Ansible介绍:
Ansibe特性:
Ansible架构:
核心组件构成:
Ansible能做什么?
ansible可以帮助运维人员完成一些批量任务,或者完成一些需要经常重复的工作。
其他详情见官方文档:https://docs.ansible.com/ansible/2.9/index.html
环境准备:
属性
管理机
服务器-01
服务器-02
节点
wenCheng
Server-01
Server-02
系统
CentOS Linux release 7.5.1804 (Minimal)
CentOS Linux release 7.5.1804 (Minimal)
CentOS Linux release 7.5.1804 (Minimal)
内核
3.10.0-862.el7.x86_64
3.10.0-862.el7.x86_64
3.10.0-862.el7.x86_64
SELinux
setenforce 0 | disabled
setenforce 0 | disabled
setenforce 0 | disabled
Firewlld
systemctl stop/disable firewalld
systemctl stop/disable firewalld
systemctl stop/disable firewalld
IP地址
172.16.70.37
172.16.70.181
172.16.70.182
Ansible常用参数及语法。使用详情见官方模块文档:https://docs.ansible.com/ansible/2.9/modules
Ansible常用模块
ping 模块: 检查指定节点机器是否还能连通,用法很简单,不涉及参数,主机如果在线,则回复pong 。
raw 模块: 执行原始的命令,而不是通过模块子系统。
yum 模块: RedHat和CentOS的软件包安装和管理工具。
apt 模块: Ubuntu/Debian的软件包安装和管理工具。
pip 模块 : 用于管理Python库依赖项,为了使用pip模块,必须提供参数name或者requirements。
synchronize 模块: 使用rsync同步文件,将主控方目录推送到指定节点的目录下。
template 模块: 基于模板方式生成一个文件复制到远程主机(template使用Jinjia2格式作为文件模版,进行文档内变量的替换的模块。
copy 模块: 在远程主机执行复制操作文件。
user 模块 与 group 模块: user模块是请求的是useradd, userdel, usermod三个指令,goup模块请求的是groupadd, groupdel, groupmod 三个指令。
service 或 systemd 模块: 用于管理远程主机的服务。
get_url 模块: 该模块主要用于从http、ftp、https服务器上下载文件(类似于wget)。
fetch 模块: 它用于从远程机器获取文件,并将其本地存储在由主机名组织的文件树中。
file 模块: 主要用于远程主机上的文件操作。
lineinfile 模块: 远程主机上的文件编辑模块
unarchive模块: 用于解压文件。
command模块 和 shell模块: 用于在各被管理节点运行指定的命令. shell和command的区别:shell模块可以特殊字符,而command是不支持
hostname模块: 修改远程主机名的模块。
script模块: 在远程主机上执行主控端的脚本,相当于scp+shell组合。
stat模块: 获取远程文件的状态信息,包括atime,ctime,mtime,md5,uid,gid等信息。
cron模块: 远程主机crontab配置。
mount模块: 挂载文件系统。
find模块: 帮助在被管理主机中查找符合条件的文件,就像 find 命令一样。
selinux模块:远程管理受控节点的selinux的模块
Ansible语法及配置参数
语法格式:
ansible
也就是:
ansible 匹配模式 -m 模块 -a ‘需要执行的内容‘
解释说明:
匹配模式:即哪些机器生效 (可以是某一台, 或某一组, 或all) , 默认模块为command , 执行常规的shell命令.
