linux批量管理工具之ansible
准备（前戏）
安装
yum install ansible查看与ansible相关的文件信息
rpm -ql ansible|less
命令与选项
hosts基本语法
主机与组
[webserver]
www.exaple.com
test.exaple.com
[dbserver]
one.example.com
two.example.com备注:端口号不是默认的时候，可以表示为
www.exaple.com:5122主机别名
如果有些静态IP地址，希望设置一些别名，但不是在系统的host文件中做解析
test_name ansible_ssh_port=5122 ansible_ssh_host=192.168.100.1主机名扩展
可以像bash那样设置一组名称类似的主机
[webserver]
web[01:50].example.com
db-[a:f].example.com自定连接
对于每一个host，还可以选择连接类型和连接用户名
[targets]
other1.example.com ansible_connection=ssh ansible_ssh_user=sam
other2.example.com ansible_connection=ssh ansible_ssh_user=mdehaan主机变量
在hosts中给主机设置变量，这样可以在playbook中使用
[web]
host1 http_port=80 maxRequestsPerChild=808
host2 http_port=303 maxRequestsPerChild=909组变量
通过关键字vars
[webserver]
host1
host2
[webserver:vars]
ntp_server=ntp.atlanta.example.com
proxy=proxy.atlanta.example.com把一个组作为另个组的子成员
[webserver]
host1
host2
[dbserver]
host3
host4
[saas:children]
webserver
dbserver
[saas:vars]
some_server=foo.southeast.example.com
halon_system_timeout=30
self_destruct_countdown=60
escape_pods=2Inventory参数说明
要连接的远程主机与设定的主机别名不同时
ansible_ssh_host指定ssh端口号
ansible_ssh_port指定连接用户名
ansible_ssh_user指定连接密码（建议使用--ask-pass）
ansible_ssh_pass指定sudo密码（建议--ask-sudo-pass）
ansibl_sudo_pass指定sudo执行命令的路径
ansible_sudo_exe指定与主机的连接类型
ansible_connection使用指定密钥文件
ansible_privte_key_file指定目标系统的shell类型
ansible_shell_type指定目标主机的python路径（相同的方式可以指定ruby、perl）
ansible_python_interpreter常用指令与选项
ansible
-u # 指定用户名
-k # 提示密码
-i # 使用指定主机清单
-m # 使用指定module，默认command
-a # module参数
ansible-doc
-l # 列出所有module
-s # 列出指定模块的使用方法常用模块及使用方法
（1）配置hosts文件
[webserver]
192.168.100.131
192.168.100.132
[dbserver]
192.168.100.133
（2）配置ansible主机与个客户机间密钥认证（这里直接使用copy模块完成）
copy模块
ansible all -m copy -a 'src="/root/.ssh/id_rsa.pub" dest="/root/.ssh/authorized_keys" mode=600 backup="yes"' --ask-pass
说明：
src # 源文件或文件夹（如果是源文件以/结尾，则只拷贝该目录下的内容）
dest # 目标文件或目录（父目录不存在时会报错）
mode # 权限
backup # 是否需要备份目标目录原来的文件command模块
该模块是默认模块，示例分显示所有主机的时间
ansible all -m command -a "date"
user模块、group模块
例：在webserver组的每台主机上创建一个用户web1
ansible webserver -m user -a "name='web1' home='/home/test' system='yes' state='present'"
说明：
name # 用户名
home # 用户home目录
system # 是否为系统用户
state # present或absent（present添加，absent删除）cron模块
例：创建每周一12点执行echo "sam 你好"
ansible webserver -m cron -a "minute=0 hour=12 weekday=1 job='echo \"sam 你好\"' name='echo' state='present'"
说明：
minute # 分钟（0-59，*/2）
hour # 小时（0-23，*/2）
day # 日（1-31，*/2）
month # 月（1-12，*/2）
weekday # 星期（0-6）
name # 任务名称
backup # 是否需要备份原来的任务copy模块
例：拷贝/etc/fstab到/tmp/fstab.ansible
ansible webserver -m copy -a "src=/etc/fstab dest=/tmp/fstab.ansible owner=root mode=644"
说明：
src # 源文件
dest # 目标文件
owner # 文件属主
mode # 权限
content # 为目标文件指定内容，此时省略src
ansible webserver -m copy -a "content='Hello sam' dest=/tmp/sam.txt "file模块
例如：将webserver服务器/tmp/fstab.ansible 的文件权限更改为600
ansible webserver -m file -a "path=/tmp/fstab.ansible mode=600"
说明：
path # 源文件（可以用name，dest）
mode # 权限
owner # 属主
state # 如果是link，则表示要创建软连接（此时源文件用src表示）
src # 源文件
