Ansible 批量部署平台

时间 2019-12-20

标签 ansible 批量部署平台繁體版

原文原文链接

Ansible 介绍以及基本命令

Ansible 简介：
Ansible 和目前市面上一些其余的项目管理工具备很大的不一样，它的设计初衷就是为了更方便、快捷的进行配置管理。它易于安装和实用，语法也很是简单易学。可使用 Ansible 将日常复杂的配置工做变得简单、更加标准化和更容易控制。
Ansible 只须要在一台普通的服务器上运行便可，不须要在被管控的服务器上安装客户端，由于它是基于 SSH 的。Linux 服务器离不开 SSH，因此 Ansible 不须要为配置工做添加额外的支持，可经过命令行来使用 Ansible，运行 Ansible 的服务器俗称 “管理节点”，经过 Ansible 进行管理的服务器俗称 “受控节点”。
Ansible 是一款极为灵活的开源工具套件，可以大大简化 Unix 管理员的自动化配置管理与流程控制方式。它利用推送方式对客户系统加以配置，这样全部的工做均可以在主服务器完成。其命令行机制一样很是强大，容许利用商业许可 Web UI 实现受权管理与配置。
Ansible 的优势：
① 轻量级，不须要去客户端安装 agent，更新时只须要在操做机上进行一次更新便可，采用 SSH 协议。
② 批量任务执行能够写成脚本，并且不用分发到远程就能够执行。
③ 使用 Python 编写的，维护更简单。
④ 支持 sudo 普通用户命令。
Ansible 安装配置：
Ansible 可以安装到 Linux、BSD、Mac OS 等平台，Python 最低版本要求为 2.6。
安装 Ansible 以前要先安装第三方 epel 源：java

[root@ansible ~]# cat /etc/redhat-release  #  查看系统内核。
CentOS Linux release 7.3.1611 (Core) 
[root@ansible ~]# python -V   #  查看 Python 版本（Python 版本最低为 2.6）。
Python 2.7.5
[root@ansible ~]# yum install epel-release -y    #  安装 EPEL 源

经过 Yum 安装 Ansible 软件：python

[root@ansible ~]# yum install ansible -y
[root@ansible ~]# cd /etc/ansible/   #  配置文件默认的路径。
[root@ansible ansible]# ll
-rw-r--r-- 1 root root 19549 8月  17 17:06 ansible.cfg
-rw-r--r-- 1 root root  1016 8月  17 17:06 hosts
drwxr-xr-x 2 root root     6 8月  17 17:06 roles

配置以前须要经过 SSH 让多台服务器创建互信：（机器多的话能够用 expect 非交互式脚本实现）
非交互式建立一对密钥对：linux

[root@ansible ansible]# ssh-keygen -t dsa -P "" -f ~/.ssh/id_dsa
Generating public/private dsa key pair.
Created directory '/root/.ssh'.
Your identification has been saved in /root/.ssh/id_dsa.
Your public key has been saved in /root/.ssh/id_dsa.pub.
The key fingerprint is:
ee:18:eb:be:bc:1e:4c:98:aa:98:e0:63:0a:2b:24:a3 root@ansible
The key's randomart image is:
+--[ DSA 1024]----+
|                 |
|                 |
|                 |
|     o           |
|    o . S        |
|o. . o .         |
|*..   + .        |
|E*   . *         |
|X..  +Xo.        |
+-----------------+
[root@ansible ansible]# cd ~
[root@ansible ~]#  ls -l .ssh/  
总用量 8
-rw------- 1 root root 668 8月  28 21:16 id_dsa
-rw-r--r-- 1 root root 602 8月  28 21:16 id_dsa.pub

分别给受控节点分发公钥：nginx

[root@ansible ~]# ssh-copy-id -i .ssh/id_dsa.pub root@localhost
[root@ansible ~]# ssh-copy-id -i .ssh/id_dsa.pub root@192.168.193.132
[root@ansible ~]# ssh-copy-id -i .ssh/id_dsa.pub root@192.168.193.133

