集中化管理平台 — Ansible 详解

Ansible 简介

Ansible 类似于Saltstack，是一种集成IT系统的配置管理、应用部署、执行特定任务的开源平台。Ansible基于Python语言实现，由Paramiko和PyYAML两个关键模块构建。Ansible具有以下特点：

  • 部署简单，只需要在主控端部署Ansible环境，被控端无需做任何操作；
  • 默认使用SSH（Secure SHell）协议对设备进行管理；
  • 主从集中化管理；
  • 配置简单、功能强大、扩展性强；
  • 支持API及自定义模块，可通过Python轻松扩展；
  • 通过Playbooks来定制强大的配置、状态管理；
  • 对云计算平台、大数据都有很好的支持；
  • 提供一个功能强大、操作性强的Web管理界面和REST API接口——AWX平台；
  • 幂等性：一种操作重复多次结果相同。

Ansible与Saltstack最大的区别是Ansible无需在被控主机部署任何客户端代理，默认直接通过SSH通道进行远程命令执行或下发配置；相同点是都具备功能强大、灵活的系统管理、状态配置，都使用YAML格式来描述配置，两者都提供丰富的模板及API，对云计算平台、大数据都有很好的支持。Ansible在GitHub上的地址为https://github.com/ansible/，可参考其中的配置。

Ansible 安装及配置

Ansible只需在管理端部署环境即可，建议采用yum源方式来实现部署，需要安装epel扩展源。我的测试环境为：CentOS release 6.6，自带Python 2.6.6。

 # rpm -ivh https://mirrors.ustc.edu.cn/epel/6/x86_64/epel-release-6-8.noarch.rpm
 # yum install ansible

ansible 配置及测试

在ansible的配置文件中添加主机信息，即可与目标主机进行通信，配置文件位置/etc/ansible/hosts，其中，[webservers]为主机组，可以批量控制主机组里面的所有主机，一个主机可以添加到多个组。

【 /etc/ansible/hosts 】## green.example.com
## blue.example.com
## 192.168.100.1
## 192.168.100.10
192.168.1.74
192.168.1.75

[webservers]
## alpha.example.org
## beta.example.org
## 192.168.1.100
## 192.168.1.110
192.168.1.74
192.168.1.75

通过ping模块测试主机的连通性，出现下面的结果表示安装、测试成功。（需要配置主控机无密码SSH访问）

[[email protected] ~]# ansible 192.168.1.75 -m ping
192.168.1.75 | SUCCESS => {
    "changed": false,
    "ping": "pong"
}

ansible 命令集：

/usr/bin/ansible: # Ansibe AD-Hoc 临时命令执行工具，常用于临时命令的执行
/usr/bin/ansible-doc: # Ansible 模块功能查看工具
/usr/bin/ansible-galaxy: # 下载/上传优秀代码或Roles模块的官网平台，基于网络的
/usr/bin/ansible-playbook: # Ansible 定制自动化的任务集编排工具
/usr/bin/ansible-pull: # Ansible远程执行命令的工具（使用较少，海量机器时使用，对运维的架构能力要求较高）
/usr/bin/ansible-vault: # Ansible 文件加密工具
/usr/bin/ansible-console: # Ansible基于Linux Consoble界面可与用户交互的命令执行工具
/etc/ansible/ansible.cfg:配置文件
/etc/ansible/hosts:主机清单

ansible 参数：

[[email protected] ~/.ssh]# ansible -h
Usage: ansible <host-pattern> [options]

