当前位置：首页 > news >正文

Ansible

news 来源：原创 2024/4/28 3:52:15

Ansible是什么？

Ansible是一个基于eythn开发的配置管理和应用部署工具，现在也在自动化管理领域大放异彩。它融合了众多老牌运维工具的优点，Pbet和Saltstack能实现的功能，As;ble基本上都可以实现。Ansible能批量配置、部署、管理上千台主机。比如以前需要切换到每个主机上执行的一或多个作，使用Ansible只需在固定的一台Ansible控制节点上去完成所有主机的操E。Ansible是基于模块工作的，它只是提供了一种运行框架，它本身没有完成任务的能力，真正执行操作的是Ansible的模块，比如copy模块用于拷贝文件到远程主机上，service模块用于管理服务的启动、停止、重启等

Ansible的特性

insible其中一个比较鲜明的特性是agentless，即无hgent的存在，它就像普通命令一样，并非C/S软件，也只需在某个作为控制节点的主机上安装一次ansible即可，通常它基于ssh连接来控制远程主机，远程主机上不需要安装Ansible或其它额外的服务。使用者在使用时，在服务器终端输入命今或者playpbooks，会通过预定好的规则将playbook折解为play，再组织成ansible可以识别的任务，调用模块和插件，根据主机清单通过ssH将临时文件发给远程的客户端执行并返回结果，执行结束后自动删除
Ansible的另一个比较鲜明的特性是它的绝大多数模块都具备幂等性idepotece)。所谓幂等性，指的是多次作或多次执行对系统资源的影响是一致的。比如执systemctl stop xxx 命令来停止服务，当发现要停止的目标服务已经处于停止状态，它什么也不会做，所以多次停止的结果仍然是停止，不会改变结果，它是幂等的，而systemctl restart xxx 是非察等的
Aosible的很多模块在执行时都会先判断目标节点是否要执行任务，所以，可以放心大胆地让Ansible去执行任务，重复执行某个任务绝大多数时候不会产生任何副作用。

一.主流自动化运维工具简介

1.Puppet

Puppet 是早期的 Linux 自动化运维工具，是一种 Linux、Unix、Windows 平台的集中配置管理系统，发展至今目前已经非常成熟，可以批量管理远程服务器，模块丰富，配置复杂，基于 Ruby 语言编写。最典型的 C/S 模式，需要安装服务端与客户端。puppet 采用 C/S 星状的结构，所有的客户端和一个或几个服务器交互，每个客户端周期的（默认半个小时）向服务器发送请求，获得其最新的配置信息，保证和该配置信息同步。
每个 puppet 客户端每半小时(可以设置)连接一次服务器端，下载最新的配置文件，并且严格按照配置文件来配置客户端，配置完成以后，puppet 客户端可以反馈给服务器端一个消息，如果出错也会给服务器端反馈一个消息。
Puppet 适用于服务器管理的整个过程，比如初始安装、配置、更新以及系统下线。

2.Saltstack

Saltstack 与 Puppet 均是 C/S 模式，需安装服务端与客户端，基于 Python 编写，加入 MQ 消息同步，可以使执行命令和执行结果高效返回，但其执行过程需等待客户端全部返回，如果客户端未及时返回或未响应的话，可能会导致部分机器没有执行结果。

二、Ansible 运维工具原理

Ansible分为控制端和被控制端，主要是基于SSH协议去管理客户端，被控制端是无需安装Agent插件的，Ansible会读取控制端hosts文件，根据文件中定义IP列表信息，调取本地的各个模块对被控端机器实现批量、并发的配置管理和维护，如果任务比较复杂可以写成PlayBook剧本进行分发管理。

Ansible 自动运维管理工具优点：

轻量级，更新时，只需要在操作机上进行一次更新即可；
采用 SSH 协议；
不需要去客户端安装 agent；
批量任务执行可以写成脚本，而且不用分发到远程就可以执行；
使用 python 编写的，维护更简单；
支持 sudo 普通用户命令；
去中心化管理。

三、Ansible 环境安装部署

主机	IP	所需安装包
管理端	192.168.10.14	Ansible
被管理端	192.168.10.11	无需安装
被管理端	192.168.10.12	无需安装
被管理端	192.168.10.13	无需安装

