Ansible自动化运维之ansible的环境部署 && ansible中的ad-hoc命令
文章目录
- 1.Anaible的部署
-
- 1.1 实验说明
- 1.2 基础配置
- 1.3 全平台一致配置
- 2. ansible 配置文件
-
- 2.1 Inventory文件配置
- 2.2 ansible中的变量配置
- 2.3 配置文件优先级
- 3. ansible中的ad-hoc命令
-
- 3.1 ad-hoc的使用场景
- 3.2 ansible常用命令参数
- 3.3 ansible与正则
- 3.4 ansible命令内部执行流程
- 3.5 ansible-doc的用法
1.Anaible的部署
1.1 实验说明
准备三台虚拟机，并且让虚拟机能上网
| 主机 | 角色 | ip |
|---|---|---|
| server1 | ansible服务端 | 172.25.3.1 |
| server2 | ansible客户端 | 172.25.3.2 |
| server3 | ansible客户端 | 172.25.3.3 |
1.2 基础配置
在server1：
（1）搭建国内镜像yum源
[root@server1 yum.repos.d]# vi lin.repo
[rhel7] ##本地镜像，安装ansible需要安装python
name=rhel7
baseurl=http://172.25.254.3/rhel7.3/
gpgcheck=0
[epel]
name=epel
baseurl=https://mirrors.tuna.tsinghua.edu.cn/epel/7/x86_64
gpgcheck=0
（2）下载ansible
[root@server1 ~]# yum install -y ansible
（3）配置ansible服务：
[root@server1 ansible]# pwd ##ansible配置文件
/etc/ansible
[root@server1 ansible]# ls
ansible.cfg ##全局配置文件 hosts roles
[root@server1 ~]# cd /etc/ansible/
[root@server1 ansible]# ls
ansible.cfg hosts roles
[root@server1 ansible]# vi hosts ##编写全局变量文件，让server2，server3做ansible的客户端
45 [test]
46 172.25.3.2
47 172.25.3.3
##不需要重启服务之类的，ansible是一个工具
模块基础测试:
- ping模块测试连通性
[root@server1 ansible]# ansible test -m ping ##连接失败，因为没有输入密码
[root@server1 ansible]# ansible test -m ping -k ##连接成功，-k 输入密码参数
[root@server1 ansible]# ansible test -a hostname -k
SSH password:
172.25.3.2 | CHANGED | rc=0 >>
server2
172.25.3.3 | CHANGED | rc=0 >>
server3
- comand模块测试命令
[root@server1 ansible]# ansible test -a df -k
SSH password:
172.25.3.3 | CHANGED | rc=0 >>
Filesystem 1K-blocks Used Available Use% Mounted on
/dev/mapper/rhel-root 17811456 1090796 16720660 7% /
devtmpfs 497292 0 497292 0% /dev
tmpfs 508264 0 508264 0% /dev/shm
tmpfs 508264 6764 501500 2% /run
tmpfs 508264 0 508264 0% /sys/fs/cgroup
/dev/sda1 1038336 141512 896824 14% /boot
tmpfs 101656 0 101656 0% /run/user/0
172.25.3.2 | CHANGED | rc=0 >>
Filesystem 1K-blocks Used Available Use% Mounted on
/dev/mapper/rhel-root 17811456 1090904 16720552 7% /
devtmpfs 497292 0 497292 0% /dev
tmpfs 508264 0 508264 0% /dev/shm
tmpfs 508264 6764 501500 2% /run
tmpfs 508264 0 508264 0% /sys/fs/cgroup
/dev/sda1 1038336 141512 896824 14% /boot
tmpfs 101656 0 101656 0% /run/user/0
1.3 全平台一致配置
试想我们用超级用户来只加入ansible管理，则ansible服务端必定需要客户端的超户密码，这并不安全，所以我门一般情况下建立devops用户来参与ansible的管理
- 建立相同的用户
[root@server1 ~]# useradd devops
[root@server2 ~]# useradd devops
[root@server2 ~]# echo westos | passwd devops --stdin
[root@server3 ~]# useradd devops
[root@server3 ~]# echo westos | passwd devops --stdin
- 安全方便起见,服务器间做免密 ，客户端作加密
[devops@server1 ~]$ ssh-keygen
[devops@server1 ~]$ ssh-copy-id server2
[devops@server1 ~]$ ssh-copy-id server3
## 客户端可用 passwd -l devops 命令做拒绝ssh连接
- 对devops用户授权
## 三台server都做 全平台一致
[root@server2 ~]# visudo ##visudo 有语法监测
92 devops ALL=(ALL) NOPASSWD: ALL
visudo: /etc/sudoers.tmp unchanged
devops用户测试：
执行命令时需要使用sudo给 devops用户权限，所以执行命令时需要加 -b 参数 ；若不想加参数，可以修改配置文件，使其默认使用sudo
