目录
一、Ansible简介
1. Ansible概述
Ansible是一个基于Python开发的配置管理和应用部署工具,现在也在自动化管理领域大放异彩。它融合了众多老牌运维工具的优点,Puppet和Saltstack能实现的功能,Ansible基本上都可以实现。
2. Ansible作用
Ansible能批量配置、部署、管理上千台主机。比如以前需要切换到每个主机上执行的一或多个操作,使用Ansible只需在固定的一台Ansible控制节点上去完成所有主机的操作。
3. Ansible的工作模块
Ansible是基于模块工作的,它只是提供了一种运行框架,它本身没有完成任务的能力,真正执行操作的是Ansible的模块, 比如copy模块用于拷贝文件到远程主机上,service模块用于管理服务的启动、停止、重启等。
4. 常用的自动化运维工具及区别
工具 | 语言 | 架构 | 协议 |
Puppet | Ruby | C/S | HTTP |
Chef | Ruby | C/S | HTTP |
Ansible | Python | 无client | SSH |
Saltstack | Python | C/S(可无Client) | SSH/ZMQ/RAET |
5. Ansible的主要特点
1、Ansible其中一个比较鲜明的特性是Agentless,即无Agent的存在,它就像普通命令一样,并非C/S软件,也只需在某个作为控制节点的主机上安装一次Ansible即可,通常它基于ssh连接来控制远程主机,远程主机上不需要安装Ansible或其它额外的服务。
2、Ansible的另一个比较鲜明的特性是它的绝大多数模块都具备幂等性(idempotence)。所谓幂等性,指的是多次操作或多次执行对系统资源的影响是一致的。比如执行 systemctl stop xxx 命令来停止服务,当发现要停止的目标服务已经处于停止状态, 它什么也不会做,所以多次停止的结果仍然是停止,不会改变结果,它是幂等的,而 systemctl restart xxx 是非幂等的。 Ansible的很多模块在执行时都会先判断目标节点是否要执行任务,所以,可以放心大胆地让Ansible去执行任务,重复执行某个任务绝大多数时候不会产生任何副作用。
总结:
1、部署简单,只需在主控端部署Ansible环境, 被控端无需做任何操作
2、默认使用SSH协议设备进行管理;
3、主从集中化管理
4、配置简单、功能强大、扩张性强;
5、支持API及自定义模块,可以通过Pyhton轻松扩展
6、通过playbooks 来定制强大的配置、状态管理
7、对云计算平台、大数据都有很好的支持
6. Ansible的工作机制
使用者在使用时,在服务器终端输入命令或者playbooks,会通过预定好的规则将playbook拆解为play,再组织成ansible可以识别的任务,调用模块和插件,根据主机清单通过SSH将临时文件发给远程的客户端执行并返回结果,执行结束后自动删除
二、Ansible部署
1. Ansible环境安装部署
服务器 | IP地址 | 主机名 | 主要软件 |
---|---|---|---|
管理端 | 192.168.80.111 | ansible | ansible |
被管理端 | 192.168.80.112 | node1 | - |
被管理端 | 192.168.80.113 | node2 | - |
被管理端 | 192.168.80.114 | node3 | - |
2. 管理端安装ansible
[root@ansible ~]# yum install -y epel-release.noarch
[root@ansible ~]# yum install -y ansible
3. ansible目录结构
[root@ansible ~]# yum install -y tree
[root@ansible ~]# tree /etc/ansible
/etc/ansible
├── ansible.cfg
├── hosts
└── roles
● ansible.cfg ——ansible的配置文件,一般无需修改
● hosts ——ansible的主机清单,用于存储需要管理的远程主机的相关信息
● roles ——公共角色目录
4. 配置主机清单
[root@ansible ~]# cd /etc/ansible/
[root@ansible ansible]# vim hosts
##配置组名
[web01]
#组里面包含的被管理的主机IP地址或主机名
#主机名需要先修改/etc/hosts文件,更新ip映射
192.168.80.112
[db01]
192.168.80.113
5. 配置密钥对验证
5.1 生成密钥对
[root@ansible ansible]# ssh-keygen -t rsa #一路回车,使用默认配置
5.2 复制公钥至node1并验证
方法一:
[root@ansible ansible]# ssh-copy-id root@192.168.80.112
#将本机的公钥复制到远程机器的authorized_keys文件中,ssh-copy-id也能让你有到远程机器的home
Are you sure you want to continue connecting (yes/no)? yes
#输入yes
root@192.168.80.112's password:
#输入密码
[root@node1 ~]# ssh root@192.168.80.112
#实现免密登录
#提取node1的ip地址
