26.Ansible连接和基本模块

Posted 2020-12-11 jkz1

Ansible介绍

自动化运维工具，统一配置管理工具。

可以通过一个命令完成一系列的操作，进而能减少重复性的工作和维护成本，可以提高工作效率。

统一配置管理工具：

• Ansible 开发语言：Python 轻量级，大规模环境下只通过ssh会很慢，串行的
• SaltStack 开发语言：Python 一般选择salt会使用C/S结构的模式，salt-master和salt-minion，并行的，大规模批量操作的情况下，会比Ansible速度快一些，底层使用的是zero-MQ消协队列
• puppet 开发语言：Ruby 学习难，安装ruby环境难，没有远程执行功

saltstack(扩展)

# 1.安装服务端和客户端
[root@m01 ~]# yum install -y salt-master salt-minion

# 2.客户端
[root@m01 ~]# yum install -y  salt-minion

# 3.修改客户端的配置文件
[root@m01 ~]# vim /etc/salt/minion
master: 10.0.0.61

# 4.启动服务端，再启动客户端
[root@m01 ~]# systemctl start salt-master salt-minion
[root@m01 ~]# systemctl start salt-minion
[root@oldgirl ~]# /etc/init.d/salt-minion start

# 认证key
[root@m01 ~]# salt-key 
Accepted Keys:
Denied Keys:
Unaccepted Keys:
m01
oldgirl
web01
Rejected Keys:

### 认证1个key
[root@m01 ~]# salt-key -a web01
### 全部认证
[root@m01 ~]# salt-key -A


[root@m01 ~]# salt ‘*‘ test.ping
[root@m01 ~]# salt ‘*‘ cmd.run ‘touch /root/zls123_456.txt‘

test
cmd
service

Ansible的功能和优点

1.远程执行
批量执行远程命令，可以对多台主机进行远程操作

2.配置管理
批量配置软件服务，可以进行自动化方式配置，服务的统一配置管理，和启停

3.事件驱动
通过Ansible的模块，对服务进行不同的事件驱动
比如：
1）修改配置后重启
2）只修改配置文件，不重启
3）修改配置文件后，重新加载
4）远程启停服务管理

4.管理公有云
通过API接口的方式管理公有云，不过这方面做的不如saltstack.
saltstack本身可以通过saltcloud管理各大云厂商的云平台。

5.二次开发
因为语法是Python，所以便于运维进行二次开发。

6.任务编排
可以通过playbook的方式来统一管理服务，并且可以使用一条命令，实现一套架构的部署

7.跨平台，跨系统
几乎不受到平台和系统的限制，比如安装apache和启动服务

在Ubuntu上安装apache服务名字叫apache2
在CentOS上安装apache服务名字叫httpd

在CentOS6上启动服务器使用命令：/etc/init.d/nginx start
在CentOS7上启动服务器使用命令：systemctl start nginx

Ansible的执行流程

1.Ansible读取playbook剧本，剧本中会记录对哪些主机执行哪些任务。
2.首先Ansible通过主机清单找到要执行的主机，然后调用具体的模块。
3.其次Ansible会通过连接插件连接对应的主机并推送对应的任务列表。
4.最后被管理的主机会将Ansible发送过来的任务解析为本地Shell命令执行。


1、$ANSIBLE_CONFIG
2、./ansible.cfg
3、~/.ansible.cfg
4、/etc/ansible/ansible.cfg

安装Ansible

环境准备

主机名	wanIP	lanIP	角色
m01	10.0.0.61	172.16.1.61	Ansible控制端
web01	10.0.0.7	172.16.1.7	Ansible被控端
web02	10.0.0.8	172.16.1.8	Ansible被控端

...