ansible webserver -m file -a "path=/tmp/fstab.link state=link src=/tmp/fstab.ansible"yum模块
例如：在webserver组安装httpd服务
ansible webserver -m yum -a "name=httpd state=present "
ansible dbserver -m yum -a "name='*' state=latest"
说明：
name # 包名称，如果state=latest，那么name可以为*表示运行yum update -y ；如果state=present，那么name可以指定本地的一个软件包路径； 也可以是一个用 逗号 分隔的软件包列表
state # (`present' or `installed', `latest'), or remove (`absent' or `removed')
list # 等效于yum list service模块
例如：启动webserver组的httpd服务，并设置为开机启动
ansible webserver -m service -a "name=httpd enabled=yes state=started "
说明：
name # 服务名称
enabled # 是否开机启动
state # started，stopped，restarted，reloadedshell模块
例如：查看正在运行的httpd服务的进程号
ansible webserver -m shell -a "ps axu|grep httpd"script模块
首先创建一个shell脚本文件test.sh，内容如下：
#!/bin/bash
a=`pwd`
echo "This is $a"
echo "Hello sam ansible from script" >/tmp/script.txt然后执行ansible调用该脚本
ansible webserver -m script -a "/tmp/test.sh"
说明：
参数为脚本名，可以是绝对路径功能模块ping、setup
ansible webserver -m ping
说明：
测试ansible主机与其他节点的连通性，成功返回 pong
ansible webserver -m setup
说明：
返回节点的facts信息，这些变量可以在playbook中直接使用playbook使用与配置
注意这里对于yml的配置文件有着严格的语法要求，缩进必须是2个空格(由于基础较差坑了我2个小时，python的4空格缩进0.0)
1、一个简单的playbook剧本：(注意复制的时候一定注意格式，缩进2个用空格)
- hosts: webserver # 主机组
remote_user: root # 远程连接用户
tasks: # 任务列表关键字
- name: Test connection # 任务名称
ping: # 模块名称2、在webserver组创建一个组账户名称为nginx-group，创建个账户为nginx-user，并且nginx-user的基本组为nginx-group；然后拷贝当前主机/etc/fstab文件到dbserver组的/tmp目录并命名为fstab-name.ansible。
- hosts: webserver
remote_user: root
tasks:
- name: Add nginx-group
group: name=nginx-group gid=2018 system=yes
- name: Add nginx-user
user: name=nginx-user uid=2018 system=yes group=nginx-group home=/home/nginx shell=/bin/nologin
- hosts: dbserver
remote_user: root
tasks:
- name: Copy File to dbserver
copy: src=/etc/fstab dest=/tmp/fstab-name.ansible mode=600HANDLERS
1、现在我们需要在webserver组安装httpd服务，并且需要将其启动并设置为开机自启，并且使用我当前机器上httpd.conf文件作为其配置文件。
- hosts: webserver
remote_user: root
tasks:
- name: Instarll httpd
yum: name=httpd state=present
- name: Configuration httpd file
copy: src=/etc/httpd/conf/httpd.conf dest=/etc/httpd/conf/httpd.conf
- name: Start service httpd
service: name=httpd state=started enabled=yes2、继续上面操我现在修改下本地的httpd.conf的监听端口为8080，然后重新执行playbook，并查看websever服务器的httpd端口启动情况。
[root@localhost ~]# ansible-playbook httpd.yml
PLAY [webserver] ********************************************************************************************************************************
TASK [Gathering Facts] **************************************************************************************************************************
ok: [192.168.100.131]
ok: [192.168.100.132]
TASK [Instarll httpd] ***************************************************************************************************************************
ok: [192.168.100.131]
ok: [192.168.100.132]
TASK [Configuration httpd file] *****************************************************************************************************************
changed: [192.168.100.132]
changed: [192.168.100.131]
