Linux入门之：ansible，第一个运维工具

ansible
一、背景
在部署集群都需要多个主机的系统时，需要对多个节点进行部署，同时对多个节点进行操作。这个时候同时能在多个节点上进行操作的工具就十分必要了。
自动化运维工具的主要工具，模型。

OS Provisioning 操作系统安装	PXE cobbler
OS config系统配置	cfengine,puppet ,saltstack chef
Deployment	func(ssl), fabric(ssh) anisble

二、ansible主要特性
1. 不需要在客户端安装其他组件（出了ssh，但linux上都默认有ssh）
2. 不需要KPI模型（不用PKI模型验证）
3. 模块认证，模块可以使用任何语言开发，只要能够备调用，正确运行即可
4. 支持YAML来实现剧本（实现多个任务安装顺序依次执行）
5. ansible貌似不能对自己所在的主机进行控制。
三、ansiable工作模型
使用任何模块，只需模块能够正确执行且能被调用即可。Playbook可以定义多个任务，同时执行。通过连接插件（这里主要使用ssh）连接客户端主机。可以将很多的主机在主机池中进行分组。









四、Invetory File
Inventory文件用来定义你要管理的主机，其默认位置在/etc/ansible/hosts，如果不保存在默认位置，可以通过- i选项指定。被管理的机器通过主机名来指定。
.,$s/^\([^[:space:]#]\)/#\1/g
格式

[webservers] web1.test.com [dbservers] db1.test.com db2.test.com

这里定义的标签，一定要使用主机名，而不能使用IP地址。
eg：



五、使用ansible
1. ansibles这里是选用ssh组件实现与客户端的连接。因此为了实现每次不输入密码，需要客户端信任主机。在主控机器上生成密钥对，将公钥发送给受控的客户端，实现客户端对控制端的信任。在ansible中，使用command模块的话，不能使用管道。
1) # ssh-keygen -t rsa -P '' 生成密钥
2) 拷贝密钥至客户端
# ssh-copy-id -i .ssh/id_rsa.pub test1
3) 需要所有的主机之间能够通过主机名互相通信，因此需要修改/etc/hosts文件，做主机名解析。
2. ansible模块
ansible通过一系列的模块来扩展功能，模块可以使用多种语言开发。

ansible –doc -l	查看模块
ansible-doc -s 模块名称	查看某个模块具体的使用信息 eg: ansible-doc -s copy
copy	拷贝内容到远程客户端 # ansible all -m copy -a "src=/root/corosync.tar.xz dest=/tmp/"
command	默认使用，可以不写，使用shell命令
cron	执行任务计划 # ansible all -m cron -a 'name="job" minute=*/3 hour=* day=* month=* weekday=* job="/usr/sbin/ntpdate 172.16.37.4" '
group	添加组 # ansible all -m group -a "gid=306 system=yes name=mysql"
user
yum	安装程序 # ansible all -m yum -a "state=present name=corosync"
service	# ansible all -m service -a "state=started name=httpd enabled=yes"
file	确保文件权限 # ansible all -m file -a "path=/tmp/corosync.tar.xz mode=644"

3. 使用
开始前的一些小示例

# ansible all -a 'date'	查看所有主机的时间
# ansible all -m ping	ping所有的主机

主要选项及使用

ansible <host-pattern> [-f forks] [-m module_name] [-a args]
-f	指定执行的批次，默认为执行5个客户端
-m	指定模块，默认模块为command，可以省略，
-a	指定模块参数

4. yaml
通过yaml来定义playbook。导入执行使用ansible-playbook示例

- hosts: webnodes //要实施的对象，可以是host中定义的 vars: //变量 http_port: 80 max_clients: 256 remote_user: root //远程主机执行程序的用户 tasks: //关键字，任务 - name: ensure apache is at the latest version yum: name=httpd state=latest - name: ensure apache is running service: name=httpd state=started handlers: //当关注的资源发生改变，需要的操作 - name: restart apache service: name=httpd state=restarted

eg:

~  在编写的过程中一定要注意，格式的对齐，以及：在每一个：号后面添加一个空格 所有级别的内容一定要前后对齐，否则将会报错

在执行的时候，先在一台主机上执行完所有的操作，然后再执行第二台主机。
导入写好的.yaml文件 ansible-playbook corosync.yaml
六、示例：heartbear.yaml