• Ansible自动化运维工具

    ●Ansible是一个 基于Python开发的配置管理和应用部署工具，现在也在自动化管理领域大放异彩。它融合了众多老牌运维工具的优点，Pubbet 和Saltstack能实现的功能，Ansible基本上都可以实现。

    ●Ansible能批量配置、部署、管理上千台主机。比如以前需要切换到每个主机上执行的一或多个操作，使用Ansible只需在固定的一-台Ansible控制节点上去完成所有主机的操作。

    ●Ansible是基于模块工作的，它只是提供了一种运行框架，它本身没有完成任务的能力，真正执行操作的是Ansible的模块，比如copy模块用于拷贝文件到远程主机上，service模块用于管理服务的启动、停止、重启等。

    ●Ansible其中一个比较鲜明的特性是Agentless，即无Agent的存在，它就像普通命令一样，并非C/S软件，也只需在某个作为控制节点的主机上安装一次Ansible即可，通常它基于ssh连接来控制远程主机，远程主机上不需要安装Ansible或其它额外的服务。

    ●使用者在使用时，在服务器终端输入命令或者playbooks，会通过预定好的规则将playbook拆解为play，再组织成ansible可以识别的任务，调用模块和插件，根据主机清单通过SSH将临时文件发给远程的客户端执行并返回结果，执行结束后自动删除

    ●Ansible的另一个比较鲜明的特性是它的绝大多数模块都具备幂等性(idempotence)。所谓幂等性，指的是多次操作或多次执行对系统资源的影响是一致的。比如执行systemctl stop xxx 命令来停止服务，当发现要停止的目标服务已经处于停止状态,它什么也不会做，所以多次停止的结果仍然是停止，不会改变结果，它是幂等的，而systemctl restart xxx是非幂等的。

    ●Ansible的很多模块在执行时都会先判断目标节点是否要执行任务，所以可以放心大胆地让Ansible去执行任务，重复执行某个任务绝大多数时候不会产生任何副作用。

     

    Ansible 运维工具原理

    Ansible分为控制端和被控端，主要是基于SSH协议去管理客户端，被控端是无需安装Agent插件的，Ansible会读取控制端hosts文件，根据文件中定义IP列表信息，调取本地的各个模块对被控端机器实现批量、并发的配置管理和维护，如果任务比较复杂可以写成PlayBook剧本进行分发管理； Ansible 自动运维管理工具优点：

    ●轻量级，更新时，只需要在操作机上进行一次更新即可；

    ●采用 SSH 协议；

    ●不需要去客户端安装 agent；

    ●批量任务执行可以写成脚本，而且不用分发到远程就可以执行；

    ●使用 python 编写的，维护更简单；

    ●支持 sudo 普通用户命令；

    ●去中心化管理。

    部署ansible

    1. 环境准备
    2. ansible    192.168.64.40
    3. webservers  192.168.64.50
    4. dbservers   192.168.64.60

    安装ansible

    1. systemctl stop firewalld
    2. setenforce 0
    3.  
    4. #安装epel扩展源
    5. yum -y install epel-release
    6. yum -y install ansible
    7.  
    8. vim /etc/ansible/hosts
    9. #配置主机清单
    10. [webservers]
    11. 192.168.64.50
    12. [dbservers]
    13. 192.168.64.60
    14.  
    15. #生成密钥对
    16. ssh-keygen -t rsa
    17. ssh-copy-id root@192.168.64.50
    18. ssh-copy-id root@192.168.64.60
    19.  
    20.  
    21. vim /etc/ssh/ssh_config
    22. StrictHostKeyChecking no   #关闭主机公钥确认
    23.  
    24. systemctl restart sshd
    25. sshpass -p '995620' ssh-copy-id root@192.168.64.50  
    26. #免交互密钥对配置
    27. ssh root@192.168.64.50 
    28. #登录主机

    Ansible命令模块

    1. 命令格式：ansible <组名> -m <模块> -a <参数列表>
    2.  
    3. ansible-doc -l			#查询所有已安装的模块，按q退出

     