情景一:Ansible安装部署及首次批量分发公钥(管理机)。
[root@wenCheng ~]# yum install epel-release -y
[root@wenCheng ~]# yum install ansible -y
[root@wenCheng ~]# ansible --version
ansible 2.9.21
config file = /etc/ansible/ansible.cfg
configured module search path = [u‘/root/.ansible/plugins/modules‘, u‘/usr/share/ansible/plugins/modules‘]
ansible python module location = /usr/lib/python2.7/site-packages/ansible
executable location = /usr/bin/ansible
python version = 2.7.5 (default, Apr 11 2018, 07:36:10) [GCC 4.8.5 20150623 (Red Hat 4.8.5-28)]
[root@wenCheng ~]# rpm -qa | grep ansible
ansible-2.9.21-1.el7.noarch
[root@wenCheng ~]# rpm -ql ansible-2.9.21-1.el7.noarch | less
/etc/ansible/ansible.cfg #主配置文件,配置ansible工作特性
/etc/ansible/hosts #主机清单
/etc/ansible/roles/ #存放角色的目录
/usr/bin/ansible #主程序,临时命令执行工具
/usr/bin/ansible-doc #查看配置文档,模块功能查看工具
/usr/bin/ansible-galaxy #下载/上传优秀代码或Roles模块的官网平台
/usr/bin/ansible-playbook #定制自动化任务,编排剧本工具
/usr/bin/ansible-pull #远程执行命令的工具
/usr/bin/ansible-vault #文件加密工具
/usr/bin/ansible-console #基于Console界面与用户交互的执行工具
……
[root@wenCheng ~]# cp /etc/ansible/hosts{,.bak}
[root@wenCheng ~]# cp /etc/ansible/ansible.cfg{,.bak}
[root@wenCheng ~]# vim /etc/ansible/hosts
……
[type1]
172.16.70.181
172.16.70.182
[type1:vars]
ansible_ssh_user=‘root‘
ansible_ssh_pass=‘centos‘
ansible_ssh_port=‘22‘
[type2]
172.16.70.[181:182] ansible_user=‘root‘ ansible_pass=‘centos‘ ansible_port=‘22‘
[root@wenCheng ~]# vim /etc/ansible/ansible.cfg
……
host_key_checking = False # 首次连接是否需要检查key认证,取消注释以禁用主机的ssh的密钥检查
[root@wenCheng ~]# ansible-playbook ssh_key.yaml
PLAY [all] ********************************************************************************************************************************
TASK [Gathering Facts] ********************************************************************************************************************
ok: [172.16.70.182]
ok: [172.16.70.181]
TASK [send id_rsa.pub] ********************************************************************************************************************
ok: [172.16.70.181]
ok: [172.16.70.182]
PLAY RECAP ********************************************************************************************************************************
172.16.70.181 : ok=2 changed=0 unreachable=0 failed=0 skipped=0 rescued=0 ignored=0
172.16.70.182 : ok=2 changed=0 unreachable=0 failed=0 skipped=0 rescued=0 ignored=0
[root@wenCheng ~]# ansible all -m command -a "hostname"
172.16.70.182 | CHANGED | rc=0 >>
Server-02
172.16.70.181 | CHANGED | rc=0 >>
Server-01
[root@wenCheng ~]# ansible all -m shell -a "hostname"
172.16.70.182 | CHANGED | rc=0 >>
Server-02
172.16.70.181 | CHANGED | rc=0 >>
Server-01
[root@wenCheng ~]# ansible all -m command -a "cat /etc/passwd| grep centos"
172.16.70.181 | FAILED | rc=1 >>
cat: /etc/passwd|: No such file or directory
cat: grep: No such file or directory
cat: centos: No such file or directorynon-zero return code
172.16.70.182 | FAILED | rc=1 >>
cat: /etc/passwd|: No such file or directory
cat: grep: No such file or directory
cat: centos: No such file or directorynon-zero return code
[root@wenCheng ~]# ansible all -m shell -a "cat /etc/passwd| grep centos"
172.16.70.182 | CHANGED | rc=0 >>
centos❌1000:1000::/home/centos:/bin/bash
172.16.70.181 | CHANGED | rc=0 >>
centos❌1000:1000::/home/centos:/bin/bash
情景二:管理机批量安装软件。
参数:
config_file:yum的配置文件 (optional)
disable_gpg_check:关闭gpg_check (optional)
disablerepo:不启用某个源 (optional)
enablerepo:启用某个源(optional)
name:要进行操作的软件包的名字,默认最新的程序包,指明要安装的程序包,可以带上版本号,也可以传递一个url或者一个本地的rpm包的路径
state:表示是安装还是卸载的状态, 其中present、installed、latest 表示安装, absent 、removed表示卸载删除; present默认状态, laster表示安装最新版本.
