摘要

ansible是新出现的自动化运维工具，基于Python开发，集合了众多运维工具（puppet、cfengine、chef、func、fabric）的优点，实现了批量系统配置、批量程序部署、批量运行命令等功能。

ansible、Ad-Hoc、YAML剧本

1.简介

ansible是新出现的自动化运维工具，基于Python开发，集合了众多运维工具（puppet、cfengine、chef、func、fabric）的优点，实现了批量系统配置、批量程序部署、批量运行命令等功能。

2.部署

1.dns resolve

ansible服务器：192.168.70.42 配置阿里yum源
ansible客户机：192.168.70.35 192.168.70.36 配置阿里yum源

服务器和客户机都做好域名解析

vim /etc/hosts 192.168.70.35 host1 192.168.70.36 host2 192.168.70.42 ansible 

2.install ansible (ansible服务器)

yum install ansible -y 

3.ssh-key免密连接

ssh-keygen   //一路回车 有yes填yes  ssh-copy-id root@192.168.70.35	//发送公钥 ssh-copy-id root@192.168.70.36  ssh root@192.168.70.35   //测试连接 ssh root@192.168.70.36 

4.ansible基础

1.自定义主机清单 (ansible机器)

vim /etc/ansible/hosts host1 host2 

2.测试连通性

ansible localhost -m ping  //测试host1连通性 -m指定模块  ansible host1 -m ping o  //一行简简洁输出 

3.know_hosts

ansible host2 -m ping -u root -k -o //没有配置ssh免密可以交互式密码验证登录 如果是第一次连接会报错 需使用ansible host2 -m ping 交互yes之后才能  `去掉（yes/no）的询问` vim /etc/ssh/ssh_config StrictHostKeyChecking no systemctl restart sshd  ansible host2 -m ping -u root -k -o //再次测试 

4.请注意ping和ssh

ping的通不代表ansible连接的上，ping ICMP：网际消息管理协议
ansible的ping事探测ssh程序是否连接。不是icmp协议，如果关比sshd服务，ping可以成功，ansible测试会依旧失败。

5.Inventory主机清单

1.增加主机组

vim /etc/ansible/hosts [webserver] host1 ansible_ssh_user='root'  host2 ansible_ssh_user='root'  ansible webserver -m ping -o 

2.增加用户名没密码(没设置免密登录，可以增加用户名密码)

vim /etc/ansible/hosts host1 ansible_ssh_user='root' ansible_ssh_pass='123456' host2 ansible_ssh_user='root' ansible_ssh_pass='123456'  //或者 host[1:2] ansible_ssh_user='root' ansible_ssh_pass='123456' 

3.增加端口（host）

vim /etc/ssh/sshd_config Port 22 改成Port 2222 systemctl restart sshd  测试连接 ansible host1 -m ping  //会发现失败 ansible默认sshd端口还是22  回到ansible 修改用户host的端口 vim /etc/ansible/hosts host1 ansible_ssh_user='root' ansible_ssh_pass='123456' ansible_ssh_port='2222'  //指定ssh端口  再次测试 ansible host1 -m ping 

4.组：变量

[webserver] host1 ansible_ssh_port='2222' host2 ansible_ssh_port='2222'  [webserver:vars] ansible_ssh_user='root' ansible_ssh_pass='123456' 

5.子分组 (将不同的分组进行组合) 为了实验方便我们先把host的sshd 端口改回默认

vim /etc/ansible/hosts [apache] host1 [nginx] host2 [webserver:children] apache nginx  ansible webserver -m ping -o  //测试 

6.自定义主机列表

vim hostlist [dockers] host1 host2  ansible -i hostlist dockers -m ping -o  //测试 

6.Ad-Hoc点对点模式

临时的，在ansible中是指需要快速执行的单条命令，并且不需要保存的命令。对于复杂的命令则为 playbook。

1.shell模块

ansible webserver -m shell -a 'hostname' -o  //查看主机名称  ansible webserver -m shell -a 'yum install mariadb -y' -o  //安装mariadb  ansible webserver -m shell -a 'touch /tmp/777.txt' -o  //创建文件 

2.复制模块

ansible-doc copy  //查看帮助文档  ansible webserver -m copy -a 'src=/etc/hosts dest=/tmp/2.txt'  //copy 如果和原先文件一样 不会进行拷贝  ansible webserver -m copy -a 'src=/etc/hosts dest=/tmp/3.txt owner=root group=root mode=777'  ansible webserver -m copy -a 'src=/etc/hosts dest=/tmp/3.txt owner=root group=root mode=777 backup=yes' 

3.用户模块

ansible-doc user  //查看帮助文档  ansible webserver -m user -a 'name=xux state=present'  //创建用户  echo '123456' | openssl passwd -1 -stdin  //系统存储的是密文 需要将输入的密码转化为加密后的密文 ansible webserver -m user -a 'name=xux password="$1$g93P3CoY$YPuV8anNPa8HBhnfMncB60"'  //修改密码  ansible webserver -m user -a 'name=xux shell=/sbin/nologin append=yes'  //修改用户属性  ansible webserver -m user -a 'name=xux state=absent'  //删除用户 

4.软件包管理

ansible-doc yum  //查看帮助文档  ansible webserver -m yum -a 'name="*" stale=lastest'  //升级所有包  ansible webserver -m yum -a 'name=vsftpd state=present'  //安装vsftpd  ansible webserver -m yum -a 'name=vsftpd state=absent'  //卸载vsftpd  ansible webserver -m yum -a 'name=vsftpd state=latest'  //升级vsftpd 

