Ansible-上部

Ansible概述

Ansible是一個配置管理系統configuration management system
python 語言是運維人員必須會的語言
ansible 是一個基於python 開發的自動化運維工具
其功能實現基於ssh遠程連接服務
ansible 可以實現批量系統配置，批量軟件部署，批量文件拷貝，批量運行命令等功能
除了ansible之外，還有saltstack 等批量管理軟件

Ansible能做什么

ansible可以幫助我們完成一些批量任務，或者完成一些需要經常重復的工作。
比如：同時在100台服務器上安裝nginx服務，並在安裝后啟動服務。
比如：將某個文件一次性拷貝到100台服務器上。
比如：每當有新服務器加入工作環境時，你都要為新服務器部署某個服務，也就是說你需要經常重復的完成相同的工作。
這些場景中我們都可以使用到ansible。

Ansible軟件特點

1.ansible不需要單獨安裝客戶端，SSH相當於ansible客戶端。
2.ansible不需要啟動任何服務，僅需安裝對應工具即可。
3.ansible依賴大量的python模塊來實現批量管理。
4.ansible配置文件/etc/ansible/ansible.cfg

Ansible基礎架構

1.連接插件(connectior plugins) 用於連接主機 用來連接被管理端
2.核心模塊(core modules) 連接主機實現操作， 它依賴於具體的模塊來做具體的事情
3.自定義模塊(custom modules) 根據自己的需求編寫具體的模塊
4.插件(plugins) 完成模塊功能的補充
5.劇本(playbooks)ansible的配置文件,將多個任務定義在劇本中，由ansible自動執行
6.主機清單(host inventory)定義ansible需要操作主機的范圍
最重要的一點是 ansible是模塊化的 它所有的操作都依賴於模塊
不需要單獨安裝客戶端（no agents），基於系統自帶的sshd服務，sshd就相當於ansible的客戶端
不需要服務端（no sever）
需要依靠大量的模塊實現批量管理
配置文件 /etc/ansible/ansible.cfg (前期不用配置)

ansible中查看模塊

[root@m01 ~]# ansible-doc -l
列出所有模塊信息
[root@m01 ~]# ansible-doc -s cron 
參看指定模塊的幫助

Ansible部署與使用

ansible命令語法格式

[root@m01 ~]# ansible nfsnobody -m command -a "hostname"
10.0.0.31 | SUCCESS | rc=0 >>
backup

10.0.0.41 | SUCCESS | rc=0 >>
nfs01

Ansible清單管理

inventory文件通常用於定義要管理主機的認證信息， 例如ssh登錄用戶名、密碼以及key相關信息。如何配置Inventory文件
主機
1.支持主機名通配以及正則表達式，例如web[1:3].nfsnobody.com
2.支持基於非標准的ssh端口，例如web1.nfsnobody.com:6666
3.支持指定變量，可對個別主機的特殊配置，如登陸用戶，密碼等
主機組
1.支持嵌套組，例如[game:children],那么在game模塊下面的組都會被game所包含
2.支持指定變量，例如[game:vars]在下面指定變量
以下操作都是在/etc/ansible/hosts 完成的
添加三台主機至webserver

[webservers]
web1.nfsnobody.com
web2.nfsnobody.com
web3.nfsnobody.com
添加三台主機至webserver[low改良版]
[webservers]
web[1:3].nfsnobody.com
添加三台主機至webserver[密碼版]
[webservers]
web1.nfsnobody.com ansible_ssh_pass='123456'
web2.nfsnobody.com ansible_ssh_pass='123456'
web3.nfsnobody.com ansible_ssh_pass='123456'
添加三台主機至webserver[密碼改良版]
[webservers]
web[1:3].nfsnobody.com ansible_ssh_pass='123456'
添加三台主機至webserver[密碼拆分版]
[webservers]
web1.nfsnobody.com
web2.nfsnobody.com
web3.nfsnobody.com
[webservers:vars]
ansible_ssh_pass='123456'
定義多組，多組匯總整合
[apache]
web1.nfsnobody.com
web2.nfsnobody.com
web3.nfsnobody.com
[apache:vars]
ansible_ssh_pass='123456'

