章节介绍
一、ansible是个什么东西呢？
二、ansible有如下优点：
三、ansible安装
四、ansibl 语法格式：
五、ansible帮助模块：
六、ansible参数详细介绍
七、ANSIBLE 剧本（PLAYBOOKS）功能
一、ansible是个什么东西呢？
官方的title是“Ansible isSimple IT Automation”——简单的自动化IT工具。
这个工具的目标有这么几项：让我们自动化部署APP；自动化管理配置项；自动化的持续交付；自动化的（AWS）云服务管理。
二、ansible有如下优点：
1、轻量级，他不需要去客户端安装agent，更新时，只需要在操作机上进行一次更新即可
2、批量任务执行可以写成脚本，而且不用分发到远程就可以执行
3、使用python编写的，维护更简单
4、支持sudo
缺点：
5、对于几千台、上万台机器的操作，还不清楚性能、效率情况如何，需要进一步了解。
三、ansible安装
在管理机上进行安装
yum installansible -y <- 批量管理服务器安装ansible软件
所有被管理端需要安装libselinux-python软件
yum installlibselinux-python -y <- 被管理端需要进行安装的软件
四、ansibl 语法格式：
ansible命令应用基础
语法： ansible <host-pattern> [-f forks] [-m module_name] [-a args]
-f forks:启动的并发线程数；
-m module_name:要使用的模块
-a args:模块特有的参数；
五、ansible帮助模块：
ansible-doc -s 模块名 ##查看模块用法帮助
ansible-doc -l ##查看有哪些可用模块
1.临时做小事情或一次性行为可用命令行，大型或经常重复使用的活用play-book
2.命令行三剑客：command(默认),shell(支持管道，变量，),raw(客户机不能装python时使用)
3.官方建议用command，shell和raw需要用到的时候再用
如果你没有使用公钥，想要使用密码，你也可以这样写（适用于第一次登陆控制）
格式：【主机名】 【主机地址】 【主机密码】 默认是root用户来进行的
[keepalived]
keepalived1 ansible_ssh_host=192.168.146.136ansible_ssh_pass="test"
keepalived2 ansible_ssh_host=192.168.146.137ansible_ssh_pass="test"
六、ansible参数详细介绍
copy模块
[root@node3 ~]#ansible dbservers -m copy -a "src=/etc/passwd dest=/tmp/oldgril.txtowner=root group=root "
1.如果指定的目录是否不存在，系统会自动创建，否则源目录会放到目录下去
2.如果copy的是文件，dest指定的名字和源不同，并且它不是已经存在的目录，相当于copy过去的后再重命名。
3.如果dest是目标机器上已经存在的目录，则会直接把文件copy该目录下面
4.设定的用户和组(例如root)在所有客户端必须存在
service模块
通过service模块管理软件
[root@node3 ~]#ansible dbservices -m service -a"name=crond start=stopped enabled=no"
1.此处的那么是服务名，表示将crond停止，并且取消开机启动。
2.控制服务的状态信息：running,statred,stopped,restarted,reloaded
file 文件属性模块
建软连接
ansible dbservers –m file -a "src=/etc/hosts dest=/tmp/hosts state=link"
command基本命令模块
[root@node3 ~]#ansible dbservers -m command -a "hostname"command基本命令模块
172.16.1.92 |SUCCESS | rc=0 >>
node1
172.16.1.91 |SUCCESS | rc=0 >>
node2
shell 脚本执行模块（万能模块支持正则表达式）
[root@node3 ~]#ansible dbservers -m copy -a"src=/etc/scripts/yum.sh dest=/server/scripts/ mode=655"
注：脚本分发并赋值给655权限
[root@node3 ~]#ansible dbservers -m shell -a "sh /server/scripts/yum.sh"
注：远程批量执行脚本
yum模块
[root@node3 ~]#ansible dbservers -m yum -a "name=htop state=installed"
注：name=htop 指定安装软件的名称
state=installed 指定安装的动作
cron定时任务模块
#批量创建定时任务--每天凌晨0点整执行yum.sh脚本
ansible dbservers-m cron -a 'name=install_htop minute=0 hour=0 job="/bin/sh/server/scripts/yum.sh &>/dev/null"'
#批量删除定时任务
ansible dbservers-m cron -a 'state=absent name=install_htop minute=0 hour=0 job="/bin/sh/server/scripts/yum.sh &>/dev/null"'
