ansible自动化运维工具使用详解

一、ansible简介

1.ansible

ansible是新出现的自动化运维工具，基于Python研发。糅合了众多老牌运维工具的优点实现了批量操作系统配置、批量程序的部署、批量运行命令等功能。仅需在管理工作站上安装ansible程序配置被管控主机的IP信息，被管控的主机无客户端。ansible应用程序存在于epel(第三方社区)源，依赖于很多python组件

参考站点：http://www.ansible.com.cn

2.ansible特性

模块化设计，调用特定的模块来完成特定任务，本身是核心组件，短小精悍；

基于Python语言实现，由Paramiko(python的一个可并发连接ssh主机功能库),PyYAML和Jinja2(模板化)三个关键模块实现；

部署简单，agentless无客户端工具；

主从模式工作；

支持自定义模块功能；

支持playbook剧本，连续任务按先后设置顺序完成；

期望每个命令具有幂等性：

3.ansible架构

ansiblecore：ansible自身核心模块

hostinventory：主机库，定义可管控的主机列表

connectionplugins：连接插件，一般默认基于ssh协议连接

modules：coremodules(自带模块)、custommodules(自定义模块)

playbooks：剧本，按照所设定编排的顺序执行完成安排任务

4.配置文件：

(1)ansible应用程序的主配置文件：/etc/ansible/ansible.cfg

(2)HostInventory定义管控主机：/etc/ansible/hosts

遵循INI风格；中括号中的字符是组名；一个主机可同时属于多个组；

示例：

#Ex1:Ungroupedhosts,specifybeforeanygroupheaders.直接在任何组的头部前面指定，不属于任何组的主机

green.example.com

blue.example.com

192.168.100.1

192.168.100.10

#Ex2:Acollectionofhostsbelongingtothe'webservers'group；一批主机属于一个组，例如定义为'webservers'的组

[webservers]

alpha.example.org

beta.example.org

192.168.1.100

192.168.1.110

注意：默认是以root用户执行，但是基于ssh连接操作要多次输入密码，为方便可以使用基于ssh密钥方式进行认证

二、ansible应用程序命令

1.ansible-doc命令：获取模块列表，及模块使用格式；

ansible-doc-l：获取列表

ansible-doc-smodule_name：获取指定模块的使用信息

2.ansible命令格式

ansible<host-pattern>[-fforks][-mmodule_name][-aargs]

<host-pattern>

指明管控主机，以模式形式表示或者直接给定IP，必须事先定义在文件中；all设置所有

[-fforks]

指明每批管控多少主机，默认为5个主机一批次

[-mmodule_name]

使用何种模块管理操作，所有的操作都需要通过模块来指定

[-aargs]

指明模块专用参数；args一般为key=value格式

注意：command模块的参数非为kv格式，而是直接给出要执行的命令即可；

注意：<host-pattern>默认读取/etc/ansible/hosts，也可以指明自定义文件路径

-iPATH,--inventory=PATH：指明使用的hostinventory文件路径；

常用模块(module_name)：

1)command：默认模块，可省略。在远程主机上进行操作命令

-a'COMMAND'

注意：comand模块的参数非key=value格式，直接给出要执行的命令

[root@localhost~]#ansibleall-mcommand-a'ifconfig'

2)user：

-a'name=state={present(创建)|absent(删除)}force=(是否强制操作删除家目录)system=uid=shell=home='

[root@localhost~]#ansibleall-muser-a'name=ansiblestate=present'

3)group：

-a'name=state={present|absent}gid=system=(系统组)'

[root@localhost~]#ansibleall-mgroup-a'name=mygroupstate=presentsystem=true'

4)cron：

-a'name=state=minute=hour=day=month=weekday=job='

[root@localhost~]#ansibleall-mcron-a'name='Time'state=presentminute='*/5'job='/usr/sbin/ntpdate172.168.0.1&>/dev/null''

5)ping：

无参数

[root@localhost~]#ansibleall-mping

6)file：文件管理

-a'path=mode=owner=group=state={file|directory|link|hard|touch|absent}src=(link，链接至何处)'

[root@localhost~]#ansibleall-mfile-a'path=/tmp/testdirstate=directory'

[root@localhost~]#ansibleall-mfile-a'path=/tmp/test.txtstate=touchmod=600owner=user1'

7)copy：

-a'dest=(远程主机上路径)src=(本地主机路径)content=(直接指明内容)owner=group=mode='

[root@localhosttmp]#ansibleweb-mcopy-a'src=/etc/yum.repos.d/aliyun.repodest=/etc/yum.repos.d/'

8)template

-a'dest=src=\'#\'"content=owner=group=mode='

9)yum：

-a'name=conf_file=(指明配置文件)state={present|latest|absent}enablerepo=disablerepo='

[root@localhost~]#ansibleall-myum'name=httpdstate=present'

10)service：

-a'name=state={started|stopped|restarted}enabled=(是否开机自动启动)runlevel='

[root@localhost~]#ansibleall-mservice-a'name=httpdstate=started'

11)shell：

-a'COMMAND'运行shell命令

[root@localhost~]#ansibleall-mshell-aecho"123456789"|passwd--stdinuser1'

12)script：

-a'/PATH/TO/SCRIPT'运行脚本

[root@localhost~]#ansibleall-mscript-a'/tmp/a.sh'

