Ansible安装及部分模块初步使用

Ansible概述

由于互联网的快速发展导致产品更新换代速度逐渐加快，运维人员每天都要进行大量的维护操作，仍旧按照传统的方式进行维护工作会使得工作效率低下。这时，部署自动化运维就可以尽可能安全、高效地完成这些工作。

一般会把自动化运维工具划分为两类：一类是使用代理工具，与就是基于专用的Agent程序完成管理功能，如：Puppet、Func、Zabbix等；另外一类是不需要配置代理工具的，可以基于SSH服务来完成管理功能，如：Ansible、Fabric等。

Ansible基于Python开发，集合了众多的优秀运维工具的优点，实现了批量运行命令、部署程序、配置系统等功能。默认通过SSH协议进行远程命令执行下发配置，无需部署任何客户端代理软件，从而使得自动化环境部署变得更加简单。可以同时支持多台主机并行管理，使得管理主机更加便捷。

部署环境

部署实施

安装Ansible

可以使用源码安装也可以使用rpm包安装，这里直接使用yum仓库安装，需要依赖第三方的EPEL源。

[root@rabbitmq01 ~]# yum install -y epel-release
#安装epel源
[root@rabbitmq01 ~]# yum install ansible -y
#安装ansible软件包
[root@rabbitmq01 ~]# ansible --version
ansible 2.6.2
  config file = /etc/ansible/ansible.cfg
#安装好后，可以查看版本信息

配置主机清单

Ansible通过默认主机清单/etc/ansible/hosts文件，修改主机与组配置后，可以连接到多个被管理主机上执行任务。

[root@rabbitmq01 ~]# vim /etc/ansible/hosts 
# This is the default ansible ‘hosts‘ file.
#
# It should live in /etc/ansible/hosts
#
#   - Comments begin with the ‘#‘ character
#   - Blank lines are ignored
#   - Groups of hosts are delimited by [header] elements
#   - You can enter hostnames or ip addresses
#   - A hostname/ip can be a member of multiple groups
[webserver]         #设计主机清单
192.168.58.132
[dbserver]
192.168.58.143

设置SSH密码登录

使用ssh-keygen产生一对密钥（公钥和私钥），使用ssh-copy-id来下发生成的公钥。

[root@rabbitmq01 ~]# ssh-keygen -t rsa  #产生密钥

[root@rabbitmq01 ~]# cd /root/.ssh/
[root@rabbitmq01 .ssh]# ls
id_rsa  id_rsa.pub               #这就是产生的密钥

下面将id_rsa.pub公钥分发给被管理主机。

[root@rabbitmq01 .ssh]# ssh-copy-id root@192.168.58.132
#分发给被管理主机
/usr/bin/ssh-copy-id: INFO: Source of key(s) to be installed: "/root/.ssh/id_rsa.pub"
The authenticity of host ‘192.168.58.132 (192.168.58.132)‘ can‘t be established.
ECDSA key fingerprint is SHA256:H7QKvUWPKe+VutgnWibgRHM/knIJq5CCZ7MEvSgiHXA.
ECDSA key fingerprint is MD5:8b:26:28:97:7a:d1:84:62:6f:f6:8d:2e:06:09:5e:5f.
Are you sure you want to continue connecting (yes/no)? yes
/usr/bin/ssh-copy-id: INFO: attempting to log in with the new key(s), to filter out any that are already installed
/usr/bin/ssh-copy-id: INFO: 1 key(s) remain to be installed -- if you are prompted now it is to install the new keys
root@192.168.58.132‘s password:                  #这里输入的是被管理主机的root密码，不是生成的密钥

Number of key(s) added: 1

Now try logging into the machine, with:   "ssh ‘root@192.168.58.132‘"
and check to make sure that only the key(s) you wanted were added.
[root@rabbitmq01 .ssh]# ssh-copy-id root@192.168.58.143
#分发给另外一台被管理主机

完成上述操作后，就可以进行ansible操作

[root@rabbitmq01 .ssh]# ansible webserver -a ‘ifconfig‘
Enter passphrase for key ‘/root/.ssh/id_rsa‘: 
ens33: flags=4163  mtu 1500
        inet 192.168.58.132  netmask 255.255.255.0  broadcast 192.168.58.255
        inet6 fe80::f017:cc4f:7b2b:3652  prefixlen 64  scopeid 0x20
        ether 00:0c:29:e7:34:3b  txqueuelen 1000  (Ethernet)
        RX packets 18857  bytes 20093953 (19.1 MiB)
        RX errors 0  dropped 0  overruns 0  frame 0
        TX packets 7340  bytes 584633 (570.9 KiB)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0

lo: flags=73  mtu 65536
        inet 127.0.0.1  netmask 255.0.0.0
        inet6 ::1  prefixlen 128  scopeid 0x10
        loop  txqueuelen 1  (Local Loopback)
        RX packets 790  bytes 52247 (51.0 KiB)
        RX errors 0  dropped 0  overruns 0  frame 0
        TX packets 790  bytes 52247 (51.0 KiB)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0

