您好,登錄后才能下訂單哦!
隨著移動(dòng)互聯(lián)網(wǎng)、物聯(lián)網(wǎng)、互聯(lián)網(wǎng)+、大數(shù)據(jù)、云計(jì)算等大規(guī)模的應(yīng)用,以及人們?nèi)粘I钪械幕ヂ?lián)網(wǎng)化、互聯(lián)網(wǎng)也逐漸地普及千家萬(wàn)戶(hù)?;ヂ?lián)網(wǎng)的發(fā)展不僅影響我們的生活,同時(shí)也影響了整個(gè)經(jīng)濟(jì)體。在體驗(yàn)互聯(lián)網(wǎng)帶來(lái)便利的同時(shí),人們也不再滿(mǎn)足于“可以用”,而“用的簡(jiǎn)單和方便”稱(chēng)為人們生活的標(biāo)準(zhǔn)。在國(guó)家政策、需求、利益的趨勢(shì)下,互聯(lián)網(wǎng)的發(fā)展 速度可想而知。眾所周知,智能的背后意味著復(fù)雜、意味著運(yùn)維工程師的工作量加大,這一現(xiàn)象在互聯(lián)網(wǎng)的發(fā)展中體現(xiàn)的淋漓盡致!
在互聯(lián)網(wǎng)迅速發(fā)展的同時(shí),運(yùn)維這個(gè)工作崗位也從默默無(wú)聞的后臺(tái)逐步走向公眾的視野,被更多人所知曉。早期的互聯(lián)網(wǎng)公司中服務(wù)器數(shù)量有十臺(tái)、幾十臺(tái)的規(guī)模已經(jīng)非常龐大,運(yùn)維工程師同時(shí)操作十幾乃至二十臺(tái)機(jī)器,勉強(qiáng)可以完成。但是如何保證每個(gè)人的操作都完全一致呢?又如何保證所有的操作都能準(zhǔn)確無(wú)誤?今天的互聯(lián)網(wǎng)公司,像淘寶、京東、騰訊等這樣的大企業(yè),擁有幾十臺(tái)甚至上百臺(tái)機(jī)器早已不是什么稀奇的事,再沿用傳統(tǒng)的辦法逐臺(tái)維護(hù)已然不現(xiàn)實(shí)。在這樣的背景下,運(yùn)維自動(dòng)化應(yīng)運(yùn)而生!
運(yùn)維自動(dòng)化工具有很多,不過(guò)現(xiàn)在使用最廣泛的就是——Ansible。
這篇博文主要介紹的內(nèi)容有:
- 理解Ansible工作機(jī)制;
- 掌握Ansible的常用模塊;
- 編寫(xiě)Playbook文件實(shí)現(xiàn)自動(dòng)化運(yùn)維;
理論部分初學(xué)者向來(lái)都是不愿了解的,大部分都是“我知道怎么配置,就行了!”、“等用到的時(shí)候再上網(wǎng)上查資料”。不過(guò),真正能夠掌握一個(gè)工具,最重要的就是了解它的工作原理,及相關(guān)的配置!如果不了解它的工作原理,如果某一天服務(wù)出現(xiàn)異常情況,哪些不明白其工作原理的人,就是“兩眼一抹黑”,排錯(cuò)也不知道從何下手。所以,大家就知道了解并掌握工具背后的工作原理是多么重要了!
Ansible是近年越來(lái)越火的一款開(kāi)源運(yùn)維自動(dòng)化工具,通過(guò)Ansible可以實(shí)現(xiàn)運(yùn)維自動(dòng)化,提高運(yùn)維工程師的工作效率,減少人為的失誤。Ansible通過(guò)本身集成的非常豐富的模塊實(shí)現(xiàn)各種管理任務(wù),其自帶模塊超多上千個(gè)。更為重要的是,它的操作非常簡(jiǎn)單,即使新手也比較容易上手,但它提供的功能確實(shí)非常豐富,在運(yùn)維領(lǐng)域,它幾乎可以做任何事。
Ansible自2012年發(fā)布以來(lái),很快在全球流行。其特點(diǎn)表現(xiàn)如下:
- Ansible自動(dòng)化運(yùn)維工具是開(kāi)源的;
- Ansible操作非常簡(jiǎn)單,即使新手也非常容易上手;
- Ansible基于Python開(kāi)發(fā),運(yùn)維工程師對(duì)其二次開(kāi)發(fā)相對(duì)較容易;
- Ansible豐富的內(nèi)置模塊,基本上可以滿(mǎn)足一切需求;
- 管理模式非常簡(jiǎn)單,一條命令可以影響上千臺(tái)機(jī)器;
- 無(wú)客戶(hù)端模式,底層通過(guò)SSH通信;
- Ansible發(fā)布后,也陸續(xù)被AWS、Google Cloud Platform、Microsoft Azure、Cisco、HP、VMware、Twitter等大公司接納并投入使用;
Ansible沒(méi)有客戶(hù)端,所以不需要在被管理主機(jī)添加代理程序,通過(guò)SSH完成底層通信,而SSH在Linux的發(fā)行版本中默認(rèn)已經(jīng)安裝并啟用。而在Windows系統(tǒng)下,則依賴(lài)于PowerShell,Ansible要求管理端必須是Linux系統(tǒng),在管理節(jié)點(diǎn)通過(guò)應(yīng)用模塊將指令發(fā)送到被管理主機(jī)上,并在執(zhí)行完畢后自動(dòng)刪除產(chǎn)生的臨時(shí)文件。
根據(jù)Ansible使用霍城中的不同橘色,可將其分為以下三部分:
- 使用者:如何使用Ansible實(shí)現(xiàn)自動(dòng)化運(yùn)維?
- Ansible工具集:Ansible可以實(shí)現(xiàn)的功能?
- 作用對(duì)象:Ansible可以影響哪些主機(jī)?
