Ansible安装及部分模块初步使用

Ansible安装及初步使用

Ansible概述

由于互联网的快速发展导致产品更新换代速度逐渐加快,运维人员每天都要进行大量的维护操作,仍旧按照传统的方式进行维护工作会使得工作效率低下。这时,部署自动化运维就可以尽可能安全、高效地完成这些工作。

一般会把自动化运维工具划分为两类:一类是使用代理工具,与就是基于专用的Agent程序完成管理功能,如:Puppet、Func、Zabbix等;另外一类是不需要配置代理工具的,可以基于SSH服务来完成管理功能,如:Ansible、Fabric等。

Ansible基于Python开发,集合了众多的优秀运维工具的优点,实现了批量运行命令、部署程序、配置系统等功能。默认通过SSH协议进行远程命令执行下发配置,无需部署任何客户端代理软件,从而使得自动化环境部署变得更加简单。可以同时支持多台主机并行管理,使得管理主机更加便捷。

部署环境

角色 主机名 IP地址 组名
控制主机 rabbitmq01 192.168.58.142
被管理主机 rabbitmq02 192.168.58.132 webserver
被管理主机 rabbitmq03 192.168.58.143 dbserver

部署实施

安装Ansible

可以使用源码安装也可以使用rpm包安装,这里直接使用yum仓库安装,需要依赖第三方的EPEL源。

[[email protected] ~]# yum install -y epel-release
#安装epel源
[[email protected] ~]# yum install ansible -y
#安装ansible软件包
[[email protected] ~]# ansible --version
ansible 2.6.2
  config file = /etc/ansible/ansible.cfg
#安装好后,可以查看版本信息

配置主机清单

Ansible通过默认主机清单/etc/ansible/hosts文件,修改主机与组配置后,可以连接到多个被管理主机上执行任务。

[[email protected] ~]# vim /etc/ansible/hosts
# This is the default ansible ‘hosts‘ file.
#
# It should live in /etc/ansible/hosts
#
#   - Comments begin with the ‘#‘ character
#   - Blank lines are ignored
#   - Groups of hosts are delimited by [header] elements
#   - You can enter hostnames or ip addresses
#   - A hostname/ip can be a member of multiple groups
[webserver]         #设计主机清单
192.168.58.132
[dbserver]
192.168.58.143

设置SSH密码登录

使用ssh-keygen产生一对密钥(公钥和私钥),使用ssh-copy-id来下发生成的公钥。

[[email protected] ~]# ssh-keygen -t rsa  #产生密钥
[[email protected] ~]# cd /root/.ssh/
[[email protected] .ssh]# ls
id_rsa  id_rsa.pub               #这就是产生的密钥


下面将id_rsa.pub公钥分发给被管理主机。

[[email protected] .ssh]# ssh-copy-id [email protected]
#分发给被管理主机
/usr/bin/ssh-copy-id: INFO: Source of key(s) to be installed: "/root/.ssh/id_rsa.pub"
The authenticity of host ‘192.168.58.132 (192.168.58.132)‘ can‘t be established.
ECDSA key fingerprint is SHA256:H7QKvUWPKe+VutgnWibgRHM/knIJq5CCZ7MEvSgiHXA.
ECDSA key fingerprint is MD5:8b:26:28:97:7a:d1:84:62:6f:f6:8d:2e:06:09:5e:5f.
Are you sure you want to continue connecting (yes/no)? yes
/usr/bin/ssh-copy-id: INFO: attempting to log in with the new key(s), to filter out any that are already installed
/usr/bin/ssh-copy-id: INFO: 1 key(s) remain to be installed -- if you are prompted now it is to install the new keys
[email protected]‘s password:                  #这里输入的是被管理主机的root密码,不是生成的密钥

Number of key(s) added: 1

Now try logging into the machine, with:   "ssh ‘[email protected]‘"
and check to make sure that only the key(s) you wanted were added.
[[email protected] .ssh]# ssh-copy-id [email protected]
#分发给另外一台被管理主机