    ● command模块

    1. 在远程主机执行命令，不支持管道，重定向等shell的特性。
    2. ansible-doc -s command					#-s 列出指定模块的描述信息和操作动作
    3.  
    4. ansible 192.168.64.50 -m command -a 'ls /opt'			#指定ip执行 ls /opt 命令
    5. ansible dbservers -m command -a 'ls /opt'				#指定组执行 ls /opt 命令
    6. ansible all -m command -a 'ls /opt'					
    7. #all代表所有组
    8. ansible all -a 'ls /opt'								#如省略 -m 模块，则代表为默认的 command 模块
    9.  
    10. ###常用用参数
    11. chdir:在远程主机上运行命令前提前进入目录
    12. creates:判断指定文件是否存在，如果存在，不执行后面的操作
    13. removes:判断指定文件是否存在，如果存在，执行后而的操作

     

     

    ● shell模块

    1. 在远程主机执行命令，相当于调用远程主机的shell进程，然后在该shell 下打开一个子shell运行命令(支持管道符号等功能)
    2.  
    3. ansible-doc -s shell                   #查看相关文档
    4. #查看shell模块的选项
    5. ansible webservers -m shell -a 'ls /opt | wc -l'
    6. #统计opt目录下文件或目录数量

     

     

    ● cron模块

    1. 在远程主机定义任务计划，其中有两种状态（state）：present表示添加（可以省略），absent表示移除。
    2.  
    3. ansible-doc -s cron					#查看相关说明，按q退出
    4.  
    5. 常用参数：
    6. minute/hour/day/month/weekday:分/时/日/月/周
    7. job:任务计划要执行的命令
    8. name :任务计划的名称
    9.  
    10. #为组内成员设定计划性任务每分钟执行一次hellworld
    11. ansible dbservers -m cron -a 'minute="*/1" job="/bin/echo helloworld" name="wmc crontab"'  
    12. #查看组成员计划性任务
    13. ansible dbservers -m command -a 'crontab -l'
    14.  
    15. #移除计划性任务，加入该计划没有名字，name=None即可
    16. ansible dbservers -m cron -a 'name="wmc crontab" state=absent'

     

     

    ● user模块

    1. 用户管理模块
    2.  
    3. ansible-doc -s user           #查看相关文档
    4.  
    5. 常用的参数：
    6. name :用户名，必选参数
    7. state=present | absent:创建账号或者删除账号，present表示创建，absent 表示删除
    8. system=yes | no:是否为系统账号
    9. uid: 用户uid
    10. group:用户基本组
    11. shell:默认使用的shell
    12. move_home=yse | no:如果设置的家日录已经存在，是否将已经存在的家日录进行移动
    13. password:用户的密码，建议使用加密后的字符串
    14. comment:用户的注释信息
    15. remove=yes | no:当state=absent时， 是否删除用户的家目录
    16.  
    17. ansible dbservers -m user -a 'name="cc" uid=3333 groups=wheel'            
    18. #组成员创建用户指定用户的uid并添加到wheel组中
    19. ansible dbservers -m command -a 'id cc'                
    20. #查看组内成员用户信息确认
    21.  
    22. ansible dbservers -m user -a 'name="cc" password="995620" shell="/sbin/nologin"'
    23. #设置密码并且不允许用户登录
    24. ansible dbservers -m command -a 'tail -1 /etc/shadow'
    25. ansible dbservers -m command -a 'tail -1 /etc/passwd'
    26. #查看用户信息和密码信息验证
    27.  
    28. ansible dbservers -m user -a 'name="cc" state=absent remove=yes'               #删除用户及和用户的家目录
    29.  
    30. #查看确认
    31. ansible dbservers -m command -a 'tail -1 /etc/passwd'                
    32. ansible dbservers -m command -a 'ls /home'


    ● group模块

    1. 用户组管理的模块
    2.  
    3. ansible-doc -s group            #查看相关文档
    4.  
    5. ansible dbservers -m group -a 'name=cc gid=1314 system=yes'
    6. #创建用户并指定为系统账号
    7. ansible dbservers -m command -a 'tail -1 /etc/group'  
    8. #查看组用户信息确定
    9. ansible dbservers -m user -a 'name="wmc" uid=520 group=cc'
    10. #创建用户指定用户的uid号并加入cc基本组中
    11. ansible dbservers -m command -a 'tail -1 /etc/passwd'
    12. ansible dbservers -a 'id wmc'
    13. #查看用户信息


