ansible

ansible不是以服务的方式运行，用户需要时执行
首先必须设置主机清单  vim /etc/ansible/hosts  ，添加如下内容：
[web]
172.16.41.51
172.16.41.61
[beifen]
172.16.41.88
172.16.41.152
ansible 172.16.41.61 -m ping  如果主机清单中未设置172.16.41.61，则此命令执行报错
[root@centos76 11:13 .ssh]# ansible 172.16.41.61 -m ping
[WARNING]: Could not match supplied host pattern, ignoring: 172.16.41.61
[WARNING]: No hosts matched, nothing to do
主机清单添加对应的地址后执行命令：第一次执行会出现yes/no的提示
ansible 172.16.41.51 -m ping
The authenticity of host '172.16.41.51 (172.16.41.51)' can't be established.
ECDSA key fingerprint is SHA256:ipiclPOhfzuGppT1kscx7sIW5oadl2G+VKKgmwi4NX0.
ECDSA key fingerprint is MD5:f1:40:3e:af:56:a8:95:df:f6:bc:5a:f3:13:a6:fe:e1.
Are you sure you want to continue connecting (yes/no)? yes
取消此项设置：在配置文件中vim /etc/ansible/ansible.cfg  取消下面的注释
#host_key_checking = False修改为host_key_checking = False
测试命令，提示下列错误，即验证失败，未设置是基于口令或基于publickey验证
[root@centos76 11:15 .ssh]# ansible 172.16.41.61 -m ping
172.16.41.61 | UNREACHABLE! => {
    "changed": false,
    "msg": "Failed to connect to the host via ssh: Warning: Permanently added '172.16.41.61' (RSA) to the list of known hosts.\r\nPermission denied (publickey,password).",
    "unreachable": true
}
需要添加选项 -k   ansible 172.16.41.61 -m ping -k 然后输入主机对应默认的root密码即可成功，而且只可以输入一次，如果多个主机口令不一致会导致执行失败
ansible <host-pattern> [-m module_name] [-a args] 选项定义：
-m module   指定模块，默认为command    
-k   提示输入ssh连接密码，默认key验证      
-u   指定远程执行的用户     
-b   sudo切换    
-K   提示输入sudo时的口令
-C   检查，并不执行
--list-hosts   显示主机列表，可简写 --list
-v   详细过程 –vv -vvv更详细
基于key验证，需要将在安装ansible的机器上生成ssh公钥并拷贝值主机清单的机器上
ssh-keygen;ssh-copy-id 172.16.41.51;;ssh-copy-id 172.16.41.61;ssh-copy-id 172.16.41.152;ssh-copy-id 172.16.41.88  ssh-copy-id 172.16.41.52
测试分组的连接情况：ansible web/beifen/all -m ping
查看组的主机列表：ansible all --list-host   ansible all --list   ansible web --list-host      ansible beifen--list-host
配置文件修改内容：
log_path = /var/log/ansible.log    取消此行的注释，开启日志功能
host_key_checking = False             检查对应服务器的host_key，建议取消注释
#module_name = command          将此行修改为下面对应的内容，将默认的模块名修改为shell 
module_name = shell                     
host-pattern：
[root@centos76 12:40 .ssh]# ansible 'web:!beifen' --list   
[root@centos76 12:40 .ssh]# ansible "web:!beifen" --list
注意上述示例中单引号和双引号的标记，如果使用非 !  的话需要使用单引号，使用双引号会报错

