Ansible

Posted 2022-03-27 qxrm

ansible是目前最受运维欢迎的自动化运维工具，基于Python开发，集合了众多运维工具（SaltStack puppet、chef、func、fabric）的优点，实现了批量系统配置、批量程序部署、批量运行命令等功能。

ansible 特点

1. 部署简单，只需在主控端部署Ansible环境，被控端无需做任何操作；

2. 默认使用SSH协议对设备进行管理；

3. 有大量常规运维操作模块，可实现日常绝大部分操作；

4. 配置简单、功能强大、扩展性强；

5. 支持API及自定义模块，可通过Python轻松扩展；

6. 通过Playbooks来定制强大的配置、状态管理；

7. 轻量级，无需在客户端安装agent，更新时，只需在操作机上进行一次更新即可；

8. 提供一个功能强大、操作性强的Web管理界面和REST API接口——AWX平台 

ansible两种任务执行模式

• ad-hoc模式(点对点模式)使用单个模块，支持批量执行单条命令。ad-hoc 命令是一种可以快速输入的命令，而且不需要保存起来的命令。就相当于bash中的一句话shell。

• playbook模式(剧本模式)是Ansible主要管理方式，也是Ansible功能强大的关键所在。playbook通过多个task集合完成一类功能，如Web服务的安装部署、数据库服务器的批量备份等。可以简单地把playbook理解为通过组合多条ad-hoc操作的配置文件。

Ansible安装方式

1.pip（python包的管理模块）安装                      // yum   install   python-pip         pip  install  ansible

2.yum 安装                                                          // yum   install   -y  epel-release       yum  install  -y  ansible

 

/etc/ansible/hosts 主机清单,里面保存的是一些 ansible 需要连接管理的主机列表,可自定义主机。

[[email protected] ~]# vim /etc/ansible/hosts

1、 直接指明主机地址或主机名：
# green.example.com
# blue.example.com
# 192.168.19.1
# 192.168.19.10
2、 定义一个主机组[组名]把地址或主机名加进去
[web]
192.168.42.159
192.168.42.160
192.168.42.153

注：为方便ansible的测试使用，需要管理机和被管理机之间通过ssh协议配置好公私钥。

Ansible常用模块

测试主机的连通性用 ansible  web  -m  ping 命令测试，返回结果中有“pong” 的字样则为连通

1、command模块（这个模块可以直接在远程主机上执行命令，并将结果返回本主机）

     该模块下常用的几个命令：

     chdir　# 在执行命令之前，先切换到该目录

     executable    # 切换shell来执行命令，需要使用命令的绝对路径

     free_form 　 # 要执行的Linux指令，一般使用Ansible的-a参数代替

     creates 　  # 一个文件名，当这个文件存在，则该命令不执行,可以用来做判断

     removes    # 一个文件名，这个文件不存在，则该命令不执行

     例：[[email protected] ~]# ansible  web  -m  command  -a  ‘chdir=/data/  ls‘     //先切换到/data/ 目录，再执行“ls”命令

2、shell模块（shell模块可以在远程主机上调用shell解释器运行命令，支持shell的各种功能，例如管道等）

      例：[[email protected] ~]# ansible  web  -m  shell  -a  ‘cat  /etc/passwd | grep  mike

3、copy模块（这个模块用于将文件复制到远程主机，同时支持给定内容生成文件和修改权限等）

     其相关选项如下：

  src　　　　 #被复制到远程主机的本地文件。可以是绝对路径，也可以是相对路径。如果路径是一个目录，则会递归复制，用法类似于"rsync"

  content　　#用于替换"src"，可以直接指定文件的值

  dest　　　 #必选项，将源文件复制到的远程主机的绝对路径

  backup　　　#当文件内容发生改变后，在覆盖之前把源文件备份，备份文件包含时间信息

  directory_mode　　　　#递归设定目录的权限，默认为系统默认权限

  force　　　　#当目标主机包含该文件，但内容不同时，设为"yes"，表示强制覆盖；设为"no"，表示目标主机的目标位置不存在该文件才复制。默认为"yes"

  others　　　　#所有的 file 模块中的选项可以在这里使用

     例：[[email protected] ~]# ansible web -m copy -a ‘src=~/hello dest=/data/hello‘     //复制文件

