zl程序教程

您现在的位置是:首页 >  工具

当前栏目

ansible自动化运维工具的使用

工具自动化运维 Ansible 使用
2023-09-11 14:17:06 时间

目录

为什么需要ansible? 

什么是ansible?

ansible的组成

ansible实验:

1、首先使用ansible(我设置的安装ansible软件的主机名)与其他两台linux服务器建立免密通道

 2、在ansible机器上面安装ansible工具

3、配置

2、ansible模块的使用

2.1 shell模块 

 ansible all -m shell -a "mkdir /tmp/sc"  # 指定ansible管理的所有主机都执行命令

ansible webserver -m shell -a "mkdir /tmp/sc2"  # 指定webserver组的主机执行命令

2.2  copy模块 

ansible webserver -m copy -a "src=/etc/passwd dest=/tmp mode=666"  # 指定webserver,将/etc/passwd复制到主机/tmp目录下,指定权限666

ansible参数说明

 2.3  fetch模块  从远程主机拉取文件到本地

ansible webserver -m fetch -a "src=/etc/hostname dest=/lianxi mode=644  # 从远程主机拉取文件到本地

2.4  command模块

2.5  file模块

 ansible all -m file -a "path=/tmp/sanchuang  state=directory"  # 创建文件目录

ansible all -m file -a "path=/tmp/sanchuang owner=liming"  # 设置修改文件属性

2.6  cron模块 计划任务

ansible all -m cron -a "minute=*/3 job='date >>time.txt' name=date_test state=present"   # 每三分钟输出当前时间,到/tmp/time.txt文件

 ansible 192.168.44.140 -m cron -a "name=date_test state=absent"   删除名字为date_test 的计划任务

2.7  yum模块

示例:通过yum模块安装vsftpd文件传输服务

2.8  service模块

2.9  script模块

3、 playbook的使用 

语法 yaml 格式配置 

playbook运行方式 

 示例:使用playbook剧本,首先要编辑一个yml文件

为什么需要ansible? 

linux运维人员,人肉运维不可取,效率慢,容易敲错出问题 

什么是ansible?

ansible是一个自动化运维工具的名称

它是基于python开发的,集合了众多运维工具的优点(puppet,fabric,slatstack),实现批量系统配置,程序的部署,批量运行命令等

        ansible依赖于paramiko,PyYaml,和jinja三个关键组件

        基于ssh协议,只要管理员通过ssh登录到一台远程主机上能做的事情,ansible都可以做

ansible的组成

ansible的组成

        1、host inventory  -- 定义客户机,可以对客户机进行分类:db类,web类。。。。

        2、playbook  --  剧本,让主机按照我给定的剧本去完成一些事情

        3、module  --  模块 实现一个个功能的程序

        4、piuging  --  插件  实现一些额外的小功能

############################################################################################

ansible实验:

        准备三台linux服务器

        a:ansible:192.168.44.170

        b:web-1:192.168.44.140

        c:web-2:192.168.44.203

1、首先使用ansible(我设置的安装ansible软件的主机名)与其他两台linux服务器建立免密通道

 建立免密通道:

############################################################################################ 

 2、在ansible机器上面安装ansible工具

[root@ansible ~]# yum install epel-release -y
[root@ansible ~]# yum install ansible -y

############################################################################################ 

3、配置

ansible的配置文件存放目录:

        /etc/ansible/ansible.cfg

        ansible的主配置文件,此文件主要定义了roles_path的路径,主机清单路径,连接清单的主机方式等等

        /etc/hosts

        这个配置文件就是默认的主机清单配置文件,可以通过ansible.cfg重新定义

先将hosts文件备份

[root@ansible ansible]# ls
ansible.cfg  hosts  roles
[root@ansible ansible]# cp hosts hosts.bak
[root@ansible ansible]# ls
ansible.cfg  hosts  hosts.bak  roles

