自动化运维Ansible，强大的自动化运维工具！-白红宇

自动化运维Ansible，强大的自动化运维工具！

阅读量：5799 次

发布时间：2019-06-18

本文共 8719 字，大约阅读时间需要 29 分钟。

Ansible自动化运维工具

1、为什么会有自动化运维软件的出现？

由于互联网的快速发展导致产品更新换代的速度逐渐加快，运维人员每天都要进行大量的维护操作，依旧按照传统的方式进行维护会使工作效率低下。这时候，自动化运维软件的产生很好的解决了这样的一个问题，尽可能的安全高效的完成运维工作。

2、自动化运维软件有哪些分类？

一般我们把自动化运维工具划分为两类：一类是需要使用代理工具，也就是基于专用的Agent程序来完成管理功能，如：Puppet,Func,Zabbix等；另一类是不需要配置代理工具的，可以基于SSH服务来完成管理功能，如：Ansible、Fabric等。

3、Ansible的什么优点能够脱颖而出？

ansible是基于Python开发，集合众多运维工具的优点，实现批量运行命令，部署程序，配置系统等功能。默认通过SSH协议进行远程命令执行或下发配置，无需部署任何客户端代理软件，从而使得自动化环境部署变得更加简单。可同时支持多台主机并行管理，使得管理主机更加便捷。

4、Ansible的核心组件

●ansible核心引擎

●host inventory主机清单：用于定于ansible所管理的主机，默认在ansible配置文件中定义被管理的主机，同时也支持自定义动态管理主机清单和指定配置文件的位置。

●connection plugins连接插件：负责和被管理的主机实现通讯。除支持使用SSH连接到主机外,ansible还支持其他连接的方式，所以需要有连接插件将各个主机用连接插件连接到ansible。

●playbook剧本：用于集中定义ansible任务的配置文件，即将多个任务定义在一个剧本中有ansible自动执行，可以控制主机针对多台被管理主机运行多个任务。

●core modules核心模块:是ansible自带的模块，使用这些模块将资源分发到被管理主机，是其执行特定的任务或匹配特定的状态。

●custom modules自定义模块：用于完成模块功能的补充，可以借助相关插件完成记录日志、发送邮件等功能。

5、Ansible架构

图片转自大佬博客：

安装部署Ansible服务

ansible案例环境

角色	操作系统	IP地址	组名
控制主机	Centos7	192.168.71.128
被管理主机	Centos7	192.168.71.129	web
被管理主机	Centos7	192.168.71.130	mysql

1、安装ansible

本案例使用centos7操作系统，通过yum安装ansible，需要依赖第三方的epel源。

[root@bogon ~]# yum install epel-release -y

[root@bogon ~]# yum install ansible -y

[root@bogon ~]# ansible --version #查看ansible版本号

[root@bogon ~]# yum install tree -y #安装tree工具，查看ansible文件组成

[root@bogon ~]# tree /etc/ansible

2、配置主机清单

Asible通过读取默认主机清单 /etc/ansible/hosts文件，修改主机与组配置后，可同时连接到多个被管理的主机上执行任务。

[root@bogon ~]# vim /etc/ansible/hosts

3、设置SSH协议生成秘钥连接

[root@bogon ~]# ssh-keygen -t rsa #设置rsa不对称秘钥

Generating public/private rsa key pair. #回车

Enter file in which to save the key (/root/.ssh/id_rsa): #秘钥保存位置在root目录下，使用ls -la命令可查看到./ssh文件

Created directory '/root/.ssh'.

Enter passphrase (empty for no passphrase): #输入秘钥密码

Enter same passphrase again: #再次确认密码

Your identification has been saved in /root/.ssh/id_rsa.

Your public key has been saved in /root/.ssh/id_rsa.pub.

The key fingerprint is:

SHA256:hZDkiN37NzohGKRu+Z+eoRXozPnOOhjQFYyBHGNOwTA root@bogon

The key's randomart image is:

+---[RSA 2048]----+

|EB++.oo. |

|=+oo++.. . |

| o.+o o . . |

|. o .. . . |

| o ..oo S |

| =+...o. |

| . += o...o |

| . o= +.o . |

| o*O .. |

+----[SHA256]-----+

4、推送秘钥到被管理主机

[root@bogon ~]# ssh-copy-id root@192.168.71.129 #使用ssh-copy-id命令进行推送

/usr/bin/ssh-copy-id: INFO: Source of key(s) to be installed: "/root/.ssh/id_rsa.pub"

The authenticity of host '192.168.71.129 (192.168.71.129)' can't be established.

ECDSA key fingerprint is SHA256:xN0OXAGFTp+l2+pApp3nbZOERwU80gPh38NZZWat55w.