安装rsync:
[root@wenCheng ~]# ansible all -m yum -a "name=rsync state=present"
或
[root@wenCheng ~]# ansible all -m yum -a "name=http://mirror.centos.org/centos/7/os/x86_64/Packages/rsync-3.1.2-10.el7.x86_64.rpm state=present"
卸载rsync:
[root@wenCheng ~]# ansible all -m yum -a "name=rsync state=removed"
情景三:管理机批量分发文件/目录。
参数:
delete: 删除不存在的文件,delete=yes 使两边的内容一样(即以推送方为主),默认no
src: 要同步到目的地的源主机上的路径; 路径可以是绝对的或相对的。如果路径使用”/”来结尾,则只复制目录里的内容,如果没有使用”/”来结尾,则包含目录在内的整个内容全部复制
dest:目的地主机上将与源同步的路径; 路径可以是绝对的或相对的。
dest_port:默认目录主机上的端口 ,默认是22,走的ssh协议。
mode: push或pull,默认push,一般用于从本机向远程主机上传文件,pull 模式用于从远程主机上取文件。
rsync_opts:通过传递数组来指定其他rsync选项。
[root@wenCheng ~]# tree /tmp/
/tmp/
├── dir_ansible1
│ └── 1
├── dir_ansible2
│ └── 2
├── dir_ansible3
│ └── 3
├── dir_ansible4
│ └── 4
├── file_ansible1
├── file_ansible2
├── file_ansible3
└── file_ansible4
4 directories, 8 files
[root@wenCheng ~]# ansible all -m synchronize -a ‘src=/tmp/file_ansible1 dest=/tmp‘
[root@wenCheng ~]# ansible all -m synchronize -a ‘src=/tmp/file_ansible2 dest=/tmp/file_ansible1‘
[root@wenCheng ~]# ansible all -m synchronize -a ‘src=/tmp/dir_ansible1 dest=/tmp‘
[root@wenCheng ~]# ansible all -m synchronize -a "src=/tmp/ dest=/tmp delete=yes"
[root@wenCheng ~]# ansible all -m synchronize -a "src=/etc/hostname dest=/tmp rsync_opts=‘-a‘ mode=pull"
把主控节点本地的文件上传同步到远程受控节点上, 该模块不支持从远程受控节点拉取文件到主控节点上
参数:
src:指定源文件路径,可以是相对路径,也可以是绝对路径,可以是目录(并非是必须的,可以使用content,直接生成文件内容). src即是要复制到远程主机的文件在本地的地址,可以是绝对路径,也可以是相对路径。
如果路径是一个目录,它将递归复制。在这种情况下,如果路径使用”/”来结尾,则只复制目录里的内容,如果没有使用”/”来结尾,则包含目录在内的整个内容全部复制,类似于rsync。
dest:指定目标文件路径,只能是绝对路径,如果src是目录,此项必须是目录. 这个是必选项!
owner:指定属主;
group:指定属组;
mode:指定权限,可以以数字指定比如0644;
content:代替src,直接往dest文件中写内容,可以引用变量,也可以直接使用inventory中的主机变量. 写后会覆盖原文件内容!
backup:在覆盖之前将原文件备份,备份文件包含时间信息。有两个选项:yes|no
force: 如果目标主机包含该文件,但内容不同,如果设置为yes,则强制覆盖,如果为no,则只有当目标主机的目标位置不存在该文件时,才复制。默认为yes ;
directory_mode:递归的设定目录的权限,默认为系统默认权限;
others:所有的file模块里的选项都可以在这里使用;
特别注意: src和content不能同时使用。
[root@wenCheng ~]# ansible all -m copy -a ‘src=/tmp/dir_ansible1 dest=/tmp backup=yes‘
[root@wenCheng ~]# ansible all -m copy -a ‘src=/tmp/file_ansible1 dest=/tmp group=centos mode=400‘
synchronize模块与copy模块区别:
附: Ansible默认配置解析:
[root@wenCheng ~]# cat /etc/ansible/ansible.cfg
……
[defaults]
#inventory = /etc/ansible/hosts # 资源清单inventory文件的位置,脚本或连接管理主机列表
#library = /usr/share/my_modules/ # 库文件存放目录
#module_utils = /usr/share/my_module_utils/ # 模块存放目录
#remote_tmp = ~/.ansible/tmp # 临时文件远程主机存放目录
#local_tmp = ~/.ansible/tmp # 临时文件本地存放目录
#plugin_filters_cfg = /etc/ansible/plugin_filters.yml # 拒绝模块的配置文件
#forks = 5 # 默认开启的并发数
#poll_interval = 15 # 默认轮询的时间间隔
#sudo_user = root # 默认sudo用户
#ask_sudo_pass = True # 是否需要sudo密码
#ask_pass = True # 是否需要密码
#transport = smart # 默认执行智能模式
#remote_port = 22 # 默认ssh远程端口
#module_lang = C # 默认模块和系统之间通信的计算机语言,默认为‘C‘语言
#module_set_locale = False # 默认设置本地环境变量
