2. 程式人生 > >自動化運維之Ansible

自動化運維之Ansible

阿新 • • 發佈：2018-08-02
name -o 所有者 ref random sum passwd 默認 -i

Ansible概述

Ansible基於Python開發，集合了眾多優秀運維工具的特點，實現了批量運行命令、部署程序、配置系統等功能。默認通過SSH協議進行遠程命令執行或下發配置，無需部署任何客戶端代理軟件，從而使得自動化環境部署變得更加簡單。可同時支持多臺主機並行管理，使得管理主機更加便捷。

Ansible核心組件

Ansible可以看作是一種基於模塊進行工作的框架結構，批量部署能力就是由Ansible所運行的模塊實現的。

Ansible基本架構有六個部分組成

  • Ansible core核心引擎
  • Host inventory主機清單：用來定義Ansible所管理的主機，默認是在Ansible的hosts配置文件中定義被管理主機，同時也支持自定義動態主機清單和指定其他配置文件的位置。
  • Connection plugins連接插件：負責和被管理主機實現通信。
  • Playbooks（yaml,jinja2）劇本：用來集中定義Ansible任務的配置文件，即將多個任務定義在一個劇本中由Ansible自動執行，可以由控制主機針對多臺被管理主機同時運行多個任務。
  • Core modules核心模塊：是Ansible自帶的模塊，使用執行模塊將資源分發到被管理主機，使其執行特定任務或匹配特定的狀態。
  • Custom modules自定義模塊：用於完成模塊功能的補充，可借助相關插件完成記錄日誌、發送郵件等功能。

安裝部署Ansible服務

Ansible自動化運維環境由控制主機與被管理主機組成，由於Ansibble是基於SSH協議進行通信的，所以控制主機安裝Ansible軟件後不需要重啟或運行任何程序，被管理主機也不需要安裝和運行任何代理程序。

Ansible環境表

技術分享圖片

實驗步驟

1.安裝Ansible

1）通過YUM方式安裝Ansible，需要依賴第三方的EPEL源，下面配置 epel源作為部署Ansible的yum源。

[root@localhost ~]# yum install epel-release -y

2）使用yum命令安裝ansible

[root@localhost ~]# yum install ansible -y
[root@localhost ~]# ansible --version    #查看版本信息
ansible 2.6.2
  config file = /etc/ansible/ansible.cfg
.....//省略

3）使用樹狀結構展示文件夾

[root@localhost ~]# yum install tree -y
[root@localhost ~]# tree /etc/ansible/  
/etc/ansible/  
├── ansible.cfg      #ansible的配置文件
├── hosts          #ansible的主倉庫，用於存儲需要管理的遠程主機的相關信息  
└── roles         #角色

2.配置主機清單

Ansible通過讀取默認主機清單/etc/ansible/hosts文件，修改主機與組配置後，可同時連接到多個被管理主機上執行任務。

[root@localhost ~]# vim /etc/ansible/hosts 
[webserver]    #被管理主機node2的別名，可自定義。
192.168.126.158

[mysql]       #被管理主機node3的別名，可自定義。
192.168.126.159

3.設置SSH無密碼登錄

為了避免Ansible下發指令時輸入被管理主機的密碼，可以通過證書簽名達到SSH無密碼登錄的效果，使用ssh-keygen產生一對密鑰，使用ssh-copy-id來下發生成的公鑰。

[root@localhost ~]# ssh-keygen -t rsa
Enter file in which to save the key (/root/.ssh/id_rsa):    #Enter
/root/.ssh/id_rsa already exists.
Enter passphrase (empty for no passphrase):   #輸入密碼
Enter same passphrase again:        #確認密碼
SHA256:RRrz8tRs6aW8YHDEVAp+Kfcn139TheaTAu0n8s4+AwU [email protected]
The key‘s randomart image is:
+---[RSA 2048]----+
|        +o+..    |
|       . OE* . . |
|        * @.* + .|
|         @ B.= o.|
|        S =.X B o|
|         ..+ O .o|
|           .o  .o|
|           oo   o|
|           .+o   |
+----[SHA256]-----+

