Ansible自动化运维工具

Posted zdqc

tags:

篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了Ansible自动化运维工具相关的知识,希望对你有一定的参考价值。

ansible软件介绍

   python语言是运维人员必会的语言!

? ansible是一个基于Python开发的自动化运维工具!(saltstack)

? 其功能实现基于SSH远程连接服务!

? ansible可以实现批量系统配置、批量软件部署、批量文件拷贝、批量运行命令等功能

                          

05 ansible软件特点

   不需要单独安装客户端(no agents),基于系统自带的sshd服务,sshd就相当于ansible的客户端。

? 不需要服务端(no servers)。

? 需要依靠大量的模块实现批量管理。

? 配置文件/etc/ansible/ansible.cfg,不用配置

ansible软件部署条件

 基于ssh秘钥进行ansible软件部署   

    ssh-copy-id -i /root/.ssh/id_dsa.pub 172.16.1.31

   

    01. 无法批量执行,因为需要进行交互

        a 需要问你是否yes

          ssh -o StrictHostKeyChecking=no     --- 表示不管询问我什么信息,我都随便都可以

          ssh-copy-id -i /root/.ssh/id_dsa.pub "-o StrictHostKeyChecking=no 172.16.1.31"

7 不加双引号

          Warning: Permanently added ‘172.16.1.31‘ (RSA) to the list of known hosts.

          [email protected]‘s password:

         

        b 需要问你密码信息

          yum install sshpass -y

          sshpass - noninteractive ssh password provider

                    采用非交互方式提供ssh密码信息

          [[email protected] scripts]# sshpass -p123456 ssh-copy-id -i /root/.ssh/id_dsa.pub 172.16.1.31

          Now try logging into the machine, with "ssh ‘172.16.1.31‘", and check in:

         

            .ssh/authorized_keys

         

          to make sure we haven‘t added extra keys that you weren‘t expecting.

         

       

        sshpass -p123456 ssh-copy-id -i /root/.ssh/id_dsa.pub "-o StrictHostKeyChecking=no 172.16.1.31"     可以加 -f

       

       

    02. 被管理主机如果修改了默认端口,无法进行分发公钥  

        vim /usr/bin/ssh-copy-id

        ssh $1 172.16.1.31 "exec sh -c ‘cd; umask 077; test -d .ssh || mkdir .ssh ; cat >> .ssh/authorized_keys && (test -x /sbin/restorecon && /sbin/restorecon .ssh .ssh/authorized_keys >/dev/null 2>&1

       

        cd               切换到当前用户家目录下面

        umask 077        666-077=6-1-1=600

        test -d .ssh || mkdir .ssh   进行目录创建

   

        ssh-copy-id -i /root/.ssh/id_dsa.pub "-p52113 172.16.1.41"

   

        ssh-copy-id $1 $2 $3

       

        shift    一旦脚本中执行了shift,就会将传参的参数向前推送一位

       

        shift    1 2 3 4 5

        shift    2 3 4 5

        shift    3 4 5

        shift    4 5

        shift    5

   

        vim shift_test.sh       <-- 测试shift命令脚本

        #!/bin/bash

        until [ $# -eq 0 ]

        do

          echo $*

          shift

        done

   

       a 自动设定秘钥保存路径

          -f filename

             Specifies the filename of the key file.

   

        b 自动设定私钥密码信息

          -P passphrase

             Provides the (old) passphrase.

 

          -N new_passphrase

             Provides the new passphrase.

   

       

 ### 最终批量分发公钥脚本

    [[email protected] scripts]# cat fenfa.sh fenfa_check.sh

    #!/bin/bash

   

# create keys pair

 

     m -f /root/.ssh/id_dsa*

    ssh-keygen -t dsa -f /root/.ssh/id_dsa -N "" –q             优化创建密钥

   

    Pass_info=123456

    #Port_info=52113

   

    # fenfa keys_pub

    for ip in 31 41 7

    do

    sshpass -p${Pass_info} ssh-copy-id -i /root/.ssh/id_dsa.pub "-o StrictHostKeyChecking=no 172.16.1.$ip"                                              优化推送密钥

    done

    #!/bin/bash

   

    cmd=$1

    #Pass_info=123456

    #Port_info=52113

   

    if [ $# -ne 1 ];

    then

      echo "pls input one cmd"

      exit 1

    fi

   

   