# 1.安装Ansible
[root@m01 ~]# yum install -y ansible

# ansible <host-pattern> [options]
--version   #ansible版本信息
-v          #显示详细信息
-i          #主机清单文件路径，默认是在/etc/ansible/hosts
-m          #使用的模块名称，默认使用command模块
-a          #使用的模块参数，模块的具体动作
-k          #提示输入ssh密码，而不使用基于ssh的密钥认证
-C          #模拟执行测试，但不会真的执行
-T          #执行命令的超时

# 2.查看Ansible版本及模块路径
[root@m01 ~]# ansible --version
ansible 2.7.1
  config file = /etc/ansible/ansible.cfg
  configured module search path = [u‘/root/.ansible/plugins/modules‘, u‘/usr/share/ansible/plugins/modules‘]
  ansible python module location = /usr/lib/python2.7/site-packages/ansible
  executable location = /usr/bin/ansible
  python version = 2.7.5 (default, Apr 11 2018, 07:36:10) [GCC 4.8.5 20150623 (Red Hat 4.8.5-28)]

ansible配置文件修改

[root@m01 ~]# cat /etc/ansible/ansible.cfg 
# inventory      = /etc/ansible/hosts      #主机列表配置文件
# library        = /usr/share/my_modules/  #库文件存放目录
# remote_tmp     = ~/.ansible/tmp          #临时py文件存放在远程主机目录
# local_tmp      = ~/.ansible/tmp          #本机的临时执行目录
# forks          = 5                       #默认并发数
# sudo_user      = root                    #默认sudo用户
# ask_sudo_pass = True                     #每次执行是否询问sudo的ssh密码
# ask_pass      = True                     #每次执行是否询问ssh密码
# remote_port    = 22                      #远程主机端口
host_key_checking = False                 # 跳过检查主机指纹         
log_path = /var/log/ansible.log           # ansible日志

Ansible Inventory

/etc/ansible/hosts是ansible默认主机资产清单文件，用于定义被管理主机的认证信息， 例如ssh登录用户名、密码以及key相关信息。Inventory文件中填写需要被管理的主机与主机组信息。还可以自定义Inventory主机清单的位置，使用-i指定文件位置即可。

# 写法一：
[web_group]
web01  ansible_ssh_host=‘10.0.0.7‘ ansible_ssh_pass=‘1‘
web02  ansible_ssh_host=‘10.0.0.8‘ ansible_ssh_pass=‘1‘

# 写法二：
[web_group]
web01  ansible_ssh_pass=‘1‘
web02  ansible_ssh_pass=‘1‘

[root@m01 ~]# vim /etc/hosts
127.0.0.1   localhost localhost.localdomain localhost4 localhost4.localdomain4
::1         localhost localhost.localdomain localhost6 localhost6.localdomain6
10.0.0.7 web01
10.0.0.8 web02

# 写法三
[web_group]
web0[1:2] ansible_ssh_pass=‘1‘

[root@m01 ~]# vim /etc/hosts
127.0.0.1   localhost localhost.localdomain localhost4 localhost4.localdomain4
::1         localhost localhost.localdomain localhost6 localhost6.localdomain6
10.0.0.7 web01
10.0.0.8 web02

# 写法四
[web_group]
web0[1:2] 

[web_group:vars]
ansible_ssh_pass=‘1‘

[root@m01 ~]# vim /etc/hosts

127.0.0.1   localhost localhost.localdomain localhost4 localhost4.localdomain4
::1         localhost localhost.localdomain localhost6 localhost6.localdomain6
10.0.0.7 web01
10.0.0.8 web02

主机清单推荐方式：秘钥

# 1.创建秘钥对
[root@m01 ~]# ssh-keygen

# 2.推送公钥
[root@m01 ~]# ssh-copy-id -i ~/.ssh/id_rsa.pub root@10.0.0.5
[root@m01 ~]# ...

# 3.配置主机清单
[web_group]
10.0.0.7:22
10.0.0.8

[backup]
10.0.0.41

##### 推荐使用终极版
[web_group]
web01 ansible_ssh_host=10.0.0.7 ansible_ssh_port=4444      # 默认端口是22
web02 ansible_ssh_host=10.0.0.8

