运维自动化之 ansible-易微帮

Ansible的另一个比较鲜明的特性是它的绝大多数模块都具备幂等性(idempotence)。所谓幂等性，指的是多次操作或多次执行对系统资源的影响是一致的。比如执行 systemctl stop xxx 命令来停止服务，当发现要停止的目标服务已经处于停止状态，它什么也不会做，所以多次停止的结果仍然是停止，不会改变结果，它是幂等的，而 systemctl restart xxx 是非幂等的。

Ansible的很多模块在执行时都会先判断目标节点是否要执行任务，所以，可以放心大胆地让Ansible去执行任务，重复执行某个任务绝大多数时候不会产生任何副作用。

5， ansible 具有如下特点

1、部署简单，只需在主控端部署Ansible环境，被控端无需做任何操作
2、默认使用SSH协议设备进行管理；
3、主从集中化管理
4、配置简单、功能强大、扩张性强；
5、支持API及自定义模块,可以通过Pyhton轻松扩展
6、通过playbooks 来定制强大的配置、状态管理
7、对云计算平台、大数据都有很好的支持

三 ansible 数据流向

四 ansible 环境安装部署

1，实验环境

管理端： 192.168.217.77 ansible
被管理端： 192.168.217.55
被管理端： 192.168.217.66

2，管理端安装 ansible

先安装 epel 源

安装ansible

ansible 目录结构

配置主机清单

[webservers] #配置组名
192.168.10.17 #组里包含的被管理的主机IP地址或主机名（主机名需要先修改/etc/hosts文件）

配置密钥对验证

让ssh 免交互（不需要输yes）

五 ansible 命令行模块语法

1，命令格式

命令格式：ansible <组名> -m <模块> -a <参数列表>

2，查看安装的模块

ansible-doc -l #列出所有已安装的模块，按q退出

3，指定主机/ip /组

ansible 192.168.10.14 -m command -a 'date'       #指定 ip 执行 date
ansible webservers -m command -a 'date'           #指定组执行 date
ansible webservers -m command -a 'date'           #指定组执行 date
ansible dbservers -m command -a 'date'
ansible all -m command -a 'date'               #all 代表所有 hosts 主机
ansible all -a 'ls /'                           #如省略 -m 模块，则默认运行 command 模块

六 ansible 命令行模块具体介绍

1，command 模块

在远程主机执行命令，不支持管道，重定向等shell的特性

1.1 command 模块常用参数

chdir：在远程主机上运行命令前提前进入目录
creates：判断指定文件是否存在，如果存在，不执行后面的操作
removes：判断指定文件是否存在，如果存在，执行后面的操作

1.2 command 模块演示

wyq01组主机显示时间

chdir 相当于cd cd 到家目录并ls

2, shell 模块

在远程主机执行命令，相当于调用远程主机的shell进程，然后在该shell下打开一个子shell运行命令（支持管道符号等功能）

2.1 查看shell 模块参数

ansible-doc -s shell

2.2 shell 模块演示

更改用户test 的密码

提取 ip 地址

3， cron 模块

在远程主机定义任务计划。其中有两种状态（state）：present表示添加（可以省略），absent表示移除。

3.1 cron 模块常用参数

minute/hour/day/month/weekday：分/时/日/月/周
job：任务计划要执行的命令
name：任务计划的名称

3.2 cron 模块演示

每5分钟执行一次执行echo helloworld 计划任务的名字是 test crontab

查看所有计划任务

移除计划任务假如该计划任务没有取名字，name=None即可

4， user 模块

用户管理的模块

4.1 user 模块常用的参数

name：用户名，必选参数
state=present|absent：创建账号或者删除账号，present表示创建，absent表示删除
system=yes|no：是否为系统账号
uid：用户uid
group：用户基本组
shell：默认使用的shell
move_home=yse|no：如果设置的家目录已经存在，是否将已经存在的家目录进行移动
password：用户的密码，建议使用加密后的字符串
comment：用户的注释信息
remove=yes|no：当state=absent时，是否删除用户的家目录

4.2 user 模块演示

创建用户test01

查看是否创建成功

删除用户test01

5 ， group 模块

用户组管理的模块

5.1 group 模块常见参数

5.2 group 模块演示

创建mysql组

查看是否创建成功

将test01用户添加到mysql组中

看用户是否创建成功

查看用户的组

6， copy 模块

用于复制指定主机文件到远程主机的

6.1 copy 模块常用的参数

dest：指出复制文件的目标及位置，使用绝对路径，如果是源目录，指目标也要是目录，如果目标文件已经存在会覆盖原有的内容
src：指出源文件的路径，可以使用相对路径或绝对路径，支持直接指定目录，如果源是目录则目标也要是目录
mode：指出复制时，目标文件的权限
owner：指出复制时，目标文件的属主
group：指出复制时，目标文件的属组
content：指出复制到目标主机上的内容，不能与src一起使用