Ansible

1.功能

·批量执行远程命令,可以对远程的多台主机同时进行命令的执行
·批量安装和配置软件服务，可以对远程的多台主机进行自动化的方式配置和管理各种服务
·编排高级的企业级复杂的IT架构任务, Ansible的Playbook和role可以轻松实现大型的IT复杂架构
·提供自动化运维工具的开发API, 有很多运维工具,如jumpserver就是基于 ansible 实现自动化管理功能

2.特性

·基于Python语言实现
·模块化：调用特定的模块完成特定任务，支持自定义模块，可使用任何编程语言写模块
·部署简单，基于python和SSH(默认已安装)，agentless，无需代理不依赖PKI（无需ssl）
·安全，基于OpenSSH
·幂等性：一个任务执行1遍和执行n遍效果一样，不因重复执行带来意外情况,此特性非绝对
·支持playbook编排任务，YAML格式，编排任务，支持丰富的数据结构
·较强大的多层解决方案 role

3.架构

 

NVENTORY：Ansible管理主机的清单/etc/anaible/hosts
MODULES：Ansible执行命令的功能模块，多数为内置核心模块，也可自定义
PLUGINS：模块功能的补充，如连接类型插件、循环插件、变量插件、过滤插件等
API：供第三方程序调用的应用程序编程接口

注意：

执行ansible的主机一般称为管理端, 主控端，中控，master或堡垒机
主控端Python版本需要2.6或以上
被控端Python版本小于2.4，需要安装python-simplejson
被控端如开启SELinux需要安装libselinux-python
windows 不能做为主控端

4.相关文件

/etc/ansible/ansible.cfg 主配置文件，配置ansible工作特性,也可以在项目的目录中创建此文件,
当前目录下如果也有ansible.cfg,则此文件优先生效,建议每个项目目录下,创建独有的ansible.cfg文
件
/etc/ansible/hosts 主机清单
/etc/ansible/roles/ 存放角色的目录

默认配置文件

[defaults]
#inventory = /etc/ansible/hosts #主机列表配置文件
#library = /usr/share/my_modules/ #库文件存放目录
#remote_tmp = $HOME/.ansible/tmp #临时py命令文件存放在远程主机目录
#local_tmp = $HOME/.ansible/tmp #本机的临时命令执行目录
#forks = 5 #默认并发数
#sudo_user = root #默认sudo 用户
#ask_sudo_pass = True #每次执行ansible命令是否询问ssh密码
#ask_pass = True
#remote_port = 22
#host_key_checking = False #检查对应服务器的host_key，建议取消此行注释,实现第一次连
接自动信任目标主机
#log_path=/var/log/ansible.log #日志文件，建议启用
#module_name = command #默认模块，可以修改为shell模块
[privilege_escalation] #普通用户提权配置
#become=True
#become_method=sudo
#become_user=root
#become_ask_pass=False

 

(1)Inventory 主机清单列表

ansible_ssh_host #将要连接的远程主机名.与你想要设定的主机的别名不同的话,可通过此变量设置.
ansible_ssh_port #ssh端口号.如果不是默认的端口号,通过此变量设置.这种可以使用 ip:端口
192.168.1.100:2222
ansible_ssh_user #默认的 ssh 用户名
ansible_ssh_pass #ssh 密码(这种方式并不安全,我们强烈建议使用 --ask-pass 或 SSH 密钥)
ansible_sudo_pass #sudo 密码(这种方式并不安全,我们强烈建议使用 --ask-sudo-pass)
ansible_sudo_exe (new in version 1.8) #sudo 命令路径(适用于1.8及以上版本)
ansible_connection #与主机的连接类型.比如:local, ssh 或者 paramiko. Ansible 1.2 以前
默认使用 paramiko.1.2 以后默认使用 'smart','smart' 方式会根据是否支持 ControlPersist,
来判断'ssh' 方式是否可行.
ansible_ssh_private_key_file #ssh 使用的私钥文件.适用于有多个密钥,而你不想使用 SSH 代理
的情况.
ansible_shell_type #目标系统的shell类型.默认情况下,命令的执行使用 'sh' 语法,可设置为
'csh' 或 'fish'.
ansible_python_interpreter #目标主机的 python 路径.适用于的情况: 系统中有多个 Python,
或者命令路径不是"/usr/bin/python",比如 \*BSD, 或者 /usr/bin/python 不是 2.X 版本的
Python.之所以不使用 "/usr/bin/env" 机制,因为这要求远程用户的路径设置正确,且要求 "python"
可执行程序名不可为 python以外的名字(实际有可能名为python26).与
ansible_python_interpreter 的工作方式相同,可设定如 ruby 或 perl 的路径....

