Ansible安装部署和常用命令，及其主机清单inventory（二）

1.ansible的安装方式

1.1使用yum源安装

yum install ansible -y 

1.2使用rpm包安装

https://dl.fedoraproject.org/pub/epel/epel-release-latest-7.noarch.rpm

2.主机认证

2.1主机分配

　　采用2台主机做测试环境

主控制端	192.168.152.129
被控制端	192.168.152.130

2.2单向主机认证

ssh-keygen -t rsa -f ~/.ssh/id_rsa -N "" -q  
ssh-copy-id  -i /root/.ssh/id_dsa.pub  root@192.168.152.130

2.3使用expect 　

 expect工具实现非交互式的ssh-copy-id，避免每次都询问登陆主机的用户和密码

 同时也可以使用，ansible自带的批量添加秘钥模块，批量的分发到控制端节点，authorized_key模块即可完成，详见介绍常用的ansible的模块。

 

# 安装expect
[root@server1 ~]# yum -y install expect

# expect脚本
[root@server1 ~]# cat auto_sshcopyid.expect 
#!/usr/bin/expect

set timeout 10
set user_hostname [lindex $argv 0]
set password [lindex $argv 1]

spawn ssh-copy-id $user_hostname
expect {
        "(yes/no)?"
        {
                send "yes\n"
                expect "*password: " { send "$password\n" }
        }
        "*password: " { send "$password\n" }
}

expect eof

# 批量调用expect的shell脚本
[root@server1 ~]# cat sshkey.sh 
#!/bin/bash

ip=`echo -n "$(seq -s "," 131 134),150" | xargs -d "," -i echo 192.168.152.{}`
password="123456"
#user_host=`awk '{print $3}' /root/.ssh/id_rsa.pub`

for i in $ip;do
        /root/auto_sshcopyid.expect root@$i $password &>>/tmp/a.log
        ssh root@$i "echo $i sure "
done

# 执行shell脚本配置互信
[root@server1 ~]# chmod +x /root/{sshkey.sh,auto_sshcopyid.expect}
[root@server1 ~]# ./sshkey.sh

　　

 

 

3.主要配置文件

/etc/ansible/ansible.cfg       #主配置文件，配置ansible工作特性
/etc/ansible/hosts             #主机清单文件
/etc/ansible/rules             #角色目录

/etc/ansible/ansible.cfg 配置文件简单介绍：
[defaults]
# some basic default values...
#inventory      = /etc/ansible/hosts      #host的主机清单
#library        = /usr/share/my_modules/  #模块目录
#module_utils   = /usr/share/my_module_utils/ #模块目录
#remote_tmp     = ~/.ansible/tmp  # tmp远端临时存放的目录 ，命令执行完目录下生成的脚本删除
#local_tmp      = ~/.ansible/tmp     #主控端执行命令的时候，把命令脚本存放，发送到被控制端的零时存放，执行完删除
#forks          = 5  #指定进程为5
#poll_interval  = 15  #拉取数据间隔时间
#sudo_user      = root  #主控端执行命令的时候非root身份，需要切换以什么用户身份执行命令
#ask_sudo_pass = True 
#ask_pass      = True
#transport      = smart
#remote_port    = 22  #默认端口号
#module_lang    = C
#module_set_locale = False
####
#host_key_checking = False   #检查对应服务器的host_key ,建议取消注释（不检查第一次连接主机的时候 输入yes）
#log_path=/var/log/ansible.log #日志文件存放路径
#roles_path    = /etc/ansible/roles:/usr/share/ansible/roles #roles相关


程序文件：
/usr/bin/ansible           #主程序，临时命令执行工具
/usr/bin/ansible-doc       #查看配置文档，模块功能查看工具
　　-a 			　　#列出所有模块的文档
　　-l,--list 		　　#列出可以用的模块
　　-s,--snippet 	　　#显示指定模块的playbook片段（显示简单的使用方法）
/usr/bin/ansible-galaxy    #下载/上传优秀代码或Roles模块的官网平台
/usr/bin/ansible-playbook  #定制自动化任务，编排剧本工具/usr/bin/ansible-pull 远程执行命令的工具：
/usr/bin/ansible-vault     #文件加密工具
/usr/bin/ansible-console   #基于Console界面与用户交互的执行工具

