Ansible是一个非常灵活的自动化管理工具。通过Ansible可以实现批量程序部署和命令执行等操作。Ansible是无客户端的，通过OpenSSH协议来管理远程终端。本节将会介绍Ansible的Ad-Hoc模式下常用模块的使用。
Ansible相关知识扩展内容参考自官方文档：
# Asible官方文档https://docs.ansible.com/ansible/latest/index.html
本节内容都是在远程服务器sandboxMP(172.16.3.100)中完成，请使用CRT工具连接到sandboxMP(172.16.3.100)。同时需要开启server1和server2虚拟机。
1、使用yum安装：RHEL和CentOS系统可以直接通过yum进行安装
[root@sandboxmp ~]$ yum install ansible
也可以从github上下载指定版本进行安装。
2、使用pip安装
登陆远程主机sandboxMP(172.16.3.100)，进入python虚拟环境，使用pip安装ansible：
[root@sandboxmp ~]$ workon sandboxMP
(sandboxMP) [root@sandboxmp ~]$ pip install ansible
在项目中采用第二种方法pip安装，注意由于ansible是安装在虚拟环境中，所以当运行ansible命令时需要指定虚拟环境中的路径，或者是进入虚拟环境后执行ansible命令。
使用yum安装的Ansible，系统会自动创建默认配置文件：
/etc/ansible/
|---- ansible.cfg # 默认配置文件
|---- hosts # ansible默认管理的主机清单
项目中使用pip工具安装Ansible，系统中没有创建配置文件，先来创建一个空的配置文件：
(sandboxMP) [root@sandboxmp ~]$ mkdir /etc/ansible
(sandboxMP) [root@sandboxmp ~]$ touch /etc/ansible/ansible.cfg
Asible提供了一个配置文件示例，其中列出了大部分配置内容，你可以直接使用这个配置文件
https://raw.githubusercontent.com/ansible/ansible/devel/examples/ansible.cfg
查看ansible版本信息，其中会列出当前使用的配置文件路径：
(sandboxMP) [root@sandboxmp ~]$ ansible --version
ansible 2.7.6
config file = /etc/ansible/ansible.cfg # ansible默认读取配置文件路径
configured module search path = [‘/root/.ansible/plugins/modules‘, ‘/usr/share/ansible/plugins/modules‘]
ansible python module location = /root/.virtualenvs/sandboxMP/lib/python3.6/site-packages/ansible
executable location = /root/.virtualenvs/sandboxMP/bin/ansible
python version = 3.6.6 (default, Nov 26 2018, 20:00:58) [GCC 4.8.5 20150623 (Red Hat 4.8.5-28)]
Ansible会从下面列表中自上而下查找，使用找到的第一个文件作为配置文件。：
Ansible提供了很多配置选项，我们可以在配置文件中设置这些配置选项，也可以使用环境变量来定义配置项内容。
# Asible配置项官方文档：
https://docs.ansible.com/ansible/latest/reference_appendices/config.html
常用配置项：
设置配置文件内容：
(sandboxMP) [root@sandboxmp ~]$ vim /etc/ansible/ansible.cfg# 在配置文件中添加下面内容，保存退出vim
[defaults]
inventory = /etc/ansible/hosts
sudo_user=root
remote_port=22
host_key_checking=False
remote_user=root
deprecation_warnings=False
Ansible是通过OpenSSH协议和远程主机进行通信，默认使用的是密钥认证，在第8节已经完成密钥认证的相关配置。
(sandboxMP) [root@sandboxmp ~]$ vim /etc/ansible/hosts
# 将主机清单添加到hosts文件，保存退出vim172.16.3.101172.16.3.102
ping hosts里面的所有主机：
(sandboxMP) [root@sandboxmp ~]$ ansible all -m ping# 以下为命令输出信息
172.16.3.101 | SUCCESS => {
"changed": false,
"ping": "pong"
}
172.16.3.102 | SUCCESS => {
"changed": false,
"ping": "pong"
}
在hosts中所有节点上执行hostname命令，获取节点主机名：
(sandboxMP) [root@sandboxmp ~]$ ansible all -a "/usr/bin/hostname"172.16.3.102 | CHANGED | rc=0 >>
server2
172.16.3.101 | CHANGED | rc=0 >>
server1
Ansible还提供了很多Ad-Hoc命令，可以用来快速执行某些操作。
