ansible安装配置和基本使用

一、ansible安装

ansible依赖于Python 2.6或更高的版本、paramiko、PyYAML及Jinja2。

1.1 编译安装

解决依赖关系

#yum-yinstallpython-jinja2PyYAMLpython-paramikopython-babelpython-crypto

解压安装包

#tarxfansible-1.5.4.tar.gz

#cdansible-1.5.4

编译安装

#pythonsetup.pybuild

#pythonsetup.pyinstall

拷贝配置文件

#mkdir/etc/ansible

#cp-rexamples/*/etc/ansible

1.2 rpm包安装

使用阿里云镜像源即可，这里为了方便使用，就直接使用yum安装了。

Fedora用户可直接安装Ansible,但RHEL或CentOS用户,需要配置EPEL

#yuminstall-yepel-release

#yuminstall-yansible

注意：不同版本的ansible的功能差异可能较大。

二、配置

配置文件介绍：

配置文件：/etc/ansible/ansible.cfg

hostfile=/etc/ansible/hosts#指定默认hosts配置的位置

host_key_checking=False#不进行host_key检查,省去目标key发生变化时输入(yes/no)的步骤

ask_pass=True#每次执行ansible命令是否询问ssh密码

ask_sudo_pass=True#每次执行ansible命令时是否询问sudo密码

主机清单：/etc/ansible/hosts

主程序：ansible、ansible paly-book、ansible-doc

1.将要管理的主机纳入/etc/ansible/hosts配置文件中，可以填写IP或是主机名

[WebServers]

10.10.10.3

10.10.10.4

2.基于ssh的方式与被管理的主机进行通信，在管理的主机上(部署ansible的主机上)生成一对非对称密钥，将公钥发给被管理的主机。

(1)生成一对密钥：ssh-keygen -t rsa

[root@wlmyum.repos.d]#ssh-keygen-trsa#默认存放的地方为/root/.ssh目录下

Generatingpublic/privatersakeypair.

Enterfileinwhichtosavethekey(/root/.ssh/id_rsa):

Enterpassphrase(emptyfornopassphrase):

Entersamepassphraseagain:

Youridentificationhasbeensavedin/root/.ssh/id_rsa.

Yourpublickeyhasbeensavedin/root/.ssh/id_rsa.pub.

Thekeyfingerprintis:

e8:60:67:4d:29:90:d2:4d:7d:52:2f:c7:e4:87:a4:80root@wlm

Thekey'srandomartimageis:

+--[RSA2048]----+

|..+.o...o|

|.o.Eoo.B.|

|..ooo*.|

|=o.|

|o+S|

|.=|

|.|

||

||

+-----------------+

(2)将公钥发给要管理的主机：ssh-copy-id -i /root/.ssh/id_rsa.pub root@10.10.10.3

[root@wlmyum.repos.d]#ssh-copy-id-i/root/.ssh/id_rsa.pubroot@10.10.10.4

Theauthenticityofhost'10.10.10.4(10.10.10.4)'can'tbeestablished.

RSAkeyfingerprintis43:8a:cc:2c:6a:07:0e:16:17:04:b5:dd:2c:4a:9a:41.

Areyousureyouwanttocontinueconnecting(yes/no)?yes

/usr/bin/ssh-copy-id:INFO:attemptingtologinwiththenewkey(s),tofilteroutanythatarealreadyinstalled

/usr/bin/ssh-copy-id:INFO:1key(s)remaintobeinstalled--ifyouarepromptednowitistoinstallthenewkeys

root@10.10.10.4'spassword:

Permissiondenied,pleasetryagain.

root@10.10.10.4'spassword:

Numberofkey(s)added:1

Nowtryloggingintothemachine,with:"ssh'root@10.10.10.4'"

andchecktomakesurethatonlythekey(s)youwantedwereadded.

