ansible(1)

最新推荐文章于 2024-07-25 21:39:32 发布

Hello Mr

最新推荐文章于 2024-07-25 21:39:32 发布

阅读量185

点赞数

文章标签： linux

本文链接：https://blog.csdn.net/weixin_44906977/article/details/105139893

版权

1、自动化运维工具对比

1.Puppet:基于 Ruby 开发,采用 C/S 架构,扩展性强,基于 SSL,远程命令执行相对较弱
2.SaltStack:基于 Python 开发,采用 C/S 架构,相对 puppet 更轻量级,配置语法使用 YAML,使得配置脚本更简单.需要配置客户端以及服务器端。每台被控制节点需要安装agent
3.Ansible:基于 Python开发,分布式,无需客户端,轻量级,配置语法使用YAML语言,更强的远程命令执行操作

2、ansible简介

ansible是新出现的自动化运维工具，基于Python开发，分布式,无需客户端,轻量级，实现了批量系统配置、批量程序部署、批量运行命令等功能，ansible是基于模块工作的,本身没有批量部署的能力。真正具有批量部署的是ansible所运行的模块,ansible只是提供一种框架。
ansible特性
1)、no agents：不需要在被管控主机上安装任何客户端,更新时,只需在操作机上进行一次更新即可（不用安装客户端。分布式的）
2)、no server：无服务器端,使用时直接运行命令即可
3)、modules in any languages：基于模块工作,可使用任意语言开发模块
4)、yaml,not code：使用yaml语言定制剧本playbook
5)、ssh by default：基于SSH工作
6)、strong multi-tier solution：可实现多级指挥
在这里插入图片描述

connection plugins：连接插件,负责和被监控端实现通信,默认使用SSH连接
 host inventory：主机清单,是一个配置文件里面定义监控的主机
 modules : 模块,核心模块、command模块、自定义模块等
 plugins : modules功能的补充,包括连接插件,邮件插件等
 playbook：编排,定义 Ansible 多任务配置文件,非必需

3、ansible安装

前提需求：主机之间互相解析
# vim /etc/hosts
192.168.1.10 ansible-web1
192.168.1.11 ansible-web2
192.168.1.12 ansible-web3
192.168.1.9  ansible-server  (控制节点服务器端)
配置ssh公钥认证：控制节点需要发送ssh公钥给所有非被控制节点
# ssh-keygen     //生成秘钥并传输到其他机器
# ssh-copy-id -i 192.168.1.10   //所有机器
# systemctl stop firewalld && setenforce 0 //所有机器
安装：只需在控制节点安装
1. 配置EPEL网络yum源
 [root@ansible-server ~]# yum install -y epel-release
 2. 安装ansible
 [root@ansible-server ~]# yum install -y ansible
 3.查看版本
 [root@ansiable-server ~]# ansible --version
 4.看帮助
 [root@ansible-server ~]# ansible --help

4、ansible基础–inventory主机清单

官方文档：http://docs.ansible.com/ansible/intro_inventory.html
inventory文件通常用于定义要管理主机的认证信息，例如ssh登录用户名、密码以及key信息

[root@ansible-server ~]# rpm  -qc ansible
/etc/ansible/ansible.cfg
/etc/ansible/hosts
-q:---query查询
1.主配置文件：
/etc/ansible/ansible.cfg  #主要设置一些ansible初始化的信息，比如日志存放路径、模块、等配置信息
2.主机清单文件:
默认位置/etc/ansible/hosts

语法:
1.添加主机或者主机组：
[root@ansible-server ~]# vim /etc/ansible/hosts  #在最后追加被管理端的机器
ansible-web1                      #单独指定主机，可以使用主机名称或IP地址
2.添加主机组：
[webservers]        //使用[]标签指定主机组 ----标签自定义
192.168.10.11        //如果未解析添加ip
ansible-web2      //解析添加主机名
3.组可以包含其他组：
[webservers1]     //组一
ansible-web1
[webservers2]     //组二
ansible-web2
[weball:children]      //children-照写 #weball包括两个子组
webservers1        //组一
webservers2        //组二
4.为一个组指定变量，组内每个主机都可以使用该变量：
[weball:vars]         //设置变量,vars--照写
ansible_ssh_port=22     
ansible_ssh_user=root   
ansible_ssh_private_key_file=/root/.ssh/id_rsa  
#ansible_ssh_pass=1      //也可以定义密码，如果没有互传秘钥可以使用密码。

查看组内主机列表
语法：ansible 组名 --list-host
测试语法：ansible <pattern> -m <module_name> -a <arguments>
pattern--主机清单里定义的主机组名,主机名,IP,别名等,all表示所有的主机,支持通配符,正则
-m module_name: 模块名称,默认为command
-a arguments: 传递给模块的参数
-o 横着显示（单行显示）