在1.4中已经演示了主机清单(hosts)主机清单的使用，Asible通过主机清单可以同时操作多个系统。hosts配置文件支持多种格式，例如YAML和ini，配置非常灵活。
在主机清单文件中可以通过[]来定义主机组，修改/etc/ansible/hosts：
(sandboxMP) [root@sandboxmp ~]# vim /etc/ansible/hosts
# hosts文件内容，编辑保存退出vim
[webserver]
example.com
server[1:2].com
[sandboxmp]172.16.3.100:22 ansible_ssh_user=root ansible_ssh_pass=‘1234@abcd.com‘
[server]172.16.3.101:22 ansible_ssh_user=root ansible_private_key_file=‘/root/.ssh/id_rsa‘172.16.3.102
主机清单配置说明：
注意：在主机清单hosts中配置的认证信息会覆盖ansible.cfg配置文件中的默认内容。
查看主机组中包含的主机列表：
(sandboxMP) [root@sandboxmp ~]$ ansible webserver --list
hosts (3):
example.com
server1.com
server2.com
(sandboxMP) [root@sandboxmp ~]$ ansible sandboxmp --list
hosts (1):
172.16.3.100
(sandboxMP) [root@sandboxmp ~]$ ansible server --list
hosts (2):
172.16.3.101
172.16.3.102
结果显示：sandboxmp主机组中包含一台主机，server主机组中包含了两台主机。
主机清单中可以使用IP和域名之外，还可以定义主机变量：
(sandboxMP) [root@sandboxmp ~]$ vim /etc/ansible/hosts
[nginx]
ng_m ansible_ssh_host=172.16.2.10 ansible_ssh_port=22
ng_s ansible_ssh_host=172.16.2.11 ansible_ssh_port=22
完成配置后就可使用别名来操作主机了。
在配置主机清单文件时，使用:children可以将多个主机组作为另外一个主机组成员:
(sandboxMP) [root@sandboxmp ~]$ vim /etc/ansible/hosts‘‘‘hosts前面内容省略‘‘‘
[webserver]
example.com
server[1:2].com
[sandboxmp]172.16.3.100:22 ansible_ssh_user=root ansible_ssh_pass=‘leadsec@7766‘
[server]172.16.3.101:22 ansible_ssh_user=root ansible_private_key_file=‘/root/.ssh/id_rsa‘172.16.3.102
[app:children]
webserver
sandboxmp
查看app主机组的主机列表：
(sandboxMP) [root@sandboxmp ~]$ ansible app --list
hosts (4):
example.com
server1.com
server2.com
172.16.3.100
新定义的app主机组，使用了webserver和sandboxmp两个主机组作为组成员，app主机列表中包含以上两个主机组中所有主机。
使用:vars可以很方便在主机组中定义变量信息：
(sandboxMP) [root@sandboxmp ~]$ vim /etc/ansible/hosts‘‘‘hosts前面内容省略‘‘‘
[app:vars]
file_name=test
timeout=30
注意：在定义变量的时候，[app:vars]中的app是必须在前面已经定义的主机组。
通过使用Ad-Hoc命令可以简单、快速的对主机系统进行临时操作。
语法结构：ansible <host-pattern> [options]
在使用Ansible Ad-Hoc命令时有很多选项可以使用，使用--help可以查看帮助：
(sandboxMP) [root@sandboxmp ~]$ ansible --help
Usage: ansible <host-pattern> [options]
Define and run a single task ‘playbook‘ against a set of hosts
Options:
-a MODULE_ARGS, --args=MODULE_ARGS
module arguments
--ask-vault-pass ask for vault password
-B SECONDS, --background=SECONDS
run asynchronously, failing after X seconds
(default=N/A)
-C, --check don‘t make any changes; instead, try to predict some
of the changes that may occur
-D, --diff when changing (small) files and templates, show the
differences in those files; works great with --check
-e EXTRA_VARS, --extra-vars=EXTRA_VARS
set additional variables as key=value or YAML/JSON, if
filename prepend with @
...后面内容省略...
