批量管理Ansible搭建

一 什么是Ansible

Ansible 是 python 中的一套模块，系统中的一套自动化工具，只需要使用 ssh 协议连接及可用来系统管理、自动化执行命令等任务。

二 为什么需要Ansible

批量管理功能：

1. 可以实现批量系统操作配置
2. 可以实现批量软件服务部署
3. 可以实现批量文件数据分发
4. 可以实现批量系统信息收集

管理服务意义：

1. 提高工作的效率（部署综合架构）  
2. 提高工作准确度
3. 减少维护的成本
4. 减少重复性工作 

安装部署简单：

1. 没有配置文件（不需要配置）
2. 不需要启动服务
3. 客户端没有需要部署任务

三 安装

yum install -y ansible

四 配置文件

/etc/ansible/ansible.cfg 
把host_key_checking打开
# uncomment this to disable SSH key host checking
host_key_checking = False

五 主机清单文件

#主机组
[root@m01 ~]# cat /etc/ansible/hosts
#[webserver]
#192.168.67.14
#192.168.67.15
#主机+端口+密码
[webserver]
192.168.67.14 ansible_ssh_port=22 ansible_ssh_user=root ansible_ssh_pass='123456'
192.168.67.15 ansible_ssh_port=22 ansible_ssh_user=root ansible_ssh_pass='123456'
#对整个主机组都生效的变量
#[webserver:vars]
#ansible_ssh_pass='123456'
#针对所有webserver组都生效的变量
#[webserver:vars]       
#ansible_ssh_pass='123456'

六 Ansible常用模块

0 如何学习模块 

https://docs.ansible.com/

模块的应用语法格式:
ansible 主机名称/主机组名称/主机地址信息/all -m(指定应用的模块信息) 模块名称 -a(指定动作信息) "执行什么动作"

1.ping

应用场景：
测试主机和ansible之间的连通性
举例：
对webserver主机组测试是否连通

ansible webserver -m ping

2.command 简单模块

应用场景：
类似shell,但是只能执行简单的命令，复杂的命令和有些符号并不能识别，用的比较少
01.查看主机名，可以执行成功

[root@localhost ~]# ansible webserver -m ping   
192.168.67.15 | SUCCESS => {
    "changed": false, 
    "ping": "pong"
}
192.168.67.14 | SUCCESS => {
    "changed": false, 
    "ping": "pong"
}

02.使用拼接查看主机IP执行失败

[root@localhost ~]# ansible webserver -m command -a "ifconfig ens33|grep 192"
192.168.67.15 | FAILED | rc=255 >>
SIOCSIFADDR: No such device
ens33|grep: ERROR while getting interface flags: No such devicenon-zero return code

192.168.67.14 | FAILED | rc=255 >>
SIOCSIFADDR: No such device
ens33|grep: ERROR while getting interface flags: No such devicenon-zero return code

3.shell 万能模块

万能模块，所有命令都可以执行，和本地执行效果一样
01.使用管道查询IP地址

[root@localhost ~]# ansible webserver -m shell -a 'ifconfig ens33|grep 192'
192.168.67.15 | SUCCESS | rc=0 >>
        inet 192.168.67.15  netmask 255.255.255.0  broadcast 192.168.67.255

192.168.67.14 | SUCCESS | rc=0 >>
        inet 192.168.67.14  netmask 255.255.255.0  broadcast 192.168.67.255

02.批量执行脚本
在其他主机上创建一个脚本，内容为打印主机名

cat > echo.sh << EOF 
#!/bin/bash
echo "$(hostname)"
EOF

然后使用ansible的shell模块批量执行

[root@localhost ~]# ansible webserver -m shell -a "/bin/bash /root/echo.sh"
192.168.67.14 | SUCCESS | rc=0 >>
redis01

192.168.67.15 | SUCCESS | rc=0 >>
redis02

4.copy 拷贝文件

参数说明：

src #推送数据的源文件信息
dest #推送数据的目标路径
backup #对推送传输过去的文件，进行备份
content #直接批量在被管理端文件中添加内容
group #将本地文件推送到远端，指定文件属组信息
owner #将本地文件推送到远端，指定文件属主信息
mode #将本地文件推送到远端，指定文件权限信息

01.拷贝管理主机的hostsname文件到其他主机的/opt目录下

[root@localhost ~]# ansible webserver -m copy -a "src=/etc/hostname dest=/opt"

02.在传输文件时修改文件属主和属组信息

先创建用户

ansible webserver -m user -a "name=redis state=present"

修改属性

ansible webserver -m copy -a "src=/etc/hostname dest=/opt/ owner=redis group=redis"

03.在传输文件时修改文件的权限信息

ansible webserver -m copy -a "src=/etc/hostname dest=/opt/ mode=0600"

04.创建文件并直接写入内容，注意这会覆盖原文件的内容

ansible webserver -m copy -a "content='123abc'  dest=/opt/hostname mode=0600"

05.复制目录
src后面目录没有/: 将目录本身以及目录下面的内容都进行远程传输复制

[root@localhost ~]# mkdir data
[root@localhost ~]# touch data/1.txt
[root@localhost ~]# ansible webserver -m copy -a "src=/root/data dest=/opt"

src后面目录有/: 只将目录下面的内容都进行远程传输复制

ansible webserver -m copy -a "src=/root/data/ dest=/opt"

