一、根本部署

装置Ansible

# yum -y install epel-release# yum list all *ansible*# yum info ansible# yum -y install ansible

Ansible配置文件

/etc/ansible/ansible.cfg    主配置文件/etc/ansible/hosts          Inventory/usr/bin/ansible-doc        帮助文件/usr/bin/ansible-playbook   指定运行工作文件

定义Inventory

# cd /etc/ansible/# cp hosts{,.bak}# > hosts# cat hosts[webserver]127.0.0.1192.168.10.149[dbserver]192.168.10.113

应用秘钥形式连贯

# ssh-keygen -t rsa# ssh-copy-id -i /root/.ssh/id_rsa.pub root@192.168.10.149# ssh-copy-id -i /root/.ssh/id_rsa.pub root@192.168.10.113# ssh-copy-id -i /root/.ssh/id_rsa.pub root@127.0.0.1

应用帮忙

# ansible-doc -l                列出ansible所有的模块# ansible-doc -s MODULE_NAME    查看指定模块具体实用

Ansible命令利用根底

语法：ansible <host-pattern> [-f forks] [-m module_name] [-a args]<host-pattern>  这次命令对哪些主机失效的   inventory group name   ip   all-f forks        一次解决多少个主机-m module_name  要应用的模块-a args         模块特有的参数# ansible 192.168.10.113 -m command -a 'date'# ansible webserver -m command -a 'date'# ansible all -m command -a 'date'

二、常见模块

command     命令模块(默认模块)用于在近程主机执行命令；不能应用变量，管道等   # ansible all -a 'date'
cron        打算工作       month   指定月份   minute  指定分钟   job     指定工作   day     示意那一天   hour    指定小时   weekday 示意周几   state   示意是增加还是删除       present：装置       absent：移除   # ansible webserver -m cron -a 'minute="*/10" job="/bin/echo hello" name="test cron job"'   #不写默认都是*，每个工作都必须有一个名字   # ansible webserver -a 'crontab -l'   # ansible webserver -m cron -a 'minute="*/10" job="/bin/echo hello" name="test cron job" state=absent'  #移除工作
user    用户账号治理   name    用户名   uid     uid   state   状态     group   属于哪个组   groups  附加组   home    家目录   createhome  是否创立家目录   comment 正文信息   system  是否是零碎用户      # ansible all -m user -a 'name="user1"'   # ansible all -m user -a 'name="user1" state=absent'
group   组治理   gid     gid         name    组名                 state   状态             system  是否是零碎组   # ansible webserver -m group -a 'name=mysql gid=306 system=yes'   # ansible webserver -m user -a 'name=mysql uid=306 system=yes group=mysql'
copy    复制文件(复制本地文件到近程主机的指定地位)   src     定义本地源文件门路   dest    定义近程目录文件门路(绝对路径)   owner   属主   group   属组   mode    权限   content 取代src=,示意间接用此处的信息生成为文件内容   # yum -y install libselinux-python   # ansible all -m copy -a 'src=/etc/fstab dest=/tmp/fstab.ansible owner=root mode=640'   # ansible all -m copy -a 'content="hello ansiblenHi ansible" dest=/tmp/test.ansible'
file    设置文件的属性   path|dest|name  对那个文件做设定      创立文件的符号链接：       src：    指定源文件       path：   指明符号链接文件门路   # ansible all -m file -a 'owner=mysql group=mysql mode=644 path=/tmp/fstab.ansible'   # ansible all -m file -a 'path=/tmp/fstab.link src=/tmp/fstab.ansible state=link'
ping    测试指定主机是否能连贯   # ansible all -m ping
service 治理服务运行状态   enabled 是否开机主动启动   name    指定服务名   state   指定服务状态       started     启动服务       stoped      进行服务       restarted   重启服务   arguments   服务的参数   # ansible webserver -m service -a 'enabled=true name=httpd state=started'
shell   在近程主机上运行命令   尤其是用到管道变量等性能的简单命令   # ansible all -m shell -a 'echo magedu | passwd --stdin user1'
script  将本地脚本复制到近程主机并运行之   # ansible all -m script -a '/tmp/test.sh'
yum     安装程序包   name    程序包名称(不指定版本就装置最新的版本latest)   state   present,latest示意装置，absent示意卸载   # ansible webserver -m yum -a 'name=httpd'   # ansible all -m yum -a 'name=ntpdate'  #默认就是装置   # ansible all -m yum -a 'name=ntpdate state=absent'
setup   收集近程主机的facts   每个被治理节点在承受并运行治理命令之前，会将本人主机相干信息，如操作系统版本，IP地址等报告给近程的ansible主机   # ansible all -m setup

三、Ansible playbook

组成构造：

inventory       #以下操作利用的主机modules         #调用哪些模块做什么样的操作ad hoc commands #在这些主机上运行哪些命令playbooks     tasks       #工作,即调用模块实现的某操作   variable    #变量   templates   #模板   handlers    #处理器，由某事件触发执行的操作   roles       #角色

四、YAML

4.1 YAML介绍

YAML是一个可读性高的用来表白材料序列的格局。YAML参考了其它多种语言，包含：XML、C语言、Python、Perl以及电子邮件格局RFC2822等。ClarkEvans在2001年首次发表了这种语言，另外Ingy dot Net与Oren Ben-Kiki也是这语言的独特设计者。

YAML Ain't Markup Language,即YAML不是XML，不过，在开发这种语言时，YAML的意思其实是："Yet Another Markup Language"(仍是一种标记语言)，其个性：

