Ansible入门
第一章 Ansible概述
1.1 Ansible的介绍
- 简单易用的一款工具
- 支持多节点发布、远程任务执行 .
- 无代理架构，基于ssh通信，无需在agent端安装代理
- 能够调用特定的模块来完成特定任务
- 支持自定义模块功能
- 支持playbook剧本，连续任务按先后设置顺序完成
1.2 Ansible的必要性
1.3 Ansible与同类工具的对比
- ansible:精简和快速,无需安装代理
- saltstack:命令行的工具，不同级别主服务器，但系统兼容较差
- puppet:长久，全面。但使用复杂。
第二章 Ansible的安装配置与简单使用
2.1 Ansible的安装
Ansible的安装部署非常简单，其仅依赖于 Python 和 SSH，而系统默认均已安装。
Ansible 被 RedHat 红帽官方收购后，其安装源被收录在 epel 中，如已安装 epel 可直接 yum 安装。
通过 pip 和 easy_install 的 Python 第三方包管理器也可以便捷安装 Ansible。
推荐使用yum方式安装。
2.1.1 yum方式安装
[root@localhost]# yum install epel-release -y # 安装epel源
[root@localhost]# yum install ansible -y # yum安装ansible即可，非常简单方便
[root@localhostins]# ansible --version # 验证安装是否成功
[root@localhost]# ansible help # help可以查看ansible的命令参数
2.1.2 pip方式安装
[root@localhost]# yum install gcc glibc-devel zlib-devel rpm-build openssl-devel -y # 安装前确保服务器的gcc、glibc开发环境均已安装
[root@localhost]# yum install python-pip python-devel -y # 安装 python-pip 及 python-devel 程序包
[root@localhost]# pip install --upgrade pip # 升级本地 pip 至最新版本
[root@localhost]# pip install --upgrade ansible # 安装ansible
2.2 Ansible的配置
| 配置文件 | 作用 |
|---|---|
| /etc/ansible/ansible.cfg | 主配置文件 |
| /etc/ansible/hosts | 机器清单，进行分组管理 |
| /etc/ansible/roles/ | 存放角色的目录 |
[root@localhost]# vim /etc/ansible/ansible.cfg # 修改主配置文件
[defaults]
#inventory = /etc/ansible/hosts # 默认主机文件
#library = /usr/share/my_modules/ # 库文件存放目录
#forks = 5 # 默认开启的并发数
#remote_user = root # 默认palybooks用户
#sudo_user = root # 默认sudo用户
#ask_sudo_pass = True # 是否需要sudo密码
#ask_pass = True # 是否需要密码
#remote_port = 22 # 默认远程主机的端口号
#host_key_checking = False # 是否检查host_key，推荐关闭
#deprecation_warnings=False # 是否开启“不建议使用”警告，该类型警告大多属于版本更新方法过时提醒
#command_warnings=False # 当shell和命令行模块被默认模块简化的时,Ansible 将默认发出警告
#timeout = 10 # 连接主机的时间
#log_path=/var/log/ansible.log # 开启ansible日志
#private_key_file = /path/to/file（/root/.ssh/id_rsa） # 基于密钥认证的文件
[privilege_escalation] # 默认以root身份运行ansible
become=True
become_method=sudo
become_user=root
become_ask_pass=False
[root@localhost]# vim /etc/ansible/hosts #修改主机清单配置文件（Inventory）
# Ex 1: Ungrouped hosts, specify before any group headers. #未分组的主机清单
## green.example.com #定义主机为主机名
## blue.example.com
## 192.168.100.1 #定义主机为IP
## 192.168.100.10
## [webservers] #组名为webservers的主机
## alpha.example.org #定义主机为主机名
## beta.example.org
## 192.168.1.100 #定义主机为IP
## 192.168.1.110
## www[001:006].example.com #若主机名有规律，也可以范围性的简写
## [dbservers] #同上，此组名为dbserver
## db01.intranet.mydomain.net
## db02.intranet.mydomain.net
## 10.25.1.56
## 10.25.1.57
## db-[99:101]-node.example.com
## [all:vars] # 为所有主机设置变量（可用于首次批量推送密钥）
## ansible_ssh_user=wushuaishuai # 用户名
## ansible_ssh_pass=123456 # 密码
https://docs.ansible.com ansible官方首页可针对性看一些模板和实例