如圖所示:Ansible使用者可以采用多種方式和Ansible交互,圖中展示了四種方式:
- CMDB:CMDB存儲(chǔ)和管理者企業(yè)IT架構(gòu)中的各項(xiàng)配置信息,是構(gòu)建ITIL項(xiàng)目的核心工具,運(yùn)維人員可以組合CMDB和Ansible,通過(guò)CMDB直接下發(fā)指令調(diào)用Ansible工具集完成操作者所希望達(dá)到的目標(biāo);
- PUBLIC/PRIVATE方式:Ansible除了豐富的內(nèi)置模塊外,同時(shí)還提供豐富的API語(yǔ)言接口,如PHP、Python、PERL等多種流行語(yǔ)言,基于PUBLIC/PRIVATE,Ansible以API調(diào)用的方式運(yùn)行;
- Ad-Hoc命令集:Users直接通過(guò)Ad-Hoc命令集調(diào)用Ansible工具集來(lái)完成任務(wù);
- Playbooks:Users預(yù)先編寫(xiě)好Ansible Playbooks,通過(guò)執(zhí)行Playbooks中預(yù)先編排好的任務(wù)集,按序執(zhí)行任務(wù);
Ansible工具集包含Inventory、Modules、Plugins和API。其中:
- Inventory:用來(lái)管理設(shè)備列表,可以通過(guò)分組實(shí)現(xiàn),對(duì)組的調(diào)用直接影響組內(nèi)的所有主機(jī);
- Modules:是各種執(zhí)行模塊,幾乎所有的管理任務(wù)都是通過(guò)模塊執(zhí)行的;
- Plugins:提供了各種附加功能;
- API:為編程人員提供一個(gè)接口,可以基于此做Ansible的二次開(kāi)發(fā);
具體表現(xiàn)如下:
- Ansible Playbooks:任務(wù)腳本,編排定義Ansible任務(wù)及的配置文件,由Ansible按序依次執(zhí)行,通常是JSON格式的YML文件;
- Inventory:Ansible管理主機(jī)清單;
- Modules:Ansible執(zhí)行命令功能模塊,多數(shù)為內(nèi)置的核心模塊,也可自定義;
- Plugins:模塊功能的補(bǔ)充,如連接類(lèi)型插件、循環(huán)插件、變量插件、過(guò)濾插件等,該功能不太常用;
- API:供第三方程序調(diào)用的應(yīng)用程序編程接口;
- Ansible:該部分圖中表現(xiàn)得不太明顯,組合Inventory、API、Modules、Plugins可以理解為是Ansible命令工具,其為核心執(zhí)行工具;
Ansible的作用對(duì)象不僅僅是Linux和非Linux操作系統(tǒng)的主機(jī),也可以作用于各類(lèi)PUBLIC/PRIVATE、商業(yè)和非商業(yè)設(shè)備的網(wǎng)絡(luò)設(shè)施。
使用者使用Ansible或Ansible-Playbooks時(shí),在服務(wù)器終端輸入Ansible的Ad-Hoc命令集或Playbooks后,Ansible會(huì)遵循預(yù)選安排的規(guī)則將Playbooks逐步拆解為Play,再將Play組織成Ansible可以識(shí)別的任務(wù),隨后調(diào)用任務(wù)涉及的所有模塊和插件,根據(jù)Inventory中定義的主機(jī)列表通過(guò)SSH將任務(wù)集以臨時(shí)文件或命令的形式傳輸?shù)竭h(yuǎn)程客戶(hù)端執(zhí)行并返回執(zhí)行結(jié)果,如果是臨時(shí)文件則執(zhí)行完畢后自動(dòng)刪除!
Ansible的安裝部署非常簡(jiǎn)單,以RPM安裝為例,其依賴(lài)軟件只有Python和SSH,且系統(tǒng)默認(rèn)均已安裝。Ansible的管理端只能是Linux,如Redhat、Debian、Centos。本次實(shí)驗(yàn)以CentOS Linux release 7.3.1611 為例:
實(shí)驗(yàn)環(huán)境可以從互聯(lián)網(wǎng)上直接下載所需軟件包,本篇博客提供安裝Ansible自動(dòng)化運(yùn)維工具所需的依賴(lài)軟件包,網(wǎng)盤(pán)鏈接:鏈接:https://pan.baidu.com/s/1l47WxsEpq99lYmxsVTUQMg
提取碼:axmg
如果使用本人提供的網(wǎng)盤(pán)鏈接,自己建立yum配置文件,掛載光盤(pán)這些就不說(shuō)了啊,畢竟太基礎(chǔ)了!使用互聯(lián)網(wǎng)直接安裝即可(實(shí)驗(yàn)環(huán)境建議防火墻和SELinux都關(guān)閉)!
[root@localhost ~]# yum -y install ansible
//安裝Ansible自動(dòng)化運(yùn)維工具
[root@localhost ~]# ansible --version
ansible 2.3.1.0
config file = /etc/ansible/ansible.cfg
configured module search path = Default w/o overrides
python version = 2.7.5 (default, Nov 6 2016, 00:28:07) [GCC 4.8.5 20150623 (Red Hat 4.8.5-11)]
//如果命令可以正常執(zhí)行,則表示Ansible工具安裝成功!
Ansible通過(guò)SSH對(duì)設(shè)備進(jìn)行管理,而SSH包含兩種認(rèn)證方式:一種是通過(guò)密碼認(rèn)證,另一種是通過(guò)密鑰對(duì)驗(yàn)證。密碼驗(yàn)證必須和系統(tǒng)交互;而密鑰對(duì)驗(yàn)證則是免交互式登錄。如果希望通過(guò)Ansible自動(dòng)管理設(shè)備,應(yīng)該配置為免交互式登錄被管理設(shè)備。如果對(duì)SSH免交互式登錄不太了解的朋友可以參考博文:Linux遠(yuǎn)程訪問(wèn)及控制 里面有詳細(xì)的介紹,這里就不詳細(xì)介紹了!