清空hosts文件,添加webser组,将需要管理的主机添加到websever组里面

[root@ansible ansible]# vim hosts
[root@ansible ansible]# cat hosts
[webserver]
192.168.44.140
192.168.44.203

除了以上两个重要的配置文件,还有三个可执行文件分别是:

ansible 主执行程序,一般用于命令行下执行

ansible-playbook 执行playbook中的任务

ansible-doc获取各模块的帮助信息

############################################################################################ 

2、ansible模块的使用

HOST-PATTERN      #匹配主机模式,如all表示所有主机
-m MOD_NAME       #模块名   如:ping
-a MOD_ARGS        #模块执行的参数
-f FORKS                  #生成几个子进行程执行
-C                               #(不执行,模拟跑)
-u Username             #某主机的用户名
-c  CONNection        #连接方式(default smart) 

2.1 shell模块 

 ansible all -m shell -a "mkdir /tmp/sc"  # 指定ansible管理的所有主机都执行命令

[root@ansible ~]# ansible all -m shell -a "mkdir /tmp/sc"

rc  ==》 return code  --为0表示执行成功 

 查看使用ansible执行命令的效果

[root@web-1 tmp]# ls
sc                 
[root@web-2 tmp]# ls
sc

############################################################################################ 

ansible webserver -m shell -a "mkdir /tmp/sc2"  # 指定webserver组的主机执行命令

[root@ansible ~]# ansible webserver -m shell -a "mkdir /tmp/sc2"

执行效果:

[root@web-1 tmp]# ls
sc           
sc2
[root@web-2 tmp]# ls
sc
sc2

############################################################################################ 

2.2  copy模块 

ansible webserver -m copy -a "src=/etc/passwd dest=/tmp mode=666"  # 指定webserver,将/etc/passwd复制到主机/tmp目录下,指定权限666

ansible参数说明

 1、copy  -- 配置管理
    从本地copy文件分发到目录主机路径 
    参数说明:
    src= 源文件路径
    dest= 目标路径 
    注意src= 路径后面带/ 表示带里面的所有内容复制到目标目录下,不带/是目录递归复制过去
    content= 自行填充的文件内容
    owner 属主
    group 属组
    mode权限

[root@ansible ~]# ansible webserver -m copy -a "src=/etc/passwd dest=/tmp mode=666"

############################################################################################ 

 2.3  fetch模块  从远程主机拉取文件到本地

ansible webserver -m fetch -a "src=/etc/hostname dest=/lianxi mode=644  # 从远程主机拉取文件到本地

[root@ansible lianxi]# ansible webserver -m fetch -a "src=/etc/hostname dest=/lianxi mode=644"
192.168.44.140 | CHANGED => {
    "changed": true, 
    "checksum": "1846cb4df90d9aaa490a6dfd7870e76f3a5860c4", 
    "dest": "/lianxi/192.168.44.140/etc/hostname", 
    "md5sum": "c60f6e095eff21f568d9ed5d31a5fee3", 
    "remote_checksum": "1846cb4df90d9aaa490a6dfd7870e76f3a5860c4", 
    "remote_md5sum": null
}
192.168.44.203 | CHANGED => {
    "changed": true, 
    "checksum": "5ea6f5e3c054c592dc4797377cf154a18b1b0c6a", 
    "dest": "/lianxi/192.168.44.203/etc/hostname", 
    "md5sum": "9874bffccf99f644bb486d1aa16d9a71", 
    "remote_checksum": "5ea6f5e3c054c592dc4797377cf154a18b1b0c6a", 
    "remote_md5sum": null
}
[root@ansible lianxi]# ls
192.168.44.140  192.168.44.203  python_flask  test  truncate_tables.sh
[root@ansible lianxi]# cd 192.168.44.140/
[root@ansible 192.168.44.140]# ls
etc
[root@ansible 192.168.44.140]# cd etc/
[root@ansible etc]# ls
hostname

############################################################################################ 

