Ansible 自动化运维

一、 Ansible：开源的运维自动化工具，可以提高运维工程师的效率，减少人为失误。操作简单，功能丰富。

     特点：1）基于python开发，易于二次开发 2）丰富的内置模块，基本可以满足一切要求  3）管理模式非常简单 4）无客户端模式，底层通过ssh通信，也不需要代理程序  5）可以应用在大公司环境下。

二、Ansile的角色：

    1、使用者：如何使用Ansible（与Ansible的交互方式）

       CMDB：直接下发指令调用Ansibe工具集完成任务目标

       PUBLIC/PRIVATE：以API调用的方式

       Ad-hoc命令集：通过Ad-hoc命令集调用Ansible工具集完成任务

       Playbooks：根据预先编写好的Ansible Playbooks按序执行任务

    2、Ansible工具集：包含invertory,modules,plugins和API。

       Ansible plakbooks：任务脚本，编排定义Ansible任务集的配置文件，一般为json格式的yml文件

       inventory：管理Ansible设备列表，通过分组管理主机。

       modules: 执行命令的各种模块，任务通过模块执行

       plugins： 附加功能，是模块功能的补充

       API：供第三方调用的应用程序编程接口，便于二次开发

       Ansible：组合上述工具的命令工具，为核心的执行工具

    3、作用对象：linux、windows、各类PUBLIC/PRIVATE网络设施

三、Ansible的配置：inventory是Ansible管理主机信息的配置文件，相当于系统hosts文件的功能，默认存放在/etc/ansible/hosts.可以用-i选项指定在其他文件。在hosts文件中通过分组来组织设备。设备列表支持ip地址和主机名，通过ssh（22端口）管理设备。

四、Ansible命令：

    ansible：大多数维护命令以ansible开头。执行结果有：红色表示执行过程异常、橘黄色代表目标有状态变化、绿色代表执行成功且没有对目标修改

      格式：ansible  主机组  命令选项

          主机组：必须是hosts文件定义的设备组，或者单个ip，all代表所有

          主要选项：-m 指定执行使用的模块   -a 指定模块参数  -l（--limit） 限制运行主机    --list 列出符合条件的主机

     ansible-playbook命令：执行任务的脚本。根据预先编好的yml格式的playbook文件实现集中处理任务。文件中存放执行的任务代码。

        格式：ansible-playbook    .yml文件

五、Ansible的主要模块：

    1、command模块：在远程主机执行命令，不支持管道、重定向特性

    2、shell模块：与command命令相同，可以支持管道和重定向

    3、copy模块：复制指定主机文件到远程主机的指定位置

    4、hostname模块：管理远程主机的主机名

    5、yum模块：基于yum对远程主机管理程序包

    6、service模块：管理远程主机的服务

    7、user模块：管理远程主机的用户账号

六、Playbook配置文件：放置所有任务代码，使用yaml语法，扩展名为.yml或.yaml.可以实现自动化运维，类似任务脚本

    语法通过缩进来展示，通过-来代表项冒号：来分隔键和值，整个文件以- - -开头以...结束。

    playbook文件中可以配置触发器：需要触发才能执行的任务。即之前定义的tasks任务执行成功后触发 handlers（触发器）里的触发任务。

    playbook的tasks文件集中存放在某个目录下，则该目录就是角色。角色一般存放在/etc/ansible/roles中，目录下可以由自定义的各个子目录比如files存放模块调用的文件，tasks存放任务，handlers存放触发器等等

ansible批量管理服务意义
    01. 提高工作的效率
    02. 提高工作准确度
    03. 减少维护的成本
    04. 减少重复性工作
    ansible批量管理服务功能
    01. 可以实现批量系统操作配置
    02. 可以实现批量软件服务部署
    03. 可以实现批量文件数据分发
    04. 可以实现批量系统信息收集

复制代码
①. 管理服务器创建私钥和公钥（密钥对）

②. 将公钥文件远程传送复制到被管理服务器相应用户~/.ssh/id_dsa.pub下，并修改.ssh目录权限为700

③. 修改公钥文件文件名称为authorized_keys，授权权限为600

④. 利用ssh服务配置文件的配置参数，进行识别公钥文件authorized_keys

⑤. 进而实现基于密钥远程登录服务器（免密码登录/非交互方式登录）

 

 

Yum仓库配置：

[name]

name=ggg

baseurl=file:///media/cdrom

enabled=1

gpgcheck=0

[ansible]

name=ldsakl

baseurl=file:///root/ansiblerepo

enabled=1

gpgcheck=0

yum -y install ansible

ansible –version

[root@xiao---tong ~]# createrepo /root/ansiblerepo/

Spawning worker 0 with 108 pkgs

Workers Finished

Saving Primary metadata

Saving file lists metadata

Saving other metadata

Generating sqlite DBs

Sqlite DBs complete

[root@xiao---tong ~]# cd /etc/ansible/

[root@xiao---tong ansible]# ls

ansible.cfg  hosts  roles

[root@xiao---tong ansible]# ssh-keygen -t rsa

Generating public/private rsa key pair.

