ansible-10846468

cmkzjw

　　ansible自动化运维
　　特点不需要安装客服端通过sshd通信。基于模块化工作支持sudo。批量执行可以写成脚本用python编写维护更简单。
　　只需要在一台服务器上安装yum -y install ansible
　　Ansible 配置密钥
　　ssh-keygen -t rsa  直接回车即可不用设置密钥密码
　　把公钥(id_rsa.pub内容放到客服端的/root/.ssh/authorized_keys里面
　　scp .ssh/id_rsa.pub  客服端地址:/root/.ssh/authorized_keys
　　本机也要操作  cat /root/.ssh/id_rsa.pub >> /root/.ssh/authorized_keys
　　chmod 600 /root/.ssh/authorized_keys
　　关闭selinux setenforce 0
　　错误 "msg": "Aborting, target uses selinux but python bindings (libselinux-python) aren't installed!"
　　解决 yum install -y libselinux-python
　　ansible的一些常用模块copy yum cron command shell service user group synchronize
　　ansible-doc -l 查看ansible的所有模块
　　ansible-doc -s +模块名 表示查看模块的用法
　　module_name='ping'      这里是模块的名字
　　module_args=''          # 附带的参数你懂的
　　pattern='lvs-bj-*'      #主机的匹配
　　forks=10                 fork 进程
　　Ansible更改配置文件
　　vi /etc/ansible/hosts
　　//增加
　　[testhost]
　　需要自动配置的客服的ip
　　说明 testhost为主机组名字自定义的。 下面ip为组内的机器ip
　　如果是连续的几个ip 可以192.168.6.[2:100] 表示6.2到6.100的地址
　　也可以指定登陆用户
　　ip + ansible_ssh_user=root
　　ip + ansible_ssh_user=root ansible_ssh_port= port
　　ansible_ssh_(user管理远程主机账号,port,host被管理的主机)
　　Ansible 远程执行命令
　　ansible 组/ip/all -m commandraw -a 'w'  ansible 组/ip -m command/shell -a '命令‘
　　这样就可以批量执行命令了。这里的testhost 为主机组名-m后边是模块名字-a后面是命令。
　　我们也可以直接写一个ip针对某一台机器来执行命令。
　　ansible 127.0.0.1 -m  command -a 'hostname'
　　错误 "msg": "Aborting, target uses selinux but python bindings (libselinux-python) aren't installed!"
　　解决
　　yum install -y libselinux-python
　　还有一个模块就是shell同样也可以实现 ansible testhost -m shell -a 'w'
　　command## 在远程主机上执行命令相关选项如下
　　creates一个文件名当该文件存在则该命令不执行free_form要执行的linux指令
　　chdir在执行指令之前先切换到该目录removes一个文件名当该文件不存在则该选项不执行
　　executable切换shell来执行指令该执行路径必须是一个绝对路径
　　Ansible 拷贝文件或目录
　　ansible 组/ip -m copy -a "src=源目录位置  dest=/目标目录位置 owner=root group=root mode=0755"
　　注意源目录会放到目标目录下面去如果目标指定的目录不存在它会自动创建。如果拷贝的是文件dest指定的名字和源如果不同并且它不是已经存在的目录相当于拷贝过去后又重命名。但相反如果desc是目标机器上已经存在的目录则会直接把文件拷贝到该目录下面。
　　ansible testhost -m copy -a "src=/etc/passwd dest=/tmp/1.txt"
　　这里的/tmp/123和源机器上的/etc/passwd是一致的但如果目标机器上已经有/tmp/123目录则会再/tmp/123目录下面建立passwd文件
　　copy## 复制文件到远程主机  相关选项如下
　　backup在覆盖之前将源文件备份备份文件包含时间信息。有两个选项yes|no
　　content用于替代“src”可以直接设定指定文件的值
　　dest必选项。要将源文件复制到的远程主机的绝对路径如果源文件是一个目录那么该路径也必须是个目录
　　directory_mode递归设定目录的权限默认为系统默认权限
　　force如果目标主机包含该文件但内容不同如果设置为yes则强制覆盖如果为no则只有当目标主机的目标位置不存在该文件时才复制。默认为yes
