ansible入门搭建与使用

其他 2019-03-30 17:50:53 阅读次数: 0
版权声明：皆为本人原创，复制必究 https://blog.csdn.net/m493096871/article/details/88773547

ansible 简介

ansible 是什么？

　　ansible是新出现的自动化运维工具，基于Python开发，集合了众多运维工具（puppet、chef、func、fabric）的优点，实现了批量系统配置、批量程序部署、批量运行命令等功能。
　 　ansible是基于 paramiko 开发的,并且基于模块化工作，本身没有批量部署的能力。真正具有批量部署的是ansible所运行的模块，ansible只是提供一种框架。 ansible不需要在远程主机上安装client/agents，因为它们是基于ssh来和远
程主机通讯的。ansible目前已经已经被红帽官方收购，是自动化运维工具中大家认可度最高的，并且上手容易，学习简单。是每位运维工程师必须掌握的技能之一。

ansible 特点

  1. 部署简单，只需在主控端部署Ansible环境，被控端无需做任何操作；
  2. 默认使用SSH协议对设备进行管理；
  3. 有大量常规运维操作模块，可实现日常绝大部分操作；
  4. 配置简单、功能强大、扩展性强；
  5. 支持API及自定义模块，可通过Python轻松扩展；
  6. 通过Playbooks来定制强大的配置、状态管理；
  7. 轻量级，无需在客户端安装agent，更新时，只需在操作机上进行一次更新即可；
  8. 提供一个功能强大、操作性强的Web管理界面和REST API接口——AWX平台。

ansible 架构图

上图中我们看到的主要模块如下：

Ansible：Ansible核心程序。
HostInventory：记录由Ansible管理的主机信息，包括端口、密码、ip等。
Playbooks：“剧本”YAML格式文件，多个任务定义在一个文件中，定义主机需要调用哪些模块来完成的功能。
CoreModules：核心模块，主要操作是通过调用核心模块来完成管理任务。
CustomModules：自定义模块，完成核心模块无法完成的功能，支持多种语言。
ConnectionPlugins：连接插件，Ansible和Host通信使用

ansible 任务执行

ansible 任务执行模式

　　Ansible 系统由控制主机对被管节点的操作方式可分为两类，即adhoc和playbook：

  • ad-hoc模式(点对点模式)
    　　使用单个模块，支持批量执行单条命令。ad-hoc 命令是一种可以快速输入的命令，而且不需要保存起来的命令。就相当于bash中的一句话shell。
  • playbook模式(剧本模式)
    　　是Ansible主要管理方式，也是Ansible功能强大的关键所在。playbook通过多个task集合完成一类功能，如Web服务的安装部署、数据库服务器的批量备份等。可以简单地把playbook理解为通过组合多条ad-hoc操作的配置文件。

ansible 执行流程

　简单理解就是Ansible在运行时， 首先读取ansible.cfg中的配置， 根据规则获取Inventory中的管理主机列表， 并行的在这些主机中执行配置的任务， 最后等待执行返回的结果。

ansible 命令执行过程

  1. 加载自己的配置文件，默认/etc/ansible/ansible.cfg；
  2. 查找对应的主机配置文件，找到要执行的主机或者组；
  3. 加载自己对应的模块文件，如 command；
  4. 通过ansible将模块或命令生成对应的临时py文件(python脚本)， 并将该文件传输至远程服务器；
  5. 对应执行用户的家目录的.ansible/tmp/XXX/XXX.PY文件；
  6. 给文件 +x 执行权限；
  7. 执行并返回结果；
  8. 删除临时py文件，sleep 0退出；

ansible 程序结构

安装目录如下(yum安装)：
　　配置文件目录：/etc/ansible/
　　执行文件目录：/usr/bin/
　　Lib库依赖目录：/usr/lib/pythonX.X/site-packages/ansible/
　　Help文档目录：/usr/share/doc/ansible-X.X.X/
　　Man文档目录：/usr/share/man/man1/

下面开始搭建

参考

docs.ansible.com/ansible/latest/index.html

有网可以直接

  • yum install python-pip

  • pip install ansible

  • yum install epel-release -y

  • yum install ansible –y

server6  server7  172.25.11.6 7

用到的包(没有上网)

[root@server7 ansible]# ls
ansible-2.7.8-1.el7.noarch.rpm
ansible-tower-setup-bundle-3.4.2-1.el7.tar.gz
libtomcrypt-1.17-25.el7.x86_64.rpm
libtommath-0.42.0-5.el7.x86_64.rpm
python2-crypto-2.6.1-13.el7.x86_64.rpm
python2-jmespath-0.9.0-1.el7.noarch.rpm
python-httplib2-0.9.2-0.1.el7.noarch.rpm
python-keyczar-0.71c-2.el7.noarch.rpm
python-paramiko-2.1.1-0.9.el7.noarch.rpm
sshpass-1.06-1.el7.x86_64.rpm

