Ansible简介及安装

1. Ansible概括

1.1 什么是Ansible？

Ansible是一个自动化统一配置管理工具，自动化主要体现在Ansible集成了丰富模块以及功能组件，可以通过一个命令完成一系列的操作，进而能减少重复性的工作和维护成本，可以提高工作效率。

1.2 同类型软件对比

1.puppet 学习难，安装ruby环境难，没有远程执行功能
2.ansible 轻量级，大规模环境下只通过ssh会很慢，串行的
3.saltstack 一般选择salt会使用C/S结构的模式，salt-master和salt-minion，并行的，大规模批量操作的情况下，会比Ansible速度快一些，底层使用的是zero-MQ消协队列

1.3Ansible的功能及优点

1.远程执行
批量执行远程命令，可以对多台主机进行远程操作

2.配置管理
批量配置软件服务，可以进行自动化方式配置，服务的统一配置管理和启停

3.事件驱动
通过Ansible的模块，对服务进行不同的事件驱动
比如：
1）修改配置后重启
2）只修改配置文件，不重启
3）修改配置文件后，重新加载
4）远程启停服务管理

4.管理公有云
通过API接口的方式管理公有云，不过这方面做的不如saltstack.
saltstack本身可以通过saltcloud管理各大云厂商的云平台。

5.二次开发
因为语法是Python，所以便于运维进行二次开发。

6.任务编排
可以通过playbook的方式来统一管理服务，并且可以使用一条命令，实现一套架构的部署

7.跨平台，跨系统
几乎不受到平台和系统的限制，比如安装apache和启动服务

在Ubuntu上安装apache服务名字叫apache2
在CentOS上安装apache服务名字叫httpd

在CentOS6上启动服务器使用命令：/etc/init.d/nginx start
在CentOS7上启动服务器使用命令：systemctl start nginx

1.4 Ansible的架构

1、连接插件connection plugins用于连接主机 用来连接被管理端
2、核心模块core modules连接主机实现操作， 它依赖于具体的模块来做具体的事情
3、自定义模块custom modules根据自己的需求编写具体的模块
4、插件plugins完成模块功能的补充
5、剧本playbook,ansible的配置文件,将多个任务定义在剧本中，由ansible自动执行
6、主机清单inventor定义ansible需要操作主机的范围
# 最重要的一点是 ansible是模块化的 它所有的操作都依赖于模块

1.5 Ansible的执行流程

1.Ansible读取playbook剧本，剧本中会记录对哪些主机执行哪些任务。
2.首先Ansible通过主机清单找到要执行的主机，然后调用具体的模块。
3.其次Ansible会通过连接插件连接对应的主机并推送对应的任务列表。
4.最后被管理的主机会将Ansible发送过来的任务解析为本地Shell命令执行。

1.6 Ansible执行命令方式

• 单条命令：Ad-huc

• 多条命令：playbook

• 参数	含义
  --version	ansible版本信息
  -v	显示详细信息
  -i	主机清单文件路径，默认是在/etc/ansible/hosts
  -m	使用的模块名称，默认使用command模块
  -a	使用的模块参数，模块的具体动作
  -k	提示输入ssh密码，而不使用基于ssh的密钥认证
  -C	模拟执行测试，但不会真的执行
  -T	执行命令的超时

2. Ansible基础部署

主机	IP	角色
Ansible	10.0.0.61	Ansible控制端
web01	10.0.0.7	Ansible被控端
web02	10.0.0.8	Ansible被控端

2.1 下载Ansible

# 下载Ansible
root@ansible 16:51:05 ~ # yum -y install ansible

# 查看Ansible版本及模块路径
root@ansible 16:51:05 ~ # ansible --version
ansible 2.9.27
  config file = /etc/ansible/ansible.cfg
  configured module search path = [u'/root/.ansible/plugins/modules', u'/usr/share/ansible/plugins/modules']
  ansible python module location = /usr/lib/python2.7/site-packages/ansible
  executable location = /usr/bin/ansible
  python version = 2.7.5 (default, Oct 14 2020, 14:45:30) [GCC 4.8.5 20150623 (Red Hat 4.8.5-44)]

