ansible自动化运维（一）
1.什么是ansible
ansible 是一款开源自动化平台，是一个配置管理工具，自动化运维工具。
2.ansible的优点
**1）跨平台支持
2）人类可读自动化：ansible提供linux、windows、unix和网络设备的无代理支持，适用于物理、虚拟、云和容器环境。
3）完美描述应用：playbook
4)轻松管理版本控制：playbook是纯文本，可视作源代码。
5）支持动态清单。
6）编排可与其他系统轻松集成：puppet、jenkins。
7）基础架构即代码。
8）减少人为错误。
任务、play和playbook设计为具有幂等性，所以在运行playbook时，如果目标主机处于正确状态，则不会进行任何更改。
3.安装ansible
1）在rhel7中安装ansible，充当控制节点。
推荐使用pkgs和rpm来查找软件安装包。
首先在百度中搜索pkgs:
进入上面的链接后，接着再次输入验证码，找到安装包的下载网址，复制网址再浏览器中搜索下载即可。
通理下载sshpass安装包。
搭建yum源 解决ansible安装的依赖性问题。接着安装。
yum install *.rpm -y ##安装刚下载的安装包
2）查看ansible版本信息
3）使用setup模块验证python
4.部署ansible
1）ansible的默认配置目录：/etc/ansible
默认配置文件：/etc/ansible/ansible.cfg
默认清单文件：/etc/ansible/hosts
一般在企业中为防止数据混乱，会建立新的配置文件和清单文件用来储存一类数据
2）构建ansible清单
什么是清单：定义了ansible将要管理的一批主机。
<1>静态清单
每行一个，填写主机名或ip,如：
还可以定义主机组：
[webservers]
rhel7_node2.westos.com
rhel8_node1.westos.com
192.168.43.30
[dbservers]
server1.westos.com
server2.westos.com
192.168.43.30
注意：一台主机可以存在于多个主机组中
验证上面的清单：
ansible all --list-hosts ##查看清单中管理的所有主机
ansible webservers --list-hosts ##查看webservers组中所有的主机
ansible dbservers --list-hosts ##查看dbservers组中所有的主机
ansible ungrouped --list-hosts ##查看清单中不在组里面的主机
<2>定义嵌套组
ansible主机清单可以包含多个主机组构成的组，如：
[webservers]
rhel7_node2.westos.com
rhel8_node1.westos.com
192.168.43.30
[dbservers]
server1.westos.com
server2.westos.com
192.168.43.30
[servers:children]
webservers
dbservers
<3>通过范围简化主机规格
可以指定主机名称或ip范围或者数字和字母范围。
语法：[START:END]
如（1）：192.168.43.[0:254] ##匹配192.168.43.0/24 ip的主机
如（2）：server[01:10].westos.com ##匹配server01.westos.com到server10.westos.com所有主机，此方式不匹配server1.westos.com,只匹配server01.westos.com。
如（3）：[a:c].westos.com ##匹配a.westos.com到c.westos.com的主机。
3）验证清单
ansible all --list-hosts ##查看所有受管主机
ansible webservers --list-hosts ##查看webservers组里面的受管主机
ansible ungrouped --list-hosts ##查看不再分组里面的受管主机
4)默认清单位置：/etc/ansible/hosts ##一般不使用，而是自己新建
5)动态清单：可以从开源社区的脚本中获取
练习（1）：
列出上述清单中的所有受管主机：
列出不属于某个组的主机：
列出属于webservers组的主机：
练习（2）
自定义清单
mkdir deploy-inventory ##建立清单目录
vim inventory ##建立清单文件
列出主机：
5.管理ansible配置文件
1）配置ansible
配置文件：
<1> /etc/ansible/ansible.cfg ##基本配置文件，如果找不到其他配置文件，使用这个
<2> ~/.ansible.cfg ##如果存在此配置并且当前工作目录中也，没有ansible.cfg,此文件代替/etc/ansible/ansible.cfg
