Ansible自动化运维工具

Ansible是什么

Ansible是新出现的自动化运维工具,基于Python开发,分布式,无需客户端,轻量级,实现了批量系统配置、批量程序部署、批量运行命令等功能,ansible是基于模块工作的,本身没有批量部署的能力。真正具有批量部署的是ansible所运行的模块,ansible只是提供一种框架。

Ansible的特性

  • no agents: 不需要在被管控主机上安装任何客户端,更新时,只需在操作机上进行一次更新即可
  • no server:无服务器端,使用时直接运行命令即可
  • ssh by default:基于SSH工作
  • modules in any languages:基于模块工作,可使用任意语言开发模块
  • yaml,not code:使用yaml语言定制剧本playbook
  • strong multi-tier solution:可实现多级指挥

Ansible的安装和配置

  • 只需要在控制节点安装,被控节点不需要安装
  • 控制节点和被控节点做本地解析 vim /etc/hosts (可选)
  • 关闭防火墙和selinux

控制节点操作以下:

1.配置ssh公钥认证:控制节点需要发送ssh公钥给所有被控制节点

[root@ansible-server ~]# ssh-keygen 
[root@ansible-server ~]# ssh-copy-id -i  id_rsa.pub [email protected] #-i #指定密钥文件,拷贝给其他被控节点,实现免密登录

2.安装


 [root@ansible-server ~]# yum install -y epel-release # 配置EPEL网络yum源
 [root@ansible-server ~]# yum install -y ansible  
 [root@ansiable-server ~]# ansible --version #查看版本
 [root@ansible-server ~]# ansible --help

3.ansible inventory主机清单,inventory文件通常用于定义要管理主机的认证信息,例如ssh登录用户名、密码以及key相关信息。

[root@ansible-server ~]# rpm  -qc ansible
/etc/ansible/ansible.cfg #主配置文件,一些ansible初始化的信息,比如日志存放路径、模块、等配置信息
/etc/ansible/hosts		#ansible主机清单文件

4.添加主机或主机组

1.添加主机
 [root@ansible-server ~]# vim /etc/ansible/hosts 
ansible-web1         #单独指定主机,可以使用主机名称或IP地址
2.添加主机组:
[webservers]         #使用[]标签指定主机组 ----标签自定义
192.168.10.11        #如果未解析添加ip
ansible-web2         #解析添加主机名
3.组可以包含其他组:
[webservers1]        #组一
ansible-web1
[webservers2]        #组二
ansible-web2
[weball:children]      #children-照写 #weball包括两个子组
webservers1        #组一
webservers2        #组二

5.为一个组指定变量,组内每个主机都可以使用该变量

[weball:vars]         #设置变量,vars--照写
ansible_ssh_port=22     
ansible_ssh_user=root   
ansible_ssh_private_key_file=/root/.ssh/id_rsa  
#ansible_ssh_pass=test      #也可以定义密码,如果没有互传秘钥可以使用密码。

6.1常见命令

[root@ansible-server ~]# ansible  weball --list-hosts #查看组名是weball包含的主机
  hosts (2):
    ansible-web1
    ansible-web2

 6.2.测试连通性

[root@ansible-server ~]# ansible ansible-web1,ansible-web2 -m ping -o
ansible-web1 | SUCCESS => {"ansible_facts": {"discovered_interpreter_python": "/usr/bin/python"}, "changed": false, "ping": "pong"}
ansible-web2 | SUCCESS => {"ansible_facts": {"discovered_interpreter_python": "/usr/bin/python"}, "changed": false, "ping": "pong"}
#在控制节点上测试ansible-web1,ansible-web2的连通性 ,也可以测试单台被控节点,指定组名
-m module_name: 模块名称,默认为command
-a arguments: 传递给模块的参数
-o  横着显示(单行显示)

6.3执行shell命令

[root@ansible-server ~]# ansible webservers1 -m shell -a 'cd /etc/yum.repos.d && ls' 
#查看指定主机webserver1的yum源
 
