來(lái)自：51CTO博客排苍，作者：俊偉祺i

鏈接：https://blog.51cto.com/14156658/2461907

一枝笨、Ansible 概述

Ansible 是近年來(lái)越來(lái)越火的一款開源運(yùn)維自動(dòng)化工具袁铐，通過(guò)Ansible可以實(shí)現(xiàn)運(yùn)維自動(dòng)化，提高運(yùn)維工程師的工作效率横浑，減少人為失誤剔桨。Ansible 通過(guò)本身集成的非常豐富的模塊可以實(shí)現(xiàn)各種管理任務(wù)，其自帶模塊超過(guò)上千個(gè)徙融。更為重要的是洒缀，它操作非常簡(jiǎn)單，即使小白也可以輕松上手，但它提供的功能又非常豐富树绩，在運(yùn)維領(lǐng)域萨脑，幾乎可以做任何事。

1葱峡、Ansible 特點(diǎn)

Ansible 自 2012 年發(fā)布以來(lái)砚哗，很快在全球流行，其特點(diǎn)如下：

• Ansible 基于 Python 開發(fā)砰奕，運(yùn)維工程師對(duì)其二次開發(fā)相對(duì)比較容易蛛芥；
• Ansible 豐富的內(nèi)置模塊，幾乎可以滿足一切要求军援；
• 管理模式非常簡(jiǎn)單仅淑，一條命令可以影響上千臺(tái)主機(jī)；
• 無(wú)客戶端模式胸哥，底層通過(guò) SSH 通信涯竟；
• Ansible發(fā)布后，也陸續(xù)被 AWS空厌、Google Cloud Platform庐船、Microsoft Azure、Cisco嘲更、HP筐钟、VMware、Twitter 等大公司接納并投入使用赋朦；

二篓冲、Ansible的角色

• 使用者：如何使用 Ansible 實(shí)現(xiàn)自動(dòng)化運(yùn)維？
• Ansible 工具集：Ansible 可以實(shí)現(xiàn)的功能宠哄？
• 作用對(duì)象：Ansible 可以影響哪些主機(jī)壹将？

1、使用者

如下圖所示：Ansible 使用者可以采用多種方式和 Ansible 交互毛嫉，圖中展示了四種方式：

• CMDB：CMDB 存儲(chǔ)和管理者企業(yè)IT架構(gòu)中的各項(xiàng)配置信息诽俯，是構(gòu)建 ITIL 項(xiàng)目的核心工具，運(yùn)維人員可以組合 CMDB 和 Ansible承粤，通過(guò) CMDB 直接下發(fā)指令調(diào)用Ansible 工具集完成操作者所希望達(dá)到的目標(biāo)惊畏；
• PUBLIC/PRIVATE 方式：Ansible 除了豐富的內(nèi)置模塊外，同時(shí)還提供豐富的 API語(yǔ)言接口密任，如PHP、Python偷俭、PERL 等多種流行語(yǔ)言浪讳，基于 PUBLIC/PRIVATE，Ansible 以 API 調(diào)用的方式運(yùn)行涌萤；
• Ad-Hoc 命令集：Users直接通過(guò)Ad-Hoc命令集調(diào)用Ansible工具集來(lái)完成任務(wù)淹遵；
• Playbooks：Users 預(yù)先編寫好 Ansible Playbooks口猜，通過(guò)執(zhí)行
• Playbooks 中預(yù)先編排好的任務(wù)集，按序執(zhí)行任務(wù)透揣；

image

2济炎、Ansible 工具集

Ansible 工具集包含 Inventory、Modules辐真、Plugins 和 API须尚。其中：Inventory：用來(lái)管理設(shè)備列表，可以通過(guò)分組實(shí)現(xiàn)侍咱，對(duì)組的調(diào)用直接影響組內(nèi)的所有主機(jī)耐床；Modules：是各種執(zhí)行模塊，幾乎所有的管理任務(wù)都是通過(guò)模塊執(zhí)行的楔脯；Plugins：提供了各種附加功能撩轰；API：為編程人員提供一個(gè)接口，可以基于此做 Ansible的二次開發(fā)昧廷；具體表現(xiàn)如下：

• Ansible Playbooks：任務(wù)腳本堪嫂，編排定義Ansible任務(wù)及的配置文件，由Ansible按序依次執(zhí)行木柬，通常是JSON格式的YML文件皆串；

• Inventory：Ansible 管理主機(jī)清單；

• Modules：Ansible 執(zhí)行命令功能模塊弄诲，多數(shù)為內(nèi)置的核心模塊愚战，也可自定義；

• Plugins：模塊功能的補(bǔ)充齐遵，如連接類型插件寂玲、循環(huán)插件、變量插件梗摇、過(guò)濾插件等拓哟，該功能不太常用；

• API：供第三方程序調(diào)用的應(yīng)用程序編程接口伶授；

• Ansible：該部分圖中表現(xiàn)得不太明顯断序，組合 Inventory、API糜烹、Modules违诗、Plugins可以理解為是 Ansible 命令工具，其為核心執(zhí)行工具疮蹦；

