ansible 是什么？

.ansible是新出現(xiàn)的自動(dòng)化運(yùn)維工具，基于Python開發(fā)，集合了眾多運(yùn)維工具（puppet、cfengine、chef、func、fabric）的優(yōu)點(diǎn)，實(shí)現(xiàn)了批量系統(tǒng)配置、批量程序部署、批量運(yùn)行命令等功能。ansible是基于模塊工作的，本身沒有批量部署的能力。真正具有批量部署的是ansible所運(yùn)行的模塊，ansible只是提供一種框架。主要包括：
(1)、連接插件connection plugins：負(fù)責(zé)和被監(jiān)控端實(shí)現(xiàn)通信；
(2)、host inventory：指定操作的主機(jī)，是一個(gè)配置文件里面定義監(jiān)控的主機(jī)；
(3)、各種模塊核心模塊、command模塊、自定義模塊；
(4)、借助于插件完成記錄日志郵件等功能；
(5)、playbook：劇本執(zhí)行多個(gè)任務(wù)時(shí)，非必需可以讓節(jié)點(diǎn)一次性運(yùn)行多個(gè)任務(wù)。

讓客戶滿意是我們工作的目標(biāo)，不斷超越客戶的期望值來自于我們對(duì)這個(gè)行業(yè)的熱愛。我們立志把好的技術(shù)通過有效、簡單的方式提供給客戶，將通過不懈努力成為客戶在信息化領(lǐng)域值得信任、有價(jià)值的長期合作伙伴，公司提供的服務(wù)項(xiàng)目有：國際域名空間、網(wǎng)站空間、營銷軟件、網(wǎng)站建設(shè)、葉城網(wǎng)站維護(hù)、網(wǎng)站推廣。

ansible 特性

1.部署簡單，只需在主控端部署Ansible環(huán)境，被控端無需做任何操作；

2.默認(rèn)使用SSH協(xié)議對(duì)設(shè)備進(jìn)行管理；
3.有大量常規(guī)運(yùn)維操作模塊，可實(shí)現(xiàn)日常絕大部分操作；
4.配置簡單、功能強(qiáng)大、擴(kuò)展性強(qiáng)；
5.支持API及自定義模塊，可通過Python輕松擴(kuò)展；
6.通過Playbooks來定制強(qiáng)大的配置、狀態(tài)管理；
7.輕量級(jí)，無需在客戶端安裝agent，更新時(shí)，只需在操作機(jī)上進(jìn)行一次更新即可；
8.冪等性，一個(gè)任務(wù)之行1遍或n遍效果一樣，不因重復(fù)執(zhí)行出現(xiàn)情況

Ansible架構(gòu)和工作原理

Ansible：Ansible核心程序。
HostInventory：記錄由Ansible管理的主機(jī)信息，包括端口、密碼、ip等。
Playbooks：“劇本”YAML格式文件，多個(gè)任務(wù)定義在一個(gè)文件中，定義主機(jī)需要調(diào)用哪些模塊來完成的功能。
CoreModules：核心模塊，主要操作是通過調(diào)用核心模塊來完成管理任務(wù)。
CustomModules：自定義模塊，完成核心模塊無法完成的功能，支持多種語言。
ConnectionPlugins：連接插件，Ansible和Host通信使用

ansible 任務(wù)執(zhí)行模式

Ansible 系統(tǒng)由控制主機(jī)對(duì)被管節(jié)點(diǎn)的操作方式可分為兩類，即adhoc和playbook：

ad-hoc模式(點(diǎn)對(duì)點(diǎn)模式)
　　使用單個(gè)模塊，支持批量執(zhí)行單條命令。ad-hoc 命令是一種可以快速輸入的命令，而且不需要保存起來的命令。就相當(dāng)于bash中的一句話shell。
playbook模式(劇本模式)
　　是Ansible主要管理方式，也是Ansible功能強(qiáng)大的關(guān)鍵所在。playbook通過多個(gè)task集合完成一類功能，如Web服務(wù)的安裝部署、數(shù)據(jù)庫服務(wù)器的批量備份等?？梢院唵蔚匕裵laybook理解為通過組合多條ad-hoc操作的配置文件。

