运维自动化—ansible的使用-阿里云开发者社区

一、ansible的介绍

ansible是新出现的自动化运维工具，基于Python开发，集合了众多运维工具（puppet、chef、func、fabric）的优点，实现了批量系统配置、批量程序部署、批量运行命令等功能。
ansible是基于 paramiko 开发的,并且基于模块化工作，本身没有批量部署的能力。真正具有批量部署的是ansible所运行的模块，ansible只是提供一种框架。ansible不需要在远程主机上安装client/agents，因为它们是基于ssh来和远程主机通讯的。ansible目前已经已经被红帽官方收购，是自动化运维工具中大家认可度最高的，并且上手容易，学习简单。

二、ansible特点

1、部署简单，只需在主控端部署Ansible环境，被控端无需做任何操作；
2、默认使用SSH协议对设备进行管理；
3、有大量常规运维操作模块，可实现日常绝大部分操作。
4、配置简单、功能强大、扩展性强；
5、支持API及自定义模块，可通过Python轻松扩展;
6、通过Playbooks来定制强大的配置、状态管理；
7、轻量级，无需在客户端安装agent，更新时，只需在操作机上进行一次更新即可；
8、提供一个功能强大、操作性强的Web管理界面和REST API接口——AWX平台。

三、ansible的使用

这里使用3台主机为例：ansible ，被管理的两台主机
1、ansible的安装
yum install epel-release -y
yum install ansible –y
2、配置ansible的主机清单
vim /etc/ansible/hosts
定义方式
[web] 主机组名：可以自己写
192.168.191.132 管理的主机1
192.168.191.133 管理的主机2
3、ansible 主机能够ssh无密连接要管理的主机
配置ansible使用公钥验证
虽然ansible支持其他主机认证方式，但是我们最常用的的还是基于秘钥的认证：
（1）首先生成秘钥
ssh-keygen -t rsa 后面直接回车
（2）然后向监控主机分发秘钥：
即将公钥复制到要监控的主机上
ssh-copy-id -i /root/.ssh/id_rsa.pub 192.168.191.132
ssh-copy-id -i /root/.ssh/id_rsa.pub 192.168.191.133
（3）在ansible上ssh连接测试

四、ansible常用的模块

1、测试主机的连通性

（1） ansible web -m ping

192.168.191.132 | SUCCESS => { “changed”: false,
“ping”: “pong” }
192.168.191.133 | SUCCESS => { "changed": false,
"ping": "pong" }
可以看出监控的两台主机是连通的
（2）ansible all -m ping 测试所有的监控主机

2、command：在远程主机执行命令；不支持|管道命令

ansible 主机组名 -m command -a "操作"
（1）ansible web -m comman -a "cat /etc/passwd"
-m 指定模块 -a 指定命令
将监控的两台主机的/etc/passwd 文件内容显示在ansible主机的屏幕上
（2）ansible web -m comman -a "ifconfig"

3、shell模块

因为command模块不支持管道，所以有了shell模块，支持shell的各种功能
（1）[root@ansiable ~]# ansible web -m shell -a ‘cat /etc/passwd |grep “root”’
192.168.191.132 | SUCCESS | rc=0 >> root:x:0:0:root:/root:/bin/bash
operator:x:11:0:operator:/root:/sbin/nologin
192.168.191.133 | SUCCESS | rc=0 >> root:x:0:0:root:/root:/bin/bash
operator:x:11:0:operator:/root:/sbin/nologin

4、copy：复制文件到远程主机，可以改权限等

copy
相关选项如下：
①backup：在覆盖之前，将源文件备份，备份文件包含时间信息。有两个选项：yes|no
②content：用于替代“src”，可以直接设定指定文件的值
③dest：必选项。要将源文件复制到的远程主机的绝对路径，如果源文件是一个目录，那么该路径也必须是个目录
④directory_mode：递归设定目录的权限，默认为系统默认权限
⑤force：如果目标主机包含该文件，但内容不同，如果设置为yes，则强制覆盖，如果为no，则只有当目标主机的目标位置不存在该文件时，才复制。默认为yes
⑥others：所有的file模块里的选项都可以在这里使用
⑦src：被复制到远程主机的本地文件，可以是绝对路径，也可以是相对路径。如果路径是一个目录，它将递归复制。在这种情况下，如果路径使用“/”来结尾，则只复制目录里的内容，如果没有使用“/”来结尾，则包含目录在内的整个内容全部复制，类似于rsync

