Ansible

1 absible 简介

absible是一款自动化运维工具，基于Python开发，集合了众多运维工具（puppet、cfengine、chef、func、fabric）优点，实现了批量系统配置、批量程序部署、批量运行命令等功能。ansible是基于模块工作，本身没有批量部署的能力。真正具有批量部署的是ansible所运行的模块，ansible只是提供一种框架。主要包括：
（1）连接插件connection plugins：负责和被监控端实现通信；
（2）host inventory ： 指定操作的主机，是一个配置文件里面定义监控的主机；
（3）各种模块核心模块、command模块、自定义模块；
（4）借助于插件完成记录日志邮件等功能；
（5）playbook：剧本执行多个任务时，非必须可以让节点一次运行多个任务

2 ansible 配置

配置文件 说明
/etc/ansible/ansible.cfg ansible主配置文件
etc/ansible/hosts 受控主机清单

3 安装 ansible

  1. [root@localhost ~]# yum install -y ansible ansible-doc
  2. [root@localhost ~]# ansible --version    //查看ansible版本
  3. ansible 2.6.3              
  4.   config file = /etc/ansible/ansible.cfg
  5.   configured module search path = [u'/root/.ansible/plugins/modules', u'/usr/share/ansible/plugins/modules']
  6.   ansible python module location = /usr/lib/python2.7/site-packages/ansible
  7.   executable location = /usr/bin/ansible
  8.   python version = 2.7.5 (default, Aug  4 2017, 00:39:18)

主配置文件说明 /etc/ansible/ansible.cfg

  1. #inventory      = /etc/ansible/hosts     主机清单存放位置
  2. #library        = /usr/share/my_modules/   ansible 默认搜寻模块的位置
  3. #module_utils   = /usr/share/my_module_utils/  
  4. #remote_tmp     = ~/.ansible/tmp
  5. #local_tmp      = ~/.ansible/tmp
  6. #plugin_filters_cfg = /etc/ansible/plugin_filters.yml
  7. #forks          = 5      与主机通信时的默认并行数，默认为5
  8. #poll_interval  = 15
  9. #sudo_user      = root    sudo使用的默认用户，默认是root
  10. #ask_sudo_pass = True      
  11. #ask_pass      = True     控制ansible playbook是否会自动弹出密码
  12. #transport      = smart
  13. #remote_port    = 22      远程ssh端口，默认是22
  14. #module_lang    = C       模块和系统之间通信的计算机语言，默认是C语言
  15. #module_set_locale = False

主机清单配置 /etc/ansible/hosts
定义主机组，名字可自定义，最好是见名知意

  1. vim /etc/ansible/hosts 
  2. 在服务器端做openssh 免密码操作
  1. ssh-keygen  -t rsa
  1. ssh-copy-id root@192.168.19.12~17      //此处是受控主机IP

3.1 ansible 常用模块详解

ansible 常用的模块有：
ping、yum、template、copy、user、group、service、raw、command、shell、script

ansible raw 、command 、shell 的区别：

shell 模块调用的/bin/sh指令执行
1.command 模块不是调用的shell的指令，所以没有bash’的环境变量
2.raw很多地方和shell类似，更多的地方建议使用shell和command模块。
3.但是如果是使用老版本python，需要用到raw，又或者是客户端是路由器，因为没有安装python模块，那就需要使用raw模块了

3.2 ansible 常用的模块之ping

ping模块用于检查指定节点机器是否连通，用法简单，不涉及参数，主机如果在线，则回复pong

  1. ansible all -m ping

3.3 ansible常用模块之command

command 模块用于在远程主机上执行命令，ansible默认就是使用command模块。
command 模块有一个缺陷就是不能使用管道符和重定向功能
查看受控主机的/opt目录内容

  1. ansible 192.168.19.12 -a 'ls /opt'

在受控主机的/opt 目录下新建一个文件chens

  1. ansible  192.168.19.12  -a 'touch /opt/chens'

command 模块不支持管道和重定向

3.4 ansible 常用的模块之raw

raw 模块用于在远程主机上执行命令，其支持管道符与重定向

  1. ansible 192.168.19.12 -m raw -a 'echo "hello word">/opt/chens'

3.5 ansible常用的模块之shell

shell模块用于在受控主机上执行受控主机上的脚本，也可以直接在受控主机上执行命令，shell模块支持管道与重定向
查看受控主机上的脚本

  1. ansible 192.168.19.12 -m shell -a '/bin/bash /opt/chens/chen.sh'

3.6 ansible 常用的模块之script

script模块用于在受控主机上执行主控机的脚本
在主控机上的脚本

  1. ansible 192.168.19.12 -m script -a '/opt/chens.sh &>/opt/1.txt'

查看受控机上 1.txt 文件内容

  1. ansible 192.168.19.12 -m shell -a 'cat /opt/1.txt'

