centos7+ansible自動化工具使用

一、基礎介紹

==========================================================================================

1、簡介

ansible是新出現的自動化運維工具，基於Python開發，集合了眾多運維工具（puppet、cfengine、chef、func、fabric）的優點，實現了批量系統配置、批量程序部署、批量運行命令等功能。ansible是基於模塊工作的，本身沒有批量部署的能力。真正具有批量部署的是ansible所運行的模塊，ansible只是提供一種框架。主要包括：

(1)、連接插件connection plugins：負責和被監控端實現通信；

(2)、host inventory：指定操作的主機，是一個配置文件里面定義監控的主機；

(3)、各種模塊核心模塊、command模塊、自定義模塊；

(4)、借助於插件完成記錄日志郵件等功能；

(5)、playbook：劇本執行多個任務時，非必需可以讓節點一次性運行多個任務。

2、總體架構

 

3、特性

(1)、no agents：不需要在被管控主機上安裝任何客戶端；

(2)、no server：無服務器端，使用時直接運行命令即可；

(3)、modules in any languages：基於模塊工作，可使用任意語言開發模塊；

(4)、yaml，not code：使用yaml語言定制劇本playbook；

(5)、ssh by default：基於SSH工作；

(6)、strong multi-tier solution：可實現多級指揮。

4、優點

(1)、輕量級，無需在客戶端安裝agent，更新時，只需在操作機上進行一次更新即可；

(2)、批量任務執行可以寫成腳本，而且不用分發到遠程就可以執行；

(3)、使用python編寫，維護更簡單，ruby語法過於復雜；

(4)、支持sudo。

5、 ssh免秘鑰登錄配置

ssh-keygen -t dsa -f ~/.ssh/id_dsa -P ""

 

ssh-copy-id -i ~/.ssh/id_dsa.pub root@192.168.128.172     //可以寫個腳本批量分發

6、安裝ansible

yum install -y ansible

配置文件：

修改hosts文件：

#號去掉 添加客戶機ip

7、測試

[root@lvs_S ansible]# ansible webservers -m command -a 'uptime'

ansible all -m ping 測試所有分類客戶機ip

8、常用模塊

## 用來查看遠程主機的一些基本信息

ansible webservers -m setup

(1)、fetch 從主機中獲取文件

 [root@lvs_S roles]# ansible 192.168.128.172 -m fetch -a 'src=/root/1.txt dest=/root'

(2)、file

## 設置文件的屬性

相關選項如下：
force：需要在兩種情況下強制創建軟鏈接，一種是源文件不存在，但之后會建立的情況下；另一種是目標軟鏈接已存在，需要先取消之前的軟鏈，然后創建新的軟鏈，有兩個選項：yes|no
group：定義文件/目錄的屬組
mode：定義文件/目錄的權限
owner：定義文件/目錄的屬主
path：必選項，定義文件/目錄的路徑
recurse：遞歸設置文件的屬性，只對目錄有效
src：被鏈接的源文件路徑，只應用於state=link的情況
dest：被鏈接到的路徑，只應用於state=link的情況

state：
       directory：如果目錄不存在，就創建目錄

       file：即使文件不存在，也不會被創建

       link：創建軟鏈接

       hard：創建硬鏈接

       touch：如果文件不存在，則會創建一個新的文件，如果文件或目錄已存在，則更新其最后修改時間

       absent：刪除目錄、文件或者取消鏈接文件
用法：

    (1) 創建目錄：
        -a "path=  state=directory"
    (2) 創建鏈接文件：
        -a "path=  src=\'#\'" /p>
    (3) 刪除文件：
        -a "path=  state=absent“
示例：
## 遠程文件符號鏈接創建
ansible webservers -m file -a "src=/etc/resolv.conf dest=/tmp/resolv.conf state=link"

(4)、copy

## 復制文件到遠程主機

相關選項如下：

backup：在覆蓋之前，將源文件備份，備份文件包含時間信息。有兩個選項：yes|no

content：用於替代“src”，可以直接設定指定文件的值

dest：必選項。要將源文件復制到的遠程主機的絕對路徑，如果源文件是一個目錄，那么該路徑也必須是個目錄

directory_mode：遞歸設定目錄的權限，默認為系統默認權限

force：如果目標主機包含該文件，但內容不同，如果設置為yes，則強制覆蓋，如果為no，則只有當目標主機的目標位置不存在該文件時，才復制。默認為yes

others：所有的file模塊里的選項都可以在這里使用

src：被復制到遠程主機的本地文件，可以是絕對路徑，也可以是相對路徑。如果路徑是一個目錄，它將遞歸復制。在這種情況下，如果路徑使用“/”來結尾，則只復制目錄里的內容，如果沒有使用“/”來結尾，則包含目錄在內的整個內容全部復制，類似於rsync。

用法：

    (1) 復制文件
        -a "src=\'#\'"  "
    (2) 給定內容生成文件
        -a "content=  dest=  "
        其它參數：mode, owner, group, ...

