【Ansible】部署

一条会呼吸的鱼

已于 2023-08-12 19:18:40 修改

阅读量3k

点赞数 6

文章标签：运维 linux 服务器

于 2023-07-28 16:44:49 首次发布

本文链接：https://blog.csdn.net/2302_76824193/article/details/131962782

版权

本文详细介绍了Ansible的环境安装、主机清单配置、密钥对验证以及各种常用模块的使用，如command、shell、cron等。Ansible是一个无Agent的自动化工具，其幂等性特点确保重复执行任务不会产生副作用。此外，文章还涵盖了inventory主机清单和变量的配置。

摘要由CSDN通过智能技术生成

11．service/systemd 模块

Ansible是一个基于Python开发的配置管理和应用部署工具，现在也在自动化管理领域大放异彩。它融合了众多老牌运维工具的优点，Pubbet和Saltstack能实现的功能，Ansible基本上都可以实现。

Ansible能批量配置、部署、管理上千台主机。比如以前需要切换到每个主机上执行的一或多个操作，使用Ansible只需在固定的一台Ansible控制节点上去完成所有主机的操作。

Ansible是基于模块工作的，它只是提供了一种运行框架，它本身没有完成任务的能力，真正执行操作的是Ansible的模块，比如copy模块用于拷贝文件到远程主机上，service模块用于管理服务的启动、停止、重启等。

Ansible其中一个比较鲜明的特性是Agentless，即无Agent的存在，它就像普通命令一样，并非C/S软件，也只需在某个作为控制节点的主机上安装一次Ansible即可，通常它基于ssh连接来控制远程主机，远程主机上不需要安装Ansible或其它额外的服务。

使用者在使用时，在服务器终端输入命令或者playbooks，会通过预定好的规则将playbook拆解为play，再组织成ansible可以识别的任务，调用模块和插件，根据主机清单通过SSH将临时文件发给远程的客户端执行并返回结果，执行结束后自动删除

Ansible的另一个比较鲜明的特性是它的绝大多数模块都具备幂等性(idempotence)。所谓幂等性，指的是无论执行多少次同样的运算，结果都是相同的，即一条命令，任意多次执行所产生的影响均与一次执行的影响相同。比如执行 systemctl stop xxx 命令来停止服务，当发现要停止的目标服务已经处于停止状态，它什么也不会做，所以多次停止的结果仍然是停止，不会改变结果，它是幂等的，而 systemctl restart xxx 是非幂等的。

Ansible的很多模块在执行时都会先判断目标节点是否要执行任务，所以，可以放心大胆地让Ansible去执行任务，重复执行某个任务绝大多数时候不会产生任何副作用。

ansible 环境安装部署

管理端： 192.168.110.100 ansible
被管理端：192.168.110.90
被管理端：192.168.110.70

管理端安装 ansible

yum install -y epel-release            //先安装 epel 源
yum install -y ansible

ansible 目录结构

/etc/ansible/
├── ansible.cfg           #ansible的配置文件，一般无需修改
├── hosts               #ansible的主机清单，用于存储需要管理的远程主机的相关信息
└── roles/               #公共角色目录

配置主机清单

cd /etc/ansible
vim hosts

[webservers]            #配置组名
192.168.110.90            #组里包含的被管理的主机IP地址或主机名（主机名需要先修改/etc/hosts文件）

[dbservers]
192.168.110.70

配置密钥对验证

ssh-keygen -t rsa

yum install -y sshpass

vim /etc/ssh/ssh_config
StrictHostKeyChecking no      #把注释取消，把yes改为no

sshpass -p 'zxr123' ssh-copy-id [-o StrictHostKeyChecking=no] root@192.168.110.100
sshpass -p 'zxr123' ssh-copy-id [-o StrictHostKeyChecking=no] root@192.168.110.70

ansible 命令行模块

命令格式：ansible <组名> -m <模块> -a <参数列表>
ansible-doc -l                #列出所有已安装的模块，按q退出

