ansible+ssh自动化运维

wdx1992828

　　章节介绍
　　一、ansible是个什么东西呢？
　　二、ansible有如下优点：
　　三、ansible安装
　　四、ansibl 语法格式：
　　五、ansible帮助模块：
　　六、ansible参数详细介绍
　　七、ANSIBLE 剧本（PLAYBOOKS）功能
　　一、ansible是个什么东西呢？
　　官方的title是“Ansible isSimple IT Automation”——简单的自动化IT工具。
　　这个工具的目标有这么几项：让我们自动化部署APP；自动化管理配置项；自动化的持续交付；自动化的（AWS）云服务管理。
　　二、ansible有如下优点：
　　1、轻量级，他不需要去客户端安装agent，更新时，只需要在操作机上进行一次更新即可
　　2、批量任务执行可以写成脚本，而且不用分发到远程就可以执行
　　3、使用python编写的，维护更简单
　　4、支持sudo
　　缺点：
　　5、对于几千台、上万台机器的操作，还不清楚性能、效率情况如何，需要进一步了解。
　　三、ansible安装
　　在管理机上进行安装
　　yum installansible -y       <- 批量管理服务器安装ansible软件
　　所有被管理端需要安装libselinux-python软件
　　yum installlibselinux-python -y     <- 被管理端需要进行安装的软件
　　四、ansibl 语法格式：
　　ansible命令应用基础
　　语法： ansible <host-pattern> [-f forks]   [-m module_name] [-a args]
　　-f forks:启动的并发线程数；
　　-m module_name:要使用的模块
　　-a args:模块特有的参数；
　　五、ansible帮助模块：
　　ansible-doc -s 模块名     ##查看模块用法帮助
　　ansible-doc -l            ##查看有哪些可用模块
　　1.临时做小事情或一次性行为可用命令行，大型或经常重复使用的活用play-book
　　2.命令行三剑客：command(默认),shell(支持管道，变量，),raw(客户机不能装python时使用)
　　3.官方建议用command，shell和raw需要用到的时候再用
　　如果你没有使用公钥，想要使用密码，你也可以这样写（适用于第一次登陆控制）
　　格式：【主机名】 【主机地址】 【主机密码】  默认是root用户来进行的
　　[keepalived]
　　keepalived1  ansible_ssh_host=192.168.146.136ansible_ssh_pass="test"
　　keepalived2  ansible_ssh_host=192.168.146.137ansible_ssh_pass="test"
　　六、ansible参数详细介绍
　　copy模块
　　[root@node3 ~]#ansible dbservers -m copy -a "src=/etc/passwd dest=/tmp/oldgril.txtowner=root group=root "
　　1.如果指定的目录是否不存在，系统会自动创建，否则源目录会放到目录下去
　　2.如果copy的是文件，dest指定的名字和源不同，并且它不是已经存在的目录，相当于copy过去的后再重命名。
　　3.如果dest是目标机器上已经存在的目录，则会直接把文件copy该目录下面
　　4.设定的用户和组(例如root)在所有客户端必须存在
　　service模块
　　通过service模块管理软件
　　[root@node3 ~]#ansible dbservices -m service  -a"name=crond start=stopped enabled=no"
　　1.此处的那么是服务名，表示将crond停止，并且取消开机启动。
　　2.控制服务的状态信息：running,statred,stopped,restarted,reloaded
　　file 文件属性模块
　　建软连接
　　ansible   dbservers   –m  file -a "src=/etc/hosts dest=/tmp/hosts  state=link"