示例：

## 將本地文件“/etc/ansible/ansible.cfg”復制到遠程服務器
# ansible webservers -m copy -a "src=/etc/ansible/ansible.cfg dest=/tmp/ansible.cfg owner=root group=root mode=0644"

## 遠程文件信息查看

# ansible webservers -m command -a "ls -al /tmp/ansible.cfg"

(5)、command

## 在遠程主機上執行命令

相關選項如下：

creates：一個文件名，當該文件存在，則該命令不執行

free_form：要執行的linux指令

chdir：在執行指令之前，先切換到該目錄

removes：一個文件名，當該文件不存在，則該選項不執行

executable：切換shell來執行指令，該執行路徑必須是一個絕對路徑

ansible webservers -m command -a 'uname -r'

 ansible webservers -m command -a 'useradd abc' 添加用戶

ansible的command模塊並不支持管道等輸出。

(6)、shell

## 切換到某個shell執行指定的指令，參數與command相同。

與command不同的是，此模塊可以支持命令管道，同時還有另一個模塊也具備此功能：raw

示例：

## 先在本地創建一個SHELL腳本

## 將創建的腳本文件分發到遠程

# ansible webservers -m copy -a "src=/root/a.sh dest=/tmp/a.sh owner=root group=root mode=0755"

 

## 遠程執行

# ansible webservers -m shell -a "/tmp/a.sh"

ansible webservers -m shell -a 'echo 123 |passwd --stdin abc' 批量添加用戶密碼

(7) cron模塊：管理計划任務條目

用法：    

    -a ""
        minute=

        hour=

        day=

        month=

        weekday=

        job=

        name=

        user=

        state={present|absent}

 示例：創建一個同步時間的計划任務，每5分鍾同步一下服務器的時間

[root@lvs_S ~]# ansible all -m cron -a "minute='*/5' job='/usr/sbin/ntpdate windowstime &>/dev/null' name='sync time'"

[root@lvs_S ~]# ansible all -m cron -a "name='sync time' state=absent"  //刪除

hostname模塊：管理主機名

用法：
    name=

[root@lvs_S ~]# ansible all -a 'hostname'  獲取主機明

[root@lvs_S ~]# ansible 192.168.128.172 -m hostname -a "name=web_01"

yum模塊

使用yum命令完成程序包管理

用法：
    -a ""

        (1) name=  state={present|latest}

        (2) name=  state=absent

yum安裝vsftpd
[root@lvs_S ~]# ansible all -m yum -a 'name=vsftpd' 

[root@lvs_S ~]# ansible all -m yum -a 'name=vsftpd state=absent' 卸載

service模塊：服務管理

用法：  
-a ""

    name=

    state=

        started

        stopped

        restarted

    enabled=

    runlevel=

開啟主機的httpd服務
[root@lvs_S ~]# ansible all -m service -a "name=httpd state=started enabled=true"

group模塊：增加或刪除組

用法：
    -a ""

        name=

        state=

        system=

        gid=

示例：添加一個組
[root@lvs_S ~]# ansible all -m group -a "name=gansible system=true"

user模塊 用戶管理

使用格式：
    name= : 創建的用戶名

    state= : present新增，absent刪除

    force= : 刪除用戶的時候刪除家目錄

    system= : 創建系統用戶

    uid= : 指定UID

    shell= : 指定shell

    home= : 指定用戶家目錄

添加一個系統用戶
[root@lvs_S ~]# ansible all -m user -a "name=ccc system=true"

YAML：一種數據序列化工具的語言格式    

    YAML is a data serialization format designed for human readability and  interaction with scripting languages.

 數據結構：

        key:value

        - item1

        - item2

        - item3

        例如{name:jerry, age:21}

PlayBook

核心元素：

    Tasks：任務，由模塊定義的操作的列表；

    Variables：變量

    Templates：模板，即使用了模板語法的文本文件；

    Handlers：由特定條件觸發的Tasks；

    Roles：角色；

    playbook的基礎組件：

        Hosts：運行指定任務的目標主機；

        remote_user：在遠程主機以哪個用戶身份執行；

            sudo_user：非管理員需要擁有sudo權限；

        tasks：任務列表

            模塊，模塊參數：

                格式：

                    (1) action: module arguments

                    (2) module: arguments

運行playbook，使用ansible-playbook命令

    (1) 檢測語法

        ansible-playbook  --syntax-check  /path/to/playbook.yaml

    (2) 測試運行

        ansible-playbook -C /path/to/playbook.yaml

            --list-hosts

            -list-tasks

            --list-tags

    (3) 運行

        ansible-playbook  /path/to/playbook.yaml

            -t TAGS, --tags=TAGS

            --skip-tags=SKIP_TAGS

            --start-at-task=START_AT

示例1:定義一個playbook任務來新增用戶和組

定義一個yaml的模板

[root@lvs_S ~]# cat group.yml 
- hosts: all
  remote_user: root
  tasks:
  - name: add a group
    group: name=pbgroup system=true
  - name: add a user
    user: name=pbuser group=pgroup system=true

檢查語法：[root@lvs_S ~]# ansible-playbook --syntax-check group.yml

測試：[root@lvs_S ~]# ansible-playbook -C group.yml    

運行：[root@lvs_S ~]# ansible-playbook group.yml 

定義一個playbook任務來修改文件端口

[root@lvs_S ~]# cat web.yml
- hosts: webservers
  remote_user: root
  tasks:
  - name: install httpd
    yum: name=httpd state=latest
  - name: install conf
    copy: src=/root/httpd.conf dest=/etc/httpd/conf/httpd.conf //先修改httpd.conf
  - name: start httpd service
    service: name=httpd state=reloaded

結果：

更多模塊

其他常用模塊，比如：service、cron、yum、synchronize就不一一例舉，可以結合自身的系統環境進行測試。

service：系統服務管理

cron：計划任務管理

yum：yum軟件包安裝管理

synchronize：使用rsync同步文件

user：系統用戶管理

group：系統用戶組管理

更多模塊可以參考：

#ansible-doc –l

ansible模塊：

    獲取模塊列表：ansible-doc -l

    獲取指定模塊的使用幫助：ansible-doc -s MOD_NAME

常用模塊：

ping模塊：探測目標主機是否存活；