            [[email protected] ~]# ansible web -m copy -a ‘content="I am keer\n" dest=/data/name mode=666‘     //给定内容生成文件，并制定权限

　　     [[email protected] ~]# ansible web -m copy -a ‘content="I am keerya\n" backup=yes dest=/data/name           //覆盖文件内容

4、file模块（该模块主要用于设置文件的属性，比如创建文件、创建链接文件、删除文件等）

　 下面是一些常见的命令：

 force   #需要在两种情况下强制创建软链接，一种是源文件不存在，但之后会建立的情况下；另一种是目标软链接已存在，需要先取消之前的软链，然后创建新的软链，有两个选项：yes|no

 group　　#定义文件/目录的属组。后面可以加上

 mode： 定义文件/目录的权限

 owner　　#定义文件/目录的属主。后面必须跟上

 path： 定义文件/目录的路径

 recurse　　#递归设置文件的属性，只对目录有效，后面跟上

 src： 被链接的源文件路径，只应用于state=link的情况

 dest　　#被链接到的路径，只应用于state=link的情况

 state　　#状态，有以下选项：

     directory：如果目录不存在，就创建目录

     file： 即使文件不存在，也不会被创建

     link： 创建软链接

     hard： 创建硬链接

     touch： 如果文件不存在，则会创建一个新的文件，如果文件或目录已存在，则更新其最后修改时间

     absent： 删除目录、文件或者取消链接文件

    例：[[email protected] ~]# ansible web -m file -a ‘path=/data/app state=directory‘        //创建目录

           [[email protected] ~]# ansible web -m file -a ‘path=/data/bbb.jpg src=aaa.jpg state=link‘           //创建链接文件

           [[email protected] ~]# ansible web -m file -a ‘path=/data/a state=absent‘               //删除文件

5、fetch模块（该模块用于从远程某主机获取（复制）文件到本地）

     有两个选项：dest：用来存放文件的目录         src：在远程拉取的文件，并且必须是一个file，不能是目录

      例：[[email protected] ~]# ansible web -m fetch -a ‘src=/data/hello  dest=/data‘ 

6、yum模块（顾名思义，该模块主要用于软件的安装）

     其选项如下：

  name=　　 #所安装的包的名称

  state=　　#present--->安装， latest--->安装最新的, absent---> 卸载软件。

  update_cache　　#强制更新yum的缓存

  conf_file　　#指定远程yum安装时所依赖的配置文件（安装本地已有的包）。

  disable_pgp_check　　#是否禁止GPG checking，只用于presentor latest。

  disablerepo　　#临时禁止使用yum库。 只用于安装或更新时。

  enablerepo　　 #临时使用的yum库。只用于安装或更新时。

     例：[[email protected] ~]# ansible web -m yum -a ‘name=httpd state=present‘     //yum安装apache

7、service模块（该模块用于服务程序的管理）   

　  其主要选项如下：

  arguments   #命令行提供额外的参数

  enabled #设置开机启动。

  name= #服务名称

  runlevel #开机启动的级别，一般不用指定。

  sleep #在重启服务的过程中，是否等待。如在服务关闭以后等待2秒再启动。(定义在剧本中。)

  state #有四种状态，分别为：started--->启动服务， stopped--->停止服务， restarted--->重启服务， reloaded--->重载配置

     例： [[email protected] ~]# ansible web -m service -a ‘name=nginx state=started enabled=true‘          //启动服务并设置开机自启

             [[email protected] ~]# ansible web -m service -a ‘name=nginx state=stopped‘                       //关闭服务

