Ansible運維自動化

一，工具與環境介紹

1.1 Ansible簡介

批量管理伺服器的工具。

優點：無需部署agent，沒客戶端，客戶端只要支援Python即可。

通過ssh進行管理，遠端登入管理。

目前github上最流行的自動化運維工具，沒有之一。

1.2 Jenkins簡介

視覺化運維（主要用在視覺化部署）：能夠把指令碼或者管理工具的一些資訊輸出放在Web介面讓你看，同時還可以看一些歷史的資訊輸出。

可持續構建，和git，svn結合，可以發出指令把開發新寫的程式碼從程式碼倉庫裡直接tar打包傳送到對面伺服器裡同時啟動自動安裝程式。
git,svn：一種開發可以存放程式碼的倉庫

與ssh和ansible結合均可實現視覺化運維

1.3 環境說明

關閉防火牆

關閉sekinux

二， Python3與Ansible的安裝

2.1 使用原始碼安裝Python3.5

2.1.1 安裝支援包

裝兩個雲yum源：
wget -O /etc/yum.repos.d/CentOS-Base.repo http://mirrors.aliyun.com/repo/Centos-6.repo
wget -O /etc/yum.repos.d/epel.repo http://mirrors.aliyun.com/repo/epel-6.repo

安裝支援包：
yum -y install lrzsz vim net-tools gcc gcc-c++ ncurses ncurses-devel unzip zlib-devel zlib openssl-devel openssl libffi-devel epel-release libselinux-python

2.1.2 原始碼包編譯 Python3.5

雲yum下載地址：
wget https://www.python.org/ftp/python/3.5.2/Python-3.5.2.tgz

tar xf Python-3.5.2.tgz -C /usr/src/

cd /usr/src/Python-3.5.2/
./configure --prefix=/usr/local/python
image_1csiuqp4v44eane12mh7ga47b9.png-5kB

make && make install
image_1csj3mavq118iamb2em1idp1350m.png-8.2kB

2.1.2 做軟連線

ln -s /usr/local/python/bin/python3 /usr/bin/python3

2.1.3 查版本號

python3 -V

2.2 使用pip3安裝ansible

2.2.1 安裝ansible最新版本

/usr/local/python/bin/pip3 install ansible

2.2.2 做軟連線

ln -s /usr/local/python/bin/ansible /usr/local/bin
which ansible
ansible --version（檢視版本號）

2.3 Ansible檢視幫助

/usr/local/python/bin/ansible-doc -l 檢視總幫助
/usr/local/python/bin/ansible-doc -s shell 檢視Shell模組的幫助

三，使用公鑰實現ssh無密碼登陸

下載SCP

3.1 生成金鑰對

ssh-keygen -t rsa -f ~/.ssh/id_rsa -P ""
``

3.2 分發金鑰

sshpass -p 對方電腦登陸密碼 ssh-copy-id -i ~/.ssh/id_dsa.pub "-o StrictHostKeyChecking=no 192.168.200.63"
-o StrictHostKeyChecking=no 不記錄

四，Ansible的簡單配置和ping模組

4.1 Ansible的配置檔案

通過pip3安裝的ansible是沒有配置檔案的，需要我們自己建立一個

mkdir -p /etc/ansible
vim /etc/ansible/hosts

cat /etc/ansible/hosts
[nginx] #被管理的主機組名稱
webA ansible_ssh_host=192.168.200.132 ansible_ssh_port=22 ansible_ssh_user=root #第一臺主機
webB ansible_ssh_host=192.168.200.138 ansible_ssh_port=22 ansible_ssh_user=root ansible_ssh_pass=666666 #第二臺主機
特別提示：
WebA ===> 主機名
ansible_ssh_host ===>主機IP
ansible_ssh_port ===>ssh的預設埠
ansible_ssh_user ===>ssh的使用者名稱
ansible_ssh_pass ===>ssh的使用者的連線密碼