2.4  command模块

从远程主机上执行命令,属于裸执行,非键值对显示,不进行shell解析

[root@ansible ~]# ansible all -m command -a "ip a"
192.168.44.140 | CHANGED | rc=0 >>
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
       valid_lft forever preferred_lft forever
    inet6 ::1/128 scope host 
       valid_lft forever preferred_lft forever
2: ens33: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP group default qlen 1000
    link/ether 00:0c:29:37:b5:82 brd ff:ff:ff:ff:ff:ff
    inet 192.168.44.140/24 brd 192.168.44.255 scope global noprefixroute ens33
       valid_lft forever preferred_lft forever
    inet6 fe80::20c:29ff:fe37:b582/64 scope link 
       valid_lft forever preferred_lft forever
192.168.44.203 | CHANGED | rc=0 >>
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
       valid_lft forever preferred_lft forever
    inet6 ::1/128 scope host 
       valid_lft forever preferred_lft forever
2: ens33: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP group default qlen 1000
    link/ether 00:0c:29:09:24:e9 brd ff:ff:ff:ff:ff:ff
    inet 192.168.44.203/24 brd 192.168.44.255 scope global noprefixroute ens33
       valid_lft forever preferred_lft forever
    inet6 fe80::20c:29ff:fe09:24e9/64 scope link 
       valid_lft forever preferred_lft forever
[root@ansible ~]# 

############################################################################################ 

2.5  file模块

    设置文件属性(创建文件)
    常用参数:
    path目标路径
    state directory为目录,link为软链接
    group 目录属组
    owner 属主
        mode  权限
    等,其他参数通过ansible-doc -s file 获取

 ansible all -m file -a "path=/tmp/sanchuang  state=directory"  # 创建文件目录

[root@ansible ~]# ansible all -m file -a "path=/tmp/sanchuang  state=directory"
192.168.44.203 | CHANGED => {
    "ansible_facts": {
        "discovered_interpreter_python": "/usr/bin/python"
    }, 
    "changed": true, 
    "gid": 0, 
    "group": "root", 
    "mode": "0755", 
    "owner": "root", 
    "path": "/tmp/sanchuang", 
    "secontext": "unconfined_u:object_r:user_tmp_t:s0", 
    "size": 6, 
    "state": "directory", 
    "uid": 0
}
192.168.44.140 | CHANGED => {
    "ansible_facts": {
        "discovered_interpreter_python": "/usr/bin/python"
    }, 
    "changed": true, 
    "gid": 0, 
    "group": "root", 
    "mode": "0755", 
    "owner": "root", 
    "path": "/tmp/sanchuang", 
    "secontext": "unconfined_u:object_r:user_tmp_t:s0", 
    "size": 6, 
    "state": "directory", 
    "uid": 0
}
[root@ansible ~]# 

ansible all -m file -a "path=/tmp/sanchuang owner=liming"  # 设置修改文件属性

[root@ansible ~]# ansible all -m file -a "path=/tmp/sanchuang owner=liming"
192.168.44.203 | CHANGED => {
    "ansible_facts": {
        "discovered_interpreter_python": "/usr/bin/python"
    }, 
    "changed": true, 
    "gid": 0, 
    "group": "root", 
    "mode": "0755", 
    "owner": "liming", 
    "path": "/tmp/sanchuang", 
    "secontext": "unconfined_u:object_r:user_tmp_t:s0", 
    "size": 6, 
    "state": "directory", 
    "uid": 1000
}
192.168.44.140 | CHANGED => {
    "ansible_facts": {
        "discovered_interpreter_python": "/usr/bin/python"
    }, 
    "changed": true, 
    "gid": 0, 
    "group": "root", 
    "mode": "0755", 
    "owner": "liming", 
    "path": "/tmp/sanchuang", 
    "secontext": "unconfined_u:object_r:user_tmp_t:s0", 
    "size": 6, 
    "state": "directory", 
    "uid": 1000
}

############################################################################################ 