测试互信是否成功：【成功】git

[root@ansible ~]# ssh -p 22 root@192.168.193.132 "cat /etc/redhat-release" 
CentOS Linux release 7.3.1611 (Core) 
[root@ansible ~]# ssh -p 22 root@192.168.193.133 "cat /etc/redhat-release" 
CentOS Linux release 7.3.1611 (Core)

开始配置并经过 Ansible 管理其余节点：web

[root@ansible ~]# cd /etc/ansible/
[root@ansible ansible]# ll
总用量 24
-rw-r--r-- 1 root root 19549 8月  17 17:06 ansible.cfg
-rw-r--r-- 1 root root  1016 8月  17 17:06 hosts
drwxr-xr-x 2 root root     6 8月  17 17:06 roles
[root@ansible ansible]# cp hosts hosts.bak
[root@ansible ansible]# vim hosts
[root@ansible ansible]# cat hosts   #  默认 hosts 内容能够分组甚至分文件。
[local]
localhost         #  本机。
[webservers]
192.168.193.132   #  受控节点一。
[dbservers]
192.168.193.133   #  受控节点二。

经过命令使用 Ansible：正则表达式

[root@ansible ~]# ansible -i /etc/ansible/hosts all -a "date"   
192.168.136.183 | SUCCESS | rc=0 >>
2018年 08月 28日 星期二 21:41:46 EDT

192.168.136.182 | SUCCESS | rc=0 >>
2018年 08月 28日 星期二 21:41:46 EDT

localhost | SUCCESS | rc=0 >>
2018年 08月 28日 星期二 21:41:47 EDT

[root@ansible ~]# ansible all -a "ping baidu.com -c 1"
192.168.136.183 | SUCCESS | rc=0 >>
192.168.136.182 | SUCCESS | rc=0 >>
localhost | SUCCESS | rc=0 >>

[root@ansible ~]# ansible all -m ping 
192.168.136.182 | SUCCESS => {
    "changed": false, 
    "ping": "pong"
}
192.168.136.183 | SUCCESS => {
    "changed": false, 
    "ping": "pong"
}
localhost | SUCCESS => {
    "changed": false, 
    "ping": "pong"
}

Ansible 主要参数：

Ansible 正则表达式的使用：shell

[root@ansible ~]# ansible 192.168.* -m command -a "df -h"
192.168.193.132 | SUCCESS | rc=0 >>
文件系统        容量  已用  可用 已用% 挂载点
/dev/sda2        16G  1.7G   15G   11% /
devtmpfs        483M     0  483M    0% /dev
tmpfs           493M     0  493M    0% /dev/shm
tmpfs           493M  6.8M  486M    2% /run
tmpfs           493M     0  493M    0% /sys/fs/cgroup
tmpfs            99M     0   99M    0% /run/user/0

192.168.193.133 | SUCCESS | rc=0 >>
文件系统        容量  已用  可用 已用% 挂载点
/dev/sda2        16G  1.6G   15G   10% /
devtmpfs        483M     0  483M    0% /dev
tmpfs           493M     0  493M    0% /dev/shm
tmpfs           493M   13M  480M    3% /run
tmpfs           493M     0  493M    0% /sys/fs/cgroup
tmpfs            99M     0   99M    0% /run/user/0

[root@ansible ~]# ansible 192.168.136.* -m shell -a "df -h"   # 此处换成 shell 同上 command。