[root@localhost ~]# ssh-copy-id [email protected]
Are you sure you want to continue connecting (yes/no)? yes
[email protected]‘s password:    #被管理主機的root登錄密碼

[root@localhost ~]# ssh-copy-id [email protected]
Are you sure you want to continue connecting (yes/no)? yes
[email protected]‘s password:    #被管理主機的root登錄密碼

免交互代理：
[root@localhost ~]# ssh-agent bash
[root@localhost ~]# ssh-add
Enter passphrase for /root/.ssh/id_rsa:   #免交互的密碼
Identity added: /root/.ssh/id_rsa (/root/.ssh/id_rsa)

到此Ansible的環境部署完成

Ansible基礎命令應用

1.command模塊

Ansible管理工具使用-m選項來指定使用模塊。默認使用command模塊，即-m選項省略時會運行此模塊，用於在被管理主機上運行命令。分別有三種執行命令的方式去管理寫入之際清單中的主機。如下所示：

[root@localhost ~]# ansible all -m command -a ‘date‘  #顯示所有被管理主機的時間
192.168.126.159 | SUCCESS | rc=0 >>
2018年 08月 02日 星期四 06:41:55 CST

192.168.126.158 | SUCCESS | rc=0 >>
2018年 08月 02日 星期四 06:41:55 CST

[root@localhost ~]# ansible 192.168.126.158 -m command -a ‘date‘  #指定ip執行date
192.168.126.158 | SUCCESS | rc=0 >>
2018年 08月 02日 星期四 06:44:46 CST

[root@localhost ~]# ansible webserver -m command -a ‘date‘    #/指定分類執行date
192.168.126.158 | SUCCESS | rc=0 >>
2018年 08月 02日 星期四 06:45:45 CST

2.cron模塊

cron模塊用於定義任務計劃。其中有兩種狀態（state）:present表示添加（省略狀態時使用默認），absent表示移除。

[root@localhost ~]# ansible mysql -m cron -a ‘minute="*/1" job="/bin/echo haha" name="test cron job"‘     #添加任務計劃
192.168.126.159 | SUCCESS => {
    "changed": true, 
    "envs": [], 
    "jobs": [
        "test cron job"
    ]
}
[root@localhost ~]# ansible mysql -a ‘crontab -l‘   #查看任務計劃
192.168.126.159 | SUCCESS | rc=0 >>
#Ansible: test cron job
*/1 * * * * /bin/echo haha

[root@localhost ~]# ansible mysql -m cron -a ‘name="test cron job" state=absent‘  #移除計劃任務，假如該計劃任務沒有取名字，name=None即可
192.168.126.159 | SUCCESS => {
    "changed": true, 
    "envs": [], 
    "jobs": []
}
[root@localhost ~]# ansible mysql -a ‘crontab -l‘
192.168.126.159 | SUCCESS | rc=0 >>

3.user模塊

user用於創建新的用戶和更改、刪除已存在的用戶。其中name選項用來指明創建用戶的名稱。

[root@localhost ~]# ansible webserver -m user -a ‘name=zhangsan‘   #創建用戶
192.168.126.158 | SUCCESS => {
    "changed": true, 
    "comment": "", 
    "create_home": true, 
    "group": 1001, 
    "home": "/home/zhangsan", 
    "name": "zhangsan", 
    "shell": "/bin/bash", 
    "state": "present", 
    "system": false, 
    "uid": 1001
}

被管理主機上查看是否有用戶zhangsan:
[root@localhost ~]# id zhangsan        #創建用戶成功
uid=1001(zhangsan) gid=1001(zhangsan) 組=1001(zhangsan)

[root@localhost ~]# ansible webserver -m user -a ‘name=zhangsan state=absent‘ #刪除用戶
192.168.126.158 | SUCCESS => {
    "changed": true, 
    "force": false, 
    "name": "zhangsan", 
    "remove": false, 
    "state": "absent"
}

