综合架构之批量管理服务ansible

前言:ansible是新出现的自动化运维工具，基于Python开发，集合了众多运维工具（puppet、cfengine、chef、func、fabric）的优点，实现了批量系统配置、批量程序部署、批量运行命令等功能。

---

ansible

第一部分 ansible的介绍

ansible批量服务概述

实现批量管理 --- 并行管理 --- 部署简单方便/应用简单方便
saltsack puppect 较复杂

ansible服务的安装

yum repolist --- 查看是否有相应epel源，没有epel源则安装不上。
yum install -y ansible

---

软件架构组成部分:

• host inventory: 主机清单配置信息
• core modules: 实现批量管理功能 命令信息 参数
• playbooks: 剧本实现自动化功能（汇总多个模块，形成一个剧本）

---

参见官网 版本在不断的更新。

第二部分 ansible主机清单配置方法

 #/etc/ansible 目录下的
    /etc/ansible/ansible.cfg     --- ansible配置文件 
    /etc/ansible/hosts           --- 主机清单文件 *****
    /etc/ansible/roles           --- 角色目录(更加规范使用ansible、精通人员的会使用）

定义管理的主机信息

定义管理的主机信息 vim /etc/ansible/hosts

案例：

测试是否可以管理172.16.1.31存储服务器

ansible命令格式:
    ansible 管理主机信息  -m  模块名称 -a "操作动作" 
      01       02         03   04      05    06

主机清单配置方法一

在文件中直接编写远程主机地址信息:

 vim /etc/ansible/hosts 
    172.16.1.31 在etc/hosts 上面配置好了以后，可以不在ansibe中写。
    172.16.1.41 
www.[10:50].server.com 10-50的主机
172.16.1.[50:100]

效果展示
[root@m01 ansible]# ansible 172.16.1.41 -m command -a "hostname" 
172.16.1.41 | CHANGED | rc=0 >>
backup

主机清单配置方法二:

编写服务内置变量信息

• ansible_port=xxx --- 指定远程服务端口号

• ansible_password=xxx --- 指定远程服务密码信息

• ansible_user=xxx --- 指定以什么用户远程连接主机

• ansible_host=xxx --- 指定远程主机地址信息 和 名称做映射

• ansible_become 开启用户sudo或su功能

• ansible_become_method 选择获取权限的方式 su / sudo

• ansible_become_user 指定切换成什么用户操作

• ansible_become_password 实现设置su或者sudo密码信息

示例：

image

结果普通用户通过提权的方式获得了root的能力。

配置文件信息 不建议配置 /etc/ansible

#become=True             --- 开启用户切换功能
 #become_method=sudo      --- 使用什么方式切换用户权限 su / sudo
 #become_user=root        --- 默认切换成什么用户
  #become_ask_pass=false   --- 是否使用密码认证 (false 基于密连接钥，可在false替换写成密码。)

事例：

vim /etc/ansible/hosts 
    nfs01 ansible_host=172.16.1.31
    172.16.1.41 ansible_user=root ansible_password=123456
    172.16.1.7  ansible_user=root ansible_password=654321 ansible_port=52113
//可以不用root用户 用普通用户提权。

主机清单配置方法三: *****

编写服务主机组信息
    vim /etc/ansible/hosts 
    [oldboy] //
    nfs01 ansible_host=172.16.1.31
    172.16.1.41 ansible_user=root ansible_password=123456
    [web]
    172.16.1.7  ansible_user=root ansible_password=654321 ansible_port=52113

主机清单配置方法四: *****

编写服务主机子组信息
    vim /etc/ansible/hosts
    [nfs:children] 固定格式
    nfs_server
    nfs_client
    [nfs_server]
    nfs01 ansible_host=172.16.1.31
    [nfs_client]
    172.16.1.41 ansible_user=root ansible_password=123456
    172.16.1.7  ansible_user=root ansible_password=654321 ansible_port=52113

主机清单配置方法五: 剧本

配置主机清单变量信息
vim /etc/ansible/hosts
[nfs:vars]
pass=123456
port=873
[nfs]
172.16.1.31 
172.16.1.41

[nfs_client]
172.16.1.41
[nfs_client:vars]
ansible_user=root
ansible_password=123456

PS：管理41的时候调取里面的变量。

---

ansible远程连接操作异常说明

01. 查看主机清单配置文件是否正确
02. 利用SSH命令直接连接
    没有公钥  密码不正确  指定用户不正确  防火墙阻止
03. 远程管理一直报错.只要老的ansible远程会话存在
   ps -ef|grep sshd     sshd: root@notty#会话一直存在导致ansible也无法使用。

---

第三部分 ansible服务模块应用方法

第一个模块: command (默认模块)

command – Execute commands on targets
在目标主机执行命令

• 1. 模块多个参数要用空格分隔
• 2. 使用commad模块一些特殊符号信息不能使用, 如果非要执行
     请使用shell模块
• 3. 使用windows的时候也可以使用windows模块
     请使用shell模块