//管理端安装 ansible
yum install -y epel-release			//先安装 epel 源
yum install -y ansible

//ansible 目录结构
/etc/ansible/
├── ansible.cfg			#ansible的配置文件，一般无需修改
├── hosts				#ansible的主机清单，用于存储需要管理的远程主机的相关信息
└── roles/				#公共角色目录

//配置主机清单
cd /etc/ansible
vim hosts       
[webservers]			#配置组名
192.168.10.11			#组里包含的被管理的主机IP地址或主机名（主机名需要先修改/etc/hosts文件）
192.168.10.12
[dbservers]
192.168.10.13


 #配置密钥对验证
 ssh-keygen -t rsa    #一路回车，生成密钥文件
 
 vim /etc/ssh/ssh_config      #修改ssh客户端配置文件
 StrictHostKeyChecking no     #35行，取消注释，将ask修改为no，开启免交互
 
 systemctl restart sshd       #重启sshd
 
 #使用sshpass，以免交互的方式将公钥文件传给被管理端，实现免密登录
 sshpass -p 'root' ssh-copy-id root@192.168.10.11
 sshpass -p 'root' ssh-copy-id root@192.168.10.12
 sshpass -p 'root' ssh-copy-id root@192.168.10.13
 
 #如果被管理端主机有很多台，可以通过sshpass和for循环写一个脚本，实现多台主机免密登录。

2、配置主机清单，修改/etc/ansible/hosts文件。

3、ansible默认使用ssh连接，所以管理前要设置免密登录。

三、ansible常用的命令行模块

ansible管理命令：

 ansible <组名> -m <模块> -a <参数列表>
 
 ansible <主机IP> -m <模块> -a <参数列表>
 
 ansible <主机名> -a <参数列表>      #不加-m指定模块默认使用command
 
 #选项解释
 -m: 指定模块
 -a: 指定命令

查看ansible的模块：

 ansible-doc -l   #列出所有已安装的模块，按q退出
 
 ansible-doc -l | wc -l   #统计总共有多少模块
 3387
 
 ansible-doc -s 模块   #查看指定模块的描述信息和操作动作

1.command模块

在远程主机执行命令，不支持管道、重定向等shell的特性。

 ansible-doc -s command   #-s列出指定模块的描述信息和操作动作
 
 #指定ip执行date
 ansible]# ansible 192.168.10.11 -m command -a 'ls'   #-a指定命令
 
 #指定组执行date命令
 ansible webservers -m command -a 'ls /opt'     #指定webservers组执行ls /opt命令
 ansible dbservers -m command -a 'date'      #指定dbservers组执行date命令
 ansible all -m command -a 'pwd'           #all代表所有hosts 主机
 ansible all -a 'date'                      #如省略-m模块，则默认运行command 模块
 
 
 ##常用的参数:
 chdir：在远程主机上运行命令前提前进入目录
 creates：判断指定文件是否存在，如果存在，不执行后面的操作
 removes：判断指定文件是否存在，如果存在，执行后面的操作
 
 #无论管理端当前在哪个目录，执行命令都是在被管理端的家目录进行操作，可以使用chdir参数先切换目录
 ansible dbservers -m command -a "chdir=/home ls ./"   #切换到/home目录下再执行命令
 
 #creates判断目标主机的指定是否存在，如果存在，则不执行后面的操作
 ansible dbservers -m command -a "creates=/data/f1.txt date"
 ansible dbservers -m command -a "creates=/data/aa.txt date"
 
 #removes判断目标主机的指定是否存在，如果存在，执行后面的操作
 ansible dbservers -m command -a "removes=/data/f1.txt date"
 ansible dbservers -m command -a "removes=/data/aa.txt date"

常用参数示例：

（1）chdir

在远程主机上运行命令前提前进入目录。

 #无论管理端当前在哪个目录，执行命令都是在被管理端的家目录进行操作，可以使用chdir参数切换目录。
 
 #目标主机切换到/home/目录后，再执行命令
 ansible dbservers -m command -a 'chdir=/home ls ./'

