Ansible--快速入门

柔情只为你懂 2021-09-08 18:14 440阅读 0赞

# [Ansible--快速入门][Ansible--] #

# Ansible快速入门[\#][Link 1] #

## 介绍[\#][Link 2] ##

`Ansible`是一款简单的运维自动化工具，只需要使用`ssh`协议连接就可以来进行系统管理，自动化执行命令，部署等任务。

**Ansible的特点**

1、ansible不需要单独安装客户端，也不需要启动任何服务  
2、ansible是python中的一套完整的自动化执行任务模块  
3、ansible playbook 采用yaml配置，对于自动化任务执行过一目了然

**Ansible组成结构**

*   *  **Ansible**  
        是`Ansible`的命令工具，核心执行工具；一次性或临时执行的操作都是通过该命令执行。
     *  **Ansible Playbook**  
        任务剧本（又称任务集），编排定义`Ansible`任务集的配置文件，由`Ansible`顺序依次执行，`yaml`格式。
     *  **Inventory**  
        `Ansible`管理主机的清单，默认是`/etc/ansible/hosts`文件。
     *  **Modules**  
        `Ansible`执行命令的功能模块，`Ansible2.3`版本为止，共有`1039`个模块。还可以自定义模块。
     *  **Plugins**  
        插件，模块功能的补充，常有连接类型插件，循环插件，变量插件，过滤插件，插件功能用的较少。
     *  **API**  
        提供给第三方程序调用的应用程序编程接口。

## 环境准备[\#][Link 3] ##

<table> 
 <thead> 
  <tr> 
   <th>IP</th> 
   <th>系统</th> 
   <th>主机名</th> 
   <th>描述</th> 
  </tr> 
 </thead> 
 <tbody> 
  <tr> 
   <td>192.168.1.30</td> 
   <td>CentOS7</td> 
   <td>ansible</td> 
   <td>ansible管理节点</td> 
  </tr> 
  <tr> 
   <td>192.168.1.31</td> 
   <td>CentOS7</td> 
   <td>linux.node01.com</td> 
   <td>被管理节点1</td> 
  </tr> 
  <tr> 
   <td>192.168.1.32</td> 
   <td>CentOS7</td> 
   <td>linux.node02.com</td> 
   <td>被管理节点2</td> 
  </tr> 
  <tr> 
   <td>192.168.1.33</td> 
   <td>CentOS7</td> 
   <td>linux.node03.com</td> 
   <td>被管理节点3</td> 
  </tr> 
  <tr> 
   <td>192.168.1.36</td> 
   <td>CentOS6</td> 
   <td>linux.node06.com</td> 
   <td>被管理节点6</td> 
  </tr> 
 </tbody> 
</table>

## Ansible安装[\#][Link 4] ##

1）配置`epel`源

[root@ansible ~]# wget -O /etc/yum.repos.d/epel.repo http://mirrors.aliyun.com/repo/epel-7.repo
    [root@ansible ~]# yum clean all
    [root@ansible ~]# yum makecache

2）安装`ansible`

![复制代码][48304ba5e6f9fe08f3fa1abda7d326ab.png]

[root@ansible ~]# yum -y install ansible
    
    # 查看ansible版本
    [root@ansible ~]# ansible --version
    ansible 2.8.0
      config file = /etc/ansible/ansible.cfg
      configured module search path = [u'/root/.ansible/plugins/modules', u'/usr/share/ansible/plugins/modules']
      ansible python module location = /usr/lib/python2.7/site-packages/ansible
      executable location = /usr/bin/ansible
      python version = 2.7.5 (default, Aug  4 2017, 00:39:18) [GCC 4.8.5 20150623 (Red Hat 4.8.5-16)]

![复制代码][48304ba5e6f9fe08f3fa1abda7d326ab.png]

## Ansible Inventory文件[\#][Link 5] ##

[Inventory中文文档][Inventory]

