Ansible-学习笔记

简介：

• Ansible—自动化运维工具，通过ssh协议实现配置管理、应用部署、任务执行等功能。
• ansible是基于模块工作的，本身没有批量部署的能力。真正具有批量部署的是ansible所运行的模块，ansible只是提供一种框架。

Ansible架构

Ansible工作原理

Ansible主要组成部分

• ANSIBLE PLAYBOOKS：任务剧本（任务集），编排定义Ansible任务集的配置文件，由Ansible顺序依次执行，通常是JSON格式的YML文件
• INVENTORY：Ansible管理主机的清单/etc/anaible/hosts
• MODULES：Ansible执行命令的功能模块，多数为内置的核心模块，也可自定义
• PLUGINS：模块功能的补充，如连接类型插件、循环插件、变量插件、过滤插件等，该功能不常用
• API：供第三方程序调用的应用程序编程接口
• ANSIBLE：组合INVENTORY、 API、 MODULES、 PLUGINS的绿框，可以理解为是ansible命令工具，其为核心执行工具

利用ansible实现管理的方式：

• Ad-Hoc 即ansible命令，主要用于临时命令使用场景
• Ansible-playbook 主要用于长期规划好的，大型项目的场景，需要有前提的规划

Ansible-playbook（剧本）执行过程：

• 将已有编排好的任务集写入Ansible-Playbook
• 通过ansible-playbook命令分拆任务集至逐条ansible命令，按预定规则逐条执行

安装

• rpm包安装: EPEL源

yum install ansible复制代码

• 编译安装

yum -y install python-jinja2 PyYAML python-paramiko python-babel python-cryptotar xf ansible-1.5.4.tar.gzcd ansible-1.5.4python setup.py buildpython setup.py installmkdir /etc/ansiblecp -r examples/* /etc/ansible 复制代码

• Git方式:

git clone git://github.com/ansible/ansible.git --recursivecd ./ansiblesource ./hacking/env-setup复制代码

• pip安装： pip是安装Python包的管理器，类似yum

yum install python-pip python-develyum install gcc glibc-devel zibl-devel rpm-bulid openssl-develpip install --upgrade pippip install ansible --upgrade复制代码

• 确认安装： ansible --version

相关文件

配置文件

/etc/ansible/ansible.cfg 主配置文件，配置ansible工作特性/etc/ansible/hosts 主机清单/etc/ansible/roles/ 存放角色的目录(可自定义)复制代码

程序

/usr/bin/ansible 主程序，临时命令执行工具/usr/bin/ansible-doc 查看配置文档，模块功能查看工具/usr/bin/ansible-galaxy Roles模块的官网平台/usr/bin/ansible-playbook 定制自动化任务，编排剧本工具（常用）/usr/bin/ansible-pull 远程执行命令的工具/usr/bin/ansible-vault 文件加密工具/usr/bin/ansible-console 基于Console界面与用户交互的执行工具复制代码

主机清单Inventory

/etc/ansible/hosts  #默认的inventory file，inventory file可以有多个inventory文件遵循INI文件风格，中括号中的字符为组名。可以将同一个主机同时归并到多个不同的组中；此外，若目标主机使用了非默认的SSH端口，还可以在主机名称之后使用冒号加端口号来标明ntp.fool.com[websrvs]www1.abc.com:2333www2.xyz.com[dbsrvs]db1.bigdata.com复制代码

ansible配置文件

/etc/ansible/ansible.cfg （一般保持默认）[defaults]#inventory = /etc/ansible/hosts # 主机列表配置文件#library = /usr/share/my_modules/ # 库文件存放目录#remote_tmp = $HOME/.ansible/tmp #临时py命令文件存放在远程主机目录#local_tmp = $HOME/.ansible/tmp # 本机的临时命令执行目录#forks = 5 # 默认并发数#sudo_user = root # 默认sudo 用户#ask_sudo_pass = True #每次执行ansible命令是否询问ssh密码#ask_pass = True#remote_port = 22#host_key_checking = False # 检查对应服务器的host_key，建议取消注释#log_path=/var/log/ansible.log #日志文件复制代码

