day15.5

day15.5

目录

• ansible基础入门
• 同类型软件对比
• ansible的功能
• ansible架构
• ansible执行流程
• ansible安装部署
  • 环境准备
  • 安装ansible
  • ansible配置文件读取顺序
  • ansible配置文件
• ansible lnventory(主机清单)
• 配置主机标签组
• ansible执行任务
• ad-hoc结果返回颜色
• ansible查看帮助
• ad-hoc常用模块
  • command模块、shell模块(万能模块)
  • script模块-执行脚本
• ansible文件管理模块
  • file模块

ansible基础入门

# ansilble 基础概述
Ansible是一个自动化统一配置管理工具，自动化主要体现在Ansible集成了丰富模块以及功能组件，可以通过一个命令完成一系列的操作，进而能减少重复性的工作和维护成本，可以提高工作效率。

同类型软件对比

对比	puppet	ansible	saltstack
开发语言	ruby	Python	Python
远程执行功能	没有	有、串行	有、并行
客户端	没有	没有	有
架构		ssh	c/s、也支持ssh

ansible的功能

# 远程执行
批量执行远程命令，可以对多台主机进行远程操作

# 配置管理
批量配置文件软件服务，可以进行自动化方式配置，服务的统一配置管理和启停

# 事件驱动
通过ansible的模块，对服务进行不同的事件驱动
比如:
1.修改配置后重启
2.只修改配置文件，不重启
3.修改配置文件后，重新加载
4.远端启停服务管理

# 管理公有云
通过API接口的方式管理公有云，不过这方面做得不如saltstack，saltstack本身可以通过saltcloud管理各大云厂商的云平台

# 二次开发
因为语法是Python，所以便于运维进行二次开发

# 任务编排
可以通过playbook的方式来统一管理服务，并且使用一条命令，实现一条架构的部署

# 跨平台，跨系统
几乎不受平台和系统的限制，比如安装Apache和启动+服务

在Ubuntu上安装apache服务名字叫apache2
在CentOS上安装apache服务名字叫httpd

在CentOS6上启动服务器使用命令：/etc/init.d/nginx start
在CentOS7上启动服务器使用命令：systemctl start nginx

ansible架构

1.连接插件connection plugins用于连接主机 用来连接被管理端

2、核心模块core modules连接主机实现操作， 它依赖于具体的模块来做具体的事情 

3、自定义模块custom modules根据自己的需求编写具体的模块 

4、插件plugins完成模块功能的补充

5、剧本playbookansible的配置文件,将多个任务定义在剧本中，由ansible自动执行 

6、主机清单inventor定义ansible需要操作主机的范围 最重要的一点是 ansible是模块化的 它所有的操作都依赖于模块

ansible执行流程

1.Ansible读取playbook剧本，剧本中会记录对哪些主机执行哪些任务。 
2.首先Ansible通过主机清单找到要执行的主机，然后调用具体的模块。
3.其次Ansible会通过连接插件连接对应的主机并推送对应的任务列表。 
4.最后被管理的主机会将Ansible发送过来的任务解析为本地Shell命令执行。

ansible安装部署

环境准备

主机名	wanip	lanip	角色
m01	10.0.0.61	172.16.1.61	ansible控制端
web01	10.0.0.7	172.16.1.7	被控端
web02	10.0.0.8	172.16.1.8	被控端

安装ansible

# 安装ansible，有epel源

# ansible命令选项
--version #ansible版本信息
-v #显示详细信息
-i #主机清单文件路径，默认是在/etc/ansible/hosts
-m #使用的模块名称，默认使用command模块
-a #使用的模块参数，模块的具体动作
-k #提示输入ssh密码，而不使用基于ssh的密钥认证
-C #模拟执行测试，但不会真的执行
-T #执行命令的超时

