dfdfs 发表于 2017-11-8 10:36:43

ansible批处理

下面介绍的是ansible相关

一、ansible基础
1、ansible简介
ansible 是基于模块工作的,具有三个主要的功能,分别是:批量系统配置、批量程序部署、批量运行命令。

ansible 的架构组成有:连接插件、Host Inventory、Modules、playbook。

ansible 的特性:高度模块化、基于python语言(paramiko、PyYAML、jinja2三个模块)、部署为agentless(ansible)、支持自定义模块、支持剧本(playbook)、幂等性。

2、ansible 的程序环境
配置文件:/etc/ansible/ansible.cfg
主机清单:/etc/ansible/hosts
主程序:ansible、ansible-doc、ansible-playbook

3、ansible命令
格式:ansible <host-pattern>
       ansible <hosts> [-m module_name] [-a "ARG1 ARG2 ..."]
常用选项:
-a:指定模块参数
-e:设置任务变量
-m:选择模块,默认为command模块
例:
# ansible all -m ping

4、anisible模块
# ansible-doc -l -----------获取模块列表
# ansible-doc -s module_name ---------获取模块使用规则

(1)、command模块 ----------远程执行命令
# ansible all -m command -a 'useradd user1'

(2)、shell模块 ------------远程执行
# ansible all -m shell -a "echo 123 | passwd --stdin user1"

(3)、user模块 ---------管理用户
模块参数解释如下:
name:用户名
createhome:是否为用户创建家目录
system:是否为系统用户
uid:为用户指定uid
state:创建(present)、删除(absent)
remove:state=absent时使用
例:
# ansible all -m user -a "name=user2 system=yes createhome=no uid=777 state=present"
# ansible all -m user -a "name=user2 state=absent"

(4)、group模块
模块参数解释如下:
name:组账户名称
system:是否创建为系统组
gid:为组组账户指定gid
state:创建(present)、删除(absent)

(5)、copy模块 -------复制文件到远端
模块参数解释:
dest:复制的目标位置
src:源文件位置
content:字符信息
group:目标属组
owner:目标属主
mode:目标权限
例:
# ansible websrvs -m copy -a "content='hello everyone\n' dest=/;tmp/hello.txt owner=ftp mod=0600"
# ansible websrvs -m copy -a "src=/tmp/test.conf dest=/tmp owner=ftp mode=0600"

(6)、cron模块
模块参数解释:
name:cron任务名
minute:分钟
hour:小时
day:天
month:月
weekday:星期
job:工作内容,各种命令
state:创建(present)、删除(absent)
例:
# ansible all -m cron -a "name='update time' minute=*/5 job='/sbin/ntpdate 172.16.72.1 &> /dev/null' "
# ansible all -m cron -a "name='update time' minute=*/5 job='/sbin/ntpdate 172.16.7.1 &> /dev/null' state=absent"

(7)、file模块 ----------设置文件属性
模块参数解释:
path:远程主机文件路径
group:属组
owner:属主
mode:权限
src:符号链接文件路径
state:present、absent、link、file、directory
例:
# ansible websrvs -m file -a "src=/tmp/hello.txt path=/tmp/hello.txt.link state=link"
# ansible all -m file -a "path=/tmp/testdir state=directory"

(8)、hostname模块 ------管理主机名
模块参数解释:
name:要修改的主机名
例:
# ansible 172.16.72.2 -m hostname -a "name=test.little.com"

(9)、setup模块 ---------获取远程主机的变量
# ansible 172.16.67.2 -m setup

(10)、service模块 ----------管理服务
模块参数解释:
name:管理的服务名
enabled:服务是否开机自启
state:started、stopped、reloaded、restarted
例:
# ansible websrvs -m service -a "name=httpd state=started enabled=yes"

(11)、yum模块 ----------yum管理
模块参数解释:
name:管理的程序包名
state:安装:present、installed、latest
      卸载:absent、removed
例:
# ansible websrvs -m yum -a "name=httpd state=present"

(12)、script模块 ----------远端运行程序脚本
# ansible 172.16.72.2 -m script -a "/root/adduser.sh"


二、ansible剧本
1、ansible 的剧本(playbook)
playbook文件的文件格式为YAML,具体的实现是通过列表和字典来实现的。

(1)、playbook的基本结构如下:
- hosts:
   remote_user:
   var:
   tasks:
      - name:
          module_name: argument=value
      - name:
          module_name:
            argument: value
          template: src=/PATH/TO/xxx.j2 dest=/PATH/TO/SOMEWHERE
          template:
            src:
            dest:
          notify:
          tags:
   handlers:

例1:
- host: all
remote_user: root
tasks:
    - name: create user auser1
      user: name=auser1 uid=333 system=yes createhome=no
    - name: create user auser2
      user: name=auser2 uid=555 system=yes createhome=no

例2:ansible部署nginx
- host: ngxsrvs
remote_user: root
tasks:
    - name: install nginx package
      yum: name=nginx state=present
    - name: provide config file
      copy: src=../files/nginx.conf dest=/etc/nginx/nginx.conf
    - name: start nginx service
      service:
      name: nginx
      state: started
      enaled: yes

(2)、运行playbook方法
1)、测试
# ansible-playbook --check /PATH/TO/YAML_FILE
2)、运行
# ansible-playbook /PATH/TO/YAML_FILE
3)、列表给出运行任务主机
# ansible-playbook --list-hosts /PATH/TO/YAML_FILE

(3)、handlers出发任务实例 ------创建ngx.yml
- hosts: ngxsrvs
remote_user: root
tasks:
    - name: install nginx package
      yum: name=nginx state=present
      tags:setupnginx
    - name: provide config file
      copy: src=../files/nginx.conf dest=/etc/nginx/nginx.conf
      notify: reload conf
      tags: provconf
    - name: start nginx service
      service:
      name: nginx
      state: started
      enabled: yes
handlers:
    - name: reload conf
      service: name=nginx state=reloaded

handlers调用方式:
# ansible-playbook -t provconf ngx.yml

2、变量
ansible-playbook命令:
常用选项:
-t:指明标签
-e:命令行传递自变量
    # ansible-playbook -e EXTRA_VARS, --extra-vars=EXTRA_VARS

在YAML文件中定义变量并引用:
- host: all
    remote_user: root
    var: var1=value1 var2=value2
    var:
      var3: value3
      var4: value4

引用变量的方式:{{ VAR_NAME }}

3、template模块 ----------输出到远程服务器的模板
模板参数:
src=
dest=
mode=
group=
owner=

例:
- hosts: ngxsrvs
remote_user: root
tasks:
    - name: install nginx package
      yum: name=nginx state=present
      tags: setupnginx
    - name: provide config file
      template: src=../files/nginx.conf.j2 dest=/etc/nginx/nginx.conf
      notify: reload conf
      tags: provconf
    - name: start nginx service
      service:
      name: nginx
      state: started
      enabled: yes
handlers:
    - name: reload conf
      service: name=nginx state=reloaded

4、条件判断实例
- host: dbsrvs
remote_user: root
vars:
    pkgstat: present
    servicestat: started
tasks:
    - name: install mysql-server for CentOS 6
      yum: name="mysql-server" state={{ pkgstat }}
      when: ansible_distribution_major_version == '6'
      tags: managepkg
    - name: install mariadb-server for CentOS 7
      yum: name="mariadb-server" state={{ pkgstat }}
      when: ansible_distribution_major_version == '7'
      tags: managepkg
    - name: start mysql on CentSO 6
      service: name=mysqld state={{ servicestat }} enabled=true
      when: ansible_distribution_major_version == '6'
      tags: managedb
    - name: start mariadb on CentOS 7
      service: name=mariadb state={{ servicestat }} enabled=true
      when: ansible_distribution_major_version == '7'
      tags: managedb

5、循环实例
- host: websrvs
remote_user: root
tasks:
    - name: install httpd
      yum: name={{ item }} state=latest
      with_items:
      - httpd
      - php
      - mariadb-server

循环用户管理:
- host: all
remote_user: root
tasks:
    - name: add a group
      group: name={{ item }} state=present
      with_items:
      - group110501
      - group110502
      - group110503
    - name: add some users
      user: name={{ item.name }} group={{ item.group }} state=present
      with_items:
      - { name: 'user110501',group: 'group110501' }
      - { name: 'user110502',group: 'group110502' }
      - { name: 'user110503',group: 'group110503' }

6、ansible的角色
角色目录:/etc/ansible/roles

例如创建角色:/etc/ansible/roles/nginx
   其下包括:files、template、tasks、handlers、vars、meta、default。

页: [1]
查看完整版本: ansible批处理