3诸迟、作用對(duì)象

Ansible 的作用對(duì)象不僅僅是 Linux 和非 Linux 操作系統(tǒng)的主機(jī)，也可以作用于各類PUBLIC/PRIVATE、商業(yè)和非商業(yè)設(shè)備的網(wǎng)絡(luò)設(shè)施阵苇。使用者使用 Ansible 或 Ansible-Playbooks 時(shí)壁公，在服務(wù)器終端輸入 Ansible 的 Ad-Hoc命令集或 Playbooks 后，Ansible 會(huì)遵循預(yù)選安排的規(guī)則將 Playbooks 逐步拆解為Play绅项，再將 Play 組織成 Ansible 可以識(shí)別的任務(wù)紊册，隨后調(diào)用任務(wù)涉及的所有模塊和插件杖挣，根據(jù) Inventory 中定義的主機(jī)列表通過(guò) SSH 將任務(wù)集以臨時(shí)文件或命令的形式傳輸?shù)竭h(yuǎn)程客戶端執(zhí)行并返回執(zhí)行結(jié)果谍失，如果是臨時(shí)文件則執(zhí)行完畢后自動(dòng)刪除捎琐。

三姜钳、Ansible的配置

1路召、Ansible安裝

Ansible的安裝部署非常簡(jiǎn)單猿涨，以RPM安裝為例叽粹，其依賴軟件只有Python和SSH秘通，且系統(tǒng)默認(rèn)均已安裝铺浇。Ansible的管理端只能是Linux痢畜，如Redhat、Debian鳍侣、Centos丁稀。

1）通過(guò)YUM安裝Ansible

可以自行從互聯(lián)網(wǎng)上直接下載Ansible所需軟件包，本篇博客提供安裝Ansible自動(dòng)化運(yùn)維工具所需的依賴軟件包

[root@centos01 ~]# cd /mnt/ansiblerepo/ansiblerepo/repodata/
[root@centos01 ansiblerepo]# vim /etc/yum.repos.d/local.repo
[local]
name=centos
baseurl=file:///mnt/ansiblerepo/ansiblerepo  <!--修改yum路徑-->
enabled=1
gpgcheck=0
[root@centos01 ~]# yum -y install ansible
                <!--安裝Ansible自動(dòng)化運(yùn)維工具-->

2）驗(yàn)證安裝結(jié)果

[root@centos01 ~]# ansible --version
    <!--如果命令可以正常執(zhí)行倚聚，則表示Ansible工具安裝成功-->
ansible 2.3.1.0
  config file = /etc/ansible/ansible.cfg
  configured module search path = Default w/o overrides
  python version = 2.7.5 (default, Nov  6 2016, 00:28:07) [GCC 4.8.5 20150623 (Red Hat 4.8.5-11)]

3）創(chuàng)建 SSH 免交互登錄

Ansible 通過(guò) SSH 對(duì)設(shè)備進(jìn)行管理线衫，而 SSH 包含兩種認(rèn)證方式：一種是通過(guò)密碼認(rèn)證，另一種是通過(guò)密鑰對(duì)驗(yàn)證惑折。前者必須和系統(tǒng)交互授账，而后者是免交互登錄。如果希望通過(guò) Ansible 自動(dòng)管理設(shè)備惨驶，應(yīng)該配置為免交互登錄被管理設(shè)備白热。

[root@centos01 ~]# ssh-keygen -t rsa  <!--生成密鑰對(duì)-->
Generating public/private rsa key pair.
Enter file in which to save the key (/root/.ssh/id_rsa):<!--密鑰對(duì)存放路徑-->
Created directory '/root/.ssh'.
Enter passphrase (empty for no passphrase):
       <!--輸入私鑰保護(hù)密碼，直接按Enter鍵表示無(wú)密碼-->
Enter same passphrase again:    <!--再次輸入-->
Your identification has been saved in /root/.ssh/id_rsa.
Your public key has been saved in /root/.ssh/id_rsa.pub.
The key fingerprint is:
SHA256:cJz6NRTrvMDxX+Jpce6LRnWI3vVEl/zvARL7D10q9WY root@centos01
The key's randomart image is:
+---[RSA 2048]----+
|          .   . .|
|       . . +   oo|
|      . = o o. oo|
|       = * o..+ *|
|      . S *.=+=*+|
|       . o =+XooE|
|        . ..=.++.|
|           ..o ..|
|           .. o. |
+----[SHA256]-----+
[root@centos01 ~]# ssh-copy-id -i .ssh/id_rsa.pub  root@192.168.100.20   <!--復(fù)制公鑰到遠(yuǎn)端192.168.100.20-->
[root@centos01 ~]# ssh-copy-id -i .ssh/id_rsa.pub  root@192.168.100.30    <!--復(fù)制公鑰到遠(yuǎn)端192.168.100.30-->

至此粗卜，已經(jīng)完成 Ansible 的部署屋确，接下來(lái)就可以通過(guò) Ansible 對(duì)設(shè)備進(jìn)行管理了。

2续扔、Ansible 配置

Inventory 是 Ansible 管理主機(jī)信息的配置文件攻臀，相當(dāng)于系統(tǒng) Hosts 文件的功能，默認(rèn)存放在 /etc/ansible/hosts纱昧。在 hosts 文件中刨啸，通過(guò)分組來(lái)組織設(shè)備，Ansible 通過(guò) Inventory 來(lái)定義主機(jī)和分組识脆，通過(guò)在 ansible 命令中使用選項(xiàng)-i或—inventory-file來(lái)指定 Inventory设联。

[root@centos01 ~]# ansible -i /etc/ansible/hosts web -m ping

如果使用默認(rèn)的 Inventory文件（/etc/ansible/hosts）加匈，也可以不指定 Inventory 文件，例如：

[root@centos01 ~]# ansible web -m ping

Ansible 通過(guò)設(shè)備列表以分組的方式添加到 /etc/ansible/hosts 文件來(lái)實(shí)現(xiàn)對(duì)設(shè)備的管理仑荐，所以在正式管理之前，首先要編寫好 hosts 文件纵东。hosts 文件中粘招，以[ ]包含的部分代表組名，設(shè)備列表支持主機(jī)名和IP地址偎球。默認(rèn)情況下洒扎，通過(guò)訪問(wèn)22端口（SSH）來(lái)管理設(shè)備。若目標(biāo)主機(jī)使用了非默認(rèn)的SSH端口衰絮，還可以在主機(jī)名稱之后使用冒號(hào)加端口標(biāo)明袍冷，以行為單位分隔配置。另外猫牡，hosts文件還支持通配符胡诗。