#注释cron任务
ansible dbservers-m cron -a 'name=install_htop minute=0 hour=0 job="/bin/sh/server/scripts/yum.sh &>/dev/null" disabled=yes'
#启用被注释的cron任务
ansible dbservers-m cron -a 'name=install_htop minute=0 hour=0 job="/bin/sh/server/scripts/yum.sh &>/dev/null" disabled=no'
name 定义一个cron任务名称。如果不指定名称的话，ansible命令执行多次，会多次追加
state=absent 删除计划任务
disabled 注释crontab
job 指定任务
minute 分钟,0-59
hour 小时，0-23
day 日, 1-31
month 月, 1-12
weekday 周, 0-6
ping模块
[root@node3 ~]#ansible all -m ping
172.16.1.91 |SUCCESS => {
"changed": false,
"ping": "pong"
}
注：如果ping正确，则返回结果pong
七、ANSIBLE 剧本（PLAYBOOKS）功能
格式：
剧本的开头，一般描述信息
- hosts:空格 all #此处all表示所有主机，也可以指定主机模块名称
tasks：
- 模块: 要执行的命令
用于ansible/saltstack编写剧本所使用的语言格式：pyYAML
创建剧本存放目录
[root@node3 ~]# mkdir /etc/ansible/ansible_playbook
[root@node3 ansible_playbook]# vim cron.yml
- hosts: all
tasks:
- cron:name=install_htop minute=0 hour=0 job="/bin/sh /server/scripts/yum.sh /dev/null"
#执行剧本
ansible-playbook cron.yml
剧本格式检查命令
[root@node3 ~]# ansible-playbook --syntac-checkcron.yml
模拟执行剧本
[root@node3 ~]# ansible-playbook -c cron.yml
多任务剧本–编写–不同主机多任务
# more tasks
- hosts: 172.16.1.91
tasks:
- name: crontask
cron:name=install_htop minute=0 hour=0 job="/bin/sh /server/scripts/yum.sh/dev/null"
- name:hostname task
shell:echo $HOSTNAME >>/tmp/hostname.txt
- hosts: 172.16.1.92
tasks:
- name: yuminstall nfs-utils task
shell: yuminstall -y nfs-utils rpcbind
注：- name前面共计4个空格
剧本编写方式
01 多主机单任务编写方式
02 多主机多任务编写方式
03 不同主机多任务编写方式
环境测试
要求利用ansible剧本安装rsync服务器
01. 重新克隆两台主机，一台作为rsync服务端 -台作为rsync客户端
02. 利用ansible管理主机（编写剧本），部署rsync服务端，与rsync客户端
03. rsync客户端主机不需分发公钥文件，实现ansible管理
剧本参考:
# command play-book
- hosts: 172.16.1.91
tasks:
- name:step01:install rsync
yum:name=rsync state=installed
- name:step02:edit rsync conf file
copy:src=/etc/ansible/conf/rsync_conf/rsyncd.conf dest=/etc/
- name:step03:create rsync user
shell:userdel -r rsync && useradd rsync -s /sbin/nologin -M
- name:step04:create auth file
copy:src=/etc/ansible/conf/rsync_conf/rsync.password dest=/etc/ mode=600
- name:step05:create backup dir
file:dest=/backup state=directory owner=rsync group=rsync
- name:step06:boot rsync server
shell:rsync --daemon
- hosts: 172.16.1.92
tasks:
- name:step01:set auth info
shell:export RSYNC_PASSWORD=oldboy123 #注:ansible定义环境变量不生效，此行无效
- name:step02:create auth file
copy:src=/etc/ansible/conf/rsync_conf/rsync_client.password dest=/etc/rsync.passwordmode=600
