centos7+ansible自動化工具使用

1、基礎介紹

==========================================================================================

一、簡介

ansible是新出現的自動化運維工具，基於Python開發，集合了衆多運維工具（puppet、cfengine、chef、func、fabric）的優勢，實現了批量系統配置、批量程序部署、批量運行命令等功能。ansible是基於模塊工做的，自己沒有批量部署的能力。真正具備批量部署的是ansible所運行的模塊，ansible只是提供一種框架。主要包括：

(1)、鏈接插件connection plugins：負責和被監控端實現通訊；

(2)、host inventory：指定操做的主機，是一個配置文件裏面定義監控的主機；

(3)、各類模塊核心模塊、command模塊、自定義模塊；

(4)、藉助於插件完成記錄日誌郵件等功能；

(5)、playbook：劇本執行多個任務時，非必需可讓節點一次性運行多個任務。

二、整體架構

 

三、特性

(1)、no agents：不須要在被管控主機上安裝任何客戶端；

(2)、no server：無服務器端，使用時直接運行命令便可；

(3)、modules in any languages：基於模塊工做，可以使用任意語言開發模塊；

(4)、yaml，not code：使用yaml語言定製劇本playbook；

(5)、ssh by default：基於SSH工做；

(6)、strong multi-tier solution：可實現多級指揮。

四、優勢

(1)、輕量級，無需在客戶端安裝agent，更新時，只需在操做機上進行一次更新便可；

(2)、批量任務執行能夠寫成腳本，並且不用分發到遠程就能夠執行；

(3)、使用python編寫，維護更簡單，ruby語法過於複雜；

(4)、支持sudo。

五、 ssh免祕鑰登陸配置

ssh-keygen -t dsa -f ~/.ssh/id_dsa -P ""

 

ssh-copy-id -i ~/.ssh/id_dsa.pub root@192.168.128.172     //能夠寫個腳本批量分發

六、安裝ansible

yum install -y ansible

配置文件：

修改hosts文件：

#號去掉 添加客戶機ip

七、測試

[root@lvs_S ansible]# ansible webservers -m command -a 'uptime'

ansible all -m ping 測試全部分類客戶機ip

八、經常使用模塊

## 用來查看遠程主機的一些基本信息

ansible webservers -m setup

(1)、fetch 從主機中獲取文件

 [root@lvs_S roles]# ansible 192.168.128.172 -m fetch -a 'src=/root/1.txt dest=/root'

(2)、file

## 設置文件的屬性

相關選項以下：
force：須要在兩種狀況下強制建立軟連接，一種是源文件不存在，但以後會創建的狀況下；另外一種是目標軟連接已存在，須要先取消以前的軟鏈，而後建立新的軟鏈，有兩個選項：yes|no
group：定義文件/目錄的屬組
mode：定義文件/目錄的權限
owner：定義文件/目錄的屬主
path：必選項，定義文件/目錄的路徑
recurse：遞歸設置文件的屬性，只對目錄有效
src：被連接的源文件路徑，只應用於state=link的狀況
dest：被連接到的路徑，只應用於state=link的狀況

state：
       directory：若是目錄不存在，就建立目錄

       file：即便文件不存在，也不會被建立

       link：建立軟連接

       hard：建立硬連接

       touch：若是文件不存在，則會建立一個新的文件，若是文件或目錄已存在，則更新其最後修改時間

       absent：刪除目錄、文件或者取消連接文件
用法：

    (1) 建立目錄：
        -a "path=  state=directory"
    (2) 建立連接文件：
        -a "path=  src=\'#\'" /p>
    (3) 刪除文件：
        -a "path=  state=absent「
示例：
## 遠程文件符號連接建立
ansible webservers -m file -a "src=/etc/resolv.conf dest=/tmp/resolv.conf state=link"

(4)、copy

## 複製文件到遠程主機

相關選項以下：

backup：在覆蓋以前，將源文件備份，備份文件包含時間信息。有兩個選項：yes|no

content：用於替代「src」，能夠直接設定指定文件的值

dest：必選項。要將源文件複製到的遠程主機的絕對路徑，若是源文件是一個目錄，那麼該路徑也必須是個目錄

directory_mode：遞歸設定目錄的權限，默認爲系統默認權限

force：若是目標主機包含該文件，但內容不一樣，若是設置爲yes，則強制覆蓋，若是爲no，則只有當目標主機的目標位置不存在該文件時，才複製。默認爲yes

others：全部的file模塊裏的選項均可以在這裏使用

src：被複制到遠程主機的本地文件，能夠是絕對路徑，也能夠是相對路徑。若是路徑是一個目錄，它將遞歸複製。在這種狀況下，若是路徑使用「/」來結尾，則只複製目錄裏的內容，若是沒有使用「/」來結尾，則包含目錄在內的整個內容所有複製，相似於rsync。

用法：

    (1) 複製文件
        -a "src=\'#\'"  "
    (2) 給定內容生成文件
        -a "content=  dest=  "
        其它參數：mode, owner, group, ...

