Linux入门之：ansible，第一个运维工具
ansible一、背景
在部署集群都需要多个主机的系统时，需要对多个节点进行部署，同时对多个节点进行操作。这个时候同时能在多个节点上进行操作的工具就十分必要了。
自动化运维工具的主要工具，模型。
OS Provisioning 操作系统安装
PXE cobbler
OS config系统配置
cfengine,puppet ,saltstack chef
Deployment
func(ssl),
fabric(ssh)
anisble
二、ansible主要特性
1. 不需要在客户端安装其他组件（出了ssh，但linux上都默认有ssh）
2. 不需要KPI模型（不用PKI模型验证）
3. 模块认证，模块可以使用任何语言开发，只要能够备调用，正确运行即可
4. 支持YAML来实现剧本（实现多个任务安装顺序依次执行）
5. ansible貌似不能对自己所在的主机进行控制。
三、ansiable工作模型
使用任何模块，只需模块能够正确执行且能被调用即可。Playbook可以定义多个任务，同时执行。通过连接插件（这里主要使用ssh）连接客户端主机。可以将很多的主机在主机池中进行分组。
四、Invetory File
Inventory文件用来定义你要管理的主机，其默认位置在/etc/ansible/hosts，如果不保存在默认位置，可以通过- i选项指定。被管理的机器通过主机名来指定。
.,$s/^\([^[:space:]#]\)/#\1/g
格式
web1.test.com
db1.test.com
db2.test.com
这里定义的标签，一定要使用主机名，而不能使用IP地址。
eg：
五、使用ansible
1. ansibles这里是选用ssh组件实现与客户端的连接。因此为了实现每次不输入密码，需要客户端信任主机。在主控机器上生成密钥对，将公钥发送给受控的客户端，实现客户端对控制端的信任。在ansible中，使用command模块的话，不能使用管道。
1) # ssh-keygen -t rsa -P '' 生成密钥
2) 拷贝密钥至客户端
# ssh-copy-id -i .ssh/id_rsa.pub test1
3) 需要所有的主机之间能够通过主机名互相通信，因此需要修改/etc/hosts文件，做主机名解析。
2. ansible模块
ansible通过一系列的模块来扩展功能，模块可以使用多种语言开发。
ansible –doc -l
查看模块
ansible-doc -s 模块名称
查看某个模块具体的使用信息 eg: ansible-doc -s copy
copy
拷贝内容到远程客户端 # ansible all -m copy -a "src=/root/corosync.tar.xz dest=/tmp/"
command
默认使用，可以不写，使用shell命令
cron
执行任务计划 # ansible all -m cron -a 'name="job" minute=*/3 hour=* day=* month=* weekday=* job="/usr/sbin/ntpdate 172.16.37.4" '
group
添加组 # ansible all -m group -a "gid=306 system=yes name=mysql"
user
yum
安装程序 # ansible all -m yum -a "state=present name=corosync"
service
# ansible all -m service -a "state=started name=httpd enabled=yes"
file
确保文件权限 # ansible all -m file -a "path=/tmp/corosync.tar.xz mode=644"
3. 使用
开始前的一些小示例
# ansible all -a 'date'
查看所有主机的时间
# ansible all -m ping
ping所有的主机
主要选项及使用
ansible <host-pattern> [-f forks] [-m module_name] [-a args]
-f
指定执行的批次，默认为执行5个客户端
-m
指定模块，默认模块为command，可以省略，
-a
指定模块参数
4. yaml
通过yaml来定义playbook。导入执行使用ansible-playbook示例
- hosts: webnodes //要实施的对象，可以是host中定义的
vars: //变量
http_port: 80
max_clients: 256
remote_user: root //远程主机执行程序的用户
tasks: //关键字，任务
- name: ensure apache is at the latest version
yum: name=httpd state=latest
- name: ensure apache is running
service: name=httpd state=started
handlers: //当关注的资源发生改变，需要的操作
- name: restart apache
service: name=httpd state=restarted
eg:
~
在编写的过程中一定要注意，格式的对齐，以及：在每一个：号后面添加一个空格
所有级别的内容一定要前后对齐，否则将会报错
在执行的时候，先在一台主机上执行完所有的操作，然后再执行第二台主机。
导入写好的.yaml文件 ansible-playbook corosync.yaml
六、示例：heartbear.yaml
页:
[1]