Ansible 自动化配置管理

安装 配置 启动 nginx redhat红帽 ( 收购 ansible -->Ansible自动化运维配置管理专家)

Ansible课程大纲

1.什么是ansible? 可以通过一个命令行完成一系列的操作。
  是IT自动化的配置管理工具，自动化主要体现在Ansible
  集成了丰富模块，丰富的功能组件，可以通过一个命令完成一系列的操作

2.ansible 优点 特点?
  批量执行远程命令、批量配置软件服务、实现软件开发功能、编排高级的IT任务
  1)容易学习，无代理模式 2)操作灵活体现在较多的模块 3)简单易用
  4)可靠性高 5)移至性高

3.ansible 基础架构? 控制端 被控端 inventory ad-hoc playbook 连接协议?

image.png

4.ansible 配置文件 优先级?

image.png

为了避免ansible.cfg之间的冲突，依此引入优先级
ansible.cfg    #当前项目目录中
.ansible.cfg   #当前执行用户的家目录
/etc/ansible/ansible.cfg    #etc下ansible下的ansible.cfg


[root@manager ~]# export
ANSIBLE_CONFIG="/tmp/ansible.cfg"
[root@manager ~]# touch /tmp/ansible.cfg
[root@manager ~]# mkdir /project1
[root@manager ~]# cd /project1/
[root@manager project1]# touch ansible.cfg
[root@manager project2]# ansible --version
ansible 2.8.5
config file = /project1/ansible.cfg
[root@manager /]# mkdir /project2
[root@manager /]# cd /project2/
[root@manager project2]# touch ansible.cfg
[root@manager project1]# ansible --version
ansible 2.8.5
config file = /project2/ansible.cfg
[root@manager tmp]# touch ~/.ansible.cfg
[root@manager tmp]# ansible --version
ansible 2.8.5
config file = /root/.ansible.cfg

5.ansible inventory主机清单

1.基于IP地址+密码的方式
[root@m01 ~]# cat project1/hosts 
[webservers]
172.16.1.7 ansible_ssh_user='root' ansible_ssh_pass='1'
172.16.1.8 ansible_ssh_user='root' ansible_ssh_pass='1'

在验证过程中从来没有连接过的服务器需要有一个验证的过程，(yes/no)
为了取消这样的机制
执行如下操作
  [root@m01 project1]# cp ansible.cfg ./
  host_key_checking = False       #解掉这一行的注释

2.场景二、基于密钥连接，需要先创建公钥和私钥，并下发公钥至被控端
[root@m01 project1]#  ssh-keygen -C manager@qq.com
[root@manager ~]# ssh-copy-id -i ~/.ssh/id_rsa.pubroot@172.16.1.7
[root@manager ~]# ssh-copy-id -i ~/.ssh/id_rsa.pubroot@172.16.1.8

方式一、主机+端口+密钥

[root@manager ~]# cat hosts
[webservers]
172.16.1.7
172.16.1.8

3.场景三、主机组使用方式

[lbservers] #定义lbservers组
172.16.1.5
172.16.1.6
[webservers] #定义webserver组
172.16.1.7
172.16.1.8
[servers:children] #定义servers组包括两个子组
[lbservers,webserver]
lbservers
webserver
[root@manager project1]# ansible webservers --listhosts -i hosts
hosts (2):
172.16.1.7
172.16.1.8

模块 Ansible Ad-Hoc 单条命令

image.png

command         #执行命令 默认 不支持管道
shell           #执行命令 支持管道    一般不使用
yum_reposity    #yum仓库配置
yum             #yum安装软件
get_url         #和linux的wget一致
copy            #拷贝配置文件
service|systemd #启动服务
user
group
file            #创建目录 创建文件 递归授权
mount           #挂载
cron            #定时任务
firewalld       #防火墙
selinux         #selinuix

1.command    
ansible webservers -a "ps axu|grep nginx" -i hosts  #不支持管道(简单命令)  后加 -f 指并发数

2.shell
ansible webservers -m shell -a "ps axu|grep nginx" -i hosts #支持管道

3.yum
state(状态):
    present 安装
    absent 卸载
    latest 最新
    enablerepo #指定使用按个仓库
    disablerepo #排除使用哪个仓库

#1.安装最新的httpd服务
[root@manager project1]# ansible webservers -m yum -a "name=httpd state=latest disablerepo=webtaticphp" -i hosts

#2.移除httpd服务
[root@manager project1]# ansible webservers -m yum -a "name=httpd state=absent disablerepo=webtaticphp" -i hosts

#3.安装httpd指定从按个仓库安装
- name: install the latest version of Apache from the testing repo（安装最新版Apache）
[root@manager project1]# ansible webservers -m yum -a "name=httpd state=latest enablerepo=testing" -i hosts

#4.通过URL方式进行安装
- name: install nginx rpm from a local file (软件包必须在被控端主机)
[root@manager project1]# ansible webservers -m yum -a "name=/root/zabbix-agent-4.0.0-2.el7.x86_64.rpm state=present disablerepo=webtatic-php" -i hosts