1．command 模块

在远程主机执行命令，不支持管道，重定向等shell的特性。

ansible-doc -s command        #-s 列出指定模块的描述信息和操作动作

ansible 192.168.110.90 -m command -a 'date'        #指定 ip 执行 date

192.168.110.90 | CHANGED | rc=0 >>
2023年 07月 27日 星期四 18:16:41 CST

ansible webservers -m command -a 'date'            #指定组执行 date

192.168.110.90 | CHANGED | rc=0 >>
2023年 07月 27日 星期四 18:18:14 CST

ansible dbservers -m command -a 'date'  

192.168.110.70 | CHANGED | rc=0 >>
2023年 07月 27日 星期四 18:18:41 CST

ansible all -m command -a 'date'                #all 代表所有 hosts 主机

192.168.110.70 | CHANGED | rc=0 >>
2023年 07月 27日 星期四 18:19:08 CST
192.168.110.90 | CHANGED | rc=0 >>
2023年 07月 27日 星期四 18:19:08 CST

ansible all -a 'ls /'                            #如省略 -m 模块，则默认运行 command 模块

192.168.110.70 | CHANGED | rc=0 >>
bin
boot
dev
etc
home
lib
lib64
media
mnt
opt
proc
root
run
sbin
srv
sys
tmp
usr
var
192.168.110.90 | CHANGED | rc=0 >>
bin
boot
data
dev
etc
home
lib
lib64
media
mnt
opt
proc
root
run
sbin
srv
sys
tmp
usr
var

常用的参数：
chdir：在远程主机上运行命令前提前进入目录
creates：判断指定文件是否存在，如果存在，不执行后面的操作
removes：判断指定文件是否存在，如果存在，执行后面的操作

192.168.110.90 | CHANGED | rc=0 >>
anaconda-ks.cfg
initial-setup-ks.cfg
公共
模板
视频
图片
文档
下载
音乐
桌面
192.168.110.70 | CHANGED | rc=0 >>
anaconda-ks.cfg
initial-setup-ks.cfg
公共
模板
视频
图片
文档
下载
音乐
桌面

2．shell 模块

在远程主机执行命令，相当于调用远程主机的shell进程，然后在该shell下打开一个子shell运行命令（支持管道符号等功能）

ansible-doc -s shell

ansible dbservers -m shell -a 'echo 123456 | passwd --stdin test"'

ansible dbservers -m shell -a 'echo $(ifconfig ens32 | awk "NR==2 {print $2}") | cut -d " " -f2'

192.168.110.70 | CHANGED | rc=0 >>
192.168.110.70

ansible dbservers -m shell -a 'echo $(ifconfig ens32 | awk "NR==2 {print \$2}")'

192.168.110.70 | CHANGED | rc=0 >>
192.168.110.70

3．cron 模块

在远程主机定义任务计划。其中有两种状态（state）：present表示添加（可以省略），absent表示移除。

ansible-doc -s cron                #按 q 退出

常用的参数：
minute/hour/day/month/weekday：分/时/日/月/周
job：任务计划要执行的命令
name：任务计划的名称
user：指定计划任务属于哪个用户，默认是root用户

ansible webservers -m cron -a 'minute="*/1" job="/bin/echo helloworld" name="test crontab"'

192.168.110.90 | CHANGED => {
    "ansible_facts": {
        "discovered_interpreter_python": "/usr/bin/python"
    },
    "changed": true,
    "envs": [],
    "jobs": [
        "test crontab"
    ]
}

ansible webservers -a 'crontab -l'

192.168.110.90 | CHANGED | rc=0 >>
#Ansible: test crontab
*/1 * * * * /bin/echo helloworld

ansible webservers -m cron -a 'name="test crontab" state=absent'

192.168.110.90 | CHANGED => {
    "ansible_facts": {
        "discovered_interpreter_python": "/usr/bin/python"
    },
    "changed": true,
    "envs": [],
    "jobs": []
}