Ansible 远程批量拷贝文件或目录：apache

[root@ansible ~]# ansible all -m copy -a 'src=/etc/hosts dest=/home/ mode=755 owner=root'
# 拷贝文件到全部受控节点的 /home/ 目录下。
192.168.193.132 | SUCCESS => {
    "changed": true, 
    "checksum": "7335999eb54c15c67566186bdfc46f64e0d5a1aa", 
    "dest": "/home/hosts", 
    "gid": 0, 
    "group": "root", 
    "md5sum": "54fb6627dbaa37721048e4549db3224d", 
    "mode": "0755", 
    "owner": "root", 
    "size": 158, 
    "src": "/root/.ansible/tmp/ansible-tmp-1538574556.34-237168714952191/source", 
    "state": "file", 
    "uid": 0
}
localhost | SUCCESS => {
    "changed": true, 
    "checksum": "7335999eb54c15c67566186bdfc46f64e0d5a1aa", 
    "dest": "/home/hosts", 
    "gid": 0, 
    "group": "root", 
    "md5sum": "54fb6627dbaa37721048e4549db3224d", 
    "mode": "0755", 
    "owner": "root", 
    "size": 158, 
    "src": "/root/.ansible/tmp/ansible-tmp-1538574556.32-40315963626608/source", 
    "state": "file", 
    "uid": 0
}
192.168.193.133 | SUCCESS => {
    "changed": true, 
    "checksum": "7335999eb54c15c67566186bdfc46f64e0d5a1aa", 
    "dest": "/home/hosts", 
    "gid": 0, 
    "group": "root", 
    "md5sum": "54fb6627dbaa37721048e4549db3224d", 
    "mode": "0755", 
    "owner": "root", 
    "size": 158, 
    "src": "/root/.ansible/tmp/ansible-tmp-1538574556.29-213260987463029/source", 
    "state": "file", 
    "uid": 0
}

[root@ansible ~]# mkdir /root/hehe
[root@ansible ~]# cd /root/hehe/ 
[root@ansible hehe]# touch {1..5}    
[root@ansible ~]# ansible all -m copy -a 'src=/root/hehe dest=/tmp/ mode=755 owner=root’
#  将 /root/hehe 目录拷贝到全部受控节点的 /tmp 目录下（目录后面加 / 则会拷贝目录下文件）。
192.168.136.182 | SUCCESS => {
    "changed": true, 
    "dest": "/tmp/", 
    "src": "/root/hehe"
}
192.168.136.183 | SUCCESS => {
    "changed": true, 
    "dest": "/tmp/", 
    "src": "/root/hehe"
}
localhost | SUCCESS => {
    "changed": true, 
    "dest": "/tmp/", 
    "src": "/root/hehe"
}

Ansible YUM 远程批量安装：vim

[root@ansible ~]# ansible 192.168.* -m yum -a "name=sysstat,screen,ntpdate state=installed"
#  经过 yum 为 IP 以 192.168.* 开头的受控节点安装命令，输出省略若干。
192.168.136.182 | SUCCESS => {
192.168.136.183 | SUCCESS => {

Playbook 配置管理：

咱们使用如上这些命令能够快速利用 Ansible 的工具编写脚本，从而以很是简便的方式实现任务处理的自动化与流程化。除此以外咱们还能够建立 Ansible Playbook 以收集命令与任务集，这样可以大大下降管理工做的复杂程度。
Playbook 采用 YAML 语法结构，所以它们通常比较易于阅读并加以配置。
案例一：使用 Playbook 实如今客户端安装 screen 软件：

[root@uncle_drew tmp]# rpm -qa|grep screen 
screen-4.1.0-0.25.20120314git3c2946.el7.x86_64
[root@uncle_drew ~]# yum remove screen   #  先把 182 上面的 screen 软件卸载掉。
[root@uncle_drew tmp]# rpm -qa|grep screen   #  此时该服务器上面的 screen 没有了。
[root@ansible ansible]# cd /etc/ansible/  
#  在 /etc/ansible/ 目录下，新建 screen.yaml 文件，内容以下：
[root@ansible ansible]# vim screen.yaml 
[root@ansible ansible]# cat screen.yaml   #  提示：每一个冒号后面都要有空格。
- hosts: 192.168.136.182  #  定义主机。
  remote_user: root    #  远程用户名。
  tasks：
  - name: +++++++++yum install screen+++++++++  #  显示的任务名称。
    shell: yum install screen -y    
#  指定须要在远程客户端执行的命令（可多个命令，中间用分号隔开）。
[root@ansible ansible]# ansible-playbook screen.yaml  #  运行这个 Playbook 的命令。
#  如下内容表示执行完毕（忽略警告）。
PLAY [192.168.136.182] *************************** 
TASK [Gathering Facts] **************************** 
ok: [192.168.136.182]
TASK [+++++++++yum install screen+++++++++] ** 
 [WARNING]: Consider using the yum module rather than running yum.  If you need to use command
because yum is insufficient you can add warn=False to this command task or set
command_warnings=False in ansible.cfg to get rid of this message.
changed: [192.168.136.182]
PLAY RECAP ************************** 
192.168.136.182            : ok=2    changed=1    unreachable=0    failed=0   
[root@uncle_drew ~]# rpm -qa|grep screen  # 到 IP 182 的客户端便可看到安装的 screen。
screen-4.1.0-0.25.20120314git3c2946.el7.x86_64

