ansible部署以及使用（apache、nginx批量部署）

ansible部署

应用环境：批量部署软件

备注：ansible不需要在管理设备安装agent,通过ssh进行管理。

准备服务器：

服务器端：192.168.25.129

客户端：192.168.25.130

客户端：192.168.25.131

1、/etc/hosts文件添加客户端信息。（地址解析）

验证

2、通过yum使用epel源安装。

yum -y install epel-release

3、安装ansible

yum -y install ansible

4、服务器连接客户端同步状态（配置公钥非必须）。

用户名加密码方式测试：

ansible web1 -m ping -u root -k

举例：

不支持key公钥可以定义主机清单/etc/ansible/hosts 配置用户密码指定端口

[webserver]
host1 ansible_ssh_user=‘root‘ ansible_ssh_pass=‘777777‘ ansible_ssh_port=‘2222‘
host[2:4] ansible_ssh_user=‘root‘ ansible_ssh_pass=‘666666‘

子分组定义：

[apache]
host[1:2]
[nginx]
host[3:4]
[webserver:children]
apache
nginx
[webserver:vars]
ansible_ssh_user=‘root‘
ansible_ssh_pass=‘666666‘

清单定义变量：

Ansible使用

1、Ansible基础

rpm -ql ansible列出所有文件

rpm -qc ansible查看配置文件

ansible --help查看ansible帮助

ansible-doc -l看所有模块（A10，华为，docker，EC2，aws等等广大厂商设备）

ansible-doc -s yum

yum list Package name enablerepo

2测试连通性（此处ping为探测22端口）

ansible host1 -m ping

处理警告:修改/etc/ansible/hosts文件

或者添加用户组：修改选项webservers 添加客户机web1 host1

测试成功

如果有询问，可去掉（yes/no）的询问

修改/etc/ssh/ssh_config 为StrictHostKeyChecking no

3、执行远程命令

ansible host1 -m shell -a ‘date‘

ansible host1 -m yum -a ‘httpd‘ state=latest‘

使用ansible支持得yum模块安装软件包state状态latest最新

4、ansible组件Ad-Hoc-点对点模式（执行简单命令一条命令）

备注：ansible-doc 模块名称查看使用规则 ansible-doc -l查看所有模块

执行命令 -m shell (-f 2 指定线程数)

ansible webserver -m shell -a ‘hostname‘ -o -f 2

复制文件 -m copy(src源dest目的owner所有者group所属组mode权限)

ansible webserver -m copy -a ‘src=/etc/hosts dest=/tmp/2.txt owner=root group=bin mode=777‘

软件包管理 -m yum

ansible host2 -m yum -a ‘name="httpd" state=latest‘（安装apache）

ansible host1 -m yum -a ‘name="*" state=latest‘（升级所有包）

服务管理 -m service

[root@ansible ~]# ansible webservers -m service -a ‘name=httpd state=started enabled=yes‘ -f 3 -o

用户管理 -m user

创建用户

ansible webservers -m user -a ‘name=qianfeng state=present‘

删除用户

ansible webservers -m user -a ‘name=qianfeng state=absent‘

5、Ansible组件 - Facts

facts组件是Ansible用于采集被管理主机信息的一个功能，可以使用 setup模块查看主机的有的facts信息。

ansible webservers -m setup

6、Ansible组件 - playbook

YAML-YAML Ain’t Markup Language-非标记语言

http://docs.ansible.com/ansible/YAMLSyntax.html

示例准备：远程安装apache,并推送本机配置的apache配置文件（先本机安装apache备份并修改配置文件）

yum install httpd 安装

cp -rf /etc/httpd/conf/httpd.conf /home/shao/yaml/apache/ 备份

配置文件监听端口80修改为Listen 8080

示例编写：安装apache 并上传修改的配置文件

触发复制文件时，重启apache服务

[root@localhost apache]# cat apache.yaml

• hosts: all
  tasks:
  • name: install apache package
    yum: name=httpd state=present
  • name: copy conf
    copy: src=./httpd.conf dest=/etc/httpd/conf/httpd.conf
    notify: restart apache service
  • name: apache run
    service: name=httpd state=started enabled=yes
    handlers:
  • name: restart apache service
    service: name=httpd state=restarted

