linux 自動(dòng)化運(yùn)維工具ansible的使用詳細(xì)教程
一、ansible簡(jiǎn)介
1.ansible
ansible是新出現(xiàn)的自動(dòng)化運(yùn)維工具,基于Python研發(fā)。糅合了眾多老牌運(yùn)維工具的優(yōu)點(diǎn)實(shí)現(xiàn)了批量操作系統(tǒng)配置、批量程序的部署、批量運(yùn)行命令等功能。僅需在管理工作站上安裝ansible程序配置被管控主機(jī)的IP信息,被管控的主機(jī)無客戶端。ansible應(yīng)用程序存在于epel(第三方社區(qū))源,依賴于很多python組件。主要包括:
(1)、連接插件connection plugins:負(fù)責(zé)和被監(jiān)控端實(shí)現(xiàn)通信;
(2)、host inventory:指定操作的主機(jī),是一個(gè)配置文件里面定義監(jiān)控的主機(jī);
(3)、各種模塊核心模塊、command模塊、自定義模塊;
(4)、借助于插件完成記錄日志郵件等功能;
(5)、playbook:劇本執(zhí)行多個(gè)任務(wù)時(shí),非必需可以讓節(jié)點(diǎn)一次性運(yùn)行多個(gè)任務(wù)。
參考站點(diǎn):http://www.ansible.com.cn
2.ansible特性
模塊化設(shè)計(jì),調(diào)用特定的模塊來完成特定任務(wù),本身是核心組件,短小精悍;
基于Python語言實(shí)現(xiàn),由Paramiko(python的一個(gè)可并發(fā)連接ssh主機(jī)功能庫), PyYAML和Jinja2(模板化)三個(gè)關(guān)鍵模塊實(shí)現(xiàn);
部署簡(jiǎn)單,agentless無客戶端工具;
主從模式工作;
支持自定義模塊功能;
支持playbook劇本,連續(xù)任務(wù)按先后設(shè)置順序完成;
期望每個(gè)命令具有冪等性:
3.ansible架構(gòu)
ansible core:ansible自身核心模塊
host inventory:主機(jī)庫,定義可管控的主機(jī)列表
connection plugins:連接插件,一般默認(rèn)基于ssh協(xié)議連接
modules:core modules(自帶模塊)、custom modules(自定義模塊)
playbooks:劇本,按照所設(shè)定編排的順序執(zhí)行完成安排任務(wù)
4.配置文件:
(1)ansible應(yīng)用程序的主配置文件:/etc/ansible/ansible.cfg
(2) Host Inventory定義管控主機(jī):/etc/ansible/hosts
遵循INI風(fēng)格;中括號(hào)中的字符是組名;一個(gè)主機(jī)可同時(shí)屬于多個(gè)組;
示例:
# Ex 1: Ungrouped hosts, specify before any groupheaders.直接在任何組的頭部前面指定,不屬于任何組的主機(jī)
green.example.com
blue.example.com
192.168.100.1
192.168.100.10
# Ex 2: A collection of hosts belonging to the'webservers' group;一批主機(jī)屬于一個(gè)組,例如定義為'webservers'的組
[webservers]
alpha.example.org
beta.example.org
192.168.1.100
192.168.1.110
注意:默認(rèn)是以root用戶執(zhí)行,但是基于ssh連接操作要多次輸入密碼,為方便可以使用基于ssh密鑰方式進(jìn)行認(rèn)證
二、ansible應(yīng)用程序命令
1.ansible-doc命令:獲取模塊列表,及模塊使用格式;
ansible-doc -l:獲取列表
ansible-doc -s module_name:獲取指定模塊的使用信息
2.ansible命令格式
ansible <host-pattern> [-f forks] [-m module_name] [-a args]
<host-pattern>
<host-pattern> |
指明管控主機(jī),以模式形式表示或者直接給定IP,必須事先定義在文件中;all設(shè)置所有 |
[-f forks] |
指明每批管控多少主機(jī),默認(rèn)為5個(gè)主機(jī)一批次 |
[-m module_name] |
使用何種模塊管理操作,所有的操作都需要通過模塊來指定 |
[-a args] |
指明模塊專用參數(shù);args一般為key=value格式 注意:command模塊的參數(shù)非為kv格式,而是直接給出要執(zhí)行的命令即可; |
注意:command模塊的參數(shù)非為kv格式,而是直接給出要執(zhí)行的命令即可;
注意:<host-pattern>默認(rèn)讀取/etc/ansible/hosts,也可以指明自定義文件路徑
-iPATH, --inventory=PATH:指明使用的host inventory文件路徑;
常用模塊(module_name):
1)command:默認(rèn)模塊,可省略。在遠(yuǎn)程主機(jī)上進(jìn)行操作命令
-a 'COMMAND'
注意:comand模塊的參數(shù)非key=value格式,直接給出要執(zhí)行的命令
