linux ansible 安装

Linux学习笔记--ansible安装及部署（一）

转载运维派C 最后发布于2019-07-17 16:26:16 阅读数 710 收藏

ansible简介：

ansible是新出现的自动化运维工具，基于Python开发，集合了众多运维工具（puppet、cfengine、chef、func、fabric）的优点，实现了批量系统配置、批量程序部署、批量运行命令等功能。
ansible是基于模块工作的，本身没有批量部署的能力。真正具有批量部署的是ansible所运行的模块，ansible只是提供一种框架。

ansible特性：

模块化：调用特定的模块，完成特定任务
有Paramiko，PyYAML，Jinja2（模板语言）三个关键模块
支持自定义模块
基于Python语言实现
部署简单，基于python和SSH(默认已安装)，agentless
安全，基于OpenSSH
支持playbook编排任务
幂等性：一个任务执行1遍和执行n遍效果一样，不因重复执行带来意外情况
无需代理不依赖PKI（无需ssl）
可使用任何编程语言写模块
YAML格式，编排任务，支持丰富的数据结构
较强大的多层解决方案

Ansible的架构

这里写图片描述
由以下几个核心组件构成：

ansible（主体）：ansible的核心程序，提供一个命令行接口给用户对ansible进行管理操作；
Host Inventory（主机清单）：为Ansible定义了管理主机的策略。一般小型环境下我们只需要在host文件中写入主机的IP地址即可，但是到了中大型环境我们有可能需要使用静态inventory或者动态主机清单来生成我们所需要执行的目标主机。
Core Modules（核心模块）：Ansible执行命令的功能模块，多数为内置的核心模块。
Custom Modules（拓展模块）：如何ansible自带的模块无法满足我么你的需求，用户可自定义相应的模块来满足自己的需求。
Connection Plugins（连接插件）：模块功能的补充，如连接类型插件、循环插件、变量插件、过滤插件等，该功能不常用
Playbook（任务剧本）：编排定义ansible任务集的配置文件，由ansible顺序依次执行，通常是JSON格式的* YML文件
API：供第三方程序调用的应用程序编程接口

Ansible工作原理：

管理端支持local 、ssh、zeromq 三种方式连接被管理端，默认使用基于ssh的连接－－－这部分对应基本架构图中的连接模块；
可以按应用类型等方式进行Host Inventory（主机群）分类，管理节点通过各类模块实现相应的操作－－－单个模块，单条命令的批量执行，我们可以称之为ad-hoc；
管理节点可以通过playbooks 实现多个task的集合实现一类功能，如web服务的安装部署、数据库服务器的批量备份等。playbooks我们可以简单的理解为，系统通过组合多条ad-hoc操作的配置文件。

ansible的安装

ansible的安装来源于epel仓库，因此在安装前需确保安装了正确的epel源。

yum install -y epel-release

yum install -y ansible

ansible的配置文件：

/etc/ansible/ansible.cfg 主配置文件，配置ansible工作特性

/etc/ansible/hosts 主机清单

/etc/ansible/roles/ 存放角色的目录

ansible的命令工具

ansible 主程序，临时命令执行工具
ansible-doc 查看配置文档，模块功能查看工具

例：ansible-doc  ping         查看ping模块帮助
    ansible-doc -s ping       查看ping模块的简单说明

ansible-galaxy 下载/上传优秀代码或Roles模块的官网平台

列出所有已安装的galaxy：

ansible-galaxy list

安装galaxy：

ansible-galaxy install geerlingguy.redis

删除galaxy：

ansible-galaxy remove geerlingguy.redis

1
ansible-playbook 定制自动化任务，编排剧本工具
ansible-pull 远程执行命令的工具
ansible-vault 文件加密工具

ansible-vault encrypt hello.yml     加密yml文件

ansible-vault decrypt hello.yml     解密yml文件

ansible-vault view hello.yml        查看yml加密文件

ansible-vault edit hello.yml        编辑加密文件

ansible-vault rekey hello.yml       重新修改加密口令

ansible-vault create new.yml        创建新文件

ansible-console 基于Console界面与用户交互的执行工具
格式：

执行用户@当前操作的主机组 (当前组的主机数量)[f:并发数]$
root   @ test      (2)   [f:10]    $

列出主机列表中所有主机：
    root@all (2)[f:5]$ list

切换至appsrvs组：
    root@all (2)[f:5]$ cd appsrvs

列出appsrvs组下所有主机：
    root@appsrvs (2)[f:5]$ list

安装httpd：
    root@appsrvs (2)[f:5]$ yum name=httpd state=present

开启httpd服务：
    root@appsrvs (2)[f:5]$ service name=httpd state=started

ansible命令

功能：通过ssh实现配置管理、应用部署、任务执行等功能
建议：配置ansible端能基于密钥认证的方式联系各被管理节点
格式：ansible < host-pattern>　 [-m module_name]　 [-a args]
常用选项：

