Ansible——简介与布署

Ansible简介

ansible是新出现的自动化运维工具，基于Python开发，集合了众多运维工具（puppet、cfengine、chef、func、fabric）的优点，实现了批量系统配置、批量程序部署、批量运行命令等功能。
ansible是基于模块工作的，本身没有批量部署的能力。真正具有批量部署的是ansible所运行的模块，ansible只是提供一种框架。

Ansible特性

• 模块化：调用特定的模块，完成特定任务
  有Paramiko，PyYAML，Jinja2（模板语言）三个关键模块,支持自定义模块
• 基于Python语言实现
• 部署简单，基于python和SSH(默认已安装)，agentless
  安全，基于OpenSSH
• 支持playbook编排任务
• 幂等性：一个任务执行1遍和执行n遍效果一样，不因重复执行带来意外情况
• 无需代理不依赖PKI（无需ssl）
• 可使用任何编程语言写模块
• YAML格式，编排任务，支持丰富的数据结构
• 较强大的多层解决方案

Ansible的架构

由以下几个核心组件构成：

• ansible（主体）：ansible的核心程序，提供一个命令行接口给用户对ansible进行管理操作；
• Host Inventory（主机清单）：为Ansible定义了管理主机的策略。一般小型环境下我们只需要在host文件中写入主机的IP地址即可，但是到了中大型环境我们有可能需要使用静态inventory或者动态主机清单来生成我们所需要执行的目标主机。
• Core Modules（核心模块）：Ansible执行命令的功能模块，多数为内置的核心模块。
• Custom Modules（拓展模块）：如何ansible自带的模块无法满足我么你的需求，用户可自定义相应的模块来满足自己的需求。
• Connection Plugins（连接插件）：模块功能的补充，如连接类型插件、循环插件、变量插件、过滤插件等，该功能不常用
• Playbook（任务剧本）：编排定义ansible任务集的配置文件，由ansible顺序依次执行，通常是JSON格式的* YML文件
• API：供第三方程序调用的应用程序编程接口

Ansible工作原理

• 管理端支持local 、ssh、zeromq 三种方式连接被管理端，默认使用基于ssh的连接

• 可以按应用类型等方式进行Host Inventory（主机群）分类，管理节点通过各类模块实现相应的操作

• 单个模块，单条命令的批量执行，我们可以称之为ad-hoc；

• 管理节点可以通过playbooks 实现多个task的集合实现一类功能，如web服务的安装部署、数据库服务器的批量备份等。playbooks我们可以简单的理解为，系统通过组合多条ad-hoc操作的配置文件 。

  Ansible的安装

实验环境

server1	172.25.34.1
server2	172.24.34.2
server3	172.25.34.3

配置yum源

[root@server1 ~]# cd /etc/yum.repos.d/
[root@server1 yum.repos.d]# vi epel.repo 
[epel]
name=epel
baseurl=https://mirrors.tuna.tsinghua.edu.cn/epel/7/x86_64/
gpgcheck=0
[root@server1 yum.repos.d]# yum repolist

[root@server1 yum.repos.d]# yum install ansible -y

配置主机清单

[root@server1 ~]# cd /etc/ansible/
[root@server1 ansible]# ls
ansible.cfg  hosts  roles
[root@server1 ansible]# ll
total 24
-rw-r--r--. 1 root root 19985 11月  8 16:11 ansible.cfg
-rw-r--r--. 1 root root  1016 11月  8 16:11 hosts
drwxr-xr-x. 2 root root     6 11月  8 16:11 roles
[root@server1 ansible]# vi hosts 

[test]
172.25.34.1
172.25.34.2
172.25.34.3

测试ping模块

[root@server1 ansible]# ansible test -m ping 

[root@server1 ansible]# ansible test -m ping -k
SSH password: 
172.25.34.2 | SUCCESS => {
    "ansible_facts": {
        "discovered_interpreter_python": "/usr/bin/python"
    }, 
    "changed": false, 
    "ping": "pong"
}