2.6  cron模块 计划任务

    通过cron模块对目标主机生成计划任务
    常用参数:
    除了分(minute)时(hour)日(day)月(month)周(week)外
    name: 本次计划任务的名称
    state: present 生成(默认) |absent 删除 (基于name)

    ntp服务,是一个时间管理服务器
    在 centos 8 中, ntp 已经被 chrony 代替。
    之前的版本:yum install -y ntp
    centos8:yum install chrony

ansible all -m cron -a "minute=*/3 job='date >>time.txt' name=date_test state=present"   # 每三分钟输出当前时间,到/tmp/time.txt文件

[root@ansible ~]# ansible all -m cron -a "minute=*/3 job='date >>time.txt' name=date_test state=present"
192.168.44.203 | CHANGED => {
    "ansible_facts": {
        "discovered_interpreter_python": "/usr/bin/python"
    }, 
    "changed": true, 
    "envs": [], 
    "jobs": [
        "date_test"
    ]
}
192.168.44.140 | CHANGED => {
    "ansible_facts": {
        "discovered_interpreter_python": "/usr/bin/python"
    }, 
    "changed": true, 
    "envs": [], 
    "jobs": [
        "date_test"
    ]
}

[root@web-1 tmp]# crontab -l
#Ansible: date_test
*/3 * * * * date >>time.txt
[root@web-2 tmp]# crontab -l
#Ansible: date_test
*/3 * * * * date >>time.txt
[root@web-2 tmp]# 

 ansible 192.168.44.140 -m cron -a "name=date_test state=absent"   删除名字为date_test 的计划任务

[root@ansible ~]# ansible 192.168.44.140 -m cron -a "name=date_test state=absent"
192.168.44.140 | CHANGED => {
    "ansible_facts": {
        "discovered_interpreter_python": "/usr/bin/python"
    }, 
    "changed": true, 
    "envs": [], 
    "jobs": []
}

2.7  yum模块

    故名思义就是yum安装软件包的模块;
    常用参数说明:
    enablerepo,disablerepo表示启用与禁用某repo库
    name 安装包名
    state (present' or installed', latest')表示安装, (absent' or `removed') 表示删除

示例:通过yum模块安装vsftpd文件传输服务

 ansible all -m yum -a "name=vsftpd state=installed"

[root@ansible ~]# ansible all -m yum -a "name=vsftpd state=installed"
192.168.44.203 | CHANGED => {
    "ansible_facts": {
        "discovered_interpreter_python": "/usr/bin/python"
    }, 
    "changed": true, 
    "changes": {
        "installed": [
            "vsftpd"
        ]
    }, 
    "msg": "", 
    "rc": 0, 
    "results": [
        "Loaded plugins: fastestmirror\nLoading mirror speeds from cached hostfile\n * base: mirrors.ustc.edu.cn\n * extras: mirrors.nju.edu.cn\n * updates: mirrors.ustc.edu.cn\nResolving Dependencies\n--> Running transaction check\n---> Package vsftpd.x86_64 0:3.0.2-29.el7_9 will be installed\n--> Finished Dependency Resolution\n\nDependencies Resolved\n\n================================================================================\n Package         Arch            Version                 Repository        Size\n================================================================================\nInstalling:\n vsftpd          x86_64          3.0.2-29.el7_9          updates          173 k\n\nTransaction Summary\n================================================================================\nInstall  1 Package\n\nTotal download size: 173 k\nInstalled size: 353 k\nDownloading packages:\nRunning transaction check\nRunning transaction test\nTransaction test succeeded\nRunning transaction\n  Installing : vsftpd-3.0.2-29.el7_9.x86_64                                 1/1 \n  Verifying  : vsftpd-3.0.2-29.el7_9.x86_64                                 1/1 \n\nInstalled:\n  vsftpd.x86_64 0:3.0.2-29.el7_9                                                \n\nComplete!\n"
    ]
}
192.168.44.140 | CHANGED => {
    "ansible_facts": {
        "discovered_interpreter_python": "/usr/bin/python"
    }, 
    "changed": true, 
    "changes": {
        "installed": [
            "vsftpd"
        ]
    }, 
    "msg": "", 
    "rc": 0, 
    "results": [
        "Loaded plugins: fastestmirror\nLoading mirror speeds from cached hostfile\n * base: mirrors.ustc.edu.cn\n * extras: mirrors.bupt.edu.cn\n * updates: mirrors.ustc.edu.cn\nResolving Dependencies\n--> Running transaction check\n---> Package vsftpd.x86_64 0:3.0.2-29.el7_9 will be installed\n--> Finished Dependency Resolution\n\nDependencies Resolved\n\n================================================================================\n Package         Arch            Version                 Repository        Size\n================================================================================\nInstalling:\n vsftpd          x86_64          3.0.2-29.el7_9          updates          173 k\n\nTransaction Summary\n================================================================================\nInstall  1 Package\n\nTotal download size: 173 k\nInstalled size: 353 k\nDownloading packages:\nRunning transaction check\nRunning transaction test\nTransaction test succeeded\nRunning transaction\n  Installing : vsftpd-3.0.2-29.el7_9.x86_64                                 1/1 \n  Verifying  : vsftpd-3.0.2-29.el7_9.x86_64                                 1/1 \n\nInstalled:\n  vsftpd.x86_64 0:3.0.2-29.el7_9                                                \n\nComplete!\n"
    ]
}