常用选项说明：
|
分类 |
选项 |
描述 |
|
基本选项
|
-a MODULE_ARGS, --args=MODULE_ARGS |
为模块提供参数 |
|
-B SECONDS, --background=SECONDS |
将命令放到后台执行，超过时间后强行终止命令 |
|
|
-f FORKS, --forks=FORKS |
设置并发进程数 |
|
|
-h, --help |
查看帮助文件 |
|
|
-i INVENTORY, --inventory=INVENTORY |
设置inventory配置，默认/etc/ansible/hosts |
|
|
-l SUBSET, --limit=SUBSET |
指定运行主机，支持正则匹配，可以过滤运行主机 |
|
|
--list-hosts |
列出主机列表 |
|
|
-m MODULE_NAME, --module-name=MODULE_NAME |
指定运行的模块 |
|
|
-o, --one-line |
结果标准输出至一行内容 |
|
|
-v, --verbose |
输出详细的执行过程信息，使用-vvv会输出更详细的信息 |
|
|
--version |
查看版本信息 |
|
|
连接选项
|
-k, --ask-pass |
使用认证密码 |
|
--private-key |
指定密钥文件 |
|
|
-u REMOTE_USER, --user=REMOTE_USER |
指定用户，默认root |
在上面表格中整理了一些常用的选项，其中有一部分已经使用到了，其他选项会在项目中使用时再介绍。更多选项内容可以查阅官方文档：
https://docs.ansible.com/ansible/latest/cli/ansible.html
(sandboxMP) [root@sandboxmp ~]$ ansible server -m ping
172.16.3.102 | SUCCESS => 。
"changed": false,
"ping": "pong"
}
172.16.3.101 | SUCCESS => {
"changed": false,
"ping": "pong"
}
在Ad-Hoc常用选项中介绍到 -m 用来指定运行的模块，没有指定模块 时，默认使用的是command模块。
使用command模块可以在远程主机上执行命令：
(sandboxMP) [root@sandboxmp ~]$ ansible server -a "tail -n2 /etc/passwd"
172.16.3.101 | CHANGED | rc=0 >>
systemd-network:x:997:995:systemd Network Management:/:/sbin/nologin
tcpdump:x:72:72::/:/sbin/nologin
172.16.3.102 | CHANGED | rc=0 >>
systemd-bus-proxy:x:998:996:systemd Bus Proxy:/:/sbin/nologin
systemd-network:x:997:995:systemd Network Management:/:/sbin/nologin
命令说明：
用来在远程主机上执行命令：
(sandboxMP) [root@sandboxmp ~]$ ansible server -m shell -a "cat /etc/passwd |grep ‘root‘ "172.16.3.102 | CHANGED | rc=0 >>root:x:0:0:root:/root:/bin/bashoperator:x:11:0:operator:/root:/sbin/nologin
172.16.3.101 | CHANGED | rc=0 >>root:x:0:0:root:/root:/bin/bashoperator:x:11:0:operator:/root:/sbin/nologin
命令说明：使用-m 选项指定使用shell模块。在server组主机上执行命令，读取用户文件内容，通过管道符进行过滤，标准输出包含root的内容。
command 和 shell 模块都可以在远程主机上执行命令，但是command不支持变量和管道符操作，所以当需要使用到变量和管道符时需要使用shell模块。
1、copy：文件传输模块，可以将文件并行拷贝到多台主机上。
(sandboxMP) [root@sandboxmp ~]$ touch file_test.txt
(sandboxMP) [root@sandboxmp ~]$ echo "ansible copy" > file_test.txt
(sandboxMP) [root@sandboxmp ~]$ ansible server -m copy -a "src=/root/file_test.txt dest=/tmp/file_test.txt"
172.16.3.101 | CHANGED => {
"changed": true,
"checksum": "8704b357e5e3f6599308184503507e769d866973",
"dest": "/tmp/file_test.txt",
"gid": 0,
"group": "root",
"md5sum": "bb0c6b81366f77241b3326f90f40bf02",
"mode": "0644",
"owner": "root",
"size": 13,
"src": "/root/.ansible/tmp/ansible-tmp-1547913223.3838925-223379897804727/source",
"state": "file",
"uid": 0
}
172.16.3.102 | CHANGED => {
"changed": true,
"checksum": "8704b357e5e3f6599308184503507e769d866973",
"dest": "/tmp/file_test.txt",
"gid": 0,
"group": "root",
"md5sum": "bb0c6b81366f77241b3326f90f40bf02",
"mode": "0644",
"owner": "root",
"size": 13,
"src": "/root/.ansible/tmp/ansible-tmp-1547913223.3942144-24604233894846/source",
"state": "file",
"uid": 0
}
命令执行说明：
copy模块参数说明：
使用copy模块传输文件时，可以通过参数设置文件属主、属组和权限，例如：
ansible server -m copy -a "src=/root/file_test.txt dest=/tmp/ owner=root group=root mode=600"
使用CRT登陆远程主机server1(172.16.3.101)和server2(172.16.3.102)，查看文件：