[root@localhost ~]# ansible all -m command -a 'ifconfig'
2)user:
-a 'name= state={present(創(chuàng)建)|absent(刪除)} force=(是否強(qiáng)制操作刪除家目錄) system= uid= shell= home='
[root@localhost ~]# ansible all -m user -a 'name=ansible state=present'
3)group:
-a 'name= state={present|absent} gid= system=(系統(tǒng)組)'
[root@localhost ~]# ansible all -m group -a 'name=mygroup state=presentsystem=true'
4)cron:
-a 'name= state= minute= hour= day= month= weekday= job='
[root@localhost ~]# ansible all -m cron -a 'name='Time' state=presentminute='*/5' job='/usr/sbin/ntpdate 172.168.0.1 &> /dev/null''
5)ping:
無參數(shù)
[root@localhost ~]# ansible all -m ping
6)file:文件管理
-a 'path= mode= owner= group= state={file|directory|link|hard|touch|absent} src=(link,鏈接至何處)'
[root@localhost ~]# ansible all -m file -a 'path=/tmp/testdirstate=directory'
[root@localhost ~]# ansible all -m file -a 'path=/tmp/test.txt state=touchmod=600 owner=user1'
7)copy:
-a 'dest=(遠(yuǎn)程主機(jī)上路徑) src=(本地主機(jī)路徑) content=(直接指明內(nèi)容) owner= group= mode='
[root@localhosttmp]# ansible web -m copy -a 'src=/etc/yum.repos.d/aliyun.repodest=/etc/yum.repos.d/'
8)template
-a 'dest= src=\'#\'" content= owner= group= mode='
9)yum:
-a 'name= conf_file=(指明配置文件) state={present|latest|absent} enablerepo= disablerepo='
[root@localhost ~]# ansible all -m yum 'name=httpd state=present'
10)service:
-a 'name= state={started|stopped|restarted} enabled=(是否開機(jī)自動(dòng)啟動(dòng)) runlevel='
[root@localhost ~]# ansible all -m service -a 'name=httpd state=started'
11)shell:
-a 'COMMAND' 運(yùn)行shell命令
[root@localhost ~]# ansible all -m shell -a echo "123456789" |passwd --stdin user1'
12)script:
-a '/PATH/TO/SCRIPT'運(yùn)行腳本
[root@localhost ~]# ansible all -m script -a '/tmp/a.sh'
13)setup:獲取指定主機(jī)的facts變量;
三、Playbooks劇本
1.playbook組織格式:YAML語言格式
playbooks是ansible更強(qiáng)大的配置管理組件,實(shí)現(xiàn)基于文本文件編排執(zhí)行的多個(gè)任務(wù),且多次重復(fù)執(zhí)行
(1)YAML簡(jiǎn)介
YAML:YAML Ain't Markup Language; Yet Another Markup Language;
類似于半結(jié)構(gòu)化數(shù)據(jù),聲明式配置;可讀性較高的用來表達(dá)資料序列的格式,易于與腳本語言交互
官方站點(diǎn):http://www.yaml.org
(2)語法格式
1)任何書記結(jié)構(gòu)都用縮進(jìn)來標(biāo)識(shí),可以嵌套
2)每一行是一個(gè)鍵值數(shù)據(jù)key:value,冒號(hào)隔開。若想在一行標(biāo)識(shí)需要用{ }和,分隔格式
3)列表用 - 標(biāo)識(shí)
2.inventory參數(shù):主機(jī)庫ssh參數(shù)設(shè)置
ansible基于ssh連接inventory中指定的遠(yuǎn)程主機(jī)時(shí),將以此處的參數(shù)指定的屬性進(jìn)行;
實(shí)例:
[websrvs]
192.168.0.101 ansible_ssh_port=22 ansible_ssh_user=root ansible_ssh_pass=xuding
192.168.0.102