ECDSA key fingerprint is MD5:59:30:06:88:69:6f:4b:ae:dc:35:50:f1:a6:51:d6:4a.

Are you sure you want to continue connecting (yes/no)? yes #是否建立连接，yes

/usr/bin/ssh-copy-id: INFO: attempting to log in with the new key(s), to filter out any that are already installed

/usr/bin/ssh-copy-id: INFO: 1 key(s) remain to be installed -- if you are prompted now it is to install the new keys

root@192.168.71.129's password: #输入被控制主机的密码

5、使用ssh-agent代理免密操作

[root@bogon ~]# ssh-agent bash

[root@bogon ~]# ssh-add

Enter passphrase for /root/.ssh/id_rsa: #秘钥密码

Identity added: /root/.ssh/id_rsa (/root/.ssh/id_rsa)

Ansible应用命令基础

1、查看模块及相关模块命令

[root@bogon ~]# ansible-doc -l #查看ansible所有模块，q退出

[root@bogon ~]# ansible-doc -s command #查看command模块的用法

2、conmand模块

格式：ansible+组名 -m 指定模块 -a '命令’

[root@bogon ~]# ansible web -m command -a 'date' #使用command查看web组下的主机的时间

192.168.71.129 | CHANGED | rc=0 >>

2018年 10月 19日星期五 22:34:23 CST

3、cron模块

Ansible中cron模块用于定义任务计划。其中有两种状态(state):present表示添加，absent表示移除

[root@bogon ~]# ansible web -m cron -a 'minute="*/1" job="/usr/bin/echo hello" name="test"' #每一分钟输出一个hello,人物名为test

192.168.71.129 | CHANGED => {

"changed": true,

"envs": [],

"jobs": [

"test"

]

}

[root@bogon ~]# ansible web -m cron -a 'name="test" state=absent' #移除任务

192.168.71.129 | CHANGED => {

"changed": true,

"envs": [],

"jobs": []

}

4、user模块

Ansible中的user模块用于创建新用户和更改、删除已存在的用户。其中name选项用来知名创建用户的名称。

[root@bogon ~]# ansible all -m user -a 'name="test01" system=yes' #all指定所有组，name=test01，system=yes固定参数。

192.168.71.129 | CHANGED => {

"changed": true,

"comment": "",

"create_home": true,

"group": 985,

"home": "/home/test01",

"name": "test01",

"shell": "/bin/bash",

"state": "present",

"system": true,

"uid": 990

}

192.168.71.130 | CHANGED => {

"changed": true,

"comment": "",

"create_home": true,

"group": 985,

"home": "/home/test01",

"name": "test01",

"shell": "/bin/bash",

"state": "present",

"system": true,

"uid": 990

}

[root@bogon ~]# ansible web -m user -a 'name="test01" state=absent' #state=absent，删除test01用户。

192.168.71.129 | CHANGED => {

"changed": true,

"force": false,

"name": "test01",

"remove": false,

"state": "absent"

}

5、group模块

group模块请求的是groupadd,groupdel,groupmod 三个指令

[root@bogon ~]# ansible mysql -m group -a 'name=mysql system=yes' #创建mysql组

192.168.71.130 | CHANGED => {

"changed": true,

"gid": 984,

"name": "mysql",

"state": "present",

"system": true

}

[root@bogon ~]# ansible mysql -m user -a 'name=test02 uid=1001 group=mysql system=yes' 创建用户，name指定用户名称，uid自定义，加入group组中。

192.168.71.130 | CHANGED => {

"changed": true,

"comment": "",

"create_home": true,

"group": 984,

"home": "/home/test02",

"name": "test02",

"shell": "/bin/bash",

"state": "present",

"system": true,

"uid": 1001

}

6、copy模块

可以用来copy文件和写入信息到指定文件中

[root@bogon ~]# ansible mysql -m copy -a 'src=/etc/fstab dest=/opt/fstab.bk owner=test02 mode=644' #复制/etc/fstab文件到被控制主机下的/opt目录下改名为fstab.bk 属主为test02 权限644

192.168.71.130 | CHANGED => {

"changed": true,

"checksum": "e8641c5e427d241ea0cc641d8545b86205b803a8",

"dest": "/opt/fstab.bk",

"gid": 0,

"group": "root",

"md5sum": "3394e646a6032f7fcb08007f466bac35",

"mode": "0644",

"owner": "test02",

"secontext": "system_u:object_r:usr_t:s0",

"size": 617,

"src": "/root/.ansible/tmp/ansible-tmp-1539933819.19-164467458307203/source",

"state": "file",

"uid": 1001

}

[root@bogon ~]# ansible mysql -m copy -a 'content="this is test" dest=/opt/fstab.bk' #写入一段话到被控制主机/opt/fstab文件中

