ansible 基础应用与常见模块

3231212

1,运维工具简介
运维工具：

    系统安装（物理机、虚拟机）--> 程序安装、配置、服务启动 --> 批量操作（批量运行命令） --> 程序发布 --> 监控
ansible 能够实现：程序安装、配置、服务启动 --> 批量操作（批量运行命令） --> 程序发布

ansible的核心组件：

        ansible core

        host iventory
        core modules
        custom modules
        playbook (yaml, jinjia2)
        connect plugin
2、ansible简介
ansible是新出现的自动化运维工具，基于Python开发，集合了众多运维工具（puppet、cfengine、chef、func、fabric）的优点，实现了批量系统配置、批量程序部署、批量运行命令等功能。ansible是基于模块工作的，本身没有批量部署的能力。真正具有批量部署的是ansible所运行的模块，ansible只是提供一种框架。主要包括：
(1)、连接插件connection plugins：负责和被监控端实现通信；
(2)、host inventory：指定操作的主机，是一个配置文件里面定义监控的主机；
(3)、各种模块核心模块、command模块、自定义模块；
(4)、借助于插件完成记录日志邮件等功能；
(5)、playbook：剧本执行多个任务时，非必需可以让节点一次性运行多个任务。
3，ansible工作机制


4，ansible的特性
基于Python语言实现，由Paramiko, PyYAML和Jinjia2三个关键模块；
特性

(1)、no agents：不需要在被管控主机上安装任何客户端；

(2)、no server：无服务器端，使用时直接运行命令即可；

(3)、modules in any languages：基于模块工作，可使用任意语言开发模块；

(4)、yaml，not code：使用yaml语言定制剧本playbook；

(5)、ssh by default：基于SSH工作或在inventory文件中指定账号和密码；

(6)、strong multi-tier solution：可实现多级指挥。

5， 安装：依赖于epel源
配置文件：/etc/ansible/ansible.cfg
Invertory: /etc/ansible/hosts
配置 Invertory: /etc/ansible/hosts

6，使用ansible，常用模块应用

如何查看模块帮助：

        ansible-doc -l   支持的模块

        ansible-doc -s MODULE_NAME   模块的帮助信息

    ansible命令应用基础：

        语法: ansible <host-pattern> [-f forks] [-m module_name] [-a args]

            -f forks：启动的并发线程数；

            -m module_name: 要使用的模块；

            -a args: 模块特有的参数；

常见模块：

            command: 命令模块，默认模块，用于在远程执行命令；

                ansible all -a 'date'

            cron:

                state:

                    present: 安装

                    absent: 移除

# ansible websrvs -m cron -a 'minute="*/10" job="/bin/echo hell" name="test cron job"'

                # ansible grb -m cron -a 'name="test cron job" state=absent'   移除

            user：

                name=: 指明创建的用户的名字；

                # ansible websrvs -m user -a 'name=mysql uid=306 system=yes group=mysql'

            group:

                # ansible websrvs -m group -a 'name=mysql gid=306 system=yes'

            copy：复制文件

                src=: 定义本地源文件路径

                dest=: 定义远程目标文件路径

                content=: 取代src=，表示直接用此处指定的信息生成为目标文件内容；

                # ansible all -m copy -a 'src=/etc/fstab dest=/tmp/fstab.ansbile owner=root mode=640'

                # ansible all -m copy -a 'content="Hello Ansible\nHi MageEdu" dest=/tmp/test.ansible'

            file: 设定文件属性

                path=: 指定文件路径，可以使用name或dest来替换；

                创建文件的符号链接：

                    src=: 指明源文件

                    path=: 指明符号链接文件路径

                # ansible all -m file -a 'src=/tmp/fstab.ansbile path=/tmp/fstab.link  state=link'

                  #ansible all -m file -a "src=/etc/resolv.conf dest=/tmp/resolv.conf state=link"

            ping：测试指定主机是否能连接；

                #ansible all -m ping

            service：指定运行状态；

                enabled=: 是否开机自动启动，取值为true或者false；

                name=: 服务名称

                state=: 状态，取值有started, stopped, restarted;

                #ansible all -m service -a 'enabled=true name=httpd state=started'  #开机启动httpd，并且现在启动httpd

            shell：在远程主机上运行命令

                尤其是用到管道等功能的复杂命令；

script：将本地脚本复制到远程主机并运行之；
                注意：1.7版本要使用相对路径指定脚本，1.9可以使用绝对路径。
                # ansible all -m script -a '/tmp/ansible.sh'
            yum：安装程序包
                name=: 指明要安装的程序包，可以带上版本号；
                state=: present, latest表示安装，absent表示卸载；
                #ansible all -m yum -a 'name=ftp state=present'
            setup: 收集远程主机的facts
                每个被管理节点在接收并运行管理命令之前，会将自己主机相关信息，如操作系统版本、IP地址等报告给远程的ansbile主机；