Ansible概述
Ansible是一個配置管理系統configuration management system
python 語言是運維人員必須會的語言
ansible 是一個基于python 開發的自動化運維工具
其功能實作基于ssh遠程連接服務
ansible 可以實作批量系統配置，批量軟體部署，批量檔案拷貝，批量運行命令等功能
除了ansible之外，還有saltstack 等批量管理軟體
Ansible能做什么
ansible可以幫助我們完成一些批量任務，或者完成一些需要經常重復的作業，
比如：同時在100臺服務器上安裝nginx服務，并在安裝后啟動服務，
比如：將某個檔案一次性拷貝到100臺服務器上，
比如：每當有新服務器加入作業環境時，你都要為新服務器部署某個服務，也就是說你需要經常重復的完成相同的作業，
這些場景中我們都可以使用到ansible，
Ansible軟體特點
1.ansible不需要單獨安裝客戶端，SSH相當于ansible客戶端，
2.ansible不需要啟動任何服務，僅需安裝對應工具即可，
3.ansible依賴大量的python模塊來實作批量管理，
4.ansible組態檔/etc/ansible/ansible.cfg
Ansible基礎架構
1.連接插件(connectior plugins) 用于連接主機 用來連接被管理端
2.核心模塊(core modules) 連接主機實作操作， 它依賴于具體的模塊來做具體的事情
3.自定義模塊(custom modules) 根據自己的需求撰寫具體的模塊
4.插件(plugins) 完成模塊功能的補充
5.劇本(playbooks)ansible的組態檔,將多個任務定義在劇本中，由ansible自動執行
6.主機清單(host inventory)定義ansible需要操作主機的范圍
最重要的一點是 ansible是模塊化的 它所有的操作都依賴于模塊
不需要單獨安裝客戶端（no agents），基于系統自帶的sshd服務，sshd就相當于ansible的客戶端
不需要服務端（no sever）
需要依靠大量的模塊實作批量管理
組態檔 /etc/ansible/ansible.cfg (前期不用配置)
ansible中查看模塊
[root@m01 ~]# ansible-doc -l
列出所有模塊資訊
[root@m01 ~]# ansible-doc -s cron
參看指定模塊的幫助
Ansible部署與使用
ansible命令語法格式
[root@m01 ~]# ansible nfsnobody -m command -a "hostname"
10.0.0.31 | SUCCESS | rc=0 >>
backup
10.0.0.41 | SUCCESS | rc=0 >>
nfs01
Ansible清單管理
inventory檔案通常用于定義要管理主機的認證資訊， 例如ssh登錄用戶名、密碼以及key相關資訊，如何配置Inventory檔案
主機
1.支持主機名通配以及正則運算式，例如web[1:3].nfsnobody.com
2.支持基于非標準的ssh埠，例如web1.nfsnobody.com:6666
3.支持指定變數，可對個別主機的特殊配置，如登陸用戶，密碼等
主機組
1.支持嵌套組，例如[game:children],那么在game模塊下面的組都會被game所包含
2.支持指定變數，例如[game:vars]在下面指定變數
以下操作都是在/etc/ansible/hosts 完成的
添加三臺主機至webserver
[webservers]
web1.nfsnobody.com
web2.nfsnobody.com
web3.nfsnobody.com
添加三臺主機至webserver[low改良版]
[webservers]
web[1:3].nfsnobody.com
添加三臺主機至webserver[密碼版]
[webservers]
web1.nfsnobody.com ansible_ssh_pass='123456'
web2.nfsnobody.com ansible_ssh_pass='123456'
web3.nfsnobody.com ansible_ssh_pass='123456'
添加三臺主機至webserver[密碼改良版]
[webservers]
web[1:3].nfsnobody.com ansible_ssh_pass='123456'
添加三臺主機至webserver[密碼拆分版]
[webservers]
web1.nfsnobody.com
web2.nfsnobody.com
web3.nfsnobody.com
[webservers:vars]
ansible_ssh_pass='123456'
定義多組，多組匯總整合
[apache]
web1.nfsnobody.com
web2.nfsnobody.com
web3.nfsnobody.com
[apache:vars]
ansible_ssh_pass='123456'
[nginx]
10.0.0.7
10.0.0.31
10.0.0.41
