linux运维学习之ansib基础知识详解

yyert

ansible是新出现的自动化运维工具，基于Python开发，集合了众多运维工具（puppet、chef、func、fabric）的优点，实现了批量系统配置、批量程序部署、批量运行命令等功能，那么除了ansible之外还有什么自运维工具吗？
    答案是有的，比如安装系统我们使用过的PEX、cobbler，以后会学习的虚拟化系统，kvm、xen、vmwar，应用部署类的puppet、ansible、saltstack(中大型规模)，命令执行类的ansible、fabric、ffunc/shell(中小型规模)，ansible聚集以上部署和命令执行于一身，能够完整轻易的实现应用部署和批量命令功能，所以我们今天来说一下ansible。

    我们可以看到这是ansible的架构图：
    Ansible：Ansible核心程序。
HostInventory：记录由Ansible管理的主机信息，包括端口、密码、ip等。
Playbooks：“剧本”YAML格式文件，多个任务定义在一个文件中，定义主机需要调用哪些模块来完成的功能。
CoreModules：核心模块，主要操作是通过调用核心模块来完成管理任务。
CustomModules：自定义模块，完成核心模块无法完成的功能，支持多种语言。
ConnectionPlugins：连接插件，Ansible和Host通信使用
    ansible有两种任务执行模式，和我们bash shell差不多相对应，一种是ad-hoc模式，是一种点对点的，每次只能输入一条语句，和我们的command差不多，而另一种是playbook，也就是剧本，和我们的shell脚本差不多，都是单个的小命令，组合解决复杂的问题。
    理论部分说了一大堆，那么我们的ansible怎么搭建配置呢？
    首先安装：方式两种。
    1 yum安装(方便快捷，不易错)
        yum install ansible –y
    2 pip程序安装(复杂先进，不易管理)
        yum install python-pip
        pip install ansible
    然后，是我们的配置方面，我们发现我们的ansible的配置文件和命令都不算多，而且很简单的结构，而我们的lib库文件，各种py模块文件数不胜数，当一个熟练掌握ansible的运维人员对复杂的运维环境管理时，可以很轻松的调用。
    查看/etc/ansible/文件夹下只有两个文件和一个文件夹，其中一个文件夹为roles(角色)，当我们做playbook(剧本)时，可以给roles定制一些特殊用法，放入文件中去，我们这里只需要配置一个hosts文件即可，其他默认就行，毕竟实验环境，生产环境会有收集统计的数据来确定某项的值为多少，我们在hosts文件中定义一个组，加入两个成员。
    vim /etc/ansible/hosts
        [web]
        172.17.254.112
        172.17.254.113
    加入之后我们使得本机可以免密登录到这两台上
    1 ssh-keygen -t rsa -P ''
    2 ssh-copy-id root@172.17.254.112
       ssh-copy-id root@172.17.254.113
    然后我们使用命令查看该组下的成员：ansible web --list-hosts
    还可以使用ping模块，测试是否通信:ansible web -m ping
    下面我们来介绍一下ansible的常用命令用法：
    格式：ansible host-pattern [options]
    options：
    -a MODULE_ARGS  模块的参数,如果执行默认COMMAND的模块， 即是命令参数
    -B SECONDS  后台运行超时时间
    -C  测试一下，并不会改变什么，不过可能预测一些错误
    -f FORKS  并行任务数，当主机多时，可以适当调整
    --list-hosts  查看当前组下主机信息
    -m MODULE_NAME  调用模块执行
    -T TIMEOUT  指定ssh默认超时时间
    -v[vvvv]  详细信息，v的多少取决于信息的详细程度
    上面我们看了那么多选项，不过模块的调用我们还是不了解的，那么我们-m 可以跟那些模块呢？
    1 ping模块，测试主机是否通
        ansible all -m ping    #all代表所有主机
    2 command模块，相当于bash执行命令一样，不过不可以使用管道符 "|"
        ansible all -m command -a ‘ifconfig’
        command还有一些常用的action：
            chdir # 在执行命令之前，先切换到该目录
            -a 'chdir=/etc/nginx/ ls'  #查询/etc/nginx/文件夹下的文件
            creates # 一个文件名，当这个文件存在，则该命令不执行,可以用来做判断
            executable # 切换shell来执行命令，需要使用命令的绝对路径
            free_form # 要执行的Linux指令，一般使用Ansible的-a参数代替。
            removes # 一个文件名，这个文件不存在，则该命令不执行,与creates相反的判断
    3 shell 模块，在远程主机上调用shell解释器
        ansible all -m shell -a 'cat /etc/passwd |grep root'
  4 copy 模块，复制文件到远程主机，可以改权限等
        用法有两种
        1 复制本机文件到远程主机
            -a "src= dest= "
        2 写内容给远程主机(-a 'content="hello word" dest=/PATH mode=644')
          -a "content= dest= "
            copy模块有一些常用选项：
                backup：在覆盖之前，将源文件备份，备份文件包含时间信息。有两个选项：yes|no
                directory_mode：递归设定目录的权限，默认为系统默认权限
                force：如果目标主机包含该文件，但内容不同，如果设置为yes，则强制覆盖，如果为no，则只有当目标主机的目标位置不存在该文件时，才复制。默认为yes