Options:
  -a MODULE_ARGS, --args=MODULE_ARGS    #模块的参数,如果执行默认COMMAND的模块，即是命令参数,如：“date”,"pwd"等等
                        module arguments    #模块参数
  --ask-become-pass     ask for privilege escalation password # Ansible su切换用户的时候使用该参数输入密码
  -k, --ask-pass        ask for SSH password  #登录密码，提示输入SSH密码而不是假设基于密钥的验证
  --ask-su-pass         ask for su password    #su切换密码
  -K, --ask-sudo-pass   ask for sudo password  #提示密码使用sudo,sudo表示提权操作
  --ask-vault-pass      ask for vault password  # ansible-valut 加密文件
  -B SECONDS, --background=SECONDS     #后台运行超时时间
                        run asynchronously, failing after X seconds
                        (default=N/A)
  -C, --check           don‘t make any changes; instead, try to predict some    #只是测试一下会改变什么内容，不会真正去执行;相反,试图预测一些可能发生的变化
                        of the changes that may occur
  -c CONNECTION, --connection=CONNECTION   连接类型使用。可能的选项是paramiko(SSH),SSH和地方。当地主要是用于crontab或启动。
                        connection type to use (default=smart)
  -e EXTRA_VARS, --extra-vars=EXTRA_VARS  # 调用外部变量
  -f FORKS, --forks=FORKS    # Ansible一次命令执行并发的线程数,默认是5
                        specify number of parallel processes to use
                        (default=5)
  -h, --help            show this help message and exit   #打开帮助文档API
  -i INVENTORY, --inventory-file=INVENTORY    #指定库存主机文件的路径,默认为/etc/ansible/hosts
                        specify inventory host file
                        (default=/etc/ansible/hosts)
  -l SUBSET, --limit=SUBSET    #进一步限制所选主机/组模式  --limit=192.168.91.135 只对这个ip执行
                        further limit selected hosts to an additional pattern
  --list-hosts          outputs a list of matching hosts; does not execute
                        anything else
  -m MODULE_NAME, --module-name=MODULE_NAME   #执行模块的名字，默认使用 command 模块，所以如果是只执行单一命令可以不用 -m参数
                        module name to execute (default=command)
  -M MODULE_PATH, --module-path=MODULE_PATH    #要执行的模块的路径，默认为/usr/share/ansible/
                        specify path(s) to module library
                        (default=/usr/share/ansible/)
  -o, --one-line        condense output      #压缩输出，摘要输出.尝试一切都在一行上输出。
  -P POLL_INTERVAL, --poll=POLL_INTERVAL    #调查背景工作每隔数秒。需要- b
                        set the poll interval if using -B (default=15)
  --private-key=PRIVATE_KEY_FILE    #私钥路径，使用这个文件来验证连接
                        use this file to authenticate the connection
  -S, --su              run operations with su    用 su 命令
  -R SU_USER, --su-user=SU_USER      #指定SU的用户，默认是root用户
                        run operations with su as this user (default=root)
  -s, --sudo            run operations with sudo (nopasswd)
  -U SUDO_USER, --sudo-user=SUDO_USER    #sudo到哪个用户，默认为 root
                        desired sudo user (default=root)
  -T TIMEOUT, --timeout=TIMEOUT    #指定SSH默认超时时间，  默认是10S
                        override the SSH timeout in seconds (default=10)
  -t TREE, --tree=TREE  log output to this directory     将日志内容保存在该输出目录,结果保存在一个文件中在每台主机上。
  -u REMOTE_USER, --user=REMOTE_USER    远程用户， 默认是root用户
                        connect as this user (default=root)
  --vault-password-file=VAULT_PASSWORD_FILE
                        vault password file
  -v, --verbose         verbose mode (-vvv for more, -vvvv to enable    详细信息
                        connection debugging)
  --version             show program‘s version number and exit   输出ansible的版本

Ansible 模块

1. 远程命令模块

（1）功能

包括command、script、shell，都可以实现远程shell命令运行。command作为Ansible的默认模块，可以运行远程权限范围所有的shell命令；script功能是在远程主机执行主控端存储的shell脚本文件，相当于scp+shell组合；shell功能是执行远程主机的shell脚本文件。

（2）实例

# ansible webservers -m command -a "free -m"
# ansible webservers -m script -a "/home/local.sh 11 22"
# ansible webservers -m shell -a "/home/remote.sh"

2. copy 模块

（1）功能

实现主控向目标主机拷贝文件，类似于scp功能。

（2）实例

以下示例实现拷贝 /root/install.log 文件至webservers组目标主机的 /tmp 目录下，并更新属主及权限（也可单独使用file模块实现权限的修改）。

[[email protected] ~]# ansible webservers -m copy -a "src=/root/install.log dest=/tmp owner=root group=root mode=0744"
192.168.1.75 | SUCCESS => {
    "changed": true,
    "checksum": "efb252eb1008f522d1fad42ffac6814ff9866eb5",
    "dest": "/tmp/install.log",
    "gid": 0,
    "group": "root",
    "md5sum": "ddd53a3a0d28f1709d5ed708cb400370",
    "mode": "0744",
    "owner": "root",
    "size": 41433,
    "src": "/root/.ansible/tmp/ansible-tmp-1502165638.76-4541476614641/source",
    "state": "file",
    "uid": 0
}
192.168.1.74 | SUCCESS => {
    "changed": true,
    "checksum": "efb252eb1008f522d1fad42ffac6814ff9866eb5",
    "dest": "/tmp/install.log",
    "gid": 0,
    "group": "root",
    "md5sum": "ddd53a3a0d28f1709d5ed708cb400370",
    "mode": "0744",
    "owner": "root",
    "size": 41433,
    "src": "/root/.ansible/tmp/ansible-tmp-1502165638.84-37324169377020/source",
    "state": "file",
    "uid": 0
}

