ansible实现网络自动配置备份 ansible 网络自动化

D1.什么是Ansible

  ansible是新出现的自动化运维工具，基于Python开发，集合了众多运维工具（puppet、chef、func、fabric）的优点，实现了批量系统配置、批量程序部署、批量运行命令等功能。 　　ansible是基于 paramiko 开发的,并且基于模块化工作，本身没有批量部署的能力。真正具有批量部署的是ansible所运行的模块，ansible只是提供一种框架。ansible不需要在远程主机上安装client/agents，因为它们是基于ssh来和远程主机通讯的。ansible目前已经已经被红帽官方收购，是自动化运维工具中大家认可度最高的，并且上手容易，学习简单。是每位运维工程师必须掌握的技能之一。

2.Ansible优势

部署简单，只需在主控端部署Ansible环境，被控端无需做任何操作； 默认使用SSH协议对设备进行管理； 有大量常规运维操作模块，可实现日常绝大部分操作； 配置简单、功能强大、扩展性强； 支持API及自定义模块，可通过Python轻松扩展； 通过Playbooks来定制强大的配置、状态管理； 轻量级，无需在客户端安装agent，更新时，只需在操作机上进行一次更新即可； 提供一个功能强大、操作性强的Web管理界面和REST API接口——AWX平台。

3.Ansible架构

1、连接插件connectior plugins用于连接主机 用来连接被管理端 2、核心模块 core modules 连接主机实现操作， 它依赖于具体的模块来做具体的事情3、自定义模块 custom modules，根据自己的需求编写具体的模块 4、插件 plugins，完成模块功能的补充 5、剧本 playbooks，ansible的配置文件,将多个任务定义在剧本中，由ansible自动执行 6、主机清单 inventor，定义ansible需要操作主机的范围最重要的一点是 ansible是模块化的 它所有的操作都依赖于模块

4、ansible执行流程

1.Ansible读取playbook剧本，剧本中会记录对哪些主机执行哪些任务。 2.首先Ansible通过主机清单找到要执行的主机，然后调用具体的模块。 3.其次Ansible会通过连接插件连接对应的主机并推送对应的任务列表。 4.最后被管理的主机会将Ansible发送过来的任务解析为本地Shell命令执行。

5、任务执行

Ansible 系统由控制主机对被管节点的操作方式可分为两类，即adhoc和playbook: ad-hoc模式(点对点模式):使用单个模块，支持批量执行单条命令。ad-hoc 命令是一种可以快速输 入的命令，而且不需要保存起来的命令。就相当于bash中的一句话shell。 playbook模式(剧本模式):是Ansible主要管理方式，也是Ansible功能强大的关键所在。playbook通过多个task集合完成一类功能，如Web服务的安装部署、数据库服务器的批量备份等。可以简单地把playbook理解为通过组合多条ad-hoc操作的配置文件。

6、安装ansible

[root@m01 ~]# yum install ansible -y

ansible命令

/usr/bin/ansible　　Ansibe AD-Hoc 临时命令执行工具，常用于临时命令的执行
/usr/bin/ansible-doc 　　Ansible 模块功能查看工具
/usr/bin/ansible-galaxy　　下载/上传优秀代码或Roles模块 的官网平台，基于网络的
/usr/bin/ansible-playbook　　Ansible 定制自动化的任务集编排工具
/usr/bin/ansible-pull　　Ansible远程执行命令的工具，拉取配置而非推送配置（使用较少，海量机器时使用，对运维的架构能力要求较高）
/usr/bin/ansible-vault　　Ansible 文件加密工具
/usr/bin/ansible-console　　Ansible基于Linux Consoble界面可与用户交互的命令执行工具

　　其中，我们比较常用的是/usr/bin/ansible和/usr/bin/ansible-playbook

ansible命令参数

# ansible <host-pattern> [options] --version #ansible版本信息 -v #显示详细信息 -i #主机清单文件路径，默认是在/etc/ansible/hosts -m #使用的模块名称，默认使用command模块 -a #使用的模块参数，模块的具体动作 -k #提示输入ssh密码，而不使用基于ssh的密钥认证 -C #模拟执行测试，但不会真的执行 -T #执行命令的超时 --list-hosts #查看有哪些主机组 -f FORKS #并行任务数，默认为5

ansible配置文件

[root@m01 ~]# cat /etc/ansible/ansible.cfg 
#inventory = /etc/ansible/hosts   #主机列表配置文件 
#library = /usr/share/my_modules/ #库文件存放目录 
#remote_tmp = ~/.ansible/tmp      #临时py文件存放在远程主机目录 
#local_tmp = ~/.ansible/tmp       #本机的临时执行目录
#forks = 5                        #默认并发数 
#sudo_user = root                 #默认sudo用户
#ask_sudo_pass = True             #每次执行是否询问sudo的ssh密码 
#ask_pass = True                  #每次执行是否询问ssh密码 
#remote_port = 22                 #远程主机端口
timeout = 60        #设置SSH连接的超时时间，单位为秒
host_key_checking = False         #跳过检查主机指纹
log_path = /var/log/ansible.log   #ansible日志

