ansible的配置及常用命令
一、ansible是一款IT自动化和DevOps软件，能实现批量操作系统配置、批量程序部署和批量运行命令等功能。
1、主要功能：
1）自动化部署App
2）自动化管理配置项
3）自动化持续交付
4）自动化（AWS）云服务管理
2、ansible优点
1）只需要SSH和Python即可使用
2）无客户端
3）模块丰富，功能强大
4）上手容易，门槛低
5）基于Python开发，做二次开发更容易
6）使用公司比较多，社区活跃
3、ansible特性
1）模块化设计
2）基于Python语言实现（paramiko、PyYAML半结构化语言、jinja2）
3）其模块支持JSON等标准输出格式，可以采用任何编程语言重写
4）部署简单，易于使用
5）主从模式工作
6）支持自定义模块
7）支持多层部署、支持异构IT环境
二、安装ansible
1、创建6台虚拟机
| ip | 主机名 |
|---|---|
| 192.168.1.30 | ansible |
| 192.168.1.31 | web1 |
| 192.168.1.32 | web2 |
| 192.168.1.33 | db1 |
| 192.168.1.34 | db2 |
| 192.168.1.35 | cache |
2、创建ansible的yum源
a.准备ansible的rpm安装包及相关依赖包
[root@room9pc01 桌面]# ls /var/ftp/ansible
ansible-2.4.2.0-2.el7.noarch.rpm
python2-jmespath-0.9.0-3.el7.noarch.rpm
python-httplib2-0.9.2-1.el7.noarch.rpm
python-paramiko-2.1.1-4.el7.noarch.rpm
python-passlib-1.6.5-2.el7.noarch.rpm
sshpass-1.06-2.el7.x86_64.rpm
b.创建yum仓库
[root@room9pc01 桌面]#createrepo /var/ftp/ansible
[root@room9pc01 桌面]#createrepo --update /var/ftp/ansible
c.搭建yum源
[root@room9pc01 桌面]#vim /etc/yum.repos.d/ansible.repo
[ansible]
name=ansible
baseurl=ftp://192.168.1.254/ansible
enabled=1
gpgcheck=0
[rhel7]
name=rhel7
baseurl=ftp://192.168.1.254/rhel7
enabled=1
gpgcheck=0
d.将以上创建的ansible的yum文件拷贝至6台虚拟机的/etc/yum.repos.d/目录下
[root@room9pc01 桌面]scp /etc/yum.repos.d/ansible.repo 192.168.1.30:/etc/yum.repos.d/
注：同样操作拷贝文件至其余虚拟机
3、在ansible（192.168.1.30）主机上安装ansible
[root@ansible ~]yum -y install ansible
[root@ansible ~]ansible --version //查看ansible版本
4、ansible配置及应用
a.修改/etc/hosts域名解析配置文件
[root@ansible ~]# vim /etc/hosts
127.0.0.1 localhost localhost.localdomain localhost4 localhost4.localdomain4
::1 localhost localhost.localdomain localhost6 localhost6.localdomain6
192.168.1.30 ansible
192.168.1.31 web1
192.168.1.32 web2
192.168.1.33 db1
192.168.1.34 db2
192.168.1.35 cache
注：其余虚拟机执行相同配置
b.修改/etc/ansible/hosts，定义分组
[root@ansible ~]#vim /etc/ansible/hosts
[web] //定义的web组
web[1:2]
[db] //定义的db组
db1
db2
[other] //定义的other组
cache
[app:children] //指定子分组（app可改，children不能改），web、db是提前分好的组
web
db
other
[app:vars] //定义子分组的变量
ansible_ssh_user="root" //定义登陆用户名
ansible_ssh_pass="123456" //定义登陆密码（虚拟机登陆密码）
c.列出定义分组包含的主机
[root@ansible ~]#ansible web --list-host
[root@ansible ~]#ansible db --list-host
[root@ansible ~]#ansible other --list-host
[root@ansible ~]#ansible all --list-host //列出定义的所有主机
d.ansible主机测试ping其他主机
[root@ansible ~]# ansible all -m ping -k //第一次ping需要输入登陆密码（-k）
