常见自动化运维工具对比
- puppet：基于ruby开发，采用c/s架构，扩展性强，基于ssl，远程执行命令较弱
- saltstack：基于Python开发，采用c/s架构，想对你puppet更轻量级，配置语法使用yaml，使得配置脚本更简单，需要配置客户端以及服务器端。每台北控制节点需要安装agent
- ansible：基于Python开发，分布式，无需客户端，轻量级，配置语法使用yaml语言，更强的远程命令只执行操作
ansible简介
ansible是新出现的自动化运维工具，无需客户端,轻量级，实现了批量系统配置、批量程序部署、批量运行命令等功能，ansible是基于模块工作的,本身没有批量部署的能力。真正具有批量部署的是ansible所运行的模块,ansible只是提供一种框架。
ansible特性
1)、no agents：不需要在被管控主机上安装任何客户端,更新时,只需在操作机上进行一次更新即可（不用安装客户端。分布式的）
2)、no server：无服务器端,使用时直接运行命令即可
3)、modules in any languages：基于模块工作,可使用任意语言开发模块
4)、yaml,not code：使用yaml语言定制剧本playbook
5)、ssh by default：基于SSH工作
6)、strong multi-tier solution：可实现多级指挥
connection plugins：连接插件,负责和被监控端实现通信,默认使用SSH连接
host inventory：主机清单,是一个配置文件里面定义监控的主机
modules : 模块,核心模块、command模块、自定义模块等
plugins : modules功能的补充,包括连接插件,邮件插件等
playbook：编排,定义 Ansible 多任务配置文件,非必需
ansible安装
所有节点配置本地解析
vim /etc/hosts
192.168.1.10 ansible-web1
192.168.1.11 ansible-web2
192.168.1.9 ansible-server (控制节点服务器端)
安装
yum –y install ansible
安装成功后检查版本是否安装成功
ansible –version
语法
1.添加主机或者主机组：
[root@ansible-server ~]# vim /etc/ansible/hosts #在最后追加被管理端的机器
添加主机
ansible-web1 #单独指定主机，可以使用主机名称或IP地址
2.添加主机组：
[webservers] #使用[]标签指定主机组 ----标签自定义
192.168.10.11 #如果未解析添加ip
ansible-web2 #解析添加主机名
3.组可以包含其他组：
[webservers1] #组一
ansible-web1
[webservers2] #组二
ansible-web2
[weball:children] #children-照写 #weball包括两个子组
webservers1 #组一
webservers2 #组二
4.为一个组指定变量，组内每个主机都可以使用该变量：
[weball:vars] #设置变量,vars--照写
ansible_ssh_port=22
ansible_ssh_user=root
ansible_ssh_private_key_file=/root/.ssh/id_rsa
#ansible_ssh_pass=1 #也可以定义密码，如果没有互传秘钥可以使用密码。
查看组内主机列表
语法
ansible 组名 --list-hosts
测试
语法：
ansible <pattern> -m <module_name> -a <arguments>
pattern--主机清单里定义的主机组名,主机名,IP,别名等,all表示所有的主机,支持通配符,正则
-m module_name: 模块名称,默认为command
-a arguments: 传递给模块的参数
-o 横着显示（单行显示）
ansible相关用法
使用ping模块检查ansible节点的连通性：
1.指定单台机器：
ansible ansible-web1 -m ping -o
2.同时指定多台机器：
ansible ansible-web1,ansible-web2 -m ping -o
3.指定组名:
ansible webservers1 -m ping –o
执行shell命令：
ansible webservers1 -m shell -a 'uptime'
不加 -m 默认是 command 模块
ansible webservers1 -a 'uptime'
1.给节点增加用户:
ansible webservers1 -m shell -a 'useradd tom'
ansible webservers1 -m shell -a 'grep tom /etc/passwd' #过滤出含有tom的项目
tom:x:1000:1000::/home/tom:/bin/bash
重定向输出到本地文件中：
ansible webservers1 -m shell -a 'df -Th' > /opt/a.txt
ansible支持的模块：
-l：获取列表
-s module_name：获取指定模块的使用信息
ansible-doc –l #看所有模块
ansible-doc -s yum #查看模块使用信息，了解其功能:
常用模块
1.远程复制备份模块：copy
模块参数详解：
src=:指定源文件路径
dest=:目标地址（拷贝到哪里）
owner:指定属主
group:指定属组
mode:指定权限,可以以数字指定比如0644
backup:在覆盖之前将原文件备份，备份文件包含时间信息。有两个选项：yes|no
2.软件包管理 yum模块
ansible webservers1 -m yum -a "name=httpd state=latest" -o #安装apache
state= #状态是什么，干什么
state=absent 用于remove安装包
state=latest 表示最新的
state=removed 表示卸载
卸载软件：
ansible webservers1 -m yum -a "name=httpd state=removed" -o
或者
ansible webservers1 -m yum -a "name=httpd state=absent" –o
3.服务管理service模块
ansible webservers1 -m service -a "name=httpd state=started" #启动
ansible webservers1 -m service -a "name=httpd state=stopped" #停止
ansible webservers1 -m service -a "name=httpd state=restarted" #重启
ansible webservers1 -m service -a "name=httpd state=started enabled=yes" #开机启动
ansible webservers1 -m service -a "name=httpd state=started enabled=no" #开机关闭
4.文件模块file
模块参数详解：
owner:修改属主
group:修改属组
mode:修改权限
path=:要修改文件的路径
recurse：递归的设置文件的属性，只对目录有效
yes:表示使用递归设置
state:
touch:创建一个新的空文件
directory:创建一个新的目录，当目录存在时不会进行修改
创建一个文件
ansible webservers1 -m file -a 'path=/tmp/yun.txt mode=777 state=touch'
ansible ansible-web2 -m file -a 'path=/tmp/yun2.txt mode=777 owner=nginx state=touch'
创建一个目录
ansible webservers1 -m file -a 'path=/tmp/qf mode=777 state=directory'
ansible ansible-web2 -m file -a "path=/opt/haha owner=nginx group=nginx state=directory recurse=yes"
5.收集信息模块setup
ansible webservers1 -m setup #收集所有信息
ansible webservers1 -m setup -a 'filter=ansible_all_ipv4_addresses' #只查询ipv4的地址
filter:过滤
6.group模块参数：
name参数：必须参数，用于指定组名称。
state参数：用于指定组的状态，两个值可选，present，absent，默认为 present，设置为absent 表示删除组。
gid参数：用于指定组的gid。如果不指定为随机
system参数:如果是yes为系统组。--可选
实例
- hosts: webservers1
user: root
tasks:
- name: create a group
group: name=mygrp gid=2003 system=true
- name: create a user
user: name=tom group=mygrp system=true