4．user 模块

用户管理的模块

ansible-doc -s user

常用的参数：
name：用户名，必选参数
state=present|absent：创建账号或者删除账号，present表示创建，absent表示删除
system=yes|no：是否为系统账号
uid：用户uid
group：用户基本组
groups: 用户所属附加组
shell：默认使用的shell
create_home=yse|no: 是否创建家目录
password：用户的密码，建议使用加密后的字符串
remove=yes|no：当state=absent时，是否删除用户的家目录

ansible dbservers -m user -a 'name="test01"'                #创建用户test01

192.168.110.70 | CHANGED => {
    "ansible_facts": {
        "discovered_interpreter_python": "/usr/bin/python"
    },
    "changed": true,
    "comment": "",
    "create_home": true,
    "group": 1001,
    "home": "/home/test01",
    "name": "test01",
    "shell": "/bin/bash",
    "state": "present",
    "system": false,
    "uid": 1001
}

ansible dbservers -m command -a 'tail /etc/passwd'

192.168.110.70 | CHANGED | rc=0 >>
gdm:x:42:42::/var/lib/gdm:/sbin/nologin
rpcuser:x:29:29:RPC Service User:/var/lib/nfs:/sbin/nologin
nfsnobody:x:65534:65534:Anonymous NFS User:/var/lib/nfs:/sbin/nologin
gnome-initial-setup:x:988:982::/run/gnome-initial-setup/:/sbin/nologin
sshd:x:74:74:Privilege-separated SSH:/var/empty/sshd:/sbin/nologin
avahi:x:70:70:Avahi mDNS/DNS-SD Stack:/var/run/avahi-daemon:/sbin/nologin
postfix:x:89:89::/var/spool/postfix:/sbin/nologin
tcpdump:x:72:72::/:/sbin/nologin
zxr:x:1000:1000:zxr:/home/zxr:/bin/bash
test01:x:1001:1001::/home/test01:/bin/bash

ansible dbservers -m user -a 'name="test01" state=absent'    #删除用户test01

192.168.110.70 | CHANGED => {
    "ansible_facts": {
        "discovered_interpreter_python": "/usr/bin/python"
    },
    "changed": true,
    "force": false,
    "name": "test01",
    "remove": false,
    "state": "absent"
}

5．group 模块

用户组管理的模块

ansible-doc -s group

ansible dbservers -m group -a 'name=mysql gid=306 system=yes'    #创建mysql组

192.168.110.70 | CHANGED => {
    "ansible_facts": {
        "discovered_interpreter_python": "/usr/bin/python"
    },
    "changed": true,
    "gid": 306,
    "name": "mysql",
    "state": "present",
    "system": true
}

ansible dbservers -a 'tail /etc/group'

192.168.110.70 | CHANGED | rc=0 >>
nfsnobody:x:65534:
gnome-initial-setup:x:982:
sshd:x:74:
slocate:x:21:
avahi:x:70:
postdrop:x:90:
postfix:x:89:
tcpdump:x:72:
zxr:x:1000:zxr
mysql:x:306:

ansible dbservers -m user -a 'name=test01 uid=306 system=yes group=mysql'    #将test01用户添加到mysql组中


192.168.110.70 | CHANGED => {
    "ansible_facts": {
        "discovered_interpreter_python": "/usr/bin/python"
    },
    "changed": true,
    "comment": "",
    "create_home": true,
    "group": 306,
    "home": "/home/test01",
    "name": "test01",
    "shell": "/bin/bash",
    "state": "present",
    "stderr": "useradd：警告：此主目录已经存在。\n不从 skel 目录里向其中复制任何文件。\n",
    "stderr_lines": [
        "useradd：警告：此主目录已经存在。",
        "不从 skel 目录里向其中复制任何文件。"
    ],
    "system": true,
    "uid": 306
}

ansible dbservers -a 'tail /etc/passwd'

192.168.110.70 | CHANGED | rc=0 >>
gdm:x:42:42::/var/lib/gdm:/sbin/nologin
rpcuser:x:29:29:RPC Service User:/var/lib/nfs:/sbin/nologin
nfsnobody:x:65534:65534:Anonymous NFS User:/var/lib/nfs:/sbin/nologin
gnome-initial-setup:x:988:982::/run/gnome-initial-setup/:/sbin/nologin
sshd:x:74:74:Privilege-separated SSH:/var/empty/sshd:/sbin/nologin
avahi:x:70:70:Avahi mDNS/DNS-SD Stack:/var/run/avahi-daemon:/sbin/nologin
postfix:x:89:89::/var/spool/postfix:/sbin/nologin
tcpdump:x:72:72::/:/sbin/nologin
zxr:x:1000:1000:zxr:/home/zxr:/bin/bash
test01:x:306:306::/home/test01:/bin/bash

ansible dbservers -a 'id test01'    

