Linux学习笔记--ansible安装及部署(一)

ansible简介:

ansible是新出现的自动化运维工具,基于Python开发,集合了众多运维工具(puppet、cfengine、chef、func、fabric)的优点,实现了批量系统配置、批量程序部署、批量运行命令等功能。
ansible是基于模块工作的,本身没有批量部署的能力。真正具有批量部署的是ansible所运行的模块,ansible只是提供一种框架。

ansible特性:

  • 模块化:调用特定的模块,完成特定任务
  • 有Paramiko,PyYAML,Jinja2(模板语言)三个关键模块
  • 支持自定义模块
  • 基于Python语言实现
  • 部署简单,基于python和SSH(默认已安装),agentless
  • 安全,基于OpenSSH
  • 支持playbook编排任务
  • 幂等性:一个任务执行1遍和执行n遍效果一样,不因重复执行带来意外情况
  • 无需代理不依赖PKI(无需ssl)
  • 可使用任何编程语言写模块
  • YAML格式,编排任务,支持丰富的数据结构
  • 较强大的多层解决方案

Ansible的架构

这里写图片描述
由以下几个核心组件构成:

  • ansible(主体):ansible的核心程序,提供一个命令行接口给用户对ansible进行管理操作;
  • Host Inventory(主机清单):为Ansible定义了管理主机的策略。一般小型环境下我们只需要在host文件中写入主机的IP地址即可,但是到了中大型环境我们有可能需要使用静态inventory或者动态主机清单来生成我们所需要执行的目标主机。
  • Core Modules(核心模块):Ansible执行命令的功能模块,多数为内置的核心模块。
  • Custom Modules(拓展模块):如何ansible自带的模块无法满足我么你的需求,用户可自定义相应的模块来满足自己的需求。
  • Connection Plugins(连接插件):模块功能的补充,如连接类型插件、循环插件、变量插件、过滤插件等,该功能不常用
  • Playbook(任务剧本):编排定义ansible任务集的配置文件,由ansible顺序依次执行,通常是JSON格式的* YML文件
  • API:供第三方程序调用的应用程序编程接口

Ansible工作原理:

  1. 管理端支持local 、ssh、zeromq 三种方式连接被管理端,默认使用基于ssh的连接---这部分对应基本架构图中的连接模块;

  2. 可以按应用类型等方式进行Host Inventory(主机群)分类,管理节点通过各类模块实现相应的操作---单个模块,单条命令的批量执行,我们可以称之为ad-hoc;

  3. 管理节点可以通过playbooks 实现多个task的集合实现一类功能,如web服务的安装部署、数据库服务器的批量备份等。playbooks我们可以简单的理解为,系统通过组合多条ad-hoc操作的配置文件 。

ansible的安装

ansible的安装来源于epel仓库,因此在安装前需确保安装了正确的epel源。

yum install -y epel-release

yum install -y ansible
   
   
   
   
  • 1
  • 2
  • 3

ansible的配置文件:

/etc/ansible/ansible.cfg 主配置文件,配置ansible工作特性

/etc/ansible/hosts 主机清单

/etc/ansible/roles/ 存放角色的目录

   
   
   
   
  • 1
  • 2
  • 3
  • 4
  • 5

ansible的命令工具

  • ansible 主程序,临时命令执行工具

  • ansible-doc 查看配置文档,模块功能查看工具

例:ansible-doc  ping         查看ping模块帮助
    ansible-doc -s ping       查看ping模块的简单说明
   
   
   
   
  • 1
  • 2
  • ansible-galaxy 下载/上传优秀代码或Roles模块的官网平台

列出所有已安装的galaxy:

ansible-galaxy list

   
   
   
   
  • 1

安装galaxy:

ansible-galaxy install geerlingguy.redis

   
   
   
   
  • 1

删除galaxy:

ansible-galaxy remove geerlingguy.redis

   
   
   
   
  • 1
  • ansible-playbook 定制自动化任务,编排剧本工具

  • ansible-pull 远程执行命令的工具

  • ansible-vault 文件加密工具

  • ansible-vault encrypt hello.yml     加密yml文件
    
    ansible-vault decrypt hello.yml     解密yml文件
    
    ansible-vault view hello.yml        查看yml加密文件
    
    ansible-vault edit hello.yml        编辑加密文件
    
    ansible-vault rekey hello.yml       重新修改加密口令
    
    ansible-vault create new.yml        创建新文件
       
       
       
