Fork me on GitHub

ansible自动化-实现(较全)

字数统计: 2.1k字   |   阅读时长≈ 9分

ansible介绍

1
2
ansible批量自动化管理软件, 约200-300台机器可以使用ansible来完成自动化。
高于这个数量需要使用性能更强/效率更高的saltstack，而saltstack需要安装相应客户端

官方说明：

1
2
3
4
5
ansible软件相关参考链接信息
http://docs.ansible.com/ansible/intro_installation.html 
http://www.ansible.com.cn/ 
http://docs.ansible.com/modules_by_category.html 
http://www.ansible.cn/docs/

控制端-安装ansible

1
2
3
4
5
1.安装阿里云epel yum源
  http://mirrors.aliyun.com/
  
2.安装ansible
  yum install -y ansible

被控端服务器-安装libselinux-python

1
2
所有被管理端需要安装libselinux-python软件
yum install libselinux-python -y

配置文件

1
2
3
4
5
[root@web01 ~]# cd /etc/ansible/
[root@web01 ~]# vim hosts     #添加要管理的服务器，并定义一个组模块，类似于rsync
[oldboy]
172.16.1.31
172.16.1.41

ansible命令格式

1
2
3
命令格式：
ansible  oldboy  -m command   -a "hostname"
 命令    主机组    指定模块       要执行的命令
1
2
3
查下命令，执行ansible命令后，没有发生改变，会显示绿色
执行ansible命令，发生配置改变时，表示黄色
执行ansible命令，出现异常表示红色
  1. command模块（命令模块）
1
2
3
4
5
6
7
8
9
10
示例: 
[root@web01 ansible]# ansible oldboy -m command -a "hostname"

172.16.1.41 | SUCCESS | rc=0 >>
backup
172.16.1.31 | SUCCESS | rc=0 >>
nfs01


[root@web01 ansible]# ansible oldboy -a "df -h"
  1. copy模块 （拷贝文件）
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
示例：
ansible oldboy -m copy -a "src=/etc/hosts dest=/tmp/host_oldboy backup=yes"
ansible oldboy -m copy -a "src=/etc/hosts dest=/tmp/host_oldboy owner=oldboy group=oldboy mode=600"


参数：
backup 文件复制之前，如果目标存在，则先进行备份，再进行拷贝覆盖
owner=oldboy   定义用户属主（注意：指定的用户需要存在，否则报错）
group=oldboy 定义用户属组
mode=600  定义文件权限权限

示例：
ansible oldboy -m copy -a "src=/etc/hosts dest=/tmp/a/b/c/ backup=yes"
其中“/tmp/a/b/c/”目录可以没有，ansible可以自动创建。

但是，不能在没有的目录下重命名，比如：
[错误的命令，仅用于示范]
ansible oldboy -m copy -a "src=/etc/hosts dest=/tmp/a/b/c/new_hosts backup=yes"
  1. shell模块
1
2
3
4
5
6
7
8
9
10
11
12
13
14
shell模块--是万能模块,支持正则或特殊符号信息
比如：
ansible oldboy -m shell -a "ls -l /etc/*"

##########################################
先定义一个简单脚本：
[root@web01 scripts]# cat yum.sh
#!/bin/bash
yum install -y htop

脚本分发并给脚本执行权限：
ansible oldboy -m copy -a "src=/server/scripts/yum.sh dest=/server/scripts/ mode=655"
远程批量执行脚本
ansible oldboy -m shell -a "sh /server/scripts/yum.sh"
  1. script模块-只能执行脚本
1
2
3
4
# 利用script模块在远程执行本地脚本
ansible oldboy -m script -a "/server/scripts/yum.sh"   

注:需要使用绝对路径方式执行脚本

yum模块

1
2
3
4
5
ansible oldboy -m yum -a "name=htop state=installed"

注：
name=htop 指定安装软件包的名称
state=installed 指定安装动作

service模块

1
2
3
4
5
6
7
8
9
10
#控制服务的状态信息，比如重启、停止等。
ansible oldboy -m service -a "name=crond state=stopped enabled=no"

检查：
ansible oldboy -m shell -a "/etc/init.d/crond status"
ansible oldboy -m shell -a "chkconfig --list|grep cron"

##########################################################
state状态选择：running,started,stopped,restarted,reloaded
enabled开机自启动，yes或no

file模块

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
#创建软连接
ansible oldboy -m file -a "src=/etc/hosts dest=/tmp/hosts state=link"

参数：
owner 定义文件/目录属组
group 定义文件/目录属主
mode  定义文件/目录权限
PATH 定义文件/目录路径
dest 在远端创建文件或目录

sate
    directory 如果目录不存在就创建目录
    file   即使文件不存在，也不会被创建
    link   创建软链接
    hard   创建硬链接
    touch  创建文件
    absent 删除目录、文件或取消链接文件

cron模块-定时任务模块

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
#批量创建定时任务--每天凌晨0点整执行yum.sh脚本
ansible oldboy -m cron -a 'name=install_htop minute=0 hour=0 job="/bin/sh /server/scripts/yum.sh &>/dev/null"'

#批量删除定时任务
ansible oldboy -m cron -a 'state=absent name=install_htop minute=0 hour=0 job="/bin/sh /server/scripts/yum.sh &>/dev/null"'