设置SSH免交户代理

但是每次操作都会被要求输入ssh密码，这里设置免交户代理。

[root@rabbitmq01 .ssh]# ssh-agent bash
[root@rabbitmq01 .ssh]# ssh-add
Enter passphrase for /root/.ssh/id_rsa:        #输入ssh密码
Identity added: /root/.ssh/id_rsa (/root/.ssh/id_rsa)

这个时候我们再进行操作的时候，就不会再要求输入密码了。

[root@rabbitmq01 .ssh]# ansible webserver -a ‘ifconfig‘
192.168.58.132 | SUCCESS | rc=0 >>
ens33: flags=4163  mtu 1500
        inet 192.168.58.132  netmask 255.255.255.0  broadcast 192.168.58.255
        inet6 fe80::f017:cc4f:7b2b:3652  prefixlen 64  scopeid 0x20
        ether 00:0c:29:e7:34:3b  txqueuelen 1000  (Ethernet)
        RX packets 19025  bytes 20210670 (19.2 MiB)
        RX errors 0  dropped 0  overruns 0  frame 0
        TX packets 7451  bytes 599404 (585.3 KiB)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0

lo: flags=73  mtu 65536
        inet 127.0.0.1  netmask 255.0.0.0
        inet6 ::1  prefixlen 128  scopeid 0x10
        loop  txqueuelen 1  (Local Loopback)
        RX packets 790  bytes 52247 (51.0 KiB)
        RX errors 0  dropped 0  overruns 0  frame 0
        TX packets 790  bytes 52247 (51.0 KiB)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0

Ansible命令应用

Ansible可以使用命令行方式进行自动化管理，管理工具是由一系列模块、参数支持的，可以在命令后面加上-h或者--help获取帮助，如使用ansible-doc工具可以通过ansible-doc -h或者ansible --help获取帮助信息。

ansible-doc是也用来查看模块帮助信息的工具，最主要的选项-l用来列出可使用的模块，-s用来列出某个模块的描述信息和使用示例。

command模块

Ansible管理工具使用-m选项指定使用模块，默认使用command模块，-m选项省略也会运行此模块，用于在被管理主机上运行命令。

[root@rabbitmq01 ~]# ansible webserver -m command -a ‘date‘  
#使用ansible查看被管理主机日期信息
192.168.58.132 | SUCCESS | rc=0 >>
2018年 08月 01日 星期三 14:47:26 CST

[root@rabbitmq01 ~]# ansible dbserver -a ‘date‘   #不使用-m时，默认就是command模块。
192.168.58.143 | SUCCESS | rc=0 >>
2018年 08月 01日 星期三 14:47:47 CST

cron模块

Ansible中cron模块用于定义计划性任务。其中有两种状态（state）:present表示添加，absent表示移除。下面演示添加计划性任务：

[root@rabbitmq01 ~]# ansible webserver -m cron -a ‘minute="*/10" job="/usr/bin/echo hello" name="test"‘
#这句话表示添加一个名称为test的计划性任务，完成每十分钟输出hello字符串的任务
192.168.58.132 | SUCCESS => {
    "changed": true, 
    "envs": [], 
    "jobs": [
        "test"
    ]
}

我们到webserver这台被管理主机上查看是否生成了这个计划性任务。

[root@rabbitmq02 ~]# crontab -l  #查看计划性任务，可以看到已经生成
#Ansible: test
*/10 * * * * /usr/bin/echo hello

移除计划性任务

[root@rabbitmq01 ~]# ansible webserver -m cron -a ‘name="test" state=absent‘
192.168.58.132 | SUCCESS => {
    "changed": true, 
    "envs": [], 
    "jobs": []
}

[root@rabbitmq02 ~]# crontab -l
[root@rabbitmq02 ~]# 
#可以看到计划性任务已经被移除了

user模块

Ansible中的user模块用于创建新用户和更改、删除已经存在的用户。其中name选项用来指明创建的用户名称。

[root@rabbitmq01 ~]# ansible webserver -m user -a ‘name="user1"‘
#创建一个user1的用户
192.168.58.132 | SUCCESS => {
    "changed": true, 
    "comment": "", 
    "create_home": true, 
    "group": 1000, 
    "home": "/home/user1", 
    "name": "user1", 
    "shell": "/bin/bash", 
    "state": "present", 
    "system": false, 
    "uid": 1000
}

[root@rabbitmq02 ~]# id user1
uid=1000(user1) gid=1000(user1) 组=1000(user1)
#到webserver查看user1用户

