自動化運維工具 Ansible 的詳細部署

• Ansible 的來歷

• Ansible是新出現的自動化運維工具，基於Python開發，集合了衆多運維工具（puppet、chef、func、fabric）的優勢，實現了批量系統配置、批量程序部署、批量運行命令等功能。
  　
• Ansible是基於 paramiko 開發的,而且基於模塊化工做，自己沒有批量部署的能力。真正具備批量部署的是ansible所運行的模塊，Ansible只是提供一種框架。Ansible不須要在遠程主機上安裝client/agents，由於它們是基於ssh來和遠程主機通信的。Ansible目前已經已經被紅帽官方收購，是自動化運維工具中你們承認度最高的，而且上手容易，學習簡單。是每位運維工程師必須掌握的技能之一。
  　

• Ansible 的特色

一、部署簡單，只需在主控端部署Ansible環境，被控端無需作任何操做；
二、默認使用SSH協議對設備進行管理；
三、有大量常規運維操做模塊，可實現平常絕大部分操做。
四、配置簡單、功能強大、擴展性強；
五、支持API及自定義模塊，可經過Python輕鬆擴展；
六、經過Playbooks來定製強大的配置、狀態管理；
七、輕量級，無需在客戶端安裝agent，更新時，只需在操做機上進行一次更新便可；
八、提供一個功能強大、操做性強的Web管理界面和REST API接口——AWX平臺。
　

• 系統環境

主機名	操做系統	IP地址
Ansible Server	Centos 7.3 X86_64	192.168.6.117
Client1	Centos 7.3 X86_64	192.168.1.130
Client2	Centos 7.3 X86_64	192.168.1.129

　

• 安裝服務

• 在 Ansible Server 上安裝 Ansible
  Ansible是經過ssh遠程鏈接的，因此不須要在被管理端安裝Client

  # yum install -y epel-release  //安裝epel源
  # yum install ansible -y
  # ansible --version          //查看ansible版本
  # yum install tree -y
  # tree /etc/ansible/      //樹狀結構展現文件夾
  /etc/ansible/
  ├── ansible.cfg    #ansible的配置文件
  ├── hosts         #ansible的主倉庫，用於存儲須要管理的遠程主機的相關信息
  └── roles          #角色

• 配置主機清單

  # cd /etc/ansible
  # vim hosts       //配置主機清單
  [www]                           //自定義一個組名
  192.168.6.130     //添加被管理主機的IP
  [wzn]
  192.168.6.129

• 設置SSH無密碼登陸

  # ssh-keygen -t rsa
  # ssh-copy-id root@192.168.6.129
  # ssh-copy-id root@192.168.6.130    //配置密鑰對驗證
  ↓↓免交互代理 
  # ssh-agent bash
  # ssh-add

• Ansible 的命令
• command模塊（用於被管理主機上運行命令）

• 命令格式：ansible [主機] [-m 模塊] [-a args]

  # ansible-doc -l     //列出全部已安裝的模塊 注：按q退出
  # ansible-doc -s yum   //-s列出yum模塊描述信息和操做動做
  # ansible 192.168.200.129 -m command -a 'date'  //指定ip執行date
  # ansible abc -m command -a 'date'       //指定分類執行date
  # ansible all -m command -a 'date'        //全部hosts主機執行date命令
  # ansible all -a 'ls /'      若是不加-m模塊，則默認運行command模塊

  
  　

• cron模塊
• 用於定義計劃性任務

• 兩種狀態（state）：present表示添加（能夠省略），absent表示移除。

  # ansible-doc -s cron      //查看cron模塊信息
  # ansible www -m cron -a 'minute="*/1" job="/bin/echo heihei" name="test cron job"'
  # ansible www -a 'crontab -l'
  # ansible www -m cron -a 'name="test cron job" state=absent'    //移除計劃任務，假如該計劃任務沒有取名字，name=None便可

• user模塊
• 用於建立新用戶和更改、刪除已存在的用戶

• user模塊是請求的是useradd, userdel, usermod三個指令

  # ansible-doc -s user
  # ansible www -m user -a 'name="test01"'    //建立用戶test01
  # ansible www -m command -a 'tail /etc/passwd'
  # ansible www -m user -a 'name="test01" state=absent'    //刪除用戶test01

