ansible 工作原理以及使用详解
内容：
1、ansible的作用以及工作结构
2、ansible的安装以及使用
3、ansible的playbook使用
一、ansible的作用以及工作结构
1、ansible简介：
ansible是新出现的自动化运维工具，基于python开发，集合了众多运维工具（puppet、cfengine、chef、func、fabric）的优点，实现了批量系统配置、批量程序部署、批量运行命令等功能。ansible是基于模块工作的，本身没有批量部署的能力。真正具有批量部署的是ansible所运行的模块，ansible只是提供一种框架。主要包括：
(1)、连接插件connection plugins：负责和被监控端实现通信；
(2)、host inventory：指定操作的主机，是一个配置文件里面定义监控的主机；
(3)、各种模块核心模块、command模块、自定义模块；
(4)、借助于插件完成记录日志邮件等功能；
(5)、playbook：剧本执行多个任务时，非必需可以让节点一次性运行多个任务。
2、ansible的架构：连接其他主机默认使用ssh协议
二、ansible的安装以及常用模块使用
1、ansible无服务器端，使用时直接运行命令即可，同时不需要在被管控主机上安装任何客户端，因此ansible是一个十分轻量级的工具，可以在epel源进行安装，ansible已经被红帽收购，相信不久会被收入base源
配置好epel源后直接yum安装ansible
-
1 2 [root@php ~]# yum info ansible 3 loaded plugins: fastestmirror, refresh-packagekit, security 4 loading mirror speeds from cached hostfile 5 base | 4.0 kb 00:00 ... 6 epel | 4.3 kb 00:00 7 epel/primary_db | 5.7 mb 00:00 8 available packages 9 name : ansible 10 arch : noarch 11 version : 1.9.2 12 release : 1.el6 13 size : 1.7 m 14 repo : epel 15 summary : ssh-based configuration management, deployment, and task execution system 16 url : http://ansible.com 17 license : gplv3 18 description : 19 : ansible is a radically simple model-driven configuration management, 20 : multi-node deployment, and remote task execution system. ansible works 21 : over ssh and does not require any software or daemons to be installed 22 : on remote nodes. extension modules can be written in any language and 23 : are transferred to managed machines automatically. 24 [root@php ~]# yum install ansible
查看生成的主要文件：
1 /etc/ansible 2 /etc/ansible/ansible.cfg #配置文件 3 /etc/ansible/hosts #主机库（host inventory） 4 /usr/bin/ansible #主程序 5 /usr/bin/ansible-doc #文档 6 /usr/bin/ansible-playbook #剧本
ansible命令的使用方法也比较简单：
语法：
ansible <host-pattern> [-f forks] [-m module_name] [-a args]
host-pattern:host inventory文件的一个组名，可以为all
-f forks:并行处理的个数，默认为5
-m module_name:模块名，默认为command
-a args:参数
ansible-doc：
-l:查看模块列表
-s:查看相关模块参数
我们可以看到ansible支持非常多的模块：
1 [21:20 root@centos6.8/var/ftp/pub/files]# ansible-doc -l 2 less 436 3 copyright (c) 1984-2009 mark nudelman 4 less comes with no warranty, to the extent permitted by law. 5 for information about the terms of redistribution, 6 see the file named readme in the less distribution. 7 homepage: http://www.greenwoodsoftware.com/less 8 a10_server manage a10 networks ax/softax/thunder/vthunder devices 9 a10_service_group manage a10 networks ax/softax/thunder/vthunder devices 10 a10_virtual_server manage a10 networks ax/softax/thunder/vthunder devices 11 acl sets and retrieves file acl information. 12 add_host add a host (and alternatively a group) to the ansible-playbook in-memory inventory 13 airbrake_deployment notify airbrake about app deployments 14 alternatives manages alternative programs for common commands 15 apache2_module enables/disables a module of the apache2 webserver 16 apt manages apt-packages 17 apt_key add or remove an apt key 18 apt_repository add and remove apt repositories 19 apt_rpm apt_rpm package manager 20 assemble assembles a configuration file from fragments 21 assert fail with custom message 22 at schedule the execution of a command or script file via the at command. 23 authorized_key adds or removes an ssh authorized key 24 azure create or terminate a virtual machine in azure 25 bigip_facts collect facts from f5 big-ip devices 26 bigip_monitor_http manages f5 big-ip ltm http monitors 27 bigip_monitor_tcp manages f5 big-ip ltm tcp monitors 28 bigip_node manages f5 big-ip ltm nodes 29 bigip_pool manages f5 big-ip ltm pools 30 bigip_pool_member manages f5 big-ip ltm pool members 31 bigpanda notify bigpanda about deployments 32 boundary_meter manage boundary meters 33
注意：使用ansible-doc -s查看帮助是，一般有=号的参数都是必要的参数
