一、Ansible概述

• 互联网的快速发展导致产品更新换代速度加快，按照传统维护操作使得工作效率低下，自动化运维以尽可能安全高效的完成工作为目的，实现代替传统工作方式。
• 自动化运维工具划分为两类：
• 一是需要使用代理工具的，也就是基于agent程序来实现管理功能，例如puppet、func、zabbix等

• 二是不需要代理配置工具的，可以直接基于SSH服务来完成管理功能，如ansible，fabric等。

• 自动化运维工具比较：

工具	开发语言	结构	配置文件格式	运行任务
Ansible	Python	无	YAML	支持命令行
SaltStack	Python	C/S	YAML	支持命令行
Puppet	Ruby	C/S	Ruby语法格式	通过模块实现

Ansible

• Ansible基于Python开发，集合了众多优秀运维工具的优点，实现了批量运行命令、部署程序、配置系统等功能。默认通过SSH协议进行远程命令执行或下发配置，无需任何客户端代理软件，从而使得自动化环境部署变得简单，同时支持多台主机并行管理，使得管理主机更加便携。

二、安装部署Ansible服务

• ansible自动化运维环境有控制主机与被管理主机组成，由于ansible是基于SSH协议进行通信的，所以控制主机安装ansible软件后不需要重启或者运行任何程序，被管理主机也不需要安装或者运行任何代理程序。

2.1、安装部署Ansible

服务器	IP地址	操作系统	组名
控制主机	192.168.144.112	centos7.3 x86_64	无
被控制主机1	192.168.144.111	centos7.3 x86_64	webserver
被控制主机2	192.168.144.114	centos7.3 x86_64	mysql

• 1)配置yum源

yum install epel-release

• 2)安装ansible

yum install ansible -y

yum install tree -y

• 3)安装完成后，利用tree命令查看配置文件结构。

tree /etc/ansible

/etc/ansible/├── ansible.cfg   //主配置文件├── hosts         //管控主机文件└── roles        //角色目录

2.2、配置主机清单

vim /etc/ansible/hosts

[webserver]       //主机分类组名192.168.144.111   //主机IP地址或者是域名[mysql]192.168.144.114

2.3、利用SSH实现登录

• 控制服务器上操作，为了避免ansible下发指令时输入被管理主机的密码，需要使用SSH证书签名达到免密登录效果。使用ssh-keygen产生一对密匙，使用ssh-copy-id来下发公匙。

ssh-keygen -t rsa

ssh-copy-id root@192.168.144.111 //发送公匙给被控服务器

ssh-copy-id root@192.168.144.114

• 当被控制服务器接收到公匙后，实际已经可以通过ansible进行命令控制，只是，存在每次都需要输入私钥密码交互式验证较为麻烦，因此需要设置免交互代理。

ssh-agent bash

ssh-add //输入私钥密码即可

三、Ansible应用命令模块

3.1、ansible命令格式

• 命令格式：ansible [主机] [-m 模块] [-a args]
• ansible-doc -l //列出所有已安装的模块 注：按q退出
• ansible-doc -s user //-s列出user模块描述信息和操作动作

3.2、command模块

• Ansible管理工具默认模块，若省略-m command，ansible默认使用command的模块

ansible 192.168.144.111 -m command -a 'date' //指定ip执行date

ansible webserver -m command -a 'date' //指定分类执行date

ansible mysql -m command -a 'date'

ansible all -m command -a 'date' //所有hosts主机执行date命令

ansible all -a 'ls -l /' 如果不加-m模块，则默认运行command模块

3.2、cron模块

• 两种状态，present表示添加，默认状态，absent表示移除

ansible-doc -s cron //查看cron模块信息

ansible webserver -m cron -a 'minute="*/1" job="/bin/echo heihei" name="test cron job"'

ansible webserver -m cron -a 'hour="23" job="/bin/echo heihei" name="test cron job"'    //每天23点执行，若想每隔23个小时执行需要改成hour="*/23"ansible webserver -m cron -a 'weekday="6" job="/bin/echo heihei" name="test cron job"'ansible-doc -s cron  //结合查看详细用法

ansible webserver -a 'crontab -l'

ansible webserver -m cron -a 'name="test cron job" state=absent' //移除计划任务，假如该计划任务没有取名字，name=None即可

