自动化运维工具--ansible详解（基础篇）

末蓝、 2023-06-06 12:19 149阅读 0赞

# 一、ansible 简介 #

## 1.ansible是什么？ ##

ansible是目前最受运维欢迎的自动化运维工具，基于Python开发，集合了众多运维工具（SaltStack puppet、chef、func、fabric）的优点，实现了批量系统配置、批量程序部署、批量运行命令等功能。

ansible是基于 paramiko 开发的,并且基于模块化工作，本身没有批量部署的能力。真正具有批量部署的是ansible所运行的模块，ansible只是提供一种框架。ansible不需要在远程主机上安装client/agents，因为它们是基于ssh来和远程主机通讯的。ansible目前已经已经被红帽官方收购，是自动化运维工具中大家认可度最高的，并且上手容易，学习简单。是每位运维工程师必须掌握的技能之一。

## 2.ansible架构图 ##

![架构图][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2hhbmd1b2ZlaQ_size_16_color_FFFFFF_t_70]

# 二、ansible任务执行 #

## 1.ansible 任务执行模式 ##

Ansible 系统由控制主机对被管节点的操作方式可分为两类，即ad-hoc和playbook：

*  ad-hoc模式(点对点模式)  
    使用单个模块，支持批量执行单条命令。ad-hoc 命令是一种可以快速输入的命令，而且不需要保存起来的命令。就相当于bash中的一句话shell。
 *  playbook模式(剧本模式)  
    是Ansible主要管理方式，也是Ansible功能强大的关键所在。playbook通过多个task集合完成一类功能，如Web服务的安装部署、数据库服务器的批量备份等。可以简单地把playbook理解为通过组合多条ad-hoc操作的配置文件。

## 2.ansible 执行流程 ##

简单理解就是Ansible在运行时， 首先读取 ansible.cfg 中的配置， 根据规则获取 Inventory 中的管理主机列表， 并行的在这些主机中执行配置的任务， 最后等待执行返回的结果

## 3.ansible命令执行过程 ##

1.  加载自己的配置文件，默认/etc/ansible/ansible.cfg；
2.  查找对应的主机配置文件，找到要执行的主机或者组；
3.  加载自己对应的模块文件，如 command；
4.  通过ansible将模块或命令生成对应的临时py文件(python脚本)， 并将该文件传输至远程服务器；
5.  对应执行用户的家目录的.ansible/tmp/XXX/XXX.PY文件；
6.  给文件 +x 执行权限；
7.  执行并返回结果；
8.  删除临时py文件， sleep 0 退出；

# 三、ansible配置详解 #

## 1.安装 ##

yum install epel-release -y
    yum install ansible –y

## 2.ansible配置文件 ##

ansible 的配置文件为/etc/ansible/ansible.cfg， ansible 有许多参数，下面我们列出一些常见的参数：

inventory = /etc/ansible/hosts #这个参数表示资源清单inventory文件的位置
        library = /usr/share/ansible   #指向存放Ansible模块的目录，支持多个目录方式，只要用冒号（：）隔开就可以
        forks = 5       #并发连接数，默认为5
        sudo_user = root        #设置默认执行命令的用户
        remote_port = 22        #指定连接被管节点的管理端口，默认为22端口，建议修改，能够更加安全
        host_key_checking = False #设置是否检查SSH主机的密钥，值为True/False。关闭后第一次连接不会提示配置实例
        timeout = 60        #设置SSH连接的超时时间，单位为秒
        log_path = /var/log/ansible.log     #指定一个存储ansible日志的文件（默认不记录日志）

## 3.ansible主机清单 ##

在配置文件中，我们提到了资源清单，这个清单就是我们的主机清单，里面保存的是一些 ansible 需要连接管理的主机列表。我们可以来看看他的定义方式：

1、 直接指明主机地址或主机名：
        green.example.com
        blue.example.com
        192.168.100.1
        192.168.100.10
    2、 定义一个主机组[组名]把地址或主机名加进去
        [mysql_test]
        192.168.253.159
        192.168.253.160
        192.168.253.153
    3、定义组内包含组
    	[web]
    	192.168.11.128
    	192.168.11.129
    	[db]
    	192.168.11.130
    	192.168.11.131
    	[webs:children]
    	web
    	db
    4、定义主机组的变量
        [web:vars]
        ansible_ssh_user=root

需要注意的是，这里的组成员可以使用通配符来匹配，这样对于一些标准化的管理来说就很轻松方便了。

我们可以根据实际情况来配置我们的主机列表，具体操作如下：

[root@server ~]# vim /etc/ansible/hosts
        [web]
        192.168.37.122
        192.168.37.133

# 四、ansible常用命令 #

## 1.常用命令集 ##

/usr/bin/ansible　　Ansibe AD-Hoc 临时命令执行工具，常用于临时命令的执行  
/usr/bin/ansible-doc 　　Ansible 模块功能查看工具  
/usr/bin/ansible-galaxy　　下载/上传优秀代码或Roles模块 的官网平台，基于网络的  
/usr/bin/ansible-playbook　　Ansible 定制自动化的任务集编排工具  
/usr/bin/ansible-pull　　Ansible远程执行命令的工具，拉取配置而非推送配置（使用较少，海量机器时使用，对运维的架构能力要求较高）  
/usr/bin/ansible-vault　　 Ansible 文件加密工具  
/usr/bin/ansible-console　　Ansible基于Linux Consoble界面可与用户交互的命令执行工具

## 其中，我们最常用的是/usr/bin/ansible、/usr/bin/ansible-playbook和/usr/bin/ansible-doc。 ##

## 2.配置公私钥 ##

#1.生成私钥
    [root@server ~]# ssh-keygen 
    #2.向主机分发私钥
    [root@server ~]# ssh-copy-id root@192.168.37.122
    [root@server ~]# ssh-copy-id root@192.168.37.133

[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2hhbmd1b2ZlaQ_size_16_color_FFFFFF_t_70]: /images/20230601/927cdb7c006e4b858d125039c9a01eb8.png