13)setup：获取指定主机的facts变量；

三、Playbooks剧本

1.playbook组织格式：YAML语言格式

playbooks是ansible更强大的配置管理组件，实现基于文本文件编排执行的多个任务，且多次重复执行

(1)YAML简介

YAML：YAMLAin'tMarkupLanguage;YetAnotherMarkupLanguage;

类似于半结构化数据，声明式配置；可读性较高的用来表达资料序列的格式，易于与脚本语言交互

官方站点：http://www.yaml.org

(2)语法格式

1)任何书记结构都用缩进来标识，可以嵌套

2)每一行是一个键值数据key:value，冒号隔开。若想在一行标识需要用{}和,分隔格式

3)列表用-标识

2.inventory参数：主机库ssh参数设置

ansible基于ssh连接inventory中指定的远程主机时，将以此处的参数指定的属性进行；

ansible_ssh_port

指定ssh端口

ansible_ssh_user

指定ssh用户

ansible_ssh_pass

指定ssh用户登录是认证密码，明文密码不安全

ansible_sudo_pass

指明sudo时候的密码

实例：

[websrvs]

192.168.0.101ansible_ssh_port=22ansible_ssh_user=rootansible_ssh_pass=xuding

192.168.0.102

注意：在/etc/ansible/hosts中直接定义连接时候的密码不安全，一般建议基于ssh的密钥认证方式实现

3.playbooks

(1)核心元素

Tasks任务、Variables变量、Templates模板、Handlers处理器、Roles角色

(2)playbooks中定义任务：

-name：taskdescription注释描述信息

module_name:module_args声明模块：定义ansible模块参数

(3)ansible-playbook执行命令：

ansible-playbook<filename.yml>...[options]

4.playbook---变量

(1)变量命名：字母、数字和下划线组成，仅能以字母开头；

(2)变量种类：

1)facts：由远程主机发回的主机特有的属性信息，这些信息被保存在ansible变量中；无须声明，可直接调用；

2)自定义变量：

通过命令行传递：ansible-playbooktest.yml--extra-vars"host=wwwuser=test"

通过roles传递

3)主机变量：定义在inventory中的主机之后的变量；直接传递给单个主机的变量

实例：

[root@localhost~]#vim/etc/ansible/hosts中直接定义在主机之后

[web]

192.168.0.101host=mail

192.168.0.102

192.168.0.103

4)组变量：定义在inventory中的组上的变量(例如在默认的文件/etc/ansible/hosts上编辑)

[group_name:vars]

var1=value

var2=value

注意：组名要事先存在，实例如下：

[websrvs]

192.168.0.101

192.168.0.102

[websrvs:vars]

host=mail

变量使用示例：

[root@localhost~]#vimuseradd.yml

-hosts:websrvs

remote_user:root

vars:

username:testuser

password:xuding

tasks:

-name:adduser

user:name={{username}}state=present

-name:setpassword

shell:/bin/echo{{password}}|/usr/bin/passwd--stdin{{username}}

注释：

1){{}}调用变量

2)#ansible-playbook/PATH/TO/SOME_YAML_FILE{-eVARS|--extra-vars=VARS}变量的重新赋值调用方法

[root@localhost~]#ansible-playbookuseradd.yml--extra-vars"username=ubuntu"

5.playbook---tasks

(1)条件测试：

在某task后面添加when子句即可实现条件测试功能；when语句支持Jinja2语法；

实例：当时RedHat系列系统时候调用yum安装

tasks:

-name:installwebserverpackage

yum:name=httpdstate=present

when:ansible_os_family=="RedHat"

(2)迭代：item

在task中调用内置的item变量；在某task后面使用with_items语句来定义元素列表；

tasks:

-name:addfourusers

user:name={{item}}state=present

with_items:

-testuser1

-testuser2

-testuser3

-testuser4

注意：迭代中，列表中的每个元素可以为字典格式；

实例：

-name:addtwousers

user:name={{item.name}}state=presentgroups={{item.groups}}

with_items:

-{name:'testuser5',groups:'wheel'}

-{name:'testuser6',groups:'root'}

6.playbook---handlers：处理器；触发器

只有其关注的条件满足时，才会被触发执行的任务；

实例：配置文件发生改变触发重启服务

-hosts:websrvs

remote_user:root

tasks:

-name:installhttpd

yum:name=httpdstate=present

-name:installconfigfile

copy:src=/root/httpd.confdest=/etc/httpd/conf/httpd.conf

notify:restarthttpd

-name:starthttpdservice

service:name=httpdstate=started

handlers:

-name:restarthttpd

service:name=httpdstate=restarted

7.playbook模板

templates：

用于生成文本文件（配置文件）；模板文件中可使用jinja2表达式，表达式要定义在{{}}，也可以简单地仅执行变量替换；

roles：

roles用于实现“代码复用”；

roles以特定的层次型格式组织起来的playbook元素（variables,tasks,templates,handlers）；

可被playbook以role的名字直接进行调用；

用法：在roles/下建立[group_name]子目录，并非全部都要创建；例如：

/etc/ansible/roles/（在/etc/ansible/ansible.cfg定义roles目录）

webserver/

files/：此角色中用到的所有文件均放置于此目录中；

templates/：Jinja2模板文件存放位置；

tasks/：任务列表文件；可以有多个，但至少有一个叫做main.yml的文件；

handlers/：处理器列表文件；可以有多个，但至少有一个叫做main.yml的文件；

vars/：变量字典文件；可以有多个，但至少有一个叫做main.yml的文件；

meta/：此角色的特殊设定及依赖关系；