一、abstract简介
ansible是新出现的自动化运维工具，基于Python开发，集合了众多运维工具(puppet、cfengine、chef、func、fabric) 的优点，实现了批量系统配置、批量程序部署、批量运行命令等功能.无客户端。我们要学一些Ansible的安装和一些基本概念,然后我们会开始研究一些真正有意思的东西 - plavbook,配置管理,部署以及语法编排.我们将会学习如何使用/usr/bin/ansible执行ad-hoc并行命令,我们还会学习ansible的核心有什么样的模块可供使用.当然以后你也可以写你自己的模块。
二、install部署
1. dns resolve
环境：
ansible服务器：
192.168.64.2
ansible客户机：
192.168.64.3
192.168.64.4
192.168.64.5
ansible服务器
域名解析
vim /etc/hosts
192.168.64.2 ansible
192.168.64.3 host1
192.168.64.4 host2
192.168.64.5 host3
ansible客户机
无需配置
IP
YUM源
2.install ansible
yum install -y epel-release 可配置阿里的
yum install -y ansible
检测是否安装成功
rpm -ql ansible 列出ansible所有文件
rpm -qc ansible 查看配置文件
ansible --help 查看ansible帮助
ansible-doc -l 看所有模块
ansible-doc -s yum 看yum模块
三、ssh-key可选
1.免密码ssh-key的方式
2.ssh-keygen的方式
3.ssh-copy-id IP地址 推送密钥
四、ansible基础
1.定义主机清单
vim /etc/ansible/hosts
host1
host2
host3
没有host4注意
2.测试连通性
ansible localhost -m ping -m指定模块，ping只是其中的一个模块，还有shell，yum等
3.简洁输出
ansible localhost -m ping -o
4.know_hosts
ansible host1 -m ping 成功，因为有免密
ansible host2 -m ping 失败，没有免密
ansible host2 -m ping -u root -k -o 增加用户名选项，和密码选项
去掉（yes/no选项）的询问
vim /etc/ssh/ssh_config
StrictHostKeyChecking no
systemctl restart sshd
5.错误示范
ansible host4 -m ping -u root -k -o 失败，主机清单未配置主机
6.请注意ping和ssh
ping ICMP：网络消息管理协议
关闭host2主机的sshd进程，进行ping连通性测试
再使用ansible对host2进行连通性测试，却是失败的
结论：ansible的ping，是餐车ssh程序是否连接，不是icmp协议
ansible host2 -m ping -u root -k -o
五、inventory主机清单
含义：清查，存货清单，财产目录，主机清单
1.增加主机组
官方链接：
vim /etc/ansible/hosts
[webserver]
host1
host2
host3
host4
ansible webserver -m ping -o 验证组被调用
2.增加用户名，密码
vim /etc/ansible/hosts
#为了方便管理都是添加免密
[webserver]
host1 ansible_ssh_user='root' ansible_ssh_pass='666666'
host2 ansible_ssh_user='root' ansible_ssh_pass='666666'
host3 ansible_ssh_user='root' ansible_ssh_pass='666666'
host4 ansible_ssh_user='root' ansible_ssh_pass='666666'
或
host[1:4] ansible_ssh_user='root' ansible_ssh_pass='666666'
ansible webserver -m ping -o 验证
思考主机和用户名和密码不同怎么设置？ 分别设置
3.增加端口
将host4的sshd端口修改为2222
vim /etc/ssh/sshd_config
Port 2222 (1024-65535)最好
systemctl restart sshd
登录的话需要加上端口 ssh root@192.168.64.3 -p 2222
ansible webserver -m ping -o 验证，失败因为端口已改
vim /etc/ansible/hosts
[webserver]
host[1:3] ansible_ssh_user='root' ansible_ssh_pass='666666'
host4 ansible_ssh_user='root' ansible_ssh_pass='666666' ansible_ssh_port='2222'
liunx进行安全加固？（面试题）
修改ssh默认端口号，禁用超管，修改yum源等等
4.组：变量
ansible内部变量可以帮助我们简化主机清单的设置
vim /etc/ansible/hosts
[webserver]
host[1:3]
host4 ansible_ssh_port='2222'
[webserver:vars] vars代表的是变量
ansible_ssh_user='root'
ansible_ssh_pass='666666'
常用变量
5.子：分组
将不同的组进行组合
vim /etc/ansible/hosts
[apache]
host[1:2]
[nginx]
host[3:4]
[webserver:children] children 子分组
apache
nginx
[webserver:vars] vars代表的是变量
ansible_ssh_user='root'
ansible_ssh_pass='666666'
6.自定义主机列表
vim hostlist
[dockers]
host[1:2]
[dockers:vars]
ansible_ssh_user='root'
ansible_ssh_pass='666666'
ansible -i hostlist dockers -m ping -o -i连接外部主机清单
六、Ad-Hoc点对点模式
简介：临时的，在ansible中是指需要快速执行的单条命令，并且不需要保存的命令，对于复杂的命令则为playbook
1.shell模块
ansible-doc shell
ansible webserver -m shell -a 'hostname' -o 调用hostname -o间接执行
ansible webserver -m shell -a ‘hostname’ -o -f 2 指定线程数
ansible webserver -m shell -a 'yum -y install httpd' -o 安装程序
ansible webserver -m shell -a 'uptime' 查询系统负载
2.复制模块
帮助 ansible-doc copy
案例 快速拷贝东西到别的机器上（机器多，人少）
