ansible

ansible中文站点：ansible中文网站

一、ansible是自动化运维工具，基于python开发，实现了批量系统配置、批量程序部署、批量运行命令等功能，默认通过SSH协议管理机器。目前需要主机上有python2.6或2.7就可以运行。

• ansible的特点：
  --模块化设计
  --仅需要ssh和Python即可以使用
  --无客户端
  --功能强大，模块丰富
  --上手容易门槛低
  --基于python开发，做二次开发更容易
  --使用公司较多，社区活跃
• 工作流程：
  
• 架构：
  
  --Ansible： Ansible核心程序。
  --HostInventory：记录由Ansible管理的主机信息，包括端口、密码、ip等。
  --CoreModules：核心模块，主要操作是通过调用核心模块来完成管理任务。
  --CustomModules：自定义模块，完成核心模块无法完成的功能，支持多种语言。
  --ConnectionPlugins：连接插件，Ansible和Host通信使用
• hosts文件：主机清单文件
  环境：6台虚拟机
  1 管理机器：ansible 192.168.1.10
  2托管机器：web1 192.168.1.11
  3托管机器：web2 192.168.1.12
  4托管机器：db1 192.168.1.21
  5托管机器：db2 192.168.1.22
  6托管机器：cache 192.168.1.33
• 在管理节点配置yum源，安装ansible
• ansible配置文件是 ansible.cfg
• ansible查找配置文件的顺序是：
  1、ANSIBLE_CONF变量定义的配置文件
  2、当前目录下的./ansible.cfg
  3、当前用户家目录下的~/ansible.cfg
  4、/etc/ansible/ansible.cfg(默认配置文件)
  ansible.cfg中inventory行定义年托管主机列表文件。
• 编辑/etc/ansible/hosts文件
  格式：
  [组名称]
  主机名称或ip地址,登录用户名,密码、端口等信息
• 测试
  ansible [组名称] --list-hosts
• 主机定义与分组
  inventory 参数说明
  – ansible_ssh_host
  – 将要连接的远程主机名.
  – ansible_ssh_port
  – ssh端口号.如果不是默认的端口号,通过此变量设置.
  – ansible_ssh_user
  – 默认的 ssh 用户名
  – ansible_ssh_pass
  – ssh 密码(这种方式并并安全,我们强烈建议使用 --ask-pass 或 SSH 密钥)
  – ansible_sudo_pass
  – sudo 密码(建议使用 --ask-sudo-pass)
  – ansible_sudo_exe (new in version 1.8)
  – sudo 命令路径(适用于1.8及以上版本)
  – ansible_connection
  – 与主机的连接类型.比如:local, ssh 或者 paramiko.Ansible 1.2 以前默认使用 paramiko.1.2 以后默认使用 'smart','smart' 方式会根据是否支持ControlPersist, 来判断'ssh' 方式是否可行.
  – ansible_ssh_private_key_file
  – ssh 使用的私钥文件.适用于有多个密钥,而你不想使用SSH 代理的情况.
  ansible_shell_type
  --目标系统的shell类型.默认情况下,命令的执行使用 'sh'用法,可设置为 'csh' 或 'fish'.
  – ansible_python_interpreter
  – 目标主机的 python 路径.适用于的情况: 系统中有多个Python, 或者命令路径不是"/usr/bin/python”
• hosts文件编辑：定义一个为web组，db组，cache组，
  [web]
  web1
  web2
  [db]
  db[1:2]
  [cache]
  192.168.1.16
  [app1:children] 指定子组
  web
  db
  [app1:vars] #组的变量 这个组的主机都使用如下配置
  ansible_ssh_user="root"
  ansible_ssh_pass="1"自定义配置文件
• 自定义分组
  – 创建文件夹 myansible
  – 创建配置文件 ansible.cfg
  [defaults]
  inventory = myhost
  – 配置主机文件
  [nginx]
  192.168.1.11
  192.168.1.12
  192.168.1.13
  – ansible nginx --list-hosts
• 动态主机
  – Ansible Inventory实际上是包含静态Inventory和动态Inventory两部分,静态Inventory指的是在文件/etc/ansible/hosts中指定的主机和组,DynamicInventory指通过外部脚本获取主机列表,并按照ansible 所要求的格式返回给ansilbe命令的。
  • json
  – JSON的全称是”JavaScript Object Notation”,意思是JavaScript对象表示法,它是一种基于文本,独立于语言的轻量级数据交换格式。
  注意事项:
  – 1、主机部分必须是列表格式的;
  – 2、hostdata行,其中的"hosts" 部分可以省略,但如
  果使用时,必须是"hosts"

  #!/bin/bash
  echo '
  {
  "web"   : ["web1", "web2"],
  "db"    : ["db1", "db2"],
  "other" : ["cache"]
  }'

• ansible命令基础
  ansible <host-pattern> [options]
  – host-pattern 主机或定义的分组
  – -M 指定模块路径
  – -m 使用模块,默认 command 模块
  – -a or --args 模块参数
  – -i inventory 文件路径,或可执行脚本
  – -k 使用交互式登录密码
  – -e 定义变量
  – -v 详细信息,-vvvv 开启debug 模式
• 批量检测主机
  – ansible all -m ping
• 批量执行命令
  – ansible all -m command -a 'id' -k
• 批量部署密钥
  生成密钥：ssh-keygen -N ‘’ -f /root/.ssh
  ansible all -m authorized_key -a "user=root exclusive=true manage_dir=true key='$(</root/.ssh/authorized_keys)'" -k
  报错
  – "msg": "Using a SSH password instead of a key is not possible because Host Key checking is enabled and sshpass does not support this.Please add this host's fingerprint to your known_hosts file to manage this host."
  – 解决方法:
  – 修改 ansible.cfg
  host_key_checking = False
• 模块
  ansible-doc
  – 模块的手册,相当于 shell 的 man 非常重要,非常重要,非常重要
  – ansible-doc -l 列出所有模块
  – ansible-doc modulename 查看帮助
• command模块
  – 默认模块,远程执行命令
  – 用法
  – ansible host-pattern -m command -a '[args]'
  – 查看所有机器负载
  ansible all -m command -a 'uptime'
  – 查看日期和时间
  ansible all -m command -a 'date +%F_%T'模块
  • command模块注意事项:
  – 该模块通过-a跟上要执行的命令可以直接执行,不过命令里如果有带有如下字符部分则执行不成功
  – "<", ">", "|", "&"
  – 该模块不启动shell 直接在 ssh 过程中执行,所有使用到 shell 特性的命令执行都会失败
  – 下列命令执行会失败
  ansible all -m command -a 'ps aux|grep ssh'
  ansible all -m command -a 'set'
  • shell | raw 模块
  – shell 模块用法基本和command一样,区别是 shell模块是通过/bin/sh迚行执行命令,可以执行任意命令
  – raw模块,用法和shell 模块一样 ,可以执行任意命令
  – 区别是 raw 没有chdir、creates、removes参数
  – 执行以下命令查看结果
  ansible t1 -m command -a 'chdir=/tmp touch f1'
  ansible t1 -m shell -a 'chdir=/tmp touch f2'
  ansible t1 -m raw -a 'chdir=/tmp touch f3' 在当前目录下执行的
  • script模块
  – 直接在本地写脚本,然后使用 script 模块批量执行
  – ansible t1 -m script -a 'urscript'
  – 友情提示: 该脚本包含但不限于 shell 脚本,只要指定 Sha-bang 解释器的脚本都可运行