ansible 学习命令详解

一.什么是ansible？

ansible是新出现的自动化运维工具，基于Python开发，集合了众多运维工具（puppet、cfengine、chef、func、fabric）的优点，

实现了批量系统配置、批量程序部署、批量运行命令等功能。

无客户端。

二.ansible工作原理

3

三.部署环境

（1）准备环境，准备好要部署的客户机（一台ansible，n台需要批量部署的主机）

ansible主机地址：192.168.65.140

需要部署的客户机（由于批量太多这里例举三台客户机）地址：192.168.65.138  192.168.65.142 192.168.65.143

（2）域名解析

进入到ansible主机  vim/etc/hosts

将需要部署的客户机地址解析加入进去：

192.168.65.138  host1

192.168.65.142  host2

192.168.65.143  host3

(3)ansible服务器安装

首先安装epel源，首先安装阿里源：

rm  -rf /etc/yum.repos.d/*    （清除源配置文件）   

wget -O /etc/yum.repos.d/epel.repo http://mirrors.aliyun.com/repo/epel-7.repo  【安装阿里云的epel源（如果没有wget命令可以先yum -y install wget 装一个wget ）】

wget -O /etc/yum.repos.d/CentOS-Base.repo http://mirrors.aliyun.com/repo/Centos-7.repo        （安装阿里云的centos7的repo文件）

然后，开始安装ansible： yum -y install ansble

（4）实现免密登陆客户机（可选）

ssh-keygen                        #生成密钥对

ssh-copy-id                        # 客户机IP地址

如果不往客户机上推送公钥的话也可以进入ansible配置文件给客户机增加用户名和密码依然可以实现免密登陆：

vi /etc/ansible/hosts

host[1:3]ansible_ssh_user='root' ansible_ssh_pass='wangning'

四.ansible基础

（1）定义主机清单：

vim/etc/ansible/hosts

在里面加入上面解析的客户机地址：host1  host2  host3

（2）测试连通性

ansible host1 -m ping -o                  #ansible：调用ansible命令

                                                        #  host1：客户机一地址 

                                                        # -m：指定模块

                                                        # ping：ping：

                                                        #ssh连通性测试

                                                        # -o：以行输出

注意ping和ssh：ping是探测ssh程序是否连接。

五.主机清单

（1）主机组

增加主机组：vim /etc/ansible/hosts

[webserver]

host1

host2

host3                                        #  []:中括号定义主机组的名称，在里面填上主机组的名字，把客户机写到下面写在下面的客户机就属于这个主机组

测试主机组：ansible webserver -m ping -o                                                      #出现各个客户机的su'ccess证明测试成功

（2）增加用户名和密码和端口

进入配置文件：

vim /etc/ansible/hosts

【webserver】                                                                                                            # 客户机组名

host[1:3]ansible_ssh_user='root' ansible_ssh_pass='wangning'                          #给客户机添加用户和密码

测试：ansible webserver -m ping -o                                                                  #  免用户名和密码成功

主机用户名和密码不同的设置方法：

【webserver】                                                                                                            # 客户机组名

host1：ansible_ssh_user='wangning' ansible_ssh_pass='wangning1'      #给客户机一添加用户名和密码

host[2:3]ansible_ssh_user='root' ansible_ssh_pass='wangning'                          #给别的客户机添加用户和密码

如果客户机修改端口了的话ansible配置文件里面需要加上客户机端口

例：客户机一：

vim /etc/ssh/sshd_config

              port 2222

systemctl restart sshd

ansible配置文件：

host1：ansible_ssh_user='wangning' ansible_ssh_pass='wangning1' ansible_ssh_port=2222          #客户机如果修改了端口只需要在ansible里面加上端口就OK了

(6).子分组

进入配置文件：

vim /etc/ansible/hosts

【apache】                #定义apache组

host1

【mysql】                      #定义mysql组

host【2:3】

【webserver】                #将apache组和mysql组加入到webserver组里面

apache

mysql

(7).自定义主机列表

vim  hostlist                                                #定义一个主机列表文件

[webserver]

host1

host2

host3       

测试：

ansible -i hostlist webserver -m ping -o

六.点对点模式

简介：

临时的，在ansible中是指需要快速执行的单条命令，并且不需要保存的命令。对于复杂的命令则为 playbook。

（1）shell模块

ansible webserver -m shell -a ‘hostname’ -o                                      # -m:定义模块  shell：调用shell模块                                                                                                                                                                            # -a：制定参数  单引号里面写要干的事情

ansible host2 -m shell -a ‘yum -y install apache’ -o                          #在host2客户机上部署apache

（2)copy模块

ansible webserver -m copy -a ‘src=/tmp/wangning.txt dest=/tmp/wangning.txt mod=654 owner=root group=bin’-o

  #src：源文件地址

  #dest：目标文件地址

  #mod：文件权限

  #owner：属主

  #group：属组

（3）用户模块

ansible webserver -m user -a 'name=wangning state=present'                                        #创建用户：调用user模块创建一个wangning的用户

ansible webserver -m user -a 'name=wangning state=absent'                                          #删除用户：

给客户机修改密码：

echo 'wangning'  | openssl passwd -1 -stdin                                                                    #生成密码：生成一个加密的wangning密码选项

ansible webserver -m user -a 'name=qianfeng password="$1$gJ9gAvue$SP0qLivrFtgRM27bE9USl1"'    #修改密码：password后面就是刚才生成的wangning密码