–version               显示版本

-m module              指定模块，默认为command

-v 详细过程             –vv -vvv更详细

–list-hosts            显示主机列表，可简写—list

-k, –ask-pass          提示连接密码，默认Key验证

-K, –ask-become-pass   提示输入sudo

-C, –check             检查，并不执行

-T, –timeout=TIMEOUT   执行命令的超时时间，默认10s

-u, –user=REMOTE_USER  执行远程执行的用户

-b, –become            代替旧版的sudo 切换

< host-pattern> 　匹配主机的列表

ALL   表示列表中的所有主机

    例：ansible all -m  ping   #匹配所有主机

*   支持通配符

    例： ansible "*" -m ping  #匹配所有主机
        ansible 192.168.1.* -m ping  #匹配IP地址以192.168.1开头的主机
        ansible “*srvs” -m ping  # 匹配分组名 以 srvs结尾的主机

逻辑或：只要存在websrvs或appsrvs组中的主机
  例：ansible “websrvs:appsrvs”  -m ping 
     ansible “192.168.1.10:192.168.1.20” -m ping

逻辑与：同时在websrvs组和dbsrvs组中的主机
    ansible “websrvs:&dbsrvs”  -m ping

逻辑非： 在websrvs组，但不在dbsrvs组中的主机
    ansible ‘websrvs:!dbsrvs’  -m ping

综合逻辑：
    ansible ‘websrvs:dbsrvs:&appsrvs:!ftpsrvs’ -m -ping

正则表达式：
    ansible “websrvs:&dbsrvs”  -m ping

    ansible “~(web|db).*\.magedu\.com” -m ping

ansible命令执行过程

加载自己的配置文件默认/etc/ansible/ansible.cfg
加载自己对应的模块文件，如command
通过ansible将模块或命令生成对应的临时py文件，并将该文件传输至远程服务器的对应执行用户
$HOME/.ansible/tmp/ansible-tmp-数字/XXX.PY文件
给文件+x执行
执行并返回结果
删除临时py文件，sleep 0退出

ansible 执行状态：

绿色：执行成功并且不需要做改变的操作
黄色：执行成功并且对目标主机做变更
红色：执行失败

ansible的常用模块功能：

查看模块帮助：

ansible-doc module

显示模块简要说明：

ansible-doc -s module

command：在远程主机执行命令，默认模块，可忽略-m选项

ansible srvs -m command -a ‘service vsftpd start’

　注意：

使用Command模块执行脚本时，要注意规范，shebang机制，否则将执行失败
不支持管道“|”，变量“$”,以及重定向，需使用shell模块

shell：和command相似，用shell执行命令

ansible srv -m shell -a ‘echo magedu |passwd –stdin wang’

　注意：

调用bash执行命令类似 cat /tmp/stanley.md | awk -F‘|’ ‘{print 2}’ &> /tmp/example.txt
这些复杂命令，即使使用shell也可能会失败。
解决办法：写到脚本，copy到远程，执行，再把需要的结果拉回执行命令的机器
可将默认模块替换为shell：

vim ansible.conf

module_name = shell

Script：运行脚本,不需要将脚本复制到被控端

 -a “/PATH/TO/SCRIPT_FILE”

 ansible  websrvs  -m  script  -a  f1.sh

1
2
3
copy：从服务器复制文件到客户端

ansible srv -m copy -a “src=/root/f1.sh dest=/tmp/f2.sh mode=600 backup=yes”

如目标存在，默认覆盖，此处指定先备份

ansible srv -m copy -a “content=‘test content\n’ dest=/tmp/f1.txt” 

利用内容，直接生成目标文件

Fetch:从客户端取文件至服务器端，copy相反，目录可先tar

 ansible srv -m fetch -a ‘src=/root/a.sh dest=/data/scripts’

例：打包 /var/log 下所有日志文件并远程抓取

 ansible all -m shell -a 'tar Jcf log.tar.xz /var/log/*.log'

 ansible all -m fetch -a 'src=/root/log.tar.xz dest=/data'

