Ansible---常用模块：Python自动化运维
一、ansible 介绍
1. Ansible自动化运维工具，基于Python开发，集合了众多运维工具的优点，实现了批量系统配置、批量程序部署、批量运行命令等功能。ansible是基于模块工作的，本身没有批量部署的能力。真正具有批量部署的是ansible所运行的模块，ansible只是提供一种框架。
2.特点
(1) no agents：不需要在被管控主机上安装任何客户端；
(2) no server：无服务器端，使用时直接运行命令即可；
(3) modules in any languages：基于模块工作，可使用任意语言开发模块；
(4) yaml，not code：使用yaml语言定制剧本playbook；
(5) ssh by default：基于SSH工作；
(6) strong multi-tier solution：可实现多级管理。
3.优势
(1) 轻量级，无需在客户端安装agent，更新时，只需在操作机上进行一次更新即可；
(2) 批量任务执行可以写成脚本，而且不用分发到远程就可以执行；
(3) 使用python编写，维护更简单；
(4) 支持sudo。
4.工作机制
-
Ansible ： 核心
-
Modules ： 包括 Ansible 自带的核心模块及自定义模块
-
Plugins ： 完成模块功能的补充，包括连接插件、邮件插件等
-
Inventory ： 定义 Ansible 管理主机的清单
-
Playbooks ： 剧本；定义 Ansible 多任务配置文件，由Ansible 自动执行
5.工作流程
二、Ansible安装
先安装EPEL源后再安装Ansible
wget https://dl.fedoraproject.org/pub/epel/epel-release-latest-6.noarch.rpm
yum -y install epel-release-latest-6.noarch.rpm
yum -y install ansible
测试 ansible --versionansible 2.6.4
config file = /etc/ansible/ansible.cfg
configured module search path = [u'/root/.ansible/plugins/modules', u'/usr/share/ansible/plugins/modules']
ansible python module location = /usr/lib/python2.6/site-packages/ansible
executable location = /usr/bin/ansible
python version = 2.6.6 (r266:84292, Jul 23 2015, 15:22:56) [GCC 4.4.7 20120313 (Red Hat 4.4.7-11)]
Ansible配置文件
/etc/ansible/ansible.cfg 主配置文件
/etc/ansible/hosts Inventory
/usr/bin/ansible-doc 帮助文件
/usr/bin/ansible-playbook 指定运行任务文件三、实验：环境准备
1）准备工作
一台主控主机：172.16.253.253 （centos6.8）
一台被控主机：172.16.253.219 (centos6.8) 172.16.253.57(centos 7.2) 10.68.71.54(centos7.2)
主控与被控可以相互通信！！
安装要求：
控制主机：需要安装 Python2.6/2.7 安装方法见上
管理主机：需要安装 Python2.4 以上版本，关闭selinux
centos6.8默认python版本为2.6.6
centos7.2默认python版本为2.7.52）配置主机清单
vim /etc/ansible/hosts
172.16.253.219
172.16.253.57
10.68.71.54
3）配置控制主机SSH密钥
在控制主机中生成ssh密钥对
ssh-keygen -t rsa #一路回车默认
4）将公钥拷贝到管理主机中.ssh/authorized_keys文件中，实现免密码登录远程管理主机
ssh-copy-id -i ~/.ssh/id_rsa.pub [email protected]
ssh-copy-id -i ~/.ssh/id_rsa.pub [email protected]
ssh-copy-id -i ~/.ssh/id_rsa.pub [email protected]（ssh-copy-id命令会自动将id_rsa.pub文件的内容追加到远程主机root用户下.ssh/authorized_keys文件中）
5)ansible配置
vi /etc/ansible/ # +61 +102取消注释
host_key_checking = False # 禁用每次执行ansbile命令检查ssh key host
log_path = /var/log/ansible.log #开启日志记录测试：主控机
四、常用模块使用
1）setup
查看远程主机基本信息
ansible all -m setup
2）ping
测试远程主机运行状态
ansible all -m ping
3）file
设置文件属性
相关选项：
group：定义文件/目录的属组
mode：定义文件/目录的权限
owner：定义文件/目录的属主
path：必选项，定义文件/目录的路径
recurse：递归设置文件的属性，只对目录有效
