Ansible安装及简单应用

32123

简介：

ansible是新出现的自动化运维工具，基于Python开发，集合了众多运维工具（puppet、cfengine、chef、func、fabric）的优点，实现了批量系统配置、批量程序部署、批量运行命令等功能。ansible是基于模块工作的，本身没有批量部署的能力。真正具有批量部署的是ansible所运行的模块，ansible只是提供一种框架。主要包括：

(1)、连接插件connection plugins：负责和被监控端实现通信；

(2)、host inventory：指定操作的主机，是一个配置文件里面定义监控的主机；

(3)、各种模块核心模块、command模块、自定义模块；

(4)、借助于插件完成记录日志邮件等功能；

(5)、playbook：剧本执行多个任务时，非必需可以让节点一次性运行多个任务。

架构：

连接其他主机默认使用ssh协议

host inventory：主机组名称

安装ansible：

1	[iyunv@stu ~]# yum install ansible-1.5.4-1.el6.noarch.rpm

查看生成的文件：

1 2 3 4 5 6

/etc/ansible /etc/ansible/ansible.cfg   #配置文件 /etc/ansible/hosts   #主机库（host inventory） /usr/bin/ansible   #主程序 /usr/bin/ansible-doc   #文档 /usr/bin/ansible-playbook   #剧本

命令：

ansible <host-pattern> [-f forks] [-m module_name] [-a args]

    host-pattern:host inventory文件的一个组名，可以为all

    -f forks:并行处理的个数，默认为5

    -m module_name:模块名，默认为command

    -a args:参数

ansible-doc：

    -l:查看模块列表

    -s:查看相关模块参数

实验：

一台控制节点（安装ansible），三台被控制节点

控制节点：

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41

1、名称解析 [iyunv@stu ~]# vim /etc/hosts 127.0.0.1   localhost localhost.localdomain localhost4 localhost4.localdomain4 ::1         localhost localhost.localdomain localhost6 localhost6.localdomain6 192.168.0.20 stu 192.168.0.21 node1 192.168.0.22 node2 192.168.0.23 node3 2、建立互信 [iyunv@stu ~]# ssh-keygen -t rsa  -P '' Generating public/private rsa key pair. Enter file in which to save the key (/root/.ssh/id_rsa): Created directory '/root/.ssh'. Your identification has been saved in /root/.ssh/id_rsa. Your public key has been saved in /root/.ssh/id_rsa.pub. The key fingerprint is: 5e:b9:38:77:4f:d9:e9:ae:94:cd:29:4b:c5:0f:1a:2b root@stu The key's randomart image is: +--[ RSA 2048]----+ |                 | |                 | |                 | |           .  .  | |        S o . .o | |       . o . +=++| |        + E +=o=o| |         o ooo+  | |             o+o | +-----------------+ [iyunv@stu ~]# ssh-copy-id -i .ssh/id_rsa.pub root@node1 [iyunv@stu ~]# ssh-copy-id -i .ssh/id_rsa.pub root@node2 [iyunv@stu ~]# ssh-copy-id -i .ssh/id_rsa.pub root@node3 3、定义主机组 [iyunv@stu ~]# vim /etc/ansible/hosts :.,$s/^\([^[:space:]#]\)/#\1/g   #所有以非空白字符或#开头的行都加上注释 [webservers] node1 node2 [dbservers] node2 node3

ping测试：

date测试：

copy测试：(可以使用ansible-doc -s copy查看)

1 2 3

[iyunv@stu ~]# ls anaconda-ks.cfg  ansible-1.5.4-1.el6.noarch.rpm  install.log  install.log.syslog [iyunv@stu ~]# ansible dbservers -m copy -a "src=/root/ansible-1.5.4-1.el6.noarch.rpm dest=/tmp/"

检查：

cron测试：

1	[iyunv@stu ~]# ansible all -m cron -a 'name="custom job" minute=*/3 hour=* day=* month=* weekday=* job="/usr/sbin/ntpdate 192.168.0.20"'

检查：

group测试:

检查：

yum测试：

1	[iyunv@stu ~]# ansible all -m yum -a "state=present name=corosync"

检查：

service测试：

剧本：

剧本需要依赖yaml语言来工作，后缀一般为.yaml。

其结构（Structure）通过空格来展示，序列（Sequence）里的项用"-"来代表，Map里的键值对用":"分隔。下面是一个示例。

实验1：

1 2 3 4 5 6 7 8

[iyunv@stu ~]# vim test.yaml - hosts: all   remote_user: root   tasks:    - name: add a group      group: gid=1000 name=testgroup system=no    - name: excute a command      command: /bin/date

是把一个任务在所有主机都执行一遍，再执行第二个任务

handler：适用于更改配置文件后，让其生效

实验2：

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16

[iyunv@stu ~]# cp /etc/httpd/conf/httpd.conf ./ [iyunv@stu ~]# vim httpd.conf Listen 8080 [iyunv@stu ~]# vim web.yaml - hosts: all   remote_user: root   tasks:    - name: ensure apache is the latest version      yum: state=latest name=httpd    - name: apache configure file      copy: src=/root/httpd.conf dest=/etc/httpd/conf/httpd.conf force=yes      notify:       - restart httpd   #此处和下面的要一样   handlers:    - name: restart httpd      service: name=httpd state=restarted

验证8080：（不支持管道）

其他知识：

找rpm可以在以下两个位置：

http://rpmfind.net/

https://pkgs.org/