自动化运维ansible、playbook

 

任务列表：
24.15 ansible介绍
24.16 ansible安装
24.17 ansible远程执行命令
24.18 ansible拷贝文件或目录
24.19 ansible远程执行脚本
24.20 ansible管理任务计划
24.21 ansible安装包和管理服务
24.22 使用ansible playbook
24.23 playbook里的变量
24.24 playbook里的循环
24.25 playbook里的条件判断
24.26 playbook中的handlers
24.27/24.28 playbook安装nginx
24.29/24.30  playbook管理配置文件

https://www.cnblogs.com/amosli/p/6122908.html

以下是几个示例，帮助你巩固playbook的用法
示例： https://blog.51cto.com/215687833/1888534
示例：https://www.cnblogs.com/xuyingzhong/p/8466976.html
示例：http://www.yfshare.vip/2017/03/16/Ansible-Playbooks%E4%B9%8B%E5%AE%89%E8%A3%85Mysql/

 

一、Ansible介绍

不需要安装客户端，通过sshd去通信，通过秘钥认证
基于模块工作，模块可以由任何语言开发
不仅支持命令行使用模块，也支持编写yaml格式的playbook，易于编写和阅读
安装十分简单，centos上可直接yum安装
有提供UI（浏览器图形化）www.ansible.com/tower，收费的
官方文档 http://docs.ansible.com/ansible/latest/index.html
ansible已经被redhat公司收购，它在github上是一个非常受欢迎的开源软件，github地址https://github.com/ansible/ansible
一本不错的入门电子书 https://ansible-book.gitbooks.io/ansible-first-book/

Ansible文档的使用
ansible-doc -l   列出所有的模块
ansible-doc cron  查看指定模块的文档

二、Ansible安装

准备两台机器，前面我们做实验的两台机器001,002
001上安装ansible

yum list |grep ansible 可以看到自带源里就有2.8版本的ansible

yum install -y ansible ansible-doc

001上生成密钥对：

ssh-keygen -t rsa  -t rsa生成rsa类型
如果 ls /root/.ssh/目录下存在id_rsa和id_rsa.pub就不用生成了

把公钥复制到002上vim .ssh/authorized_keys 此文件中，设置密钥认证

127.0.0.1也要做认证，把公钥复制到001上vim .ssh/authorized_keys 此文件中

vim /etc/ansible/hosts //配置主机组，增加内容如下

[testhost]
127.0.0.1
192.168.183.33  #002的地址

说明： testhost为主机组名字，自定义的。 下面两个ip为组内的机器ip。

三、Ansible远程执行命令

ansible testhost -m command -a 'w'

这样就可以批量执行命令了。这里的testhost 为主机组名，在这里/etc/ansible/hosts定义的，-m后边是模块名字，-a后面是命令。当然我们也可以直接写一个ip，针对某一台机器来执行命令。

指定一台机器：

ansible 127.0.0.1 -m  command -a 'hostname'      指定一台机器

如果报错：

错误： "msg": "Aborting, target uses selinux but python bindings (libselinux-python) aren't installed!"
解决： yum install -y libselinux-python   安装此模块

还有一个模块就是shell同样也可以实现 ，远程执行shell脚本使用

ansible testhost -m shell -a 'w'

ansible 192.168.183.33 -m shell -a 'w'

添加目标节点的SSH认证信息

ssh-copy-id root@目标节点IP

这里root是在目标节点上登录的用户，@符号后面接目标节点IP即可，之后会提示输入目标节点root用户密码，输入即可。
添加认证信息后，目标节点主机的~/.ssh/目录下将会出现一个authorized_keys文件，里面包含了ansible管理节点的公钥信息，可以检查一下是否存在。

四、Ansible拷贝文件或者目录

针对目录操作：

ansible 192.168.183.33 -m copy -a "src=/etc/ansible  dest=/tmp/ansibletest owner=root group=root mode=0755"
owner属主，group属组，mode权限

注意：源目录会放到目标目录下面去，如果目标指定的目录不存在，它会自动创建。如果拷贝的是文件，dest指定的名字和源如果不同，并且它不是已经存在的目录，相当于拷贝过去后又重命名。但相反，如果desc是目标机器上已经存在的目录，则会直接把文件拷贝到该目录下面。

针对文件操作：

ansible 192.168.183.33 -m copy -a "src=/etc/passwd dest=/tmp"    放到tmp目录下，名字不变
ansible 192.168.183.33 -m copy -a "src=/etc/passwd dest=/tmp/ansibletest/p.txt"    放到/tmp/ansibletest目录下名字叫p.txt，内容与passwd一致