       
    • 1
    • 2
    • 3
    • 4
    • 5
    • 6
    • 7
    • 8
    • 9
    • 10
    • 11
    • ansible-console 基于Console界面与用户交互的执行工具
      格式:

    执行用户@当前操作的主机组 (当前组的主机数量)[f:并发数]$
    root   @ test      (2)   [f:10]    $  
    
       
       
       
       
    • 1
    • 2
    列出主机列表中所有主机:
        root@all (2)[f:5]$ list
    
    切换至appsrvs组:
        root@all (2)[f:5]$ cd appsrvs
    
    列出appsrvs组下所有主机:
        root@appsrvs (2)[f:5]$ list
    
    安装httpd:
        root@appsrvs (2)[f:5]$ yum name=httpd state=present
    
    开启httpd服务:
        root@appsrvs (2)[f:5]$ service name=httpd state=started
       
       
       
       
    • 1
    • 2
    • 3
    • 4
    • 5
    • 6
    • 7
    • 8
    • 9
    • 10
    • 11
    • 12
    • 13
    • 14

    ansible命令

    • 功能:通过ssh实现配置管理、应用部署、任务执行等功能

    • 建议:配置ansible端能基于密钥认证的方式联系各被管理节点

    • 格式:ansible < host-pattern>  [-m module_name]  [-a args]

    • 常用选项:

    –version               显示版本
    
    -m module              指定模块,默认为command
    
    -v 详细过程             –vv -vvv更详细
    
    –list-hosts            显示主机列表,可简写—list
    
    -k, –ask-pass          提示连接密码,默认Key验证
    
    -K, –ask-become-pass   提示输入sudo
    
    -C, –check             检查,并不执行
    
    -T, –timeout=TIMEOUT   执行命令的超时时间,默认10s
    
    -u, –user=REMOTE_USER  执行远程执行的用户
    
    -b, –become            代替旧版的sudo 切换
       
       
       
       
    • 1
    • 2
    • 3
    • 4
    • 5
    • 6
    • 7
    • 8
    • 9
    • 10
    • 11
    • 12
    • 13
    • 14
    • 15
    • 16
    • 17
    • 18
    • 19
    • < host-pattern>   匹配主机的列表
    ALL   表示列表中的所有主机
    
        例:ansible all -m  ping   #匹配所有主机
    
    *   支持通配符
    
        例: ansible "*" -m ping  #匹配所有主机
            ansible 192.168.1.* -m ping  #匹配IP地址以192.168.1开头的主机
            ansible “*srvs” -m ping  # 匹配分组名 以 srvs结尾的主机
    
    逻辑或:只要存在websrvs或appsrvs组中的主机
      例:ansible “websrvs:appsrvs”  -m ping 
         ansible “192.168.1.10:192.168.1.20” -m ping
    
    逻辑与:同时在websrvs组和dbsrvs组中的主机
        ansible “websrvs:&dbsrvs”  -m ping
    
    逻辑非: 在websrvs组,但不在dbsrvs组中的主机
        ansible ‘websrvs:!dbsrvs’  -m ping
    
    综合逻辑:
        ansible ‘websrvs:dbsrvs:&appsrvs:!ftpsrvs’ -m -ping
    
    正则表达式:
        ansible “websrvs:&dbsrvs”  -m ping
    
        ansible “~(web|db).*\.magedu\.com” -m ping
    
       
       
       
       
    • 1
    • 2
    • 3
    • 4
    • 5
    • 6
    • 7
    • 8
    • 9
    • 10
    • 11
    • 12
    • 13
    • 14
    • 15
    • 16
    • 17
    • 18
    • 19
    • 20
    • 21
    • 22
    • 23
    • 24
    • 25
    • 26
    • 27
    • 28

    ansible命令执行过程

    1. 加载自己的配置文件 默认/etc/ansible/ansible.cfg
    2. 加载自己对应的模块文件,如command
    3. 通过ansible将模块或命令生成对应的临时py文件,并将该文件传输至远程服务器的对应执行用户
      $HOME/.ansible/tmp/ansible-tmp-数字/XXX.PY文件
    4. 给文件+x执行
    5. 执行并返回结果
    6. 删除临时py文件,sleep 0退出

    ansible 执行状态:

    • 绿色:执行成功并且不需要做改变的操作
    • 黄色:执行成功并且对目标主机做变更
    • 红色:执行失败

    ansible的常用模块功能:

    查看模块帮助:

    ansible-doc module
    
       
       
       
       
    • 1

    显示模块简要说明:

    ansible-doc -s module

    • command:在远程主机执行命令,默认模块,可忽略-m选项

    ansible srvs -m command -a ‘service vsftpd start’
    