案例二：定义源码安装 Nginx 软件：

[root@ansible ansible]# cd /etc/ansible/  
[root@ansible ansible]# vim nginx.yaml 
[root@ansible ansible]# cat nginx.yaml 
- hosts: 192.168.136.182
  remote_user: root
  tasks:
  - name: +++++++++Install nginx web version 1.6.1++++++++++
    shell: wget http://nginx.org/download/nginx-1.6.1.tar.gz ;tar zxf nginx-1.6.1.tar.gz ;cd nginx-1.6.1 ;./configure --prefix=/usr/local/nginx ;make ;make install
[root@ansible ansible]# ansible-playbook nginx.yaml   #  执行该 Playbook。

Ansible 批量部署 tomcat 项目

一、项目需求
公司有4台机器，须要将 jdk8 和 tomcat8 两个包同时上传到四台机器的 /opt/ 目录下，并进行安装。安装成功后让四台机器经过邮件的方式通知运维人员，邮件格式为：IP+hostname+servername。
二、项目计划
经过 Ansible 批量部署
三、部署方案
3.一、四台机器的基本信息

3.二、在 ansible 的主机清单中定义一个主机组，指定须要部署的机器的 IP

[root@ansible ~]# cat /etc/ansible/hosts
[websrvs]
192.168.24.129
192.168.24.130
192.168.24.131
192.168.24.132

3.三、目录结构

[root@ansible ~]# tree /etc/ansible/
├── files
│   ├── apache-tomcat-8.0.27.tar.gz # tomcat 包
│   ├── jdk-8u60-linux-x64.tar.gz       # jdk 包
│   ├── notice.txt                  # 脚本里的文件
│   ├── tomcat_ini.sh               # tomcat 服务的配置文件
│   └── tomcat_mail.sh              # 发邮件脚本
├── hosts                       # 主机清单
├── tomcat.yml                  # 批量部署 tomcat 服务的 ansible-palybook 脚本

3.四、文件详细内容

[root@ansible ~]# cd /etc/ansible/files/
[root@ansible ansible]# ll
总用量 185912
-rw-r--r-- 1 root root   9128610 11月  6 07:47 apache-tomcat-8.0.27.tar.gz
-rw-r--r-- 1 root root 181238643 7月  23 03:49 jdk-8u60-linux-x64.tar.gz
-rw-r--r-- 1 root root      1465 11月 10 08:02 tomcat_ini.sh

[root@ansible files]# cat tomcat_ini.sh         # 脚本详细内容
#!/bin/sh  
# chkconfig: 345 99 10  
# description: Auto-starts tomcat  
# /etc/init.d/tomcatd  
# Tomcat auto-start  
# Source function library.  
#. /etc/init.d/functions  
# source networking configuration.  
#. /etc/sysconfig/network  
RETVAL=0
export JAVA_HOME=/application/jdk
export JAVA_HOME
export CATALINA_HOME=/application/tomcat  
export CATALINA_BASE=/application/tomcat
start()  
{  
        if [ -f $CATALINA_HOME/bin/startup.sh ];  
          then  
            echo $"Starting tomcat"  
                $CATALINA_HOME/bin/startup.sh  
            RETVAL=$?  
            echo " OK"  
            return $RETVAL  
        fi  
}  
stop()  
{  
        if [ -f $CATALINA_HOME/bin/shutdown.sh ];  
          then  
            echo $"Stopping tomcat"  
                $CATALINA_HOME/bin/shutdown.sh  
            RETVAL=$?  
            sleep 1  
            ps -fwwu root | grep tomcat|grep -v grep | grep -v PID | awk '{print $2}'|xargs kill -9  
            echo " OK"  
            # [ $RETVAL -eq 0 ] && rm -f /var/lock/...  
            return $RETVAL  
        fi  
}  

