ARCHITECTURE:ansible基础,ad-hoc

1ansible基础

1.1简介

用于批量搞机的

1.2优点

• 只需要SSH和Python即可使用
• 无客户端
• ansible功能强大,模块丰富
• 上手简单,门槛低
• 基于Python开发,做二次开发更容易
• 使用公司比较多,社区活跃

1.3特性

• 模块化设计,调用特定的模块完成特定任务
• 基于Python语言实现
  – paramiko
  – PyYAML(半结构语言)
  – Jinja2
• 其模块支持JSON等标准输出格式,可以采用任何编程语言重写
• 部署简单
• 主从模式工作
• 支持自定义模块
• 支持playbook
• 易于使用
• 支持多层部署
• 支持异构IT环境

1.4工作流程

2ansible安装

2.1软件依赖关系

• 对管理主机
  – 要求Python2.6及以上
• ansible使用以下模块,都需要安装
  – paramiko
  – PyYAML
  – Jinja2
  – httplib2
  – six
• 对于被托管主机
  – ansible默认通过SSH协议管理机器
  – 被管理主机钥开启ssh服务,允许ansible主机登录
  – 在托管节点上也需要Python2.5或以上的版本
  – 如果托管节点上开启了SELinux,需要安装libselinux-Python

2.2配置yum源

这里使用CentOS7-1804.iso,和6个软件包

ls /tmp/ansible
ansible-2.4.2.0-2.el7.noarch.rpm         python-paramiko-2.1.1-4.el7.noarch.rpm
python2-jmespath-0.9.0-3.el7.noarch.rpm  python-passlib-1.6.5-2.el7.noarch.rpm
python-httplib2-0.9.2-1.el7.noarch.rpm   sshpass-1.06-2.el7.x86_64.rpm

createrepo /tmp/ansible/ 
#创建yum索引文件repodata(createrepo --update 更新索引文件)
Spawning worker 0 with 2 pkgs
Spawning worker 1 with 2 pkgs
Spawning worker 2 with 1 pkgs
Spawning worker 3 with 1 pkgs
Workers Finished
Saving Primary metadata
Saving file lists metadata
Saving other metadata
Generating sqlite DBs
Sqlite DBs complete

vim /etc/yum.repos.d/local.repo
[local_repo]
name=CentOS-$releasever - Base
baseurl="file:///tmp/centos-7"
enabled=1
gpgcheck=0
[ansible]
name=ansible
baseurl="file://tmp/ansible"
enabled=1
gpgcheck=0

yum repolist

2.3安装

yum -y install ansible
ansible --version
ansible 2.4.2.0   #显示版本说明安装成功
 config file = /etc/ansible/ansible.cfg
  configured module search path = [u'/root/.ansible/plugins/modules', u'/usr/share/ansible/plugins/modules']
  ansible python module location = /usr/lib/python2.7/site-packages/ansible
  executable location = /usr/bin/ansible
  python version = 2.7.5 (default, Apr 11 2018, 07:36:10) [GCC 4.8.5 20150623 (Red Hat 4.8.5-28)]

3ad-hoc

3.1主机定义与分组

• 安装ansible之后可以做一些简单的任务
• ansible配置文件查找顺序
  – 首先检测ANSIBLE_CONFIG变量定义的配置文件
  – 其次检查当前目录下的./ansible,cfg文件
  – 再次检查当前用户家目录下~/ansible.cfg文件
  – 最后检查/etc/ansible/ansible,cfg
• /etc/ansible/ansible.cfg是ansible的默认配置文件路径
• ansible.cfg配置文件
  – 14行 inventory= /etc/ansible/hosts 定义托管主机地址的配置文件
  – 61行 host_key_checking = False False.不需要输入yes,True,等待输入yes
• /etc/ansible/hosts配置文件

vim /etc/ansible/hosts
[web]
web1
web2

[db]
db[1:5]

# web1,web2等的主机名解析要在/etc/hosts/写明

3.2ansible命令基础

• ansible 主机集合 -m 模块名称 -a 模块参数
  – 主机集合 主机名或分组名,多个使用逗号分隔
  – -m 模块名称,默认command模块
  – -a or --args 模块参数
• 其他参数
  – -i inventoy文件路程,或可执行脚本
  – -k 使用交互式登录密码
  – -e 定义变量
  – -v 显示详细信息
• ansible all --list-hosts 列出钥执行的主机
• ansible all -m ping -k 批量检测主机