4.ansible的语法结构

功能：通过ssh实现配置管理、应用部署、任务执行等功能

语法：
    ansible <host-pattern> [options]
    ansible <host-pattern> [-m module_name] [-a args]
    ansible 主机清单 -m 模块 -a 模块参数（命令） [-o单行显示]
常用选项：
    -m ：模块
    -a ：模块选项
    -o ：结果单行显示
    -u ：主机的用户名
    -k ：密码询问方式
    -i ：自定义主机清单文件
    –version                  显示版本ansible的版本号
    -v 详细过程                –vv -vvv更详细
    –list-hosts               显示主机列表，可简写--list

    -k, –ask-pass             没有做密码密钥认证的时候，需要加，提示连接密码，默认Key验证
    -K, –ask-become-pass      远端执行命令的时候是以谁的用户身份执行，要输入谁的密码
    -C, –check                检查，并不执行
    -T, –timeout=TIMEOUT      执行命令的超时时间，默认10s
    -u, –user=REMOTE_USER     远端执行命令的时候是以谁的用户身份执行，
    -b, –become               代替旧版的sudo 切换 root时候或者其他用户的时候使用

　　 -B，   异步运行，并在多少秒后，超时就停止运行 例如 -B 200 ;默认是同步，保持长连接，等待让所有任务完成返回结果。
    -P，   异步运行间隔时间 默认15秒
    -t,    执行及结果输出到目录，目录名为host的主机名作为目录名，也可做重定向使用
　　
　　 --syntax-check，  检查playbook的语法，不执行语句内容

　　

4.1特殊的表达式

支持正则表达式：

 *  支持通配符
示例：
ansible “*” -m ping
ansible 192.168.152.* -m ping
ansible “*srvs” -m ping

与：交集关系
示例:
ansible “web:&db”  -m ping

或：
示例：
ansible “websrvs:dbsrvs”  -m ping
ansible “192.168.152.130:192.168.152.131” -m ping

非：
ansible ‘websrvs:!dbsrvs’  -m ping   在websrvs组，但不在dbsrvs组中的主机

正则表达式：
ansible “~(web|db).*\.liych\.com” -m ping

5.Inventory主机配置清单格式

　　用于定义ansible要管理的主机列表，可以定义单个主机和主机组，通常用于定义要管理主机的认证信息，例如ssh登录用户名，密码等相关，主机配置文件在/etc/ansible/hosts就是默认的inventory。

　　使用是需要定义主机清单，inventory常用的定义规则如下：

cat -n /etc/ansible/hosts

1）定义主机组方式
[webservers]     #一个组名
192.168.152.131  #组内主机
192.168.152.132

2）批量定义主机
[webservers]
192.168.152.[131:134]  #【可以指定范围】 一般为顺序可连代表着.131,132,133,134

3）域名批量定制
[websrvs]
www[01:100].example.com  #同上
[dbsrvs]
db-[a:f].example.com  #同上

4）内置参数：用户名和密码，ssh端口；命令行不用输入-u和-k选项 在主机清单内设置密码可见
[webservers]
192.168.152.[131:132] ansible_ssh_user='root' ansible_ssh_pass='123456' ansible_ssh_port='22'
  ansible_ssh_user #当前主机的用户
  ansible_ssh_pass  #当前主机的密码
  
5）vars变量 ：定义主机的内置参数 
webservers] 
192.168.152.[131:132] 
[webservers:vars] #可以设置一组，生效于多个主机 
ansible_ssh_user='root'
ansible_ssh_pass='123456'
ansible_ssh_port='22'

6）子组分类变量：children
[nginx]
192.168.152.131
[apache]
192.168.152.132
[webservers:children]
apache
nginx
[webservers:vars]
ansible_ssh_user='root'
ansible_ssh_pass='123456'
ansible_ssh_port='22'

#以上表示定义2个组，然后把2个小组加到一个大组内（webservers） ，同时为大组内的小组建立通用的通信账户信息。

　　

简单命令执行，验证是可以通信使用的。

ping测试使用：

创建目录文件：

6.命令的执行过程：

1. 首先读主配置文件并加载 默认/etc/ansible/ansible.cfg

2.获取主机列表加载自己对应的模块文件，如command等

3.通过ansible将模块或命令生成对应的临时py文件，并将该文件传输至远程服务器的对应执行用户$HOME/.ansible/tmp/ansible-tmp-数字/XXX.PY文件

4.给该文件传输至远程服务器文件+x执行权限

5.主控制端执行并返回结果，输出到屏幕

6.删除临时远端的py临时文件，sleep 0退出

6.1返回结果颜色说明：

绿色：执行成功

黄色：执行成功并且对目标主机做过修改，例如创建文件后，在同目录下创建目录的话，返回黄色，如上图。

红色：执行失败

紫色：提示警告

 

下篇文章预告：介绍常用的ansible的模块。