ansible命令

ansible-doc: 显示模块帮助ansible-doc [options] [module...]-a 显示所有模块的文档-l, --list 列出可用模块-s, --snippet 显示指定模块的playbook片段复制代码

ansible命令执行过程

ansible命令执行过程1. 加载自己的配置文件 默认/etc/ansible/ansible.cfg2. 加载自己对应的模块文件，如command3. 通过ansible将模块或命令生成对应的临时py文件，并将该 文件传输至远程服务器的对应执行用户$HOME/.ansible/tmp/ansible-tmp-数字/XXX.PY文件4. 给文件+x执行5. 执行并返回结果6. 删除临时py文件，sleep 0退出执行状态：绿色：执行成功并且不需要做改变的操作黄色：执行成功并且对目标主机做变更红色：执行失败复制代码

ansible常用模块

Command：在远程主机执行命令，默认模块，可忽略-m选项

ansible all -m command -a ‘service vsftpd start’ansible all -m command -a ‘echo user1 |passwd --stdin 12345678’ #fail#此命令不支持 $VARNAME < > | ; & 等复制代码

Shell：和command相似，用shell执行命令

ansible all -m shell -a ‘echo user1 |passwd --stdin 12345678’ #success#与本地运行shell差不多复制代码

Script：运行脚本

ansible websrvs -m script -a f1.sh 复制代码

Copy:从服务器复制文件到客户端

ansible all -m copy -a “src=/root/f1.sh dest=/tmp/f2.sh owner=user1 mode=600backup=yes”如目标存在，默认覆盖，此处指定先备份ansible all -m copy -a “content=‘test content\n’ dest=/tmp/f1.txt” 利用内容，直接生成目标文件复制代码

Cron：计划任务。 支持时间：minute，hour，day，month，weekday

ansible all -m cron -a “minute=*/5 job=‘/usr/sbin/ntpdate 172.16.0.1 &>/dev/null’name=Synctime” 创建任务ansible all -m cron -a ‘state=absent name=Synctime’ 删除任务 复制代码

Fetch:从客户端取文件至服务器端，copy相反，目录可先tar

ansible websrvs -m fetch -a ‘src=/root/a.sh dest=/data/scripts’复制代码

File：设置文件属性

ansible websrvs -m file -a "path=/root/a.sh owner=user1 mode=755“ansible websrvs -m file -a ‘src=/app/testfile dest=/app/testfile-link state=link’复制代码

Hostname：管理主机名

ansible node1 -m hostname -a “name=websrvs”复制代码

Yum：管理包

ansible websrvs -m yum -a ‘name=httpd state=latest’ 安装ansible websrvs -m yum -a ‘name=httpd state=absent’ 删除 复制代码

Service：管理服务

ansible websrvs -m service -a 'name=httpd state=stopped'ansible websrvs -m service -a 'name=httpd state=started'ansible websrvs –m service –a ‘name=httpd state=reloaded’ansible websrvs -m service -a 'name=httpd state=restarted'复制代码

User：管理用户

ansible test -m user -a 'name=user1 comment=“test user” uid=1234 home=/app/user1 group=root‘ansible test -m user -a 'name=sysuser1 system=yes home=/app/sysuser1'ansible test -m user -a ‘name=user1 state=absent remove=yes' 删除用户及家目录等数据复制代码

Group：管理组

ansible test -m group -a "name=testgroup system=yes“ansible test -m group -a "name=testgroup state=absent"复制代码

ansible-galaxy 命令

• 连接 https://galaxy.ansible.com 下载相应的roles

#列出所有已安装的galaxyansible-galaxy list#安装galaxyansible-galaxy install geerlingguy.redis#删除galaxyansible-galaxy remove geerlingguy.redis 复制代码

