运维自动化—ansible的使用
一、ansible的介绍ansible是新出现的自动化运维工具，基于Python开发，集合了众多运维工具（puppet、chef、func、fabric）的优点，实现了批量系统配置、批量程序部署、批量运行命令等功能。
ansible是基于 paramiko 开发的,并且基于模块化工作，本身没有批量部署的能力。真正具有批量部署的是ansible所运行的模块，ansible只是提供一种框架。ansible不需要在远程主机上安装client/agents，因为它们是基于ssh来和远程主机通讯的。ansible目前已经已经被红帽官方收购，是自动化运维工具中大家认可度最高的，并且上手容易，学习简单。
二、ansible特点
1、部署简单，只需在主控端部署Ansible环境，被控端无需做任何操作；
2、默认使用SSH协议对设备进行管理；
3、有大量常规运维操作模块，可实现日常绝大部分操作。
4、配置简单、功能强大、扩展性强；
5、支持API及自定义模块，可通过Python轻松扩展;
6、通过Playbooks来定制强大的配置、状态管理；
7、轻量级，无需在客户端安装agent，更新时，只需在操作机上进行一次更新即可；
8、提供一个功能强大、操作性强的Web管理界面和REST API接口——AWX平台。
三、ansible的使用
这里使用3台主机为例：ansible，被管理的两台主机
1、ansible的安装
yum install epel-release -y
yum install ansible –y
2、配置ansible的主机清单
vim /etc/ansible/hosts
定义方式
主机组名：可以自己写
192.168.191.132 管理的主机1
192.168.191.133 管理的主机2
3、ansible 主机能够ssh无密连接要管理的主机
配置ansible使用公钥验证
虽然ansible支持其他主机认证方式，但是我们最常用的的还是基于秘钥的认证：
（1）首先生成秘钥
ssh-keygen -t rsa 后面直接回车
（2）然后向监控主机分发秘钥：
即将公钥复制到要监控的主机上
ssh-copy-id -i/root/.ssh/id_rsa.pub192.168.191.132
ssh-copy-id -i/root/.ssh/id_rsa.pub192.168.191.133
（3）在ansible上ssh连接测试
四、ansible常用的模块
1、测试主机的连通性
（1）ansible web-m ping
192.168.191.132 | SUCCESS => { “changed”: false,
“ping”: “pong” }
192.168.191.133 | SUCCESS => { "changed": false,
"ping": "pong" }
可以看出监控的两台主机是连通的
（2）ansible all-m ping测试所有的监控主机
2、command：在远程主机执行命令；不支持|管道命令
ansible 主机组名-m command -a"操作"
（1）ansible web -mcomman -a "cat/etc/passwd"
-m指定模块-a 指定命令
将监控的两台主机的/etc/passwd 文件内容显示在ansible主机的屏幕上
（2）ansible web -mcomman -a "ifconfig"
3、shell模块
因为command模块不支持管道，所以有了shell模块，支持shell的各种功能
（1）# ansible web -m shell -a ‘cat /etc/passwd |grep “root”’
192.168.191.132 | SUCCESS | rc=0 >> root:x:0:0:root:/root:/bin/bash
operator:x:11:0:operator:/root:/sbin/nologin
192.168.191.133 | SUCCESS | rc=0 >> root:x:0:0:root:/root:/bin/bash
operator:x:11:0:operator:/root:/sbin/nologin
4、copy：复制文件到远程主机，可以改权限等
copy
相关选项如下：
①backup：在覆盖之前，将源文件备份，备份文件包含时间信息。有两个选项：yes|no
②content：用于替代“src”，可以直接设定指定文件的值
③dest：必选项。要将源文件复制到的远程主机的绝对路径，如果源文件是一个目录，那么该路径也必须是个目录
④directory_mode：递归设定目录的权限，默认为系统默认权限
⑤force：如果目标主机包含该文件，但内容不同，如果设置为yes，则强制覆盖，如果为no，则只有当目标主机的目标位置不存在该文件时，才复制。默认为yes
⑥others：所有的file模块里的选项都可以在这里使用
⑦src：被复制到远程主机的本地文件，可以是绝对路径，也可以是相对路径。如果路径是一个目录，它将递归复制。在这种情况下，如果路径使用“/”来结尾，则只复制目录里的内容，如果没有使用“/”来结尾，则包含目录在内的整个内容全部复制，类似于rsync