ansible常用模块：

1、command模块：执行命令         ansible-doc -s command
ansible web -m command -a 'cat /etc/redhat-release'
ansible web -m command -a 'chdir=/etc cat redhat-release'
ansible web -m command -a 'ls /data'
ansible web -m command -a 'rm -rf  /data'
ansible web -m command -a 'ls /data'
ansible web -m command -a 'hostname'
ansible web -m command -a 'echo $HOSTNAME'           不可以显示出预想的结果，结果是
ansible web -m command -a "echo $HOSTNAME"          不可以显示出预想的结果，结果是
ansible web -m command -a "echo 123456|passwd --stdin root"              不可以显示出预想的结果，结果是
2、shell模块 ：执行命令  注意单引号双引号                   ansible-doc -s shell
ansible web -m  shell -a 'echo $HOSTNAME'     注意使用的是单引号        使用双引号ansible web -m  shell -a "echo $HOSTNAME" 返回的是ansible的主机名
ansible web -m shell -a 'chdir=/data touch a.txt'
ansible web -m shell -a 'ls /data'
ansible web -m shell -a 'sed -i "s/SELINUX=disabled/SELINUX=enforcing/" /etc/selinux/config'
ansible web -m shell -a 'cat  /etc/selinux/config'
ansible web -m shell -a 'sed -i "s/SELINUX=enforcing/SELINUX=disabled/" /etc/selinux/config'
ansible web -m shell -a 'yum remove -y httpd'
3、script模块：执行脚本           ansible-doc -s script
ansible web -m script -a '/data/test.sh'
4、copy模块 ：拷贝文件             ansible-doc -s copy
ansible web -m copy -a 'src=/etc/fstab dest=/data/151 mode=777 owner=wang group=wang backup=yes'    指定备份backup
复制目录和文件夹：ansible web -m copy -a 'src=/etc/sysconfig dest=/data/'
指定内容生成文件：ansible web -m copy -a 'content=wangbin\nceshi\n123\n456 dest=/data/copy.txt'
ansible web -m copy -a 'content=[test]\nname=test\nurl=test dest=/data/test.txt'
5、fetch模块 ：抓取文件，当前不支持抓取文件夹和目录   ansible-doc -s fetch
ansible web -m fetch -a 'src=/data/test.txt dest=/data'         
ansible web -m shell -a 'tar jcvf /root/data.tar.bz2 /data'   打包命令
ansible web -m fetch -a 'src=/root/data.tar.bz2 dest=/data'   抓取打包文件
6、file模块：设置文件属性   ansible-doc -s file
ansible web -m file -a 'path=/data/test.log owner=wang mode=777'
ansible web -m file -a 'src=/data/test.log name=/data/test.link state=link'   创建软连接   state=hard  创建硬链接
ansible web -m file -a 'path=/data/dir1  state=directory'          创建目录
ansible web -m file -a 'path=/data/f1.txt  state=touch'             创建文件
ansible web -m file -a 'path=/data/f1.txt  state=absent'            删除文件
ansible web -m file -a 'path=/data/dir1 state=absent'               删除目录             absent 关键字
ansible web -m file -a 'path=/data/ state=absent'                    删除所有文件，此种用法不可用，不会删除所有的文件
ansible web -m shell -a 'rm -rf /data/"'                                        这样删除目录下的所有文件
7、hostname模块：修改主机名
ansible 172.16.41.61 -m hostname -a 'name=6.10-mini'                         centos6  修改了/etc/sysconfig/network文件  未修改/etc/hosts
ansible 172.16.41.51 -m hostname -a 'name=7.6-mini-DNS'                  centos7  修改了/etc/hostname  未修改/etc/hosts
8、cron模块：计划任务
ansible web -m cron -a 'name=synctime minute=/5 job="/usr/sbin/ntpdate 172.16.41.151 &> /dev/null"'
ansible web -m cron -a 'name=synctime minute=/5 job="/usr/sbin/ntpdate 172.16.41.151 &> /dev/null" disabled=true'          禁用定义的计划任务，实际上就是注释掉计划任务
ansible web -m cron -a 'name=synctime minute=/5 job="/usr/sbin/ntpdate 172.16.41.151 &> /dev/null" disabled=false'         启用禁用的计划任务
ansible web -m cron -a 'name=synctime minute=/5 job="/usr/sbin/ntpdate 172.16.41.151 &> /dev/null" state=absent'           删除计划任务
ansible web -m shell -a 'crontab -l '
9、yum模块：管理包
ansible web -m yum -a 'name=ntpdate'
ansible 172.16.41.88 -m yum -a 'name=ntpdate state=absent'   卸载包
10、service模块：管理服务
ansible web -m service -a 'name=named state=started enabled=yes'           enabled 设置为true和yes都可以
ansible web -m shell -a 'ss -ntlu|grep 53'
ansible web -a 'service named status '
11、user模块：用户管理
ansible web -m user -a 'name=wangbin system=yes shell=/sbin/nologin' 
ansible web -m user -a 'name=mysql state=absent remove=yes'
remove=yes  删除用户家目录   state=absent  移除用户
12、group组：管理组

ansible-galaxy   角色
连接 https://galaxy.ansible.com 下载相应的roles
列出所有已安装的galaxy
    ansible-galaxy list
安装galaxy
    ansible-galaxy install geerlingguy.redis
删除galaxy
ansible-galaxy remove geerlingguy.redis
查看相关文件：tree /root/.ansible/roles/

ansible-pull

ansible-vault
ansible-vault encrypt hello.yml         加密
功能：管理加密解密yml文件
ansible-vault [create|decrypt|edit|encrypt|rekey|view]
ansible-vault encrypt hello.yml 加密
ansible-vault decrypt hello.yml 解密
ansible-vault view hello.yml 查看
ansible-vault edit hello.yml 编辑加密文件
ansible-vault rekey hello.yml 修改口令
ansible-vault create new.yml 创建新文件

ansible-console：交互式

ansible-playbook

    -C：测试但不执行，干跑模式
ansible-playbook -C hello.yml
vim hello.yml  注意语法结果，严格要求空格个数和对齐
#hello world yml file