case "$1" in  
 start)   
        start  
        ;;  
 stop)    
        stop  
        ;;  

 restart)  
         echo $"Restaring tomcat"  
         $0 stop  
         sleep 1  
         $0 start  
         ;;  
 *)  
        echo $"Usage: $0 {start|stop|restart}"  
        exit 1  
        ;;  
esac  
exit $RETVAL

[root@ansible ansible]# cat files/tomcat_mail.sh        # 邮件脚本详细内容
#!/bin/bash
File=/etc/ansible/files/notice.txt
if [ ! -f $File ]
then
        touch $File
fi
> $File
for n in `seq 129 131`
do
        number=`ansible -m shell 192.168.24.$n -a 'netstat -lntup|grep 8080|wc -l'|sed -n '2p'`
        if [ $number -eq 1 ]
        then
                ansible 192.168.24.$n -a 'hostname -I' >> $File
                ansible 192.168.24.$n -a 'hostname' >> $File
                echo "tomcat success" >> $File
        else
                ansible 192.168.24.$n -a 'hostname -I' >> $File
                ansible 192.168.24.$n -a 'hostname' >> $File
                echo "tomcat failed" >> $File
        fi
done
grep -v "192.168.24.* | SUCCESS | rc=0 >>" $File|mail -s "tomcat state" 872523367@qq.com

[root@ansible ansible]# cat tomcat.yml          # 批量部署 tomcat 服务 ansible-playbook 脚本详细内容
---
- hosts: websrvs
  remote_user: root

  tasks:
############Install JDK################
    - name: copy jdk-8u60-linux-x64.tar.gz
      copy: src=files/jdk-8u60-linux-x64.tar.gz dest=/opt/jdk-8u60-linux-x64.tar.gz
    - name: tar jdk
      command: /bin/tar xf /opt/jdk-8u60-linux-x64.tar.gz -C /application
    - name: rename jdk
      shell: mv /application/jdk1.8.0_60 /application/jdk
    - name: add /etc/profile
      shell: sed -i.ori '$a export JAVA_HOME=/application/jdk\nexport PATH=$JAVA_HOME/bin:$JAVA_HOME/jre/bin:$PATH\nexport CLASSPATH=.$CLASSPATH:$JAVA_HOME/lib:$JAVA_HOME/jre/lib:$JAVA_HOME/lib/tools.jar' /etc/profile
    - name: add /etc/profile
      shell: echo 'export TOMCAT_HOME=/application/tomcat'>>/etc/profile
    - name: source profile
      shell: source /etc/profile
############Install Tomcat################
    - name: copy apache-tomcat-8.0.27.tar.gz
      copy: src=files/apache-tomcat-8.0.27.tar.gz dest=/opt/apache-tomcat-8.0.27.tar.gz
    - name: tar tomcat
      command: /bin/tar xf /opt/apache-tomcat-8.0.27.tar.gz -C /application
    - name: softlink tomcat
      file: src=/application/apache-tomcat-8.0.27/ dest=/application/tomcat state=link
    - name: create group
      group: name=tomcat
    - name: create user
      user: name=tomcat group=tomcat system=yes shell=/sbin/nologin 
    - name: push conf file
      template: src=/application/tomcat/conf/tomcat-users.xml dest=/application/tomcat/conf/
      notify: restart tomcat
    - name: copy startup.sh
      copy: src=files/tomcat_ini.sh dest=/etc/init.d/tomcat mode=0755
    - name: start tomcat
      shell: /etc/init.d/tomcat start

  handlers:
    - name: restart tomcat
      shell: /etc/init.d/tomcat restart

3.五、执行过程

[root@ansible ansible]# ansible-playbook tomcat.yml 

PLAY [websrvs] ********************************************************************

