Ansible 入门学习笔记

ansible 学习笔记

本文 的主要内容来自ansible官网书籍。

本文采用vagrant软件基于VirtualBox的虚拟机进行自动化管理，先要安装VirtualBox和vagrant两个软件。
相似Docker有Dockerfile, Jenkins有Jenkinsfile, Vagrant也有本身的Vagrantfile, Vagrantfile是用Ruby语言写成的。

注意：这几种配置文件的使用方式相似，命名都是首字母大写的无扩展名文件。

vagrant: 流浪 stray, wandering, wanderings, vagrant, vagabonds, strayed

配置环境

建立工做目录

$ mkdir -p ~/ansible/vms
$ cd ~/ansible/vms
$ ls

下面放两个文件：
hosts Vagrantfile
文件内容：

$ cat hosts

输出：

# Lines beginning with a # are comments, and are only included for
# illustration. These comments are overkill for most inventory files.
# Application servers
[app]
192.168.60.4
192.168.60.5
# Database server
[db]
192.168.60.6
# Group 'multi' with all servers
[multi:children]
app
db
# Variables that will be applied to all servers
[multi:vars]
ansible_ssh_user=vagrant
ansible_ssh_private_key_file=~/.vagrant.d/insecure_private_key

$ cat Vagrantfile

输出：

# -*- mode: ruby -*-
# vi: set ft=ruby :

VAGRANTFILE_API_VERSION = "2"

Vagrant.configure(VAGRANTFILE_API_VERSION) do |config|
    # General Vagrant VM configuration.
    config.vm.box = "geerlingguy/centos7"
    config.ssh.insert_key = false
    config.vm.synced_folder ".", "/vagrant", disabled: true
    config.vm.provider :virtualbox do |v|
        v.memory = 256
        v.linked_clone = true
    end

    # Application server 1.
    config.vm.define "app1" do |app|
        app.vm.hostname = "orc-app1.dev"
        app.vm.network :private_network, ip: "192.168.60.4"
    end

    # Application server 2.
    config.vm.define "app2" do |app|
        app.vm.hostname = "orc-app2.dev"
        app.vm.network :private_network, ip: "192.168.60.5"
    end

    # Database server.
    config.vm.define "db" do |db|
        db.vm.hostname = "orc-db.dev"
        db.vm.network :private_network, ip: "192.168.60.6"
    end
end

下载虚拟机镜像

$ vagrant box add "geerlingguy/centos7"

按Vagrantfile来初始化虚拟机：

$ vagrant up
$ vagrant provision

若是都安装好了，能够ping一下试试

$ ansible app -a 'ping -c 1 baidu.com'

192.168.60.5 | SUCCESS | rc=0 >>
PING baidu.com (220.181.38.148) 56(84) bytes of data.
64 bytes from 220.181.38.148 (220.181.38.148): icmp_seq=1 ttl=63 time=2.54 ms

--- baidu.com ping statistics ---
1 packets transmitted, 1 received, 0% packet loss, time 0ms
rtt min/avg/max/mdev = 2.541/2.541/2.541/0.000 ms

192.168.60.4 | SUCCESS | rc=0 >>
PING baidu.com (220.181.38.148) 56(84) bytes of data.
64 bytes from 220.181.38.148 (220.181.38.148): icmp_seq=1 ttl=63 time=3.11 ms

--- baidu.com ping statistics ---
1 packets transmitted, 1 received, 0% packet loss, time 0ms
rtt min/avg/max/mdev = 3.116/3.116/3.116/0.000 ms

由于以测试都是以hosts文件中的inventory定义为基础，因此能够建一个alias ansible='ansible -i hosts', 避免每次都输入 -i hosts参数。为便于读者复制粘贴，如下ansible命令前再也不重复命令行提示符$。

还能够作一此测试，如安装时间服务：

ansible multi -a "hostname" -f 1
ansible multi -f 1 -a "hostname" 
ansible multi -a "df -h"
ansible multi -a "free -m -h "
ansible multi -a "date"
ansible multi -m setup
ansible multi -s -m yum -a "name=ntp state=present"
ansible multi -a "date"
ansible multi -s -m service  -a "name=ntpd state=started enabled=yes"
ansible multi -s  -a "service ntpd stop"
ansible multi -s -a "ntpdate -q 0.rhel.pool.ntp.org"
ansible multi -s -a "service ntpd start"

ansible 默认是在多台服务器上并行执行操做的， 能够经过 --forks <N>参数指定并行度。N=1,采用串行方式执行。

• -m参数是指定 ansible 的模块名称，模块采用状态声明的方式，强调操做的幂等性，即次操做与一次操做的最终结果是同样的。
• -s参数是--sudo的缩写。即以 root 用户身份执行操做。

安装软件

ansible app -s -m yum -a "name=MySQL-python state=present"
ansible app -s -m yum -a "name=python-setuptools state=present"
ansible app -s -m easy_install -a "name=django state=present"

