Ansible安装配置及使用
一、Ansible特点
1、不需要安装客户端，通过sshd通信
2、基于模块工作，模块可以由任何序言开发
3、不仅支持命令行使用模块，也支持编写yaml格式的playbook
4、支持sudo
5、有提供UI(浏览器图形化)www.ansible.com/tower10台主机以内免费
6、开源UI https://github.com/alaxli/ansible_ui文档
http://download.csdn.net/detail/liyang23456/7741185
二、Ansible安装
两台机器10.10.10.201和10.10.10.156
只需要在10.10.10.201上安装ansible即可
# yum -y install epel-release
# yum -y install ansible
三、Ansible配置秘钥
在10.10.10.201生成秘钥对
# ssh-keygen -t rsa直接回车即可，不用设置秘钥密码
把公钥(id_rsa.pub)内容放到10.10.10.156的/root/.ssh/authorized_keys里面
# scp id_rsa.pub slave.fanisk.com:/root/.ssh/authorized_keys
本机也要操作
# chmod 600 /root/.ssh/authorized_keys
关闭selinux
三、Ansible远程执行命令
# ansible fansik -m command -a 'hostname'
fansik为主机组的名字，-m后边是模块的名字，-a后面是命令，也可以写一个ip，针对一台机器来执行命令
还有一个模块shell也同样可以实现(可以执行脚本，支持管道符)：
# ansible fansik -m shell -a 'hostname'
如果出现错误(copy文件的时候就会出现了)：
slave.fansik.com | FAILED! => {
"changed": false,
"checksum": "7267a346473f1d39c1e8c2c0b43d40a42c37eb28",
"failed": true,
"msg": "Aborting, target uses selinux but python bindings (libselinux-python) aren't installed!"
需要安装libselinux-python包：
# yum -y install libselinux-python
编辑ansible的配置文件，添加主机组
# vim /etc/ansible/hosts
[fansik]
127.0.0.1
slave.fansik.com
fansik为主机组名字，自定义，下面为组内的机器可以是ip也可以是主机名
四、Ansible拷贝文件或目录
# ansible slave.fansik.com -m copy -a "src=/tmp/wohenhao dest=/tmp/wobuhao owner=root group=root mode=0644"
注意：源目录会放到目标目录下面去，如果目标制定的目录不存在，它会自动创建，如果copy的是文件，dest指定得名字和源如果不同，并且它不是已经存在的目录，相当于copy过去后有重命名，但相反，若果dest是目标机器上已经存在的目录，则会直接把文件copy到该目录下面
# ansible fansik -m copy -a "src=/etc/passwd dest=/tmp/wobuhao"
这里的/tmp/wobuhao和源机器上的/etc/passwd是一直的，如果目标机器上已经存在/tmp/wobuhao目录，则会在/tmp/wobuhao目录下面建立passwd文件
五、Ansible远程执行脚本
远程执行脚本需要将脚本分发到各个机器上去
# ansible fansik -m copy -a "src=/tmp/test.sh dest=/tmp/test.sh mode=0755"
然后在批量执行脚本
# ansible fansik -m shell -a "/tmp/test.sh"
五、Ansible实现任务计划
创建任务计划
# ansible fansik -m cron -a "name='fanjinbao' job='/bin/touch /tmp/shishi.txt' minute=5 weekday=6"
删除任务计划
# ansible fansik -m cron -a "name='fanjinbao' state=absent"
其他的时间表示：分钟:minute，小时:hour，日期:day，月:month
五、Ansible实现任务计划
# ansible fansik -m yum -a "name=httpd"
在name后面还可以加上state=installed
# ansible fansik -m service -a "name=httpd state=started enabled=yes"
这里的name是centos系统里面的服务名，可以通过chkconfig --list查到
Ansible文档的使用
# ansible-doc -l 列出所有的模块
# ansible-doc service 查看指定模块的文档
六、Ansible playbook的使用
1、在/tmp/目录下创建playbook.txt文件
# vim /etc/ansible/test.yml
---
- hosts: fansik
remote_user: root
tasks:
- name: test_playbook
shell: touch /tmp/playbook.txt
说明：host参数指定了对哪些主机进行操作；
user参数指定了使用什么用户登录远程主机操作；
tasks指定了一个任务，其下面的name参数同样是任务的描述，在执行过程中会打印出来
执行：# ansible-playbook test.yml
2、创建test用户
---
- name: create_user
hosts: slave.fansik.com
user: root
gather_facts: false
vars:
- user: "test"
tasks:
- name: create user
user: name="{{ user }}"
说明：name参数对该playbook实现的功能做一个概述，后面执行过程中，会打印name变量的值，可以省略，gather facts参数指定了在以下任务部分执行前，是否先执行setup模块获取主机相关信息，这在后面的task会使用到setup获取的信息时用到；vars参数，指定了变量，这里指定一个user变量，其值为test，需要注意的是，变量值一定要用引号引住；user指定了调用user模块，name是user模块里的一个参数，而增加的用户名字调用了上面user变量的值。
七、Ansible playbook中的循环
改变slave.fansik.com的/tmp/目录下的1.txt、2.txt、3.txt的权限为600
# vim loop.yml
---
- hosts: slave.fansik.com
user: root
tasks:
- name: change mode for files
file: path=/tmp/{{ item }} mode=600 owner=root group=root
with_items:
- 1.txt
- 2.txt
- 3.txt
八、Ansible playbook条件判断
如果fansik主机组中有10.10.10.201这个机器就在该机器的/tmp/下面创建when.txt
---
- hosts: fansik
user: root
gather_facts: True
tasks:
- name: use when
shell: touch /tmp/when.txt
when: facter_ipaddress == "10.10.10.201"
九、Ansible playbook中的handers
执行tasks之后，服务器发生变化之后执行的一些操作，比如我们修改了配置文件后，需要重启一下服务
---
- hosts: fansik
remote_user: root
tasks:
- name: test copy
copy: src=/etc/passwd dest=/tmp/2.txt
notify: test handlers
handlers:
- name: test handlers
shell: echo "121212" >> /tmp/2.txt
说明：只有copy模块真正执行后，才会去调用下面的handlers相关的操作。也就是说passwd和2.txt内容是一样，并不会去执行handlers里面的shell相关命令命令，这种比较适合配置文件发生改变后，重启服务等操作。