5.服务模块

ansible-doc service  //查看帮助文档  ansible webserver -m service -a 'name=vsftpd state=started'  //开启httpd服务  ansible webserver -m service -a 'name=vsftpd state=stopped'  //关闭httpd服务  ansible webserver -m service -a 'name=vsftpd state=restarted'  //重启httpd服务  ansible webserver -m service -a 'name=vsftpd state=started enabled=yes'  //开启开机自启  ansible webserver -m service -a 'name=vsftpd state=started enabled=no'  //关闭开机自启 

6.文件模块

ansible-doc file  //查看帮助文档  ansible webservice -m file -a 'path=/tmp/11.txt mode=771 state=touch'  //创建文件  ansible webserver -m file -a 'path=/tmp/asb mode=770 state=directory'  //创建目录 

7.收集模块

ansible-doc setup  //查看帮助文档  ansible host1 -m setup  //列出常见常熟  ansible host1 -m setup -a 'filter=ansible_all_ipv4_addresses'  //查询ip地址 

7.YAML

YAML Ain’t Markup Language-非标记语言

示例：通过YAML编写一个简单的剧本，完成web的部署，配置，启动的全过程。

1.准备

ansible all -m yum -a 'name=httpd state=removed' -o  //清理一下环境 yum install -y httpd  //准备配置文件 mkdir apache cd apache cp -rf /etc/httpd/conf/httpd.conf . grep '^Listen' httpd.conf Listen 8080  //修改端口 

2.编写剧本

编写 vim apache.yaml - hosts: host2   tasks:   - name: install apache packages     yum: name=httpd state=present   - name: copy apache conf     copy: src=./httpd.conf dest=/etc/httpd/conf/httpd.conf   - name: ensure apache is running     service: name=httpd state=started enabled=yes      测试 ansible-playbook apache.yaml --syntax-check ansible-playbook apache.yaml --list-tasks ansible-playbook apache.yaml --list-hosts  执行 ansible-playbook apache.yaml 

3.优化

如果我们在配置文件中修改了apache端口号为9000，那么我们再次重启会发现文件会被拷贝过去，但是服务器并没没有重启。 因为剧本中写的服务启动，并没有重启服务。需要优化一下剧本代码，如果执行copy语句那么notify会触发，接着会执行handlers中的语句重启服务。 - hosts: webserver   tasks:   - name: install apache packges for xux     yum: name=httpd state=latest   - name: copy apache conf file for xux     copy: src=./httpd.conf dest=/etc/httpd/conf/httpd.conf     notify: restart apache service for xux   - name: ensure apache si running     service: name=httpd state=started enabled=yes   handlers:   - name: restart apache service for xux     service: name=httpd state=restarted 

8.Role-角色扮演

roles则是在ansible中，playbooks的目录组织结构。将代码或文件进行模块化，成为roles的文件目录组织结构，易读，代码可重用，层次清晰。

示例：通过role远程部署nginx并配置

1.准备目录

nginx 角色名 files  普通文件 handlers  触发器程序 tasks  主任务 templates 金甲模板（有变量的文件） vars 自定义变量 

[root@localhost ~]# mkdir roles/nginx/{files,handlers,tasks,templates,vars} -p  touch roles/site.yaml roles/nginx/{handlers,tasks,vars}/main.yaml  echo 1234 > roles/nginx/files/index.html  yum install -y nginx && cp /etc/nginx/nginx.conf roles/nginx/templates/nginx.conf.j2  [root@localhost ~]# tree roles/ roles/ ├── nginx │   ├── files │   │   └── index.html │   ├── handlers │   │   └── main.yaml │   ├── tasks │   │   └── main.yaml │   ├── templates │   └── vars │       └── main.yaml └── site.yaml 

2.编写任务

vim roles/nginx/tasks/main.yaml - name: install epel-release packge   yum: name=epel-release state=latest - name: install nginx packge   yum: name=nginx state=latest - name: copy index.html   copy: src=index.html dest=/usr/share/nginx/html/index.html - name: copy nginx.conf template   template: src=nginx.conf.j2 dest=/etc/nginx/nginx.conf   notify: restart nginx - name: make sure nginx service running   service: name=nginx state=started enabled=yes 

Template: Template模板在运用时与copy模块类似，区别在于可以在Ansible的Playbook执行的时候，根据一定的条件灵活的设置要复制文件中的部分关键内容。 在Ansible中，Templat模板使用jinjia2语言进行配置，模板文件的后缀名为.j2。 

3.准备配置文件

vim roles/nginx/templates/nginx.conf.j2 worker_processes auto; 改成 worker_processes {{ ansible_processor_cores }};  //ansible内置变量  worker_connections 1024; 改成 worker_connections {{ worker_connections }};  //自定义变量 

4.编写变量

vim roles/nginx/vars/main.yaml worker_connections: 10240 

5.编写处理程序

vim roles/nginx/handlers/main.yaml --- - name: restart nginx   service: name=nginx state=restarted 

6.编写剧本

vim roles/site.yaml - hosts: webserver   roles:   - nginx 

7.实施

cd roles ansible-playbook site.yaml --syntax-check  //测试 ansible-playbook site.yaml  //实施剧本 

文章内容主要参考:b站磊哥5.Ansible 自动化运维实战