ansible平台

１、ansible概念：

1）ansible和saltstck是目前互联网IT运维人员使用最多的自动化运维管理工具，主要用于对批量（并行）Linux服务器：安装、部署、配置、指令操作、任务计划、参数调整、优化等。

2）ansible是基于python语言编写的，只要在一台普通服务器安装即可，无需再客户端安装agent插件，ansible服务端是如何进行链接呢， 主要是通过SSH协议，每台Linux服务器都会安装SSH服务。

3）ansible的工作原理：

在ansible服务端，通过ansible程序读取本地hostsIP列表（提前配置客户端的IP），通过SSH协议（用户名和密码、key），同时调用本地各个模块（实现不同功能），去连接客户端服务器，并且向客户端服务器发送指令操作，客户端最终执行指令，会将处理的数据返回给ansible服务端。

4）ansible自动化运维管理工具优点：

• 轻量级，更新时，只需要在操作机上进行一次更新即可；
• 采用SSH协议；
• 不需要去客户端安装agent；
• 批量任务执行可以写成脚本，而且不用分发到远程端就可以执行；
• 使用python编写的，维护更简单；
• 支持sudo普通用户命令；
• 去中心化管理。

 

5）默认ansible管理客户端，会通过SSH协议，使用-用户名、密码去客户端执行命令，如果不想输入客户端的用户名和密码，可以做免密钥，操作方法：

#在管理端（ansible宿主机|服务端）生成公钥和私钥；
ssh-keygen (一直回车)
#生成的公钥和私钥位置；
/root/.ssh/id_rsa (私钥)
/root/.ssh/id_rsa.pub (公钥)
#将生成的公钥拷贝至远程客户端；
ssh-copy-id -i /root/.ssh/rsa.pub 192.168.1.X
将id_ras.pub文件内容拷贝客户端该文件中：/root/.ssh/authorized_keys
#从服务端SSH登录客户端，第一次输入密码，第二次无需输入客户端密码：（如下图）

2、ansible安装部署：

ansible可以在Linux、BSD、Mac OSX等平台，对python环境的版本最低要求为python2.6以上，如果操作系统python软件版本为2.4，需要升级方可使用ansible工具。

Red Hat、Centos操作系统可以直接基于YUM工具自动安装ansible，centos6.x或者centos7.x安装前，需先安装epel扩展源，代码如下：

rpm -Uvh http://mirrors.ustc.edu.cn/fedora/epel/6/x86_64/epel-release-6-8.noarch.rpm
yum install epel-release -y
yum install ansible -y

ansible工具默认主目录为：/etc/ansible/，其中hosts文件为管理及器的IP或者主机名列表，ansible.cfg为ansible主配置文件，roles为角色或者插件路径，默认该目录为空，如图所示：

ansible远程批量管理，其中执行命令是通过Ad-Hoc来完成，也即点对点单条执行命令，能够快速执行，而且不需要保存执行的命令。默认hosts文件配置主机列表，可以配置分组，可以定义各种IP及规则，hosts列表默认配置如下图所示：（可以备份一份或者将其删除，添加自己客户端的IP）

ansible基于多模块管理，常用的ansible工具管理模块包括：command、shell、script、yum、copy、file、async、docker、cron、mysql_user、ping、sysctl、user、acl、add_host、easy_install、haproxy等。

 

可以使用ansible-doc -l|more查看ansible支持的模块，也可以查看每个模块的帮助文档，ansible-doc module_name,下图所示：

3、ansible工具参数详解：

基于ansible自动化运维工具管理客户端实例操作，由于ansible管理远程服务器基于SSH，在登录远程服务器执行命令时需要远程服务器的用户名和密码，也可以加入-k参数手动输入密码或者基于ssh-keygen生成免密钥。

ansible自动化批量管理工具主要参数如下:

-v,–verbose                                    # 打印详细模式;
-i PATH,–inventory=PATH                        #指定host文件路径;
-f NUM,–forks=NUM                              #指定fork开启同步进程的个数，默认5;
-m NAME,–module-name=NAME                      #指定module名称，默认模块command;
-a MODULE_ARGS                                 #module模块的参数或者命令;
-k,–ask-pass                                   #输入远程被管理端密码;
–sudo                                          #基于sudo用户执行;
-K,–ask-sudo-pass                              #提示输入sudo密码与sudo一起使用;
-u USERNAME,–user=USERNAME                     #指定移动端的执行用户;
-C,–check                                      #测试执行过程，不改变真实内容，相当于预演;
-T TIMEOUT,                                    #执行命令超时时间，默认为10秒;
--version                                      #查看Ansible软件版本信息。

 

