linux运维学习之ansib基础知识详解

 ansible是新出现的自动化运维工具，基于Python开发，集合了众多运维工具（puppet、chef、func、fabric）的优点，实现了批量系统配置、批量程序部署、批量运行命令等功能，那么除了ansible之外还有什么自运维工具吗？
答案是有的，比如安装系统我们使用过的PEX、cobbler，以后会学习的虚拟化系统，kvm、xen、vmwar，应用部署类的puppet、ansible、saltstack(中大型规模)，命令执行类的ansible、fabric、ffunc/shell(中小型规模)，ansible聚集以上部署和命令执行于一身，能够完整轻易的实现应用部署和批量命令功能，所以我们今天来说一下ansible。

我们可以看到这是ansible的架构图：
Ansible：Ansible核心程序。
HostInventory：记录由Ansible管理的主机信息，包括端口、密码、ip等。
Playbooks：“剧本”YAML格式文件，多个任务定义在一个文件中，定义主机需要调用哪些模块来完成的功能。
CoreModules：核心模块，主要操作是通过调用核心模块来完成管理任务。
CustomModules：自定义模块，完成核心模块无法完成的功能，支持多种语言。
ConnectionPlugins：连接插件，Ansible和Host通信使用
ansible有两种任务执行模式，和我们bash shell差不多相对应，一种是ad-hoc模式，是一种点对点的，每次只能输入一条语句，和我们的command差不多，而另一种是playbook，也就是剧本，和我们的shell脚本差不多，都是单个的小命令，组合解决复杂的问题。
理论部分说了一大堆，那么我们的ansible怎么搭建配置呢？
首先安装：方式两种。
1 yum安装(方便快捷，不易错)
yum install ansible –y
2 pip程序安装(复杂先进，不易管理)
yum install python-pip
pip install ansible
然后，是我们的配置方面，我们发现我们的ansible的配置文件和命令都不算多，而且很简单的结构，而我们的lib库文件，各种py模块文件数不胜数，当一个熟练掌握ansible的运维人员对复杂的运维环境管理时，可以很轻松的调用。
查看/etc/ansible/文件夹下只有两个文件和一个文件夹，其中一个文件夹为roles(角色)，当我们做playbook(剧本)时，可以给roles定制一些特殊用法，放入文件中去，我们这里只需要配置一个hosts文件即可，其他默认就行，毕竟实验环境，生产环境会有收集统计的数据来确定某项的值为多少，我们在hosts文件中定义一个组，加入两个成员。
vim /etc/ansible/hosts
[web]
172.17.254.112
172.17.254.113
加入之后我们使得本机可以免密登录到这两台上
1 ssh-keygen -t rsa -P ''
2 ssh-copy-id [email protected]
ssh-copy-id [email protected]
然后我们使用命令查看该组下的成员：ansible web --list-hosts
还可以使用ping模块，测试是否通信:ansible web -m ping
下面我们来介绍一下ansible的常用命令用法：
格式：ansible host-pattern [options]
options：
-a MODULE_ARGS 模块的参数,如果执行默认COMMAND的模块， 即是命令参数
-B SECONDS 后台运行超时时间
-C 测试一下，并不会改变什么，不过可能预测一些错误
-f FORKS 并行任务数，当主机多时，可以适当调整
--list-hosts 查看当前组下主机信息
-m MODULE_NAME 调用模块执行
-T TIMEOUT 指定ssh默认超时时间
-v[vvvv] 详细信息，v的多少取决于信息的详细程度
上面我们看了那么多选项，不过模块的调用我们还是不了解的，那么我们-m 可以跟那些模块呢？
1 ping模块，测试主机是否通
ansible all -m ping #all代表所有主机
2 command模块，相当于bash执行命令一样，不过不可以使用管道符 "|"
ansible all -m command -a ‘ifconfig’
command还有一些常用的action：
chdir # 在执行命令之前，先切换到该目录
-a 'chdir=/etc/nginx/ ls' #查询/etc/nginx/文件夹下的文件
creates # 一个文件名，当这个文件存在，则该命令不执行,可以用来做判断
executable # 切换shell来执行命令，需要使用命令的绝对路径
free_form # 要执行的Linux指令，一般使用Ansible的-a参数代替。
removes # 一个文件名，这个文件不存在，则该命令不执行,与creates相反的判断
3 shell 模块，在远程主机上调用shell解释器
ansible all -m shell -a 'cat /etc/passwd |grep root'
4 copy 模块，复制文件到远程主机，可以改权限等
用法有两种
1 复制本机文件到远程主机
-a "src= dest= "
2 写内容给远程主机(-a 'content="hello word" dest=/PATH mode=644')
-a "content= dest= "
copy模块有一些常用选项：
backup：在覆盖之前，将源文件备份，备份文件包含时间信息。有两个选项：yes|no