[nginx]
10.0.0.7
10.0.0.31
10.0.0.41
10.0.0.61
[nginx:vars]
ansible_ssh_pass='123456'
webservers組包括兩個子組[apapche,nginx]
[webservers:children]
apache
nginx

ansible nginx --list-hosts
ansible apache --list-hosts
ansible websers --list-hosts

Ansible安裝配置

實現從管理機m01到其他機器的密鑰認證
說明：
ansible其功能實現基於SSH遠程連接服務
使用ansible需要首先實現ssh密鑰連接
ansible借助公鑰批量管理
ssh服務分發公鑰實質執行過程
①. 管理服務器創建私鑰和公鑰（密鑰對）
②. 將公鑰文件遠程傳送復制到被管理服務器相應用戶~/.ssh/id_dsa.pub下，並修改.ssh目錄權限為700
③. 修改公鑰文件文件名稱為authorized_keys，授權權限為600
④. 利用ssh服務配置文件的配置參數，進行識別公鑰文件authorized_keys
⑤. 進而實現基於密鑰遠程登錄服務器（免密碼登錄/非交互方式登錄）
-P指定密碼 -f指定存放的位置

[root@m01 ~]# ssh-keygen -t rsa
一直回車直到結束即可
Generating public/private dsa key pair.
Enter file in which to save the key (/root/.ssh/id_dsa):  #私鑰創建后保存的路徑
Created directory '/root/.ssh'.
Enter passphrase (empty for no passphrase):               #私鑰需不需進行加密，設置密碼
Enter same passphrase again:                              #私鑰需不需進行加密，再次輸入密碼確認

ssh-keygen -P "" -f ~/.ssh/id_rsa  非交互式創建密碼
[root@m01 ~]# ll .ssh/
total 8
-rw------- 1 root root 1679 Sep 11 03:15 id_rsa          #創建出來的私鑰
-rw-r--r-- 1 root root  390 Sep 11 03:15 id_rsa.pub      #創建出來的公鑰
#利用非交換式工具實現批量分發公鑰與批量管理服務器
[root@m01 ~]# ssh-copy-id -i ~/.ssh/id_rsa.pub root@172.16.1.41
[root@m01 ~]# ssh-copy-id -i ~/.ssh/id_rsa.pub root@172.16.1.21
-i       指定要分發的公鑰文件以及路徑信息
[user@] 以什么用戶身份進行分發
machine 將公鑰分發到哪台主機上，遠程主機IP地址

安裝ansible

[root@m01 ~]# yum install ansible -y
檢查ansible版本
[root@m01 ~]# ansible --version
ansible 2.6.1
配置ansible
軟件安裝完成，進行修改ansible下的hosts文件，注意文件的路徑
[root@m01 ~]# vim /etc/ansible/hosts
[nfsnobody]
172.16.1.31
172.16.1.41
中括號中的名字代表組名
主機(hosts)部分可以使用域名、主機名、IP地址表示；一般此類配置中多使用IP地址；
組名下的主機地址就是ansible可以管理的地址
至此ansible 服務就部署完成

驗證ansible

ansible是通過ssh端口探測通信
[root@m01 ~]# ansible nfsnobody -m ping
10.0.0.30 | SUCCESS => {
    "changed": false,
    "ping": "pong"
}
10.0.0.40 | SUCCESS => {
    "changed": false,
    "ping": "pong"
}

/etc/ansible下的文件

[root@m01 ansible]# ll
total 28
-rw-r--r-- 1 root root 18066 Sep  6 06:38 ansible.cfg  #ansible配置文件
-rw-r--r-- 1 root root  1016 Sep  6 06:38 hosts        #定義ansible可以管理的主機信息
drwxr-xr-x 2 root root  4096 Sep  6 06:38 roles        #主要在自動化的時候部署多台主機時使用

