ansible简介
Ansible的创始人是Michael DeHaan(同时也是Cobbler和Func的作者),2012年3月发布第一版,在2015年10月被Red Hat公司收购。
功能:
Ansible 是一个 IT 自动化工具。它能配置系统、部署软件、编排更复杂的 IT 任务,如连续部署或零停机时间滚动更新、自动化批量部署、配置并启动应用服务;同类的自动化工具还有Saltstack、Puppet、Chef和Fabric等
特性:
模块化:调用特定模块
paramiko,pyYAML,jinja2三个关键模块
支持自定义模块
部署简单,安全
基于python、ssh、agentless、OpenSSH
工作架构
执行过程:
- 1. 加载自己的配置文件 默认/etc/ansible/ansible.cfg
- 2. 加载自己对应的模块文件,如command
- 3. 通过ansible将模块或命令生成对应的临时py文件,并将该 文件传输至远程服务器的对应执行用户$HOME/.ansible/tmp/ansible-tmp-数字/XXX.PY文件
- 4. 给文件+x执行
- 5. 执行并返回结果
- 6. 删除临时py文件,sleep 0退出
执行状态返回:
- 绿色:执行成功,并且没有对主机做更改
- 黄色:执行成功,对主机做过更改
- 红色:执行失败
ansible安装
1、yum安装,基于EPEL源
[root@centos7 ~]# yum install ansible
2、源码安装Ansible
1)准备Python环境
# yum groupinstall "Development Tools"
# yum install zlib-devel openssl-devel libffi-devel # wget https://www.python.org/ftp/python/2.7.8/Python-2.7.8.tgz # tar xf Python-2.7.8.tgz # cd Python-2.7.8/ # ./configure --prefix=/usr/local # make && make install # cp -av /usr/local/include/python2.7/* /usr/local/include/ # cd /usr/bin/ # ln -sf /usr/local/bin/python . # 编辑/usr/bin/yum 修改为 #!/usr/bin/python2 避免yum不可用
2)获取源码
# wget https://pypi.python.org/packages/source/s/setuptools/setuptools-19.6.2.tar.gz # wget https://pypi.python.org/packages/source/p/pycrypto/pycrypto-2.6.1.tar.gz # wget http://pyyaml.org/download/libyaml/yaml-0.1.6.tar.gz # wget https://pypi.python.org/packages/source/P/PyYAML/PyYAML-3.11.tar.gz # wget https://pypi.python.org/packages/source/M/MarkupSafe/MarkupSafe-0.9.3.tar.gz # wget https://pypi.python.org/packages/source/J/Jinja2/Jinja2-2.8.tar.gz # wget https://pypi.python.org/packages/source/s/simplejson/simplejson-3.8.1.tar.gz # wget https://files.pythonhosted.org/packages/20/c1/2a1a6104f7660b5d6b9876ea351f24212c19ce17c03771baf94f1c81d13b/ansible-2.5.3.tar.gz
3)PyYAML模块安装
# tar xf yaml-0.1.6.tar.gz # cd yaml-0.1.6/ # ./configure --prefix=/usr/local # make && make install # cd .. # tar xf PyYAML-3.11.tar.gz # cd PyYAML-3.11/ # python setup.py install
4)setuptools模块安装,依赖zlib-devel包
# tar xf setuptools-19.6.2.tar.gz # cd setuptools-19.6.2/ # python setup.py install
5)pycrypto模块安装
# tar xf pycrypto-2.6.1.tar.gz # cd pycrypto-2.6.1/ # python setup.py install
6)Jinja2模块安装,依赖setuptools模块
# tar xf MarkupSafe-0.9.3.tar.gz # cd MarkupSafe-0.9.3/ # python setup.py install # cd .. # tar xf Jinja2-2.8.tar.gz # cd Jinja2-2.8/ # python setup.py install
7)simplejson模块安装
# tar xf simplejson-3.8.1.tar.gz # cd simplejson-3.8.1/ # python setup.py install
8)安装Ansible
# tar xf ansible-2.5.3.tar.gz # cd ansible-2.5.3 # python setup.py install
9)测试
# ansible --version ansible 2.5.3 config file = None configured module search path = [u'/root/.ansible/plugins/modules', u'/usr/share/ansible/plugins/modules'] ansible python module location = /usr/local/lib/python2.7/site-packages/ansible-2.5.3-py2.7.egg/ansible executable location = /usr/local/bin/ansible python version = 2.7.8 (default, May 29 2018, 14:06:44) [GCC 4.8.5 20150623 (Red Hat 4.8.5-28)]
# mkdir .ssh # ssh-keygen -t rsa -f .ssh/id_rsa -P '' # ssh-copy-id -i .ssh/id_rsa.pub 192.168.0.11
# cp -a examples/* /etc/ansible/ # vim /etc/ansible/hosts [web_servers] 192.168.0.11 # ansible web_servers -m ping 192.168.0.11 | SUCCESS => { "changed": false, "ping": "pong" }
3、Pip安装Ansible