安装成功: 

[root@web-1 ~]# ps aux | grep "ftp"
root      23115  0.0  0.0  53292   576 ?        Ss   10:56   0:00 /usr/sbin/vsftpd /etc/vsftpd/vsftpd.conf
root      23117  0.0  0.0 112824   976 pts/1    R+   10:56   0:00 grep --color=auto ftp
[root@web-2 ~]# ps aux | grep ftp
root       1566  0.0  0.0  53292   576 ?        Ss   10:56   0:00 /usr/sbin/vsftpd /etc/vsftpd/vsftpd.conf
root       1574  0.0  0.0 112824   976 pts/0    S+   10:57   0:00 grep --color=auto ftp

 示例:卸载vsftpd

[root@ansible ~]# ansible all -m yum -a "name=vsftpd state=absent"
192.168.44.203 | CHANGED => {
    "ansible_facts": {
        "discovered_interpreter_python": "/usr/bin/python"
    }, 
    "changed": true, 
    "changes": {
        "removed": [
            "vsftpd"
        ]
    }, 
    "msg": "", 
    "rc": 0, 
    "results": [
        "已加载插件:fastestmirror\n正在解决依赖关系\n--> 正在检查事务\n---> 软件包 vsftpd.x86_64.0.3.0.2-29.el7_9 将被 删除\n--> 解决依赖关系完成\n\n依赖关系解决\n\n================================================================================\n Package        架构           版本                      源                大小\n================================================================================\n正在删除:\n vsftpd         x86_64         3.0.2-29.el7_9            @updates         353 k\n\n事务概要\n================================================================================\n移除  1 软件包\n\n安装大小:353 k\nDownloading packages:\nRunning transaction check\nRunning transaction test\nTransaction test succeeded\nRunning transaction\n  正在删除    : vsftpd-3.0.2-29.el7_9.x86_64                                1/1 \n  验证中      : vsftpd-3.0.2-29.el7_9.x86_64                                1/1 \n\n删除:\n  vsftpd.x86_64 0:3.0.2-29.el7_9                                                \n\n完毕!\n"
    ]
}
192.168.44.140 | CHANGED => {
    "ansible_facts": {
        "discovered_interpreter_python": "/usr/bin/python"
    }, 
    "changed": true, 
    "changes": {
        "removed": [
            "vsftpd"
        ]
    }, 
    "msg": "", 
    "rc": 0, 
    "results": [
        "已加载插件:fastestmirror\n正在解决依赖关系\n--> 正在检查事务\n---> 软件包 vsftpd.x86_64.0.3.0.2-29.el7_9 将被 删除\n--> 解决依赖关系完成\n\n依赖关系解决\n\n================================================================================\n Package        架构           版本                      源                大小\n================================================================================\n正在删除:\n vsftpd         x86_64         3.0.2-29.el7_9            @updates         353 k\n\n事务概要\n================================================================================\n移除  1 软件包\n\n安装大小:353 k\nDownloading packages:\nRunning transaction check\nRunning transaction test\nTransaction test succeeded\nRunning transaction\n  正在删除    : vsftpd-3.0.2-29.el7_9.x86_64                                1/1 \n  验证中      : vsftpd-3.0.2-29.el7_9.x86_64                                1/1 \n\n删除:\n  vsftpd.x86_64 0:3.0.2-29.el7_9                                                \n\n完毕!\n"
    ]
}