3.开始使用我们的第一条ansible命令，进行验证：

#ansibleall-mping

[root@wlmyum.repos.d]#ansibleall-mping

10.10.10.4|SUCCESS=>{

"changed":false,

"ping":"pong"

}

10.10.10.3|SUCCESS=>{

"changed":false,

"ping":"pong"

}

命令介绍：

简单实用格式：ansible[-mmodule_name][-aargs][options]

ansibleall-mping：

all代表所有被管理的主机都进行操作-mping指定使用ping模块，ping通了返回的结果为pong

三、基本使用

1.常用命令

ansible-doc命令：获取模块列表，及模块使用格式;

ansible-doc-l：获取列表

ansible-doc-smodule_name：获取指定模块的使用信息

2.ansible命令格式

ansible[-fforks][-mmodule_name][-aargs]

指明管控主机，以模式形式表示或者直接给定IP，必须事先定义在文件中;all设置所有

[-f forks]指明每批管控多少主机，默认为5个主机一批次

[-m module_name]使用何种模块管理操作，所有的操作都需要通过模块来指定

[-a args]指明模块专用参数;args一般为key=value格式

注意：command模块的参数非为kv格式，而是直接给出要执行的命令即可;

注意：默认读取/etc/ansible/hosts，也可以指明自定义文件路径

-iPATH, --inventory=PATH：指明使用的host inventory文件路径;

3.常用模块介绍(module_name)

1)command模块：远程主机上运行命令

例如：

ansibleWebServers-mcommand-a"ls/tmp"

command模块可以省略，此命令可以直接写为：

ansibleWebServers-a"ls/tmp"

[root@wlmyum.repos.d]#ansibleWebServers-mcommand-a"ls/tmp"

#WebServers组里的所有主机执行ls/tmp操作

10.10.10.4|SUCCESS|rc=0>>

ansible_1DyyqF

keyring-e9DiYC

keyring-teKcdb

orbit-gdm

pulse-bcZcwuv9QjKR

pulse-qnyrpnncnwcb

10.10.10.3|SUCCESS|rc=0>>

ansible_itWaHf

systemd-private-6d81b379511c48219f27f97e16064052-colord.service-RK8yfy

systemd-private-6d81b379511c48219f27f97e16064052-cups.service-wm4x9x

systemd-private-6d81b379511c48219f27f97e16064052-httpd.service-UXyj9P

systemd-private-6d81b379511c48219f27f97e16064052-named.service-Nw7Sew

systemd-private-6d81b379511c48219f27f97e16064052-rtkit-daemon.service-QM4tRC

systemd-private-6d81b379511c48219f27f97e16064052-vmtoolsd.service-p58UCc

给远程主机添加用户，并设置密码：

ansibleWebServers-a"useraddansible1"

ansibleWebServers-a"echodtsdts|passwd--stdinansible1"

#直接这样使用不会成功，不支持管道，下面介绍shell模块

[root@wlmyum.repos.d]#ansibleWebServers-a"useraddansible1"

10.10.10.4|SUCCESS|rc=0>>

10.10.10.3|SUCCESS|rc=0>>

[root@wlmyum.repos.d]#ansibleWebServers-a"echodtsdts|passwd--stdinansible1"

10.10.10.4|SUCCESS|rc=0>>

dtsdts|passwd-stdinansible1#只显示了“dtsdts|passwd--stdinansible1”内容

10.10.10.3|SUCCESS|rc=0>>

dtsdts|passwd-stdinansible1

2)shell模块：远程主机在shell进程下运行命令，支持shell特性，当然也支持管道

给用户添加密码：

ansibleWebServers-mshell-a"echodtsdts|passwd--stdinansible1"

[root@wlmyum.repos.d]#ansibleWebServers-mshell-a"echodtsdts|passwd--stdinansible1"

10.10.10.4|SUCCESS|rc=0>>

更改用户ansible1的密码。

passwd：所有的身份验证令牌已经成功更新。

10.10.10.3|SUCCESS|rc=0>>

更改用户ansible1的密码。

passwd：所有的身份验证令牌已经成功更新。

3) copy模块：把当前主机文件复制到远程主机位置，可以指定mode(权限)、own(所属主)、group(所属组)

ansibleall-mcopy-a"src=/tmp/abc.txtdest=/root/mode=644owner=ansible1group=root"

#src="本地主机文件"dest="远程主机文件"

[root@wlmyum.repos.d]#ansibleall-mcopy-a"src=/tmp/abc.txtdest=/root/"

