ansible+ssh自动化运维

5645re

一、ansible是个什么东西呢？

二、ansible有如下优点：

三、ansible安装

四、ansibl 语法格式：

五、ansible帮助模块：

六、ansible参数详细介绍

七、ANSIBLE 剧本（PLAYBOOKS）功能

一、ansible是个什么东西呢？

官方的title是“Ansible isSimple IT Automation”——简单的自动化IT工具。

这个工具的目标有这么几项：让我们自动化部署APP；自动化管理配置项；自动化的持续交付；自动化的（AWS）云服务管理。

二、ansible有如下优点：      

1、轻量级，他不需要去客户端安装agent，更新时，只需要在操作机上进行一次更新即可      

2、批量任务执行可以写成脚本，而且不用分发到远程就可以执行      

3、使用python编写的，维护更简单      

4、支持sudo

缺点：      

5、对于几千台、上万台机器的操作，还不清楚性能、效率情况如何，需要进一步了解。

三、ansible安装

在管理机上进行安装

yum installansible -y       <- 批量管理服务器安装ansible软件

所有被管理端需要安装libselinux-python软件

yum installlibselinux-python -y     <- 被管理端需要进行安装的软件

四、ansibl 语法格式：

ansible命令应用基础

  语法： ansible <host-pattern> [-f forks]   [-m module_name] [-a args]

-f forks:启动的并发线程数；

-m module_name:要使用的模块

-a args:模块特有的参数；

五、ansible帮助模块：

ansible-doc -s 模块名     ##查看模块用法帮助

ansible-doc -l            ##查看有哪些可用模块

1.临时做小事情或一次性行为可用命令行，大型或经常重复使用的活用play-book

2.命令行三剑客：command(默认),shell(支持管道，变量，),raw(客户机不能装python时使用)

3.官方建议用command，shell和raw需要用到的时候再用

如果你没有使用公钥，想要使用密码，你也可以这样写（适用于第一次登陆控制）

格式：【主机名】 【主机地址】 【主机密码】  默认是root用户来进行的

[keepalived]

keepalived1  ansible_ssh_host=192.168.146.136ansible_ssh_pass="test"

keepalived2  ansible_ssh_host=192.168.146.137ansible_ssh_pass="test"

六、ansible参数详细介绍

copy模块

[iyunv@node3 ~]#ansible dbservers -m copy -a "src=/etc/passwd dest=/tmp/oldgril.txtowner=root group=root "

1.如果指定的目录是否不存在，系统会自动创建，否则源目录会放到目录下去

2.如果copy的是文件，dest指定的名字和源不同，并且它不是已经存在的目录，相当于copy过去的后再重命名。

3.如果dest是目标机器上已经存在的目录，则会直接把文件copy该目录下面

4.设定的用户和组(例如root)在所有客户端必须存在

service模块

通过service模块管理软件

[iyunv@node3 ~]#ansible dbservices -m service  -a"name=crond start=stopped enabled=no"

1.此处的那么是服务名，表示将crond停止，并且取消开机启动。

2.控制服务的状态信息：running,statred,stopped,restarted,reloaded

file 文件属性模块

建软连接

ansible   dbservers   –m  file -a "src=/etc/hosts dest=/tmp/hosts  state=link"

command基本命令模块

[iyunv@node3 ~]#ansible dbservers  -m  command -a "hostname"command基本命令模块

172.16.1.92 |SUCCESS | rc=0 >>

node1

172.16.1.91 |SUCCESS | rc=0 >>

node2

shell 脚本执行模块（万能模块支持正则表达式）

[iyunv@node3 ~]#ansible dbservers  -m copy -a"src=/etc/scripts/yum.sh dest=/server/scripts/  mode=655"

注：脚本分发并赋值给655权限

[iyunv@node3 ~]#ansible dbservers -m shell -a "sh /server/scripts/yum.sh"

注：远程批量执行脚本

yum模块

[iyunv@node3 ~]#ansible dbservers -m  yum  -a "name=htop state=installed"

