twelfth day for learning

Ansible

术语	中文叫法	含义
Control node	控制节点	指的是安装了Ansible服务的主机，也被称为Ansible控制端，主要是用来发布运行任务、调用功能模块，对其他主机进行批量控制。
Managed nodes	受控节点	指的是被Ansible服务所管理的主机，也被称为受控主机或客户端，是模块命令的被执行对象。
Inventory	主机清单	指的是受控节点的列表，可以是IP地址、主机名称或者域名。
Modules	模块	指的是上文提到的特定功能代码，默认自带有上千款功能模块，在Ansible Galaxy有超多可供选择。
Task	任务	指的是Ansible客户端上面要被执行的操作。
Playbook	剧本	指的是通过YAML语言编写的可重复执行的任务列表，把常做的操作写入到剧本文件中，下次可以直接重复执行一遍。
Roles	角色	从Ansible 1.2版本开始引入的新特性，用于结构化的组织Playbook，通过调用角色实现一连串的功能。

Ansible服务主配置文件优先级顺序

优先级	文件位置
高	./ansible.cfg
中	~/.ansible.cfg
低	/etc/ansible/ansible.cfg

可以修改一下配置文件来修改设置，配置文件被读取的顺序如下：

* ANSIBLE_CONFIG (一个环境变量) * ansible.cfg (位于当前目录中) * .ansible.cfg (位于家目录中) * /etc/ansible/ansible.cfg

主机清单（Inventory）：/etc/ansible/hosts 文件

主机清单文件修改后的是会立即生效的，一般常用“ansible-inventory --graph”命令以结构化的方式显示出受管节点主机信息

          Ansible常用变量汇总

参数	作用
ansible_ssh_host	受管主机名
ansible_ssh_port	端口号
ansible_ssh_user	默认账号
ansible_ssh_pass	默认密码
ansible_shell_type	Shell终端类型

将对应的变量及信息填写到主机清单文件中，在执行任务时便会自动的对账号密码进行匹配，而不用再每次重复输入

账户和密码：

1.[root@linuxprobe ~]# vim /etc/ansible/hosts

[all:vars] ansible_user=root ansible_password=redhat

2.将Ansible主配置文件中的第71行设置成默认不需要SSH协议的指纹验证，以及第107行设置成默认执行Playbook时所使用的管理员名称为root：

[root@linuxprobe ~]# vim /etc/ansible/ansible.cfg

71 host_key_checking = False

107 remote_user = root

注：不需要重启服务即可

扩展：

prod组是B组的组成员：vim /etc/ansible/hosts

[B:children]

prod

 Ansible服务常用模块名称及作用

模块名称	模块作用
ping	检查受管节点主机网络是否能够联通。
yum	安装、更新及卸载软件包。
yum_repository	管理主机的软件仓库配置文件。
template	复制模板文件到受管节点主机。
copy	新建、修改及复制文件。
user	创建、修改及删除用户。
group	创建、修改及删除用户组。
service	启动、关闭及查看服务状态。
get_url	从网络中下载文件。
file	设置文件权限及创建快捷方式。
cron	添加、修改及删除计划任务。
command	直接执行用户指定的命令。
shell	直接执行用户指定的命令（支持特殊字符）。
debug	输出调试或报错信息。
mount	挂载硬盘设备文件。
filesystem	格式化硬盘设备文件。
lineinfile	通过正则表达式修改文件内容。
setup	收集受管节点主机上的系统及变量信息。
firewalld	添加、修改及删除防火墙策略。
lvg	管理主机的物理卷及卷组设备。
lvol	管理主机的逻辑卷设备。

ansible是用于执行临时任务的命令，也就是执行后即结束，不同于Playbook剧本文件的可重复性!!

