末学者笔记--ansible 批量化自动部署工具
ansible：
一.概念
1.模块:
yaml #用来编写yaml脚本的语言
paramiko #模拟ssh协议连接linux客户端
jinja2 #模板语言
2. 作用及原理
作用：
首先ansible是一个批量的自动化部署工具
工作原理:
ansible通过hosts文件和免秘钥（配置文件用户名密码端口号）来实现批量管理主机
3.组成：
Ansible：Ansible的核心程序
Host Lnventory：记录了每一个由Ansible管理的主机信息，信息包括ssh端口，root帐号密码，ip地址等等。可以通过file来加载，可以通过CMDB加载
Playbooks：YAML格式文件，多个任务定义在一个文件中，使用时可以统一调用，“剧本”用来定义那些主机需要调用那些模块来完成的功能.
Core Modules：Ansible执行任何管理任务都不是由Ansible自己完成，而是由核心模块完成；Ansible管理主机之前，先调用core Modules中的模块，然后指明管理Host Lnventory中的主机，就可以完成管理主机。
Custom Modules：自定义模块，完成Ansible核心模块无法完成的功能，此模块支持任何语言编写。
Connection Plugins：连接插件，Ansible和Host通信使用
【幂等性】：一种操作重复多次结果相同
二．基本操作：
1.下载：
——yum install epel-release (拓展源，可能需要这个才可安装)
——yum install ansible -y
——ansible --version #查看版本信息
——rpm -qc ansible #查看配置文件
/etc/ansible/ansible.cfg
/etc/ansible/hosts
2.ansible配置客户端（无密码登录）
第一种方法：
1）server: ssh-keygen
2）scp id_rsa.pub root@192.168.5.23:/root/.ssh/authorized_keys
第二种方法（推荐使用）：
——vim /etc/ansible/hosts
#在末行添加#
【testhosts】
192.168.5.23 ansible_ssh_user=root ansible_ssh_port=22 ansible_ssh_pass=123
192.168.5.25 ansible_ssh_user=root ansible_ssh_port=22 ansible_ssh_pass=123
分别表示用户，端口，密码。
3.hoc命令:
ansible-doc -l #查看支持的模块
ansible-doc -s MODEL_NAME #查看模块用法
ansible <host-pattern> [options]
可用选项：
-f forks:启动并发线程数（默认为5个）
-m model_name:要使用的模块
-a args:特有的参数
-s：以sudo的方式运行操作
-i：指定被管理节点的主机列表
【note】:线程是最小的调度单位，进程是最小的管理单元，一个进程里面至少1个线程，一个线程或者多个线程可以在一个进程里面。
4.关闭命令警告
——vim /etc/ansible/ansible.cfg
#。。。。。#
host_key_checks = False #关闭主机密钥检查的警告
command_warnings = False #这个是调用“command”接一个参数为ansible已有的模块指令时会出现一个警告
（如：ansible testhosts -m command -a “yum install tree” 会出现警告）
deprecation_warnings = False #这个是在“playbooks”中调用command模块（模块调用的参数为ansible模块[同上一个警告]）时出现警告
5.常用命令：
——ansible testhosts（#定义的主机组或者指定一个ip，因为我只有一个组，所以可以用all代替） -m（#调用模块） setup #查看客户端信息
【copy】：
——ansible testhosts -m copy -a（#调用参数） 'src（#源文件路径）=/root/git_test/code.txt dest（#目标路径）=/root/test/' #copy文件到cient端
查看是否已经真的传送过去了：——# ansible all -m shell -a "ls /root/test | grep code.txt"
【user】：
——ansible testhosts -m user -a "name=test state=present" #创建test用户
——ansible testhosts -m user -a "name=test state=absent" #删除test用户
【yum】：
——ansible testhosts -m yum -a “name=tree state=latest（or pesent）” #yum安装
【service】：
——ansible testhosts -m service -a ‘name=httpd state=stopped enabled=no‘ #停止httpd服务并且关闭开机自启
【script】：
——ansible testhosts -m script -a ‘/tmp/test.sh‘ #运行脚本
【command】：
——ansible testhosts -m command -a 'date' #调用命令“command”参数日期查询
【shell】：
——ansible testhosts -m shell -a “head /etc/passwd | grep root” #调用shell模块，后接一个可支持正则的命令，与command很像，但shell支持正则
【cron模块】:管理定时任务
例：在远程节点每隔5分钟往、/tmp/ken.txt输入111
——# ansible all -m cron -a "minute=*/5 job='echo 111>/tmp/ken.txt' state=present"
192.168.5.23 | SUCCESS => {
"changed": true,
"envs": [],
"jobs": [
"None",
"None"
]
}
192.168.5.25 | SUCCESS => {
"changed": true,
"envs": [],
"jobs": [
"None",
"None"
]
}
查看是否设置成功：——# ansible all -a "crontab -l"
可删除任务：# ansible all -a "crontab -r"
三.playbooks:
1. 选项：
- tasks #任务
- variables #变量
- templates #模板
- handlers #触发器
- roles #角色
2.yaml介绍
yaml是一个可读性高的用来表达资料序列的格式，yaml参考了其他多种语言，包括：xml，c语言，python，perl以及电子邮件格式RFC2822等，ClarkEvans在2001年在首次发表了这种语言。
【优点】：
yaml的可读性好
yaml和脚本语言的交互性好
yaml使用实现语言的数据类型
yaml有一个一致的信息模型
yaml易于实现
yaml可以基于流程来处理
yaml表达能力强，扩展性好
3.注意：
（1）缩进
yaml 的缩进要求比较严格，一定不能使用tab键