注意:在/etc/ansible/hosts中直接定義連接時(shí)候的密碼不安全,一般建議基于ssh的密鑰認(rèn)證方式實(shí)現(xiàn)
3.playbooks
(1)核心元素
Tasks任務(wù)、Variables變量、Templates模板、Handlers處理器、Roles角色
(2)playbooks中定義任務(wù):
- name: task description 注釋描述信息
module_name: module_args 聲明模塊:定義ansible模塊參數(shù)
(3)ansible-playbook執(zhí)行命令:
ansible-playbook <filename.yml> ... [options]
4.playbook--- 變量
(1)變量命名:字母、數(shù)字和下劃線組成,僅能以字母開頭;
(2)變量種類:
1)facts:由遠(yuǎn)程主機(jī)發(fā)回的主機(jī)特有的屬性信息,這些信息被保存在ansible變量中;無須聲明,可直接調(diào)用;
2)自定義變量:
通過命令行傳遞:ansible-playbook test.yml --extra-vars "host=www user=test"
通過roles傳遞
3)主機(jī)變量:定義在inventory中的主機(jī)之后的變量;直接傳遞給單個(gè)主機(jī)的變量
實(shí)例:
[root@localhost ~]# vim /etc/ansible/hosts中直接定義在主機(jī)之后
[web]
192.168.0.101 host=mail
192.168.0.102
192.168.0.103
4)組變量:定義在inventory中的組上的變量(例如在默認(rèn)的文件/etc/ansible/hosts上編輯)
[group_name:vars]
var1=value
var2=value
注意:組名要事先存在,實(shí)例如下:
[websrvs]
192.168.0.101
192.168.0.102
[websrvs:vars]
host=mail
變量使用示例:
[root@localhost~]# vim useradd.yml
- hosts: websrvs
remote_user: root
vars:
username: testuser
password: xuding
tasks:
-name: add user
user: name={{ username }} state=present
-name: set password
shell: /bin/echo {{ password }} |/usr/bin/passwd --stdin {{ username }}
注釋:
1) {{ }} 調(diào)用變量
2) #ansible-playbook /PATH/TO/SOME_YAML_FILE { -eVARS|--extra-vars=VARS} 變量的重新賦值調(diào)用方法
[root@localhost ~]# ansible-playbookuseradd.yml --extra-vars "username=ubuntu"
5.playbook--- tasks
(1)條件測(cè)試:
在某task后面添加when子句即可實(shí)現(xiàn)條件測(cè)試功能;when語句支持Jinja2語法;
實(shí)例:當(dāng)時(shí)RedHat系列系統(tǒng)時(shí)候調(diào)用yum安裝
tasks:
-name: install web server package
yum: name=httpd state=present
when: ansible_os_family == "RedHat"
(2)迭代:item
在task中調(diào)用內(nèi)置的item變量;在某task后面使用with_items語句來定義元素列表;
tasks:
-name: add four users
user: name={{ item }} state=present
with_items:
-testuser1
-testuser2
-testuser3
-testuser4
注意:迭代中,列表中的每個(gè)元素可以為字典格式;
實(shí)例:
-name: add two users
user: name={{ item.name }} state=present groups={{ item.groups }}
with_items:
- { name: 'testuser5', groups: 'wheel' }
- { name: 'testuser6', groups: 'root' }
6.playbook--- handlers:處理器;觸發(fā)器
只有其關(guān)注的條件滿足時(shí),才會(huì)被觸發(fā)執(zhí)行的任務(wù);
實(shí)例:配置文件發(fā)生改變觸發(fā)重啟服務(wù)
-hosts: websrvs
remote_user: root
tasks:
-name: install httpd
yum:name=httpd state=present
-name: install config file
copy: src=/root/httpd.confdest=/etc/httpd/conf/httpd.conf
notify: restart httpd
-name: start httpd service
service: name=httpd state=started
handlers:
-name: restart httpd
service: name=httpd state=restarted
7.playbook模板
templates:
用于生成文本文件(配置文件);模板文件中可使用jinja2表達(dá)式,表達(dá)式要定義在{{}},也可以簡(jiǎn)單地僅執(zhí)行變量替換;
roles:
roles用于實(shí)現(xiàn)“代碼復(fù)用”;
roles以特定的層次型格式組織起來的playbook元素(variables,tasks, templates, handlers);
可被playbook以role的名字直接進(jìn)行調(diào)用;
用法:在roles/下建立[group_name]子目錄,并非全部都要?jiǎng)?chuàng)建;例如:
/etc/ansible/roles/(在/etc/ansible/ansible.cfg定義roles目錄)
webserver/
files/:此角色中用到的所有文件均放置于此目錄中;
templates/:Jinja2模板文件存放位置;
tasks/:任務(wù)列表文件;可以有多個(gè),但至少有一個(gè)叫做main.yml的文件;
handlers/:處理器列表文件;可以有多個(gè),但至少有一個(gè)叫做main.yml的文件;
vars/:變量字典文件;可以有多個(gè),但至少有一個(gè)叫做main.yml的文件;
meta/:此角色的特殊設(shè)定及依賴關(guān)系;
ansible與saltstack對(duì)比
前一段時(shí)間用了saltstack,免不得要談一下他們的優(yōu)缺點(diǎn)。兩者都是安裝和使用都非常方便的批量管理軟件。
1、salt要安裝agent;ansible不需要,通過ssh連接,省掉裝agent的事。
2、salt在server端要啟進(jìn)程;ansible不需要,但這都無所謂差不多。
3、salt與ansible都有模塊,可使用任意語言開發(fā)模塊。
4、salt與ansible都使用yaml語言格式編寫劇本。
ansible由于走的是ssh,所以它有認(rèn)證的過程,以及加密碼的過程,這使得ansible非常慢,不適用于大規(guī)模環(huán)境(指上千臺(tái))。
為什么我放棄salt呢,首先服務(wù)器不多(百臺(tái)左右),其次,salt的master端與minion端TCP連接經(jīng)常斷開,導(dǎo)致有時(shí)執(zhí)行命令時(shí)會(huì)漏機(jī)器,這簡(jiǎn)直讓我忍無可忍。聽說最新版的salt好了很多,但由于公司系統(tǒng)是定制的,安裝軟件特別麻煩(15M的系統(tǒng),解決依賴就是個(gè)大問題),我還是選擇了ansible。
以上所述是小編給大家介紹的自動(dòng)化運(yùn)維工具ansible的使用詳細(xì)教程,希望對(duì)大家有所幫助。
相關(guān)文章
如何解決啟動(dòng)hadoop集群沒有SecondaryNode和DataNode和NameNode問題
本文提供了Hadoop集群中缺少SecondaryNode、DataNode和NameNode時(shí)的解決方案,包括環(huán)境變量配置、文件刪除和格式化namenode等操作,希望對(duì)使用Hadoop的用戶有所幫助2024-10-10在Ubuntu下通過Docker部署Cloudflared Tunnel服務(wù)器
本文詳細(xì)介紹了如何在Ubuntu上通過Docker部署CloudflaredTunnel服務(wù)器,今天探討如何在Ubuntu上通過Docker部署Cloudflared Tunnel服務(wù)器,感興趣的朋友一起看看吧2024-12-12SparkGraphx計(jì)算指定節(jié)點(diǎn)的N度關(guān)系節(jié)點(diǎn)源碼
這篇文章主要介紹了SparkGraphx計(jì)算指定節(jié)點(diǎn)的N度關(guān)系節(jié)點(diǎn)源碼,小編覺得挺不錯(cuò)的,這里分享給大家,希望給各位一個(gè)參考。2017-10-10iis7 iis8反向代理規(guī)則編寫、安裝與配置方法
這篇文章主要介紹了iis7 iis8反向代理規(guī)則編寫、安裝與配置方法,需要的朋友可以參考下2020-04-04基于 ZooKeeper 搭建 Hadoop 高可用集群 的教程圖解
Hadoop 高可用 (High Availability) 分為 HDFS 高可用和 YARN 高可用,兩者的實(shí)現(xiàn)基本類似,但 HDFS NameNode 對(duì)數(shù)據(jù)存儲(chǔ)及其一致性的要求比 YARN ResourceManger 高得多,所以它的實(shí)現(xiàn)也更加復(fù)雜,下面給大家詳細(xì)介紹,感興趣的一起看看吧2019-06-06Memcached簡(jiǎn)介_動(dòng)力節(jié)點(diǎn)Java學(xué)院整理
這篇文章主要介紹了Memcached簡(jiǎn)介,小編覺得挺不錯(cuò)的,現(xiàn)在分享給大家,也給大家做個(gè)參考。一起跟隨小編過來看看吧2017-08-08rsync?server服務(wù)端配置文件?rsyncd.conf參數(shù)詳解
前兩篇文章我們已經(jīng)探討了rsync的原理及基本使用,今天我們來介紹一下rsync?server端的配置文件,如果你還沒有學(xué)習(xí)rsync的原理及安裝使用,那么就可以參考下面的文章2024-06-06