192.168.110.70 | CHANGED | rc=0 >>
uid=306(test01) gid=306(mysql) 组=306(mysql)

6．copy 模块

用于复制指定主机文件到远程主机的

ansible-doc -s copy

常用的参数：
dest:指出复制文件的目标及位置，使用绝对路径，如果源是目录，指目标也要是目录，如果目标文件已经存在会覆盖原有的内容
src:指出源文件的路径，可以使用相对路径或绝对路径，支持直接指定目录，如果源是目录则目标也要是目录
mode:指出复制时，目标文件的权限
owner:指出复制时，目标文件的属主
group:指出复制时，目标文件的属组
content:指出复制到目标主机上的内容，不能与src一起使用

ansible dbservers -m copy -a 'src=/etc/fstab dest=/opt/fstab.bak owner=root mode=640'

192.168.110.70 | CHANGED => {
    "ansible_facts": {
        "discovered_interpreter_python": "/usr/bin/python"
    },
    "changed": true,
    "checksum": "a93e3b96865a2a3fa4d88221db3b2cafbdaee9ac",
    "dest": "/opt/fstab.bak",
    "gid": 0,
    "group": "root",
    "md5sum": "878d3b777c97cc833cc5fb5bbb261349",
    "mode": "0640",
    "owner": "root",
    "secontext": "system_u:object_r:usr_t:s0",
    "size": 465,
    "src": "/root/.ansible/tmp/ansible-tmp-1690454394.34-7438-50460992613640/source",
    "state": "file",
    "uid": 0
}

ansible dbservers -a 'ls -l /opt'

192.168.110.70 | CHANGED | rc=0 >>
总用量 4
-rw-r-----. 1 root root 465 7月  27 18:39 fstab.bak
drwxr-xr-x. 2 root root   6 10月 31 2018 rh

ansible dbservers -a 'cat /opt/fstab.bak'


192.168.110.70 | CHANGED | rc=0 >>

#
# /etc/fstab
# Created by anaconda on Fri Jun  2 16:56:02 2023
#
# Accessible filesystems, by reference, are maintained under '/dev/disk'
# See man pages fstab(5), findfs(8), mount(8) and/or blkid(8) for more info
#
/dev/mapper/centos-root /                       xfs     defaults        0 0
UUID=5cef2918-6cbd-4fab-a032-6459274e4141 /boot                   xfs     defaults        0 0
/dev/mapper/centos-swap swap                    swap    defaults        0 0

ansible dbservers -m copy -a 'content="helloworld" dest=/opt/hello.txt'  #将helloworld写入/opt/hello.txt文件中

192.168.110.70 | CHANGED => {
    "ansible_facts": {
        "discovered_interpreter_python": "/usr/bin/python"
    },
    "changed": true,
    "checksum": "6adfb183a4a2c94a2f92dab5ade762a47889a5a1",
    "dest": "/opt/hello.txt",
    "gid": 0,
    "group": "root",
    "md5sum": "fc5e038d38a57032085441e7fe7010b0",
    "mode": "0644",
    "owner": "root",
    "secontext": "system_u:object_r:usr_t:s0",
    "size": 10,
    "src": "/root/.ansible/tmp/ansible-tmp-1690454577.74-7857-13428756128512/source",
    "state": "file",
    "uid": 0
}

ansible dbservers -a 'cat /opt/hello.txt' 

192.168.110.70 | CHANGED | rc=0 >>
helloworld

7．file 模块

设置文件属性

ansible-doc -s file

ansible dbservers -m file -a 'owner=test01 group=mysql mode=644 path=/opt/fstab.bak'    #修改文件的属主属组权限等

192.168.110.70 | SUCCESS => {
    "ansible_facts": {
        "discovered_interpreter_python": "/usr/bin/python"
    },
    "changed": false,
    "gid": 306,
    "group": "mysql",
    "mode": "0644",
    "owner": "test01",
    "path": "/opt/fstab.bak",
    "secontext": "system_u:object_r:usr_t:s0",
    "size": 465,
    "state": "file",
    "uid": 306
}

ansible dbservers -m file -a 'path=/opt/fstab.link src=/opt/fstab.bak state=link'    #设置/opt/fstab.link为/opt/fstab.bak的链接文件

