运维自动化—ansible的使用

vincen

一、ansible的介绍
　　ansible是新出现的自动化运维工具，基于Python开发，集合了众多运维工具（puppet、chef、func、fabric）的优点，实现了批量系统配置、批量程序部署、批量运行命令等功能。
　　ansible是基于 paramiko 开发的,并且基于模块化工作，本身没有批量部署的能力。真正具有批量部署的是ansible所运行的模块，ansible只是提供一种框架。ansible不需要在远程主机上安装client/agents，因为它们是基于ssh来和远程主机通讯的。ansible目前已经已经被红帽官方收购，是自动化运维工具中大家认可度最高的，并且上手容易，学习简单。

二、ansible特点
　　1、部署简单，只需在主控端部署Ansible环境，被控端无需做任何操作；
　　2、默认使用SSH协议对设备进行管理；
　　3、有大量常规运维操作模块，可实现日常绝大部分操作。
　　4、配置简单、功能强大、扩展性强；
　　5、支持API及自定义模块，可通过Python轻松扩展;
　　6、通过Playbooks来定制强大的配置、状态管理；
　　7、轻量级，无需在客户端安装agent，更新时，只需在操作机上进行一次更新即可；
　　8、提供一个功能强大、操作性强的Web管理界面和REST API接口——AWX平台。

三、ansible的使用
　　这里使用3台主机为例：ansible  ，被管理的两台主机
　　1、ansible的安装
　　yum install epel-release -y
　　yum install ansible –y
　　2、配置ansible的主机清单
　　vim /etc/ansible/hosts
　　定义方式
　　[web]            主机组名：可以自己写
　　192.168.191.132     管理的主机1
　　192.168.191.133     管理的主机2
　　3、ansible 主机能够ssh无密连接要管理的主机
　　配置ansible使用公钥验证
　　虽然ansible支持其他主机认证方式，但是我们最常用的的还是基于秘钥的认证：
　　（1）首先生成秘钥
　　ssh-keygen -t rsa     后面直接回车
　　（2）然后向监控主机分发秘钥：
　　即将公钥复制到要监控的主机上
　　ssh-copy-id -i  /root/.ssh/id_rsa.pub  192.168.191.132
　　ssh-copy-id -i  /root/.ssh/id_rsa.pub  192.168.191.133
　　（3）在ansible上ssh连接测试

四、ansible常用的模块

1、测试主机的连通性
　　（1）  ansible web  -m ping
　　192.168.191.132 | SUCCESS => { “changed”: false,
　　“ping”: “pong” }
　　192.168.191.133 | SUCCESS => { "changed": false,
　　"ping": "pong" }
　　可以看出监控的两台主机是连通的
　　（2）ansible all  -m ping  测试所有的监控主机

2、command：在远程主机执行命令；不支持|管道命令
　　ansible 主机组名  -m command -a  "操作"
　　（1）ansible web -m  comman -a "cat  /etc/passwd"
　　-m  指定模块  -a 指定命令
　　将监控的两台主机的/etc/passwd 文件内容显示在ansible主机的屏幕上
　　（2）ansible web -m  comman -a "ifconfig"

3、shell模块
　　因为command模块不支持管道，所以有了shell模块，支持shell的各种功能
　　（1）[root@ansiable ~]# ansible web -m shell -a ‘cat /etc/passwd |grep “root”’
　　192.168.191.132 | SUCCESS | rc=0 >> root:x:0:0:root:/root:/bin/bash
　　operator:x:11:0:operator:/root:/sbin/nologin
　　192.168.191.133 | SUCCESS | rc=0 >> root:x:0:0:root:/root:/bin/bash
　　operator:x:11:0:operator:/root:/sbin/nologin

4、copy：复制文件到远程主机，可以改权限等
　　copy
　　相关选项如下：
　　①backup：在覆盖之前，将源文件备份，备份文件包含时间信息。有两个选项：yes|no
　　②content：用于替代“src”，可以直接设定指定文件的值
　　③dest：必选项。要将源文件复制到的远程主机的绝对路径，如果源文件是一个目录，那么该路径也必须是个目录
　　④directory_mode：递归设定目录的权限，默认为系统默认权限
　　⑤force：如果目标主机包含该文件，但内容不同，如果设置为yes，则强制覆盖，如果为no，则只有当目标主机的目标位置不存在该文件时，才复制。默认为yes
　　⑥others：所有的file模块里的选项都可以在这里使用
　　⑦src：被复制到远程主机的本地文件，可以是绝对路径，也可以是相对路径。如果路径是一个目录，它将递归复制。在这种情况下，如果路径使用“/”来结尾，则只复制目录里的内容，如果没有使用“/”来结尾，则包含目录在内的整个内容全部复制，类似于rsync
　　（1）ansible web -m copy -a 'src=/root/a.sh  dest=/app/a.sh '
　　源文件是：/root/a.sh,复制到web组监控主机的 /app/a.sh
　　（2）ansible web -m copy -a "content='hello word' dest=/app/a.sh mode=644  backup=yes"
　　将hello word  内容推送到web主机组监控主机的/app/a.sh ，权限改为644 ，backup：当文件内容发生变化会对原来的内容进行备份。
　　（3）ansible web -m copy -a "content='hi' dest=/app/a.sh mode=644  backup=yes"   如再次推送内容到啊a.sh 中
　　在app下用两个文件
　　a.sh           内容为最新推送的hi
　　a.sh.7560.2017-12-08@19:56:01~   内容为以前的hello word