2.3 Ansible的简单使用
[root@localhost]# vim /etc/ansible/ansible.cfg # 修改主配置文件
host_key_checking = False # 关闭host_key检查
[root@localhost]# vim /etc/ansible/hosts # 修改主机清单
[test]
10.0.1.7 ansible_ssh_user=root ansible_ssh_pass=123456 ansible_ssh_port=22
10.0.1.8 ansible_ssh_user=root ansible_ssh_pass=123456 ansible_ssh_port=22
#10.0.1.7 # 主机IP
#ansible_ssh_user=root # 主机用户
#ansible_ssh_pass=123456 # 主机密码
#ansible_ssh_port=22 # 主机ssh端口
[root@localhost]# ansible test -a "df -h" # 批量查看主机的磁盘分区
10.0.1.8 | SUCCESS | rc=0 >> # test主机组名称
Filesystem Size Used Avail Use% Mounted on # -a指定模块参数
/dev/sda2 30G 2.4G 28G 9% / # "df -h" 输入的命令
devtmpfs 3.9G 0 3.9G 0% /dev
tmpfs 3.9G 0 3.9G 0% /dev/shm
tmpfs 3.9G 106M 3.8G 3% /run
tmpfs 3.9G 0 3.9G 0% /sys/fs/cgroup
/dev/sda1 497M 81M 417M 17% /boot
/dev/sdb1 40G 49M 38G 1% /mnt/resource
tmpfs 797M 0 797M 0% /run/user/0
10.0.1.7 | SUCCESS | rc=0 >>
Filesystem Size Used Avail Use% Mounted on
/dev/sda2 30G 3.4G 27G 12% /
devtmpfs 3.4G 0 3.4G 0% /dev
tmpfs 3.4G 0 3.4G 0% /dev/shm
tmpfs 3.4G 330M 3.1G 10% /run
tmpfs 3.4G 0 3.4G 0% /sys/fs/cgroup
/dev/sda1 497M 81M 417M 17% /boot
/dev/sdb1 281G 65M 267G 1% /mnt/resource
tmpfs 696M 0 696M 0% /run/user/0
第三章 Ansible常用命令及模块
3.1 Ansible的命令参数
- -m：要执行的模块，默认为command
- -a：模块的参数
- -u：ssh连接的用户名，默认用root，ansible.cfg中可以配置
- -b(-become): 变成某个用户来执行操作，默认变的方式是sudo，默认变成root
- --become-user： 指定变成某个用户
- -k(--ask-pass)：提示输入ssh登录密码，当使用密码验证的时候用
- -s(--sudo)：sudo运行
- -U(--sudo-user)：sudo到哪个用户，默认为root
- -K：提示输入sudo密码，当不是NOPASSWD模式时使用
- -C(--check)：只是测试一下会改变什么内容，不会真正去执行
- -c：连接类型(default=smart)
- -f(--forks)：fork多少进程并发处理，默认为5个
- -i：指定hosts文件路径，默认default=/etc/ansible/hosts
- -I：指定pattern，对已匹配的主机中再过滤一次
- --list-host：只打印有哪些主机会执行这个命令，不会实际执行
- -M：要执行的模块路径，默认为/usr/share/ansible
- -o：压缩输出，摘要输出
- --private-key：私钥路径
- -T：ssh连接超时时间，默认是10秒
- -t：日志输出到该目录，日志文件名以主机命名
- -v：显示详细日志
3.2 Ansible命令实例
以wushuaishuai sudo至root用户执行ping存活检测
[root@localhost]# ansible all -m ping -u wushuaishuai -b
以wushuaishuai sudo至junpserver用户执行ping存活检测
[root@localhost]# ansible all -m ping -u wushuaishuai -b --become-user jumpserver
3.2 Ansible的常用模块
- command模块:使用一种自由格式命令 (为系统默认，可省略，不支持管道命令和变量等)
- shell模块：调用远程主机的指令 （执行脚本，管道命令等）
- yum模块：管理程序包
- service模块：管理服务
- ping模块：测试指定主机是否能连接
- copy、file模块：文件管理（创建，复制等）
- setup模块：收集远程主机的信息
第四章 Playbook的介绍
4.1 Playbook介绍
Playbooks （剧本）与 ad-hoc（临时任务） 相比,是一种完全不同的运用 ansible 的方式,是非常之强大的.
