Ansible基础配置与常用模块使用

Ansible基础配置与常用模块使用
转载 https://www.cnblogs.com/Eivll0m/p/6489669.html

一、创建Ansible主配置文件
复制代码

mkdir /etc/ansible

cd /etc/ansible

vi ansible.cfg #添加如下内容

[defaults]

some basic default values…

hostfile = /etc/ansible/hosts
library = /usr/share/ansible
remote_tmp = $HOME/.ansible/tmp
pattern = *
forks = 5
poll_interval = 15
sudo_user = root
#ask_sudo_pass = True
#ask_pass = True
transport = smart
remote_port = 33891
host_key_checking = False
log_path = /var/log/ansible.log

复制代码

部分配置项说明：
hostfile=/etc/ansible/hosts #指定默认hosts配置的位置
host_key_checking = False #不进行host_key检查,省去目标key发生变化时输入(yes/no)的步骤
ask_pass=True # 每次执行ansible命令是否询问ssh密码
ask_sudo_pass=True # 每次执行ansible命令时是否询问sudo密码
log_path= /var/log/ansible.log # ansible用户时需要：chown -R admin:admin ansible.log(笔者服务器使用admin用户)

二、创建主机分组文件
复制代码

vi hosts #支持IP和域名，支持分组，变量设置
[local] #组名称，本机
127.0.0.1
[test] #组名称，远程服务器
192.168.2.216 ansible_ssh_user=admin ansible_ssh_port=33891
192.168.2.218 ansible_ssh_user=admin ansible_ssh_port=33891
192.168.2.113 ansible_ssh_user=admin ansible_ssh_port=33891

复制代码

hosts文件内部支持的一些特定指令(inventory参数)：
ansible_ssh_host：指定主机别名对应的真实IP，如：251ansible_ssh_host=183.60.41.251，随后连接该主机无须指定完整IP，只需指定251就行
ansible_ssh_port：指定连接到这个主机的ssh端口，默认22
ansible_ssh_user：连接到该主机的ssh用户
ansible_ssh_pass：连接到该主机的ssh密码（连-k选项都省了），安全考虑还是建议使用私钥或在命令行指定-k选项输入
ansible_sudo_pass：sudo密码
ansible_sudo_exe(v1.8+的新特性):sudo命令路径
ansible_connection：连接类型，可以是local、ssh或paramiko，ansible1.2之前默认为paramiko
ansible_ssh_private_key_file：私钥文件路径
ansible_shell_type：目标系统的shell类型，默认为sh,如果设置csh/fish，那么命令需要遵循它们语法
ansible_python_interpreter：python解释器路径，默认是/usr/bin/python，但是如要要连BSD系统的话，就需要该指令修改python路径
ansible__interpreter：这里的"*"可以是ruby或perl或其他语言的解释器，作用和ansible_python_interpreter类似

三、ssh免秘钥登陆设置
复制代码

admin用户

$ ssh-keygen -t rsa #每台机器上执行
$ ssh-copy-id admin@192.168.2.216
$ ssh-copy-id admin@192.168.2.218
$ ssh-copy-id admin@192.168.2.113

使用非默认22端口，例：

$ ssh-copy-id “-p 33891 192.168.2.113”

复制代码

四、Ansible参数详解

Usage:ansible [options]
Options:
-m MODULE_NAME,–module-name=MODULE_NAME //要执行的模块，默认为command
-a MODULE_ARGS,–args=MODULE_ARGS //模块的参数
-u REMOTE_USER,–user=REMOTE_USER //ssh连接的用户名，默认用root，ansible.cfg 中可以配置
-k,–ask-pass //提示输入ssh登录密码，当使用密码验证登录的时候用
-s,–sudo //sudo运行
-U SUDO_USER,–sudo-user=SUDO_USER //sudo到哪个用户，默认为root
-K,–ask-sudo-pass //提示输入sudo密码，当不是NOPASSWD模式时使用
-B SECONDS,–background=SECONDS //runasynchronously,failingafterXseconds(default=N/A)
-P POLL_INTERVAL,–poll=POLL_INTERVAL //setthepollintervalifusing-B(default=15)
-C,–check //只是测试一下会改变什么内容，不会真正去执行
-c CONNECTION //连接类型(default=smart)
-f FORKS,–forks=FORKS //fork多少个进程并发处理，默认5
-i INVENTORY,–inventory-file=INVENTORY //指定hosts文件路径，默认default=/etc/ansible/hosts
-l SUBSET,–limit=SUBSET //指定一个pattern，对<host_pattern>已经匹配的主机中再过滤一次
–list-hosts //只打印有哪些主机会执行这个playbook文件，不是实际执行该playboo
-M MODULE_PATH,–module-path=MODULE_PATH //要执行的模块的路径，默认为/usr/share/ansible/
-o,–one-line //压缩输出，摘要输出
–private-key=PRIVATE_KEY_FILE //私钥路径
-T TIMEOUT,–timeout=TIMEOUT //ssh连接超时时间，默认10秒
-t TREE,–tree=TREE //日志输出到该目录，日志文件名会以主机名命名
-v,–verbose //verbose mode(-vvv for more,-vvvv to enable connection debugging)

