1. Ansible的架构 Ansible的帮助文档： http://www.ansible.com.cn/index.html 2. YAML语言简介 基本规则 列表（list, [, , , ...]）中的所有成员都开始与相同的缩进级别，并且使用“-”开头。要求-后边必
1. Ansible的架构
Ansible的帮助文档：
http://www.ansible.com.cn/index.html
2. YAML语言简介
- 基本规则
列表（list, [, , , ...]）中的所有成员都开始与相同的缩进级别，并且使用“-”开头。要求-后边必须跟一个空格。
- apple - banana - orange - pear
相应python输出
['apple', 'banana', 'orange', 'pear']
字典（dictionary, {key1:value1, key2:value2, key3:value3, ...}）由一组“键：值”构成，且:后边必须跟一个空格。
node_a:
conntimeout: 300
external:
iface: eth0
port: 556
internal:
iface: eth0
port: 778
broadcast:
client: 1000
server: 2000
node_b:
0:
ip: 10.0.0.1
name: b1
1:
ip: 10.0.0.2
name: b2
相应python输出
{
'node_b': { #注意嵌套层次。
0: None, #注意空值。
'ip': '10.0.0.2', #注意key不能重复，重复则覆盖。
'name': 'b2',
1: None
},
'node_a': {
'iface': 'eth0',
'port': 778,
'server': 2000,
'broadcast': None,
'client': 1000,
'external': None,
'conntimeout': 300,
'internal': None
}
}
建议yaml文件以---最为开始行。
- 说明示例
test.yaml
---
name: Tom Smith
age: 37
spouse:
name: Jane Smith
age: 35
children:
- name1: Jimmy Smith
age1: 15
- name2: Jenny Smith
age2: 12
- python的读取代码
#!/usr/bin/python
import yaml
file = open("test.yaml")
x = yaml.load(file)
print x
执行结果
{
'age': 37,
'spouse': {
'age': 25,
'name': 'Jane Smith'
},
'name': 'Tom Smith',
'children': [
{
'age1': 15,
'name1': 'Jimmy Smith'
},
{
'age2': 12,
'name2': 'Jenny Smith'
}
]
}
- 再一个综合示例
---
name: Example Developer
job: Developer
skill: Elite
employed: True
foods:
- Apple
- Orange
- Strawberry
- Mango
languages:
ruby: Elite
python: Elite
dotnet: Lame
python的显示
{
'name': 'Example Developer',
'job': 'Developer',
'skill': 'Elite',
'employed': True,
'foods': [
'Apple', 'Orange', 'Strawberry', 'Mango'
],
'languages': {
'ruby': 'Elite',
'python': 'Elite',
'dotnet': 'Lame'
}
}
3. Ansible的安装
- CentOS YUM的安装
先安装EPEL源 在主控端机器上安装 yum install -y ansible ansible --version 测试安装是否成功 ansible 192.168.12.1 -m ping -k -u beeworkshop 注意： -k 表示ssh使用密码认证（否则为密钥认证） -u 指定ssh登陆的用户名 或者通过/etc/ansible/hosts配置 192.168.12.1 ansible_ssh_user=bee 来指定ssh登陆用户。 /etc/ansible/hosts文件中要配置192.168.12.1地址——相当于做白名单，否则不执行命令。
- Ubuntu的安装
$ sudo apt-get install software-properties-common $ sudo apt-add-repository ppa:ansible/ansible $ sudo apt-get update $ sudo apt-get install ansible
- pip安装
$ sudo pip install ansible
4. Ansible的配置文件
- /etc/ansible/hosts
# Ex 1: Ungrouped hosts, specify before any group headers. ## green.example.com ## blue.example.com ## 192.168.100.1 ## 192.168.100.10 # Ex 2: A collection of hosts belonging to the 'webservers' group ## [webservers] ## alpha.example.org ## beta.example.org ## 192.168.1.100 ## 192.168.1.110 # If you have multiple hosts following a pattern you can specify # them like this: ## www[001:006].example.com # Ex 3: A collection of database servers in the 'dbservers' group ## [dbservers] ## ## db01.intranet.mydomain.net ## db02.intranet.mydomain.net ## 10.25.1.56 ## 10.25.1.57 # Here's another example of host ranges, this time there are no # leading 0s: ## db-[99:101]-node.example.com
Ansible通过定义号的主机和组规则Inventory指定了Ansible起作用的主机列表。Ansible默认读取/etc/ansible/hosts文件，以获得控制的主机。
