集中化管理平台Ansible详解

Posted 2021-01-15

什么是ansible?

ansible是一种集成IT系统的配置管理、应用部署、执行特定任务的开源平台.它是基于python语言，由Paramiko和PyYAML两个关键模块构建。集合了众多运维工具（puppet、cfengine、chef、func、fabric）的优点，实现了批量系统配置、批量程序部署、批量运行命令等功能。ansible是基于模块工作的，本身没有批量部署的能力。真正具有批量部署的是ansible所运行的模块，ansible只是提供一种框架。

---

ansible的优势

• 部署简单，只需要在主控端部署Ansible环境，被控端无需做任何操作；
• 默认使用SSH（Secure SHell）协议对设备进行管理；
• 主从集中化管理；
• 配置简单、功能强大、扩展性强；
• 支持API及自定义模块，可通过Python轻松扩展；
• 通过Playbooks来定制强大的配置、状态管理；
• 对云计算平台、大数据都有很好的支持；
• 提供一个功能强大、操作性强的Web管理界面和REST API接口——AWX平台；
• 幂等性：一种操作重复多次结果相同。

---

ansible的安装和测试

1. epel源配置

   [epel]  #配置的清华的epel
   name=Fedora EPEL
   baseurl=https://mirrors.tuna.tsinghua.edu.cn/epel/7/x86_64/
   gpgcheck=0

2. yum安装

   yum install ansible -y -q

3. ansible 配置

   #在ansible的配置文件中添加主机信息，即可与目标主机进行通信，配置文件位置/etc/ansible/hosts，其中，[web][test]为主机组，可以批量控制主机组里面的所有主机，一个主机可以添加到多个组。
   [[email protected] ~]# /etc/ansible/hosts
   172.18.153.101
   172.18.153.103
   [web]
   172.18.153.101
   172.18.153.103
   [db]
   172.18.153.102
   172.18.153.103
   "/etc/ansible/hosts" 49L, 1092C  

4. 测试

   [[email protected] ~]# ansible test --list  #查看用户组的成员
   hosts (2):
   172.18.153.27
   172.18.153.37
   #配置之ssh等效性
   [[email protected] ~]# ssh-keygen
   [[email protected] ~]# ssh-copy-id [email protected]
   [[email protected] ~]# ssh-copy-id [email protected]
   [[email protected] ~]# ssh-copy-id [email protected]
   [[email protected] ~]# ansible all -m ping  #测试是否连通,出现pong则说明成功管理
   172.18.153.103 | SUCCESS => {
   "changed": false, 
   "ping": "pong"
   }
   172.18.153.102 | SUCCESS => {
   "changed": false, 
   "ping": "pong"
   }
   172.18.153.101 | SUCCESS => {
   "changed": false, 
   "ping": "pong"
   }
   [[email protected] ~]# ansible all -m command -a ‘useradd zhangfei‘  #所以主机创建用户-m  comand是使用command模块 -a 添加参数
   172.18.153.103 | CHANGED | rc=0 >>
   172.18.153.101 | CHANGED | rc=0 >>
   172.18.153.102 | CHANGED | rc=0 >>
   [[email protected] ~]# ansible all -m command -a ‘id zhangfei‘  #成功
   172.18.153.101 | CHANGED | rc=0 >>
   uid=1001(zhangfei) gid=1001(zhangfei) 组=1001(zhangfei)
   172.18.153.103 | CHANGED | rc=0 >>
   uid=1002(zhangfei) gid=1002(zhangfei) 组=1002(zhangfei)
   172.18.153.102 | CHANGED | rc=0 >>
   uid=1001(zhangfei) gid=1001(zhangfei) 组=1001(zhangfei)

---

ansible的模块使用

1.远程命令模块

• command :默认的模块,可以运行远程权限范围所有的shell命令
• script:在远处主机上执行主控制端储存的shell脚本文件,相当于scp+shell组合
• shell:执行远程主机的shell脚本问文件

[[email protected] ~]# ansible web -m command -a "free -m"
[[email protected] ~]# ansible web -m script -a "/root/hello.sh 12 34"
[[email protected] ~]# ansible web -m shell -a "/root/hello.sh"

2.copy模块
实现主控制端想目标拷贝文件.类似于scp

#将/etc/fstab拷贝到web组目标主机/tmp/下,并更新文件属主和权限
[[email protected] ~]# ansible web -m copy -a "src=/etc/fstab dest=/tmp/ owner=root group=root mode=0744"

3.stat模块
获取远程文件状态信息,如atime,md5,uid等

[[email protected] ~]# ansible web -m stat -a "path=/etc/fstab"

4.get_url模块
实现远程主机下载指定的URL到本地,支持sha256sum校验和

[[email protected] ~]# ansible web -m get_url -a "url=http://www.baidu.com dest=/tmp/index.html mode=0440 force=yes"

5.yum模块
Linux平台软件包管理模块

[[email protected] ~]# ansible web -m yum -a "name=curl state=latest"

6.cron模块
远程主机的计划任务配置

[[email protected] ~]# ansible web -m cron -a ‘minute=* weekday=2,4,6 job="/usr/bin/wall FBI WARNING" name=warningcron‘
[[email protected] ~]# crontab -l  #去节点机查看效果
 #Ansible: warningcron
 * * * * 2,4,6 /usr/bin/wall FBI WARNING
[[email protected] ~]# ansible all -m cron -a ‘name=warningcron state=absent‘ #取消
[[email protected] ~]# ansible all -m cron -a ‘disabled=true job="/usr/bin/wall FBI WARNING" name=warningcron‘  #禁用
[[email protected] ~]# ansible all -m cron -a ‘disabled=false job="/usr/bin/wall FBI WARNING" name=warningcron‘#启用

7.mount模块
远程主机挂载

[[email protected] ~]# ansible web -m mount -a "name=/mnt/data dest=/dev/sd0 fstype=ext3 opts=ro state=present"

8.fetch 模块
从受管主机拉取文件

[email protected] ~]# ansible all -m fetch -a ‘src=/var/log/messages dest=/root/ansible‘
#如果要用fetch或copy传输多个文件，只能先打包
[email protected] ~]# ansible all -m shell -a ‘tar Jcf /root/log.tar.xz /var/log/*.log‘
[email protected] ~]# ansible all -m fetch -a ‘src=/root/log.tar.xz dest=/root/ansible‘

9.service模块
远程主机系统服务管理

[[email protected] ~]# ansible web -m mount -a "name=httpd state=restart"

ansible的模块到现在为止一共2080个,需要自己慢慢摸索,我这里不久多列举了,查看模块的方法

[[email protected] ~]# ansible-doc -s -l #列出所有模块
[[email protected] ~]# ansible-doc fetch  #查看详细的模块帮助文档
[[email protected] ~]# ansible-doc -s fetch   #简单查看模块的帮助文档