[root@centos01 ~]# vim /etc/ansible/hosts
............   <!--此處省略部分內(nèi)容-->
[web]
192.168.100.20
192.168.100.30
[test]
www.benet.com:222                         <!--通過(guò)222端口管理設(shè)備-->
[mail]
yj1.kgc.cn
yj[2:5].kgc.cn
<!--[2:5]表示2~5之間的所有數(shù)字，即表示yj2.kgc.cn淌友、yj3.kgc.cn……的所有主機(jī)-->

可以將一個(gè)主機(jī)同時(shí)歸置在不同的組中煌恢。配置完成之后，可以針對(duì)hosts定義的組進(jìn)行遠(yuǎn)程操作震庭，也可以針對(duì)組中的某一個(gè)或多個(gè)主機(jī)操作瑰抵。例如：1）只對(duì)web組中192.168.1.2主機(jī)操作，通過(guò)—limit參數(shù)限定主機(jī)的變更器联。

[root@centos01 ~]# ansible web -m command -a "systemctl status httpd" --limit "192.168.100.20"
192.168.100.20 | SUCCESS | rc=0 >>
<!--看到SUCCESS就知道成功了二汛，所以以下內(nèi)容-->
<!--如果測(cè)試httpd服務(wù)，被測(cè)試主機(jī)必然已經(jīng)安裝并啟動(dòng)了httpd服務(wù)-->

2）只對(duì)192.168.100.20主機(jī)操作拨拓。通過(guò)IP限定主機(jī)的變更肴颊。

[root@centos01 ~]# ansible 192.168.100.20 -m command -a "systemctl status httpd"
192.168.100.20 | SUCCESS | rc=0 >>

3）只對(duì)192.168.100.0網(wǎng)段主機(jī)操作，這就需要使用到通配符來(lái)限定主機(jī)的變更了千元。

[root@centos01 ~]# ansible 192.168.1.* -m command -a "systemctl status httpd"
192.168.100.20 | SUCCESS | rc=0 >>
.......  <!--此處省略部分內(nèi)容-->
192.168.100.30 | SUCCESS | rc=0 >>
.......    <!--此處省略部分內(nèi)容-->
<!--實(shí)驗(yàn)環(huán)境苫昌，效果一樣，這里就不多說(shuō)了-->

3幸海、Ansible 命令

Ansible 的維護(hù)命令大多數(shù)是以 ansible 開頭祟身，在終端輸入 ansible 后連續(xù)按兩次Tab鍵，會(huì)補(bǔ)全所有跟 ansible 相關(guān)的命令物独。

[root@centos01 ~]# ansible  <!--連續(xù)按Tab鍵-->
ansible               ansible-console-2     ansible-galaxy        ansible-playbook-2.7  ansible-vault-2
ansible-2             ansible-console-2.7   ansible-galaxy-2      ansible-pull          ansible-vault-2.7
ansible-2.7           ansible-doc           ansible-galaxy-2.7    ansible-pull-2
ansible-connection    ansible-doc-2         ansible-playbook      ansible-pull-2.7
ansible-console       ansible-doc-2.7       ansible-playbook-2    ansible-vault

1）ansible

ansible 是生產(chǎn)環(huán)境中使用非常頻繁的命令之一袜硫，主要在以下場(chǎng)景使用：

非固化需求；臨時(shí)一次性操作挡篓；二次開發(fā)接口調(diào)用婉陷；

非固化需求是指臨時(shí)性的維護(hù)帚称，如查看web服務(wù)器組磁盤使用情況、復(fù)制一個(gè)文件到其他機(jī)器等秽澳。類似這些沒(méi)有規(guī)律的闯睹、臨時(shí)需要做的任務(wù)，我們成為非固化需求担神，臨時(shí)一次性操作楼吃，語(yǔ)法如下：

Ansible  <host-pattern> [options]

• -v（—verbose）：輸出詳細(xì)的執(zhí)行過(guò)程信息，可以得到執(zhí)行過(guò)程所有信息妄讯；
• -i PATH（—inventory=PATH）：指定inventory信息孩锡，默認(rèn)為/etc/ansible/hosts；
• -f NUM（—forks=NUM）：并發(fā)線程數(shù)亥贸，默認(rèn)為5個(gè)線程躬窜；
• —private-key=PRIVATE_KEY_FILE：指定密鑰文件；
• -m NAME炕置，—module-name=NAME：指定執(zhí)行使用的模塊荣挨；
• -M DIRECTORY（—module-path=DIRECTORY） ：指定模塊存放路徑，默認(rèn)為/usr/share/ansible讹俊；
• -a ARGUMENTS（—args=ARGUMENTS）：指定模塊參數(shù)垦沉；
• -u USERNAME（—user=USERNAME）：指定遠(yuǎn)程主機(jī)以USERNAME運(yùn)行命令；
• -l subset（—limit=SUBSET）：限制運(yùn)行主機(jī)仍劈；

