Ansible（ad-hoc）

一、Ansible简介

1.简介

Ansible 基于Python开发,集合了众多运维工具（puppet、cfengine、chef、func、fabric）的优点,实现了批量系统配置、批量程序部署、批量运行命令等功能。ansible是基于模块工作的,本身没有批量部署的能力。真正具有批量部署的是ansible所运行的模块,ansible只是提供一种框架。

connection plugins：连接插件,负责和被管理端实现通信,有SSH,ZEROMQ等,默认使用SSH连接
host inventory：主机清单,是一个配置文件里面定义管控的主机
modules : 模块,核心模块、command模块、自定义模块等
plugins : modules功能的补充,包括连接插件,邮件插件等
playbook：编排,定义 Ansible 多任务配置文件,非必需

2.工作原理

 在ANSIBLE 管理体系中，存在"管理节点" 和 "被管理节点" 两种角色。被管理节点通常被称为"资产".
在管理节点上，Ansible将 AdHoc 或 PlayBook 转换为Python脚本,并通过SSH将这些Python 脚本传递到被管理服务器上。
在被管理服务器上依次执行，并实时的将结果返回给管理节点。

3.执行过程

1). 加载自己的配置文件，默认/etc/ansible/ansible.cfg；
2). 查找对应的主机配置文件，找到要执行的主机或者组；
3). 加载自己对应的模块文件，如 command；
4). 通过ansible将模块或命令生成对应的临时py文件(python脚本)， 并将该文件传输至远程服务器；
5). 对应执行用户的家目录的.ansible/tmp/XXX/XXX.PY文件；
6). 给文件 +x 执行权限；
7). 执行并返回结果；
8). 删除临时py文件，sleep 0退出；

二、基本使用

1.配置文件

通过yum安装的ansible 主配置文件为 /etc/ansible/ansible.cfg，下面我们列出一些常见的参数：

 inventory = /etc/ansible/hosts          # 这个参数表示资源清单inventory文件的位置
 library = /usr/share/ansible              # 指向存放Ansible模块的目录，支持多个目录方式，只要用冒号隔开就可以
 forks = 5                                              # 并发连接数，默认为5
 sudo_user = root                                # 设置默认执行命令的用户
 remote_port = 22                              # 指定连接被管节点的管理端口，默认为22端口
 host_key_checking = False               # 设置是否检查SSH主机的密钥，值为True/False。
 timeout = 60                                     # 设置SSH连接的超时时间，单位为秒
 log_path = /var/log/ansible.log      # 指定一个存储ansible日志的文件（默认不记录日志）

2.Inventory 主机清单 

/etc/ansible/hosts

[webservers]
192.168.10.128
Bar.example.com
up.example.com:5309 # 指定 SSH 端口 5309
web1 ansible_ssh_host=192.168.1.50 # 设置主机别名为 web1
www[01:50].example.com # 支持通配符匹配www01,www02,...,www50
db-[a:f].example.com # 通配符匹配db-a,db-b,...,db-f

# 为每个主机单独指定一些变量，这些变量可以在 playbooks 中使用：
[atlanta]
host1 http_port=80 maxRequestsPerChild=808
host2 http_port=303 maxRequestsPerChild=909
 

hosts文件内置变量:

3.命令参数

anisble命令语法： ansible [-i 主机文件] [-f 批次] [组名] [-m 模块名称] [-a 模块参数] [-k 密码] 

 -C 模拟执行

-v执行成功输出详细结果

-u指定控制端用户执行

-sudo指定获得root权限

ansible-doc -l # 查看所有模块信息
ansible-doc -s  module_name # 查看模块帮助信息

4.ssh免密

[root@localhost ~]# ssh-keygen   生成秘钥
Generating public/private rsa key pair.
Enter file in which to save the key (/root/.ssh/id_rsa):    确定
Enter passphrase (empty for no passphrase):                 确定
Enter same passphrase again:                                确定
Your identification has been saved in /root/.ssh/id_rsa.
Your public key has been saved in /root/.ssh/id_rsa.pub.
The key fingerprint is:
SHA256:b3vhCgpJBJn2MJNjqrHzJdB/jkyfInoWlIg0sjrSaFA root@localhost.localdomain
The key's randomart image is:
+---[RSA 2048]----+
|  .+             |
|.oE.             |
|+O.B.            |
|O +..            |
|+B ..   S        |
|O.+.+..  .  .    |
|o+ *o= .. o. .   |
|  = +.+. o .o    |
|.+ . ..   oo     |
+----[SHA256]-----+
[root@localhost .ssh]# ls /root/.ssh
authorized_keys（指纹信息）  id_rsa（私）  id_rsa.pub（公）

[root@localhost .ssh]# ssh-copy-id root@192.168.100.100  传输公钥

三、本机管理同步（对资源的管理命令在本机也生效）

在主机清单中配置：

本机ip  ansible_ssh_prot=22 ansible_ssh_user=root ansible_ssh_pass=123（明文不安全）

或者把自己公钥传给自己实现免密

使用ping检查各主机的连通性

ansible web -m ping

四、单一命令

1. setup: 查看远程主机的基本信息

[root@localhost ~]# ansible 192.168.100.80 -m setup   （默认全部）

选项：-a “filter= ”