#注释cron任务
ansible oldboy -m cron -a 'name=install_htop minute=0 hour=0 job="/bin/sh /server/scripts/yum.sh &>/dev/null" disabled=yes'

#启用被注释的cron任务
ansible oldboy -m cron -a 'name=install_htop minute=0 hour=0 job="/bin/sh /server/scripts/yum.sh &>/dev/null" disabled=no'

name 定义一个cron任务名称。如果不指定名称的话，ansible命令执行多次，会多次追加
state=absent 删除计划任务
disabled   注释crontab
job     指定任务
minute  分钟,0-59
hour    小时，0-23
day     日, 1-31
month   月, 1-12
weekday  周, 0-6

ping模块

1
2
3
4
5
6
[root@web01 ~]# ansible all -m ping
172.16.1.41 | SUCCESS => {
    "changed": false, 
    "ping": "pong"

注：如果ping正确，则返回结果“pong”

查看ansible帮助信息

1
2
ansible-doc -s shell  查看指定模块用法
ansible-doc -l    列出所有模块

基于密码方式实现ansible管理

1
2
3
4
5
6
7
8
9
10
11
12
我们上面所有的操作均是基于密钥的管理

如果个别服务器不希望通过密钥来访问，那ansible如何管理呢？
vim /etc/ansible/hosts 
172.16.1.31 ansible_ssh_user=root ansible_ssh_pass=123456
意思是：ansible管理这台31服务器时，使用ssh的root用户登录


那么有人可能又说了，密码写在文档里，很不安全，怎么办？
vim /etc/ansible/hosts 
172.16.1.31 ansible_ssh_user=root
这样定义，然后在执行ansible命令的时候，密码自己输入

ansible 剧本（playbooks）功能

剧本格式：

1
2
3
4
5
### 剧本的开头，可以不写
- hosts:空格 all       #此处all表示所有主机，也可以指定主机模块名称

  tasks：
  - 模块: 要执行的命令

用于ansible/saltstack编写剧本所使用的语言格式：pyYAML

定义剧本

1
2
3
4
5
6
7
8
9
10
11
创建剧本存放目录
[root@web01 ~]# mkdir /etc/ansible/ansible_playbook

[root@web01 ansible_playbook]# vim cron.yml
- hosts: all
  tasks:
  - cron: name=install_htop minute=0 hour=0 job="/bin/sh /server/scripts/yum.sh  /dev/null"


#执行剧本
ansible-playbook cron.yml

剧本格式检查命令

1
ansible-playbook --syntax-check cron.yml

模拟执行剧本

1
ansible-playbook -C cron.yml

多任务剧本–编写–不同主机多任务

1
2
3
4
5
6
7
8
9
10
11
12
13
# more tasks
- hosts: 172.16.1.41
  tasks:
    - name: cron task
      cron: name=install_htop minute=0 hour=0 job="/bin/sh /server/scripts/yum.sh /dev/null"

    - name: hostname task
      shell: echo $HOSTNAME >>/tmp/hostname.txt
      
- hosts: 172.16.1.31
  tasks:
    - name: yum install nfs-utils task
      shell: yum install -y nfs-utils rpcbind

注：- name前面共计4个空格

剧本编写模式

1
2
3
4
剧本编写方式
01 多主机单任务编写方式
02 多主机多任务编写方式
03 不同主机多任务编写方式

环境测试

1
2
3
4
要求利用ansible剧本安装rsync服务器	
01. 重新克隆两台主机，一台作为rsync服务端 -台作为rsync客户端
02. 利用ansible管理主机（编写剧本），部署rsync服务端，与rsync客户端
03. rsync客户端主机不需分发公钥文件，实现ansible管理	
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
剧本参考:
# command play-book

- hosts: 172.16.1.41
  tasks:
    - name: step01:install rsync
      yum: name=rsync state=installed
    - name: step02:edit rsync conf file
      copy: src=/etc/ansible/conf/rsync_conf/rsyncd.conf dest=/etc/
    - name: step03:create rsync user
      shell: userdel -r rsync && useradd rsync -s /sbin/nologin -M
    - name: step04:create auth file
      copy: src=/etc/ansible/conf/rsync_conf/rsync.password dest=/etc/ mode=600
    - name: step05:create backup dir
      file: dest=/backup state=directory owner=rsync group=rsync
    - name: step06:boot rsync server
      shell: rsync --daemon

- hosts: 172.16.1.31
  tasks:
    - name: step01:set auth info
      shell: export RSYNC_PASSWORD=oldboy123   #注:ansible定义环境变量不生效，此行无效
    - name: step02:create auth file
      copy: src=/etc/ansible/conf/rsync_conf/rsync_client.password dest=/etc/rsync.password mode=600

扫一扫，分享到微信

tag:

    缺失模块。
    1、请确保node版本大于6.2
    2、在博客根目录（注意不是yilia-plus根目录）执行以下命令：
    npm i hexo-generator-json-content --save

    3、在根目录_config.yml里添加配置： 

      jsonContent:
    meta: false
    pages: false
    posts:
      title: true
      date: true
      path: true
      text: false
      raw: false
      content: false
      slug: false
      updated: false
      comments: false
      link: false
      permalink: false
      excerpt: false
      categories: false
      tags: true


不论我写了什么...
其实都是错的......