ansible安装和配置

一、安装ansible准备

//安装准备

1.两台机器

172.7.15.106

172.7.15.111

2.设置hostname以及hosts

172.7.15.106 web9.lulu.com

172.7.15.111 web10.lulu.com

3. 安装ansible （只需要在106--server端安装）
[root@web9 ~]# yum install -y epel-release
[root@web9 ~]# yum install -y ansible

二、安装ansible

//106

[root@web9 ~]# ssh-keygen -t rsa      //直接回车生成密钥对
Generating public/private rsa key pair.
Enter file in which to save the key (/root/.ssh/id_rsa): //此处输入密码
Enter passphrase (empty for no passphrase):

[root@web9 ~]# scp .ssh/id_rsa.pub 172.7.15.111:/root/ssh/authorized_keys
[root@web9 ~]# cat /root/.ssh/id_rsa.pub >> /root/.ssh/authorized.keys
[root@web9 ~]# chmod 600 /root/.ssh/authorized.keys
[root@web9 ~]# setenforce 0
[root@web9 ~]# iptables -F
[root@web9 ~]# ssh web10.lulu.com
-bash: ssh: command not found
[root@web9 ~]# yum install -y openssh-clients

//连接并配对密钥

[root@web9 ~]# ssh web10.lulu.com
The authenticity of host 'web10.lulu.com(172.7.15.111)' can't be established.
RSA key fingerprint is .....
Are you sure you want to continue connecting (yes/no)? yes

三、远程执行命令

//先更改配置文件

[root@web9 ~]# vi /etc/ansible/hosts
//ADD
[testhost]
127.0.0.1
172.7.15.111

/* testhost --主机组名字 ，自定义

以下ip --组内的机器的ip
*/

[root@web9 ~]# ansible testhost -m command -a 'hostname'
127.0.0.1 | success | rc=0 >>
web9.lulu.com

web10.lulu.com | success | rc=0 >>
web10.lulu.com

/*  testhost  --主机组名字。自定义

-m + 模块名

-a +命令
*/

此处会遇到的错误 ：

[root@web9 ~]# ansible 127.0.0.1 -m command -a 'hostname'
错误: "msg":"Aborting,target uses selinux but python bindings(libselinux-python) aren't installed!"

--> yum install -y libselinux-python

//shell模块

[root@web9 ~]# ansible 'web10.lulu.com' -m shell -a 'hostname'
web10.lulu.com | success | rc=0 >>
web10.lulu.com

[root@web9 ~]# ansible 'web10.lulu.com' -m shell -a 'cat /etc/passwd|grep root'
web10.lulu.com | success | rc=0 >>
root:x:0:0:root:/root:/bin/bash
operator:x:11:0:operator:/root:/sbin/nologin

四、拷贝目录或者文件

//--拷贝文件

[root@web9 ~]# ansible web10.lulu.com -m copy -a "src=/etc/passwd dest=/tmp/1.txt"
web10.lulu.com | success >>{
...
...
...
}

/* 解释：
-m  -- 模块选择 copy

src 源文件

dest 目标文件
*/

[root@web9 ~]# ansible web10.lulu.com -m copy -a "src=/etc/passwd dest=/tmp/1.txt owner=root group=root mode=0755"
web10.lulu.com | success >> {
　　　　...
　　　　...
　　　　...
}

//--拷贝目录

[root@web9 ~]# ansible web10.lulu.com -m copy -a "src=/etc/ansible dest=/tmp/ansible"
web10.lulu.com | success >>{
　　　　...
　　　　...
　　　　...
}

//client端检查是否拷贝成功并且与server端相同
[root@web9 ~]# ls /etc/ansible

[root@web10 ~]# ls /tmp/ansible

五、远程执行shell脚本

[root@web9 ~]# vim /tmp/test.sh
//ADD
#!/bin/bash
echo `date` > /tmp/ansible_test.txt

[root@web9 ~]# ansible testhost -m copy -a "src=/tmp/test.sh dest=/tmp/test.sh mod=0755"                //将脚本分发到各服务器上
[root@web9 ~]# ansible testhost -m shell -a "/bin/bash /tmp/test.sh"
//批量执行shell脚本