[root@node1 ~]# ifconfig ens33 | awk "NR==2 {print \$2}"
192.168.80.112
[root@node1 ~]# ifconfig ens33 | awk 'NR==2 {print $2}'
192.168.80.112
[root@node1 ~]# echo $(ifconfig ens33 | awk 'NR==2 {print $2}' | cut -d " " -f 2)
192.168.80.112
[root@node1 ~]# exit
登出
方法二:
sshpass -p '123' ssh-copy-id root@192.168.80.112
5.3 复制公钥至node2并验证
方法一:
[root@ansible ansible]# ssh-copy-id root@192.168.80.113
#将本机的公钥复制到远程机器的authorized_keys文件中,ssh-copy-id也能让你有到远程机器的home
Are you sure you want to continue connecting (yes/no)? yes
#输入yes
root@192.168.80.113's password:
#输入密码
[root@node1 ~]# ssh root@192.168.80.113
#实现免密登录
#提取node1的ip地址
[root@node1 ~]# ifconfig ens33 | awk "NR==2 {print \$2}"
192.168.80.113
[root@node1 ~]# ifconfig ens33 | awk 'NR==2 {print $2}'
192.168.80.113
[root@node1 ~]# echo $(ifconfig ens33 | awk 'NR==2 {print $2}' | cut -d " " -f 2)
192.168.80.113
[root@node1 ~]# exit
登出
方法二:
sshpass -p '123' ssh-copy-id root@192.168.80.113
三、Ansible命令行模块
命令格式:ansible <组名> -m <模块> -a <参数列表>
● ansible-doc -l 列出所有已安装的模块,按q退出
[root@ansible ansible]# ansible-doc -l
1. command模块
在远程主机执行命令,不支持管道,重定向等shell的特性。
1.1 列出指定模块的描述信息和操作动作
● ansible-doc -s command
[root@ansible ansible]# ansible-doc -s command
1.2 指定ip执行dte
● ansible 192.168.80.112 -m command -a 'date'
[root@ansible ansible]# ansible 192.168.80.112 -m command -a 'date'
1.3 指定组执行date
● ansible web01 -m command -a 'date'
● ansible db02 -m command -a 'date'
[root@ansible ansible]# ansible web01 -m command -a 'date'
[root@ansible ansible]# ansible db01 -m command -a 'date'
1.4 all代表所有hosts主机
● ansible all -m command -a 'date'
[root@ansible ansible]# ansible all -m command -a 'date'
1.5 如省略-m模块,则默认运行command模块
● ansible all -a 'ls /opt'
ansible all -a 'ls /opt'
1.6 常用的参数
- chdir:在远程主机上运行命令前提前进入目录
- creates:判断指定文件是否存在,如果存在,不执行后面的操作
- removes:判断指定文件是否存在,如果存在,执行后面的操作
ansible all -m command -a "chdir=/opt ls ./"
2. shell模块
在远程主机执行命令,相当于调用远程主机的shell进程,然后在该shell下打开有一个子shell运行命令(支持管段符号等功能)
[root@ansible ansible]# ansible-doc -s shell
2.1 创建用户/更改密码
ansible web01 -m shell -a 'useradd test'
ansible web01s -m shell -a 'echo 123 | passwd --stdin test'
2.2 查看ip
ansible web01 -m shell -a 'ifconfig ens33 | awk "NR==2 {print $2}"'
ansible web01 -m shell -a 'echo $(ifconfig ens33 | awk "NR==2 {print}") | cut -d " " -f 2'
3. cron模块
在远程主机定义任务计划。其中有两种状态(state):
- present表示添加(默认,可省略)
- absent表示移除
3.1 列出指定模块的描述信息和操作动作
● ansible-doc -s cron
[root@ansible ansible]# ansible-doc -s cron
3.1 常用的参数