10.0.0.61
[nginx:vars]
ansible_ssh_pass='123456'
webservers組包括兩個子組[apapche,nginx]
[webservers:children]
apache
nginx
ansible nginx --list-hosts
ansible apache --list-hosts
ansible websers --list-hosts
Ansible安裝配置
實作從管理機m01到其他機器的密鑰認證
說明：
ansible其功能實作基于SSH遠程連接服務
使用ansible需要首先實作ssh密鑰連接
ansible借助公鑰批量管理
ssh服務分發公鑰實質執行程序
①. 管理服務器創建私鑰和公鑰（密鑰對）
②. 將公鑰檔案遠程傳送復制到被管理服務器相應用戶~/.ssh/id_dsa.pub下，并修改.ssh目錄權限為700
③. 修改公鑰檔案檔案名稱為authorized_keys，授權權限為600
④. 利用ssh服務組態檔的配置引數，進行識別公鑰檔案authorized_keys
⑤. 進而實作基于密鑰遠程登錄服務器（免密碼登錄/非互動方式登錄）
-P指定密碼 -f指定存放的位置
[root@m01 ~]# ssh-keygen -t rsa
一直回車直到結束即可
Generating public/private dsa key pair.
Enter file in which to save the key (/root/.ssh/id_dsa): #私鑰創建后保存的路徑
Created directory '/root/.ssh'.
Enter passphrase (empty for no passphrase): #私鑰需不需進行加密，設定密碼
Enter same passphrase again: #私鑰需不需進行加密，再次輸入密碼確認
ssh-keygen -P "" -f ~/.ssh/id_rsa 非互動式創建密碼
[root@m01 ~]# ll .ssh/
total 8
-rw------- 1 root root 1679 Sep 11 03:15 id_rsa #創建出來的私鑰
-rw-r--r-- 1 root root 390 Sep 11 03:15 id_rsa.pub #創建出來的公鑰
#利用非交換式工具實作批量分發公鑰與批量管理服務器
[root@m01 ~]# ssh-copy-id -i ~/.ssh/id_rsa.pub [email protected]
[root@m01 ~]# ssh-copy-id -i ~/.ssh/id_rsa.pub [email protected]
-i 指定要分發的公鑰檔案以及路徑資訊
[user@] 以什么用戶身份進行分發
machine 將公鑰分發到哪臺主機上，遠程主機IP地址
安裝ansible
[root@m01 ~]# yum install ansible -y
檢查ansible版本
[root@m01 ~]# ansible --version
ansible 2.6.1
配置ansible
軟體安裝完成，進行修改ansible下的hosts檔案，注意檔案的路徑
[root@m01 ~]# vim /etc/ansible/hosts
[nfsnobody]
172.16.1.31
172.16.1.41
中括號中的名字代表組名
主機(hosts)部分可以使用域名、主機名、IP地址表示；一般此類配置中多使用IP地址；
組名下的主機地址就是ansible可以管理的地址
至此ansible 服務就部署完成
驗證ansible
ansible是通過ssh埠探測通信
[root@m01 ~]# ansible nfsnobody -m ping
10.0.0.30 | SUCCESS => {
"changed": false,
"ping": "pong"
}
10.0.0.40 | SUCCESS => {
"changed": false,
"ping": "pong"
}
/etc/ansible下的檔案
[root@m01 ansible]# ll
total 28
-rw-r--r-- 1 root root 18066 Sep 6 06:38 ansible.cfg #ansible組態檔
-rw-r--r-- 1 root root 1016 Sep 6 06:38 hosts #定義ansible可以管理的主機資訊
drwxr-xr-x 2 root root 4096 Sep 6 06:38 roles #主要在自動化的時候部署多臺主機時使用
Ansible內置變數
Ansible常用模塊
在ansible中是指需要快速執行一條命令， 并且不需要保存的命令，對于復雜的命令則為playbook
Ansible注意事項->提示顏色資訊說明
黃色：對遠程節點進行相應修改
綠色：對遠程節點不進行相應修改，或者只是對遠程節點資訊進行查看
紅色：操作執行命令有例外
紫色：表示對命令執行發出警告資訊（可能存在的問題，給你一下建議）
command與shell
command模塊