ansible執(zhí)行流程

簡單理解就是Ansible在運(yùn)行時(shí)， 首先讀取ansible.cfg中的配置， 根據(jù)規(guī)則獲取Inventory中的管理主機(jī)列表， 并行的在這些主機(jī)中執(zhí)行配置的任務(wù)， 最后等待執(zhí)行返回的結(jié)果。

ansible 命令執(zhí)行過程

1.加載自己的配置文件，默認(rèn)/etc/ansible/ansible.cfg；
2.查找對(duì)應(yīng)的主機(jī)配置文件，找到要執(zhí)行的主機(jī)或者組；
3.加載自己對(duì)應(yīng)的模塊文件，如 command；
4.通過ansible將模塊或命令生成對(duì)應(yīng)的臨時(shí)py文件(python腳本)， 并將該文件傳輸至遠(yuǎn)程服務(wù)器；
5.對(duì)應(yīng)執(zhí)行用戶的家目錄的.ansible/tmp/XXX/XXX.PY文件；
6.給文件 +x 執(zhí)行權(quán)限；
7.執(zhí)行并返回結(jié)果；
8.刪除臨時(shí)py文件，sleep 0退出；

市場上常用的三種自動(dòng)化編排工具

Ansible:基于ssh協(xié)議不需要代理，適合中小型應(yīng)用場景
Saltstack：需要agent代理軟件（執(zhí)行效率更高）
Puppet:ruby,功能強(qiáng)大，配置復(fù)雜，適合超大型環(huán)境

ansible環(huán)境部署

主控端端：192.168.136.167
被控端01：192.168.136.168
被控端02：192.168.136.185

#三臺(tái)主機(jī)都關(guān)閉防火墻
 [root@localhost ~]# systemctl stop firewalld.service 
 [root@localhost ~]# setenforce 0

#主控端安裝ansible
yum install -y epel-release  //安裝epel源
yum install ansible -y

ansible --version          //查看ansible版本
ansible 2.9.3
  config file = /etc/ansible/ansible.cfg
  configured module search path = [u'/root/.ansible/plugins/modules', u'/usr/share/ansible/plugins/modules']
  ansible python module location = /usr/lib/python2.7/site-packages/ansible
  executable location = /usr/bin/ansible
  python version = 2.7.5 (default, Aug  4 2017, 00:39:18) [GCC 4.8.5 20150623 (Red Hat 4.8.5-16)]

yum install tree -y
tree /etc/ansible/      //樹狀結(jié)構(gòu)展示文件夾
/etc/ansible/
├── ansible.cfg    #ansible的配置文件
├── hosts         #ansible的主倉庫，用于存儲(chǔ)需要管理的遠(yuǎn)程主機(jī)的相關(guān)信息
└── roles     #

cd /etc/ansible
vim hosts       //配置主機(jī)清單
[webserver]
192.168.136.168
[mysql]
192.168.136.185

#推送公鑰
ssh-keygen -t rsa
[root@localhost ~]# ssh-keygen -t rsa
Generating public/private rsa key pair.
Enter file in which to save the key (/root/.ssh/idrsa):  #回車
Created directory '/root/.ssh'.
Enter passphrase (empty for no passphrase):  #輸入密碼
Enter same passphrase again: 
Your identification has been saved in /root/.ssh/idrsa.
Your public key has been saved in /root/.ssh/idrsa.pub.
The key fingerprint is:
SHA256:QnRuJjR10Jy6HuyQxQz3ccWML8iHCdQ1HZx5ba57Ak0 root@localhost.localdomain
The key's randomart image is:
+---[RSA 2048]----+
|      +o==.ooBo+.|
|     o.+o. o.B +|
|      o=+=  . + |
|     . +=  o E .|
|      .+S. . + . |
|      o.+   . o  |
|       + .   . . |
|        o     o .|
|               o |
+----[SHA256]-----+