Ansible內置變量

Ansible常用模塊

在ansible中是指需要快速執行一條命令， 並且不需要保存的命令，對於復雜的命令則為playbook
Ansible注意事項->提示顏色信息說明
黃色：對遠程節點進行相應修改
綠色：對遠程節點不進行相應修改，或者只是對遠程節點信息進行查看
紅色：操作執行命令有異常
紫色：表示對命令執行發出警告信息（可能存在的問題，給你一下建議）

command與shell

command模塊

默認模塊, 執行命令

[root@m01 ~]# ansible nfsnobody  -a "hostname"

shell模塊

如果需要一些管道操作，則使用shell
[root@m01 ~]# ansible nfsnobody -m shell -a "ifconfig|grep eth0" -f 50

# -f =forks   /etc/ansible/ansible.cfg #結果返回的數量

yum安裝模塊

推送腳本文件至遠程，遠程執行腳本文件

[root@m01 ~]# ansible nfsnobody -m yum -a "name=httpd state=installed"
name    ---指定要安裝的軟件包名稱
state   ---指定使用yum的方法
    installed，present   ---安裝軟件包
    removed，absent      ---移除軟件包
    latest               ---安裝最新軟件包 

copy模塊

推送文件模塊

[root@m01 ~]# ansible nfsnobody -m copy -a "src=/etc/hosts dest=/tmp/test.txt"
在推送覆蓋遠程端文件前，對遠端已有文件進行備份，按照時間信息備份
[root@m01 ~]# ansible nfsnobody -m copy -a "src=/etc/hosts dest=/tmp/test.txt backup=yes"
直接向遠端文件內寫入數據信息，並且會覆蓋遠端文件內原有數據信息
[root@m01 ~]# ansible nfsnobody -m copy -a "content='nfsnobody' dest=/tmp/nfsnobody"

src           --- 推送數據的源文件信息

dest          --- 推送數據的目標路徑

backup        --- 對推送傳輸過去的文件，進行備份

content       --- 直接批量在被管理端文件中添加內容

group         --- 將本地文件推送到遠端，指定文件屬組信息

owner         --- 將本地文件推送到遠端，指定文件屬主信息

mode          --- 將本地文件推送到遠端，指定文件權限信息

service服務模塊

[root@m01 ~]# ansible nfsnobody -m service -a "name=crond state=stopped enabled=yes"

name        --- 定義要啟動服務的名稱
state       --- 指定服務狀態是停止或是運行，停止和運行指令要寫成過去時
    started     --- 啟動
    stopped     --- 停止
    restarted   --- 重啟
    reloaded    --- 重載
enabled     --- 是否讓服務開啟自啟動

script模塊

編寫腳本

[root@m01 ~]# mkdir -p /server/scripts
[root@m01 ~]# cat /server/scripts/yum.sh
#!/usr/bin/bash
yum install -y iftop
在本地運行模塊，等同於在遠程執行，不需要將腳本文件進行推送目標主機執行
[root@m01 ~]# ansible nfsnobody -m script -a "/server/scripts/yum.sh"

file配置模塊

[root@m01 ~]# ansible nfsnobody -m file -a "path=/tmp/nfsnobody state=diretory"
[root@m01 ~]# ansible nfsnobody -m file -a "path=/tmp/tt state=touch mode=555 owner=root group=root"
[root@m01 ~]# ansible nfsnobody -m file -a "src=/tmp/tt path=/tmp/tt_link state=link"

path        --- 指定遠程主機目錄或文件信息
recurse     --- 遞歸授權
state       --- 
    directory   --- 在遠端創建目錄
    touch       --- 在遠端創建文件
    link        --- link或hard表示創建鏈接文件
    absent      --- 表示刪除文件或目錄
    mode        --- 設置文件或目錄權限
    owner       --- 設置文件或目錄屬主信息
    group       --- 設置文件或目錄屬組信息