• hosts: web
    remote_user: root
    tasks:
      - name: hello world
        command: /usr/bin/wall hello world
  yaml语言：
  三个连续横线区分多个档案  可以用三个点号 表示档案结尾
  缩进必须是统一的，不能空格和tab混用
  缩进的级别也必须是一致的，同样的缩进代表同样的级别，程序判别配置的级别是通过缩进结合换行来实现的

yaml语法：
列表  其所有元素都使用 -  打头
字典  通常由多个key和value构成   kay: value  注意冒号  :  后面一定要有空格 多个之间使用  ,  分隔

Playbook核心元素
Hosts 执行的远程主机列表
Tasks 任务集
Varniables 内置变量或自定义变量在playbook中调用
Templates 模板，可替换模板文件中的变量并实现一些简单逻辑的文件
Handlers 和 notity 结合使用，由特定条件触发的操作，满足条件方才执行，否则不执行
tags 标签 指定某条任务执行，用于选择运行playbook中的部分代码。ansible具有幂等性，因此会自动跳过没有变化的部分，即便如此，有些代码为测试其确实没有发生变化的时间依然会非常地长。此时，如果确信其没有变化，就可以通过tags跳过此些代码片断
ansible-playbook –t tagsname useradd.yml

• hosts: web
    remote_user: root
    tasks:
      - name: name1
        module: arguments
   
  httpd.yml  其中路径可以写相对httpd.yml的相对路径 例如下述的 src=files/httpd.conf

  #install httpd

• hosts: web
    remote_user: root

  tasks:
    - name: install httpd
      yum: name=httpd
    - name: copy conf
      copy: src=/data/httpd.conf dest=/etc/httpd/conf/ backup=yes
    - name: service
      service: name=httpd state=started enabled=yes

user.yml

#user add

• hosts: web
    remote_user: root
    tasks:
      - name: group add
        group: name=mysql gid=3306 system=yes
      - name: user add
        user: name=mysql group=mysql uid=3306 home=/data/mysql shell=/sbin/nologin system=yes create_home=no

handlers和notify结合使用触发条件
Handlers
是task列表，这些task与前述的task并没有本质上的不同,用于当关注的资源发生变化时，才会采取一定的操作
Notify此action可用于在每个play的最后被触发，这样可避免多次有改变发生时每次都执行指定的操作，仅在所有的变化发生完成后一次性地执行指定操作。在notify中列出的操作称为handler，也即notify中调用handler中定义的操作

#install httpd

• hosts: web
    remote_user: root

  tasks:
    - name: install httpd
      yum: name=httpd
    - name: copy conf
      copy: src=files/httpd.conf dest=/etc/httpd/conf/ backup=yes
      notify: restart service
    - name: service
      service: name=httpd state=started enabled=yes
      
  handlers:
    - name: restart service
      service: name=httpd state=restarted

tags   执行时使用-t 参数，多个参数之间使用逗号分隔  多个不同的动作可以使用相同的标签
ansible-playbook -t config,service httpd.yml

Playbook中变量使用
变量名：仅能由字母、数字和下划线组成，且只能以字母开头
变量来源：
1 ansible setup facts 远程主机的所有变量都可直接调用
setup模块：
ansible all -m  setup
ansible all -m  setup -a 'filter="*fqdn"'
ansible_fqdn   ansible_hostname   ansible_nodename   主机名  ansible_memtotal_mb  内存信息
引用变量  {{ 变量名 }}   双大括号之间的变量前后可以不加空格，但一般建议添加一个空格
2 在/etc/ansible/hosts中定义
普通变量：主机组中主机单独定义，优先级高于公共变量
公共（组）变量：针对主机组中所有主机定义统一变量
主机清单中定义变量：/etc/ansible/hosts
[web]
172.16.41.51 port=80                   普通变量
172.16.41.61 port=8080               普通变量
[web:vars]
mark="---"                                    公共(组)变量
port=88888
普通变量的优先级高于公共组合变量
3 通过命令行指定变量，优先级最高     命令行定义变量  -e选项   -e  变量=变量值
ansible-playbook –e varname=value                ansible-playbook -e port=8484  file.yml
4 playbook中定义的变量    高于主机清单中的变量
vars:
  - var1: value1
  - var2: value2
5 在独立的变量YAML文件中定义  引用
port: 2222
mark: ___
6 在role中定义

file var

  - hosts: web
    remote_user: root
    vars:
      - port: 4848
    vars_files:
      - vars.yml                          vars.yml是独立的变量YAML文件

    tasks:
      - name: file
        file: name=/data/{{ansible_nodename}}{{mark}}{{port}}.log state=touch
变量优先级：命令行变量(-e)  >>独立的变量YAML文件>>playbook变量>主机清单普通变量>主机清单公共(组)变量

