ansible自动化运维工具使用详解

一、ansible简介

  1.ansible

       ansible是新出现的自动化运维工具基于Python研发糅合了众多老牌运维工具的优点实现了批量操作系统配置、批量程序的部署、批量运行命令等功能。仅需在管理工作站上安装ansible程序配置被管控主机的IP信息,被管控的主机无客户端。ansible应用程序存在于epel(第三方社区)源,依赖于很多python组件

    参考站点:http://www.ansible.com.cn

wKioL1a_UZODGTG3AAF3aEdQIeQ983.png

 2.ansible特性

模块化设计,调用特定的模块来完成特定任务,本身是核心组件,短小精悍

基于Python语言实现,由Paramiko(python的一个可并发连接ssh主机功能库), PyYAML和Jinja2(模板化)三个关键模块实现;

部署简单,agentless无客户端工具;

主从模式工作;

支持自定义模块功能;

支持playbook剧本,连续任务按先后设置顺序完成;

期望每个命令具有幂等性:

 3.ansible架构

       ansible coreansible自身核心模块

       host inventory:主机库,定义可管控的主机列表

       connection plugins:连接插件,一般默认基于ssh协议连接

      modules:core modules(自带模块)custom modules(自定义模块)

       playbooks:剧本,按照所设定编排的顺序执行完成安排任务

wKiom1a_UTbwgPO8AAN6D669kL4580.png

  4.配置文件:

        (1)ansible应用程序的主配置文件:/etc/ansible/ansible.cfg

        (2) Host Inventory定义管控主机:/etc/ansible/hosts

    遵循INI风格;中括号中的字符是组名;一个主机可同时属于多个组;

      示例:

# Ex 1: Ungrouped hosts, specify before any groupheaders.直接在任何组的头部前面指定,不属于任何组的主机

green.example.com

blue.example.com

192.168.100.1

192.168.100.10

# Ex 2: A collection of hosts belonging to the'webservers' group;一批主机属于一个组,例如定义为'webservers'的组

[webservers]

alpha.example.org

beta.example.org

192.168.1.100

192.168.1.110

     注意:默认是以root用户执行,但是基于ssh连接操作要多次输入密码,为方便可以使用基于ssh密钥方式进行认证

 

 

 

 

二、ansible应用程序命令

  1.ansible-doc命令:获取模块列表,及模块使用格式;

ansible-doc -l:获取列表

ansible-doc -s  module_name:获取指定模块的使用信息

 2.ansible命令格式

       ansible  <host-pattern>  [-f forks] [-m module_name]  [-a args]

<host-pattern>

指明管控主机,以模式形式表示或者直接给定IP,必须事先定义在文件中;all设置所有

 [-f forks]

指明每批管控多少主机,默认为5个主机一批次

[-m module_name]

使用何种模块管理操作,所有的操作都需要通过模块来指定

[-a args]

指明模块专用参数;args一般为key=value格式

注意:command模块的参数非为kv格式,而是直接给出要执行的命令即可;

       注意:<host-pattern>默认读取/etc/ansible/hosts,也可以指明自定义文件路径

  -iPATH, –inventory=PATH:指明使用的host inventory文件路径;

常用模块(module_name)

1)command:默认模块,可省略。在远程主机上进行操作命令

-a  'COMMAND'

注意:comand模块的参数非key=value格式,直接给出要执行的命令

[root@localhost ~]# ansible all -m command -a  'ifconfig'

2)user:

-a 'name=  state={present(创建)|absent(删除)}  force=(是否强制操作删除家目录)  system=  uid=  shell= home='

[root@localhost ~]# ansible all -m user -a 'name=ansible state=present'

3)group:

-a 'name= state={present|absent}  gid=  system=(系统组)'

[root@localhost ~]# ansible all -m group -a 'name=mygroup state=presentsystem=true'

4)cron:

-a  'name= state=  minute=  hour= day=  month=  weekday= job='

[root@localhost ~]# ansible all -m cron -a 'name='Time' state=presentminute='*/5' job='/usr/sbin/ntpdate 172.168.0.1 &> /dev/null''

5)ping:

无参数

[root@localhost ~]# ansible all -m ping

6)file:文件管理

-a 'path=  mode=  owner= group= state={file|directory|link|hard|touch|absent}  src=(link,链接至何处)'

[root@localhost ~]# ansible all -m file -a 'path=/tmp/testdirstate=directory'

[root@localhost ~]# ansible all -m file -a 'path=/tmp/test.txt state=touchmod=600 owner=user1'

7)copy:

-a 'dest=(远程主机上路径)  src=(本地主机路径)  content=(直接指明内容) owner=  group=  mode='

[root@localhosttmp]# ansible web -m copy -a 'src=/etc/yum.repos.d/aliyun.repodest=/etc/yum.repos.d/'

