ansible是新出现的自动化运维工具,基于Python开发,集合了众多运维工具(puppet、chef、func、fabric)的优点,实现了批量系统配置、批量程序部署、批量运行命令等功能,那么除了ansible之外还有什么自运维工具吗?
答案是有的,比如安装系统我们使用过的PEX、cobbler,以后会学习的虚拟化系统,kvm、xen、vmwar,应用部署类的puppet、ansible、saltstack(中大型规模),命令执行类的ansible、fabric、ffunc/shell(中小型规模),ansible聚集以上部署和命令执行于一身,能够完整轻易的实现应用部署和批量命令功能,所以我们今天来说一下ansible。
我们可以看到这是ansible的架构图:
Ansible:Ansible核心程序。
HostInventory:记录由Ansible管理的主机信息,包括端口、密码、ip等。
Playbooks:“剧本”YAML格式文件,多个任务定义在一个文件中,定义主机需要调用哪些模块来完成的功能。
CoreModules:核心模块,主要操作是通过调用核心模块来完成管理任务。
CustomModules:自定义模块,完成核心模块无法完成的功能,支持多种语言。
ConnectionPlugins:连接插件,Ansible和Host通信使用
ansible有两种任务执行模式,和我们bash shell差不多相对应,一种是ad-hoc模式,是一种点对点的,每次只能输入一条语句,和我们的command差不多,而另一种是playbook,也就是剧本,和我们的shell脚本差不多,都是单个的小命令,组合解决复杂的问题。
理论部分说了一大堆,那么我们的ansible怎么搭建配置呢?
首先安装:方式两种。
1 yum安装(方便快捷,不易错)
yum install ansible –y
2 pip程序安装(复杂先进,不易管理)
yum install python-pip
pip install ansible
然后,是我们的配置方面,我们发现我们的ansible的配置文件和命令都不算多,而且很简单的结构,而我们的lib库文件,各种py模块文件数不胜数,当一个熟练掌握ansible的运维人员对复杂的运维环境管理时,可以很轻松的调用。
查看/etc/ansible/文件夹下只有两个文件和一个文件夹,其中一个文件夹为roles(角色),当我们做playbook(剧本)时,可以给roles定制一些特殊用法,放入文件中去,我们这里只需要配置一个hosts文件即可,其他默认就行,毕竟实验环境,生产环境会有收集统计的数据来确定某项的值为多少,我们在hosts文件中定义一个组,加入两个成员。
vim /etc/ansible/hosts
[web]
172.17.254.112
172.17.254.113
加入之后我们使得本机可以免密登录到这两台上
1 ssh-keygen -t rsa -P ''
2 ssh-copy-id root@172.17.254.112
ssh-copy-id root@172.17.254.113
然后我们使用命令查看该组下的成员:ansible web --list-hosts
还可以使用ping模块,测试是否通信:ansible web -m ping
下面我们来介绍一下ansible的常用命令用法:
格式:ansible host-pattern [options]
options:
-a MODULE_ARGS 模块的参数,如果执行默认COMMAND的模块, 即是命令参数
-B SECONDS 后台运行超时时间
-C 测试一下,并不会改变什么,不过可能预测一些错误
-f FORKS 并行任务数,当主机多时,可以适当调整
--list-hosts 查看当前组下主机信息
-m MODULE_NAME 调用模块执行
-T TIMEOUT 指定ssh默认超时时间
-v[vvvv] 详细信息,v的多少取决于信息的详细程度
上面我们看了那么多选项,不过模块的调用我们还是不了解的,那么我们-m 可以跟那些模块呢?