  
  　

• group模塊
• 對用戶組進行管理

• group模塊請求的是groupadd, groupdel, groupmod 三個指令

  # ansible-doc -s group
  # ansible www -m group -a 'name=mysql gid=306 system=yes'    //建立mysql組 將mysql用戶添加進去
  # ansible www -a 'tail /etc/group'
  # ansible www -m user -a 'name=test01 uid=306 system=yes group=mysql'
  # ansible www -a 'tail /etc/passwd'
  # ansible www -a 'id test01'

  
  　

• copy模塊

• 用於實現文件複製和批量下發文件（src：本地路徑 dest：被管理主機文件路徑）

  # ansible-doc -s copy
  # ansible www -m copy -a 'src=/etc/fstab dest=/opt/fstab.back owner=root mode=640'
  //（屬主root  權限640）
  # ansible www -a 'ls -l /opt'
  # ansible www -a 'cat /opt/fstab.back'
  # ansible www -m copy -a 'content="hello heihei!"dest=/opt/fstab.back' 
  //將hello heihei!寫入/opt/fstab.back
  # ansible www -a 'cat /opt/fstab.back'

  
  　

• file模塊

• 用於設置文件屬性 （path：文件路徑 src：定義源文件路徑 ）

  # ansible-doc -s file
  # ansible www -m user -a 'name=mysql system=yes'
  # ansible www -m group -a 'name=mysql system=yes'
  # ansible www -m file -a 'owner=mysql group=mysql mode=644 path=/opt/fstab.back'        //修改文件的屬主屬組權限等
  # ansible www -m file -a 'path=/opt/fstab.link src=/opt/fstab.back state=link'      //設置/opt/fstab.link爲/opt/fstab.back的連接文件
  # ansible www -m file -a "path=/opt/fstab.back state=absent"               //刪除一個文件
  # ansible www -m file -a "path=/opt/test state=touch"             建立一個文件

  　

• ping模塊

• 用於檢測指定主機的連通性

  # ansible all -m ping

  
  　

• shell模塊
• 能夠在被管理主機上運行命令，並支持像管道符號等功能的複雜命令

• 能夠建立用戶使用無交互模式給用戶設置密碼

  # ansible-doc -s shell
  # ansible www -m shell -a 'echo abc123|passwd --stdin mysql'

  
  　

• service模塊
• 用來控制管理服務的運行狀態

• enabled：開機自啓動，取值ture或false ,name：定義服務名稱，state指定服務狀態取值分別爲started 、stoped、restarted

  # ansible-doc -s service
  # ansible www -m service -a 'enabled=true name=httpd state=started'        //啓動httpd服務
  # ansible www -a 'systemctl status httpd'        //查看web服務器httpd運行狀態

  
  　

• script模塊

• 能夠將本地腳本複製到被管理主機上進行執行。須要注意使用相對路徑來指定腳本

  # ansible-doc -s script
  # vi test.sh
  #!/bin/bash
  echo "hello ansible from script"> /opt/script.txt
  # chmod +x test.sh
  # ansible www -m script -a 'test.sh'
  # ansible www -a 'cat /opt/script.txt'

  
  　

• yum模塊
• 負責在被管理主機上安裝與卸載軟件包，須要提早在每一個節點配置本身的YUM倉庫
• name：指定安裝的軟件包，能夠帶上版本號，不然安裝最新版本
• state ：指定安裝的軟件包狀態 （present、latest 表示安裝 ， absent 表示卸載）

  # ansible-doc -s yum
  # ansible www -m yum -a 'name=zsh'           //yum安裝zsh
  # ansible www -a 'rpm -q zsh'
  # ansible www -m yum -a 'name=zsh state=absent'     //卸載zsh
  # ansible www -a 'rpm -q zsh'

  
  　

　

• setup模塊
• 用於收集、查看被管理主機的facts（facts是Ansible採集被管理主機設備信息的一個功能）

  # ansible-doc -s setup
  # ansible www -m setup