[backup_group]
backup ansible_ssh_host=10.0.0.41

[nfs_group]
nfs ansible_ssh_host=10.0.0.31

[db_group]
db01 ansible_ssh_host=10.0.0.51
db02 ansible_ssh_host=10.0.0.52

# 连接
[root@m01 ~]# ansible all -m ping
nfs01 | SUCCESS => {
    "ansible_facts": {
        "discovered_interpreter_python": "/usr/bin/python"
    }, 
    "changed": false, 
    "ping": "pong"
}
lb01 | SUCCESS => {
    "ansible_facts": {
        "discovered_interpreter_python": "/usr/bin/python"
    }, 
    "changed": false, 
    "ping": "pong"
}

主机组使用方式

# 方式一、主机组变量+主机+密码
[db_group]
db01 ansible_ssh_host=10.0.0.51
db02 ansible_ssh_host=10.0.0.52
[db_group:vars]
ansible_ssh_pass=‘1‘

# 方式二、主机组变量+主机+密钥
[web_group]
web01 ansible_ssh_host=10.0.0.7
web02 ansible_ssh_host=10.0.0.8

# 定义多组，多组汇总整合
# lnmp组包括两个子组[db,web]
[lnmp:children]
db_group
web_group

# 最终配置文件
[root@m01 ~]# cat hosts
[db_group]
db01 ansible_ssh_host=10.0.0.51
db02 ansible_ssh_host=10.0.0.52

[web_group]
web01 ansible_ssh_host=10.0.0.7
web02 ansible_ssh_host=10.0.0.8

[lnmp:children]
db_group
web_group

# 查看多组
[root@m01 ~]# ansible all --list-host
[root@m01 ~]# ansible all -m ping -i ./hosts  --list-host
  hosts (4):
    db01
    db02
    web01
    web02
[root@m01 ~]# ansible lnmp -m ping -i ./hosts  --list-host
  hosts (4):
    db01
    db02
    web01
    web02
    
[root@m01 ~]# ansible webs --list-host
 hosts (3):
    web01
    web02
    web03

主机的指定：
1.组名字
2.[]标签名
3.IP
4.主机名

ansible 的 ad-hoc

ad-hoc简而言之就是“临时命令”，执行完即结束，并不会保存

## ansible的选项
-m：指定模块
-a：指定动作
-i： 指定主机清单

[root@m01 ~]# ansible webs -m command -a ‘df -h‘
web02 | CHANGED | rc=0 >>
Filesystem      Size  Used Avail Use% Mounted on
/dev/sda3        19G  1.4G   18G   8% /
devtmpfs        476M     0  476M   0% /dev
tmpfs           487M     0  487M   0% /dev/shm
tmpfs           487M  7.6M  479M   2% /run
tmpfs           487M     0  487M   0% /sys/fs/cgroup
/dev/sda1       497M  120M  378M  25% /boot
tmpfs            98M     0   98M   0% /run/user/0
web01 | CHANGED | rc=0 >>
Filesystem      Size  Used Avail Use% Mounted on
/dev/sda3        19G  1.4G   18G   8% /
devtmpfs        476M     0  476M   0% /dev
tmpfs           487M     0  487M   0% /dev/shm
tmpfs           487M  7.6M  479M   2% /run
tmpfs           487M     0  487M   0% /sys/fs/cgroup
/dev/sda1       497M  120M  378M  25% /boot
tmpfs            98M     0   98M   0% /run/user/0
web03 | CHANGED | rc=0 >>
Filesystem            Size  Used Avail Use% Mounted on
/dev/sda3              19G  1.6G   17G   9% /
devtmpfs              476M     0  476M   0% /dev
tmpfs                 487M     0  487M   0% /dev/shm
tmpfs                 487M  7.6M  479M   2% /run
tmpfs                 487M     0  487M   0% /sys/fs/cgroup
/dev/sda1             497M  120M  378M  25% /boot
172.16.1.31:/data/wp   19G  1.4G   18G   8% /code/wordpress/wp-content/uploads
172.16.1.31:/data/zh   19G  1.4G   18G   8% /code/zh/uploads
tmpfs                  98M     0   98M   0% /run/user/0