如果設定了ssh免金鑰,就不需要寫密碼,例如：webA .沒有設定免金鑰，那麼就需要安裝sshpass工具，並在/etc/ansible/hosts檔案裡寫上主機的連線密碼。例如webB

下載epel源安裝sshpass

2.[[email protected] python]# wget -O /etc/yum.repos.d/epel.repo http://mirrors.aliyun.com/repo/epel-7.repo
3.[[email protected] python]# yum -y install sshpass
4.[[email protected] python]# which sshpass
5./usr/bin/sshpass

4.2 進行ansible遠端執行命令測試

1.語法：

ansible Web1 -m command -a 'uptime'-->獲取Web1伺服器的平均負載值
ansible 主機組 -m ansible內建功能模組名 -a 命令

all:代表所有主機
nginx:模組名，只發nginx模組下的主機
單發：Web1=主機名
多發：Web1:Web2
指定all但不包含web2：all:\ !web1，注意！前需要加轉意符號（\）

2.進行命令測試：

1.#進行ping模組的連線測試
2.[[email protected] python]# ansible nginx -m ping
3.webB | FAILED! => { #我們發現webB還是沒連結成功，這是因為本機的known_hosts檔案還沒有記錄對方主機的資訊。
4. "msg": "Using a SSH password instead of a key is not possible because Host Key checking is enabled and sshpass does not support this. Please add this host's fingerprint to your known_hosts file to manage this host."
5.}
6.webA | SUCCESS => { #webA成功
7. "changed": false,
8. "ping": "pong"
9.}

4.3 ansible的簡單使用方式

ansible -i /etc/ansible/hosts 主機或主機組 -m 指定模組 -a 命令
-i：指定配置檔案位置，不指定預設去/etc/ansible/hosts 裡找
-m : 指定操作模組,後跟模組名
-a :釋出，後面跟命令

4.4 使用ping模組用來檢視伺服器是否連線正常，ping模組不需要-a指定引數

ansible all -m ping

操作測試

#A
[[email protected] .ssh]# ansible webA -m ping
webA | SUCCESS => {
"changed": false,
"ping": "pong"
}

# all
[[email protected] .ssh]# ansible all -m ping
webA | SUCCESS => {
"changed": false,
"ping": "pong"
}
webB | SUCCESS => {
"changed": false,
"ping": "pong"
}

#A:B
[[email protected] .ssh]# ansible webA:webB -m ping
webA | SUCCESS => {
"changed": false,
"ping": "pong"
}
webB | SUCCESS => {
"changed": false,
"ping": "pong"
}

#\!A
[[email protected] .ssh]# ansible all:\!webA -m ping
webB | SUCCESS => {
"changed": false,
"ping": "pong"
}

五，Ansible的三個命令模組

5.1 ansible模組command

1.command支援直接回顯命令的執行結果

[[email protected] ~]# ansible all -m command -a "pwd"
webA | SUCCESS | rc=0 >>
/root
webB | SUCCESS | rc=0 >>
/root

注：command不支援管道符不支援重定向，不建議使用

5.2 Ansible模組shell

1.shell模組支援管道符

[[email protected] ~]# ansible all -m shell -a "echo testansible | grep a"
webA | SUCCESS | rc=0 >>
testansible
webB | SUCCESS | rc=0 >>
testansible

2.shell支援重定向

[[email protected] ~]# ansible all -m shell -a "echo bb >> /tmp/testansible"
webA | SUCCESS | rc=0 >>
webB | SUCCESS | rc=0 >>

注：如果遇到特殊符號需要加入\轉義，ansible才能正常執行

5.3 Ansible模組raw，最原始的方式執行命令（不依賴python，僅通過ssh實現）

1.清除yum快取

[[email protected] ~]# ansible all -m raw -a "yum -y clean all"
webB | SUCCESS | rc=0 >>
Loaded plugins: fastestmirror
Cleaning repos: c7-media
Cleaning up everything
Shared connection to 192.168.200.63 closed.
webA | SUCCESS | rc=0 >>
Loaded plugins: fastestmirror
Cleaning repos: c7-media epel
Cleaning up everything
Cleaning up list of fastest mirrors
Shared connection to 192.168.200.132 closed.

