ansible简介及部署

Ansible简介

**ansible是自动化运维工具，
基于Python开发，分布式,无需客户端,轻量级，
实现了批量系统配置、批量程序部署、批量运行命令等功能，
ansible是基于模块工作的,本身没有批量部署的能力。
真正具有批量部署的是ansible所运行的模块,ansible只是提供一种框架。

Ansible特性
**1)、no agents：**不需要在被管控主机上安装任何客户端,更新时,只需在操作机上进行一次更新即可（不用安装客户端。分布式的）
**2)、no server：**无服务器端,使用时直接运行命令即可
3)、modules in any languages：基于模块工作,可使用任意语言开发模块
**4)、yaml,not code：**使用yaml语言定制剧本playbook
**5)、ssh by default：**基于SSH工作
**6)、strong multi-tier solution：**可实现多级指挥

**connection plugins：**连接插件,负责和被监控端实现通信,默认使用SSH连接。
**host inventory：**主机清单,是一个配置文件里面定义监控的主机。
modules : 模块,核心模块、command模块、自定义模块等。
plugins : modules功能的补充,包括连接插件,邮件插件等。
**playbook：**编排,定义 Ansible 多任务配置文件,非必需。

## ansible基础----inventory主机清单

inventory文件通常用于定义要管理主机的认证信息，例如ssh登录用户名、密码以及key相关信息。

查看配置文件：
[root@ansible-server ~]# rpm -qc ansible
/etc/ansible/ansible.cfg
/etc/ansible/hosts #ansible主机清单文件
-q:—query查询

1.主配置文件：
/etc/ansible/ansible.cfg #主要设置一些ansible初始化的信息，比如日志存放路径、模块、等配置信息

2.主机清单文件:
默认位置/etc/ansible/hosts

语法:
1.添加主机或者主机组：
[root@ansible-server ~]# vim /etc/ansible/hosts #在最后追加被管理端的机器
ansible-web1 #单独指定主机，可以使用主机名称或IP地址
2.添加主机组：
[webservers] #使用[]标签指定主机组 ----标签自定义
192.168.10.11 #如果未解析添加ip
ansible-web2 #解析添加主机名
3.组可以包含其他组：
[webservers1] #组一
ansible-web1
[webservers2] #组二
ansible-web2
[weball:children] #children-照写 #weball包括两个子组
webservers1 #组一
webservers2 #组二

4.为一个组指定变量，组内每个主机都可以使用该变量：
[weball:vars] #设置变量,vars–照写
ansible_ssh_port=22
ansible_ssh_user=root
ansible_ssh_private_key_file=/root/.ssh/id_rsa
#ansible_ssh_pass=test #也可以定义密码，如果没有互传秘钥可以使用密码。

Ansible Inventory 常见的内置参数：

查看组内主机列表：
语法：ansible 组名 --list-hosts
[root@ansible-server ~]# ansible weball --list-hosts
hosts (2):
ansible-web1
ansible-web2

扩展:自定义主机列表使用密码登录：（了解）
[root@ansible-server ~]# vim /opt/hostlist
[all:vars]
ansible_ssh_port=22
ansible_ssh_user=root
ansible_ssh_private_key_file=/root/.ssh/id_rsa
#ansible_ssh_pass=test

[all]
ansible-web1
ansible-web2
使用:
[root@ansible-server ~]# ansible -i /opt/hostlist all -m ping -o
小注释：如果不通，手动连接第一次，第一次需要手动输入密码。“第一次”
-i:指定清单文件
注意：这里的ping并不是真正意义上的ping而是探测远程主机ssh是否可以连接！判断ssh端口是否存活

测试

语法：
#ansible -m <module_name> -a
pattern–主机清单里定义的主机组名,主机名,IP,别名等,all表示所有的主机,支持通配符,正则
-m module_name: 模块名称,默认为command
-a arguments: 传递给模块的参数
-o 单行显示

案例
使用ping模块检查ansible节点的连通性：
1.指定单台机器：
[root@ansible-server ~]# ansible ansible-web1 -m ping -o

2.同时指定多台机器：
[root@ansible-server ~]# ansible ansible-web1,ansible-web2 -m ping -o

3.指定组名:
[root@ansible-server ~]# ansible webservers1 -m ping -o

执行shell命令：
[root@ansible-server ~]# ansible webservers1 -m shell -a ‘uptime’
ansible-web1 | CHANGED | rc=0 >>
23:32:47 up 5:24, 3 users, load average: 0.00, 0.01, 0.05
不加 -m 默认是 command 模块
[root@ansible-server ~]# ansible webservers1 -a ‘uptime’
ansible-web1 | CHANGED | rc=0 >>
23:34:01 up 5:25, 3 users, load average: 0.16, 0.05, 0.06