ansible默认安装好后有一个配置文件/etc/ansible/ansible.cfg，该配置文件中定义了ansible的主机的默认配置部分，如默认是否需要输入密码、是否开启sudo认证、action_plugins插件的位置、hosts主机组的位置、是否开启log功能、默认端口、key文件位置等等。
具体如下：
1 [defaults] 2 # some basic default values... 3 hostfile = /etc/ansible/hosts \\指定默认hosts配置的位置 4 # library_path = /usr/share/my_modules/ 5 remote_tmp = $home/.ansible/tmp 6 pattern = * 7 forks = 5 8 poll_interval = 15 9 sudo_user = root \\远程sudo用户 10 #ask_sudo_pass = true \\每次执行ansible命令是否询问ssh密码 11 #ask_pass = true \\每次执行ansible命令时是否询问sudo密码 12 transport = smart 13 remote_port = 22 14 module_lang = c 15 gathering = implicit 16 host_key_checking = false \\关闭第一次使用ansible连接客户端是输入命令提示 17 log_path = /var/log/ansible.log \\需要时可以自行添加。chown -r root:root ansible.log 18 system_warnings = false \\关闭运行ansible时系统的提示信息，一般为提示升级 19 # set plugin path directories here, separate with colons 20 action_plugins = /usr/share/ansible_plugins/action_plugins 21 callback_plugins = /usr/share/ansible_plugins/callback_plugins 22 connection_plugins = /usr/share/ansible_plugins/connection_plugins 23 lookup_plugins = /usr/share/ansible_plugins/lookup_plugins 24 vars_plugins = /usr/share/ansible_plugins/vars_plugins 25 filter_plugins = /usr/share/ansible_plugins/filter_plugins 26 fact_caching = memory 27 [accelerate] 28 accelerate_port = 5099 29 accelerate_timeout = 30 30 accelerate_connect_timeout = 5.0 31 # the daemon timeout is measured in minutes. this time is measured 32 # from the last activity to the accelerate daemon. 33 accelerate_daemon_timeout = 30
免密登陆
因为ansible是基于ssh工作，所以在使用ansible之前要先给各个服务器制作ssh免密登陆
用法
1 ansible users1 -m command -a 'ls /etc/rc.local' 2 # | | | | | | 3 # | | | | | |_________________要执行的命令 4 # | | | | | 5 # | | | | |____________________________接命令 6 # | | | | 7 # | | | |__________________________________模块 8 # | | | 9 # | | |_______________________________________接模块 10 # | | 11 # | |____________________________________________组/ip 12 # | 13 # |_____________________________________________________ansible
远程执行命令模块
shell模块
1 # 在/tmp/1.txt写入hello 2 ansible users1 -m shell -a 'echo "hello" > /tmp/1.txt'
1 # 查看/tmp/1.txt文件内容 2 ansible users1 -m shell -a 'cat /tmp/1.txt'
command模块
1 ansible users1 -m command -a 'ls /etc/rc.local'
其他模块
copy模块（将本地文件拷贝到服务器）
1 ansible users1 -m copy -a 'src=/root/passwd dest=/tmp/passwd mode=0777 ownes=user group=youboy'
备注：src本地文件；dest客户端目录；修改权限mode=0777 ；用户ownes=user ；用户组group=youboy
// 指定内容写入到文件
1 ansible users1 -m copy -a 'content="hello word" dest=/tmp/test.txt mode=0777'
fetch模块（将服务器上的文件拷贝到本地）
1 ansible users1 -m fetch -a 'src=/etc/passwd dest=/tmp/passwd'
file模块
1 //删除文件 2 ansible users1 -m file -a 'past=/tmp/passwd state=adsent' 3 //创建软连接 4 ansible users1 -m file -a 'src=/etc/passwd path=/tmp/passwd.link state=link' 5 //修改用户权限 6 ansible users1 -m file -a 'path=/tmp/passwd mode=0777 ownes=user group=youboy'
疑问?
///服务器上的文件拷贝到其他目录
1 ansible users1 -m copy -a 'path=/etc/passwd dest=/tmp/passwd'
cron模块（计划任务）
1 ansible users1 -m cron -a 'minute=10 hour=02 day=15 moneth=12 weekday=7 name="test" job="date > /tmp/date.txt"' 2 //使用shell模块验证计划任务 3 ansible users1 -m shell -a 'crontab -l' 4 //清除计划任务（使用ansible users1 -m cron -a name="test" state=absent''可能无效，使用全命令清除即可） 5 ansible users1 -m cron -a 'minute=10 hour=02 day=15 moneth=12 weekday=7 name="test" job="date > /tmp/date.txt" state=absent' 6 //使用shell模块验证清除的计划任务
hostname模块（临时修改主机名）
1 ansible 192.168.1.2 -m hostname -a 'name=jiahui.com'
yum模块
1 ansible users1 -m yum -a 'name=httpd state=installed'
present 查看安装
installed 安装
latest 升级安装
absent 卸载
service模块（操作服务）
1 //启动服务 2 ansible users1 -m service -a 'name=httpd state=started'
started 启动服务
stopped 关闭服务
1 /开机自启 2 ansible users1 -m service -a 'name=httpd enabled=yes runlevel=2345'
备注：runlevel 运行级别(0123456 7个级别,如下)
1 chkconfig --list | grep httpd 2 httpd 0:关闭 1:关闭 2:关闭 3:关闭 4:关闭 5:关闭 6:关闭