自动化运维工具Ansible

介绍

更加简洁的自动化运维工具，不需要再客户端上安装，

基于python开发，

安装简单，centos上直接yum，

可以实现批量操作系统配置、批量程序的部署、批量运行命令。

Ansible常用命令参数

-a：制定模块所需的参数

-i：文件路径

-m：要使用的模块的名称

-h：帮助信息

-v：详细信息

all：针对hosts定义的所有主机执行

1、Ansible安装部署

（1）安装ansible

直接yum安装

yum install ansible -y

版本信息

（2）ssh免密钥登录设置（只在主控制端使用）

在ansible服务器上生成公钥和私钥

[root@mycat ansible]# ssh-keygen -t rsa（-t rsa：表示使用rsa算法进行加密）

 //会让你设置密钥生成路径和密钥（可以不设置默认路径和自动生成密钥）

（3）将公钥发送给客户端

[root@mycat ansible]# ssh-copy-id -i ~/.ssh/id_rsa.pub root@192.168.200.41

//将公钥发送到客户端41上（提示输入是否连接yes，和客户端登陆密码）

（4）测试登录客户端

使用scp命令也可以

[root@mycat ansible]# scp /root/.ssh/id_rsa.pub root@192.168.200.42:/root/.ssh

//将公钥复制到客户端42上

如果出现报错可能是

1）检查selinux是否关闭

2）公钥文件的权限是否为600

3）Python的版本是否一致

（5）测试登陆到客户端42上

2、编辑hosts文件（/etc/anside/hosts）

添加组名（服务）组内可以有多个ip

[webservers]

192.168.200.41

[dbservers]

192.168.200.42

（1）测试主机连通性

只测试web

全部测试

常用模块

1.     查看所有模块：ansible-doc -l

2.     查看具体某个模块：ansible-doc -s （模块的名）

格式

1、远程命令模块

commond：默认模块（可省略）用于远程执行命令（不能使用变量）

示例：查看远程主机名

[root@mycat ansible]# ansible all -m command -a "hostname"

1）chdir：执行命令前，进入到指定目录

//进入到41的home目录下查看

2）creates：判断文件是否存在，如果存在不执行（先在41的home下创建1.txt）

//判断1.txt存在，就不执行后面的内容，skip跳过

//判断3.txt不存在就执行后面的，在41上创建2.txt

3）removes：判断文件是否存在，如果存在就执行

//判断到2.txt就创建4.txt

//判断没有6.txt就不创建

 

shell：执行远程主机上的脚本（在远程主机上调用shell解释器运行命令，支持shell的各种功能）

示例：执行41主机上的3.sh

[root@mycat ansible]# ansible 192.168.200.41 -m shell -a "/home/3.sh"

scripts：远程主机执行主控服务器ansible上的脚本（把本地脚本复制到远程主机，并执行）

示例：执行ansible上的test1，输出41的主机名

2、ping：测试连接可通性

[root@mycat ansible]# ansible webservers -m ping

3、文件模块

copy：复制文件（主要用于将管理主机上的数据信息传送给多台主机）

常用参数

1）Src：指定将本地管理主机的什么数据信息进行远程复制

//把test1复制到41的data下

 

2）backup：默认数据复制到远程主机，会覆盖原有文件（选项yes/no是否将原文件进行备份）

//修改一下test1的内容，然后执行backup=yes覆盖原文件，并且备份原文件

查看41上data生成了test1的备份

3）content：（可以代替src）在文件中添加信息，直接设定文件的值

//向test1中加入123内容

//content添加的内容不会添加回车符

//在41上查看test1

4）group：文件数据复制到远程主机，设置文件/目录的属组

owner：文件数据复制到远程主机，设置文件/目录的属主

mode：文件数据复制到远程主机，设置文件/目录的权限

//创建test2，复制test2到41上它的组为www，用户为qqq，权限为755

查看

5）dest（required）：为必须使用的参数，必选项。将数据复制到远程节点的绝对路径，如果源文件是一个目录，那么该路径也必须是个目录

4、管理任务计划

cron：定时任务模块

常用参数

1）Weekday/mouth/day/hour/minute（周/月/日/小时/分钟）

//*代表一周都执行，*/2一周执行两次

 

2）Job：设置定时执行任务

3）Name：设定定时任务注释描述

//每五分钟同步一次（ntpdate 同步更新时间）

查看41的crontab -l查看定时任务的列表

4）state：删除/创建指定的定时任务absent/present

再查看41上的定时任务就没有了

5）disabled：将指定定时任务进行注释

//注释和取消注释时必须填写job和时间参数

查看41（内容被注释）

取消注释disabled=no

再次查看

5、用户模块

group：批量创建组

常用参数

1）gid：创建的组ID

2）Name：创建组的名称

3）State：删除/创建组

创建组abc，gid为1055

[root@mycat ~]# ansible 192.168.200.41 -m group -a "name=abc gid=1055"

删除指定组abc，gid为1055

[root@mycat ~]# ansible 192.168.200.41 -m group -a "name=abc gid=1055 state=absent"

user：批量创建用户

常用参数

1）Groups：指定用户的属组

2）Uid：指定用户的uid

3）Passwd：指定用户的密码（不能使用明文，只能使用密文方式）

4）Name：指定用户名

5）Home：指定用户的家目录（）

6）Createhome：是否创建家目录yes/no

7）System：是否为系统用户

8）Remove：是否连同家目录一起删掉yes/no

9）State：创建/删除absent/present

 

示例：创建www1

[root@mycat ~]# ansible 192.168.200.41 -m user -a "name=www1 comment=lqb uid=1001 group=root"

删除www1用户（及其家目录）

[root@mycat ~]# ansible 192.168.200.41 -m user -a "name=www1 state=absent remove=yes"

6、Rsynchronize：使用rsync同步文件

常用参数

1）archive：归档，相当于同时开启recursive(递归)、links、perms、times、owner、

2）group、-D选项都为yes ，默认该项为开启

3）checksum: 跳过检测sum值，默认关闭

4）compress:是否开启压缩

5）copy_links：复制链接文件，默认为no ，注意后面还有一个links参数

6）delete: 删除不存在的文件，默认no

7）dest：目录路径

8）dest_port：默认目录主机上的端口 ，默认是22，走的ssh协议

9）dirs：传速目录不进行递归，默认为no，即进行目录递归

10）rsync_opts：rsync参数部分

11）set_remote_user：主要用于/etc/ansible/hosts中定义或默认使用的用户与rsync使用的用户不同的情况

12）mode: push或pull 模块，push模的话，一般用于从本机向远程主机上传文件，pull 模式用于从远程主机上取文件，pull 模式用于从远程主机上取文件

//首先需要在远程客户端下载rsync

将ansible的hosts同步到41的tmp目录下

查看41的tmp/hosts

Get_url：该模块主要用于从http，ftp ,https等服务器上下载文件类似于wget。

 sha256sum：下载完成后进行sha256 check；

 timeout：下载超时时间，默认10s

 url：下载的URL

 url_password、url_username：主要用于需要用户名密码进行验证的情况

 use_proxy：是事使用代理，代理需事先在环境变更中定义

//从网站下载页面到data/1下

查看是否下载成功

Yum：软件包管理

 Stat：获取远程文件信息

 Service：远程主机系统服务管理

 Sysctl：远程主机sysctl配置