minute/hour/day/month/weekday:分/时/日/月/周
job:任务计划要执行的命令
name:任务计划的名称
3.2 设置计划任务
● ansible web01 -m cron -a 'minute="*/1" job="/bin/echo helloworld" name="test crontab"'
3.3 查看计划任务
● ansible web01 -a 'crontab -l'
3.4 移除计划任务
● ansible web01 -m cron -a 'name="test crontab" state=absent'
移除计划任务,若该计划任务没有取名字,name=None即可。
若有多个计划任务没有取名字,name=None将批量删除所有未取名任务。
4. user模块
用户管理的模块
4.1 列出指定模块的描述信息和操作动作
ansible-doc -s user
4.2 常用参数
常用参数 | 说明 |
---|---|
name | 用户名,必选参数 |
state=present/absent | 创建账号或者删除账号,present表示创建,absent表示删除 |
system=yes/no | 是否为系统账号 |
uid | 用户uid |
group | 用户基本组 |
shell | 默认使用的shell |
move_home=yse/no | 如果设置的家目录已经存在,是否将已经存在的家目录进行移动 |
password | 用户的密码,建议使用加密后的字符串 |
comment | 用户的注释信息 |
remove=yes/no | 当state=absent时,是否删除用户的家目录 |
4.3 用户控制
4.3.1 创建用户test01
● ansible web01 -m user -a 'name="mysql01"'
4.3.2 查看passwd
● ansible web01 -a 'tail -n1 /etc/passwd'
4.3.3 删除用户mysql01
● ansible db01 -m user -a 'name="test01" state=absent'
5. group模块
用户组管理的模块
5.1 列出指定模块的描述信息和操作动作
ansible-doc -s group
5.2 用户组管理
5.2.1创建mysql组
● ansible db01 -m group -a 'name=mysql gid=2222 system=yes'
5.2.2 将test01用户添加到mysql组中
● ansible db01 -m user -a 'name=test01 uid=2222 system=yes group=mysql'
● ansible dbservers -a 'tail -n 1 /etc/passwd'
● ansible dbservers -a 'id test01'
6. copy模块
用于复制指定主机文件到远程主机
● ansible-doc -s copy
6.1 常用参数
常用参数 | 说明 |
---|---|
dest | 指出复制文件的目标及位置,使用绝对路径,如果是源目录,指目标也要是目录,如果目标文件已经存在会覆盖原有的内容 |
src | 指出源文件的路径,可以使用相对路径或绝对路径,支持直接指定目录,如果源是目录则目标也要是目录 |
mode | 指出复制时,目标文件的权限 |
owner | 指出复制时,目标文件的属主 |
group | 指出复制时,目标文件的属组 |
content | 指出复制到目标主机上的内容,不能与src一起使用 |
6.2 复制管理
● ansible dbservers -m copy -a 'src=/etc/fstab dest=/opt/fstab.bak owner=root mode=640'
● ansible dbservers -a 'ls -l /opt'
● ansible dbservers -a 'cat /opt/fstab.bak'
将helloworld写入/opt/hello.txt文件中
● ansible dbservers -m copy -a 'content="helloworld" dest=/opt/hello.txt'
7. file模块
设置文件属性
7.1 列出指定模块的描述信息和操作动作
● ansible-doc -s file
7.2 文件属性管理
修改文件的属主属组权限等
● ansible dbservers -m file -a 'owner=test01 group=mysql mode=644 path=/opt/fstab.bak'
设置/opt/fstab.link为/opt/fstab.bak的链接文件
● ansible dbservers -m file -a 'path=/opt/fstab.link src=/opt/fstab.bak state=link'
创建一个文件
● ansible dbservers -m file -a "path=/opt/abc.txt state=touch"
删除一个文件
● ansible dbservers -m file -a "path=/opt/abc.txt state=absent"
8. hostname模块
用于管理远程主机上的主机名
● ansible dbservers -m hostname -a "name=mysql01"
到db01的主机下查看是否变成mysql01
9. ping模块
检测远程主机的连通性
● ansible all -m ping