`Inventory`文件通常用于定义要管理的主机的认证信息，例如`ssh`登录用户名、密码以及`key`相关信息。可以同时操作一个组的多台主机，组与主机组之间的关系都是通过`inventory`文件配置。配置文件路径为：`/etc/ansible/hosts`

### 基于密码连接[\#][Link 6] ###

![复制代码][48304ba5e6f9fe08f3fa1abda7d326ab.png]

[root@ansible ~]# vim /etc/ansible/hosts
    # 方法一 主机+端口+密码
    [webserver]
    192.168.1.31 ansible_ssh_port=22 ansible_ssh_user=root ansible_ssh_pass="123456"
    192.168.1.32 ansible_ssh_port=22 ansible_ssh_user=root ansible_ssh_pass="123456"
    192.168.1.33 ansible_ssh_port=22 ansible_ssh_user=root ansible_ssh_pass="123456"
    192.168.1.36 ansible_ssh_port=22 ansible_ssh_user=root ansible_ssh_pass="123456"
    
    
    # 方法二 主机+端口+密码
    [webserver]
    192.168.1.3[1:3] ansible_ssh_user=root ansible_ssh_pass="123456"
    
    
    # 方法二 主机+端口+密码
    [webserver]
    192.168.1.3[1:3]
    [webserver:vars]
    ansible_ssh_pass="123456"

![复制代码][48304ba5e6f9fe08f3fa1abda7d326ab.png]

### 基于秘钥连接[\#][Link 7] ###

基于秘钥连接需要先创建公钥和私钥，并发送给被管理机器

1）生成公私钥

[root@ansible ~]# ssh-keygen
    [root@ansible ~]# for i in {1,2,3,6}; do ssh-copy-id -i 192.168.1.3$i ; done

2）配置连接

![复制代码][48304ba5e6f9fe08f3fa1abda7d326ab.png]

[root@ansible ~]# vim /etc/ansible/hosts
    # 方法一 主机+端口+密钥
    [webserver]
    192.168.1.31:22
    192.168.1.32
    192.168.1.33
    192.168.1.36
    
    # 方法一 别名主机+端口+密钥
    [webserver]
    node1 ansible_ssh_host=192.168.1.31 ansible_ssh_port=22
    node2 ansible_ssh_host=192.168.1.32 ansible_ssh_port=22
    node3 ansible_ssh_host=192.168.1.33 ansible_ssh_port=22
    node6 ansible_ssh_host=192.168.1.36 ansible_ssh_port=22

![复制代码][48304ba5e6f9fe08f3fa1abda7d326ab.png]

### 主机组的使用[\#][Link 8] ###

![复制代码][48304ba5e6f9fe08f3fa1abda7d326ab.png]

# 主机组变量名+主机+密码
    [apache]
    192.168.1.36
    192.168.1.33
    [apache.vars]
    ansible_ssh_pass='123456'
    
    # 主机组变量名+主机+密钥
    [nginx]
    192.168.1.3[1:2]
    
    # 定义多个组，把一个组当另外一个组的组员
    [webserver:children]  #webserver组包括两个子组：apache nginx
    apache
    nginx

![复制代码][48304ba5e6f9fe08f3fa1abda7d326ab.png]

### 临时指定inventory[\#][Link 9] ###

1）先编辑一个主机定义清单

![复制代码][48304ba5e6f9fe08f3fa1abda7d326ab.png]

[root@ansible ~]# vim /etc/dockers
    [dockers]
    192.168.1.31 ansible_ssh_pass='123456'
    192.168.1.32
    192.168.1.33

![复制代码][48304ba5e6f9fe08f3fa1abda7d326ab.png]