                others：所有的file模块（下一个模板）里的选项都可以在这里使用
5 file 模板设置文件属性
     创建目录：-a “path= state=directory”
     创建链接文件：-a “path= src= state=link”
     删除文件：-a “path= state=absent”
         选项：
             force：需要在两种情况下强制创建软链接，一种是源文件不存在，但之后会建立的情况下；另一种是目标软链接已存在，需要先取消之前的软链，然后创建新的软链，有两个选项：yes|no
             group：定义文件/目录的属组 mode：定义文件/目录的权限
             owner：定义文件/目录的属主 path：必选项，定义文件/目录的路径
             recurse：递归设置文件的属性，只对目录有效 src：被链接的源文件路径，只应用于state=link的情况
             state：
                    directory：如果目录不存在，就创建目录
                    file：即使文件不存在，也不会被创建
                    link：创建软链接
                    hard：创建硬链接
                    touch：如果文件不存在，则会创建一个新的文件，如果文件或目录已存在，则更新其最后修改时间
                    absent：删除目录、文件或者取消链接文件
6 fetch 从远程主机拉文件
     dest：用来存放文件的目录
     Src：在远程拉取的文件，并且必须是一个file，不能是目录
7 cron 管理cron计划任务
        常用用法：-m cron -a "name= minute= job= "
      action: cron backup= # 如果设置，创建一个crontab备份 【yes|no】
        cron_file= #如果指定, 使用这个文件cron.d，而不是单个用户
        crontab
        day= #日应该运行的工作( 1-31, , /2, )
        hour= # 小时 ( 0-23, , /2, )
        minute= #分钟( 0-59, , /2, )
        month= # 月( 1-12, , /2, )
        weekday # 周 ( 0-6 for Sunday-Saturday,, )
        job= #指明运行的命令是什么
        name= #定时任务描述
        reboot # 任务在重启时运行，不建议使用，建议使用special_time
        special_time #特殊的时间范围，参数：reboot（重启时）,annually（每年）,monthly（每月）,weekly（每周）,daily（每天）,hourly（每小时）
        state #指定状态，present表示添加定时任务，也是默认设置，absent表示删除定时任务
        user # 以哪个用户的身份执行
8 yum安装软件
        name= #所安装的包的名称
        state= #present安装， latest安装最新的, absent 卸载软件。
        update_cache #强制更新yum的缓存
9 service服务程序管理
        enabled #设置开机启动。
        name= #服务名称
        runlevel #开机启动的级别，一般不用指定。
        sleep #在重启服务的过程中，是否等待。如在服务关闭以后等待2秒再启动。
        state #started启动服务， stopped停止服务， restarted重启服务， reloaded重载配置
10 user模块管理
        comment # 用户的描述信息
        createhome # 是否创建家目录
        force # 在使用state=absent是, 行为与userdel –force一致.
        group # 指定基本组
        groups # 指定附加组，如果指定为(groups=)表示删除所有组
        home # 指定用户家目录
        move_home # 如果设置为home=时, 试图将用户主目录移动到指定的目录
        name # 指定用户名
        non_unique # 该选项允许改变非唯一的用户ID值
        password # 指定用户密码(不可以使用明文)
        remove # 在使用state=absent时, 行为是与userdel –remove一致
        shell # 指定默认shell
        state # 设置帐号状态，不指定为创建，指定值为absent表示删除
        system # 当创建一个用户，设置这个用户是系统用户。这个设置不能更改现有用户
        uid # 指定用户的uid
        update_password # 更新用户密码
11 group 用户组管理(用户模块玩熟)
        gid # 设置组的GID号
        name= # 管理组的名称
        state # 指定组状态，默认为创建，设置值为absent为删除
        system # 设置值为yes，表示为创建系统组
12 script在指定节点运行服务端的脚本
        ansible web -m script -a ‘/root/test.sh’
13 setup模块(重要)
        setup模块，主要用于获取主机信息，在playbooks里经常会用到的一个参数gather_facts就与该模块相关,可以使用filter来查看指定信息。
        ansible web -m setup -a 'filter=mem*'  #查看web组中的内存相关信息
        setup模块还提供了facts组件，用于采集被管机器设备信息的一个功能，facts就是变量，内建变量 ，使用时{{ ansible_processor_vcpus }} ，不过要在模板中使用，使用方法，下回分解。