Ansible（自动化运维工具安装配置）

一、环境

主机	系统	角色
192.168.10.200	centos-7	ansible管理
192.168.10.210	centos-7	被管理主机
192.168.10.211	centos-7	被管理主机

[root@ansible ~]# hostnamectl 
   Static hostname: ansible
         Icon name: computer-vm
           Chassis: vm
        Machine ID: de646e2f538548169ed072b494dc78b2
           Boot ID: 1b88c107784b42b9aa456cf4d1e4120c
    Virtualization: vmware
  Operating System: CentOS Linux 7 (Core)
       CPE OS Name: cpe:/o:centos:centos:7
            Kernel: Linux 3.10.0-693.el7.x86_64
      Architecture: x86-64

二、安装ansible

安装ansible常用两种方式

1、使用yum安装

[root@ansible ~]# yum -y install ansible
[root@ansible ~]# rpm -ql ansible
/etc/ansible
/etc/ansible/ansible.cfg
/etc/ansible/hosts
/etc/ansible/roles
/usr/bin/ansible
/usr/bin/ansible-2
/usr/bin/ansible-2.7
/usr/bin/ansible-config
/usr/bin/ansible-connection
/usr/bin/ansible-console
/usr/bin/ansible-console-2
/usr/bin/ansible-console-2.7
/usr/bin/ansible-doc
/usr/bin/ansible-doc-2
/usr/bin/ansible-doc-2.7
/usr/bin/ansible-galaxy
/usr/bin/ansible-galaxy-2
...........................

2、使用pip（python的包管理模块）安装

[root@ansible ansible]# pip install ansible
[root@ansible ansible]# pip list|grep ansible
ansible             2.5.3  
[root@ansible ansible]# pip show ansible
Name: ansible
Version: 2.5.3
Summary: Radically simple IT automation
Home-page: https://ansible.com/
Author: Ansible, Inc.
Author-email: info@ansible.com
License: GPLv3+
Location: /usr/lib/python2.7/site-packages
Requires: jinja2, PyYAML, paramiko, cryptography, setuptools
Required-by: 

三、ansible配置

/etc/ansible　　
/etc/ansible/ansible.cfg　　　　#ansible配置文件
/etc/ansible/hosts　　　　　　#ansible主机清单
/etc/ansible/roles　　　　#ansible角色的目录
/usr/bin/ansible　　　　#ansible命令工具

ansible.cfg文件

 　　[defaults]
    # some basic default values...
    hostfile       = /etc/ansible/hosts   \\指定默认hosts配置的位置
    # library_path = /usr/share/my_modules/
    remote_tmp     = $HOME/.ansible/tmp
    pattern        = *
    forks          = 5
    poll_interval  = 15
    sudo_user      = root  \\远程sudo用户
    #ask_sudo_pass = True  \\每次执行ansible命令是否询问ssh密码
    #ask_pass      = True  \\每次执行ansible命令时是否询问sudo密码
    transport      = smart
    remote_port    = 22
    module_lang    = C
    gathering = implicit
    host_key_checking = False    \\关闭第一次使用ansible连接客户端是输入命令提示
    log_path    = /var/log/ansible.log \\需要时可以自行添加。chown -R root:root ansible.log
    system_warnings = False    \\关闭运行ansible时系统的提示信息，一般为提示升级
    # set plugin path directories here, separate with colons
    action_plugins     = /usr/share/ansible_plugins/action_plugins
    callback_plugins   = /usr/share/ansible_plugins/callback_plugins
    connection_plugins = /usr/share/ansible_plugins/connection_plugins
    lookup_plugins     = /usr/share/ansible_plugins/lookup_plugins
    vars_plugins       = /usr/share/ansible_plugins/vars_plugins
    filter_plugins     = /usr/share/ansible_plugins/filter_plugins
    fact_caching = memory
    [accelerate]
    accelerate_port = 5099
    accelerate_timeout = 30
    accelerate_connect_timeout = 5.0
    # The daemon timeout is measured in minutes. This time is measured
    # from the last activity to the accelerate daemon.
    accelerate_daemon_timeout = 30

hosts主机清单

主机和主机组
192.168.10.200 #定义主机
[ansible]    #定义主机组
192.168.10.200
[web_server]
192.168.10.210
192.168.64.211

----------------------------------------------------------------------
端口和别名
192.168.64.211：222
ansible_server ansible_ssh_port = 3333 ansible_ssh_host = 192.168.10.200　　　　

-----------------------------------------------------------------------
指定主机范围
[servers]
192.168.10.[100:200]

使用主机变量

ansible_ssh_host     #用于指定被管理的主机的真实IP
ansible_ssh_port     #用于指定连接到被管理主机的ssh端口号，默认是22
ansible_ssh_user     #ssh连接时默认使用的用户名
ansible_ssh_pass     #ssh连接时的密码
ansible_sudo_pass     #使用sudo连接用户时的密码
ansible_sudo_exec     #如果sudo命令不在默认路径，需要指定sudo命令路径
ansible_ssh_private_key_file     #秘钥文件路径，秘钥文件如果不想使用ssh-agent管理时可以使用此选项
ansible_shell_type     #目标系统的shell的类型，默认sh
ansible_connection     #SSH 连接的类型： local , ssh , paramiko，在 ansible 1.2 之前默认是 paramiko ，后来智能选择，优先使用基于 ControlPersist 的 ssh （支持的前提）
ansible_python_interpreter     #用来指定python解释器的路径，默认为/usr/bin/python 同样可以指定ruby 、perl 的路径
ansible_*_interpreter     #其他解释器路径，用法与ansible_python_interpreter类似，这里"*"可以是ruby或才perl等其他语言