3. stat 模块

（1）功能

获取远程文件状态信息，包括 atime、ctime、mtime、md5、uid、gid 等信息。

（2）实例

[[email protected] ~]# ansible webservers -m stat -a "path=/tmp/install.log"
10.10.11.75 | SUCCESS => {
    "changed": false,
    "stat": {
        "atime": 1502219654.9290881,
        "attr_flags": "e",
        "attributes": [
            "extents"
        ],
…………

4. get_url 模块

（1）功能

实现在远程主机下载指定url到本地，支持sha256sum文件校验。

（2）实例

[[email protected] ~]# ansible webservers -m get_url -a "url=http://www.baidu.com dest=/tmp/index.html mode=0440 force=yes"
192.168.1.75 | SUCCESS => {
    "changed": true,
    "checksum_dest": null,
    "checksum_src": "9f661ef8555e303006ea9c7692c9186168912e6d",
    "dest": "/tmp/index.html",
    "gid": 0,
    "group": "root",
    "md5sum": "e4af2a89c405cae44bffd9f92e2cc7ef",
    "mode": "0440",
    "msg": "OK (unknown bytes)",
    "owner": "root",
    "size": 111526,
    "src": "/tmp/tmpN6LWN0",
    "state": "file",
    "status_code": 200,
    "uid": 0,
    "url": "http://www.baidu.com"
}
192.168.1.74 | SUCCESS => {
    "changed": true,
    "checksum_dest": null,
    "checksum_src": "445cac70d434f7be0e9b12ed0cddf83ddbf20e4c",
    "dest": "/tmp/index.html",
    "gid": 0,
    "group": "root",
    "md5sum": "50b12aa7c56492c743a963be5d44b16a",
    "mode": "0440",
    "msg": "OK (unknown bytes)",
    "owner": "root",
    "size": 111457,
    "src": "/tmp/tmpJzSkLM",
    "state": "file",
    "status_code": 200,
    "uid": 0,
    "url": "http://www.baidu.com"
}

5. yum 模块

（1）功能

Linux平台软件包管理操作，常见的有yum、apt管理方式。

（2）实例

##在远程主机安装 lftp [[email protected] ~]# ansible webservers -m apt -a "pkg=lftp state=latest"
[[email protected] ~]# ansible webservers -m yum -a "pkg=lftp state=latest"

6. cron 模块

（1）功能

远程主机crontab配置。

（2）实例

[[email protected] ~]# ansible webservers -m cron -a "name=‘check dirs‘ hour=‘5,2‘ job=‘ls -alh>/dev/null‘"

##远程机结果如下：
[[email protected]_server ~]# crontab -e
#Ansible: check dirs
* 5,2 * * * ls -alh>/dev/null

7. mount 模块

（1）功能

远程主机分区挂载。

（2）实例

[[email protected] ~]# ansible webservers -m mount -a "name=/mnt/data src=/dev/sd0 fstype=ext4 opts=ro state=present"

8. service 模块

（1）功能

远程主机系统服务管理。

（2）实例

[[email protected] ~]# ansible webservers -m service -a "name=nginx state=stopped"
[[email protected] ~]# ansible webservers -m service -a "name=nginx state=restarted"
[[email protected] ~]# ansible webservers -m service -a "name=nginx state=reloaded"

9. sysctl 包管理模块

（1）功能

远程Linux主机sysctl配置。

（2）实例

sysctl: name=kernel.panic value=3 sysctl_file=/etc/sysctl.conf checks=before reload=yessalt ‘*‘ pkg.upgrade

10. user 服务模块

（1）功能

远程主机系统用户管理。

（2）实例

[[email protected] ~]# ansible webservers -m user -a "name=wayne comment=‘Hello World‘"
[[email protected] ~]# ansible webservers -m user -a "name=wayne state=absent remove=yes"

注意：本文中的一些案列摘自刘天斯《Python自动化运维》

时间： 2024-07-30 07:52:47

集中化管理平台 — Ansible 详解的相关文章

集中化管理平台Ansible详解

Ansible一种集成IT系统的配置管理,应用部署,执行特定任务的开源平台.Ansible具有如下特点: 部署简单,只需在主控制端部署Ansible环境,被控端无需做任何操作: 默认使用SSH协议对设备进行管理: 主从集中化管理: 配置简单,功能强大,扩展性强 通过Playbooks来定制强大的配置.状态管理; 一.Ansible安装 1.环境配置 角色 主机名 IP 组名 msster Automation 192.168.1.23 cleint test1 192.168.1.24 webs