[root@m01 ~]# ansible --version

## ansible版本号
ansible 2.9.27

## ansible默认配置文件
config file = /etc/ansible/ansible.cfg

## 配置文件模块路径
configured module search path = [u'/root/.ansible/plugins/modules',
u'/usr/share/ansible/plugins/modules']

# python模块路径
ansible python module location = /usr/lib/python2.7/site-packages/ansible

# ansible可执行命令的路径
executable location = /usr/bin/ansible

# python版本
python version = 2.7.5 (default, Oct 30 2018, 23:45:53) [GCC 4.8.5 20150623 (Red Hat 4.8.5-36)]

ansible配置文件读取顺序

# 1.$ANSIBLE_CONFIG
  2../ansible.cfg
  3.-/.ansible.cfg
  4./etc/ansilble/ansible.fig

ansible配置文件

# [root@m01 ~]# vim /etc/ansible/ansible.cfg 
# 主机列表配置文件
inventory      = /etc/ansible/hosts

# 库文件存放目录
library        = /usr/share/my_modules/

# 临时py文件存放在远程主机目录
module_utils   = /usr/share/my_module_utils/

# 本机的临时执行目录
remote_tmp     = ~/.ansible/tmp

# 默认并发数
local_tmp      = ~/.ansible/tmp

# 默认并发数
forks          = 5

# 默认sudo用户
sudo_user      = root

# 每次执行是否询问sudo的ssh密码
ask_sudo_pass = True

# 每次执行是否询问ssh密码
ask_pass      = True

# 远程主机端口
remote_port    = 22

# 修改以下配置文件
# 111行
log_path = /var/log/ansible.log

# 71行
host_key_checking = False 

ansible lnventory(主机清单)

# 使用ip+端口+用户+密码
[root@m01 ~]# vim /etc/ansible/hosts
[web_group]
10.0.0.7 ansible_ssh_port=22 ansible_ssh_user=root ansible_ssh_pass='1'
10.0.0.8 ansible_ssh_port=22 ansible_ssh_user=root ansible_ssh_pass='1'

[root@m01 ~]# ansible web_group -m ping
10.0.0.7 | SUCCESS => {
    "ansible_facts": {
        "discovered_interpreter_python": "/usr/bin/python"
    }, 
    "changed": false, 
    "ping": "pong"
}
10.0.0.8 | SUCCESS => {
    "ansible_facts": {
        "discovered_interpreter_python": "/usr/bin/python"
    }, 
    "changed": false, 
    "ping": "pong"
}

# 主机+密码  (该方式，需要做域名解析，否则ansible无法识别)
[root@m01 ~]# vim /etc/hosts

127.0.0.1   localhost localhost.localdomain localhost4 localhost4.localdomain4
::1         localhost localhost.localdomain localhost6 localhost6.localdomain6

10.0.0.7 web01
10.0.0.8 web02

[root@m01 ~]# vim /etc/ansible/hosts
[web_group]
web0[1:2] ansible_ssh_pass='1'

[root@m01 ~]# ansible web_group -m ping
web01 | SUCCESS => {
    "ansible_facts": {
        "discovered_interpreter_python": "/usr/bin/python"
    }, 
    "changed": false, 
    "ping": "pong"
}
web02 | SUCCESS => {
    "ansible_facts": {
        "discovered_interpreter_python": "/usr/bin/python"
    }, 
    "changed": false, 
    "ping": "pong"
}

# 变量方式，主机名+密码
[root@m01 ~]# ansible web_group -m ping
web01 | SUCCESS => {
    "ansible_facts": {
        "discovered_interpreter_python": "/usr/bin/python"
    }, 
    "changed": false, 
    "ping": "pong"
}
web02 | SUCCESS => {
    "ansible_facts": {
        "discovered_interpreter_python": "/usr/bin/python"
    }, 
    "changed": false, 
    "ping": "pong"