 #目标主机切换到/目录后，再执行命令
 ansible dbservers -m command -a 'chdir=/ ls ./'

（2）creates

判断指定文件是否存在，如果存在，不执行后面的操作。

 #creates判断目标主机的指定文件是否存在，如果存在，则不执行后面的操作
 
 #查看目标主机的/opt目录，只有1.txt文件
 ansible 192.168.10.12 -m command -a 'chdir=/opt ls'
 
 #判断/opt/1.txt是否存在，因为存在，所以跳过后面的命令操作
 ansible 192.168.10.12 -m command -a "creates=/opt/1.txt date"
 
 #判断/opt/2.txt是否存在，因为不存在，所以执行后面的date命令
 ansible 192.168.10.12 -m command -a "creates=/opt/2.txt date"

先在192.168.10.12的/opt下创建一个1.txt文件

（3）removes

判断指定文件是否存在，如果存在，执行后面的操作。

 #判断/data/1.txt是否存在，因为存在，所以执行后面的date命令
 ansible 192.168.10.12 -m command -a "removes=/opt/1.txt date"
 
 #判断/data/2.txt是否存在，因为不存在，所以跳过后面的操作
 ansible 192.168.10.12 -m command -a "removes=/opt/2.txt date"

2.shell模块

在远程主机执行命令，相当于调用远程主机的shell进程，然后在该shell下打开一个子shell运行命令。支持管道符号和重动向等功能。

 ansible-doc -s shell  #查看shell模块的描述信息和操作动作
 
 #shell模块支持重定向功能
 ansible dbservers -m shell -a 'echo hello> /opt/abc.txt'
 
 #shell模块支持管道符号。
 ansible]# ansible dbservers -m shell -a 'echo root | passwd --stdin hj'   #免交互的方式修改用户密码
 
 #过滤出ens33网卡的地址
 ansible dbservers -m shell -a 'ifconfig ens33 | awk "NR==2 {print $2}"'  #要在$前加\让awk使用，不然ansible会认为是变量

3.cron模块

在远程主机定义任务计划。其中有两种状态(state) :

present 表示添加（可以省略）
absent 表示移除。

 ansible-doc -s cron    #查看cron模块包含的操作动作
 
 #常用的参数: 
 minute/hour/day/month/weekday:分/时/日/月/周
 job:任务计划要执行的命令，尽量使用绝对路径。
 name:任务计划的名称。

写一个计划任务，要求每三十分钟备份一次，任务名称为back syslog。

ansible dbservers -m cron -a 'minute=30 hour=0 job="/usr/bin/cp -f /var/log/messages /root/backuper/messages-$(date +%Y%m%d)" name="back syslog"'
 
 ansible dbservers -m command -a 'crontab -l'   #查看目标主机的计划任务
 
 #切换到目标主机，查看刚刚创建的计划任务，可以看到是Ansible创建的，且任务名称为test1
crontab -l
 #Ansible: back syslog
 30 0 * * * /usr/bin/cp -f /var/log/messages /root/backuper/messages-$(date +%Y%m%d)

写一个计划任务，要求每分钟输出一次“helloworld”，任务名称为test1。

 ansible dbservers -m cron -a 'minute="*/1" job="/bin/echo helloworld" name="test1"'
 
 ansible dbservers -m command -a 'crontab -l'   #查看目标主机的计划任务
 
 #切换到目标主机，查看刚刚创建的计划任务，可以看到是Ansible创建的，且任务名称为test1
 crontab -l
 #Ansible: test1
 */1 * * * * /bin/echo helloworld

删除计划任务：

4.user模块

管理用户的模块。

 ansible-doc -s user    #查看user模块包含的操作动作

常用参数：

参数	说明
name	用户名，必选参数。
state=present 或 absent	创建账号或者删除账号，present表示创建，absent 表示删除。
system=yes 或 no	是否为系统账号。
uid	用户uid。
group	用户基本组。
groups	用户附加组。
shell	默认使用的登录shell
move_home=yes 或 no	如果设置的家目录已经存在，是否将已经存在的家目录进行移动。
password	用户的密码，建议使用加密后的字符串。
comment	用户的注释信息。
remove=yes 或 no	表示当state=absent时，是否删除用户的家目录。即删除用户时，是否同时删除家目录。yes表示删除用户的家目录。

 ansible dbservers -m user -a 'name="test01"'   #创建用户test01
 ansible dbservers -a 'tail -1 /etc/passwd'     #查看目标主机的用户账号文件
 
 ansible dbservers -m user -a 'name="test01"'
 #再次执行相同命令，状态为success,而不是changed，因为user模块不具有幂等性。