示例测试执行：

ansible-playbook apache.yaml --syntax-check 检验语法

ansible-playbook apache.yaml --list-tasks 列出任务

ansible-playbook apache.yaml --list-hosts 列出主机

ansible-playbook apache.yaml 执行

[root@localhost apache]# ansible-playbook apache.yaml --syntax-check

playbook: apache.yaml
[root@localhost apache]# ansible-playbook apache.yaml --list-tasks

playbook: apache.yaml

play #1 (all): all TAGS: []
tasks:
install apache package TAGS: []
copy conf TAGS: []
apache run TAGS: []
[root@localhost apache]# ansible-playbook apache.yaml --list-hosts

playbook: apache.yaml

play #1 (all): all TAGS: []
pattern: [u‘all‘]
hosts (2):
web1
host1
[root@localhost apache]# ansible-playbook apache.yaml

PLAY [all] *****

TASK [Gathering Facts] *****
ok: [host1]
ok: [web1]

TASK [install apache package] **
changed: [web1]
changed: [host1]

TASK [copy conf] *****
changed: [host1]
changed: [web1]

TASK [apache run] **
changed: [host1]
changed: [web1]

RUNNING HANDLER [restart apache service] ***
changed: [web1]
changed: [host1]

PLAY RECAP *****
host1 : ok=5 changed=4 unreachable=0 failed=0 skipped=0 rescued=0 ignored=0
web1 : ok=5 changed=4 unreachable=0 failed=0 skipped=0 rescued=0 ignored=0

7、Ansible-roles-角色（构建roles的playbooks目录架构）

示例：通过roles远程部署nginx并配置(roles名称可随意命名)

构建示例目录：

mkdir roles/nginx/{files,handlers,tasks,templates,vars} -p

touch roles/site.yaml roles/nginx/{handlers,tasks,vars}/main.yaml

echo 1234 > roles/nginx/files/index.html

本机安装nginx 并备份配置文件

yum install -y nginx && cp /etc/nginx/nginx.conf roles/nginx/templates/nginx.conf.j2

site：意思为地址

编写任务

编写site.yaml

• hosts: host1
  roles:
  • nginx

编写tasks:备注没有epel packge源会找不到nginx包

• name: install epel packge
  yum: name=epel-release state=present
• name: install nginx packge
  yum: name=nginx state=latest
• name: copy index.html
  copy: src=index.html dest=/usr/share/nginx/html/index.html
• name: copy nginx.conf template
  template: src=nginx.conf.j2 dest=/etc/nginx/nginx.conf
  notify: restart nginx
• name: make sure nginx service running
  service: name=nginx state=started enabled=yes

编写handlers:

• name: restart nginx
  service: name=nginx state=restarted

编写vars:

worker_connections: 1024

编写推送的模板文件template：nginx配置文件为nginx.conf.j2

user nginx;
worker_processes {{ ansible_processor_cores }};
error_log /var/log/nginx/error.log;
pid /run/nginx.pid;

events {
worker_connections {{ worker_connections }};
}

执行playbook：

ansible-playbook site.yaml --syntax-check 检验语法

ansible-playbook site.yaml --list-tasks 列出任务

ansible-playbook site.yaml --list-hosts 列出主机

ansible-playbook site.yaml 执行
报错信息1：ngnix已经运行重启服务器后报错消失。

PLAY [web1] ***

TASK [Gathering Facts] ****
ok: [web1]

TASK [nginx : install epel packge] ****
ok: [web1]

TASK [install nginx packge] ***
ok: [web1]

TASK [nginx : copy index.html] ****
ok: [web1]

TASK [copy nginx.conf template] ***
ok: [web1]

TASK [make sure nginx service running] ****
fatal: [web1]: FAILED! => {"changed": false, "msg": "Unable to start service nginx: Job for nginx.service failed because the control process exited with error code. See \"systemctl status nginx.service\" and \"journalctl -xe\" for details.\n"}

PLAY RECAP ****
web1 : ok=5 changed=0 unreachable=0 failed=1 skipped=0 rescued=0 ignored=0

如果对您有所帮助请《点赞》、《收藏》、《转发》，您的支持是我持续更新的动力，有疑问请留言

ansible部署以及使用（apache、nginx批量部署）

原文：https://blog.51cto.com/u_13241097/2827488