10.10.10.4|SUCCESS=>{

"changed":true,

"checksum":"325287cee456533bf76025312e5d05e842cb43a9",

"dest":"/root/abc.txt",

"gid":0,

"group":"root",

"md5sum":"1c6d47c6e4d59c630751b47fff140b89",

"mode":"0644",

"owner":"root",

"size":15,

"src":"/root/.ansible/tmp/ansible-tmp-1484639082.19-114656107854348/source",

"state":"file",

"uid":0

}

10.10.10.3|SUCCESS=>{

"changed":true,

"checksum":"325287cee456533bf76025312e5d05e842cb43a9",

"dest":"/root/abc.txt",

"gid":0,

"group":"root",

"md5sum":"1c6d47c6e4d59c630751b47fff140b89",

"mode":"0644",

"owner":"root",

"size":15,

"src":"/root/.ansible/tmp/ansible-tmp-1484639082.46-26533455703361/source",

"state":"file",

"uid":0

}

4)cron模块：在远程主机制定crontab周期性计划任务

minute=hour=day=month=weekday=job=name=(必须填写)state=

例如：

ansibleall-mcron-a"minute=*/10job='/sbin/ntpdate10.10.10.10&>/dev/null'name=Synctime"

在被管理的主机上使用crontab -l查看

[root@WebServer~]#crontab-l

#Ansible:Synctime

*/10****/sbin/ntpdate10.10.10.10&>/dev/null

在管理(ansible)的主机上，可以删除制定的计划任务

ansibleall-mcron-a"state=absentname=Synctime"#name="name"

[root@wlmyum.repos.d]#ansibleall-mcron-a"state=absentname=Synctime"

10.10.10.4|SUCCESS=>{

"changed":true,

"envs":[],

"jobs":[]

}

10.10.10.3|SUCCESS=>{

"changed":true,

"envs":[],

"jobs":[]

}

5)fetch模块：和copy相反，从远程主机拷贝文件到本地主机

ansibleWebServers-mfetch-a“src=/root/abc.txtdest=/root/kel/flat=yes”

src="远程主机文件"dest="本地主机"可以不要flat=yes参数

flat=yes作用：

当dest=/root/kel/，abc.txt会保存在/root/kel/目录下

当dest=/root/kel，会拷贝abc.txt文件，并命名为kel

6)file模块：file模块它包含了文件、文件夹、超级链接类的创立、拷贝、移动、删除操作

ansibleWebServers-mfile-a

#修改文件的所有组、人、权限。

path=/etc/foo.confowner=foogroup=foomode=0644

#操作链接的案例

src=/file/to/link/todest=/path/to/symlinkowner=foogroup=foostate=link

#参数化案例

src=/tmp/{{item.path}}dest={{item.dest}}state=linkwith_items:

-{path:'x',dest:'y'}-{path:'z',dest:'k'}

#使用touch来创建一个空文件并定义权限

path=/etc/foo.confstate=touchmode="u=rw,g=r,o=r"

#touch一个空文件，并且修改权限

path=/etc/foo.confstate=touchmode="u+rw,g-wx,o-rwx"

7)yum模块：用于yum安装包安装和卸载等操作

#ansibleWebServers-myum-a“name=httpd”

#在远程主机上使用yum安装htpd服务

8)service模块：服务管理，就是service命令

ansibleall-mservice-a""

#不管当前什么情况，启动apache

name=httpdstate=started

#不管当前什么情况，停止apache

name=httpdstate=stopped

#不管当前什么情况，重启apache

name=httpdstate=restarted

#系统重启后，启动apache

name=httpdenabled=yes

9) user/group模块：user模块，用于管理用户;group模块，用于管理group

#ansibleall-muser-a"name=test01group=root"

#添加一个test01用户，所属组为root

#ansibleall-muser-a"name=test01state=absentremove=yes"

#删除test01用户

#ansibleall-mgroup-a"name=testgrp01"

#添加一个testgrp01的组

#ansibleall-mgroup-a"name=testgrp01state=absent"

#删除组testgrp01

四、Playbooks剧本

playbooks是ansible更强大的配置管理组件，实现基于文本文件编排执行的多个任务，且多次重复执行。playbook组织格式为使用YAML语言来进行编写。

[page]

playbook是由一个或多个”play”组成的列表。play的主要功能在于将事先归为一组的主机装扮成事先通过ansible中的task定义好的角色。从根本上来讲，所谓的task无非是调用ansible的一个module。将多个paly组织在一个playbook中，即可以让他们联通起来按事先编排的机制同唱一台大戏。