[root@localhost ~]# ssh-keygen -t rsa //生成密鑰對(duì)
Generating public/private rsa key pair.
Enter file in which to save the key (/root/.ssh/id_rsa): //密鑰對(duì)存放路徑
Created directory '/root/.ssh'.
Enter passphrase (empty for no passphrase):
//輸入私鑰保護(hù)密碼,直接按Enter鍵表示無(wú)密碼
Enter same passphrase again: //再次輸入
Your identification has been saved in /root/.ssh/id_rsa.
Your public key has been saved in /root/.ssh/id_rsa.pub.
The key fingerprint is:
36:9f:34:06:b2:d4:7d:64:81:34:9e:8c:a2:fd:6b:27 root@localhost.localdomain
The key's randomart image is:
+--[ RSA 2048]----+
| .o.+. |
| . =.= |
| + + = . |
| + + . . |
| . o S + |
| o = o |
| . o |
| E.. |
| ..o |
+-----------------+
[root@localhost ~]# ssh-copy-id root@192.168.1.2 //復(fù)制公鑰到遠(yuǎn)端192.168.1.2
The authenticity of host '192.168.1.2 (192.168.1.2)' can't be established.
ECDSA key fingerprint is 25:54:5c:d5:ce:e1:04:9f:25:19:be:73:ce:93:86:54.
Are you sure you want to continue connecting (yes/no)? yes
/usr/bin/ssh-copy-id: INFO: attempting to log in with the new key(s), to filter out any that are already installed
/usr/bin/ssh-copy-id: INFO: 1 key(s) remain to be installed -- if you are prompted now it is to install the new keys
root@192.168.1.2's password: //輸入遠(yuǎn)端root密碼
Number of key(s) added: 1
Now try logging into the machine, with: "ssh 'root@192.168.1.2'"
and check to make sure that only the key(s) you wanted were added.
[root@localhost ~]# ssh-copy-id root@192.168.1.3
The authenticity of host '192.168.1.3 (192.168.1.3)' can't be established.
ECDSA key fingerprint is 2b:03:6d:2b:d0:14:69:35:8b:7f:44:80:9a:a5:94:8a.
Are you sure you want to continue connecting (yes/no)? yes
/usr/bin/ssh-copy-id: INFO: attempting to log in with the new key(s), to filter out any that are already installed
/usr/bin/ssh-copy-id: INFO: 1 key(s) remain to be installed -- if you are prompted now it is to install the new keys
root@192.168.1.3's password:
Number of key(s) added: 1
Now try logging into the machine, with: "ssh 'root@192.168.1.3'"
and check to make sure that only the key(s) you wanted were added.
[root@localhost ~]# ssh 192.168.1.2 //測(cè)試是否可以不需要密碼直接登錄
Last login: Wed Oct 9 21:26:24 2019 from 192.168.1.200
[root@localhost ~]# exit
登出
Connection to 192.168.1.2 closed.
[root@localhost ~]# ssh 192.168.1.3
Last login: Wed Oct 9 21:26:28 2019 from 192.168.1.200
[root@localhost ~]# exit
登出
Connection to 192.168.1.3 closed.
至此,已經(jīng)完成Ansible的部署,接下來(lái)就可以通過(guò)Ansible對(duì)設(shè)備進(jìn)行管理了。
Inventory是Ansible管理主機(jī)信息的配置文件,相當(dāng)于系統(tǒng)Hosts文件的功能,默認(rèn)存放在/etc/ansible/hosts。在hosts文件中,通過(guò)分組來(lái)組織設(shè)備,Ansible通過(guò)Inventory來(lái)定義主機(jī)和分組,通過(guò)在ansible命令中使用選項(xiàng)-i或--inventory-file來(lái)指定Inventory。比如:
[root@localhost ~]# ansible -i /etc/ansible/hosts web -m ping
如果使用默認(rèn)的Inventory文件(/etc/ansible/hosts),也可以不指定Inventory文件,比如:
[root@localhost ~]# ansible web -m ping
Ansible通過(guò)設(shè)備列表以分組的方式添加到/etc/ansible/hosts文件來(lái)實(shí)現(xiàn)對(duì)設(shè)備的管理,所以在正式管理之前,首先要編寫(xiě)好hosts文件。hosts文件中,以[ ]包含的部分代表組名,設(shè)備列表支持主機(jī)名和IP地址。默認(rèn)情況下,通過(guò)訪問(wèn)22端口(SSH)來(lái)管理設(shè)備。若目標(biāo)主機(jī)使用了非默認(rèn)的SSH端口,還可以在主機(jī)名稱(chēng)之后使用冒號(hào)加端口標(biāo)明,以行為單位分隔配置。另外,hosts文件還支持通配符。如下:
[root@localhost ~]# vim /etc/ansible/hosts
………… //省略部分內(nèi)容,根據(jù)實(shí)際情況填寫(xiě)以下內(nèi)容
[web]
192.168.1.2
192.168.1.3
[test]
www.benet.com:222 //通過(guò)222端口管理設(shè)備
[mail]
yj1.kgc.cn
yj[2:5].kgc.cn
//[2:5]表示2~5之間的所有數(shù)字,即表示yj2.kgc.cn、yj3.kgc.cn……的所有主機(jī)
可以將一個(gè)主機(jī)同時(shí)歸置在不同的組中。
配置完成之后,可以針對(duì)hosts定義的組進(jìn)行遠(yuǎn)程管理,也可以針對(duì)組中的某一個(gè)或多個(gè)主機(jī)操作。比如:
(1)只對(duì)web組中192.168.1.2主機(jī)操作,通過(guò)--limit參數(shù)限定主機(jī)的變更:
[root@localhost ~]# ansible web -m command -a "systemctl status httpd" --limit "192.168.1.2"
192.168.1.2 | SUCCESS | rc=0 >>
//看到SUCCESS就知道成功了,所以以下內(nèi)容
//如果測(cè)試httpd服務(wù),被測(cè)試主機(jī)必然已經(jīng)安裝并啟動(dòng)了httpd服務(wù)
(2)只對(duì)192.168.1.2主機(jī)操作。通過(guò)IP限定主機(jī)的變更:
[root@localhost ~]# ansible 192.168.1.2 -m command -a "systemctl status httpd"
192.168.1.2 | SUCCESS | rc=0 >>
//效果是一樣的,這里就不多做介紹了
(3)針對(duì)192.168.1.0網(wǎng)段主機(jī)操作,這就需要使用到通配符來(lái)限定主機(jī)的變更了:
[root@localhost ~]# ansible 192.168.1.* -m command -a "systemctl status httpd"
192.168.1.2 | SUCCESS | rc=0 >>
//實(shí)驗(yàn)環(huán)境,效果一樣,這里就不多說(shuō)了
Ansible的維護(hù)命令大多數(shù)是以ansible開(kāi)頭,在終端輸入ansible后連續(xù)按兩次Tab鍵,會(huì)補(bǔ)全所有跟ansible相關(guān)的命令,比如:
[root@localhost ~]# ansible
ansible ansible-console-2 ansible-galaxy ansible-playbook-2.7 ansible-vault-2
ansible-2 ansible-console-2.7 ansible-galaxy-2 ansible-pull ansible-vault-2.7
ansible-2.7 ansible-doc ansible-galaxy-2.7 ansible-pull-2
ansible-connection ansible-doc-2 ansible-playbook ansible-pull-2.7
ansible-console ansible-doc-2.7 ansible-playbook-2 ansible-vault
這里只簡(jiǎn)單介紹幾個(gè)常用的命令:
ansible是生產(chǎn)環(huán)境中使用非常頻繁的命令之一,主要在以下場(chǎng)景使用:
- 非固化需求;
- 臨時(shí)一次性操作;
- 二次開(kāi)發(fā)接口調(diào)用;
非固化需求是指臨時(shí)性的維護(hù),如查看web服務(wù)器組磁盤(pán)使用情況、復(fù)制一個(gè)文件到其他機(jī)器等。類(lèi)似這些沒(méi)有規(guī)律的、臨時(shí)需要做的任務(wù),我們成為非固化需求,臨時(shí)一次性操作,語(yǔ)法如下:
Ansible <host-pattern> [options]
可用的選項(xiàng),如圖:
(1)檢查所有主機(jī)是否存活,命令如下:
[root@localhost ~]# ansible all -f 5 -m ping
//調(diào)用ping模塊,all表示/etc/ansible/hosts文件中的所有主機(jī),不用創(chuàng)建all分組(默認(rèn)存在)
192.168.1.2 | SUCCESS => { //表示執(zhí)行成功
"changed": false, //沒(méi)有對(duì)主機(jī)做出更改
"ping": "pong" //表示執(zhí)行ping命令的返回結(jié)果
}
192.168.1.3 | SUCCESS => {
"changed": false,
"ping": "pong"
}
//由于實(shí)驗(yàn)環(huán)境所以只開(kāi)了兩臺(tái)測(cè)試機(jī)
(2)列出web組所有的主機(jī)列表,命令如下:
[root@localhost ~]# ansible web --list //--list:表示列出主機(jī)列表信息
hosts (2):
192.168.1.2
192.168.1.3
(3)批量顯示web組中的磁盤(pán)使用空間,命令如下:
[root@localhost ~]# ansible web -m command -a "df -hT"
192.168.1.3 | SUCCESS | rc=0 >>
文件系統(tǒng) 類(lèi)型 容量 已用 可用 已用% 掛載點(diǎn)
/dev/mapper/cl-root xfs 17G 4.4G 13G 26% /
devtmpfs devtmpfs 897M 0 897M 0% /dev
tmpfs tmpfs 912M 84K 912M 1% /dev/shm
tmpfs tmpfs 912M 0 912M 0% /sys/fs/cgroup
/dev/sda1 xfs 1014M 173M 842M 18% /boot
tmpfs tmpfs 183M 16K 183M 1% /run/user/42
tmpfs tmpfs 183M 0 183M 0% /run/user/0
192.168.1.2 | SUCCESS | rc=0 >>
文件系統(tǒng) 類(lèi)型 容量 已用 可用 已用% 掛載點(diǎn)
/dev/mapper/cl-root xfs 17G 4.3G 13G 26% /
devtmpfs devtmpfs 897M 0 897M 0% /dev
tmpfs tmpfs 912M 84K 912M 1% /dev/shm
tmpfs tmpfs 912M 0 912M 0% /sys/fs/cgroup
/dev/sda1 xfs 1014M 173M 842M 18% /boot
tmpfs tmpfs 183M 16K 183M 1% /run/user/42
tmpfs tmpfs 183M 0 183M 0% /run/user/0
/dev/sr0 iso9660 4.1G 4.1G 0 100% /mnt
web關(guān)鍵字需要提前在/etc/ansible/hosts文件中定義組。
Ansible的返回結(jié)果非常友好,一般會(huì)用三種顏色來(lái)表示執(zhí)行結(jié)果:
- 紅色:表示執(zhí)行過(guò)程出現(xiàn)異常;
- 橘黃顏色:表示命令執(zhí)行后目標(biāo)有狀態(tài)變化;
- 綠色:表示執(zhí)行成功且沒(méi)有目標(biāo)機(jī)器做修改;
Ansible-doc用來(lái)查詢(xún)ansible模塊文檔的說(shuō)明,類(lèi)似于man命令,針對(duì)每個(gè)模塊都有詳細(xì)的用法說(shuō)明及應(yīng)用案例介紹,語(yǔ)法如下:
ansible-doc [options] [module……]
常用的命令:
[root@localhost ~]# ansible-doc -l
//列出所支持的模塊
[root@localhost ~]# ansible-doc ping
//關(guān)于ping模塊的說(shuō)明信息
> PING (/usr/lib/python2.7/site-packages/ansible/modules/system/ping.py)
A trivial test module, this module always returns `pong' on successful contact. It
does not make sense in playbooks, but it is useful from `/usr/bin/ansible' to verify
the ability to login and that a usable python is configured. This is NOT ICMP ping,
this is just a trivial test module.
