Ansible基础知识

Ansible简介

Ansible是一个自动化统一配置管理工具，自动化主要体现在Ansible集成了丰富模块以及功能组件，可以通过一个命令完成一系列的操作，进而能减少重复性的工作和维护成本，可以提高工作效率。

自动化工具

1.puppet ：学习难，安装ruby环境难，没有远程执行功能
2.ansible ：轻量级，大规模环境下只通过ssh会很慢，不能实现多台服务器并发
3.saltstack ：一般选择salt会使用C/S结构的模式，salt-master和salt-minion，并行的，大规模批量操作的情况下，会比Ansible速度快一些，底层使用的是zero-MQ消息队列

自动化运维优点

1.提高了工作效率
2.提高了工作准确度
3.减少人工成本

Ansible的功能

1.远程执行
批量执行命令，可对多台主机进行操作
2.配置管理
批量配置软件服务，可进行自动化方式配置，服务的统一配置
3.事件驱动
对服务进行不同的驱动
eg：1.修改配置后重启，2.只修改配置不重启，3.修改配置后重新加载
4.管理公有云
通过API接口方式管理公有云（不如saltstack）
5.二次开发
因为语法为python，便于运维进行二次开发
6.任务编排
通过playbook方式进行统一管理服务，并且可使用一条命令实现一套架构部署
7.跨平台，跨系统
几乎不受到平台与系统限制 eg：安装apache和启动服务

Ansible执行流程

1.Ansible读取playbook剧本，剧本中会记录对哪些主机执行哪些任务。
2.首先Ansible通过主机清单找到要执行的主机，然后调用具体的模块。
3.其次Ansible会通过连接插件连接对应的主机并推送对应的任务列表。
4.最后被管理的主机会将Ansible发送过来的任务解析为本地Shell命令执行。

安装Ansible

[root@localhost ~]# wget -O /etc/yum.repos.d/epel.repo http://mirrors.aliyun.com/repo/epel-7.repo
[root@localhost ~]# yum install ansible 

ansible的组成

1、Ansible的hosts主机文件
[root@localhost ~]# cat /etc/ansible/hosts 
[web]		# 分组
192.168.13.20 ansible_ssh_user=root ansible_ssh_port=22 ansible_ssh_pass='1'
	IP            用户名               端口                  密码

2、核心模块
ping
[root@localhost ~]# ansible web -m ping

3.自定义模块custom modules根据自己的需求编写具体的模块
4.插件plugins完成模块功能的补充
5.剧本playbookansible的配置文件,将多个任务定义在剧本中，由ansible自动执行
6.主机清单inventor定义ansible需要操作主机的范围
 
最重要的一点是 ansible是模块化的 它所有的操作都依赖于模块

ansible的具体使用

1、查看ansible版本
[root@localhost ~]# ansible --version

2、执行的详情
[root@localhost ~]# ansible web -v -m command -a 'ls'

3、主机清单路径
[root@localhost ~]# ansible web -i ./hosts -m ping

4、输入SSH密码
[root@localhost ~]# ansible web -k -i ./hosts -m ping

5、测试执行的步骤是否正确
[root@localhost ~]# ansible web -m command -a 'mkdir /ss/dd/aa' -C

ansible配置文件

ansible的配置文件是：/etc/ansible/ansible.cfg

[root@m01 ~]# cat /etc/ansible/ansible.cfg 
#inventory      = /etc/ansible/hosts      #主机列表配置文件
#library        = /usr/share/my_modules/  #库文件存放目录
#remote_tmp     = ~/.ansible/tmp          #临时py文件存放在远程主机目录
#local_tmp      = ~/.ansible/tmp          #本机的临时执行目录
#forks          = 5                       #默认并发数
#sudo_user      = root                    #默认sudo用户
#ask_sudo_pass = True                     #每次执行是否询问sudo的ssh密码
#ask_pass      = True                     #每次执行是否询问ssh密码
#remote_port    = 22                      #远程主机端口
host_key_checking = False                 #跳过检查主机指纹
log_path = /var/log/ansible.log           #ansible日志

主机清单配置

1、基于密码的方式
	ip地址 ansible_ssh_user=root ansible_ssh_port=22 ansible_ssh_pass='1'
	ansible_ssh_user	：用户名
	ansible_ssh_port	：端口
	ansible_ssh_pass	：密码

2、基于变量密码的方式
    [web01]
    192.168.13.20 ansible_ssh_user=root ansible_ssh_port=22 
    [web01:vars]
    ansible_ssh_pass='1'
    
3、一个分组配置多主机
    [root@localhost ~]# cat /etc/ansible/hosts 
    [web01]
    ip1 ansible_ssh_user=root ansible_ssh_port=22 
    iP2 ansible_ssh_user=root ansible_ssh_port=22 
    
4、基于密钥的方式登录
   [root@localhost ~]# cat /etc/ansible/hosts 
    [web01]
    ip1 ansible_ssh_user=root ansible_ssh_port=22 
    iP2 ansible_ssh_user=root ansible_ssh_port=22 
    
5、分组组合
   [root@localhost ~]# cat /etc/ansible/hosts
    [web01]
    ip1 ansible_ssh_user=root ansible_ssh_port=22 
    [web02]
    ip2 ansible_ssh_user=root ansible_ssh_port=22 ansible_ssh_pass='1'
    [web:children]
    web01
    wen02

ansible帮助

#1.查看所有模块
[root@m01 ~]# ansible-doc -l
 
#2.查看指定模块的用法
[root@m01 ~]# ansible-doc yum
 
#3.查看模块参数
[root@m01 ~]# ansible-doc -s yum