[root@ansible-server ~]# ansible all -m shell -a 'cd /etc/yum.repos.d && ls' 
#查看所有主机清单的被控告主机的yum源

[root@ansible-server ~]# ansible webservers1 -a 'uptime'
ansible-web1 | CHANGED | rc=0 >>
 23:34:01 up  5:25,  3 users,  load average: 0.16, 0.05, 0.06
#不加 -m  默认是 command 模块

6.4重定向输出到本地文件中

[root@ansible-server ~]# ansible webservers1 -m shell -a 'df -Th' > /opt/a.txt
#/opt/a.txt此文件会在本地生成,也就在server端
[root@ansible-server ~]# cat /opt/a.txt 
ansible-web1 | CHANGED | rc=0 >>
Filesystem              Type      Size  Used Avail Use% Mounted on
/dev/mapper/centos-root xfs        18G  1.1G   17G   6% /
devtmpfs                devtmpfs  226M     0  226M   0% /dev
tmpfs                   tmpfs     237M     0  237M   0% /dev/shm
tmpfs                   tmpfs     237M  4.7M  232M   2% /run
tmpfs                   tmpfs     237M     0  237M   0% /sys/fs/cgroup
/dev/sda1               xfs      1014M  125M  890M  13% /boot
tmpfs                   tmpfs      48M     0   48M   0% /run/user/0

Ansible:Ad-hoc

ad hoc其实就是执行简单的命令——一条命令。对于复杂的命令则为 playbook

1常用模块-远程备份copy
模块参数详解:  
src=:指定源文件路径
dest=:目标地址(拷贝到哪里)
owner:指定属主
group:指定属组
mode:指定权限,可以以数字指定比如0644
backup:在覆盖之前将原文件备份,备份文件包含时间信息。有两个选项:yes|no或者是true|false

[root@ansible-server ~]# vim a.txt  #创建一个测试文件
123123
[root@ansible-server ~]# ansible weball -m copy -a 'src=/root/a.txt dest=/opt owner=root group=root mode=644' -o
[root@ansible-server ~]# vim a.txt  #追加如下内容
123123
234234
[root@ansible-server ~]# ansible weball -m copy -a 'src=/root/a.txt dest=/opt/ owner=root group=root mode=644 backup=true(等于yes也可以)' -o
注释:如果文件没有变化,不会备份。只有文件内容不同,才会做备份。

登录被控制机器其中一台查看
[root@ansible-web1 ~]# cat /opt/
 a.txt          a.txt.15301.2019-09-01\@00\:35\:18~ #带日期的是备份前的文件
[root@ansible-server ~]# ansible weball -m shell -a 'mv /mnt/b.txt /tmp' -o
#把被控节点weball的b.txt移动到/tmp下

2常用模块-软件包管理yum

控制节点发出命令让被控节点下载软件,所以要注意被控节点的yum源是否正确

name=httpd      下载httpd的安装包
state=latest       表示最新的
state=removed      表示卸载

[root@ansible-server ~]# ansible webservers1 -m yum -a "name=httpd state=latest" -o
#安装apache
[root@ansible-server ~]# ansible webservers1 -m yum -a "name=httpd state=removed" -o
#卸载apache

3常用模块-服务管理service

"name=httpd state=started" #启动
"name=httpd state=stopped" #停止
"name=httpd state=restarted" #重启
"name=httpd state=started enabled=yes" #开机启动
"name=httpd state=started enabled=no"  #开机关闭

[root@ansible-server ~]# ansible webservers1 -m service -a "name=httpd state=started enabled=yes" #开机启动

4常用模块-文件模块file

模块参数详解:  
owner:修改属主
group:修改属组
mode:修改权限
path=:要修改文件的路径
recurse:递归的设置文件的属性,只对目录有效
        yes:表示使用递归设置
state:
touch:创建一个新的空文件
directory:创建一个新的目录,当目录存在时不会进行修改

