Ansible自动化运维工具（1）

1. Ansible的架构

Ansible的帮助文档：
http://www.ansible.com.cn/index.html

2. YAML语言简介

• 基本规则

列表（list, [, , , ...]）中的所有成员都开始与相同的缩进级别，并且使用“-”开头。要求-后边必须跟一个空格。

- apple
- banana
- orange
- pear

相应python输出

['apple', 'banana', 'orange', 'pear']

字典（dictionary, {key1:value1, key2:value2, key3:value3, ...}）由一组“键：值”构成，且:后边必须跟一个空格。

node_a:
    conntimeout: 300
    external:
    iface: eth0
    port: 556
    internal:
    iface: eth0
    port: 778
    broadcast:
    client: 1000
    server: 2000
node_b:
    0:
    ip: 10.0.0.1
    name: b1
    1:
    ip: 10.0.0.2
    name: b2

相应python输出

{
    'node_b': {                       #注意嵌套层次。
        0: None,                      #注意空值。
        'ip': '10.0.0.2',             #注意key不能重复，重复则覆盖。
        'name': 'b2',
        1: None
    },
    'node_a': {
        'iface': 'eth0',
        'port': 778,
        'server': 2000,
        'broadcast': None,
        'client': 1000,
        'external': None,
        'conntimeout': 300,
        'internal': None
    }
}

建议yaml文件以---最为开始行。

• 说明示例
  test.yaml

---
name: Tom Smith
age: 37
spouse:
    name: Jane Smith
    age: 35
children:
    - name1: Jimmy Smith
      age1: 15
    - name2: Jenny Smith
      age2: 12

• python的读取代码

#!/usr/bin/python

import yaml

file = open("test.yaml")
x = yaml.load(file)
print x

执行结果

{
    'age': 37,
    'spouse': {
        'age': 25,
        'name': 'Jane Smith'
    },
    'name': 'Tom Smith',
    'children': [
        {
            'age1': 15,
            'name1':  'Jimmy Smith'
        },
        {
            'age2': 12,
            'name2': 'Jenny Smith'
        }
    ]
}

• 再一个综合示例

---
name: Example Developer
job: Developer
skill: Elite
employed: True
foods:
    - Apple
    - Orange
    - Strawberry
    - Mango
languages:
    ruby: Elite
    python: Elite
    dotnet: Lame

python的显示

{
    'name': 'Example Developer',
    'job': 'Developer',
    'skill': 'Elite',
    'employed': True,
    'foods': [
        'Apple', 'Orange', 'Strawberry', 'Mango'
    ],
    'languages': {
        'ruby': 'Elite',
        'python': 'Elite',
        'dotnet': 'Lame'
    }
}

3. Ansible的安装

• CentOS YUM的安装

先安装EPEL源
在主控端机器上安装
yum install -y ansible
ansible --version
测试安装是否成功
ansible 192.168.12.1 -m ping -k -u beeworkshop
注意：
-k 表示ssh使用密码认证（否则为密钥认证）
-u 指定ssh登陆的用户名
或者通过/etc/ansible/hosts配置
192.168.12.1 ansible_ssh_user=bee
来指定ssh登陆用户。
/etc/ansible/hosts文件中要配置192.168.12.1地址——相当于做白名单，否则不执行命令。

• Ubuntu的安装

$ sudo apt-get install software-properties-common
$ sudo apt-add-repository ppa:ansible/ansible
$ sudo apt-get update
$ sudo apt-get install ansible

• pip安装

$ sudo pip install ansible

4. Ansible的配置文件

• /etc/ansible/hosts

# Ex 1: Ungrouped hosts, specify before any group headers.

## green.example.com
## blue.example.com
## 192.168.100.1
## 192.168.100.10

# Ex 2: A collection of hosts belonging to the 'webservers' group

## [webservers]
## alpha.example.org
## beta.example.org
## 192.168.1.100
## 192.168.1.110

# If you have multiple hosts following a pattern you can specify
# them like this:

## www[001:006].example.com

# Ex 3: A collection of database servers in the 'dbservers' group

## [dbservers]
##
## db01.intranet.mydomain.net
## db02.intranet.mydomain.net
## 10.25.1.56
## 10.25.1.57

# Here's another example of host ranges, this time there are no
# leading 0s:

## db-[99:101]-node.example.com

Ansible通过定义号的主机和组规则Inventory指定了Ansible起作用的主机列表。Ansible默认读取/etc/ansible/hosts文件，以获得控制的主机。
如果不是默认位置的hosts文件需要使用-i选项指明：