默認模塊, 執行命令
[root@m01 ~]# ansible nfsnobody -a "hostname"
shell模塊
如果需要一些管道操作，則使用shell
[root@m01 ~]# ansible nfsnobody -m shell -a "ifconfig|grep eth0" -f 50
# -f =forks /etc/ansible/ansible.cfg #結果回傳的數量
yum安裝模塊
推送腳本檔案至遠程，遠程執行腳本檔案
[root@m01 ~]# ansible nfsnobody -m yum -a "name=httpd state=installed"
name ---指定要安裝的軟體包名稱
state ---指定使用yum的方法
installed，present ---安裝軟體包
removed，absent ---移除軟體包
latest ---安裝最新軟體包
copy模塊
推送檔案模塊
[root@m01 ~]# ansible nfsnobody -m copy -a "src=https://www.cnblogs.com/etc/hosts dest=/tmp/test.txt"
在推送覆寫遠程端檔案前，對遠端已有檔案進行備份，按照時間資訊備份
[root@m01 ~]# ansible nfsnobody -m copy -a "src=https://www.cnblogs.com/etc/hosts dest=/tmp/test.txt backup=yes"
直接向遠端檔案內寫入資料資訊，并且會覆寫遠端檔案內原有資料資訊
[root@m01 ~]# ansible nfsnobody -m copy -a "content='nfsnobody' dest=/tmp/nfsnobody"
src --- 推送資料的源檔案資訊
dest --- 推送資料的目標路徑
backup --- 對推送傳輸過去的檔案，進行備份
content --- 直接批量在被管理端檔案中添加內容
group --- 將本地檔案推送到遠端，指定檔案屬組資訊
owner --- 將本地檔案推送到遠端，指定檔案屬主資訊
mode --- 將本地檔案推送到遠端，指定檔案權限資訊
service服務模塊
[root@m01 ~]# ansible nfsnobody -m service -a "name=crond state=stopped enabled=yes"
name --- 定義要啟動服務的名稱
state --- 指定服務狀態是停止或是運行，停止和運行指令要寫成過去時
started --- 啟動
stopped --- 停止
restarted --- 重啟
reloaded --- 多載
enabled --- 是否讓服務開啟自啟動
script模塊
撰寫腳本
[root@m01 ~]# mkdir -p /server/scripts
[root@m01 ~]# cat /server/scripts/yum.sh
#!/usr/bin/bash
yum install -y iftop
在本地運行模塊，等同于在遠程執行，不需要將腳本檔案進行推送目標主機執行
[root@m01 ~]# ansible nfsnobody -m script -a "/server/scripts/yum.sh"
file配置模塊
[root@m01 ~]# ansible nfsnobody -m file -a "path=/tmp/nfsnobody state=diretory"
[root@m01 ~]# ansible nfsnobody -m file -a "path=/tmp/tt state=touch mode=555 owner=root group=root"
[root@m01 ~]# ansible nfsnobody -m file -a "src=https://www.cnblogs.com/tmp/tt path=/tmp/tt_link state=link"
path --- 指定遠程主機目錄或檔案資訊
recurse --- 遞回授權
state ---
directory --- 在遠端創建目錄
touch --- 在遠端創建檔案
link --- link或hard表示創建鏈接檔案
absent --- 表示洗掉檔案或目錄
mode --- 設定檔案或目錄權限
owner --- 設定檔案或目錄屬主資訊
group --- 設定檔案或目錄屬組資訊
group模塊
name --- 指定創建的組名
gid --- 指定組的gid
state
absent --- 移除遠端主機的組
present --- 創建遠端主機的組（默認）
創建組，指定gid
[root@m01 ~]# ansible nfsnobody -m group -a "name=oldgirl gid=888"
user模塊
[root@m01 ~]# echo "nfsnobody"| openssl passwd -1 -stdin
$1$1KmeCnsK$HGnBE86F/XkXufL.n6sEb.
