Ansible详解（一） - 好文

ansible简介：

ansible是新出现的自动化运维工具，基于Python开发，集合了众多运维工具（puppet、cfengine、chef、func、fabric）的优点，实现了批量系统配置、批量程序部署、批量运行命令等功能。
ansible是基于模块工作的，本身没有批量部署的能力。真正具有批量部署的是ansible所运行的模块，ansible只是提供一种框架。

ansible特性：

* 模块化：调用特定的模块，完成特定任务
* 有Paramiko，PyYAML，Jinja2（模板语言）三个关键模块
* 支持自定义模块
* 基于Python语言实现
* 部署简单，基于python和SSH(默认已安装)，agentless
* 安全，基于OpenSSH
* 支持playbook编排任务
* 幂等性：一个任务执行1遍和执行n遍效果一样，不因重复执行带来意外情况
* 无需代理不依赖PKI（无需ssl）
* 可使用任何编程语言写模块
* YAML格式，编排任务，支持丰富的数据结构
* 较强大的多层解决方案
Ansible的架构

由以下几个核心组件构成：

* ansible（主体）：ansible的核心程序，提供一个命令行接口给用户对ansible进行管理操作；
* Host
Inventory（主机清单）：为Ansible定义了管理主机的策略。一般小型环境下我们只需要在host文件中写入主机的IP地址即可，但是到了中大型环境我们有可能需要使用静态inventory或者动态主机清单来生成我们所需要执行的目标主机。
* Core Modules（核心模块）：Ansible执行命令的功能模块，多数为内置的核心模块。
* Custom Modules（拓展模块）：如何ansible自带的模块无法满足我么你的需求，用户可自定义相应的模块来满足自己的需求。
* Connection Plugins（连接插件）：模块功能的补充，如连接类型插件、循环插件、变量插件、过滤插件等，该功能不常用
* Playbook（任务剧本）：编排定义ansible任务集的配置文件，由ansible顺序依次执行，通常是JSON格式的* YML文件
* API：供第三方程序调用的应用程序编程接口
Ansible工作原理：

*
管理端支持local 、ssh、zeromq 三种方式连接被管理端，默认使用基于ssh的连接－－－这部分对应基本架构图中的连接模块；

*
可以按应用类型等方式进行Host
Inventory（主机群）分类，管理节点通过各类模块实现相应的操作－－－单个模块，单条命令的批量执行，我们可以称之为ad-hoc；

*
管理节点可以通过playbooks
实现多个task的集合实现一类功能，如web服务的安装部署、数据库服务器的批量备份等。playbooks我们可以简单的理解为，系统通过组合多条ad-hoc操作的配置文件
。

ansible的安装

ansible的安装来源于epel仓库，因此在安装前需确保安装了正确的epel源。
yum install -y epel-release yum install -y ansible
ansible的配置文件：
/etc/ansible/ansible.cfg 主配置文件，配置ansible工作特性 /etc/ansible/hosts 主机清单
/etc/ansible/roles/ 存放角色的目录
ansible的命令工具

*
ansible 主程序，临时命令执行工具

*
ansible-doc 查看配置文档，模块功能查看工具
例：ansible-doc ping 查看ping模块帮助 ansible-doc -s ping 查看ping模块的简单说明
*
ansible-galaxy 下载/上传优秀代码或Roles模块的官网平台

列出所有已安装的galaxy：
ansible-galaxy list
安装galaxy：
ansible-galaxy install geerlingguy.redis
删除galaxy：
ansible-galaxy remove geerlingguy.redis
*
ansible-playbook 定制自动化任务，编排剧本工具

*
ansible-pull 远程执行命令的工具

*
ansible-vault 文件加密工具
ansible-vault encrypt hello.yml 加密yml文件 ansible-vault decrypt hello.yml
解密yml文件 ansible-vault view hello.yml 查看yml加密文件 ansible-vault edit hello.yml
编辑加密文件 ansible-vault rekey hello.yml 重新修改加密口令 ansible-vault create new.yml 创建新文件
*
ansible-console 基于Console界面与用户交互的执行工具
格式：
执行用户@当前操作的主机组 (当前组的主机数量)[f:并发数]$ root @ test (2) [f:10] $ 列出主机列表中所有主机： root@all
(2)[f:5]$ list 切换至appsrvs组： root@all (2)[f:5]$ cd appsrvs 列出appsrvs组下所有主机： root
@appsrvs (2)[f:5]$ list 安装httpd： root@appsrvs (2)[f:5]$ yum name=httpd
state=present 开启httpd服务： root@appsrvs (2)[f:5]$ service name=httpd state=started
ansible命令