       
       
       
       
    • 1

     注意:

    1. 使用Command模块执行脚本时,要注意规范,shebang机制,否则将执行失败
    2. 不支持管道“|”,变量“$”,以及重定向,需使用shell模块
  • shell:和command相似,用shell执行命令

  • ansible srv -m shell -a ‘echo magedu |passwd –stdin wang’
    
       
       
       
       
    • 1

     注意:

    1. 调用bash执行命令 类似 cat /tmp/stanley.md | awk -F‘|’ ‘{print 1,1,2}’ &> /tmp/example.txt
      这些复杂命令,即使使用shell也可能会失败。
      解决办法:写到脚本,copy到远程,执行,再把需要的结果拉回执行命令的机器

    2. 可将默认模块替换为shell:

    vim ansible.conf

    module_name = shell

  • Script:运行脚本,不需要将脚本复制到被控端

  •  -a “/PATH/TO/SCRIPT_FILE”
    
     ansible  websrvs  -m  script  -a  f1.sh
    
       
       
       
       
    • 1
    • 2
    • 3
  • copy:从服务器复制文件到客户端

  • ansible srv -m copy -a “src=/root/f1.sh dest=/tmp/f2.sh mode=600 backup=yes”
    
    如目标存在,默认覆盖,此处指定先备份
    
    ansible srv -m copy -a “content=‘test content\n’ dest=/tmp/f1.txt” 
    
    利用内容,直接生成目标文件
       
       
       
       
    • 1
    • 2
    • 3
    • 4
    • 5
    • 6
    • 7
    • Fetch:从客户端取文件至服务器端,copy相反,目录可先tar

     ansible srv -m fetch -a ‘src=/root/a.sh dest=/data/scripts’
    
       
       
       
       
    • 1

    例: 打包 /var/log 下所有日志文件并远程抓取

     ansible all -m shell -a 'tar Jcf log.tar.xz /var/log/*.log'
    
     ansible all -m fetch -a 'src=/root/log.tar.xz dest=/data'
    
       
       
       
       
    • 1
    • 2
    • 3
  • File:设置文件属性

  • 创建新文件:

    ansible all -m file -a ‘name=/data/f3 state=touch’
    
       
       
       
       
    • 1

    删除文件:

    ansible all -m file -a ‘name=/data/f3 state=absent’
    
       
       
       
       
    • 1

    创建目录:

    ansible all -m file -a ‘name=/data/dir1 state=directory’
    
       
       
       
       
    • 1

    删除目录:

    ansible all -m file -a ‘name=/data/dir1 state=absent’
    
       
       
       
       
    • 1

    创建软连接

    ansible all -m file -a ‘src=/etc/fstab dest /data/fstab.link state=link’
    
       
       
       
       
    • 1

    删除软连接:

    ansible all -m file -a ‘dest /data/fstab.link state=absent’
    
       
       
       
       
    • 1

    创建文件指定所有者,权限:

    ansible srv -m file -a “path=/root/a.sh owner=wang mode=755”
    
    ansible web -m file -a  'src=/app/testfile dest=/app/testfile-link state=link'
    
       
       
       
       
    • 1
    • 2
    • 3
  • Hostname:管理主机名 .生效同时更改文件永久生效

  • 例:更改一个主机的主机名:

     ansible node1 -m hostname -a “name=websrv”
    
       
       
       
       
    • 1

    注意:

    1. Host模块不会修改/etc/hosts文件中的主机名解析,注意修改
    2. 批量修改主机名时最好加变量,防止所有主机名一致
  • Cron:计划任务

  • 支持时间:minute,hour,day,month,weekday
    示例:

    创建计划任务:每周1,3,5,每分钟打印,任务名称:warningcron
    
        ansible all -m cron -a ‘minute=* weekday=1,3,5 
            job=”/usr/bin/wall FBI warning” name=warningcron’
    
    注释cronname=waringcron的计划任务:
    
        ansible all -m cron -a ‘disabled=true 
            job=”/usr/bin/wall FBI warning” name=warningcron’
    
    给cronname=waringcron的计划任务去掉注释:
    
        ansible all -m cron -a ‘disabled=true 
            job=”/usr/bin/wall FBI warning” name=warningcron’
    
    创建计划任务:每五分钟同步一次服务器时间,任务名称:syntime
    
        ansible srv -m cron -a “minute=*/5
             job=’/usr/sbin/ntpdate 172.16.0.1 &>/dev/null’ name=Synctime”
    