[root@ansible ~]# ansible all -m ping //由于第一次ping成功时，生成了相应的缓存文件（存放在/root/.ansible/cp目录），再次ping则不需要输入密码
e.修改ansible主配置文件/
[root@ansible ~]# vim /etc/ansible/ansible.cfg
[defaults]
inventory = /etc/ansible/hosts
host_key_checking = False //跳过 ssh 首次连接提示验证
f.ansible多路径，只对当前路径有效
[root@ansible ~]# cd /var/hh //cd到创建任意路径
[root@ansible hh]# vim ansible.cfg //创建主配置文件
[defaults]
inventory = myhosts //定义hosts文件路径（本例放在当前，也可以放在其他路径）
host_key_checking = False
[root@ansible hh]# vim myhosts //创建并定义hosts文件，该文件要放在主配置文件（ansible.cfg）指定的路径
[web]
web11
web22
web33
[db]
db11
db22
[root@ansible hh]# ansible all --list-host //查看当前路径主配置文件调用hosts文件是否成功
g.批量执行
ansible命令基础：ansible <主机或定义的分组> [选项]
-M 指定模块路径
-m 使用模块，默认command模块
-a 模块参数
-i inventory文件路径或可执行脚本
-k 使用交互式登陆密码
-e 定义变量vim
-v 详细信息，-vvvv开启debug模式
(1) 简单批量执行命令
[root@ansible ~]#ansible all -m ping
[root@ansible ~]#ansible web -m command -a 'free' //批量查看web组主机的内存使用情况
[root@ansible ~]#ansible web -m command -a 'uptime' //批量查看web组主机的cpu负载
[root@ansible ~]#ansible web -m command -a 'df -h' //批量查看磁盘挂载情况
(2) 给所有主机批量部署公钥
[root@ansible ~]#cd /root/.ssh/
[root@ansible .ssh]#ssh-keygen -t rsa -b 2048 -N '' //创建密钥
[root@ansible .ssh]#ansible all -m authorized_key -a "user=root exclusive=true manage_dir=true key='$(< /root/.ssh/id_rsa.pub)'" -k //批量部署密钥，需要输入密码
[root@ansible .ssh]#ansible all -m ping //成功ping通
[root@ansible .ssh]#ansible web -m command -a 'pwd' //无需输入密码即可执行
[root@ansible .ssh]#ssh web1 //免密登陆
(3)批量配置管理
a.常用模块
- ansible-doc模块和ping模块
ansible-doc相当于shell的man帮助命令，很重要
[root@ansible ~]#ansible-doc -l //列出所有模块
[root@ansible ~]#ansible-doc 模块名 //查看模块帮助文档
[root@ansible ~]#ansible all -m ping //批量测试连通性
- command模块
默认模块，远程执行命令
该模块通过-a跟上要执行的命令可以直接执行，若命令中有如下字符则执行不成功：“<”、">"、"|"、"&"
该模块不启动shell直接在ssh进程中执行，所有使用到shell的命令执行都会失败
[root@ansible ~]#ansible web -m command -a 'ls'
[root@ansible ~]#ansible web -m command -a 'top'
[root@ansible ~]#ansible web -m command -a 'pwd'
- shell和raw模块
shell模块基本用法和command一样，区别是shell模块是通过/bin/sh进行执行命令，可以执行任意命令
raw模块，用法和shell模块一样，可以执行任意命令，区别是raw没有chdir、creates、removes参数
[root@ansible ~]#ansible web -m command -a 'chdir=/tmp touch f1'
[root@ansible ~]#ansible web -m shell -a 'chdir=/tmp touch f2'
[root@ansible ~]#ansible web -m raw -a 'chdir=/tmp touch f3' //执行出错
- script模块
命令比较复杂时，可以通过编写脚本，然后使用script模块批量执行
脚本示例：web1和db2上存在z3用户，要求在所有主机上创建li4用户并设置密码123456，但是z3和li4用户不能同时存在同一台主机上
[root@ansible ~]#vim useradd.sh //创建脚本
id z3
if [ $? != 0 ];then
useradd li4
echo 123456 | passwd --stdin li4
