ansible笔记

第一章：ansible入门

ansible软件特性：

是一个基于Python开发的自动化运维工具，

其功能实现基于SSH远程连接服务，

ansible可以实现批量系统配置、批量软件部署、批量文件拷贝、批量运行命令等功能，

不需要单独安装客户端（no agents），基于系统自带的sshd服务，sshd就相当于ansible的客户端。

不需要服务端(no servers)。

需要依靠大量的模块实现批量管理。? 

配置文件/etc/ansible/ansible.cfg,不用配置。

 

ansible软件执行结果

输出内容显示绿色：表示执行成功，当没有任何改变

输出内容显示黄色：表示执行成功，但对被管理主机进行了改变

输出内容显示红色：表示执行失败！！！

 

1、安装ansible

在管理端安装ansible

yum install epel-release -y

yum install ansible -y

 

配置从管理节点到远程主机之间基于密钥（无密码的方式）的 SSH 连接

生成ssh密钥  ssh-keygen -t rsa(加密方式有2种 rsa和dsa，这里使用rsa)

#然后一直回车会生成密钥文件和私钥文件id_rsa,id_rsa.pub,存放在/root/.ssh 目录下需要ll -a 才能查看到

复制ssh密钥到远程主机：ssh-copy-id  远程用户@远程主机IP (.pud文件复制到远程直接的.ssh目录

这样就可以使用ssh不需要输入密码了

ssh远程方法：ssh 远程用户@远程主机

SSH 的时候不会提示是否保存密钥  ssh-keyscan remote_servers >~/ . ssh/known_hosts

被远程的主机不需要特殊设置，只要支持 ssh服务和python2.4以上版本就可以，也可以不使用无密码方式，使用ansible的时候会提示输入密码。

2、ansible管理哪些主机

Ansible 需要知道自己可以管理的主机有哪些，以及一些连接参数，它由主机目录配置文件
来管理。

主机目录默认的文件是 /etc/ansible/hosts

如：

 

[组名]下面是机器IP地址或域名(需要域名解析)，如果IP地址都是连续的可以写成：192.168.1.[1:100] 表示从1到100的IP地址。

3、ansible用命令管理主机

ansible <host-pattern> [-m module_name] [-a args] [options]

<host-pattern> 自己定义的主机组

[-m module_name] 指定模块
[-a args] 指定要执行的动作

 

4、ansible用脚本管理主机

为了避免重复的输入命令，ansible提供了脚本功能，ansible脚本的名字叫playbook，使用的是YAML格式，文件以yml或yaml为后缀。

执行脚本的方法：ansible-playbook deploy.yml

4.1、playbook包含几个关键字：

1、hosts: 某主机的IP或者是主机组名，或all所有

2、remote_user: 以某个用户身份执行

3、vars: 变量

4、tasks: playbook的核心，定义顺序执行的动作action。每个action调用一个ansible模块

            5、handers: playbook的event处理操作，有且仅有在被action触发时才会执行，但多次触发只执行一次，并按照声明的顺序执行

 

写一个为主机组部署apache的deploy.yml文件部署步骤如下：

1.安装Apache包；2.复制配置文件httpd，3.复制默认的网页文件；4.启动Apache服务

注意格式要求：

---

- hosts: web

            vars:

                       http port: 80

                       max clients: 200

            remote user: root

            tasks:

            - name: ensure apache is at the latest version

         yum : pkg=httpd state=latest

            - name : Write the configuration file

                       template : src=templates/httpd. conf . j2 dest=/etc/httpd/conf/httpd.conf

                       notify :

                       - restart apache

            - name : Write the default index . html file

                       template : src=templates/index . html.j2 dest=/var/www/html/index . html

            - name : ensure a pache is running

                       service : name=httpd state=started

            handlers :

                       - name : restart apache

                                   service : name=httpd state=restarted

json的格式

[

  {

    "hosts": "web",

    "vars": {

      "http port": 80,

      "max clients": 200

    },

    "remote user": "root",

    "tasks": [

      {

        "name": "ensure apache is at the latest version",

        "yum": "pkg=httpd state=latest"

      },

      {

        "name": "Write the configuration file",

        "template": "src=templates/httpd. conf . j2 dest=/etc/httpd/conf/httpd.conf",

        "notify": [

          "restart apache"

        ]

      },

      {

        "name": "Write the default index . html file",

        "template": "src=templates/index . html.j2 dest=/var/www/html/index . html"

      },

      {

        "name": "ensure a pache is running",

        "service": "name=httpd state=started"

      }

    ],

    "handlers": [

      {

        "name": "restart apache",

        "service": "name=httpd state=restarted"

      }

    ]

  }

]

5、ansible常用模块

ansible-doc -l 查看所有的模块，ansible-doc -s 模块名 查看模块的用法。

可以参考http://www.elecfans.com/d/718475.html

ansible命令格式：ansible all -a “/bin/echo hello”

在命令行中 -m 后面接调用模块的名字。-a 后面接调用模块的参数。

 

 

如使用模块 copy 复制管理员节点文件/etc/hosts 到所有远程主机/tmp/hosts
 ansible  all  -m  copy  -a  ” src=/etc/hosts  dest=/trnp/hosts ”

使用模块 yum 在远程主机 Web 上安装 httpd 包

ansible  web  -m  yum  -a  ” narne=httpd  state=present”

