ansible+ssh自動化運維
章節介紹
一、ansible是個什麽東西呢？
二、ansible有如下優點：
三、ansible安裝
四、ansibl 語法格式：
五、ansible幫助模塊：
六、ansible參數詳細介紹
七、ANSIBLE 劇本（PLAYBOOKS）功能
一、ansible是個什麽東西呢？
官方的title是“Ansible isSimple IT Automation”——簡單的自動化IT工具。
這個工具的目標有這麽幾項：讓我們自動化部署APP；自動化管理配置項；自動化的持續交付；自動化的（AWS）雲服務管理。
二、ansible有如下優點：
1、輕量級，他不需要去客戶端安裝agent，更新時，只需要在操作機上進行一次更新即可
2、批量任務執行可以寫成腳本，而且不用分發到遠程就可以執行
3、使用python編寫的，維護更簡單
4、支持sudo
缺點：
5、對於幾千臺、上萬臺機器的操作，還不清楚性能、效率情況如何，需要進一步了解。
三、ansible安裝
在管理機上進行安裝
yum installansible -y <- 批量管理服務器安裝ansible軟件
所有被管理端需要安裝libselinux-python軟件
yum installlibselinux-python -y <- 被管理端需要進行安裝的軟件
四、ansibl 語法格式：
ansible命令應用基礎
語法： ansible <host-pattern> [-f forks] [-m module_name] [-a args]
-f forks:啟動的並發線程數；
-m module_name:要使用的模塊
-a args:模塊特有的參數；
五、ansible幫助模塊：
ansible-doc -s 模塊名 ##查看模塊用法幫助
ansible-doc -l ##查看有哪些可用模塊
1.臨時做小事情或一次性行為可用命令行，大型或經常重復使用的活用play-book
2.命令行三劍客：command(默認),shell(支持管道，變量，),raw(客戶機不能裝
3.官方建議用command，shell和raw需要用到的時候再用
如果你沒有使用公鑰，想要使用密碼，你也可以這樣寫（適用於第一次登陸控制）
格式：【主機名】 【主機地址】 【主機密碼】 默認是root用戶來進行的
[keepalived]
keepalived1 ansible_ssh_host=192.168.146.136ansible_ssh_pass="test"
keepalived2 ansible_ssh_host=192.168.146.137ansible_ssh_pass="test"
六、ansible參數詳細介紹
copy模塊
[[email protected] ~]#ansible dbservers -m copy -a "src=/etc/passwd dest=/tmp/oldgril.txtowner=root group=root "
1.如果指定的目錄是否不存在，系統會自動創建，否則源目錄會放到目錄下去
2.如果copy的是文件，dest指定的名字和源不同，並且它不是已經存在的目錄，相當於copy過去的後再重命名。
3.如果dest是目標機器上已經存在的目錄，則會直接把文件copy該目錄下面
4.設定的用戶和組(例如root)在所有客戶端必須存在
service模塊
通過service模塊管理軟件
[[email protected] ~]#ansible dbservices -m service -a"name=crond start=stopped enabled=no"
1.此處的那麽是服務名，表示將crond停止，並且取消開機啟動。
2.控制服務的狀態信息：running,statred,stopped,restarted,reloaded
file 文件屬性模塊
建軟連接
ansible dbservers –m file -a "src=/etc/hosts dest=/tmp/hosts state=link"
command基本命令模塊
[[email protected] ~]#ansible dbservers -m command -a "hostname"command基本命令模塊
172.16.1.92 |SUCCESS | rc=0 >>
node1
172.16.1.91 |SUCCESS | rc=0 >>
node2
shell 腳本執行模塊（萬能模塊支持正則表達式）
[[email protected] ~]#ansible dbservers -m copy -a"src=/etc/scripts/yum.sh dest=/server/scripts/ mode=655"
註：腳本分發並賦值給655權限
[[email protected] ~]#ansible dbservers -m shell -a "sh /server/scripts/yum.sh"
註：遠程批量執行腳本
yum模塊
[[email protected] ~]#ansible dbservers -m yum -a "name=htop state=installed"
註：name=htop 指定安裝軟件的名稱
state=installed 指定安裝的動作
cron定時任務模塊
#批量創建定時任務--每天淩晨0點整執行yum.sh腳本
ansible dbservers-m cron -a ‘name=install_htop minute=0 hour=0 job="/bin/sh/server/scripts/yum.sh &>/dev/null"‘
#批量刪除定時任務
ansible dbservers-m cron -a ‘state=absent name=install_htop minute=0 hour=0 job="/bin/sh/server/scripts/yum.sh &>/dev/null"‘
