ansible自动化部署解析

ansible概述

ansible简介

1.Ansible可以同时管理Redhat系的Linux，Debian系的Linux，以及Window主机。管理节点的只在执行脚本时与远程主机连接，没有特别的同步机制，所以断电等异常一般不会影响ansible。
2.ansible是新出现的自动化运维工具，基于Python开发，集合了众多运维工具(puppet、cfengine、 chef、func、fabric) 的优点，实现了批量系统配置、批量程序部署、批量运行命令等功能。
3.ansible是基于模块工作的，本身没有批量部署的能力。真正具有批量部署的是ansible所运行的模块，ansible只是提供一种框架。主要包括:
 a.连接插件connection plugins:负责和被监控端实现通信（远程连接通过ssh端口22）
 b.host inventory:指定操作的主机，是一个配置文件里面定义监控的主机
 c.各种模块核心模块,command模块,自定义模块
 d.借助于插件完成记录日志邮件等功能
 e.playbook: 剧本执行多个任务时,非必需可以让节点一次性运行多个任务
4.ansible的架构：连接其它主机默认使用ssh协议

ansble环境安装部署

管理端master：192.168.10.10
被管理端node1：192.168.10.11
被管理端node2：192.168.10.12

部署准备

安装ansibke

在master上
获取yum源支持

wget -O /etc/yum.repos.d/epel.repo http://mirrors.aliyun.com/repo/epel-7.repo

安装epel扩展源

yum install epel-release -y

[root@master ~]# yum -y install ansible -y  安装ansible
[root@master ~]# ansible --version  查看ansible版本
[root@master ~]# rpm -q ansible   查看已安装ansible信息
[root@master ~]# rpm -qc ansible   查看配置文件信息
[root@master ~]# rpm -ql ansible   查看所有相关文件信息

[root@master ~]# yum -y install tree
[root@master ~]# tree /etc/ansible

配置主机清单

[root@master ~]# vi /etc/ansible/hosts

配置密钥验证

[root@master ~]# ssh-keygen -t rsa 生成密钥

将公钥发送给node1,2

[root@master .ssh]# ssh-copy-id root@192.168.10.11
输入接收方root密码
[root@master .ssh]# ssh-copy-id root@192.168.10.12

ansible语法

ansible 主机标识/ip -m 模块 -a ‘参数’

查看node2的时间信息

[root@node2 ~]# date

在master上

[root@master]# ansible mysql -m command -a ‘date’

设置免密登录

ssh-agent bash
ssh-add
ansible all -m command -a 'date'
ansible all  -a 'date'    #不加上模块，默认为command模块
ansible all -m command -a 'ls /'

ansible命令行模块

command命令模块

[root@master]# ansible-doc -s command  查看当前模块可添加的参数信息

cron计划任务模块

两种状态（state）：present表示添加（可以省略），absent表示移除
[root@master]# ansible-doc -s cron 查看cron模块信息

[root@master]# ansible mysql -m cron -a 'minute="*/1" job="/usr/bin/echo wow >> /opt/wow.txt" name="cron_wow"'

ansible mysql -a 'crontab -l'   查看计划任务列表

在node2上

[root@node2 ~]# cd /opt
[root@node2 opt]# ls 
[root@node2 opt]# cat wow.txt 查看任务计划效果

删除任务计划

[root@master]# ansible mysql -m cron -a 'name="cron_wow" state=absent'
absent：删除，移除
[root@master]# ansible mysql -a 'crontab -l' 

user用户模块

user模块是请求的是useradd（增加），userdel（删除），usermod（用户属性修改）三个指令

在node1,2上查看tree用户是否存在

[root@node1 .ssh]# id  tree
id: tree: no such user
[root@node2 opt]# id  terr
id: tree: no such user

创建用户命令

在master上执行

[root@master]# ansible all -m user -a ‘name=“tree”’

在node1,2上查看

[root@node1]# id tree
uid=1001(tree) gid=1001(tree) 组=1001(tree)
[root@node2]# id tree
uid=1001(tree) gid=1001(tree) 组=1001(tree)

删除用户

[root@master]# ansible webservers -m user -a ‘name=“tree” state=absent’

在node1上查看

[root@node1]# id tree
id: tree: no such user

group组模块

group模块是请求的是groupadd，groupdel，groupmod三个指令

[root@master]# ansible mysql -m group -a 'name=chen gid=1000 system=yes'

在node2上查看

[root@node2]# getent group | grep chen

进行用户属主，组设置调整

[root@master]# ansible mysql -m user -a 'name=tree uid=1050 system=yes group=chen'

在node2上查看

[root@node2]# getent group | grep chen
[root@node2]# id tree

copy复制模块

将管理端的文件复制到远程主机上

[root@master]# ansible mysql -m copy -a 'src=/etc/fstab dest=/opt/fstab.bak owner=tree mode=600'

在node2上查看

[root@node2]# cd /opt
[root@node2]# ll
[root@node2]# cat fstab.bak 查看内容

[root@master]# ansible mysql -m copy -a 'content="this is a pingguo" dest=/opt/pingguo.txt'