TASK [Start service httpd] **********************************************************************************************************************
ok: [192.168.100.131]
ok: [192.168.100.132]
PLAY RECAP **************************************************************************************************************************************
192.168.100.131 : ok=4 changed=1 unreachable=0 failed=0
192.168.100.132 : ok=4 changed=1 unreachable=0 failed=0
[root@localhost ~]# ansible webserver -a "ss -tnpl"
192.168.100.131 | SUCCESS | rc=0 >>
State Recv-Q Send-Q Local Address:Port Peer Address:Port
LISTEN 0 128 *:22 *:* users:(("sshd",pid=968,fd=3))
LISTEN 0 100 127.0.0.1:25 *:* users:(("master",pid=1079,fd=13))
LISTEN 0 128 :::80 :::* users:(("httpd",pid=2550,fd=4),("httpd",pid=2549,fd=4),("httpd",pid=2548,fd=4),("httpd",pid=2547,fd=4),("httpd",pid=2546,fd=4),("httpd",pid=2545,fd=4))
LISTEN 0 128 :::22 :::* users:(("sshd",pid=968,fd=4))
LISTEN 0 100 ::1:25 :::* users:(("master",pid=1079,fd=14))
192.168.100.132 | SUCCESS | rc=0 >>
State Recv-Q Send-Q Local Address:Port Peer Address:Port
LISTEN 0 128 *:22 *:* users:(("sshd",pid=971,fd=3))
LISTEN 0 100 127.0.0.1:25 *:* users:(("master",pid=1078,fd=13))
LISTEN 0 128 :::80 :::* users:(("httpd",pid=2519,fd=4),("httpd",pid=2518,fd=4),("httpd",pid=2517,fd=4),("httpd",pid=2516,fd=4),("httpd",pid=2515,fd=4),("httpd",pid=2514,fd=4))
LISTEN 0 128 :::22 :::* users:(("sshd",pid=971,fd=4))
LISTEN 0 100 ::1:25 :::* users:(("master",pid=1078,fd=14))如上所示，配置文件发生了更改但是httpd服务的启动端口并未发生更改，原因在于更了配置文件，可是httpd服务并未重启。
这时候我们就需要用HANDLERS功能，简单点说该功能就是在某个任务执行完成后自动触发指定任务。据说不仅仅可以使用任务触发还可以使用某些主机触发（比如某些主机执行完一些任务后，主要区别在于notify的位置），下面我就用任务触发举个例子
- hosts: webserver
remote_user: root
tasks:
- name: Instarll httpd
yum: name=httpd state=present
- name: Configuration httpd file
copy: src=/etc/httpd/conf/httpd.conf dest=/etc/httpd/conf/httpd.conf
notify: # handlers触发关键字
- Restart httpd # handlers中的任务名
- name: Start service httpd
service: name=httpd state=started enabled=yes
handlers: # 和tasks同级
- name: Restart httpd
service: name=httpd state=restartedplaybook中使用变量
自定义变量
我们现在定义两个变量，分别为package_name、service_name，然后分别给这两个变量赋值，最后通过引用这两个变量在执行playbook。
1、例如：现在我需要停掉webserver组服务器的httpd服务，最后要卸载httpd服务（其实引用变量的方法很简单就是{{变量名}}）
- hosts: webserver
remote_user: root
vars:
- package_name: httpd
- service_name: httpd
tasks:
- name: Stopped {{service_name}}
service: name={{service_name}} state=stopped
- name: remove {{package_name}}
yum: name={{package_name}} state=removedfacts中的变量
1、例如，我们将webserver中每台主机的IP地址写到/tmp/ip.txt文件（这里借助copy模块中content完成）
- hosts: webserver
remote_user: root
tasks:
- name: copy file for ip address
copy: content={{ansible_all_ipv4_addresses}} dest=/tmp/ip.txt mode=600playbook中使用条件测试
我们继续上面的例子，在webserver组中，删除ip地址为192.168.74.131主机的/tmp目录下的ip.txt文件
- hosts: webserver
remote_user: root
tasks:
- name: Delete ip.txt
shell: rm -rf /tmp/ip.txt
when: ansible_all_ipv4_addresses==["192.168.100.131"]playbook中使用迭代
1、例如：要在webserver组分别创建web1和sam1账户（当然你也可以建立多个tasks任务，显然这不是我们希望的样子）
- hosts: webserver
remote_user: root
tasks:
- name: Add web1 sam1
user: name={{item}} state=present # 使用关键字变量item
with_items: # 定义关键字变量值的列表
- web1
- sam12、除了单个变量的迭代，还可以支持成组的变量迭代，比如创建用户web2并且所数组为web3，创建用户sam2，所属组为sam3
- hosts: webserver
remote_user: root
tasks:
- name: Add group sam3 web3
group: name={{item}} state=present
with_items:
- sam3
- web3
- name: Add web1 sam1
user: name={{item.name}} group={{item.group}} state=present # 用item引用字典的键做变量
with_items: # 以字典序列的形式定义变量
- {name: sam2, group: sam3}
- {name: web2, group: web3}在playbook中使用Templates
简单描述下，Templates
（1）用定义的变量替换模板中的具体参数
（2）在plabook中用关键字template代替copy模块名
例：我们在hosts文件中为两个webserver分别指定不同的httpd端口，并且希望httpd配置文件中的hostname为本机的fqdn
（1）首先我们先在INVENTORY文件中分别为两个webserver主机创建两个变量，httpd_port、web_root分别为httpd的端口、网站根目录并且定义ServerName为本机主机名（引用ansible facts中的ansible_fqdn变量）
[webserver]
192.168.100.131 http_port=9000 web_root="/home/web1"
192.168.100.132 http_port=8000 web_root="/home/web2"（2）在两台webserver分别创建网站根目录/home/web1、/home/web2
ansible 192.168.100.131 -a "mkdir /home/web1"
ansible 192.168.100.132 -a "mkdir /home/web2"我们需要在ansible服务端创建一个/tmp/httpd.conf.j2格式的模板文件,我们直接选用httpd.conf的配置文件为基础模板，只在下面几个特殊地方写入变量代替
Listen {{http_port}}
ServerName {{ansible_fqdn}}
DocumentRoot "{{web_root}}"playbook中使用tags（标签）
在playbook中可以为某个或某些任务定义一个“标签”，在执行此playbook时，通过为ansible-playbook命令使用--tags选项能实现仅运行指定的taks而非所有的。
例如
- hosts: webserver
remote_user: root
tasks:
- name: Uninstarll httpd
yum: name=httpd state=absent
- name: Configuration httpd file
template: src=/tmp/httpd.conf.j2 dest=/etc/httpd/conf/httpd.conf
notify:
- Restart httpd
- name: Stop service httpd
service: name=httpd state=stopped
tags: # 关键字
- stop # 标签名
handlers:
- name: Restart httpd
service: name=httpd state=restarted运行方式：
ansible-playbook template.yml --tags='start'roles
（1）目录名同角色名
（2）目录结构有固定格式：files、templates、tasks、handlers、vars、meta
（3）site.yml中定义playbook，额外也可以定义其它的yml文件。
例：
（1）定义个web角色
（2）该角色包含安装httpd服务，
（3）定义该服务一个httpd的模板文件，使httpd的ServerName为启动服务器的本机名
（4）并且在vars中定义个变量http_port，web_root分别为"81"，"/home"
（5）启动该服务，并设置开机自
（6）先使用webserver组调用该角色，然后在使用dbserver调用该角色
（1）创建角色及相关目录
mkdir -pv /etc/ansible/roles/web/{tasks,files,templates,meta,handlers,vars}（2）编辑/etc/ansible/roles/web/tasks/main.yml文件
- name: Install httpd
yum: name=httpd state=present
- name: Install httpd.conf
template: src=httpd.conf.j2 dest=/etc/httpd/conf/httpd.conf
notify:
- Restart httpd
- name: Start httpd
service: name=httpd state=started enabled=yes（3）编辑/etc/ansible/roles/web/handlers/main.yml文件
- name: Restart httpd
service: name=httpd state=restarted（4）编辑/etc/ansible/roles/web/templates/httpd.conf.j2
我们需要在ansible服务端创建一个/tmp/httpd.conf.j2格式的模板文件,我们直接选用httpd.conf的配置文件为基础模板，只在下面几个特殊地方写入变量代替
Listen {{http_port}}
ServerName {{ansible_fqdn}}
DocumentRoot "{{web_root}}"（5）编辑/etc/ansible/roles/web/vars/main.yml
http_port: 81
web_root: "/home"（7）编辑/etc/ansible/roles/site.yml
- hosts: webserver
remote_user: root
roles:
- web
- hosts: dbserver
remote_user: root
roles:
- web（8）执行playbook
ansible-playbook /etc/ansible/roles/site.yml生活真难，因为工作原因熬夜到2，连续3天才总结出来，如果你学会了点个赞吧。