 #删除用户test01，但保留家目录。删除家目录要加remove=yes
 ansible dbservers -m user -a 'name="test01" state=absent'
 ansible dbservers -a 'id test01' 
 ansible dbservers -a 'ls /home'

 #创建名称为qiangge的用户，uid为1123，添加附加组wheel
 ansible dbservers -m user -a 'name="zhangsan" uid=1123 groups=root'
 ansible dbservers -a 'grep zhangsan /etc/passwd'
 
 #之后为zhangsan用户设置密码，并且让其不可登录系统。
 ansible dbservers -m user -a 'name="zhangsan" password="root" shell="/sbin/nologin"'
 ansible dbservers -a 'grep zhangsan /etc/passwd'
 ansible dbservers -a 'grep zhangsan/etc/shadow'
 
 #删除用户qiangge，且删除家目录
 ansible dbservers -m user -a 'name="zhangsan" state=absent remove=yes'
 ansible dbservers -a 'id zhangsan' 
 ansible dbservers -a 'ls /home'

5.group模块

管理用户组的模块。

注意：字符串类型的值建议加双引号，防止有空格。数字和布尔值不要加双引号。

 ansible-doc -s group    #查看group模块包含的操作动作
 
 #创建mysql组，设置为系统组。
 ansible dbservers -m group -a 'name="mysql" gid=306 system=yes'
 ansible dbservers -a 'tail -3 /etc/group'
 
 #创建用户test02，设置为系统用户，基本组设置为mysql组。
 ansible dbservers -m user -a 'name="test02" uid=306 system=yes group="mysql"'
 ansible dbservers -a 'id test02'

6.copy模块

用于将本地文件复制到远程主机。

 ansible-doc -s copy     #查看copy模块包含的操作动作

常用参数：

参数	说明
src	指出源文件的路径（位于控制节点，即管理端），可以使用相对路径或绝对路径，支持直接指定目录，如果源是目录则目标也要是目录。
dest	指出复制文件的目标及位置，使用绝对路径，如果源是目录则目标也要是目录，如果目标文件已经存在会覆盖原有的内容。
mode	指出复制时，目标文件的权限。
owner	指出复制时，目标文件的属主。
group	指出复制时，目标文件的属组。
content	指出复制到目标主机上的内容，不能与src一起使用。

示例1：

 #将本地的/opt/11.txt文件，复制到远程主机的/opt/目录下，并重命名为cc.txt，文件属主设置为root、属组设置为root，权限设置为604。
 ansible dbservers -m copy -a 'src=/opt/11.txt dest=/opt/cc.txt owner=root group=root mode=604'
 ansible dbservers -a 'ls -l /opt'     #查看文件权限

示例2：

 #将helloworld写入远程主机的/opt/abc.txt文件中
 ansible dbservers -m copy -a 'content="helloworld" dest=/opt/abc.txt'
 ansible dbservers -a 'cat /opt/abc.txt'

7.file模块

为远程主机创建/删除文件或目录，设置文件属性。

主要参数如下：

参数	说明
path	指定远程服务器的路径，也可以写成"dest"，"name"
state	状态，可以将值设定为directory表示创建目录，设定为touch表示创建文件，设定为link表示创建软链接，设定为hard表示创建硬连接，设定为absent表示删除目录文件或链接
mode	文件复制到远程并设定权限，默认file=644，directory=755
owner	文件复制到远程并设定属主，默认为root
group	文件复制到远程并设定属组，默认为root
recurese	递归修改
src	指的是目标主机上的源文件。与copy模块不同。