（1）ansible web -m copy -a 'src=/root/a.sh dest=/app/a.sh '
源文件是：/root/a.sh,复制到web组监控主机的 /app/a.sh
（2）ansible web -m copy -a "content='hello word' dest=/app/a.sh mode=644 backup=yes"
将hello word 内容推送到web主机组监控主机的/app/a.sh ，权限改为644 ，backup：当文件内容发生变化会对原来的内容进行备份。
（3）ansible web -m copy -a "content='hi' dest=/app/a.sh mode=644 backup=yes" 如再次推送内容到啊a.sh 中
在app下用两个文件
a.sh 内容为最新推送的hi
a.sh.7560.2017-12-08@19:56:01~ 内容为以前的hello word

5、file 设置文件属性

（1）ansible web -m file -a "path=/app/app state=directory" 在远程创建目录/app/app
（2）ansible web -m file -a "path=/app/app state=absent" 删除目录/app/app
（3）state 有下面内容
directory：如果目录不存在，就创建目录
file：即使文件不存在，也不会被创建
link：创建软链接
hard：创建硬链接
touch：如果文件不存在，则会创建一个新的文件，如果文件或目录已存在，则更新其最后修改时间
absent：删除目录、文件或者取消链接文件

6、fetch从远程某主机获取文件到本地：

（1）ansible web -m fetch -a 'src=/var/log/messages dest=/root/test'
将远程主机的 /var/log/messages 拿来放在本机的root下
cd /root/test
ls
192.168.191.132 192.168.191.133
会自动创建两个子文件夹区分

7、cron 管理cron计划任务

cron 选项
day= #日应该运行的工作( 1-31, , /2, )
hour= # 小时 ( 0-23, , /2, )
minute= #分钟( 0-59, , /2, )
month= # 月( 1-12, , /2, )
weekday # 周 ( 0-6 for Sunday-Saturday,, )
job= #指明运行的命令是什么
name= #定时任务描述
reboot # 任务在重启时运行，不建议使用，建议使用special_time
special_time #特殊的时间范围，参数：reboot（重启时）,annually（每年）,monthly（每月）,weekly（每周）,daily（每天）,hourly（每小时）
state #指定状态，present表示添加定时任务，也是默认设置，absent表示删除定时任务
user # 以哪个用户的身份执行
（1）ansible web -m cron -a 'name="sync time from ntpserver" minute="/10" job="/sbin/ntpdate 172.17.0.1 &>/dev/null"
在远程主机上每10分钟同步一下服务器时间
（2）ansible web -m shell -a “crontab -l” 查看远程主机的文件中是否写入成功

8、yum安装软件

conf_file #设定远程yum安装时所依赖的配置文件。如配置文件没有在默认的位置。
disable_gpg_check #是否禁止GPG checking，只用于present or latest。
disablerepo #临时禁止使用yum库。只用于安装或更新时。
enablerepo #临时使用的yum库。只用于安装或更新时。
name= #所安装的包的名称
state= #present安装， latest安装最新的, absent 卸载软件。
update_cache #强制更新yum的缓存。
（1） ansible web -m yum -a 'name=htop state=present disable_gpg_check =yes'
在远程安装htop包

9、service: 服务程序管理

arguments #命令行提供额外的参数
enabled #设置开机启动。
name= #服务名称
runlevel #开机启动的级别，一般不用指定。
state #started启动服务， stopped停止服务， restarted重启服务， reloaded重载配置

（1）启动nginx服务并设置范围自启动：
[root@ansiable ~]# ansible web -m service -a 'name=nginx state=started enabled=true'