5、python自动化运维——集中化管理平台Ansible

集中化管理平台Ansible 简介:Ansible是一种集成IT系统的配置管理.应用部署.执行特定任务的开源平台特点:1.部署简单,只需在主控端部署Ansible环境,被控端不用进行任何操作2.默认使用SSH协议对设备进行管理3.主从集中化管理4.提供一个Web管理界面和RESET API接口--AWX平台 Ansible安装及配置 1.安装ansible:yum install –y ansible 2.修改配置文件:/etc/ansible/hosts,添加主机IP. 193.192.168

LAMP平台搭建详解

准备工作 安装编译工具 # yum -y install gcc # yum -y install gcc-c++ 如果系统之前已经安装有rpm包的mysql和apache,那么可以: #service httpd stop #service mysqld stop 确定rpm包安装的httpd和mysqld不能开机启动 #chkconfig –level 2345 mysqld/httpd stop 关闭SELINUX和防火墙,或者允许防火墙开放相关端口,apache 80端口,mysql 3

自动化运维工具——ansible详解案例分享

自动化运维工具--ansible详解案例分享(一)目录ansible 简介ansible 是什么?ansible 特点ansible 架构图ansible 任务执行ansible 任务执行模式ansible 执行流程ansible 命令执行过程ansible 配置详解ansible 安装方式使用 pip(python的包管理模块)安装使用 yum 安装ansible 程序结构ansible配置文件查找顺序ansible配置文件ansuble主机清单ansible 常用命令ansible 命令集a

Android开发之AudioManager（音频管理器）详解

AudioManager简介: AudioManager类提供了访问音量和振铃器mode控制.使用Context.getSystemService(Context.AUDIO_SERVICE)来得到这个类的一个实例. 公有方法: Public Methods int abandonAudioFocus(AudioManager.OnAudioFocusChangeListenerl) 放弃音频的焦点. void adjustStreamVolume(int streamType, int dir

家政服务预约app平台开发详解

家政服务预约app平台开发详解:151-1222-4001(微/电)家政服务系统开发,家政服务软件开发,家政服务在线预约平台,家政服务O2O平台,家政服务平台开发,家政服务app开发,家政服务程序开发,家政服务定位系统,家政服务公众号开发,家政服务抢单派单模式. 传统找家政人员的方式是在牛皮癣广告上乱找.中介翻本子给客户推荐,或是通过网上搜索.熟人口口相传.除了难找到合适的家政人员外,没有安全保障也是很多人怕选择家政服务的一大原因.现在通过手机APP找家政员,除了服务质量更能得到保障外,通过担保

4、python自动化运维——集中化管理平台Saltstack

集中化管理平台--Saltstack Saltstck作为服务器基础架构集中化管理平台,具备配置管理,远程执行,监控等功能.可以简单地理解为简化版的puppet,加强版的func.废话不多说,直接上手. Saltstack安装以及配置 安装所需要的组件 主控端:salt-master被控端:salt-minion 安装过程 1.安装所需要的epel作为部署saltstack的yum源:yum install -y epel 2.安装salt-master/salt-minionyum insta

集中化管理平台saltstack——自动化实现apache的安装与配置

what-saltstack 1>是一个服务器基础架构集中化管理平台,具备配置管理,远程执行,监控等功能. 2>使用Python开发,部署简单,主从集中化管理,支持API和自定义模块. 3>由Master和Minion构成(基于证书验证),通过轻量级消息队列ZeroMQ进行通信. how-saltstack Saltstack的master端监听4505与4506端口,4505为salt的消息发布系统,4506为salt客户端与服务端通信的端口: salt客户端程序不监听端口,客户端启动

黄聪：WordPress 多站点建站教程（二）：后台(管理网络)设置详解，如何管理子站的用户、主题、插件、设置等功能

建立好了子站,我们需要有个地方配置所有子站的主题.插件等功能,我们可以在后台看到 我的站点--管理网络 如下图: 在 管理网络--仪表盘 里面,我们可以创新用户和站点,也提供了查询功能. 要注意的是:当你新上传的主题或者插件,都需要在管理网络那边的主题和插件里面将你上传的主题和插件开启.这样才可以在你的子站点中查看的到. 黄聪:WordPress 多站点建站教程(二):后台(管理网络)设置详解,如何管理子站的用户.主题.插件.设置等功能