#公鑰推給對(duì)方主機(jī)
ssh-copy-id root@192.168.136.168
ssh-copy-id root@192.168.136.185    //配置密鑰對(duì)驗(yàn)證

#查看被控端兩臺(tái)主機(jī)的時(shí)間
[root@localhost ~]# ansible 192.168.136.168 -m command -a 'date'
Enter passphrase for key '/root/.ssh/idrsa': 
192.168.136.168 | CHANGED | rc=0 >>
Sun Feb  9 09:02:44 CST 2020

[root@localhost ~]# ansible mysql -m command -a 'date'
Enter passphrase for key '/root/.ssh/idrsa': 
192.168.136.185 | CHANGED | rc=0 >>
Sun Feb  9 09:03:11 CST 2020

#免交戶
[root@localhost ~]# ssh-agent bash #ssh代理
[root@localhost ~]# ssh-add #添加密碼

[root@localhost ~]# ansible webserver -m command -a 'date'
192.168.136.168 | CHANGED | rc=0 >>
Sun Feb  9 09:05:08 CST 2020

---------ansible命令行模塊--------

------command模塊------

命令格式：ansible [主機(jī)] [-m 模塊] [-a args]
ansible-doc -l     //列出所有已安裝的模塊 注：按q退出
ansible-doc -s yum   //-s列出yum模塊描述信息和操作動(dòng)作
#ansible默認(rèn)模塊,all：代表所有主機(jī)（只要主機(jī)在線），-a+''號(hào)指定參數(shù)
[root@localhost ~]# ansible all -a 'date'
192.168.136.185 | CHANGED | rc=0 >>
Sun Feb  9 09:16:22 CST 2020

192.168.136.168 | CHANGED | rc=0 >>
Sun Feb  9 09:16:22 CST 2020

ansible 192.168.80.182 -m command -a 'date'  //指定ip執(zhí)行date
ansible webserver -m command -a 'date'       //指定分類執(zhí)行date
ansible mysql -m command -a 'date'       
ansible all -m command -a 'date'        //所有hosts主機(jī)執(zhí)行date命令
ansible all -a 'ls /'      如果不加-m模塊，則默認(rèn)運(yùn)行command模塊

-----cron模塊------

兩種狀態(tài)（state）：present表示添加（可以省略），absent表示移除。
ansible-doc -s cron      //查看cron模塊信息
#每分鐘執(zhí)行一次，job：操作，echo輸出heihei,name:名稱
ansible webserver -m cron -a 'minute="/1" job="/bin/echo heihei" name="test cron job"'
192.168.136.168 | CHANGED => {
    "ansiblefacts": {
        "discoveredinterpreterpython": "/usr/bin/python"
    }, 
    "changed": true, 
    "envs": [], 
    "jobs": [
        "test cron job"
    ]
}
#查看周期性計(jì)劃性任務(wù)
[root@localhost ~]# ansible webserver -a 'crontab -l'
192.168.136.168 | CHANGED | rc=0 >>
#Ansible: test cron job
/1     /usr/bin/echo heihei

ansible webserver -a 'crontab -l'
ansible webserver -m cron -a 'name="test cron job" state=absent'    //移除計(jì)劃任務(wù)，假如該計(jì)劃任務(wù)沒有取名字，name=None即可

