一、Ansible
1.1 Ansible定义
Ansible是一个基于Python开发的配置管理和应用部署工具，它融合了众多老牌运维工具的优点，Pubbet和Saltstack能实现的功能，Ansible基本上都可以实现。
Ansible能批量配置、部署、管理上千台主机。
Ansible是基于模块工作的，它只是提供了一种运行框架，它本身没有完成任务的能力，真正执行操作的是Ansible的模块。
Ansible的很多模块在执行时都会先判断目标节点是否要执行任务，所以，可以放心大胆地让Ansible去执行任务，重复执行某个任务绝大多数时候不会产生任何副作用。
1.2 Ansible的特性
- Angentless：只需在某个作为控制节点的主机上安装一次Ansible即可，通常它基于ssh连接来控制远程主机，远程主机上不需要安装Ansible或其它额外的服务
- 幂等性：指的是多次操作或多次执行对系统资源的影响是一致的
1.3 Ansible特点
- 部署简单，只需在主控端部署Ansible环境， 被控端无需做任何操作
- 默认使用SSH协议设备进行管理
- 主从集中化管理
- 配置简单、功能强大、扩张性强
- 支持API及自定义模块,可以通过Pyhton轻松扩展
- 通过playbooks 来定制强大的配置、状态管理
- 对云计算平台、大数据都有很好的支持
二、Ansible部署
命令格式：ansible <组名> -m <模块> -a <参数列表>
2.1 前期准备
| 管理端 | 192.168.10.7 | Ansible |
| 被管理端 | 192.168.10.8 | -------- |
| 被管理端 | 192.168.10.10 | -------- |
2.2 目录结构
/etc/ansible/
├── ansible.cfg
├── hosts
└── roles/
2.3 关闭防火墙，文件名改名
systemctl stop firewalld
setenforce 0
hostnamectl set-hostname ansible
bash
2.4 安装epel源，nginx
yum install epel-release -y
yum install nginx -y
2.5 编辑hosts配置文件
vim /etc/ansible/hosts
2.6 配置密钥对验证
ssh-keygen -t rsa
sshpass -p 'xxx' ssh-copy-id root@被管理端1IP地址
sshpass -p 'xxx' ssh-copy-id root@被管理端2IP地址
ssh 被管理端1IP地址
ssh 被管理端2IP地址
2.6.1 被管理端1免密登陆
2.6.2 被管理端2面密登陆
2.7 列出所有已安装模块
ansible-doc -l
2.8 列出所有的ansible地址
ansible all -list
2.9 command模块
在远程主机执行命令，不支持管道，重定向等shell的特性。
2.9.1 查看主机名
ansible web -a 'hostname'
2.9.2 在管理端创建test文件夹，被管理端查看
ansible web -a 'touch /opt/test'
ansible web -a 'ls /opt/test'
2.9.3 查看被管理端2文件夹opt下的内容
ansible 被管理端1IP地址 -a "chdir=/opt ls ./"
2.10 shell 模块
在远程主机执行命令，相当于调用远程主机的shell进程，然后在该shell下打开一个子shell运行命令（支持管道符号等功能）
ansible-doc -s shell
ansible web -m shell -a "echo xx > /opt/mimi.txt"
ansible web -m shell -a "cat /opt/mimi.txt"
ansible web -m shell -a 'echo $(ifconfig ens33 | awk "NR==2 {print $2}") | cut -d " " -f2'
2.11 cron模块
在远程主机定义任务计划。其中有两种状态（state）：present表示添加（可以省略），absent表示移除。
常用的参数：
| minute/hour/day/month/weekday | 分/时/日/月/周 |
|---|---|
| job | 任务计划要执行的命令 |
| name | 任务计划的名称 |
2.11.1 cron添加
ansible 本机IP地址 0m cron -a 'hour=*/2 minute=30 weekday=1-5 name="backup mysql" job=/root/mysql_bakcup.sh'
2.11.2 cron删除
ansible 本机ip地址 -m cron -a 'name="backup mysql" state=absent'
2.12 user模块
用户管理的模块
常用的参数：
| name | 用户名，必选参数 |
|---|---|
| state=present|absent | 创建账号或者删除账号，present表示创建，absent表示删除 |
| system=yes|no | 是否为系统账号 |
| uid： | 用户uid |
| group | 用户基本组 |
| shell | 默认使用的shell |
| move_home=yes|no | 如果设置的家目录已经存在，是否将已经存在的家目录进行移动 |
| password | 用户的密码，建议使用加密后的字符串 |
| comment | 用户的注释信息 |
| remove=yes|no | 当state=absent时，是否删除用户的家目录 |
2.12.1 user添加
ansible web -m user -a 'name=test1'
2.12.2 查看被管理端home下是否有test1
2.12.3 user删除
ansible web -m user -a 'name="test1" state=absent remove=yes'
2.12.4 查看被管理端home下是否有test1
2.13 group模块
2.13.1 添加test
ansible 被管理端IP地址 -m group -a 'name=test gid=88 system=yes'
2.13.2 在被管理端查看group
tail /etc/group
2.13.3 添加test2
ansible 被管理端IP地址 -m user -a 'name=test2 uid=504 system=yes group=test'
2.13.4 查看test2
id test2
2.13.5 删除test1
ansible 本机IP地址 -m group -a 'name=test1 state=absent'
2.14 copy模块
ansible 被管理端IP地址 -m copy -a 'src=/etc/fstab dest=/opt/fstab_bak owner=root mode=640'
常用的参数：
| dest | 指出复制文件的目标及位置，使用绝对路径，如果是源目录，指目标也要是目录，如果目标文件已经存在会覆盖原有的内容 |
|---|---|
| src | 指出源文件的路径，可以使用相对路径或绝对路径，支持直接指定目录，如果源是目录则目标也要是目录 |
| mode | 指出复制时，目标文件的权限 |
| owner | 指出复制时，目标文件的属主 |
| group | 指出复制时，目标文件的属组 |
| content | 指出复制到目标主机上的内容，不能与src一起使用 |
2.14.1 查看被管理端是否有fstab_bak
2.14.2 管理端输入内容到lili文本下
ansible 被管理端IP地址 -m copy -a 'content="hhh" dest=/opt/lili.txt'
2.14.3 被管理端查看lili文本
2.15 file模块
ansible web -m file -a "path=/data/666 state=touch mode=644 owner=root group=root"
2.15.1 被管理端查看
2.16 ping模块
ansible web -m ping
2.17 yum模块
ansible web -m yum -a 'name=httpd state=present'
常用的参数：
| name | 被管理的服务名称 |
|---|---|
| state=started|stopped|restarted | 动作包含启动关闭或者重启 |
| enabled=yes|no | 表示是否设置该服务开机自启 |
| runlevel | 如果设定了enabled开机自启去，则要定义在哪些运行目标下自启动 |
2.17.1 被管理端查看
rpm -q httpd
2.17.2 删除yum模块
ansible web -m yum -a 'name=httpd staet=present state=absent'
2.17.3 被管理端查看
2.17.4 安装epel源
ansible web -m yum_repository -a 'name=epel description=epel baseurl=https://download.fedoraproject.org/pub/epel/$releasever/$basearch/ gpgcheck=no file=epel'
2.17.5 yum安装nginx
ansible web -m -a 'name=nginx state=present'
2.17.6 被管理端查看是否安装nginx
2.17.7 启动nginx
ansible web -m service -a 'name=nginx state=started enabled=yes'
2.18 script模块
ansible web -m script -a '/root/test.sh'
2.18.1 编辑test脚本
2.19 setup模块
ansible web -m setup -a 'filter=*ipv4'