# yum -y install zlib-devel openssl openssl-devel libffi libffi-devel gcc gcc-c++ python-devel python-simplejson python-setuptools # pip install paramiko PyYAML Jinja2 httplib2 six # pip install ansible # ansible --version ansible 2.5.3 config file = None configured module search path = [u'/root/.ansible/plugins/modules', u'/usr/share/ansible/plugins/modules'] ansible python module location = /usr/lib/python2.7/site-packages/ansible executable location = /usr/bin/ansible python version = 2.7.5 (default, Apr 11 2018, 07:36:10) [GCC 4.8.5 20150623 (Red Hat 4.8.5-28)]
ansible配置文件
相关文件:
- /etc/ansible/ansible.cfg 主配置文件,配置ansible工作特性
- /etc/ansible/hosts 主机清单
- /etc/ansible/roles/ 存放角色的目录
程序:
- /usr/bin/ansible 主程序,临时命令执行工具 /usr/bin/ansible-doc 查看配置文档,模块功能查看工具
-
/usr/bin/ansible-galaxy 下载/上传优秀代码或Roles模块的官网平台/usr/bin/ansible-playbook 定制自动化任务,编排剧本工具/usr/bin/ansible-pull 远程执行命令的工具/usr/bin/ansible-vault 文件加密工具/usr/bin/ansible-console 基于Console界面与用户交互的执行工具
配置文件ansible.cfg
inventory = /etc/ansible/hosts #主机清单文件 library = /usr/share/my_modules/ #库文件存放目录 remote_tmp = ~/.ansible/tmp #临时py命令文件存放在远程主机目录 local_tmp = ~/.ansible/tmp #本机的临时命令执行目录 forks = 5 #默认并发数 sudo_user = root #默认sudo用户 ask_sudo_pass = True #每次执行ansible命令是否询问ssh密码 remote_port = 22 #远程主机端口号 host_key_checking = False #禁用第一次连接的key检查 log_path = /var/log/ansible.log #默认ansible不记录日志,启用此项开启日志记录
主机清单inventory
ansible的主要功用在于批量主机操作,为了便捷地使用其中的部分主机,可以在inventory file中将其分组命名默认的inventory file为/etc/ansible/hosts
inventory file可以有多个,且也可以通过Dynamic Inventory来动态生成
inventory文件遵循INI文件风格,中括号中的字符为组名。可以将同一个主机同时归并到多个不同的组中;此外,当如若目标主机使用了非默认的SSH端口,还可以在主机名称之后使用冒号加端口号来标明
/etc/ansible/hosts
格式1:
192.168.0.1:[port]
格式2:
[locategroupname]
192.168.0.1
192.168.0.2
192.168.0.3
格式3:
[locategroupname]
192.168.0.[1:3]
Ansible命令
用法:
ansible <host-pattern> [-m module_name] [-a args]
选项:
- --version:查看版本相关信息
- -m module:指定模块,默认为command
- -v|–vv|-vvv:详细过程
- —list|--list-hosts:显示主机列表
- -k|--ask-pass:提示连接密码,默认Key验证
- -K|--ask-become-pass:提示输入sudo
- -C|--check:检查执行,并不是真正执行
- -T|--timeout=TIMEOUT:执行命令的超时时间,默认10s
- -u|--user=REMOTE_USER:执行远程执行的用户
- -b|--become:代替旧版的sudo切换
host-pattern:
- all:表示主机清单中所有的主机
- groupname:表示组中的所有主机
- host:指定某台主机,但是此主机必须在主机清单中
- 支持通配符(*)、逻辑与(:&)或(:)非(:!)和正则表达式(~)
ansible-doc
用法:ansible-doc [options] [module...]
选项:
- -a 显示所有模块的文档
- -l, --list 列出可用模块
- -s, --snippet 显示指定模块的playbook片段
ansible-galaxy
从网站上下载对应的roles(https://galaxy.ansible.com)
- install 安装roles
- list 列出所有roles
- remove 删除roles
ansible-playbook
执行.yml剧本文件
- -C | --check 检查执行,不真正执行
- -t tags 执行指定的标签
- --list-tags 列出剧本中的所有的标签
- --list-tasks 列出剧本中所有的任务
- --list-hosts 列出剧本中所有的主机
- --limit host_group_name 只针对主机列表中的主机执行
- -v | -vv | -vvv 显示详细信息
- -e 'var=value' 自定义变量赋值
ansible-vault
管理加密解密yml文件
- encrypt 加密
- decrypt 解密
- view 查看
- edit 编辑加密文件
- rekey 修改口令
- create 创建新文件
ansible-console
ansible的交互式终端,root@all (3)[f:5]$:执行用户@当前操作的主机组 (当前组的主机数量)[f:并发数]$
- forks #:设置并发数
- cd:切换主机组或主机
- list:列出当前主机列表
- help:获取帮助
ansible-pull
推送命令至远程,支持直接从git下载playbook执行,需要遵循其规定的目录格式,用处不是特别大