group模塊

name            --- 指定創建的組名
gid             --- 指定組的gid
state
    absent      --- 移除遠端主機的組
present     --- 創建遠端主機的組（默認）
創建組，指定gid
[root@m01 ~]# ansible nfsnobody -m group -a "name=oldgirl gid=888"

user模塊

[root@m01 ~]# echo "nfsnobody"| openssl passwd -1 -stdin
$1$1KmeCnsK$HGnBE86F/XkXufL.n6sEb.
[root@m01 ~]# ansible nfsnobody -m user -a 'name=xlw password="$1$1KmeCnsK$HGnBE86F/XkXufL.n6sEb."'
創建oldgirl，設定uid為888，並加入gid為888
[root@m01 ~]# ansible nfsnobody -m user -a "name=oldgirl uid=888 group=888 shell=/sbin/nologin create_home=no"
隨機生成加密字符串（-1使用MD5進行加密 -stdin 非交互式 -salt 加密參數）
[root@m01 ~]# echo "nfsnobody" | openssl passwd -1 -stdin
固定加密字符串
[root@m01 ~]# echo "123"| openssl passwd -1 -stdin -salt 'salt
創建普通用戶，並配置對應的用戶密碼
[root@m01 ~]# echo "nfsnobody" | openssl passwd -1 -stdin
$1$1KmeCnsK$HGnBE86F/XkXufL.n6sEb.
[root@m01 ~]# ansible nfsnobody -m user -a 'name=xlw password="$1$765yDGau$diDKPRoCIPMU6KEVEaPTZ0"'
uid             --- 指定用戶的uid
group           --- 指定用戶組名稱
groups          --- 指定附加組名稱
password        --- 給用戶添加密碼
shell           --- 指定用戶登錄shell
create_home     --- 是否創建家目錄

crond模塊

正常使用crond服務
[root@m01 ~]# crontab -l
* * * * *  /bin/sh /server/scripts/yum.sh

使用ansible添加一條定時任務
[root@m01 ~]# ansible nfsnobody -m cron -a "minute=* hour=* day=* month=* weekday=*  job='/bin/sh /server/scripts/test.sh'"
[root@m01 ~]# ansible nfsnobody -m cron -a "job='/bin/sh /server/scripts/test.sh'"

設置定時任務注釋信息，防止重復，name設定
[root@m01 ~]# ansible nfsnobody -m cron -a "name='cron01' job='/bin/sh /server/scripts/test.sh'"

刪除相應定時任務
[root@m01 ~]# ansible nfsnobody -m cron -a "name='ansible cron02' minute=0 hour=0 job='/bin/sh /server/scripts/test.sh' state=absent"

注釋相應定時任務，使定時任務失效    
[root@m01 scripts]# ansible nfsnobody -m cron -a "name='ansible cron01' minute=0 hour=0 job='/bin/sh /server/scripts/test.sh' disabled=no"

minute   分           Minute when the job should run ( 0-59, *, */2, etc )
hour     時           Hour when the job should run ( 0-23, *, */2, etc )
day      日           Day of the month the job should run ( 1-31, *, */2, etc )
month    月           Month of the year the job should run ( 1-12, *, */2, etc )
weekday  周           Day of the week that the job should run ( 0-6 for Sunday-Saturday, *, etc )
job      工作 ;要做的事情
name     定義定時任務的描述信息
disabled 注釋定時任務
state 
absent             刪除定時任務
present            創建定時任務（默認為present）