[root@server1 ~]$ ls /tmp/file_test.txt
/tmp/file_test.txt
[root@server1 ~]$ cat /tmp/file_test.txt
ansible copy
2、file：设置文件属性
使用file模块可以创建文件和更改文件的所有和权限：
(sandboxMP) [root@sandboxmp ~]$ ansible server -m file -a "dest=/tmp/file_test.txt mode=666" -l 172.16.3.101
172.16.3.101 | CHANGED => {
"changed": true,
"gid": 0,
"group": "root",
"mode": "0666",
"owner": "root",
"path": "/tmp/file_test.txt",
"size": 13,
"state": "file",
"uid": 0
}
命令执行说明：
使用file模块创建目录：
(sandboxMP) [root@sandboxmp ~]$ ansible server -m file -a "dest=/tmp/dir_test owner=root state=directory"
172.16.3.102 | CHANGED => {
"changed": true,
"gid": 0,
"group": "root",
"mode": "0755",
"owner": "root",
"path": "/tmp/dir_test",
"size": 6,
"state": "directory",
"uid": 0
}‘‘‘省略‘‘‘
使用file模块删除文件：
(sandboxMP) [root@sandboxmp ~]$ ansible server -m file -a "dest=/tmp/file_test.txt state=absent"
172.16.3.102 | CHANGED => {
"changed": true,
"path": "/tmp/file_test.txt",
"state": "absent"
}‘‘‘省略‘‘‘
Ansible 提供了yum和apt模块，通过这些模块可以很方便在系统上安装软件包。
项目中使用的是Centos系统，所以可以使用yum模块来安装软件包：
(sandboxMP) [root@sandboxmp ~]$ ansible server -m yum -a "name=tcpdump state=latest"
172.16.3.102 | SUCCESS => {
"ansible_facts": {
"pkg_mgr": "yum"
},
"changed": false,
"msg": "",
"obsoletes": {
"NetworkManager": {
"dist": "x86_64",
"repo": "@updates",
"version": "1:1.0.6-31.el7_2"
},
"grub2": {
"dist": "x86_64",
"repo": "@updates",
"version": "1:2.02-0.34.el7.centos"
},
"grub2-tools": {
"dist": "x86_64",
"repo": "@updates",
"version": "1:2.02-0.34.el7.centos"
},
"pygobject3-base": {
"dist": "x86_64",
"repo": "@base",
"version": "3.14.0-3.el7"
},
"rdma": {
"dist": "noarch",
"repo": "@updates",
"version": "7.2_4.1_rc6-2.el7"
}
},
"rc": 0,
"results": [
"All packages providing tcpdump are up to date",
""
]
}‘‘‘省略‘‘‘
命令执行说明：
Ansible 还提供了服务管理模块service，可以用来管理系统服务。
(sandboxMP) [root@sandboxmp ~]$ ansible server -m service -a "name=iptables state=restarted"
172.16.3.102 | CHANGED => {
"changed": true,
"name": "iptables",
"state": "started",
"status": {
"ActiveEnterTimestamp": "Sun 2018-12-02 12:50:45 CST",
"ActiveEnterTimestampMonotonic": "5413824",
"ActiveExitTimestamp": "Sun 2019-01-20 21:26:42 CST",
"ActiveExitTimestampMonotonic": "4264562592868",
"ActiveState": "inactive",
"After": "systemd-journald.socket system.slice syslog.target basic.target",‘‘‘省略‘‘‘
命令执行说明：
Ansible 提供了非常多的实用模块，在Ad-Hoc模式下使用这些模块，可以快速帮助我们实现一些管理操作。
本节内容只介绍一些常用模块的使用，让你对Asible模块有一个基本了解，其他模块会在项目中使用到时再做介绍，结合项目去使用才是最有效的学习方式。
使用setup模块可以获取系统信息，包含：ip、系统类型、CPU、内存、硬盘、服务器型号等信息。
(sandboxMP) [root@sandboxmp ~]$ ansible 172.16.3.101 -m setup
172.16.3.101 | SUCCESS => {
"ansible_facts": {
"ansible_all_ipv4_addresses": [
"172.16.3.101"
],
"ansible_all_ipv6_addresses": [
"fe80::20c:29ff:fe03:cc4b"
],
"ansible_apparmor": {
"status": "disabled"
},
"ansible_architecture": "x86_64",
"ansible_bios_date": "07/02/2015",
"ansible_bios_version": "6.00",
"ansible_cmdline": {
"BOOT_IMAGE": "/vmlinuz-3.10.0-862.2.3.el7.x86_64",
"LANG": "en_US.UTF-8",
"biosdevname": "0",
"crashkernel": "autorhgb",
"net.ifnames": "0",
"quiet": true,
"ro": true,
"root": "UUID=edfb65f0-fe51-4278-a25a-9d7acc50f384"