如果不是默认位置的hosts文件需要使用-i选项指明：
ansible -i /home/beeworkshop/hosts bidder -m ping
localhost会被默认地添加到Inventory中。
一台主机可以属于多个组，但需使用优先级来避免冲突。
如果不是使用SSH的默认端口22，需要指定端口
bee.example.com:5555
别名的使用
jumper ansible_ssh_port=5555 ansible_ssh_host=192.168.1.50
指定连接类型和用户名
localhost ansible_connection=local abc.exam.com ansible_connection=ssh ansible_ssh_user=abc def.exam.com ansible_connection=ssh ansible_ssh_user=def
- 主机变量
供playbook配置使用。
[atlanta] host1 http_port=80 maxRequestsPerChild=808 host2 http_port=303 maxRequestsPerChild=909
- 组变量
组变量的作用是覆盖组中的所有成员。
[atlanta] host1 host2 [atlanta:vars] ntp_server=ntp.atlanta.example.com proxy=proxy.atlanta.example.com
- 组嵌套
[atlanta] host1 host2 [raleigh] host2 host3 [southeast:children] atlanta raleigh [usa:children] southeast northeast southwest northwest
- 分离主机和组变量
为了更好的规范定义主机和组变量，Ansible支持将hosts文件定义的主机名与组变量单独分离出来，并用YAML文件存储。其中Inventory目录和playbook目录均可以存放group_vars，host_vars，但playbook优先级更高。
5. Ansible常用模块
- 帮助
ansible-doc -l ansible-doc -s <module>
- 获取帮助
https://docs.ansible.com/ansible/latest/modules/modules_by_category.html - 调用模块的语法
ansible 操作目标 -m 模块名 -a 模块参数
- 常用模块的使用
(1) setup 获取客户机详细信息 ansible webserver -m setup (2) copy 向客户机发送文件 关闭客户机的SELinux ansible webserver -m command -a "yum install -y install libselinux-python" ansible webserver -m copy -a "src=/usr/local/src/test.py dest=/tmp owner=root group=root mode 0755 force=yes" force: yes 覆盖 no 不存在时才复制文件 backup: yes 覆盖之前备份原文件，备份文件包含时间 no 不备份 路径包含/ 复制不包含该目录，只涉及目录中的内容 路径不包含/ 复制包含该目录 (3) synchronize 需提前安装rsync 复制文件及目录至客户机 ansible 192.168.1.21 -m synchronize -a "src=/usr/local/src/ dest=/usr/local/src/ delete=yes compress=yes" delete=yes 使两边内容一样——客户端不存在的新建，客户端不同的删除。 compress=yes 开启压缩 路径包含/ 复制不包含该目录，只涉及目录中的内容 路径不包含/ 复制包含该目录 (4) file 设置文件目录属性 group 定义文件目录的组 mode 定义文件目录的权限 owner 定义文件目录的属主 path 必选项，路径 recurse 递归设置文件属性，只对目录有效 src 链接原文件，只用于state=link dest 链接目标，只用于state=link force yes:覆盖，no:不覆盖 state 链接文件状态 link 创建软链接 directory 目录不存在则创建目录 file 即使文件不存在也不创建 absent 删除目录，文件，链接文件 touch 同touch命令 ansible 192.168.2.1 -m file -a "src=/usr/local/src/test.py dest=/tmp/test.py state=link" ansible 192.168.2.1 -m command -a 'll /tmp/test.py' ansible 192.168.2.1 -m file -a "path=/tmp/test.py state=absent" ansible 192.168.2.1 -m file -a 'path=/tmp/test.py state=touch owner=root group=root mode=0755' ansible webserver -m file -a 'path=/tmp/test state=directory owner=root group=root mode=0755'