 

5.1、常用的模块介绍

调试和测试类的模块：

ping:  ping 一下你的远程主机 ， 如果可以通过 Ansible 连接成功，那么返回 pong 。

ansible all -m ping  #检查远程主机是否在线

 

debug : 用于调试的模块，只是简单打印 些消息 ， 有点像 Linux 的 echo 命令。

 

setup: 远程查看主机的配置信息

ansible test -m setup

 

文件类的模块：

copy ：从本地复制文件到远程节点

ansible all -m copy -a “src=/etc/hosts dest=/tmp/hosts mode=755”

#把/etc/hosts拷贝到/tmp/hosts 目录,权限755

ansible test -m copy -a "src=/etc/hosts dest=/tmp/hello.txt"

#复制到目标后改名字

ansible test -m copy -a "src=/etc/hosts dest=/tmp/a/b/c/"

#复制时会创建目录，包括多级目录

 

 

 

template: 从本地复制文件到远程节点 ， 并进行变量的替换。

 

file ：设置文件属性。

ansible test -m file -a "dest=/tmp/dir state=directory" #创建目录

ansible test -m file -a "dest=/tmp/hello state=touch" #创建文件

ansible test -m file -a "dest=/root/test.link state=absent" #删除文件

Linux 上的常用操作。

user ：管理用户账户。

ansible all -m user -a "name=hmm password=<fan>"  #添加用户

 

yum : RedHat 系 Linux 上的包管理。

ansible all -m yum -a “name=软件包名 state=present” #yum安装软件

 

service ：管理服务或启动服务。

ansible all -m service -a “name=httpd state=started” #启动服务

 

firewalld : 管理防火墙中的服务和端口。

 

cron： 定时任务

 

执行 shell 命令。

shell: 在节点上执行 shell 命令，支持$HOME、～＼ “〉”、“｜ ” 、 “ ；”和 “＆” 。

ansible all -m shell -a "ps -ef | grep mysql"

 

command ：在远程节点上面执行命令， 默认的模块，不支持$HOME| < >等

ansible all -a "reboot" #重启机器

 

            raw：和shell差不多

           

            script 在远程执行本地的脚本

     ansible test -m script -a "/sh/test.sh"

 

6、ansible扩展组件

 

 

 

 

 

 

第二章：ansible进阶

1、ansible的配置

默认配置文件在/etc/ansible目录下的ansible.cfg

参考：

 

 

2、主机清单配置

默认的主机清单配置文件：/etc/ansible/hosts

[  ]内是组名，分组也可以支持嵌套；如果有主机的SSH端口不是标准的22端口,可在主机名之后加上端口号,用冒号分隔，SSH 配置文件中列出的端口号不会在 paramiko 连接中使用,会在 openssh 连接中使用.

也可以跟随下面参数

 

 

3、ansible的脚本playbook

playbook是ansible的脚本语言，使用的是yaml格式，yaml和json类似，是一种数据表示格式

 

yaml的写法参考如下：

 

最基本的playbook脚本分为三个部分

1、在什么机器上以什么身份执行

hosts：

users：

 

2、执行的任务都有什么

tasks：

 

3、善后的任务都有什么

handlers：

里面的每一个handler都是对模块的一次调用，而handler与任务不同，任务会默认地按定义顺序执行每一个任务，handler则不会，他需要在任务中被调用，才有可能被执行。在ansible中，只有任务执行状态为changed时，才会执行该任务调用的handler。

什么情况下使用handler呢？

如果你在任务中修改了apchae的配置文件，那么需要重启apache。如果还安装了apache的插件，那么还需要重启apache，像这样的应用场景中，重启apache就可以设计成一个handler

 

完整的copy模块的代码请参考下面的连接：

https://github.com/ansible/ansible-modules-core/blob/devel/files/copy.py

 

执行playbook的命令：

ansible-playbook deploy.yml  #执行playbook命令

后面加参数说明：

--verbose 查看输出的细节，

--list-hosts 查看该脚本影响了哪些主机，

-f 10 并行执行脚本

 

第三章：playbook详解

 

 

 

 

 

第四章：Ansible Tower

ansible tower的功能：

1.用户和权限的管理；2.ansible命令行工具能做的事,通过tower网站图形化界面都可以做；3.记录playbook的所有执行结果，提供用户视角和主机视角的统计信息；4.提供了API接口，让第三方平台可以根据API调用Tower的功能。

1、安装ansible tower

 

推荐使用contos 7 64位操作系统， 最低配置 内存：4G 硬盘：20G

 

下载网站：https://releases.ansible.com/ansible-tower/setup-bundle/

下载最新包：ansible-tower-setup-bundle-3.3.3-1.el7.tar.gz

 

tar -zxvf ansible-tower-setup-bundle-3.3.3-1.el7.tar.gz 解压后编辑 inventory里面的admin_password,pg_password, rabbitmq_password,可参考如下图

在安装前主要需要关闭selinux 然后运行 ./setup.sh 开始执行

 

修改admin的密码：tower-manage changepassword admin （也可以不修改）

安装成功后访问https://IP:80 ,第一次登陆后，会提示你提供licences文件，需要在https://www.ansible.com/license 网站申请密钥，ansible Tower提供免费试用的licences但限制了管理10个一下的主机，而且不能用一些LDAP等高级特性。