src：被链接的源文件路径，只应用于state=link的情况
dest：被链接到的路径，只应用于state=link的情况
force：需要在两种情况下强制创建软链接，一种是源文件不存在，但之后会建立的情况下；另一种是目标软链接已存在，需要先取消之前的软链，然后创建新的软链，有两个选项：yes|no
state：
directory：如果目录不存在，就创建目录
file：即使文件不存在，也不会被创建
link：创建软链接
hard：创建硬链接
touch：如果文件不存在，则会创建一个新文件，如果文件或目录已存在，则更新其最后修改时间
absent：删除目录、文件或者取消链接文件实例：
远程文件链接创建
ansible [HostGroup or IP] -m file -a "src=/etc/resolv.conf dest=/tmp/resolv.conf state=link"
被控机上查看：
远程文件链接删除
ansible all -m file -a "path=/tmp/resolv.conf state=absent"
4）copy
复制文件到远程主机
相关选项：
backup：在覆盖之前，将源文件备份，备份文件包含时间信息。有两个选项：yes|no
content：用于替代“src”，可以直接设定指定文件的值
dest：必选项。要将源文件复制到的远程主机的绝对路径，如果源文件是一个目录，那么该路径也必须是个目录
directory_mode：递归设定目录的权限，默认为系统默认权限
force：如果目标主机包含该文件，但内容不同，如果设置为yes，则强制覆盖，如果为no，则只有当目标主机的目标位置不存在该文件时，才复制。默认为yes
others：所有的file模块里的选项都可以在这里使用
src：被复制到远程主机的本地文件，可以是绝对路径，也可以是相对路径。如果路径是一个目录，它将递归复制。在这种情况下，如果路径使用“/”来结尾，则只复制目录里的内容，如果没有使用“/”来结尾，则包含目录在内的整个内容全部复制，类似于rsync。实例：
将本地文件“/root/1.txt ”复制到远程服务器
ansible all -m copy -a "src=/root/1.txt dest=/tmp/1.txt owner=root group=root mode=0644"
5）command
在远程主机上执行命令
相关选项如下：
creates：一个文件名，当该文件存在，则该命令不执行
free_form：要执行的linux指令
chdir：在执行指令之前，先切换到该目录
removes：一个文件名，当该文件不存在，则该选项不执行
executable：切换shell来执行指令，该执行路径必须是一个绝对路径实例：
ansible all -m command -a "uptime"
#执行命令不写入history
远程文件信息查看
ansible all -m command -a "ls –l /tmp/1.txt"
6）shell
切换到shell执行指定的指令，参数与command相同。
与command不同的是，此模块可以支持命令管道，同时还有另一个模块也具备此功能：raw
实例：
先在本地创建一个SHELL脚本
vim /tmp/test.sh
#!/bin/sh
date +%F_%H:%M:%Schmod +x /tmp/test.sh
将创建的脚本文件分发到远程
ansible all -m copy -a "src=/tmp/test.sh dest=/tmp/test.sh owner=root group=root mode=0755"
远程执行
ansible all -m shell -a "/tmp/test.sh"
7）cron
创建和删除计划任务
ansible [HostGroup or IP] -m cron -a "name='....' job='.....' $time"
-m 跟模块，使用的是 cron 模块
name= 指定计划任务的名字，方便日后管理
job= 指定具体的任务
$time 指定具体的执行时间，minute分钟，hour小时，day 天，month 月份。weekday 0 或者 7 代表周末。
state= 选项用来指定 name 并删除增加计划任务
ansible all -m cron -a "name='test cron' job='/bin/bash /tmp/test.sh' weekday=6"
# 被控机查看
删除计划任务
ansible all -m cron -a "name='test cron' state=absent"
8）安装 rpm 包
-m 使用 yum 模块
state= installed removed ，不加state选项默认是 installed
ansible all -m yum -a "name=tree"
ansible all -m yum -a "name=wget state=removed"
9）管理服务
-m service 模块
name= 系统服务，可以用 chkconfig --list 查看
enabled= 是否开机启动，yes| no。
ansible all -m service -a "name=httpd state=started enabled=no"
ansible all -m service -a "name=httpd state=stopped enabled=yes"
10）其他模块使用帮助
# ansible-doc -l 列出ansible所有的模块
# ansible-doc -s MODULE_NAME 查看指定模块具体适用