3.7 ansible 常用的模块之template

  1. curl -o 163.repo http://mirrors.163.com/.help/CentOS7-Base-163.repo
  2. sed -i 's/\$releasever/7/g' /etc/yum.repos.d/163.repo 
  3. sed -i 's/^enabled=.*/enabled=1/g' /etc/yum.repos.d/163.repo
  4. 将设置好的163源传到受控主机
  5. ansible 192.168.19.12 -m template -a 'src=/etc/yum.repos.d/163.repo   dest=/etc/yum.repos.d/163.repo'
  6. 查看受控主机上是否有163源
  7. ansible 192.168.19.12 -m raw  -a 'ls /etc/yum.repos.d/163.repo'

3.8 ansible 常用模块之yum

yum模块用于在指定的节点机器上通过yum管理软件，其支持的参数主要有两个

  • name：要管理的包名
  • state ：要进行的操作

state : 常用的值
latest : 安装软件
Installed：安装软件
present：安装软件
removed：卸载软件
absent：卸载软件

若想使用yum 来管理软件，请确保受控机上的yum源无异常
在ansible 主机上使用yum 模块在受控主机上安装vsftpd

  1. ansible 192.168.19.12 -m yum -a 'name=vsftpd state=present'

查看受控机上是否安装了vsftpd

  1. ansible 192.168.19.12 -m raw -a 'rpm -qa|grep vsftpd'

3.9 ansible 常用模块之copy

copy模块用于复制文件至远程受控机

  1. ansible 192.168.19.12 -m copy -a 'src=/opt/chen.sh   dest=/opt/chen.sh'

3.10 ansible 常用模块之group

group模块用于在受控机上添加或删除组

  1. ansible 192.168.19.12 -m group -a 'name=mysql gid=300 state=present'

删除受控机上的mysql组

  1. ansible 192.168.19.12 -m group  -a 'name=mysql state=absent'

3.11 ansible 常用模块之user

user模块用于管理受控机上的用户账号
在受控机上添加一个系统用户，用户名为mysql，uid为300，其设置为shell 为/sbin/nologin无家目录

  1.  ansible 192.168.19.12 -m user -a 'name=mysql uid=300 system=yes create_home=no shell=/sbin/nologin state=present'
  3.  ansible 192.168.169.30 -m shell -a 'grep mysql /etc/passwd'
  4.  修改用户的uid 为310
  5.  ansible 192.168.169.30 -m user -a 'name=mysql uid=310'
  6.  删除受控机上的mysql 用户
  7.  ansible 192.168.169.30 -m user -a 'name=mysql state=absent'

示例：

  1. 1.在 ansible-demo3 主机上创建名为 ding 的用户，如果用户已经存在，则不进行任何操作。
  2.   ansible ansible-demo3 -m user -a 'name=ding'
  3. 2.在 ansible-demo3 主机上删除名为 ding 的用户，但是不会删除 ding 用户的家目录。
  4.   ansible ansible-demo3 -m user -a 'name=ding state=absent'
  6. 3.在 ansible-demo3 主机上删除名为 ding 的用户，同时会删除 ding 用户的家目录等信息。如果已经不存在 ding 的用户，则不做任何操作。
  7.   ansible ansible-demo3 -m user -a 'name=ding state=absent remove=yes'
  9. 4.指定 ansible-demo3 主机上的 ding 用户的主组为 testgroup，testgroup 组需要提前存在，当不使用 group 设置主组时，默认主组与用户名相同。
  10.   ansible ansible-demo3 -m user -a "name=ding group=testgroup"

批量修改密码
编写yml文件
vim /etc/ansible/conf/play.yml

  1. ---
  2. - hosts: test
  3.   gather_facts: false
  4.   tasks:
  5.   - name: change user passwd
  6.     user: name={{ item.name  }} password={{ item.chpass | password_hash('sha512') }} update_password=always
  7.     with_items:
  8.         - { name: 'root',chpass: '希望修改的新密码字符串' }

运行play.yml文件

  1. ansible-playbook /etc/ansible/conf/play.yml

3.12 ansible 常用的模块之 service

service 模块用于管理受控机上的服务
查看受控机上的vsftpd 服务是否启动

  1. ansible 192.168.19.12 -m shell -a 'service vsftpd  status'

启动受控机上的vsftpd

  1. ansible 192.168.19.12 -m service -a 'name=vsftpd state=started'

4 ansible 获取帮助信息

  1. ansible-doc-l 获取全部模块信息

ansible 命令详解

ansible 命令参数 作用
——- -a 模块的参数如果执行默认就是command模块，就是命令参数
——- -k ,–ask-pass ask for SSH password 登录密码提示输入ssh密码，而不是假设基于密码的验证
——- -s 用于sudo
——- -m 执行模块的名字，如果不使用，默认就是command
——- -v 查看详细信息