完成上述操作后,就可以进行ansible操作

[[email protected] .ssh]# ansible webserver -a ‘ifconfig‘
Enter passphrase for key ‘/root/.ssh/id_rsa‘:
ens33: flags=4163<UP,BROADCAST,RUNNING,MULTICAST>  mtu 1500
        inet 192.168.58.132  netmask 255.255.255.0  broadcast 192.168.58.255
        inet6 fe80::f017:cc4f:7b2b:3652  prefixlen 64  scopeid 0x20<link>
        ether 00:0c:29:e7:34:3b  txqueuelen 1000  (Ethernet)
        RX packets 18857  bytes 20093953 (19.1 MiB)
        RX errors 0  dropped 0  overruns 0  frame 0
        TX packets 7340  bytes 584633 (570.9 KiB)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0

lo: flags=73<UP,LOOPBACK,RUNNING>  mtu 65536
        inet 127.0.0.1  netmask 255.0.0.0
        inet6 ::1  prefixlen 128  scopeid 0x10<host>
        loop  txqueuelen 1  (Local Loopback)
        RX packets 790  bytes 52247 (51.0 KiB)
        RX errors 0  dropped 0  overruns 0  frame 0
        TX packets 790  bytes 52247 (51.0 KiB)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0

设置SSH免交户代理

但是每次操作都会被要求输入ssh密码,这里设置免交户代理。

[[email protected] .ssh]# ssh-agent bash
[[email protected] .ssh]# ssh-add
Enter passphrase for /root/.ssh/id_rsa:        #输入ssh密码
Identity added: /root/.ssh/id_rsa (/root/.ssh/id_rsa)

这个时候我们再进行操作的时候,就不会再要求输入密码了。

[[email protected] .ssh]# ansible webserver -a ‘ifconfig‘
192.168.58.132 | SUCCESS | rc=0 >>
ens33: flags=4163<UP,BROADCAST,RUNNING,MULTICAST>  mtu 1500
        inet 192.168.58.132  netmask 255.255.255.0  broadcast 192.168.58.255
        inet6 fe80::f017:cc4f:7b2b:3652  prefixlen 64  scopeid 0x20<link>
        ether 00:0c:29:e7:34:3b  txqueuelen 1000  (Ethernet)
        RX packets 19025  bytes 20210670 (19.2 MiB)
        RX errors 0  dropped 0  overruns 0  frame 0
        TX packets 7451  bytes 599404 (585.3 KiB)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0

lo: flags=73<UP,LOOPBACK,RUNNING>  mtu 65536
        inet 127.0.0.1  netmask 255.0.0.0
        inet6 ::1  prefixlen 128  scopeid 0x10<host>
        loop  txqueuelen 1  (Local Loopback)
        RX packets 790  bytes 52247 (51.0 KiB)
        RX errors 0  dropped 0  overruns 0  frame 0
        TX packets 790  bytes 52247 (51.0 KiB)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0

Ansible命令应用

Ansible可以使用命令行方式进行自动化管理,管理工具是由一系列模块、参数支持的,可以在命令后面加上-h或者--help获取帮助,如使用ansible-doc工具可以通过ansible-doc -h或者ansible --help获取帮助信息。

ansible-doc是也用来查看模块帮助信息的工具,最主要的选项-l用来列出可使用的模块,-s用来列出某个模块的描述信息和使用示例。

command模块

Ansible管理工具使用-m选项指定使用模块,默认使用command模块,-m选项省略也会运行此模块,用于在被管理主机上运行命令。

[[email protected] ~]# ansible webserver -m command -a ‘date‘
#使用ansible查看被管理主机日期信息
192.168.58.132 | SUCCESS | rc=0 >>
2018年 08月 01日 星期三 14:47:26 CST

