一、Ansible简介
Ansible是新出现的自动化运维工具，基于python开发，集合了众多运维工具（puppet(ruby)、cfengine、chef、func、fabric、）的优点，实现了批量系统配置、批量程序部署、批量运行命令等功能。
特性：
1. no agent：不需要在被管控主机上安装任何软件
2. no server： 无服务器端，使用时直接运行命令即可
3. modules in any languages： 基于模块工作，可使用任意语言开发模块。
4. Yaml，not code：使用yaml语言定制脚本playbook。
5. Ssh by default： 基于ssh工作。
优点：
1. 轻量级，无需在客户端安装agent，更新时，只需在操作机上进行一次更新即可。
2. 批量任务执行可以写成脚本，而且不用分发到远程就可以执行。
3. 使用python编写，维护简单，ruby语法过于复杂。
4. 支持sudo
二、Ansible的基础架构图
ansible core ： ansible 自身核心模块
host inventory： 主机库，定义可管控的主机列表
connection plugins： 连接插件，一般默认基于 ssh 协议连接
modules：core modules ( 自带模块 ) 、 custom modules ( 自定义模块 )
playbooks ：剧本，按照所设定编排的顺序执行完成安排任务
三、安装Ansible
3.1 Ansible需要epel源来安装
# uname -r 3.10.0-327.el7.x86_64 # cat /etc/redhat-release CentOS Linux release 7.2.1511 (Core) # yum install https://dl.fedoraproject.org/pub/epel/epel-release-latest-7.noarch.rpm -y # yum install ansible -y
3.2 创建密钥，并分发公钥到所有的主机
# ssh-keygen -t rsa -P '' -f ~/.ssh/id_dsa >/dev/null 2>&1 # ssh-copy-id -i .ssh/id_dsa.pub root@192.168.5.71 # ssh-copy-id -i .ssh/id_dsa.pub root@192.168.5.72
# ssh-copy-id -i .ssh/id_dsa.pub root@192.168.5.73
3.3 配置Ansible主机组清单
# vim /etc/ansible/hosts [test] 192.168.5.71 192.168.5.72 192.168.5.73 主机清单可以包含主机清单，例： [web] 192.168.5.71 192.168.5.72 [mysql] 192.168.5.73 [online:children] web mysql 也可以使用帐号密码的方式: [test] 192.168.5.71 ansible_ssh_user=root ansible_ssh_pass=mypawd ansible_ssh_port=22
3.4 查看主机清单
# ansible test --list-hosts hosts (8): 192.168.5.71 192.168.5.72 192.168.5.73
四、Ansible ping模块
ansible 主组组 使用模块 ping模块 # ansible test -m ping 192.168.5.73 | SUCCESS => { "ansible_facts": { "discovered_interpreter_python": "/usr/bin/python" }, "changed": false, "ping": "pong" } 192.168.5.72 | SUCCESS => { "ansible_facts": { "discovered_interpreter_python": "/usr/bin/python" }, "changed": false, "ping": "pong" } 192.168.5.71 | SUCCESS => { "ansible_facts": { "discovered_interpreter_python": "/usr/bin/python" }, "changed": false, "ping": "pong" }
五、Ansible yum模块
基于yum机制，对远程主机管理程序包
name --- 必须参数，用于指定需要管理的软件包，比如 nginx。
state --- 用于指定软件包的状态有installed、latest、absent、removed，其中 installed 与present 等效，latest 表示安装 yum 中最新的版本，absent 和 removed 等效，表示删除对应的软件包。
disable_gpg_check --- 用于禁用对 rpm 包的公钥 gpg 验证。默认值为 no，表示不禁用验证，设置为 yes 表示禁用验证，即不验证包，直接安装。在对应的 yum 源没有开启 gpg 验证的情况下，需要将此参数的值设置为 yes，否则会报错而无法进行安装。
enablerepo --- 用于指定安装软件包时临时启用的 yum 源。假如你想要从A源中安装软件，但是你不确定A源是否启用了，你可以在安装软件包时将此参数的值设置为 yes，即使A源的设置是未启用，也可以在安装软件包时临时启用A源。
disablerepo --- 用于指定安装软件包时临时禁用的 yum 源。某些场景下需要此参数，比如，当多个 yum 源中同时存在要安装的软件包时，你可以使用此参数临时禁用某个源，这样设置后，在安装软件包时则不会从对应的源中选择安装包。
enablerepo 参数和 disablerepo 参数可以同时使用。
# ansible test -m yum -a 'name=net-tools state=installed'
六、Ansible service模块
用来管理远程主机上的服务的模块
name --- 被管理的服务名称（/etc/init.d）
