Ansible_ansible2.17-CSDN博客

本文链接：https://blog.csdn.net/sea_bunch/article/details/138518777

一、Ansible

1.1 Ansible定义

Ansible是一个基于Python开发的配置管理和应用部署工具，它融合了众多老牌运维工具的优点，Pubbet和Saltstack能实现的功能，Ansible基本上都可以实现。

Ansible能批量配置、部署、管理上千台主机。

Ansible是基于模块工作的，它只是提供了一种运行框架，它本身没有完成任务的能力，真正执行操作的是Ansible的模块。

Ansible的很多模块在执行时都会先判断目标节点是否要执行任务，所以，可以放心大胆地让Ansible去执行任务，重复执行某个任务绝大多数时候不会产生任何副作用。

1.2 Ansible的特性

Angentless：只需在某个作为控制节点的主机上安装一次Ansible即可，通常它基于ssh连接来控制远程主机，远程主机上不需要安装Ansible或其它额外的服务
幂等性：指的是多次操作或多次执行对系统资源的影响是一致的

1.3 Ansible特点

部署简单，只需在主控端部署Ansible环境，被控端无需做任何操作
默认使用SSH协议设备进行管理
主从集中化管理
配置简单、功能强大、扩张性强
支持API及自定义模块,可以通过Pyhton轻松扩展
通过playbooks 来定制强大的配置、状态管理
对云计算平台、大数据都有很好的支持

1.4 Ansible核心组件

ansible（主体）：ansible的核心程序，提供一个命令接口给用户对ansible进行管理操作
host inventory（主机清单）：为ansible定义管理主机的策略
core modules（核心模块）：ansible执行命令的功能模块，多数为内置的核心模块
custom modules（扩展模块）：如果ansible本身的要求无法满足需求，用户可以选择自定义模块
playbook（剧本）：编排定义ansible任务集的配置文件，由ansible顺序依次执行，通常是JSON格式YML文件
api：供第三方程序的应用程序编程接口

二、Ansible部署

命令格式：ansible <组名> -m <模块> -a <参数列表>

2.1 前期准备

管理端	192.168.10.7	Ansible
被管理端	192.168.10.8	--------
被管理端	192.168.10.10	--------

2.2 目录结构

/etc/ansible/
├── ansible.cfg
├── hosts
└── roles/

2.3 关闭防火墙，文件名改名

systemctl stop firewalld

setenforce 0

hostnamectl set-hostname ansible

bash

2.4 安装epel源，nginx

yum install epel-release -y

yum install nginx -y

2.5 编辑hosts配置文件

vim /etc/ansible/hosts

2.6 配置密钥对验证

ssh-keygen -t rsa

sshpass -p 'xxx' ssh-copy-id root@被管理端1IP地址

sshpass -p 'xxx' ssh-copy-id root@被管理端2IP地址

ssh 被管理端1IP地址

ssh 被管理端2IP地址

2.6.1 被管理端1免密登陆

2.6.2 被管理端2面密登陆

2.7 列出所有已安装模块

ansible-doc -l

2.8 列出所有的ansible地址

ansible all -list

2.9 command模块

在远程主机执行命令，不支持管道，重定向等shell的特性。

2.9.1 查看主机名

ansible web -a 'hostname'

2.9.2 在管理端创建test文件夹，被管理端查看

ansible web -a 'touch /opt/test'

ansible web -a 'ls /opt/test'

2.9.3 查看被管理端2文件夹opt下的内容

ansible 被管理端1IP地址 -a "chdir=/opt ls ./"

2.10 shell 模块

在远程主机执行命令，相当于调用远程主机的shell进程，然后在该shell下打开一个子shell运行命令（支持管道符号等功能）

ansible-doc -s shell

ansible web -m shell -a "echo xx > /opt/mimi.txt"

ansible web -m shell -a "cat /opt/mimi.txt"

ansible web -m shell -a 'echo $(ifconfig ens33 | awk "NR==2 {print $2}") | cut -d " " -f2'

2.11 cron模块

在远程主机定义任务计划。其中有两种状态（state）：present表示添加（可以省略），absent表示移除。

常用的参数：

minute/hour/day/month/weekday	分/时/日/月/周
job	任务计划要执行的命令
name	任务计划的名称

2.11.1 cron添加

ansible 本机IP地址 0m cron -a 'hour=*/2 minute=30 weekday=1-5 name="backup mysql" job=/root/mysql_bakcup.sh'

2.11.2 cron删除

ansible 本机ip地址 -m cron -a 'name="backup mysql" state=absent'

2.12 user模块

用户管理的模块

常用的参数：

name	用户名，必选参数
state=present\|absent	创建账号或者删除账号，present表示创建，absent表示删除
system=yes\|no	是否为系统账号
uid：	用户uid
group	用户基本组
shell	默认使用的shell
move_home=yes\|no	如果设置的家目录已经存在，是否将已经存在的家目录进行移动
password	用户的密码，建议使用加密后的字符串
comment	用户的注释信息
remove=yes\|no	当state=absent时，是否删除用户的家目录

2.12.1 user添加

ansible web -m user -a 'name=test1'

2.12.2 查看被管理端home下是否有test1

2.12.3 user删除

ansible web -m user -a 'name="test1" state=absent remove=yes'

2.12.4 查看被管理端home下是否有test1

2.13 group模块

2.13.1 添加test

ansible 被管理端IP地址 -m group -a 'name=test gid=88 system=yes'

2.13.2 在被管理端查看group

tail /etc/group

2.13.3 添加test2

ansible 被管理端IP地址 -m user -a 'name=test2 uid=504 system=yes group=test'

2.13.4 查看test2

id test2

2.13.5 删除test1

ansible 本机IP地址 -m group -a 'name=test1 state=absent'

2.14 copy模块

ansible 被管理端IP地址 -m copy -a 'src=/etc/fstab dest=/opt/fstab_bak owner=root mode=640'

常用的参数：

dest	指出复制文件的目标及位置，使用绝对路径，如果是源目录，指目标也要是目录，如果目标文件已经存在会覆盖原有的内容
src	指出源文件的路径，可以使用相对路径或绝对路径，支持直接指定目录，如果源是目录则目标也要是目录
mode	指出复制时，目标文件的权限
owner	指出复制时，目标文件的属主
group	指出复制时，目标文件的属组
content	指出复制到目标主机上的内容，不能与src一起使用

2.14.1 查看被管理端是否有fstab_bak

2.14.2 管理端输入内容到lili文本下

ansible 被管理端IP地址 -m copy -a 'content="hhh" dest=/opt/lili.txt'

2.14.3 被管理端查看lili文本

2.15 file模块

ansible web -m file -a "path=/data/666 state=touch mode=644 owner=root group=root"

2.15.1 被管理端查看

2.16 ping模块

ansible web -m ping

2.17 yum模块

ansible web -m yum -a 'name=httpd state=present'

常用的参数：

name	被管理的服务名称
state=started\|stopped\|restarted	动作包含启动关闭或者重启
enabled=yes\|no	表示是否设置该服务开机自启
runlevel	如果设定了enabled开机自启去，则要定义在哪些运行目标下自启动

2.17.1 被管理端查看

rpm -q httpd

2.17.2 删除yum模块

ansible web -m yum -a 'name=httpd staet=present state=absent'

2.17.3 被管理端查看

2.17.4 安装epel源

ansible web -m yum_repository -a 'name=epel description=epel baseurl=https://download.fedoraproject.org/pub/epel/$releasever/$basearch/ gpgcheck=no file=epel'