前言:ansible是新出现的自动化运维工具，基于Python开发，集合了众多运维工具（puppet、cfengine、chef、func、fabric）的优点，实现了批量系统配置、批量程序部署、批量运行命令等功能。
第一部分 ansible的介绍
ansible批量服务概述
实现批量管理 --- 并行管理 --- 部署简单方便/应用简单方便
saltsack puppect 较复杂
ansible服务的安装
yum repolist --- 查看是否有相应epel源，没有epel源则安装不上。
yum install -y ansible
软件架构组成部分:
- host inventory: 主机清单配置信息
- core modules: 实现批量管理功能 命令信息 参数
- playbooks: 剧本实现自动化功能（汇总多个模块，形成一个剧本）
参见官网 版本在不断的更新。
第二部分 ansible主机清单配置方法
#/etc/ansible 目录下的
/etc/ansible/ansible.cfg --- ansible配置文件
/etc/ansible/hosts --- 主机清单文件 *****
/etc/ansible/roles --- 角色目录(更加规范使用ansible、精通人员的会使用）
定义管理的主机信息
定义管理的主机信息 vim /etc/ansible/hosts
案例：
测试是否可以管理172.16.1.31存储服务器
ansible命令格式:
ansible 管理主机信息 -m 模块名称 -a "操作动作"
01 02 03 04 05 06
主机清单配置方法一
在文件中直接编写远程主机地址信息:
vim /etc/ansible/hosts
172.16.1.31 在etc/hosts 上面配置好了以后，可以不在ansibe中写。
172.16.1.41
www.[10:50].server.com 10-50的主机
172.16.1.[50:100]
效果展示
[root@m01 ansible]# ansible 172.16.1.41 -m command -a "hostname"
172.16.1.41 | CHANGED | rc=0 >>
backup
主机清单配置方法二:
编写服务内置变量信息
ansible_port=xxx --- 指定远程服务端口号
ansible_password=xxx --- 指定远程服务密码信息
ansible_user=xxx --- 指定以什么用户远程连接主机
ansible_host=xxx --- 指定远程主机地址信息 和 名称做映射
ansible_become 开启用户sudo或su功能
ansible_become_method 选择获取权限的方式 su / sudo
ansible_become_user 指定切换成什么用户操作
ansible_become_password 实现设置su或者sudo密码信息
示例：
结果普通用户通过提权的方式获得了root的能力。
配置文件信息 不建议配置 /etc/ansible
#become=True --- 开启用户切换功能
#become_method=sudo --- 使用什么方式切换用户权限 su / sudo
#become_user=root --- 默认切换成什么用户
#become_ask_pass=false --- 是否使用密码认证 (false 基于密连接钥，可在false替换写成密码。)
事例：
vim /etc/ansible/hosts
nfs01 ansible_host=172.16.1.31
172.16.1.41 ansible_user=root ansible_password=123456
172.16.1.7 ansible_user=root ansible_password=654321 ansible_port=52113
//可以不用root用户 用普通用户提权。
主机清单配置方法三: *****
编写服务主机组信息
vim /etc/ansible/hosts
[oldboy] //
nfs01 ansible_host=172.16.1.31
172.16.1.41 ansible_user=root ansible_password=123456
[web]
172.16.1.7 ansible_user=root ansible_password=654321 ansible_port=52113
主机清单配置方法四: *****
编写服务主机子组信息
vim /etc/ansible/hosts
[nfs:children] 固定格式
nfs_server
nfs_client
[nfs_server]
nfs01 ansible_host=172.16.1.31
[nfs_client]
172.16.1.41 ansible_user=root ansible_password=123456
172.16.1.7 ansible_user=root ansible_password=654321 ansible_port=52113
主机清单配置方法五: 剧本
配置主机清单变量信息
vim /etc/ansible/hosts
[nfs:vars]
pass=123456
port=873
[nfs]
172.16.1.31
172.16.1.41
[nfs_client]
172.16.1.41
[nfs_client:vars]
ansible_user=root
ansible_password=123456
PS：管理41的时候调取里面的变量。
ansible远程连接操作异常说明
01. 查看主机清单配置文件是否正确
02. 利用SSH命令直接连接
没有公钥 密码不正确 指定用户不正确 防火墙阻止
03. 远程管理一直报错.只要老的ansible远程会话存在
ps -ef|grep sshd sshd: root@notty#会话一直存在导致ansible也无法使用。
第三部分 ansible服务模块应用方法
第一个模块: command (默认模块)
command – Execute commands on targets
在目标主机执行命令
-
- 模块多个参数要用空格分隔
-
- 使用commad模块一些特殊符号信息不能使用, 如果非要执行
请使用shell模块
- 使用commad模块一些特殊符号信息不能使用, 如果非要执行
-
- 使用windows的时候也可以使用windows模块
请使用shell模块
- 使用windows的时候也可以使用windows模块
模块的参数
- chdir --- 在运行命令之前,先切换指定目录(远程主机)
[root@m01 ansible]# ansible 172.16.1.41 -m shell -a "chdir=/root echo "123" >> 456.txt" 切换到root目录下 创建456.txt 并附上内容。
172.16.1.41 | CHANGED | rc=0 >>
- creates --- 在执行命令前,判断远程主机指定文件是否存在,如果存在,命令不执行
ansible 172.16.1.41 -m command -a "creates=/etc/rsync.conf touch /etc/rsync.conf" //如果不存在，则执行。
[WARNING]: Consider using the file module with state=touch rather than running 'touch'. If you need to use command because file is //touch 这个touch命令可以使用file这个模块
insufficient you can add 'warn: false' to this command task or set 'command_warnings=False' in ansible.cfg to get rid of this
message.