[root@ansible-server ~]# ansible webservers1 -m file -a 'path=/tmp/a.txt mode=777 state=touch'
#在控制节点上操作,让被控节点上创建个文件/tmp/a.txt,权限是777
[root@ansible-server ~]# ansible webservers1 -m file -a 'path=/tmp/dir1 mode=777 state=directory' 
#在控制节点上操作,让被控节点上创建个目录/tmp/dir1,权限是777
[root@ansible-server ~]# ansible ansible-web2 -m file -a 'path=/tmp/b.txt mode=777 owner=nginx state=touch'
# owner=nginx  用户nginx需要提前存在

5常用模块-收集信息模块setup

[root@ansible-server ~]# ansible webservers1 -m setup  #收集所有信息
[root@ansible-server ~]# ansible webservers1 -m setup -a 'filter=ansible_all_ipv4_addresses' #只查询ipv4的地址 filter:过滤

Anisble:Playbook

playbook是ansible用于配置,部署,和管理被控节点的剧本。不管是执行单条命令还是play-book都是基于清单文件。playbook由YMAL语言编写。YMAL格式是类似于JSON的文件格式,便于人理解和阅读,同时便于书写。

 一个剧本可以有多个play,每个play只能有一个tasks,每个tasks可以有多个name
 在一个剧本里多个play也就是多个hosts,可以是同一台主机,也可以是不同的主机。

1.实例一

[root@ansible-server ~]# cd /etc/ansible/
[root@ansible-server ansible]# vim test.yml  #创建文件必须以.yml/.yaml结尾
---
 - hosts: webservers1 #参数指定了对哪些主机进行操作
   user: root         #参数指定了使用什么用户登录远程主机操作;
   tasks:             #指定了一个任务
   - name: playbook_test #对任务的描述,在执行过程中会打印出来。
     file: state=touch path=/tmp/playbook.txt #会在webserver1主机上创建文件playbook.txt

 [root@ansible-server ansible]# ansible-playbook --syntax-check test.yml  #检测语法
playbook: test.yml

[root@ansible-server ansible]# ansible-playbook test.yml #运行名称是test.yml的Playbook

2.实例二---调用触发器

[root@ansible-server ansible]# vim handlers.yml
- hosts: webservers1
  user: root
  tasks:
  - name: test copy
    copy: src=/root/a.txt dest=/mnt
    notify: test handlers   #1.copy模块执行成功后,通知notify
  handlers:
  - name: test handlers     #2.对应notify的名字,必须一致
    shell: echo "abcd" >> /mnt/a.txt #3.执行这个命令
##只有 copy 模块真正执行后,才会去调用下面的 handlers 相关的操作,在这里是追加了“abcd”到a.txt。所以这种比较适合配置文件发生更改后,需要重启服务的操作。
[root@ansible-server ansible]# ansible-playbook --syntax-check handlers.yml 
playbook: handlers.yml
[root@ansible-server ansible]# ansible-playbook handlers.yml

3.实例三--循环迭代的

循环:迭代,需要重复执行的任务;
对迭代项的引用,固定变量名为”item”,使用with_item属性给定要迭代的元素;

[root@ansible-server ansible]# vim list.yml
- hosts: webservers2
  remote_user: root
  tasks:
  - name: install packages
    yum: name={{ item }} state=latest         #相当于for循环里面的i 
    with_items:                               #取值,但是不支持通配符
     - httpd
     - php
     - php-mysql
     - php-mbstring
     - php-gd
[root@ansible-server ansible]# ansible-playbook --syntax-check list.yml #检查语法
playbook: list.yml
[root@ansible-server ansible]# ansible-playbook  list.yml #执行的结果是会在主机webserver2上安装httpd php等五个软件

4.实例四--自定义vars_files变量

[root@ansible-server ~]# mkdir /etc/ansible/vars #创建变量目录
[root@ansible-server ~]# cd /etc/ansible/vars/
[root@ansible-server vars]# vim file.yml     #创建变量文件。
src_path: /root/test/a.txt
dest_path: /opt/test/

