自动化运维之Ansible的安装与简单入门命令

座机

　　早就听说ansible简单方便，但是一直没有去认真了解过，想要了解ansible的冲动是因为需要在100多台服务器上分发一个脚本，实在不想一台一台登陆上去操作。简单翻了一下文档，发现ansible上手挺容易的。最心水的还是所有的操作和配置都可以在管理结点完成，不需要在被管理结点安装agent,唯一的要求可能就是python版本了。管理结点的python要是2.6及以上，被管理结点的python版本如果是2.4需要安装simplejson包。
　　先从安装说起吧，如果不嫌弃linux系统自带ansible包版本低的话，可以直接安装：
　　yum install ansible -y
　　也可以在github上clone一个新版本来安装，步骤如下
　　git clone git://github.com/ansible/ansible.git --recursive
　　cd ./ansible
　　source ./hacking/env-setup
　　easy_install pip
　　pip install paramiko PyYAML Jinja2 httplib2 six
　　echo "127.0.0.1" > ~/ansible_hosts
　　export ANSIBLE_INVENTORY=~/ansible_hosts
　　执行你的第一条命令
　　在ansible_hosts在再加入一个被管理结点：
　　cat ansible_hosts
　　127.0.0.1
　　10.32.1.206
　　ansible all -m ping --ask-pass
　　SSH password:
　　127.0.0.1 | SUCCESS => {
　　"changed": false,
　　"ping": "pong"
　　}
　　10.32.1.206 | SUCCESS => {
　　"changed": false,
　　"ping": "pong"
　　}
　　可以通过将管理节点的公钥添加到被管理结点的authorized_keys中，就不需要--ask-pass来输入密码了。
　　先介绍几个简单常用的ad-hoc命令吧，什么是ad-hoc呢？其实这是相对于ansible playbook来说的，ad-hoc就相当于在命令行敲shell命令，ansible playbook就相当于你执行一个shell脚本。总之简单的任务交给ad-hoc,复杂的任务交给playbook.
　　ansible的几个常用参数：
　　-u username          #指定ssh连接的用户名，即执行后面命令的用户，默认是当前用户
　　-i inventory_file    #指定所使用的inventory文件的位置，默认为/etc/ansible/hosts，此处测试了/root/ansible_hosts
　　-m module            #指定使用的模块，默认为command
　　-f 10                #指定并发数,并发量大的时候，提高该值
　　--sudo [-k]          #当需要root权限执行的化，-k参数用来输入root密码
　　1,查看被管理结点的负载
　　# ansible all -m command -a 'uptime'
　　all表示/root/ansible_hosts文件中的所有结点，可以在文件中分组，[group1],group1表示组名，上面的命令如果只想在group1中的结点执行则为：ansible group1 -m command -a 'uptime' --ask-pass
　　2,在被管理结点执行shell脚本
　　先来一个最简单的脚本：
　　# cat t1.sh
　　#!/bin/bash
　　ls -l /root/
　　# ansible all -m script -a '/root/t1.sh'
　　当然你可以编写可以实现复杂功能的脚本，这也就是为什么网上有人不同意复杂的任务用playbook来做，用shell写个脚本多简单呀，YAML都可以不用学了。
　　3，拷贝文件和目录
　　拷贝目录和文件的命令都是一样的。可以自行指定文件和目录的权限和属主
　　拷贝文件：
　　# ansible all -m copy -a "src=/root/test_dir dest=/tmp/ mode=777 owner=root"
　　拷贝文件：
　　ansible all -m copy -a "src=/etc/fstab dest=/tmp/ mode=444 owner=root"
　　4，删除文件和目录
　　拷贝目录和文件的命令都是一样的，指定要删除的文件的路径就可以了，如果路径是目录的话，会将该目录下面所有的文件都删除掉
　　ansible all -m file -a "path='/tmp/fstab' state=absent"
　　ansible all -m file -a "path='/tmp/test_dir' state=absent"
　　5，软件包管理
　　# ansible all -m yum -a "name=tree state=present"
　　这条命令的意思是如果tree这个包没有安装，则安装。
　　安装完后我们可以测试一下命令是否可用
　　# tree test_dir/
　　test_dir/
　　└── t.txt
　　0 directories, 1 file
　　# ansible all -m yum -a "name=tree state=absent" --ask-pass
　　这个命令的意思是确认系统没有安装tree,如果有则卸载，我们执行完命令后再敲tree就报错了。
　　[root@centos ~]# tree
　　-bash: /usr/bin/tree: No such file or directory
　　5，创建用户和用户组
　　# ansible all -m user -a "name=ansible_test groups=root,zabbix append=yes state=present"
　　创建ansible_test用户，并将其加入root,zabbix组

　　#>　　uid=503(ansible_test) gid=504(ansible_test) groups=504(ansible_test),0(root),503(zabbix)
　　6,管理服务
　　# ansible all -m service -a "name=mysqld state=stopped"
　　停mysqld服务
　　# ansible all -m service -a "name=mysqld state=started"
　　启mysqld服务
　　# ansible all -m service -a "name=mysqld state=restarted"
　　重启mysqld服务
　　ansible参考资料：
　　ansible-doc
　　模块索引  http://docs.ansible.com/ansible/list_of_all_modules.html
　　角色仓库  https://galaxy.ansible.com
　　谷歌论坛  https://groups.google.com/forum/#!forum/ansible-project