5.file 设置文件属性

参数说明：

path #指定远程主机目录或文件信息
recurse #递归授权
state
directory #在远端创建目录
touch #在远端创建文件
link #link 或 hard 表示创建链接文件
absent #表示删除文件或目录
mode #设置文件或目录权限
owner #设置文件或目录属主信息
group #设置文件或目录属组信息

01.创建文件夹

ansible webserver -m file -a "path=/opt/test state=directory"

02.创建文件并更改属性

ansible webserver -m file -a "path=/opt/2.txt state=touch mode=777 owner=root group=root"

03.创建软链接，注意src为被控端上的源路径

ansible webserver -m file -a "src=/opt/data  path=/opt/data_link state=link"

6.script模块

mkdir -p /server/scripts
[root@localhost ~]# cat /server/scripts/yum.sh 
#!/usr/bin/bash
yum install -y lsof 
#在本地运行模块，等同于在远程执行，不需要将脚本文件进行推送目标主机执行
[root@localhost ~]# ansible webserver -m script -a "/server/scripts/yum.sh"

7.cron

参数说明：

uid #指定用户的 uid
group #指定用户组名称
groups #指定附加组名称
password #给用户添加密码
shell #指定用户登录 shell
create_home #是否创建家目录

01.创建一条定时任务，\为换行

ansible webserver -m cron -a "minute=* hour=* day=* month=* weekday=* job='/bin/sh \
/server/scripts/yum.sh'"

02.添加定时任务注释信息，防止重复

ansible webserver -m cron -a "name=cron1 job='/bin/sh \
/server/scripts/yum.sh'"

03.删除相应定时任务，注意，定时任务的名称要对应添加的名称。默认为None，例如上述01，如果为cron1，如上述02

ansible webserver -m cron -a "name=None minute=0 hour=0 job='/bin/sh \
/server/scripts/yum.sh' state=absent"

04.注释相应定时任务，使定时任务失效

ansible webserver -m cron -a "name=cron1 minute=0 hour=0 job='/bin/sh \
/server/scripts/yum.sh' disabled=no"

注释前

注释后

8.user

参数说明：

uid #指定用户的 uid
group #指定用户组名称
groups #指定附加组名称
password #给用户添加密码
shell #指定用户登录 shell
createhome #是否创建家目录

01.创建用户指定uid,gid，不创建家目录也不允许登陆

ansible webserver -m group -a "name=www gid=666"
ansible webserver -m user -a "name=www createhome=no shell=/sbin/nologin group=www uid=666"

9.group

参数说明：

name #指定创建的组名
gid #指定组的 gid
state
absent #移除远端主机的组
present #创建远端主机的组（默认）

01.创建用户组

ansible webserver -m group -a "name=tangbin03 gid=888 state=present"

10.yum

参数说明：

name       #指定要安装的软件包名称
state      #指定使用 yum 的方法
installed， present #安装软件包
removed， absent #移除软件包
latest     #安装最新软件包

ansible webserver -m yum -a "name=httpd state=installed"

11.service

参数说明：

name # 定义要启动服务的名称
state # 指定服务状态
started #启动服务
stopped #停止服务
restarted #重启服务
reloaded #重载服务
enabled #开机自启

ansible webserver -m service -a "name=nfs state=stopped enabled=yes"

12.mount

状态解释

present # 开机挂载，仅将挂载配置写入/etc/fstab
mounted # 挂载设备，并将配置写入/etc/fstab
unmounted # 卸载设备，不会清除/etc/fstab 写入的配置
absent # 卸载设备，会清理/etc/fstab 写入的配置

服务端要安装 nfs服务 yum install nfs-utils -y

配置nfs

cat > /etc/exports <<EOF
/data 192.168.67.0/24(rw,sync,all_squash)
EOF

客户端安装 yum install nfs-utils

然后如下命令测试

ansible webserver -m mount -a "src=192.168.67.13:/data path=/data fstype=xfs opts=defaults state=present"
ansible webserver -m mount -a "src=192.168.67.13:/data path=/data fstype=nfs opts=defaults state=mounted"
ansible webserver -m mount -a "src=192.168.67.13:/data path=/data fstype=nfs opts=defaults state=unmounted"
ansible webserver -m mount -a "src=192.168.67.13:/data path=/data fstype=nfs opts=defaults state=absent"

13.unarchive

https://docs.ansible.com/ansible/latest/modules/unarchive_module.html#unarchive-module

01.解压远程服务器的压缩包到指定目录
创建压缩包：

执行命令：

02.把本地文件解压到目标机器指定目录
创建命令

cd / && tar zcvf /opt/log.tar.gz var/log/messages
ansible webserver -m unarchive -a "src=/opt/log.tar.gz dest=/opt/" 

14.archive

https://docs.ansible.com/ansible/latest/modules/archive_module.html#archive-module

01.压缩单个文件

 

15.setup 获取主机信息

01.直接执行获取主机信息

ansible webserver -m setup

结果太长

02.只将主机某个信息打印出来

筛选跟ipv4相关的信息

ansible webserver -m setup -a 'filter="*ipv4*"'

或  

ansible webserver -m setup -a "filter=ansible_all_ipv4_addresses"

参考 https://blog.csdn.net/wuxingge/article/details/103106751

16.查看帮助

ansible-doc -l
ansible-doc copy

七 Ansible输出信息颜色解释

01. 绿色信息:  查看主机信息/对主机未做改动
02. 黄色信息:  对主机数据信息做了修改
03. 红色信息:  命令执行出错了
04. 粉色信息:  忠告信息
05. 蓝色信息:  显示ansible命令执行的过程