ansible Ad-Hoc YAML剧本
ansible、Ad-Hoc、YAML剧本
1.简介
ansible是新出现的自动化运维工具，基于Python开发，集合了众多运维工具（puppet、cfengine、chef、func、fabric）的优点，实现了批量系统配置、批量程序部署、批量运行命令等功能。
2.部署
1.dns resolve
ansible服务器：192.168.70.42 配置阿里yum源
ansible客户机：192.168.70.35 192.168.70.36 配置阿里yum源
服务器和客户机都做好域名解析
vim /etc/hosts
192.168.70.35 host1
192.168.70.36 host2
192.168.70.42 ansible
2.install ansible (ansible服务器)
yum install ansible -y
3.ssh-key免密连接
ssh-keygen //一路回车 有yes填yes
ssh-copy-id [email protected] //发送公钥
ssh-copy-id [email protected]
ssh [email protected] //测试连接
ssh [email protected]
4.ansible基础
1.自定义主机清单 (ansible机器)
vim /etc/ansible/hosts
host1
host2
2.测试连通性
ansible localhost -m ping //测试host1连通性 -m指定模块
ansible host1 -m ping o //一行简简洁输出
3.know_hosts
ansible host2 -m ping -u root -k -o //没有配置ssh免密可以交互式密码验证登录 如果是第一次连接会报错 需使用ansible host2 -m ping 交互yes之后才能
`去掉（yes/no）的询问`
vim /etc/ssh/ssh_config
StrictHostKeyChecking no
systemctl restart sshd
ansible host2 -m ping -u root -k -o //再次测试
4.请注意ping和ssh
ping的通不代表ansible连接的上，ping ICMP：网际消息管理协议
ansible的ping事探测ssh程序是否连接。不是icmp协议，如果关比sshd服务，ping可以成功，ansible测试会依旧失败。
5.Inventory主机清单
1.增加主机组
vim /etc/ansible/hosts
[webserver]
host1 ansible_ssh_user='root'
host2 ansible_ssh_user='root'
ansible webserver -m ping -o
2.增加用户名没密码(没设置免密登录，可以增加用户名密码)
vim /etc/ansible/hosts
host1 ansible_ssh_user='root' ansible_ssh_pass='123456'
host2 ansible_ssh_user='root' ansible_ssh_pass='123456'
//或者
host[1:2] ansible_ssh_user='root' ansible_ssh_pass='123456'
3.增加端口（host）
vim /etc/ssh/sshd_config
Port 22 改成Port 2222
systemctl restart sshd
测试连接
ansible host1 -m ping //会发现失败 ansible默认sshd端口还是22
回到ansible 修改用户host的端口
vim /etc/ansible/hosts
host1 ansible_ssh_user='root' ansible_ssh_pass='123456' ansible_ssh_port='2222' //指定ssh端口
再次测试
ansible host1 -m ping
4.组：变量
[webserver]
host1 ansible_ssh_port='2222'
host2 ansible_ssh_port='2222'
[webserver:vars]
ansible_ssh_user='root'
ansible_ssh_pass='123456'
5.子分组 (将不同的分组进行组合) 为了实验方便我们先把host的sshd 端口改回默认
vim /etc/ansible/hosts
[apache]
host1
[nginx]
host2
[webserver:children]
apache
nginx
ansible webserver -m ping -o //测试
6.自定义主机列表
vim hostlist
[dockers]
host1
host2
ansible -i hostlist dockers -m ping -o //测试
6.Ad-Hoc点对点模式
临时的，在ansible中是指需要快速执行的单条命令，并且不需要保存的命令。对于复杂的命令则为 playbook。
1.shell模块
ansible webserver -m shell -a 'hostname' -o //查看主机名称
ansible webserver -m shell -a 'yum install mariadb -y' -o //安装mariadb
ansible webserver -m shell -a 'touch /tmp/777.txt' -o //创建文件
2.复制模块
ansible-doc copy //查看帮助文档
ansible webserver -m copy -a 'src=/etc/hosts dest=/tmp/2.txt' //copy 如果和原先文件一样 不会进行拷贝
ansible webserver -m copy -a 'src=/etc/hosts dest=/tmp/3.txt owner=root group=root mode=777'
ansible webserver -m copy -a 'src=/etc/hosts dest=/tmp/3.txt owner=root group=root mode=777 backup=yes'
3.用户模块
ansible-doc user //查看帮助文档
ansible webserver -m user -a 'name=xux state=present' //创建用户
echo '123456' | openssl passwd -1 -stdin //系统存储的是密文 需要将输入的密码转化为加密后的密文
ansible webserver -m user -a 'name=xux password="$1$g93P3CoY$YPuV8anNPa8HBhnfMncB60"' //修改密码
ansible webserver -m user -a 'name=xux shell=/sbin/nologin append=yes' //修改用户属性
ansible webserver -m user -a 'name=xux state=absent' //删除用户
4.软件包管理
ansible-doc yum //查看帮助文档
ansible webserver -m yum -a 'name="*" stale=lastest' //升级所有包
ansible webserver -m yum -a 'name=vsftpd state=present' //安装vsftpd
ansible webserver -m yum -a 'name=vsftpd state=absent' //卸载vsftpd
ansible webserver -m yum -a 'name=vsftpd state=latest' //升级vsftpd
5.服务模块
ansible-doc service //查看帮助文档
ansible webserver -m service -a 'name=vsftpd state=started' //开启httpd服务
ansible webserver -m service -a 'name=vsftpd state=stopped' //关闭httpd服务
ansible webserver -m service -a 'name=vsftpd state=restarted' //重启httpd服务
ansible webserver -m service -a 'name=vsftpd state=started enabled=yes' //开启开机自启
ansible webserver -m service -a 'name=vsftpd state=started enabled=no' //关闭开机自启
6.文件模块
ansible-doc file //查看帮助文档
ansible webservice -m file -a 'path=/tmp/11.txt mode=771 state=touch' //创建文件
ansible webserver -m file -a 'path=/tmp/asb mode=770 state=directory' //创建目录
7.收集模块
ansible-doc setup //查看帮助文档
ansible host1 -m setup //列出常见常熟
ansible host1 -m setup -a 'filter=ansible_all_ipv4_addresses' //查询ip地址
7.YAML
YAML Ain’t Markup Language-非标记语言
示例：通过YAML编写一个简单的剧本，完成web的部署，配置，启动的全过程。
1.准备
ansible all -m yum -a 'name=httpd state=removed' -o //清理一下环境
yum install -y httpd //准备配置文件
mkdir apache
cd apache
cp -rf /etc/httpd/conf/httpd.conf .
