ansible

Posted 2021-11-28 leeeel

 

 

Ansible：Ansible的核心程序

Host Lnventory：记录了每一个由Ansible管理的主机信息，信息包括ssh端口，root帐号密码，ip地址等等。可以通过file来加载，可以通过CMDB加载

Playbooks：YAML格式文件，多个任务定义在一个文件中，使用时可以统一调用，“剧本”用来定义那些主机需要调用那些模块来完成的功能.

Core Modules：Ansible执行任何管理任务都不是由Ansible自己完成，而是由核心模块完成；Ansible管理主机之前，先调用core Modules中的模块，然后指明管理Host Lnventory中的主机，就可以完成管理主机。

Custom Modules：自定义模块，完成Ansible核心模块无法完成的功能，此模块支持任何语言编写。

Connection Plugins：连接插件，Ansible和Host通信使用

 

1.Ansible优点:

 Stupied Simple ，上手简单，学习曲线平滑

 SSH by default ，安全，无需安装客户端

 配置简单、功能强大、扩展性强

 支持API及自定义模块，可通过Python轻松扩展

 通过Playbooks来定制强大的配置、状态管理

 提供一个功能强大、操作性强的Web管理界面和REST API接口——AWX平台

 幂等性：一种操作重复多次结果相同

2.ansible安装

 yum install epel-release

 yum install ansible

 

3.ansible配置客户端（无密码登录）

 

ansible的配置文件：/etc/ansible/hosts

在/etc/ansible/hosts下增加要管理的机组

 

第一种方法：（免密登录）
server: ssh-keygen
scp id_rsa.pub [email protected]192.168.254.25:/root/.ssh/authorized_keys
第二种方法：（不通过ssh免密登录）
　　1.vim /etc/ansible/hosts
　　2.ansible_ssh_user=root ansible_ssh_port=22 ansible_ssh_pass=root

4.ansible常用命令

ansible-doc -l #查看支持的模块
ansible-doc -s MODEL_NAME #查看模块用法
ansible命令应用基础
ansible <host-pattern> [options]
　　　　　　-f forks:启动并发线程数
　　　　　　-m model_name:要使用的模块
　　　　　　-a args:特有的参数
ansible all -m ping #查看client端是否正常ping通
ansible webserver -m setup #查看客户端信息
ansible webserver -m copy -a ‘src=/root/git_test/code.txt dest=/root/test‘ #copy文件到cient端
ansible webserver -m user -a "name=test state=present" #创建test用户
ansible webserver -m user -a "name=test state=absent" #删除test用户
ansible webserver -m yum -a ‘name=epel-relese state=latest‘ #yum安装
ansible webserver -m service -a ‘name=httpd state=stopped enabled=no‘ #停止httpd服务
ansible webserver -m script -a ‘/tmp/test.sh‘ #运行脚本
ansible webserver -m command ‘date‘ #查看时间

5.playbook

 tasks

 variables

 templates

 handlers

 roles

yaml介绍

　　yaml是一个可读性高的用来表达资料序列的格式，yaml参考了其他多种语言，包括：xml，c语言，python，perl以及电子邮件格式RFC2822等，ClarkEvans在2001年在首次发表了这种语言。

 yaml的可读性好

 yaml和脚本语言的交互性好

 yaml使用实现语言的数据类型

 yaml有一个一致的信息模型

 yaml易于实现

 yaml可以基于流程来处理

 yaml表达能力强，扩展性好

示例1：基础

 

 

 

示例2：变量

 

 

 

示例3：迭代

 

 

 

 示例4：触发器notify

 

 

示例5：模板template

 

 

修改 /root/httpd.conf.bak  将其中的监听端口设置为变量 {{ port }}

修改 /etc/ansible/hosts  将变量值传入

然后运行 ansible-playbook test.yml  就可以实现不同服务器的httpd有不同的端口

roles介绍

什么情况下用到roles

假如我们现在有3个被管理主机，第一个要配置成httpd，第二个要配置成php服务器，第三个要配置成mysql服务器。我们如何来定义playbook？

第一个play用到第一个主机上，用来构建httpd，第二个play用到第二个主机上，用来构建php，第三个play用到第三个主机上，用来构建MySQL。这些个play定义在playbook中比较麻烦，将来也不利于模块化调用，不利于多次调。比如说后来又加进来一个主机，这个第4个主机既是httpd服务器，又是php服务器，我们只能写第4个play，上面写上安装httpd和php。这样playbook中的代码就重复了。

#site.yml
- hosts: webservers
  remote_user: root
  roles:
  - websrvs
  - dbsrvs

#将文件拷贝到files目录下
cp /etc/httpd/conf/httpd.conf /root/ansible_playbooks/roles/websrvs/files/


#在tasks/下建立main.yml文件并在里面写入
- name: yum install tree
  yum: name=tree state=latest
- name: create manay user
  user: name={{ item }} state=absent
  with_items:
  - user1
  - user2
  - user3
- name: copy httpd.conf
  template: src=httpd.conf.bak dest=/etc/httpd/conf/httpd.conf
  notify:
  - restart httpd

#在handlers下简历main.yml文件并写入
- name: restart httpd
  service: name=httpd state=restarted

练习实例：

1.创建目录

mkdir -pv playbooks/roles/{webservers,dbservers}/{files,templates,handlers,tasks,vars}

其中：webservers,dbservers是两个角色名，名称可变，其余的目录名不可变

 

 

2.依照需求，在playbooks/roles/webservers/下的目录下创建main.yml文件，然后将任务写入到main.yml文件中

ps:文件名必须是main.yml（任务文件）

 

 

3.在playbooks下面定义site.yml

ps:文件名必须是site.yml(调用任务的文件）

 

 

4.运行 ansible-playbook site.yml

 

 

ansible常见的错误和解决方法：

1.

 

 

解决方法：vim /etc/ansible/ansible.cfg

 

 

2.

 

 

解决方法：vim /etc/ansible/ansible.cfg