*
功能：通过ssh实现配置管理、应用部署、任务执行等功能

*
建议：配置ansible端能基于密钥认证的方式联系各被管理节点

*
格式：ansible < host-pattern>　 [-m module_name]　 [-a args]

*
常用选项：
–version 显示版本 -m module 指定模块，默认为command -v 详细过程 –vv -vvv更详细 –list-hosts
显示主机列表，可简写—list -k, –ask-pass 提示连接密码，默认Key验证 -K, –ask-become-pass 提示输入sudo -C
, –check 检查，并不执行 -T, –timeout=TIMEOUT 执行命令的超时时间，默认10s -u, –user=REMOTE_USER
执行远程执行的用户 -b, –become 代替旧版的sudo 切换
* < host-pattern> 　匹配主机的列表 ALL 表示列表中的所有主机例：ansible all -m ping #匹配所有主机 *
支持通配符例： ansible"*" -m ping #匹配所有主机 ansible 192.168.1.* -m ping
#匹配IP地址以192.168.1开头的主机 ansible “*srvs” -m ping # 匹配分组名以 srvs结尾的主机
逻辑或：只要存在websrvs或appsrvs组中的主机例：ansible “websrvs:appsrvs” -mping ansible “192.168
.1.10:192.168.1.20” -m ping 逻辑与：同时在websrvs组和dbsrvs组中的主机 ansible
“websrvs:&dbsrvs” -mping 逻辑非：在websrvs组，但不在dbsrvs组中的主机 ansible
‘websrvs:!dbsrvs’ -mping 综合逻辑： ansible ‘websrvs:dbsrvs:&appsrvs:!ftpsrvs’ -m -
ping 正则表达式： ansible “websrvs:&dbsrvs” -m ping ansible “~(web|db).*\.magedu\.com
” -mping
ansible命令执行过程

* 加载自己的配置文件默认/etc/ansible/ansible.cfg
* 加载自己对应的模块文件，如command
* 通过ansible将模块或命令生成对应的临时py文件，并将该文件传输至远程服务器的对应执行用户
$HOME/.ansible/tmp/ansible-tmp-数字/XXX.PY文件
* 给文件+x执行
* 执行并返回结果
* 删除临时py文件，sleep 0退出
ansible 执行状态：

* 绿色：执行成功并且不需要做改变的操作
* 黄色：执行成功并且对目标主机做变更
* 红色：执行失败
ansible的常用模块功能：

查看模块帮助：
ansible-doc module
显示模块简要说明：

ansible-doc -s module

*
command：在远程主机执行命令，默认模块，可忽略-m选项
ansible srvs -m command -a ‘service vsftpd start’
　注意：

* 使用Command模块执行脚本时，要注意规范，shebang机制，否则将执行失败
* 不支持管道“|”，变量“$”,以及重定向，需使用shell模块
*
shell：和command相似，用shell执行命令
ansible srv -m shell -a ‘echo magedu |passwd –stdin wang’
　注意：

*
调用bash执行命令类似 cat /tmp/stanley.md | awk -F‘|’ ‘{print 1,1,2}’ &>
/tmp/example.txt
这些复杂命令，即使使用shell也可能会失败。
解决办法：写到脚本，copy到远程，执行，再把需要的结果拉回执行命令的机器

*
可将默认模块替换为shell：

vim ansible.conf

module_name = shell

*
Script：运行脚本,不需要将脚本复制到被控端
-a “/PATH/TO/SCRIPT_FILE” ansible websrvs -m script -a f1.sh
*
copy：从服务器复制文件到客户端
ansible srv -m copy -a “src=/root/f1.sh dest=/tmp/f2.sh mode=600 backup=yes”
如目标存在，默认覆盖，此处指定先备份 ansible srv-m copy -a “content=‘test content\n’ dest=/tmp/f1.
txt” 利用内容，直接生成目标文件
*
Fetch:从客户端取文件至服务器端，copy相反，目录可先tar
ansible srv -m fetch -a ‘src=/root/a.sh dest=/data/scripts’
例：打包 /var/log 下所有日志文件并远程抓取
ansible all -m shell -a 'tar Jcf log.tar.xz /var/log/*.log' ansible all -m
fetch -a 'src=/root/log.tar.xz dest=/data'
*
File：设置文件属性