7、主机清单

/etc/ansible/hosts是ansible默认主机资产清单文件，用于定义被管理主机的认证信息， 例如ssh登录用户名、密码以及key相关信息。下面将通过几个场景演示，我们如何配置Inventory文件。

场景一、基于密码连接
[root@m01 ~]# cat /etc/ansible/hosts 
#方式一、主机+端口+密码 
[webservers] 
10.0.0.31 ansible_ssh_port=22 ansible_ssh_user=root ansible_ssh_pass='123456' 10.0.0.41 ansible_ssh_port=22 ansible_ssh_user=root ansible_ssh_pass='123456'

#方式二、主机+端口+密码 
[webservers]
web[1:2].liangzeyu.com ansible_ssh_pass='123456' 

#方式三、主机+端口+密码 
[webservers] 
web[1:2].liangzeyu.com 
[webservers:vars] 
ansible_ssh_pass='123456'
场景二、基于密钥连接，需要先创建公钥和私钥，并下发公钥至被控端 
[root@m01 ~]# ssh-keygen -t rsa
[root@m01 ~]# ssh-copy-id -i ~/.ssh/id_rsa.pub root@172.16.1.41
[root@m01 ~]# ssh-copy-id -i ~/.ssh/id_rsa.pub root@172.16.1.31 
#方式一、主机+端口+密钥
[group_name]
10.0.0.31:22 
10.0.0.41

#方式二、别名+主机+端口+密钥 
[group_name] 
nfs-node1 ansible_ssh_host=10.0.0.31 ansible_ssh_port=22 
场景三、主机组使用方式 
#方式一、主机组变量+主机+密码 
[group_name1] 
10.0.0.31
10.0.0.41 
[group_name1:vars]
ansible_ssh_pass='123456'

#方式二、主机组变量+主机+密钥
[group_name2] 1
0.0.0.7
10.0.0.8 

#定义多组，多组汇总整合 
# webservers组包括两个子组[apapche,nginx] 
[webservers:children]
[group_name1] 
[group_name2]

8、ansible ad-hoc模式

1.什么是ad-hoc模式 ad-hoc简而言之就是“临时命令”，执行完即结束，并不会保存 2.ad-hoc模式的使用场景 比如在多台机器上查看某个进程是否启动，或拷贝指定文件到本地，等等 3.ad-hoc模式的命令使用 ansible 'web'   -m     command -a   'df -h'， 命令   主机名称 指定模块 模块名称 模块动作   具体动作

常用模块

ad-hoc模式的常用模块有如下: command       # 执行shell命令(不支持管道等特殊字符) shell         # 执行shell命令 scripts       # 执行shell脚本 yum_repository # 配置yum仓库 yum           # 安装软件 copy           # 变更配置文件 file           # 建立目录或文件 service       # 启动与停止服务 mount         # 挂载设备 cron           # 定时任务

查看帮助信息

ansible-doc -l #查看所有模块说明信息
ansible-doc file #查看某个模块的用法和参数

ad-hoc结果返回

绿色: 代表被管理端主机没有被修改 黄色: 代表被管理端主机发现变更 红色: 代表出现了故障，注意查看提示

9、常用模块

1、command模块,不支持重定向或管道

# 默认模块, 执行命令
[root@m01 ~]# ansible web -a "hostname" 

# 如果需要一些管道操作，则使用shell 
[root@m01 ~]# ansible web -m shell -a "ifconfig|grep eth0" -f 50

2、script脚本模块

# 编写脚本 
[root@m01 ~]# mkdir -p /server/scripts
[root@m01 ~]# cat /server/scripts/yum.sh 
#!/usr/bin/bash
yum install -y iftop

#在本地运行模块，等同于在远程执行，不需要将脚本文件进行推送目标主机执行 
[root@m01 ~]# ansible web -m script -a "/server/scripts/yum.sh"

3、yum安装软件模块

[root@m01 ~]# ansible web -m yum -a "name=httpd state=installed"
name #指定要安装的软件包名称 
state #指定使用yum的方法
  installed，present #安装软件包
   removed，absent #移除软件包
   latest #安装最新软件包

4、copy文件拷贝模块

# 推送文件模块 
[root@m01 ~]# ansible web -m copy -a "src=/etc/hosts dest=/tmp/test.txt" 
# 在推送覆盖远程端文件前，对远端已有文件进行备份，按照时间信息备份

[root@m01 ~]# ansible web -m copy -a "src=/etc/hosts dest=/tmp/test.txt backup=yes"

# 直接向远端文件内写入数据信息，并且会覆盖远端文件内原有数据信息 
[root@m01 ~]# ansible web -m copy -a "content='lzy' dest=/tmp/web"

src #推送数据的源文件信息 
dest #推送数据的目标路径
backup #对推送传输过去的文件，进行备份 
content #直接批量在被管理端文件中添加内容 
group #将本地文件推送到远端，指定文件属组信息 
owner #将本地文件推送到远端，指定文件属主信息 
mode #将本地文件推送到远端，指定文件权限信息