EXAMPLES:
# Test we can logon to 'webservers' and execute python with json lib.
ansible webservers -m ping
MAINTAINERS: Ansible Core Team, Michael DeHaan
METADATA:
Status: ['stableinterface']
Supported_by: core
Ansible-playbook是日常應(yīng)用中使用頻率最高的命令,類(lèi)似于Linux中的sh或source命令,用來(lái)執(zhí)行系列任務(wù)。其工作機(jī)制:通過(guò)讀取預(yù)先編寫(xiě)好的playbook文件實(shí)現(xiàn)集中處理任務(wù)。Ansible-playbook命令后跟yml格式的playbook文件,playbook文件存放了要執(zhí)行的任務(wù)代碼,命令使用方式如:
Ansible-playbook playbook.yml
//不過(guò)playbook.yml文件要提前編寫(xiě)好,建議使用絕對(duì)路徑
Ansible-console是Ansible為用戶(hù)提供的一款交互式工具,類(lèi)似于Windows的cmd或者是Linux中shell。用戶(hù)可以在ansible-console虛擬出來(lái)的終端上像shell一樣使用Ansible內(nèi)置的各種命令,這為習(xí)慣于使用shell交互式方式的用戶(hù)提供了良好的使用體驗(yàn)。在終端輸入ansible-console命令后,顯示如下:
[root@localhost ~]# ansible-console
Welcome to the ansible console.
Type help or ? to list commands.
//輸入help或?獲取幫助
root@all (2)[f:5]$ cd web //使用cd命令切換主機(jī)或分組
root@web (2)[f:5]$ list //列出當(dāng)前的設(shè)備
192.168.1.2
192.168.1.3
//支持Tab鍵補(bǔ)全,快捷鍵Ctrl+D或Ctrl+C即可退出當(dāng)前的虛擬終端
Ansible所支持的模塊有很多這里簡(jiǎn)單介紹幾個(gè)常用的,如下:
command模塊在遠(yuǎn)程主機(jī)執(zhí)行命令,但是不支持管道、重定向等shell的特性。
常用的參數(shù)如下:
- chdir:在遠(yuǎn)程主機(jī)上運(yùn)行命令前要提前進(jìn)入的目錄;
- creates:在命令運(yùn)行時(shí)創(chuàng)建一個(gè)文件,如果文件已存在,則不會(huì)執(zhí)行創(chuàng)建任務(wù);
- removes:在命令運(yùn)行時(shí)移除一個(gè),如果文件不存在,則不會(huì)執(zhí)行移除任務(wù);
- executeable:指明運(yùn)行命令的shell程序;
示例:
[root@localhost ~]# ansible all -m command -a "chdir=/home ls"
//在所有主機(jī)上運(yùn)行“l(fā)s”命令,但是運(yùn)行前切換到/home目錄下
shell模塊在遠(yuǎn)程主機(jī)執(zhí)行命令,相當(dāng)于調(diào)用遠(yuǎn)程主機(jī)的shell進(jìn)程,然后在該shell下打開(kāi)一個(gè)子shell運(yùn)行命令。和command模塊的區(qū)別是它支持shell特性:如管道、重定向等
示例:
[root@localhost ~]# ansible all m shell -a echo "hello">>/tmp/hello.txt'
[root@localhost ~]# ssh 192.168.1.2 cat /tmp/hello.txt
Hello
//在所有主機(jī)的/tmp目錄下創(chuàng)建一個(gè)hello.txt文件,內(nèi)容為Hello,并查看
copy模塊用于復(fù)制指定主機(jī)文件到遠(yuǎn)程主機(jī)的指定位置。
常見(jiàn)的參數(shù)有:
- dest:指出復(fù)制文件的目標(biāo)目錄位置,使用絕對(duì)路徑。如果源是目錄,則目標(biāo)也要是目錄,如果目標(biāo)文件已存在,會(huì)覆蓋原有內(nèi)容;
- src:指出源文件的路徑,可以使用相對(duì)路徑和絕對(duì)路徑,支持直接指定目錄。如果源是目錄,則目標(biāo)也要視目錄;
- mode:指出復(fù)制時(shí),目標(biāo)文件的權(quán)限,可選;
- owner:指出復(fù)制時(shí),目標(biāo)文件的屬主,可選;
* group:指出復(fù)制時(shí)目標(biāo)文件的屬組,可選;- content:指出復(fù)制到目標(biāo)主機(jī)上的內(nèi)容,不能和src一起使用,相當(dāng)于復(fù)制content指明的數(shù)據(jù)到目標(biāo)文件中;
示例:
[root@localhost ~]# ansible web -m copy -a "src=/etc/hosts dest=/tmp mode=777 owner=nobody group=root"
//將本機(jī)的hosts文件復(fù)制到web組中的所有主機(jī)上存放在/tmp目錄下,權(quán)限是777,屬主是nobody,屬組是root
hostname模塊用于管理遠(yuǎn)程主機(jī)上的主機(jī)名。
常用的參數(shù):
- name:指明主機(jī)名;
示例:
[root@localhost ~]# ansible 192.168.1.2 -m hostname -a name=aaa"