4.建立yum快取

[[email protected] ~]# ansible all -m raw -a "yum makecache"
webA | SUCCESS | rc=0 >>
Loaded plugins: fastestmirror
c7-media | 3.6 kB 00:00
Loading mirror speeds from cached hostfile
* c7-media:
Metadata Cache Created
Shared connection to 192.168.200.132 closed.
webB | SUCCESS | rc=0 >>
Loaded plugins: fastestmirror
c7-media | 3.6 kB 00:00
Loading mirror speeds from cached hostfile
* c7-media:
Metadata Cache Created
Shared connection to 192.168.200.138 closed.

3.yum裝nmap包

ansible all -m raw -a "yum -y install nmap"

5.4Ansible的copy模組批量下發檔案或資料夾

1. copy模組概述

**copy模組的引數:**ansible 主機組 -m 模組 -a 命令

osrc：指定原始檔或目錄
odest：指定目標伺服器的檔案或目錄
obackup：是否要備份
oowner：拷貝到目標伺服器後，檔案或目錄的所屬使用者
ogroup：拷貝到目標伺服器後，檔案或目錄的所屬群組
omode：檔案或目錄的許可權

準備工作

[[email protected] ~]# mkdir -p /service/scripts
[[email protected] ~]# echo "aaa" > /service/scripts/test.txt
[[email protected] ~]# echo "bbb" > /service/scripts/test2.tx
所有被管理端節點必須安裝libselinux-python包
yum -y install libselinux-python

2. copy模組拷貝檔案

特別提示：如果目標路徑不存在會自動建立 : src===>原始檔路徑 dest=目標路徑位置

[[email protected] ~]# ansible all -m copy -a "src=/service/scripts/test.txt dest=/service/scripts/"
webB | FAILED! => { #節點未安裝libselinux-python
"changed": false,
"checksum": "972a1a11f19934401291cc99117ec614933374ce",
"msg": "Aborting, target uses selinux but python bindings (libselinux-python) aren't installed!"
}
webA | SUCCESS => {
"changed": true,
"checksum": "972a1a11f19934401291cc99117ec614933374ce",
"dest": "/service/scripts/test.txt",
"gid": 0,
"group": "root",
"md5sum": "5c9597f3c8245907ea71a89d9d39d08e",
"mode": "0644",
"owner": "root",
"secontext": "system_u:object_r:svc_svc_t:s0",
"size": 4,
"src": "/root/.ansible/tmp/ansible-tmp-1529035954.8010113-22928023490467/source",
"state": "file",
"uid": 0
}

節點安裝libselinux-python後在進行傳送測試

[[email protected] ~]# ansible webB -m copy -a "src=/service/scripts/test.txt dest=/service/scripts/"
webB | SUCCESS => { #傳送成功
"changed": true,
"checksum": "972a1a11f19934401291cc99117ec614933374ce",
"dest": "/service/scripts/test.txt",
"gid": 0,
"group": "root",
"md5sum": "5c9597f3c8245907ea71a89d9d39d08e",
"mode": "0644",
"owner": "root",
"secontext": "system_u:object_r:svc_svc_t:s0",
"size": 4,
"src": "/root/.ansible/tmp/ansible-tmp-1529036146.1609693-94270890826089/source",
"state": "file",
"uid": 0
}

3. copy模組拷貝資料夾

特別提示：如果目標路徑裡有與我拷貝的檔案同名檔案的話，會直接覆蓋目標路徑下的檔案

1.拷貝/service/scripts/ 目錄下所有內容到dest的路徑下

[[email protected] ~]# ansible webA -m copy -a "src=/service/scripts/ dest=/service/scripts/"
webA | SUCCESS => {
"changed": true,
"dest": "/service/scripts/",
"src": "/service/scripts/"
}