[[email protected] ~]# ansible dbserver -a ‘date‘   #不使用-m时,默认就是command模块。
192.168.58.143 | SUCCESS | rc=0 >>
2018年 08月 01日 星期三 14:47:47 CST

cron模块

Ansible中cron模块用于定义计划性任务。其中有两种状态(state):present表示添加,absent表示移除。下面演示添加计划性任务:

[[email protected] ~]# ansible webserver -m cron -a ‘minute="*/10" job="/usr/bin/echo hello" name="test"‘
#这句话表示添加一个名称为test的计划性任务,完成每十分钟输出hello字符串的任务
192.168.58.132 | SUCCESS => {
    "changed": true,
    "envs": [],
    "jobs": [
        "test"
    ]
}

我们到webserver这台被管理主机上查看是否生成了这个计划性任务。

[[email protected] ~]# crontab -l  #查看计划性任务,可以看到已经生成
#Ansible: test
*/10 * * * * /usr/bin/echo hello

移除计划性任务

[[email protected] ~]# ansible webserver -m cron -a ‘name="test" state=absent‘
192.168.58.132 | SUCCESS => {
    "changed": true,
    "envs": [],
    "jobs": []
}

[[email protected] ~]# crontab -l
[[email protected] ~]#
#可以看到计划性任务已经被移除了

user模块

Ansible中的user模块用于创建新用户和更改、删除已经存在的用户。其中name选项用来指明创建的用户名称。

[[email protected] ~]# ansible webserver -m user -a ‘name="user1"‘
#创建一个user1的用户
192.168.58.132 | SUCCESS => {
    "changed": true,
    "comment": "",
    "create_home": true,
    "group": 1000,
    "home": "/home/user1",
    "name": "user1",
    "shell": "/bin/bash",
    "state": "present",
    "system": false,
    "uid": 1000
}

[[email protected] ~]# id user1
uid=1000(user1) gid=1000(user1) 组=1000(user1)
#到webserver查看user1用户

移除用户

[[email protected] ~]# ansible webserver -m user -a ‘name="user1" state=absent‘
192.168.58.132 | SUCCESS => {
    "changed": true,
    "force": false,
    "name": "user1",
    "remove": false,
    "state": "absent"
}

[[email protected] ~]# id user1
id: user1: no such user

group模块

Ansible中的group模块用于对用户组进行管理。

[[email protected] ~]# ansible webserver -m group -a ‘name=yx gid=400 system=yes‘
#添加一个叫yx的系统组。指定gid=400
192.168.58.132 | SUCCESS => {
    "changed": true,
    "gid": 400,
    "name": "yx",
    "state": "present",
    "system": true
}

[[email protected] ~]# tail -2 /etc/group
rabbitmq:x:986:
yx:x:400:
#可以看到创建成功

[[email protected] ~]# ansible webserver -m user -a ‘name="user2" uid=300 group=yx system=yes‘
#创建一个叫test02的系统用户,指定uid=300,所属组是yx
192.168.58.132 | SUCCESS => {
    "changed": true,
    "comment": "",
    "create_home": true,
    "group": 400,
    "home": "/home/user2",
    "name": "user2",
    "shell": "/bin/bash",
    "state": "present",
    "system": true,
    "uid": 300
}

[[email protected] ~]# id user2
uid=300(user2) gid=400(yx) 组=400(yx)

移除组和移除用户方法一样

copy模块

Ansible中的copy模块用于实现文件复制和批量下发文件。其中使用src来定义本地文件路径,使用dest定义被管理主机文件路径。使用content则是通过指定信息内容来生成目标文件。

[[email protected] ~]# ansible webserver -m copy -a ‘src=/etc/fstab dest=/opt/fstab.bk owner=root mode=600‘
#将本地/etc/fstab文件复制到被管理主机webserver中的/opt/fstab.bk,属主为root,权限为600
192.168.58.132 | SUCCESS => {
    "changed": true,
    "checksum": "317728dfdd657138fa15180e7c4318414c3d5774",
    "dest": "/opt/fstab.bk",
    "gid": 0,
    "group": "root",
    "md5sum": "b8d938e54772dcb1d95b3d5054d1f0a9",
    "mode": "0600",
    "owner": "root",
    "secontext": "system_u:object_r:usr_t:s0",
    "size": 595,
    "src": "/root/.ansible/tmp/ansible-tmp-1533107605.28-118537359554274/source",
    "state": "file",
    "uid": 0
}