8、setup模块（该模块主要用于收集信息，是通过调用facts组件来实现的）

      例：[[email protected] ~]# ansible web -m setup -a ‘filter="*mem*"‘   //查看内存

             [[email protected] tmp]# ansible web -m setup -a ‘filter="*mem*"‘ --tree /tmp/facts          //保存信息到本地

9、script模块（该模块用于将本机的脚本在被管理端的机器上运行）

      例：先在本机上创建一个脚本文件

            [[email protected] ~]# vim /tmp/df.sh

            #!/bin/bash
            date >> /tmp/disk_total.log
            df -lh >> /tmp/disk_total.log
           [[email protected] ~]# chmod +x /tmp/df.sh

           然后，我们直接运行命令来实现在被管理端执行该脚本

            [[email protected] ~]# ansible web -m script -a ‘/tmp/df.sh‘

10、cron模块（该模块适用于管理cron计划任务的，使用的语法跟crontab文件中的语法一致）

        可以指定以下选项：

   day=      #日应该运行的工作( 1-31, , /2, )

   hour=  # 小时 ( 0-23, , /2, )

   minute=   #分钟( 0-59, , /2, )

   month=    # 月( 1-12, *, /2, )

   weekday=    # 周 ( 0-6 for Sunday-Saturday,, )

   job=     #指明运行的命令是什么

   name=    #定时任务描述

   reboot    # 任务在重启时运行，不建议使用，建议使用special_time

   special_time    #特殊的时间范围，参数：reboot（重启时），annually（每年），monthly（每月），weekly（每周），daily（每天），hourly（每小时）

   state   #指定状态，present表示添加定时任务，也是默认设置，absent表示删除定时任务

   user   # 以哪个用户的身份执行

         例：[[email protected] ~]# ansible web -m cron -a ‘name="ntp update every 5 min" minute=*/5               //添加计划任务

                [[email protected] ~]# ansible web -m cron -a ‘name="df everyday" hour=15 job="df -lh  /tmp/disk_total &> /dev/null" state=absent‘        //删除计划任务

Ansible的playbook常用到的YMAL格式：

　　1、文件的第一行应该以 "---" (三个连字符)开始，表明YMAL文件的开始。　

　    2、在同一行中，#之后的内容表示注释，类似于shell，python和ruby。　

　    3、YMAL中的列表元素以”-”开头然后紧跟着一个空格，后面为元素内容。　

        4、同一个列表中的元素应该保持相同的缩进。否则会被当做错误处理。　

　    5、play中hosts，variables，roles，tasks等对象的表示方法都是键值中间以":"分隔表示，":"后面还要增加一个空格。

自定义playbook    

[[email protected] ~]# cd /etc/ansible/playbook
[[email protected] playbook]# vim httpd.yml
---
- hosts: web
  tasks:
      - name: install apache
        yum: name=httpd state=present
      - name: copy httpd.conf
        copy: src=/tmp/httpd.conf dest=/etc/httpd/httpd.conf backup=yes    #如果需要改变配置文件可以通过这一步在本机上更改然后copy到指定目录下通过ansible传给被管理机实现修改配置文件
        notify: restart　　　　#当httpd.conf发生改变时，通知给相应的handlers
        tags: reloadnginx　　　#打标签(可以在执行ansible-playbook命令后接“-t 标签名”直接执行到标签这一步)
      - name: start apache service
        service: name=httpd  state=started
        tags: starthttpd　　　#打标签

  handlers:　　#注意，前面没有-，是两个空格
      - name: restart
        service: name=httpd state=restarted　　#为了在进程中能看出来

运行剧本：ansible-playbook  httpd.yml

variables（变量）部分

1、通过命令行传入

　   先在playbook中把需要用变量应用的地方用“  value ”代替，然后在ansible-playbook命令的命令行后接“-e VARS”，这样就可以直接把自定义的变量传入。

2、在playbook中定义变量

　  我们也可以直接在playbook中定义我们的变量：   

vars:
　　- var1: value1
　　- var2: value2