    # fenfa keys_pub

    for ip in 31 41 7

    do

      echo === 172.16.1.$ip info ===

      ssh 172.16.1.$ip $cmd

      echo === end ===

      echo ""

    done

ansible软件部署流程

服务端m01   a ansible软件安装在管理主机端

     yum install -y ansible   

     说明:ansible软件需要依赖epel源

  

  客户端  其他 b ansible受控主机端进行安装

     yum install libselinux-python -y   

    

   c ansible配置管理文件配置

     # tail -5 /etc/ansible/hosts

     [oldboy]

     172.16.1.31

     172.16.1.41

     172.16.1.7

ansible命令语法说明

技术分享图片

   ansible oldboy -m command -a "uptime"   <-- 实现批量管理

  

   # ansible软件需要掌握的两个部分

   a ansible软件模块

   全部模块信息查看

   ansible-doc -l|wc -l

  

   ansible模块知识总结

   command模块

   ansible oldboy -m command -a "uptime"

 

   chdir      Change into this directory before running the command.

              在执行命令前,进行切换目录

   creates    A filename or (since 2.0) glob pattern, when it already exists, this step will not be run.

              判断一个文件是否存在,如果存在就跳过后面命令执行的操作

   removes    A filename or (since 2.0) glob pattern, when it does not exist, this step will not be run.

              判断一个文件是否存在,如果不存在就跳过后面命令执行的操作

   总结:command模块是一个ansible的基本命令模块,但有些特殊字符无法进行输入识别

         这个模块是一个默认模块

  

   ping模块(注意利用python脚本,实现远程主机连接测试)

   ansible oldboy -m ping

   172.16.1.7 | SUCCESS => {

    "changed": false,

    "ping": "pong"

   }

 

   ## 在不基于秘钥进行远程管理时,ansible软件可以进行如下配置

   vim /etc/ansible/hosts

   [oldboy]

   172.16.1.31 ansible_ssh_user=root ansible_ssh_pass=123456

   172.16.1.41 ansible_ssh_user=root ansible_ssh_pass=123456

   172.16.1.7  ansible_ssh_user=root ansible_ssh_pass=123456

command模块  

技术分享图片

 chdir

    creates

    removes

    ping模块        测试受控主机连通性

copy   需要利用ansible批量分发文件

    src     --- 指定要进行批量复制的源文件或目录信息

    dest    --- 指定要进行批量复制的目标文件或目录信息

   

    ansible oldboy -m copy -a "src=/etc/hosts dest=/tmp/"  <-- 批量复制文件

    ansible oldboy -m copy -a "src=/etc dest=/tmp/"        <-- 批量复制目录

    ansible oldboy -m copy -a "src=/etc/ dest=/tmp/"

    ansible oldboy -m copy -a "src=/oldboy_dir/1.txt dest=/tmp/lidao.txt"

   

    mode    --- 指定文件批量分发到远程主机上权限信息

    owner   --- 指定文件批量分发到远程主机上属主信息

    group   --- 指定文件批量分发到远程主机上属属组信息

   

    ansible oldboy -m copy -a "src=/etc/rsync.password dest=/etc/ mode=600 owner=oldboy group=oldboy"

   

    backup  --- 在文件批量分发复制之前,对已存在的文件进行按照时间信息备份

   

    ansible oldboy -m copy -a "src=/etc/rsync.password dest=/etc/ mode=600 owner=oldboy group=oldboy backup=yes"

   

    remote_src=true   --- 如果为true,src信息表示的是远程主机中数据信息,

                          如果为false,src信息表示的是本地管理主机中数据信息

                         

    content           --- 将指定字符串信息,重定向到远程主机文件中

    ansible oldboy -m copy -a "content=‘oldboy666‘ dest=/etc/rsync.password"

   

  file模块   

 可以修改文件属性信息,创建目录 创建文件 创建链接

   

    mode    --- 指定文件批量分发到远程主机上权限信息

    owner   --- 指定文件批量分发到远程主机上属主信息

    group   --- 指定文件批量分发到远程主机上属属组信息

   

    ansible oldboy -m file -a "dest=/tmp/opt/ mode=755"

   

   

    ansible oldboy -m file -a "dest=/tmp/oldboy/ state=directory"             创建空目录命令

    ansible oldboy -m file -a "dest=/tmp/oldboy/01/02/03/04/ state=directory" 创建多级目录

   

    ansible oldboy -m file -a "dest=/tmp/oldboy/01.txt state=touch"  创建空文件

    ansible oldboy -m file -a "dest=/tmp/oldboy/ state=absent"       删除文件或目录操作

   

  shell   --- 属于ansible万能模块 

    实现批量执行脚本功能

    1)在管理主机上创建脚本

    vim /server/scripts/yum.sh

    #!/bin/bash

    yum install -y keepalived

   