4、ansible模块实战：

ping:
ansible最基础的模块为ping模块，主要用于判断远程客户端是否在线，用于ping本身服务器，返回值为changed、ping：

ansible -k all -m ping

command:
ansible commane模块为默认模块，主要用于执行Linux基础命令，可以执行远程服务器命令、任务执行等操作： 以下为command模块使用详解

chdir                       #执行命令前，切换到目录；
creates                     #当该文件存在时，则不执行该步骤；
executable                  #换用shell环境执行命令；
free form                   #需要执行的脚本；
removes                     #当该文件不存在时，则不执行该步骤；
warm                        #如果在ansible.cfg中存在告警，如果设定了False，不会警告此行。

ansible command模块远程执行data命令：

ansible -k -i /etc/ansible/hosts all -m command -a "date"

ansible command模块远程执行ping命令：

ansible -k all -m command -a "ping -c 1 www.baidu.com"

ansible command模块远程执行df -h命令：

ansible -k all -m command -a "df -h" ansible -k 192.168.1.1* -m command -a "df -h"

copy:
ansible copy模块主要用于文件或者目录拷贝，支持文件、目录、权限、用户组功能：

src                     #ansible端源文件或者目录，空文件夹不拷贝；
content                 #用来替代src，用于将指定的文件的内容，拷贝到远程文件内；
dest                    #客户端目标或者文件，需要绝对路径；
backup                  #拷贝之前，先备份远程节点上的原始文件；
directory mode          #用于拷贝文件夹，新建的文件会被拷贝，而老旧的不会被拷贝；
follow                  #支持link文件拷贝；
fore                    #覆盖远程主机不一致的内容；
group                   #设定远程主机文件夹的组名；
mode                    #指定远程主机文件及文件的权限；
owner                   #设定远程主机文件夹的用户名。

ansible copy模块操作，src表示源文件，dest表示目标目录或者文件，owner指定拥有者：

ansible -k all -m copy -a 'src=/etc/passwd dest=/tmp/ mode=755 owner=root'

ansible copy模块操作，content文件内容，dest目标文件，owner指定拥有者：

ansible -k all -m copy -a 'content="Hello World" dest=/tmp/jfedu.txt mode=755 owner=root'

ansible copy模块操作， content文件内容，dest目标文件。owner指定拥有者，backup=yes开始备份：

ansible -k all -m copy -a 'content="Hollo World" dest=/tmp/jfedu.txt backup=yes mode=755 owner=root'

yum:
ansible yum模块主要用于软件的安装、升级、卸载、支持红帽.rpm软件的管理：

con file                    #设定远程YUM执行时所依赖的YUM配置文件；
disable gpg check           #安装软件包之前是否坚持gpg key;
name                        #需要安装的软件名称，支持软件组件安装；
update cache                #安装软件前更新缓存；
enablerepo                  #指定repo源名称；
skip broken                 #跳过异常软甲节点；
state                       #软件包状态，包括：installed、present、latest、absent、removed.

ansible yum模块操作，name表示需要安装的软件名称，state表示状态，常见state=installed表示安装软件：

ansible all -k -m yum -a "name=sysstat,screen stata=installed"

ansible yum模块操作,name表示需要安装的软件名称，state表示状态,常见state=installed表示安装软件,diable gpg check=no不检查key:

ansible all -k -m yum -a "name=sysstat,screen stata=diable gpg check=no"

file:
ansible file模块主要用于文件的创建、删除、修改、权限、属性的维护和管理：

src                #ansible端源文件或者目录；
follow             #支持link文件拷贝；
force              #覆盖远程主机不一致的内容；
group              #设定远程主机文件夹的组名；
mode               #指定远程主机文件及文件夹的权限；
owner              #设定远程主机文件夹的用户名；
path               #目标路径，也可以用dest，name代替；
state              #状态包括：file、link、directory、hard、touch、absent;
attributes         #文件或者目录特殊属性。

ansible file模块操作， path表示目录的名称和路径，state=directort表示创建目录：

ansible -k 192.168.* -m file -a "path=/tmp/`date _%F` state=dirctory mode=755"

ansible file模块操作， path表示目录的名称和路径，state=touch表示创建文件：

ansible -k 192.168.* -m file -a "path=/tmp/`date _%F` state=touch mode=755"

user:
ansible user模块主要用于操作系统用户、组、权限、密码等操作，user模块使用详解：

system                 #默认创建为普通用户，为yes则创建系统用户；
append                 #添加一个新的组；
commend                #新增描述信息；
createhome             #给用户创建家目录；
force                  #用于强制删除用户；
group                  #创建用户主组；
groups                 #将用户加入组或者附属组添加；
home                   #指定用户的家目录；
name                   #表示状态，是否create、remove、modify；
password               #指定用户的密码，此处为加密密码；
remove                 #删除用户；
shell                  #设置用户的shell登录环境；
uid                    #设置用户id；
update password        #修改用户密码；
state                  #用户状态，默认为present表示新建用户。

ansible user模块操作，name表示用户名称，home表示其家目录：

ansible -k 192.168.1.* -m user -a "name=precious home=/tmp/"

ansible user模块操作，name表示用户名称，home表示其家目录,shell表示启用的登录shell环境：

ansible -k 192.168.1.* -m user -a "name=precious home=/tmp/ shell=/sbin/nologin"