- 在devops用户的家目录建立配置文件并配置
[devops@server1 ~]$ pwd
/home/devops
[devops@server1 ~]$ mkdir ansible
[devops@server1 ~]$ ls
ansible
[devops@server1 ansible]$ ls
ansible.cfg hosts
[devops@server1 ansible]$ cat ansible.cfg ##仿照默认配置文件编写
[defaults] ##默认识别组
inventory = ./hosts ##识别当前目录下的hosts文件
[privilege_escalation] ##使用visudo
become=True
become_method=sudo
become_user=root
become_ask_pass=False
[devops@server1 ansible]$ cat hosts ##ansible客户端组
[test]
172.25.3.2
172.25.3.3
测试：
2. ansible 配置文件
2.1 Inventory文件配置
-
Inventory是ansible管理主机信息的配置文件，相当于系统的hosts文件的功能，默认存放在/etc/ansible/hosts
-
主机和组的定义
[ ]中括号表示一个组，也可以表示一个范围
一个栗子：
[weberver] ##webserver组
www[1:10].example.com ##表示主机www1.example.com到主机www10.example.com中所有的主机
db-[a:f].example.com ##表示dba.example.com到dbf.example.com中所有主机
- 个性化定义主机变量
在playbook中使用时对主机进行个性化定制
[webserver]
web1 http_port=8080 maxRequestsPerChild=1024```
定义组变量
[webserver]
server2
server3
[webserver:vars]
ntp_server=time1.aliyun.com
webserver组中的所有主机ntp_server值为time1.aliyun.com
- 嵌套定义组
2.2 ansible中的变量配置
变量可以定义在
- （1）inventory配置文件中
- （2）playbook中vars块中
- （3）roles角色中的vars目录下
- （4）roles角色同级目录的group_vars和hosts_vars目录下
##为了方便维护，在配置变量时尽量沿用一种配置方式定义
变量的设定规范:
- 在".j2"模板文件中变量使用
{{}}括起来表示变量的设定
eg：
- 在inventory配置文件中或者在其他vars声明变量中，需要给括号带上" ",即：
"{{}}"
eg:
2.3 配置文件优先级
- ansible共有三个配置文件目录
（1）/etc/ansible系统默认ansible配置目录
（2）/home/devops/.ansibledevops用户主目录下隐藏配置目录
（3）/home/devops/ansible自建家目录配置目录 - 优先级
权限最大的是当前目录 其次是用户主目录 最后是全局配置文件
3. ansible中的ad-hoc命令
3.1 ad-hoc的使用场景
- Ansible提供两种方式完成任务：
（1）ad-hoc命令
（2）ansible-playbook（剧本） - ad-doc更注重解决一些简单或者平时工作中遇到的任务，相当于LInux系统命令下的shell命令，后者更适合于解决复杂或者固化下来的任务，相当于Linux中的Shell Scripts
- 使用场景：
（1） 关闭所有不必要的服务器
（2）临时更新Apache或Nginx的配置文件
3.2 ansible常用命令参数
ansible --help 查看命令参数帮助
| 参数 | 作用 |
|---|---|
| -m | 匹配模块 ##默认为command模块 |
| -a | 模块匹配参数 |
| -u | 指定ssh连接用户 ##默认连接root |
| -b | 使用sudo |
| -k | 提示输入ssh登录密码,当使用密码验证的时候用 |
| -C | 只是测试一下会改变什么内容,不会真正去执行 |
| -f | fork多少进程并发处理,默认为5个 |
| -i | 指定hosts文件路径,默认default=/etc/ansible/hosts |
| -T | ssh连接超时时间,默认是10秒 |
| -t | 日志输出到该目录,日志文件名以主机命名 |
| -v | 显示详细日志 |
Ansible命令示例：
- 以devops用户执行ping存活检测
ansible all -m ping -u devops
- 以devops sudo至root执行ping存活检测
ansible all -m ping -u devops -b
- 以devops sudo 至kiosk用户执行ping存活检测
ansible all -m ping -u devops -b --become-user kiosk
3.3 ansible与正则
- 匹配所有主机（all或*功能相同）
ansible all -m ping
ansible “*” -m ping
- 对多台主机或多个组同时执行（相互之间用：分隔即可）
ansible "web2:web1" -m ping
- 在web2组但不在web1组的主机（用！表示）
ansible 'web2:!web1' -m ping
- 在webserver组和database组中同时存在的主机（用&符号表示）
ansible 'test:&web1' -m ping
- 模糊匹配（*）
ansible '172.25.3.*' -m ping
3.4 ansible命令内部执行流程
在服务端执行ad-hoc命令实质上是发送给客户端，在客户端执行，再将执行结果返回给服务端;服务端只是接收并将接收结果显示给操作人员
3.5 ansible-doc的用法
-
ansible的模块非常之多，ansible也提供了类似于man功能的help说明工具ansible-doc；主要用于获取不同模块帮助
-
可用于显示所有可用模块
ansible-doc -l -
获取xxx模块的帮助
ansible-doc xxx
[devops@server1 ansible]$ ansible-doc -l | wc -l
[WARNING]: win_template parsing did not produce documentation.
[WARNING]: template parsing did not produce documentation.
3387