2.拷貝/service/scripts目錄本身及其內部的所有內容到dest的路徑下

[[email protected] ~]# ansible webA -m copy -a "src=/service/scripts dest=/service/scripts/"
webA | SUCCESS => {
"changed": true,
"dest": "/service/scripts/",
"src": "/service/scripts"
}

4 copy模組自動備份

特別提示：
引數：backup=yes ===>意思是，如果目標路徑下，有與我同名但不同內容的檔案時，在覆蓋前，對目標檔案先進行備份

[[email protected] ~]# ansible webB -m copy -a "src=/service/scripts/ dest=/service/scripts/ backup=yes"
webB | SUCCESS => {
"changed": true,
"dest": "/service/scripts/",
"src": "/service/scripts/"
}

5 copy模組指定使用者和屬主屬組許可權

[[email protected] ~]# ansible webA -m copy -a "src=/service/scripts/ dest=/service/scripts/ owner=nobody group=nobody mode=0600"
webA | SUCCESS => {
"changed": true,
"dest": "/service/scripts/",
"src": "/service/scripts/"
}

5.5 Ansible的script模組批量執行指令碼

能夠實現遠端伺服器批量執行本地的shell指令碼

1.遠端批量分發並自動部署nginx

所有被管理端需要掛載光碟，並建立本地yum配置檔案
scripts目錄下需要兩個指令碼和解壓包：
1，自動分安裝指令碼
2，分發指令碼
3.nginx-1.10.2.tar.gz #nginx原始碼包

1.自動安裝指令碼

#!/bin/sh
#nginx install shell scripts
test -d /media/cdrom || mkdir -p /media/cdrom #有沒有目錄
mount /dev/sr0 /media/cdrom &>/dev/null #掛在光碟
yum -y install gcc gcc-c++ make pcre pcre-devel zlib zlib-devel openssl openssl-devel &>/dev/null #安裝軟體包
test -d /service/scripts || mkdir -p /service/scripts #有沒有目錄沒有建立
cd /service/scripts/ #進入目錄
tar xf nginx-1.10.2.tar.gz -C /usr/src/ #解壓包
cd /usr/src/nginx-1.10.2/ #進入Nginx目錄
./configure --prefix=/usr/local/nginx --with-http_ssl_module --with-http_stub_status_module &>/dev/null #編譯
make &>/dev/null
make install &>/dev/null #安裝
exit 0

2.分發指令碼

#!/bin/sh
Group=$1 #對方伺服器位置（主機名或主機組明）
ansible $Group -m copy -a "src=/server/scripts/ dest=/service/scripts/ mode=0755" #分發範圍
ansible $Group -m script -a "/service/scripts/auto_nginx.sh" #遠端啟用

3.啟用指令碼

ansible web1:web2 -m script -a "/bin/sh /service/scripts/auto_nginx.sh"

六，Ansible-playbook的初步使用

playbook可以把ansible的模組進行組合

6.1 作軟連線

ln -s /usr/local/python/bin/ansible-playbook /usr/local/bin/

6.2 playbook的簡單shell模組的使用

1.playbook的執行模板**

--- #開頭三個小-開頭
- hosts: webB
tasks: #任務，標註
- name: test #任務名字
shell: echo "welcome to yunjisaun" >> /tmp/username #模組名：命令
- name: test2
shell: echo "welcome to yunjisuan" >> /tmp/username

模板說明：
--- #開頭必須有三個小-，頂格寫
- hosts： #正文配置程式碼的第一級，必須有兩個空格（-佔一個空格位）
- host: webB #webB是host引數的值，值和hosts：之間要有一個空格
tasks: #tasks：表示接下來要執行的具體任務
- name: #相對於tasks再多縮排兩個格（-佔一個空格位），表示屬於tasks的下一級
- name: test #test只是要執行的具體命令的名字可以隨便寫。name:後還是有一個空格要注意
shell: #表示呼叫shell模組執行命令相對於tasks仍舊要多縮排兩個空格
shell: echo "xxx" >> xxx #shell:後邊還是要有個空格，需要注意。

2.啟用劇本

ansible-playbook test_shell.yaml