1ansible基础
1.1简介
用于批量搞机的
1.2优点
- 只需要SSH和Python即可使用
- 无客户端
- ansible功能强大,模块丰富
- 上手简单,门槛低
- 基于Python开发,做二次开发更容易
- 使用公司比较多,社区活跃
1.3特性
- 模块化设计,调用特定的模块完成特定任务
- 基于Python语言实现
– paramiko
– PyYAML(半结构语言)
– Jinja2 - 其模块支持JSON等标准输出格式,可以采用任何编程语言重写
- 部署简单
- 主从模式工作
- 支持自定义模块
- 支持playbook
- 易于使用
- 支持多层部署
- 支持异构IT环境
1.4工作流程
2ansible安装
2.1软件依赖关系
- 对管理主机
– 要求Python2.6及以上 - ansible使用以下模块,都需要安装
– paramiko
– PyYAML
– Jinja2
– httplib2
– six - 对于被托管主机
– ansible默认通过SSH协议管理机器
– 被管理主机钥开启ssh服务,允许ansible主机登录
– 在托管节点上也需要Python2.5或以上的版本
– 如果托管节点上开启了SELinux,需要安装libselinux-Python
2.2配置yum源
这里使用CentOS7-1804.iso,和6个软件包
ls /tmp/ansible
ansible-2.4.2.0-2.el7.noarch.rpm python-paramiko-2.1.1-4.el7.noarch.rpm
python2-jmespath-0.9.0-3.el7.noarch.rpm python-passlib-1.6.5-2.el7.noarch.rpm
python-httplib2-0.9.2-1.el7.noarch.rpm sshpass-1.06-2.el7.x86_64.rpm
createrepo /tmp/ansible/
#创建yum索引文件repodata(createrepo --update 更新索引文件)
Spawning worker 0 with 2 pkgs
Spawning worker 1 with 2 pkgs
Spawning worker 2 with 1 pkgs
Spawning worker 3 with 1 pkgs
Workers Finished
Saving Primary metadata
Saving file lists metadata
Saving other metadata
Generating sqlite DBs
Sqlite DBs complete
vim /etc/yum.repos.d/local.repo
[local_repo]
name=CentOS-$releasever - Base
baseurl="file:///tmp/centos-7"
enabled=1
gpgcheck=0
[ansible]
name=ansible
baseurl="file://tmp/ansible"
enabled=1
gpgcheck=0
yum repolist
2.3安装
yum -y install ansible
ansible --version
ansible 2.4.2.0 #显示版本说明安装成功
config file = /etc/ansible/ansible.cfg
configured module search path = [u'/root/.ansible/plugins/modules', u'/usr/share/ansible/plugins/modules']
ansible python module location = /usr/lib/python2.7/site-packages/ansible
executable location = /usr/bin/ansible
python version = 2.7.5 (default, Apr 11 2018, 07:36:10) [GCC 4.8.5 20150623 (Red Hat 4.8.5-28)]
3ad-hoc
3.1主机定义与分组
- 安装ansible之后可以做一些简单的任务
- ansible配置文件查找顺序
– 首先检测ANSIBLE_CONFIG变量定义的配置文件
– 其次检查当前目录下的./ansible,cfg文件
– 再次检查当前用户家目录下~/ansible.cfg文件
– 最后检查/etc/ansible/ansible,cfg - /etc/ansible/ansible.cfg是ansible的默认配置文件路径
- ansible.cfg配置文件
– 14行inventory= /etc/ansible/hosts
定义托管主机地址的配置文件
– 61行host_key_checking = False
False.不需要输入yes,True,等待输入yes - /etc/ansible/hosts配置文件
vim /etc/ansible/hosts
[web]
web1
web2
[db]
db[1:5]
# web1,web2等的主机名解析要在/etc/hosts/写明
3.2ansible命令基础
- ansible 主机集合 -m 模块名称 -a 模块参数
– 主机集合 主机名或分组名,多个使用逗号分隔
– -m 模块名称,默认command模块
– -a or --args 模块参数 - 其他参数
– -i inventoy文件路程,或可执行脚本
– -k 使用交互式登录密码
– -e 定义变量
– -v 显示详细信息 - ansible all --list-hosts 列出钥执行的主机
- ansible all -m ping -k 批量检测主机
3.3部署证书文件
- ansible是通过SSH在远程执行命令的
- ssh远程执行命令必须要通过认证才行
- 密码写入配置文件安全性很差
- 使用key方式认证
- 给所有主机部署公钥
– 没有密钥执行命令会出错