注意：先ping，不加参数-K,输入yes,第二次ping,再加-k参数,输入远程连接密码

制作免密连接

[root@server1 ~]# ssh-keygen   ##一路回车即可
Generating public/private rsa key pair.
Enter file in which to save the key (/root/.ssh/id_rsa): 
Enter passphrase (empty for no passphrase): 
Enter same passphrase again: 
Your identification has been saved in /root/.ssh/id_rsa.
Your public key has been saved in /root/.ssh/id_rsa.pub.
The key fingerprint is:
fb:77:6b:fa:07:30:e3:64:72:e0:5e:23:4e:d0:31:7c root@server1
The key's randomart image is:
+--[ RSA 2048]----+
|         oo.     |
|        . +.E    |
|         o o     |
|          = X    |
|        S+ O =   |
|         .o . .  |
|        .      . |
|         .  . o .|
|          ...=oo |
+-----------------+
[devops@server1 ~]$ ll -a
total 12
drwx------. 5 devops devops 105 Nov 16 22:32 .
drwxr-xr-x. 3 root   root    20 Nov 16 21:46 ..
drwxrwxr-x. 2 devops devops  38 Nov 16 22:31 ansible
drwx------. 4 devops devops  27 Nov 16 22:32 .ansible
-rw-r--r--. 1 devops devops  18 Sep 26  2017 .bash_logout
-rw-r--r--. 1 devops devops 193 Sep 26  2017 .bash_profile
-rw-r--r--. 1 devops devops 231 Sep 26  2017 .bashrc
drwx------. 2 devops devops  38 Nov 16 22:35 .ssh
[devops@server1 ~]$ cd ./.ssh
[devops@server1 .ssh]$ ls
id_rsa  id_rsa.pub
[root@server1 ansible]# ssh-copy-id server1
root@server1's password: 
[root@server1 ansible]# ssh-copy-id server2
root@server2's password: 
[root@server1 ansible]# ssh-copy-id server3
root@server's password: 

免密连接测试

[root@server1 ansible]# ansible server3 -m ping 
[root@server1 ansible]# ansible server2 -m ping 
[root@server1 ansible]# ansible all -m ping 

测试user模块：给所有主机添加用户

ansible-doc -l ##列出所有模块
ansible-doc user ##查看user模块的使用方法
[root@server1 ansible]# ansible all -m user -a "name=devops password=westos"

[root@server2 ~]# id devops
uid=1000(devops) gid=1000(devops) groups=1000(devops)
[root@server2 ~]# cat /etc/shadow   ##密码会以明文显示
devops:westos:17979:0:99999:7:::

##明文的密码导致不能做免密认证
[root@server1 ansible]# ssh-copy-id devops@server1
Permission denied, please try again.

##给server1和server2手动更改密码，再做免密
[root@server1 ~]# passwd devops
[root@server2 ~]# passwd devops
[root@server1 ansible]# ssh-copy-id devops@server1
devops@server1's password: 
[root@server1 ansible]# ssh-copy-id devops@server2
devops@server2's password: 
[root@server1 ansible]# ssh-copy-id devops@server3
devops@server3's password: 

##测试免密登陆
[root@server1 ansible]# ssh devops@server1
[devops@server1 ~]$ logout
Connection to server1 closed.
[root@server1 ansible]# ssh devops@server2
[devops@server2 ~]$ logout
Connection to server2 closed.

添加用户授权

[root@server1 ansible]# vim /etc/sudoers  ##visudo
92 devops   ALL=(ALL)       NOPASSWD: ALL
[root@server2 ansible]# vim /etc/sudoers
92 devops    ALL=(ALL)       NOPASSWD: ALL

#此时以devops这个用户登陆，并切换成root用户成功
[root@server1 ansible]# ansible all -m ping -u devops -b     ##-b切换成root用户

至此ansible所有的部署已经完成