Ansible 基础入门

一、 Ansible简介

ansible是新出现的自动化运维工具，基于Python开发，集合了众多运维工具（puppet、cfengine、chef、func、fabric）的优点，实现了批量系统配置、批量程序部署、批量运行命令等功能。Ansible架构相对比较简单，仅需通过SSH连接客户机执行任务即可

官方文档：docs.ansible/

1. Ansible 功能

• 批量执行远程命令,可以对远程的多台主机同时进行命令的执行
• 批量安装和配置软件服务，可以对远程的多台主机进行自动化的方式配置和管理各种服务
• 编排高级的企业级复杂的IT架构任务, Ansible的Playbook和role可以轻松实现大型的IT复杂架构
• 提供自动化运维工具的开发API, 有很多运维工具,如jumpserver（堡垒机）就是基于 ansible 实现自动化管理功能

2. Ansible 特性

• 模块化：调用特定的模块完成特定任务，支持自定义模块，可使用任何编程语言写模块（账号，软件等）
• Paramiko（python对的实现），PyYAML，Jinja2（模板语言）三个关键模块
• 基于Python语言实现
• 部署简单，基于python和SSH(默认已安装)，agentless，无需代理不依赖PKI（无需ssl）
• 安全，基于OpenSSH
• 幂等性：一个任务执行1遍和执行n遍效果一样，不因重复执行带来意外情况,此特性非绝对
• 支持playbook编排任务，YAML格式，编排任务，支持丰富的数据结构 剧本演员要按照 系统按照你规定的方式去执行命令
• 较强大的多层解决方案 role

. Ansible 组成

• IVETORY：Ansible管理主机的清单 /etc/anaible/hosts 需要管理的服务清单
• MODULES：Ansible执行命令的功能模块，多数为内置核心模块，也可自定义
• PLUGIS：模块功能的补充，如连接类型插件、循环插件、变量插件、过滤插件等，该功能不常用
• API：供第三方程序调用的应用程序编程接口

二、 Ansible安装和入门

1. 安装Ansible

1. 管理端安装ansible；被管理端无需安装

[root@node1 ~]# yum install   -y  //安装epel源
[root@node1 ~]# yum install ansible -y               //安装ansible

1. 配置主机清单，修改/etc/ansible/hosts文件

[root@node1 ~]#  vim /etc/ansible/hosts  //配置主机清单
[lkk]           //组名
192.168.204.20  //组里包含被管理的主机IP
192.168.204.0

1. ansible默认使用连接，所以管理前要设置免密登录

[root@node1 ~]#  vim /etc//_config  //开启免交互
 5    StrictHostKeyChecking no

[root@node1 ~]#  -keygen  //生成密钥
[root@node1 ~]#  -copy-id  -i /root/./id_rsa 192.168.204.20
[root@node1 ~]#  -copy-id  -i /root/./id_rsa 192.168.204.0

2. 查看基本信息

输入命令ansible --version可查看基本信息

. 相关文件

• /etc/ansible/ 主配置文件，配置ansible工作特性，也可以在项目的目录中创建此文件，当前目录下如果也有，则此文件优先生效，建议每个项目目录下，创建独有的文件
• /etc/ansible/hosts 主机清单
• /etc/ansible/roles/ 存放角的目录

.1 主配置文件

Ansible 的默认配置文件是 /etc/ansible/ ，其中大部分的配置内容无需进行修改。

[defaults]
#inventory     = /etc/ansible/hosts         //主机列表配置文件
#library = /usr/share/my_modules/         //库文件存放目录
#remote_tmp = $HOME/.ansible/tmp          //临时py命令文件存放在远程主机目录
#local_tmp     = $HOME/.ansible/tmp         //本机的临时命令执行目录
#forks         = 5                           //默认并发数
#sudo_user     = root                         //默认sudo 用户
#ask_sudo_pass = True                         //每次执行ansible命令是否询问密码
#ask_pass     = True  
#remote_port   = 22
#host_key_checking = False                     //检查对应服务器的host_key，建议取消此行注释,实现第一次连接自动信任目标主机
#log_path=/var/log/ansible.log                 //日志文件，建议启用
#module_name = command                    //默认模块，可以修改为shell模块
[privilege_escalation]                         //普通用户提权配置
#become=True
#become_method=sudo
#become_user=root
#become_ask_pass=False

.2 主机清单文件

ansible的主要功能用在于批量主机操作，为了便捷地使用其中的部分主机，可以在inventory 主机清单文件中将其分组组织。

官方文档：docs.ansible/ansible/lat…

默认的 inventory file 位置在：/etc/ansible/hosts

示例：

[web]                       
192.168.91.101:666 
//可以指定端口非默认的端口
192.168.91.102



[server]
192.168.91.[100:105]  
//指定连续的主机



[ky15]
node[1:5]  
//指定连续的主机



[server:ky15]
server
ky15
//可以嵌套组



[local]
192.168.91.100 ansible_connection=local
//指定本地连接,无需配置

4. Ansible相关工具

• /usr/bin/ansible ：主程序，临时命令执行工具
• /usr/bin/ansible-doc：查看配置文档，模块功能查看工具，相当于man ansible-doc -l |grep 关键字
• /usr/bin/ansible-playbook ：定制自动化任务，编排剧本工具,相当于脚本
• /usr/bin/ansible-pull ：远程执行命令的工具
• /usr/bin/ansible-vault ：文件加密工具
• /usr/bin/ansible-cole ：基于Cole界面与用户交互的执行工具
• /usr/bin/ansible-galaxy ：下载/上传优秀代码或Roles模块的平台

4.1 ansible

执行临时任务一次性任务

用法：

ansible  <host-pattern>  [-m module_name] [-a args]
 命令   主机或者清单中的组  -m 指定模块      -a  执行的任务

选项：

--version                 //显示版本
--list-hosts              //显示主机列表，可简写 --list
-m module                 //指定模块，默认为command
-v                        //详细过程 -vv -vvv更详细
-C, --check               //检查，并不执行
-T, --timeout=TIMEOUT     //执行命令的超时时间，默认10s
-k, --ask-pass            //提示输入连接密码，默认Key验证
-u, --user=REMOTE_USER    //执行远程执行的用户,默认root
-b, --become              //代替旧版的sudo 切换
--become-user=USERAME    //指定sudo的runas用户，默认为root  vim /etc/sudoers 用户权限
-K, --ask-become-pass     //提示输入sudo时的口令
-f FORKS, --forks FORKS   //指定并发同时执行ansible任务的主机数

执行返回结果：

• 绿\color{green}{绿}绿：执行成功并且不需要做改变的操作
• 黄\color{orange}{黄}黄：执行成功并且对目标主机做变更
• 红\color{red}{红}红：执行失败

4.2 ansible-doc

ansible-doc -l
//查看所有支持的模块

ansible-doc 模块名
//查看该模块的详细信息

4. playbook

此工具用于执行编写好的 playbook 任务</