ansible webserver -m copy -a 'src=/etc/hosts dest=/tmp/2.txt owner=root group=bin mode=777' src=source 资源 dest=destination目标地 owner属主 group属组 mode权限
ansible webserver -m copy -a 'src=/etc/hosts dest=/tmp/2.txt owner=root group=bin mode=777 backup=yes' backup如果内容不同不覆盖，重新建一个文件
3.用户模块
帮助 ansible-doc user
3.1创建用户
ansible webserver -m user -a 'name=qianfeng state=present' 创建present
3.2修改密码
1.生成加密密码
echo '512050951' | openssl passwd -1 -stdin 生成加密密码值
加密 密码 密码类型 标准输入输出，不等用户回话
2.修改密码
ansible webserver -m user -a 'name=qianfeng password="把上个命令生成密码放这"
3.3修改shell
ansible webserver -m user -a 'name=qianfeng shell=/sbin/nologin append=yes'
追加修改的意思
3.4删除用户
ansible webserver -m user -a 'name=qianfeng state=absent' 删除absent
4.软件包管理
帮助 ansible-doc yum
ansible host1 -m yum -a 'name="*" state=latest' 升级所有包
ansible host2 -m yum -a 'name="http" state=latest' 安装apache
5.服务模块
ansible-doc service 帮助
ansible host2 -m service -a 'name=httpd state=started' 开启http服务
ansible host2 -m service -a 'name=httpd state==started enabled=yes' 开机自启
ansible host2 -m service -a 'name=httpd state=stopped' 停止服务
ansible host2 -m service -a 'name=httpd state=restarted' 重启
ansible host2 -m service -a 'name=httpd state=started enabled=no' 关闭开机自启
6.文件模块
帮助 ansible-doc file
ansible host1 -m file -a 'path=/tmp/88.txt mode=777 state=touch' 创建文件
ansible host1 -m file -a 'path=/tmp/99 mode=777 state=directory' 创建目录
7.收集模块
帮助 ansible-doc setup
ansible host3 -m setup
ansible host3 -m setup -a 'filter=ansible_all_ipv4_addresses' filter过滤
七、YMAL-YMAL Aint't Markup Language 非标记语言
语法
列表
fruits：
- Apple
- Orange
- pear
字典
martin：
name:Martin Devoper
job:Developer
skill:Elite
示例：需求：通过YAML编写一个简单的剧本，完成web的配置，部署，启动的全过程
ansible服务器：
1.准备工作
ansible all -m yum -a 'name=httpd state=removed' -o 卸载以免报错看不懂
yum install -y httpd 准备配置文件
mkdir apache
cd apache
cp -rf /etc/httpd/conf/httpd.conf . 考到当前目录下
grep '^Listen' httpd.conf Listen 8080
2.编写剧本-----对齐很重要
vim apache.ymal
- hosts: host2 减号后面一定要有空格，冒号后边有空格
tasks: tasks任务，只有一个的话在tasks后边写
- name: install apache packages name描述信息
yum: name=httpd state=present
- name: copy apache conf
copy: src=./httpd.conf dest=/etc/httpd/conf/httpd.conf
- name: ensure apache is running
service: name=httpd state=started enabled=yes
3.测试
ansible-playbook apache.yaml --syntax-check 剧本apache.yml 语法测试校验
ansible-playbook apache.yaml --list -tasks 列出来都有什么任务
ansible-playbook apache.yaml --list -hosts 列出主机
ansible-playbook apache.yaml 执行剧本
检查一下
192.168.64.3:8080
4.handlers
如果配置发生变化（httpd.connf），系统需要重启
八、Role 角色扮演
简介：roles是在ansible中，playbooks的目录组织结构，将代码或文件进行模块化，成为roles的文件目录组织结构，易读，代码可重用，层次清晰
目标：通过role远程部署ngnix并配置
1.目录结构
tree roles/
准备目录结构
mkdir roles/nginx/{files,handlers,tasks,templates,vars} -p
touch roles/site.yaml roles/nginx/{handlers,tasks,vars}/main.yaml
echo 1234>roles/nginx/files/index.html
yum install -y nginx && cp /etc/nginx/nginx.conf roles/ngnix/templates/nginx.conf.j2
2.编写任务
vim roles/nginx/tasks/main.yaml
---
- name: install epel-release package
yum: name=epel-release state=latest
- name: install nginx package
yum: name=nginx state=latest
- name: copy index.html
copy: src=index.html dest=/usr/share/nginx/html/index.html
- name:copy nginx.conf template
template: src=nginx.conf.j2 dest=/etc/nginx/nginx.conf 看做copy
notify: restart nginx
- name: make sure nginx service running
service: name=nginx stat=started enabled=yes