物理内存容量 ansible_memtotal_mb
CPU型号 ansible_processor
CPU核心数 ansible_processor_cores
操作系统类型 ansible_os_family
操作系统内核 ansible_kernel
硬盘挂载名及容量 ansible_mounts
服务器主机名 ansible_nodename
服务器ipv4地址 ansible_all_ipv4_addresses

2.file: 文件管理

相关选项如下：
force：需要在两种情况下强制创建软链接，一种是源文件不存在；另一种是目标软链接已存在，需要先取消之前的软链，然后创建新的软链，有两个选项：yes|no
group：定义文件/目录的属组
mode：定义文件/目录的权限
owner：定义文件/目录的属主
path：必选项，定义文件/目录的路径,还可以写成name或dest
recurse：递归设置文件的属性，只对目录有效，有两个选项：yes|no True|False
src：被链接的源文件路径，只应用于state=link或state=hard的情况
state：
       directory：如果目录不存在，就创建目录
       file：即使文件不存在，也不会被创建. 默认值，主要用于改变文件的属性
       link：创建软链接
       hard：创建硬链接
       touch：如果文件不存在，则会创建一个新的文件，如果文件或目录已存在，则更新其最后修改时间
       absent：删除文件

[root@localhost ~]# ansible 192.168.100.80 -m file -a 'path=/tmp/pas  state=link src=/etc/passwd'

3.copy: 把主控端的文件复制到远程主机

相关选项如下：
backup：在覆盖之前，将源文件备份，备份文件包含时间信息。有两个选项：yes|no
content：用于替代“src”，可以直接设定指定文件的内容
dest：必选项。要将源文件复制到的远程主机的绝对路径，如果源文件是一个目录，那么该路径也必须是个目录
directory_mode：递归设定目录的权限，默认为系统默认权限
force：如果目标主机包含该文件，但内容不同，如果设置为yes，则强制覆盖，如果为no，则只有当目标主机的目标位置不存在该文件时，才复制。默认为yes
others：所有的file模块里的选项都可以在这里使用
src：被复制到远程主机的本地文件，可以是绝对路径，也可以是相对路径。如果路径是一个目录，它将递归复制。在这种情况下，如果路径使用“/”来结尾，则只复制目录里的内容，如果没有使用“/”来结尾，则包含目录在内的整个内容全部复制，类似于rsync

4.fetch: 从远程某主机获取（复制）文件到本地

相关选项:
dest：用来存放文件的目录(本地路径)
src：在远程拉取的文件，并且必须是一个file，不能是目录

5. shell: shell命令

ansible默认使用的模块是command,支持多数shell命令,但不支持某些shell变量及管道,如果要使用,用shell模块

6.user: 用户管理

name: 要操作的用户名
uid:设置用户的UID
group:设置用户的基本组
groups:设置用户的附加组,如果设置为空,则将用户从所有附加组中退出来
shell:设置用户登录shell
home:设置用户家目录
state:
present: 创建 默认值
absent: 删除
remove: 当state=absent时,使用remove=yes干净的删除,默认值为no

7.cron: 计划任务管理

相关选项：
name: 要管理的计划任务条目名称
minute: 分
hour: 时
day: 日
month: 月
weekday: 周
job: 要执行的命令
user: 用户
state:
present: 创建 默认值
absent: 删除, 会列出现有的所有的任务

8.script: 将本地脚本传输到远程执行

相关选项：
chdir: 在执行脚本前先cd到此目录下
creates: 接一个文件名,如果此文件已存在,将不执行脚本
removes: 接一个文件名,如果此文件不存在,将不执行脚本

-m script -a ‘/path/to/script’

9.service: 服务管理(el7:systemd)

相关选项：
name: 服务名称
state:
started: 启动服务
stopped: 停止服务
restarted: 重启服务
reloaded: 重新加载配置文件
enabled: 是否开机启动 yes | no

10.lineinfile: 文件编辑

相关选项：
dest: 指定要修改的文件
    regexp: 正则匹配模式
    line: 要增加或者修改的内容
insertbefore:
insertafter:
firstmatch: 配合insertbefore或insertafter, 如果设置了,在第一次正则匹配到的行进行插入
    state:
        absent: 表示删除，当匹配到时进行删除
        present: 表示增加，当匹配到时进行修改，当没有匹配到时在最后增加一行，默认
    backrefs:
        no: 表示如果没有匹配到，则增加line；如果匹配成功，则替换line, 默认
        yes: 表示如果没有匹配到，则不变line；如果匹配成功，则替换line；
    backup:  
        no: 不备份原文件
        yes: 备份原文件

11.yum: 使用yum管理软件包

相关选项：
name:表示要安装软件包的名字,可以带上版本号
     state:
        present | installd: 安装 默认
        lastest: 安装最新版
        absent | removed: 删除

12.package: 使用操作系统相应的软件包管理工具模块处理,如centos: yum, ubuntu: apt

相关选项:
name: 要管理的包名,可以带上版本号,必选项
state: 必选项
present: 安装
absent: 删除

13.unarchive: 解压缩

默认情况下,此模块会将本地压缩包拷贝到远程机器上解压,当设置了remote_src=yes选项表示解压远程主机上的压缩包
相关选项:
src: 必选项, 要解压的包名
dest: 必选项, 解压到哪个目录下
remote_src:
yes: 解压远程主机上的包
no: 将管理机上的包传到远程主机上解压