Ansible实战演练
[root@Ansible-server ~]# rpm -Uvh http://mirrors.ustc.edu.cn/fedora/epel/6/x86_64/epel-release-6-8.noarch.rpm
[root@Ansible-server ~]# ansible web -m authorized_key -a "user=root key='{{ lookup('file','/root/.ssh/id_rsa.pub') }}'" -k #使用ansible推送公钥，免密管理
【Ansible-ping模块】
[root@Ansible-server ~]# ansible web -m ping
【Ansible-command模块】
为ansible默认模块。主要用于执行linux基础命令，可以执行远程服务器命令执行，任务执行等操作 【参数详解】
chdir #执行命令前，切换到目录
creates #当该文件存在时，则不执行该步骤
executable #当切换shell环境执行命令
free_form #需要自行的脚本
removes #当该文件不存在时，则不执行该步骤
warn #如果在ansible.cfg中存在告警，如果设定了false,不会警告此行
[root@Ansible-server ~]# ansible web -m command -a "date "
[root@Ansible-server ~]# ansible web -m command -a "ping -c 2 baidu.com"
[root@Ansible-server ~]# ansible web -m command -a "mkdir xiaoyu.txt" #通过command模块批量创建目录
【Ansible-copy模块】
主要用于文件或者目录拷贝，支持文件，目录，权限，用户组功能，参数详解如下
src #Ansible端源文件或者目录，空文件不拷贝
content #用来替代src，用于将指定的文件内容，拷贝到远程文件内
dest #客户端目录或文件，需要绝对路径
backup #拷贝之前，先备份远程节点上的原始文件；
directory_mode 用于拷贝文件夹，新建的文件会拷贝，而老旧的不会拷贝
follow #支持link文件拷贝
force #覆盖远程主机文件夹的组名
group #设定远程主机文件及文件夹的权限
owner #设定远程主机文件的用户名
root@Ansible-server ~]# ansible web -m copy -a 'src=/etc/passwd dest=/tmp/ mode=755 owner=root'
[root@Ansible-server ~]# ansible web -m copy -a 'content="This homeway" dest=/tmp/passwd mode=755 owner=root'
【Ansible-yum模块实战】
Ansible yum模块主要用于软件的安装，升级，卸载，支持红帽.rpm软件的管理，使用详解如下：
conf_file #设定远程yum执行所以来的yum配置文件
disable_gpg_check #安装软件报之前是够坚持gpg，key;
name #需要安装的软件名称
update_cache #安装软件钱更新缓存
enablerepo #指定repo源名称
skip_broken #跳过异常软件节点
state #软件包状态，包括：install，present，latest，removed
1）Ansible yum模块操作，name表示需安装的软件名称，state表示状态，常见state= installed表示安装软件，
[root@Ansible-server ~]# ansible web -m yum -a "name=pcre-devel state=installed"
[root@Ansible-server ~]# rpm -qa pcre-devel
pcre-devel-7.8-7.el6.x86_64
2）name表示安装软件名称，state表示状态，常见state=installed表示安装软件，disable_gpg_check=no表示不检查key；
[root@Ansible-server ~]# ansible web -m yum -a "name=popt-devel state=installed disable_gpg_check=no"
【Ansible file模块实战】
主要用于文件的创建，删除，修改，权限，属性的维护和管理
src Ansible端源文件或者目录；
follow 支持link文件拷贝；
force 覆盖远程主机不一致的内容；
group 设定远程主机文件夹的组名；
mode 指定远程主机文件及文件及的权限；
owner 设定远程主机文件夹的用户名；
path 目标路径，也可以用dest,name代替；
state 状态包括：file、link、directory、hard、touch、absent；
attributes 文件或者目录特殊属性。
[root@Ansible-server tmp]# ansible web -m file -a "path=/tmp/`date +%F` state=directory mode=755" #在/tmp/目录下创建时间目录
[root@Ansible-server tmp]# ansible web -m file -a "path=/tmp/hexun.com state=touch mode=755" #创建“hexun.com”文件，权限为755
【Ansible user模块实战】
主要用于操作系统用户，组，权限，密码等操作；
system 默认创建为普通用户，为yes则创建系统用户；
append 添加一个新的组；
comment 新增描述信息；
createhome 给用户创建家目录；
force 用于删除强制删除用户；
group 创建用户主组；
groups 将用户加入组或者附属组添加；
home 指定用户的家目录；
name 表示状态，是否create、remove、modify；
password 指定用户的密码，此处为加密密码；
remove 删除用户；
shell 设置用户的shell登录环境；
uid 设置用户id；
update_password 修改用户密码；
state 用户状态，默认为present表示新建用户
[root@Ansible-server ~]# ansible web -m user -a "name=xiaoyu home=/tmp"
[root@Ansible-server ~]# tail -1 /etc/passwd
xiaoyu:x:500:500::/tmp:/bin/bash
[root@Ansible-server ~]# ansible web -m user -a "name=user1 home=/tmp shell=/sbin/nologin"
[root@Ansible-server ~]# tail -1 /etc/passwd
user1:x:501:501::/tmp:/sbin/nologin
[root@Ansible-server ~]# ansible web -m user -a "name=xiaoyu state=absent"
【Ansible-cron模块实战】
主要用于添加，删除，更新操作系统crontab任务计划
name 任务计划名称；
cron_file 替换客户端该用户的任务计划的文件；