　　others所有的file模块里的选项都可以在这里使用
　　src被复制到远程主机的本地文件可以是绝对路径也可以是相对路径。如果路径是一个目录它将递归复制。在这种情况下如果路径使用“/”来结尾则只复制目录里的内容如果没有使用“/”来结尾则包含目录在内的整个内容全部复制类似于rsync。
　　ansible 主机池 -m setup 查看远程主机的一般信息。
　　ansible 主机池 -m ping  查看远程主机的运行状态。
　　file## 设置文件的属性
　　force需要在两种情况下强制创建软链接一种是源文件不存在但之后会建立的情况下另一种是目标软链接已存在需要先取消之前的软链然后创建新的软链有两个选项yes|no     group定义文件/目录的属组mode定义文件/目录的权限
　　owner定义文件/目录的属主path必选项定义文件/目录的路径
　　recurse递归设置文件的属性只对目录有效src被链接的源文件路径只应用于state=link的情况
　　dest被链接到的路径只应用于state=link的情况
　　state
　　directory如果目录不存在就创建目录
　　file即使文件不存在也不会被创建
　　link创建软链接
　　hard创建硬链接
　　touch如果文件不存在则会创建一个新的文件如果文件或目录已存在则更新其最后修改时间
　　absent删除目录、文件或者取消链接文件
　　Ansible远程执行脚本
　　先创建一个shell脚本
　　vim  /tmp/test.sh  //加入内容
　　#!/bin/bash
　　echo `date` > /tmp/ansible_test.txt
　　然后把该脚本分发到各个机器上ansible testhost -m copy -a "src=/tmp/test.sh dest=/tmp/test.sh mod=0755"
　　最后是批量执行该shell脚本ansible testhost -m shell -a "/tmp/test.sh"
　　shell模块还支持远程执行命令并且带管道ansible testhost -m shell -a "cat /etc/passwd|wc -l "
　　Ansible实现任务计划
　　ansible testhost -m cron -a "name='test cron' job表示执行一个命令='/bin/touch /tmp/1212.txt'  weekday=6“
　　若要删除该cron 只需要加一个字段 state=absent    ansible testhost -m cron -a "name='test cron' state=absent “
　　其他的时间表示分钟 minute 小时 hour 日期 day 月份 month
　　Ansible安装rpm包/管理服务
　　ansible testhost -m yum -a "name=httpd " 在name后面还可以加上state=installed
　　ansible testhost -m service -a "name=httpd state=startedstopped enabled=yes(no)" 这里的name是centos系统里的服务名可以通过chkconfig --list查到。
　　Ansible文档的使用
　　ansible-doc -l   列出所有的模块   ansible-doc cron  查看指定模块的文档
　　Ansible playbook的使用
　　相当于把模块写入到配置文件里面
　　例
　　cat  /etc/ansible/test.yml
　　---
　　- hosts: 主机/主
　　remote_user: root
　　tasks:
　　- name: test_playbook
　　shell: touch /tmp/lishiming.txt
　　说明hosts参数指定了对哪些主机进行参作
　　user参数指定了使用什么用户登录远程主机操作
　　tasks指定了一个任务其下面的name参数同样是对任务的描述在执行过程中会打印出来。
　　执行ansible-playbook test.yml
　　再来一个创建用户的例子cat /etc/ansible/create_user.yml
　　---
　　-name: create_user
　　hosts: 主机/组
　　user: root
　　gather_facts: false
　　vars:
　　- user: "test"
　　tasks:
　　- name: create user
　　user: name="` user `"  home shell state remove uid 添加一些权限
　　说明name参数对该playbook实现的功能做一个概述后面执行过程中会打印 name变量的值 可以省略gather_facts参数指定了在以下任务部分执行前是否先执行setup模块获取主机相关信息这在后面的task会使用到setup获取的信息时用到vars参数指定了变量这里指字一个user变量其值为test 需要注意的是变量值一定要用引号引住user提定了调用user模块name是user模块里的一个参数而增加的用户名字调用了上面user变量的值。
　　ansible 主机名 -m setup 收集服务器的一些详细信息。。。。。。。。。。。。。。。。。。。。。。对于判断有用。
　　` item ` 设置一个变量