①檢查所有主機(jī)是否存活厕倍，執(zhí)行命令如下：

[root@centos01 ~]# ansible all -f 5 -m ping
<!--調(diào)用ping模塊，all表示/etc/ansible/hosts文件中的所有主機(jī)贩疙，不用創(chuàng)建all分組（默認(rèn)存在）-->
192.168.100.20 | SUCCESS => {               <!--表示執(zhí)行成功-->
    "changed": false,                        <!--沒(méi)有對(duì)主機(jī)做出更改-->
    "ping": "pong"                  <!--表示執(zhí)行ping命令的返回結(jié)果-->
}
192.168.100.30 | SUCCESS => {
    "changed": false,
    "ping": "pong"
}

②列出web組所有的主機(jī)列表讹弯，執(zhí)行命令如下：

[root@centos01 ~]# ansible web --list      <!-- --list：表示列出主機(jī)列表信息-->
  hosts (2):
    192.168.100.20
    192.168.100.30

③批量顯示web組中的磁盤使用空間，執(zhí)行命令如下：

[root@centos01 ~]# ansible web -m command -a "df -hT"
192.168.100.30 | SUCCESS | rc=0 >>
文件系統(tǒng)            類型      容量  已用  可用 已用% 掛載點(diǎn)
/dev/mapper/cl-root xfs        17G  4.4G   13G   26% /
devtmpfs            devtmpfs  897M     0  897M    0% /dev
tmpfs               tmpfs     912M   84K  912M    1% /dev/shm
tmpfs               tmpfs     912M     0  912M    0% /sys/fs/cgroup
/dev/sda1           xfs      1014M  173M  842M   18% /boot
tmpfs               tmpfs     183M   16K  183M    1% /run/user/42
tmpfs               tmpfs     183M     0  183M    0% /run/user/0

192.168.100.20 | SUCCESS | rc=0 >>
文件系統(tǒng)            類型      容量  已用  可用 已用% 掛載點(diǎn)
/dev/mapper/cl-root xfs        17G  4.3G   13G   26% /
devtmpfs            devtmpfs  897M     0  897M    0% /dev
tmpfs               tmpfs     912M   84K  912M    1% /dev/shm
tmpfs               tmpfs     912M     0  912M    0% /sys/fs/cgroup
/dev/sda1           xfs      1014M  173M  842M   18% /boot
tmpfs               tmpfs     183M   16K  183M    1% /run/user/42
tmpfs               tmpfs     183M     0  183M    0% /run/user/0
/dev/sr0            iso9660   4.1G  4.1G     0  100% /mnt

web關(guān)鍵字需要提前在/etc/ansible/hosts文件中定義組这溅。Ansible的返回結(jié)果非常友好组民，一般會(huì)用三種顏色來(lái)表示執(zhí)行結(jié)果：

• 紅色：表示執(zhí)行過(guò)程出現(xiàn)異常；
• 橘黃顏色：表示命令執(zhí)行后目標(biāo)有狀態(tài)變化悲靴；
• 綠色：表示執(zhí)行成功且沒(méi)有目標(biāo)機(jī)器做修改臭胜；

2）Ansible-doc

Ansible-doc用來(lái)查詢ansible模塊文檔的說(shuō)明，類似于man命令癞尚，針對(duì)每個(gè)模塊都有詳細(xì)的用法說(shuō)明及應(yīng)用案例介紹耸三，語(yǔ)法如下：

ansible-doc [options] [module……]

列出支持的模塊：

[root@centos01 ~]#ansible-doc -l

查詢ping模塊的說(shuō)明信息：

[root@centos01 ~]# ansible-doc ping
> PING    (/usr/lib/python2.7/site-packages/ansible/modules/system/ping.py)

  A trivial test module, this module always returns `pong' on successful contact. It
  does not make sense in playbooks, but it is useful from `/usr/bin/ansible' to verify
  the ability to login and that a usable python is configured. This is NOT ICMP ping,
  this is just a trivial test module.

EXAMPLES:
# Test we can logon to 'webservers' and execute python with json lib.
ansible webservers -m ping

MAINTAINERS: Ansible Core Team, Michael DeHaan

METADATA:
        Status: ['stableinterface']
        Supported_by: core

3）Ansible-playbook

Ansible-playbook是日常應(yīng)用中使用頻率最高的命令，類似于Linux中的sh或source命令浇揩，用來(lái)執(zhí)行系列任務(wù)仪壮。其工作機(jī)制：通過(guò)讀取預(yù)先編寫好的playbook文件實(shí)現(xiàn)集中處理任務(wù)。Ansible-playbook命令后跟yml格式的playbook文件胳徽，playbook文件存放了要執(zhí)行的任務(wù)代碼积锅，命令使用方式如下：

Ansible-playbook playbook.yml
<!--playbook.yml文件要提前編寫好爽彤，建議使用絕對(duì)路徑-->

4）Ansible-console

Ansible-console是Ansible為用戶提供的一款交互式工具，類似于Windows的cmd或者是Linux中shell缚陷。用戶可以在ansible-console虛擬出來(lái)的終端上像shell一樣使用Ansible內(nèi)置的各種命令适篙，這為習(xí)慣于使用shell交互式方式的用戶提供了良好的使用體驗(yàn)。在終端輸入ansible-console命令后箫爷，顯示如下：

[root@centos01 ~]# ansible-console
Welcome to the ansible console.
Type help or ? to list commands.
      <!--輸入help或匙瘪？獲取幫助-->
root@all (2)[f:5]$ cd web    <!--使用cd命令切換主機(jī)或分組-->
root@web (2)[f:5]$ list                  <!--列出當(dāng)前的設(shè)備-->
192.168.100.20
192.168.100.30
<!--支持Tab鍵補(bǔ)全，快捷鍵Ctrl+D或Ctrl+C即可退出當(dāng)前的虛擬終端-->