removes --- 在执行命令前,判断远程主机指定文件是否存在,如果存在,命令会继续执行
free_form --- 在使用这个模块时, -a后面必须输入一个合法linux命令
一个模块哪些是重要参数:
01. 通过其他人博文
02. 看官网网站文档中,有红色字体标记的
03. 看官网网站文档中,举例配置中参数使用频次
第二个模块: shell (万能模块) 专业的模块干专业的事
shell – Execute shell commands on targets
在远程目录主机执行命令
模块的参数
- chdir --- 在运行命令之前,先切换指定目录(远程主机)
[root@m01 ansible]# ansible 172.16.1.41 -m command -a "creates=/etc/rsyncd.conf touch /etc/rsyncd.conf"
172.16.1.41 | SUCCESS | rc=0 >>
skipped, since /etc/rsyncd.conf exists
- creates --- 在执行命令前,判断远程主机指定文件是否存在,如果存在,命令不执行
[root@m01 ansible]# ansible 172.16.1.41 -m command -a "creates=/etc/rsync.conf touch /etc/rsync.conf"
[WARNING]: Consider using the file module with state=touch rather than running 'touch'. If you need to use command because file is
insufficient you can add 'warn: false' to this command task or set 'command_warnings=False' in ansible.cfg to get rid of this
message.
172.16.1.41 | CHANGED | rc=0 >>
- removes --- 在执行命令前,判断远程主机指定文件是否存在,如果存在,命令会继续执行
第三个模块: script (脚本模块) 批量远程执行脚本信息
script 远程执行脚本:
第一个历程: 编写脚本
vim yum.sh
#!/bin/bash
yum install -y htop
第二个历程: 远程执行脚本
ansible 172.16.1.41 -m script -a "/server/scripts/yum.sh"
第四个模块: copy 推送数据操作
copy - 可以将本地数据批量拷贝到远程主机
可以将远程主机数据进行移动操作
参数:
src - 指定本地要推送的源数据信息
dest - 指定保存数据目录路径信息
mode - 数据推送后修改数据权限
owner- 修改数据推送后的所属用户信息
group- 修改数据推送后的所属组信息
remote_src - 指定源为远程主机路径信息
backup - 将数据进行备份
content - 在指定远程主机生成有数据的文件
directory_mode 递归修改复制的目录权限
示例：
ansible 172.16.1.41 -m copy -a "src=/oldboy/oldboy.txt dest=/backup mode=666 owner=oldboy group=oldboy"
ansible 172.16.1.41 -m copy -a "src=/oldboy/ dest=/backup mode=666 owner=oldboy group=oldboy" #传更改输目录会有问题 权限
#说明: 复制目录是遵循rsync复制目录原理 目录后面有/ 和 没有/有区别
ansible nfs -m copy -a "src=/oldboy/oldboy.txt dest=/backup backup=yes" 备份 //将上一次进行备份。
实现数据备份 了解
ansible nfs -m copy -a "src=/backup/oldboy.txt dest=/backup/oldboy.txt.bak remote_src=yes" -- 批量备份
ansible nfs -m copy -a "src=/backup/oldboy.txt.bak dest=/backup/oldboy.txt remote_src=yes" -- 批量还原 //不能批量还原。
#只适用于文件中的少量内容
ansible nfs_client -m copy -a "content="oldboy123" dest=/etc/rsync.password mode=600"
第五个模块: fetch 拉取数据操作
ansible 172.16.1.41 -m fetch -a "src=/etc/hosts dest=/tmp"
#拉取的数据信息会以IP为目录的形式进行保存。
补充：ansible批量管理主机颜色的说明
黄色: 对远程主机做出了改动
绿色: 查询信息/对远程主机没有做改动
红色: 远程执行命令出错了
紫色: 警告信息(建议信息)
蓝色: 命令执行的过程