state --- startd | stopped | restarted | reloaded 表示启动、停止、重启、重新加载。
enabled --- yes|no 表示要不要设定该服务开机自启。
runleve --- 如果设定了enabled开机自动启动，则要定义在哪些运行级别下自动启动。
# ansible test -m service -a 'name=nginx state=started enabled=yes'
七、Ansible command模块
执行命令模块，不支持管道
# ansible test -m command -a 'w' 192.168.5.73 | CHANGED | rc=0 >> 16:13:01 up 2:35, 2 users, load average: 0.00, 0.01, 0.05 USER TTY FROM LOGIN@ IDLE JCPU PCPU WHAT root tty1 13:37 2:34m 0.08s 0.08s -bash root pts/0 192.168.5.55 16:13 0.00s 0.11s 0.01s w 192.168.5.72 | CHANGED | rc=0 >> 16:13:01 up 2:36, 1 user, load average: 0.08, 0.06, 0.05 USER TTY FROM LOGIN@ IDLE JCPU PCPU WHAT root pts/0 192.168.5.55 16:13 0.00s 0.11s 0.01s w 192.168.5.71 | CHANGED | rc=0 >> 16:13:01 up 2:38, 2 users, load average: 0.04, 0.08, 0.08 USER TTY FROM LOGIN@ IDLE JCPU PCPU WHAT root tty1 13:34 2:21m 0.73s 0.73s -bash root pts/0 192.168.5.55 16:13 0.00s 0.08s 0.00s w
# 默认使用command模板，可以不加 -m command参数 # ansible test -a 'cat /etc/hosts'
八、Ansible shell模块
被管理端执行命令支持重定向，管道
# ansible test -m shell -a 'rpm -qa | grep nginx' # ansible test -m shell -a 'echo password1! | passwd --stdin root'
九、Ansible copy模块
拷贝ansible管理端的文件到远程主机的指定位置
src --- 推送数据的源文件信息
dest --- 推送数据的目标路径
backup --- 对推送传输过去的文件，进行备份
content --- 直接批量在被管理端文件中添加内容
group --- 将本地文件推送到远端，指定文件属组信息
owner --- 将本地文件推送到远端，指定文件属主信息
mode --- 将本地文件推送到远端，指定文件权限信息
remote_src ---如果是no它将在ansible主机中搜索src，如果是yes，src将是远程/目标主机的src目录
# ansible test -m copy -a 'src=/etc/resolv.conf dest=/etc/resolv.conf' # ansible test -m copy -a 'content="hehe" dest=/tmp/abc.txt owner=root group=root mode=644 backup=yes'
十、Ansible Scripts模块
在本地运行模块，等同于在远程执行，不需要将脚本文件进行推送目标主机执行
# mkdir scripts # vim scripts/yum.sh # ansible test -m script -a '/root/scripts/yum.sh'
十一、Ansible File模块
一般用于创建目录和创建文件
path --- 指定远程主机目录或文件信息
recurse --- 递归授权
state ---
directory --- 在远端创建目录
touch --- 在远端创建文件
link --- link或hard表示创建链接文件
absent --- 表示删除文件或目录
mode --- 设置文件或目录权限
owner --- 设置文件或目录属主信息
group --- 设置文件或目录属组信息
# 在远端创建/backup目录 # ansible test -m file -a 'path=/backup state=directory' 192.168.5.72 | CHANGED => { "ansible_facts": { "discovered_interpreter_python": "/usr/bin/python" }, "changed": true, "gid": 0, "group": "root", "mode": "0755", "owner": "root", "path": "/backup", "size": 6, "state": "directory", "uid": 0 } ...... # ansible test -a 'ls -ld /backup' 192.168.5.72 | CHANGED | rc=0 >> drwxr-xr-x 2 root root 6 Jul 11 09:52 /backup # 创建文件，默认touch的权限就是root和644，但是如果文件夹存在则不会创建，然后权限不会变成你想要的。 # ansible test -m file -a 'path=/tmp/connie state=touch mode=644 owner=root group=root' 192.168.5.73 | CHANGED => { "ansible_facts": { "discovered_interpreter_python": "/usr/bin/python" }, "changed": true, "dest": "/tmp/connie", "gid": 0, "group": "root", "mode": "0644", "owner": "root", "size": 0, "state": "file", "uid": 0 } # 递归修改权限，将子目录及文件一并修改 # ansible test -m file -a 'path=/backup state=directory owner=root group=root recurse=yes'
# 创建软链接
# ansible test -m file -a 'src=/usr/local/mysql-5.6.32 path=/usr/local/mysql state=link'
十二、Ansible Group模块