　　Ansible playbook中的循环
　　---
　　- hosts: 主机/组
　　user: root
　　tasks:
　　- name: change mode for files
　　file: path=/tmp/` item ` mode=600
　　owner=root group=root   变量一定是item
　　with_items:
　　取变量参数值
　　- 1.txt
　　- 2.txt
　　- 3.txt
　　Ansible playbook条件判断
　　---
　　- hosts: 主机/组
　　user: root
　　gather_facts: True
　　是通过 ansible 主机 -m setup 来查看
　　tasks:
　　- name: use when
　　shell: touch /tmp/when.txt
　　when: facter_ip address == "172.7.15.106" 通过 ansible 客服端 -m setup
　　Ansible playbook中的handlers
　　执行task之后服务器发生变化之后要执行的一些操作比如我们修改了配置文件后需要重启一下服务
　　---
　　- name: handlers test
　　hosts: web10.aming.com
　　user: root
　　tasks:
　　- name: copy file
　　copy: src=/etc/passwd dest=/tmp/aaa.txt
　　notify: test handlers
　　handlers:
　　- name: test handlers
　　shell: echo "111111" >> /tmp/aaa.txt
　　说明只有copy模块真正执行后才会去调用下面的handlers相关的操作。也就是说如果1.txt和2.txt内容是一样的并不会去执行handlers里面的shell相关命令。 这种比较适合配置文件发生更改后重启服务的操作。适合同步操作。
　　思路先在一台机器上编译安装好nginx、打包然后再用ansible去下发
　　cd /etc/ansible
　　进入ansible配置文件目录
　　mkdir  nginx_install   创建一个nginx_install的目录
　　方便管理
　　cd nginx_install;
　　mkdir -p roles/{common,delete,install}/{handlers,files,meta,tasks,templates,vars}
　　说明roles目录下有两个角色common为一些准备操作tasksinstall为安装nginx的操作。delete为删除操作。
　　每个角色下面又有几个目录
　　handlers下面是当发生改变时要执行的操作通常用在配置文件发生改变重启服务。
　　files为安装时用到的一些文件
　　meta为说明信息说明角色依赖等信息
　　tasks里面是核心的配置文件
　　templates通常存一些配置文件启动脚本等模板文件
　　vars下为定义的变量
　　需要事先准备好安装用到的文件具体如下
　　在一台机器上事先编译安装好nginx配置好启动脚本配置好配置文件
　　安装好后我们需要把nginx目录打包并放到/etc/ansible/nginx_install/roles/install/files/下面名字为nginx.tar.gz
　　启动脚本、
　　配置文件都要放到/etc/ansible/nginx_install/roles/install/templates下面
　　cd  /etc/ansible/nginx_install/roles
　　定义common的tasksnginx是需要一些依赖包的
　　vim  ./common/tasks/main.yml
　　//内容如下
　　- name: Install initializtion require software
　　yum: name=` item ` state=installed
　　with_items:
　　- zlib-devel
　　- pcre-devel
　　定义变量
　　vim   /etc/ansible/nginx_install/roles/install/vars/main.yml
　　//内容如下
　　nginx_user: www
　　nginx_port: 80
　　nginx_basedir: /usr/local/nginx
　　首先要把所有用到的文档拷贝到目标机器
　　vim   /etc/ansible/nginx_install/roles /install/tasks/copy.yml
　　//内容如下
　　- name: Copy Nginx Software
　　copy: src=nginx.tar.gz dest=/tmp/nginx.tar.gz owner=root group=root
　　-
　　name: Uncompression Nginx Software
　　shell: tar zxf /tmp/nginx.tar.gz -C /usr/local/
　　- name: Copy Nginx Start Script
　　template: src=nginx dest=/etc/init.d/nginx owner=root group=root mode=0755
　　- name: Copy Nginx Config