移除用户

[root@rabbitmq01 ~]# ansible webserver -m user -a ‘name="user1" state=absent‘
192.168.58.132 | SUCCESS => {
    "changed": true, 
    "force": false, 
    "name": "user1", 
    "remove": false, 
    "state": "absent"
}

[root@rabbitmq02 ~]# id user1
id: user1: no such user

group模块

Ansible中的group模块用于对用户组进行管理。

[root@rabbitmq01 ~]# ansible webserver -m group -a ‘name=yx gid=400 system=yes‘
#添加一个叫yx的系统组。指定gid=400
192.168.58.132 | SUCCESS => {
    "changed": true, 
    "gid": 400, 
    "name": "yx", 
    "state": "present", 
    "system": true
}

[root@rabbitmq02 ~]# tail -2 /etc/group
rabbitmq:x:986:
yx:x:400:
#可以看到创建成功

[root@rabbitmq01 ~]# ansible webserver -m user -a ‘name="user2" uid=300 group=yx system=yes‘
#创建一个叫test02的系统用户，指定uid=300，所属组是yx
192.168.58.132 | SUCCESS => {
    "changed": true, 
    "comment": "", 
    "create_home": true, 
    "group": 400, 
    "home": "/home/user2", 
    "name": "user2", 
    "shell": "/bin/bash", 
    "state": "present", 
    "system": true, 
    "uid": 300
}

[root@rabbitmq02 ~]# id user2
uid=300(user2) gid=400(yx) 组=400(yx)

移除组和移除用户方法一样

copy模块

Ansible中的copy模块用于实现文件复制和批量下发文件。其中使用src来定义本地文件路径，使用dest定义被管理主机文件路径。使用content则是通过指定信息内容来生成目标文件。

[root@rabbitmq01 ~]# ansible webserver -m copy -a ‘src=/etc/fstab dest=/opt/fstab.bk owner=root mode=600‘
#将本地/etc/fstab文件复制到被管理主机webserver中的/opt/fstab.bk，属主为root，权限为600
192.168.58.132 | SUCCESS => {
    "changed": true, 
    "checksum": "317728dfdd657138fa15180e7c4318414c3d5774", 
    "dest": "/opt/fstab.bk", 
    "gid": 0, 
    "group": "root", 
    "md5sum": "b8d938e54772dcb1d95b3d5054d1f0a9", 
    "mode": "0600", 
    "owner": "root", 
    "secontext": "system_u:object_r:usr_t:s0", 
    "size": 595, 
    "src": "/root/.ansible/tmp/ansible-tmp-1533107605.28-118537359554274/source", 
    "state": "file", 
    "uid": 0
}

[root@rabbitmq02 ~]# cd /opt/
[root@rabbitmq02 opt]# ll
总用量 4
-rw-------. 1 root root 595 8月   1 15:13 fstab.bk
drwxr-xr-x. 2 root root   6 3月  26 2015 rh
#可以看到已经生成了/opt/fstab.bk文件

[root@rabbitmq01 ~]# ansible webserver -m copy -a ‘cOntent="this is test" dest=/opt/test.txt‘
192.168.58.132 | SUCCESS => {
    "changed": true, 
    "checksum": "b6794b2000d94d348203d0279c2e7322b922cb16", 
    "dest": "/opt/test.txt", 
    "gid": 0, 
    "group": "root", 
    "md5sum": "8c6d115258631625b625486f81b09532", 
    "mode": "0644", 
    "owner": "root", 
    "secontext": "system_u:object_r:usr_t:s0", 
    "size": 12, 
    "src": "/root/.ansible/tmp/ansible-tmp-1533107768.16-134608628410659/source", 
    "state": "file", 
    "uid": 0
}

[root@rabbitmq02 opt]# cat test.txt 
this is test 
#生成了test.txt这个文件

file模块

在Ansible中使用file模块用于设置文件属性，其中path指定文件路径，使用src定义源文件路径，使用name或者dest替换创建文件的符号链接。

[root@rabbitmq01 ~]# ansible webserver -m file -a ‘owner=mysql group=root mode=644 path=/opt/fstab.bk‘
192.168.58.132 | SUCCESS => {
    "changed": true, 
    "gid": 0, 
    "group": "root", 
    "mode": "0644", 
    "owner": "mysql", 
    "path": "/opt/fstab.bk", 
    "secontext": "system_u:object_r:usr_t:s0", 
    "size": 595, 
    "state": "file", 
    "uid": 27
}

this is test[root@rabbitmq02 opt]# ll
总用量 8
-rw-r--r--. 1 mysql root 595 8月   1 15:13 fstab.bk
drwxr-xr-x. 2 root  root   6 3月  26 2015 rh
#可以看到/opt/test.txt文件属性已经修改成功