4蝶缀、Ansible模塊

1）command模塊

command模塊在遠(yuǎn)程主機(jī)執(zhí)行命令，不支持管道薄货、重定向等shell的特性翁都。常用的參數(shù)如下：

• chdir：在遠(yuǎn)程主機(jī)上運(yùn)行命令前要提前進(jìn)入的目錄；
• creates：在命令運(yùn)行時(shí)創(chuàng)建一個(gè)文件谅猾，如果文件已存在柄慰，則不會(huì)執(zhí)行創(chuàng)建任務(wù)；
• removes：在命令運(yùn)行時(shí)移除一個(gè)文件税娜，如果文件不存在坐搔，則不會(huì)執(zhí)行移除任務(wù)；
• executeable：指明運(yùn)行命令的shell程序敬矩；

在所有主機(jī)上運(yùn)行“l(fā)s ./”命令概行，運(yùn)行前切換到/home目錄下。操作如下：

[root@centos01 ~]# ansible web -m command -a "chdir=/ ls ./"

2）shell模塊

shell模塊在遠(yuǎn)程主機(jī)執(zhí)行命令弧岳，相當(dāng)于調(diào)用遠(yuǎn)程主機(jī)的Shell進(jìn)程凳忙，然后在該Shell下打開一個(gè)子Shell運(yùn)行命令。和command模塊的區(qū)別是它支持Shell特性：如管道禽炬、重定向等涧卵。示例如下：

[root@centos01 ~]# ansible web -m shell -a "echo hello world "        <!--輸出到屏幕-->
192.168.100.20 | SUCCESS | rc=0 >>
hello world

192.168.100.30 | SUCCESS | rc=0 >>
hello world
[root@centos01 ~]# ansible web -m shell -a "echo hello world > /1.txt"   <!--輸出到1.txt文件中-->
192.168.100.20 | SUCCESS | rc=0 >>

192.168.100.30 | SUCCESS | rc=0 >>

3）copy模塊

copy模塊用于復(fù)制指定主機(jī)文件到遠(yuǎn)程主機(jī)的指定位置。常見(jiàn)的參數(shù)如下：

• dest：指出復(fù)制文件的目標(biāo)目錄位置腹尖，使用絕對(duì)路徑柳恐。如果源是目錄，則目標(biāo)也要是目錄热幔，如果目標(biāo)文件已存在乐设，會(huì)覆蓋原有內(nèi)容；
• src：指出源文件的路徑断凶，可以使用相對(duì)路徑和絕對(duì)路徑伤提，支持直接指定目錄。如果源是目錄认烁，則目標(biāo)也要是目錄肿男；
• mode：指出復(fù)制時(shí)介汹，目標(biāo)文件的權(quán)限，可選舶沛；
• owner：指出復(fù)制時(shí)嘹承，目標(biāo)文件的屬主，可選如庭；
• group：指出復(fù)制時(shí)目標(biāo)文件的屬組叹卷，可選；
• content：指出復(fù)制到目標(biāo)主機(jī)上的內(nèi)容坪它，不能和src一起使用骤竹，相當(dāng)于復(fù)制content指明的數(shù)據(jù)到目標(biāo)文件中；

示例如下：

[root@centos01 ~]# ansible web -m copy -a "src=/etc/hosts
dest=/root/a1.hosts mode=777 owner=root group=root"
<!--/將本機(jī)的hosts文件復(fù)制到web組中的所有主機(jī)上存放在家目錄下的a1.hosts目錄往毡，
權(quán)限是777蒙揣，屬主是root，屬組是root-->

4）hostname模塊

hostname模塊用于管理遠(yuǎn)程主機(jī)上的主機(jī)名开瞭。常用的參數(shù)如下：

name：指明主機(jī)名懒震；

示例如下：

[root@centos01 ~]# ansible 192.168.100.20 -m hostname -a "name=test"
<!--將192.168.100.20的主機(jī)名改為test，
但是192.168.100.20需要敲一下bash才生效-->

5）yum模塊

yum模塊基于yum機(jī)制嗤详，對(duì)遠(yuǎn)程主機(jī)管理程序包个扰。常用的參數(shù)如下：

• name：程序包名稱，可以帶上版本號(hào)葱色。若不指明版本递宅，則默認(rèn)為最新版本；
• state=present|atest|absent：指明對(duì)程序包執(zhí)行的操作:present表明安裝程序包苍狰，latest表示安裝最新版本的程序包恐锣，absent表示卸載程序包；
• disablerepo：在用yum安裝時(shí)舞痰，臨時(shí)禁用某個(gè)倉(cāng)庫(kù)的ID土榴；
• enablerepo：在用yum安裝時(shí)，臨時(shí)啟用某個(gè)倉(cāng)庫(kù)的ID响牛；
• conf_file：yum運(yùn)行時(shí)的配置文件玷禽，而不是使用默認(rèn)的配置文件；
• disable_gpg_check=yes|no：是否啟用完整性校驗(yàn)功能呀打；

示例如下：

[root@centos01 ~]# ansible web -m shell -a "/usr/bin/rm -rf
/etc/yum.repos.d/CentOS-*"
          <!--批量化刪除web組主機(jī)的yum源-->
[root@centos01 ~]# ansible web -m shell -a "/usr/bin/mount
/dev/cdrom /mnt"   <!--批量化掛載光盤-->
 [WARNING]: Consider using mount module rather than running mount

192.168.100.20 | SUCCESS | rc=0 >>
mount: /dev/sr0 寫保護(hù)矢赁，將以只讀方式掛載

192.168.100.30 | SUCCESS | rc=0 >>
mount: /dev/sr0 寫保護(hù)，將以只讀方式掛載
[root@centos01 ~]# ansible web -m yum -a "name=httpd
state=present"  <!--批量化安裝httpd程序-->
[root@centos01 ~]# ansible web -m shell -a "rpm -qa | grep httpd"
    <!--批量化查看安裝的httpd程序包-->
 [WARNING]: Consider using yum, dnf or zypper module rather than running rpm