10. yum模块
● ansible-doc -s yum
安装服务
● ansible web01 -m yum -a 'name=httpd'
查看服务状态
● ansible web01 -a 'systemctl status httpd'
卸载服务
● ansible webservers -m yum -a 'name=httpd state=absent'
11. service/systemd 模块
用于管理远程主机上的管理服务的运行状态
● ansible-doc -s service
11.1 常用参数
常用参数 | 说明 |
---|---|
name | 被管理的服务名称 |
state=started\stopped\restarted | 动作包含启动关闭或者重启 |
enabled=yes\no | 表示是否设置该服务开机自启 |
runlevel | 如果设定了enabled开机自启去,则要定义在哪些运行目标下自启动 |
11.2 服务管理
查看web服务器httpd运行状态
● ansible webs01 -a 'systemctl status httpd'
启动httpd服务
● ansible web01 -m service -a 'enabled=true name=httpd state=started'
12. script 模块
实现远程批量运行本地的 shell 脚本
● ansible-doc -s script
12.1 准备脚本
[root@ansible ~]# vim test.sh
#!/bin/bash
echo "hello ansible from script" > /opt/script.txt
12.2 script执行脚本
● ansible webservers -m script -a 'test.sh'
[root@ansible ~]# chmod +x test.sh
[root@ansible ~]# ansible webservers -m script -a 'test.sh'
[root@ansible ~]# ansible webservers -a 'cat /opt/script.txt'
13. setup 模块
获取指定主机的facts信息 facts组件是用来收集被管理节点信息的,使用 setup 模块可以获取这些信息
● ansible-doc -s setup
13.1 获取指定主机的facts信息
● ansible webservers -m setup
13.2 过滤获取指定主机的指定facts信息
使用filter可以筛选指定的facts信息
● ansible dbservers -m setup -a 'filter=*ipv4'
四、inventory 主机清单
Inventory支持对主机进行分组,每个组内可以定义多个主机,每个主机都可以定义在任何一个或多个主机组内。
1. 列表表示
如果是名称类似的主机,可以使用列表的方式标识各个主机。
[root@ansible ~]# vim /etc/ansible/hosts
[web01]
192.168.80.112:2222
#冒号后定义远程连接端口,默认是 ssh 的 22 端口
192.168.80.11[2:5]
[db01]
db-[a:f].example.org
#支持匹配 a~f
2. inventory 中的变量
Inventory变量名 | 含义 |
---|---|
ansible_host | ansible连接节点时的IP地址 |
ansible_port | 连接对方的端口号,ssh连接时默认为22 |
ansible_user | 连接对方主机时使用的主机名。不指定时,将使用执行ansible或ansible-playbook命令的用户 |
ansible_password | 连接时的用户的ssh密码,仅在未使用密钥对验证的情况下有效 |
ansible_ssh_private_key_file | 指定密钥认证ssh连接时的私钥文件 |
ansible_ssh_common_args | 提供给ssh、sftp、scp命令的额外参数 |
ansible_become | 允许进行权限提升 |
ansible_become_method | 指定提升权限的方式,例如可使用sudo/su/runas等方式 |
ansible_become_user | 提升为哪个用户的权限,默认提升为root |
ansible_become_password | 提升为指定用户权限时的密码 |
3. 变量
3.1 主机变量
[root@ansible ~]# vim /etc/ansible/hosts
[webservers]
192.168.122.11 ansible_port=22 ansible_user=root ansible_password=123456
3.2 组变量
[webservers:vars]
#表示为 webservers 组内所有主机定义变量
ansible_user=root
ansible_password=123456
[all:vars]
#表示为所有组内的所有主机定义变量
ansible_port=22
3.3 组嵌套
[nginx]
192.168.80.112
192.168.80.113
192.168.80.114
[apache]
192.168.80.3[0:3]
[webs:children]
#表示为 webs 主机组中包含了 nginx 组和 apache 组内的所有主机
nginx
apache