5、file 设置文件属性
　　（1）ansible web -m file -a "path=/app/app  state=directory"   在远程创建目录/app/app
　　（2）ansible web -m file -a "path=/app/app  state=absent"   删除目录/app/app
　　（3）state 有下面内容
　　directory：如果目录不存在，就创建目录
　　file：即使文件不存在，也不会被创建
　　link：创建软链接
　　hard：创建硬链接
　　touch：如果文件不存在，则会创建一个新的文件，如果文件或目录已存在，则更新其最后修改时间
　　absent：删除目录、文件或者取消链接文件

6、fetch从远程某主机获取文件到本地：
　　（1）ansible web -m fetch -a 'src=/var/log/messages dest=/root/test'
　　将远程主机的 /var/log/messages 拿来放在本机的root下
　　cd /root/test
　　ls
　　192.168.191.132  192.168.191.133
　　会自动创建两个子文件夹区分

7、cron 管理cron计划任务
　　cron 选项
　　day= #日应该运行的工作( 1-31, , /2, )
　　hour= # 小时 ( 0-23, , /2, )
　　minute= #分钟( 0-59, , /2, )
　　month= # 月( 1-12, , /2, )
　　weekday # 周 ( 0-6 for Sunday-Saturday,, )
　　job= #指明运行的命令是什么
　　name= #定时任务描述
　　reboot # 任务在重启时运行，不建议使用，建议使用special_time
　　special_time #特殊的时间范围，参数：reboot（重启时）,annually（每年）,monthly（每月）,weekly（每周）,daily（每天）,hourly（每小时）
　　state #指定状态，present表示添加定时任务，也是默认设置，absent表示删除定时任务
　　user # 以哪个用户的身份执行
　　（1）ansible web -m cron -a 'name="sync time from ntpserver" minute="/10" job="/sbin/ntpdate 172.17.0.1  &>/dev/null"
　　在远程主机上每10分钟同步一下服务器时间
　　（2）ansible web -m shell -a “crontab -l”  查看远程主机的文件中是否写入成功

8、yum安装软件
　　conf_file #设定远程yum安装时所依赖的配置文件。如配置文件没有在默认的位置。
　　disable_gpg_check #是否禁止GPG checking，只用于present or latest。
　　disablerepo #临时禁止使用yum库。 只用于安装或更新时。
　　enablerepo #临时使用的yum库。只用于安装或更新时。
　　name= #所安装的包的名称
　　state= #present安装， latest安装最新的, absent 卸载软件。
　　update_cache #强制更新yum的缓存。
　　（1） ansible web -m yum -a 'name=htop state=present disable_gpg_check =yes'
　　在远程安装htop包

9、service: 服务程序管理
　　arguments #命令行提供额外的参数
　　enabled #设置开机启动。
　　name= #服务名称
　　runlevel #开机启动的级别，一般不用指定。

　　state #started启动服务， stopped停止服务， restarted重启服务，>　　（1）启动nginx服务并设置范围自启动：
　　[root@ansiable ~]# ansible web -m service -a 'name=nginx state=started enabled=true'

10、user模块管理
　　用户模块,管理用户帐号action: user
　　comment # 用户的描述信息
　　createhome # 是否创建家目录
　　force # 在使用state=absent是, 行为与userdel –force一致.
　　group # 指定基本组
　　groups # 指定附加组，如果指定为(groups=)表示删除所有组
　　home # 指定用户家目录
　　move_home # 如果设置为home=时, 试图将用户主目录移动到指定的目录
　　name # 指定用户名
　　non_unique # 该选项允许改变非唯一的用户ID值
　　password # 指定用户密码
　　remove # 在使用state=absent时, 行为是与userdel –remove一致
　　shell # 指定默认shell
　　state # 设置帐号状态，不指定为创建，指定值为absent表示删除
　　system # 当创建一个用户，设置这个用户是系统用户。这个设置不能更改现有用户
　　uid # 指定用户的uid
　　（1）ansible web -m user -a 'name=tom comment="tom is cat" uid=1111 group=tom groups=wheel  shell=/bin/zshell home=/home/tomhome'

11、group用户组模块
　　action: group
　　gid # 设置组的GID号
　　name= # 管理组的名称
　　state # 指定组状态，默认为创建，设置值为absent为删除
　　system # 设置值为yes，表示为创建系统组
　　（1）创建名为tom的组
　　[root@Ansible ~]#ansible web -m group -a 'name=tom state=present'