1.给节点增加用户:
[root@ansible-server ~]# ansible webservers1 -m shell -a ‘useradd tom’
ansible-web1 | CHANGED | rc=0 >>
[root@ansible-server ~]# ansible webservers1 -m shell -a ‘grep tom /etc/passwd’
ansible-web1 | CHANGED | rc=0 >>
tom❌1000:1000::/home/tom:/bin/bash
重定向输出到本地文件中：
[root@ansible-server ~]# ansible webservers1 -m shell -a ‘df -Th’ > /opt/a.txt
[root@ansible-server ~]# cat /opt/a.txt
ansible-web1 | CHANGED | rc=0 >>
Filesystem Type Size Used Avail Use% Mounted on
/dev/mapper/centos-root xfs 18G 1.1G 17G 6% /
devtmpfs devtmpfs 226M 0 226M 0% /dev
tmpfs tmpfs 237M 0 237M 0% /dev/shm
tmpfs tmpfs 237M 4.7M 232M 2% /run
tmpfs tmpfs 237M 0 237M 0% /sys/fs/cgroup
/dev/sda1 xfs 1014M 125M 890M 13% /boot
tmpfs tmpfs 48M 0 48M 0% /run/user/0

Ad-Hoc

ad hoc其实就是执行简单的命令——一条命令。对于复杂的命令则为 playbook。

帮助文档:
列出ansible支持的模块:
-l：获取列表
-s module_name：获取指定模块的使用信息
看所有模块（A10，华为，docker，EC2，aws等等广大厂商设备）
[root@ansible-server ~]# ansible-doc -l
查看模块使用信息，了解其功能:
[root@ansible-server ~]# ansible-doc -s yum

常用模块

1.远程复制备份模块：copy
模块参数详解：
src=:指定源文件路径
dest=:目标地址（拷贝到哪里）
owner:指定属主
group:指定属组
mode:指定权限,可以以数字指定比如0644
backup:在覆盖之前将原文件备份，备份文件包含时间信息。有两个选项：yes|no
[root@ansible-server ~]# vim a.txt #创建一个测试文件
123123
[root@ansible-server ~]# ansible weball -m copy -a ‘src=/root/a.txt dest=/opt owner=root group=root mode=644’ -o
[root@ansible-server ~]# vim a.txt #追加如下内容
123123
234234
[root@ansible-server ~]# ansible weball -m copy -a ‘src=/root/a.txt dest=/opt/ owner=root group=root mode=644 backup=true’ -o
注释：如果文件没有变化，不会备份。只有文件内容不同，才会做备份。

登录被控制机器其中一台查看
[root@ansible-web1 ~]# cat /opt/a.txt.15301.2019-09-01@00:35:18~

[root@ansible-server ~]# ansible weball -m shell -a ‘mv /mnt/qf.txt /tmp’ -o
移动被控制节点的文件

2.软件包管理 yum模块
安装apache
[root@ansible-server ~]# ansible webservers1 -m yum -a “name=httpd state=latest” -o
state= #状态是什么，干什么
state=absent 用于remove安装包
state=latest 表示最新的
state=removed 表示卸载
卸载软件：
[root@ansible-server ~]# ansible webservers1 -m yum -a “name=httpd state=removed” -o
或者
[root@ansible-server ~]# ansible webservers1 -m yum -a “name=httpd state=absent” -o

3.服务管理service模块
[root@ansible-server ~]# ansible webservers1 -m service -a “name=httpd state=started” #启动
[root@ansible-server ~]# ansible webservers1 -m service -a “name=httpd state=stopped” #停止
[root@ansible-server ~]# ansible webservers1 -m service -a “name=httpd state=restarted” #重启
[root@ansible-server ~]# ansible webservers1 -m service -a “name=httpd state=started enabled=yes” #开机启动
[root@ansible-server ~]# ansible webservers1 -m service -a “name=httpd state=started enabled=no” #开机关闭

4.文件模块file
模块参数详解：
owner:修改属主
group:修改属组
mode:修改权限
path=:要修改文件的路径
recurse：递归的设置文件的属性，只对目录有效
yes:表示使用递归设置
state:
touch:创建一个新的空文件
directory:创建一个新的目录，当目录存在时不会进行修改
#创建一个文件
[root@ansible-server ~]# ansible webservers1 -m file -a ‘path=/tmp/youngfit1.txt mode=777 state=touch’
[root@ansible-server ~]# ansible ansible-web2 -m file -a ‘path=/tmp/youngfit2.txt mode=777 owner=nginx state=touch’
#创建一个目录
[root@ansible-server ~]# ansible webservers1 -m file -a ‘path=/tmp/qf mode=777 state=directory’

被控节点ansible-web2操作：
[root@ansible-web2 tmp]# cd /opt/
[root@ansible-web2 opt]# ll haha
total 0
-rw-r–r–. 1 root root 0 Sep 12 09:41 haha2.txt
-rw-r–r–. 1 nginx root 0 Sep 12 09:41 haha.txt

[root@ansible-server ~]# ansible ansible-web2 -m file -a “path=/opt/haha owner=nginx group=nginx state=directory recurse=yes”

被控节点查看：
[root@ansible-web2 opt]# ll haha
total 0
-rw-r–r–. 1 nginx nginx 0 Sep 12 09:41 haha2.txt
-rw-r–r–. 1 nginx nginx 0 Sep 12 09:41 haha.txt

5.收集信息模块setup
[root@ansible-server ~]# ansible webservers1 -m setup #收集所有信息
[root@ansible-server ~]# ansible webservers1 -m setup -a ‘filter=ansible_all_ipv4_addresses’ #只查询ipv4的地址
filter:过滤