注意：编写yaml文件，就忘掉shell的tab吧。
（2）冒号“：”
每个冒号后面一定要有一个空格
注意：a） 以冒号结尾不需要空格
b）表示文件路径的模版可以不需要空格
（3）短横线 -
想要表示列表项，使用一个短横杠加一个空格。多个项使用同样的缩进级别作为同一个列表的一部分
总之：
1）严格控制空格编写剧本的时候
2）剧本编写不支持tab
4.剧本常用命令：
（1） .对剧本语法检测：
ansible-playbook --syntax-check /root/ansible/httpd.yaml
（2）.-C模拟执行剧本：
ansible-playbook -C /root/ansible/httpd.yaml
（3）.执行剧本：
ansible-playbook /root/ansible/httpd.yaml
5.编写playbooks:
——vim test.yaml（文件名后缀最好是.yaml or .yml，可以不是）
（1）（格式严格对照）
- hosts: testhosts #处理主机组，可以是all所有服务器，-(空格)hosts:(空格)all
remote_user: root #使用命令的身份，(空格)(空格)remote_user:(空格)root
vars: #定义变量，(空格)(空格)vars：
- p: httpd.conf #指定变量，(空格)(空格)-(空格)“变量名”：(空格)变量
tasks: #剧本所要干的事情; (空格)(空格)task:
- name: yum many packages #使用任务名字，随意写最好能见名知意。(空格)(空格)-(空格)name：(空格)自定义任务名字
yum: name={{ item }} state=present #调用任务模块。与上行“name”并齐，即4个(空格)yum：(空格)name=软件名或“{{item}}”表迭代安装多个软件
with_items: #迭代，与上一级对齐
- tree #软件，对齐上级
- vsftpd
- name: copy httpd.conf
template: src（#源）=/etc/httpd/conf/{{ p }}（#调用变量） dest（#目标）=/etc/httpd/conf/{{ p }} #开头与上一级“name”对齐
notify: #触发器命令，对齐上级
- service httpd restart 触发的任务名称，一定与触发器内的名称一样，对齐上级
handlers: #触发器，一定要写在末尾。(空格)(空格)handlers：
- name: service httpd restart #内部任务名称，对齐上级
service: name=httpd state=restarted
【补】：其中，使用template模板时，可加入变量到源文件，如在httpd.conf中修改端口“Listen {{ port }}”，再修改/etc/ansible/hosts 文件，在每个服务主机后指定端口“port=500 或 600”，实现不同主机分配不同的端口
示例1：基础
示例2：变量
示例3：迭代
示例4：触发器notify
示例5：模板templates
四．roles介绍
1.什么情况下用到roles
假如我们现在有3个被管理主机，第一个要配置成httpd，第二个要配置成php服务器，第三个要配置成MySQL服务器。我们如何来定义playbook？
第一个play用到第一个主机上，用来构建httpd，第二个play用到第二个主机上，用来构建php，第三个play用到第三个主机上，用来构建MySQL。这些个play定义在playbook中比较麻烦，将来也不利于模块化调用，不利于多次调。比如说后来又加进来一个主机，这个第4个主机既是httpd服务器，又是php服务器，我们只能写第4个play，上面写上安装httpd和php。这样playbook中的代码就重复了。
2. 操作：
（1）创建roles角色目录
——mkdir -pv playbooks/roles/{dbservers,webservers}/{files,handlers,tasks,templates,vars}
（2）编辑roles
——cd playbooks
——vim site.yml #地址剧本或者记为地址脚本，固定名称，不可改变
#site.yml
- hosts: webservers
remote_user: root
roles:
- webservers
- dbservers
（3）实现copy模块与触发器
第一步：#将文件拷贝到files目录下
cp /etc/httpd/conf/httpd.conf /root/playbooks/roles/webservers/files/httpd.conf.bak
第二步：#在tasks/下建立main.yml（固定文件名）文件并在里面写入
- name: copy httpd.conf
copy: src=httpd.conf.bak（#这里不用写绝对路径了） dest=/etc/httpd/conf/httpd.conf
notify:
- restart httpd
第三步：#在handlers/下建立main.yml文件并写入
- name: restart httpd
service: name=httpd state=restarted
（4）模板temlate及一般指令和迭代
第一步：#将模板文件拷入到templates目录下并写入变量
——cp /etc/httpd/conf/httpd.conf /root/playbooks/roles/webservers/templates/httpd.conf.bak
——vim /root/playbooks/roles/webservers/templates/httpd.conf.bak
#........#
Listen {{ port }} #修改为变量
......
第二步：#修改主机组，在每个服务器后加不同的变量值，实现不同主机分配不同的端口
——vim /etc/ansible/hosts
#........#
192.168.5.23 ansible_ssh_user=root ansible_ssh_port=22 ansible_ssh_pass=123 port=500
192.168.5.25 ansible_ssh_user=root ansible_ssh_port=22 ansible_ssh_pass=123 port=600
第三步：#修改tasks/下main.yml:
- name: yum install tree
yum: name=tree state=latest
- name: create manay user
user: name={{ item }} state=absent
with_items:
- user1
- user2
- user3
- name: copy httpd.conf
template: src=httpd.conf.bak dest=/etc/httpd/conf/httpd.conf
notify:
- restart httpd
3. 运行：
——ansible-playbook /root/playbooks/site.yml
#------------------------------------------------------------------------------------------------分割线-------------------------------------------------------------