mount模塊

僅將掛載的配置寫入/etc/fstab，並不會執行掛載操作
[root@m01 ~]# ansible nfsnobody -m mount -a "src=172.16.1.31:/data path=/data fstype=nfs opts=defaults state=present"
臨時掛載設備，並將掛載信息寫入/etc/fstab
[root@m01 ~]# ansible web -m mount -a "src=172.16.1.31:/data path=/data fstype=nfs opts=defaults state=mounted"
臨時卸載，不會清理/etc/fstab
[root@m01 ~]# ansible web -m mount -a "src=172.16.1.31:/data path=/data fstype=nfs opts=defaults state=unmounted"
卸載，不僅臨時卸載，同時會清理/etc/fstab
[root@m01 ~]# ansible web -m mount -a "src=172.16.1.31:/data path=/data fstype=nfs opts=defaults state=absent"
present     ---開機掛載，僅將掛載配置寫入/etc/fstab（不常用）
mounted     ---掛載設備，並將配置寫入/etc/fstab
unmounted   ---卸載設備，不會清除/etc/fstab寫入的配置
absent      ---卸載設備，會清理/etc/fstab寫入的配置

Ansible常見錯誤

ansible編寫劇本排錯思路

1.ansible-playbook編寫完，檢査語法和模擬測試運行
2.打開劇本，定位異常問題原因，將劇本中的內容轉換命令執行一次
cron: name=clsn64 minute=ee hour=03 job='/bin/sh /server/scripts/test.sh &>/dev/null'
ansible clsn -m cron -a "name=clsn64 minute=00 hour=03 job='/bin/sh /server/scripts/test.sh &>/dev/null
3.將參數中的腳本文件推送到遠程屎務器，在遠程服務器本地執行腳本 sh -x test.sh
說明：ansible執行時，加1上-vvvv顯示ansible詳細執行過程，也可以定位異常原因！
排錯邏輯
01. 劇本執行中的錯誤
02. 把劇本中的內容轉換為ansible命令執行
    ansible clsn -m yum -a "name=rsync state=installed"
03. 把ansible服務器上執行的命令放在被管理主機上執行
    yum install -y rsync

ansible 無法正常使用

在被控端上 root@notty 進程一直存在

[root@backup ~]# ps -ef|grep sshd
root      35274      1  0 15:25 ?        00:00:00 /usr/sbin/sshd
root      37004  35274  0 16:23 ?        00:00:00 sshd: root@pts/2 
root      37062  35274  0 16:55 ?        00:00:00 sshd: root@notty 
root      37154  37006  0 16:55 pts/2    00:00:00 grep --color=auto sshd

解決辦法
將該進程kill掉
kill pid
然后使用ansible的 -vvvv 參數查看執行的錯誤信息

Loading callback plugin minimal of type stdout, v2.0 from /usr/lib/python2.6/site-packages/ansible/plugins/callback/__init__.pyc
META: ran handlers
Using module file /usr/lib/python2.6/site-packages/ansible/modules/system/ping.py
<172.16.1.8> ESTABLISH SSH CONNECTION FOR USER: None
<172.16.1.8> SSH: EXEC ssh -vvv -C -o ControlMaster=auto -o ControlPersist=60s -o KbdInteractiveAuthentication=no -o PreferredAuthentications=gssapi-with-mic,gssapi-keyex,hostbased,publickey -o PasswordAuthentication=no -o ConnectTimeout=10 -o ControlPath=/root/.ansible/cp/923ebeb605 172.16.1.8 '/bin/sh -c '"'"'echo ~ && sleep 0'"'"''
……
找到在哪里出錯。
可能會出現的錯誤
在 /etc/ssh/sshd_config 文件中的第132行為空，導致sftp 無法連接，出錯~
133 Subsystem       sftp    /usr/libexec/openssh/sftp-server

常見問題二

[root@m01 ~]# ansible  -k 172.16.1.51 -m ping
SSH password:
[WARNING]: No hosts matched, nothing to do
原因分析：
在ansible的hosts文件中，沒有配置相應主機地址信息

常見問題三

# ansible -k 172.16.1.51 -m ping
SSH password:
172.16.1.51|FAILED! => {
"failed": true,
"msg": "Using a SSH password instead of a key is not possible because Host Key checking is enabled and sshpass does not support this.  Please add this host's fingerprint to your known_hosts file to manage this host."
}
原因分析：
因為沒有受控端的指紋信息，在known_hosts文件中