-----user模塊------

user模塊是請(qǐng)求的是useradd, userdel, usermod三個(gè)指令
ansible-doc -s user
ansible all -m user -a 'name="test01"'    //創(chuàng)建用戶test01
192.168.136.185 | CHANGED => {
    "ansiblefacts": {
        "discoveredinterpreterpython": "/usr/bin/python"
    }, 
    "changed": true, 
    "comment": "", 
    "createhome": true, 
    "group": 1001, 
    "home": "/home/test01", 
    "name": "test01", 
    "shell": "/bin/bash", 
    "state": "present", 
    "system": false, 
    "uid": 1001
}
192.168.136.168 | CHANGED => {
    "ansiblefacts": {
        "discoveredinterpreterpython": "/usr/bin/python"
    }, 
    "changed": true, 
    "comment": "", 
    "createhome": true, 
    "group": 1001, 
    "home": "/home/test01", 
    "name": "test01", 
    "shell": "/bin/bash", 
    "state": "present", 
    "system": false, 
    "uid": 1001
}

ansible mysql -m command -a 'tail /etc/passwd'
ansible webserver -m user -a 'name="test01" state=absent'    //刪除用戶test01

-----group模塊-----

group模塊請(qǐng)求的是groupadd, groupdel, groupmod 三個(gè)指令。
ansible-doc -s group
ansible mysql -m group -a 'name=mysql gid=306 system=yes'

ansible mysql -a 'tail /etc/group'
[root@localhost ~]# ansible mysql -a 'tail /etc/group'
192.168.136.185 | CHANGED | rc=0 >>
slocate:x:21:
postdrop:x:90:
postfix:x:89:
stapusr:x:156:
stapsys:x:157:
stapdev:x:158:
tcpdump:x:72:
chen:x:1000:
mysql:x:306:
test01:x:1001:

ansible mysql -m user -a 'name=test02 uid=306 system=yes group=mysql'
ansible mysql -a 'tail /etc/passwd'

ansible mysql -a 'id test02'    
192.168.136.185 | CHANGED | rc=0 >>
uid=306(test02) gid=306(mysql) groups=306(mysql)

------copy模塊--------

ansible-doc -s copy
#src原，dest目標(biāo)，owner:指定文件權(quán)限
ansible mysql -m copy -a 'src=/etc/fstab dest=/opt/fstab.back owner=root mode=640'
ansible mysql -a 'ls -l /opt'
192.168.136.185 | CHANGED | rc=0 >>
total 4
-rw-r-----. 1 root root 541 Feb  9 09:44 fstab.back
drwxr-xr-x. 2 root root   6 Mar 26  2015 rh

ansible mysql -a 'cat /opt/fstab.back'

#contest:指定內(nèi)容，生成一個(gè)新文件
ansible mysql -m copy -a 'content="hello heihei!"
dest=/opt/fstab.back'  //將hello heihei!寫入/opt/fstab.back
ansible mysql -a 'cat /opt/fstab.back' 
192.168.136.185 | CHANGED | rc=0 >>
hello heihei!

------file模塊--------

ansible-doc -s file
ansible mysql -m user -a 'name=mysql system=yes'
ansible mysql -m group -a 'name=mysql system=yes'
#path:指定文件路徑
ansible mysql -m file -a 'owner=mysql group=mysql mode=644 path=/opt/fstab.back'        //修改文件的屬主屬組權(quán)限等
ansible mysql -m file -a 'path=/opt/fstab.link src=/opt/fstab.back state=link'      //設(shè)置/opt/fstab.link為/opt/fstab.back的鏈接文件
ansible mysql -m file -a "path=/opt/fstab.back state=absent"               //刪除一個(gè)文件
ansible mysql -m file -a "path=/opt/test state=touch"             創(chuàng)建一個(gè)文件

-----ping模塊-------
ansible all -m ping
192.168.136.185 | SUCCESS => {
    "ansiblefacts": {
        "discoveredinterpreterpython": "/usr/bin/python"
    }, 
    "changed": false, 
    "ping": "pong"
}
192.168.136.168 | SUCCESS => {
    "ansiblefacts": {
        "discoveredinterpreterpython": "/usr/bin/python"
    }, 
    "changed": false, 
    "ping": "pong"
}

