Ansible自动化运维工具-上

[Ansible特色]

1)Ansible与saltstack均是基于Python语言开发的

2）安装使用简单，基于不一样插件和模块实现各类软件，平台，版本的管理以及支持虚拟容器多层级的部署

3）不须要安装客户端，ansible基于SSH远程管理，不须要为配置工做添加额外的支持；

PS：不少认为Ansible工具执行效率慢，其缘由是SSH服务慢，咱们能够选择优化SSH链接速度以及Ansible加速模块

【Ansible自动化管理工具特色】

#轻量级，更新时，须要在操做机上进行一次更新便可

#采用SSH协议

#不须要去客户端安装Agent；

#批量任务执行能够写成脚本，并且不用分发到远程就能够执行

#使用python编写，维护简单，支持sudo普通用户命令，中心化管理

【Ansible工具的安装配置】

 Ansible能够工做在Linux，BSD,Mac OS X等平台，对于

 Red Hat、CentOS操做系统能够直接基于YUM工具自动安装Ansible，CentOS6.x或者CentOS7.x安装前，需先安装epel扩展源，

[root@master ~]# rpm -Uvh http://mirrors.ustc.edu.cn/fedora/epel/6/x86_64/epel-release-6-8.noarch.rpm   安装epel扩展源

[root@Ansible ~]# yum install -y epel-release ansible

[root@Ansible ~]# cd /etc/ansible/
[root@Ansible ansible]# ls
ansible.cfg     hosts    roles

 

 PS：ansible.cfg为主配置文件，host文件为被管理机IP或者主机名列表；roles为角色或者插件路径，该目录为空；

 Ansible远程批量管理，其中执行命令是经过Ad-Hoc来完成的，也就是点对点执行命令，可以快速的执行，并且不须要保存执行的命令，默认host文件配置主机列表，能够配置分组，能够自定义各类IP及规则

Ansible基于多模块管理，经常使用的Ansible工具模块包括：command，shell,script，yum，copt,File,async,docker，cron,mysql_user,ping,acl，add_host，easy_install.haproxy等等

  可以使用ansible-doc -l | morec查看ansible支持的模块，也能够查看每一个模块的帮助文档

【Ansible工具参数详解】

基于Ansible批量管理以前，须要被管理的服务器IP列表添加到/etc/ansible/hosts配置文件中以下定义为web服务组以及对应的IP

[webserver]
192.168.2.138
192.168.2.139

基于Ansible自动化运维工具管理客户端案列操做，因为ansible管理远程服务器基于SSH，在远程服务器执行命令时须要远程服务器的用户名和密码，也能够加入-k参数手动输入密码或者基于SSH-keygen生成免秘钥；

【主要参数以下】

-v,–verbose                                      打印详细模式；

-i PATH,–inventory=PATH                       指定host文件路径；

-f NUM,–forks=NUM                             指定fork开启同步进程的个数，默认5；

-m NAME,–module-name=NAME           指定module名称，默认模块command；

-a MODULE_ARGS                       module模块的参数或者命令；

-k,–ask-pass                           输入远程被管理端密码；

–sudo                               基于sudo用户执行；

-K,–ask-sudo-pass                      提示输入sudo密码与sudo一块儿使用；

-u USERNAME,–user=USERNAME         指定移动端的执行用户；

-C,–check                            测试执行过程，不改变真实内容，至关于预演；

-T TIMEOUT,                                           执行命令超时时间，默认为10秒；

--version                                                  查看Ansible软件版本信息。

 【Ansible配置文件详解】

 

Ansible默认配置文件为/etc/ansible/ansible.cfg，配置文件中能够对ansible进行各项参数的调整，包括并发线程，用户，模块路径，配置优化等等

[defaults]            #通用默认配置段

 

#inventory = /etc/ansible/hosts                 #被控端IP或者DNS列表
#library = /usr/share/my_modules/             #ansible默认搜寻模块位置
#module_utils = /usr/share/my_module_utils/        
#remote_tmp = ~/.ansible/tmp            #ansible远程执行临时文件；
#local_tmp = ~/.ansible/tmp      
#forks = 5                            #并行进程数
#poll_interval = 15               #回频率或者轮训间隔时间
#sudo_user = root               #sudo远程执行用户名
#ask_sudo_pass = True            #使用sudo,是够须要输入密码
#ask_pass = True                   #是否须要输入密码
#transport = smart                  #通讯机制
#remote_port = 22                    #远程SSH端口
#module_lang = C                   #模块和系统之间通讯语言
#module_set_locale = False     

#gathering = implicit             #控制默认facts收集（远程系统变量）

roles_path= /etc/ansible/roles                     用于playbook搜索Ansible roles；

host_key_checking = False                             检查远程主机密钥；

#sudo_exe = sudo                                      sudo远程执行命令；

#sudo_flags = -H                                              传递sudo以外的参数；

timeout = 10                                                    SSH超时时间；

remote_user = root                                  远程登录用户名；

log_path = /var/log/ansible.log                日志文件存放路径；

module_name = command                             Ansible命令执行默认的模块；

#executable = /bin/sh                             执行的Shell环境，用户Shell模块；

#hash_behaviour = replace                             特定的优先级覆盖变量；

#jinja2_extensions                              容许开启Jinja2拓展模块；

#private_key_file = /path/to/file             私钥文件存储位置；

#display_skipped_hosts = True                       显示任何跳过任务的状态；

#system_warnings = True                               禁用系统运行ansible潜在问题警告；

#deprecation_warnings = True                          Playbook输出禁用“不建议使用”警告；

#command_warnings = False                       command模块Ansible默认发出警告；

#nocolor = 1                                                  输出带上颜色区别，开启/关闭：0/1；

pipelining = False                                             开启pipe SSH通道优化；

[accelerate]                                                      accelerate缓存加速。

accelerate_port = 5099

accelerate_timeout = 30

accelerate_connect_timeout = 5.0

accelerate_daemon_timeout = 30

accelerate_multi_key = yes