注：name=htop  指定安装软件的名称

  state=installed 指定安装的动作

cron定时任务模块

#批量创建定时任务--每天凌晨0点整执行yum.sh脚本

ansible dbservers-m cron -a 'name=install_htop minute=0 hour=0 job="/bin/sh/server/scripts/yum.sh &>/dev/null"'

#批量删除定时任务

ansible dbservers-m cron -a 'state=absent name=install_htop minute=0 hour=0 job="/bin/sh/server/scripts/yum.sh &>/dev/null"'

#注释cron任务

ansible dbservers-m cron -a 'name=install_htop minute=0 hour=0 job="/bin/sh/server/scripts/yum.sh &>/dev/null" disabled=yes'

#启用被注释的cron任务

ansible dbservers-m cron -a 'name=install_htop minute=0 hour=0 job="/bin/sh/server/scripts/yum.sh &>/dev/null" disabled=no'

name 定义一个cron任务名称。如果不指定名称的话，ansible命令执行多次，会多次追加

state=absent 删除计划任务

disabled   注释crontab

job     指定任务

minute  分钟,0-59

hour    小时，0-23

day     日, 1-31

month   月, 1-12

weekday  周, 0-6

ping模块

[iyunv@node3 ~]#ansible all -m  ping

172.16.1.91 |SUCCESS => {

    "changed": false,

    "ping": "pong"

}

注：如果ping正确，则返回结果pong

七、ANSIBLE 剧本（PLAYBOOKS）功能

格式：

剧本的开头，一般描述信息

- hosts:空格 all      #此处all表示所有主机，也可以指定主机模块名称

  tasks：

  - 模块: 要执行的命令

用于ansible/saltstack编写剧本所使用的语言格式：pyYAML

创建剧本存放目录

[iyunv@node3 ~]# mkdir /etc/ansible/ansible_playbook

[iyunv@node3 ansible_playbook]# vim cron.yml

- hosts: all

  tasks:

  - cron:name=install_htop minute=0 hour=0 job="/bin/sh /server/scripts/yum.sh  /dev/null"

#执行剧本

ansible-playbook cron.yml

剧本格式检查命令

[iyunv@node3 ~]# ansible-playbook --syntac-checkcron.yml

模拟执行剧本

[iyunv@node3 ~]# ansible-playbook -c cron.yml

多任务剧本–编写–不同主机多任务

# more tasks

- hosts: 172.16.1.91

  tasks:

    - name: crontask

      cron:name=install_htop minute=0 hour=0 job="/bin/sh /server/scripts/yum.sh/dev/null"

    - name:hostname task

      shell:echo $HOSTNAME >>/tmp/hostname.txt

- hosts: 172.16.1.92

  tasks:

    - name: yuminstall nfs-utils task

      shell: yuminstall -y nfs-utils rpcbind

注：- name前面共计4个空格

剧本编写方式

01 多主机单任务编写方式

02 多主机多任务编写方式

03 不同主机多任务编写方式

环境测试

要求利用ansible剧本安装rsync服务器   

01. 重新克隆两台主机，一台作为rsync服务端 -台作为rsync客户端

02. 利用ansible管理主机（编写剧本），部署rsync服务端，与rsync客户端

03. rsync客户端主机不需分发公钥文件，实现ansible管理

剧本参考:

# command play-book

- hosts: 172.16.1.91

  tasks:

    - name:step01:install rsync

      yum:name=rsync state=installed

    - name:step02:edit rsync conf file

      copy:src=/etc/ansible/conf/rsync_conf/rsyncd.conf dest=/etc/

    - name:step03:create rsync user

      shell:userdel -r rsync && useradd rsync -s /sbin/nologin -M

    - name:step04:create auth file

      copy:src=/etc/ansible/conf/rsync_conf/rsync.password dest=/etc/ mode=600

    - name:step05:create backup dir

      file:dest=/backup state=directory owner=rsync group=rsync

    - name:step06:boot rsync server

      shell:rsync --daemon

- hosts: 172.16.1.92

  tasks:

    - name:step01:set auth info

      shell:export RSYNC_PASSWORD=oldboy123   #注:ansible定义环境变量不生效，此行无效

    - name:step02:create auth file

      copy:src=/etc/ansible/conf/rsync_conf/rsync_client.password dest=/etc/rsync.passwordmode=600