3.3部署证书文件

• ansible是通过SSH在远程执行命令的
• ssh远程执行命令必须要通过认证才行
• 密码写入配置文件安全性很差
• 使用key方式认证
• 给所有主机部署公钥
  – 没有密钥执行命令会出错

cd /root/.ssh
ssh-keygen -t rsa -b 2048 -N '' -f key
ssh-copy-id -i key.pub 主机ip
ssh -i key web1        //不需要输入密码,可以直接登陆

3.4在 inventory 文件中指定 key 的位置

vim /etc/ansible/ansible.hosts
[all:vars]
ansible_ssh_private_key_file="/root/.ssh/key"
ansible  all  -m ping    #成功

• inventory扩展参数(指定ssh端口及用户)

vim /etc/ansible/hosts
[web]
web1 ansible_ssh_port=222 #web1主机的ssh端口是222,所以需要特俗指定
web2 ansible_ssh_user=dachui #指定默认ssh用户名

3.5配置主机分组，自定义文件，在重新定义一个新的 ansible.cfg

mkdir myansible
cd myansible/
vim myhost
[app1]
web1
db1
[app2]
web2
db2
[app:children]
app1
app2
[other]
cache
[all:vars]
ansible_ssh_private_key_file="/root/.ssh/key"

vim ansible.cfg 
[defaults]
inventory = myhost
host_key_checking = False

3.6动态主机

4批量配置管理

4.1ansible-doc和ping模块

• ansible-doc
  – 模块的手册相当于shell的man
  – ansible-doc -l 列出所有模块
  – ansible-doc lineinfile 查看帮助
• ping模块
  – 测试网络来连通性,模块没有参数
  – 注:测试ssh的连通性

4.2command模块

• 默认模块,远程执行命令
• 用法
  – ansible web1 -m command -a’uptime’
  –ansible web1 -m command -a’date +%F_%T’
• 注意事项:
  

4.3shell模块

• 用法与command一样,区别在shell模块是通过/bin/bash进行执行命令,可以执行任意命令
• 不能执行交互式,例如vim top等

ansible web -m shell -a "echo ${HOSTNAME}"
ansible web -m shell -a 'echo ${HOSTNAME}'

4.4script模块

• 在本地写脚本,然后使用script模块批量执行
• 注意:该脚本包括当不限于shell脚本,只要指定shabang解释器的脚本都可运行
• 练习:给所有 web 主机添加用户 admin02,要求 admin01 用户与 admin02 用户不能出现在同一台主机上,设置 admin02 用户的 密码是123

vim a.sh
#!/bin/bash
id admin01
if  [ $? != 0 ];then
    useradd admin02
    echo 123 | passwd --stdin admin02
fi

ansible web -m script -a '/root/.ssh/a.sh'

4.5yum模块

• name:要进行操作的软件包名字
• state:动作(instaled,removed)

ansible dbase -m yum -a 'name="mariadb-server" state=installed'

4.6server模块

• name:必须项,服务名称
• enabled:是否开机启动yes|no
• sleep:执行restarted,会在stop和start之间沉睡几秒钟
• state:对当前服务执行启动,停止,重启,重新加载等操作(started,stopped,restarted,reloaded)

ansible dbase -m service -a 'name="sshd" enabled="yes" state="started"'

4.7copy模块

• 复制文件到远程主机
• src:复制本地文件到远程主机,绝对路径和相对路径都可,路径为目录时会递归复制.若路径以"/“结尾,只复制目录里的内容,若不以”/"结尾,则复制包括目录在内的整个内容,类似于rsync
• dest:远程主机的绝对路径,如果源文件是一个目录,那该路径必须是目录
• backup:覆盖前先备份原文件,备份文件包括时间信息.有两个选项:yes|no
• force:若目标主机包括该文件,但内容不同,如果设置为yes,则强制覆盖,设为no,则只有当目标主机的目标位置不存在该文件才服务.默认为yes
• 复制文件

ansible all -m copy -a 'src=/ect/resolv.conf dest=/etc/resolv.conf'

• 复制目录

ansible all -m copy -a 'src=/etc/yum.repos.d/ dest=/etc/yum.repos.d/'
ansible all -m copy -a 'src=/etc/yum.repos.d dest=/etc/'
#两者等效

4.8lineinfile模块

• 类似sed的一种行编辑替换模块
• path 目标文件
• regexp 正则表达式,要修改的行
• line 最终修改的结果

ansible dbase -m lineinfile -a 'path="/etc/my.cnf" regexp="^binlog-format" line="binlog-format=row"'

4.9 replace模块

• path 目的文件
• regexp 正则表达式
• replace 替换后的结果

ansible dbase -m replace -a 'path="/etc/my.conf" regexp="row" replace="mixed"'

4.10setup模块