//shell模块还支持远程执行命令加管道符
[root@web9 ~]# ansible testhost -m shell -a "cat /etc/passwd|wc -l"

六、配置cron

//添加cron任务

[root@web9 ~]# ansible testhost -m cron -a "name='test cron' job='/bin/touch /tmp/123.txt' weekday=6"

/*   name 任务名称

job 执行的命令

最后加时间

*/

//client端使任务生效
[root@web9 ~]# crontab -l

//删除cron任务

[root@web9 ~]# ansible testhost -m cron -a "name='test cron' state=absent"

七、安装rpm包/管理服务

1.
[root@web9 ~]# ansible web10.lulu.com -m yum -a "name=httpd"
/* 解释：
　　　　name = rpm包名
*/

//client端检查是否安装完成
[root@web10 ~]# yum list|grep httpd

2.
[root@web9 ~]# ansible testhost -m service -a "name=httpd state=started enabled=yes"

==
[root@web9 ~]# ansible testhost -m service -a "name=httpd state=stopped enabled=no"

[root@web9 ~]# ansible testhost -m service -a "name=httpd state=started enabled=no"

==
[root@web9 ~]# ansible testhost -m service -a "name=httpd state=stopped enabled=yes"

//ansible 文档的使用

[root@web9 ~]# ansible-doc -l      //列出所有的模块

[root@web9 ~]# ansible-doc cron         //查看指定模块的文档

八、ansible--playbook

[root@web9 ~]# cd /etc/ansible
[root@web9 ansible]# ls
ansible.cfg  hosts  roles
[root@web9 ansible]# vi test.yml
//ADD
---
- hosts: testhost
remote_user: root
tasks:
- name: test_playbook
shell: touch /tmp/fran.txt

/*
hosts --指定哪些主机进行参作

user --指定 使用什么用户登录 远程主机操作

tasks  -- 指定任务

*/

//生效
[root@web9 ansible]# ansible-playbook test.yml

//创建用户

[root@web9 ansible]# vi create_user.yml
//ADD
---
- name: create_user
hosts: testhost
user: root
gather_facts: false
vars:
- user: "test"
tasks:
- name: create user
user: name="{{ user }}"

/*
gather_facts    --指定了以下任务部分执行前，是否先执行setup模块获取主机相关信息

变量值 -- 一定要 " " 引住

user -- 调用了user模块

*/

playbook循环

[root@web9 ansible]# vi loop.yml
//ADD
---
- hosts: testhost
　user: root
　tasks:
　　- name: change mod for file
　　　file: path=/tmp/{{ item }} mode=600 owner=root  group=root
　　　with_items:
　　　　- 1.txt
　　　　- 2.txt
　　　　- 3.txt
[root@web9 ansible]# ansible-playbook loop.yml
[root@web9 ansible]# touch /tmp/{1.txt,2.txt,3.txt}
//同时也在client端新创建文件
[root@web10 ~]# touch /tmp/{1.txt,2.txt,3.txt}

//回到server
[root@web9 ansible]# ls -l /tmp/
-rw------- 1 root root 0 12月 24 20:50 1.txt

-rw------- 1 root root 0 12月 24 20:50 2.txt

-rw------- 1 root root 0 12月 24 20:50 3.txt

//同时也在client端查看

[root@web10 ~]# ls -l /tmp/
-rw------- 1 root root 0 12月 24 20:50 1.txt

-rw------- 1 root root 0 12月 24 20:50 2.txt

-rw------- 1 root root 0 12月 24 20:50 3.txt

playbook判断

[root@web9 ansible]# vi when.yml
//ADD
---
- hosts: testhost
remote_user: root
gather_facts: True
tasks:
- name: use when
shell: touch /tmp/when.txt
when:  facter_ipaddress == "172.7.15.106"