minute 分（ 0-59 ，* ，*/2 ）；
hour 时（ 0-23 ，* ，*/2 ）；
day 日（ 1-31 ，* ，*/2 ）；
month 月（ 1-12 ，* ，*/2 ）；
weekday 周（ 0-6 或 1-7 ，* ）；
job 任何计划执行的命令，state要等于present；
backup 是否备份之前的任务计划；
user 新建任务计划的用户；
state 指定任务计划present、absent。
[root@Ansible-server ~]# ansible web -m cron -a "minute=* hour=* day=* month=* weekday=* name='This is chrontab' job='/usr/sbin/ntpdate 192.168.2.138'" #设置时间同步计划任务
【Ansible synchronize模块实战】
compress 开启压缩，默认为开启；
archive 是否采用归档模式同步，保证源和目标文件属性一致；
checksum 是否效验；
dirs 以非递归的方式传输目录；
links 同步链接文件；
recursive 是否递归yes/no；
rsync_opts 使用rsync 的参数；
copy_links 同步的时候是否复制连接；
delete 删除源中没有而目标存在的文件；
src 源目录及文件；
dest 目标目录及文件；
dest_port 目标接受的端口；
rsync_path 服务的路径，指定 rsync 命令来在远程服务器上运行；
rsync_timeout 指定rsync操作的IP超时时间；
set_remote_user 设置远程用户名；
--exclude=.log 忽略同步.log结尾的文件；
mode 同步的模式，rsync同步的方式PUSH、PULL，默认都是推送push。
[root@localhost hexun]# ansible web -m synchronize -a 'src=/root/hexun/ dest=/root/hexunback/'
【Ansible-service模块实战】
主要用于远程客户端各种服务端的管理
enabled 是否开启启动服务；
name 服务名称；
runlevel 服务启动级别；
arguments 服务命令行参数传递；
state 服务操作状态，状态包括started, stopped, restarted, reloaded
[root@localhost ~]# ansible web -m service -a "name=httpd state=restarted"
远程开机启动nfs服务，设置3,5级别自动启动
【Ansible-Playbook应用】
使用Ad-hoc方式点对点命令执行，可以管理远程主机，如果服务器数量很多，配置信息比较多，还可以利用Ansible-Playbook便携脚本，从而以非常简单的方式事先任务树立的自动化与流程化，
Playbook由一个或多个“play”组成的列表，play的主要功能ansible中的Task定义好的角色，指定剧本对应的服务器组
从根本上说，Task是一个任务，Task调用ansible各种模块module,将多个paly组织在一个playbook剧本中，然后组成一个非常完整的流程控制集合
基于Ansible Playbook还可以收集命令，易于阅读，方便管理
YAML是一个直观的能够背电脑识别的数据据序列化格式，是一个可读性高并容易被人阅读，容易和奇偶按本语言交互，用来表达资料序列的编程语言，
它参考了其它多种语言，包括：XML、C语言、Python、Perl以及电子邮件格式RFC2822，是类似于标准通用标记语言的子集XML的数据描述语言，语法比XML简单很多。
YAML使用空白字符和分行来分隔资料，适合用 grep、Python、Perl、Ruby 操作。
（1）YAML语言特性如下：
可读性强；
和脚本语言的交互性好；
使用实现语言的数据类型；
一致的信息模型；
易于实现；
可以基于流来处理；
可扩展性强。
（2） Playbooks组件包括如下：
|
Target 定义playbook的远程主机组； Variable 定义playbook使用的变量； Task 定义远程主机上执行的任务列表； Handler 定义task执行完成以后需要调用的任务，例如配置文件被改动，则启动handler任务重启相关联的服务。 |
（1） Target常用参数如下：
|
hosts 定义远程主机组； user 执行该任务的用户； sudo 设置为yes的时候，执行任务的时候使用root权限； sudo_user 指定sudo普通用户； connection 默认基于SSH连接客户端； gather_facks 获取远程主机facts基础信息。 |
（2） Variable常用参数如下：
|
vars 定义格式，变量名:变量值； vars_files 指定变量文件； vars_prompt 用户交互模式自定义变量； setup 模块去远程主机的值； |
（3） Task常用参数如下：
|
name 任务显示名称也即屏幕显示信息； action 定义执行的动作； copy 复制本地文件到远程主机； template 复制本地文件到远程主机，可以引用本地变量； service 定义服务的状态。 |
Ansible playbook案例演示如下：
（1） 远程主机安装Nginx WEB服务，playbook代码如下，执行结果如图21-33所示：
|
- hosts: all remote_user: root tasks: - name: Jfedu Pcre-devel and Zlib LIB Install. yum: name=pcre-devel,pcre,zlib-devel state=installed - name: Jfedu Nginx WEB Server Install Process. shell: cd /tmp；rm -rf nginx-1.12.0.tar.gz；wget http://nginx.org/download/nginx-1.12.0.tar.gz；tar xzf nginx-1.12.0.tar.gz；cd nginx-1.12.0；./configure --prefix=/usr/local/nginx；make；make install |
（1） 检测远程主机Nginx目录是否存在，不存在则安装Nginx WEB服务，安装完并启动Nginx，playbook代码如下，执行结果如图21-34所示：
|
- hosts: all remote_user: root tasks: - name: Nginx server Install 2017 file: path=/usr/local/nginx/ state=directory notify: - nginx install - nginx start handlers: - name: nginx install shell: cd /tmp；rm -rf nginx-1.12.0.tar.gz；wget http://nginx.org/download/nginx-1.12.0.tar.gz；tar xzf nginx-1.12.0 .tar.gz；cd nginx-1.12.0；./configure --prefix=/usr/local/nginx；make；make install - name: nginx start shell: /usr/local/nginx/sbin/nginx |