192.168.100.20 | SUCCESS | rc=0 >>
httpd-2.4.6-67.el7.centos.x86_64
httpd-tools-2.4.6-67.el7.centos.x86_64

192.168.100.30 | SUCCESS | rc=0 >>
httpd-2.4.6-67.el7.centos.x86_64
httpd-tools-2.4.6-67.el7.centos.x86_64
[root@centos01 ~]# ansible web -m shell -a "systemctl start httpd"       <!--批量啟動(dòng)服務(wù)-->
[root@centos01 ~]# ansible web -m shell -a "netstat -anptu | grep httpd"     <!--批量化監(jiān)聽(tīng)httpd服務(wù)是否啟動(dòng)成功-->
192.168.100.20 | SUCCESS | rc=0 >>
tcp6       0      0 :::80                   :::*                    LISTEN      2072/httpd

192.168.100.30 | SUCCESS | rc=0 >>
tcp6       0      0 :::80                   :::*                    LISTEN      3098/httpd

管理端只是發(fā)送yum指令到被管理端贬丛，被管理端要存在可用的yum倉(cāng)庫(kù)才可以成功安裝撩银。

6）service模塊

service模塊為用來(lái)管理遠(yuǎn)程主機(jī)上的服務(wù)的模塊。常見(jiàn)的參數(shù)如下：

• name:被管理的服務(wù)名稱豺憔；
• state=started|stopped|restarted：動(dòng)作包含啟動(dòng)额获，關(guān)閉或重啟够庙；
• enable=yes|no:表示是否設(shè)置該服務(wù)開機(jī)自啟動(dòng)；
• runlevel:如果設(shè)定了enabled開機(jī)自啟動(dòng)抄邀，則要定義在哪些運(yùn)行目標(biāo)下自動(dòng)啟動(dòng)耘眨；

示例如下：

[root@centos01 ~]# ansible web -m service -a "name=httpd
enabled=yes state=restarted"
<!--設(shè)置httpd服務(wù)重新啟動(dòng)和開機(jī)自動(dòng)啟動(dòng)-->

7）user模塊

user模塊主要用于管理遠(yuǎn)程主機(jī)上的用戶賬號(hào)。常見(jiàn)的參數(shù)如下：

name:必選參數(shù)境肾，賬號(hào)名稱剔难；state=present|absent:創(chuàng)建賬號(hào)或者刪除賬號(hào)，present表示創(chuàng)建奥喻，absent表示刪除偶宫；system=yes|no:是否為系統(tǒng)賬戶；uid:用戶UID环鲤；group:用戶的基本組groups:用戶的附加組读宙；shell:默認(rèn)使用的shell；
home:用戶的家目錄楔绞；
mve_home=yes|no：
如果設(shè)置的家目錄已經(jīng)存在，是否將已存在的家目錄進(jìn)行移動(dòng)唇兑；
pssword:用戶的密碼酒朵，建議使用加密后的字符串；
comment：
用戶的注釋信息扎附；
remore=yes|no：
當(dāng)state=absent時(shí)蔫耽，是否要?jiǎng)h除用戶的家目錄；

創(chuàng)建用戶示例如下：

[root@centos01 ~]# ansible web -m user -a "name=user01
system=yes uid=502 group=root groups=root shell=/etc/nologin
home=/home/user01 password=pwd@123"
<!--在web組的所有主機(jī)上新建一個(gè)系統(tǒng)用戶留夜，UID為502匙铡，
屬組是root，名字是user01碍粥，密碼是pwd@123-->

四鳖眼、playbook配置文件

1、執(zhí)行配置文件

playbook配置文件使用YAML語(yǔ)法嚼摩，具有簡(jiǎn)潔明了钦讳、結(jié)構(gòu)清晰等特點(diǎn)。playbook配置文件類似于shell腳本枕面，是一個(gè)YAML格式的文件愿卒，用于保存針對(duì)特定需求的任務(wù)列表。上面介紹的ansible命令雖然可以完成各種任務(wù)潮秘，但是當(dāng)配置一些復(fù)雜任務(wù)時(shí)琼开，逐條輸入就顯得效率非常低下。更有效的方案是在playbook配置文件中放置所有的任務(wù)代碼枕荞，利用ansible-playbook命令執(zhí)行該文件柜候，可以實(shí)現(xiàn)自動(dòng)化運(yùn)維搞动。YAML文件的擴(kuò)展名通常為.yaml或.yml。YAML語(yǔ)法與其他高級(jí)語(yǔ)言類似改橘，其結(jié)構(gòu)通過(guò)縮進(jìn)來(lái)展示滋尉，通過(guò)“-”來(lái)代表項(xiàng)；“：”用來(lái)分隔鍵和值飞主；整個(gè)文件以“—-”開頭并以“…”結(jié)尾狮惜，如下所示：