3.3、user模块

• 用于创建新用户，更改删除已存在用户，name选项用于指定用户名称。
• user模块是请求的是useradd, userdel, usermod三个指令
• 可指定新建用户的uid，group所属组

ansible webserver -m user -a 'name="test1"'

ansible webserver -m user -a 'name="test2" shell=/sbin/nologin' //添加用户指定shell登录方式

ansible webserver -m command -a 'tail /etc/passwd' //查看用户

ansible webserver -m user -a 'name="test1" state=absent' //删除用户test01

3.4、group模块

• 针对用户的组进行管理，请求groupadd、groupdel、groupmod三个指令

ansible-doc -s group //查看group模块帮助文档

ansible mysql -m group -a 'name=mysql gid=306 system=yes' //创建mysql组，指定gid，设置为系统组

ansible mysql -a 'tail /etc/group'

ansible mysql -m user -a 'name=test01 uid=306 system=yes group=mysql' //使用user模块添加用户，并添加到mysql组

ansible mysql -a 'tail /etc/passwd'

ansible mysql -a 'id test01'

3.5、copy模块

• 用于实现文件复制和批量文件下发，src用来定义文件源路径，dest定义被管理主机的文件路径，owner指定属主，group指定属组，mode指定文件权限。

ansible-doc -s copy

ansible mysql -m copy -a 'dest=/opt/123.txt content="heihei" owner=test01 group=test01 mode=600' //新建文件且指定内容

ansible mysql -a 'ls -l /opt'

ansible mysql -m copy -a 'src=/etc/fstab dest=/opt/fstab.back owner=root mode=640' //复制文件

3.6、file模块

• 在ansible中使用file模块来设置文件属性，其中使用path指定文件路径，使用src定义源文件路径，使用name或者dest来替换创建文件的软链接。

ansible-doc -s file

ansible mysql -m file -a 'owner=root group=root mode=755 path=/opt/123.txt' //更改文件的属主属组

ansible mysql -m file -a 'src=/opt/123.txt dest=/opt/123.txt.bk state=link' //创建软连接

ansible mysql -m file -a 'path=/opt/test.txt state=touch' //新建一个空文件，若需要指定内容需要copy模块，content指定内容

3.7、ping模块

• 在ansible中使用ping模块来检测指定主机的连通性。

ansible all -m ping

3.8、yum模块

• 负责在被管理的主机上安装与卸载软件包，但是需要前提在每个节点配置自己的yum仓库，其中name指定软件包名称，state=absent为选择卸载软件包。

ansible-doc -s yum

ansible mysql -m yum -a 'name=httpd'

ansible mysql -m yum -a 'name=httpd state=absent'

ansible mysql -m command -a 'rpm -q httpd'

3.9、service模块

• 控制服务的运行状态，enabled表示打开开机自启动，取值为true或者false，使用name定义服务名称，使用state指定服务状态，取值为started、stopped、restarted.（此处注意很多参数后有ed,注意stopped）

ansible-doc -s service

ansible mysql -m service -a 'name=httpd enabled=true state=started' //设置httpd开启自启动，且状态为开启

ansible mysql -m command -a 'systemctl status httpd'

3.10、shell模块

• 用于创建用户无交互模式给用户设置密码。

ansible-doc -s shell

ansible mysql -m shell -a 'echo abc123 | passwd --stdin test' //为test用户创建面交互式密码

3.11、script模块

• 可以将本地脚本复制到被管理主机上进行运行，需要注意的是，使用相对路径指定脚本！！！

ansible-doc -s script

vi test.sh

#!/bin/bashecho "hello ansible from script"> /opt/script.txt

chmod +x test.sh

ansible mysql -m script -a 'test.sh'

3.12、setup模块

• 查看被管理主机的facts（facts是ansible采集被管理主机设备信息的一个功能）每个被管理主机在接受并运行管理命令之前，都会将自己的相关信息（操作系统版本IP地址等）发送给控制主机。

ansible-doc -s setup

ansible mysql -m setup