运维——ansible基础及实现，运维ansible
运维——ansible基础及实现，运维ansible
ansible概念：是一个配置管理工具，是一个自动化运维工具，通过ssh实现配置管理、
应用部署、任务执行等功能。
基于key验证是实现ansible的基础
作用：可以完成一些批量任务或者完成一些需要经常重复的工作比如：同时在100台服务器上安装服务，并在安装后启动服务
将某个文件一次性拷贝到100台服务器上
每当有新服务器加入工作环境时都要部署新的服务，也就是需要经常重复完成相同的工作
此时都可以用到ansible在复制文件到受控主机时，受控主机目录下有此文件则ansible不做任何处理，若没有则复制，这些功能是shell所不具备的
控制其他主机的主机叫主控端
被控制的主机叫被控端
ansible中小型企业500台主机左右
saltstack 大型企业
puppet超大型企业
使用ansible前必须做到：
1、在主控机上安装ansible基于epel源 （要使用桥接网卡）
yum install ansible -y
2、在ansible配置文件中将受控主机写入"管理清单（/etc/ansible/hosts）"。
方式有两种：
①文件配置
如果安装后没有配置文件直接使用ansible则会出现如下提示：
将受控主机的IP写入配置文件/etc/ansible/hosts的最底部如下：
此时再来执行ansible命令
因为ansible是基于ssh的，所以要把受控主机的相关信息也要写全如下
配置完之后再次执行
如果受控主机较多这样配置显然是不可取的，大多数情况下都使用第二种方法基于秘钥认证
②基于秘钥认证
首先执行ssh-kengen生成秘钥对
将生成的秘钥发送给受控机如下：
此时再次执行
小结：在使用ansible时首先要安装包，然后将受控主机的IP写入配置文件/etc/ansible/hosts中，使用秘钥验证方式则首先要生成秘钥对ssh-keygen将生成的秘钥发送至受控主机 ssh-copy-id IP
ansible配置文件
/etc/ansible/ansible.cfg 主配置文件，配置ansible工作特性
/etc/ansible/hosts 主机清单
/etc/ansible/roles/ 存放角色的目录
Ansible 配置文件/etc/ansible/ansible.cfg （一般保持默认）
[defaults]
#inventory = /etc/ansible/hosts # 主机列表配置文件
#library = /usr/share/my_modules/ # 库文件存放目录
#remote_tmp = $HOME/.ansible/tmp #临时py命令文件存放在远程主机目录
#local_tmp = $HOME/.ansible/tmp # 本机的临时命令执行目录
#forks = 5 # 默认并发数
#sudo_user = root # 默认sudo 用户
#ask_sudo_pass = True #每次执行ansible命令是否询问ssh密码
#ask_pass = True
#remote_port = 22
#host_key_checking = False # 检查对应服务器的host_key，建议取消注释
#log_path=/var/log/ansible.log #日志文件
inventory主机清单 配置文件/etc/ansible/hosts
ansible的主要功用在于批量主机操作，为了便捷地使用其中的部分主机，
可以在主机清单中将其分组命名
文件格式：
中括号中的字符为组名。可以将同一个主机同时归并到多个不同的组中；
此外，当如果目标主机使用了非默认的SSH端口，还可以在主机名称之后使用冒号加端口号来标明例如：
[A]
192.XXX.XXX.106
192.XXX.XXX.107
192.XXX.XXX.108
[B]
192.XXX.XXX.106
192.XXX.XXX.107
192.XXX.XXX.109
如果主机名称遵循相似的命名模式，还可以使用列表的方式标识各主机
例如：
[A]
192.XXX.XXX.[106:108]
[B]
192.XXX.XXX.[100:105]
例：
ansible命令格式：
ansible <host-pattern> [-m module_name] [-a args]
--version 显示版本
-m module 指定模块，默认为command
-v 详细过程 –vv -vvv更详细
--list-hosts 显示主机列表，可简写—list
-k, --ask-pass 提示连接密码，默认Key验证
-K, --ask-become-pass 提示输入sudo
-C, --check 检查，并不执行
-T, --timeout=TIMEOUT 执行命令的超时时间，默认10s
-u, --user=REMOTE_USER 执行远程执行的用户
-b, --become 代替旧版的sudo 切换
host-pattern:匹配主机的列表
All:表示所有inventory中的所有主机 例如：ansible all -m ping
*:通配符
ansible "*" -m ping 与all相似匹配所有主机
ansible 192.XXX.1.* -m ping
ansible "*srvs" -m ping 匹配组名
或关系：用冒号表示可以是组名也可以是受控IP
ansible 'A:B' -m ping 受控主机在A组或者B组的执行（AB都执行）
逻辑与：用冒号和&表示 只在两组重复的受控机上执行
ansible 'A:&B' -m ping
逻辑非 感叹号表示
ansible 'A:!B' -m ping 在A组中执行，不在B组中执行（如果即在A又在B中则不执行）
综合逻辑(生产中不常用）
ansible 'websrvs:dbsrvs:&appsrvs:!ftpsrvs' –m ping
正则表达式
ansible 'websrvs:&dbsrvs' –m ping
ansible '~(web|db).*\.magedu\.com' –m ping
注：列表清单中最好都使用单引号
ansible命令执行过程
1. 加载自己的配置文件 默认/etc/ansible/ansible.cfg
2. 加载自己对应的模块文件，如command
3. 通过ansible将模块或命令生成对应的临时py文件，并将该 文件传输至远程服务器的对应执行用户$HOME/.ansible/tmp/ansible-tmp-数字/XXX.PY文件
4. 给文件+x执行
5. 执行并返回结果
6. 删除临时py文件，sleep 0退出
执行状态：
绿色：执行成功并且不需要做改变的操作
黄色：执行成功并且对目标主机做变更
红色：执行失败
--version 显示版本
-m module 指定模块，默认为command
-v 详细过程 –vv -vvv更详细
--list-hosts 显示主机列表，可简写—list
-k, --ask-pass 提示连接密码，默认Key验证
-K, --ask-become-pass 提示输入sudo
-C, --check 检查，并不执行
-T, --timeout=TIMEOUT 执行命令的超时时间，默认10s
-u, --user=REMOTE_USER 执行远程执行的用户
-b, --become 代替旧版的sudo 切换
评论暂时关闭