ansible学习小记，ansible小记

文章由LinuxBoy分享于2019-09-08 07:09:40热评（97）

ansible学习小记，ansible小记

明天游戏就要上线咯，由于之前的测试都是几台机器，纯手动部署就ok了,现在正式上线十多台机器，要是再一个个手动部署就gg了，所以需要一个自动化部署的工具，也就是使用ansbile. 话不多说，也就是看了几天，只能是略了解，重点是能把部署的工程自动化跑起来，至于方法好不好的问题，不在讨论范围了，毕竟也不是专业的运维人员

安装

首先安装，关于安装的问题提醒大家一般在网上搜的话，最好看下日期，一般选择比较接近现在的时间的文章参考比较好，我一开始就是按照某篇安装的ansible，步骤很多，现在知道那个全都是手动安装。结果是成功了，但是后来操作发现一个奇怪的错误，网上一堆也找不到解决，一番功夫发现有个人也遇到，结果他安装了2.0的版本发现就没有这个问题了！！！瞬间秒看了自己的安装的版本果然是1.7的老版本，于是怒删之，重新安装，话说有这一番折腾真是把人的耐心磨没了都，后来我是参考了公司另外一个人写的read_me才发现原来安装贼方便。。。
由于系统默认的python2.6是不行的，ansible需要python2.7以上的，所以先安装python 并且处理好yum的配置。
python2.7 下载

tar -zxvf Python-2.7.14.tgz
./configure
make all
make install
make clean
make distclean
建立软链接，使系统默认的python指向python2.7
mv /usr/bin/python /usr/bin/python2.6.6
ln -s /usr/local/bin/python2.7 /usr/bin/python
python -V – 这样就看到已经是python2.7了
因为yum是不兼容 Python 2.7的，所以yum不能正常工作，我们需要指定 yum 的Python版本
vim /usr/bin/yum
将头行指定的解释器 /usr/bin/python 修改为/usr/bin/python2.6.6

ansible安装有多种方式，在此是pip安装足够方便了（看到别人使用yum install epel-release -y
yum install ansible -y 不过我没试过哈)

安装pip 下载可以直接右键网页另存为get-pip.py
安装python get-pip.py
安装sshpass下载这个是为了ssh直接不用密码确认登录的

cd sshpass-1.06/
./configure
make && make install
到这一步就可以直接使用pip安装ansible啦 (看到别人也可以使用yum install epel-release -y
yum install ansible -y)

pip install ansible

这里ansible就安装完啦，是不是so easy~
然后在建立一个/etc/ansilbe/hosts文件进行测试咯其实这是ansible默认读取的位置，后续可以加参数指定hosts文件的。

[test_server]
192.168.0.231 ansible_ssh_user=root ansible_ssh_pass=123456

其中test_server为组,下面那些就是机器节点
组可以用多个
同一个机器节点，可以属于不同的组

根据以上配置，就可以开始测试啦

[root@localhost python]# ansible server -a ‘uptime’
192.168.0.231 | SUCCESS | rc=0 >>
18:54:26 up 2:51, 3 users, load average: 0.32, 0.26, 0.20
ansible all -m ping也有很多教程都是用这个测试的，all 就是代表所有组，在此可以换成test_server

常用模块

command:执行某命令，不能用管道之类的东西，因为其不是用shell执行的，没有shell的那种特性
- ansible all -m command -a ‘uptime’：所有的机器执行uptime命令
- ansible all -m command -a ‘chdir /data/ ls’：所有机器执行ls命令，ls的目录是/data
由于其是默认的模块，是以以上命令也可以简写成ansible all -a 'uptime'
shell:使用机器的shell执行
- ansible all -m shell -a ‘uptime’：所有的机器执行uptime命令
- ansible all -m shell -a ‘ps -ef|grep nginx’：所有机器执行ps -ef|grep nginx命令
script:到对象节点上执行本地脚本
- ansible all -m script -a /data/set.sh
ping:看看机器能否ping通
- ansible all -m ping
setup:获取机器的配置
- ansible all -m setup：获取所有机器的配置信息
- ansible all -m setup –tree /path/to/save:获取机器的配置信息，并且写入到目录path/to/save中
yum:和机器的yum一样（不要给控制机也yum，否则会报错）
- ansible all -m yum -a ‘name=nc’：为所有机器yum一个nc
- ansible all -m yum -a “name=nc state=present”：立刻为所有机器yum一个nc
调用此命令时候，不要yum中安装有ansilble机器（即ansible控制机），否则会报以下错误
192.168.0.231 | FAILED! => {
“changed”: false,
“msg”: “python2 bindings for rpm are needed for this module. python2 yum module is needed for this module”
}