#
#gathering = implicit
#gather_subset = all
#roles_path = /etc/ansible/roles # 搜索角色的其它路径,冒号分隔
#host_key_checking = False # 首次连接是否需要检查key认证,取消注释以禁用主机的ssh的密钥检查
#stdout_callback = skippy # 更改默认回调的类型
#callback_whitelist = timer, mail # 回调插件白名单,限制默认插件自动调用。如果是自定义插件则不需要
#task_includes_static = False
#handler_includes_static = False
#error_on_missing_handler = True # 如果处理程序丢失是错误还是警告
#sudo_exe = sudo
#sudo_flags = -H -S -n # 传递给sudo的标志,这里如果省略默认值可能会报错
#timeout = 10 # 默认SSH超时时间
#remote_user = root # /usr/bin/Ansible属于哪个用户,如果没有给定,那么属于playbook
#log_path = /var/log/ansible.log # 执行日志存放目录
#module_name = command # 默认执行的模块
#executable = /bin/sh
#hash_behaviour = replace # 如果inventory变量重叠,优先级越高的会被使用
#private_role_vars = yes # 默认情况下,角色中的变量将在全局变量中可见
#jinja2_extensions = jinja2.ext.do,jinja2.ext.i18n # Jinjia2所有可用的扩展名
#private_key_file = /path/to/file # 使用私钥文件进行身份验证,私钥的存储位置
#vault_password_file = /path/to/vault_password_file # 如果设置,则配置Vault密码文件的路径,以替代在命令行上指定--vault-password-file
#ansible_managed = Ansible managed: {file} modified on %Y-%m-%d %H:%M:%S by {uid} on {host}
#ansible_managed = Ansible managed
#display_skipped_hosts = True
# 默认情况下,如果确定不应该在主机上运行任务,则ansible-playbook将显示Skipping [host],如果你不想看到这条消息,将其设置为False
#display_args_to_stdout = False
#error_on_undefined_vars = False
#system_warnings = True
#deprecation_warnings = True
#action_plugins = /usr/share/ansible/plugins/action
#become_plugins = /usr/share/ansible/plugins/become
#cache_plugins = /usr/share/ansible/plugins/cache
#callback_plugins = /usr/share/ansible/plugins/callback
#connection_plugins = /usr/share/ansible/plugins/connection
#lookup_plugins = /usr/share/ansible/plugins/lookup
#inventory_plugins = /usr/share/ansible/plugins/inventory
#vars_plugins = /usr/share/ansible/plugins/vars
#filter_plugins = /usr/share/ansible/plugins/filter
#test_plugins = /usr/share/ansible/plugins/test
#terminal_plugins = /usr/share/ansible/plugins/terminal
#strategy_plugins = /usr/share/ansible/plugins/strategy
#strategy = free # 默认情况下,ansible将使用“linear”策略
#bin_ansible_callbacks = False
# 默认情况下没有为/bin/ansible加载回调,如果你想要启用它将其设置为True
#nocows = 1 # 如果您不想要cowsay支持或导出ANSIBLE_NOCOWS = 1,则设置为1
#cow_selection = default
#cow_selection = random
#cow_whitelist=bud-frogs,bunny,cheese,daemon,default,dragon,elephant-in-snake,elephant,eyes,# hellokitty,kitty,luke-koala,meow,milk,moofasa,moose,ren,sheep,small,stegosaurus,# stimpy,supermilker,three-eyes,turkey,turtle,tux,udder,vader-koala,vader,www
#nocolor = 1
#fact_caching = memory # fact缓存的存储类型。如果存储在memory那么只是暂时的,你可以将其存储在文件或者数据库中
#This option tells Ansible where to cache facts. The value is plugin dependent.
#For the jsonfile plugin, it should be a path to a local directory.
#For the redis plugin, the value is a host:port:database triplet: fact_caching_connection = localhost:6379:0