创建新文件：
ansible all -m file -a ‘name=/data/f3 state=touch’
删除文件：
ansible all -m file -a ‘name=/data/f3 state=absent’
创建目录：
ansible all -m file -a ‘name=/data/dir1 state=directory’
删除目录：
ansible all -m file -a ‘name=/data/dir1 state=absent’
创建软连接
ansible all -m file -a ‘src=/etc/fstab dest /data/fstab.link state=link’
删除软连接：
ansible all -m file -a ‘dest /data/fstab.link state=absent’
创建文件指定所有者，权限：
ansible srv -m file -a “path=/root/a.sh owner=wang mode=755” ansible web -m
file -a 'src=/app/testfile dest=/app/testfile-link state=link'
*
Hostname：管理主机名 .生效同时更改文件永久生效

例：更改一个主机的主机名：
ansible node1 -m hostname -a “name=websrv”
注意：

* Host模块不会修改/etc/hosts文件中的主机名解析，注意修改
* 批量修改主机名时最好加变量，防止所有主机名一致
*
Cron：计划任务

支持时间：minute，hour，day，month，weekday
示例：
创建计划任务：每周1,3,5，每分钟打印，任务名称：warningcron ansible all -m cron -a ‘minute=* weekday=
1,3,5 job=”/usr/bin/wall FBI warning” name=warningcron’ 注释cronname=
waringcron的计划任务： ansibleall -m cron -a ‘disabled=true job=”/usr/bin/wall FBI
warning” name=warningcron’ 给cronname=waringcron的计划任务去掉注释： ansible all -m cron -a
‘disabled=true job=”/usr/bin/wall FBI warning” name=warningcron’
创建计划任务：每五分钟同步一次服务器时间，任务名称：syntime ansible srv-m cron -a “minute=*/5 job=
’/usr/sbin/ntpdate172.16.0.1 &>/dev/null’ name=Synctime” 删除计划任务：Synctime
ansible srv-m cron -a ‘state=absent name=Synctime’
* Yum:管理程序包
示例： yum安装vsftpd包：（默认state=installd） ansible all -m yum -a ‘name=vsftpd’
安装多个包用逗号隔开： ansibleall -m yum -a ‘name=vsftpd，httpd’ 显示所有已安装的包： ansible all -m
yum-a ‘name=vsftpd list=installd’ 卸载vsftpd包： ansible all -m yum -a ‘name=vsftpd
state=removed’ 安装从互联网下载的包： ansible srv -m copy -a ‘src=/root/package.rpm dest=/
data/package’ ansible srv -m yum -a ‘name=/data/package.rpm’ 更新缓存： ansible srv
-m yum -a ‘update_cache=yes’ 更新缓存同时安装dstat包 ansible srv -m yum -a ‘name=dstat
update_cache=yes’
* Service：管理服务
示例：停止httpd服务： ansible srv -m service -a ‘name=httpd state=stopped’
开启httpd服务： ansible srv-m service -a ‘name=httpd state=started’ 重新加载httod服务：
ansible srv-m service -a ‘name=httpd state=reloaded’ 重启httpd服务： ansible srv -m
service-a ‘name=httpd state=restarted’ 开启ftp服务，同时设置开机自动启动： ansible srv -m
service-a ‘name=vsftpd state=started enabled=yes’ 重启ftp服务： ansible srv -m
service-a ‘name=vsftpd state=restarted’
* User：管理用户
示例：
添加用户，指定uid、家目录、主组及注释： ansible srv -m user -a ‘name=user1 comment=”test user”
uid=2048 home=/app/user1 group=root’ 添加一个系统用户： ansible srv -m user -a ‘name=
sysuser1 system=yes home=/app/sysuser1’ 删除用户： ansible srv -m user -a ‘name=
user1 state=absent’ 添加一个nginx用户： ansible srv -m user -a ‘name=nginx shell=
/sbin/nologin system=yes home=/var/nginx groups=root,bin uid=80 comment=”nginx
service” 删除nginx用户同时删除家目录： ansible srv-m user -a ‘name=nginx state=absent remove
=yes’
* Group：管理组
示例：
创建一个系统组： ansible srv -m group -a “name=testgroup system=yes” 删除一个组： ansible srv
-m group -a “name=testgroup state=absent” 创建nginx组： ansible srv -m group -a
‘name=nginx system=yes gid=80’ 删除nginx组： ansible srv -m group -a ‘name=nginx
state=absent’

热门工具换一换