Ansible

1、简介

• 基于Python开发的配置管理和应用部署工具

• 能批量配置、部署、管理若千台主机。

• 基于模块工作的，提供了一种运行框架，本身没有完成任务的能力，真正执行操作的是Ansible的模块

 

2、特点

2.1、无客户端（Agentless）

无Agent的存在，像普通命令一样，并非c/s软件，只需在某个作为控制节点的主机上安装一次Ansible即可

基于ssh连接来控制远程主机，远程主机上不需要安装Ansible或其它额外的服务。
（不需要客户端软件，相当于向远程主机发送临时文件，结束任务后，删除临时文件即可，无需其他插件）
-------------------------------------------------------
使用者在使用时，在服务器终端输入命令或者playbooks，会通过预定好的规则将playbook拆解为play，再组织成ansible可以识别的任务，调用模块和插件，根据主机清单通过SSH将临时文件发给远程的客户端执行并返回结果，执行结束后自动删除

2.2、具备幂等性（idempotence）

指的是多次操作或多次执行对系统资源的影响是一致的

比如执行systemctl stop xxx.命令来停止服务，当发现要停止的目标服务已经处于停止状态,它什么也不会做，所以多次停止的结果仍然是停止，不会改变结果，它是幂等的，而systemct1 restart xXx是非幂等的。
（幂等性：处于某种状态，执行命令，正确状态不会发生改变，错误状态改变）
-------------------------------------------------------------
Ansible的很多模块在执行时都会先判断目标节点是否要执行任务，如果已执行且操作没有发生任何改变，则不会再去执行改变结果

3、ansible环境安装部署

管理端：192.168.80.100        ansible 
被管理端：192.168.80.200      无需操作
被管理端：192.168.80.300      无需操作

3.1、管理端安装ansible

yum install -y epel-release   #先安装epel源
yum install -y ansible
----------------------------------
注：安装失败，利用yum clean和yum list清理缓存

3.2、配置主机清单

[root@localhost yum.repos.d]# cd /etc/ansible/
[root@localhost ansible]# ls    
ansible.cfg  hosts  roles    
##hosts-->主机清单的配置文件
##roles--> ansible角色目录
​
[root@localhost ansible]# vim hosts
​
#添加
[webservers]   
192.168.80.200
​
[dbservers]
192.168.80.210

3.3、配置密钥对验证

1、方法一
ssh-keygen -t rsa  ##一路回车
ssh-copy-id root@192.168.80.200   ##yes+密码
ssh-copy-id root@192.168.80.210  ##yes+密码
​
结果需要验证
---------------------------------------
2、方法二
##利用脚本配置
yum install -y sshpass   ##安装sshpass工具
vim /ets/ssh/ssh_config
​
修改35行  StrictHostKeyChecking no
​
systemctl restart sshd  #重启sshd
​
ssh-copy-id root@192.168.80.200
sshpass -p 'abc1234' ssh-copy-id root@192.168.80.200
​
#结果无需验证

 

4、ansible命令行模块

命令格式: ansible <组名> -m <模块> -a <参数列表>
​
ansible-doc -l      #列出所有已安装的模块，按q退出

4.1、command模块

//在远程主机执行命令，不支持管道，重定向等shel1的特性。
1、指定某台主机执行结果
ansible-doc -s command      #-s列出指定模块的描述信息和操作动作

 4.1.1、指定ip执行

ansible 192.168.80.11 -m command -a 'date '   #指定ip执行date
##-m指定模块
##-a指定命令

 4.1.2、指定组执行

2、指定组内的主机执行结果
ansible webservers -m command -a 'date '    #指定组执行date
ansible dbservers -m command -a 'date'

 4.1.3、指定所有组的主机

3、指定所有组的主机执行结果
ansible all -m conmand -a 'date'       #all代表所有hosts 主机
ansible all -a 'ls ./'               #如省略-m模块，则默认运行command 模块