首先免密

server6

ssh-keygen

ssh-copy-id server6

ssh-copy-id server7

[root@server6 ansible]# vim hosts
[root@server6 ansible]# pwd
/etc/ansible

[web]
server6
server7


可以不加组，也可以加组[web]

ansible server6 -m ping -k

ansible server6 -m ping

ansible web -m ping

[root@server6 ansible]# ansible-doc -l | wc -l
2080

查看模块

[root@server6 ansible]# ansible-doc -l | grep user

ansible-doc user

ansible all -m user -a "name=hzp password=westos"

vim /etc/sudoers

hzp     ALL=(ALL)       NOPASSWD: ALL

passwd hzp

ansible all -u hzp -b -a "poweroff"  超户关机

-b 后面不加 -m  默认使用命令

管理包

ansible server7 -u hzp -b -m yum -a  "name=httpd state=present"    安装  absent  卸载

ansible server7 -u hzp -b -m service -a  "name=httpd state=started"  启动

echo "server7">index.html 

ansible server7 -u hzp -b -m copy -a "src=index.html  dest=/var/www/html/index.html"  传文件 

[root@server6 ansible]# ansible server7 -u hzp -b -m copy -a "src=index.html  dest=/var/www/html/index.html"
server7 | CHANGED => {
    "changed": true,
    "checksum": "702e0fb680be3f872d7303aba17685857cff1b4c",
    "dest": "/var/www/html/index.html",
    "gid": 0,
    "group": "root",
    "md5sum": "3a5b667f24406804be6691d07a895d6b",
    "mode": "0644",
    "owner": "root",
    "size": 8,
    "src": "/home/hzp/.ansible/tmp/ansible-tmp-1553393471.46-185124283265500/source",
    "state": "file",
    "uid": 0
}
[root@server6 ansible]# curl server7
server7

制作软连接

ansible server7 -u hzp -b -m file -a "src=/etc/fstab dest=/temp/fstab state=link"    制作软连接

ansible server7 -u hzp -b -m file -a "dest=/temp/fstab state=absent"  删链接

ansible server7 -u hzp -b -m file -a "dest=/tmp/dir1/dir2 state=directory mode=755"  是第归创建的 

并行特性

  默认 -f 5     可以改为  -f 100

ansible server7 -u hzp -b -m file -a "dest=/tmp/dir1/dir2 state=directory mode=755" -f 5


创建数据库

ansible server7  -m yum -a   "name=mariadb-server state=present"

ansible-doc mysql_user

ansible server7 -m service -a "name=mariadb state=started"

ansible server7 -m yum -a "name=MySQL-python state=present"

ansible server7 -m mysql_user -a "name=hzp password=westos priv=test.*:ALL state=present "

ansible web -m command -a 'ss -ntl'

server6 | CHANGED | rc=0 >>
State      Recv-Q Send-Q Local Address:Port               Peer Address:Port              
LISTEN     0      128          *:22                       *:*                  
LISTEN     0      100    127.0.0.1:25                       *:*                  
LISTEN     0      128         :::22                      :::*                  
LISTEN     0      100        ::1:25                      :::*

[root@server6 httpd]# ansible web -m shell -a 'cat /etc/passwd |grep "root"'
server6 | CHANGED | rc=0 >>
root:x:0:0:root:/root:/bin/bash
operator:x:11:0:operator:/root:/sbin/nologin

yml创建httpd

mkdir playbooks/

cd

mkdir httpd

cd

vim httpd.yml

---
#httpd部署
- hosts: server7
  remote_user: root
  tasks:
    - name: install httpd
      yum: name=httpd state=present

    - name: config httpd
      copy: src=httpd.conf dest=/etc/httpd/conf/httpd.conf
      notify: restart httpd

    - name: start httpd
      service: name=httpd state=started
  handlers:
    - name: restart httpd
      service: name=httpd state=restarted

scp httpd.conf server6:/etc/ansible/playbook/httpd/

ansible-playbook httpd.yml  --syntax-check  检测语法

ansible-playbook httpd.yml --list-host  查看操作主机数

ansible-playbook httpd.yml --list-task   罗列任务

ansible-playbook httpd.yml  开始执行

ansible-playbook httpd.yml --start-at-task="start httpd"   执行其中一步

md5sum httpd.conf

将httpd.conf中的Listen改为8080 就会发生改变

[root@server6 httpd]# curl  172.25.11.7:8080
server7


 

j2

cp httpd.conf httpd.conf.j2

vim httpd.yml

---
#httpd部署
- hosts: server7

  vars:
  remote_user: root
  tasks:
    - name: install httpd
      yum: name=httpd state=present

    - name: config httpd
      copy: src=httpd.conf dest=/etc/httpd/conf/httpd.conf
      notify: restart httpd

    - name: start httpd
      service: name=httpd state=started
  handlers:
    - name: restart httpd
      service: name=httpd state=restarted

查看操作

ansible server7 -m setup

ansible server7 -m setup -a "filter=ansible_all_ipv4_addresses"

不同版本配置

这里将server8 设置为rhel6

vim httpd.yml

---
#httpd部署
- hosts: all
  vars:
    http_port: 80
  remote_user: root
  tasks:
    - name: install httpd
      yum: name=httpd state=present
      tags: install