# 使用密钥对连接
# 1.先在管理机上生成秘钥对
[root@m01 ~]# ssh-keygen
# 2.推送公钥
[root@m01 ~]# ssh-copy-id -i ~/.ssh/id_rsa.pub 172.16.1.7
[root@m01 ~]# ssh-copy-id -i ~/.ssh/id_rsa.pub 172.16.1.8
# 3.修改主机清单
[root@m01 ~]# vim /etc/ansible/hosts
[web_group]
10.0.0.7
10.0.0.8
[root@m01 ~]# ansible web_group -m ping
10.0.0.8 | SUCCESS => {
"ansible_facts": {
"discovered_interpreter_python": "/usr/bin/python"
},
"changed": false,
"ping": "pong"
}
10.0.0.7 | SUCCESS => {
"ansible_facts": {
"discovered_interpreter_python": "/usr/bin/python"
},
"changed": false,
"ping": "pong"
}

企业版

[root@m01 ~]# vim /etc/ansible/hosts 
[web_group]
web01 ansible_ssh_host=10.0.0.7
web02 ansible_ssh_host=10.0.0.8

[root@m01 ~]# ansible web_group -m ping
web01 | SUCCESS => {
    "ansible_facts": {
        "discovered_interpreter_python": "/usr/bin/python"
    }, 
    "changed": false, 
    "ping": "pong"
}
web02 | SUCCESS => {
    "ansible_facts": {
        "discovered_interpreter_python": "/usr/bin/python"
    }, 
    "changed": false, 
    "ping": "pong"
}

配置主机标签组

# 标签组配置与法
[标签组名字:children]
主机标签名1
主机标签名2

[lnmp:children]
db_group
web_group

# ansible主机写法
# 主机清单中的所有主机
[root@m01 ~]# ansible all -m ping

# 只针对某一台主机
[root@m01 ~]# ansible web01 -m ping

# 只针对某一个IP
[root@m01 ~]# ansible 10.0.0.7 -m ping

# 指定某一个标签名中的所有主机
[root@m01 ~]# ansible web_group -m ping

# 指定某一个标签组中的所有主机
[root@m01 ~]# ansible lnmp -m ping

ansible执行任务

1.ad-hoc
# 语法
ansible 主机 -m 模块 -a 动作

2.playbook

ad-hoc结果返回颜色

# 绿色:命令执行成功且无变化的颜色

# 黄色:命令执行成功，但是有变化(有更改)

# 红色:命令执行失败，报错msg

# 粉色|紫色:warning 警告一般无需处理

ansible查看帮助

ansible-doc 模块名
找到帮助信息中的:EXAMPLES

ad-hoc常用模块

command模块、shell模块(万能模块)

[root@m01 ~]# ansible web_group -m shell -a 'mkdir /wc'
[root@m01 ~]# ansible web_group -m chommand -a 'mkdir /wc'

script模块-执行脚本

# 执行本机/root目录下的test.sh脚本
[root@m01 ~]# ansible web_group -m script -a '/root/test.sh'

优势:无需将脚本放在其他机器上

ansible文件管理模块

file模块

# file模块动作
src:指定软链接文件
dest:指定软链接的目标文件
path:指定文件路径
owner:指定文件属主
group:指定文件属组
mode:指定文件权限
recurse:递归
state:
	- touch	创建文件
	- absent 删除
	- directory	创建目录
	- link	软链接
	- hard	硬链接
	
# 在/opt目录下创建test目录
[root@m01 ~]# ansible web_group -m file -a 'path=/opt/test owner=www group=www mode=200 state=directory'
web01 | FAILED! => {
    "ansible_facts": {
        "discovered_interpreter_python": "/usr/bin/python"
    }, 
    "changed": false, 
    "gid": 0, 
    "group": "root", 
    "mode": "0755", 
    "msg": "chown failed: failed to look up user www", 
    "owner": "root", 
    "path": "/opt/test", 
    "size": 6, 
    "state": "directory", 
    "uid": 0
}
web02 | CHANGED => {
    "ansible_facts": {
        "discovered_interpreter_python": "/usr/bin/python"
    }, 
    "changed": true, 
    "gid": 666, 
    "group": "www", 
    "mode": "0200", 
    "owner": "www", 
    "path": "/opt/test", 
    "size": 6, 
    "state": "directory", 
    "uid": 666
}

# web01上没有www用户所以创建失败
[root@web01 ~]# id www
id: www: no such user