 4.1.4、常用参数

参数	解释
chdir	在远程主机上运行命令前提前进入目录
creates	判断指定文件是否存在，如果存在，不执行后面的操作
removes	判断指定文件是否存在，如果存在，执行后面的操作

ansible all -m command -a "chdir=/opt   ls ./"
ansible all -m command -a "creates=/opt/abc123.txt  ls ./"   ##文件存在时，不执行
ansible all -m command -a "creates=/opt/abc.txt  ls ./"      ##文件不存在时，执行
ansible all -m command -a "removes=/opt/abc.txt rm -f /opt/abc.txt "    ##文件存在执行
​
##command模块不支持重定向

 

4.2、shell模块

//在远程主机执行命令，相当于调用远程主机的shel1进程，然后在该shell下打开一一个子she11运行命令(支持管道符号等功能)
​
##shell模块支持重定向和管道符号
ansible-doc -s shell     #-s列出指定模块的描述信息和操作动作
ansible dbservers -m shell -a 'echo 1234561 passwd --stdin test"'
ansible dbservers -m shell -a 'echo $(ifconfig ens33 | awk "NR==2 {print $2}") | cut -d " " -f2  '
ansible dbservers -m shell -a 'echo $(ifconfig ens33 | awk "NR==2 {print \$2}") '

4.3、cron模块

//在远程主机定义任务计划。其中有两种状态(state) : present表示添加(可以省略)，absent表示移除。
ansible-doc -s cron     #按q退出
​
//常用的参数:
minute/hour/ day/month/weekday: 分/时/日/月/周
job: 任务计划要执行的命令
name:任务计划的名称
​
​
[root@localhost opt]# ansible dbservers -m cron -a 'minute="10" hour="10,22" day="10"  month="*/2" job="/usr/bin/cp /var/log/messages /opt" name="test crontab" '
​
ansible webservers -a ' crontab -l '
ansible webservers -m cron -a ' name="test crontab" state=absent '
#移除计划任务，假如该计划任务没有取名字，name=None即可

4.4、user模块

//用户管理的模块
ansible-doc -s user
​
//常用的参数:
name:用户名，必选参数
state-present | absent:创建账号或者删除账号，present表示创建，absent表示删除
system=yes | no:是否为系统账号
uid: 用户uid
group: 用户基本组
shell: 默认使用的shell
move_home=yse | no: 如果设置的家目录已经存在，是否将已经存在的家目录进行移动
password: 用户的密码，建议使用加密后的字符串
comment: 用户的注释信息.
remove=yes|no: 当state-absent时，是否删除用户的家目录
​
#创建用户xikai
ansible dbservers -m user -a 'name="xikai" uid=9526 groups=wheel'
​
#修改密码
ansible dbservers -m user -a 'name="xikai" password="123456" shell="/shell/nologin" '
​
#删除用户test01
ansible dbservers -m user -a 'name="xikai" state=absent remove=yes'  

4.5、group模块

//用户组管理的模块
ansible-doc -s group
​
#创建mysql组
ansible dbservers -m group -a 'name="xikai" gid=1314 system=yes'
#将test01用户添加到mysq1组中
ansible dbservers -m user -a 'name="scx" uid=9527 group="xikai"'

4.6、copy模块

//用于复制指定主机文件到远程主机的
ansible-doc -s copy
​
//常用的参数:
dest: 指出复制文件的目标及位置，使用绝对路径，如果源是目录，指目标也要是目录，如果目标文件已经存在会覆盖原有的内蓉
src:指出源文件的路径，可以使用相对路径或绝对路径，支持直接指定目录，如果源是目录则目标也要是目录
mode:指出复制时，目标文件的权限
owner:指出复制时，目标文件的属主
group:指出复制时，目标文件的属组
content: 指出复制到日标主机上的内容，不能与src一起使用
​
ansible dbservers -m copy -a 'src=/etc/hosts dest=/opt/ky18.txt mode=700 owner="scx" group="xikai" '
 
ansible dbservers -m copy -a 'content="xikai love scx" dest=/opt/xikai.txt  '