这里的/tmp/123和源机器上的/etc/passwd是一致的，但如果目标机器上已经有/tmp/ansibletest目录，则会再/tmp/ansibletest目录下面建立passwd文件

五、Ansible远程执行脚本

首先创建一个shell脚本
vim  /tmp/test.sh  //加入内容

#!/bin/bash
echo `date` > /tmp/ansible_test.txt  #把系统时间写入到该文件

然后把该脚本分发到各个机器上

ansible testhost -m copy -a "src=/tmp/test.sh dest=/tmp/test.sh mode=0755"

最后是批量执行该shell脚本，脚本需要由执行权限

ansible testhost -m shell -a "/tmp/test.sh"

shell模块，还支持远程执行命令并且带管道，command不支持管道符
ansible testhost -m shell -a "cat /etc/passwd|wc -l"

六、Ansible管理任务计划

ansible testhost -m cron -a "name='test cron' job='/bin/touch /tmp/1212.txt'  weekday=6"

name指定任务计划的名字，job指定执行命令，最后是分时日月

其他的时间表示：分钟 minute 小时 hour 日期 day 月份 month
 

在002上会有name为test cron的标记

若要删除该cron 只需要加一个字段 state=absent 

ansible testhost -m cron -a "name='test cron' state=absent"

七、Ansible安装rpm包和管理服务

ansible 192.168.183.33 -m yum -a "name=httpd state=removed"    卸载

在name后面还可以加上state=installed/removed  安装或移除

ansible 192.168.183.33 -m yum -a "name=httpd"     安装

第一次卸载后和第二次安装后

ansible 192.168.183.33 -m service -a "name=httpd state=started enabled=no"  启动服务，并开机不启动

这里的name是centos系统里的服务名，可以通过chkconfig --list查到

002上的服务启动，并且开机启动项也没有httpd

八、使用ansible playbook

相当于把模块和所有的配置文件写入到配置文件里面，例：

vim /etc/ansible/test.yml //加入如下内容，注意格式
---
- hosts: 192.168.183.33 或主机名
  remote_user: root
  tasks:
    - name: test_playbook
      shell: touch /tmp/tobe.txt        shell模块

执行：ansible-playbook test.yml

 说明： 第一行需要有三个杠，hosts参数指定了对哪些主机进行参作，如果是多台机器可以用逗号作为分隔，也可以使用主机组，在/etc/ansible/hosts里定义；
 user参数指定了使用什么用户登录远程主机操作；
 tasks指定了一个任务，其下面的name参数同样是对任务的描述，在执行过程中会打印出来，shell是ansible模块名字

九、playbook里的变量

再来一个创建用户的例子：

vim /etc/ansible/create_user.yml //加入如下内容
---
- name: create_user1
  hosts: 192.168.183.33
  user: root
  gather_facts: false
  vars:
    - user: "test"
  tasks:
    - name: create user
      user: name="{{ user }}"
      
执行：    ansible-playbook create_user.yml

说明：name参数对该playbook实现的功能做一个概述，后面执行过程中，会打印 name变量的值 ，可以省略；gather_facts参数指定了在以下任务部分执行前，是否先执行setup模块获取主机相关信息，这在后面的task会使用到setup获取的信息时用到；vars参数，指定了变量，这里指定一个user变量，其值为test ，需要注意的是，变量值一定要用引号引住；user指定了调用user模块，name是user模块里的一个参数，而增加的用户名字调用了上面user变量的值。

此时Gathering Facts没有收集，因为 gather_facts: false

十、Ansible playbook中的循环

 vim /etc/ansible/while.yml //加入如下内容

---
- hosts: 192.168.183.33
  user: root
  tasks:
    - name: change mode for files
      file: path=/tmp/{{ item }} state=touch mode=600        #变量
      with_items:                #循环
        - 1.txt    
        - 2.txt
        - 3.txt

执行 ansible-playbook while.yml

说明: 

把/tmp/目录下的1.txt，2.txt，3.txt的权限改为600，state=touch如果文件不存在，会创建该文件
item可以理解成变量，即1.txt,2.txt,3.txt
with_items为循环的对象
file模块：针对路径

十一、Ansible playbook中的条件判断

 vim /etc/ansible/when.yml //加入如下内容

---
- hosts: testhost  指定所有机器
  user: root
  gather_facts: True  收集信息，默认收集，此处需要收集
  tasks:
    - name: use when
      shell: touch /tmp/when.txt
      when: ansible_ens33.ipv4.address == "192.168.183.33"  表示ansible_ens33的下一级ipv4的下一级address地址为192.168.183.33时，分级显示的，下两图所示
      