//將192.168.1.2的主機(jī)名改為aaa,但是192.168.1.2需要切換shell才會(huì)生效
yum模塊基于yum機(jī)制,對(duì)遠(yuǎn)程主機(jī)管理程序包。
常用的參數(shù)有:
- name:程序包名稱(chēng),可以帶上版本號(hào)。若不知名版本,則默認(rèn)為最新版本;
- state=present|atest|absent:指明對(duì)程序包執(zhí)行的操作:present表明安裝程序包,latest表示安裝最新版本的程序包,absent表示卸載程序包;
- disablerepo:在用yum安裝時(shí),臨時(shí)禁用某個(gè)倉(cāng)庫(kù)的ID;
- enablerepo:在用yum安裝時(shí),臨時(shí)啟用某個(gè)倉(cāng)庫(kù)的ID;
- conf_file:yum運(yùn)行時(shí)的配置文件,而不是使用默認(rèn)的配置文件;
- disable_gpg_check=yes|no:是否啟用完整性校驗(yàn)功能;
示例:
[root@localhost ~]# ansible web -m yum -a "name=httpd state=present"
//控制遠(yuǎn)程主機(jī)安裝http服務(wù),但是前提是遠(yuǎn)程主機(jī)的yum倉(cāng)庫(kù)可用
service模塊主要是用來(lái)管理遠(yuǎn)程主機(jī)上的服務(wù)的模塊。
常見(jiàn)的參數(shù)有:
- name:被管理的服務(wù)名稱(chēng);
- state=started|stopped|restarted:動(dòng)作包含啟動(dòng),關(guān)閉或重啟;
- enable=yes|no:表示是否設(shè)置該服務(wù)開(kāi)機(jī)自啟動(dòng);
- runlevel:如果設(shè)定了enabled開(kāi)機(jī)自啟動(dòng),則要定義在那些運(yùn)行目標(biāo)下自動(dòng)啟動(dòng);
示例:
[root@localhost ~]# ansible web -m service -a "name=httpd state=started enabled=yes"
//啟動(dòng)web組所有主機(jī)的httpd服務(wù),并設(shè)置為開(kāi)機(jī)自啟動(dòng)
user模塊主要用于管理遠(yuǎn)程主機(jī)上的用戶(hù)賬號(hào)。
常見(jiàn)的參數(shù)有:
- name:必選參數(shù),賬號(hào)名稱(chēng);
- state=present|absent:創(chuàng)建賬號(hào)或者刪除賬號(hào),present表示創(chuàng)建,absent表示刪除;
- system=yes|no:是否為系統(tǒng)賬戶(hù);
- uid:用戶(hù)的基本組;
- group:用戶(hù)的基本組;
- groups:用戶(hù)的附加組;
- shell:默認(rèn)使用的shell;
- home:用戶(hù)的家目錄;
- mve_home=yes|no:如果設(shè)置的家目錄已經(jīng)存在,是否將已存在的家目錄進(jìn)行移動(dòng);
- pssword:用戶(hù)的密碼,建議使用加密后的字符串;
- comment:用戶(hù)的注釋信息;
- remore=yes|no:當(dāng)state=absent時(shí),是否要?jiǎng)h除用戶(hù)的家目錄;
示例:
[root@localhost ~]# ansible web -m user -a 'name=user1 system=yes uid=502 group=root'
//在web組的所有主機(jī)上新建一個(gè)系統(tǒng)用戶(hù),UID為502,屬組是root
常用的模塊就介紹這么多!
playbook配置文件使用YAML語(yǔ)法,具有簡(jiǎn)潔明了、結(jié)構(gòu)清晰等特點(diǎn)。playbook配置文件類(lèi)似于Shell腳本,是一個(gè)YAML格式的文件,用于保存針對(duì)特定需求的任務(wù)列表。前面提到的ansible命令雖然可以完成各種任務(wù),但是當(dāng)配置一下復(fù)雜任務(wù)時(shí),逐條輸入命令就顯得效率低下。更有效的方式是在playbook配置文件中放置所有的任務(wù)代碼,利用ansible-playbook命令執(zhí)行該文件,可以實(shí)現(xiàn)自動(dòng)化運(yùn)維。YAML文件的擴(kuò)展名通常識(shí).yaml或.yml。
YAML語(yǔ)法與其他高級(jí)語(yǔ)言類(lèi)似,語(yǔ)法非常嚴(yán)格(建議手打,不要復(fù)制,否則可能會(huì)出錯(cuò)誤的),其結(jié)構(gòu)通過(guò)縮進(jìn)來(lái)展示,通過(guò)“-”來(lái)代表項(xiàng);“:”用來(lái)分隔鍵和值;整個(gè)文件以“---”開(kāi)頭并以“...”結(jié)尾,如下所示:
[root@localhost ~]# vim /etc/ansible/a.yml
---
- hosts: web //針對(duì)web組中的所有主機(jī)操作
remote_user: root //遠(yuǎn)程執(zhí)行用戶(hù)的身份為root
tasks: //任務(wù)列表
- name: adduser //任務(wù)名稱(chēng)
user: name=user2 state=present //執(zhí)行user模塊,創(chuàng)建用戶(hù)
tags: //創(chuàng)建tags標(biāo)簽
- aaa //tags標(biāo)簽為aaa
- name: addgroup
group: name=root system=yes
tags:
- bbb
...