查看：
[root@localhost ~]# id zhangsan   #刪除成功
id: zhangsan: no such user

4.group模塊

group模塊用於用戶組進行管理

[root@localhost ~]# ansible mysql -m group -a ‘name=mysql gid=406 system=yes‘ #創建mysql組，將mysql用戶添加到mysql組中。
192.168.126.159 | SUCCESS => {
    "changed": true, 
    "gid": 406, 
    "name": "mysql", 
    "state": "present", 
    "system": true
}
[root@localhost ~]# ansible mysql -a ‘tail /etc/group‘
192.168.126.159 | SUCCESS | rc=0 >>
slocate:x:21:
postdrop:x:90:
postfix:x:89:
stapusr:x:156:
stapsys:x:157:
stapdev:x:158:
tcpdump:x:72:
mysql:x:406:        #添加成功

[root@localhost ~]# ansible mysql -m user -a ‘name=lisi uid=304 system=yes group=mysql‘   #把用戶lisi添加到mysql組中
[root@localhost ~]# ansible mysql -a ‘id lisi‘   #查看用戶李四信息
192.168.126.159 | SUCCESS | rc=0 >>
uid=304(lisi) gid=406(mysql) 組=406(mysql),10(wheel)

5.copy模塊

copy模塊用於實現文件復制和批量下發文件。其中使用src來定義本地源文件路徑，使用dest定義被管理主機的文件路徑，使用content則是通過指定信息內容來生成目標文件。

1）將本地文件/etc/fstab復制到被管理主機上的/opt/fstab.back，將所有者設置為root，權限設置為604.

[root@localhost ~]# ansible mysql -m copy -a ‘src=/etc/fstab dest=/opt/fstab.back owner=root mode=640‘
192.168.126.159 | SUCCESS => {
    "changed": true, 
    "checksum": "242f00a74b3d3b43a062c02d905cdbeb9300677d", 
    "dest": "/opt/fstab.back", 
    "gid": 0, 
    "group": "root", 
    "md5sum": "742b16b5d70b86faa48211e3b92b1a07", 
    "mode": "0640", 
    "owner": "root", 
    "secontext": "system_u:object_r:usr_t:s0", 
    "size": 465, 
    "src": "/root/.ansible/tmp/ansible-tmp-1533165452.1-274964488903006/source", 
    "state": "file", 
    "uid": 0
}
[root@localhost ~]# ansible mysql -a ‘ls -l /opt‘
192.168.126.159 | SUCCESS | rc=0 >>
lrwxrwxrwx. 1 root root  15 8月   1 21:22 fstab.link -> /opt/fstab.back

[root@localhost ~]# ansible mysql -a ‘cat /opt/fstab.back‘  #查看被管理主機/opt/目錄下的fstab.back
#
# /etc/fstab
# Created by anaconda on Thu May 31 18:13:32 2018
#
# Accessible filesystems, by reference, are maintained under ‘/dev/disk‘
# See man pages fstab(5), findfs(8), mount(8) and/or blkid(8) for more info
#
/dev/mapper/centos-root /                       xfs     defaults        0 0
UUID=1a66bd48-697c-4fca-9822-1f2ada9250e3 /boot                   xfs     defaults        0 0
/dev/mapper/centos-swap swap                    swap    defaults        0 0

2)將hello wangwu寫入/opt/fstab.back

[root@localhost ~]# ansible mysql -m copy -a ‘content="hello wangwu!" dest=/opt/fstab.back‘
.....//省略
[root@localhost ~]# ansible mysql -a ‘cat /opt/fstab.back‘ 
192.168.126.159 | SUCCESS | rc=0 >>
hello wangwu!         #寫入成功
註意：
如果出現報錯，是因為被管理主機開啟了SELinux,需要在被管理主機上安裝libselinux-python軟件包，才可以使用Ansible中與copy、file相關函數。

6.file模塊

設置文件屬性，其中使用path指定文件路徑，使用src定義源文件路徑，使用name或dest來替換創建文件的符號鏈接。

1）設置文件/opt/fstab.back的屬主和屬組為mysql，權限為644.