模版template    根据模块文件动态生成对应的配置文件

文本文件，嵌套有脚本（使用模板编程语言编写）
Jinja2语言，使用字面量，有下面形式
字符串：使用单引号或双引号
数字：整数，浮点数
列表：[item1, item2, ...]                                       可以修改
元组：(item1, item2, ...)                                       不可以修改
字典：{key1:value1, key2:value2, ...}
布尔型：true/false
算术运算：+, -, *, /, //, %, **                                                 // 整除
比较操作：==, !=, >, >=, <, <=
逻辑运算：and，or，not
流表达式：For，If，When

template功能：根据模块文件动态生成对应的配置文件
template文件必须存放于templates目录下，且命名为 .j2 结尾
在放置yaml文件的目录下 创建 templates目录
yml 文件需和templates目录平级，目录结构如下：
./
├── temnginx.yml
└── templates
              └── nginx.conf.j2

ansible web -m shell -a 'yum -y remove httpd'
nginx.yml  内容如下：

#nginx
  - hosts: web7
    remote_user: root

    tasks:
      - name: package
        yum: name=nginx
      - name: conf
        template: src=nginx.j2 dest=/etc/nginx/nginx.conf
        notify: restart service
      - name: service
        service: name=nginx state=started enabled=yes

    handlers:
      - name: restart service                                                                                        
        service: name=nginx state=restarted
nginx配置进程个数：
worker_processes {{ansible_processor_vcpus*2+2}};
引用模版：

• name: config
    template: src=模版文件名称 dest=配置文件存放位置

when：
系统主版本：ansible_distribution_major_version  6或者7

#install httpd

• hosts: web
    remote_user: root

  tasks:
    - name: install httpd
      yum: name=httpd
    - name: copy conf 7
      template: src=templates/httpd.conf.j2 dest=/etc/httpd/conf/httpd.conf
      when: ansible_distribution_major_version == "7"
      notify: restart service
    - name: copy conf 6                                                                                              
      template: src=templates/httpd6.conf.j2 dest=/etc/httpd/conf/httpd.conf
      when: ansible_distribution_major_version == "6"
      notify: restart service
    - name: service
      service: name=httpd state=started enabled=yes

  handlers:
    - name: restart service
      service: name=httpd state=restarted

迭代：

• name: add several users
  user: name={{ item }} state=present groups=wheel
  with_items:
• testuser1
• testuser2
  新建组和用户，组合用户先定义，使用字典
• name: create user
    user:  name={{item.named}} group{{item.group}}
    with items: 
      - {name: "alice",group: "agroup"}
      - {name: "bob",group: "bgroup"}
      - {name: "centos",group: "cgroup"}

Playbook中template for if
vim test.for.j2
{%for i in test_ports%}
server {
    listen {{i}}
    servername www.a.com
    root /app/websitea
}
{%endfor%}

vim test.for.jml 

• host: web
    remote_user: root
    vars:
      test_ports:
        - 81
        - 82
        - 83
    tasks: 
      - name: template
         template: src=test.for.j2 dest=/data/test.conf

vim test.for.jml 

• host: web
    remote_user: root
    vars:
      test_ports:
        - 81
        - 82
        - 83
    tasks: 
      - name: template
         template: src=test.for.j2 dest=/data/test.conf

vim test2.for.jml 

• host: web
    remote_user: root
    vars:
      vhosts: 
        - web1: 
          port: 81
          name:www.a.com
          dir: /data/websitea
        - web2: 
          port: 82
          name:www.b.com
          dir: /data/websiteb
        - web3 
          port: 83
          name:www.c.com
          dir: /data/websiteac
    tasks: 
      - name: template
         template: src=test2.for.j2 dest=/data/test2.conf
  vim test2.for.j2
  {%for i in vhosts%}
  server {
      listen {{i.port}}
      servername {{i.name}}
      root {{i.dir}}
  }
  {%endfor%}