所有的“-”和“:”后面均有空格,而且注意縮進(jìn)和對(duì)齊,如圖:
playbook的核心元素包含一下內(nèi)容,如圖:
playbook文件定義的任務(wù)需要通過(guò)ansible-playbook命令進(jìn)行調(diào)用并執(zhí)行。常用的參數(shù)如圖:
示例:
[root@localhost ~]# ansible-playbook --syntax-check /etc/ansible/a.yml
playbook: /etc/ansible/a.yml
//沒(méi)有報(bào)錯(cuò)信息,則表示語(yǔ)法沒(méi)有錯(cuò)誤
[root@localhost ~]# ansible-playbook -C /etc/ansible/a.yml
//預(yù)測(cè)試
PLAY [web] ****************************************************************************************************
TASK [Gathering Facts] ****************************************************************************************
ok: [192.168.1.2]
ok: [192.168.1.3]
TASK [adduser] ************************************************************************************************
changed: [192.168.1.2]
changed: [192.168.1.3]
TASK [addgroup] ***********************************************************************************************
ok: [192.168.1.2]
ok: [192.168.1.3]
PLAY RECAP ****************************************************************************************************
192.168.1.2 : ok=3 changed=1 unreachable=0 failed=0
192.168.1.3 : ok=3 changed=1 unreachable=0 failed=0
//failed沒(méi)有,則表示成功
[root@localhost ~]# ansible-playbook --list-hosts /etc/ansible/a.yml
//列出主機(jī)
playbook: /etc/ansible/a.yml
play #1 (web): web TAGS: []
pattern: [u'web']
hosts (2):
192.168.1.3
192.168.1.2
[root@localhost ~]# ansible-playbook --list-tasks /etc/ansible/a.yml
//列出任務(wù)
playbook: /etc/ansible/a.yml
play #1 (web): web TAGS: []
tasks:
adduser TAGS: [aaa]
addgroup TAGS: [bbb]
[root@localhost ~]# ansible-playbook --list-tags /etc/ansible/a.yml
playbook: /etc/ansible/a.yml
play #1 (web): web TAGS: []
TASK TAGS: [aaa, bbb]
[root@localhost ~]# ansible-playbook /etc/ansible/a.yml
//執(zhí)行任務(wù)
PLAY [web] ****************************************************************************************************
TASK [Gathering Facts] ****************************************************************************************
ok: [192.168.1.3]
ok: [192.168.1.2]
TASK [adduser] ************************************************************************************************
changed: [192.168.1.2]
changed: [192.168.1.3]
TASK [addgroup] ***********************************************************************************************
ok: [192.168.1.2]
ok: [192.168.1.3]
PLAY RECAP ****************************************************************************************************
192.168.1.2 : ok=3 changed=1 unreachable=0 failed=0
192.168.1.3 : ok=3 changed=1 unreachable=0 failed=0
遠(yuǎn)程主機(jī)查看效果:
[root@localhost ~]# tail -1 /etc/passwd
user2:x:1001:1001::/home/user2:/bin/bash
[root@localhost ~]# tail -1 /etc/passwd
user2:x:1001:1001::/home/user2:/bin/bash
通常情況先進(jìn)行測(cè)試,測(cè)試沒(méi)有問(wèn)題,再執(zhí)行任務(wù)!
需要觸發(fā)才能執(zhí)行的任務(wù),當(dāng)之前定義在tasks中的任務(wù)執(zhí)行成功后,若希望在此基礎(chǔ)上觸發(fā)其他的任務(wù),這時(shí)就需要定義handlers。
handlers具有以下特點(diǎn):
- handlers是Ansible提供的條件機(jī)制之一。handlers和task很類(lèi)似,但是它只在被task通知時(shí)才會(huì)觸發(fā)執(zhí)行;
- handlers只會(huì)在所有任務(wù)執(zhí)行完成后執(zhí)行,而且即使被通知了多次,ta也只會(huì)執(zhí)行一次,并且按照定義的順序依次執(zhí)行;
示例:
[root@localhost ~]# ansible web -m shell -a "netstat -anpt | grep 80"
192.168.1.2 | SUCCESS | rc=0 >>
tcp6 0 0 :::80 :::* LISTEN 3527/httpd
192.168.1.3 | SUCCESS | rc=0 >>
tcp6 0 0 :::80
//確認(rèn)web組中httpd服務(wù)的端口信息
[root@localhost ~]# vim /etc/ansible/httpd.yml
---
- hosts: web
remote_user: root
tasks:
- name: change port
command: sed -i 's/Listen 80/Listen 8080/g' /etc/httpd/conf/httpd.conf
notify: //配置觸發(fā)條件
- restart httpd server //完成任務(wù)后,調(diào)用這個(gè)觸發(fā)器
handlers: //配置觸發(fā)器
- name: restart httpd server //定義觸發(fā)器名稱(chēng)
service: name=httpd state=restarted //觸發(fā)任務(wù)為重啟httpd服務(wù)
...
[root@localhost ~]# ansible-playbook /etc/ansible/httpd.yml
//執(zhí)行yml文件
PLAY [web ****************************************************************************************************
TASK [Gathering Facts] ****************************************************************************************
ok: [192.168.1.3]
ok: [192.168.1.2]
TASK [change port] ********************************************************************************************
[WARNING]: Consider using template or lineinfile module rather than running sed
changed: [192.168.1.2]
changed: [192.168.1.3]
RUNNING HANDLER [restart httpd server] ************************************************************************
changed: [192.168.1.3]
changed: [192.168.1.2]
PLAY RECAP ****************************************************************************************************
192.168.1.2 : ok=3 changed=2 unreachable=0 failed=0
192.168.1.3 : ok=3 changed=2 unreachable=0 failed=0
[root@localhost ~]# ansible web -m shell -a "netstat -anpt | grep 8080"
192.168.1.3 | SUCCESS | rc=0 >>
tcp6 0 0 :::8080 :::* LISTEN 4947/httpd
192.168.1.2 | SUCCESS | rc=0 >>
tcp6 0 0 :::8080 :::* LISTEN 4929/httpd
//查看遠(yuǎn)程主機(jī)的httpd服務(wù)的端口已經(jīng)改為8080
將多種不同的tasks的文件集中存儲(chǔ)在某個(gè)目錄下,則該目錄就是角色,角色一般存放在/etc/ansible/roles/目錄下,可通過(guò)ansible的配置文件來(lái)調(diào)整默認(rèn)的角色目錄,/etc/ansible/roles/目錄下有很多子目錄,其中每一個(gè)子目錄對(duì)應(yīng)一個(gè)角色,每個(gè)角色也有自己的目錄結(jié)構(gòu),如圖:
/etc/ansible/roles/為角色的集合,該目錄下由自定義的各個(gè)子目錄,如圖:
圖中目錄中,tasks、handlers、vars、meta、default至少包含一個(gè)main.yml文件,該目錄下也可以有其他.yml文件,但是需要在main.yml文件中用include指令將其他.yml文件包含起來(lái)。
有了角色然后,可以直接在yaml文件(playbook配置文件中調(diào)用角色)。如下:
[root@localhost ~]# vim /etc/ansible/mariadb.yml
---
- hosts: web
remote_user: root
roles:
- mariadb
...
