一、基礎介紹 ========================================================================================== 1、簡介 ansible是新出現的自動化運維工具，基于Python開發，集合了眾多運維工具（puppet、cfengine、chef、func、fabric）的優點，實現了批量系統配置、批量程序部署、批量運行命令等功能。ansible是基于模塊工作的，本身沒有批量部署的能力。真正具有批量部署的是ansible所運行的模塊，ansible只是提供一種框架。主要包括： (1)、連接插件connection plugins：負責和被監控端實現通信； (2)、host inventory：指定操作的主機，是一個配置文件里面定義監控的主機； (3)、各種模塊核心模塊、command模塊、自定義模塊； (4)、借助于插件完成記錄日志郵件等功能； (5)、playbook：劇本執行多個任務時，非必需可以讓節點一次性運行多個任務。 2、總體架構 3、特性 (1)、no agents：不需要在被管控主機上安裝任何客戶端； (2)、no server：無服務器端，使用時直接運行命令即可； (3)、modules in any languages：基于模塊工作，可使用任意語言開發模塊； (4)、yaml，not code：使用yaml語言定制劇本playbook； (5)、ssh by default：基于SSH工作； (6)、strong multi-tier solution：可實現多級指揮。 4、優點 (1)、輕量級，無需在客戶端安裝agent，更新時，只需在操作機上進行一次更新即可； (2)、批量任務執行可以寫成腳本，而且不用分發到遠程就可以執行； (3)、使用python編寫，維護更簡單，ruby語法過于復雜； (4)、支持sudo。 5、 ssh免秘鑰登錄配置

ssh-keygen -t dsa -f ~/.ssh/id_dsa -P ""

ssh-copy-id -i ~/.ssh/id_dsa.pub root@192.168.128.172     //可以寫個腳本批量分發

6、安裝ansible

yum install -y ansible

配置文件：

修改hosts文件：

#號去掉 添加客戶機ip

7、測試

[root@lvs_S ansible]# ansible webservers -m command -a 'uptime'

ansible all -m ping 測試所有分類客戶機ip

8、常用模塊

## 用來查看遠程主機的一些基本信息

ansible webservers -m setup

(1)、fetch 從主機中獲取文件

 [root@lvs_S roles]# ansible 192.168.128.172 -m fetch -a 'src=/root/1.txt dest=/root'

(2)、file

## 設置文件的屬性相關選項如下：
force：需要在兩種情況下強制創建軟鏈接，一種是源文件不存在，但之后會建立的情況下；另一種是目標軟鏈接已存在，需要先取消之前的軟鏈，然后創建新的軟鏈，有兩個選項：yes|no
group：定義文件/目錄的屬組
mode：定義文件/目錄的權限
owner：定義文件/目錄的屬主
path：必選項，定義文件/目錄的路徑
recurse：遞歸設置文件的屬性，只對目錄有效
src：被鏈接的源文件路徑，只應用于state=link的情況
dest：被鏈接到的路徑，只應用于state=link的情況state：directory：如果目錄不存在，就創建目錄file：即使文件不存在，也不會被創建link：創建軟鏈接hard：創建硬鏈接touch：如果文件不存在，則會創建一個新的文件，如果文件或目錄已存在，則更新其最后修改時間absent：刪除目錄、文件或者取消鏈接文件
用法：(1) 創建目錄：-a "path=  state=directory"(2) 創建鏈接文件：-a "path=  src=\'#\'" /p>(3) 刪除文件：-a "path=  state=absent“
示例：
## 遠程文件符號鏈接創建
ansible webservers -m file -a "src=/etc/resolv.conf dest=/tmp/resolv.conf state=link"

(4)、copy

## 復制文件到遠程主機相關選項如下：backup：在覆蓋之前，將源文件備份，備份文件包含時間信息。有兩個選項：yes|nocontent：用于替代“src”，可以直接設定指定文件的值dest：必選項。要將源文件復制到的遠程主機的絕對路徑，如果源文件是一個目錄，那么該路徑也必須是個目錄directory_mode：遞歸設定目錄的權限，默認為系統默認權限force：如果目標主機包含該文件，但內容不同，如果設置為yes，則強制覆蓋，如果為no，則只有當目標主機的目標位置不存在該文件時，才復制。默認為yesothers：所有的file模塊里的選項都可以在這里使用src：被復制到遠程主機的本地文件，可以是絕對路徑，也可以是相對路徑。如果路徑是一個目錄，它將遞歸復制。在這種情況下，如果路徑使用“/”來結尾，則只復制目錄里的內容，如果沒有使用“/”來結尾，則包含目錄在內的整個內容全部復制，類似于rsync。用法：(1) 復制文件-a "src=\'#\'"  "(2) 給定內容生成文件-a "content=  dest=  "其它參數：mode, owner, group, ...示例：## 將本地文件“/etc/ansible/ansible.cfg”復制到遠程服務器
# ansible webservers -m copy -a "src=/etc/ansible/ansible.cfg dest=/tmp/ansible.cfg owner=root group=root mode=0644"

## 遠程文件信息查看

# ansible webservers -m command -a "ls -al /tmp/ansible.cfg"

(5)、command

## 在遠程主機上執行命令相關選項如下：creates：一個文件名，當該文件存在，則該命令不執行free_form：要執行的linux指令chdir：在執行指令之前，先切換到該目錄removes：一個文件名，當該文件不存在，則該選項不執行executable：切換shell來執行指令，該執行路徑必須是一個絕對路徑ansible webservers -m command -a 'uname -r'

 ansible webservers -m command -a 'useradd abc' 添加用戶

ansible的command模塊并不支持管道等輸出。

(6)、shell

## 切換到某個shell執行指定的指令，參數與command相同。

與command不同的是，此模塊可以支持命令管道，同時還有另一個模塊也具備此功能：raw

示例：

## 先在本地創建一個SHELL腳本

## 將創建的腳本文件分發到遠程

# ansible webservers -m copy -a "src=/root/a.sh dest=/tmp/a.sh owner=root group=root mode=0755"

?