 说明：ansible 192.168.183.33 -m setup 可以查看到所有的facter收集到的信息，即分级的数据
 
执行   ansible-playbook when.yml

skipping: [127.0.0.1] 表示条件不成立

十二、playbook中的handlers

 执行task之后，服务器发生变化之后要执行的一些操作，比如我们修改了配置文件后，需要重启一下服务 

vim /etc/ansible/handlers.yml        //加入如下内容

---
- name: handlers test
  hosts: 192.168.183.33
  user: root
  tasks:
    - name: copy file
      copy: src=/etc/passwd dest=/tmp/aaab.txt 此命令执行成功后，在执行下面的notify
      notify: test handlers        对应下面handlers，可以定义多个
  handlers:            前面的命令执行成功后，才会执行这条命令
    - name: test handlers
      shell: echo "111111" >> /tmp/aaab.txt

执行:    ansible-playbook handlers.yml

 说明，只有copy模块真正执行后，才会去调用下面的handlers相关的操作。也就是说如果1.txt和2.txt内容是一样的，并不会去执行handlers里面的shell相关命令。 这种比较适合配置文件发生更改后，重启服务的操作。

十三、playbook安装nginx

思路：先在一台机器上编译安装好nginx、打包，然后再用ansible去下发

cd /etc/ansible   进入ansible配置文件目录
mkdir  nginx_install   创建一个nginx_install的目录，方便管理
cd nginx_install
mkdir -p roles/{common,install}/{handlers,files,meta,tasks,templates,vars}

把已经存在的编译好nginx搞过去

说明：roles目录下有两个角色，common为一些准备操作，install为安装nginx的操作。每个角色下面又有几个目录，handlers下面是当发生改变时要执行的操作，通常用在配置文件发生改变，重启服务。files为安装时用到的一些文件，meta为说明信息，说明角色依赖等信息，tasks里面是核心的配置文件，templates通常存一些配置文件，启动脚本等模板文件，vars下为定义的变量，可以自动到目录查找

nginx的安装路径、启动脚本路径、配置文件路径

需要事先准备好安装用到的文件，具体如下：
在一台机器上事先编译安装好nginx，配置好启动脚本，配置好配置文件

打包：    tar czvf nginx.tar.gz --exclude "nginx.conf" --exclude "vhost" nginx/        --exclude 过滤掉nginx.conf，vhost

安装好nginx，或有之前的包，我们需要把nginx目录打包，并放到/etc/ansible/nginx_install/roles/install/files/下面，名字为nginx.tar.gz

mv nginx.tar.gz /etc/ansible/nginx_install/roles/install/files/

启动脚本、配置文件都要放到/etc/ansible/nginx_install/roles/install/templates下面

cp nginx/conf/nginx.conf /etc/ansible/nginx_install/roles/install/templates/

cp /etc/init.d/nginx /etc/ansible/nginx_install/roles/install/templates/

cd  /etc/ansible/nginx_install/roles/common/tasks

定义common的tasks，nginx是需要一些依赖包的

vim  /tasks/main.yml //内容如下

- name: Install initializtion require software
  yum: name={{ item }} state=installed
  with_items:
    - zlib-devel
    - pcre-devel

定义变量

vim /etc/ansible/nginx_install/roles/install/vars/main.yml //主配置文件，内容如下

nginx_user: www
nginx_port: 80
nginx_basedir: /usr/local/nginx

首先要把所有用到的文档拷贝到目标机器
vim /etc/ansible/nginx_install/roles/install/tasks/copy.yml //子配置文件，内容如下

- name: Copy Nginx Software
  copy: src=nginx.tar.gz dest=/tmp/nginx.tar.gz owner=root group=root
- name: Uncompression Nginx Software
  shell: tar zxf /tmp/nginx.tar.gz -C /usr/local/
- name: Copy Nginx Start Script
  template: src=nginx dest=/etc/init.d/nginx owner=root group=root mode=0755
- name: Copy Nginx Config
  template: src=nginx.conf dest={{ nginx_basedir }}/conf/ owner=root group=root mode=0644

接下来会建立用户，启动服务，删除压缩包

vim /etc/ansible/nginx_install/roles/install/tasks/install.yml     //内容如下

- name: Create Nginx User
  user: name={{ nginx_user }} state=present createhome=no shell=/sbin/nologin           nginx_user是vars目录中的main.yml定义的 , createhome是否创建用户家目录
- name: Start Nginx Service
  shell: /etc/init.d/nginx start
- name: Add Boot Start Nginx Service        添加到开机启动
  shell: chkconfig --level 345 nginx on
- name: Delete Nginx compression files        删除文件
  shell: rm -rf /tmp/nginx.tar.gz