[root@centos01 ~]# grep -v ^# /etc/ansible/hosts | grep -v ^$              <!--查看hosts中的分組信息-->
[web1]
192.168.100.20
[web2]
192.168.100.30
[root@centos01 ~]# vim /etc/ansible/a.yml
                   <!--創(chuàng)建a.yml文件，寫入以下內(nèi)容-->
---
- hosts: web1                   <!--針對(duì)web1組中的操作-->
  remote_user: root                    <!--遠(yuǎn)端執(zhí)行用戶身份為root-->
  tasks:                <!--任務(wù)列表-->
        - name: adduser                               <!--任務(wù)名稱-->
          user: name=user1 state=present <!--執(zhí)行user模塊碌识，創(chuàng)建用戶-->
          tags:                <!--創(chuàng)建tag標(biāo)簽-->
          - aaa                 <!--tag標(biāo)簽為aaa-->
        - name: addgroup           <!--任務(wù)名稱-->
          group: name=root system=yes <!--執(zhí)行g(shù)roup模塊碾篡，創(chuàng)建組-->
          tags:               <!--創(chuàng)建tag標(biāo)簽-->
          - bbb               <!--tag標(biāo)簽為bbb-->
- hosts: web2               <!--針對(duì)web2組中的操作-->
  remote_user: root        <!--遠(yuǎn)端執(zhí)行用戶身份為root-->
  tasks:                     <!--任務(wù)列表-->
        - name: copy file to web            <!--任務(wù)名稱-->
          copy: src=/etc/passwd dest=/home        <!--執(zhí)行copy模塊，復(fù)制文件-->
          tags:                        <!--創(chuàng)建tag標(biāo)簽-->
          - ccc                     <!--tag標(biāo)簽為ccc-->
...

image

playbook的核心元素包含：

hosts：任務(wù)的目標(biāo)主機(jī)，多個(gè)主機(jī)用冒號(hào)分隔魁瞪，一般調(diào)用/etc/ansible/hosts中的分組信息穆律；remote_user：遠(yuǎn)程主機(jī)上，運(yùn)行此任務(wù)的默認(rèn)身份為root导俘；tasks：任務(wù)峦耘，即定義的具體任務(wù)，由模塊定義的操作列表旅薄；handlers：觸發(fā)器辅髓，類似tasks，只是在特定的條件下才會(huì)觸發(fā)的任務(wù)少梁。某任務(wù)的狀態(tài)在運(yùn)行后為changed時(shí)洛口，可通過(guò)“notify”通知給相應(yīng)的handlers進(jìn)行觸發(fā)執(zhí)行；
roles：角色凯沪，將hosts剝離出去第焰，由tasks、handlers等所組成的一種特定的結(jié)構(gòu)集合妨马；

playbook文件定義的任務(wù)需要通過(guò)ansible-playbook命令進(jìn)行調(diào)用并執(zhí)行樟遣。ansible-playbook命令用法如下：

ansible-playbook [option] /PATH/TO/PLAYBOOK.yaml

其中，[option]部分的功能包括：

• —syntax-check：檢測(cè)yaml文件的語(yǔ)法身笤；
• -C（—check）：預(yù)測(cè)試豹悬，不會(huì)改變目標(biāo)主機(jī)的任何設(shè)置；
• —list-hosts：列出yaml文件影響的主機(jī)列表液荸；
• —list-tasks：列出yaml文件的任務(wù)列表瞻佛；
• —list-tags：列出yaml文件中的標(biāo)簽；
• -t TAGS（—tags=TAGS）：表示只執(zhí)行指定標(biāo)簽的任務(wù)；
• —skip-tags=SKIP_TAGS：表示除了指定標(biāo)簽的任務(wù)伤柄，執(zhí)行其他任務(wù)绊困；
• —start-at-task=START_AT：從指定的任務(wù)開始往下運(yùn)行；

執(zhí)行playbook的示例如下：

[root@centos01 ~]# ansible-playbook --syntax-check /etc/ansible/a.yml    <!--語(yǔ)法檢測(cè)-->

playbook: /etc/ansible/a.yml     <!--表示沒(méi)有報(bào)錯(cuò)-->
[root@centos01 ~]# ansible-playbook -C /etc/ansible/a.yml
         <!--對(duì)a.yml進(jìn)行預(yù)測(cè)試-->
    .................<!--省略部分內(nèi)容-->
192.168.100.20       : ok=3    changed=1    unreachable=0    failed=0
192.168.100.30       : ok=2    changed=1    unreachable=0    failed=0
<!--返回結(jié)果表示沒(méi)有錯(cuò)誤适刀，全部可以執(zhí)行成功秤朗。-->
[root@centos01 ~]# ansible-playbook --list-hosts /etc/ansible/a.yml
<!--列出a.yml文件中的主機(jī)-->
[root@centos01 ~]# ansible-playbook --list-tasks /etc/ansible/a.yml
<!--列出任務(wù)-->
[root@centos01 ~]# ansible-playbook --list-tags /etc/ansible/a.yml           <!--列出標(biāo)簽-->
[root@centos01 ~]# ansible-playbook /etc/ansible/a.yml                <!--執(zhí)行任務(wù)-->
[root@centos01 ~]# ssh 192.168.100.20 tail -1 /etc/passwd <!--確認(rèn)執(zhí)行結(jié)果-->
user1:x:1001:1001::/home/user1:/bin/bash
[root@centos01 ~]# ssh 192.168.100.30 ls -ld /home/passwd
-rw-r--r--. 1 root root 2342 7月  23 16:06 /home/passwd
<!--一般情況先執(zhí)行“-C”命令進(jìn)行預(yù)測(cè)試，沒(méi)有問(wèn)題后再執(zhí)行.yml文件笔喉。-->

通常情況下先執(zhí)行 ansible-playbook -C /PATH/TO/PLAYBOOK.yaml 命令進(jìn)行測(cè)試取视，測(cè)試沒(méi)問(wèn)題后再執(zhí)行 ansible-playbook /PATH/TO/PLAYBOOK.yml 命令。