#在我机器上由于用 easy_install 安装 django 因 python 版本没有成功，后改成 pip3安装。

ansible app -s -m yum -a "name=python3-pip state=present"
ansible app -s -m pip -a "name=django state=present"

测试 django

ansible app -a "python3 -c 'import django; print(django.get_version())'"

192.168.60.4 | SUCCESS | rc=0 >>
2.2.5

192.168.60.5 | SUCCESS | rc=0 >>
2.2.5

安装MySQL

ansible  db -s -m yum -a "name=mariadb-server state=present"
ansible  db -s -m service -a "name=mariadb state=started enabled=yes"
ansible  db -s -a "iptables -F"
ansible  db -s -a "iptables -A INPUT -s 192.168.60.0/24 -p tcp -m tcp --dport 3306 -j ACCEPT"

设置MySQL

ansible  db -s -m yum -a "name=MySQL-python state=present"
ansible  db -s -m mysql_user -a "name=django host=% password=12345 priv=*.*:ALL state=present"

经常使用操做一览

检查服务状态

ansible app -s -a "service ntpd status"

只检查一台机器

ansible app -s -a "service ntpd restart" --limit "192.168.60.4"

正则匹配～

ansible app -s -a "service ntpd restart" --limit ~".*\.4"

建组

ansible app -s -m group -a "name=admin state=present"

删除组

ansible app -s -m group -a "name=admin state=absent"

建用户

ansible app -s -m user -a "name=johndoe group=admin createhome=yes"

若是要为新用户自动建立 SSH 密钥（若是不存在的话），您可使用参数generate_ssh_key=yes。您还能够经过传入 uid=[uid]，来设置用户的 UID，shell=[shell]设置用户外壳 ，password=[encryptedpassword] 设置密码 等。

删除用户

ansible app -s -m user -a "name=johndoe state=absent remove=yes"

系统无关的包安装

ansible app -s -m package -a "name=git state=present"

状态检查

ansible multi -m stat -a "path=/etc/environment"

拷贝文件

ansible multi -m copy -a "src=/etc/hosts dest=/tmp/hosts"

下载（会产生以host/ip目录开头的多个文件）

ansible multi -s -m fetch -a "src=/etc/hosts dest=/tmp"

后台执行

• -B <seconds>: 指定最多用时。
• -P <seconds>：指定任务执行状态的更新时间。默认10秒。

ansible multi -s -B 3600 -a "yum -y update"

启动就不理的长时任务

ansible multi -B 3600 -P 0 -a "/path/to/fire-and-forget-script.sh"

检查日志文件

ansible执行完后回显输出，因此不适合跟踪大量的文本输出。

ansible multi -s -a "tail /var/log/messages"
#或
ansible multi -s -m shell -a "tail /var/log/messages | \
grep ansible-command | wc -l"

克隆任务执行

增长每日定时任务

ansible multi -s -m cron -a "name='daily-cron-all-servers' \
hour=4 job='/path/to/daily-script.sh'"

去掉任务

ansible multi -s -m cron -a "name='daily-cron-all-servers' \
state=absent"

git

ansible package -s -m yum -a "name=git state=present".
ansible app -s -m git -a "repo=git://example.com/path/to/repo.git dest=/opt/myapp update=yes version=1.2.4"

ansible 执行加速

SSH pipelining

SSH pipelining 是一个加速 Ansible 执行速度的简单方法。ssh pipelining 默认是关闭，之因此默认关闭是为了兼容不一样的 sudo 配置，主要是 requiretty 选项。此选项能够减小 ansible 执行没有传输时 ssh 在被控机器上执行任务的链接数。若是使用 sudo，必须关闭 requiretty 选项。修改 /etc/ansible/ansible.cfg 文件能够开启 pipelining

将

pipelining=False

修改成

pipelining=True

修改完后，能够批量对机器执行命令试下，能够明显感觉到速度的提高。

ControlPersist

ControlPersist 特性须要高版本的 SSH 才支持，CentOS 6 默认是不支持的，若是须要使用，须要自行升级 openssh。ControlPersist 即持久化 socket，一次验证，屡次通讯。而且只须要修改 ssh 客户端就行。

ControlPersist 设置的办法：

cat ~/.ssh/config 
 Host * 
  Compression yes 
  ServerAliveInterval 60 
  ServerAliveCountMax 5 
  ControlMaster auto 
  ControlPath ~/.ssh/sockets/%r@%h-%p
  ControlPersist 4h

在开启了 ControlPersist 特性后，SSH 在创建了 sockets 以后，节省了每次验证和建立的时间。在网络情况不是特别理想时，带来的性能提高是很是可观的。

小结

以上是 ansible 的一些初步使用展现。更高级的 playbook 用法没有涉及到。