　　template: src=nginx.conf dest=` nginx_basedir `/conf/ owner=root group=root mode=0644
　　接下来会建立用户启动服务删除压缩包
　　vim  /etc/ansible/nginx_install/roles /install/tasks/install.yml
　　//内容如下
　　- name: Create Nginx User
　　user: name=` nginx_user ` state=present createhome=no
　　shell=/sbin/nologin
　　- name: Start Nginx Service
　　service: name=nginx state=restarted
　　- name: Add Boot Start Nginx Service
　　shell: chkconfig --level 345 nginx on
　　- name: Delete Nginx compression files
　　shell: rm -rf /tmp/nginx.tar.gz
　　再创建main.yml并且把copy和install调用
　　vim /etc/ansible/nginx_install/roles /install/tasks/main.yml
　　//内容如下
　　- include: copy.yml
　　- include: install.yml
　　到此两个rolescommon和install就定义完成了接下来要定义一个入口配置文件
　　vim  /etc/ansible/nginx_install/install.yml
　　//内容如下
　　---
　　- hosts: testhost
　　remote_user: root
　　gather_facts: True
　　roles:
　　- common
　　- install
　　执行 ansible-playbook /etc/ansible/nginx_install/install.yml
　　下载整个样例库
　　git clone git://github.com/dl528888/ansible-examples.git
　　git命令
　　需要yum先安装一下 yum install -y git
　　生产环境中大多时候是需要管理配置文件的安装软件包只是在初始化环境的时候用一下。
　　下面我们来写个管理nginx配置文件的playbook
　　mkdir  -p /etc/ansible/nginx_config/roles/{new,old}/{files,handlers,vars,tasks}
　　其中new为更新时用到的old为回滚时用到的files下面为nginx.conf和vhosts目录handlers为重启nginx服务的命令
　　关于回滚需要在执行playbook之前先备份一下旧的配置所以对于老配置文件的管理一定要严格千万不能随便去修改线上机器的配置并且要保证new/files下面的配置和线上的配置一致
　　先把nginx.conf和vhosts目录放到files目录下面
　　cd /usr/local/nginx/conf/
　　cp -r nginx.conf vhosts  /etc/ansible/nginx_conf/roles/new/files/
　　vim /etc/ansible/nginx_config/roles/new/vars/main.yml
　　//定义变量
　　nginx_basedir: /usr/local/nginx
　　vim /etc/ansible/nginx_config/roles/new/handlers/main.yml
　　//定义重新加载nginx服务
　　- name: restart nginx
　　shell: /etc/init.d/nginx

　　>　　vim /etc/ansible/nginx_config/roles/new/tasks/main.yml //这是核心的任务
　　- name: copy conf file
　　copy: src=` item`.`src ` dest=` nginx_basedir `/` item`.`dest ` backup=yes owner=root group=root mode=0644
　　with_items:
　　- { src: nginx.conf, dest: conf/nginx.conf }
　　- { src: vhosts, dest: conf/ }
　　notify: restart nginx
　　vim /etc/ansible/nginx_config/update.yml
　　// 最后是定义总入口配置
　　---
　　- hosts: testhost
　　user: root
　　roles:
　　- new
　　执行 ansible-playbook /etc/ansible/nginx_config/update.yml
　　而回滚的backup.yml对应的roles为old
　　rsync -av  /etc/ansible/nginx_config/roles/new/
　　/etc/ansible/nginx_config/roles/old/
　　回滚操作就是把旧的配置覆盖然后重新加载nginx服务