cd /root/.ssh
ssh-keygen -t rsa -b 2048 -N '' -f key
ssh-copy-id -i key.pub 主机ip
ssh -i key web1 //不需要输入密码,可以直接登陆
3.4在 inventory 文件中指定 key 的位置
vim /etc/ansible/ansible.hosts
[all:vars]
ansible_ssh_private_key_file="/root/.ssh/key"
ansible all -m ping #成功
- inventory扩展参数(指定ssh端口及用户)
vim /etc/ansible/hosts
[web]
web1 ansible_ssh_port=222 #web1主机的ssh端口是222,所以需要特俗指定
web2 ansible_ssh_user=dachui #指定默认ssh用户名
3.5配置主机分组,自定义文件,在重新定义一个新的 ansible.cfg
mkdir myansible
cd myansible/
vim myhost
[app1]
web1
db1
[app2]
web2
db2
[app:children]
app1
app2
[other]
cache
[all:vars]
ansible_ssh_private_key_file="/root/.ssh/key"
vim ansible.cfg
[defaults]
inventory = myhost
host_key_checking = False
3.6动态主机
4批量配置管理
4.1ansible-doc和ping模块
- ansible-doc
– 模块的手册相当于shell的man
– ansible-doc -l 列出所有模块
– ansible-doc lineinfile 查看帮助 - ping模块
– 测试网络来连通性,模块没有参数
– 注:测试ssh的连通性
4.2command模块
- 默认模块,远程执行命令
- 用法
– ansible web1 -m command -a’uptime’
–ansible web1 -m command -a’date +%F_%T’ - 注意事项:
4.3shell模块
- 用法与command一样,区别在shell模块是通过/bin/bash进行执行命令,可以执行任意命令
- 不能执行交互式,例如vim top等
ansible web -m shell -a "echo ${HOSTNAME}"
ansible web -m shell -a 'echo ${HOSTNAME}'
4.4script模块
- 在本地写脚本,然后使用script模块批量执行
- 注意:该脚本包括当不限于shell脚本,只要指定shabang解释器的脚本都可运行
- 练习:给所有 web 主机添加用户 admin02,要求 admin01 用户与 admin02 用户不能出现在同一台主机上,设置 admin02 用户的 密码是123
vim a.sh
#!/bin/bash
id admin01
if [ $? != 0 ];then
useradd admin02
echo 123 | passwd --stdin admin02
fi
ansible web -m script -a '/root/.ssh/a.sh'
4.5yum模块
- name:要进行操作的软件包名字
- state:动作(instaled,removed)
ansible dbase -m yum -a 'name="mariadb-server" state=installed'
4.6server模块
- name:必须项,服务名称
- enabled:是否开机启动yes|no
- sleep:执行restarted,会在stop和start之间沉睡几秒钟
- state:对当前服务执行启动,停止,重启,重新加载等操作(started,stopped,restarted,reloaded)
ansible dbase -m service -a 'name="sshd" enabled="yes" state="started"'
4.7copy模块
- 复制文件到远程主机
- src:复制本地文件到远程主机,绝对路径和相对路径都可,路径为目录时会递归复制.若路径以"/“结尾,只复制目录里的内容,若不以”/"结尾,则复制包括目录在内的整个内容,类似于rsync
- dest:远程主机的绝对路径,如果源文件是一个目录,那该路径必须是目录
- backup:覆盖前先备份原文件,备份文件包括时间信息.有两个选项:yes|no
- force:若目标主机包括该文件,但内容不同,如果设置为yes,则
强制覆盖
,设为no,则只有当目标主机的目标位置不存在该文件才服务.默认为yes
- 复制文件
ansible all -m copy -a 'src=/ect/resolv.conf dest=/etc/resolv.conf'
- 复制目录
ansible all -m copy -a 'src=/etc/yum.repos.d/ dest=/etc/yum.repos.d/'
ansible all -m copy -a 'src=/etc/yum.repos.d dest=/etc/'
#两者等效
4.8lineinfile模块
- 类似sed的一种行编辑替换模块
- path 目标文件
- regexp 正则表达式,要修改的行
- line 最终修改的结果
ansible dbase -m lineinfile -a 'path="/etc/my.cnf" regexp="^binlog-format" line="binlog-format=row"'
4.9 replace模块
- path 目的文件
- regexp 正则表达式
- replace 替换后的结果
ansible dbase -m replace -a 'path="/etc/my.conf" regexp="row" replace="mixed"'