ansible自动化运维

ansible 简介

ansible 是什么？

ansible是新出现的自动化运维工具，基于Python开发，集合了众多运维工具（puppet、chef、func、fabric）的优点，实现了批量系统配置、批量程序部署、批量运行命令等功能。
　　ansible是基于 paramiko 开发的,并且基于模块化工作，本身没有批量部署的能力。真正具有批量部署的是ansible所运行的模块，ansible只是提供一种框架。ansible不需要在远程主机上安装client/agents，因为它们是基于ssh来和远
程主机通讯的。ansible目前已经已经被红帽官方收购，是自动化运维工具中大家认可度最高的，并且上手容易，学习简单。是每位运维工程师必须掌握的技能之一。

ansible 特点

1. 部署简单，只需在主控端部署Ansible环境，被控端无需做任何操作；
2. 默认使用SSH协议对设备进行管理；
3. 有大量常规运维操作模块，可实现日常绝大部分操作；
4. 配置简单、功能强大、扩展性强；
5. 支持API及自定义模块，可通过Python轻松扩展；
6. 通过Playbooks来定制强大的配置、状态管理；
7. 轻量级，无需在客户端安装agent，更新时，只需在操作机上进行一次更新即可；
8. 提供一个功能强大、操作性强的Web管理界面和REST API接口——AWX平台。

ansible语法

ansible 主机标识 （IP） -m 模块 -a ‘参数’

ansible 架构图

　　上图中我们看到的主要模块如下：

Ansible：Ansible核心程序。
HostInventory：记录由Ansible管理的主机信息，包括端口、密码、ip等。
Playbooks：“剧本”YAML格式文件，多个任务定义在一个文件中，定义主机需要调用哪些模块来完成的功能。
CoreModules：核心模块，主要操作是通过调用核心模块来完成管理任务。
CustomModules：自定义模块，完成核心模块无法完成的功能，支持多种语言。
ConnectionPlugins：连接插件，Ansible和Host通信使用

ansible配置文件

ansible 的配置文件为/etc/ansible/ansible.cfg，ansible 有许多参数，下面我们列出一些常见的参数：

1. inventory = /etc/ansible/hosts #这个参数表示资源清单inventory文件的位置`
2. `library = /usr/share/ansible #指向存放Ansible模块的目录，支持多个目录方式，只要用冒号（：）隔开就可以`
3. `forks = 5 #并发连接数，默认为5`
4. `sudo_user = root #设置默认执行命令的用户`
5. `remote_port = 22 #指定连接被管节点的管理端口，默认为22端口，建议修改，能够更加安全`
6. `host_key_checking = False #设置是否检查SSH主机的密钥，值为True/False。关闭后第一次连接不会提示配置实例`
7. `timeout = 60 #设置SSH连接的超时时间，单位为秒`
8. `log_path = /var/log/ansible.log #指定一个存储ansible日志的文件（默认不记录日志）`

Inventory参数说明

要连接的远程主机与设定的主机别名不同时

ansible_ssh_host

指定ssh端口号

ansible_ssh_port

指定连接用户名

ansible_ssh_user

指定连接密码（建议使用–ask-pass）

ansible_ssh_pass

指定sudo密码（建议–ask-sudo-pass）

ansibl_sudo_pass

指定sudo执行命令的路径

ansible_sudo_exe

指定与主机的连接类型

ansible_connection

使用指定密钥文件

ansible_privte_key_file

指定目标系统的shell类型

ansible_shell_type

指定目标主机的python路径（相同的方式可以指定ruby、perl）

ansible_python_interpreter

常用指令与选项

ansible

-u                            # 指定用户名
-k                            # 提示密码
-i                            # 使用指定主机清单
-m                            # 使用指定module，默认command
-a                            # module参数

ansible-doc

-l                        # 列出所有module
-s                        # 列出指定模块的使用方法

copy模块

ansible all -m copy -a 'src="/root/.ssh/id_rsa.pub" dest="/root/.ssh/authorized_keys" mode=600 backup="yes"' --ask-pass
 
说明：
src                            # 源文件或文件夹（如果是源文件以/结尾，则只拷贝该目录下的内容）
dest                           # 目标文件或目录（父目录不存在时会报错）
mode                           # 权限
backup                         # 是否需要备份目标目录原来的文件

command模块

该模块是默认模块，示例分显示所有主机的时间

ansible all -m command -a "date"

user模块、group模块

例：在webserver组的每台主机上创建一个用户web1

ansible webserver -m user -a "name='web1' home='/home/test' system='yes' state='present'"
 
说明：
name                            # 用户名
home                            # 用户home目录
system                          # 是否为系统用户
state                           # present或absent（present添加，absent删除）

cron模块

例：创建每周一12点执行echo “sam 你好”

ansible webserver -m cron -a "minute=0 hour=12  weekday=1 job='echo \"sam 你好\"' name='echo' state='present'"

说明：
minute                        # 分钟（0-59，*/2）
hour                          # 小时（0-23，*/2）
day                           # 日（1-31，*/2）
month                         # 月（1-12，*/2）
weekday                       # 星期（0-6）
name                          # 任务名称
backup                        # 是否需要备份原来的任务

copy模块

例：拷贝/etc/fstab到/tmp/fstab.ansible

ansible webserver -m copy -a "src=/etc/fstab dest=/tmp/fstab.ansible owner=root mode=644"

说明：
src                                            # 源文件
dest                                           # 目标文件
owner                                          # 文件属主
mode                                           # 权限
content                                        # 为目标文件指定内容，此时省略src

ansible webserver -m copy -a "content='Hello sam' dest=/tmp/sam.txt "

file模块

例如：将webserver服务器/tmp/fstab.ansible 的文件权限更改为600

ansible webserver -m file -a "path=/tmp/fstab.ansible mode=600"

说明：
path                    # 源文件（可以用name，dest）
mode                    # 权限
owner                   # 属主
state                   # 如果是link，则表示要创建软连接（此时源文件用src表示）
src                     # 源文件

ansible webserver -m file -a "path=/tmp/fstab.link state=link src=/tmp/fstab.ansible"

yum模块

例如：在webserver组安装httpd服务

ansible webserver -m yum -a "name=httpd state=present "

ansible dbserver -m yum -a "name='*' state=latest"

说明：
name            # 包名称，如果state=latest，那么name可以为*表示运行yum update -y ；如果state=present，那么name可以指定本地的一个软件包路径； 也可以是一个用 逗号 分隔的软件包列表
state           # (`present' or `installed', `latest'), or remove (`absent' or `removed')
list            # 等效于yum list <package>

service模块

例如：启动webserver组的httpd服务，并设置为开机启动

ansible webserver -m service -a "name=httpd enabled=yes state=started "

说明：
name            # 服务名称
enabled         # 是否开机启动
state           # started，stopped，restarted，reloaded

shell模块

例如：查看正在运行的httpd服务的进程号

ansible webserver -m shell -a "ps axu|grep httpd"

script模块

首先创建一个shell脚本文件test.sh，内容如下：

#!/bin/bash
a=`pwd`
echo "This is $a"
echo "Hello sam ansible from script" >/tmp/script.txt

然后执行ansible调用该脚本

ansible webserver -m script -a "/tmp/test.sh"
说明：
参数为脚本名，可以是绝对路径

功能模块ping、setup

ansible webserver -m ping            

说明：
测试ansible主机与其他节点的连通性，成功返回 pong

ansible webserver -m setup

说明：
返回节点的facts信息，这些变量可以在playbook中直接使用