ansible使用

Ansible的基础环境配置

依赖库安装：

# 建议先不用
yum install -y zlib zlib-dev openssl-devel sqlite-devel bzip2-devel libffi libffi-devel gcc gcc-c++

yum install make gcc gcc-c++   ##解决 遇到Python编译出错安装
yum install libffi-devel -y    ##解决 “ModuleNotFoundError: No module named '_ctypes'”错

第一步：升级Python至3.7版本

1. wget https://www.python.org/ftp/python/3.7.2/Python-3.7.2.tgz

2. tar -zxvf Python-3.5.2.tgz 解压缩 mkdir /usr/local/python3

3. 进入解压缩目录，执行./configure --prefix=/usr/local/python3 --with-openssl=$HOME/openssl

4. make && make install

5. 配置软连接 ln -s /usr/local/python3/bin/python3 /usr/bin/python3
   ln -s /usr/local/python3/bin/pip3 /usr/bin/pip3

6. vi /etc/profile 增加:PATH=$PATH:$HOME/bin:/usr/local/python3/bin source /etc/profile

7. 验证Python 版本 python3 -V

8. 设置Python3为默认版本：这个暂时先不做

   mv /usr/bin/python /usr/bin/python.bak
   ln -s /usr/local/python3/bin/python3 /usr/bin/python
   测试：python -V
   

9. 配置Yum：这个暂时先不做

   vi /usr/bin/yum vi /usr/libexec/urlgrabber-ext-down

   将 #!/usr/bin/python 改为 #!/usr/bin/python2.7，保存退出即可。

第二步：安装OpenSSL

1. wget http://www.openssl.org/source/openssl-1.1.1.tar.gz

2. tar -zxvf openssl-1.1.1.tar.gz

3. cd openssl-1.1.1 ./config --prefix=$HOME/openssl shared zlib

4. make && make install

5. # 设置环境变量LD_LIBRARY_PATH
   echo "export LD_LIBRARY_PATH=$LD_LIBRARY_PATH:$HOME/openssl/lib" >> $HOME/.bash_profile
   source $HOME/.bash_profile
   

第三步：安装Ansible

1. yum install epel-release -y
2. yum install ansible –y
3. yum install python-pip -y
4. pip install ansible 验证：ansible -v
5. pip install --upgrade pip（针对低版本升级）
6. python import ansible ansible.file
7. 低版本测试环境10.202 高版本测试环境：10.155

Ansible的配置

root@Monitor ansible]# vim ansible.cfg 
remote_port    = 22               ####用于连接远程ssh的端口
private_key_file = /root/.ssh/id_rsa_web    ####用于免密码登陆的

##定义hosts主机组（被控制主机）
[root@Monitor ansible]# vim hosts 
[web]
192.168.10.198
[db]
192.168.10.203
[servers:children]
web
db

没有配置免密的样例:172.16.1.41 ansible_ssh_user=root ansible_ssh_pass=登录密码

没有配置免密的样例 172.16.1.41 ansible_ssh_user=root ansible_ssh_pass=登录密码

Ansible命令

##测试所有的主机

ansible all -m ping

##文件拷贝命令

ansible 192.168.10.203 -m copy -a “src=/tmp/xuoasefasd.err dest=/tmp/jhl_tmp”

##查看目标机目录文件

ansible 192.168.10.203 -m command -a “ls /tmp/jhl_tmp”

##批量执行脚本命令

ansible 192.168.10.203 -m shell -a “/tmp/jhl_tmp/test.sh”

##查看主机的名字

ansible servers -a “hostname”

Ansible常用模块

user、service、mount、corn、yum、get_url、stat、copy、shell、script、command

ad-hoc和ansible playbook的关系相当于 shell 和 shell脚本的关系。比如我们敲入一些执行命令，但不需要将这些执行的命令特别保存下来, 这样的命令就叫做 ad-hoc 命令.

playbook简单示例

playbook剧本使用yaml语法格式，后缀可以是yaml,也可以是yml。

• 在单一一个playbook文件中，可以连续三个连子号(---)区分多个play。还有选择性的连续三个点好(...)用来表示play的结尾，也可省略。
• 次行开始正常写playbook的内容，一般都会写上描述该playbook的功能。
• 使用#号注释代码。
• 缩进必须统一，不能空格和tab混用。
• 缩进的级别也必须是一致的，同样的缩进代表同样的级别，程序判别配置的级别是通过缩进结合换行实现的。
• YAML文件内容和Linux系统大小写判断方式保持一致，是区分大小写的，k/v的值均需大小写敏感
• k/v的值可同行写也可以换行写。同行使用:分隔。
• v可以是个字符串，也可以是一个列表
• 一个完整的代码块功能需要最少元素包括 name: task

---                       #固定格式
- hosts: 192.168.10.203     #定义需要执行主机
  remote_user: root       #远程用户
  vars:                   #定义变量
    http_port: 8088       #变量

  tasks:                             #定义一个任务的开始
    - name: create new file          #定义任务的名称
      file: name=/tmp/playtest.txt state=touch   #调用模块，具体要做的事情
    - name: create new user
      user: name=test02 system=yes shell=/sbin/nologin
    - name: install package
      yum: name=httpd
    - name: config httpd
      template: src=./httpd.conf dest=/etc/httpd/conf/httpd.conf
      notify:                 #定义执行一个动作(action)让handlers来引用执行，与handlers配合使用
        - restart apache      #notify要执行的动作，这里必须与handlers中的name定义内容一致
    - name: copy index.html
      copy: src=/var/www/html/index.html dest=/var/www/html/index.html
    - name: start httpd
      service: name=httpd state=started
  handlers:                                    #处理器：更加tasks中notify定义的action触发执行相应的处理动作
    - name: restart apache                     #要与notify定义的内容相同
      service: name=httpd state=restarted      #触发要执行的动作

Ansible Api 接口

实现原理：通过py文件中的API调用playbook，实现文件的下发和执行操作

对于 ansible-api 有几点需要注意：

1. ansible-api 需要依赖 python3.7+（python3.7） 和 最新的 openssl（1.1.1以上），对ansible环境发动较大。
2. ansible-api 成熟度还不够，在部署过程中，有遇到几个坑，需要修改源码解决。
3. ansible-api 返回结果为json串，会包含所有节点的所有playbook 的所有task 的信息，虽然全，但信息量可能过大。