Ansible1--------ansible的安装及部署

1.Ansible对于企业运维的重大意义

ansible是新出现的自动化运维工具，基于Python开发，集合了众多运维工具（puppet、cfengine、chef、func、fabric）的优点，实现了批量系统配置、批量程序部署、批量运行命令等功能。
ansible是基于模块工作的，本身没有批量部署的能力。真正具有批量部署的是ansible所运行的模块，ansible只是提供一种框架。主要包括：
(1)、连接插件connection plugins：负责和被监控端实现通信；
(2)、host inventory：指定操作的主机，是一个配置文件里面定义监控的主机；
(3)、各种模块核心模块、command模块、自定义模块；
(4)、借助于插件完成记录日志邮件等功能；
(5)、playbook：剧本执行多个任务时，非必需可以让节点一次性运行多个任务。

2.Ansible的安装

epel源

[root@ansible ~]# cat /etc/yum.repos.d/westos.repo 
[AppStream]
name=AppStream
baseurl=file:///media/AppStream
gpgcheck=0


[BaseOS]
name=BaseOS
baseurl=file:///media/BaseOS
gpgcheck=0

[fedra]     ##在网上找到的epel源##
name=fedra
baseurl=http://ftp.sjtu.edu.cn/fedora/epel/8/Everything/x86_64
gpgcheck=0
enabled=1

dnf install ansible -y    ##安装ansible
ansible --version

ansible的基本信息

/etc/ansible/ansible.conf	全局配置文件，默认很少修改
/etc/ansible/hosts	##全局主机清单清单文件

3.构建Anisble清单

清单就是ansible控制主机的列表

/etc/ansible/hosts                 ##全局清单文件

3.1.直接书写受管主机名或ip，每行一个

node1.westos.com
node2.westos.com
192.168.3.1

3.2.设定受管主机的组[组名称]

1清单查看：

ansible 清单中组名称 [-i 清单文件]  --list-hosts
ansible ungrouped --list-hosts
ansible all --list-hosts

单层清单
vim /etc/ansible/hosts

[list1]
node1.westos.com
node2.westos.com

[list2]
node2.westos.com

[list3]
192.168.3.1

嵌套清单

[westos:children]
list1
list3

测试

[root@ansible ansible]# ansible list1 --list-hosts
  hosts (2):
    192.168.3.1
    192.168.3.2
[root@ansible ansible]# ansible list2 --list-hosts
  hosts (1):
    192.168.3.2
[root@ansible ansible]# ansible list3 --list-hosts
  hosts (1):
    192.168.3.1
[root@ansible ansible]# ansible westos --list-hosts
  hosts (2):
  192.168.3.1
  192.168.3.2
    

3.3.主机规格的范围化操作

#通过指定主机名称或IP的范围可以简化Ansible主机清单
#语法：
#[start:end]
[westostest]
192.168.3.[1:3]

测试

[root@ansible ansible]# ansible westostest --list-hosts
  hosts (3):
       192.168.3.1
       192.168.3.2
       192.168.3.3

3.4.指定其他清单文件

vim /mnt/inventory
[westostest]
192.168.3.1
192.168.3.2

测试
用-i 指定清单

ansible all -i /mnt/inventory  --list-hosts
ansible westostest -i /mnt/inventory  --list-hosts
ansible ungrouped -i /mnt/inventory  --list-hosts

3.5ansible命令指定清单的正则表达式

*		##所有
		##172.25.254.*
		##westos*

:		##逻辑或
		##westos1:linux
		##172.25.254.100:172.25.254.200

:&		##逻辑与
		##westos1:&linux
		##主机即在westos1清单也在linux清单中

:!		##逻辑非
		##westos1:!linux
		##在westos1中不在linux中

~		##以关键字开头

~(str1|str2)	##以条件1或者条件2开头		

4.Ansible配置文件参数详解

ansible 清单中组名称 -m 模块 -u remote_user

4.1.配置文件的分类与优先级（清单文件也遵类似优先级）

/etc/ansible/ansible.cfg	基本配置文件，找不到其他配置文件此文件生效
~/.ansible.cfg	用户当前目录中没有ansible.cfg此文件生效
./ansible.cfg	优先级最高

独立配置用户的ansible文件

后读取的会覆盖先读取的清单文件，ansible文件

主配置文件中的remote_user是westos

但在lee用户的家目录下编辑ansible‘文件，最后读此文件，所以遵从此文件中的规则，remote_user=lee

4.2.常用配置参数

#[default]				##基本信息设定
inventory=				##指定清单路径
remote_user=		    ##在受管主机上登陆的用户名称，未指定使用当前用户
ask_pass=				##是否提示输入SSH密码，如果公钥登陆设定为false
library=				##库文件存放目录
local_tmp=				##本机临时命令执行目录
remote_tmp=				##远程主机临时py命令文件存放目录
forks=					##默认并发数量
host_key_checking=		##第一次连接受管主机时是否要输入yes建立host_key
sudo_user=				##默认sudo用户
ask_sudo_pass=			##每次在受控主机执行ansible命令时是否询问sudo密码
module_name=			##默认模块，默认使用command，可以修改为shell
log_path=				##日志文件路径

host_key_checking= 第一次连接受管主机时是否要输入yes建立host_key
remote_user= 在受管主机上登陆的用户名称，未指定使用当前用户

ask_pass= 是否提示输入SSH密码，如果公钥登陆设定为false 不用加-k
inventory= 指定清单路径
指定之后，就可以不用加-i
module_name= 默认模块，默认使用command，可以修改为shell
-m

利用清单。在远程主机中编辑文件

remote_tmp= 远程主机临时py命令文件存放目录
ansible主机中

[root@ansible ~]# cat /mnt/westos.sh 
#!/bin/bash
echo hello > /mnt/westosfile
sleep 300

远程主机中
cat westosfile脚本执行有效果
local_tmp= ##本机临时命令执行目录
同上，只是在ansible主机中的/tmp目录下的目录发生改变

[privilege_escalation]			##身份信息设定
become=					##连接后是否自动切换用户
become_method=				##设定切换用户的方式，通常用sudo
become_user=				##在受管主机中切换到的用户，通常为root
become_ask_pass				##是否需要为become_method提示输入密码，默认为false

在受控主机中对westos用户进行root授权
在主配置文件中不加become参数的设定时
文件中有了become参数设定后

直接使用root用户的身份建立删除文件

在受控主机中设置为nopasswd 在ansible主机中设置为become_ask_pass=false时，不需要输入密码执行