[root@ansible-server vars]# vim /root/test/a.txt  #编辑测试文件
123

[root@ansible-server vars]# cd /etc/ansible/
[root@ansible-server ansible]# vim vars.yml #创建引用变量的playbook
- hosts: ansible-web1
  user: root
  vars_files:
   - /etc/ansible/vars/file.yml
  tasks:
   - name: create directory
     file: path={{ dest_path }} mode=755 state=directory
   - name: copy file
     copy: src={{ src_path }} dest={{ dest_path }}

[root@ansible-server ansible]# ansible-playbook  vars.yml 

PLAY [192.168.31.152] **********************************************************************

TASK [Gathering Facts] *********************************************************************
ok: [192.168.31.152]

TASK [create directory] ********************************************************************
changed: [192.168.31.152]

TASK [copy file] ***************************************************************************
changed: [192.168.31.152]

PLAY RECAP *********************************************************************************
192.168.31.152             : ok=3    changed=2    unreachable=0    failed=0    skipped=0    rescued=0    ignored=0   
#执行的结果是把控制主机的/root/test/a.txt拷贝到被控节点ansible-web1的/opt/test/目录下.被控主机上test目录可以先不存在,它会自己创建

登录被控节点ansible-web1上查看验证
[root@ansible-web1 test]# pwd
/opt/test #这个test目录可以先不存在,会自动创建
[root@ansible-web1 test] cat a.txt
123

5.实例五--过playbook安装apache

控制节点安装apache,准备配置文件
[root@ansible-server ~]# yum install -y httpd
[root@ansible-server ~]# mkdir /apache    
[root@ansible-server ~]# cp /etc/httpd/conf/httpd.conf /apache/  #将配置文件复制到这里
修改端口将原来的80修改为8080
[root@ansible-server ~]# vim /apache/httpd.conf
Listen 8080
[root@ansible-server ~]# cd /etc/ansible/  #编写剧本
[root@ansible-server ansible]# vim apache.yml
--
- hosts: webservers3
  user: root
  tasks:
  - name: install apache
    yum: name=httpd state=latest
  - name: copy conf file
    copy: src=/apache/httpd.conf dest=/etc/httpd/conf/httpd.conf #控制节点修改端口后的配置文件将会被远程拷贝到webserser3的dest目录下
    notify: start httpd #上面的copy模块执行成功,将会打动触发器
  handlers:
  - name: start httpd
    service: name=httpd state=restarted #触发器要执行的动作,重启httpd
    
notify后的名称需与handlers中定义的name一致
handlers与tasks同级

检测语法并执行
[root@ansible-server ansible]# ansible-playbook  apache.yml  --syntax-check
playbook: apache.yml
执行play-book
[root@ansible-server ansible]# ansible-playbook apache.yml

6.实例六--when模块

[root@ansible ansible]# cat /etc/ansible/hosts #查看主机清单
[webservers]
ansible-web1 
ansible-web2
[root@ansible ansible]# vim when.yml
- hosts: webservers #这是个主机组
  user: root
  tasks:
  - name: touch file
    file: state=touch path=/tmp/when.txt #创建when.txt文件 #ansible-web1和web2都会创建when.txt
  - name: insert data
    shell: echo 123 >> /tmp/when.txt          #2.在执行这个模块命令
    when: ansible_hostname == "ansible-web1"  #1.先条件执行,先判断when是否成立,如果成立则执行上面命令,ansible-web1指的是被控节点上真正的主机名称,效果是只有"ansible-web1"上的when.txt有内容,因为echo这个shell模块调用了when判断。

登陆查看
[root@ansible-web1 ~]# cat /tmp/when.txt  #web-1上的when.txt有内容
123
[root@ansible-web2 ~]# cat /tmp/when.txt  #web-2上的when.txt没有内容,是个空文件

你可能感兴趣的:(运维,自动化,centos)