主机配置:使用用户和密码及端口配置

[web]
192.168.10.210 ansible_ssh_user=root ansible_ssh_pass='123456'
192.168.10.210 ansible_ssh_user=ops ansible_ssh_pass='123456'
192.168.10.211 ansible_ssh_user=manager ansible_ssh_port=3055 ansible_ssh_pass='456789'

主机与组正则匹配部分

1、表示所有的主机可以使用all 或 * 
2、通配符与逻辑或

server.web.com
192.168.10.*

*.web.com
*.com
webservers1[0]     #表示匹配 webservers1 组的第 1 个主机    webservers1[0:25]  #表示匹配 webservers1 组的第 1 个到第 25 个主机

四、ssh主机信任密钥配置

[root@ansible ~]# ssh-keygen -t dsa
Generating public/private dsa key pair.
Enter file in which to save the key (/root/.ssh/id_dsa): 
Enter passphrase (empty for no passphrase): 
Enter same passphrase again: 
Your identification has been saved in /root/.ssh/id_dsa.
Your public key has been saved in /root/.ssh/id_dsa.pub.
The key fingerprint is:
SHA256:2mJq8FNVETmkzZsCaeZcxNgutl5FDUtuDXUUI58KKWE root@ansible
The key's randomart image is:
+---[DSA 1024]----+
|       +E.BBo.=. |
|      .+oB==.+ o |
|      =.+oO.. o  |
|     =oooo.+ .   |
|     .o+S.o .    |
|  .   oo..       |
|   o o+..        |
|    +o..         |
|   ...           |
+----[SHA256]-----+


[root@ansible ~]# ssh-copy-id -i .ssh/id_dsa.pub root@192.168.10.210
[root@ansible ~]# ssh-copy-id -i .ssh/id_dsa.pub root@192.168.10.211
[root@ansible ~]# ssh-copy-id -i .ssh/id_dsa.pub root@192.168.10.200　　#ansible管理
主机多可以使用脚本利用sshpass批量发送

测试主机清单配置

[root@ansible ~]# cat /etc/ansible/hosts
[ansible]
192.168.10.200
[web]
192.168.10.210
192.168.10.211

五、简单命令测试

[root@ansible ~]# ansible all -m shell -a "date"
192.168.64.129 | SUCCESS | rc=0 >>
2018年 05月 31日 星期四 08:43:02 EDT

192.168.64.131 | SUCCESS | rc=0 >>
2018年 05月 31日 星期四 20:43:03 CST

192.168.64.128 | SUCCESS | rc=0 >>
2018年 05月 31日 星期四 20:43:04 CST

[root@ansible ~]# ansible all -m shell -a "df -h"
192.168.64.131 | SUCCESS | rc=0 >>
文件系统 容量 已用 可用 已用% 挂载点
/dev/mapper/centos-root 17G 2.2G 15G 13% /
devtmpfs 478M 0 478M 0% /dev
tmpfs 489M 0 489M 0% /dev/shm
tmpfs 489M 13M 476M 3% /run
tmpfs 489M 0 489M 0% /sys/fs/cgroup
/dev/sda1 1014M 134M 881M 14% /boot
tmpfs 98M 0 98M 0% /run/user/0

192.168.64.129 | SUCCESS | rc=0 >>
文件系统 容量 已用 可用 已用% 挂载点
/dev/mapper/centos-root 17G 4.7G 13G 28% /
devtmpfs 478M 0 478M 0% /dev
tmpfs 489M 0 489M 0% /dev/shm
tmpfs 489M 6.8M 482M 2% /run
tmpfs 489M 0 489M 0% /sys/fs/cgroup
/dev/sda1 1014M 143M 872M 15% /boot
tmpfs 98M 0 98M 0% /run/user/0

192.168.64.128 | SUCCESS | rc=0 >>
文件系统 容量 已用 可用 已用% 挂载点
/dev/mapper/centos-root 17G 15G 2.4G 87% /
devtmpfs 478M 0 478M 0% /dev
tmpfs 489M 160K 488M 1% /dev/shm
tmpfs 489M 26M 463M 6% /run
tmpfs 489M 0 489M 0% /sys/fs/cgroup
/dev/sda1 1014M 143M 872M 15% /boot
tmpfs 98M 0 98M 0% /run/user/0

[root@ansible ~]# ansible all -m shell -a "ss -tunl|grep 22"
192.168.64.129 | SUCCESS | rc=0 >>
tcp LISTEN 0 128 *:22 *:*
tcp LISTEN 0 128 :::22 :::*

192.168.64.131 | SUCCESS | rc=0 >>
tcp LISTEN 0 128 *:22 *:*
tcp LISTEN 0 128 :::22 :::*

192.168.64.128 | SUCCESS | rc=0 >>
tcp LISTEN 0 128 *:22 *:*
tcp LISTEN 0 128 :::22 :::*