2）在执行命令是指定`inventory`

[root@ansible ~]# ansible dockers -m ping -i /etc/dockers -o 
    192.168.1.33 | SUCCESS => {"ansible_facts": {"discovered_interpreter_python": "/usr/bin/python"}, "changed": false, "ping": "pong"}
    192.168.1.32 | SUCCESS => {"ansible_facts": {"discovered_interpreter_python": "/usr/bin/python"}, "changed": false, "ping": "pong"}
    192.168.1.31 | SUCCESS => {"ansible_facts": {"discovered_interpreter_python": "/usr/bin/python"}, "changed": false, "ping": "pong"}

### Inventory内置参数[\#][Link 10] ###

[![c6c790b00afb923b529957080d018795.png][]][c6c790b00afb923b529957080d018795.png 1]

## Ansible Ad-Hoc[\#][Link 11] ##

[Ad-Hoc中文文档][Ad-Hoc]

ad-hoc —— 临时的，在`ansible`中是指需要快速执行，并且不需要保存的命令。说白了就是执行简单的命令——一条命令。对于复杂的命令则为`playbook`，类似于`saltstack`的`state sls`状态文件。

### ansible命令格式[\#][Link 12] ###

1）常用命令参数

![复制代码][48304ba5e6f9fe08f3fa1abda7d326ab.png]

[root@ansible ~]# ansible -h
    Usage: ansible <host-pattern> [options]
    -a MODULE_ARGS   #模块参数
    -C, --check  #检查语法
    -f FORKS #并发
    --list-hosts #列出主机列表
    -m MODULE_NAME #模块名字
    -o 使用精简的输出

![复制代码][48304ba5e6f9fe08f3fa1abda7d326ab.png]

2）示例

![复制代码][48304ba5e6f9fe08f3fa1abda7d326ab.png]

![复制代码][48304ba5e6f9fe08f3fa1abda7d326ab.png]

3）命令说明

[![4e922338f00fbeabd4ac49790a22f99b.png][]][4e922338f00fbeabd4ac49790a22f99b.png 1]

### host-pattern格式[\#][Link 13] ###

目标`target`主机，主机组匹配方式

主机的匹配

![复制代码][48304ba5e6f9fe08f3fa1abda7d326ab.png]

#  一台目标主机
    [root@ansible ~]# ansible 192.168.1.31 -m ping
    
    # 多台目标主机
    [root@ansible ~]# ansible 192.168.1.31,192.168.1.32 -m ping
    
    # 所有目标主机
    [root@ansible ~]# ansible all -m ping

![复制代码][48304ba5e6f9fe08f3fa1abda7d326ab.png]

组的匹配

![复制代码][48304ba5e6f9fe08f3fa1abda7d326ab.png]

# 组的配置信息如下：这里定义了一个nginx组和一个apache组
    [root@ansible ~]# ansible nginx --list
      hosts (2):
        192.168.1.31
        192.168.1.32
    [root@ansible ~]# ansible apache --list
      hosts (3):
        192.168.1.36
        192.168.1.33
        192.168.1.32
    
    # 一个组的所有主机匹配
    [root@ansible ~]# ansible apache -m ping
    
    # 匹配apache组中有，但是nginx组中没有的所有主机
    [root@ansible ~]# ansible 'apache:!nginx' -m ping -o
    192.168.1.36 | SUCCESS => {"ansible_facts": {"discovered_interpreter_python": "/usr/bin/python"}, "changed": false, "ping": "pong"}
    192.168.1.33 | SUCCESS => {"ansible_facts": {"discovered_interpreter_python": "/usr/bin/python"}, "changed": false, "ping": "pong"}
    
    # 匹配apache组和nginx组中都有的机器（并集）
    [root@ansible ~]# ansible 'apache:&nginx' -m ping -o
    192.168.1.32 | SUCCESS => {"ansible_facts": {"discovered_interpreter_python": "/usr/bin/python"}, "changed": false, "ping": "pong"}
    