10、user模块管理

用户模块,管理用户帐号action: user
comment # 用户的描述信息
createhome # 是否创建家目录
force # 在使用state=absent是, 行为与userdel –force一致.
group # 指定基本组
groups # 指定附加组，如果指定为(groups=)表示删除所有组
home # 指定用户家目录
move_home # 如果设置为home=时, 试图将用户主目录移动到指定的目录
name # 指定用户名
non_unique # 该选项允许改变非唯一的用户ID值
password # 指定用户密码
remove # 在使用state=absent时, 行为是与userdel –remove一致
shell # 指定默认shell
state # 设置帐号状态，不指定为创建，指定值为absent表示删除
system # 当创建一个用户，设置这个用户是系统用户。这个设置不能更改现有用户
uid # 指定用户的uid
（1）ansible web -m user -a 'name=tom comment="tom is cat" uid=1111 group=tom groups=wheel shell=/bin/zshell home=/home/tomhome'

11、group用户组模块

action: group
gid # 设置组的GID号
name= # 管理组的名称
state # 指定组状态，默认为创建，设置值为absent为删除
system # 设置值为yes，表示为创建系统组
（1）创建名为tom的组
[root@Ansible ~]#ansible web -m group -a 'name=tom state=present'

12、script在指定节点运行服务端的脚本

（1）将本地的脚本在其他主机上运行
[root@Ansible ~]#vim test.sh
#/bin/bash
touch /tmp/test.sh.log
#创建/tmp/test.sh.log
echo “hello” >> /tmp/test.sh.log

（2）执行命令
ansible web -m script -a ‘/root/test.sh’
（3）查看web主机组下主机的/tmp/test.sh.log
[root@Ansible ~]#ansible web -m shell -a ‘cat /tmp/test.sh.log’

13、steup模块

setup模块，主要用于获取主机信息，在playbooks里经常会用到的一个参数gatherfacts就与该模块相关。setup模块下经常使用的一个参数是filter参数
（1）ansible web -m setup -a "filter='ansible_mb'" 查看主机内存信息
（2）ansible 192.168.191.132 -m setup -a "filter='ansible_eth[0-1]' " 查看地接口为eth0-1的网卡信息
（3）ansible web -m setup -a "filter='mem'* " 查看内存多大

五、Ansible playbook简介与使用

playbook是ansible用于配置，部署，和管理被控节点的剧本。
通过playbook的详细描述，执行其中的一系列tasks，可以让远端主机达到预期的状态。playbook就像Ansible控制器给被控节点列出的的一系列to-do-list，而被控节点必须要完成。
也可以这么理解，playbook 字面意思，即剧本，现实中由演员按照剧本表演，在Ansible中，这次由计算机进行表演，由计算机安装，部署应用，提供对外服务，以及组织计算机处理各种各样的事情。

1、Playbook的核心元素：

Hosts：主机清单，主机组
Tasks：任务列表
Variables
Templates：包含了模板语法的文本文件；
Handlers：由特定条件触发的任务；

2、Playbooks配置文件的基础组件：

Hosts：运行指定任务的目标主机；
remoute_user: 在远程主机上执行任务的用户；
sudo_user：
tasks：任务列表

3、例子1：安装redies，并启动服务

cd /etc/ansible
vim web1.yml

- - -
- hosts: web
  remote_user: root
  tasks:
       - name: yum install redis
         yum: name=redis state=latest
       - name: start service
         service: name=redis state=started

使用：ansible-playbook web1.yml

4、例子2：安装，推送文件，启动服务

cd /etc/ansible
vim web2.yml

- - -
- hosts: web
  remote_user: root
  tasks:
       - name: yum install nginx
         yum: name=nginx state=latest
       - name: copy nginx.conf
         copy: src=/root/nginx.conf  dest=/etc/nginx/nginx.conf
         notify: reload
         tags: restartnginx     //将新的配置文件推送过去，启动服务，改变文件，会触发notify，然后重启服务
       - name: start service
         service: name=nginx state=started

  handlers:
       - name: restartnginx
         service: name=nginx state=reloaded

