ansible笔记

最新推荐文章于 2024-11-15 11:54:09 发布

weixin_30518397

最新推荐文章于 2024-11-15 11:54:09 发布

阅读量93

点赞数

文章标签：运维 shell json

原文链接：http://www.cnblogs.com/fan-gx/p/10726751.html

版权

第一章：ansible入门

ansible软件特性：

是一个基于Python开发的自动化运维工具，

其功能实现基于SSH远程连接服务，

ansible可以实现批量系统配置、批量软件部署、批量文件拷贝、批量运行命令等功能，

不需要单独安装客户端（no agents），基于系统自带的sshd服务，sshd就相当于ansible的客户端。

不需要服务端(no servers)。

需要依靠大量的模块实现批量管理。?

配置文件/etc/ansible/ansible.cfg,不用配置。

ansible软件执行结果

输出内容显示绿色：表示执行成功，当没有任何改变

输出内容显示黄色：表示执行成功，但对被管理主机进行了改变

输出内容显示红色：表示执行失败！！！

1、安装ansible

在管理端安装ansible

yum install epel-release -y

yum install ansible -y

配置从管理节点到远程主机之间基于密钥（无密码的方式）的 SSH 连接

生成ssh密钥 ssh-keygen -t rsa(加密方式有2种 rsa和dsa，这里使用rsa)

#然后一直回车会生成密钥文件和私钥文件id_rsa,id_rsa.pub,存放在/root/.ssh 目录下需要ll -a 才能查看到

复制ssh密钥到远程主机：ssh-copy-id 远程用户@远程主机IP (.pud文件复制到远程直接的.ssh目录

这样就可以使用ssh不需要输入密码了

ssh远程方法：ssh 远程用户@远程主机

SSH 的时候不会提示是否保存密钥 ssh-keyscan remote_servers >~/ . ssh/known_hosts

被远程的主机不需要特殊设置，只要支持 ssh服务和python2.4以上版本就可以，也可以不使用无密码方式，使用ansible的时候会提示输入密码。

2、ansible管理哪些主机

Ansible 需要知道自己可以管理的主机有哪些，以及一些连接参数，它由主机目录配置文件
来管理。

主机目录默认的文件是 /etc/ansible/hosts

如：

[组名]下面是机器IP地址或域名(需要域名解析)，如果IP地址都是连续的可以写成：192.168.1.[1:100] 表示从1到100的IP地址。

3、ansible用命令管理主机

ansible <host-pattern> [-m module_name] [-a args] [options]

<host-pattern> 自己定义的主机组

[-m module_name] 指定模块
[-a args] 指定要执行的动作

4、ansible用脚本管理主机

为了避免重复的输入命令，ansible提供了脚本功能，ansible脚本的名字叫playbook，使用的是YAML格式，文件以yml或yaml为后缀。

执行脚本的方法：ansible-playbook deploy.yml

4.1、playbook包含几个关键字：

1、hosts: 某主机的IP或者是主机组名，或all所有

2、remote_user: 以某个用户身份执行

3、vars: 变量

4、tasks: playbook的核心，定义顺序执行的动作action。每个action调用一个ansible模块

5、handers: playbook的event处理操作，有且仅有在被action触发时才会执行，但多次触发只执行一次，并按照声明的顺序执行

写一个为主机组部署apache的deploy.yml文件部署步骤如下：

1.安装Apache包；2.复制配置文件httpd，3.复制默认的网页文件；4.启动Apache服务

注意格式要求：

---

- hosts: web

            vars:

                       http port: 80

                       max clients: 200

            remote user: root

            tasks:

            - name: ensure apache is at the latest version

         yum : pkg=httpd state=latest

            - name : Write the configuration file

                       template : src=templates/httpd. conf . j2 dest=/etc/httpd/conf/httpd.conf

                       notify :

                       - restart apache

            - name : Write the default index . html file

                       template : src=templates/index . html.j2 dest=/var/www/html/index . html

            - name : ensure a pache is running

                       service : name=httpd state=started

            handlers :

                       - name : restart apache

                                   service : name=httpd state=restarted

json的格式

[

  {

    "hosts": "web",

    "vars": {

      "http port": 80,

      "max clients": 200

    },

    "remote user": "root",

    "tasks": [

      {

        "name": "ensure apache is at the latest version",

        "yum": "pkg=httpd state=latest"

      },

      {

        "name": "Write the configuration file",

        "template": "src=templates/httpd. conf . j2 dest=/etc/httpd/conf/httpd.conf",

        "notify": [

          "restart apache"

        ]

      },

      {

        "name": "Write the default index . html file",

        "template": "src=templates/index . html.j2 dest=/var/www/html/index . html"

      },

      {

        "name": "ensure a pache is running",

        "service": "name=httpd state=started"

      }

    ],

    "handlers": [

      {

        "name": "restart apache",

        "service": "name=httpd state=restarted"

      }

    ]

  }

]

5、ansible常用模块

ansible-doc -l 查看所有的模块，ansible-doc -s 模块名查看模块的用法。

可以参考http://www.elecfans.com/d/718475.html

ansible命令格式：ansible all -a “/bin/echo hello”

在命令行中 -m 后面接调用模块的名字。-a 后面接调用模块的参数。

如使用模块 copy 复制管理员节点文件/etc/hosts 到所有远程主机/tmp/hosts
ansible all -m copy -a ” src=/etc/hosts dest=/trnp/hosts ”