2.2 Ansible配置文件

# ansible配置文件的读取方式
1. 使用默认的配置文件/etc/ansible/ansible.cfg
2. 将ansible.cfg复制到当前运行ansible的目录使用

# ansible配置文件
root@ansible 17:49:17 ~ # cat /etc/ansible/ansible.cfg
inventory      = /etc/ansible/hosts      # 主机列表配置文件
library        = /usr/share/my_modules/  # 库文件存放目录
remote_tmp     = ~/.ansible/tmp          # 临时py文件存放在远程主机目录
local_tmp      = ~/.ansible/tmp          # 本机的临时执行目录
forks          = 5                       # 默认并发数
sudo_user      = root                    # 默认sudo用户
ask_sudo_pass = True                     # 每次执行是否询问sudo的ssh密码
ask_pass      = True                     # 每次执行是否询问ssh密码
remote_port    = 22                      # 远程主机端口
host_key_checking = False                # 跳过检查主机指纹
log_path = /var/log/ansible.log          # ansible日志

2.3 Ansible的Invertory 主机清单

/etc/ansible/hosts 是ansible默认主机资产清单文件，用于定义被管理主机的认证信息， 例如ssh登录用户名、密码以及key相关信息。Inventory文件中填写需要被管理的主机与主机组信息。还可以自定义Inventory主机清单的位置，使用-i指定文件位置即可。

0.基于基于密码连接
# IP+端口+用户+密码
root@ansible 19:40:47 ~ # cat /etc/ansible/hosts
10.0.0.7 ansible_ssh_port=22 ansible_ssh_user=root ansible_ssh_pass='1'
----------------------------------------------------------------------------------------------------------
1.基于密钥连接，需要先创建公钥和私钥，并下发公钥至被控端，
# 创建秘钥对
root@ansible 19:40:47 ~ # ssh-keygen 

# 推送公钥
ssh-copy-id -i .ssh/id_rsa.pub root@10.0.0.7 # 将公钥发送到其它主机的家目录下的.ssh/目录下，进行免密登录

# 主机+端口+密钥
root@ansible 19:40:47 ~ # cat /etc/ansible/hosts
10.0.0.7:22
10.0.0.7

# 别名+主机+端口+密钥
root@ansible 19:40:47 ~ # cat /etc/ansible/hosts
web01 ansible_ssh_host=10.0.0.7 ansible_ssh_port=22
Web01 ansible_ssh_host=10.0.0.7
----------------------------------------------------------------------------------------------------------
2.基于主机组使用方式
# 组定义方式
root@ansible 19:40:47 ~ # cat /etc/ansible/hosts
[webservers]
10.0.0.7
10.0.0.8

[dbservers]
10.0.0.51

# 定义多个组为一个组
root@ansible 19:40:47 ~ # cat /etc/ansible/hosts
[lnmp:children]
webservers
dbservers

2.4 查看主机清单

# 查看主机清单文件
root@ansible 19:54:44 ~ # cat /etc/ansible/hosts
WEB01 ansible_ssh_host=10.0.0.7
WEB02 ansible_ssh_host=10.0.0.8

[webservers]
10.0.0.7
10.0.0.8

[dbservers]
10.0.0.51

[lnmp:children]
webservers
dbservers

# 查看主机清单命令
root@ansible 19:54:25 ~ # ansible all --list-host
  hosts (5):
    WEB01
    WEB02
    10.0.0.7
    10.0.0.8
    10.0.0.51

2.5 主机清单案例实践

• 实践目录

• 第一步: 定义主机清单
  1)做底层的ssh免密钥
  2)将客户端写入/etc/ansible/hosts
  root@ansible 19:40:47 ~ # cat /etc/ansible/hosts
  10.0.0.7
  10.0.0.8
  ​
  [webservers]
  web01 ansible_ssh_host=10.0.0.7 
  web02 ansible_ssh_host=10.0.0.8
  ​
  3)测试与客户端的连接性
  ansible 10.0.0.7   # 表示管理WEB01
  ansible servers    # 表示管理这个组内所有的客户端
  ansible all        # 表示管理所有客户端