    - name: config httpd
      copy: src=httpd.conf{{ ansible_distribution_major_version }}.j2 dest=/etc/httpd/conf/httpd.conf
      notify: restart httpd
      tags: config

    - name: start httpd
      service: name=httpd state=started
  handlers:
    - name: restart httpd
      service: name=httpd state=restarted

vim  /etc/ansible/hosts

[web]
server6
server8
[db]
server7
[all:vars]
http_host={{ ansible_all_ipv4_addresses[0] }}

 mv /root/httpd.conf  /etc/ansible/playbooks/httpd/httpd.conf6.j2

ansible-playbook httpd.yml

也可改为

httpd.yml

httpd.conf

也可以

    - name: config httpd
      template: src=httpd.conf.j2 dest=/etc/httpd/conf/httpd.conf
      notify: restart httpd
      when: ansible_distribution_major_version == "6"
      tags: config

    - name: config httpd
      template: src=httpd.conf.j2 dest=/etc/httpd/conf/httpd.conf
      notify: restart httpd
      when: ansible_distribution_major_version == "7"
      tags: config

问题解决：做好免密，解析

使用ROLE角色搭建mysql-zabbix

这里使用mariadb实验

/etc/ansible/roles

mkdir mariadb

cd

mkdir files  tasks  handlers  vars templates meta  defaults

meta:角色依赖关系 files 存放的文件  tasks 任务

handlers 触发器  vars 变量  tempaltes 模板 

cd tasks

vim mail.yml    主入口文件

- name: install mariadb server
  yum: name=mariadb-server,MySQL-python state=present

- name: config mariadb
  copy: src=my.cnf dest=/etc/my.cnf
  notify: restart mariadb

- name: start mariadb server
  service: name=mariadb state=started

 

cd handlers

vim main.yml

- name: restart mariadb
  service: name=mariadb state=restarted

[root@server6 files]# cp /etc/my.cnf .
[root@server6 files]# pwd
/etc/ansible/roles/mariadb/files

vim my.cnf

[mysqld]里面写入

character-set-server=utf-8

创建zabbix -role

cd roles

mkdir zabbix-server/{files,tasks,templates,vars} -p

cd file

vim zabbix.repo

[zabbix]
name=zabbix4.0
baseurl=file:///root/zabbix/4.0
gpgcheck=0

cd tasks

vim main.yml

- name: copy zabbix.repo
  copy: src=zabbix.repo dest=/etc/yum.repos.d/zabbix.repo

- name: install zabbix-server
  yum: name=zabbix-server,zabbix-agent state=present
  notify: "init zabbix db"

- name: config zabbix server
  copy: src=zabbix_server.conf dest=/etc/zabbix/zabbix_server.conf
  notify: restart zabbix server

- name: start zabbix server
  service: name={{ item }} state=started
  with_items:
    - zabbix-server
    - zabbix-agent

 

触发器 handlers

vim  /etc/ansible/roles/zabbix-server/handlers/main.yml

- name: create datbase
  mysql_db: name=zabbix state=present
  listen: "init zabbix db"

- name: create zabbix user
  mysql_user: name=zabbix password=zabbix priv=zabbix.*:ALL state=present
  listen: "init zabbix db"

- name: import create.sql.gz
  mysql_db: name=zabbix state=import target=/usr/share/doc/zabbix-server-mysql-4.0.5/create.sql.gz
  listen: "init zabbix db"

- name: restart zabbix server
  service: name=zabbix-server state=restarted

server6 将zabbix_server.conf  放到 files里面

DBPassword=zabbix

vim /etc/ansible/zabbix-server.yml

---
#zabbix-server 部署
- hosts: server7
  roles:
    - mariadb
    - zabbix-server


ansible-palybook zabbix-server.yml

这时返回server7

猜你喜欢

转载自blog.csdn.net/m493096871/article/details/88773547
今日推荐
《美国对全球网络空间安全与发展的威胁和破坏》报告发布
火速冲上 GitHub 热榜 —— 开源编程语言、框架哪有这么可爱？
北京人形机器人创新中心发布全球首个纯电驱拟人奔跑的全尺寸人形机器人“天工”
LFOSSA 源来如此公开课 | 掌握云原生未来：CNCF 认证全面攻略与备考秘籍
国产云输入法——仅华为无云端数据上传安全问题
周排行
Python环境安装与基础语法（1）——计算机基础知识
IMU预积分
ADAS中的LDW、FCW、BSD、LCA、ACC、AEB、APA、DMS代表的含义
B站笔试两道题
skyeye arm 硬件虚拟机环境的搭建
Web前端静态页面示例
数组-合并排序数组 II-简单
springcloud之版本问题启动报错
面向对象-------------匿名对象(六)
输入URL到页面呈现中间发生了什么？
每日归档
更多
2024-04-30(1)
2024-04-29(40)
2024-04-28(0)
2024-04-27(56)
2024-04-26(39)
2024-04-25(22)
2024-04-24(36)
2024-04-23(26)
2024-04-22(39)
2024-04-21(0)

代码天地 © 2018 codetd.com

境外服务器   最新电视剧2022