YAML是用来写配置文件的，接下来的配置文件都是以yaml为后缀。

1.先来一个playbook的例子：

在ansible主机上的/root/下创建httpd目录，将本机的httpd.conf文件拷贝该目录下，修改配置文件里的监听的端口为8081

#vimweb.yaml#注意：文件一般以yaml为后缀

-hosts:WebServers#运行指定任务的目标主机

remote_user:root#在远程主机上执行任务的用户

tasks:#任务列表

-name:installhttpdpackage#设置任务名称，非必要

yum:name=httpdstate=present#使用yum模块安装httpd

-name:installconfigurefile

copy:src=/root/httpd/httpd.confdest=/etc/httpd/conf/#使用copy模块

-name:starthttpdservice

service:name=httpdstate=started#使用service模块，start服务

测试：

ansible-playbook --check playbook：只检测可能会发生的改变，但不真正执行操作;

ansible-playbook playbook:直接执行

ansible-playbook --list-hosts：列出运行任务的主机;

[root@wlmhttpd]#ansible-playbook--checkweb.yaml

PLAY[WebServers]**************************************************************

TASK[setup]*******************************************************************

ok:[10.10.10.3]

ok:[10.10.10.11]

TASK[installhttpdpackage]***************************************************

ok:[10.10.10.3]

ok:[10.10.10.11]

TASK[installconfigurefile]**************************************************

changed:[10.10.10.11]

ok:[10.10.10.3]

TASK[starthttpdservice]*****************************************************

ok:[10.10.10.3]

ok:[10.10.10.11]

PLAYRECAP*********************************************************************

10.10.10.11:ok=4changed=1unreachable=0failed=0

10.10.10.3:ok=4changed=0unreachable=0failed=0

[root@wlmhttpd]#ansible-playbookweb.yaml

PLAY[WebServers]**************************************************************

TASK[setup]*******************************************************************

ok:[10.10.10.3]

ok:[10.10.10.11]

TASK[installhttpdpackage]***************************************************

ok:[10.10.10.3]

ok:[10.10.10.11]

TASK[installconfigurefile]**************************************************

ok:[10.10.10.3]

ok:[10.10.10.11]

TASK[starthttpdservice]*****************************************************

changed:[10.10.10.11]

changed:[10.10.10.3]

PLAYRECAP*********************************************************************

10.10.10.11:ok=4changed=1unreachable=0failed=0

10.10.10.3:ok=4changed=1unreachable=0failed=0

2.通过这个事例的使用，下面来概括一下介绍playbook

playbook的基础组件：

Hosts：运行指定任务的目标主机

remoute_user:在远程主机上执行任务的用户

sudo_user：

task：任务列表

格式：

(1)action:module arguments

(2) module：arguments

注意：shell和command模块后面直接跟命令，而非key=valume类的参数列表

设置在特定条件下触发：

(1)某任务的状态在运行后为changed时，可通过“notify”通知给相应的handlers;

handlers：

任务，在特定条件下触发;

接收到其他任务的通知是被触发;

(2)任务可以通过“tags”打标签，而后可在ansible-playbook命令上使用-t指定进行调用;

运行playbook的方式：

(1)测试

ansible-playbook --check

只检测可能会发生的改变，但不真正执行操作;

ansible-playbook --list-hosts

列出运行任务的主机;

(2)运行

ansible-playbook

3.上面的脚本里，改变了配置文件之后会启动服务，但是不会重启服务，如果以后又改变配置文件，只有restart才会生效，那怎么实现了?

下面介绍handlers。

在特定条件下触发;接收到其他任务的通知时被触发。Tasks中的任务都是有状态的，changed或者ok。 在Ansible中，只在task的执行状态为changed的时候，才会执行该task调用的handler。Handlers 最佳的应用场景是用来重启服务,或者触发系统重启操作.除此以外很少用到了。我改了配置文件要重启吧。

某任务的状态在运行后为changed时，可通过“notify”通知给相应的handlers;

handlers：

任务，在特定条件下触发;

接收到其他任务的通知是被触发;

事例脚本如下：

-hosts:WebServers

remote_user:root

tasks:

-name:installhttpdpackage

yum:name=httpdstate=present

-name:installconfigurefile

copy:src=/root/httpd/httpd.confdest=/etc/httpd/conf/

notify:restarthttpd#加notify标签，如果copy的执行结果为change，就会触发下面handlers里name:restarthttpd的操作

-name:starthttpdservice

service:name=httpdstate=started

handlers:

-name:restarthttpd#这里的名称和notify是一致的

service:name=httpdstate=restarted#restarthttpd服务

测试(配置文件没有变动)：

[root@wlmhttpd]#ansible-playbook--checkweb_handlers.yaml

PLAY[WebServers]**************************************************************

TASK[setup]*******************************************************************

ok:[10.10.10.3]

ok:[10.10.10.11]

TASK[installhttpdpackage]***************************************************

ok:[10.10.10.3]

ok:[10.10.10.11]

TASK[installconfigurefile]**************************************************

ok:[10.10.10.11]

ok:[10.10.10.3]

TASK[starthttpdservice]*****************************************************

ok:[10.10.10.3]

ok:[10.10.10.11]

PLAYRECAP*********************************************************************

10.10.10.11:ok=4changed=0unreachable=0failed=0

10.10.10.3:ok=4changed=0unreachable=0failed=0

执行：

[root@wlmhttpd]#ansible-playbookweb_handlers.yaml

PLAY[WebServers]**************************************************************

TASK[setup]*******************************************************************

ok:[10.10.10.3]

ok:[10.10.10.11]

TASK[installhttpdpackage]***************************************************

ok:[10.10.10.11]

ok:[10.10.10.3]

TASK[installconfigurefile]**************************************************

ok:[10.10.10.3]

ok:[10.10.10.11]

TASK[starthttpdservice]*****************************************************

ok:[10.10.10.11]

ok:[10.10.10.3]

PLAYRECAP*********************************************************************

10.10.10.11:ok=4changed=0unreachable=0failed=0

10.10.10.3:ok=4changed=0unreachable=0failed=0

修改了被管理主机上10.10.10.3上的配置文件后再执行：

[root@wlmhttpd]#ansible-playbookweb_handlers.yaml

PLAY[WebServers]**************************************************************

TASK[setup]*******************************************************************

ok:[10.10.10.11]

ok:[10.10.10.3]

TASK[installhttpdpackage]***************************************************

ok:[10.10.10.11]

ok:[10.10.10.3]

TASK[installconfigurefile]**************************************************

ok:[10.10.10.11]

changed:[10.10.10.3]

TASK[starthttpdservice]*****************************************************

ok:[10.10.10.11]

ok:[10.10.10.3]

RUNNINGHANDLER[restarthttpd]************************************************

changed:[10.10.10.3]

PLAYRECAP*********************************************************************

10.10.10.11:ok=4changed=0unreachable=0failed=0

10.10.10.3:ok=5changed=2unreachable=0failed=0

4.指定执行哪些name内的操作，添加tags标签

任务可以通过“tags”打标签，而后可在ansible-playbook命令上使用-t指定进行调用;

在上一个脚本的基础上，添加tags标签操作，样例脚本如下：

-hosts:WebServers

remote_user:root

tasks:

-name:installhttpdpackage

yum:name=httpdstate=present

tags:insthttpd#添加tags标签，名称为insthttpd

-name:installconfigurefile

copy:src=/root/httpd/httpd.confdest=/etc/httpd/conf/

notify:restarthttpd

tags:instconf#添加tags标签，名称为instconf

-name:starthttpdservice

service:name=httpdstate=started

tags:starthttpd#添加tags标签，名称为starthttpd

handlers:

-name:restarthttpd

service:name=httpdstate=restarted

执行：

在ansible-playbook命令上使用-t指定进行调用

[root@wlmhttpd]#ansible-playbook-tstarthttpdweb_handlers.yaml

PLAY[WebServers]**************************************************************

TASK[setup]*******************************************************************

ok:[10.10.10.3]

ok:[10.10.10.11]

TASK[starthttpdservice]*****************************************************

ok:[10.10.10.11]

ok:[10.10.10.3]

#只执行了starthttpdservice

PLAYRECAP*********************************************************************

10.10.10.11:ok=2changed=0unreachable=0failed=0

10.10.10.3:ok=2changed=0unreachable=0failed=0

[root@wlmhttpd]#ansible-playbook-tinstconfweb_handlers.yaml

PLAY[WebServers]**************************************************************

TASK[setup]*******************************************************************

ok:[10.10.10.11]

ok:[10.10.10.3]

TASK[installconfigurefile]**************************************************

ok:[10.10.10.11]

ok:[10.10.10.3]

#值执行了installconfigurefile

PLAYRECAP*********************************************************************

10.10.10.11:ok=2changed=0unreachable=0failed=0

10.10.10.3:ok=2changed=0unreachable=0failed=0