可以只調(diào)用一個(gè)角色,也可調(diào)用多個(gè)角色。當(dāng)定義了角色然后用ansible-playbook playbook文件名即可!此時(shí)ansible會(huì)到角色集合的目錄(/etc/ansible/roles)去找相應(yīng)的目錄mariadb,然后依次執(zhí)行mariadb目錄下的所有代碼。
要求在遠(yuǎn)程主機(jī)上安裝mariadb數(shù)據(jù)庫(kù),安裝完成之后,新建數(shù)據(jù)庫(kù),并允許test用戶(hù)對(duì)其擁有所有的權(quán)限。
具體操作如下:
遠(yuǎn)程主機(jī)及ansible管理端均已配置完成yum倉(cāng)庫(kù)。ansible主機(jī)安裝mariadb數(shù)據(jù)庫(kù),生成mariadb數(shù)據(jù)庫(kù)的配置文件。
[root@localhost ~]# mkdir -p /etc/ansible/roles/mariadb/{files,tasks,handles}
[root@localhost ~]# vim /etc/ansible/roles/mariadb/tasks/main.yml
---
- name: install mariadb
yum: name=mariadb-server state=present
- name: move config file
shell: "[ -e /etc/my.cnf ] && mv /etc/my.cnf /etc/my.cnf.bak"
- name: provide a new config file
copy: src=my.cnf dest=/etc/my.cnf
- name: reload mariadb
shell: systemctl restart mariadb
- name: create database testdb
shell: mysql -u root -e "create database testdb;grant all on testdb.* to 'test'@'192.168.1.%' identified by 'test123';flush privileges;"
notify:
- restart mariadb
...
[root@localhost ~]# vim /etc/ansible/roles/mariadb/handles/main.yml
---
- name: restart mariadb
service: name=mariadb state=restarted
...
[root@localhost ~]# cd /etc/ansible/roles/mariadb/files/
[root@localhost files]# cp /etc/my.cnf .
[root@localhost files]# ls
my.cnf
[root@localhost ~]# ansible-playbook -C /etc/ansible/mariadb.yml
//測(cè)試沒(méi)有問(wèn)題之后,執(zhí)行以下命令
[root@localhost ~]# ansible-playbook /etc/ansible/mariadb.yml
[root@localhost ~]# mysql -u root
Welcome to the MariaDB monitor. Commands end with ; or \g.
Your MariaDB connection id is 3
Server version: 5.5.52-MariaDB MariaDB Server
Copyright (c) 2000, 2016, Oracle, MariaDB Corporation Ab and others.
Type 'help;' or '\h' for help. Type '\c' to clear the current input statement.
MariaDB [(none)]> show databases;
+--------------------+
| Database |
+--------------------+
| information_schema |
| mysql |
| performance_schema |
| test |
| testdb |
+--------------------+
5 rows in set (0.00 sec)
//遠(yuǎn)程主機(jī)查看效果
遠(yuǎn)程安裝mariadb數(shù)據(jù)庫(kù)已經(jīng)完成!
其實(shí)跟安裝mariadb數(shù)據(jù)庫(kù)差不多!
[root@localhost ~]# yum -y install vsftpd
[root@localhost ~]# mkdir -pv /etc/ansible/roles/vsftpd/{files,tasks,handlers}
[root@localhost ~]# vim /etc/ansible/roles/vsftpd/tasks/main.yml
---
- name: install vsftpd
yum: name=vsftpd state=present
- name: move config file
shell: "[ -e /etc/vsftpd/vsftpd.conf ] && mv /etc/vsftpd/vsftpd.conf /etc/vsftpd/vsftpd.conf.bak"
- name: provide a new config file
copy: src=vsftpd.conf dest=/etc/vsftpd/vsftpd.conf
- name: reload vsftpd
shell: systemctl restart vsftpd
- name: shangchuan
copy: src=/soft dest=/etc/vsftpd
- name: zidongqidong
shell: systemctl enable vsftpd
- name: create user
user: name=zhangsan state=present
- name: set password
shell: echo "123456"|passwd --stdin zhangsan
...
[root@localhost ~]# cd /etc/ansible/roles/vsftpd/files/
[root@localhost files]# cp /etc/vsftpd/vsftpd.conf .
[root@localhost files]# mkdir soft
[root@localhost ~]# vim /etc/ansible/vsftpd.yml
---
- hosts: web
remote_user: root
roles:
- vsftpd
...
[root@localhost ~]# ansible-playbook -C /etc/ansible/vsftpd.yml
[root@localhost ~]# ansible-playbook /etc/ansible/vsftpd.yml
客戶(hù)端驗(yàn)證:
[root@localhost ~]# ansible web -m shell -a "netstat -anpt | grep vsftpd"
192.168.1.3 | SUCCESS | rc=0 >>
tcp6 0 0 :::21 :::* LISTEN 7552/vsftpd
192.168.1.2 | SUCCESS | rc=0 >>
tcp6 0 0 :::21 :::* LISTEN 7594/vsftpd
關(guān)于自動(dòng)化運(yùn)維工具Ansible就簡(jiǎn)單介紹這些。
———————— 本文至此結(jié)束,感謝閱讀 ————————
免責(zé)聲明:本站發(fā)布的內(nèi)容(圖片、視頻和文字)以原創(chuàng)、轉(zhuǎn)載和分享為主,文章觀點(diǎn)不代表本網(wǎng)站立場(chǎng),如果涉及侵權(quán)請(qǐng)聯(lián)系站長(zhǎng)郵箱:is@yisu.com進(jìn)行舉報(bào),并提供相關(guān)證據(jù),一經(jīng)查實(shí),將立刻刪除涉嫌侵權(quán)內(nèi)容。