模块的参数

• chdir --- 在运行命令之前,先切换指定目录(远程主机)

[root@m01 ansible]# ansible 172.16.1.41 -m shell -a "chdir=/root  echo "123" >> 456.txt"   切换到root目录下 创建456.txt 并附上内容。
172.16.1.41 | CHANGED | rc=0 >>

• creates --- 在执行命令前,判断远程主机指定文件是否存在,如果存在,命令不执行

ansible 172.16.1.41 -m command -a "creates=/etc/rsync.conf touch /etc/rsync.conf" //如果不存在，则执行。
[WARNING]: Consider using the file module with state=touch rather than running 'touch'.  If you need to use command because file is //touch 这个touch命令可以使用file这个模块
    insufficient you can add 'warn: false' to this command task or set 'command_warnings=False' in ansible.cfg to get rid of this
    message.

• removes --- 在执行命令前,判断远程主机指定文件是否存在,如果存在,命令会继续执行

• free_form --- 在使用这个模块时, -a后面必须输入一个合法linux命令

一个模块哪些是重要参数:
01. 通过其他人博文
02. 看官网网站文档中,有红色字体标记的
03. 看官网网站文档中,举例配置中参数使用频次

---

第二个模块: shell (万能模块) 专业的模块干专业的事

shell – Execute shell commands on targets
在远程目录主机执行命令

---

模块的参数

• chdir --- 在运行命令之前,先切换指定目录(远程主机)

[root@m01 ansible]# ansible 172.16.1.41 -m command -a "creates=/etc/rsyncd.conf touch /etc/rsyncd.conf"
    172.16.1.41 | SUCCESS | rc=0 >>
    skipped, since /etc/rsyncd.conf exists

• creates --- 在执行命令前,判断远程主机指定文件是否存在,如果存在,命令不执行

[root@m01 ansible]# ansible 172.16.1.41 -m command -a "creates=/etc/rsync.conf touch /etc/rsync.conf"
     [WARNING]: Consider using the file module with state=touch rather than running 'touch'.  If you need to use command because file is
    insufficient you can add 'warn: false' to this command task or set 'command_warnings=False' in ansible.cfg to get rid of this
    message.
172.16.1.41 | CHANGED | rc=0 >>

• removes --- 在执行命令前,判断远程主机指定文件是否存在,如果存在,命令会继续执行

---

第三个模块: script (脚本模块) 批量远程执行脚本信息

script 远程执行脚本:
    第一个历程: 编写脚本 
    vim yum.sh 
    #!/bin/bash
    yum install -y htop 
    第二个历程: 远程执行脚本 
    ansible 172.16.1.41 -m script -a "/server/scripts/yum.sh"

第四个模块: copy 推送数据操作

copy - 可以将本地数据批量拷贝到远程主机
可以将远程主机数据进行移动操作

---

参数:

src - 指定本地要推送的源数据信息
dest - 指定保存数据目录路径信息
mode - 数据推送后修改数据权限
owner- 修改数据推送后的所属用户信息
group- 修改数据推送后的所属组信息
remote_src - 指定源为远程主机路径信息
backup - 将数据进行备份
content - 在指定远程主机生成有数据的文件
directory_mode 递归修改复制的目录权限

示例：

ansible 172.16.1.41 -m copy -a "src=/oldboy/oldboy.txt dest=/backup mode=666 owner=oldboy group=oldboy"
    ansible 172.16.1.41 -m copy -a "src=/oldboy/ dest=/backup mode=666 owner=oldboy group=oldboy" #传更改输目录会有问题 权限
#说明: 复制目录是遵循rsync复制目录原理 目录后面有/ 和 没有/有区别
ansible nfs -m copy -a "src=/oldboy/oldboy.txt dest=/backup backup=yes"  备份 //将上一次进行备份。

实现数据备份 了解
ansible nfs -m copy -a "src=/backup/oldboy.txt dest=/backup/oldboy.txt.bak remote_src=yes" -- 批量备份
ansible nfs -m copy -a "src=/backup/oldboy.txt.bak dest=/backup/oldboy.txt remote_src=yes" -- 批量还原 //不能批量还原。
#只适用于文件中的少量内容
ansible nfs_client -m copy -a "content="oldboy123" dest=/etc/rsync.password mode=600"

第五个模块: fetch 拉取数据操作

 ansible 172.16.1.41 -m fetch -a "src=/etc/hosts dest=/tmp"
#拉取的数据信息会以IP为目录的形式进行保存。

补充：ansible批量管理主机颜色的说明

黄色: 对远程主机做出了改动
绿色: 查询信息/对远程主机没有做改动
红色: 远程执行命令出错了
紫色: 警告信息(建议信息)
蓝色: 命令执行的过程