　　command基本命令模块
　　[root@node3 ~]#ansible dbservers  -m  command -a "hostname"command基本命令模块
　　172.16.1.92 |SUCCESS | rc=0 >>
　　node1
　　172.16.1.91 |SUCCESS | rc=0 >>
　　node2
　　shell 脚本执行模块（万能模块支持正则表达式）
　　[root@node3 ~]#ansible dbservers  -m copy -a"src=/etc/scripts/yum.sh dest=/server/scripts/  mode=655"
　　注：脚本分发并赋值给655权限
　　[root@node3 ~]#ansible dbservers -m shell -a "sh /server/scripts/yum.sh"
　　注：远程批量执行脚本
　　yum模块
　　[root@node3 ~]#ansible dbservers -m  yum  -a "name=htop state=installed"
　　注：name=htop  指定安装软件的名称
　　state=installed 指定安装的动作
　　cron定时任务模块
　　#批量创建定时任务--每天凌晨0点整执行yum.sh脚本
　　ansible dbservers-m cron -a 'name=install_htop minute=0 hour=0 job="/bin/sh/server/scripts/yum.sh &>/dev/null"'
　　#批量删除定时任务
　　ansible dbservers-m cron -a 'state=absent name=install_htop minute=0 hour=0 job="/bin/sh/server/scripts/yum.sh &>/dev/null"'
　　#注释cron任务
　　ansible dbservers-m cron -a 'name=install_htop minute=0 hour=0 job="/bin/sh/server/scripts/yum.sh &>/dev/null" disabled=yes'
　　#启用被注释的cron任务
　　ansible dbservers-m cron -a 'name=install_htop minute=0 hour=0 job="/bin/sh/server/scripts/yum.sh &>/dev/null" disabled=no'
　　name 定义一个cron任务名称。如果不指定名称的话，ansible命令执行多次，会多次追加
　　state=absent 删除计划任务
　　disabled   注释crontab
　　job     指定任务
　　minute  分钟,0-59
　　hour    小时，0-23
　　day     日, 1-31
　　month   月, 1-12
　　weekday  周, 0-6
　　ping模块
　　[root@node3 ~]#ansible all -m  ping
　　172.16.1.91 |SUCCESS => {
　　"changed": false,
　　"ping": "pong"
　　}
　　注：如果ping正确，则返回结果pong
　　七、ANSIBLE 剧本（PLAYBOOKS）功能
　　格式：
　　剧本的开头，一般描述信息
　　- hosts:空格 all      #此处all表示所有主机，也可以指定主机模块名称
　　tasks：
　　- 模块: 要执行的命令
　　用于ansible/saltstack编写剧本所使用的语言格式：pyYAML
　　创建剧本存放目录
　　[root@node3 ~]# mkdir /etc/ansible/ansible_playbook
　　[root@node3 ansible_playbook]# vim cron.yml
　　- hosts: all
　　tasks:
　　- cron:name=install_htop minute=0 hour=0 job="/bin/sh /server/scripts/yum.sh  /dev/null"
　　#执行剧本
　　ansible-playbook cron.yml
　　剧本格式检查命令
　　[root@node3 ~]# ansible-playbook --syntac-checkcron.yml
　　模拟执行剧本
　　[root@node3 ~]# ansible-playbook -c cron.yml
　　多任务剧本–编写–不同主机多任务
　　# more tasks
　　- hosts: 172.16.1.91
　　tasks:
　　- name: crontask
　　cron:name=install_htop minute=0 hour=0 job="/bin/sh /server/scripts/yum.sh/dev/null"
　　- name:hostname task
　　shell:echo $HOSTNAME >>/tmp/hostname.txt
　　- hosts: 172.16.1.92
　　tasks:
　　- name: yuminstall nfs-utils task
　　shell: yuminstall -y nfs-utils rpcbind
　　注：- name前面共计4个空格
　　剧本编写方式
　　01 多主机单任务编写方式
　　02 多主机多任务编写方式
　　03 不同主机多任务编写方式
　　环境测试
　　要求利用ansible剧本安装rsync服务器
　　01. 重新克隆两台主机，一台作为rsync服务端 -台作为rsync客户端
　　02. 利用ansible管理主机（编写剧本），部署rsync服务端，与rsync客户端
　　03. rsync客户端主机不需分发公钥文件，实现ansible管理
　　剧本参考:
　　# command play-book
　　- hosts: 172.16.1.91
　　tasks:
　　- name:step01:install rsync
　　yum:name=rsync state=installed
　　- name:step02:edit rsync conf file
　　copy:src=/etc/ansible/conf/rsync_conf/rsyncd.conf dest=/etc/
　　- name:step03:create rsync user
　　shell:userdel -r rsync && useradd rsync -s /sbin/nologin -M
　　- name:step04:create auth file
　　copy:src=/etc/ansible/conf/rsync_conf/rsync.password dest=/etc/ mode=600
　　- name:step05:create backup dir
　　file:dest=/backup state=directory owner=rsync group=rsync
　　- name:step06:boot rsync server
　　shell:rsync --daemon
　　- hosts: 172.16.1.92
　　tasks:
　　- name:step01:set auth info
　　shell:export RSYNC_PASSWORD=oldboy123   #注:ansible定义环境变量不生效，此行无效
　　- name:step02:create auth file
　　copy:src=/etc/ansible/conf/rsync_conf/rsync_client.password dest=/etc/rsync.passwordmode=600