    删除计划任务:Synctime
    
        ansible srv -m cron -a ‘state=absent name=Synctime’ 
       
       
       
       
    • 1
    • 2
    • 3
    • 4
    • 5
    • 6
    • 7
    • 8
    • 9
    • 10
    • 11
    • 12
    • 13
    • 14
    • 15
    • 16
    • 17
    • 18
    • 19
    • 20
    • 21
    • 22
    • 23
    • Yum:管理程序包
      示例:
    yum安装vsftpd包:(默认state=installd)
    
        ansible all -m yum -a ‘name=vsftpd’
    
    安装多个包用逗号隔开:
    
        ansible all -m yum -a ‘name=vsftpd,httpd’
    
    显示所有已安装的包:
    
        ansible all -m yum -a ‘name=vsftpd  list=installd’
    
    卸载vsftpd包:
    
        ansible all -m yum -a ‘name=vsftpd  state=removed’
    
    安装从互联网下载的包:
    
        ansible srv -m copy -a ‘src=/root/package.rpm dest=/data/package’
    
        ansible srv -m yum -a ‘name=/data/package.rpm’
    
    更新缓存:
    
        ansible srv -m yum -a ‘update_cache=yes’
    
    更新缓存同时安装dstat包
    
        ansible srv -m yum -a ‘name=dstat update_cache=yes’
    
       
       
       
       
    • 1
    • 2
    • 3
    • 4
    • 5
    • 6
    • 7
    • 8
    • 9
    • 10
    • 11
    • 12
    • 13
    • 14
    • 15
    • 16
    • 17
    • 18
    • 19
    • 20
    • 21
    • 22
    • 23
    • 24
    • 25
    • 26
    • 27
    • 28
    • 29
    • 30
    • Service:管理服务
      示例:
    停止httpd服务:
    
        ansible srv -m service -a ‘name=httpd state=stopped’
    
    开启httpd服务:
    
        ansible srv -m service -a ‘name=httpd state=started’
    
    重新加载httod服务:
    
        ansible srv -m service -a ‘name=httpd state=reloaded’
    
    重启httpd服务:
    
        ansible srv -m service -a ‘name=httpd state=restarted’
    
    开启ftp服务,同时设置开机自动启动:
    
        ansible srv -m service -a ‘name=vsftpd state=started enabled=yes’
    
    重启ftp服务:
    
        ansible srv -m service -a ‘name=vsftpd state=restarted’
       
       
       
       
    • 1
    • 2
    • 3
    • 4
    • 5
    • 6
    • 7
    • 8
    • 9
    • 10
    • 11
    • 12
    • 13
    • 14
    • 15
    • 16
    • 17
    • 18
    • 19
    • 20
    • 21
    • 22
    • 23
    • User:管理用户

    示例:

    添加用户,指定uid、家目录、主组及注释:
    
        ansible srv -m user -a ‘name=user1 comment=”test user” uid=2048 
            home=/app/user1 group=root’
    
    添加一个系统用户:
    
        ansible srv -m user -a ‘name=sysuser1 system=yes home=/app/sysuser1’
    
    删除用户:
    
        ansible srv -m user -a ‘name=user1 state=absent’
    
    添加一个nginx用户:
    
        ansible srv -m user -a ‘name=nginx shell=/sbin/nologin system=yes
          home=/var/nginx groups=root,bin uid=80 comment=”nginx service”
    
    删除nginx用户同时删除家目录:
    
        ansible srv -m user -a ‘name=nginx state=absent remove=yes’
       
       
       
       
    • 1
    • 2
    • 3
    • 4
    • 5
    • 6
    • 7
    • 8
    • 9
    • 10
    • 11
    • 12
    • 13
    • 14
    • 15
    • 16
    • 17
    • 18
    • 19
    • 20
    • 21
    • Group:管理组

    示例:

    创建一个系统组:
    
        ansible srv -m group -a “name=testgroup system=yes”
    
    删除一个组:
    
        ansible srv -m group -a “name=testgroup state=absent”
    
    创建nginx组:
    
        ansible srv -m group -a ‘name=nginx system=yes gid=80’
    
    删除nginx组:
    
        ansible srv -m group -a ‘name=nginx state=absent’
       
       
       
       
    • 1
    • 2
    • 3
    • 4
    • 5
    • 6
    • 7
    • 8
    • 9
    • 10
    • 11
    • 12
    • 13
    • 14
    • 15

    转载博主---->>绿夜

    你可能感兴趣的:(Linux,Linux,ansible安装及部署,自动化运维软件ansible)