使用：ansible-playbook web2.yml

5、例子3：定义变量

vim web3.yml

- - -
- hosts: web
  remote_user: root
  tasks:
       - name: yum install {{ rpmname }}
         yum: name={{ rpmname }} state=latest
       - name: mkdir log
         command: mkdir /usr/share/nginx/logs
       - name: copy {{ rpmname }}.conf
         copy: src=/root/{{ rpmname }}.conf  dest=/etc/{{ rpmname }}/{{ rpmname }}.conf
         notify: restart
         tags: reload{{ rpmname }}
       - name: start service
         service: name={{ rpmname }} state=started

  handlers:
       - name: restart
         service: name={{ rpmname }} state=restarted

使用：ansible-playbook web3.yml -e rpmname=nginx

6、例子4：模板

mv /root/nginx.conf /root/nginx.conf.j2 标记成模板
在模板中可以使用变量
ansible web -m setup -a "filter=vcpu" 获取cpu颗数
（1）vim /root/nginx.conf.j2
worker_processes {{ ansible_processor_vcpus }}; 使用变量
listen {{ listenpport }};

（2）vim web.yml

- - -
- hosts: web
  remote_user: root
  vars:
       - rpmname: nginx
         listenport: 8888
  tasks:
       - name: yum install {{ rpmname }}
         yum: name={{ rpmname }} state=latest
       - name: mkdir log
         command: mkdir /usr/share/nginx/logs
       - name: copy {{ rpmname }}.conf
         template: src=/root/{{ rpmname }}.conf.j2  dest=/etc/{{ rpmname }}/{{ rpmname }}.conf
         notify: restart
         tags: reload{{ rpmname }}
       - name: start service
         service: name={{ rpmname }} state=started

  handlers:
       - name: restart
         service: name={{ rpmname }} state=restarted

使用：ansible-playbook web.yml

本文转自 hawapple 51CTO博客，原文链接:http://blog.51cto.com/guanm/2048854

运维自动化—ansible的使用

一、ansible的介绍

二、ansible特点

三、ansible的使用

四、ansible常用的模块

1、测试主机的连通性

2、command：在远程主机执行命令；不支持|管道命令

3、shell模块

4、copy：复制文件到远程主机，可以改权限等

5、file 设置文件属性

6、fetch从远程某主机获取文件到本地：

7、cron 管理cron计划任务

8、yum安装软件

9、service: 服务程序管理

10、user模块管理

11、group用户组模块

12、script在指定节点运行服务端的脚本

13、steup模块

五、Ansible playbook简介与使用

1、Playbook的核心元素：

2、Playbooks配置文件的基础组件：

3、例子1：安装redies，并启动服务

4、例子2：安装，推送文件，启动服务

5、例子3：定义变量

6、例子4：模板

热门文章

最新文章

相关课程

相关电子书

相关实验场景

热门

活动广场

任务中心

开发者评测

高校计划

乘风者计划

训练营

阿里云MVP

话题

直播

下载

镜像站

技术资料

插件

运维自动化—ansible的使用

一、ansible的介绍

二、ansible特点

三、ansible的使用

四、ansible常用的模块

1、测试主机的连通性

2、command：在远程主机执行命令；不支持|管道命令

3、shell模块

4、copy：复制文件到远程主机，可以改权限等

5、file 设置文件属性

6、fetch从远程某主机获取文件到本地：

7、cron 管理cron计划任务

8、yum安装软件

9、service: 服务程序管理

10、user模块管理

11、group用户组模块

12、script在指定节点运行服务端的脚本

13、steup模块

五、Ansible playbook简介与使用

1、Playbook的核心元素：

2、Playbooks配置文件的基础组件：

3、例子1：安装redies，并启动服务

4、例子2：安装，推送文件，启动服务

5、例子3：定义变量

6、例子4：模板

热门文章

最新文章

相关课程

相关电子书

相关实验场景