TASK [Gathering Facts] ************************************************************
ok: [192.168.24.131]
ok: [192.168.24.130]
ok: [192.168.24.129]

TASK [copy jdk-8u60-linux-x64.tar.gz] *********************************************
changed: [192.168.24.129]
changed: [192.168.24.130]
changed: [192.168.24.131]

TASK [tar jdk] ********************************************************************
 [WARNING]: Consider using the unarchive module rather than running tar.  If you
need to use command because unarchive is insufficient you can add warn=False to
this command task or set command_warnings=False in ansible.cfg to get rid of this
message.
changed: [192.168.24.130]
changed: [192.168.24.129]
changed: [192.168.24.131]

TASK [rename jdk] *****************************************************************
changed: [192.168.24.129]
changed: [192.168.24.130]
changed: [192.168.24.131]

TASK [add /etc/profile] ***********************************************************
 [WARNING]: Consider using the replace, lineinfile or template module rather than
running sed.  If you need to use command because replace, lineinfile or template
is insufficient you can add warn=False to this command task or set
command_warnings=False in ansible.cfg to get rid of this message.
changed: [192.168.24.129]
changed: [192.168.24.131]
changed: [192.168.24.130]

TASK [add /etc/profile] ***********************************************************
changed: [192.168.24.129]
changed: [192.168.24.130]
changed: [192.168.24.131]

TASK [source profile] *************************************************************
changed: [192.168.24.130]
changed: [192.168.24.131]
changed: [192.168.24.129]

TASK [copy apache-tomcat-8.0.27.tar.gz] *******************************************
changed: [192.168.24.129]
changed: [192.168.24.131]
changed: [192.168.24.130]

TASK [tar tomcat] *****************************************************************
changed: [192.168.24.129]
changed: [192.168.24.130]
changed: [192.168.24.131]

TASK [softlink tomcat] ************************************************************
changed: [192.168.24.130]
changed: [192.168.24.131]
changed: [192.168.24.129]

TASK [create group] ***************************************************************
ok: [192.168.24.129]
ok: [192.168.24.131]
ok: [192.168.24.130]

TASK [create user] ****************************************************************
ok: [192.168.24.130]
ok: [192.168.24.129]
ok: [192.168.24.131]

TASK [push conf file] *************************************************************
ok: [192.168.24.129]
ok: [192.168.24.131]
ok: [192.168.24.130]

TASK [copy startup.sh] ************************************************************
changed: [192.168.24.129]
changed: [192.168.24.131]
changed: [192.168.24.130]

TASK [start tomcat] ***************************************************************
changed: [192.168.24.129]
changed: [192.168.24.130]
changed: [192.168.24.131]

PLAY RECAP ************************************************************************
192.168.24.129             : ok=15   changed=11   unreachable=0    failed=0   
192.168.24.130             : ok=15   changed=11   unreachable=0    failed=0   
192.168.24.131             : ok=15   changed=11   unreachable=0    failed=0   

[root@ansible ansible]# sh files/tomcat_mail.sh     # 执行发邮件的脚本

3.六、查看结果

[root@ansible ansible]# ansible all -m shell -a 'netstat -lntup|grep java'
192.168.24.131 | SUCCESS | rc=0 >>
tcp6       0      0 :::8080                 :::*                    LISTEN      4092/java           
tcp6       0      0 127.0.0.1:8005          :::*                    LISTEN      4092/java           
tcp6       0      0 :::8009                 :::*                    LISTEN      4092/java           
192.168.24.129 | SUCCESS | rc=0 >>
tcp6       0      0 :::8080                 :::*                    LISTEN      38742/java          
tcp6       0      0 127.0.0.1:8005          :::*                    LISTEN      38742/java          
tcp6       0      0 :::8009                 :::*                    LISTEN      38742/java          
192.168.24.130 | SUCCESS | rc=0 >>
tcp6       0      0 :::8080                 :::*                    LISTEN      31653/java          
tcp6       0      0 127.0.0.1:8005          :::*                    LISTEN      31653/java          
tcp6       0      0 :::8009                 :::*                    LISTEN      31653/java