自动化运维工具ansible

一、介绍一些自动化的工具

puppet和chef用的是Ruby语言http协议，淘汰

saltstack   Python语言   c/s   ssh协议，5%

ansible  无cilent  ssh协议  用Python开发    95%

二、ansible简介

2.1 ansible自动化运维工具特点

         Ansible 与 Saltstack 均是基于 Python 语言开发，Ansible 只需要在一台普通的服务器上运行即可，不需要在客户端服务器上安装客户端。因为 Ansible 是基于 SSH 远程管理，而Linux服务器大都离不开SSH，所以Ansible不需要为配置工作添加额外的支持。
        Ansible 安装使用非常简单，而且基于上千个插件和模块实现各种软件、平台、版本的管理，支持虚拟容器多层级的部署。很多读者在使用 Ansible 工具时，认为 Ansible比 Saltstatck 执行效率慢，其实不是软件本身慢，是由于 SSH 服务慢，可以优化 SSH 连接速度及使用 Ansible 加速模块，满足企业上万台服务器的维护和管理。

2.2 ansible运维工具原理

        Ansible分为控制端和被控端，主要是基于SSH协议去管理客户端，被控端是无需安装Agent插件的，Ansible会读取控制端hosts文件，根据文件中定义IP列表信息，调取本地的各个模块对被控端机器实现批量、并发的配置管理和维护，如果任务比较复杂可以写成PlayBook剧本进行分发管理；

Ansible 自动运维管理工具优点：

        轻量级，更新时，只需要在操作机上进行一次更新即可；
        采用 SSH 协议；
        不需要去客户端安装 agent；
        批量任务执行可以写成脚本，而且不用分发到远程就可以执行；
        使用 python 编写的，维护更简单；
        支持 sudo 普通用户命令；
        去中心化管理。

2.3 Ansible核心程序

①HostInventory：记录由Ansible管理的主机信息，端口，ip，密码等

②playbooks：'剧本'YAML格式文件，多任务定义在一个文件中，定义主机需要调用那些模块完成功能

③core modeules：核心模块主要操作通过调用核心模块来完成管理任务

④customodules：自定义模块，完成核心模块无法完成的模块，支持多种语言编写

⑤connectiontugins：连接插件，ansible和主机通信使用(ssh协议)

2.4 Ansible工作原理及流程

①加载自己的配置文件，默认/etc/ansible/ansible.cfg

②查找对应的主机的配置文件，找到要执行的主机或组/etc/ansible/hosts文件

③加载自己对应的模块文件，如command、yum、ping、

④通过ansible将模块命令生成对应的临时py文件(类似python脚本)，并将该文件传输至被管理端

⑤传输到在被控制端的对应用户的家目录下.ansible/tmp/xxx/xxx.py

⑥被控制端给传输过来的py文件加执行权限

⑦执行并返回结果，执行完成后删除py文件并sleep 0退出

三、安装部署ansible

管理端	192.168.2.12	ansible
被管理端	192.168.2.16
被管理端	192.168.2.17

systemctl stop firewalld
setenforce 0

管理端：192.168.2.12

yum install -y epel-release            //先安装 epel 源
yum install -y ansible

//ansible 目录结构
tree/etc/ansible/
├── ansible.cfg            #ansible的配置文件，一般无需修改
├── hosts                #ansible的主机清单，用于存储需要管理的远程主机的相关信息
└── roles/                #公共角色目录
 

#配置文件位置:/etc/ansible/ansible

#hosts文件位置:/etc/ansible/hosts

vim /etc/ansible/hosts

#编辑hosts文件添加被管理的机器，内容如下

#生成密钥对
ssh-keygen -t rsa
 
ssh-copy-id root@192.168.2.16
ssh-copy-id root@192.168.2.17

#每次查询都需要输入密钥
#可以使用ssh-agent代理
ssh-agent bash
ssh-add
123
 
ansible 192.168.2.16 -m command -a 'date'

四、ansible命令模块

4.1 command模块

命令格式：ansible [主机] [-m 模块] [-a args]
 
#列出所有已安装的模块，按q退出
ansible-doc -l            

command 模块是用于在远程主机上执行命令的模块之一。它可以在远程主机上执行任何命令，并返回命令的标准输出和标准错误输出。

 #所有主机执行data命令，其中all可以换成IP或者分类名称，例：192.168.223.11 / webserver
ansible all -m command -a 'date'   

ansible 192.168.10.14 -m command -a 'date'        #指定 ip 执行 date
ansible webservers -m command -a 'date'            #指定组执行 date
ansible webservers -m command -a 'date'            #指定组执行 date
ansible dbservers -m command -a 'date'       
ansible all -m command -a 'date'                #all 代表所有 hosts 主机
ansible all -a 'ls /'                            #如省略 -m 模块，则默认运行 command 模块
 
#不加-m模块，则默认使用command模块
ansible all -a 'date'
ansible all -a 'ls /'

//常用的参数：
chdir：在远程主机上运行命令前提前进入目录
creates：判断指定文件是否存在，如果存在，不执行后面的操作
removes：判断指定文件是否存在，如果存在，执行后面的操作

ansible all -m command -a "chdir=/home  ls ./"

ansible 192.168.2.17 -m command -a 'ls /etc'