Ansible-playbook

示例1：

ansible-playbook hello.ymlcat hello.yml#hello world yml file- hosts: websrvs  remote_user: root    tasks:    - name: hello world      command: /usr/bin/wall hello world复制代码

示例2：

Playbook定义---- hosts: alltasks:- name: "安装Apache"command: yum install -q -y httpd- name: "复制配置文件"command: cp /tmp/httpd.conf /etc/httpd/conf/httpd.confcommand: cp /tmp/httpd-vhosts.conf /etc/httpd/conf/httpd-vhosts.conf- name: "启动Apache，并设置开机启动"service: name=httpd state=started enabled=yes复制代码

shell脚本实现上面的操作

SHELL脚本#!/bin/bash# 安装Apacheyum install httpd-y# 复制配置文件cp /path/to/config/httpd.conf /etc/httpd/conf/httpd.confcp/path/to/httpd-vhosts.conf  /etc/httpd/conf/httpdvhosts.conf# 启动Apache，并设置开机启动service httpd startchkconfig httpd on复制代码

roles

tasks]# pwd&&ll/root/ansible/roles/nginx/taskstotal 28-rw-r--r--. 1 root root  52 Nov  7 13:55 group.yml-rw-r--r--. 1 root root 148 Nov  7 14:52 main.yml-rw-r--r--. 1 root root  66 Nov  7 13:58 restart.yml-rw-r--r--. 1 root root  74 Nov  7 13:57 start.yml-rw-r--r--. 1 root root  79 Nov  7 14:01 templ.yml-rw-r--r--. 1 root root  93 Nov  7 13:54 user.yml-rw-r--r--. 1 root root  46 Nov  7 13:56 yum.yml复制代码

ansible]# cat nginx_role.yml ---- hosts: websrvs  remote_user: root  roles:    - role: nginx复制代码

roles]# tree.└── nginx    ├── tasks    │   ├── group.yml    │   ├── main.yml    │   ├── restart.yml    │   ├── start.yml    │   ├── templ.yml    │   ├── user.yml    │   └── yum.yml    └── templates        └── nginx.conf.j2复制代码

nginx]# cat tasks/*---- name: create group  group: name=nginx gid=80---- include: group.yml- include: user.yml- include: yum.yml- include: templ.yml- include: start.yml- include: roles/httpd/tasks/copyfile.yml---- name: restart service  service: name=nginx state=restarted---- name: start service  service: name=nginx state=started enabled=yes---- name: copy conf  template: src=nginx.conf.j2 dest=/etc/nginx/nginx.conf---- name: create user  user: name=nginx uid=80 group=nginx system=yes shell=/sbin/nologin---- name: install package  yum: name=nginx复制代码

nginx]# cat templates/nginx.conf.j2...nginx 配置文件。该文件作为模版，用在被控主机上复制代码

[root@localhost ansible]# pwd&&ll&&ansible-playbook nginx_role.yml/root/ansibletotal 32-rw-r--r--. 1 root root  24 Nov  7 15:39 app.retry-rw-r--r--. 1 root root  62 Nov  7 15:28 app.ymldrwxr-xr-x. 7 root root  72 Nov  7 20:46 bak-rw-r--r--. 1 root root  24 Nov  7 14:41 httpd_role.retry-rw-r--r--. 1 root root  64 Nov  7 14:40 httpd_role.yml-rw-r--r--. 1 root root  67 Nov  7 16:05 memcached_role.yml-rw-r--r--. 1 root root  24 Nov  7 14:53 nginx_role.retry-rw-r--r--. 1 root root  68 Nov  7 14:04 nginx_role.ymldrwxr-xr-x. 3 root root  19 Nov  7 20:46 rolesdrwxr-xr-x. 8 root root  85 Nov  7 20:45 roles.bak-rw-r--r--. 1 root root 173 Nov  7 14:59 some_role.yml...PLAY [websrvs] *****************************************************************...TASK [Gathering Facts] *********************************************************...PLAY RECAP *********************************************************************复制代码

感谢：mr·wang && http://www.ansible.com.cn/index.html