原因估计ansible这样执行的,/usr/bin/python /usr/bin/yum XXXXX 所以只要是其他机器安装了ansible的，或者修改了/usr/bin/python的版本就会报上面这个错误

copy:复制命令
- ansible all -m copy -a “src=/data/src.txt dest=/data/dest.txt”:将本地的/data/src.txt文件拷贝到所有机器的/data/dest.txt文件中，此处，其会对比文件是否相同，若是相同，则比较文件是否有修改，若是没有修改，则不做事，若是修改，则覆盖之
- ansible all -m copy -a “src=/data/src.txt dest=/data”:将本地的/data/src.txt文件拷贝到所有机器的/data/文件夹中
- ansible all -m copy -a “src=/data/ dest=/data”:将本地的/data/目录拷贝到所有机器的/data/文件夹中（文件在路径/data/data/目录里面）
调用此命令时候，不要将文件也copy到自己的机器（即ansible控制机），否则会报以下错误（尽管你已经安装了libselinux-python）
192.168.0.231 | FAILED! => {
“changed”: false,
“checksum”: “956f6c7150dcecba1103ecd14c42c5aab83bdd98”,
“msg”: “Aborting, target uses selinux but python bindings (libselinux-python) aren’t installed!”
}

playbook

实例1

#dep.yml
---
- name: dep
  hosts: all
  remote_user: root
  tasks:
  - name: install zip
    yum : name=zip
    tags:
    - tag1
    - tag2
  - name: install unzip
    yum : name=unzip
  - name: install nc
    yum : name=nc
  - name: install lrzsz
    yum : name=lrzsz

* 运行指令ansible-playbook dep.yml:在所有的机器上面，执行所有tasks
* 运行指令ansible-playbook dep.yml -i bitch.hosts:在所有的机器上面，执行所有tasks，其host文件不用默认的/etc/ansible/hosts,而是用bitch.hosts这个hosts文件
* 运行指令ansible-playbook dep.yml --tags tag1,tag2:在所有的机器上面，执行带有tags标志为tag1或者tag2的tasks
* hosts: 那些组的机器（即配置文件/etc/ansible/hosts里面的配置）
* remote_user:执行远程命令的用户
* tasks：任务，是一个列表
* name：任务名称
* yum：即模块名称，参考上面说的常用模块
* tags:标志，是一个列表，可配置多个

实例2

#include_example.yml
---
- name: bitch
  hosts: all
  remote_user: root
  gather_facts: true
  tasks:
  - name: say hi
    tags: foo
    shell: echo "hi..."

- include: dep.yml #此文件问实例1中的文件

运行指令ansible-playbook include_example.yml：在所有的机器上面，执行所有tasks（包括dep.yml里面的）

实例3

#var_example.yml
---  
- name: copyfile
  hosts: server
  remote_user: root
  vars:
  - ddir: '/data/test_ansible'
  tasks:
  - name: depzip
    yum : name=zip
  - name: newdir
    file: path="{{ddir}}" state=directory

运行指令ansible-playbook var_example.yml：在所有的机器上面，执行所有tasks
vars:定义变量ddir,使用方法在{{ddir}}

实例4

文件vars_files_conf.yml

zip_src_file: 'cn.zip'
zip_dest_dir: '/data'

#scp_scheme.yml
---
- name: scp_scheme
  hosts: all
  remote_user: root
  vars_files:
    - vars_files_conf.yml

  tasks:

  - name: scp scheme
    copy: src="{{zip_src_file}}" dest="{{dest_dir}}"

运行指令ansible-playbook scp_scheme.yml：在所有的机器上面，执行所有tasks
通过在一个文件中定义变量，到处使用
vars_files:里面定义了两个变量zip_src_file，zip_dest_dir

由于ansible默认的gather_facts 收集主机信息是开的，当批量运行的时候会导致很慢，所以一般把它关掉，执行速度快些。

---
- name: dep_agent
  hosts: '{{host}}'
  user: root
  gather_facts: false
  vars_files:
    - var_conf.yml
  tasks:
  - name: tar
    unarchive: src={{agent_file}} dest={{dest_agent_dir}}
  - name: seq
    script:
         /data/ansible/set_host.sh {{host}}
  - name: start agent
    shell: "nohup /data/agent/bin/falcon-agent -c /data/agent/config/cfg.json > /dev/null 2>&1 &"

推荐文章：

ansible学习小记，ansible小记