（1）ansible web -m copy -a 'src=/root/a.shdest=/app/a.sh '
源文件是：/root/a.sh,复制到web组监控主机的 /app/a.sh
（2）ansible web -m copy -a "content='hello word' dest=/app/a.sh mode=644backup=yes"
将hello word内容推送到web主机组监控主机的/app/a.sh ，权限改为644 ，backup：当文件内容发生变化会对原来的内容进行备份。
（3）ansible web -m copy -a "content='hi' dest=/app/a.sh mode=644backup=yes" 如再次推送内容到啊a.sh 中
在app下用两个文件
a.sh 内容为最新推送的hi
a.sh.7560.2017-12-08@19:56:01~ 内容为以前的hello word
5、file 设置文件属性
（1）ansible web -m file -a "path=/app/appstate=directory" 在远程创建目录/app/app
（2）ansible web -m file -a "path=/app/appstate=absent" 删除目录/app/app
（3）state 有下面内容
directory：如果目录不存在，就创建目录
file：即使文件不存在，也不会被创建
link：创建软链接
hard：创建硬链接
touch：如果文件不存在，则会创建一个新的文件，如果文件或目录已存在，则更新其最后修改时间
absent：删除目录、文件或者取消链接文件
6、fetch从远程某主机获取文件到本地：
（1）ansible web -m fetch -a 'src=/var/log/messages dest=/root/test'
将远程主机的 /var/log/messages 拿来放在本机的root下
cd /root/test
ls
192.168.191.132192.168.191.133
会自动创建两个子文件夹区分
7、cron 管理cron计划任务
cron 选项
day= #日应该运行的工作( 1-31, , /2, )
hour= # 小时 ( 0-23, , /2, )
minute= #分钟( 0-59, , /2, )
month= # 月( 1-12, , /2, )
weekday # 周 ( 0-6 for Sunday-Saturday,, )
job= #指明运行的命令是什么
name= #定时任务描述
reboot # 任务在重启时运行，不建议使用，建议使用special_time
special_time #特殊的时间范围，参数：reboot（重启时）,annually（每年）,monthly（每月）,weekly（每周）,daily（每天）,hourly（每小时）
state #指定状态，present表示添加定时任务，也是默认设置，absent表示删除定时任务
user # 以哪个用户的身份执行
（1）ansible web -m cron -a 'name="sync time from ntpserver" minute="/10" job="/sbin/ntpdate 172.17.0.1&>/dev/null"
在远程主机上每10分钟同步一下服务器时间
（2）ansible web -m shell -a “crontab -l”查看远程主机的文件中是否写入成功
8、yum安装软件
conf_file #设定远程yum安装时所依赖的配置文件。如配置文件没有在默认的位置。
disable_gpg_check #是否禁止GPG checking，只用于present or latest。
disablerepo #临时禁止使用yum库。 只用于安装或更新时。
enablerepo #临时使用的yum库。只用于安装或更新时。
name= #所安装的包的名称
state= #present安装， latest安装最新的, absent 卸载软件。
update_cache #强制更新yum的缓存。
（1） ansible web -m yum -a 'name=htop state=present disable_gpg_check =yes'
在远程安装htop包
9、service: 服务程序管理
arguments #命令行提供额外的参数
enabled #设置开机启动。
name= #服务名称
runlevel #开机启动的级别，一般不用指定。
state #started启动服务， stopped停止服务， restarted重启服务，> （1）启动nginx服务并设置范围自启动：
# ansible web -m service -a 'name=nginx state=started enabled=true'
10、user模块管理
用户模块,管理用户帐号action: user
comment # 用户的描述信息
createhome # 是否创建家目录
force # 在使用state=absent是, 行为与userdel –force一致.
