Linux自动化运维——1、Ansible的安装及部署

1.Ansible对于企业运维的重大意义

Ansible是一个简单高效的自动化运维管理工具，用Python开发（安装时依赖Python版本，控制主机master器要求Python2.6以上，被控制的主机server需要Python2.6以上。centos6.8自带Python2.6），能大批量管理N多台机器，可以并发的在多台机器上部署应用、安装软件、执行命令、配置和编排任务。

实验准备

主控机   Ansible	    172.25.254.173
被控机   node1		172.25.254.174

2.Ansible的安装

通过epel源安装
一般去https://dl.fedoraproject.org/pub/epel/ 找到对应的版本，进行下载。以红帽8为例

1、epel源下载

wget https://dl.fedoraproject.org/pub/epel/epel-release-latest-8.noarch.rpm

2、安装

yum install epel-release -y

3、epel源的清除缓存、生成缓存、升级

yum clean all
yum makecache
yum update -y

4、epel源的卸载

yum remove epel-release

ansible的安装

yum install ansible -y	使用yum安装Ansible
ansible --version	查看ansible的版本

ansible的基本信息

/etc/ansible/ansible.conf		##全局配置文件,默认很少修改
/etc/ansible/hosts			##全局主机清单清单文件

3.构建Anisble清单

清单就是ansible控制主机的列表

/etc/ansible/hosts         ##全局清单文件

1.直接书写受管主机名或ip，每行一个

node1.westos.com
node2.westos.com
172.25.254.240

2.设定受管主机的组[组名称]

清单查看：

ansible 清单中组名称 [-i 清单文件]  --list-hosts
ansible ungrouped --list-hosts
ansible all --list-hosts

1.单层清单

[list1]
node1.westos.com
node2.westos.com

[list2]
node2.westos.com

[list3]
172.25.254.240

2.嵌套清单

[westos:children]
list1
list3

3.主机规格的范围化操作

通过指定主机名称或IP的范围可以简化Ansible主机清单
语法：

#[start:end]
[westostest]
172.25.254.[100:108]

测试：

[root@ansible ansible]# ansible westostest --list-hosts
  hosts (9):
    172.25.254.100
    172.25.254.101
    172.25.254.102
    172.25.254.103
    172.25.254.104
    172.25.254.105
    172.25.254.106
    172.25.254.107
    172.25.254.108

4.指定其他清单文件

vim inventory
172.25.254.240
[westostest]
172.25.254.100
172.25.254.200

测试

ansible all -i inventory  --list-hosts
ansible westostest -i inventory  --list-hosts
ansible ungrouped -i inventory  --list-hosts

ansible命令指定清单的正则表达式

*		##所有
		##172.25.254.*
		##westos*

:		##逻辑或
		##westos1:linux
		##172.25.254.100:172.25.254.200

:&		##逻辑与
		##westos1:&linux
		##主机即在westos1清单也在linux清单中

:!		##逻辑非
		##westos1:!linux
		##在westos1中不在linux中

~		##以关键字开头

~(str1|str2)	##以条件1或者条件2开头	

##EXAMPLE
vim /mnt/inventory
172.25.0.250
192.25.0.250

[westos_list1]
node1.westos.com

[westos_list2]
172.25.0.2
172.25.0.1

[westos_list3]
172.25.0.1
172.25.0.3

[westos_all:children]
westos_list2
westos_list3

[*]:
ansible 'westos*' -i inventory --list
ansible '172.*'   -i inventory --list

[:]:
ansible 'westos_list1:westos_list2' -i inventory --list

[:&]
ansible 'westos_list2:&westos_list3' -i inventory --list

[:!]
ansible 'westos_list2:!westos_list3' -i inventory --list

[~]
ansible '~westos' -i inventory --list

4.Ansible配置文件参数详解

ansible.cfg  主配置文件

ansible 清单中组名称 -m 模块 -u remote_user

1.配置文件的分类与优先级

/etc/ansible/ansible.cfg		#基本配置文件，找不到其他配置文件此文件生效
~/.ansible.cfg				#用户当前目录中没有ansible.cfg此文件生效
./ansible.cfg				#优先级最高

2.常用配置参数

10 #[default]				##基本信息设定
inventory=				##指定清单路径，多个路径使用 , 隔开
remote_user=				##在受管主机上登陆的用户名称，未指定使用当前用户
ask_pass=				##是否提示输入SSH密码，如果公钥登陆设定为false
library=				##库文件存放目录
local_tmp=				##本机临时命令执行目录
remote_tmp=				##远程主机临时py命令文件存放目录
forks=					##默认并发数量（同时处理受控主机的个数）
71 host_key_checking=			##第一次连接受管主机时是否要输入yes建立host_key
sudo_user=				##默认sudo用户
ask_sudo_pass=				##每次在受控主机执行ansible命令时是否询问sudo密码
114 module_name=				##默认模块，默认使用command，可以修改为shell
log_path=				##日志文件路径

340 [privilege_escalation]			##身份信息设定
	become=					##连接后是否自动切换用户
	become_method=				##设定切换用户的方式，通常用sudo
	become_user=				##在受管主机中切换到的用户，通常为root
	become_ask_pass				##是否需要为become_method提示输入密码，默认为false