12、script在指定节点运行服务端的脚本
　　（1）将本地的脚本在其他主机上运行
　　[root@Ansible ~]#vim test.sh
　　#/bin/bash
　　touch /tmp/test.sh.log
　　#创建/tmp/test.sh.log
　　echo “hello” >> /tmp/test.sh.log
　　（2）执行命令
　　ansible web -m script -a ‘/root/test.sh’
　　（3）查看web主机组下主机的/tmp/test.sh.log
　　[root@Ansible ~]#ansible  web -m shell -a ‘cat /tmp/test.sh.log’

13、steup模块
　　setup模块，主要用于获取主机信息，在playbooks里经常会用到的一个参数gatherfacts就与该模块相关。setup模块下经常使用的一个参数是filter参数
　　（1）ansible web -m setup -a "filter='ansible_mb'" 查看主机内存信息
　　（2）ansible 192.168.191.132 -m setup -a "filter='ansible_eth[0-1]' " 查看地接口为eth0-1的网卡信息
　　（3）ansible web -m setup -a "filter='mem'* "  查看内存多大

五、Ansible playbook简介与使用
　　playbook是ansible用于配置，部署，和管理被控节点的剧本。
　　通过playbook的详细描述，执行其中的一系列tasks，可以让远端主机达到预期的状态。playbook就像Ansible控制器给被控节点列出的的一系列to-do-list，而被控节点必须要完成。
　　也可以这么理解，playbook 字面意思，即剧本，现实中由演员按照剧本表演，在Ansible中，这次由计算机进行表演，由计算机安装，部署应用，提供对外服务，以及组织计算机处理各种各样的事情。

1、Playbook的核心元素：
　　Hosts：主机清单，主机组
　　Tasks：任务列表
　　Variables
　　Templates：包含了模板语法的文本文件；
　　Handlers：由特定条件触发的任务；

2、Playbooks配置文件的基础组件：
　　Hosts：运行指定任务的目标主机；
　　remoute_user: 在远程主机上执行任务的用户；
　　sudo_user：
　　tasks：任务列表

3、例子1：安装redies，并启动服务
　　cd /etc/ansible
　　vim  web1.yml
　　

- - -　　
- hosts: web
　　remote_user: root
　　tasks:
　　- name: yum install redis
　　yum: name=redis state=latest
　　- name: start service
　　service: name=redis state=started
　　

　　使用：ansible-playbook web1.yml

4、例子2：安装，推送文件，启动服务
　　cd   /etc/ansible
　　vim web2.yml
　　

- - -　　
- hosts: web
　　remote_user: root
　　tasks:
　　- name: yum install nginx
　　yum: name=nginx state=latest
　　- name: copy nginx.conf
　　copy: src=/root/nginx.conf  dest=/etc/nginx/nginx.conf

　　notify:>　　tags: restartnginx     //将新的配置文件推送过去，启动服务，改变文件，会触发notify，然后重启服务
　　- name: start service
　　service: name=nginx state=started
　　

　　handlers:
　　- name: restartnginx
　　service: name=nginx state=reloaded
　　

　　使用：ansible-playbook web2.yml

5、例子3：定义变量
　　vim web3.yml
　　

- - -　　
- hosts: web
　　remote_user: root
　　tasks:
　　- name: yum install {{ rpmname }}
　　yum: name={{ rpmname }} state=latest
　　- name: mkdir log
　　command: mkdir /usr/share/nginx/logs
　　- name: copy {{ rpmname }}.conf
　　copy: src=/root/{{ rpmname }}.conf  dest=/etc/{{ rpmname }}/{{ rpmname }}.conf
　　notify: restart

　　tags:>　　- name: start service
　　service: name={{ rpmname }} state=started
　　

　　handlers:
　　- name: restart
　　service: name={{ rpmname }} state=restarted
　　

　　使用：ansible-playbook web3.yml  -e  rpmname=nginx

6、例子4：模板
　　mv  /root/nginx.conf  /root/nginx.conf.j2   标记成模板
　　在模板中可以使用变量
　　ansible web -m setup -a "filter=vcpu"  获取cpu颗数
　　（1）vim /root/nginx.conf.j2
　　worker_processes  {{ ansible_processor_vcpus }};  使用变量
　　listen       {{ listenpport }};
　　（2）vim web.yml
　　

- - -　　
- hosts: web
　　remote_user: root
　　vars:
　　- rpmname: nginx
　　listenport: 8888
　　tasks:
　　- name: yum install {{ rpmname }}
　　yum: name={{ rpmname }} state=latest
　　- name: mkdir log
　　command: mkdir /usr/share/nginx/logs
　　- name: copy {{ rpmname }}.conf
　　template: src=/root/{{ rpmname }}.conf.j2  dest=/etc/{{ rpmname }}/{{ rpmname }}.conf
　　notify: restart

　　tags:>　　- name: start service
　　service: name={{ rpmname }} state=started
　　

　　handlers:
　　- name: restart
　　service: name={{ rpmname }} state=restarted
　　

　　使用：ansible-playbook  web.yml