自动化运维工具Ansible详细部署

⾃动化运维⼯具Ansible详细部署

⼀、基础介绍

1、简介

ansible是新出现的⾃动化运维⼯具，基于Python开发，集合了众多运维⼯具（puppet、cfengine、chef、func、fabric）的优点，实现了批量系统配置、批量程序部署、批量运⾏命令等功能。ansible是基于模块⼯作的，本⾝没有批量部署的能⼒。真正具有批量部署的是ansible所运⾏的模块，ansible只是提供⼀种框架。主要包括：(1)、连接插件connection plugins：负责和被监控端实现通信；

(2)、host inventory：指定操作的主机，是⼀个配置⽂件⾥⾯定义监控的主机；(3)、各种模块核⼼模块、command模块、⾃定义模块；(4)、借助于插件完成记录⽇志邮件等功能；

(5)、playbook：剧本执⾏多个任务时，⾮必需可以让节点⼀次性运⾏多个任务。 2、总体架构

3、特性

(1)、no agents：不需要在被管控主机上安装任何客户端；(2)、no server：⽆服务器端，使⽤时直接运⾏命令即可；

(3)、modules in any languages：基于模块⼯作，可使⽤任意语⾔开发模块；(4)、yaml，not code：使⽤yaml语⾔定制剧本playbook；(5)、ssh by default：基于SSH⼯作；

(6)、strong multi-tier solution：可实现多级指挥。

4、优点

(1)、轻量级，⽆需在客户端安装agent，更新时，只需在操作机上进⾏⼀次更新即可；(2)、批量任务执⾏可以写成脚本，⽽且不⽤分发到远程就可以执⾏；(3)、使⽤python编写，维护更简单，ruby语法过于复杂；(4)、⽀持sudo。

5、任务执⾏流程

⼆、Ansible基础安装与配置

1、使⽤软件仓库安装

主要的Linux发⾏版都有⾃⼰的软件包管理系统，能帮你⾃动解决软件包的依赖关系。⽐如：Fedora 、RHEL、CentOS以及兼容的发⾏版：$ sudo yum -y install ansible

Ubuntu 、Debian，以及兼容发⾏版：$ apt-get install ansible

注意：Fedora、RHEL、CentOS要配置epel源仓库 centos为例：

　　　　1》配置epel源仓库：

　　　　　　便捷的⽅法就是直接⾃⼰⼿⼯添加软件仓库配置⽂件：　　　　　　vi /etc/yum.repos.d/epel.repo　　　　　　gpgcheck=0　　　　　　添加完毕之后：

　　　　　　yum clean all && yum update　　　　2》yum安装

　　　　　　yum -y install ansible

　　　　3》安装完成后，检查ansible版本：　　　　　　ansible --version

2、配置ssh免密码登陆　　　1》⽣成公钥私钥

　　　　　　ssh-keygen -t rsa

　　　 2》写⼊信任⽂件（将/root/.ssh/id_rsa.pub分发到其他服务器，并在所有服务器上执⾏如下指令）　　　　　　　　　　cat /root/.ssh/id_rsa.pub >> /root/.ssh/authorized_keys

　　　　　　　chmod 600 /root/.ssh/authorized_keys3、ansible配置　　　　1》主机组定义　　　　　　/etc/ansible/hosts　　　　　　　[liudong]　　　　　　　192.168.77.128　　　　　　　192.168.79.128　　　　2》简单测试

　　　　　　#ansible storm_cluster -m command -a 'uptime'

　　　　3》常⽤模块使⽤　　　　　　（1）、setup

　　　　　　　⽤来查看远程主机的⼀些基本信息　　　　　　　# ansible storm_cluster -m setup　　　　　　（2）、ping

　　　　　　　⽤来测试远程主机的运⾏状态　　　　　　　# ansible storm_cluster -m ping　　　　　　（3）、file

　　　　　　　## 设置⽂件的属性　　　　　　　　相关选项如下：

　　　　　　　　force：需要在两种情况下强制创建软链接，⼀种是源⽂件不存在，但之后会建⽴的情况下；另⼀种是⽬标软链接已存在，需要先取消之前的软链，然后创建新的软链，有两个选项：yes|no　　　　　　　　group：定义⽂件/⽬录的属组　　　　　　　　mode：定义⽂件/⽬录的权限　　　　　　　　owner：定义⽂件/⽬录的属主　　　　　　　　path：必选项，定义⽂件/⽬录的路径

　　　　　　　　recurse：递归设置⽂件的属性，只对⽬录有效　　　　　　　　src：被链接的源⽂件路径，只应⽤于state=link的情况　　　　　　　　dest：被链接到的路径，只应⽤于state=link的情况　　　　　　　　state：

　　　　　　　　 directory：如果⽬录不存在，就创建⽬录 　　　　　　　　file：即使⽂件不存在，也不会被创建

　　　　　　　　 link：创建软链接 　　　　　　　　 hard：创建硬链接

　　　　　　　　touch：如果⽂件不存在，则会创建⼀个新的⽂件，如果⽂件或⽬录已存在，则更新其最后修改时间 　　　　　　　　 absent：删除⽬录、⽂件或者取消链接⽂件　　　　　　　　　　　⽰例：

