企业——自动化运维 ansible

一.什么是ansible？

　　ansible是新出现的自动化运维工具，基于Python开发，集合了众多运维工具（puppet、chef、func、fabric）的优点，实现了批量系统配置、批量程序部署、批量运行命令等功能。

　　ansible是基于 paramiko 开发的,并且基于模块化工作，本身没有批量部署的能力。真正具有批量部署的是ansible所运行的模块，ansible只是提供一种框架。ansible不需要在远程主机上安装client/agents，因为它们是基于ssh来和远程主机通讯的。ansible目前已经已经被红帽官方收购，是自动化运维工具中大家认可度最高的，并且上手容易，学习简单。是每位运维工程师必须掌握的技能之一。

　　Ansible 与 SaltStack

>> 最大的区别是 Ansible 无需在被监控主机部署任何客户端代理，默认通过 SSH 通道进行远程命令执行或下发配置。
>> 相同点是都具备功能强大、灵活的系统管理、状态配置，都使用 YAML 格式来描述配置，两者都提供丰富的模板及 API，对云计算平台、大数据都有很好的支持

二.ansible的特点

1. 部署简单，只需在主控端部署 Ansible 环境，被控端无需做任何操作；
2. 默认使用 SSH 协议对设备进行管理；
3. 有大量常规运维操作模块，可实现日常绝大部分操作；
4. 配置简单、功能强大、扩展性强；
5. 支持 API 及自定义模块，可通过 Python 轻松扩展；
6. 通过 Playbooks 来定制强大的配置、状态管理；
7. 轻量级，无需在客户端安装agent，更新时，只需在操作机上进行一次更新即可；
8. 提供一个功能强大、操作性强的Web管理界面和REST API接口——AWX平台。

三.ansible的框架

　　　　　　

　　由以下几个核心组件构成：

　　ansible（主体）：ansible的核心程序，提供一个命令行接口给用户对ansible进行管理操作；
　　Host Inventory（主机清单）：为Ansible定义了管理主机的策略。一般小型环境下我们只需要在host文件中写入主机的IP地址即可，但是到了中大型环境我们有可能需要使用静态inventory或者动态主机清单来生成我们所需要执行的目标主机。
　　Core Modules（核心模块）：Ansible执行命令的功能模块，多数为内置的核心模块。
　　Custom Modules（拓展模块）：如果ansible自带的模块无法满足我么你的需求，用户可自定义相应的模块来满足自己的需求。
　　Connection Plugins（连接插件）：模块功能的补充，如连接类型插件、循环插件、变量插件、过滤插件等，该功能不常用
　　Playbook（任务剧本）：编排定义ansible任务集的配置文件，由ansible顺序依次执行，通常是JSON格式的* YML文件
　　API：供第三方程序调用的应用程序编程接口

ansible 命令执行过程：

1. 加载自己的配置文件，默认/etc/ansible/ansible.cfg；
2. 查找对应的主机配置文件，找到要执行的主机或者组；
3. 加载自己对应的模块文件，如 command；
4. 通过ansible将模块或命令生成对应的临时py文件(python脚本)， 并将该文件传输至远程服务器；
5. 对应执行用户的家目录的.ansible/tmp/XXX/XXX.PY文件；
6. 给文件 +x 执行权限；
7. 执行并返回结果；
8. 删除临时py文件，sleep 0退出

四.ansible的安装

安装的环境：

　　172.25.254.1　　server1

　　172.25.254.2　　server2

ansible的相关的文件的路径：　　rpm  -aq  |  grep  ansible　　（或者 rpm -ql | grep ansible）

　　/etc/ansible/ansible.cfg 　　##主配置文件，配置ansible工作特性
　　/etc/ansible/hosts 　　##主机清单
　　/etc/ansible/roles/ 　　##存放角色的目录

1.安装相应的应用软件

　　cd ansible/
　　ls
　　　　ansible-2.7.8-1.el7.noarch.rpm
　　　　ansible-tower-setup-bundle-3.4.2-1.el7.tar.gz
　　　　libtomcrypt-1.17-25.el7.x86_64.rpm
　　　　libtommath-0.42.0-5.el7.x86_64.rpm
　　　　python2-crypto-2.6.1-13.el7.x86_64.rpm
　　　　python2-jmespath-0.9.0-1.el7.noarch.rpm
　　　　python-httplib2-0.9.2-0.1.el7.noarch.rpm
　　　　python-keyczar-0.71c-2.el7.noarch.rpm
　　　　python-paramiko-2.1.1-0.9.el7.noarch.rpm
　　　　sshpass-1.06-1.el7.x86_64.rpm
　　yum install -y *.rpm　　##将上面列出的安装包全部安装，防止有依赖性而安装不了

