Ansible 运维自动化（一）

Ansible只需要在一台普通的服务器上运行即可，不需要在被管控的服务器上安装客户端。因为它是基于SSH的，Linux服务器离不开SSH，所以Ansible不需要为配置工作添加额外的支持。 你可以通过命令行来使用Ansible，运行Ansible的服务器这里俗称“管理节点”；通过Ansible进行管理的服务器俗称“受控节点”。

Ansible优点：
1) 轻量级，不需要去客户端安装agent，更新时，只需要在操作机上进行一次更新即可，采用SSH协议。
2) 批量任务执行可以写成脚本，而且不用分发到远程就可以执行。
3) 使用python编写的，维护更简单。
4) 支持sudo普通用户命令。

1. 安装ansible

CentOS直接使用yum安装即可，安装之前先安装epel源码。

 rpm -Uvh http://mirrors.ustc.edu.cn/fedora/epel/6/x86_64/epel-release-6-8.noarch.rpm 

 yum -y install 

2. 配置ansible

ansible默认的配置文件：

 ll /etc/ansible/    
 total 20    
 -rw-r--r-- 1 root root 8347 Jul  8 11:14 ansible.cfg  
 -rw-r--r-- 1 root root  106 Jul  8 16:45 hosts  
 drwxr-xr-x 2 root root 4096 Jul  8 11:13 roles   

ansible.cfg ansible的配置文件

hosts 定义主机，支持IP和域名，支持分组。有静态和动态之分。动态hosts后续介绍

简单的hosts：

 [test]
 172.20.9.141 ansible_ssh_user=root ansible_ssh_pass=xxxxx
 [test2]  
 172.20.9.145  ansible_ssh_user=root ansible_ssh_pass=xxxxx ansible_ssh_port=22222
 [local] 
 127.0.0.1  ansible_ssh_user=root ansible_ssh_pass=xxxxx
 [test3]
 172.16.10.125:55536  ansible_ssh_user=root ansible_ssh_pass=xxxxx
 [test4]
 172.16.10.126:55536 ansible_ssh_user=root ansible_ssh_pass=xxxxx

test 组信息
172.20.9.141 这个组里的ip
ansible_ssh_user=root ansible ssh使用root用户
ansible_ssh_pass 密码
ansible_ssh_port=22222 远程端口
免密钥配置：
做ssh密钥认证 将你ssh用户的密钥拷到组里的机器即可
这里不做演示了

3. ansible 常用模块演示

常用参数介绍

-u 以什么用户在远程主机执行命令。默认是root
-i 用来指定inventory文件即主机清单文件 默认是hosts
-m 模块 指定用哪个模块运行 默认用command模块
-a 指定模块的参数,每个模块都有相应的模块参数
-f 10指定并发数，并发量大的时候提高该值 可以修改配置文件
-k 提示输入密码

 ansible -i /etc/ansible/hosts test -u root -m command -a 'ls -l /home' -k 

 172.20.9.141 | success | rc=0 >>
 total 28
 drwxr-xr-x. 6 git       git        4096 Jul 18 21:33 git
 drwxr-xr-x. 2 gitlab_ci gitlab_ci  4096 Jul 18 18:10 gitlab_ci
 drwx------. 2 root      root      16384 Jul 18 02:13 lost+found
 drwx------. 5 www       www        4096 Jul 18 06:44 www

 ansible test -a 'ls -l /home'   这是上一条命令的简写

ansible-doc -l 查看所有自带的模块

3.1 file 模块

设置文件的属性
file模块包含如下选项：
force：需要在两种情况下强制创建软链接，一种是源文件不存在但之后会建立的情况下；另一种是目标软链接已存在,需要先取消之前的软链，然后创建新的软链，有两个选项：yes|no
group：定义文件/目录的属组
mode：定义文件/目录的权限
owner：定义文件/目录的属主
path：必选项，定义文件/目录的路径
recurse：递归的设置文件的属性，只对目录有效
src：要被链接的源文件的路径，只应用于state=link的情况
dest：被链接到的路径，只应用于state=link的情况
state：
directory：如果目录不存在，创建目录
file：即使文件不存在，也不会被创建
link：创建软链接
hard：创建硬链接
touch：如果文件不存在，则会创建一个新的文件，如果文件或目录已存在，则更新其最后修改时间
absent：删除目录、文件或者取消链接文件
示例：

 ansible test -m file -a 'src=/etc/fstab dest=/tmp/fstab state=link'        
 172.20.9.141 | success >> {    
     "changed": true,    
     "dest": "/tmp/fstab",    
     "gid": 0,    
     "group": "root",   
     "mode": "0777",    
     "owner": "root", 
     "size": 10,   
     "src": "/etc/fstab",    
     "state": "link",    
     "uid": 0  
 }



 ansible test -m file -a 'path=/tmp/abc state=directory' 
 172.20.9.141 | success >> {
     "changed": true, 
     "gid": 0, 
     "group": "root", 
     "mode": "0755", 
     "owner": "root", 
     "path": "/tmp/abc", 
     "size": 4096, 
     "state": "directory", 
     "uid": 0
 }

