企业——自动化运维ansible

一.什么是ansible&＃xff1f;

　　ansible是新出现的自动化运维工具&＃xff0c;基于Python开发&＃xff0c;集合了众多运维工具&＃xff08;puppet、chef、func、fabric&＃xff09;的优点&＃xff0c;实现了批量系统配置、批量程序部署、批量运行命令等功能。

　　ansible是基于 paramiko 开发的,并且基于模块化工作&＃xff0c;本身没有批量部署的能力。真正具有批量部署的是ansible所运行的模块&＃xff0c;ansible只是提供一种框架。ansible不需要在远程主机上安装client/agents&＃xff0c;因为它们是基于ssh来和远程主机通讯的。ansible目前已经已经被红帽官方收购&＃xff0c;是自动化运维工具中大家认可度最高的&＃xff0c;并且上手容易&＃xff0c;学习简单。是每位运维工程师必须掌握的技能之一。

　　Ansible 与 SaltStack

>> 最大的区别是 Ansible 无需在被监控主机部署任何客户端代理&＃xff0c;默认通过 SSH 通道进行远程命令执行或下发配置。
>> 相同点是都具备功能强大、灵活的系统管理、状态配置&＃xff0c;都使用 YAML 格式来描述配置&＃xff0c;两者都提供丰富的模板及 API&＃xff0c;对云计算平台、大数据都有很好的支持

二.ansible的特点

1. 部署简单&＃xff0c;只需在主控端部署 Ansible 环境&＃xff0c;被控端无需做任何操作&＃xff1b;
2. 默认使用 SSH 协议对设备进行管理&＃xff1b;
3. 有大量常规运维操作模块&＃xff0c;可实现日常绝大部分操作&＃xff1b;
4. 配置简单、功能强大、扩展性强&＃xff1b;
5. 支持 API 及自定义模块&＃xff0c;可通过 Python 轻松扩展&＃xff1b;
6. 通过 Playbooks 来定制强大的配置、状态管理&＃xff1b;
7. 轻量级&＃xff0c;无需在客户端安装agent&＃xff0c;更新时&＃xff0c;只需在操作机上进行一次更新即可&＃xff1b;
8. 提供一个功能强大、操作性强的Web管理界面和REST API接口——AWX平台。

三.ansible的框架

　　由以下几个核心组件构成&＃xff1a;

　　ansible&＃xff08;主体&＃xff09;&＃xff1a;ansible的核心程序&＃xff0c;提供一个命令行接口给用户对ansible进行管理操作&＃xff1b;
　　Host Inventory&＃xff08;主机清单&＃xff09;&＃xff1a;为Ansible定义了管理主机的策略。一般小型环境下我们只需要在host文件中写入主机的IP地址即可&＃xff0c;但是到了中大型环境我们有可能需要使用静态inventory或者动态主机清单来生成我们所需要执行的目标主机。
　　Core Modules&＃xff08;核心模块&＃xff09;&＃xff1a;Ansible执行命令的功能模块&＃xff0c;多数为内置的核心模块。
　　Custom Modules&＃xff08;拓展模块&＃xff09;&＃xff1a;如果ansible自带的模块无法满足我么你的需求&＃xff0c;用户可自定义相应的模块来满足自己的需求。
　　Connection Plugins&＃xff08;连接插件&＃xff09;&＃xff1a;模块功能的补充&＃xff0c;如连接类型插件、循环插件、变量插件、过滤插件等&＃xff0c;该功能不常用
　　Playbook&＃xff08;任务剧本&＃xff09;&＃xff1a;编排定义ansible任务集的配置文件&＃xff0c;由ansible顺序依次执行&＃xff0c;通常是JSON格式的* YML文件
　　API&＃xff1a;供第三方程序调用的应用程序编程接口

ansible 命令执行过程&＃xff1a;