1 ping模块,测试主机是否通
ansible all -m ping #all代表所有主机
2 command模块,相当于bash执行命令一样,不过不可以使用管道符 "|"
ansible all -m command -a ‘ifconfig’
command还有一些常用的action:
chdir # 在执行命令之前,先切换到该目录
-a 'chdir=/etc/nginx/ ls' #查询/etc/nginx/文件夹下的文件
creates # 一个文件名,当这个文件存在,则该命令不执行,可以用来做判断
executable # 切换shell来执行命令,需要使用命令的绝对路径
free_form # 要执行的Linux指令,一般使用Ansible的-a参数代替。
removes # 一个文件名,这个文件不存在,则该命令不执行,与creates相反的判断
3 shell 模块,在远程主机上调用shell解释器
ansible all -m shell -a 'cat /etc/passwd |grep root'
4 copy 模块,复制文件到远程主机,可以改权限等
用法有两种
1 复制本机文件到远程主机
-a "src= dest= "
2 写内容给远程主机(-a 'content="hello word" dest=/PATH mode=644')
-a "content= dest= "
copy模块有一些常用选项:
backup:在覆盖之前,将源文件备份,备份文件包含时间信息。有两个选项:yes|no
directory_mode:递归设定目录的权限,默认为系统默认权限
force:如果目标主机包含该文件,但内容不同,如果设置为yes,则强制覆盖,如果为no,则只有当目标主机的目标位置不存在该文件时,才复制。默认为yes
others:所有的file模块(下一个模板)里的选项都可以在这里使用
5 file 模板设置文件属性
创建目录:-a “path= state=directory”
创建链接文件:-a “path= src= state=link”
删除文件:-a “path= state=absent”
选项:
force:需要在两种情况下强制创建软链接,一种是源文件不存在,但之后会建立的情况下;另一种是目标软链接已存在,需要先取消之前的软链,然后创建新的软链,有两个选项:yes|no
group:定义文件/目录的属组 mode:定义文件/目录的权限
owner:定义文件/目录的属主 path:必选项,定义文件/目录的路径
recurse:递归设置文件的属性,只对目录有效 src:被链接的源文件路径,只应用于state=link的情况
state:
directory:如果目录不存在,就创建目录
file:即使文件不存在,也不会被创建
link:创建软链接
hard:创建硬链接
touch:如果文件不存在,则会创建一个新的文件,如果文件或目录已存在,则更新其最后修改时间
absent:删除目录、文件或者取消链接文件
6 fetch 从远程主机拉文件
dest:用来存放文件的目录
Src:在远程拉取的文件,并且必须是一个file,不能是目录
7 cron 管理cron计划任务
常用用法:-m cron -a "name= minute= job= "
action: cron backup= # 如果设置,创建一个crontab备份 【yes|no】
cron_file= #如果指定, 使用这个文件cron.d,而不是单个用户
crontab
day= #日应该运行的工作( 1-31, , /2, )
hour= # 小时 ( 0-23, , /2, )
minute= #分钟( 0-59, , /2, )
month= # 月( 1-12, , /2, )
weekday # 周 ( 0-6 for Sunday-Saturday,, )
job= #指明运行的命令是什么
name= #定时任务描述
reboot # 任务在重启时运行,不建议使用,建议使用special_time
special_time #特殊的时间范围,参数:reboot(重启时),annually(每年),monthly(每月),weekly(每周),daily(每天),hourly(每小时)
state #指定状态,present表示添加定时任务,也是默认设置,absent表示删除定时任务
user # 以哪个用户的身份执行
8 yum安装软件
name= #所安装的包的名称
state= #present安装, latest安装最新的, absent 卸载软件。
update_cache #强制更新yum的缓存
9 service服务程序管理
enabled #设置开机启动。
name= #服务名称
runlevel #开机启动的级别,一般不用指定。
sleep #在重启服务的过程中,是否等待。如在服务关闭以后等待2秒再启动。
state #started启动服务, stopped停止服务, restarted重启服务, reloaded重载配置
10 user模块管理
comment # 用户的描述信息
createhome # 是否创建家目录
force # 在使用state=absent是, 行为与userdel –force一致.
group # 指定基本组
groups # 指定附加组,如果指定为(groups=)表示删除所有组
home # 指定用户家目录
move_home # 如果设置为home=时, 试图将用户主目录移动到指定的目录
name # 指定用户名
non_unique # 该选项允许改变非唯一的用户ID值
password # 指定用户密码(不可以使用明文)
remove # 在使用state=absent时, 行为是与userdel –remove一致
shell # 指定默认shell
state # 设置帐号状态,不指定为创建,指定值为absent表示删除
system # 当创建一个用户,设置这个用户是系统用户。这个设置不能更改现有用户
uid # 指定用户的uid
update_password # 更新用户密码
11 group 用户组管理(用户模块玩熟)
gid # 设置组的GID号
name= # 管理组的名称
state # 指定组状态,默认为创建,设置值为absent为删除
system # 设置值为yes,表示为创建系统组
12 script在指定节点运行服务端的脚本
ansible web -m script -a ‘/root/test.sh’
13 setup模块(重要)
setup模块,主要用于获取主机信息,在playbooks里经常会用到的一个参数gather_facts就与该模块相关,可以使用filter来查看指定信息。
ansible web -m setup -a 'filter=mem*' #查看web组中的内存相关信息
setup模块还提供了facts组件,用于采集被管机器设备信息的一个功能,facts就是变量,内建变量 ,使用时{{ ansible_processor_vcpus }} ,不过要在模板中使用,使用方法,下回分解。
转载于:https://blog.51cto.com/13296640/2047625