。

它融合了众多老牌运维工具的优点#xff0c;Pubbet和Saltstack能实现的功能#xff0c;Ansible基本上都可以实现。

Ansible概念

Ansible是一个基于Python开发的配置管理和应用部署工具现在也在自动化管理领域大放异彩。

它融合了众多老牌运维工具的优点Pubbet和Saltstack能实现的功能Ansible基本上都可以实现。

Ansible能批量配置、部署、管理上千台主机。

比如以前需要切换到每个主机上执行的一或多个操作使用Ansible只需在固定的一台Ansible控制节点上去完成所有主机的操作。

Ansible是基于模块工作的它只是提供了一种运行框架它本身没有完成任务的能力真正执行操作的是Ansible的模块

比如copy模块用于拷贝文件到远程主机上service模块用于管理服务的启动、停止、重启等。

Ansible其中一个比较鲜明的特性是Agentless即无Agent的存在它就像普通命令一样并非C/S软件也只需在某个作为控制节点的主机上安装一次Ansible即可通常它基于ssh连接来控制远程主机远程主机上不需要安装Ansible或其它额外的服务。

使用者在使用时在服务器终端输入命令或者playbooks会通过预定好的规则将playbook拆解为play再组织成ansible可以识别的任务调用模块和插件根据主机清单通过SSH将临时文件发给远程的客户端执行并返回结果执行结束后自动删除

Ansible的另一个比较鲜明的特性是它的绝大多数模块都具备幂等性(idempotence)。

所谓幂等性指的是多次操作或多次执行对系统资源的影响是一致的。

比如执行

systemctl

它什么也不会做所以多次停止的结果仍然是停止不会改变结果它是幂等的而

systemctl

Ansible的很多模块在执行时都会先判断目标节点是否要执行任务所以可以放心大胆地让Ansible去执行任务重复执行某个任务绝大多数时候不会产生任何副作用。

1.1

ansible的主要功用在于批量主机操作为了便捷地使用其中的部分主机可以在inventory

file中将其分组命名

4可以在每个主机后面指定用户名密码ansible_ssh_user‘xxx’

inventory文件遵循INI文件风格中括号中的字符为组名。

此外当如若目标主机使用了非默认的SSH端口还可以在主机名称之后使用冒号加端口号来标明

主机清单定义方式

连接对方主机时使用的主机名。

不指定时将使用执行ansible或ansible-playbook命令的用户

ansible_password

指定提升权限的方式例如可使用sudo/su/runas等方式#

[2]

ansible_host192.168.10.2[webservers:vars]

#表示为

ansible_passwordabc1234#[all:vars]

#ansible_port22#

192.168.10.3[0:3][webs:children]

#表示为

/etc/ansible/ansible.cfg[defaults]

#inventory

代替旧版的sudo切换--become-userUSERNAME

-K,

websrvs:dbsrvs:appsrvs:!ftpsrvs

ping#

[4]并将该文件传输至远程服务器的对应执行用户$HOME/.ansible/tmp/ansible-tmp-数字/XXX.PY文件

[5]给文件x执行

这样就说明我们的主机是连通状态的。

接下来的操作才可以正常进行。

3.3

command

和command模块相似,可以在远程主机上调用shell解释器运行命令支持shell的各种功能例如管道等。

ansible

被复制到远程主机的本地文件。

可以是绝对路径也可以是相对路径。

如果路径是一个目

录则会递归复制用法类似于rsync

当文件内容发生改变后在覆盖之前把源文件备份备份文件包含时间信息

directory_mode

src在远程拉取的文件并且必须是一个文件不能是,不会发生文件名冲突

ansible

该模块主要用于设置文件的属性比如创建文件、创建链接文件、删除文件等

force

#需要在两种情况下强制创建软链接一种是源文件不存在但之后会建立的情况下另一种是目标软链接已存在需要先取消之前的软链然后创建新的软链有两个选项yes|no

group

#递归设置文件的属性只对不存在就创建已存在则更新其最后修改时间

ansible

该模块适用于管理cron计划任务的。

其使用的语法跟我们的crontab文件中的语法一致

day

#特殊的时间范围参数reboot重启时annually每年monthly每月weekly每周daily每天hourly每小时

state

#指定状态present表示添加定时任务也是默认设置absent表示删除定时任务

user

支持时间minute,hour,day,month,weekday

ansible

#在重启服务的过程中是否等待。

如在服务关闭以后等待2秒再启动。

(定义在剧本中。

)

state

指定用户密码,对密码加密可以使用python的crypt和passlib

remove

当创建一个用户设置这个用户是系统用户。

这个设置不能更改现有用户

uid

password$1$zfVojmPy$ZILcvxnXljvTI2PhP2Iqv1

删除用户,不会删除家目录

该模块用于将本机的脚本在被管理端的机器上运行。

该模块直接指定脚本的路径即可

chmod

1、将ansible主机上的压缩包传到远程主机后解压缩至特定目录设置copyyes.

2、将远程主机上的某个压缩包解压缩到指定路径下设置copyno

常见参数

copy默认为yes当copyyes拷贝的文件是从ansible主机复制到远程主机上如果设置为

src

源路径可以是ansible主机上的路径也可以是远程主机上的路径如果是远程主机上的路径则需要设置copyno

ansible

srchttps://example.com/example.zip

dest/data

4Handlers处理器当changed状态条件满足时notify触发执行的操作

5Roles角色

#设置不进行facts信息收集这可以加快执行速度可省略hosts:

webservers

#指定要执行任务的被管理主机组如多个主机组用冒号分隔remote_user:

root

#定义任务列表任务列表中的各任务按次序逐个在hosts中指定的主机上执行-

name:

#command模块和shell模块无需使用keyvalue格式ignore_errors:

True

#如执行命令的返回值不为0就会报错tasks停止可使用ignore_errors忽略失败的任务-

name:

#这里需要一个事先准备好的/opt/httpd.conf文件notify:

restart

#如以上操作后为changed的状态时会通过notify指定的名称触发对应名称的handlers操作-

name:

#handlers中定义的就是任务此处handlers中的任务使用的是service模块-

name:

#notify和handlers中任务的名称必须一致service:

namehttpd

##Ansible在执行完某个任务之后并不会立即去执行对应的handler而是在当前play中所有普通任务都执行完后再去执行handler这样的好处是可以多次触发notify但最后只执行一次对应的handler从而避免多次重启。

注意:

ga***r_facts:

notify你实际上是告诉Ansible“如果这个任务导致某些事情发生了改变请记住在所有常规任务执行完毕后执行我指定的处理程序handler”。

handlers

看作是“按需执行”的特殊任务列表通常用于执行诸如服务重启、日志旋转等操作这些操作通常不需要频繁执行只在某些条件满足时才

执行流程:

所有任务执行完毕后Ansible检查是否有handler被通知执行如果有则按照它们在

handlers

这样即使有多个任务影响到服务需要重启服务也只会被重启一次且是在所有相关配置变更都完成之后提高了效率并减少了不必要的服务中断次数。

这就是

notify