1. 加载自己的配置文件&＃xff0c;默认/etc/ansible/ansible.cfg&＃xff1b;
2. 查找对应的主机配置文件&＃xff0c;找到要执行的主机或者组&＃xff1b;
3. 加载自己对应的模块文件&＃xff0c;如 command&＃xff1b;
4. 通过ansible将模块或命令生成对应的临时py文件(python脚本)&＃xff0c; 并将该文件传输至远程服务器&＃xff1b;
5. 对应执行用户的家目录的.ansible/tmp/XXX/XXX.PY文件&＃xff1b;
6. 给文件 &＃43;x 执行权限&＃xff1b;
7. 执行并返回结果&＃xff1b;
8. 删除临时py文件&＃xff0c;sleep 0退出

四.ansible的安装

安装的环境&＃xff1a;

　　172.25.254.1　　server1

　　172.25.254.2　　server2

ansible的相关的文件的路径&＃xff1a;　　rpm  -aq  |  grep  ansible　　&＃xff08;或者 rpm -ql | grep ansible&＃xff09;

　　/etc/ansible/ansible.cfg 　　##主配置文件&＃xff0c;配置ansible工作特性
　　/etc/ansible/hosts 　　##主机清单
　　/etc/ansible/roles/ 　　##存放角色的目录

1.安装相应的应用软件

　　cd ansible/
　　ls
　　　　ansible-2.7.8-1.el7.noarch.rpm
　　　　ansible-tower-setup-bundle-3.4.2-1.el7.tar.gz
　　　　libtomcrypt-1.17-25.el7.x86_64.rpm
　　　　libtommath-0.42.0-5.el7.x86_64.rpm
　　　　python2-crypto-2.6.1-13.el7.x86_64.rpm
　　　　python2-jmespath-0.9.0-1.el7.noarch.rpm
　　　　python-httplib2-0.9.2-0.1.el7.noarch.rpm
　　　　python-keyczar-0.71c-2.el7.noarch.rpm
　　　　python-paramiko-2.1.1-0.9.el7.noarch.rpm
　　　　sshpass-1.06-1.el7.x86_64.rpm
　　yum install -y *.rpm　　##将上面列出的安装包全部安装&＃xff0c;防止有依赖性而安装不了

2.配置主机清单

　　cd /etc/ansible/
　　ls
　　　　ansible.cfg hosts roles
　　vim hosts 　　　　 ##主机清单&＃xff0c;在文件的后面添加
　　　　[web] 　　 ##定义一个主机组
　　　　server1 　　 ##将主机名加进去

　　　　[db]
　　　　server2

3.测试   ping模块&＃xff1a;先ping——>输入yes&＃xff0c;再加-k参数

　　ansible server1 -m ping　　　　 ## -m 执行模块的名字&＃xff0c;默认的是使用 command 模块

　　ansible server1 -m ping -k　　　## -k 提示密码使用sudo&＃xff0c;sudo表示提权操作

　　注意&＃xff1a;上面两条命令不能交换操作的顺序&＃xff0c;就相当于是&＃xff0c;-m 输入 yes 以后&＃xff0c;给了登录的权限&＃xff1b;下一次登录就会要求输入密码登录。

4.配置免密操作

　　ssh-keygen 　　##生成秘钥
　　ssh-copy-id server1　　##将生成的秘钥发送给server1
　　　　root&＃64;server1&＃39;s password:
　　ssh-copy-id server2　　##将生成的秘钥发送给server2
　　　　root&＃64;server2&＃39;s password:

　　ansible server1 -m ping
　　ansible server2 -m ping
　　ansible all -m ping
　　ansible web -m ping
　　ansible db -m ping

　　ansible-doc -l 　　##列出所有模块

　　ansible-doc user 　　##查看user模块的使用方法

5.测试user模块&＃xff1a;给所有主机添加用户

　　在 server1上执行添加用的命令&＃xff1a;ansible all -m user -a "name&＃61;wang  password&＃61;fang"　　