#註釋cron任務
ansible dbservers-m cron -a ‘name=install_htop minute=0 hour=0 job="/bin/sh/server/scripts/yum.sh &>/dev/null" disabled=yes‘
#啟用被註釋的cron任務
ansible dbservers-m cron -a ‘name=install_htop minute=0 hour=0 job="/bin/sh/server/scripts/yum.sh &>/dev/null" disabled=no‘
name 定義一個cron任務名稱。如果不指定名稱的話，ansible命令執行多次，會多次追加
state=absent 刪除計劃任務
disabled 註釋crontab
job 指定任務
minute 分鐘,0-59
hour 小時，0-23
day 日, 1-31
month 月, 1-12
weekday 周, 0-6
ping模塊
[[email protected] ~]#ansible all -m ping
172.16.1.91 |SUCCESS => {
"changed": false,
"ping": "pong"
}
註：如果ping正確，則返回結果pong
七、ANSIBLE 劇本（PLAYBOOKS）功能
格式：
劇本的開頭，一般描述信息
- hosts:空格 all #此處all表示所有主機，也可以指定主機模塊名稱
tasks：
- 模塊: 要執行的命令
用於ansible/saltstack編寫劇本所使用的語言格式：pyYAML
創建劇本存放目錄
[[email protected] ~]# mkdir /etc/ansible/ansible_playbook
[[email protected] ansible_playbook]# vim cron.yml
- hosts: all
tasks:
- cron:name=install_htop minute=0 hour=0 job="/bin/sh /server/scripts/yum.sh /dev/null"
#執行劇本
ansible-playbook cron.yml
劇本格式檢查命令
[[email protected] ~]# ansible-playbook --syntac-checkcron.yml
模擬執行劇本
[[email protected] ~]# ansible-playbook -c cron.yml
多任務劇本–編寫–不同主機多任務
# more tasks
- hosts: 172.16.1.91
tasks:
- name: crontask
cron:name=install_htop minute=0 hour=0 job="/bin/sh /server/scripts/yum.sh/dev/null"
- name:hostname task
shell:echo $HOSTNAME >>/tmp/hostname.txt
- hosts: 172.16.1.92
tasks:
- name: yuminstall nfs-utils task
shell: yuminstall -y nfs-utils rpcbind
註：- name前面共計4個空格
劇本編寫方式
01 多主機單任務編寫方式
02 多主機多任務編寫方式
03 不同主機多任務編寫方式
環境測試
要求利用ansible劇本安裝rsync服務器
01. 重新克隆兩臺主機，一臺作為rsync服務端 -臺作為rsync客戶端
02. 利用ansible管理主機（編寫劇本），部署rsync服務端，與rsync客戶端
03. rsync客戶端主機不需分發公鑰文件，實現ansible管理
劇本參考:
# command play-book
- hosts: 172.16.1.91
tasks:
- name:step01:install rsync
yum:name=rsync state=installed
- name:step02:edit rsync conf file
copy:src=/etc/ansible/conf/rsync_conf/rsyncd.conf dest=/etc/
- name:step03:create rsync user
shell:userdel -r rsync && useradd rsync -s /sbin/nologin -M
- name:step04:create auth file
copy:src=/etc/ansible/conf/rsync_conf/rsync.password dest=/etc/ mode=600
- name:step05:create backup dir
file:dest=/backup state=directory owner=rsync group=rsync
- name:step06:boot rsync server
shell:rsync --daemon
- hosts: 172.16.1.92
tasks:
- name:step01:set auth info
shell:export RSYNC_PASSWORD=oldboy123 #註:ansible定義環境變量不生效，此行無效
- name:step02:create auth file
copy:src=/etc/ansible/conf/rsync_conf/rsync_client.password dest=/etc/rsync.passwordmode=600
本文出自 “You\'re Out/” 博客，請務必保留此出處http://ymchaofeng.blog.51cto.com/7680858/1964379
ansible+ssh自動化運維