[root@localhost ~]# ansible mysql -m file -a ‘owner=mysql group=mysql mode=644 path=/opt/fstab.back‘ 

查看：
[root@localhost ~]# ls -l /opt/fstab.back 
-rw-r--r--. 1 mysql mysql 465 8月   2 07:31 /opt/fstab.back

2）設置文件/opt/fstab.link為/opt/fstab.back的鏈接文件

[root@localhost ~]# ansible mysql -m file -a ‘path=/opt/fstab.link src=/opt/fstab.back state=link‘

3）文件的添加和刪除

[root@localhost ~]# ansible mysql -m file -a "path=/opt/test state=touch" #添加文件

查看被管理主機node3：
[root@localhost ~]# ls /opt/
apache-tomcat-8.5.16  fstab.back  fstab.link  jdk1.8.0_91  rh  script.txt  test

[root@localhost ~]# ansible mysql -m file -a "path=/opt/fstab.back state=absent" #刪除文件
[root@localhost ~]# ls /opt/
apache-tomcat-8.5.16  fstab.link  jdk1.8.0_91  rh  script.txt  test

7.ping模塊檢測指定主機的連通性

[root@localhost ~]# ansible all -m ping
192.168.126.159 | SUCCESS => {
    "changed": false, 
    "ping": "pong"
}
192.168.126.158 | SUCCESS => {
    "changed": false, 
    "ping": "pong"
}

8.yum模塊

yum模塊負責在被管理主機上安裝與卸載軟件包，但是需要提前在每個節點配置自己的YUM倉庫。其中使用name指定要安裝的軟件包，還需要帶上軟件包的版本號，否則安裝最新的軟件包；使用state指定安裝軟件包的狀態，present、latest用來表示安裝，absent表示卸載。

1）安裝httpd軟件包

[root@localhost ~]# ansible webserver -m yum -a ‘name=httpd‘

[root@localhost ~]# rpm -q httpd
httpd-2.4.6-80.el7.centos.1.x86_64

2）卸載httpd服務

[root@localhost ~]# ansible webserver -m yum -a ‘name=httpd state=absent‘

9.service模塊

控制服務的運行狀態，使用enable表示開機自啟動，取值為true或false；使用name定義服務名稱；使用state指定服務狀態，取值分別為started、stoped、restarted。

1)查看被管理主機node3的httpd服務狀態

[root@localhost ~]# ansible mysql -a ‘systemctl status httpd‘
192.168.126.159 | FAILED | rc=3 >>
● httpd.service - The Apache HTTP Server
   Loaded: loaded (/usr/lib/systemd/system/httpd.service; disabled; vendor preset: disabled)
   Active: inactive (dead)
     Docs: man:httpd(8)
           man:apachectl(8)non-zero return code

2）啟動httpd服務並設置為開機自啟動

[root@localhost ~]# ansible mysql -m service -a ‘enabled=true name=httpd state=started‘
192.168.126.159 | SUCCESS => {
    "changed": true, 
    "enabled": true, 
    "name": "httpd", 
    "state": "started", 
.....//省略

node3:
[root@localhost ~]# netstat -ntap | grep 80
tcp        0      0 192.168.126.159:22      192.168.126.10:55807    ESTABLISHED 2613/sshd: root@pts 
tcp6       0      0 :::80                   :::*                    LISTEN      6893/httpd

10.shell模塊

shell模塊可以在被管理主機上運行命令，並支持像管道符號等功能的復雜命令。

[root@localhost ~]# ansible mysql -m shell -a ‘echo abc123|passwd --stdin lisi‘ #無交互模式給用戶設置密碼
192.168.126.159 | SUCCESS | rc=0 >>
更改用戶 lisi 的密碼 。
passwd：所有的身份驗證令牌已經成功更新。