[root@m01 ~]# ansible nfsnobody -m user -a 'name=xlw password="$1$1KmeCnsK$HGnBE86F/XkXufL.n6sEb."'
創建oldgirl，設定uid為888，并加入gid為888
[root@m01 ~]# ansible nfsnobody -m user -a "name=oldgirl uid=888 group=888 shell=/sbin/nologin create_home=no"
隨機生成加密字串（-1使用MD5進行加密 -stdin 非互動式 -salt 加密引數）
[root@m01 ~]# echo "nfsnobody" | openssl passwd -1 -stdin
固定加密字串
[root@m01 ~]# echo "123"| openssl passwd -1 -stdin -salt 'salt
創建普通用戶，并配置對應的用戶密碼
[root@m01 ~]# echo "nfsnobody" | openssl passwd -1 -stdin
$1$1KmeCnsK$HGnBE86F/XkXufL.n6sEb.
[root@m01 ~]# ansible nfsnobody -m user -a 'name=xlw password="$1$765yDGau$diDKPRoCIPMU6KEVEaPTZ0"'
uid --- 指定用戶的uid
group --- 指定用戶組名稱
groups --- 指定附加組名稱
password --- 給用戶添加密碼
shell --- 指定用戶登錄shell
create_home --- 是否創建家目錄
crond模塊
正常使用crond服務
[root@m01 ~]# crontab -l
* * * * * /bin/sh /server/scripts/yum.sh
使用ansible添加一條定時任務
[root@m01 ~]# ansible nfsnobody -m cron -a "minute=* hour=* day=* month=* weekday=* job='/bin/sh /server/scripts/test.sh'"
[root@m01 ~]# ansible nfsnobody -m cron -a "job='/bin/sh /server/scripts/test.sh'"
設定定時任務注釋資訊，防止重復，name設定
[root@m01 ~]# ansible nfsnobody -m cron -a "name='cron01' job='/bin/sh /server/scripts/test.sh'"
洗掉相應定時任務
[root@m01 ~]# ansible nfsnobody -m cron -a "name='ansible cron02' minute=0 hour=0 job='/bin/sh /server/scripts/test.sh' state=absent"
注釋相應定時任務，使定時任務失效
[root@m01 scripts]# ansible nfsnobody -m cron -a "name='ansible cron01' minute=0 hour=0 job='/bin/sh /server/scripts/test.sh' disabled=no"
minute 分 Minute when the job should run ( 0-59, *, */2, etc )
hour 時 Hour when the job should run ( 0-23, *, */2, etc )
day 日 Day of the month the job should run ( 1-31, *, */2, etc )
month 月 Month of the year the job should run ( 1-12, *, */2, etc )
weekday 周 Day of the week that the job should run ( 0-6 for Sunday-Saturday, *, etc )
job 作業 ;要做的事情
name 定義定時任務的描述資訊
disabled 注釋定時任務
state
absent 洗掉定時任務
present 創建定時任務（默認為present）
mount模塊
僅將掛載的配置寫入/etc/fstab，并不會執行掛載操作
[root@m01 ~]# ansible nfsnobody -m mount -a "src=https://www.cnblogs.com/wenrulaogou/p/172.16.1.31:/data path=/data fstype=nfs opts=defaults state=present"
臨時掛載設備，并將掛載資訊寫入/etc/fstab
[root@m01 ~]# ansible web -m mount -a "src=https://www.cnblogs.com/wenrulaogou/p/172.16.1.31:/data path=/data fstype=nfs opts=defaults state=mounted"
臨時卸載，不會清理/etc/fstab
[root@m01 ~]# ansible web -m mount -a "src=https://www.cnblogs.com/wenrulaogou/p/172.16.1.31:/data path=/data fstype=nfs opts=defaults state=unmounted"
卸載，不僅臨時卸載，同時會清理/etc/fstab
