自动化运维工具—Ansible 的使用
ansible简介
ansible是一种自动化运维工具,基于paramiko开发的,并且基于模块化工作，Ansible是一种集成IT系统的配置管理、应用部署、执行特定任务的开源平台，它是基于python语言，由Paramiko和PyYAML两个关键模块构建。集合了众多运维工具的优点，实现了批量系统配置、批量程序部署、批量运行命令等功能.ansible是基于模块工作的,本身没有批量部署的能力.真正具有批量部署的是ansible所运行的模块，ansible只是提供一种框架.ansible不需要在远程主机上安装client/agents，因为它们是基于ssh来和远程主机通讯的.
ansible 安装方式
ansible安装方式常用的有2种方式：yum安装和pip安装
pip安装ansible
yum install -y python-pip
pip install -y ansible
yum 安装ansible
yum install -y epel-release
yum install ansible –y
配置文件
Ansible 配置公私钥
1. 创建秘钥对
ssh-keygen
2. 将公钥进行分发
ssh-copy-id -i /root/.ssh/id_dsa.pub root@服务器IP
Ansible 命令详解
ansible官网：https://docs.ansible.com/
命令的具体格式如下：
| 参数 | 详解 |
|---|---|
| -a MODULE_ARGS | 模块的参数，如果执行默认COMMAND的模块，即是命令参数，如： “date”，“pwd”等等 |
| -k ,–ask-pass | 登录密码，提示输入SSH密码而不是假设基于密钥的验证 |
| –ask-su-pass | ask for su password 。su切换密码 |
| -K，–ask-sudo-pass | ask for sudo password。提示密码使用sudo，sudo表示提权操作 |
| –ask-vault-pass | ask for vault password。假设我们设定了加密的密码，则用该选项进行访问 |
| -B SECONDS | 后台运行超时时间 |
| -C | 拟运行环境并进行预运行，可以进行查错测试 |
| -c CONNECTION | 连接类型使用 |
| -f FORKS | 并行任务数，默认为5，可以针对批量执行的服务器的数量进行调整 |
| -i INVENTORY | 指定主机清单的路径，默认为/etc/ansible/hosts |
| –list-hosts | 查看有哪些主机组 |
| -m MODULE_NAME | 行模块的名字，默认使用 command 模块，所以如果是只执行单一命令可以不用 -m参数 |
| -o | 压缩输出，尝试将所有结果在一行输出，一般针对收集工具使用 |
| -S | 用 su 命令 |
| -R SU_USER | 指定 su 的用户，默认为 root 用户 |
| -s | 用 sudo 命令 |
| -U SUDO_USER | 指定 sudo 到哪个用户，默认为 root 用户 |
| -T TIMEOUT | 指定 ssh 默认超时时间，默认为10s，也可在配置文件中修改 |
| -u REMOTE_USER | 远程用户，默认为 root 用户 |
| -v | 查看详细信息，同时支持-vvv，-vvvv可查看更详细信息 |
Ansible常用模块
1. Ping模块
常用来测试主机的连通性
lzd@LAPTOP-US7ILSVQ:/mnt/c/Users/lzd$ ansible 10.131.1.5 -m ping
10.131.1.5 | SUCCESS => {
"ansible_facts": {
"discovered_interpreter_python": "/usr/bin/python3"
},
"changed": false,
"ping": "pong"
}
2. Command模块
command 模块可以帮助我们在远程主机上执行命令。
2.1 chdir参数
此参数的作用就是指定一个目录，在执行对应的命令之前，会先进入到chdir参数指定的目录中。
2.2 reates参数
看到creates，你可能会从字面上理解这个参数，但是使用这个参数并不会帮助我们创建文件，它的作用是当指定的文件存在时，就不执行对应命令，比如，如果/testdir/test文件存在，就不执行我们指定的命令。
removes参数
与creates参数的作用正好相反，它的作用是当指定的文件不存在时，就不执行对应命令，比如，如果/testdir/tests文件不存在，就不执行我们指定的命令，此参数并不会帮助我们删除文件
free_form参数
必须参数，指定需要远程执行的命令，需要说明一点，free_form参数与其他参数并不相同，在之前的模块示例中，如果想要使用一个参数，那么则需要为这个参数赋值，举个例子，之前的示例模块中，大多都有path参数，当我们需要指定要操作的文件时，通常需要对path参数赋值，比如，path=/testdir/test，表示我们想要操作/testdir/test文件，但是free_form参数则不同，“free_form"并不是一个"实际存在"的参数名，比如，当我们想要在远程主机上执行ls命令时，我们并不需要写成"free_form=ls” ，这样写反而是错误的，因为并没有任何参数的名字是free_form，当我们想要在远程主机中执行ls命令时，直接写成ls即可，这就是free_form参数的含义，因为command模块的作用是执行命令，所以，任何一个可以在远程主机上执行的命令都可以被称为free_form
