课堂笔记day38——Ansible自动化管理

作者: 劉歓 | 来源:发表于2019-04-26 17:33 被阅读0次

1. Ansible介绍

2013年以前批量管理服务器都是用ssh秘钥认证+脚本批量管理，ssh它的特点是非常的简单且实用，而且它是一个类似实时复制的inotify工具。但是2013年后由于MySQL 高可用和MHA集群的发展，要求所有机器之间都需要秘钥认证，就诞生了Ansible工具。

2. 批量管理工具的历史

SSH+脚本：08年以前

CFEngine：07~08年

Puppet：10~13年

saltstack：14~17（python开发）

ansible：16年以后（python开发）

3. 为什么要用Ansible?

使用简单、方便，易于学习，功能和其他工具相比略胜一筹。

Ansible有自己的配置文件，可以多线程直接实现，而且不需要写脚本（类似实时复制的sersync）。

4. 什么是Ansible

Ansible是一个用来远程管理服务器的工具软件。

Ansible是一个用来批量部署远程主机上服务的工具。这里“远程主机（Remote Host）”是指任何可以通过SSH登录的主机，所以它既可以是远程虚拟机或物理机，也可以是本地主机。

Ansible通过SSH协议实现管理节点与远程节点之间的通信。理论上来说，只要能通过SSH登录到远程主机来完成的操作，都可以通过Ansible实现批量自动化操作。

涉及管理操作：复制文件、安装服务、服务启动停止管理、配置管理等等。

5. 为什么要用批量管理工具运维？

可以显著的提高效率；例如百度几万台服务器和阿里云几万台服务器（如果没有批量操作管理工具，估计阿里的人早已累死；而且像百度、阿里这样的互联网公司服务器全部都是定制的，且他们在存储数据上都有一个特点：SSD+SATA热点存储）。

6. Ansilbe特点

Ansible基于Python语言实现，由Paramiko和PyYAML两个关键模块构建。

Shell、Python是Linux运维学员必会的两门语言。

安装部署过程特别简单，学习曲线很平坦。

不需要单独安装客户端，只是利用现有的SSHD服务（协议）即可。

不需要服务端(no servers)。

ansible playbook，采用yaml配置，提前编排自动化任务。

ansible功能模块较多，对于自动化的场景支持丰富。

官方参考网址：http://docs.ansible.com

7. Ansible架构介绍（见图说明）

连接插件connectior plugins用于连接主机用来连接被管理端

核心模块 core modules 连接主机实现操作，它依赖于具体的模块来做具体的事情

自定义模块 custom modules，根据自己的需求编写具体的模块

插件 plugins，完成模块功能的补充

剧本 playbooks，ansible的配置文件,将多个任务定义在剧本中，由ansible自动执行

主机清单 inventor，定义ansible需要操作主机的范围

最重要的一点是 ansible是模块化的它所有的操作都依赖于模块

image.png

实践部分：

1. Ansible实践环境准备


172.16.1.61（m01）===>172.16.1.31（nfs01）

172.16.1.61（m01）===>172.16.1.41（backup）

2. 安装Ansible

#m01管理机安装epel-release、ansible、libselinux-python

[root@m01 /]# yum install epel-release -y

[root@m01 /]# yum install ansible -y

[root@m01 /]# yum install libselinux-python -y

[root@m01 /]# rpm -qa|grep libselinux-python

libselinux-python-2.5-14.1.el7.x86_64

#其它所有被管理服务器下安装libselinux-python

[root@nfs01 /]# yum install libselinux-python -y

[root@nfs01 /]# rpm -qa|grep libselinux-python

libselinux-python-2.5-14.1.el7.x86_64

3. 主机列表配置

#先备份原始主机列表配置文件

[root@m01 /]# cp /etc/ansible/hosts{,.ori}

#方法一：

#将原始配置文件修改为如下

#注意：如果管理机向被管理机分发了公钥文件则不需要添加[oldboy_pass]模块

[root@m01 /]# cat >/etc/ansible/hosts<<EOF

[oldboy]

172.16.1.31

172.16.1.41

[oldgirl]

172.16.1.31

172.16.1.41

172.16.1.51

[oldboy_pass]