4.7、file模块

//设置文件属性
ansible-doc -s file
​
ansible dbservers -m file -a 'path=/opt/zhengge.txt mode=700 owner=zhengge group=ky18'
ansible dbservers -m file -a 'path=/opt/hosts.link src=/etc/hosts state=link'
##src:目标的路径
ansible dbservers -m file -a 'path=/opt/qiangge.txt state=touch'
#state=absent 删除
#state=directory 创建目录
#state=link  软链接
#state=touch 创建文件

4.8、hostname模块

//用于管理远程主机.上的主机名
ansible dbservers -m hostname -a  “name=myhost7-3"

4.9、ping模块

//检测主机连通性
ansible all -m ping

4.10、yum模块

//在远程主机上安装与卸载软件包
ansible-doc -s yum
​
ansible webservers -m yum -a  'name=httpd'   #安装服务
ansible webservers -m yum -a 'name=httpd state=absent'  #卸载服务

4.11、service/systemd模块

//用于管理远程主机上的管理服务的运行状态
ansible-doc -s service
​
//常用的参数:
name:被管理的服务名称
state=started | stopped | restarted:动作包含启动关闭或者重启
enabled=yes|no: 表示是否设置该服务开机自启
runlevel:如果设定了enabled开机自启去，则要定义在哪些运行目标下自启动
​
​
ansible webservers -a   'systemctl status httpd'
#查看web服务器httpd运行状态
ansible webservers -m service -a 'name=httpd state=started enabled=yes'
#启动httpd服务

4.12、script模块

//实现远程批量运行本地的shell 脚本
ansible-doc -s script
​
vim ansible.sh
​
#!/bin/bash 
cat /etc/hosts > /opt/hosts.bak
​
chmod +x ansible.sh
​
ansible webservers -m script -a 'ansible.sh'

4.13、setup模块

//facts组件用来收集被管理节点信息的，使用setup模块可以获取这些信息
ansible-doc -s setup
  
ansible webservers -m setup               #获取mysql组主机的facts信息
ansible dbservers -m setup -a 'filter=*ipv4' #使用filter可以筛选指定的facts信息

5、inventory主机清单

主机清单位于/etc/ansible/hosts
//Inventory支持对主机进行分组，每个组内可以定义多个主机，每个主机都可以定义在任何一个或多个主机组内
​
//如果是名称类似的主机，可以使用列表的方式标识各个主机
vim /etc/ansible/host
[webservers]
192.168.80.200:2222      #定义远程连接端口，默认是ssh的22端口
192.168.80.1[2:5]        #主机12-15
​
[dbserers]
db-[a:f].example.ory     #支持匹配a~f
​
//inventory中的变量
Inventory变量名           含义
ansible_host           ansible连接节点时的IP地址
ansible_port           连接对方的端口号，ssh连接时默认为22
ansible_user    连接对方主机时使用的主机名。不指定时，将使用执行ansible或ansible-playbook命令的用户
ansible_password      连接时的用户的ssh密码，仅在未使用密钥对验证的情况下有效
ansible_ssh_private_key_file    指定密钥认证ssh连接时的私钥文件
ansible_ssh_common_args      提供给ssh、sftp、scp命令的额外参数
ansible_become                 允许进行权限提升
ansible_become_method     指定提升权限的方式，例如可使用sudo/ su/ runas等方式
ansible_become_user        提升为哪个用户的权限，默认提升为root
ansible_become_password      提升为指定用户权限时的密码
​
1、主机变量    #设置端口，密码
[webservers]
192.168.80.11 ansible_pprt=22 ansible_user=root ansible_password=abc1234
​
2、组变量      #给组设置组变量
[webservers:vars]
ansible_user=root
ansible_password=abc1234
​
[all:vars]
ansible_port=22
​
3、组嵌套     ##嵌套管理
[nginx]
192.168.80.20
192.168.80.21
192.168.80.22
​
[apache]
192.168.80.3[0:3]
​
[webs:children]     #表示为webs主机组中包含了含义nginx组和apache组内的所有主机，一起管理
nginx
apache