fi
[root@ansible ~]#ansible all -m script -a './useradd.sh' //批量执行脚本
- copy模块
复制文件到远程主机
-src 复制本地文件到远程主机，路径为目录时会递归复制，路径以“/”结尾，只复制目录里的内容，若不以“/”结尾，则复制包含目录在内的整个内容
[root@ansible ~]# mkdir -p /tmp/liu/xx/
[root@ansible ~]# vim /tmp/liu/xx/resolv.conf
[root@ansible ~]# ansible all -m copy -a 'src=/tmp/liu/xx/resolv.conf dest=/tmp' //复制本地文件/tmp/liu/xx/resolv.conf至所有主机的/tmp目录下
[root@ansible ~]# ansible all -m copy -a 'src=/tmp/liu dest=/tmp' //复制本地目录tmp/liu及其子文件至所有主机的/tmp目录下
- yum模块和service模块
使用yum模块来管理软件包
使用service模块对管理服务的启动、停止、重启和重新加载等操作
[root@ansible ~]#ansible db -m yum -a 'state=installed name=mariadb-server' //给db组主机批量安装mariadb-server相同配置
[root@ansible ~]#ansible db -m yum -a 'state=latest name=httpd' //给db组批量安装最新的apache
[root@ansible ~]#ansible db -m yum -a 'state=absent name=httpd' //db组批量卸载apache
[root@ansible ~]#ansible db -m service -a 'state=started name=mariadb.service enable=yes' //启动mariadb.sevice并设置开机自启
- lineinfile模块和replace模块
类似于sed的一种行编辑替换模块
-path 目的文件
-regexp 正则表达式进行匹配co
-line 替换后结果
-replace 替换后的字符串
[root@ansible ~]#ansible cache -m lineinfile -a 'path=/etc/sysconfig/network-scripts/ifcfg-eth0 regexp="^GATEWAY" line="GATEWAY=192.168.1.1"' //匹配后修改对应行
[root@ansible ~]#ansible cache -m replace -a 'path=/etc/sysconfig/network-scripts/ifcfg-eth0 regexp="\.1\.1" replace=".1.254"' //匹配后修改对应字符串
b.ansible-playbook是日常应用中使用频率最高的命令、工作机制，通过读取先编写好的playbook文件实现批量管理，可以理解为按一定条件组成的ansible任务集
(1)YAML是一个可读性高，用来表达数据序列的格式，playbook由YAML语言编写。
YAML基础语法：
- YAML的结构通过空格来展示
- 数组使用“- ”来表示（注，-后面有空格）
- 键值对使用“： ”来表示（注，：后面有空格）
- YAML使用一个固定的缩进风格（不能使用Tab）来表示数据层级结构关系
示例1：编写playbook脚本，检测所有主机的连通性
[root@ansible ~]# vim ping.yml //编写playbook的ping检测脚本
---
- hosts: all
remote_user: root
tasks:
- ping:
[root@ansible ~]# ansible-playbook ping.ym //执行playbook的ping检测
示例2：编写playbook脚本，给web组安装apache并修改监听端口为8080，修改ServerName配置，执行apachectl -t命令不报错，设置默认主页hello world，启动服务并开机自启
[root@ansible ~]# vim http.yml //编写脚本
---
- hosts: web
remote_user: root
tasks:
- name: install Apache //注释说明
yum: //可通过ansible-doc yum查询使用方法，下同
name: httpd
state: latest
- lineinfile:
path: /etc/httpd/conf/httpd.conf
regexp: '^Listen'
line: 'Listen 8080'
- lineinfile:
path: /etc/httpd/conf/httpd.conf
regexp: '^#ServerName'
line: 'ServerName localhost'
- copy:
src: /root/index.html
dest: /var/www/html/index.html
owner: apache
group: apache
mode: 0644
- service:
name: httpd
state: started
enabled: yes
[root@ansible ~]# echo "hello world" > index.html