ansible ad-hoc返回颜色

绿色：被控端，主机没有发生更改

黄色：被控端，主机发生变更

粉色：ansible发出警告

红色：报错

查看帮助手册

[root@m01 ~]# ansible-doc shell

ad-hoc常用模块

command             # 执行shell命令(不支持管道等特殊字符)
shell               # 执行shell命令
scripts             # 执行shell脚本
yum_repository      # 配置yum仓库
yum                 # 安装软件
copy                # 变更配置文件
file                # 建立目录或文件
service             # 启动与停止服务
mount               # 挂载设备
cron                # 定时任务
get_url             #下载软件
firewalld           #防火墙
selinux             #selinux

command

# 默认模块, 执行命令
[root@m01 ~]# ansible web_group -a "hostname"

shell

# 如果需要一些管道操作，则使用shell
[root@m01 ~]# ansible web_group -m shell -a "ps -ef|grep nginx" -f 50

script

# 编写脚本
[root@m01 ~]# vim /root/yum.sh
#!/usr/bin/bash
yum install -y vsftpd

#在本地运行模块，等同于在远程执行，不需要将脚本文件进行推送目标主机执行
[root@m01 ~]# ansible web_group -m script -a "/root/yum.sh"

Ansible软件管理模块

yum

# yum update -y nfs-utils
ansible web_group -m yum -a ‘name=nfs-utils state=latest‘

# yum install -y net-tools
[root@m01 ~]# ansible web_group -m yum -a ‘name=net-tools state=present‘

# yum remove -y tree
[root@m01 ~]# ansible web_group -m yum -a ‘name=tree state=absent‘

# yum 指定网络的rpm包
yum install -y https://mirrors.aliyun.com/zabbix/zabbix/4.4/rhel/7/x86_64/zabbix-agent-4.4.4-1.el7.x86_64.rpm 
[root@m01 ~]# ansible web_group -m yum -a ‘name=https://mirrors.aliyun.com/zabbix/zabbix/4.4/rhel/7/x86_64/zabbix-agent-4.4.4-1.el7.x86_64.rpm state=present‘

# yum localinstall -y nginx-1.18.0-1.el7.ngx.x86_64.rpm
[root@m01 ~]# ansible backup -m yum -a ‘name=/root/nginx-1.18.0-1.el7.ngx.x86_64.rpm state=present‘

## 掌握的方法：
# name：
	指定服务名：yum install -y tree
	指定网络包：yum install -y https://mirrors.aliyun.com/zabbix/zabbix/4.4/rhel/7/x86_64/zabbix-agent-4.4.4-1.el7.x86_64.rpm
	指定本地包：yum local install -y nginx-1.18.0-1.el7.ngx.x86_64.rpm

# state:
	present：正经安装
	absent：删除，卸载
	latest：安装最新版本

yum_repository

##添加yum仓库
[root@m01 ~]# ansible web_group -m yum_repository -a ‘name=zls description=xxx baseurl=http://www.baidu.com gpgcheck=no enabled=yes‘

## 文件名跟仓库名不一样
[root@m01 ~]# ansible web_group -m yum_repository -a ‘file=nginx name=zls description=xxx baseurl=http://www.baidu.com gpgcheck=no enabled=yes‘

## 删除yum仓库
[root@m01 ~]# ansible web_group -m yum_repository -a ‘file=nginx name=zls state=absent‘

## 往同一个文件中添加不同的仓库
[root@m01 ~]# ansible web_group -m yum_repository -a ‘file=zls name=zls2 description=ooo baseurl=http://www.google.com gpgcheck=no enabled=yes‘

## 掌握的方法：
name：指定仓库名字
state：
	present 创建
	absent 删除
file：指定文件名字
baseurl：指定镜像源
description：指定描述(repo文件中的name)
gpgcheck：秘钥检查
	yes：开启
	no：关闭
enabled：是否开启仓库
	yes：开启
	no：关闭