<3> ./ansible.cfg ##执行ansible命令的目录中如果有ansible.cfg,就用它，不用上面俩个（推荐使用，上面俩个不常用）
<4> 显示使用的配置文件：
2）管理配置文件中的设置：
[defaults] ##部分设置ansible操作的默认值
[privilege_escalation] ##配置ansible如何在受管主机上在执行特权升级
例：
使用sudo进行权力的下放：
使用超级用户编辑文件：
vim /etc/sudoers.d/westos
westos ALL=(ALL) NOPASSWD:ALL
6.运行临时命令
使用临时命令可以快速测试和更改，无需编写playbook
1.格式：ansible host -pattern -m module [-a ‘module arguments’] [-i inventory]
2.检查能否在受管主机上运行python模块
3.使用临时命令通过模块执行任务
ansible-doc -l ##列出所有模块
ansible-doc ping ##查看ping模块的帮助文档
ansible模块
文件模块：
| -copy | 将本地文件复制到其他受管主机 |
|---|---|
| -file | 设置文件的权限和其他属性 |
| -lineinfile | 确保特定行是否在文件中 |
| -synchronize | 使用rsync同步内容 |
系统模块：
| -firewalld | 使用firewalld管理任务端口和服务 |
|---|---|
| -reboot | 重启 |
| -service | 管理服务 |
| -user | 添加、删除和管理用户账户 |
Net Tools模块：
| -get_url | 通过http 、https、或者ftp下载文件 |
|---|---|
| -nmcli | 管理网络 |
| -uri | 与web服务交互 |
4.示例：
使用user模块确保westos用户存在于rhel7_node2.westos.com且uid为1000
由于输入密码会造成麻烦，所以倆台主机可以做免密登陆：
ssh-keygen ##生成密钥
ssh-copy-id rhel7_node2.westos.com ##将密钥传到rhel7主机中
现在倆台主机已经可以免密登陆了，再来尝试刚才的命令，就可以直接执行成功了。
在受管主机上运行命令：
-o ##单行显示
注意：command 模块允许执行远程命令，但这些命令不是shell 处理，所以无法访问shell环境变量，所以不能执行重定向，传送等操作。
使用shell和command的区别：
使用command模块执行临时命令：
mkdir deploy-adhoc ##建立deploy-adhoc目录
cd deploy-adhoc ##进入目录
vim ansible.cfg ##建立配置文件
vim inventory ##建立清单文件
通过-u选项使用student进行连接并执行id 命令
注意（1）：执行上面俩条命令时，需要在新建的目录中执行，否则结果不会变，即-u student 执行id 后结果和root的id是一致的。
注意（2）：通过ansible使用command模块执行临时命令时，localhost和student需先做免密登陆。
免密登陆操作如下：
ssh-keygen ##先生成密钥
ssh-copy-id 主机名/ip ##复制密钥
使用copy模块
1.首先使用student用户，因为student用户没有写权限，会失败
因为/etc/motd仅超级用户可写，其他用户不可写，所以得特权升级。
2.使用特权升级
注意：此处使用特权升级需要先编辑/etc/sudoers.d/student 文件
vim /etc/sudoers.d/student
现在以root身份来执行命令：
ansible localhost -m copy -a 'content="hello westos\n" dest=/etc/motd' -u student --become ##become指以root的身份来执行，content指编写的文件，dest指将文件放置的位置
执行结果为黄色是指执行不报错且对文件做了更改，为绿色代表执行结果不报错，但没对文件做任何更改。
查看结果：
使用all参数一次性更改localhost和rhel7_node2.westos.com
同样注意编辑/etc/sudoers.d/student 文件
localhost前面已经编辑过了，这里只要编辑rhel7_node2中的文件。
现在使用all参数一次性更改执行：
ansible all -m copy -a 'content="hello westos\n" dest=/etc/motd' -u student --become
可以看到localhost显示是SUCCESS,rhel7_node2.westos.com显示CHANGED,因为localhost已经处于
正确状态。
最后查看/etc/motd里面是否有添加的hello westos文件。