　　在server2 上查看是否用户添加成功&＃xff1a; id hui
　　　　uid&＃61;1000(wang) gid&＃61;1000(wang) groups&＃61;1000(wang)
　　cat /etc/shadow 　　 ##密码会以明文显示
　　　　wang:fang:17979:0:99999:7:::

　　ssh-copy-id wang&＃64;server1　　　　##明文的密码导致不能做免密认证
　　　　Permission denied, please try again.

　　passwd hui　　##给server1和server2手动更改密码&＃xff0c;再做免密
　　ssh-copy-id wang&＃64;server1
　　　　wang&＃64;server1&＃39;s password:
　　ssh-copy-id wang&＃64;server2
　　　　wang&＃64;server2&＃39;s password:

　　ssh wang&＃64;server1　　##测试免密登陆
　　ssh hui&＃64;server2

　　vim /etc/sudoers　　##添加用户授权
　　　　92 wang ALL&＃61;(ALL) NOPASSWD: ALL
　　vim /etc/sudoers
　　　　92 wang ALL&＃61;(ALL) NOPASSWD: ALL

　　ansible all -m ping -u hui -b    ##-b切换成root用户

6.测试其他的模块

&＃xff08;1&＃xff09;查看主机名

　　ansible all -u wang -b -a "hostname"

&＃xff08;2&＃xff09;安装并开启服务

　　ansible server2 -u wang -b -m yum -a "name&＃61;httpd state&＃61;present"

　　rpm -q httpd 　　 ##查看已经安装上
　　　　httpd-2.4.6-45.el7.x86_64

　　ansible server2 -u wang -b -m service  -a "name&＃61;httpd state&＃61;started"
　　systemctl status httpd

&＃xff08;3&＃xff09;拷贝文件

在server1上操作&＃xff1a;

　　vim index.html
　　　　www.westos.org
　　ansible server2 -u wang -b -m copy -a "src&＃61;index.html dest&＃61;/var/www/html/index.html"

在server2上查看&＃xff1a;curl 172.25.19.2

　　　　www.westos.org

 &＃xff08;4&＃xff09;创建软连接

　　ansible server2 -u wang -b -m file -a "src&＃61;/etc/fstab dest&＃61;/tmp/fstab state&＃61;link"
　　在server2上查看&＃xff1a; ll /tmp/fstab
　　　　lrwxrwxrwx 1 root root 10 Mar 24 10:45 /tmp/fstab -> /etc/fstab

　　ansible server2 -u wang -b -m file -a "dest&＃61;/tmp/fstab state&＃61;absent"　　##删除软连接
　　ll /tmp/fstab
　　　　ls: cannot access /tmp/fstab: No such file or directory

&＃xff08;5&＃xff09;创建目录

　　ansible server2 -u wang -b -m file -a "dest&＃61;/tmp/dir1/dir2 state&＃61;directory mode&＃61;755"

　　在server2上查看&＃xff1a;

　　cd /tmp/
　　ls
　　　　dir1 
　　cd dir1/
　　ls
　　　　dir2

&＃xff08;6&＃xff09;删除目录
　　ansible server2 -u wang -b -m file -a "dest&＃61;/tmp/dir1/dir2 state&＃61;absent"    ##后面可以加-f参数&＃xff0c;指定多少个线程
　　在server2上查不到相应的目录了

&＃xff08;7&＃xff09;在server2上安装部署mysql

　　ansible server2 -m yum -a "name&＃61;MySQL-python state&＃61;present"
　　ansible server2 -m yum -a "name&＃61;mariadb-server state&＃61;present"
　　ansible server2 -m service -a "name&＃61;mariadb state&＃61;started"

　　
　　ansible server2 -m mysql_user -a "name&＃61;wang password&＃61;fang priv&＃61;test.*:ALL state&＃61;present"
　　　　server2 | CHANGED &＃61;> {
　　　　"changed": true,
　　　　"user": "hyg"
　　　　}

测试登录一下数据库&＃xff1a;mysql -u wang -p fang test
　　MariaDB [test]> quit
　　Bye