3.2 copy模块

复制文件到远程主机
copy模块包含如下选项：
backup：在覆盖之前将原文件备份，备份文件包含时间信息。有两个选项：yes|no
content：用于替代”src”,可以直接设定指定文件的值
dest：必选项。要将源文件复制到的远程主机的绝对路径，如果源文件是一个目录，那么该路径也必须是个目录
directory_mode：递归的设定目录的权限，默认为系统默认权限
force：如果目标主机包含该文件，但内容不同，如果设置为yes，则强制覆盖，如果为no，则只有当目标主机的目标位置不存在该文件时，才复制。默认为yes
others：所有的file模块里的选项都可以在这里使用
src：要复制到远程主机的文件在本地的地址，可以是绝对路径，也可以是相对路径。如果路径是一个目录，它将递归复制。在这种情况下，如果路径使用”/“来结尾，则只复制目录里的内容，如果没有使用”/“来结尾，则包含目录在内的整个内容全部复制，类似于rsync。
validate ：The validation command to run before copying into place. The path to the file to validate is passed in via ‘%s’ which must be present as in the visudo example below.
示例：

 ansible test -m copy -a "src=/root/is143 dest=/tmp/is143 owner=root group=root mode=0644"                                         
 172.20.9.141 | success >> {  
     "changed": true,    
     "checksum": "da39a3ee5e6b4b0d3255bfef95601890afd80709",   
     "dest": "/tmp/is143",   
     "gid": 0, 
     "group": "root", 
     "md5sum": "d41d8cd98f00b204e9800998ecf8427e", 
     "mode": "0644", 
     "owner": "root", 
     "size": 0, 
     "src": "/root/.ansible/tmp/ansible-tmp-1445325647.87-130157182838705/source", 
     "state": "file", 
     "uid": 0
 }

如果文件内容未修改 再次执行命令不会更新文件，因为比对md5值 如果要是文件内容更新 再吃运行命令才会更新文件

3.3 command模块

creates：一个文件名，当该文件存在，则该命令不执行
free_form：要执行的linux指令
chdir：在执行指令之前，先切换到该指定的目录
removes：一个文件名，当该文件不存在，则该选项不执行
executable：切换shell来执行指令，该执行路径必须是一个绝对路径

示例：

 ansible test -a 'pwd chdir=/etc'
 172.20.9.141 | success | rc=0 >>
 /etc

3.4 shell模块

和command 类似 支持管道

 [root@centos143 ~]# ansible test -m shell -a "chdir=/etc find ./ -name "hosts" -type f |awk -F'/' '{print $2}' "
 172.20.9.141 | success | rc=0 >>
 ./hosts
 ./ansible/hosts

 [root@centos143 ~]# ansible test  -a "chdir=/etc find ./ -name "hosts" -type f |awk -F'/' '{print $2}' "        
 172.20.9.141 | FAILED | rc=1 >>
 find: paths must precede expression: |awk
 Usage: find [-H] [-L] [-P] [-Olevel] [-D help|tree|search|stat|rates|opt|exec] [path...] [expression]

3.5 service模块

用于管理服务
该模块包含如下选项：
arguments：给命令行提供一些选项
enabled：是否开机启动 yes|no
name：必选项，服务名称
pattern：定义一个模式，如果通过status指令来查看服务的状态时，没有响应，就会通过ps指令在进程中根据该模式进行查找，如果匹配到，则认为该服务依然在运行
runlevel：运行级别
sleep：如果执行了restarted，在则stop和start之间沉睡几秒钟
state：对当前服务执行启动，停止、重启、重新加载等操作（started,stopped,restarted,reloaded）
示例：

 ansible test -m service -a "name=sshd state=started enabled=yes runlevel=3,5"
 172.20.9.141 | success >> {
     "changed": true, 
     "enabled": true, 
     "name": "sshd", 
     "state": "started"
 }



 ansible test -m service -a "name=network state=restarted args=eth0"
 172.20.9.141 | success >> {
     "changed": true, 
     "name": "network", 
     "state": "started"
 }

3.6 synchronize模块

使用rsync同步文件
archive
checksum
delete #yes
dest 目标目录
src 源目录
dest_port
compress=yes 开启压缩，默认为开启
existing_only: skip createing new files on receiver
links
owner
mode:(push, pull) 推送模式为拉取模式和推送模式
recursive
rsync_path
times:Preserve modification times
示例：