ansible -i /home/beeworkshop/hosts bidder -m ping

localhost会被默认地添加到Inventory中。
一台主机可以属于多个组，但需使用优先级来避免冲突。
如果不是使用SSH的默认端口22，需要指定端口

bee.example.com:5555

别名的使用

jumper ansible_ssh_port=5555 ansible_ssh_host=192.168.1.50

指定连接类型和用户名

localhost ansible_connection=local
abc.exam.com ansible_connection=ssh ansible_ssh_user=abc
def.exam.com ansible_connection=ssh ansible_ssh_user=def

• 主机变量
  供playbook配置使用。

[atlanta]
host1 http_port=80 maxRequestsPerChild=808
host2 http_port=303 maxRequestsPerChild=909

• 组变量
  组变量的作用是覆盖组中的所有成员。

[atlanta]
host1
host2
[atlanta:vars]
ntp_server=ntp.atlanta.example.com
proxy=proxy.atlanta.example.com

• 组嵌套

[atlanta]
host1
host2
[raleigh]
host2
host3
[southeast:children]
atlanta
raleigh
[usa:children]
southeast
northeast
southwest
northwest

• 分离主机和组变量
  为了更好的规范定义主机和组变量，Ansible支持将hosts文件定义的主机名与组变量单独分离出来，并用YAML文件存储。其中Inventory目录和playbook目录均可以存放group_vars，host_vars，但playbook优先级更高。

5. Ansible常用模块

• 帮助

ansible-doc -l
ansible-doc -s <module>

• 获取帮助
  https://docs.ansible.com/ansible/latest/modules/modules_by_category.html
• 调用模块的语法

ansible 操作目标 -m 模块名 -a 模块参数

• 常用模块的使用

(1) setup
获取客户机详细信息
ansible webserver -m setup

(2) copy
向客户机发送文件
关闭客户机的SELinux
ansible webserver -m command -a "yum install -y install libselinux-python"
ansible webserver -m copy -a "src=/usr/local/src/test.py dest=/tmp owner=root group=root mode 0755 force=yes"

force:
yes 覆盖
no 不存在时才复制文件

backup:
yes 覆盖之前备份原文件，备份文件包含时间
no 不备份

路径包含/  复制不包含该目录，只涉及目录中的内容
路径不包含/  复制包含该目录

(3) synchronize
需提前安装rsync
复制文件及目录至客户机
ansible 192.168.1.21 -m synchronize -a "src=/usr/local/src/ dest=/usr/local/src/ delete=yes compress=yes"
delete=yes 使两边内容一样——客户端不存在的新建，客户端不同的删除。
compress=yes 开启压缩
路径包含/  复制不包含该目录，只涉及目录中的内容
路径不包含/  复制包含该目录

(4) file
设置文件目录属性
group 定义文件目录的组
mode 定义文件目录的权限
owner 定义文件目录的属主
path 必选项，路径
recurse 递归设置文件属性，只对目录有效
src 链接原文件，只用于state=link
dest 链接目标，只用于state=link
force yes:覆盖，no:不覆盖
state 链接文件状态
link 创建软链接
directory 目录不存在则创建目录
file 即使文件不存在也不创建
absent 删除目录，文件，链接文件
touch 同touch命令

ansible 192.168.2.1 -m file -a "src=/usr/local/src/test.py dest=/tmp/test.py state=link"
ansible 192.168.2.1 -m command -a 'll /tmp/test.py'
ansible 192.168.2.1 -m file -a "path=/tmp/test.py state=absent"
ansible 192.168.2.1 -m file -a 'path=/tmp/test.py state=touch owner=root group=root mode=0755'
ansible webserver -m file -a  'path=/tmp/test state=directory owner=root group=root mode=0755'