4.copy
 [root@m01 project1]# ansible-doc copy
src #本地路径,可以是相对,可以是绝对
dest #目标位置
owner #属主
group #属组
mode #权限
backup #备份(发生改变，将旧的文件保存一份)
[root@manager project1]# ansible webservers -m copy -a "src=./file/ansible.oldxu.com.conf dest=/etc/nginx/conf.d/ansible.oldxu.com.conf owner=root group=root mode=644" -i hosts

[root@manager project1]# ansible webservers -m copy -a "src=./file/ansible.oldxu.com.conf dest=/etc/nginx/conf.d/ansible.oldxu.com.conf owner=root group=root mode=644 backup=yes" -i hosts

5.service|systemd启动服务
[root@m01 project1]# ansible-doc service
state
    started #启动
    stopped #停止
    restarted #重启
    reloaded #重载
    enabled #是否开机自启
    yes #是
    no #否
[root@manager project1]# ansible webservers -m systemd -a "name=nginx state=restarted enabled=yes" -i hosts

6.file
#创建 /code/ansible
path #路径
state
touch #创建文件
directory #创建目录
owner #属主
group #属组
mode #权限

#准备站点
[root@manager project1]# ansible webservers -m file -a "path=/code/ansible state=directory mode=755 owner=www group=www" -i hosts
#准备站点代码
[root@manager project1]# ansible webservers -m copy -a "src=./file/index.html dest=/code/ansible/index.html owner=www group=www mode=644" -i hosts

7.user group
#group 整数int 小数 flot dasdsa str 真|假 bool
[root@manager project1]# ansible webservers -m group -a "name=www gid=666 state=present" -i hosts
#user
name #名称
uid         #uid
group       #组名或gid
create_home  #是否创建家目录
system       #是否作为系统组
shell        #指定登录shell
state        #状态
present      #设置
absent       #删除
remove      #移除家目录
groups      #附加组
append
password

# 程序使用 www 666 666 /sbin/nologin /home  -->无
[root@manager project1]# ansible webservers -m user -a "name=www uid=666 group=666 create_home=no shell=/sbin/nologin state=present" -i hosts

# 正常用户 oldxu 1000 1000 /bin/bash /home/oldxu
[root@manager project1]# ansible webservers -m user -a "name=oldxu" -i hosts

# 移除oldxu用户,并删除家目录所有内容.
[root@manager project1]# ansible webservers -m user -a "name=oldxu state=absent remove=yes" -i hosts

# 创建 other用户.有两个附加组root bin,创建家目录,指定登录shell,设定密码123
#生成一个密码
ansible all -i localhost, -m debug -a "msg={{ '123'| password_hash('sha512', 'mysecretsalt') }}"
[root@manager project1]# ansible webservers -m user -a 'name=other groups='root,bin' create_home=yes shell=/bin/bash password="$6$mysecretsalt$gIIYs0Xgc7sSQkH.zKaz8/Afa MomYzR1QZYtccwmJcUt8VpLq4D055UCCX4MlwgePOP80ZRwhppv BF72RIAVi/"' -i hosts

8.mount
#提前准备好nfs服务端
[root@web01 ~]# showmount -e 172.16.1.31
Export list for 172.16.1.31:
/data/zrlog 172.16.1.0/24
/data/zh 172.16.1.0/24
/data/edu 172.16.1.0/24
/data/blog 172.16.1.0/24
#用管理端操作被控端,让被控端挂载nfs存储数据
present             #写入/etc/fstab
absent              #卸载/etc/fstab
mounted             #临时挂载
unmounted           #卸载当前挂载
src                 #要挂载的远端服务器目录
path                #挂载的本地服务器目录
#挂载过程中,如果目录不存在,则会创建该目录
[root@manager project1]# ansible webservers -m mount -a "src=172.16.1.31:/data/zrlog path=/test_zrlog fstype=nfs opts=defaults state=mounted" -i hosts      #临时挂载
[root@manager project1]# ansible webservers -m mount -a "src=172.16.1.31:/data/zrlog path=/test_zrlog fstype=nfs opts=defaults state=unmounted" -i hosts    #取消挂载


9.cron
minute     #分
hour       #时
day        #日
month      #月
week       #周
job        #任务
[root@manager project1]# ansible webservers -m cron -a 'name=test_job minute=00 hour=02 job="/bin/bash /server/scripts/client_to_data_server.sh &>/dev/null"' -i hosts      #一定要写描述
[root@manager project1]# ansible webservers -m cron -a 'name=test job="/bin/bash /server/scripts/test.sh &>/dev/null"' -i hosts

10.firewalld
[root@manager project1]# ansible webservers -m systemd -a "name=firewalld state=started" -i hosts    #开启防火墙

#针对服务
[root@manager project1]# ansible webservers -m firewalld -a "service=http state=enabled" -i hosts

#针对端口
[root@manager project1]# ansible webservers -m firewalld -a "port=9999/tcp state=enabled" -i hosts



#富规则
[root@m01 project1]# ansible webservers -m firewalld -a 'rich_rule="rule family=ipv4 source address=10.0.0.1/32 service name=http accept" state=enabled' -i hosts