集群自动化工具--Ansible

使用Ansible前需要进行ssh密钥认证

Ansible概述

自动化运维：批量管理、批量分发、批量执行

Ansible由python编写

Ansible管理架构

• Host Inventory（主机清单）：被管理主机的ip列表、模块
• ad-hoc模式（点对点模式）：命令行批量管理
• playbook模式（剧本模式）：将对应操作写入脚本

部署与配置

# 部署ansible
    yum install -y ansible
    
# 修改配置文件关闭主机Host_key_checking
# 修改配置文件开启日志功能 
    [root@m01 ~]# egrep -vn '^$|#' /etc/ansible/ansible.cfg 
    10:[defaults]
    71:host_key_checking = False
    111:log_path = /var/log/ansible.log
    327:[inventory]
    340:[privilege_escalation]
    346:[paramiko_connection]
    370:[ssh_connection]
    431:[persistent_connection]
    445:[accelerate]
    460:[selinux]
    469:[colors]
    485:[diff]

Ans-inventory主机清单

• 主机清单：ansible管理的节点的列表
• ansible默认读取/etc/ansible/hosts文件

主机清单格式

# 主机清单格式
    [分类或分组名]    # 分类要体现出对应节点的作用
    ip地址/主机名/域名    # 对应的主机名需要能解析

#子组的格式
    [组名:children]
    子组名
    子组名

[root@m01 ~]# cat /etc/ansible/hosts
[web]
172.16.1.7
[backup]
172.16.1.41
[nfs]
172.16.1.31
[data:children]
[nfs]
[backup]

# 指定用户、密码、端口（不推荐，推荐先进行ssh认证，再进行管理）
    172.16.1.7 ansible_user=root ansible_password=root ansible_port=22

Ansible模块

• ansible中的模块类似于Linux中的命令
  • Linux命令管理系统
  • ansible模块实现批量管理

常见模块介绍 

命令与脚本类模块

command模块

ans默认的模块，适用于执行简单的命令，不支持特殊符号

# 案例：批量获取所有主机的主机名
    ansible all -m command -a 'hostname'
    ansible all -a 'hostname'

shell模块

执行简单的命令，支持特殊符号

# 案例：批量删除/tm/下面所有的内容
    ansible all -m shell -a 'rm -rf /tmp/*'

# 案例：批量获取ip地址
    ansible all -m shell -a "ip address show |awk -F'[ /]+' 'NR==3{print \$3}'"

script模块

# 案例：批量执行/server/scripts/create_distribute_keys.sh脚本
    ansible all -m script -a '/server/scripts/create_distribute_keys.sh'

文件类模块

file模块

批量管理文件、目录、软连接

• 案例：批量创建/yuan/yuanxiaojiang.txt

ansible all -m file -a 'path=/yuan/yuanxiaojiang.txt state=touch state=directory'

• 案例：批量创建/etc/hosts的软连接到/opt下面

ansible all -m file -a 'src=/etc/hosts path=/opt/hosts state=link'

• 案例：批量创建/backup/host/目录，所有者所属组为root，权限为700

ansible all -m file -a 'path=/backup/host/ mode=700 owner=root group=root state=directory

• 案例：批量删除/bakcup/目录及目录下内容

ansible all -m file -a 'state=absent path=/backup'

copy模块

批量分发：管理节点发送文件或压缩包到被管理节点

案例：批量分发/etc/hosts文件，文件存在则自动备份

ansible all -m copy -a 'src=/etc/hosts dest=/etc/hosts backup=yes'