再到tasks目录下创建总的main.yml并且把copy和install调用

vim /etc/ansible/nginx_install/roles/install/tasks/main.yml //内容如下

- include: copy.yml
- include: install.yml

到此两个roles：common和install就定义完成了，接下来要定义一个入口配置文件

vim /etc/ansible/nginx_install/install.yml  //总入口文件，内容如下

---
- hosts: 192.168.183.33
  remote_user: root
  gather_facts: True
  roles:
    - common
    - install

执行： ansible-playbook /etc/ansible/nginx_install/install.yml           执行前需要把系统自带的nginx卸载掉：    yum remove nginx   卸载掉自带的Nginx

启动nginx服务失败，根据提示到002机器上查看

systemctl status nginx   经排查httpd占用80端口导致

systemctl stop httpd.service   停掉httpd

再次执行ansible-playbook /etc/ansible/nginx_install/install.yml

此时执行成功

002上查看，此时服务已经启动

总结：

roles即对应的角色，即子目录，子的playbook脚本，roles对应目录common和install
到common目录中找tasks目录下的main.yml，安装扩展包
common/tasks/main.yml执行完成后执行install
install/tasks/main.yml，调用同一个目录下的copy.yml和install.yml

十四、playbook管理配置文件

 生产环境中大多时候是需要管理配置文件的，安装软件包只是在初始化环境的时候用一下。下面我们来写个管理nginx配置文件的playbook

mkdir -p /etc/ansible/nginx_config/roles/{new,old}/{files,handlers,vars,tasks}  创建目录

其中new为更新时用到的，old为回滚时用到的，files下面为nginx.conf和vhosts目录，handlers为重启nginx服务的命令
关于回滚，需要在执行playbook之前先备份一下旧的配置，所以对于老配置文件的管理一定要严格，千万不能随便去修改线上机器的配置，并且要保证new/files下面的配置和线上的配置一致。
 先把nginx.conf和vhosts目录放到files目录下面：

cd /usr/local/nginx/conf/
 cp -r nginx.conf vhost  /etc/ansible/nginx_config/roles/new/files/  把nginx.conf和vhost拷贝到roles/new/files目录中

定义变量：

vim /etc/ansible/nginx_config/roles/new/vars/main.yml   内容如下：

nginx_basedir: /usr/local/nginx

vim /etc/ansible/nginx_config/roles/new/handlers/main.yml      //定义重新加载nginx服务

- name: restart nginx
  shell: /etc/init.d/nginx reload     重新加载配置文件

vim /etc/ansible/nginx_config/roles/new/tasks/main.yml     //这是核心的任务

- name: copy conf file
  copy: src={{ item.src }} dest={{ nginx_basedir }}/{{ item.dest }} backup=yes owner=root group=root mode=0644    
  with_items:
    - { src: nginx.conf, dest: conf/nginx.conf }  循环对象中有两个子对象用逗号做分隔符
    - { src: vhost, dest: conf/ }
  notify: restart nginx

vim /etc/ansible/nginx_config/update.yml // 最后是定义总入口配置

---
- hosts: 192.168.183.33
  user: root
  roles:
  - new

 执行： ansible-playbook /etc/ansible/nginx_config/update.yml

针对001上的nginx.conf文件做修改，然后在执行ansible-playbook /etc/ansible/nginx_config/update.yml

回到002上查看，002上的nginx.conf配置文件也更改了

 而回滚的backup.yml对应的roles为old，把new下的所有文件拷贝到old下

rsync -av /etc/ansible/nginx_config/roles/new/ /etc/ansible/nginx_config/roles/old/

 回滚操作就是把旧的配置覆盖，然后重新加载nginx服务, 每次改动nginx配置文件之前先备份到old里，对应目录为/etc/ansible/nginx_config/roles/old/files 

 vim /etc/ansible/nginx_config/rollback.yml // 最后是定义总入口配置

---
- hosts: 192.168.183.33
  user: root
  roles:
  - old 
执行：  ansible-playbook /etc/ansible/nginx_config/rollback.yml

在002机器上修改nginx.conf文件，执行ansible-playbook /etc/ansible/nginx_config/rollback.yml完成后，002上的配置文件会把001机器上roles/old/files目录下的备份文件恢复

 

转载于:https://my.oschina.net/u/4093217/blog/3079282