group # 指定基本组
groups # 指定附加组，如果指定为(groups=)表示删除所有组
home # 指定用户家目录
move_home # 如果设置为home=时, 试图将用户主目录移动到指定的目录
name # 指定用户名
non_unique # 该选项允许改变非唯一的用户ID值
password # 指定用户密码
remove # 在使用state=absent时, 行为是与userdel –remove一致
shell # 指定默认shell
state # 设置帐号状态，不指定为创建，指定值为absent表示删除
system # 当创建一个用户，设置这个用户是系统用户。这个设置不能更改现有用户
uid # 指定用户的uid
（1）ansible web -m user -a 'name=tom comment="tom is cat" uid=1111 group=tom groups=wheelshell=/bin/zshell home=/home/tomhome'
11、group用户组模块
action: group
gid # 设置组的GID号
name= # 管理组的名称
state # 指定组状态，默认为创建，设置值为absent为删除
system # 设置值为yes，表示为创建系统组
（1）创建名为tom的组
#ansible web -m group -a 'name=tom state=present'
12、script在指定节点运行服务端的脚本
（1）将本地的脚本在其他主机上运行
#vim test.sh
#/bin/bash
touch /tmp/test.sh.log
#创建/tmp/test.sh.log
echo “hello” >> /tmp/test.sh.log
（2）执行命令
ansible web -m script -a ‘/root/test.sh’
（3）查看web主机组下主机的/tmp/test.sh.log
#ansibleweb -m shell -a ‘cat /tmp/test.sh.log’
13、steup模块
setup模块，主要用于获取主机信息，在playbooks里经常会用到的一个参数gatherfacts就与该模块相关。setup模块下经常使用的一个参数是filter参数
（1）ansible web -m setup -a "filter='ansible_mb'" 查看主机内存信息
（2）ansible 192.168.191.132 -m setup -a "filter='ansible_eth' " 查看地接口为eth0-1的网卡信息
（3）ansible web -m setup -a "filter='mem'* "查看内存多大
五、Ansible playbook简介与使用
playbook是ansible用于配置，部署，和管理被控节点的剧本。
通过playbook的详细描述，执行其中的一系列tasks，可以让远端主机达到预期的状态。playbook就像Ansible控制器给被控节点列出的的一系列to-do-list，而被控节点必须要完成。
也可以这么理解，playbook 字面意思，即剧本，现实中由演员按照剧本表演，在Ansible中，这次由计算机进行表演，由计算机安装，部署应用，提供对外服务，以及组织计算机处理各种各样的事情。
1、Playbook的核心元素：
Hosts：主机清单，主机组
Tasks：任务列表
Variables
Templates：包含了模板语法的文本文件；
Handlers：由特定条件触发的任务；
2、Playbooks配置文件的基础组件：
Hosts：运行指定任务的目标主机；
remoute_user: 在远程主机上执行任务的用户；
sudo_user：
tasks：任务列表
3、例子1：安装redies，并启动服务
cd /etc/ansible
vimweb1.yml
- - -
- hosts: web
remote_user: root
tasks:
- name: yum install redis
yum: name=redis state=latest
- name: start service
service: name=redis state=started
使用：ansible-playbook web1.yml
4、例子2：安装，推送文件，启动服务
cd /etc/ansible
vim web2.yml
- - -
- hosts: web
remote_user: root
tasks:
- name: yum install nginx
yum: name=nginx state=latest
- name: copy nginx.conf
copy: src=/root/nginx.confdest=/etc/nginx/nginx.conf
notify:> tags: restartnginx //将新的配置文件推送过去，启动服务，改变文件，会触发notify，然后重启服务
- name: start service
service: name=nginx state=started
handlers:
- name: restartnginx
service: name=nginx state=reloaded
使用：ansible-playbook web2.yml
5、例子3：定义变量
vim web3.yml
- - -
- hosts: web
remote_user: root
tasks:
- name: yum install {{ rpmname }}
yum: name={{ rpmname }} state=latest
- name: mkdir log
command: mkdir /usr/share/nginx/logs
- name: copy {{ rpmname }}.conf
copy: src=/root/{{ rpmname }}.confdest=/etc/{{ rpmname }}/{{ rpmname }}.conf
notify: restart
tags:> - name: start service
service: name={{ rpmname }} state=started
handlers:
- name: restart
service: name={{ rpmname }} state=restarted
使用：ansible-playbook web3.yml-erpmname=nginx
6、例子4：模板
mv/root/nginx.conf/root/nginx.conf.j2 标记成模板
在模板中可以使用变量
ansible web -m setup -a "filter=vcpu"获取cpu颗数
（1）vim /root/nginx.conf.j2
worker_processes{{ ansible_processor_vcpus }};使用变量
listen {{ listenpport }};
（2）vim web.yml
- - -
- hosts: web
remote_user: root
vars:
- rpmname: nginx
listenport: 8888
tasks:
- name: yum install {{ rpmname }}
yum: name={{ rpmname }} state=latest
- name: mkdir log
command: mkdir /usr/share/nginx/logs
- name: copy {{ rpmname }}.conf
template: src=/root/{{ rpmname }}.conf.j2dest=/etc/{{ rpmname }}/{{ rpmname }}.conf
notify: restart
tags:> - name: start service
service: name={{ rpmname }} state=started
handlers:
- name: restart
service: name={{ rpmname }} state=restarted
使用：ansible-playbookweb.yml
页:
[1]