集群工具ansible使用方法

ansible简介

ansible是与puppet、saltstack类似的集群管理工具，其优点是仅需要ssh和Python即可使用，而不像puppet、saltstack那样都需要客户端。与puppet类似，ansible也支持丰富的功能：

• 批量执行
• 支持模块化，支持playbook（相比puppet还是弱些）
• 上手容易（puppet上手有门槛）
• 权限控制

安装方法为：yum -y install ansible或pip install ansible。

使用方法

在管理集群时，ansible需要先配置集群hosts列表以方便集群操作

$ cat /etc/ansible/hosts
[local]
# 配置密码登陆，需要ansible本机安装sshpass
192.168.213.135 ansible_ssh_user=root ansible_ssh_pass=root
[zabbix]
# 密钥登陆
172.17.0.2:49154 ansible_ssh_user=root
172.17.0.4:49155 ansible_ssh_user=root
[vpn]
172.17.0.10

测试连接登陆是否OK

$ ansible local -m ping
192.168.213.135 | success >> {
    "changed": false,
    "ping": "pong"
}

ansible常见用法为ansible host-pattern -m 模块 -a 命令，host-pattern类似于简化的正则表达式，而模块可以通过ansible-doc -l命令来查询。下面是一些常用模块的使用方法：

• 安装软件：ansible local -m apt -a ‘name=gcc state=present’或者ansible local -m yum -a “name=nmap state=installed”
• 执行命令：ansible local -m shell -a ‘uptime’
• 拷贝文件：ansible local -m copy -a “src=/tmp/server dest=/tmp/server”
• 文件属性：ansible local -m file -a “dest=/tmp/server mode=755 owner=root group=root”
  *

playbook

playbook是由一个或多个“play”组成的列表。play的主要功能在于将事先归并为一组的主机装扮成事先通过ansible中的task定义好的角色。

一个简单的playbook配置如下：

- hosts: local
  remote_user: root
  tasks:
  - name: echo hi
    shell: echo "hi"

ansible还支持设置handlers，handlers是在执行tasks之后服务器发生变化之后可供调用的handler，使用起来如下:

# playbook.yml
---
- hosts: local  # hosts中指定
  remote_user: root  # 如果和当前用户一样，则无需指定
  tasks:
      - name: whoami
        copy: src=~/hosts dest=~/hosts.dest  #  本地拷贝到远端
        notify:  # 如果copy执行完之后~/hosts.dest文件发送了变化，则执行
            - clear copy  # 调用handler
  handlers:
      - name: clear copy
        shell: 'mv ~/hosts.dest hosts.del'  # 假装删除

参考文档

• http://www.tuicool.com/articles/AZVJ3qQ
• http://ju.outofmemory.cn/entry/67581