8)template

-a  'dest= src=\'#\'" content=  owner= group=  mode='

9)yum:

-a 'name=  conf_file=(指明配置文件) state={present|latest|absent} enablerepo= disablerepo='        

[root@localhost ~]# ansible all -m yum 'name=httpd state=present'                

10)service:

-a 'name= state={started|stopped|restarted} enabled=(是否开机自动启动)  runlevel='

[root@localhost ~]# ansible all -m service -a 'name=httpd state=started'

11)shell:

-a 'COMMAND'   运行shell命令

[root@localhost ~]# ansible all -m shell -a echo "123456789" |passwd –stdin user1'

12)script:

-a '/PATH/TO/SCRIPT'运行脚本

[root@localhost ~]# ansible all -m script -a '/tmp/a.sh'

13)setup:获取指定主机的facts变量

wKiom1a_UTaTvuQXAACU427vISc235.png

 

 

 

三、Playbooks剧本

 1.playbook组织格式:YAML语言格式

            playbooksansible更强大的配置管理组件,实现基于文本文件编排执行的多个任务,且多次重复执行

    (1)YAML简介

   YAMLYAML Ain't  Markup Language;  Yet Another Markup Language;

                   类似于半结构化数据,声明式配置;可读性较高的用来表达资料序列的格式,易于与脚本语言交互

   官方站点:http://www.yaml.org

    (2)语法格式

                 1)任何书记结构都用缩进来标识,可以嵌套

                 2)每一行是一个键值数据key:value,冒号隔开。若想在一行标识需要用{ },分隔格式

                 3)列表用 – 标识

 

  2.inventory参数:主机库ssh参数设置

ansible基于ssh连接inventory中指定的远程主机时,将以此处的参数指定的属性进行;

ansible_ssh_port

指定ssh端口

ansible_ssh_user

指定ssh用户

ansible_ssh_pass

指定ssh用户登录是认证密码,明文密码不安全

ansible_sudo_pass

指明sudo时候的密码

实例:

[websrvs]

192.168.0.101   ansible_ssh_port=22  ansible_ssh_user=root  ansible_ssh_pass=xuding

192.168.0.102

注意:在/etc/ansible/hosts中直接定义连接时候的密码不安全,一般建议基于ssh的密钥认证方式实现

 

 3.playbooks

      (1)核心元素

              Tasks任务、Variables变量、Templates模板、Handlers处理器、Roles角色

     (2)playbooks定义任务:

– name: task description   注释描述信息

 module_name: module_args   声明模块:定义ansible模块参数

wKioL1a_UZWxwwKsAACJv5PV1o8650.png

     (3)ansible-playbook执行命令:

      ansible-playbook  <filename.yml> …  [options]

wKioL1a_UZXAMlY-AABkfVb3p2Q769.png

 

 4.playbook— 变量

      (1)变量命名:字母、数字和下划线组成,仅能以字母开头;

      (2)变量种类:

 1)facts:由远程主机发回的主机特有的属性信息,这些信息被保存在ansible变量中;无须声明,可直接调用;

  2)自定义变量:

   通过命令行传递:ansible-playbook  test.yml  –extra-vars "host=www user=test"

   通过roles传递

 3)主机变量:定义在inventory中的主机之后的变量;直接传递给单个主机的变量

实例:

[root@localhost ~]# vim /etc/ansible/hosts中直接定义在主机之后

[web]

192.168.0.101    host=mail

192.168.0.102

192.168.0.103

 4)组变量:定义在inventory中的组上的变量(例如在默认的文件/etc/ansible/hosts上编辑)

[group_name:vars]

var1=value

var2=value

注意:组名要事先存在,实例如下:

[websrvs]

192.168.0.101

192.168.0.102

[websrvs:vars]

host=mail

  变量使用示例:

      [root@localhost~]# vim useradd.yml

–     hosts: websrvs

       remote_user: root

       vars:

username: testuser

password: xuding

        tasks:

-name: add user

   user: name={{ username }} state=present

-name: set password

  shell: /bin/echo {{ password }} |/usr/bin/passwd –stdin {{ username }}

注释:

    1) {{ }} 调用变量

    2) #ansible-playbook /PATH/TO/SOME_YAML_FILE  { -eVARS|–extra-vars=VARS}     变量的重新赋值调用方法

                 [root@localhost ~]# ansible-playbookuseradd.yml –extra-vars "username=ubuntu"

 

 5.playbook—  tasks

      (1)条件测试:

              在某task后面添加when子句即可实现条件测试功能;when语句支持Jinja2语法;

     实例当时RedHat系列系统时候调用yum安装

tasks:

-name: install web server package

  yum: name=httpd state=present

  when: ansible_os_family == "RedHat"

