m user -a 'user=user1'

# ansible web1 -m shell -a 'echo 123456 | passwd --stdin user1'

 

 script模块

# ansible-doc -s script

将本地脚本复制到远程并运行

# ansible web1 -m script -a '/root/test.sh'

 

yum模块：

# ansible-doc -s yum

     name=：指明安装的软件名，可以带上版本号

     state=absent:卸载

# ansible all  -m yum -a ’name=mysql-server‘

# ansible all  -m yum -a ‘name=mysql-server state=absent’

 

setup:收集远程的facts

       facts:每个被管理主机在被管理前，会把自己主机相关信息报告给ansible主机