[[email protected] ~]# cd /opt/
[[email protected] opt]# ll
总用量 4
-rw-------. 1 root root 595 8月   1 15:13 fstab.bk
drwxr-xr-x. 2 root root   6 3月  26 2015 rh
#可以看到已经生成了/opt/fstab.bk文件
[[email protected] ~]# ansible webserver -m copy -a ‘content="this is test" dest=/opt/test.txt‘
192.168.58.132 | SUCCESS => {
    "changed": true,
    "checksum": "b6794b2000d94d348203d0279c2e7322b922cb16",
    "dest": "/opt/test.txt",
    "gid": 0,
    "group": "root",
    "md5sum": "8c6d115258631625b625486f81b09532",
    "mode": "0644",
    "owner": "root",
    "secontext": "system_u:object_r:usr_t:s0",
    "size": 12,
    "src": "/root/.ansible/tmp/ansible-tmp-1533107768.16-134608628410659/source",
    "state": "file",
    "uid": 0
}

[[email protected] opt]# cat test.txt
this is test
#生成了test.txt这个文件

file模块

在Ansible中使用file模块用于设置文件属性,其中path指定文件路径,使用src定义源文件路径,使用name或者dest替换创建文件的符号链接。

[[email protected] ~]# ansible webserver -m file -a ‘owner=mysql group=root mode=644 path=/opt/fstab.bk‘
192.168.58.132 | SUCCESS => {
    "changed": true,
    "gid": 0,
    "group": "root",
    "mode": "0644",
    "owner": "mysql",
    "path": "/opt/fstab.bk",
    "secontext": "system_u:object_r:usr_t:s0",
    "size": 595,
    "state": "file",
    "uid": 27
}

this is test[[email protected] opt]# ll
总用量 8
-rw-r--r--. 1 mysql root 595 8月   1 15:13 fstab.bk
drwxr-xr-x. 2 root  root   6 3月  26 2015 rh
#可以看到/opt/test.txt文件属性已经修改成功
[[email protected] ~]# ansible webserver -m file -a ‘path=/opt/test.link src=/etc/passwd state=link‘
#将在被管理主机上,设置/opt/test.link为/etc/passwd文件的链接文件
192.168.58.132 | SUCCESS => {
    "changed": true,
    "dest": "/opt/test.link",
    "gid": 0,
    "group": "root",
    "mode": "0777",
    "owner": "root",
    "secontext": "unconfined_u:object_r:usr_t:s0",
    "size": 11,
    "src": "/etc/passwd",
    "state": "link",
    "uid": 0
}

[[email protected] opt]# ll
总用量 8
-rw-r--r--. 1 mysql root 595 8月   1 15:13 fstab.bk
drwxr-xr-x. 2 root  root   6 3月  26 2015 rh
lrwxrwxrwx. 1 root  root  11 8月   1 15:21 test.link -> /etc/passwd
#生成成功

ping模块

在Ansible中使用ping模块检测指定主机的连通性。

[[email protected] ~]# ansible dbserver -m ping
192.168.58.143 | SUCCESS => {
    "changed": false,
    "ping": "pong"
}
#连接正常

yum模块

在Ansible中的yum模块负责在被管理主机上安装卸载软件包,但是要每个节点部署yum仓库。name指定安装的软件包,不带版本号默认安装最新版本,state指定软件包状态,present、latest用于安装,absent表示卸载。