用来创建用户组
name --- 指定创建的组名
gid --- 指定组的gid
state
absent --- 移除远端主机的组
present --- 创建远端主机的组（默认）
# 创建组指定GID # ansible test -m group -a 'name=connie gid=1981'
十三、Ansible User模块
创建指定的用户
uid --- 指定用户的uid
group --- 指定用户组名称，默认为空
groups --- 指定附加组名称
password --- 给用户添加密码
shell --- 指定用户登录shell
create_home --- 是否创建家目录
# 创建connie用户并加入用户组connie 设置UID为1981，禁止登录，不创建家目录 # ansible test -m user -a 'name=connie group=connie uid=1981 shell=/sbin/nologin create_home=no' 192.168.5.72 | CHANGED => { "ansible_facts": { "discovered_interpreter_python": "/usr/bin/python" }, "changed": true, "comment": "", "create_home": false, "group": 1981, "home": "/home/connie", "name": "connie", "shell": "/sbin/nologin", "state": "present", "system": false, "uid": 1981 } ...... # 创建加密的登录用户，password参数必须要是经过加密的字符串。-1是MD5加密 # echo 'linzfn' | openssl passwd -1 -stdin $1$FNGUGf3H$5rfXpwXqlkL9HDC88uWRA1 # ansible test -m user -a 'name=leon password="$1$FNGUGf3H$5rfXpwXqlkL9HDC88uWRA1"' 192.168.5.72 | CHANGED => { "ansible_facts": { "discovered_interpreter_python": "/usr/bin/python" }, "changed": true, "comment": "", "create_home": true, "group": 1982, "home": "/home/leon", "name": "leon", "password": "NOT_LOGGING_PASSWORD", "shell": "/bin/bash", "state": "present", "system": false, "uid": 1982 }
十四、Ansible Cron模块
使用cront服务，如果填写的时候不写分时日月周，则默认都是'*'
# 设置定时任务注释信息，防止重复，name设定 # ansible test -m cron -a 'name="ntpdate" minute=*/5 hour=* month=* weekday=* job="/usr/sbin/ntpdate time1.aliyun.com"' 192.168.5.72 | CHANGED => { "ansible_facts": { "discovered_interpreter_python": "/usr/bin/python" }, "changed": true, "envs": [], "jobs": [ "ntpdate" ] } # 登录192.168.5.72查看定时任务 # crontab -l #Ansible: ntpdate */5 * * * * /usr/sbin/ntpdate time1.aliyun.com # 按名称删除定时任务 # ansible test -m cron -a 'name="ntpdate" state=absent' # 注释相应定时任务，使定时任务失效 # ansible test -m cron -a 'name="ntpdate" minute=*/5 hour=* month=* weekday=* job="/usr/sbin/ntpdate time1.aliyun.com" disabled=yes'
十五、Ansible Mount模块
present --- 开机挂载，仅将挂载配置写入/etc/fstab
mounted --- 挂载设备，并将配置写入/etc/fstab
unmounted --- 卸载设备，不会清除/etc/fstab写入的配置
absent --- 卸载设备，会清理/etc/fstab写入的配置
# 挂载192.168.5.80:/data目录到test组中的主机 # ansible test -m mount -a "src=192.168.5.80:/data path=/data fstype=nfs opts=defaults state=mounted" # 卸载，会直接删除/data目录，挂载的时候也不需要创建目标的/data目录 # ansible test -m mount -a "src=192.168.5.80:/data path=/data fstype=nfs opts=defaults state=absent"