172.16.1.31 ansible_ssh_user=root ansible_ssh_pass=123456

172.16.1.41 ansible_ssh_user=root ansible_ssh_pass=123456

EOF

[root@m01 /]# cat /etc/ansible/hosts

[root@m01 ~]# ansible oldboy -m command -a "free -m" #<==出现如下结果证明已经配置完成

172.16.1.31 | CHANGED | rc=0 >>

 total used free shared buff/cache available

Mem: 972 103 555 7 313 654

Swap: 1999 0 1999

#方法二：修改/etc/ansible/ansible.cfg中的374行或者将71行的注释取消掉 

[root@m01 ~]# cat /etc/ansible/ansible.cfg -n|grep 374

 374 #ssh_args = -C -o ControlMaster=auto -o ControlPersist=60s

#修改为：ssh_args = -o ControlMaster=auto -o ControlPersist=60s -o StrictHostKeyChecking=no

#注意：如果是在重启服务器后修改374行，需要提前将公钥分发至各个需要管理的服务器

[root@m01 ~]# cat /etc/ansible/ansible.cfg -n |grep -w 71

71 #host_key_checking = False

#修改为：host_key_checking = False

4. Ansible命令的常用参数

-m MODULE_NAME：模块名字，默认command

-a MODULE_ARGS：模块参数

-f FORKS：并发进程数，默认为5

-i INVENTORY：指定主机例表文件（/etc/anslble/hosts）

ansible-doc -l #<==查找属于ansible的模块

ansible-doc -s command   #<==查找某个模块的具体参数帮助

5. command模块

5.1 功能说明

command Executes a command on a remote node

执行一个命令在远程节点上

5.2 操作实践

1）#注意：不支持的符号；例如 > < | &等 $HOME

ansible oldboy -m command -a "free -m"

ansible oldboy -m command -a "df -h"

ansible oldboy -m command -a "ls /root"

ansible oldboy -m command -a "cat redhat-release"

ansible oldboy -m command -a "cat /etc/redhat-release"

2）#chdir相当于cd /etc

ansible oldboy -m command -a "pwd chdir=/etc"

3）#"pwd creates=/etc"相当于[ -e /etc ]||pwd

后面执行成功，前面就不执行；后面执行失败，前面才执行（creates是创建的意思）

ansible oldboy -m command -a "pwd creates=/etc"

4）#"ls /root removes=/root" 相当于[ -e /root ]&&ls /root

后面执行成功，前面才执行；后面执行失败，前面就不执行（removes是清除的意思）

ansible oldboy -m command -a "ls /root removes=/root"

5）#warn=False 忽略警告

ansible oldboy -m command -a "chmod 000 /etc/hosts warn=False"

6.项目实践

rsync服务器端：172.16.1.31、172.16.1.41

rsync客户端：172.16.1.7、172.16.1.8

实现：从172.16.1.7推送文件到172.16.1.31，从172.16.1.8推送文件到172.16.1.41.

#rsync服务端配置命令：
[root@m01 /server/scripts]# cat rsync_server.sh 
#!/bin/sh
export PATH="/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/root/bin"
#rsync服务端部署
cp /etc/rsyncd.conf{,.ori}
#配置文件
cat >/etc/rsyncd.conf<<EOF
#config_______________start
#created by liuhuan
uid = rsync
gid = rsync
use chroot = no
fake  super  = yes
max connections = 200
timeout = 600 
pid file = /var/run/rsyncd.pid
lock file = /var/run/rsync.lock
log file = /var/log/rsyncd.log
ignore errors
read only = false
list = false
hosts allow = 172.16.1.0/24
hosts deny = 0.0.0.0/32
auth users = rsync_backup
secrets file = /etc/rsync.password
[backup]
comment = welcome to oldboyedu backup!
path = /backup/
EOF
#创建用户|创建目录并授权|生成密码文件并授权
useradd rsync
mkdir -p /backup
chown -R rsync.rsync /backup
echo "rsync_backup:oldboy" >/etc/rsync.password
chmod 600 /etc/rsync.password
ls -l /etc/rsync.password

#rsync客户端命令
[root@m01 /server/scripts]# cat rsync_client.sh 
#!/bin/sh
export PATH="/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/root/bin"
#rsync客户端部署
#生成密码认证文件并授权
echo "oldboy" >/etc/rsync.password
chmod 600 /etc/rsync.password
ls -l /etc/rsync.password

网友评论

中小规模架构

本文标题：课堂笔记day38——Ansible自动化管理

本文链接：https://www.haomeiwen.com/subject/jtpqnqtx.html

延伸阅读

深度阅读

您也可以注册成为美文阅读网的作者，发表您的原创作品、分享您的心情！