    ● copy模块

    1. 用于复制指定主机文件到远程主机上
    2.  
    3. ansible-doc -s copy                #查看相关文档
    4.  
    5. ##常用参数
    6. dest:指出复制文件的日标及位置，使用绝对路径，如果是源目录，指目标也要是目录，如果目标文件已经存在会覆盖原有的内容
    7. src:指出源文件的路径，可以使用相对路径或绝对路径，支持直接指定目录，如果源是目录则目标也要是目录
    8. mode:指出复制时，目标文件的权限
    9. owner:指出复制时，日标文件的属主
    10. group:指出复制时，目标文件的属组
    11. content:指出复制到日标主机上的内容，不能与src一起使用
    12.  
    13. #组内成员将/etc/passwd文件复制到opt目录改名为passwd.bak并指定文件的属主且给文件640权限
    14. ansible dbservers -m copy -a 'src=/etc/passwd dest=/opt/passwd.bak owner=root mode=640'
    15. ansible dbservers -a 'ls -l /opt'
    16.  
    17. #复制指定内容到opt目录下cc.bak文件内
    18. ansible dbservers -m copy -a 'content="this is test txt" dest=/opt/cc.bak'
    19. ansible dbservers -a 'cat /opt/cc.bak'


    ● file模块

    1. 设置文件属性
    2.  
    3. ansible-doc -s file
    4.  
    5. #修改文件的属主属组权限等
    6. ansible dbservers -m file -a 'owner=root group=wheel mode=777 path=/opt/cc.bak'    
    7. ansible dbservers -a 'ls -l /opt'
    8.  
    9. ##设置/opt/passwd.like 为 /opt/passwd 的链接文件
    10. ansible dbservers -m file -a 'path=/opt/passwd.link src=/etc/passwd state=link'
    11.  
    12. ansible dbservers -m file -a 'path=/opt/abc.txt state=touch'    #创建一个文件
    13. ansible dbservers -m file -a 'path=/opt/abc.txt state=absent'    #删除一个文件


    ● hostname 模块

    1. 用于管理远程主机上的主机名
    2.  
    3. ansible dbservers -m hostname -a 'cc'


    ● ping 模块

    1. 检测远程主机的连通性
    2.  
    3. ansible all -m ping 


    ● yum 模块

    1. 在远程主机上安装与卸载软件包
    2.  
    3. ansible-doc -s yum
    4.  
    5. ansible dbservers -m yum -a 'name=httpd'                        #安装服务
    6. ansible dbservers -m shell -a 'rpm -q httpd'                    #验证服务是否安装
    7. ansible dbservers -m yum -a 'name=httpd state=absent'            #卸载服务
    8.  
    9.  
    10. ● service/systemd 模块
    11. 用于在远程主机上管理服务的运行状态
    12.  
    13. ansible-doc -s service
    14.  
    15. ##常用的参数
    16. name:被管理的服务名称。
    17. state=started | stopped | restarted:动作包含启动关闭或者重启。
    18. enabled=yes | no:表示是否设置该服务开机自启。
    19. runlevel:如果设定了enabled开机自启去，则要定义在哪些运行目标下自启动。
    20.  
    21. ansible dbservers -m yum -a 'name=httpd'
    22. #安装服务
    23. ansible dbservers -m service -a 'enabled=yes name=httpd state=started'    
    24. #启动httpd服务并设置开机自启
    25. ansible webservers -a 'systemctl status httpd'
    26. #查看web服务器httpd运行状态


    ● script 模块

    1. 实现远程批量运行本地 shell 脚本
    2.  
    3. ansible-doc -s script
    4.  
    5. vim test.sh                        #编写一个脚本
    6. #!/bin/bash
    7. echo "hello ansible from script" > /opt/script.txt        #在script.txt中写入指定内容
    8.  
    9. chmod +x test.sh                                         #赋予权限
    10. ansible dbservers -m script -a 'test.sh'                #实现远程运行本地的脚本
    11. ansible dbservers -a 'cat /opt/script.txt'                #查看生成的文档内容