[root@web9 ansible]# ansible web10.lulu.com -m setup
//check是否有
...
...
“facter_ipaddress": "172.7.15.111",
...
[root@web9 ansible]# ansible-playbook when.yml
[root@web9 ansible]# ls -lt /tmp/when.txt
-rw-r--r-- 1 root root 0 12月 24 20:58 /tmp/when.txt

playbook--handlers

/* 执行task任务之后，服务器发生变化之后-- 需执行一些操作

比如 修改配置文件后，---需要重启服务              */

[root@web9 ansible]# vi handlers.yml
//ADD
---
- name: handlers test
hosts: web10.lulu.com
user: root
tasks:
- name: copy file
copy: src=/etc/passwd    dest=/tmp/aaa.txt
notify: test handlers
handlers:
- name: test handlers
shell: echo "111" >> /tmp/aaa.txt

[root@web9 ansible]# ansible-playbook handlers.yml

//client端检查
[root@web10 ~]# cat /tmp/aaa.txt
...
//最后一行
111

九、ansible实例 -- 安装nginx

[root@web9 ansible]# cd /etc/ansible
[root@web9 ansible]# mkdir nginx_install　　　　//创建一个装nginx各种需要文件的目录
[root@web9 ansible]# cd nginx_install
[root@web9 ansible]# mkdir -p roles/{common,install}/{handlers.files,meta,tasks,templates,vars}

/*  explain:
roles -- common(准备) -- handlers(当发生改变时),files(安装时用到)

install(安装nginx) -- meta(说明信息，角色依赖等),tasks(核心配置)

-- templates（存配置文件，启动脚本等模版）

-- vars(定义的变量)
*/

/*    准备：

在一台机器上事先编译安装好nginx，配置好启动脚本，配置好配置文件

安装好---将nginx目录打包---放到/etc/ansible/nginx_install/roles/install/files ，名字取为nginx.tar.gz  --启动脚本、配置文件需要放到/etc/ansible/nginx_install/roles/install/templates

*/

步骤：//将需要的文件拷贝到新创建的目录中，方便管理
[root@web9 ansible]# cp /usr/local/nginx.tar.gz files/

[root@web9 ansible]# cp /usr/local/nginx/conf/nginx.conf templates/
[root@web9 ansible]# cp /etc/init.d/nginx templates

[root@web9 ansible]# vim nginx_install/roles/install/vars/main.yml
//ADD
nginx_user: www
nginx_port: 80
nginx_basedir: /usr/local/nginx

[root@web9 ansible]# cd nginx_install/roles
[root@web9 roles]# vim ./common/tasks/main.yml
//ADD
- name: Install initializtion require software
yum: name={{ item }} state=installed
with_items:
- zlib-devel
- pcre-devel
- opensshl-devel

//把要用到的文档拷贝到目标机器
[root@web9 ansible]# vim nginx_install/roles/install/tasks/copy.yml
//ADD
- name: Copy Nginx Software
　copy: src=nginx.tar.gz dest=/tmp/nginx.tar.gz owner=root group=root

- name: Uncompression Nginx Software
　shell: tar zxf /tmp/nginx.tar.gz -C /usr/local/

- name: Copy Nginx Start Script
　template: src=nginx dest=/etc/init.d/nginx owner=root group=root

- name: Copy Nginx Config
　template: src=nginx.conf dest={{ nginx_basedir }}/conf/ owner=root group=root mode=0644

//建立用户，启动服务，删除压缩包
[root@web9 ansible]# vim nginx_install/roles/install/tasks/install.yml
//ADD
- name: Create Nginx User
　user: name={{ nginx_user }} state=present createhome=no shell=/sbin/nologin

- name: Start Nginx Service
　service: name= nginx state=restarted  #这里是started的区别

- name: Add Boot Start Nginx Service
　shell:chkconfig --level 345 nginx on

- name: Delete Nginx compression files
　shell: rm -rf /tmp/nginx.tar.gz

//再创建main.yml并且把copy和install调用
[root@web9 ansible]# cd nginx_install/roles/install/tasks

[root@web9 tasks]# ls
copy.yml install.yml

[root@web9 tasks]# vi main.yml
//ADD
- include: copy.yml
- include: install.yml

//定义入口文件
[root@web9 tasks]# cd /etc/ansible/nginx_install/
[root@web9 nginx_install]# vi install/yml
//ADD
---
- hosts: testhost
　remote_user: root
　gather_facts: True
　roles:
　　- common
　　- install

