企业——自动化运维 ansible

一.什么是ansible？

　　ansible是新出现的自动化运维工具，基于Python开发，集合了众多运维工具（puppet、chef、func、fabric）的优势，实现了批量系统配置、批量程序部署、批量运行命令等功能。

　　ansible是基于 paramiko 开发的,而且基于模块化工做，自己没有批量部署的能力。真正具备批量部署的是ansible所运行的模块，ansible只是提供一种框架。ansible不须要在远程主机上安装client/agents，由于它们是基于ssh来和远程主机通信的。ansible目前已经已经被红帽官方收购，是自动化运维工具中你们承认度最高的，而且上手容易，学习简单。是每位运维工程师必须掌握的技能之一。

　　Ansible 与 SaltStack

>> 最大的区别是 Ansible 无需在被监控主机部署任何客户端代理，默认经过 SSH 通道进行远程命令执行或下发配置。
>> 相同点是都具有功能强大、灵活的系统管理、状态配置，都使用 YAML 格式来描述配置，二者都提供丰富的模板及 API，对云计算平台、大数据都有很好的支持

 

 

二.ansible的特色

1. 部署简单，只需在主控端部署 Ansible 环境，被控端无需作任何操做；
2. 默认使用 SSH 协议对设备进行管理；
3. 有大量常规运维操做模块，可实现平常绝大部分操做；
4. 配置简单、功能强大、扩展性强；
5. 支持 API 及自定义模块，可经过 Python 轻松扩展；
6. 经过 Playbooks 来定制强大的配置、状态管理；
7. 轻量级，无需在客户端安装agent，更新时，只需在操做机上进行一次更新便可；
8. 提供一个功能强大、操做性强的Web管理界面和REST API接口——AWX平台。

 

三.ansible的框架

　　　　　　

　　由如下几个核心组件构成：

　　ansible（主体）：ansible的核心程序，提供一个命令行接口给用户对ansible进行管理操做；
　　Host Inventory（主机清单）：为Ansible定义了管理主机的策略。通常小型环境下咱们只须要在host文件中写入主机的IP地址便可，可是到了中大型环境咱们有可能须要使用静态inventory或者动态主机清单来生成咱们所须要执行的目标主机。
　　Core Modules（核心模块）：Ansible执行命令的功能模块，多数为内置的核心模块。
　　Custom Modules（拓展模块）：若是ansible自带的模块没法知足我么你的需求，用户可自定义相应的模块来知足本身的需求。
　　Connection Plugins（链接插件）：模块功能的补充，如链接类型插件、循环插件、变量插件、过滤插件等，该功能不经常使用
　　Playbook（任务剧本）：编排定义ansible任务集的配置文件，由ansible顺序依次执行，一般是JSON格式的* YML文件
　　API：供第三方程序调用的应用程序编程接口

ansible 命令执行过程：

1. 加载本身的配置文件，默认/etc/ansible/ansible.cfg；
2. 查找对应的主机配置文件，找到要执行的主机或者组；
3. 加载本身对应的模块文件，如 command；
4. 经过ansible将模块或命令生成对应的临时py文件(python脚本)， 并将该文件传输至远程服务器；
5. 对应执行用户的家目录的.ansible/tmp/XXX/XXX.PY文件；
6. 给文件 +x 执行权限；
7. 执行并返回结果；
8. 删除临时py文件，sleep 0退出

 

四.ansible的安装

安装的环境：

　　172.25.254.1　　server1

　　172.25.254.2　　server2

 

ansible的相关的文件的路径：　　rpm  -aq  |  grep  ansible　　（或者 rpm -ql | grep ansible）

　　/etc/ansible/ansible.cfg 　　##主配置文件，配置ansible工做特性
　　/etc/ansible/hosts 　　##主机清单
　　/etc/ansible/roles/ 　　##存放角色的目录

 

1.安装相应的应用软件

　　cd ansible/
　　ls
　　　　ansible-2.7.8-1.el7.noarch.rpm
　　　　ansible-tower-setup-bundle-3.4.2-1.el7.tar.gz
　　　　libtomcrypt-1.17-25.el7.x86_64.rpm
　　　　libtommath-0.42.0-5.el7.x86_64.rpm
　　　　python2-crypto-2.6.1-13.el7.x86_64.rpm
　　　　python2-jmespath-0.9.0-1.el7.noarch.rpm
　　　　python-httplib2-0.9.2-0.1.el7.noarch.rpm
　　　　python-keyczar-0.71c-2.el7.noarch.rpm
　　　　python-paramiko-2.1.1-0.9.el7.noarch.rpm
　　　　sshpass-1.06-1.el7.x86_64.rpm
　　yum install -y *.rpm　　##将上面列出的安装包所有安装，防止有依赖性而安装不了

 

