Ansible自动化运维_ansible 控制端客户端-CSDN博客

本文链接：https://blog.csdn.net/Bilson99/article/details/119492245

一、Ansible概述

ansible——自动化运维工具

1、Ansible特点

Ansible是一个开源IT引擎, 可自动执行应用程序部署, 云配置, 内部服务编排和其他IT工具。
Ansible非常易于部署, 因为它在客户端不使用任何代理程序或自定义安全基础结构, 也不通过将模块推送到客户端。这些模块在客户端本地执行, 并将输出推回Ansible服务器。它可以使用SSH密钥轻松连接到客户端。
Ansible 是一个基于 Python 开发的 配置管理 和 应用部署工具，在自动化管理领域大放异彩。它融合了众多老牌运维工具的优点，Pabbet 和 saltstack 能实现的功能，Ansible基本上都可以实现。
Ansible 能 批量配置、部署、管理上千台主机。比如以前需要切换到每个主机上执行的一或多个操作，使用 Ansible 只需在固定的一台 Ansible 控制节点上去完成所有主机的操作
Ansible 是基于模块工作的，它只是提供了一种运行框架，它本身没有完成任务的能力，真正执行操作的是 Ansible 的模块，比如：
copy 模块 ：用于拷贝文件到远程主机上；
service 模块：用于管理服务的启动、停止、重启等。
Ansible 其中一个比较鲜明的特性是 Agentless，即无 Agent 的存在，它就像普通命令一样，并非 C/S 软件，也只需在某个作为控制节点的主机上安装一次 Ansible 即可，通常它基于 SSH 连接来控制远程主机，远程主机上不需要安装 Ansible 或其它额外的服务。
使用者在使用时，在服务器终端输入命令或者 playbooks（剧本），会通过预定好的规则将 playbook 拆解为 play，再组织成 ansible 可以识别的任务，调用模块和插件，根据主机清单通过 SSH 将临时文件发给远程的客户端执行并返回结果，执行结束后自动删除。
Ansible 的另一个比较鲜明的特性是它的 绝大多数模块都具备幂等性(idempotence)。所谓幂等性，指的是多次操作或多次执行对系统资源的影响是一致的。比如执行 systemctl stop xxx 命令来停止服务，当发现要停止的目标服务已经处于停止状态，它什么也不会做，所以多次停止的结果仍然是停止，不会改变结果，它是幂等的，而 systemctl restart xxx 是非幂等的。
Ansible的很多模块在执行时都会先判断目标节点是否要执行任务，所以，可以放心大胆地让ansible去执行任务，重复执行某个任务绝大多数时候不会产生任何副作用。

总结：
Ansible 是基于模块工作的
客户端不需要安装配置Ansible 服务
绝大多数模块都具备幂等性

2、Ansible 运维工具原理

Ansible分为控制端和被控端，主要是基于SSH协议去管理客户端，被控端是无需安装Agent插件的，Ansible会读取控制端hosts文件，根据文件中定义IP列表信息，调取本地的各个模块对被控端机器实现批量、并发的配置管理和维护，如果任务比较复杂可以写成PlayBook剧本进行分发管理；

Ansible 自动运维管理工具优点：

❑ 轻量级，更新时，只需要在操作机上进行一次更新即可；
❑ 采用 SSH 协议；
❑ 不需要去客户端安装 agent；
❑ 批量任务执行可以写成脚本，而且不用分发到远程就可以执行；
❑ 使用 python 编写的，维护更简单；
❑ 支持 sudo 普通用户命令；
❑ 去中心化管理。

二、安装Ansible

环境准备

角色	操作系统	IP地址	所需服务
管理端	CentOS7.6	192.168.217.40	ansible
被管理端	CentOS7.6	192.168.217.50	httpd
被管理端	CentOS7.6	192.168.217.60	mysql

#192.168.217.40
hostname ansible
su -

#192.168.217.50
hostname webserver
su -

#192.168.217.60
hostname mysql
su -

systemctl stop firewalld
setenforce 0

在这里插入图片描述

#安装epel扩展源
yum -y install epel-release
yum -y install ansible

在这里插入图片描述

#树型查询工具
yum -y install tree

tree /etc/ansible

在这里插入图片描述

vim /etc/ansible/hosts

#配置主机清单
[webserver]
192.168.217.50
[mysql]
192.168.217.60

在这里插入图片描述

#生成密钥对
ssh-keygen -t rsa
123123
123123

ssh-copy-id root@192.168.217.50
ssh-copy-id root@192.168.217.60

在这里插入图片描述

#每次查询都需要输入密钥
#可以使用ssh-agent代理
ssh-agent bash
ssh-add
123123

ansible webserver -m command -a 'date'

