Ansible---------常用模块

介绍：

ansible是基于Python开发，集合了众多运维工具（puppet、cfengine、chef、func、fabric）的优点

具有批量系统配置、批量程序部署、批量运行命令等功能。

是基于模块工作的，本身没有批量部署的能力。真正具有批量部署的是ansible所运行的模块，ansible只是提供一种框架。

操作：

以下通过实际演练来更好的理解ansible的工作原理

使用三台机器组建ansible使用环境

注意：三台主机要网络同步时间，101主机作为ansible控制机，106和107主机作为普通服务器

yum -y install ansible

#安装ansible

基于密钥进行ssh认证

配置/etc/ansible/hosts

ssh-keygen  -t rsa -P ''

for i in 106 107;do ssh-copy-id -i ~/.ssh/id_rsa.pub root@192.168.1.$i ;done

ansible -help
-m 指定调用的模块
-a 每个模块都有自己的专有的参数，指定此模块参数
-f 指定每批处理多少台主机，默认5台
#更多的参数可自行了解
eg：
ansible all --list-hosts #列出当前处于同一模式的所有主机
ansible webservers --list-hosts

ping模块：

ansible all -m ping                 #测试ansible到各个服务器的连通性
192.168.1.106 | SUCCESS => {         #状态是成功的，即连通性是没问题
    "changed": false,           #修改状态是失败，说明我们未做任何修改操作
    "ping": "pong"            #ansible发出ping验证，对方返回pong告知连接正常
}
192.168.1.107 | SUCCESS => {
    "changed": false, 
    "ping": "pong"
}

ansible-doc -h #查看ansible文档的帮助信息
ansible-doc -l #列出ansible支持的所有模块信息，如上文只能中的ping模
ansible-doc -s command#查看指定模块的参数信息，command是一种常用的模块，默认不指定模块时就是使用command

command模块：

[root@node1 ~]#ansible 192.168.1.106 -m command -a 'pwd chdir=/app'

#在执行命令pwd之前，先cd进入chdir指定的目录，所以结果显示目录是/app而不是root的家目录
#-m指定模块，-a指定参数(基本都是键值对)，只是这里的参数实际上是两台命令一个是pwd，一个是chdir，而这两个命令又有先后之分

ansible 192.168.1.106 -m command -a ‘mkdir dir chdir=/app creates=dir’
#创建目录dir，creates表示如果dir已经存在就不再执行mkdir操作，直接跳过。此过程实现幂等性
#幂等：执行一次和执行多次的结果都是一样的
#creates表示指定路径文件不存在才执行指令，而removes则相反，表示指定路径文件存在才执行指令
#creates和removes含义相反，注意区分，而且他们都是针对指定目录下的文件而不针对用户或进程操作

command模块是不能是被shell语法的，所有在用到如bash类的shell时可以使用shell模块
ansible all -m shell -a “echo centos| passwd --stdin user1”
#shell模块与command模块基本相同，只是此模块支持shell类型的语法
#如果换成command模块，则结果是echo后的内容全部作为字符串输出，即command是不识别管道和passwd等shell语言的

user和group模块：

• group模块：
  ansible webservers -m group -a ‘name=group1 system=yes state=present’
  #使用group组模块，向webservers中创建组gruop1，并且是系统组，present是创建此组的含义，absent是删除此组的意思
  192.168.1.106 | SUCCESS => {
  “changed”: true,
  “gid”: 983,
  “name”: “group1”,
  “state”: “present”,
  “system”: true
  }
  #组id、组名称、状态、系统组，操作成功

• user模块：
  ansible webservers -m user -a “name=tomm groups=group1 state=present uid=20000 shell=/bin/csh”
  #创建tomm用户，指定辅助组、uid和shell类型，创建present，
  192.168.1.106 | SUCCESS => { #上述操作成功
  “changed”: true,
  “comment”: “”,
  “createhome”: true, #创建家目录
  “group”: 20000, #
  “groups”: “group1”,
  “home”: “/home/tomm”, #未指定用户家目录，则采用默认
  “name”: “tomm”,
  “shell”: “/bin/csh”,
  “state”: “present”,
  “system”: false, #表示不是系统用户
  “uid”: 20000
  }
  #此时webservers组内的成员都创建了用户tomm