5、ansible常用模块

1.远程复制备份模块：copy
模块参数详解：  
src=:指定源文件路径
dest=:目标地址（拷贝到哪里）
owner:指定属主
group:指定属组
mode:指定权限,可以以数字指定比如0644
backup:在覆盖之前将原文件备份，备份文件包含时间信息。有两个选项：yes|no
[root@ansible-server ~]# vim a.txt  #创建一个测试文件
123123
[root@ansible-server ~]# ansible weball -m copy -a 'src=/root/a.txt dest=/opt owner=root group=root mode=644' -o
[root@ansible-server ~]# vim a.txt  #追加如下内容
123123
234234
[root@ansible-server ~]# ansible weball -m copy -a 'src=/root/a.txt dest=/opt/ owner=root group=root mode=644 backup=yes' -o
登录被控制机器其中一台查看
[root@ansible-web1 ~]# cat /opt/a.txt.15301.2019-09-01\@00\:35\:18~

2.软件包管理 yum模块
安装apache
[root@ansible-server ~]# ansible webservers1 -m yum -a "name=httpd state=latest" -o
state=     #状态是什么，干什么
state=absent        用于remove安装包
state=latest       表示最新的
state=removed      表示卸载
卸载软件：
[root@ansible-server ~]# ansible webservers1 -m yum -a "name=httpd state=removed" -o
[root@ansible-server ~]# ansible webservers1 -m yum -a "name=httpd state=absent" -o

3.服务管理service模块
[root@ansible-server ~]# ansible webservers1 -m service -a "name=httpd state=started" #启动
[root@ansible-server ~]# ansible webservers1 -m service -a "name=httpd state=stopped" #停止
[root@ansible-server ~]# ansible webservers1 -m service -a "name=httpd state=restarted" #重启
[root@ansible-server ~]# ansible webservers1 -m service -a "name=httpd state=started enabled=yes" #开机启动
[root@ansible-server ~]# ansible webservers1 -m service -a "name=httpd state=started enabled=no"  #开机关闭

4.文件模块file
模块参数详解：  
owner:修改属主
group:修改属组
mode:修改权限
path=:要修改文件的路径
recurse：递归的设置文件的属性，只对目录有效
        yes:表示使用递归设置
state:
touch:创建一个新的空文件
directory:创建一个新的目录，当目录存在时不会进行修改
删除文件：state=absent
#创建一个文件
[root@ansible-server ~]# ansible webservers1 -m file -a 'path=/tmp/88.txt mode=777 state=touch'
[root@ansible-server ~]#  ansible ansible-web2 -m file -a 'path=/tmp/888.txt mode=777 owner=nginx state=touch'
#创建一个目录
[root@ansible-server ~]# ansible webservers1 -m file -a 'path=/tmp/99 mode=777 state=directory' 

被控节点操作：
[root@ansible-web2 opt]# ll haha
total 0
-rw-r--r--. 1 root  root 0 Sep 12 09:41 haha2.txt
-rw-r--r--. 1 nginx root 0 Sep 12 09:41 haha.txt

[root@ansible-server ~]# ansible ansible-web2 -m file -a "path=/opt/haha owner=nginx group=nginx  state=directory recurse=yes"

被控节点操作：
[root@ansible-web2 opt]# ll haha
total 0
-rw-r--r--. 1 nginx nginx 0 Sep 12 09:41 haha2.txt
-rw-r--r--. 1 nginx nginx 0 Sep 12 09:41 haha.txt

5.收集信息模块setup
[root@ansible-server ~]# ansible webservers1 -m setup  #收集所有信息
[root@ansible-server ~]# ansible webservers1 -m setup -a 'filter=ansible_all_ipv4_addresses' #只查询ipv4的地址
filter:过滤

6、ansible-playbook

6.1、playbook介绍

playbook是ansible用于配置，部署和管理被控节点的剧本，通过playbook的描述，执行其中的tasks，可以让远程主机达到预期的状态，playbook是由一个或者多个‘play’组成的列表，当对一台机器做环境初始化的时候往往需要不止做一件事情，使用playbook可以一次在多台机器执行多个指令；
ansible通过不同的模块实现相应的管理，管理的方式通过定义的清单文件（hosts）所管理的主机包括认证的方式连接的端口等，所有的功能都是通过调用不同的模块（modules）来完成不同的功能；

6.2、playbook格式

playbook是由yaml语言编写，ymal格式是类似于json的文件格式，一个剧本中可以有多个play，每个play只能有一个tasks，每个tasks可以有多个name；

核心元素：
Playbooks  
Variables     #变量元素,可传递给Tasks/Templates使用;  
Tasks          #任务元素,由模块定义的操作的列表，即调用模块完成任务;  
Templates   #模板元素,使用了模板语法的文本文件;  
Handlers     #处理器元素,通常指在某事件满足时触发的操作;  
Roles          #角色元素

playbook的基础组件：
name:
    定义playbook或者task的名称(描述信息)，每一个play都可以完成一个任务。
hosts: 
    hosts用于指定要执行指定任务的主机.
user :
    remote_user则用于指定远程主机上的执行任务的用户
tasks :
    任务列表play的主体部分是task list. task list中的各任务按次序逐个在hosts中指定的所有主机上执行，即在所有主机上完成第一个任务后再开始第二个。
vars:
   定义变量（如果不使用内部变量需要提前定义）
vars_files:
  调用定义变量文件
notify:
    任务执行结果如果是发生更改了的则触发定义在handler的任务执行
handlers:
    用于当前关注的资源发生变化时采取一定指定的操作

