Ansible 基础入门_ansible 入门-优快云博客

本文链接：https://blog.youkuaiyun.com/2203_75962235/article/details/140086888

一、 Ansible简介

ansible是新出现的自动化运维工具，基于Python开发，集合了众多运维工具（puppet、cfengine、chef、func、fabric）的优点，实现了批量系统配置、批量程序部署、批量运行命令等功能。Ansible架构相对比较简单，仅需通过SSH连接客户机执行任务即可

官方文档：docs.ansible.com/

1. Ansible 功能

批量执行远程命令,可以对远程的多台主机同时进行命令的执行
批量安装和配置软件服务，可以对远程的多台主机进行自动化的方式配置和管理各种服务
编排高级的企业级复杂的IT架构任务, Ansible的Playbook和role可以轻松实现大型的IT复杂架构
提供自动化运维工具的开发API, 有很多运维工具,如jumpserver（堡垒机）就是基于 ansible 实现自动化管理功能

2. Ansible 特性

模块化：调用特定的模块完成特定任务，支持自定义模块，可使用任何编程语言写模块（账号，软件等）
Paramiko（python对ssh的实现），PyYAML，Jinja2（模板语言）三个关键模块
基于Python语言实现
部署简单，基于python和SSH(默认已安装)，agentless，无需代理不依赖PKI（无需ssl）
安全，基于OpenSSH
幂等性：一个任务执行1遍和执行n遍效果一样，不因重复执行带来意外情况,此特性非绝对
支持playbook编排任务，YAML格式，编排任务，支持丰富的数据结构剧本演员要按照系统按照你规定的方式去执行命令
较强大的多层解决方案 role

3. Ansible 组成

INVENTORY：Ansible管理主机的清单 /etc/anaible/hosts 需要管理的服务清单
MODULES：Ansible执行命令的功能模块，多数为内置核心模块，也可自定义
PLUGINS：模块功能的补充，如连接类型插件、循环插件、变量插件、过滤插件等，该功能不常用
API：供第三方程序调用的应用程序编程接口

二、 Ansible安装和入门

1. 安装Ansible

管理端安装ansible；被管理端无需安装

[root@node1 ~]# yum install epel-release.noarch -y //安装epel源
[root@node1 ~]# yum install ansible -y //安装ansible

配置主机清单，修改/etc/ansible/hosts文件

[root@node1 ~]# vim /etc/ansible/hosts //配置主机清单
[lkk] //组名
192.168.204.20 //组里包含被管理的主机IP
192.168.204.30

ansible默认使用ssh连接，所以管理前要设置免密登录

[root@node1 ~]# vim /etc/ssh/ssh_config //开启免交互
35 StrictHostKeyChecking no

[root@node1 ~]# ssh-keygen //生成密钥
[root@node1 ~]# ssh-copy-id -i /root/.ssh/id_rsa 192.168.204.20
[root@node1 ~]# ssh-copy-id -i /root/.ssh/id_rsa 192.168.204.30

2. 查看基本信息

输入命令ansible --version可查看基本信息

3. 相关文件

/etc/ansible/ansible.cfg 主配置文件，配置ansible工作特性，也可以在项目的目录中创建此文件，当前目录下如果也有ansible.cfg，则此文件优先生效，建议每个项目目录下，创建独有的ansible.cfg文件
/etc/ansible/hosts 主机清单
/etc/ansible/roles/ 存放角色的目录

3.1 主配置文件

Ansible 的默认配置文件是 /etc/ansible/ansible.cfg ，其中大部分的配置内容无需进行修改。

[defaults]
#inventory     = /etc/ansible/hosts         //主机列表配置文件
#library = /usr/share/my_modules/         //库文件存放目录
#remote_tmp = $HOME/.ansible/tmp          //临时py命令文件存放在远程主机目录
#local_tmp     = $HOME/.ansible/tmp         //本机的临时命令执行目录
#forks         = 5                           //默认并发数
#sudo_user     = root                         //默认sudo 用户
#ask_sudo_pass = True                         //每次执行ansible命令是否询问ssh密码
#ask_pass     = True  
#remote_port   = 22
#host_key_checking = False                     //检查对应服务器的host_key，建议取消此行注释,实现第一次连接自动信任目标主机
#log_path=/var/log/ansible.log                 //日志文件，建议启用
#module_name = command                    //默认模块，可以修改为shell模块
[privilege_escalation]                         //普通用户提权配置
#become=True
#become_method=sudo
#become_user=root
#become_ask_pass=False

3.2 主机清单文件

ansible的主要功能用在于批量主机操作，为了便捷地使用其中的部分主机，可以在inventory 主机清单文件中将其分组组织。

官方文档：docs.ansible.com/ansible/lat…

默认的 inventory file 位置在：/etc/ansible/hosts

示例：

[web]                       
192.168.91.101:666 
//可以指定ssh端口非默认的端口
192.168.91.102



[server]
192.168.91.[100:105]  
//指定连续的主机



[ky15]
node[1:5]  
//指定连续的主机



[server:ky15]
server
ky15
//可以嵌套组



[local]
192.168.91.100 ansible_connection=local
//指定本地连接,无需ssh配置

4. Ansible相关工具

/usr/bin/ansible ：主程序，临时命令执行工具
/usr/bin/ansible-doc：查看配置文档，模块功能查看工具，相当于man ansible-doc -l |grep 关键字
/usr/bin/ansible-playbook ：定制自动化任务，编排剧本工具,相当于脚本
/usr/bin/ansible-pull ：远程执行命令的工具
/usr/bin/ansible-vault ：文件加密工具
/usr/bin/ansible-console ：基于Console界面与用户交互的执行工具
/usr/bin/ansible-galaxy ：下载/上传优秀代码或Roles模块的官网平台

4.1 ansible

执行临时任务一次性任务

用法：

ansible <host-pattern> [-m module_name] [-a args]
命令主机或者清单中的组 -m 指定模块 -a 执行的任务

选项：

--version                 //显示版本
--list-hosts              //显示主机列表，可简写 --list
-m module                 //指定模块，默认为command
-v                        //详细过程 -vv -vvv更详细
-C, --check               //检查，并不执行
-T, --timeout=TIMEOUT     //执行命令的超时时间，默认10s
-k, --ask-pass            //提示输入ssh连接密码，默认Key验证
-u, --user=REMOTE_USER    //执行远程执行的用户,默认root
-b, --become              //代替旧版的sudo 切换
--become-user=USERNAME    //指定sudo的runas用户，默认为root  vim /etc/sudoers 用户权限
-K, --ask-become-pass     //提示输入sudo时的口令
-f FORKS, --forks FORKS   //指定并发同时执行ansible任务的主机数

执行返回结果：