-----service模塊--------

ansible-doc -s service
[root@ab ~]# yum install -y httpd
[root@aa ~]# ansible webserver -a 'systemctl status httpd'        //查看web服務(wù)器httpd運(yùn)行狀態(tài)
 ansible webserver -m service -a 'enabled=true name=httpd state=started'  #關(guān)閉用stop
192.168.136.185 | CHANGED => {
    "ansiblefacts": {
        "discoveredinterpreterpython": "/usr/bin/python"
    }, 
    "changed": true, 
    "enabled": true, 
    "name": "httpd", 
    "state": "started", 
    "status": {
        "ActiveEnterTimestampMonotonic": "0", 
        "ActiveExitTimestampMonotonic": "0", 
        "ActiveState": "inactive", 

      //啟動(dòng)httpd服務(wù)
[root@ab ~]# systemctl status httpd         //查看是否開啟

------shell模塊-----
ansible-doc -s shell
[root@localhost ~]# ansible webserver -m shell -a 'echo abc123|passwd --stdin chen'
192.168.136.168 | CHANGED | rc=0 >>
Changing password for user chen.
passwd: all authentication tokens updated successfully.
       //創(chuàng)建用戶使用無交互模式給用戶設(shè)置密碼

------script模塊---------

#本地創(chuàng)建腳本讓其他所有被控端主機(jī)一起執(zhí)行這個(gè)腳本
ansible-doc -s script
vi test.sh
#!/bin/bash
echo "hello ansible from script"> /opt/script.txt

chmod +x test.sh
ansible mysql -m script -a 'test.sh'

[root@localhost ~]# ansible mysql -a 'cat /opt/script.txt'
192.168.136.185 | CHANGED | rc=0 >>
hello ansible from script

-----yum模塊-----

ansible-doc -s yum
ansible mysql -m yum -a 'name=httpd'           //yum安裝httpd
192.168.136.185 | CHANGED => {
    "ansiblefacts": {
        "discoveredinterpreterpython": "/usr/bin/python"
    }, 
    "changed": true, 
    "changes": {
        "installed": [
            "httpd"
        ]
    }, 
    "msg": "", 
    "rc": 0, 
    "results": [

[root@ac ~]# rpm -q httpd

ansible mysql -m yum -a 'name=httpd state=absent'     //卸載zsh
[root@ac ~]# rpm -q httpd

-----setup模塊-------

ansible-doc -s setup
ansible mysql -m setup           //獲取mysql組主機(jī)的facts信息
***

另外有需要云服務(wù)器可以了解下創(chuàng)新互聯(lián)scvps.cn，海內(nèi)外云服務(wù)器15元起步，三天無理由+7*72小時(shí)售后在線，公司持有idc許可證，提供“云服務(wù)器、裸金屬服務(wù)器、高防服務(wù)器、香港服務(wù)器、美國服務(wù)器、虛擬主機(jī)、免備案服務(wù)器”等云主機(jī)租用服務(wù)以及企業(yè)上云的綜合解決方案，具有“安全穩(wěn)定、簡單易用、服務(wù)可用性高、性價(jià)比高”等特點(diǎn)與優(yōu)勢(shì)，專為企業(yè)上云打造定制，能夠滿足用戶豐富、多元化的應(yīng)用場景需求。

網(wǎng)站題目：ansible深入理解和操作——01（ansible原理，安-創(chuàng)新互聯(lián)
URL標(biāo)題：http://jinyejixie.com/article36/ddsjpg.html

成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián)，為您提供網(wǎng)頁設(shè)計(jì)公司、手機(jī)網(wǎng)站建設(shè)、微信公眾號(hào)、全網(wǎng)營銷推廣、網(wǎng)站策劃、移動(dòng)網(wǎng)站建設(shè)

廣告

聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主，如果涉及侵權(quán)請(qǐng)盡快告知，我們將會(huì)在第一時(shí)間刪除。文章觀點(diǎn)不代表本網(wǎng)站立場，如需處理請(qǐng)聯(lián)系客服。電話：028-86922220；郵箱：631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載，或轉(zhuǎn)載時(shí)需注明來源： 創(chuàng)新互聯(lián)