常用的语法格式为“ansible 受管主机节点 -m 模块名称 [-a 模块参数]”

如果已经设置过主机清单文件（/etc/ansible/hosts）则可以写all参数来代指全体受管节点，或用dev、test等主机组名称来代指某一组的主机节点。

可用“ansible-doc 模块名称”的命令格式自行查询，或是用“ansibe-doc -l”命令列举出当前Ansible服务所支持的所有模块信息：

Playbook:

    Playbook剧本文件采用YAML语言编写，有着强制性的格式规范，通过空格将不同信息分组，因此有时会因一两个空格错位而导致报错，需要万分小心。YAML文件开头需要先写三个减号---，多个分组信息需要间隔一致才能执行，上下也要对齐，后缀名一般为.yml。

     Playbook剧本文件的结构由四部分组成——target、variable、task、handler。target部分用于定 义要执行剧本的主机节点范围、variable部分用于定义剧本执行时要用的变量、task部分用于定义将在远程主机上执行的任务列表、handler部分用于定义执行完成后需要调用的后续任务。

roles:     

     角色的好处就在于其组织成了一个简洁的、可重复调用的抽象对象，用户可以把注意力放到Playbook的大局上，统筹各个关键性任务，只有在需要时才去深入了解细节。角色的获取有三种方法，分别是加载系统内置的、从外部环境获取的以及自行创建的，

1.加载系统内置角色：用户只需要配置好软件仓库的配置文件，然后安装包含系统角色的软件包rhel-system-roles，随后便可以在系统中找到它们了： dnf install -y rhel-system-roles

安装完毕后，使用ansible-galaxy list命令查看RHEL 8系统中有哪些自带的角色可用

注意：

1. /usr/share/ansible/roles：角色包存放位置，需要在当前使用的ansible主配置ansible.conf中的roles_path 那一行附加上，如：

roles_path = /home/greg/ansible/roles:/usr/share/ansible/roles

2./usr/share/doc/rhel-system-roles/ ：可从此处获取角色模板，如timesync角色可：

[greg@bastion ansible]$ cp /usr/share/doc/rhel-system-roles/timesync/example-timesync-playbook.yml timesync.yml 将模板文件复制到配置目录下，然后编辑内容

2.从外部获取角色：Ansible Galaxy是Ansible的官方社群服务，用于共享角色和功能代码，用户可以自由的在网站上共享和下载Ansible角色

方法一：ansible-galaxy install 角色名

第一步：进入下载首页：https://galaxy.ansible.com 第二步：点击search输入角色名，找到对应角色 第三步：查看角色安装安装方式的命令  第四步：联网状态直接执行安装命令，如：ansible-galaxy install nginxinc.nginx 即可

方法二：

背景：存在一些特殊情况，其一是国内访问Ansible官网可能存在不稳定的情况，访问不了或者速度慢。其二是某位作者是将创作品上传到了自己的网站，或者除Ansible Galaxy官网以外的其他平台，此时就不能使用法一安装

方法： 需要手动先编写一个YAML语言格式的文件，指明网址链接和角色名称，再用“-r”参数进行加载    ansible-galaxy install -r  *.yml

示例：

[root@linuxprobe roles]# cat nginx.yml --- - src: https://www.linuxprobe.com/Software/nginxinc-nginx_core-0.3.0.tar.gz name: nginx-core

[root@linuxprobe roles]# ansible-galaxy install -r nginx.yml

[root@linuxprobe roles]# ansible-galaxy list

[root@linuxprobe ansible]# ansible-galaxy install -r roles/nginx.yml

[root@linuxprobe ansible]# ansible-galaxy list

注：yml编辑完成后，在roles目录下install -r加载后，还需要返回上级ansibles即ansible主目录下再加载角色一次！！！！

3.自建角色：

第一步：先进入ansible主配置目录下的roles目录下，如：cd /home/greg/ansible/roles

第二步：创建一个新的角色信息使用“init”参数，且建立成功后便会在当前目录下生成出一个新的目录：

[root@linuxprobe roles]# ansible-galaxy init apache 创建apache角色

此时的apache即是角色名称，也是用于存在角色信息的目录名称，切换进入看到目录结构：

[root@linuxprobe roles]# cd apache [root@linuxprobe apache]# ls defaults files handlers meta README.md tasks templates tests vars

表16-8                                    Ansible角色目录结构及含义

目录	含义
defaults	包含角色变量的默认值（优先级低）。
files	包含角色执行tasks任务时做引用的静态文件。
handlers	包含角色的处理程序定义。
meta	包含角色的作者、许可证、频台和依赖关系等信息。
tasks	包含角色所执行的任务。
templates	包含角色任务所使用的Jinja2模板。
tests	包含用于测试角色的剧本文件。
vars	包含角色变量的默认值（优先级高）。