（4）服务模块

ansible host2 -m service -a 'name=httpd state=started'                                                #启动服务

ansible host2 -m service -a 'name=httpd state=stopped'                                              #停止服务

ansible host2 -m service -a 'name=httpd state=restarted'                                              #重启服务

ansible host2 -m service -a 'name=httpd state=started enabled=yes'                            #开机自启

ansible host2 -m service -a 'name=httpd state=started enabled=no'                              #永久关闭

(4)软件包管理

ansible host1 -m yum -a 'name="*" state=latest'                        #升级所有包

ansible host2 -m yum -a 'name="httpd" state=latest'                  #安装apache

（3）文件模块

ansible host1 -m file -a 'path=/tmp/88.txt mode=777 state=touch'                    #创建文件

ansible host1 -m file -a 'path=/tmp/99 mode=777 state=directory'                    #创建目录

七.YAML-YAML Ain’t Markup Language-非标记语言

简介：

ansible的playbook采用yaml语法，所以当要写好剧本的话必须懂得YAML语言

（1）语法

列表：

使用"- "(减号加一个或多个空格)作为列表项。yaml的列表在playbook中极重要，必须得搞清楚它的写法。

例如：

字典：

使用"冒号+空格"分隔，即key: value。它一般当作列表项的属性

例如：

（2）通过YAML编写一个完成web部署的剧本，配置，启动的全过程。

准备工作：

ansible all -m yum -a 'name=httpd state=removed' -o                          #清理环境

yum -y install httpd                                                                              #安装apache 准备配置文件

mkdir apache

cd apache

cp -rf /etc/httpd/conf/httpd.conf .

grep '^Listen' httpd.conf                                                                      #修改配置文件监听端口，用作推送

编写剧本：

vim apache.yaml

- hosts: host2                                                                  #指定客户机

  tasks:                                                                            #任务（下面是任务内容），一般情况每个yaml文件内都得有这个任务                           

  - name: install apache packages                                  #指定要做的任务（安装apache）

    yum: name=httpd state=present                                  #执行任务的命令

  - name: copy apache conf                                              #拷贝配置文件

    copy: src=./httpd.conf dest=/etc/httpd/conf/httpd.conf

  - name: ensure apache is running                                  #启动apache服务

    service: name=httpd state=started enabled=yes

测试：

ansible-playbook apache.yaml  --syntax-check                        # 检验语法是否有错误

ansible-playbook apache.yaml                                                  #测试

handlers  （处理程序）

简介：

如果修改了配置文件的话，再次执行ansible就会失败，因为修改了配置文件之后需要刷新配置文件，然而这么些台客户机不可能每次都刷新，所以产生了我们这个处理程序

添加处理程序：

#notify：触发器，引用handlers

八.Role 角色扮演

简介：

roles则是在ansible中，playbooks的目录组织结构。

将代码或文件进行模块化，成为roles的文件目录组织结构，

易读，代码可重用，层次清晰。

通过role远程部署nginx配置：

目录结构：

#roles：主目录名

#site.yaml：主文件

#nginx：存放的是ansible部署nginx的内容

#files：存放网页的目录

#handlers：存放处理程序的目录

#tasks：存放ansible主任务的目录

#templates：金甲模板，里面存放的是模板的ansible执行文件

#vars：存放变量的目录

准备好目录结构之后，安装上nginx并拷贝nginx的配置文件到金甲模板目录中：

yum install -y nginx && cp /etc/nginx/nginx.conf roles/nginx/templates/nginx.conf.j2

编写任务：

vim roles/nginx/tasks/main.yaml

---

- name install epel-release

yum: name=epel-release state=latest

- name: install nginx packge

  yum: name=nginx state=latest

- name: copy index.html

  copy: src=index.html dest=/usr/share/nginx/html/index.html

- name: copy nginx.conf template

  template: src=nginx.conf.j2 dest=/etc/nginx/nginx.conf

  notify: restart nginx

- name: make sure nginx service running

  service: name=nginx state=started enabled=yes

准备配置文件：

vim roles/nginx/templates/nginx.conf.j2                      #进入到金甲模板里的拷贝过来的配置文件

worker_processes  {{ ansible_processor_cores }};        #调用内部已知变量

worker_connections {{ worker_connections }};              #自定义变量

编写变量：

vim roles/nginx/vars/main.yaml                              #进入到变量目录的剧本文件

worker_connections: 10240                                   

编写处理程序：

vim roles/nginx/handlers/main.yaml                          #进入到处理程序的剧本

---                                                                              #剧本开头指定 ---

- name: restart nginx                                               

  service: name=nginx state=restarted

编写主剧本：

vim roles/site.yaml                                                    #进入到主剧本

- hosts: host4                                                            #指定客户机

  roles:                                                                      #调用roles

  - nginx                                                                    #执行nginx

实施：

cd /roles                                                                  #进入到roles目录 

ansible-playbook site.yaml --syntax-check                #测试剧本

ansible-playbook site.yaml                                        #实施剧本

若有问题咨询欢迎大家联系我：

邮箱：Wangmouren1997@163.com

QQ：1586787265