## 遠程執行

# ansible webservers -m shell -a "/tmp/a.sh"

ansible webservers -m shell -a 'echo 123 |passwd --stdin abc' 批量添加用戶密碼

(7) cron模塊：管理計劃任務條目

用法：    -a ""minute=hour=day=month=weekday=job=name=user=state={present|absent}示例：創建一個同步時間的計劃任務，每5分鐘同步一下服務器的時間[root@lvs_S ~]# ansible all -m cron -a "minute='*/5' job='/usr/sbin/ntpdate windowstime &>/dev/null' name='sync time'"

[root@lvs_S ~]# ansible all -m cron -a "name='sync time' state=absent"  //刪除

hostname模塊：管理主機名

用法：name=[root@lvs_S ~]# ansible all -a 'hostname'  獲取主機明

[root@lvs_S ~]# ansible 192.168.128.172 -m hostname -a "name=web_01"

yum模塊

使用yum命令完成程序包管理用法：-a ""(1) name=  state={present|latest}(2) name=  state=absentyum安裝vsftpd
[root@lvs_S ~]# ansible all -m yum -a 'name=vsftpd' 

[root@lvs_S ~]# ansible all -m yum -a 'name=vsftpd state=absent' 卸載

service模塊：服務管理

用法：  
-a ""name=state=startedstoppedrestartedenabled=runlevel=開啟主機的httpd服務
[root@lvs_S ~]# ansible all -m service -a "name=httpd state=started enabled=true"

group模塊：增加或刪除組

用法：-a ""name=state=system=gid=示例：添加一個組
[root@lvs_S ~]# ansible all -m group -a "name=gansible system=true"

user模塊 用戶管理

使用格式：name= : 創建的用戶名state= : present新增，absent刪除force= : 刪除用戶的時候刪除家目錄system= : 創建系統用戶uid= : 指定UIDshell= : 指定shellhome= : 指定用戶家目錄添加一個系統用戶
[root@lvs_S ~]# ansible all -m user -a "name=ccc system=true"

YAML：一種數據序列化工具的語言格式????

????YAML is a data serialization format designed for human readability and ?interaction with scripting languages.

 數據結構：key:value- item1- item2- item3例如{name:jerry, age:21}PlayBook核心元素：Tasks：任務，由模塊定義的操作的列表；Variables：變量Templates：模板，即使用了模板語法的文本文件；Handlers：由特定條件觸發的Tasks；Roles：角色；playbook的基礎組件：Hosts：運行指定任務的目標主機；remote_user：在遠程主機以哪個用戶身份執行；sudo_user：非管理員需要擁有sudo權限；tasks：任務列表模塊，模塊參數：格式：(1) action: module arguments(2) module: arguments運行playbook，使用ansible-playbook命令(1) 檢測語法ansible-playbook  --syntax-check  /path/to/playbook.yaml(2) 測試運行ansible-playbook -C /path/to/playbook.yaml--list-hosts-list-tasks--list-tags(3) 運行ansible-playbook  /path/to/playbook.yaml-t TAGS, --tags=TAGS--skip-tags=SKIP_TAGS--start-at-task=START_AT示例1:定義一個playbook任務來新增用戶和組定義一個yaml的模板[root@lvs_S ~]# cat group.yml 
- hosts: allremote_user: roottasks:- name: add a groupgroup: name=pbgroup system=true- name: add a useruser: name=pbuser group=pgroup system=true檢查語法：[root@lvs_S ~]# ansible-playbook --syntax-check group.yml

測試：[root@lvs_S ~]# ansible-playbook -C group.yml    

運行：[root@lvs_S ~]# ansible-playbook group.yml?

定義一個playbook任務來修改文件端口

[root@lvs_S ~]# cat web.yml
- hosts: webserversremote_user: roottasks:- name: install httpdyum: name=httpd state=latest- name: install confcopy: src=/root/httpd.conf dest=/etc/httpd/conf/httpd.conf //先修改httpd.conf- name: start httpd serviceservice: name=httpd state=reloaded

結果：

更多模塊

其他常用模塊，比如：service、cron、yum、synchronize就不一一例舉，可以結合自身的系統環境進行測試。

service：系統服務管理

cron：計劃任務管理

yum：yum軟件包安裝管理

synchronize：使用rsync同步文件

user：系統用戶管理

group：系統用戶組管理

更多模塊可以參考：

#ansible-doc –l

ansible模塊：

????獲取模塊列表：ansible-doc -l

????獲取指定模塊的使用幫助：ansible-doc -s MOD_NAME

常用模塊：

ping模塊：探測目標主機是否存活；

?

?

?

?

?

?

轉載于:https://www.cnblogs.com/Dev0ps/p/7803294.html

總結

以上是生活随笔為你收集整理的centos7+ansible自动化工具使用的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。