11.script模塊

script模塊可以將本地腳本復制到被管理主機上進行運行。需要註意的是，使用相對路徑來指定腳本。

[root@localhost opt]# vim test.sh    #編輯本地腳本

#!/bin/bash
echo "hello ansible from script" > /opt/script.txt
[root@localhost opt]# chmod +x test.sh 

[root@localhost opt]# ansible webserver -m script -a ‘test.sh‘  #復制到被管理主機上運行
192.168.126.158 | SUCCESS => {
    "changed": true, 
    "rc": 0, 
    "stderr": "Shared connection to 192.168.126.158 closed.\r\n", 
    "stderr_lines": [
        "Shared connection to 192.168.126.158 closed."
    ], 
    "stdout": "", 
    "stdout_lines": []
}

node3:
[root@localhost ~]# cat /opt/script.txt   
hello ansible from script

12.setup模塊

setup模塊收集、查看被管理主機的設備信息的一個功能。每個被管理主機在接收並運行管理命令之前，都會將自己的相關消息發送給控制主機。

[root@localhost ~]# ansible mysql -m setup   #輸出信息太多，這裏省略

自動化運維之Ansible

相關推薦

自動化運維之Ansible服務部署

基礎 cat body openstac -m release firewall 應用領域 引擎 Ansible簡介 Ansible使用Python語言開發，巧妙的設計、實現了簡單易用、功能強大的自動化管理工具。目前它已經廣泛應用於各種規模、各個領域的企業。 Ansib

自動化運維之Ansible的安裝部署與命令模塊

image 核心 img 任務 安裝epel源 接插件 water func 添加 Ansible簡介 Ansible是新出現的自動化運維工具，基於Python開發，集合了眾多運維工具（puppet、cfengine、chef、func、fabric）的優點，實現了批量系

自動化運維之Ansible安裝及命令使用

doc 平臺 協議 rest api 交互 指令 a10 大量 pro Ansible介紹 ansible是新出現的自動化運維工具，基於Python開發，集合了眾多運維工具（puppet、chef、func、fabric）的優點，實現了批量系統配置、批量程序部署、批量

自動化運維之ansible-安裝部署與基礎命令篇

ip地址 cksum keygen python 了解 success 系統 ron pytho 一、Ansible簡介 Ansible基於Python語言開發，集合了眾多優秀運維工具的優點，實現了批量運行命令、部署程序、配置系統等功能。 二、安裝部署Ansible服務 A

自動化運維之Ansible模塊篇

block oss 文件的 分享 wal efault plugin 其中 自動 Ansible 簡介 一般會把自動化運維工具劃分為兩類：一類是是需要使用代理工具的，也是就基於專用的Agent程序來王朝管理功能，如： Puppet、Func、Zabbix 等：另外一類是不

自動化運維之Ansible概述及Ansible部署|（持續更新中）

nss red hat 優秀 分發 程序 paramik and gho 統一 Ansible概述 由於互聯網的快速發展導致產品更新換代速度逐漸加快，運維人員每天都要進行大量的維護操作，仍舊按照傳統方式進行維護使得工作效率低下。這時，部署自動化運維就可以盡可能安全，高效地完

走進自動化運維之Ansible服務部署，附帶（參數及模塊）詳解！

輸入 epel源 檢測 鏈接文件 日誌輸出 運維 介紹 講解 book 何為Ansible： 簡單的自動化運維管理工具，不需要配置代理工具，基於Python研發。 Ansible是基於模塊工作的，本身沒有批量部署的能力。真正具有批量部署的是ansible所運行的模塊，ans

自動化運維之Ansible

name -o 所有者 ref random sum passwd 默認 -i Ansible概述 Ansible基於Python開發，集合了眾多優秀運維工具的特點，實現了批量運行命令、部署程序、配置系統等功能。默認通過SSH協議進行遠程命令執行或下發配置，無需部署任何客戶

自動化運維之Ansible劍客參上

p地址 led cfengine res 本地源 -s engine doc abs 自動化運維之Ansible Asible概述與核心組件 Ansible是新出現的自動化運維工具，基於Python開發，集合了眾多運維工具（puppet、cfengine、chef、fun

