ansible批量部署服务

ustbwang

一．ansible
　　1.概念
　　ansible是一个基于Python开发的自动化运维工具！
　　其功能实现基于SSH远程连接服务！
　　ansible可以实现批量系统配置、批量软件部署、批量文件拷贝、批量运行命令等功能
　　2.网址：
　　http://docs.ansible.com/    官网
　　3.特点
　　不需要单独安装客户端（no agents），基于系统自带的sshd服务，sshd就相当于ansible的客户端。
　　不需要服务端(no servers)。
　　需要依靠大量的模块实现批量管理。
　　4.优点：
　　（1） ansible软件特点：
　　· 可以实现批量管理/部署
　　ansible oldboy -m command -a "hostname"   批量执行命令
　　· 编写剧本-脚本(playbook)---针对重复性的操作
　　（2） ansible核心功能：
　　· pyYAML-----用于ansible编写剧本所使用的语言格式（saltstack---python）
　　· paramiko---远程连接与数据传输
　　· Jinja2-----用于编写ansible的模板信息（扩展部分）
　　5.安装：
　　yum -y install ansible   管理端安装软件
　　yum -y install libselinux-python  被管理端关闭selinux服务
二．ansible部署
　　【命令部署】
　　部署好基于ssh密钥认证管理方式认证环境
　　（1）创建密钥对
　　ssh-keygen -t rsa
　　（2）分发密钥对
　　ssh-copy-id -i /root/.ssh/id_rsa.pub 172.16.1.41
　　ssh-copy-id -i /root/.ssh/id_rsa.pub 172.16.1.31
　　ssh-copy-id -i /root/.ssh/id_rsa.pub 172.16.1.7
　　（3）登陆验证
　　ssh 172.16.1.41
　　ssh 172.16.1.31
　　ssh 172.16.1.7
　　【脚本部署】
　　1.批量部署
　　#!/bin/bash
　　#create key pair
　　\rm -f /root/.ssh/id_dsa*
　　ssh-keygen -t dsa -f /root/.ssh/id_dsa -P "" -q
　　#fenfa key file
　　for ip in 7 31 41
　　do
　　echo "==== fenfa key to host 172.16.1.$ip======================"
　　sshpass -p123456 ssh-copy-id -i /root/.ssh/id_dsa.pub "-o StrictHostKeyChecking=no root@172.16.1.$ip"
　　echo "=================== fenfa end ==========================="
　　echo ""
　　done
　　2.批量检查
　　#!/bin/bash
　　cmd=$1
　　for ip in 7 31 41
　　do
　　echo "====host 172.16.1.$ip info===="
　　ssh root@172.16.1.$ip "$cmd"
　　echo "=============================="
　　echo ""
　　done
三．配置ansible hosts文件
　　ansible主配置文件/etc/ansible/ansible.cfg
　　配置hosts主机文件 vim /etc/ansible/hosts
　　[root]
　　172.16.1.7
　　172.16.1.31
　　172.16.1.41
四．ansible 命令语法
　　（1）指定管理单台主机方法
　　例：ansible 172.16.1.11 -m user -a "name=plp state=absent remove=yes"
　　（2）指定管理主机组
　　例：ansible KS -m user -a "name=plp group=root"
　　（3）指定管理所有主机
　　例：ansible all -m user -a "name=plp group=root"