6.2.1、实例

批量创建文件
[root@ansible-server ~]# cd /etc/ansible/
[root@ansible-server ansible]# vim test.yml  #创建文件必须以.yml结尾
---
- hosts: webserver     //参数指定了对哪些主机进行操作
  user: root           //参数指定了使用什么用户登录远程主机操作
  tasks:               //指定了一个任何
  - name: palybook_test     //   参数同样是对任务的描述，在执行过程中会被打印出来
    file: state=touch path=/tmp/playbook.txt   //若需要批量删除文件：state=absent
 [root@ansible-server ansible]# ansible-playbook --syntax-check test.yml   //检测playbook语法
 [root@ansible-server ansible]# ansible-playbook test.yml    //执行playbook

handlers：由特定条件触发的Tasks
handlers:处理器
notify:触发器
语法：
tasks：
- name: TASK_NAME
  module: arguments               #1.上面任务执行成功，然后
  notify: HANDLER_NAME        #2.通知他
handlers:
- name: HANDLER_NAME        #3.一一对应，这里的描述与notify定义的必须一样
  module: arguments         #4.执行这个命令
 [root@ansible-server ansible]# vim test.yml
 ---
- hosts: webserver
  user: root
  tasks:
  - name: test copy
    copy: src=/root/apache/apache dest=/tmp/back backup=yes    //需要对文件进行备份时选择backup=yes
    notify: copy file
  handlers:
  - name: copy file
    shell: echo "APACHE" >> /tmp/back/apache
    说明：只有 copy 模块真正执行后，才会去调用下面的 handlers 相关的操作，追加内容。所以这种比较适合配置文件发生更改后，需要重启服务的操作。

循环：迭代，需要重复执行的任务；
对迭代项的引用，固定变量名为”item”，使用with_item属性给定要迭代的元素； 
 [root@ansible-server ansible]# vim yum.yml
---
- hosts: webserver
  user: root
  tasks:
  - name: install packages
    yum: name={{ item }}
    with_items:
     - httpd
     - lrzsz
    notify:
     - start httpd
  handlers:
   - name: start httpd
     service: name=httpd state=started enabled=yes

自定义vars_files变量
变量调用语法： 
{{ var_name }}
====================================================
创建变量目录：
[root@ansible-server ~]# mkdir /etc/ansible/vars
[root@ansible-server ~]# cd /etc/ansible/vars/
[root@ansible-server vars]# vim file.yml     #创建变量文件。
src_path: /root/test/a.txt
dest_path: /opt/test/
创建一个测试文件
[root@ansible-server vars]# mkdir /root/test
[root@ansible-server vars]# vim /root/test/a.txt  #编辑测试文件
123
创建play-book引用变量文件：
[root@ansible-server vars]# cd /etc/ansible/
[root@ansible-server ansible]# vim vars.yml
- hosts: ansible-web1
  user: root
  vars_files:
   - /etc/ansible/vars/file.yml
  tasks:
   - name: create directory
     file: path={{ dest_path }} mode=755 state=directory
   - name: copy file
     copy: src={{ src_path }} dest={{ dest_path }}

通过playbook安装apache
1.准备工作：
[root@ansible-server ansible]# vim hosts     #添加主机web3
[webservers3]
ansible-web3
2.安装apache，准备配置文件
[root@ansible-server ~]# yum install -y httpd
[root@ansible-server ~]# mkdir /apache    
[root@ansible-server ~]# cp /etc/httpd/conf/httpd.conf /apache/  #将配置文件推送到web3
[root@ansible-server ~]# cd /etc/ansible/  #编写剧本
[root@ansible-server ansible]# vim apache.yml
---
- hosts: webserver
  user: root
  tasks:
  - name: install apache
    yum: name=httpd state=latest
  - name: copy conf file
    copy: src=/root/apache/httpd.conf dest=/etc/httpd/conf/httpd.conf
    notify: start httpd
  - name: start httpd
    service: name=httpd state=started enabled=yes
  handlers:
  - name: start httpdd
    service: name=httpd state=restarted

Hello Mr

关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
ansible(1)

1、自动化运维工具对比1.Puppet:基于 Ruby 开发,采用 C/S 架构,扩展性强,基于 SSL,远程命令执行相对较弱2.SaltStack:基于 Python 开发,采用 C/S 架构,相对 puppet 更轻量级,配置语法使用 YAML,使得配置脚本更简单.需要配置客户端以及服务器端。每台被控制节点需要安装agent3.Ansible:基于 Python开发,分布式,无需客户端,...
复制链接

扫一扫