Playbooks：是一种简单的配置管理系统 ，适合管理配置应用及部署复杂的工作。基于易读的YAML编程语言。
4.2 YAML语法介绍
第五章 playbook应用之ssh密钥分发
5.1 确认关闭检查host_key
[root@localhost]# vim /etc/ansible/ansible.cfg
host_key_checking = False
5.2 生成管理主机的私钥和公钥
[root@localhost]# ssh-keygen -t rsa -b 2048 -P '' -f /root/.ssh/id_rsa # root用户
[root@localhost]# ssh-keygen -t rsa -b 2048 -P '' -f /home/wushuaishuai/.ssh/id_rsa # 也可是其他用户
5.3 添加主机信息到主机清单中
[root@localhost ansible]# vim /etc/ansible/hosts
# hosts
[web]
192.168.77.129 ansible_ssh_pass=1234567
192.168.77.130 ansible_ssh_pass=123456
5.4 编写并运行playbook
[root@localhost]# vim ssh-addkey.yml
# ssh-addkey.yml
---
- hosts: all
gather_facts: no
tasks:
- name: install ssh key
authorized_key: user=root
key="{{ lookup('file', '/home/wushuaishuai/.ssh/id_rsa.pub') }}"
state=present
[root@localhost]# ansible-playbook -i hosts ssh-addkey.yml
这样，管理节点的公钥就会添加到节点的authorized_keys文件中，再把主机清单里的ansible_ssh_pass去掉，执行ansible all -m ping 就不需要密码了。
注意：需要切换到你生成密钥的用户下才能免密去执行playbook
第六章 playbook应用之部署nginx
6.1 编写playbook
[root@localhost]# vim nginx.yml
# nginx.yml
---
- hosts: test
vars:
hello: Ansible
tasks:
- name: yum repo
yum_repository:
name: nginx
description: nginx repo
baseurl: http://nginx.org/packages/centos/7/$basearch/
gpgcheck: no
enabled: 1
- name: Install nginx
yum:
name: nginx
state: latest
- name: Copy nginx configuration file
copy:
src: /etc/ansible/ansible-playbook/ansible.conf
dest: /etc/nginx/conf.d/site.conf
- name: Start nginx
service:
name: nginx
state: started
- name: Create wwwroot directory
file:
dest: /var/www/html
state: directory
- name: Create test page index.html
shell: echo "hello {{hello}}" > /usr/share/nginx/html/index.html
附加：需要创建一个nginx的新配置文件，如下：
[root@localhost]# vim ansible.conf #在当前目录下创建nginx新配置文件
server {
listen 81;
server_name localhost;
location / {
root /usr/share/nginx/html;
index index.html index.htm;
}
}
6.2 添加主机信息到主机清单中
[root@localhost]# vim /etc/ansible/hosts
[test]
10.0.1.7 ansible_ssh_user=root ansible_ssh_pass=123456 ansible_ssh_port=22
10.0.1.8 ansible_ssh_user=root ansible_ssh_pass=123456 ansible_ssh_port=22
6.3 运行playbook批量安装nginx
[root@localhost ansible-playbook]# ansible-playbook nginx.yml
PLAY [test] ***************************************************************************************************************************************************
TASK [Gathering Facts] ****************************************************************************************************************************************
ok: [10.0.1.8]
ok: [10.0.1.7]
TASK [yum repo] ***********************************************************************************************************************************************
ok: [10.0.1.8]
ok: [10.0.1.7]
TASK [Install nginx] ******************************************************************************************************************************************
changed: [10.0.1.8]
changed: [10.0.1.7]
TASK [Copy nginx configuration file] **************************************************************************************************************************
ok: [10.0.1.8]
ok: [10.0.1.7]
TASK [Start nginx] ********************************************************************************************************************************************
changed: [10.0.1.8]
changed: [10.0.1.7]
TASK [Create wwwroot directory] *******************************************************************************************************************************
ok: [10.0.1.8]
ok: [10.0.1.7]
TASK [Create test page index.html] ****************************************************************************************************************************
changed: [10.0.1.8]
changed: [10.0.1.7]
PLAY RECAP ****************************************************************************************************************************************************
10.0.1.7 : ok=7 changed=3 unreachable=0 failed=0
10.0.1.8 : ok=7 changed=3 unreachable=0 failed=0
到agent端查看，nginx安装完成，访问nginx ip:81，页面显示hello Ansible ！！！