[root@rabbitmq01 ~]# ansible webserver -m file -a ‘path=/opt/test.link src=/etc/passwd state=link‘ 
#将在被管理主机上，设置/opt/test.link为/etc/passwd文件的链接文件
192.168.58.132 | SUCCESS => {
    "changed": true, 
    "dest": "/opt/test.link", 
    "gid": 0, 
    "group": "root", 
    "mode": "0777", 
    "owner": "root", 
    "secontext": "unconfined_u:object_r:usr_t:s0", 
    "size": 11, 
    "src": "/etc/passwd", 
    "state": "link", 
    "uid": 0
}

[root@rabbitmq02 opt]# ll
总用量 8
-rw-r--r--. 1 mysql root 595 8月   1 15:13 fstab.bk
drwxr-xr-x. 2 root  root   6 3月  26 2015 rh
lrwxrwxrwx. 1 root  root  11 8月   1 15:21 test.link -> /etc/passwd
#生成成功

ping模块

在Ansible中使用ping模块检测指定主机的连通性。

[root@rabbitmq01 ~]# ansible dbserver -m ping
192.168.58.143 | SUCCESS => {
    "changed": false, 
    "ping": "pong"
}
#连接正常

yum模块

在Ansible中的yum模块负责在被管理主机上安装卸载软件包，但是要每个节点部署yum仓库。name指定安装的软件包，不带版本号默认安装最新版本，state指定软件包状态，present、latest用于安装，absent表示卸载。

[root@rabbitmq02 opt]# rpm -q httpd
未安装软件包 httpd 
#在webserver上，未安装httpd

[root@rabbitmq01 ~]# ansible webserver -m yum -a ‘name=httpd‘
192.168.58.132 | SUCCESS => {
    "changed": true, 
    .....
[root@rabbitmq02 ~]# rpm -q httpd
httpd-2.4.6-80.el7.centos.1.x86_64
#安装成功

service模块

在Ansible中使用service模块来控制管理服务器的运行状态。其中使用enabled表示是否开机启动，取值true或者false；只用name定义服务名称；使用state指定服务状态，取值为started、stoped、restarted。

[root@rabbitmq02 ~]# netstat -ntap | grep 80

[root@rabbitmq01 ~]# ansible webserver -m service -a ‘name=httpd enabled=true state=started‘
192.168.58.132 | SUCCESS => {
    "changed": true, 
    "enabled": true, 
    "name": "httpd", 
    "state": "started", 

[root@rabbitmq02 ~]# netstat -ntap | grep 80
tcp6       0      0 :::80                   :::*                    LISTEN      7110/httpd 

shell模块

Ansible中的shell模块可以在管理主机上运行命令，并支持像管道符号等功能的复杂命令。

[root@rabbitmq01 ~]# ansible webserver -m shell -a ‘echo "abc123"|passwd --stdin user2‘
#这就是使用无交互模式给用户设置密码
192.168.58.132 | SUCCESS | rc=0 >>
更改用户 user2 的密码 。
passwd：所有的身份验证令牌已经成功更新。

script模块

Ansible中的script模块可以将本地的脚本复制到管理主机上运行。

#在本地创建一个脚本
[root@rabbitmq01 ~]# vim test.sh
[root@rabbitmq01 ~]# chmod +x test.sh 
[root@rabbitmq01 ~]# cat test.sh 
#!/bin/bash
echo "this is a test" > /opt/script.txt
[root@rabbitmq01 ~]# ansible webserver -m script -a ‘/root/test.sh‘
192.168.58.132 | SUCCESS => {
    "changed": true, 
    "rc": 0, 
    "stderr": "Shared connection to 192.168.58.132 closed.\r\n", 
    "stderr_lines": [
        "Shared connection to 192.168.58.132 closed."
    ], 
    "stdout": "", 
    "stdout_lines": []
}

[root@rabbitmq02 opt]# ls
fstab.bk  rh  script.txt  test.link  test.txt
[root@rabbitmq02 opt]# cat script.txt 
this is a test
#脚本执行成功

setup模块

在Ansible中使用setup模块收集、查看被管理主机的facts（facts是Ansible采集被管理主机设备信息的一个功能）。每个被管理主机在接受并运行管理命令之前，都会将自己的相关信息发送给控制主机。

[root@rabbitmq01 ~]# ansible webserver -m setup
192.168.58.132 | SUCCESS => {
    "ansible_facts": {
        "ansible_all_ipv4_addresses": [
            "192.168.58.132"
        ], 
        "ansible_all_ipv6_addresses": [
            "fe80::f017:cc4f:7b2b:3652"
        ], 
        "ansible_apparmor": {
            "status": "disabled"
        }, 
....省略，信息很多

Ansible安装及部分模块初步使用