　　　　　　　　## 远程⽂件符号链接创建

　　　　　　　　# ansible storm_cluster -m file -a \"src=/etc/resolv.conf dest=/tmp/resolv.conf state=link\"

　　　　　　　　##远程⽂件查看信息

　　　　　　　　ansible liudong -m command -a \"ls -al /tmp/resolv.conf\"

　　　　　　　　## 远程⽂件符号链接删除

　　　　　　　　# ansible storm_cluster -m file -a \"path=/tmp/resolv.conf state=absent\"

　　　　　　　　##再次查看⽂件链接

　　　　　　　　说明：如上显⽰，代表⽂件或链接已经删除。　　　　　　（4）、copy　　　　　　　　　　　　　　　　## 复制⽂件到远程主机　　　　　　　　相关选项如下：

　　　　　　　　backup：在覆盖之前，将源⽂件备份，备份⽂件包含时间信息。有两个选项：yes|no　　　　　　　　content：⽤于替代“src”，可以直接设定指定⽂件的值

　　　　　　　　dest：必选项。要将源⽂件复制到的远程主机的绝对路径，如果源⽂件是⼀个⽬录，那么该路径也必须是个⽬录　　　　　　　　directory_mode：递归设定⽬录的权限，默认为系统默认权限

　　　　　　　　force：如果⽬标主机包含该⽂件，但内容不同，如果设置为yes，则强制覆盖，如果为no，则只有当⽬标主机的⽬标位置不存在该⽂件时，才复制。默认为yes

　　　　　　　　others：所有的file模块⾥的选项都可以在这⾥使⽤

　　　　　　　　src：被复制到远程主机的本地⽂件，可以是绝对路径，也可以是相对路径。如果路径是⼀个⽬录，它将递归复制。在这种情况下，如果路径使⽤“/”来结尾，则只复制⽬录⾥的内容，如果没有使⽤“/”来结尾，则包含⽬录在内的整个内容全部复制，类似于rsync。　　　　　　　　⽰例：

　　　　　　　　## 将本地⽂件“/etc/ansible/ansible.cfg”复制到远程服务器

　　　　　　　　ansible liudong -m copy -a \"src=/etc/ansible/ansible.cfg dest=/tmp/ansible.cfg owner=root group=root mode=0644\"

　　　　　　　　## 远程⽂件信息查看

　　　　　　　　ansible liudong -m command -a \"ls -al /tmp/ansible.cfg\"

　　　　　　　　（5）、command　　　　　　　　　　　　　　　　相关选项如下：

　　　　　　　　（　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　

　　　　　　　　　　　　　　　mode=0755\"

　　　　　　　　　　　　　　　　　　　　　　　　（　　　　　　　　其他常⽤模块，⽐如：　　　　　　　　## 在远程主机上执⾏命令creates：⼀个⽂件名，当该⽂件存在，则该命令不执⾏free_form：要执⾏的linux指令

chdir：在执⾏指令之前，先切换到该⽬录

removes：⼀个⽂件名，当该⽂件不存在，则该选项不执⾏

executable：切换shell来执⾏指令，该执⾏路径必须是⼀个绝对路径⽰例：

# ansible liudong -m command -a \"uptime\"

6）、shell　　　　　　⽰例：

## 先在本地创建⼀个SHELL脚本# vim /tmp/rocketliu_test.sh#!/bin/sh

date +%F_%H:%M:%S#chmod +x /tmp/rocketliu_test.sh## 将创建的脚本⽂件分发到远程

# ansible storm_cluster -m copy -a \"src=/tmp/rocketliu_test.sh dest=/tmp/rocketliu_test.sh owner=root group=root## 远程执⾏

# ansible storm_cluster -m shell -a \"/tmp/rocketliu_test.sh\"7）、更多模块　　　　　　

service、cron、yum、synchronize就不⼀⼀例举，可以结合⾃⾝的系统环境进⾏测试。service：系统服务管理

　　　　　　　　　cron：计划任务管理　　　　　　　　yum：yum软件包安装管理　　　　　　　　synchronize：使⽤rsync同步⽂件　　　　　　　　user：系统⽤户管理　　　　　　　　group：系统⽤户组管理 命令：

ansible xiamen_flx --list-hosts #列出xiamen_flx组的所有主机src=指明本地⽂件路径

dest=远程主机上⽤来引⽤的路径，通常是绝对路径mode=指定权限onwer=指定属主group=指定数组

　　　　　　　　更多模块可以参考：　　　　　　　　#ansible-doc –l