（2）相关工具

/usr/bin/ansible 主程序，临时命令执行工具
/usr/bin/ansible-doc 查看配置文档，模块功能查看工具,相当于man
/usr/bin/ansible-playbook 定制自动化任务，编排剧本工具,相当于脚本
/usr/bin/ansible-pull 远程执行命令的工具
/usr/bin/ansible-vault 文件加密工具
/usr/bin/ansible-console 基于Console界面与用户交互的执行工具
/usr/bin/ansible-galaxy 下载/上传优秀代码或Roles模块的官网平台

(3)playbook

XML：Extensible Markup Language，可扩展标记语言，可用于数据交换和配置
JSON：JavaScript Object Notation, JavaScript 对象表记法，主要用来数据交换或配置，不支持注
释
YAML：YAML Ain't Markup Language YAML 不是一种标记语言， 主要用来配置，大小写敏感，
不支持tab

一个playbook 中由多个组件组成,其中所用到的常见组件类型如下:
·Hosts 执行的远程主机列表
·Tasks 任务集,由多个task的元素组成的列表实现,每个task是一个字典,一个完整的代码块功能需最
少元素需包括 name 和 task,一个name只能包括一个task
·Variables 内置变量或自定义变量在playbook中调用
·Templates 模板，可替换模板文件中的变量并实现一些简单逻辑的文件
·Handlers 和 notify 结合使用，由特定条件触发的操作，满足条件方才执行，否则不执行
·tags 标签 指定某条任务执行，用于选择运行playbook中的部分代码。ansible具有幂等性，因此
会自动跳过没有变化的部分，即便如此，有些代码为测试其确实没有发生变化的时间依然会非常地
长。此时，如果确信其没有变化，就可以通过tags跳过此些代码片断

 

XML：Extensible Markup Language，可扩展标记语言，可用于数据交换和配置
JSON：JavaScript Object Notation, JavaScript对象表记法，主要用来数据交换或配置，不支持注
释
YAML：YAML Ain't Markup Language YAML不是一种标记语言，主要用来配置，大小写敏感，
不支持tab

ansible的主要功用在于批量主机操作，为了便捷地使用其中的部分主机，可以在inventory file中将其
分组命名
默认的inventory file为/etc/ansible/hosts
inventory file可以有多个，且也可以通过Dynamic Inventory来动态生成
注意:生产建议在每个项目目录下创建项目独立的hosts文件

ansible的主要功用在于批量主机操作，为了便捷地使用其中的部分主机，可以在inventory file中将其
分组命名
默认的inventory file为/etc/ansible/hosts
inventory file可以有多个，且也可以通过Dynamic Inventory来动态生成
注意:生产建议在每个项目目录下创建项目独立的hosts文件

 

Ansible的默认配置文件/etc/ansible/ansible.cfg,其中大部分的配置内容无需进行修改
范例:当前目录下的ansible的配置文件优先生效
[root@ansible~]#ansible--version
ansible2.9.5
configfile=/etc/ansible/ansible.cfg
configuredmodulesearchpath=['/root/.ansible/plugins/modules',
'/usr/share/ansible/plugins/modules']
ansiblepythonmodulelocation=/usr/lib/python3.6/site-packages/ansible
executablelocation=/usr/bin/ansible
pythonversion=3.6.8(default,Nov212019,19:31:34)[GCC8.3.120190507
(RedHat8.3.1-4)]
ANSIBLE_CONFIG#环境变量
./ansible.cfg#当前目录下的ansible.cfg
~/.ansible.cfg#当前用户家目录下的.ansible.cfg
/etc/ansible/ansible.cfg#系统默认配置文件
[defaults]
#inventory=/etc/ansible/hosts#主机列表配置文件
#library=/usr/share/my_modules/#库文件存放目录
#remote_tmp=$HOME/.ansible/tmp#临时py命令文件存放在远程主机目录
#local_tmp=$HOME/.ansible/tmp#本机的临时命令执行目录
#forks=5#默认并发数
#sudo_user=root#默认sudo用户
#ask_sudo_pass=True#每次执行ansible命令是否询问ssh密码
#ask_pass=True
#remote_port=22
#host_key_checking=False#检查对应服务器的host_key，建议取消此行注释,实现第一次连
接自动信任目标主机
#log_path=/var/log/ansible.log#日志文件，建议启用
#module_name=command#默认模块，可以修改为shell模块
[privilege_escalation]#普通用户提权配置
#become=True
#become_method=sudo
#become_user=root
#become_ask_pass=False