    # 匹配apache组nginx组两个组所有的机器（并集）；等于ansible apache,nginx -m ping
    [root@ansible ~]# ansible 'apache:nginx' -m ping -o
    192.168.1.32 | SUCCESS => {"ansible_facts": {"discovered_interpreter_python": "/usr/bin/python"}, "changed": false, "ping": "pong"}
    192.168.1.31 | SUCCESS => {"ansible_facts": {"discovered_interpreter_python": "/usr/bin/python"}, "changed": false, "ping": "pong"}
    192.168.1.33 | SUCCESS => {"ansible_facts": {"discovered_interpreter_python": "/usr/bin/python"}, "changed": false, "ping": "pong"}
    192.168.1.36 | SUCCESS => {"ansible_facts": {"discovered_interpreter_python": "/usr/bin/python"}, "changed": false, "ping": "pong"}

![复制代码][48304ba5e6f9fe08f3fa1abda7d326ab.png]

[Ansible--]: https://www.cnblogs.com/yanjieli/p/10969089.html
[Link 1]: https://www.cnblogs.com/yanjieli/p/10969089.html#ansible%E5%BF%AB%E9%80%9F%E5%85%A5%E9%97%A8
[Link 2]: https://www.cnblogs.com/yanjieli/p/10969089.html#%E4%BB%8B%E7%BB%8D
[Link 3]: https://www.cnblogs.com/yanjieli/p/10969089.html#%E7%8E%AF%E5%A2%83%E5%87%86%E5%A4%87
[Link 4]: https://www.cnblogs.com/yanjieli/p/10969089.html#Ansible%E5%AE%89%E8%A3%85
[48304ba5e6f9fe08f3fa1abda7d326ab.png]: /images/20210908/0f5bf9a960984bfdba6435e3d9f406ca.png
[Link 5]: https://www.cnblogs.com/yanjieli/p/10969089.html#Ansible-Inventory%E6%96%87%E4%BB%B6
[Inventory]: http://www.ansible.com.cn/docs/intro_inventory.html
[Link 6]: https://www.cnblogs.com/yanjieli/p/10969089.html#%E5%9F%BA%E4%BA%8E%E5%AF%86%E7%A0%81%E8%BF%9E%E6%8E%A5
[Link 7]: https://www.cnblogs.com/yanjieli/p/10969089.html#%E5%9F%BA%E4%BA%8E%E7%A7%98%E9%92%A5%E8%BF%9E%E6%8E%A5
[Link 8]: https://www.cnblogs.com/yanjieli/p/10969089.html#%E4%B8%BB%E6%9C%BA%E7%BB%84%E7%9A%84%E4%BD%BF%E7%94%A8
[Link 9]: https://www.cnblogs.com/yanjieli/p/10969089.html#%E4%B8%B4%E6%97%B6%E6%8C%87%E5%AE%9Ainventory
[Link 10]: https://www.cnblogs.com/yanjieli/p/10969089.html#Inventory%E5%86%85%E7%BD%AE%E5%8F%82%E6%95%B0
[c6c790b00afb923b529957080d018795.png]: /images/20210908/f35f96f494b64dc18981ca0a94b96078.png
[c6c790b00afb923b529957080d018795.png 1]: https://img2018.cnblogs.com/blog/1210730/201906/1210730-20190603174701964-1344911271.png
[Link 11]: https://www.cnblogs.com/yanjieli/p/10969089.html#Ansible-Ad-Hoc
[Ad-Hoc]: http://www.ansible.com.cn/docs/intro_adhoc.html
[Link 12]: https://www.cnblogs.com/yanjieli/p/10969089.html#ansible%E5%91%BD%E4%BB%A4%E6%A0%BC%E5%BC%8F
[4e922338f00fbeabd4ac49790a22f99b.png]: /images/20210908/ce37d9e85bfd4701b09610ef2d70e328.png
[4e922338f00fbeabd4ac49790a22f99b.png 1]: https://img2018.cnblogs.com/blog/1210730/201906/1210730-20190603174855830-17103163.png
[Link 13]: https://www.cnblogs.com/yanjieli/p/10969089.html#host-pattern%E6%A0%BC%E5%BC%8F