1.单台IP+端口+用户+密码连接

• # 编辑配置文件
  root@ansible 19:40:47 ~ # cat /etc/ansible/hosts
  10.0.0.7 ansible_ssh_port=22 ansible_ssh_user=root ansible_ssh_pass='1'
  ​
  # 执行命令
  root@ansible 19:40:55 ~ # ansible 10.0.0.7 -m ping
  10.0.0.7 | SUCCESS => {
      "ansible_facts": {
          "discovered_interpreter_python": "/usr/bin/python"
      }, 
      "changed": false, 
      "ping": "pong"
  }

2.单台免密连接

• # 编辑配置文件
  root@ansible 19:40:47 ~ # cat /etc/ansible/hosts
  10.0.0.7 
  ​
  # 执行命名
  root@ansible 19:40:55 ~ # ansible 10.0.0.7 -m ping
  10.0.0.7 | SUCCESS => {
      "ansible_facts": {
          "discovered_interpreter_python": "/usr/bin/python"
      }, 
      "changed": false, 
      "ping": "pong"
  }

3.单台别名免密连接

• # 编辑配置文件
  root@ansible 19:40:47 ~ # cat /etc/ansible/hosts
  WEB01 ansible_ssh_host=10.0.0.7
  ​
  # 执行命令
  root@ansible 19:59:39 ~ # ansible WEB01 -m ping
  WEB01 | SUCCESS => {
      "ansible_facts": {
          "discovered_interpreter_python": "/usr/bin/python"
      }, 
      "changed": false, 
      "ping": "pong"
  }
  ​

4.多台组合免密连接

• # 编辑配置文件
  root@ansible 19:40:47 ~ # cat /etc/ansible/hosts
  [webservers]
  10.0.0.7
  10.0.0.8
  ​
  # 执行命令
  root@ansible 19:59:58 ~ # ansible webservers -m ping
  10.0.0.7 | SUCCESS => {
      "ansible_facts": {
          "discovered_interpreter_python": "/usr/bin/python"
      }, 
      "changed": false, 
      "ping": "pong"
  }
  10.0.0.8 | SUCCESS => {
      "ansible_facts": {
          "discovered_interpreter_python": "/usr/bin/python"
      }, 
      "changed": false, 
      "ping": "pong"
  }
  ​

5.多个组为一个组免密连接

• # 编辑配置文件
  root@ansible 19:54:44 ~ # cat /etc/ansible/hosts
  [webservers]
  10.0.0.7
  10.0.0.8
  ​
  [dbservers]
  10.0.0.51
  ​
  [lnmp:children]
  webservers
  dbservers
  ​
  # 执行命令
  root@ansible 20:02:39 ~ # ansible lnmp -m ping
  10.0.0.7 | SUCCESS => {
      "ansible_facts": {
          "discovered_interpreter_python": "/usr/bin/python"
      }, 
      "changed": false, 
      "ping": "pong"
  }
  10.0.0.8 | SUCCESS => {
      "ansible_facts": {
          "discovered_interpreter_python": "/usr/bin/python"
      }, 
      "changed": false, 
      "ping": "pong"
  }
  10.0.0.51 | SUCCESS => {
      "ansible_facts": {
          "discovered_interpreter_python": "/usr/bin/python"
      }, 
      "changed": false, 
      "ping": "pong"
  }
  ​

3. Ansible -i指定文件调用

• 通过-i参数指定invertory主机清单(默认读取的/etc/ansible/hosts) 名称可以随意

• # 在当前目录下创建文件test.txt并写入10.0.0.7
  root@ansible 20:17:53 ~ # cat test.txt
  10.0.0.7
  ​
  # 用指定的方式管理主机清单
  root@ansible 20:18:01 ~ # ansible 10.0.0.7 -m ping -i test.txt 【可以指定文件方式调用，文件不在当前目录需要加路径】
  10.0.0.7 | SUCCESS => {
      "ansible_facts": {
          "discovered_interpreter_python": "/usr/bin/python"
      }, 
      "changed": false, 
      "ping": "pong"
  }