192.168.110.70 | CHANGED => {
    "ansible_facts": {
        "discovered_interpreter_python": "/usr/bin/python"
    },
    "changed": true,
    "dest": "/opt/fstab.link",
    "gid": 0,
    "group": "root",
    "mode": "0777",
    "owner": "root",
    "secontext": "unconfined_u:object_r:usr_t:s0",
    "size": 14,
    "src": "/opt/fstab.bak",
    "state": "link",
    "uid": 0
}

ansible dbservers -m file -a "path=/opt/abc.txt state=touch"            #创建一个文件

192.168.110.70 | CHANGED => {
    "ansible_facts": {
        "discovered_interpreter_python": "/usr/bin/python"
    },
    "changed": true,
    "dest": "/opt/abc.txt",
    "gid": 0,
    "group": "root",
    "mode": "0644",
    "owner": "root",
    "secontext": "unconfined_u:object_r:usr_t:s0",
    "size": 0,
    "state": "file",
    "uid": 0
}

ansible dbservers -m file -a "path=/opt/abc.txt state=absent"            #删除一个文件

192.168.110.70 | CHANGED => {
    "ansible_facts": {
        "discovered_interpreter_python": "/usr/bin/python"
    },
    "changed": true,
    "path": "/opt/abc.txt",
    "state": "absent"
}

8．hostname 模块

用于管理远程主机上的主机名

ansible dbservers -m hostname -a "name=mysql01"


192.168.110.70 | CHANGED => {
    "ansible_facts": {
        "ansible_domain": "",
        "ansible_fqdn": "mysql01",
        "ansible_hostname": "mysql01",
        "ansible_nodename": "mysql01",
        "discovered_interpreter_python": "/usr/bin/python"
    },
    "changed": true,
    "name": "mysql01"
}

9．ping 模块

检测远程主机的连通性

ansible all -m ping

192.168.110.90 | SUCCESS => {
    "ansible_facts": {
        "discovered_interpreter_python": "/usr/bin/python"
    },
    "changed": false,
    "ping": "pong"
}
192.168.110.70 | SUCCESS => {
    "ansible_facts": {
        "discovered_interpreter_python": "/usr/bin/python"
    },
    "changed": false,
    "ping": "pong"
}

10．yum 模块

在远程主机上安装与卸载软件包

ansible-doc -s yum

ansible webservers -m yum -a 'name=httpd'                    #安装服务

192.168.110.90 | CHANGED => {
    "ansible_facts": {
        "discovered_interpreter_python": "/usr/bin/python"
    },
    "changed": true,
    "changes": {
        "installed": [
            "httpd"
        ]
    },
    "msg": "file:///mnt/repodata/repomd.xml: [Errno 14] curl#37 - \"Couldn't open file /mnt/repodata/repomd.xml\"\nTrying other mirror.\n",
    "rc": 0,
    "results": [
        "Loaded plugins: fastestmirror, langpacks\nLoading mirror speeds from cached hostfile\n * base: mirrors.ustc.edu.cn\n * extras: mirrors.ustc.edu.cn\n * updates: mirrors.aliyun.com\nResolving Dependencies\n--> Running transaction check\n---> Package httpd.x86_64 0:2.4.6-99.el7.centos.1 will be installed\n--> Processing Dependency: httpd-tools = 2.4.6-99.el7.centos.1 for package: httpd-2.4.6-99.el7.centos.1.x86_64\n--> Processing Dependency: /etc/mime.types for package: httpd-2.4.6-99.el7.centos.1.x86_64\n--> Running transaction check\n---> Package httpd-tools.x86_64 0:2.4.6-99.el7.centos.1 will be installed\n---> Package mailcap.noarch 0:2.1.41-2.el7 will be installed\n--> Finished Dependency Resolution\n\nDependencies Resolved\n\n================================================================================\n Package           Arch         Version                     Repository     Size\n====================================================================