在node2上查看

[root@node2 opt]# ls 
[root@node2 opt]# cat pingguo.txt 

file文件管理模块

可以进行操作更改文件属性，创建软连接，创建，删除文件,创建目录

更改文件属性

[root@master]# ansible mysql -m file -a 'owner=root group=tree mode=755 path=/opt/fstab.bak'

在node2上查看

[root@node2 opt]# ll

创建软链接

[root@master]# ansible mysql -m file -a 'path=/fstab.link src=/opt/fstab.bak state=link'

在node2上查看

[root@node2 opt]# ll /
[root@node2 opt]# ls /

删除文件

[root@master]# ansible mysql -m file -a 'path=/opt/fstab.bak state=absent'

在node2上查看

[root@node2 opt]# ls 
[root@node2 opt]# ll /

创建文件

[root@master]# ansible mysql -m file -a ‘path=/opt/chen state=touch’

在node2上查看

[root@node2 opt]# ls 

ping模块

每次ansible在执行自动化部署前，需要做检查工作，查看所有节点是否与master管理端保持连通状态

[root@master]# ansible all -m ping

yum安装模块

在node2上查看是否安装httpd软件

[root@node2 ~]# rpm -q httpd

在master上

[root@master ~]# ansible mysql -m yum -a 'name=httpd'

在node2上查看

[root@node2 ~]# rpm -q httpd

卸载软件

[root@master ~]# ansible mysql -m yum -a 'name=httpd state=absent'

在node2上查看

[root@node2 ~]# rpm -q httpd

service服务模块

标签为mysql（node2）上安装软件名为httpd

[root@master ~]# ansible mysql -m yum -a 'name=httpd'
[root@master ~]# ansible mysql  -a 'systemctl status httpd'

标签为mysql（node2）上防火墙状态为关闭

[root@master ~]# ansible mysql -m service -a ‘name=firewalld state=stopped’

查看防火墙状态

[root@master ~]# ansible mysql  -a 'systemctl status firewalld'

在浏览器访问

添加网页文件

[root@master ~]# ansible mysql -m copy -a ‘content=“this is web” dest=/var/www/html/index.html’

浏览器刷新

shell脚本模块

chdir：指定工作目录，在执行对应的命令时，会先进入到chdir参数指定的目录中（即cd命令）
条件判断：
creates：指定一个文件，当指定的文件存在时，就不执行对应命令
removes：使用此参数指定一个文件，当指定的文件不存在时，就不执行对应命令

command与shell模块区别

在node2上查看文件

[root@node2 ~]# cd /opt/
[root@node2 opt]# ls 

输出this is tree重定向/opt/tree.txt下

ansible mysql -m shell -a 'echo this is tree > /opt/tree.txt'

ansible mysql -m shell -a 'echo this is tree >> /opt/tree.txt'

在node2上查看

[root@node2 opt]# ls
[root@node2 opt]# cat tree.txt

在标签mysql（node2）上cd（进入）/usr/local目录下，输出重定向this is apple到apple文件中

[root@master ~]# ansible mysql -m shell -a 'chdir=/usr/local echo this is apple > apple.txt'

在node2上查看

[root@node2 opt]# cd
[root@node2 ~]# cd /usr/local/
[root@node2 local]# ls -lh
[root@node2 local]# cat apple.txt 

script脚本模块

在ansible管理端创建脚本

[root@master ~]# cd /opt/
[root@master opt]# ls -lh  查看
[root@master opt]# vi script.sh
添加
#!/bin/bash
echo "this is nb" > /opt/script.txt
[root@master opt]# ls -lh
[root@master opt]# chmod +x script.sh  添加权限
[root@master opt]# ls -lh
[root@master opt]# ansible all -m script -a 'script.sh'

在node1,2上查看

setup模块（获取节点信息）

[root@master opt]# ansible mysql -m setup
查看标签mysql（node2）的节点信息
可以用于系统设备巡检

被定义的节点组名解析Inventory中变量设置

ansible默认的主机清单是/etc/ansible/hosts文件
主机清单可以手动设置，也可以通过Dynamic Inventory动态生成
1. url http://www.baidu.com:80/new
url:资源定位
协议://主机名.二级域名.顶级域名.(根域):端口/虚拟目录
一般主机名使用FQDN（完全合格域名）：www.baidu.com   (主机名+域名)
域名：baidu.com

进入主机清单

[root@master ~]# vi /etc/ansible/hosts 

[webserver]  方括号设置组名
192.168.10.11
[mysql]
192.168.10.12

www1.example.org  定义被监控主机,这边可以是主机名也可以是IP地址,主机名需要修改/etc/hosts文件
www2.example.org:2222   冒号后定义远程连接端口，默认是ssh的22端口
如果是名称类似的主机，可以使用列表的方式标识各个主机
 www[001:006].example.com

转换为6个节点，数据冗余

www001.example.com
www002.example.com
www003.example.com
www004.example.com
www005.example.com
www006.example.com

如果是名称类似的主机，可以使用列表的方式标识各个主机

[webserver]
www[01 :50].example.org ansible ssh user-root 	ansible_ssh_pass=123456
                                                               ssh用户身份登录
[dbbservers]
db-[a:fJ.example.org //支持匹配abc