2.配置主机清单

　　cd /etc/ansible/
　　ls
　　　　ansible.cfg hosts roles
　　vim hosts 　　　　 ##主机清单，在文件的后面添加
　　　　[web] 　　 ##定义一个主机组
　　　　server1 　　 ##将主机名加进去

　　　　[db]
　　　　server2

 

3.测试   ping模块：先ping——>输入yes，再加-k参数

　　ansible server1 -m ping　　　　 ## -m 执行模块的名字，默认的是使用 command 模块

　　ansible server1 -m ping -k　　　## -k 提示密码使用sudo，sudo表示提权操做

　　　　　　

　　注意：上面两条命令不能交换操做的顺序，就至关因而，-m 输入 yes 之后，给了登陆的权限；下一次登陆就会要求输入密码登陆。

 

4.配置免密操做

　　ssh-keygen 　　##生成秘钥
　　ssh-copy-id server1　　##将生成的秘钥发送给server1
　　　　root@server1's password:
　　ssh-copy-id server2　　##将生成的秘钥发送给server2
　　　　root@server2's password:

 

　　ansible server1 -m ping
　　ansible server2 -m ping
　　ansible all -m ping
　　ansible web -m ping
　　ansible db -m ping

 　　　　　　

　　ansible-doc -l 　　##列出全部模块

　　ansible-doc user 　　##查看user模块的使用方法

 

5.测试user模块：给全部主机添加用户

　　在 server1上执行添加用的命令：ansible all -m user -a "name=wang  password=fang"　　

　　在server2 上查看是否用户添加成功： id hui
　　　　uid=1000(wang) gid=1000(wang) groups=1000(wang)
　　cat /etc/shadow 　　 ##密码会以明文显示
　　　　wang:fang:17979:0:99999:7:::

　　ssh-copy-id wang@server1　　　　##明文的密码致使不能作免密认证
　　　　Permission denied, please try again.

　　passwd hui　　##给server1和server2手动更改密码，再作免密
　　ssh-copy-id wang@server1
　　　　wang@server1's password:
　　ssh-copy-id wang@server2
　　　　wang@server2's password:

　　ssh wang@server1　　##测试免密登录
　　ssh hui@server2

　　vim /etc/sudoers　　##添加用户受权
　　　　92 wang ALL=(ALL) NOPASSWD: ALL
　　vim /etc/sudoers
　　　　92 wang ALL=(ALL) NOPASSWD: ALL

　　ansible all -m ping -u hui -b    ##-b切换成root用户

 

6.测试其余的模块

（1）查看主机名

　　ansible all -u wang -b -a "hostname"

　　　　　　

（2）安装并开启服务

　　ansible server2 -u wang -b -m yum -a "name=httpd state=present"

　　rpm -q httpd 　　 ##查看已经安装上
　　　　httpd-2.4.6-45.el7.x86_64

　　ansible server2 -u wang -b -m service  -a "name=httpd state=started"
　　systemctl status httpd

　　　　　　

（3）拷贝文件

在server1上操做：

　　vim index.html
　　　　www.westos.org
　　ansible server2 -u wang -b -m copy -a "src=index.html dest=/var/www/html/index.html"

在server2上查看：curl 172.25.19.2

　　　　www.westos.org

 （4）建立软链接

　　ansible server2 -u wang -b -m file -a "src=/etc/fstab dest=/tmp/fstab state=link"
　　在server2上查看： ll /tmp/fstab
　　　　lrwxrwxrwx 1 root root 10 Mar 24 10:45 /tmp/fstab -> /etc/fstab

　　ansible server2 -u wang -b -m file -a "dest=/tmp/fstab state=absent"　　##删除软链接
　　ll /tmp/fstab
　　　　ls: cannot access /tmp/fstab: No such file or directory

（5）建立目录

　　ansible server2 -u wang -b -m file -a "dest=/tmp/dir1/dir2 state=directory mode=755"

　　在server2上查看：

　　cd /tmp/
　　ls
　　　　dir1 
　　cd dir1/
　　ls
　　　　dir2

（6）删除目录
　　ansible server2 -u wang -b -m file -a "dest=/tmp/dir1/dir2 state=absent"    ##后面能够加-f参数，指定多少个线程
　　在server2上查不到相应的目录了

（7）在server2上安装部署mysql

　　ansible server2 -m yum -a "name=MySQL-python state=present"
　　ansible server2 -m yum -a "name=mariadb-server state=present"
　　ansible server2 -m service -a "name=mariadb state=started"

　　
　　ansible server2 -m mysql_user -a "name=wang password=fang priv=test.*:ALL state=present"
　　　　server2 | CHANGED => {
　　　　"changed": true,
　　　　"user": "hyg"
　　　　}

测试登陆一下数据库：mysql -u wang -p fang test　　MariaDB [test]> quit　　Bye