临安区规划建设局网站/推广方式

一、认识ansible

Ansible是一款开源自动化运维工具。它有如下特点：

1、不需要安装客户端，通过sshd去通信，比较轻量化；
2、基于模块工作，模块可以由任何语言开发，比较自由和开放；
3、不仅支持命令行使用模块，也支持编写yaml格式的playbook，易于编写和阅读；
4、安装十分简单，RHEL/Rocky上可直接yum安装；
5、有提供UI（浏览器图形化）http://www.ansible.com/tower，但是收费的；
6、目前Ansible已经被RedHat公司收购，它在Github上是一个非常受欢迎的开源软件

二、安装ansible

1.机器准备（用的redhat 9）

主机名	作用
control（192.168.85.133）	控制端
manged （192.168.85.129）	被控制端

2.控制端安装ansible

dnf install ansible-core     自带的版本较低

使用pipx进行网络安装
python3 -m pip install --user pipx
【root@192 】pip install ansible

3.主机改名

[root@localhost ~]# hostnamectl set-hostname control
[root@localhost ~]# hostnamectl set-hostname manged

4.设置密钥认证，ssh无密码登录
ssh-keygen生成一对密钥（公钥和密钥）；ssh-copy-id把本地主机的公钥复制到目标主机上，会在/root/。ssh下生成，id_rsa为私钥，rsa.pub为公钥，它会被发送到远程主机的.ssh目录。

[root@control ~]# ssh-keygen 
Generating public/private rsa key pair.
Enter file in which to save the key (/root/.ssh/id_rsa): 
Created directory '/root/.ssh'.
Enter passphrase (empty for no passphrase): 
Enter same passphrase again: 
Your identification has been saved in /root/.ssh/id_rsa
Your public key has been saved in /root/.ssh/id_rsa.pub
The key fingerprint is:
SHA256:ix4x2B2W0UYMEo3mXTRdjBk80akGaw4HcR95hpnvKGk root@control
The key's randomart image is:
+---[RSA 3072]----+
|      o++B=o+&.. |
|      o.o+*o@.*  |
|     o .++ o.*   |
|     o.oo.+ o .  |
|    . + S= o o   |
|       + .E . .  |
|      o .. .     |
|     . .         |
|      .          |
+----[SHA256]-----+

[root@control ~]# ssh-copy-id 192.168.85.129
/usr/bin/ssh-copy-id: INFO: Source of key(s) to be installed: "/root/.ssh/id_rsa.pub"
The authenticity of host '192.168.85.129 (192.168.85.129)' can't be established.
ED25519 key fingerprint is SHA256:pZV20K/MGiBcrjDwuiY8PCjvlRuVtMNZ2xsE4ahgJbg.
This key is not known by any other names
Are you sure you want to continue connecting (yes/no/[fingerprint])? yes
/usr/bin/ssh-copy-id: INFO: attempting to log in with the new key(s), to filter out any that are already installed
/usr/bin/ssh-copy-id: INFO: 1 key(s) remain to be installed -- if you are prompted now it is to install the new keys
root@192.168.85.129's password: Number of key(s) added: 1Now try logging into the machine, with:   "ssh '192.168.85.129'"
and check to make sure that only the key(s) you wanted were added.

ssh远程连接就不需要密码了。
4.通过tree查看ansible的主要文件

root@localhost ~] tree /etc/ansible/
/etc/ansible/      
├── ansible.cfg    #主配置文件
├── hosts        #主机清单文件 必须写
└── roles        #公共角色文件

[root@localhost ~] vim /etc/ansible/hosts
[liang]   #组中两个被管理机的IP以及组名（相当于组长），组名名字可以随便取
192.168.16.135
192.168.16.136
没有组的主机要在有组的前面

查看主机清单的主机结构

[root@control ansible]# ansible-inventory --graph
@all:|--@ungrouped:|--@webserver:|  |--manged

如果写的域名还需在/etc/hosts写配置
5.测试

[root@localhost ~] ansible all -m ping
#解释：用于测试远程主机是否在线，回复pong表示在线
#ping模块用于检查指定节点机器（被管理主机）是否还能连通，
#用法简单，不涉及参数，主机如果在线，则回复pong

二、ansible常用模块
[root@control ansible]# ansible-doc yum 查看模块用法
[root@localhost ~]# ansible-doc -l 查看ansibe中已有的模块
ansible调用格式：
ansible [节点] -m [模块] -a [参数]

1.setup模块

[root@localhost ~]# ansible all -m setup 查看某个节点的信息
2.copy模块
该模块可实现从管理机向节点复制静态文件，并设置合理的权限

参数		选项		含义
dest	---		文件复制的目的地
src		---		复制的源文件
backup	yes/no	是否备份原始文件
validate -		复制前是否检验需要复制目的路径	
mode	---		给文件加权限	

使用：ansible all -m copy -a ‘src= ~ /xixi.txt dest=~/ mode=777’

3.command模块和shell模块
默认是command模块，command模块是不支持管道，》，《等使用的，但是shell脚本可以。
使用：ansible all -m shell -a “ls -l /”
ansible all -m shell -a “ps -ef | httpd”
4.script模块
cript模块用于将管理机的shell脚本发送到节点上执行。在实际的工作中，经常会发送脚本控制远程主机执行指定任务，所有该模块使用会频繁使用。

写一个脚本
[root@control ~]# vim xi.sh
[root@control ~]# cat xi.sh 
!#/bin/bash
echo "hello ansible"
`touch hell.txt`
[root@control ~]# ansible all -m script -a "~/xi.sh"
在目标主机执行后出现该文件

5、yum模块
yum模块能够从指定的服务器自动下载安装RPM包，并且可以自动处理依赖性关系。

参数		选项		含义
name	---		包名
state	present	安装（默认）latest	更新absent	卸载

使用： ansible all -m yum -a “name=vsftpd state=present”
6.serice模块
service模块用来管理节点上的服务，可开启，关闭，重启服务，如httpd，sshd，nfs，named等服务。

参数			选项			含义
enabled		yes/no		是否开机自启动
name		---			服务名称
pattern		---			若服务没响应，则ps查看是否已经启动start		启动
state		stoped		关闭restarted	重启reloaded	重新下载

使用：ansible all -m shell -a “systemctl stop httpd”

三、Playbook

命令是在节点上执行任务的，使用起来复杂，且重复，为避免重复，ansible提供playbook脚本，一个可以被ansible执行的YAML文件叫做playbook。
Playbook示例 安装httpd服务

示例：httpd.yml
- hosts: websrvsremote_user: roottasks:- name: Install httpdyum: name=httpd state=present- name: Install configure filecopy: src=files/httpd.conf dest=/etc/httpd/conf/- name: start serviceservice: name=httpd state=started enabled=yes