2.配置主机清单

　　cd /etc/ansible/
　　ls
　　　　ansible.cfg hosts roles
　　vim hosts 　　　　 ##主机清单，在文件的后面添加
　　　　[web] 　　 ##定义一个主机组
　　　　server1 　　 ##将主机名加进去

　　　　[db]
　　　　server2

3.测试   ping模块：先ping——>输入yes，再加-k参数

　　ansible server1 -m ping　　　　 ## -m 执行模块的名字，默认的是使用 command 模块

　　ansible server1 -m ping -k　　　## -k 提示密码使用sudo，sudo表示提权操作

　　　　　　

　　注意：上面两条命令不能交换操作的顺序，就相当于是，-m 输入 yes 以后，给了登录的权限；下一次登录就会要求输入密码登录。

4.配置免密操作

　　ssh-keygen 　　##生成秘钥
　　ssh-copy-id server1　　##将生成的秘钥发送给server1
　　　　root@server1's password:
　　ssh-copy-id server2　　##将生成的秘钥发送给server2
　　　　root@server2's password:

　　ansible server1 -m ping
　　ansible server2 -m ping
　　ansible all -m ping
　　ansible web -m ping
　　ansible db -m ping

 　　　　　　

　　ansible-doc -l 　　##列出所有模块

　　ansible-doc user 　　##查看user模块的使用方法

5.测试user模块：给所有主机添加用户

　　在 server1上执行添加用的命令：ansible all -m user -a "name=wang  password=fang"　　

　　在server2 上查看是否用户添加成功： id hui
　　　　uid=1000(wang) gid=1000(wang) groups=1000(wang)
　　cat /etc/shadow 　　 ##密码会以明文显示
　　　　wang:fang:17979:0:99999:7:::

　　ssh-copy-id wang@server1　　　　##明文的密码导致不能做免密认证
　　　　Permission denied, please try again.

　　passwd hui　　##给server1和server2手动更改密码，再做免密
　　ssh-copy-id wang@server1
　　　　wang@server1's password:
　　ssh-copy-id wang@server2
　　　　wang@server2's password:

　　ssh wang@server1　　##测试免密登陆
　　ssh hui@server2

　　vim /etc/sudoers　　##添加用户授权
　　　　92 wang ALL=(ALL) NOPASSWD: ALL
　　vim /etc/sudoers
　　　　92 wang ALL=(ALL) NOPASSWD: ALL

　　ansible all -m ping -u hui -b    ##-b切换成root用户

6.测试其他的模块

（1）查看主机名

　　ansible all -u wang -b -a "hostname"

　　　　　　

（2）安装并开启服务

　　ansible server2 -u wang -b -m yum -a "name=httpd state=present"

　　rpm -q httpd 　　 ##查看已经安装上
　　　　httpd-2.4.6-45.el7.x86_64

　　ansible server2 -u wang -b -m service  -a "name=httpd state=started"
　　systemctl status httpd

　　　　　　

（3）拷贝文件

在server1上操作：

　　vim index.html
　　　　www.westos.org
　　ansible server2 -u wang -b -m copy -a "src=index.html dest=/var/www/html/index.html"

在server2上查看：curl 172.25.19.2

　　　　www.westos.org

 （4）创建软连接

　　ansible server2 -u wang -b -m file -a "src=/etc/fstab dest=/tmp/fstab state=link"
　　在server2上查看： ll /tmp/fstab
　　　　lrwxrwxrwx 1 root root 10 Mar 24 10:45 /tmp/fstab -> /etc/fstab

　　ansible server2 -u wang -b -m file -a "dest=/tmp/fstab state=absent"　　##删除软连接
　　ll /tmp/fstab
　　　　ls: cannot access /tmp/fstab: No such file or directory

（5）创建目录

　　ansible server2 -u wang -b -m file -a "dest=/tmp/dir1/dir2 state=directory mode=755"

　　在server2上查看：

　　cd /tmp/
　　ls
　　　　dir1 
　　cd dir1/
　　ls
　　　　dir2

（6）删除目录
　　ansible server2 -u wang -b -m file -a "dest=/tmp/dir1/dir2 state=absent"    ##后面可以加-f参数，指定多少个线程
　　在server2上查不到相应的目录了

（7）在server2上安装部署mysql

　　ansible server2 -m yum -a "name=MySQL-python state=present"
　　ansible server2 -m yum -a "name=mariadb-server state=present"
　　ansible server2 -m service -a "name=mariadb state=started"

　　
　　ansible server2 -m mysql_user -a "name=wang password=fang priv=test.*:ALL state=present"
　　　　server2 | CHANGED => {
　　　　"changed": true,
　　　　"user": "hyg"
　　　　}

测试登录一下数据库：mysql -u wang -p fang test
　　MariaDB [test]> quit
　　Bye