1
2
3
File：设置文件属性

创建新文件：

ansible all -m file -a ‘name=/data/f3 state=touch’

删除文件：

ansible all -m file -a ‘name=/data/f3 state=absent’

创建目录：

ansible all -m file -a ‘name=/data/dir1 state=directory’

删除目录：

ansible all -m file -a ‘name=/data/dir1 state=absent’

创建软连接

ansible all -m file -a ‘src=/etc/fstab dest /data/fstab.link state=link’

删除软连接：

ansible all -m file -a ‘dest /data/fstab.link state=absent’

创建文件指定所有者，权限：

ansible srv -m file -a “path=/root/a.sh owner=wang mode=755”

ansible web -m file -a  'src=/app/testfile dest=/app/testfile-link state=link'

1
2
3
Hostname：管理主机名 .生效同时更改文件永久生效

例：更改一个主机的主机名：

 ansible node1 -m hostname -a “name=websrv”

注意：

Host模块不会修改/etc/hosts文件中的主机名解析，注意修改
批量修改主机名时最好加变量，防止所有主机名一致

Cron：计划任务

支持时间：minute，hour，day，month，weekday
示例：

创建计划任务：每周1,3,5，每分钟打印，任务名称：warningcron

    ansible all -m cron -a ‘minute=* weekday=1,3,5 
        job=”/usr/bin/wall FBI warning” name=warningcron’

注释cronname=waringcron的计划任务：

    ansible all -m cron -a ‘disabled=true 
        job=”/usr/bin/wall FBI warning” name=warningcron’

给cronname=waringcron的计划任务去掉注释：

    ansible all -m cron -a ‘disabled=true 
        job=”/usr/bin/wall FBI warning” name=warningcron’

创建计划任务：每五分钟同步一次服务器时间，任务名称：syntime

    ansible srv -m cron -a “minute=*/5
         job=’/usr/sbin/ntpdate 172.16.0.1 &>/dev/null’ name=Synctime”

删除计划任务：Synctime

    ansible srv -m cron -a ‘state=absent name=Synctime’

Yum:管理程序包
示例：

yum安装vsftpd包：（默认state=installd）

    ansible all -m yum -a ‘name=vsftpd’

安装多个包用逗号隔开：

    ansible all -m yum -a ‘name=vsftpd，httpd’

显示所有已安装的包：

    ansible all -m yum -a ‘name=vsftpd  list=installd’

卸载vsftpd包：

    ansible all -m yum -a ‘name=vsftpd  state=removed’

安装从互联网下载的包：

    ansible srv -m copy -a ‘src=/root/package.rpm dest=/data/package’

    ansible srv -m yum -a ‘name=/data/package.rpm’

更新缓存：

    ansible srv -m yum -a ‘update_cache=yes’

更新缓存同时安装dstat包

    ansible srv -m yum -a ‘name=dstat update_cache=yes’

Service：管理服务
示例：

停止httpd服务：

    ansible srv -m service -a ‘name=httpd state=stopped’

开启httpd服务：

    ansible srv -m service -a ‘name=httpd state=started’

重新加载httod服务：

    ansible srv -m service -a ‘name=httpd state=reloaded’

重启httpd服务：

    ansible srv -m service -a ‘name=httpd state=restarted’

开启ftp服务，同时设置开机自动启动：

    ansible srv -m service -a ‘name=vsftpd state=started enabled=yes’

重启ftp服务：

    ansible srv -m service -a ‘name=vsftpd state=restarted’

User：管理用户

示例：

添加用户，指定uid、家目录、主组及注释：

    ansible srv -m user -a ‘name=user1 comment=”test user” uid=2048 
        home=/app/user1 group=root’

添加一个系统用户：

    ansible srv -m user -a ‘name=sysuser1 system=yes home=/app/sysuser1’

删除用户：

    ansible srv -m user -a ‘name=user1 state=absent’

添加一个nginx用户：

    ansible srv -m user -a ‘name=nginx shell=/sbin/nologin system=yes
      home=/var/nginx groups=root,bin uid=80 comment=”nginx service”

删除nginx用户同时删除家目录：

    ansible srv -m user -a ‘name=nginx state=absent remove=yes’

Group：管理组

示例：

创建一个系统组：

    ansible srv -m group -a “name=testgroup system=yes”

删除一个组：

    ansible srv -m group -a “name=testgroup state=absent”

创建nginx组：

    ansible srv -m group -a ‘name=nginx system=yes gid=80’

删除nginx组：

    ansible srv -m group -a ‘name=nginx state=absent’