############################################################################################

2.8  service模块

    服务管理模块
    常用参数:
    name:服务名
    state:服务状态  started(启动) stopped(关闭) restarted(重启) reloaded(重新加载)
    enabled: 是否开机启动 true|false
    runlevel: 启动级别 (systemed方式忽略)

 示例:关闭vsftpd服务

ansible all -m service -a "name=vsftpd state=stopped"

 开启vsftpd服务

ansible all -m service -a "name=vsftpd state=started"

############################################################################################

2.9  script模块

把本地的脚本传到远端执行;前提是到远端可以执行,不要把Linux下的脚本同步到windows下执行;
只在远程服务器执行脚本,不上传脚本到远程服务器

[root@b ~]# cat test.sh
#!/bin/bash
echo "test ansible" >> /tmp/ansible.txt
[root@b ~]# ansible all -m script -a "/root/test.sh"
192.168.0.48 | CHANGED => {
    "changed": true, 
    "rc": 0, 
    "stderr": "Shared connection to 192.168.0.48 closed.\r\n", 
    "stderr_lines": [
        "Shared connection to 192.168.0.48 closed."
    ], 
    "stdout": "", 
    "stdout_lines": []
}

############################################################################################

3、 playbook的使用 

如果ansible的各模块(能实现各种功能)是车间里的各工具;playbook就是指导手册,目标远程主机就是库存和原料对象

语法 yaml 格式配置 

语法 yaml 格式配置

1、playbook的核心元素
hosts : playbook配置文件作用的主机
tasks: 任务列表
variables: 变量 
templates:包含模板语法的文本文件
handlers :由特定条件触发的任务
roles :用于层次性、结构化地组织playbook。roles 能够根据层次型结构自动装载变量文件、tasks以及handlers等

playbook运行方式 

ansible-playbook --check 只检测可能会发生的改变,但不真执行操作
ansible-playbook --list-hosts 列出运行任务的主机
ansible-playbook --syntax-check playbook.yaml 语法检测
ansible-playbook -t TAGS_NAME playbook.yaml 只执行TAGS_NAME任务
ansible-playbook playbook.yaml 运行

 示例:使用playbook剧本,首先要编辑一个yml文件

- hosts:所有主机

        remote_user:指定远程连接用户为root

        tasks:任务

        -name:任务名为 up file

                copy:将/etc/passwd 文件拷贝到 /tmp/passwd_tmp

        -name:任务名:下载redis

                yum:name=redie state=installed

- hosts:对于webserver组

        tasks:任务

        -name:删除文件 remove file

                shell:

[root@ansible ~]# cat ansible_playbook_sc.yaml 
- hosts: all
  remote_user: root
  tasks:
  - name: up file
    copy: src=/etc/passwd dest=/tmp/passwd_tmp
  - name: download redis
    yum: name=redis state=installed
- hosts: webser
  tasks:
  - name: remove file
    shell: rm -rf /tmp/passwd_tmp

 #执行playbook

[root@b ~]# ansible-playbook ansible_playbook_sc.yaml