示例：

## 將本地文件「/etc/ansible/ansible.cfg」複製到遠程服務器
# ansible webservers -m copy -a "src=/etc/ansible/ansible.cfg dest=/tmp/ansible.cfg owner=root group=root mode=0644"

## 遠程文件信息查看

# ansible webservers -m command -a "ls -al /tmp/ansible.cfg"

(5)、command

## 在遠程主機上執行命令

相關選項以下：

creates：一個文件名，當該文件存在，則該命令不執行

free_form：要執行的linux指令

chdir：在執行指令以前，先切換到該目錄

removes：一個文件名，當該文件不存在，則該選項不執行

executable：切換shell來執行指令，該執行路徑必須是一個絕對路徑

ansible webservers -m command -a 'uname -r'

 ansible webservers -m command -a 'useradd abc' 添加用戶

ansible的command模塊並不支持管道等輸出。

(6)、shell

## 切換到某個shell執行指定的指令，參數與command相同。

與command不一樣的是，此模塊能夠支持命令管道，同時還有另外一個模塊也具有此功能：raw

示例：

## 先在本地建立一個SHELL腳本

## 將建立的腳本文件分發到遠程

# ansible webservers -m copy -a "src=/root/a.sh dest=/tmp/a.sh owner=root group=root mode=0755"

 

## 遠程執行

# ansible webservers -m shell -a "/tmp/a.sh"

ansible webservers -m shell -a 'echo 123 |passwd --stdin abc' 批量添加用戶密碼

(7) cron模塊：管理計劃任務條目

用法：    

    -a ""
        minute=

        hour=

        day=

        month=

        weekday=

        job=

        name=

        user=

        state={present|absent}

 示例：建立一個同步時間的計劃任務，每5分鐘同步一下服務器的時間

[root@lvs_S ~]# ansible all -m cron -a "minute='*/5' job='/usr/sbin/ntpdate windowstime &>/dev/null' name='sync time'"

[root@lvs_S ~]# ansible all -m cron -a "name='sync time' state=absent"  //刪除

hostname模塊：管理主機名

用法：
    name=

[root@lvs_S ~]# ansible all -a 'hostname'  獲取主機明

[root@lvs_S ~]# ansible 192.168.128.172 -m hostname -a "name=web_01"

yum模塊

使用yum命令完成程序包管理

用法：
    -a ""

        (1) name=  state={present|latest}

        (2) name=  state=absent

yum安裝vsftpd
[root@lvs_S ~]# ansible all -m yum -a 'name=vsftpd' 

[root@lvs_S ~]# ansible all -m yum -a 'name=vsftpd state=absent' 卸載

service模塊：服務管理

用法：  
-a ""

    name=

    state=

        started

        stopped

        restarted

    enabled=

    runlevel=

開啓主機的httpd服務
[root@lvs_S ~]# ansible all -m service -a "name=httpd state=started enabled=true"

group模塊：增長或刪除組

用法：
    -a ""

        name=

        state=

        system=

        gid=

示例：添加一個組
[root@lvs_S ~]# ansible all -m group -a "name=gansible system=true"

user模塊 用戶管理

使用格式：
    name= : 建立的用戶名

    state= : present新增，absent刪除

    force= : 刪除用戶的時候刪除家目錄

    system= : 建立系統用戶

    uid= : 指定UID

    shell= : 指定shell

    home= : 指定用戶家目錄

添加一個系統用戶
[root@lvs_S ~]# ansible all -m user -a "name=ccc system=true"

YAML：一種數據序列化工具的語言格式    

    YAML is a data serialization format designed for human readability and  interaction with scripting languages.

 數據結構：

        key:value

        - item1

        - item2

        - item3

        例如{name:jerry, age:21}

PlayBook

核心元素：

    Tasks：任務，由模塊定義的操做的列表；

    Variables：變量

    Templates：模板，即便用了模板語法的文本文件；

    Handlers：由特定條件觸發的Tasks；

    Roles：角色；

    playbook的基礎組件：

        Hosts：運行指定任務的目標主機；

        remote_user：在遠程主機以哪一個用戶身份執行；

            sudo_user：非管理員須要擁有sudo權限；

        tasks：任務列表

            模塊，模塊參數：

                格式：

                    (1) action: module arguments

                    (2) module: arguments

運行playbook，使用ansible-playbook命令

    (1) 檢測語法

        ansible-playbook  --syntax-check  /path/to/playbook.yaml

    (2) 測試運行

        ansible-playbook -C /path/to/playbook.yaml

            --list-hosts

            -list-tasks

            --list-tags

    (3) 運行

        ansible-playbook  /path/to/playbook.yaml

            -t TAGS, --tags=TAGS

            --skip-tags=SKIP_TAGS

            --start-at-task=START_AT

示例1:定義一個playbook任務來新增用戶和組

定義一個yaml的模板

[root@lvs_S ~]# cat group.yml 
- hosts: all
  remote_user: root
  tasks:
  - name: add a group
    group: name=pbgroup system=true
  - name: add a user
    user: name=pbuser group=pgroup system=true

檢查語法：[root@lvs_S ~]# ansible-playbook --syntax-check group.yml

測試：[root@lvs_S ~]# ansible-playbook -C group.yml    

運行：[root@lvs_S ~]# ansible-playbook group.yml 

定義一個playbook任務來修改文件端口

[root@lvs_S ~]# cat web.yml
- hosts: webservers
  remote_user: root
  tasks:
  - name: install httpd
    yum: name=httpd state=latest
  - name: install conf
    copy: src=/root/httpd.conf dest=/etc/httpd/conf/httpd.conf //先修改httpd.conf
  - name: start httpd service
    service: name=httpd state=reloaded

結果：

更多模塊

其餘經常使用模塊，好比：service、cron、yum、synchronize就不一一例舉，能夠結合自身的系統環境進行測試。

service：系統服務管理

cron：計劃任務管理

yum：yum軟件包安裝管理

synchronize：使用rsync同步文件

user：系統用戶管理

group：系統用戶組管理

更多模塊能夠參考：

#ansible-doc –l

ansible模塊：

    獲取模塊列表：ansible-doc -l

    獲取指定模塊的使用幫助：ansible-doc -s MOD_NAME

經常使用模塊：

ping模塊：探測目標主機是否存活；