},‘‘‘后面内容省略‘‘‘
使用setup模块会列出非常多的系统相关信息，可以使用filter来过滤我们需要的数据信息：
(sandboxMP) [root@sandboxmp ~]$ ansible 172.16.3.101 -m setup -a "filter=ansible_distribution"
172.16.3.101 | SUCCESS => {
"ansible_facts": {
"ansible_distribution": "CentOS"
},
"changed": false
}
其他一些常用的系统信息变量：
|
参数变量 |
描述 |
|
ansible_all_ipv4_addresses |
仅显示ipv4的信息 |
|
ansible_devices |
仅显示磁盘设备信息 |
|
ansible_distribution |
显示是什么系统，例：centos |
|
ansible_distribution_major_version |
显示是系统主版本 |
|
ansible_distribution_version |
仅显示系统版本 |
|
ansible_machine |
显示系统类型，32位，还是64位 |
|
ansible_eth0 |
仅显示eth0的信息 |
|
ansible_hostname |
仅显示主机名 |
|
ansible_kernel |
仅显示内核版本 |
|
ansible_lvm |
显示lvm相关信息 |
|
ansible_memtotal_mb |
显示系统总内存 |
|
ansible_memfree_mb |
显示可用系统内存 |
|
ansible_memory_mb |
详细显示内存情况 |
|
ansible_swaptotal_mb |
显示总的swap内存 |
|
ansible_swapfree_mb |
显示swap内存的可用内存 |
|
ansible_mounts |
显示系统磁盘挂载情况 |
|
ansible_processor |
显示cpu个数(具体显示每个cpu的型号) |
|
ansible_processor_vcpus |
显示cpu个数(只显示总的个数) |
|
ansible_python_version |
显示python版本 |
以上列出的就是一些常用的系统信息变量参数，如果记不住，在过滤的时候也可以使用通配符：
# 所限说有ipv4相关信息
(sandboxMP) [root@sandboxmp ~]$ ansible 172.16.3.101 -m setup -a "filter=*ipv4*"
Ansible还提供了一些非常实用的命令行工具，例如：ansible-doc 可以用来查看一些帮助信息。
1、列出所有模块：
ansible-doc -l
(sandboxMP) [root@sandboxmp ~]$ ansible-doc -l
a10_server Manage A10 Networks AX/SoftAX/Thunder/vThunder devices‘ server object.
a10_server_axapi3 Manage A10 Networks AX/SoftAX/Thunder/vThunder devices
a10_service_group Manage A10 Networks AX/SoftAX/Thunder/vThunder devices‘ service groups.
a10_virtual_server Manage A10 Networks AX/SoftAX/Thunder/vThunder devices‘ virtual servers.
aci_aaa_user Manage AAA users (aaa:User)
2、查看指定模块的用法
ansible-doc -s [模块名称]
(sandboxMP) [root@sandboxmp ~]$ ansible-doc -s copy
- name: Copies files to remote locations
copy:
attributes: # Attributes the file or directory should have. To get supported flags look at the man page for `chattr‘ on the target system. This string should contain the
attributes in the same order as the one displayed by `lsattr‘. `=‘ operator is assumed as default, otherwise `+‘ or `-‘ operators need
to be included in the string.
backup: # Create a backup file including the timestamp information so you can get the original file back if you somehow clobbered it incorrectly.
checksum: # SHA1 checksum of the file being transferred. Used to validate that the copy of the file was successful. If this is not provided, ansible will use the local
calculated checksum of the src file.
content: # When used instead of `src‘, sets the contents of a file directly to the specified value. For anything advanced or with formatting also look at the template module.
decrypt: # This option controls the autodecryption of source files using vault.
dest: # (required) Remote absolute path where the file should be copied to. If `src‘ is a directory, this must be a directory too. If `dest‘ is a nonexistent path and if
either `dest‘ ends with "/" or `src‘ is a directory, `dest‘ is created. If `src‘ and `dest‘ are files, the parent directory of `dest‘
‘‘‘省略‘‘‘
原文：https://www.cnblogs.com/jameslove/p/10926749.html