[root@web9 nginx_install]# ansible-playbook install.yml

//client check
[root@web10 ~]# rpm -qa|egrep 'pcre|openssl|zlib'
...
...
...
[root@web10 ~]# ls /usr/local/nginx
.. . ... ... .. ...
[root@web10 ~]# ps aux|grep nginx
.......
.....
.....
[root@web10 ~]# chkconfig --list nginx
nginx 　　　　　　0:关闭 1:关闭 2:关闭 3:启用 4:启用 5:启用 6:关闭

//管理配置文件

/*   生产环境中 -- 大多需要管理配置文件

安装环境包只是初始化环境需要使用
*/

[root@web9 ~]# mkdir -p /etc/ansible/nginx_config/roles/{new,old}/{files,handlers,vars,tasks}

/*     new --更新        old --回滚    files --存着nginx.conf and vhosts

handlers -- 重启nginx服务的命令

关于回滚 ， 执行playbook前需要 备份一下 旧的配置，

老配置管理要严格--不能随便修改线上机器的配置

且保证new/files里的配置和线上的一致
*/

[root@web9 ~]# ccd /usr/local/nginx/conf
[root@web9 conf]# cp -r nginx.conf vhosts /etc/ansible/nginx_conf/roles/new/files/
[root@web9 conf]# vim /etc/ansible/nginx_config/roles/new/vars/main.yml         //定义变量
//ADD
nginx_basedir: /usr/local/nginx

[root@web9 conf]# vim /etc/ansible/nginx_config/roles/new/handlers/main.yml            //定义重加载nginx服务
//ADD
- name: restart nginx
shell: /etc/init.d/nginx reload

[root@web9 conf]# vim /etc/ansible/nginx_config/roles/new/tasks/main.yml                    //核心任务
//ADD
- name: copy conf file
copy: src={{ item.src }} dest={{ nginx_basedir }}/{{ item.dest }} backup=yes owner=root group=root mode=0644
with_items:
- { src: nginx.conf, dest: conf/nginx.conf }
- { src: vhosts, dest: conf/ }
notify: restart nginx

[root@web9 tasks]# vim /etc/ansible/nginx_config/update.yml  //定义总入口配置
//ADD
---
- hosts: testhost
user: root
roles:
- new
[root@web9 tasks]# ansible-playbook /etc/ansible/nginx_config/update.yml

//测试
[root@web9 tasks]# vi roles/new/files/vhosts/1.conf
//ADD
#sjadhjsahkd
[root@web9 tasks]# vi roles/new/files/nginx.conf
//ADD
...
//在末尾增加
include vhosts/*.conf;　　　　*/
[root@web9 tasks]# ansible-playbook update.yml

//client check
[root@web10 ~]# cat /usr/local/nginx/conf/vhosts/1.conf
#sjadhjsahkd
[root@web10 ~]# ps aux|grep nginx
[root@web10 ~]# date         //与date相比是否时间差不多，配置的时间

//同步数据
[root@web9 roles]# rsync -av new/ old/
sending incremental file list
...
[root@web9 roles]# cd ..
[root@web9 nginx_config]# cp update.yml backup.yml
[root@web9 nginx_config]# vi backup.yml
//change to
...
...
...
role:
- old

[root@web9 nginx_config]# vi roles/new/files/vhosts/1.conf
//ADD
...
#jhdjkahkdjs
[root@web9 nginx_config]# ansible-playbook update.yml
//client check
[root@web10 ~]# cat /usr/local/nginx/conf/vhosts/1.conf
#sjadhjsahkd
#jhdjkahkdjs

//recover data
[root@web9 nginx_config]# ansible-playbook backup.yml
//client check
[root@web10 ~]# cat /usr/local/nginx/conf/vhosts/1.conf
#sjadhjsahkd

//下载整个样例库
[root@web9 ~]# yum install -y git
[root@web9 ~]# git clone git://github.com/dh528888/ansible-examples.git