示例1：修改文件的属主、属组、权限等

 ansible-doc -s file    #查看file模块包含的动作
 
 #修改文件的属主、属组、权限等。
 ansible dbservers -m file -a 'path=/opt/abc.txt owner=test2 group=mysql mode=644'
 ansible dbservers -a 'ls -l /opt'

示例2：创建软链接文件

 #设置/opt/passwd.link为/etc/passwd的链接文件。state=link表示创建软链接。
 ansible dbservers -m file -a 'path=/opt/passwd.link src=/etc/passwd state=link'
 ansible dbservers -a 'ls -l /opt'
 
 #注意：src指的是目标主机上的源文件，与copy模块不同。

示例3：创建和删除文件、目录

 #创建一个文件
 ansible dbservers -m file -a 'path=/data/aa.txt state=touch'
 ansible dbservers -a 'ls /data'
 
 #删除文件/data/aa.txt
 ansible dbservers -m file -a 'path=/data/aa.txt state=absent'
 ansible dbservers -a 'ls /data'
 
 #创建一个目录
 ansible dbservers -m file -a 'path=/data/hr state=directory'
 ansible dbservers -a 'ls -l /data'

8.hostname模块

用于管理远程主机上的主机名。

 ansible dbservers -m hostname -a 'name=myhost7-4'  #修改dbservers组的主机名

9.ping模块

测试远程主机的连通性。

 ansible all -m ping   #测试所有主机的连通性

10.yum模块

在远程主机上安装与卸载软件包，需要被管理端配置好yum源。

主要的参数如下：

参数	说明
name	指定安装软件包名或软件包URL
state	指定yum对应的方法，present(默认)、installed表示安装、latest表示安装最新版本软件包；absent、removed表示卸载。支持多程序一起安装，用逗号隔开。
enablerepo	允许从哪些仓库获取软件
disablerepo	禁止从哪些仓库获取软件
exclude	排除某些软件包，例如kernel
download_only	仅下载软件包，不安装
disable_gpg_check	不进行gpg检测
update_cache	可以在安装包的同时更新yum缓存

示例：

 ansible-doc -s yum     #查看yum模块包含的操作动作
 
 ansible dbservers -m yum -a 'name=httpd'     #安装httpd服务
 ansible dbservers -m yum -a 'name=httpd state=absent'   #卸载httpd服务
 
 #yum一次性卸载所有主机的httpd服务
 ansible all -m yum -a "name=httpd state=absent"

11.service/systemd 模块

用于管理远程主机上的服务的运行状态。

主要参数如下：

参数	说明
name	指定需要控制的服务名称
state	指定服务状态，其值可以为stopped、started、reloaded、restarted、status
enabled	指定服务是否为开机启动，yes为启动，no为不启动
daemon_reload	yes：重启systemd服务，让unit文件生效

示例：

 ansible-doc -s service     #查看service模块包含的操作动作
 
 #查看web服务器httpd运行状态
 ansible webservers -a 'systemctl status httpd'
 
 #启动httpd服务，并设置为开机自启
 ansible webservers -m service -a 'name=httpd state=started enabled=true'

12.script 模块

实现远程批量运行本地的shell脚本。

注意：script模块不具有幂等性。所以建议用剧本来执行。

 ansible-doc -s script
 
 #在本地写一个脚本
 vim test.sh
 #!/bin/bash
 echo "hello ansible from script" > /data/script.txt
 
 chmod +x test.sh                              #给脚本执行权限
 ansible dbservers -m script -a 'test.sh'      #远程运行本地脚本
 ansible dbservers -a 'cat /data/script.txt'   #查看生成的文件内容是否为指导内容
 
 
 #再次运行相同脚本，状态为changed，而不是successs，因为script模块不具有幂等性
 ansible dbservers -m script -a 'test.sh'


注意：script模块不具有幂等性。

13.setup 模块

facts组件是用来收集被管理节点信息的，使用setup 模块可以获取这些信息。

 ansible-doc -s setup   #查看setup模块包含的操作动作
 
 #获取dbservers组主机的facts信息
 ansible dbservers -m setup
 
 #使用filter参数可以筛选指定的facts信息
 ansible dbservers -m setup -a 'filter=*ipv4'