2常挚、觸發(fā)器

需要觸發(fā)才能執(zhí)行的任務(wù)作谭，當(dāng)之前定義在tasks中的任務(wù)執(zhí)行成功后，若希望在此基礎(chǔ)上觸發(fā)其他任務(wù)奄毡，這時(shí)就需要定義handlers折欠。例如，當(dāng)通過(guò)ansible的模塊對(duì)目標(biāo)主機(jī)的配置文件進(jìn)行修改之后吼过，如果任務(wù)執(zhí)行成功锐秦，可以觸發(fā)一個(gè)觸發(fā)器，在觸發(fā)器中定義目標(biāo)主機(jī)的服務(wù)重啟操作盗忱，以使配置文件生效酱床。handlers觸發(fā)器具有以下特點(diǎn)：

• handlers是Ansible提供的條件機(jī)制之一。

• handlers和task很類似售淡，但是它只在被task通知的時(shí)候才會(huì)觸發(fā)執(zhí)行。

• handlers只會(huì)在所有任務(wù)執(zhí)行完成后執(zhí)行慷垮。

• 而且即使被通知了很多次揖闸，它也只會(huì)執(zhí)行一次。

• handlers按照定義的順序依次執(zhí)行料身。

handlers觸發(fā)器的使用示例如下：

[root@centos01 ~]# ssh 192.168.100.20 netstat -anpt | grep 80                  <!--查詢100.20主機(jī)監(jiān)聽(tīng)的端口-->
tcp6       0      0 :::80         :::*          LISTEN      94858/httpd
<!--可以看到是監(jiān)聽(tīng)80端口汤纸，現(xiàn)在通過(guò)腳本改為8080端口，并使其生效芹血。-->
[root@centos01 ~]# vim /etc/ansible/httpd.yml
            <!--編輯httpd.yml文件贮泞，寫入以下內(nèi)容-->

---
- hosts: web1
  remote_user: root
  tasks:
        - name: change port
          command: sed -i 's/Listen\ 80/Listen\ 8080/g' /etc/httpd/conf/httpd.conf
          notify:                             <!--配置觸發(fā)條件-->
                - restart httpd server    <!--完成該任務(wù)后調(diào)用名為“restart httpd server”的觸發(fā)器-->
  handlers:                                      <!--配置觸發(fā)器-->
        - name: restart httpd server  <!--指定觸發(fā)器名字，要和上面“notify”指定的觸發(fā)器名字一樣-->
          service: name=httpd state=restarted<!--觸發(fā)任務(wù)為重啟httpd服務(wù)-->
...
<!--編寫完成后幔烛，保存退出即可-->
[root@centos01 ~]# ansible-playbook -C /etc/ansible/httpd.yml          <!--進(jìn)行預(yù)測(cè)試-->
[root@centos01 ~]# ansible-playbook  /etc/ansible/httpd.yml               <!--執(zhí)行腳本-->
[root@centos01 ~]# ssh 192.168.100.20 netstat -anpt | grep 8080        <!--遠(yuǎn)端主機(jī)已經(jīng)運(yùn)行8080端口-->
tcp6       0      0 :::8080        :::*         LISTEN      103594/httpd

3啃擦、角色

image

/etc/ansible/roles/為角色集合，該目錄下有自定義的各個(gè)子目錄：

• mariadb：mysql角色祷安；
• Apache：httpd角色姥芥；
• Nginx：Nginx角色；

每個(gè)角色的定義汇鞭，以特定的層級(jí)目錄結(jié)構(gòu)進(jìn)行組織凉唐。以mariadb（mysql角色）為例：

• files：存放由copy或script等模塊調(diào)用的文件；
• templates：存放template模塊查找所需要的模板文件的目錄虱咧，如mysql配置文件模板熊榛；
• tasks：任務(wù)存放的目錄；
• handlers：存放相關(guān)觸發(fā)執(zhí)行的目錄腕巡；
• vars：變量存放的目錄玄坦；
• meta：用于存放此角色元數(shù)據(jù)；
• default：默認(rèn)變量存放的目錄绘沉，文件中定義了此角色使用的默認(rèn)變量煎楣；

上述目錄中，tasks车伞、handlers择懂、vars、meta另玖、default至少應(yīng)該包含一個(gè)main.yml文件困曙，該目錄下也可以有其他.yml文件，但是需要在main.yml文件中用include指令將其他.yml文件包含進(jìn)來(lái)谦去。有了角色后慷丽，可以直接在yaml文件（playbook配置文件）中調(diào)用角色，示例如下：

- hosts: web
  remote_user: root
  roles:
  - mysql        <!--調(diào)用角色名-->
  - httpd             <!--調(diào)用角色名-->

可以只調(diào)用一個(gè)角色鳄哭，也可以調(diào)用多個(gè)角色要糊，當(dāng)定義了角色后，用ansible-playbook PALYBOOK文件執(zhí)行即可妆丘。此時(shí)ansible會(huì)到角色集合的目錄（/etc/ansible/roles）去找mysql和httpd目錄锄俄，然后依次運(yùn)行mysql和httpd目錄下的所有代碼。下面來(lái)個(gè)安裝及配置mariadb數(shù)據(jù)庫(kù)的實(shí)例需求分析：

• 要求被管理主機(jī)上自動(dòng)安裝mariadb勺拣，安裝完成后上傳提前準(zhǔn)備好的配置文件至遠(yuǎn)端主機(jī)奶赠，重啟服務(wù)，然后新建testdb數(shù)據(jù)庫(kù)药有，并允許test用戶對(duì)其擁有所有權(quán)限车柠。

• 被管理主機(jī)配置yum倉(cāng)庫(kù)，自行配置，若被管理端可以連接互聯(lián)網(wǎng)竹祷，那么直接將yum倉(cāng)庫(kù)指向互聯(lián)網(wǎng)即可谈跛。