directory_mode：递归设定目录的权限，默认为系统默认权限
force：如果目标主机包含该文件，但内容不同，如果设置为yes，则强制覆盖，如果为no，则只有当目标主机的目标位置不存在该文件时，才复制。默认为yes
others：所有的file模块（下一个模板）里的选项都可以在这里使用
5 file 模板设置文件属性
创建目录：-a “path= state=directory”
创建链接文件：-a “path= src= state=link”
删除文件：-a “path= state=absent”
选项：
force：需要在两种情况下强制创建软链接，一种是源文件不存在，但之后会建立的情况下；另一种是目标软链接已存在，需要先取消之前的软链，然后创建新的软链，有两个选项：yes|no
group：定义文件/目录的属组 mode：定义文件/目录的权限
owner：定义文件/目录的属主 path：必选项，定义文件/目录的路径
recurse：递归设置文件的属性，只对目录有效 src：被链接的源文件路径，只应用于state=link的情况
state：
directory：如果目录不存在，就创建目录
file：即使文件不存在，也不会被创建
link：创建软链接
hard：创建硬链接
touch：如果文件不存在，则会创建一个新的文件，如果文件或目录已存在，则更新其最后修改时间
absent：删除目录、文件或者取消链接文件
6 fetch 从远程主机拉文件
dest：用来存放文件的目录
Src：在远程拉取的文件，并且必须是一个file，不能是目录
7 cron 管理cron计划任务
常用用法：-m cron -a "name= minute= job= "
action: cron backup= # 如果设置，创建一个crontab备份 【yes|no】
cron_file= #如果指定, 使用这个文件cron.d，而不是单个用户
crontab
day= #日应该运行的工作( 1-31, , /2, )
hour= # 小时 ( 0-23, , /2, )
minute= #分钟( 0-59, , /2, )
month= # 月( 1-12, , /2, )
weekday # 周 ( 0-6 for Sunday-Saturday,, )
job= #指明运行的命令是什么
name= #定时任务描述
reboot # 任务在重启时运行，不建议使用，建议使用special_time
special_time #特殊的时间范围，参数：reboot（重启时）,annually（每年）,monthly（每月）,weekly（每周）,daily（每天）,hourly（每小时）
state #指定状态，present表示添加定时任务，也是默认设置，absent表示删除定时任务
user # 以哪个用户的身份执行
8 yum安装软件
name= #所安装的包的名称
state= #present安装， latest安装最新的, absent 卸载软件。
update_cache #强制更新yum的缓存
9 service服务程序管理
enabled #设置开机启动。
name= #服务名称
runlevel #开机启动的级别，一般不用指定。
sleep #在重启服务的过程中，是否等待。如在服务关闭以后等待2秒再启动。
state #started启动服务， stopped停止服务， restarted重启服务， reloaded重载配置
10 user模块管理
comment # 用户的描述信息
createhome # 是否创建家目录
force # 在使用state=absent是, 行为与userdel –force一致.
group # 指定基本组
groups # 指定附加组，如果指定为(groups=)表示删除所有组
home # 指定用户家目录
move_home # 如果设置为home=时, 试图将用户主目录移动到指定的目录
name # 指定用户名
non_unique # 该选项允许改变非唯一的用户ID值
password # 指定用户密码(不可以使用明文)
remove # 在使用state=absent时, 行为是与userdel –remove一致
shell # 指定默认shell
state # 设置帐号状态，不指定为创建，指定值为absent表示删除
system # 当创建一个用户，设置这个用户是系统用户。这个设置不能更改现有用户
uid # 指定用户的uid
update_password # 更新用户密码
11 group 用户组管理(用户模块玩熟)
gid # 设置组的GID号
name= # 管理组的名称
state # 指定组状态，默认为创建，设置值为absent为删除
system # 设置值为yes，表示为创建系统组
12 script在指定节点运行服务端的脚本
ansible web -m script -a ‘/root/test.sh’
13 setup模块(重要)
setup模块，主要用于获取主机信息，在playbooks里经常会用到的一个参数gather_facts就与该模块相关,可以使用filter来查看指定信息。
ansible web -m setup -a 'filter=mem*' #查看web组中的内存相关信息
setup模块还提供了facts组件，用于采集被管机器设备信息的一个功能，facts就是变量，内建变量 ，使用时{{ ansible_processor_vcpus }} ，不过要在模板中使用，使用方法，下回分解。

转载于:https://blog.51cto.com/13296640/2047625