使用模块 yum 在远程主机 Web 上安装 httpd 包

ansible web -m yum -a ” narne=httpd state=present”

5.1、常用的模块介绍

调试和测试类的模块：

ping: ping 一下你的远程主机，如果可以通过 Ansible 连接成功，那么返回 pong 。

ansible all -m ping #检查远程主机是否在线

debug : 用于调试的模块，只是简单打印些消息，有点像 Linux 的 echo 命令。

setup: 远程查看主机的配置信息

ansible test -m setup

文件类的模块：

copy ：从本地复制文件到远程节点

ansible all -m copy -a “src=/etc/hosts dest=/tmp/hosts mode=755”

#把/etc/hosts拷贝到/tmp/hosts 目录,权限755

ansible test -m copy -a "src=/etc/hosts dest=/tmp/hello.txt"

#复制到目标后改名字

ansible test -m copy -a "src=/etc/hosts dest=/tmp/a/b/c/"

template: 从本地复制文件到远程节点，并进行变量的替换。

file ：设置文件属性。

ansible test -m file -a "dest=/tmp/dir state=directory" #创建目录

ansible test -m file -a "dest=/tmp/hello state=touch" #创建文件

ansible test -m file -a "dest=/root/test.link state=absent" #删除文件

Linux 上的常用操作。

user ：管理用户账户。

ansible all -m user -a "name=hmm password=<fan>" #添加用户

yum : RedHat 系 Linux 上的包管理。

ansible all -m yum -a “name=软件包名 state=present” #yum安装软件

service ：管理服务或启动服务。

ansible all -m service -a “name=httpd state=started” #启动服务

firewalld : 管理防火墙中的服务和端口。

cron：定时任务

执行 shell 命令。

shell: 在节点上执行 shell 命令，支持$HOME、～＼ “〉”、“｜ ” 、 “ ；”和 “＆” 。

ansible all -m shell -a "ps -ef | grep mysql"

command ：在远程节点上面执行命令，默认的模块，不支持$HOME| < >等

ansible all -a "reboot" #重启机器

raw：和shell差不多

script 在远程执行本地的脚本

     ansible test -m script -a "/sh/test.sh"

6、ansible扩展组件

第二章：ansible进阶

1、ansible的配置

默认配置文件在/etc/ansible目录下的ansible.cfg

参考：

2、主机清单配置

默认的主机清单配置文件：/etc/ansible/hosts

[ ]内是组名，分组也可以支持嵌套；如果有主机的SSH端口不是标准的22端口,可在主机名之后加上端口号,用冒号分隔，SSH 配置文件中列出的端口号不会在 paramiko 连接中使用,会在 openssh 连接中使用.

也可以跟随下面参数

3、ansible的脚本playbook

playbook是ansible的脚本语言，使用的是yaml格式，yaml和json类似，是一种数据表示格式

yaml的写法参考如下：

最基本的playbook脚本分为三个部分

1、在什么机器上以什么身份执行

hosts：

users：

2、执行的任务都有什么

tasks：

3、善后的任务都有什么

handlers：

里面的每一个handler都是对模块的一次调用，而handler与任务不同，任务会默认地按定义顺序执行每一个任务，handler则不会，他需要在任务中被调用，才有可能被执行。在ansible中，只有任务执行状态为changed时，才会执行该任务调用的handler。

什么情况下使用handler呢？

如果你在任务中修改了apchae的配置文件，那么需要重启apache。如果还安装了apache的插件，那么还需要重启apache，像这样的应用场景中，重启apache就可以设计成一个handler

完整的copy模块的代码请参考下面的连接：

https://github.com/ansible/ansible-modules-core/blob/devel/files/copy.py

执行playbook的命令：

ansible-playbook deploy.yml #执行playbook命令

后面加参数说明：

--verbose 查看输出的细节，

--list-hosts 查看该脚本影响了哪些主机，

-f 10 并行执行脚本

第三章：playbook详解

第四章：Ansible Tower

ansible tower的功能：

1.用户和权限的管理；2.ansible命令行工具能做的事,通过tower网站图形化界面都可以做；3.记录playbook的所有执行结果，提供用户视角和主机视角的统计信息；4.提供了API接口，让第三方平台可以根据API调用Tower的功能。

1、安装ansible tower

推荐使用contos 7 64位操作系统，最低配置内存：4G 硬盘：20G

下载网站：https://releases.ansible.com/ansible-tower/setup-bundle/

tar -zxvf ansible-tower-setup-bundle-3.3.3-1.el7.tar.gz 解压后编辑 inventory里面的admin_password,pg_password, rabbitmq_password,可参考如下图

在安装前主要需要关闭selinux 然后运行 ./setup.sh 开始执行

修改admin的密码：tower-manage changepassword admin （也可以不修改）

安装成功后访问https://IP:80 ,第一次登陆后，会提示你提供licences文件，需要在https://www.ansible.com/license 网站申请密钥，ansible Tower提供免费试用的licences但限制了管理10个一下的主机，而且不能用一些LDAP等高级特性。

转载于:https://www.cnblogs.com/fan-gx/p/10726751.html

weixin_30518397

关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
复制链接

分享到 QQ

分享到新浪微博

扫一扫