#fact_caching_connection=/tmp # fact缓存的存储路径
#retry_files_enabled = False
#retry_files_save_path = ~/.ansible-retry # 默认情况下,当playbook执行失败时,将在~/创建.retry文件
#squash_actions = apk,apt,dnf,homebrew,pacman,pkgng,yum,zypper
#no_log = False # Ansible可以优化在循环时使用列表参数调用模块的操作
#no_target_syslog = False # 防止记录任务,但仅在目标上,数据仍记录在主/控制器上
#allow_world_readable_tmpfiles = False
# 控制Ansible是否会引发错误或警告,如果任务别无选择,只能创建可读的临时文件来执行远程计算机上的模块。对于安全性,默认情况下此选项为False
#var_compression_level = 9 # 控制发送到工作进程的变量的压缩级别。 默认值为0时,不使用压缩。 该值必须是0到9之间的整数
#module_compression = ‘ZIP_DEFLATED‘ # 控制将ansible模块发送到远程系统时使用的压缩方法
#max_diff_size = 1048576
# 这将控制文件的--diff的截止点(以字节为单位),设置为0表示无限制(RAM可能会受损!)
#merge_multiple_cli_flags = True
# 这将控制ansible如何在CLI上处理多个--tags和--skip-tags参数。如果这是True,则将多个参数合并在一起。如果为False,则使用最后指定的参数,并忽略其他参数
#show_custom_stats = True # 最后显示自定义统计信息的控件,默认情况下已关闭
#inventory_ignore_extensions = ~, .orig, .bak, .ini, .cfg, .retry, .pyc, .pyo
# 控制将目录用作具有可能多个源(静态和动态)的库存时要忽略的文件
#network_group_modules=eos, nxos, ios, iosxr, junos, vyos
# 此系列模块使用针对网络设备优化的替代执行路径,只有在您了解其工作原理的情况下才更新此设置,否则会破坏模块执行
#allow_unsafe_lookups = False
#启用时,此选项允许查找(通过{{lookup(‘foo‘)}}之类的变量或当用作带有“with_foo”的循环时)返回未标记为“不安全”的数据
#any_errors_fatal = False # 为所有的操作设置默认错误
[inventory]
#enable_plugins = host_list, virtualbox, yaml, constructed # 默认启动的插件
#ignore_extensions = .pyc, .pyo, .swp, .bak, ~, .rpm, .md, .txt, ~, .orig, .ini, .cfg, .retry # 在将目录解析为库存源时忽略这些扩展
#ignore_patterns= # 在将目录解析为库存源时忽略与这些模式匹配的文件
#unparsed_is_failed=False # 如果‘true‘未解析的库存来源成为致命错误,则会发出警告
[privilege_escalation] # 权限提升设置
#become=True
#become_method=sudo
#become_user=root
#become_ask_pass=False
[paramiko_connection] # 该部分功能不常用,了解即可。
#record_host_keys=False # 不记录新主机的Key,以提示效率
#pty=False # 禁用sudo功能, 取消注释此行以禁用此行为
#look_for_keys = False # 默认初始查找SSH密钥,取消注释此行以禁用Paramiko查找键功能
#host_key_auto_add = True # 默认提示首次添加主机密钥,取消注释此行以使Paramiko自动添加主机密钥
[ssh_connection] # Ansible默认使用SSH协议连接对端主机,该部署是主要是SSH连接的一些配置,但配置项较少,多数默认即可。
#ssh_args = -C -o ControlMaster=auto -o ControlPersist=60s
# 要使用的ssh参数离开ControlPersist会导致性能不佳,所以在较旧的平台上使用paramiko而不是删除它,-C控制压缩使用
#
#control_path_dir = ~/.ansible/cp
#
#control_path =
#
#
#pipelining = False # 默认情况下,禁用此选项以保持兼容性,sudoers配置requiretty(许多发行版的默认设置)。
#scp_if_ssh = smart # 控制传输文件的机制(旧)smart|True|False
#transfer_method = smart # 控制传输文件的机制(新) sftp|scp|piped|smart
#sftp_batch_mode = False # False为sftp将不使用批处理模式传输文件,并且只有在sftp版本的批处理模式出现问题时才应禁用
#usetty = True # 未启用管道传输时,-tt参数将传递给ssh,因为默认情况下sudo需要tty
#retries = 3 # 重试与主机的SSH连接的次数
[persistent_connection]
#connect_timeout = 30 # 持久连接超时时间,单位秒
#command_timeout = 30 # 命令超时时间,必须小持于久连接空闲超时的时间,单位秒
[accelerate] # 该配置项在提升Ansibile连接速度时会涉及,多数保持默认即可。
#accelerate_port = 5099 # 加速连接端口
#accelerate_timeout = 30 # 命令执行超时时间,单位秒
#accelerate_connect_timeout = 5.0 # 连接超时时间,单位秒
#accelerate_daemon_timeout = 30 # 上一个活动连接的时间,单位分钟
#accelerate_multi_key = yes # 允许通过SSH使用多个私钥
[selinux] # 关于selinux的相关配置几乎不会涉及,保持默认配置即可。
#special_context_filesystems=nfs,vboxsf,fuse,ramfs,9p,vfat
#libvirt_lxc_noseclabel = yes
[colors] # Ansible对于输出结果的颜色也进行了详尽的定义且可配置,该选项对日常功能应用影响不大,几乎不用修改
#highlight = white
#verbose = blue
#warn = bright purple
#error = red
#debug = dark gray
#deprecate = purple
#skip = cyan
#unreachable = red
#ok = green
#changed = yellow
#diff_add = green
#diff_remove = red
#diff_lines = cyan
[diff]
手机扫一扫
移动阅读更方便
你可能感兴趣的文章