    ● setup 模块

    1. facts组件是用来收集被管理节点信息的，使用 setup 模块可以获取这些信息
    2.  
    3. ansible-doc -s setup
    4.  
    5. ansible dbservers -m setup                            #获取dbservers组主机的facts信息
    6. ansible dbservers -m setup -a 'filter=*ipv4'        #使用filter可以筛选指定的facts信息

    ● inventory 主机清单
    Inventory支持对主机进行分组，每个组内可以定义多个主机，每个主机都可以定义在任何一个或多个主机组内。

    如果是名称类似的主机，可以使用列表的方式表示各个主机

    1. vim /etc/ansible/hosts
    2. [webservers]
    3. 192.168.64.50:2222            #冒号后定义远程连接端口，默认是ssh的22端口
    4. 192.168.64.5[1:5]            #范围是：192.168.64.51到192.168.64.55
    5.  
    6. [dbservers]
    7. db-[a:f].example.org        #支持匹配 a~f
    8.  
    9.  
    10.  
    11. inventory 中的变量
    12.  
    13. ansible_host                             ansible连接节点时的IP地址
    14. ansible_port                              连接对方的端口号，ssh连 接时默认为22
    15. ansible_user                             连接对方主机时使用的主机名。不指定时，将使用执行ansible或ansible-playbook命令的用户
    16. ansible_passwd                        连接时的用户的ssh密码，仅在未使用密钥对验证的情况下有效
    17. ansible_ssh_private_key_file    指定密钥认证ssh连接时的私钥文件
    18. ansible_ssh_common_args     提供给ssh、sftp、 scp命 令的额外参数
    19. ansible_become                       允许进行权限提升
    20. ansible_become_method         指定提升权限的方式，例如可使用sudo/su/runas等方式
    21. ansible_become_user              提升为哪个用户的权限，默认提升为root
    22. ansible_become_password     提升为指定用户权限时的密码
    23.  
    24. 主机变量
    25. #修改被管理客户端192.168.64.50ssh配置文件17行修改端口号
    26. systemctl stop firewalld.service
    27. setenforce 0
    28. vim /etc/ssh/sshd_config
    29. Port 2222
    30. systemctl restart sshd
    31. #这台客户端我没有配置免密登录
    32. #修啊给iAnsible管理服务器主机清单配置文件
    33. vim /etc/ansible/hosts
    34. [dbservers]
    35. 192.168.64.50 ansible_port=2222 ansible_user=root ansible_password=995620
    36. #不建立将密码直接写入配置，不安全
    37. ansible dbservers -a 'ifconfig'


    ●组变量

    1. #删除客户端已有的免密登录密钥文件
    2. #客户端配置
    3. cd
    4. cd .ssh/
    5. rm -rf authorized_keys
    6. #ansible控制端配置
    7. vim /etc/ansible/hosts
    8. [webservers]
    9. 192.168.64.50
    10. 192.168.64.60
    11.  
    12. [webservers:vars]                
    13. #表示为 webservers 组内所有主定义变量
    14. ansible_user=root
    15. ansible_password=995620
    16. ansible webservers -a 'ls /opt'  
    17. #查看组成员/opt目录文件或目录


    ●组嵌套
     

    1. vim /etc/ansible/hosts
    2. [webservers]
    3. 192.168.64.50
    4. 192.168.64.60
    5. 192.168.64.70
    6. [webservers:vars]
    7. ansible_user=root
    8. ansible_password=995620
    9. [dbservers]
    10. 192.168.64.50:2222 ansible_user=root ansible_password=995620
    11. [webservers1:children]
    12. webservers
    13. dbserers
    14. #表示为 webservers1 主机组中包含了webservers组和dbservers组内的所有主机

  • 相关阅读:
    c#给多线程传参的几种方式
    机器学习实操的七个步骤
    java8 lambda表达式
    Hikvison对接iSecure Center时获取Appkey和Secert、不显示API网关、预览时提示网络请求失败
    T1 小美的数组询问(15分) - 美团编程题 & 题解
    python爬虫采集企查查数据
    Paraverse白皮书发布，打造面向3D数字资产的去中心化运行与交易平台
    Primavera P6 Professional 21.12 登录异常案例分享
    SpringBoot（二）：基础配置文件、yaml语法、多环境开发配置
    前端node.js入门
  • 原文地址：https://blog.csdn.net/wmc995620/article/details/125612520