五．ansible重要的模块项
　　1.command模块参数
　　（1） -k    ansible基于密码口令管理主机
　　-m    指定模块
　　-a    指定动作
　　例：[root@m01 ~]#ansible 172.16.1.31 -m ping -k
　　（2）chdir    执行命令前切换到指定目录
　　例：ansible root -m command -a "chdir=/tmp touch 123.txt"
　　（3）creates   执行命令前进行判断，有就不执行，没有执行
　　例：ansible root -m command -a "creates=/tmp/123.txt touch 123.txt"
　　（4）removes  如果这个参数对应的文件不存在，就不运行command
　　例：ansible root -m command -a "remove=/tmp/123.txt touch 123.txt"
　　（5）free_from  可以输入任何命令，除了特殊变量和符号
　　2. copy模块参数（将数据推送远程主机）
　　（1）src       源（本地）路径
　　（2）dest      目标路径
　　例：ansible KS -m copy -a "src=/tmp/888.txt dest=/tmp"
　　（3）owner     属主
　　（4）group      属组
　　（5）mode      定义文件/目录权限
　　例：ansible root -m cpoy -a “src=/tmp/123.txt dest=/backup owner=oldboy group=oldboy mode=600”
　　（6）backup     以时间戳名做备份
　　例：ansible root -m cpoy -a “src=/tmp/123.txt dest=/backup backup=yes”
　　（7）force       传输内容不同时做覆盖
　　例：ansible root -m cpoy -a “src=/tmp/123.txt dest=/backup force=no”
　　（8）content     替代sec传输时，将文件内容设置为指定值（短点）
　　remote_src  如果为 False，将搜索源信息在本地/管理及机器上
　　如果为True，将到远程/目标主机的机器上搜索
　　默认为false，目前remote_src不支持递归拷贝
　　例：ansible root -m cpoy -a “content=’my world’ dest=/backup/123.txt”
　　3.shell 模块参数（执行命令在节点上,万能模块）
　　例：ansible oldboy -m shell -a "uptime;df -h"
　　ansible oldboy -m shell -a "/server/scripts/test01.sh"
　　注意：shell模块运行脚本，需要将脚本推送到远程主机中，需要授权脚本文件为执行权限
　　4.script模块参数（将本地运行脚本信息在远程主机中进行）
　　例：ansible root -m script -a "/server/scripts/yum-ipstate.sh"
　　5.yum模块（yum源安装软件）
　　（1）name     软件名
　　（2）state      状态
　　（3）installed   安装
　　例：ansible root -m yum -a "name=tree state=installed"
　　6.service 模块（服务管理）
　　（1）name      服务名
　　（2）state      状态
　　（3）enabled    关闭开启自启
　　例：ansible root -m service -a "name=iptables state=stopped enabled=yes"
　　7.file 模块（修改创建文件/目录）
　　（1）mode   定义文件/目录权限
　　例：ansible root -m file -a "dest=/backup/123.txt mode=0600"
　　（2）src      要连接的文件路径
　　（3）path    指定文件路径信息（别名dest,name）
　　（4）state    状态
　　=directory 所有不存在的子目录将会被创建，并且从1.7开始支持设置目录权限
　　=file      如果文件不存在将不能被创建
　　=link      符号链接将被创建或更改。
　　=hard     便会创建出硬链接
　　=absent   录将被递归删除以及文件，而链接将被取消链接。
　　=touch    如果路径不存在将创建一个空文件
　　创建文件：
　　例：ansible root -m file -a "dest=/backup/123.txt state=touch"
　　创建目录：
　　例：ansible root -m file -a "dest=/backup/123 state=directory"
　　删除文件：
　　例：ansible root -m file -a "dest=/backup/123.txt state=absent"
　　创建连接文件：
　　例：ansible root -m file -a "dest=/backup/123 state=link"
　　8.cron模块（定时任务模块）
　　（1）minute----------------分
　　例：ansible root -m cron -a "name=’rsync system time’ minute=3 job=’/usr/sbin/ntpdate ntp1.aliyun.com’ "
　　（2）hour-------------------时
　　（3）day---------------------天
　　（4）month-----------------月
　　（5）weekday--------------周
　　（6）job----------------------做什么事
　　（7）name-------------------对定时任务信息做备注
　　（8）state--------------------present表创建（默认），absent表示删除
　　例：ansible root -m cron -a "name=’rsync system time’ state=absent "
　　（9）disable-----------------yes表注释/no不注释
　　例：ansible root -m cron -a "name=’rsync system time’ minute=3      job=’/usr/sbin/ntpdate ntp1.aliyun.com’ disable=yes"
　　9.mount模块
　　（1）fstype    指定挂载文件系统类型
　　（2）opts      挂载时指定挂载参数
　　（3）path      制定挂载路径
　　（4）src        指定那个目录进行挂载
　　（5）state
　　=mounted     在fstab文件中的设备将被激活挂载和适当配置
　　=unmounted   设备将被卸载并不会改变fstab文件信息
　　例：ansible root -m mount -a "state=mounted fstype=nfs src=’172.168.1.31:/data/’ path=/mnt"
　　例：ansible mount -m setup -vvvv  输出详细信息方法
　　10.user模块
　　name  用户名
　　group  用户组
　　state=absent  删除用户
　　remove=yes   是否删除
　　例：ansible KS -m user -a "name=plp group=root"   创建用户
　　ansible 172.16.1.11 -m user -a "name=plp state=absent remove=yes" 删除用户
六．ansible软件颜色信息
　　绿色：  表示查看信息，对远程主机未做改动的命令
　　红色：  批量管理产生错误信息
　　×××：  对远程主机做了相应改动
　　粉色：  对操作提出建议或忠告
七．ansible基于密钥管理
　　[root]
　　172.16.1.41 ansible_ssh_user=root ansible_ssh_pass=123456
　　172.16.1.31 ansible_ssh_user=root ansible_ssh_pass=123456
　　172.16.1.7 ansible_ssh_user=root ansible_ssh_pass=123456
八．编写ansible-playbook剧本
　　1.编写格式说明
　　ansible剧本格式：yaml语法格式（python脚本编写格式类似）
　　rsync配置文件格式：ini语法格式
　　sersync配置文件格式：xml语法格式
　　2.YAML语法规则
　　规则一：缩进（一个缩进两空格，注意一定不用tab）
　　规则二：冒号（每个冒号后一定要有空格）
　　规则三：短横线 - （短横线后面要空格）
　　3.编写案例
　　ansible-playbook --syntax-check cron.yml   剧本检查语法方法
　　ansible-playbook -C cron.yml      -C模拟执行剧本
　　ansible-playbook cron.yml        执行剧本
　　（1）案例一

　　（2）案例二

　　4.剧本编写方式
　　多主机单任务编写方式
　　多主机多任务编写方式
　　不同主机多任务编写方式