5、file文件配置模块

[root@m01 ~]# ansible web -m file -a "path=/tmp/web state=directory" [root@m01 ~]# ansible web -m file -a "path=/tmp/tt state=touch mode=555 owner=root group=root" [root@m01 ~]# ansible web -m file -a "src=/tmp/tt path=/tmp/tt_link state=link"

path #指定远程主机目录或文件信息 
recurse #递归授权 
state
  directory #在远端创建目录 
  touch #在远端创建文件 
  link #link或hard表示创建链接文件 
  absent #表示删除文件或目录
  mode #设置文件或目录权限
  owner #设置文件或目录属主信息 
  group #设置文件或目录属组信息

6.service服务模块

[root@m01 ~]# ansible web -m service -a "name=crond state=stopped enabled=yes" 
name # 定义要启动服务的名称 
state # 指定服务状态 
started #启动服务 
stopped #停止服务
restarted #重启服务 
reloaded #重载服务 
enabled #开机自启

7、group组模块

[root@m01 ~]# ansible web -m group -a "name=oldgirl gid=888"

name #指定创建的组名 
gid #指定组的gid 
state
  absent #移除远端主机的组 
  present #创建远端主机的组（默认）

8、user模块

#创建用户指定uid和gid，不创建家目录也不允许登陆
[root@m01 ~]# ansible web -m user -a "name=oldgirl uid=888 group=888 shell=/sbin/nologin create_home=no"

#将明文密码进行hash加密，然后进行用户创建
[root@m01 ~]# ansible localhost -m debug -a "msg={{ 'lzy'|password_hash('sha512', 'salt') }}"
localhost | SUCCESS => { "msg": "$6$salt$WP.Kb1hMfqJG7dtlBltkj4Um4rVhch54R5JCi6oP73MXzGhDWqqIY.JkSOnIsBSOeXpKglY7gUhHzY4ZtySm41" }

[root@m01 ~]# ansible web -m user -a 'name=lzy password=$6$salt$WP.Kb1hMfqJG7dtlBltkj4Um4rVhch54R5JCi6oP73MXzGhDWqqIY.JkSOnIsBSOeXpKglY7gUhHzY4ZtySm41 create_home=yes shell=/bin/bash'

uid #指定用户的uid group #指定用户组名称 groups #指定附加组名称 password #给用户添加密码 shell #指定用户登录shell create_home #是否创建家目录

8、crond定时任务模块

# 正常使用crond服务
[root@m01 ~]# crontab -l * * * * * /bin/sh /server/scripts/yum.sh 

# 使用ansible添加一条定时任务 
[root@m01 ~]# ansible web -m cron -a "minute=* hour=* day=* month=* weekday=* job='/bin/sh /server/scripts/test.sh'" 
[root@m01 ~]# ansible web -m cron -a "job='/bin/sh /server/scripts/test.sh'" 

# 设置定时任务注释信息，防止重复，name设定
[root@m01 ~]# ansible web -m cron -a "name='cron01' job='/bin/sh /server/scripts/test.sh'" 

# 删除相应定时任务
[root@m01 ~]# ansible web -m cron -a "name='ansible cron02' minute=0 hour=0 job='/bin/sh /server/scripts/test.sh' state=absent" 

# 注释相应定时任务，使定时任务失效
[root@m01 scripts]# ansible web -m cron -a "name='ansible cron01' minute=0 hour=0 job='/bin/sh /server/scripts/test.sh' disabled=no"

9、mount挂载模块

[root@m01 ~]# ansible web -m mount -a "src=172.16.1.31:/data path=/data fstype=nfs opts=defaults state=present" 
[root@m01 ~]# ansible web -m mount -a "src=172.16.1.31:/data path=/data fstype=nfs opts=defaults state=mounted" 
[root@m01 ~]# ansible web -m mount -a "src=172.16.1.31:/data path=/data fstype=nfs opts=defaults state=unmounted"
[root@m01 ~]# ansible web -m mount -a "src=172.16.1.31:/data path=/data fstype=nfs opts=defaults state=absent"
present # 开机挂载，仅将挂载配置写入/etc/fstab
mounted # 挂载设备，并将配置写入/etc/fstab
unmounted # 卸载设备，不会清除/etc/fstab写入的配置 
absent # 卸载设备，会清理/etc/fstab写入的配置

10、setup模块

　该模块主要用于收集信息，是通过调用facts组件来实现的。 　　facts组件是Ansible用于采集被管机器设备信息的一个功能，我们可以使用setup模块查机器的所有facts信息，可以使用filter来查看指定信息。整个facts信息被包装在一个JSON格式的数据结构中，ansible_facts是最上层的值。 　　facts就是变量，内建变量 。每个主机的各种信息，cpu颗数、内存大小等。会存在facts中的某个变量中。调用后返回很多对应主机的信息，在后面的操作中可以根据不同的信息来做不同的操作。如redhat系列用yum安装，而debian系列用apt来安装软件。

[root@server ~]# ansible ansible-demo3 -m setup
[root@server ~]# ansible web -m setup -a 'filter="*mem*"'   #查看内存
[root@server tmp]# ansible web -m setup -a 'filter="*mem*"' --tree /tmp/facts 保存信息