在这里插入图片描述

三、ansible命令模块

1、command模块

命令格式：ansible [主机] [-m 模块] [-a args]

#列出所有已安装的模块，按q退出
ansible-doc -l    		

#所有主机执行data命令，其中all可以换成IP或者分类名称，例：192.168.184.20 / webserver
ansible all -m command -a 'date'   

#不加-m模块，则默认使用command模块
ansible all -a 'date'
ansible all -a 'ls /root'

在这里插入图片描述

2、cron模块

两种状态（state）：
present表示添加（可以省略）
absent表示移除

#查看cron模块信息
ansible-doc -s cron

#webserver：分类  -m指定模块 -a输出模块内的指令  分钟：每分钟，工作：输出hello，工作名称：test
ansible webserver -m cron -a 'minute="*/1" job="/usr/bin/echo hello" name="test"'

#查看计划性任务命令
ansible webserver -a 'crontab -l'

#移除计划性任务
ansible webserver -m cron -a 'name="test" state=absent'

在这里插入图片描述

3、user模块

user模块是请求三条指令，useradd，userdel，usermod

#模块信息
ansible-doc -s user

#创建用户
ansible all -m user -a 'name=zhangsan'

#查看用户账户信息
ansible all -m 'command' -a 'tail -1 /etc/passwd'

#移除指令
ansible all -m user -a 'name="zhangsan" state=absent'

在这里插入图片描述

4、group模块

group模块请求的是groupadd、groupdel、groupmod模块

#查看模块信息
ansible-doc -s group

#system=yes 创建系统组
ansible mysql -m group -a 'name=mysql gid=1111 system=yes'

#查看组账户信息
ansible mysql -a 'tail -1 /etc/group'

#创建用户并加入组
ansible mysql -m user -a 'name=zhangsan uid=1234 group=mysql system=yes'

#查看用户test02的用户id和组id信息
ansible mysql -a 'id zhangsan'

在这里插入图片描述

5、copy模块

对文件进行有效的复制

ansible-doc -s copy

ansible mysql -m copy -a 'src=/etc/fstab dest=/opt/fstab.back'

ansible mysql -a 'ls /opt'
ansible mysql -a 'cat /opt/fstab.back'

ansible mysql -m copy -a 'content="hello lic" dest=/opt/test.txt'
ansible mysql -a 'cat /opt/test.txt'

在这里插入图片描述

6、file模块

ansible-doc -s file

ansible mysql -m user -a 'name=mysql system=yes'

ansible mysql -m file -a 'owner=mysql group=mysql mode=600 path=/opt/test.txt'
ansible mysql -a 'ls -l /opt/test.txt'

#创建
#ansible mysql -m file -a 'path=/opt/abc.txt state=touch'

ansible mysql -m file -a 'src=/opt/test.txt path=/opt/test.txt.link state=link'
ansible mysql -a 'ls -l /opt'

#移除文件/opt/test.txt
ansible mysql -m file -a 'path=/opt/test.txt state=absent'

在这里插入图片描述

7、ping模块

ansible all -m ping

在这里插入图片描述

8、service模块

ansible-doc -s service

#192.168.184.50执行
yum -y install httpd

在这里插入图片描述

ansible webserver -a 'systemctl status httpd'

ansible webserver -m service -a 'enabled=true name=httpd state=started'

在这里插入图片描述

systemctl status httpd
systemctl is-enabled httpd

在这里插入图片描述

9、shell模块

ansible-doc -s shell

ansible mysql -m user -a 'name=zhangsan'
ansible mysql -m shell -a 'echo 123123 | passwd --stdin zhangsan'

10、script模块

ansible-doc -s script

vim test.sh
#!/bin/bash
echo 'hello ansible from script' > /opt/script.txt

chmod +x test.sh
ansible all -m script -a 'test.sh'

在这里插入图片描述

11、yum模块

ansible-doc -s yum

ansible mysql -m yum -a 'name=httpd'
ansible mysql -a 'rpm -q httpd'

ansible mysql -m yum -a 'name=httpd state=absent'
ansible mysql -a 'rpm -q httpd'

在这里插入图片描述

12、setup模块

ansible-doc -s setup

#获取MySQL组主机的facts信息
ansible mysql -m setup

Ansible facts 是远程系统的信息，主要包含IP地址，操作系统，以太网设备，mac 地址，时间/日期相关数据，硬件信息等信息。

/etc/ansible/hosts
是ansible默认主机清单
如果名称类似的主机，可以使用列表的方式标识各个主机

[webserver]
www[01:50].example.org ansible_ssh_user=root ansible_ssh_pass=123123
表示www01.example.org~www50.example.org的主机，ssh登陆用户为root，密码为123123