L13 ansible 基础应用与常见模块

soyizi

　　ansible 基础应用与常见模块
　　ansible中文手册：http://www.simlinux.com/books/Ansible-notes.pdf
　　1,运维工具简介
　　运维工具：
　　系统安装（物理机、虚拟机）--> 程序安装、配置、服务启动 --> 批量操作（批量运行命令） --> 程序发布 --> 监控
　　ansible 能够实现：程序安装、配置、服务启动 --> 批量操作（批量运行命令） --> 程序发布
　　ansible的核心组件：
　　ansible core
　　host iventory
　　core modules
　　custom modules
　　playbook (yaml, jinjia2)
　　connect plugin
　　2、ansible简介
　　ansible是新出现的自动化运维工具，基于Python开发，集合了众多运维工具（puppet、cfengine、chef、func、fabric）的优点，实现了批量系统配置、批量程序部署、批量运行命令等功能。ansible是基于模块工作的，本身没有批量部署的能力。真正具有批量部署的是ansible所运行的模块，ansible只是提供一种框架。主要包括：
　　(1)、连接插件connection plugins：负责和被监控端实现通信；
　　(2)、host inventory：指定操作的主机，是一个配置文件里面定义监控的主机；
　　(3)、各种模块核心模块、command模块、自定义模块；
　　(4)、借助于插件完成记录日志邮件等功能；
　　(5)、playbook：剧本执行多个任务时，非必需可以让节点一次性运行多个任务。
　　3，ansible工作机制

　　4，ansible的特性
　　基于Python语言实现，由Paramiko, PyYAML和Jinjia2三个关键模块；
　　特性
　　(1)、no agents：不需要在被管控主机上安装任何客户端；
　　(2)、no server：无服务器端，使用时直接运行命令即可；
　　(3)、modules in any languages：基于模块工作，可使用任意语言开发模块；
　　(4)、yaml，not code：使用yaml语言定制剧本playbook；
　　(5)、ssh by default：基于SSH工作或在inventory文件中指定账号和密码；
　　(6)、strong multi-tier solution：可实现多级指挥。
　　5， 安装：依赖于epel源
　　配置文件：/etc/ansible/ansible.cfg
　　Invertory: /etc/ansible/hosts
　　配置 Invertory: /etc/ansible/hosts

　　6，使用ansible，常用模块应用
　　如何查看模块帮助：
　　ansible-doc -l   支持的模块
　　ansible-doc -s MODULE_NAME   模块的帮助信息
　　ansible命令应用基础：
　　语法: ansible <host-pattern> [-f forks] [-m module_name] [-a args]
　　-f forks：启动的并发线程数；
　　-m module_name: 要使用的模块；
　　-a args: 模块特有的参数；
　　常见模块：
　　command: 命令模块，默认模块，用于在远程执行命令；
　　ansible all -a 'date'
　　cron:
　　state:
　　present: 安装
　　absent: 移除
　　# ansible websrvs -m cron -a 'minute="*/10" job="/bin/echo hell" name="test cron job"'
　　# ansible grb -m cron -a 'name="test cron job" state=absent'   移除
　　user：
　　name=: 指明创建的用户的名字；
　　# ansible websrvs -m user -a 'name=mysql uid=306 system=yes group=mysql'
　　group:
　　# ansible websrvs -m group -a 'name=mysql gid=306 system=yes'
　　copy：复制文件
　　src=: 定义本地源文件路径
　　dest=: 定义远程目标文件路径
　　content=: 取代src=，表示直接用此处指定的信息生成为目标文件内容；
　　# ansible all -m copy -a 'src=/etc/fstab dest=/tmp/fstab.ansbile owner=root mode=640'
　　# ansible all -m copy -a 'content="Hello Ansible\nHi MageEdu" dest=/tmp/test.ansible'
　　file: 设定文件属性
　　path=: 指定文件路径，可以使用name或dest来替换；
　　创建文件的符号链接：
　　src=: 指明源文件
　　path=: 指明符号链接文件路径
　　# ansible all -m file -a 'src=/tmp/fstab.ansbile path=/tmp/fstab.link  state=link'
　　#ansible all -m file -a "src=/etc/resolv.conf dest=/tmp/resolv.conf state=link"
　　ping：测试指定主机是否能连接；
　　#ansible all -m ping
　　service：指定运行状态；
　　enabled=: 是否开机自动启动，取值为true或者false；
　　name=: 服务名称
　　state=: 状态，取值有started, stopped, restarted;
　　#ansible all -m service -a 'enabled=true name=httpd state=started'  #开机启动httpd，并且现在启动httpd
　　shell：在远程主机上运行命令
　　尤其是用到管道等功能的复杂命令；

　　script：将本地脚本复制到远程主机并运行之；
　　注意：1.7版本要使用相对路径指定脚本，1.9可以使用绝对路径。
　　# ansible all -m script -a '/tmp/ansible.sh'
　　yum：安装程序包
　　name=: 指明要安装的程序包，可以带上版本号；
　　state=: present, latest表示安装，absent表示卸载；
　　#ansible all -m yum -a 'name=ftp state=present'
　　setup: 收集远程主机的facts
　　每个被管理节点在接收并运行管理命令之前，会将自己主机相关信息，如操作系统版本、IP地址等报告给远程的ansbile主机；