Enter file in which to save the key (/root/.ssh/id_rsa):

Created directory '/root/.ssh'.

Enter passphrase (empty for no passphrase):

Enter same passphrase again:

Your identification has been saved in /root/.ssh/id_rsa.

Your public key has been saved in /root/.ssh/id_rsa.pub.

The key fingerprint is:

SHA256:q+vs+wqRtL6WD6C88bcKdfpn4SkeuinNFBt5KWRvMD4 root@xiao---tong

The key's randomart image is:

+---[RSA 2048]----+

|                 |

|   =             |

|  + * .          |

|   E B           |

|  ..%.  S        |

|...=o. . .       |

|.++.+o. +        |

| .=o*B.*         |

| ..B*B#=.        |

+----[SHA256]-----+

[root@xiao---tong ansible]# ls /root/.ssh/

id_rsa  id_rsa.pub

[root@xiao---tong ansible]# ssh-copy-id root@192.168.10.20

[root@xiao---tong ansible]# ssh-copy-id root@192.168.10.30

[root@xiao---tong ansible]# ssh 192.168.10.20

[root@xiao---tong ansible]# ssh 192.168.10.30
vim /etc/ansible/hosts

[gzs]

192.168.10.20

[gao]

192.168.10.30

[root@xiao---tong ansible]# ansible all –m ping

[root@xiao---tong ansible]# ansible gzs –m ping

[root@xiao---tong ansible]# ansible all -f 5 -m ping

[root@xiao---tong ansible]# ansible all –list

[root@xiao---tong ansible]# ansible gzs -m command -a "df -hT"

192.168.10.20 | SUCCESS | rc=0 >>

文件系统                类型      容量  已用  可用 已用% 挂载点

/dev/mapper/centos-root xfs        50G  3.6G   47G    8% /

devtmpfs                devtmpfs  897M     0  897M    0% /dev

tmpfs                   tmpfs     912M     0  912M    0% /dev/shm

tmpfs                   tmpfs     912M   18M  895M    2% /run

tmpfs                   tmpfs     912M     0  912M    0% /sys/fs/cgroup

/dev/sda1               xfs      1014M  179M  836M   18% /boot

/dev/mapper/centos-home xfs        47G   33M   47G    1% /home

tmpfs                   tmpfs     183M  4.0K  183M    1% /run/user/42

tmpfs                   tmpfs     183M   44K  183M    1% /run/user/0

/dev/sr0                iso9660   4.3G  4.3G     0  100% /media/cdrom

IP地址

[root@xiao---tong ansible]# ansible 192.168.10.20 -m command -a "ifconfig ens33"

yum仓库：

[root@xiao---tong ansible]# ansible all -m command -a "cat /etc/yum.repos.d/benet.repo"

更改主机名：

[root@xiao---tong ansible]# ansible 192.168.10.30 -m command -a "hostname AAA"

[root@xiao---tong ansible]# ansible 192.168.10.30 -m command -a "hostname " 查看

root@xiao---tong ansible]# ansible-doc –l

cat /etc/hostname

shell模块：

ansible web -m shell -a 'echo "heelo" >> /tmp/hello.txt'

     ssh 192.168.10.30 cat /tmp/hello.txt

Copy模块：

      ansible web -m copy -a "src=/etc/hosts dest=/tmp mode=777 owner=nobody group=root"

     ssh 192.168.10.30 ls -l /tmp/hosts

     Hostname 模块：

ansible 192.168.10.20 -m hostname -a "name=demo

yum 模块："

ansible web -m yum -a "name=httpd state=present"

ssh 192.168.10.30 rpm -qa | grep httpd

Service 模块：

ansible web -m service -a "name=httpd state=started enabled=yes"

ansible ssh -m service -a "name=httpd state=started enabled=yes"

ansible gzs -m user -a 'name=user1 system=yes uid=501 group=root groups=sshd shell=/sbin/nologin home=/home/user1 password=user1 comment="test user"'

ssh 192.168.10.20 tail -l /etc/passwd

  ansible web -m user -a 'name=user1 system=yes uid=501 group=root groups=sshd shell=/sbin/nologin home=/home/user1 password=user1 comment="test user"'

[root@demo ~]# vim /etc/ansible/hosts

cp /etc/vsftpd/vsftpd.conf /etc/vsftpd/vsftp

grep -v "^#" /etc/vsftpd/vsftpd.ccc > /etc/vsftpd/vsftpd.conf