[[email protected] opt]# rpm -q httpd
未安装软件包 httpd
#在webserver上,未安装httpd

[[email protected] ~]# ansible webserver -m yum -a ‘name=httpd‘
192.168.58.132 | SUCCESS => {
    "changed": true,
    .....
[[email protected] ~]# rpm -q httpd
httpd-2.4.6-80.el7.centos.1.x86_64
#安装成功

service模块

在Ansible中使用service模块来控制管理服务器的运行状态。其中使用enabled表示是否开机启动,取值true或者false;只用name定义服务名称;使用state指定服务状态,取值为started、stoped、restarted。

[[email protected] ~]# netstat -ntap | grep 80

[[email protected] ~]# ansible webserver -m service -a ‘name=httpd enabled=true state=started‘
192.168.58.132 | SUCCESS => {
    "changed": true,
    "enabled": true,
    "name": "httpd",
    "state": "started", 

[[email protected] ~]# netstat -ntap | grep 80
tcp6       0      0 :::80                   :::*                    LISTEN      7110/httpd 

shell模块

Ansible中的shell模块可以在管理主机上运行命令,并支持像管道符号等功能的复杂命令。

[[email protected] ~]# ansible webserver -m shell -a ‘echo "abc123"|passwd --stdin user2‘
#这就是使用无交互模式给用户设置密码
192.168.58.132 | SUCCESS | rc=0 >>
更改用户 user2 的密码 。
passwd:所有的身份验证令牌已经成功更新。

script模块

Ansible中的script模块可以将本地的脚本复制到管理主机上运行。

#在本地创建一个脚本
[[email protected] ~]# vim test.sh
[[email protected] ~]# chmod +x test.sh
[[email protected] ~]# cat test.sh
#!/bin/bash
echo "this is a test" > /opt/script.txt
[[email protected] ~]# ansible webserver -m script -a ‘/root/test.sh‘
192.168.58.132 | SUCCESS => {
    "changed": true,
    "rc": 0,
    "stderr": "Shared connection to 192.168.58.132 closed.\r\n",
    "stderr_lines": [
        "Shared connection to 192.168.58.132 closed."
    ],
    "stdout": "",
    "stdout_lines": []
}

[[email protected] opt]# ls
fstab.bk  rh  script.txt  test.link  test.txt
[[email protected] opt]# cat script.txt
this is a test
#脚本执行成功

setup模块

在Ansible中使用setup模块收集、查看被管理主机的facts(facts是Ansible采集被管理主机设备信息的一个功能)。每个被管理主机在接受并运行管理命令之前,都会将自己的相关信息发送给控制主机。

[[email protected] ~]# ansible webserver -m setup
192.168.58.132 | SUCCESS => {
    "ansible_facts": {
        "ansible_all_ipv4_addresses": [
            "192.168.58.132"
        ],
        "ansible_all_ipv6_addresses": [
            "fe80::f017:cc4f:7b2b:3652"
        ],
        "ansible_apparmor": {
            "status": "disabled"
        },
....省略,信息很多

原文地址:http://blog.51cto.com/10693404/2153429

时间: 2024-10-12 16:26:08

Ansible安装及部分模块初步使用的相关文章

Ansible 安装 及 基础模块介绍

ansible 介绍 Ansible基于Python开发,集合了众多优秀运维工具的优点,实现了批量运行命令部署程序.配置系统等功能.默认通过SSH协议进行远程命令执行或下发配置,无需部署任何客户端代理软件,从而使得自动化环境部署变得更加简单.可同时支持多台主机并行管理,使得管理主机更加便捷. ansible 安装 在管理端与 被管理端都要安装 yum install -y epel-release ##安装epel源 yum install ansible -y ansible --versio

自动化运维之Ansible安装及基本模块应用

ansible简介 Ansible可以同时管理Redhat系的Linux,Debian系的Linux,以及Windows主机.管理节点只在执行脚本时与远程主机连接,没有特别的同步机制,所以断电等异常一般不会影响ansbile. 2.ansible是新出现的自动化运维工具,基于Python开发,集合了众多运维工具(puppet.cfengine.chef.func.fabric)的优点,实现了批量系统配置.批量程序部署.批量运行命令等功能.ansible是基于模块工作的,本身没有批量部署的能力.真