[root@ansible ~]# ansible-playbook http.yml //执行脚本
(2)变量使用
示例3：给所有主机添加z3用户，设置默认密码123456，要求第一次登陆修改密码
[root@ansible ~]# vim user.yml
---
- hosts: all
remote_user: root
vars:
user: z3 //定义变量
tasks:
- name: creat user
user:
name: "{{user}}"
- shell:
echo 123456 | passwd --stdin "{{user}}"
- shell:
chage -d 0 "{{user}}" //设置用户密码有效期为0
[root@ansible ~]# ansible-playbook user.yml
以上脚本也可以通过传递变量的方式实现，如下：
[root@ansible ~]# vim user.yml
---
- hosts: cache
remote_user: root
vars:
tasks:
- name: creat user
user:
name: "{{user}}"
- shell:
echo 123456 | passwd --stdin "{{user}}"
- shell:
chage -d 0 "{{user}}"
[root@ansible ~]# ansible-playbook plj.yml -e '{"user": "z3"}' //-e表示传递变量
(3)tags标签
给指定的任务定义一个调用标示，表明执行playbook脚本的结束位置
示例4：配置apache配置文件，修改完成后直接结束任务
[root@ansible ~]# vim httpdconf.yml
---
- hosts: web
remote_user: root
tasks:
- copy:
src: httpd.conf
dest: /etc/httpd/conf/httpd.conf
owner: root
group: root
mode: 0644
tags: end //定义标签，即脚本结束位置
- name: reloadhttp
service:
name: httpd
state: restarted
[root@ansible ~]# ansible-playbook httpdconf.yml --tags=end
(4)handlers触发操作
- 当关注的资源发生变化时采取的操作
- notify可用于在每个play的最后被触发，在所有的变化完成后一次性地执行指定操作
- notify中列出的操作称为handler，即notify调用handler中name定义的操作
- 多个tasks触发同一个notify的时候，同一个服务只会触发一次
案例5：拷贝apache配置文件，若配置文件内容发生修改则重启服务使其生效
[root@ansible ~]# vim httpdconf.yml
---
- hosts: web
remote_user: root
tasks:
- copy:
src: httpd.conf
dest: /etc/httpd/conf/httpd.conf
owner: root
group: root
mode: 0644
notify: reloadhttp //定义handler触发操作的监控字符串
handlers: //定义handler操作任务
- name: reloadhttp
service:
name: httpd
state: restarted
[root@ansible ~]# ansible-playbook httpdconf.yml
(5)when条件判断和register变量
when：满足特定条件后触发某一项操作或终止某个行为
register：判断前一个命令的执行结果进行保存，以此做出相应的相应处理
示例6：当系统负载超过0.7时，则关掉httpd
[root@ansible ~]# vim load.yml
---
- hosts: web
remote_user: root
tasks:
- shell: uptime |awk '{printf("%.2f",$(NF-2))}'
register: result
- service:
name: httpd
state: stopped
when: result.stdout|float > 0.7
[root@ansible ~]# ansible-playbook load.yml
(6)with_items是playbook标准循环，可用于迭代一个列表或字典，通过{{item}}获取每次迭代的值
示例7：创建多个用户，并为不同用户定义不同的组
[root@ansible ~]# vim usersadd.yml
---
- hosts: web
remote_user: root
tasks:
- user:
name: "{{item.name}}"
group: "{{item.group}}"
password: "{{item.password|password_hash('sha512')}}"
with_items:
- name: nb
group: jj
password: jj123456
- name: dd
group: hh
password: hh654123
- name: xx
group: yy
password: yy654321
[root@ansible ~]# ansible-playbook usersadd.yml