      (2)迭代:item

    在task中调用内置的item变量;在某task后面使用with_items语句来定义元素列表;

tasks:

-name: add four users

  user: name={{ item }}  state=present

  with_items:

-testuser1

-testuser2

-testuser3

-testuser4

   注意:迭代中,列表中的每个元素可以为字典格式;

       实例:

-name: add two users

  user: name={{ item.name }}  state=present groups={{ item.groups }}

  with_items:

  – { name: 'testuser5', groups: 'wheel' }

  – { name: 'testuser6', groups: 'root' }

 

 6.playbook— handlers:处理器;触发器

       只有其关注的条件满足时,才会被触发执行的任务;

实例:配置文件发生改变触发重启服务

-hosts: websrvs

  remote_user: root

  tasks:

-name: install httpd

yum:name=httpd state=present

-name: install config file

  copy: src=/root/httpd.confdest=/etc/httpd/conf/httpd.conf

          notify: restart httpd

-name: start httpd service

          service: name=httpd state=started

handlers:

-name: restart httpd

   service: name=httpd state=restarted

 

 7.playbook模板

     templates:

             用于生成文本文件(配置文件);模板文件中可使用jinja2表达式,表达式要定义在{{}},也可以简单地仅执行变量替换;

      roles:

  roles用于实现“代码复用”;

  roles以特定的层次型格式组织起来的playbook元素(variables,tasks, templates, handlers);

  可被playbook以role的名字直接进行调用;

      用法:在roles/下建立[group_name]子目录,并非全部都要创建;例如:

/etc/ansible/roles/(在/etc/ansible/ansible.cfg定义roles目录)

webserver/

files/:此角色中用到的所有文件均放置于此目录中;

templates/:Jinja2模板文件存放位置;

tasks/:任务列表文件;可以有多个,但至少有一个叫做main.yml的文件;

handlers/:处理器列表文件;可以有多个,但至少有一个叫做main.yml的文件;

vars/:变量字典文件;可以有多个,但至少有一个叫做main.yml的文件;

meta/:此角色的特殊设定及依赖关系;

Nicolo.51cto原地址:http://xuding.blog.51cto.com/4890434/1741852

原创文章,作者:Nicolo,如若转载,请注明出处:http://www.178linux.com/15724

(0)
NicoloNicolo
上一篇 2016-04-30 23:13
下一篇 2016-04-30

相关推荐

  • for、while、until循环

    一、for循环          for 变量名 in 列表;do             循环体     &nbsp…

    Linux干货 2016-09-19
  • 磁盘文件挂载与卸载

    挂载(mount)何为挂载?挂载指将文件系统与根文件系统的某个现存的目录建立起来的关联关系,这样我们就可以将目录作为访问磁盘文件的入口,进行存取交互。挂载点:挂载点指的是被挂载的对象,通常挂载点是一个目录,不过有时候也有文件作为挂载点格式:mount 设备 挂载点 ;此挂载方法味临时挂载,只在当前的shell中有效,退出则清除挂载关联设备文件在/dev/sd…

    Linux干货 2017-04-24
  • 文本三剑客—sed 基础

    文本三剑客—sed 基础        sed编辑器被称作流编辑器(stream editor),和普通的交互式文本编辑器恰好相反。在交互式文本编辑器中(比如vim),你可以用键盘命令来交互式的插入、删除或者替换数据中的文本。流编辑器则会自爱编辑器处理数据之前基于预习提供的一组…

    Linux干货 2017-05-15
  • ​iptables简单介绍

    iptables简单介绍 什么是防火墙? 防火墙是工作在主机或网络边缘,能够对其所匹配到的报文根据事先定义好的规则作出相应处理的组件,可以是软件,也可以是硬件,还能软硬结合实现。 UNIX/Linux中对防火墙的实现 早期在openBSD中通过内核中的ipfw实现简单的数据报过滤功能、后来在Linux 2.2内核中使用ipchains来取代,意为链、后来在L…

    Linux干货 2016-03-31
  • 数据结构- 串的模式匹配算法:BF和 KMP算法

    Brute-Force算法的思想 1.BF(Brute-Force)算法   Brute-Force算法的基本思想是: 1) 从目标串s 的第一个字符起和模式串t的第一个字符进行比较,若相等,则继续逐个比较后续字符,否则从串s 的第二个字符起再重新和串t进行比较。 2) 依此类推,直至串t 中的每个字符依次和串s的一个连续的字符序列相等,则称模式匹…

    Linux干货 2015-04-07
  • 文件查找相关:whereis、find和locate

        本文将对find和locate进行详细讲解 命令简介 名称:whereis     功能:定位文件所在的目录     用法:whereis shell命令     注意:whereis是根据环境变量PATH来查找文件的,而PATH通常设置成存放命令的那些路径,如/bin、…

    Linux干货 2016-04-05