Ansible安装及常用模块

配置文件:/etc/ansible/ansible.cfg 主机列表:/etc/ansible/hosts  安装anslibe  wget -O /etc/yum.repos.d/epel.repo http://mirrors.aliyun.com/repo/epel-6.repo yum -y install ansible 配置文件先备份 修改配置文件hosts添加主机组 (分组) 如果要远程连接需要配置用户名和密码或密钥(两种方式都可以) 用户密码: [webtest] 192.168

ansible基础—安装与常用模块

ansible介绍: ansible是一个基于python开发的轻量级自动化运维管理工具,可以用来批量执行命令,安装程序,支持playbook编排.它通过ssh协议来连接主机,省去了在每一台主机安装客户端的麻烦,相对比puppet和saltstack,显得更为简单和轻量. ansible命令参数: Usage: ansible <host-pattern> [options] Options:   -a MODULE_ARGS, --args=MODULE_ARGS              

Ansible安装部署及常用模块详解

Ansible命令使用 Ansible语法使用ansible <pattern_goes_here> -m <module_name> -a <arguments> -m NAME,–module-name=NAME:指定执行使用的模块 -u USERNAME,–user=USERNAME:指定远程主机以USERNAME运行命令 -s,–sudo:相当于Linux系统下的sudo命令 -USUDO_USERNAME,–sudo-user=SUDO_USERNAME:使用

自动化运维工具--Ansible(安装部署、模块简介与操作)

一.Ansible概述 互联网的快速发展导致产品更新换代速度加快,按照传统维护操作使得工作效率低下,自动化运维以尽可能安全高效的完成工作为目的,实现代替传统工作方式. 自动化运维工具划分为两类: 一是需要使用代理工具的,也就是基于agent程序来实现管理功能,例如puppet.func.zabbix等 二是不需要代理配置工具的,可以直接基于SSH服务来完成管理功能,如ansible,fabric等. 自动化运维工具比较: 工具 开发语言 结构 配置文件格式 运行任务 Ansible Python

超详细Ansible安装及模块详解

简介:ansible是新出现的自动化运维工具,基于Python开发,集合了众多运维工具(puppet.cfengine.chef.func.fabric)的优点,实现了批量系统配置.批量程序部署.批量运行命令等功能. ansible是基于模块工作的,本身没有批量部署的能力.真正具有批量部署的是ansible所运行的模块,ansible只是提供一种框架.主要包括: (1).连接插件connection plugins:负责和被监控端实现通信; (2).host inventory:指定操作的主机,

Ansible自动化运维的安装及常用模块解释

(一)前言: Ansible是今年来越来越火的一款开源运维自动化工具,通过Ansible可以实现运维自动化,提高运维工程师的工作效率,减少人为失误.Ansible通过本身集成的非常丰富的模块可以实现各种管理任务,其自带模块超过上千个.更为重要的是,它操作简单,但提供的功能又非常丰富,在运维领域,几乎可以做任何事. Ansible自2012年发布以来,很快在全球流行,其特点如下: Ansible基于Python开发,运维工程师对其二次开发相对比较容易: Ansible丰富的内置模块,几乎可以满足一

Ansible自动化运维的安装及常用模块详解

Ansible作为今年来越来越火的一款开源运维自动化工具,通过Ansible可以实现运维自动化,提高运维工程师的工作效率,减少人为失误.Ansible通过本身集成的非常丰富的模块可以实现各种管理任务,其自带模块超过上千个.更为重要的是,它操作简单,但提供的功能又非常丰富,在运维领域,几乎可以做任何事..Ansible自2012年发布以来,很快在全球流行,其特点如下: 1.Ansible基于Python开发,运维工程师对其二次开发相对比较容易2.Ansible丰富的内置模块,几乎可以满足一切要求3