ansible user模块操作，name表示用户名称,state=absent表示删除用户，force表示强制删除：

ansible -k 192.168.1.* -m user -a "name=precious home=/tmp/ state=absent force=yes"

cron:
ansible cron模块主要用于添加、删除更新操作系统Crontab任务计划：

name                     #任务计划名称；
cron file                #替换客户端该用户的任务计划的文件；
minute                   #分（0-59 , * , */2）；
hour                     #时（0-23 , * , */2）；
day                      #日（1-31 , * , */2）;
mouth                    #月（1-12 , * , */2）;
weekday                  #周（0-6 或 1-7 , * ）;
jod                      #任务计划执行的命令，state要等于present；
backup                   #是否备份之前的任务计划；
user                     #新建任务计划的用户；
state                    #指定任务计划present、absent。

ansible cron模块操作，基于cron，创建crontab任务计划：

ansible  -k  all  -m  cron  -a  "minute=0  hour=0  day=*  month=*  weekday=* name='Ntpdate server for sync time'   job='/usr/sbin/ntpdate 139.224.227.121'"

ansible cron模块操作，基于cron，创建crontab任务计划，backup=yes表示开始备份：

ansible  -k  all  -m  cron  -a  "minute=0  hour=0  day=*  month=*  weekday=* name='Ntpdate server for sync time'  backup=yes job='/usr/sbin/ntpdate  pool.ntp.org'"

ansible cron模块操作，基于cron，删除crontab任务计划：

ansible -k all -m cron -a "name='Ntpdate server for sync time' state=absent"

synchronize:
ansible synchronize模块主要用于目录、文件同步，基于rsync命令同步目录：

compress                 #开启压缩，默认为启用；
archive                  #是否采用归档模式同步，保证源和目标文件属性一致；
checksum                 #是否效验；
dirs                     #以非递归的方式传输目录；
links                    #同步链接文件；
recursive                #是否递归yes/no;
rsync opts               #使用rsync 的参数；
copy links               #同步的时候是否复制连接；
dalete                   #删除源中没用而目标存在的文件；
src                      #源目录及文件；
dest                     #目标目录及文件；
dest port                #目标接收的端口；
rsync path               #服务的路径，指定rsync 命令来在远程服务器上运行；
rsync timeout            #指定rsync操作的IP超时时间；
set remote user          #设置远程用户名；
--exclude=.log           #忽略同步.log结尾的文件；
mode                     #同步的模式，rsync同步的方式PUSH、PULL，默认都是推送push。

ansible synchronize模块操作，src源目录、dest目标目录：

ansible all -m synchronize -a 'src=/tmp/ dast=/tmp/'

ansible synchronize模块操作，src源目录、dest目标目录、commpress=yes开启压缩、delete=yes数据一致、rsync_opts同步参数、--exclude排除文件：

ansible -k -m synchronize  -a 'src=/tmp/ dest=/tmp/ compress=yes delete=yes rsync_opts=--no-motd,--exclude=.txt'

shell:
ansible shell模块主要用于远程客户端上执行各种shell命令或者运行脚本，远程执行命令通过/bin/sh环境来执行，支持比command更多的指令：

shdir                   #执行命令前，切换到目录；
creates                 #当该文件存在时，则不执行该步骤；
executable              #换用shell环境执行命令；
free form               #需要执行的脚本；
removes                 #当该文件不存在时，则不执行该步骤；
warn                    #如果ansible.cfg中存在告警，如果设定了false，不会警告此行。

ansible shell模块操作，-m shell指定模块为shell，远程执行shell脚本，远程执行脚本也可采用script模块。并把执行结果追加至客户端服务器/tmp/var.log文件：

ansible -k all -m shell -a "/bin/sh /tmp/variables.sh >>/tmp/var.log"

ansible shell模块操作，远程执行创建目录命令，执行之前切换在/tmp/目录，屏蔽警告信息：

ansible -k all -m shell -a "mkdir -p `date +%F` chdir=/tmp/ state=directory warn=no"

ansible shell模块操作，远程客户端查看HTTP进程是否启动：

ansible -k all -m shell -a "ps -ef|grep http"

ansible shell模块操作，远程查看crontab任务计划：

ansible -k all -m shell -a "crontab -l"

service:
ansible service模块主要用于远程客户端各种服务管理，包括启动、停止、重启、重新加载等：

enabled             #是否开启启动服务；
name                #服务名称；
runlevel            #服务启动级别；
arguments           #服务命令行参数传递；
state               #服务操作状态，状态包括started.stoped,restarted,reloaded。

ansible service模块操作，远程重启httpd服务：

ansible -k all -m service -a "name=httpd state=redtarted"

ansible service模块操作，远程重启网卡服务：

ansible -k all -m service -a "name=network args=ens33 state=restarted"

ansible service模块操作，远程开机启动nfs服务，设置3，5级别自动启动：

ansible -k all -m service -a "name=nfs enabled=yes runlevel=3,5"