4.2 cron计划任务模块

//在远程主机定义任务计划。其中有两种状态（state）：present表示添加（可以省略），absent表示移除。

#查看cron模块信息

ansible-doc -s cron                #按 q 退出

//常用的参数：

minute/hour/day/month/weekday：分/时/日/月/周
job：任务计划要执行的命令
name：任务计划的名称

#webserver：分类 -m指定模块 -a输出模块内的指令 分钟：每分钟，工作：输出hello，工作名称：test1

ansible 192.168.2.16  -m cron -a 'minute="*/1" job="/bin/echo helloworld" name="test1 "'

#查看计划性任务命令

ansible 192.168.2.16  -a 'crontab -l'

ansible 192.168.2.16  -m cron -a 'name="test crontab" state=absent'            

#移除计划任务，假如该计划任务没有取名字，name=None即可

4.3 user用户创建、删除修改账户信息模块

user模块是请求三条指令，useradd，userdel，usermod

#模块信息
ansible-doc -s user
 
#创建用户
ansible all -m user -a 'name=zhangsan'
 
#查看用户账户信息
ansible all -m 'command' -a 'tail -1 /etc/passwd'
 
#移除指令
ansible all -m user -a 'name="zhangsan" state=absent'

4.4 group组模块

group模块请求的是groupadd、groupdel、groupmod模块

#查看模块信息
ansible-doc -s group
 
#system=yes 创建系统组
ansible mysql -m group -a 'name=zb2b gid=1111 system=yes'
 
#查看组账户信息
ansible mysql -a 'tail -1 /etc/group'
 
#创建用户并加入组
ansible mysql -m user -a 'name=zhangsan uid=1234 group=zb2b system=yes'
 
#查看用户test02的用户id和组id信息
ansible mysql -a 'id cph '

4.5 copy复制模块

用于复制指定主机文件到远程主机的

ansible-doc -s copy
 

//常用的参数：
dest：指出复制文件的目标及位置，使用绝对路径，如果是源目录，指目标也要是目录，如果目标文件已经存在会覆盖原有的内容
src：指出源文件的路径，可以使用相对路径或绝对路径，支持直接指定目录，如果源是目录则目标也要是目录
mode：指出复制时，目标文件的权限 
owner：指出复制时，目标文件的属主
group：指出复制时，目标文件的属组
content：指出复制到目标主机上的内容，不能与src一起使用

ansible mysql -m copy -a 'src=/etc/fstab dest=/opt/fstab.back'
 #MySQL组中主机使用copy模块将控制端源文件复制到被控制端并改名

ansible mysql -a 'ls /opt'
ansible mysql -a 'cat /opt/fstab.back'
 
ansible mysql -m copy -a 'content="hello lic" dest=/opt/test.txt'
ansible mysql -a 'cat /opt/test.txt'

4.6 file模块 

//设置文件属性
ansible-doc -s file

ansible dbservers -m file -a 'owner=test01 group=mysql mode=644 path=/opt/fstab.bak'    #修改文件的属主属组权限等
ansible dbservers -m file -a 'path=/opt/fstab.link src=/opt/fstab.bak state=link'    #设置/opt/fstab.link为/opt/fstab.bak的链接文件
ansible dbservers -m file -a "path=/opt/abc.txt state=touch"            #创建一个文件
ansible dbservers -m file -a "path=/opt/abc.txt state=absent"            #删除一个文件

4.7 ping模块

//检测远程主机的连通性
ansible all -m ping

4.8 service模块

service/systemd 模块

1. yum -y install httpd

//用于管理远程主机上的管理服务的运行状态
ansible-doc -s service

//常用的参数：
name：被管理的服务名称
state=started|stopped|restarted：动作包含启动关闭或者重启
enabled=yes|no：表示是否设置该服务开机自启
runlevel：如果设定了enabled开机自启去，则要定义在哪些运行目标下自启动

ansible webservers -a 'systemctl status httpd'            #查看web服务器httpd运行状态
ansible webservers -m service -a 'enabled=true name=httpd state=started'          

 #启动httpd服务

4.9 shell模块

//在远程主机执行命令，相当于调用远程主机的shell进程，然后在该shell下打开一个子shell运行命令（支持管道符号等功能）

ansible-doc -s shell
 
ansible mysql -m user -a 'name=zhangsan'
ansible mysql -m shell -a 'echo 123123 | passwd --stdin zhangsan'

4.10 script模块

ansible-doc -s script
 
vim test.sh
#!/bin/bash
echo 'hello ansible from script' > /opt/script.txt
 
chmod +x test.sh
ansible all -m script -a 'test.sh'

4.11 yum模块

ansible-doc -s yum
 //在远程主机上安装与卸载软件包

ansible mysql -m yum -a 'name=httpd'
ansible mysql -a 'rpm -q httpd'
 
ansible mysql -m yum -a 'name=httpd state=absent'
ansible mysql -a 'rpm -q httpd'

4.12 setup

ansible-doc -s setup
 

//facts 组件是用来收集被管理节点信息的，使用 setup 模块可以获取这些信息
ansible-doc -s setup

ansible webservers -m setup                #获取mysql组主机的facts信息
ansible dbservers -m setup -a 'filter=*ipv4'    #使用filter可以筛选指定的facts信息

4.13 hostname远程主机名模块

//用于管理远程主机上的主机名
ansible dbservers -m hostname -a "name=mysql01"