    2) 将脚本批量分发给多台受控主机

    ansible oldboy -m copy -a "src=/server/scripts/yum.sh dest=/server/scripts/ mode=655"

 

    3) 批量执行脚本

    ansible oldboy -m shell -a "/server/scripts/yum.sh"

   

    说明:shell模块相当于在本地主机上运行一个脚本

 

 script --- 用于批量执行脚本模块

    1)在管理主机上创建脚本

    vim /server/scripts/yum.sh

    #!/bin/bash

    yum install -y keepalived

   

    2) 利用脚本模块在远程主机上批量执行脚本

    ansible oldboy -m script -a "/server/scripts/yum.sh"

   

    说明:scripts模块相当于将本地脚本的信息,在每一个远程主机上进行执行

   

 yum模块     批量安装软件模块

    ansible oldboy -m yum -a "name=nmap state=installed"

   

    service     批量管理主机服务状态

    ansible oldboy -m service -a "name=crond state=stopped enabled=no"

   

   

 cron        定时任务配置模块

    *   *  *  *  *  job=/bin/sh /server/scripts/yum.sh &>/dev/null/

    分 时 日 月 周  定时任务干的事

   

    minute:                # Minute when the job should run ( 0-59, *, */2, etc )

    hour:                  # Hour when the job should run ( 0-23, *, */2, etc )

    day:                   # Day of the month the job should run ( 1-31, *, */2, etc )

    month:                 # Month of the year the job should run ( 1-12, *, */2, etc )

    weekday:               # Day of the week that the job should run ( 0-6 for Sunday-Saturday, *, etc )

    job:                   # The command to execute or, if env is set, the value of environment variable. The

                             command should not contain line breaks. Required

                             if state=present.

    name:                  # Description of a crontab entry or, if env is set, the name of environment

                             variable. Required if state=absent. Note that if

                             name is not set and state=present, then a new

                             crontab entry will always be created, regardless

                             of existing ones.

    disabled:              # If the job should be disabled (commented out) in the crontab. Only has effect if

                             state=present

 

   

   

    eg01. 每天 0点,自动运行/server/scripts/yum.sh

    ansible oldboy -m cron -a "minute=0 hour=0 day=* month=* weekday=* job=‘/bin/sh /server/scripts/yum.sh &>/dev/null/‘"

    ansible oldboy -m cron -a "minute=0 hour=0 job=‘/bin/sh /server/scripts/yum.sh &>/dev/null/‘"

   

    创建定时任务:

    ansible oldboy -m cron -a "name=cron01 minute=0 hour=0 job=‘/bin/sh /server/scripts/yum.sh &>/dev/null/‘"

   

    删除定时任务:

    ansible oldboy -m cron -a "name=cron01 minute=0 hour=0 job=‘/bin/sh /server/scripts/yum.sh &>/dev/null/‘ state=absent"

    ansible oldboy -m cron -a "name=cron02 state=absent"

   

    注释定时任务:

    ansible oldboy -m cron -a "name=cron03 minute=0 hour=0 job=‘/bin/sh /server/scripts/yum.sh &>/dev/null/‘ disabled=yes“

    ansible oldboy -m cron -a "name=cron04  job=‘/bin/sh /server/scripts/yum.sh &>/dev/null/‘ disabled=yes"

 

    取消注释信息:

    ansible oldboy -m cron -a "name=cron03  job=‘/bin/sh /server/scripts/yum.sh &>/dev/null/‘ disabled=no"

   

   

    ansible软件帮助信息查看方法

    ansible-doc -l         --- 利用-l参数显示出ansible所有模块信息

    ansible-doc -s cron    --- 利用-s参数指定查看某一个模块的详细说明

   

    ansible输出信息颜色说明

    深绿色:  执行正确结果信息,但不会对远程主机有任何修改

    翔黄色:  执行正确结果信息,将会对远程主机数据进行修改

    深粉色:  表示软件警告信息或者是建议信息

    深红色:  表示软件命令执行错误(命令出错了,管理主机与被管理主机连接失效)   

   

 

以上是关于Ansible自动化运维工具的主要内容,如果未能解决你的问题,请参考以下文章

ansible自动化运维工具使用详解

自动化运维工具Ansible-基础介绍

自动化运维工具——ansible详解

自动化运维工具之ansible的简单应用

自动化运维工具之ansible

自动化运维工具之ansible