3.7 get_url模块

下载模块

 ansible test -m  get_url -a "dest=/tmp url=http://nginx.org/download/nginx-1.9.5.tar.gz"
 172.20.9.141 | success >> {
     "changed": true, 
     "checksum": "669f1653f539358ad1d1b8281041f962597ec637", 
     "dest": "/tmp/nginx-1.9.5.tar.gz", 
     "gid": 0, 
     "group": "root", 
     "md5sum": "2562320f1535e3e31d165e337ae94f21", 
     "mode": "0644", 
     "msg": "OK (884023 bytes)", 
     "owner": "root", 
     "sha256sum": "", 
     "size": 884023, 
     "src": "/tmp/tmpe6NYWN", 
     "state": "file", 
     "uid": 0, 
     "url": "http://nginx.org/download/nginx-1.9.5.tar.gz"
 }

3.8 script模块

远程机器执行 ansible本地脚本

 172.20.9.141 | success >> {
     "changed": true, 
     "rc": 0, 
     "stderr": "OpenSSH_5.3p1, OpenSSL 1.0.1e-fips 11 Feb 2013
debug1: Reading configuration data /etc/ssh/ssh_config
debug1: Applying options for *
debug1: auto-mux: Trying existing master
Control socket connect(/root/.ansible/cp/ansible-ssh-172.20.9.141-22-root): Connection refused
debug1: Connecting to 172.20.9.141 [172.20.9.141] port 22.
debug1: fd 3 clearing O_NONBLOCK
debug1: Connection established.
debug1: permanently_set_uid: 0/0
debug1: identity file /root/.ssh/identity type -1
debug1: identity file /root/.ssh/identity-cert type -1
debug1: identity file /root/.ssh/id_rsa type 1
debug1: identity file /root/.ssh/id_rsa-cert type -1
debug1: identity file /root/.ssh/id_dsa type -1
debug1: identity file /root/.ssh/id_dsa-cert type -1
debug1: identity file /root/.ssh/id_ecdsa type -1
debug1: identity file /root/.ssh/id_ecdsa-cert type -1
debug1: Remote protocol version 2.0, remote software version OpenSSH_5.3
debug1: match: OpenSSH_5.3 pat OpenSSH*
debug1: Enabling compatibility mode for protocol 2.0
debug1: Local version string SSH-2.0-OpenSSH_5.3
debug1: SSH2_MSG_KEXINIT sent
debug1: SSH2_MSG_KEXINIT received
debug1: kex: server->client aes128-ctr hmac-md5 zlib@openssh.com
debug1: kex: client->server aes128-ctr hmac-md5 zlib@openssh.com
debug1: SSH2_MSG_KEX_DH_GEX_REQUEST(1024<1024<8192) sent
debug1: expecting SSH2_MSG_KEX_DH_GEX_GROUP
debug1: SSH2_MSG_KEX_DH_GEX_INIT sent
debug1: expecting SSH2_MSG_KEX_DH_GEX_REPLY
debug1: Host '172.20.9.141' is known and matches the RSA host key.
debug1: Found key in /root/.ssh/known_hosts:2
debug1: ssh_rsa_verify: signature correct
debug1: SSH2_MSG_NEWKEYS sent
debug1: expecting SSH2_MSG_NEWKEYS
debug1: SSH2_MSG_NEWKEYS received
debug1: SSH2_MSG_SERVICE_REQUEST sent
debug1: SSH2_MSG_SERVICE_ACCEPT received
debug1: Authentications that can continue: publickey,gssapi-keyex,gssapi-with-mic,password
debug1: Next authentication method: password
debug1: Enabling compression at level 6.
debug1: Authentication succeeded (password).
debug1: setting up multiplex master socket
ControlSocket /root/.ansible/cp/ansible-ssh-172.20.9.141-22-root already exists, disabling multiplexing
debug1: channel 0: new [client-session]
debug1: Requesting no-more-sessions@openssh.com
debug1: Entering interactive session.
debug1: Sending environment.
debug1: Sending env LANG = zh_CN.UTF-8
debug1: Sending command: LANG=C LC_CTYPE=C /root/.ansible/tmp/ansible-tmp-1445328794.5-82306162559014/h.sh 
debug1: client_input_channel_req: channel 0 rtype exit-status reply 0
debug1: client_input_channel_req: channel 0 rtype eow@openssh.com reply 0
debug1: channel 0: free: client-session, nchannels 1
debug1: fd 1 clearing O_NONBLOCK
debug1: fd 2 clearing O_NONBLOCK
Connection to 172.20.9.141 closed.
Transferred: sent 1832, received 2048 bytes, in 0.0 seconds
Bytes per second: sent 176371.2, received 197166.1
debug1: Exit status 0
debug1: compress outgoing: raw data 530, compressed 368, factor 0.69
debug1: compress incoming: raw data 114, compressed 92, factor 0.81
", 
     "stdout": "141.com
"
 }

还有其他常用模块本人不在一一介绍
ansible-doc 模块 -h 可查看模块帮助信息

​