Linux入门之：ansible，第一个运维工具

浏览数：37 / 时间：2015年06月20日

ansible

一、背景

在部署集群都需要多个主机的系统时，需要对多个节点进行部署，同时对多个节点进行操作。这个时候同时能在多个节点上进行操作的工具就十分必要了。

自动化运维工具的主要工具，模型。

OS Provisioning 操作系统安装

PXE cobbler

OS config系统配置

cfengine,puppet ,saltstack chef

Deployment

func(ssl),

fabric(ssh)

anisble

二、ansible主要特性

1. 不需要在客户端安装其他组件（出了ssh，但linux上都默认有ssh）

2. 不需要KPI模型（不用PKI模型验证）

3. 模块认证，模块可以使用任何语言开发，只要能够备调用，正确运行即可

4. 支持YAML来实现剧本（实现多个任务安装顺序依次执行）

5. ansible貌似不能对自己所在的主机进行控制。

三、ansiable工作模型

使用任何模块，只需模块能够正确执行且能被调用即可。Playbook可以定义多个任务，同时执行。通过连接插件（这里主要使用ssh）连接客户端主机。可以将很多的主机在主机池中进行分组。

四、Invetory File

Inventory文件用来定义你要管理的主机，其默认位置在/etc/ansible/hosts，如果不保存在默认位置，可以通过- i选项指定。被管理的机器通过主机名来指定。

.,$s/^$[^[:space:]#]$/#\1/g

格式

[webservers]

web1.test.com

[dbservers]

db1.test.com

db2.test.com

这里定义的标签，一定要使用主机名，而不能使用IP地址。

eg：

五、使用ansible

1. ansibles这里是选用ssh组件实现与客户端的连接。因此为了实现每次不输入密码，需要客户端信任主机。在主控机器上生成密钥对，将公钥发送给受控的客户端，实现客户端对控制端的信任。在ansible中，使用command模块的话，不能使用管道。

1) # ssh-keygen -t rsa -P ‘‘ 生成密钥

2) 拷贝密钥至客户端

# ssh-copy-id -i .ssh/id_rsa.pub test1

3) 需要所有的主机之间能够通过主机名互相通信，因此需要修改/etc/hosts文件，做主机名解析。

2. ansible模块

ansible通过一系列的模块来扩展功能，模块可以使用多种语言开发。

ansible –doc -l	查看模块
ansible-doc -s 模块名称	查看某个模块具体的使用信息 eg: ansible-doc -s copy
copy	拷贝内容到远程客户端 # ansible all -m copy -a "src=/root/corosync.tar.xz dest=/tmp/"
command	默认使用，可以不写，使用shell命令
cron	执行任务计划 # ansible all -m cron -a ‘name="job" minute=/3 hour= day=* month=* weekday=* job="/usr/sbin/ntpdate 172.16.37.4" ‘
group	添加组 # ansible all -m group -a "gid=306 system=yes name=mysql"
user
yum	安装程序 # ansible all -m yum -a "state=present name=corosync"
service	# ansible all -m service -a "state=started name=httpd enabled=yes"
file	确保文件权限 # ansible all -m file -a "path=/tmp/corosync.tar.xz mode=644"

3. 使用

开始前的一些小示例

# ansible all -a ‘date‘	查看所有主机的时间
# ansible all -m ping	ping所有的主机

主要选项及使用

ansible <host-pattern> [-f forks] [-m module_name] [-a args]
-f	指定执行的批次，默认为执行5个客户端
-m	指定模块，默认模块为command，可以省略，
-a	指定模块参数