192.168.71.130 | CHANGED => {

"changed": true,

"checksum": "b6794b2000d94d348203d0279c2e7322b922cb16",

"dest": "/opt/fstab.bk",

"gid": 0,

"group": "root",

"md5sum": "8c6d115258631625b625486f81b09532",

"mode": "0644",

"owner": "test02",

"secontext": "system_u:object_r:usr_t:s0",

"size": 12,

"src": "/root/.ansible/tmp/ansible-tmp-1539933966.74-136016829845719/source",

"state": "file",

"uid": 1001

}

7、file模块

用来创建文件、目录和修改属主属组及权限

[root@bogon ~]# ansible web -m user -a 'name="test" system=yes' #创建test用户

[root@bogon ~]# ansible web -m group -a 'name="test" system=yes' #创建test组

[root@bogon ~]# ansible web -m file -a 'path=/opt/fstab.bk owner=test group=test mode=666' #修改控制主机下/opt/fstab.bk文件属主属组和权限

192.168.71.129 | CHANGED => {

"changed": true,

"gid": 984,

"group": "test",

"mode": "0666",

"owner": "test",

"path": "/opt/fstab.bk",

"secontext": "unconfined_u:object_r:usr_t:s0",

"size": 617,

"state": "file",

"uid": 989

}

[root@bogon ~]# ansible web -m file -a 'path=/opt/file.txt state=touch' #创建空文件file.txt

192.168.71.129 | CHANGED => {

"changed": true,

"dest": "/opt/file.txt",

"gid": 0,

"group": "root",

"mode": "0644",

"owner": "root",

"secontext": "unconfined_u:object_r:usr_t:s0",

"size": 0,

"state": "file",

"uid": 0

}

[root@bogon ~]# ansible web -m file -a 'path=/opt/temp state=directory mode=755' #创建目录

192.168.71.129 | CHANGED => {

"changed": true,

"gid": 0,

"group": "root",

"mode": "0755",

"owner": "root",

"path": "/opt/temp",

"secontext": "unconfined_u:object_r:usr_t:s0",

"size": 6,

"state": "directory",

"uid": 0

}

[root@bogon ~]# ansible web -m file -a 'path=/opt/temp state=absent' #删除目录，删除文件同理

192.168.71.129 | CHANGED => {

"changed": true,

"path": "/opt/temp",

"state": "absent"

8、yum模块

用yum模块给被控制主机一键安装众多服务

[root@bogon ~]# ansible all -m yum -a 'name=httpd' #所有被控制主机yum安装httpd

ansible web -m yum -a 'name=httpd state=absent' #卸载服务

9、service模块

启动、关闭、查看服务状态

ansible web -a 'systemctl status httpd' #查看服务状态

ansible web -a 'systemctl start httpd' #开启服务

ansible web -a 'systemctl stopped httpd' #关闭服务

10 shell模块

[root@bogon ~]# ansible web -m user -a 'name=jerry' #创建jerry用户

192.168.71.129 | CHANGED => {

"changed": true,

"comment": "",

"create_home": true,

"group": 1001,

"home": "/home/jerry",

"name": "jerry",

"shell": "/bin/bash",

"state": "present",

"system": false,

"uid": 1001

}

[root@bogon ~]# ansible web -m shell -a 'echo 123123 | passwd --stdin jerry' #使用shell模块更改jerry用户密码

192.168.71.129 | CHANGED | rc=0 >>

更改用户 jerry 的密码。

passwd：所有的身份验证令牌已经成功更新。

11、script模块

vim /opt/abc.txt #创建一个shell脚本

#!/bin/bash

echo "this is test"> /opt/abc

ansible mysql -m script -a '/opt/abc.sh' #使用script模块可以让被控制主机去执行该shell脚本

12、setup模块

ansible mysql -m setup #查看被控制主机信息

13、ping模块

[root@bogon ~]# ansible web -m ping #查看被控制主机网络情况

192.168.71.129 | SUCCESS => {

"changed": false,

"ping": "pong"

}

转载于:https://blog.51cto.com/13760226/2306549

你可能感兴趣的文章

vue v-html中模拟传递 click

解决win7无法访问win2000共享的问题。

查看>>

Python OpenCV学习笔记之：计算彩色图像各通道的直方图及图像区域直方图

查看>>

35互联2013年第二季度域名净增435个环比扭亏

查看>>

国内域名商.wang总量TOP14统计报告（7月17日）

查看>>

Apache发布更新Commons-Collections3.2.2，却仍未能解决反序列化安全问题

创建一些客户端/服务器应用程序 LEADTOOLS Video Conferencing SDK控件