ansiable -i hosttxt ip -m shell -o -a ‘cat /etc/sudoers’ -u admin -k -K -b --become-user root --become-method su

-K 在提权时录入密码
提权方式
–become-method sudo
–become-method su
基本格式：
ansible <pattern_goes_here> -m <module_name> -a
匹配所有主机
或者all
匹配多个组
group1:group2
在group1这个组里，但不能在group2这个组里的主机
group1:!group2
取两个组的交集
group2:&group2
排除某一主机
ansible-playbook site.yaml --limit salt-msater
当然也可以用正则，在/etc/ansible/hosts里面去定义。如
~salt(master|minion).li.com

四、常用模块使用

常用的模块有：command、user、copy、cron、file、filesystem、group、hostname、mount、ping、yum、shell、service、script
ansible 默认提供了很多模块来供我们使用。在 Linux 中，我们可以通过 ansible-doc -l 命令查看到当前 ansible 都支持哪些模块，通过 ansible-doc -s 模块名 又可以查看该模块有哪些参数可以使用。
ping模块
目的：检查指定节点机器是否还能连通
命令：ansible test -m ping
执行效果：

command模块
目的：在指定节点上运行nc命令，测试端口是否相通
命令：ansible test -m command -a ‘nc -nz 192.168.2.213 80’
ansible默认使用的就是command模块，所以命令可以简写成：
ansible test -a ‘nc -nz 192.168.2.213 80’
执地效果：

shell模块
目的：在指定节点查看进程
命令：ansible test -m shell -a ‘ps -ef|grep nginx’
在这里我们使用command模块可以吗？不行。因为command模块不支持管道、通配符等。
执地效果：

raw模块
目的：在指定节点查看进程
命令：nsible test -m raw -a ‘whoami’
执地效果：

command模块不支持的特性，我们可以和shell模块，shell模块不支持的特性可以用raw模块。

script模块：
目的：在指定节点运行服务端的脚本
命令：ansible test -m script -a “/app/admin/sbin/test.sh”
先写一个简单脚本：
$ cat test.sh
#!/bin/bash
ps -ef|grep nginx

执行效果：

group模块
目的：在所有节点上创建一个组名为nolinux，gid为2017的组
命令：ansible test -m group -a ‘gid=2017 name=test’ -s #创建用户及组需要root权限，admin用户具有sudo权限，因此命令后面使用-s，即使用sudo权限。
执行效果：

user模块
目的：在指定节点上创建一个用户名为test，组为test的用户
命令：ansible test -m user -a ‘name=test groups=test state=present’ -s
执行效果：

copy模块(文件较多情况下，效率不高)
目的：将主控方/app/admin/soft目录推送到指定节点的/app/admin目录下（效率太低下）
命令：ansible test -m synchronize -a ‘src=/app/admin/soft dest=/app/admin/’
执行效果：

synchronize模块
目的：将主控方/app/admin/soft目录推送到指定节点的/app/admin目录下（使用rsync同步文件，效率较高）
命令：ansible test -m synchronize -a ‘src=/app/admin/soft dest=/app/admin/ delete=yes’
delete=yes 使两边的内容一样（即以推送方为主）
compress=yes 开启压缩，默认为开启
–exclude=.svn 忽略同步.svn结尾的文件
执行效果：

其它参数：

archive: 归档，相当于同时开启recursive(递归)、links、perms、times、owner、group、-D选项都为yes ，默认该项为开启
checksum: 跳过检测sum值，默认关闭
compress:是否开启压缩
copy_links：复制链接文件，默认为no ，注意后面还有一个links参数
delete: 删除不存在的文件，默认no
dest：目录路径
dest_port：默认目录主机上的端口 ，默认是22，走的ssh协议
dirs：传速目录不进行递归，默认为no，即进行目录递归
rsync_opts：rsync参数部分
set_remote_user：主要用于/etc/ansible/hosts中定义或默认使用的用户与rsync使用的用户不同的情况
mode: push或pull 模块，push模的话，一般用于从本机向远程主机上传文件，pull 模式用于从远程主机上取文件