[root@m01 ~]# ansible web -m mount -a "src=https://www.cnblogs.com/wenrulaogou/p/172.16.1.31:/data path=/data fstype=nfs opts=defaults state=absent"
present ---開機掛載，僅將掛載配置寫入/etc/fstab（不常用）
mounted ---掛載設備，并將配置寫入/etc/fstab
unmounted ---卸載設備，不會清除/etc/fstab寫入的配置
absent ---卸載設備，會清理/etc/fstab寫入的配置
Ansible常見錯誤
ansible撰寫劇本排錯思路
1.ansible-playbook撰寫完，檢査語法和模擬測驗運行
2.打開劇本，定位例外問題原因，將劇本中的內容轉換命令執行一次
cron: name=clsn64 minute=ee hour=03 job='/bin/sh /server/scripts/test.sh &>/dev/null'
ansible clsn -m cron -a "name=clsn64 minute=00 hour=03 job='/bin/sh /server/scripts/test.sh &>/dev/null
3.將引數中的腳本檔案推送到遠程屎務器，在遠程服務器本地執行腳本 sh -x test.sh
說明：ansible執行時，加1上-vvvv顯示ansible詳細執行程序，也可以定位例外原因！
排錯邏輯
01. 劇本執行中的錯誤
02. 把劇本中的內容轉換為ansible命令執行
ansible clsn -m yum -a "name=rsync state=installed"
03. 把ansible服務器上執行的命令放在被管理主機上執行
yum install -y rsync
ansible 無法正常使用
在被控端上 root@notty 行程一直存在
[root@backup ~]# ps -ef|grep sshd
root 35274 1 0 15:25 ? 00:00:00 /usr/sbin/sshd
root 37004 35274 0 16:23 ? 00:00:00 sshd: root@pts/2
root 37062 35274 0 16:55 ? 00:00:00 sshd: root@notty
root 37154 37006 0 16:55 pts/2 00:00:00 grep --color=auto sshd
解決辦法
將該行程kill掉
kill pid
然后使用ansible的 -vvvv 引數查看執行的錯誤資訊
Loading callback plugin minimal of type stdout, v2.0 from /usr/lib/python2.6/site-packages/ansible/plugins/callback/__init__.pyc
META: ran handlers
Using module file /usr/lib/python2.6/site-packages/ansible/modules/system/ping.py
<172.16.1.8> ESTABLISH SSH CONNECTION FOR USER: None
<172.16.1.8> SSH: EXEC ssh -vvv -C -o ControlMaster=auto -o ControlPersist=60s -o KbdInteractiveAuthentication=no -o PreferredAuthentications=gssapi-with-mic,gssapi-keyex,hostbased,publickey -o PasswordAuthentication=no -o ConnectTimeout=10 -o ControlPath=/root/.ansible/cp/923ebeb605 172.16.1.8 '/bin/sh -c '"'"'echo ~ && sleep 0'"'"''
……
找到在哪里出錯，
可能會出現的錯誤
在 /etc/ssh/sshd_config 檔案中的第132行為空，導致sftp 無法連接，出錯~
133 Subsystem sftp /usr/libexec/openssh/sftp-server
常見問題二
[root@m01 ~]# ansible -k 172.16.1.51 -m ping
SSH password:
[WARNING]: No hosts matched, nothing to do
原因分析：
在ansible的hosts檔案中，沒有配置相應主機地址資訊
常見問題三
# ansible -k 172.16.1.51 -m ping
SSH password:
172.16.1.51|FAILED! => {
"failed": true,
"msg": "Using a SSH password instead of a key is not possible because Host Key checking is enabled and sshpass does not support this. Please add this host's fingerprint to your known_hosts file to manage this host."
}
原因分析：
因為沒有受控端的指紋資訊，在known_hosts檔案中
轉載請註明出處，本文鏈接：https://www.uj5u.com/caozuo/146249.html
標籤：Linux
上一篇：windows10 雙系統安裝后，grub2 引導修復（親自實驗）；grub2 命令列 手動加載內核；fedora 29 系統grub2引導修復；