自動化運維之Ansible安裝與模塊應用

text cto ecb 命令 輸入密碼 插件 conn firewall 統一 自動化運維之Ansible Ansible概述 由於互聯網快速展導致產品更新換代速度逐漸加快，運維人員每天都要進行大量維護操作，人就按照傳統方式進行維護會使工作效率低下，只是，部署自動化運維就

心領神會--自動化運維之Ansible的核心概念，安裝配置Ansible並學會使用其常見模塊。

是否 啟動 lease role 支持 概念 清單 註意 特點 自動化運維概述： 現如今隨著互聯網的高速發展，傳統運維方式效率太過低下，部署自動化運維可以安全高效的完成維護工作，成為當下運維的主要方式。 一般會把自動化運維工具劃分為兩類：一類是需要使用代理工具的，也就是基

自動化運維之Ansible應用基礎模塊（超詳細）

rip gid 軟件 start 文件路徑 use 發送 con 移除 Ansible是一種基於模塊進行工作的框架結構。批量部署能力就是由Ansible所運行的模塊實現的。簡而言之Ansible是基於“模塊”完成各種“任務”的。 Ansible常用的核心模塊 模塊的基本語法

安裝部署自動化運維之Ansible

service firewall sta systemctl 方式安裝 bin src 管理 release 初步了解Ansibleansible基於Python開發，，集合了眾多運維工具的優點，實現了批量運行命令，部署程序，配置系統等功能。默認通過SSH協議進行遠程命令執

自動化運維之Ansible安裝及基本模塊應用

監控 bdc host water none ssh mark date命令 開發 ansible簡介 Ansible可以同時管理Redhat系的Linux，Debian系的Linux，以及Windows主機。管理節點只在執行腳本時與遠程主機連接，沒有特別的同步機制，所以

自動化運維之Ansible基礎元素介紹

shell table inter 匹配 p地址 元素 不同的 lin 直接 Inventory(主機清單) Ansible為了更加便捷的管理主機，在主機清單中將被管理主機進行分組命名，默認的主機清單為/etc/ansible/hosts文件。主機清單可以設置為多個，也可以

自動化運維之 ansible 模組

Ansible  可以使用命令列方式進行自動化管理，命令管理工具都是有一系列模組、引數所支援的。基本語法如下： ansible  <host-pattern>  [ –m  module_name ]  [ –a  args]

Linux進階：自動化運維之ANSIBLE（一）

運維自動化發展歷程 1、本地部署(On-Premiss) 部署硬體+軟體+作業系統+環境+服務 2、基礎設施即服務（Iaas) 相當於只准備硬體 3、平臺即服務(Paas) 相當於只准備服務 4、軟體即服務(SaaS) 直接使用 企業實際應用場景分析 1、Dev開發環境 使用者：程式

自動化運維之Ansible應用基礎模組（超詳細）

Ansible是一種基於模組進行工作的框架結構。批量部署能力就是由Ansible所執行的模組實現的。簡而言之Ansible是基於“模組”完成各種“任務”的。 Ansible常用的核心模組 模組的基本語法如下 ansible [主機] [-m 模組] [-a args] //命令格式 # ansible

自動化運維之 Ansible

Ansible 概述          由於網際網路的快速發展導致產品更新換代速度逐漸加快，運維人員每天都要進行大量的維護操作，仍舊按照傳統方式進行維護使得工作效率低下。這是，部署自動化運維就可以儘可能的安全、高效地完成這

理解自動化運維之Ansible的核心概念，安裝配置Ansible並學會使用其常見模組。

自動化運維概述： 現如今隨著網際網路的高速發展，傳統運維方式效率太過低下，部署自動化運維可以安全高效的完成維護工作，成為當下運維的主要方式。 一般會把自動化運維工具劃分為兩類：一類是需要使用代理工具的，也就是基於專用的Agent程式來完成管理功能，如：Puppet、Func、Zabbix等；另外一