• copy模块：

将文件复制到远程位置
ansible webservers -m copy -a ‘src=/root/aaa dest=/app/ owner=daemon group=nobody mode=664’
#使用copy模块，将本地的aaa文件复制到远程主机webservers组中，并修改用户/组和权限
192.168.1.106 | SUCCESS => {
“changed”: true,
“checksum”: “7272fa0670a2f6d5cf0f5c1e6f31641fad625bf8”,
“dest”: “/app/aaa”,
“gid”: 99,
“group”: “nobody”,
“md5sum”: “890b22b2dc6ff3f00f2374dce5634526”,
“mode”: “0664”,
“owner”: “daemon”,
“secontext”: “system_u:object_r:default_t:s0”,
“size”: 1493,
“src”: “/root/.ansible/tmp/ansible-tmp-1510928315.78-72588321449487/source”, #生成临时文件，而不是直接将源文件复制过去
“state”: “file”,
“uid”: 2
}
#此时对aaa文件进行修改后在执行此操作，会发现changed字段依然是true，原因是aaa修改后的hash值改变了

ansible webservers -m copy -a “content=‘hello,ansible’ dest=/app/bbb owner=daemon group=nobody mode=664”
#本机没有源文件而只是指定字符串，到目标webservers组，即远程主机上就会生成bbb文件，并设置成相应的所属用户权限等信息
#content只是修改文件内容，如果针对文件本身属性进行操作，可以使用file模块

• file模块：

此模块仅设置文件属性，不改变文件内容

ansible webservers -m file -a “path=/app/testdir state=directory owner=nobody mode=770”
#在远程主机上创建目录，state后可以指定目录、文件和软硬链接，并设置属性
ansible webservers -m file -a “path=/app/testfile state=touch owner=nobody mode=666”
#state用法比较奇特，除了指定文件类型外还可以创建文件，即state为touch
ansible webservers -m file -a “path=/app/filelink src=/app/testfile state=link”
#link表示符号链接，如果是hard表示硬链接
ansible webservers -m file -a “path=/app/filelink state=absent”
#absent表示path指定文件删除文件

• get_url模块：

从互联网获取文件到本节点，可通过http、https和ftp实现

ansible webservers -m get_url -a “url=http://download.redis.io/releases/redis-4.0.2.tar.gz dest=/app/”
#url指定下载的资源路径，dest指定下载到指定的目录，此外还可以指定下载文件的属主信息以及校验信息如sha256sum

• cron模块：

计划任务

ansible webservers -m cron -a “name=‘timesync’ job=’/usr/sbin/ntpdate 172.18.0.1’ minute=’/5’"
#创建热舞计划，name指定计划任务的名称，job指定任务计划的操作，minute表示执行的时间点即每五分钟执行一次同步时间操作
ansible webservers -m cron -a “name=‘timesync’ state=absent”
#删除计划任务
ansible webservers -m cron -a "name=‘timesync’ job=’/usr/sbin/ntpdate 172.18.0.1’ minute=’/5’ disabled=true”
#disabled表示虽然创建计划任务但是不启用，要启用的话将true改为false

• yum模块：

ansible webservers -m yum -a “name=nginx state=latest”
#安装nginx，最新版本，安装过程中的信息会全部输出值屏幕端

• service模块：

管理服务

ansible webservers -m service -a “name=nginx enabled=true state=started”
#开启nginx服务，并设置成开机自启

• git模块：

ansible webservers -m git -a “repo=https://github.com/magro/memcached-session-manager.git dest=/app/git”
#repo指定git文件路径，dest指定git文件的存放位置，存放的目录不能有内容
#前提是远程主机需要提前安装git