Ansible基础

简介

ansible是新出现的自动化运维工具，基于Python开发，集合了众多运维工具（puppet、cfengine、chef、func、fabric）的优点，实现了批量系统配置、批量程序部署、批量运行命令等功能。ansible是基于模块工作的，本身没有批量部署的能力。真正具有批量部署的是ansible所运行的模块，ansible只是提供一种框架。

核心组件

1. Ansible：核心程序
2. Modules：包括Ansible自带的核心模块及自定义模块
3. Plugins：完成模块功能的补充，包括连接插件、邮箱插件
4. Playbooks：剧本；定义Ansible多任务配置文件，由Ansible自动执行
5. Inventory：定义Ansible管理主机的清单
6. Connection Plugins：负责和被监控端实现通信

特性

1. 不需要在被管控主机上安装任何客户端
2. 无服务器端，使用时直接运行命令即可
3. 基于模块工作，可使用任意语言开发模块
4. 使用yaml语言定制剧本playbook
5. 基于SSH工作
6. 可实现多级指挥
7. 幂等性：一种操作重复多次结果相同

安装和配置

• pip安装
• 二进制
• yum安装

[root@node1 ~]# rpm -qa | grep ansible
ansible-2.4.2.0-2.el7.noarch
[root@node1 ~]# ssh-keygen -P ""
[root@node1 ~]# ssh-copy-id -l /root/.ssh/id_rsa.pub root@node2

常用命令集
[root@node1 ~]# rpm -ql ansible | grep bin
/usr/bin/ansible
/usr/bin/ansible-config
/usr/bin/ansible-connection
/usr/bin/ansible-console
/usr/bin/ansible-doc
/usr/bin/ansible-galaxy
/usr/bin/ansible-inventory
/usr/bin/ansible-playbook
/usr/bin/ansible-pull
/usr/bin/ansible-vault

• ansible:临时命令执行工具，常用于临时命令的执行
• ansible-doc:Ansible模块功能查看工具
• ansible-playbook:Ansible定制自动化的任务集编排工具

    [root@node1 ~]# rpm -ql ansible | grep etc
    /etc/ansible
    /etc/ansible/ansible.cfg
    /etc/ansible/hosts
    /etc/ansible/roles

• ansible.cfg:主配置文件
• hosts：主机清单
• roles：角色目录

配置文件

[defaults]

# some basic default values...

#inventory      = /etc/ansible/hosts 主机列表配置文件
#library        = /usr/share/my_modules/ 库文件存放位置
#module_utils   = /usr/share/my_module_utils/ 
#remote_tmp     = ~/.ansible/tmp 生成的临时py命令文件存放在远程主机的目录
#local_tmp      = ~/.ansible/tmp 本机的临时命令执行目录
#forks          = 5 默认的并发数
#poll_interval  = 15 默认的线程池
#sudo_user      = root 默认sudo用户
#ask_sudo_pass = True
#ask_pass      = True
#transport      = smart
#remote_port    = 22
#module_lang    = C
#module_set_locale = False

主机清单的定义方式：
1.直接指明主机地址或主机名
2.定义一个主机组，调用的时候指定该组即可

• 一般情况下我们的主配置文件保持默认就行！

命令说明

非全部！
[root@node1 ~]# ansible --help 
Usage: ansible <host-pattern> [options]
Define and run a single task 'playbook' against a set of hosts
Options:
    -a MODULE_ARGS, --args=MODULE_ARGS
    -C, --check
    -e EXTRA_VARS, --extra-vars=EXTRA_VARS
    -f FORKS, --forks=FORKS
    -i INVENTORY
    --list-hosts
    -m MODULE_NAME
    -M MODULE_PATH, --module-path=MODULE_PATH
    --syntax-check

Ansible命令执行过程：

• 加载自己的配置文件 默认/etc/ansible/ansible.cfg
• 加载自己对应的模块文件，如command
• 通过ansible将模块或命令生成对应的临时py文件，并将该文件传输至远程服务器的
• 对应执行用户的家目录的.ansible/tmp/XXX/XXX.PY文件。
• 给文件+x执行
• 执行并返回结果 删除临时py文件，sleep 0 退出

持续更新ing