Linux入门之：ansible，第一个运维工具

xiaozhuaia

　　ansible
　　一、背景
　　在部署集群都需要多个主机的系统时，需要对多个节点进行部署，同时对多个节点进行操作。这个时候同时能在多个节点上进行操作的工具就十分必要了。
　　自动化运维工具的主要工具，模型。
　　OS Provisioning 操作系统安装
　　PXE cobbler
　　OS config系统配置
　　cfengine,puppet ,saltstack chef
　　Deployment
　　func(ssl),
　　fabric(ssh)
　　anisble
　　二、ansible主要特性
　　1. 不需要在客户端安装其他组件（出了ssh，但linux上都默认有ssh）
　　2. 不需要KPI模型（不用PKI模型验证）
　　3. 模块认证，模块可以使用任何语言开发，只要能够备调用，正确运行即可
　　4. 支持YAML来实现剧本（实现多个任务安装顺序依次执行）
　　5. ansible貌似不能对自己所在的主机进行控制。
　　三、ansiable工作模型
　　使用任何模块，只需模块能够正确执行且能被调用即可。Playbook可以定义多个任务，同时执行。通过连接插件（这里主要使用ssh）连接客户端主机。可以将很多的主机在主机池中进行分组。

　　四、Invetory File
　　Inventory文件用来定义你要管理的主机，其默认位置在/etc/ansible/hosts，如果不保存在默认位置，可以通过- i选项指定。被管理的机器通过主机名来指定。
　　.,$s/^\([^[:space:]#]\)/#\1/g
　　格式
　　[webservers]
　　web1.test.com
　　[dbservers]
　　db1.test.com
　　db2.test.com
　　这里定义的标签，一定要使用主机名，而不能使用IP地址。
　　eg：

　　五、使用ansible
　　1. ansibles这里是选用ssh组件实现与客户端的连接。因此为了实现每次不输入密码，需要客户端信任主机。在主控机器上生成密钥对，将公钥发送给受控的客户端，实现客户端对控制端的信任。在ansible中，使用command模块的话，不能使用管道。
　　1) # ssh-keygen -t rsa -P '' 生成密钥
　　2) 拷贝密钥至客户端
　　# ssh-copy-id -i .ssh/id_rsa.pub test1
　　3) 需要所有的主机之间能够通过主机名互相通信，因此需要修改/etc/hosts文件，做主机名解析。
　　2. ansible模块
　　ansible通过一系列的模块来扩展功能，模块可以使用多种语言开发。
　　ansible –doc -l
　　查看模块
　　ansible-doc -s 模块名称
　　查看某个模块具体的使用信息 eg: ansible-doc -s copy
　　copy
　　拷贝内容到远程客户端 # ansible all -m copy -a "src=/root/corosync.tar.xz dest=/tmp/"
　　command
　　默认使用，可以不写，使用shell命令
　　cron
　　执行任务计划 # ansible all -m cron -a 'name="job" minute=*/3 hour=* day=* month=* weekday=* job="/usr/sbin/ntpdate 172.16.37.4" '
　　group
　　添加组 # ansible all -m group -a "gid=306 system=yes name=mysql"
　　user
　　yum
　　安装程序 # ansible all -m yum -a "state=present name=corosync"
　　service
　　# ansible all -m service -a "state=started name=httpd enabled=yes"
　　file
　　确保文件权限 # ansible all -m file -a "path=/tmp/corosync.tar.xz mode=644"
　　3. 使用
　　开始前的一些小示例
　　# ansible all -a 'date'
　　查看所有主机的时间
　　# ansible all -m ping
　　ping所有的主机
　　主要选项及使用
　　ansible <host-pattern> [-f forks] [-m module_name] [-a args]
　　-f
　　指定执行的批次，默认为执行5个客户端
　　-m
　　指定模块，默认模块为command，可以省略，
　　-a
　　指定模块参数
　　4. yaml
　　通过yaml来定义playbook。导入执行使用ansible-playbook示例
　　- hosts: webnodes //要实施的对象，可以是host中定义的
　　vars: //变量
　　http_port: 80
　　max_clients: 256
　　remote_user: root //远程主机执行程序的用户
　　tasks: //关键字，任务
　　- name: ensure apache is at the latest version
　　yum: name=httpd state=latest
　　- name: ensure apache is running
　　service: name=httpd state=started
　　handlers: //当关注的资源发生改变，需要的操作
　　- name: restart apache
　　service: name=httpd state=restarted
　　eg:

~

　　在编写的过程中一定要注意，格式的对齐，以及：在每一个：号后面添加一个空格
　　所有级别的内容一定要前后对齐，否则将会报错
　　在执行的时候，先在一台主机上执行完所有的操作，然后再执行第二台主机。
　　导入写好的.yaml文件 ansible-playbook corosync.yaml
　　六、示例：heartbear.yaml