grep '^Listen' httpd.conf
Listen 8080 //修改端口
2.编写剧本
编写
vim apache.yaml
- hosts: host2
tasks:
- name: install apache packages
yum: name=httpd state=present
- name: copy apache conf
copy: src=./httpd.conf dest=/etc/httpd/conf/httpd.conf
- name: ensure apache is running
service: name=httpd state=started enabled=yes
测试
ansible-playbook apache.yaml --syntax-check
ansible-playbook apache.yaml --list-tasks
ansible-playbook apache.yaml --list-hosts
执行
ansible-playbook apache.yaml
3.优化
如果我们在配置文件中修改了apache端口号为9000，那么我们再次重启会发现文件会被拷贝过去，但是服务器并没没有重启。
因为剧本中写的服务启动，并没有重启服务。需要优化一下剧本代码，如果执行copy语句那么notify会触发，接着会执行handlers中的语句重启服务。
- hosts: webserver
tasks:
- name: install apache packges for xux
yum: name=httpd state=latest
- name: copy apache conf file for xux
copy: src=./httpd.conf dest=/etc/httpd/conf/httpd.conf
notify: restart apache service for xux
- name: ensure apache si running
service: name=httpd state=started enabled=yes
handlers:
- name: restart apache service for xux
service: name=httpd state=restarted
8.Role-角色扮演
roles则是在ansible中，playbooks的目录组织结构。将代码或文件进行模块化，成为roles的文件目录组织结构，易读，代码可重用，层次清晰。
示例：通过role远程部署nginx并配置
1.准备目录
nginx 角色名
files 普通文件
handlers 触发器程序
tasks 主任务
templates 金甲模板（有变量的文件）
vars 自定义变量
[root@localhost ~]# mkdir roles/nginx/{files,handlers,tasks,templates,vars} -p
touch roles/site.yaml roles/nginx/{handlers,tasks,vars}/main.yaml
echo 1234 > roles/nginx/files/index.html
yum install -y nginx && cp /etc/nginx/nginx.conf roles/nginx/templates/nginx.conf.j2
[root@localhost ~]# tree roles/
roles/
├── nginx
│ ├── files
│ │ └── index.html
│ ├── handlers
│ │ └── main.yaml
│ ├── tasks
│ │ └── main.yaml
│ ├── templates
│ └── vars
│ └── main.yaml
└── site.yaml
2.编写任务
vim roles/nginx/tasks/main.yaml
- name: install epel-release packge
yum: name=epel-release state=latest
- name: install nginx packge
yum: name=nginx state=latest
- name: copy index.html
copy: src=index.html dest=/usr/share/nginx/html/index.html
- name: copy nginx.conf template
template: src=nginx.conf.j2 dest=/etc/nginx/nginx.conf
notify: restart nginx
- name: make sure nginx service running
service: name=nginx state=started enabled=yes
Template:
Template模板在运用时与copy模块类似，区别在于可以在Ansible的Playbook执行的时候，根据一定的条件灵活的设置要复制文件中的部分关键内容。
在Ansible中，Templat模板使用jinjia2语言进行配置，模板文件的后缀名为.j2。
3.准备配置文件
vim roles/nginx/templates/nginx.conf.j2
worker_processes auto; 改成 worker_processes {{ ansible_processor_cores }}; //ansible内置变量
worker_connections 1024; 改成 worker_connections {{ worker_connections }}; //自定义变量
4.编写变量
vim roles/nginx/vars/main.yaml
worker_connections: 10240
5.编写处理程序
vim roles/nginx/handlers/main.yaml
---
- name: restart nginx
service: name=nginx state=restarted
6.编写剧本
vim roles/site.yaml
- hosts: webserver
roles:
- nginx
7.实施
cd roles
ansible-playbook site.yaml --syntax-check //测试
ansible-playbook site.yaml //实施剧本
文章内容主要参考:b站磊哥5.Ansible 自动化运维实战