  • YAML的可读性好
  • YAML和脚本语言的交互性好
  • YAML应用实现语言的数据类型
  • YAML有一个统一的信息模型
  • YAML易于实现
  • YAML能够基于流来解决
  • YAML表达能力强，扩展性好
更多的内容及标准参见http://www.yaml.org

4.2 YAML语法

YAML的语法和其余高阶语言相似，并且能够简略表白清单、散列表、标量等数据结构，其构造(structure)通过空格来展现，序列(sequence)里的项用"-"来示意，Map外面的键值对用":"宰割，上面是一个示例。

name: john smithage: 41gender: malespouse:   name:jane smith   age:37   gender: femalechildren:   -   name:jimmy smith       age:17       gender: male   -   name:jenny smith       age: 13       gender: female

YAML文件扩展名通常为.yaml，如example.yaml

4.2.1 list

列表的所有元素均应用"-"打头，例如：

# A list of testy fruits- Apple- Orange- Strawberry- Mango

4.2.2 dictionary

字典通过key与value进行标识，例如：

---# An employee recordname: Example Developerjob: Developerskill: Elite

也能够将key:value搁置于{}中进行示意，例如：

---#An exmloyee record{name: Example Developer, job: Developer, skill: Elite}

五、Ansible根底元素

5.1 变量

5.1.1 变量命名

变量名仅能由字母、数字和下划线组成，且只能以字母结尾。

5.1.2 facts

facts是由正在通信的远程目标主机发回的信息，这些信息被保留在ansible变量中。要获取指定的近程主机所反对的所有facts，可应用如下命令进行：

#ansible hostname -m setup

5.1.3 register

把工作的输入定义为变量，而后用于其余工作，实例如下：

tasks:   - shell: /usr/bin/foo     register: foo_result     ignore_errors: True

5.1.4 通过命令行传递变量

在运行playbook的时候也能够传递一些变量供playbook应用，示例如下：

#ansible-playbook test.yml --extra-vars "hosts=www user=mageedu"

5.1.5 通过roles传递变量

当给一个主机利用角色的时候能够传递变量，而后在角色内应用这些变量，示例如下：

- hosts: webserver roles:   - common   - {role: foo_app_instance, dir: '/web/htdocs/a.com', port: 8080}

5.2 Inventory

ansible的次要功能在于批量主机操作，为了便捷的应用其中的局部主机，能够在inventory file中将其分组命名，默认的inventory file为/etc/ansible/hosts

inventory file能够有多个，且也能够通过Dynamic Inventory来动静生成。

5.2.1 inventory文件格式

inventory文件遵循INI文件格调，中括号中的字符为组名。能够将同一个主机同时归并到多个不同的组中；此外，当如若指标主机应用非默认的SSH端口，还能够在主机名称之后应用冒号加端口号来表明。

ntp.magedu.com[webserver]www1.magedu.com:2222www2.magedu.com[dbserver]db1.magedu.comdb2.magedu.comdb3.magedu.com如果主机名遵循类似的命名模式，还可应用列表的形式标识个主机，例如：[webserver]www[01:50].example.com[databases]db-[a:f].example.com

5.2.2 主机变量

能够在inventory中定义主机时为其增加主机变量以便于在playbook中应用，例如：

[webserver]www1.magedu.com http_port=80 maxRequestsPerChild=808www2.magedu.com http_port=8080 maxRequestsPerChild=909

5.2.3 组变量

组变量是指赋予给指定组内所有主机上的在playbook中可用的变量。例如：

[webserver]www1.magedu.comwww2.magedu.com[webserver:vars]ntp_server=ntp.magedu.comnfs_server=nfs.magedu.com

5.2.4 组嵌套

inventory中，组还能够蕴含其它的组，并且也能够向组中的主机指定变量。不过，这些变量只能在ansible-playbook中应用，而ansible不反对。例如：

[apache]httpd1.magedu.comhttpd2.magedu.com[nginx]ngx1.magedu.comngx2.magedu.com[webserver:children]    #固定格局apachenginx[webserver:vars]ntp_server=ntp.magedu.com

5.2.5 inventory参数

ansible基于ssh连贯inventory中指定的近程主机时，还能够通过参数指定其交互方式，这些参数如下所示：

ansible_ssh_hostansible_ssh_portansible_ssh_useransible_ssh_passansible_sudo_passansible_connectionansible_ssh_private_key_fileansible_shell_typeansible_python_interpreter

5.3 条件测试

如果须要依据变量、facts或此前工作的执行后果来做为某task执行与否的前提时要用到条件测试。

5.3.1 when语句

在task后增加when字句即可应用条件测试；when语句反对jinja2表达式语句，例如：

tasks: - name: 'shutdown debian flavored system"   command: /sbin/shutdown -h now   when: ansible_os_family == "Debian"

when语句中还能够应用jinja2的大多"filter",例如果疏忽此前某语句的谬误并基于其后果(failed或success)运行前面指定的语句，可应用相似如下模式；

tasks: - command:/bin/false   register: result   ignore_errors: True - command: /bin/something   when: result|failed - command: /bin/something_else   when: result|success - command: /bin/still/something_else   when: result|skipped

此外，when语句中还能够应用facts或playbook中定义的变量

# cat cond.yml- hosts: all remote_user: root vars: - username: user10 tasks: - name: create {{ username }} user   user: name={{ username }}   when: ansible_fqdn == "node1.exercise.com"

5.4 迭代

当有须要重复性执行的工作时，能够应用迭代机制。其应用格局为将须要迭代的内容定义为item变量援用，并通过with_items语句来指明迭代的元素列表即可。例如：

- name: add server user user: name={{ item }} state=persent groups=wheel with_items:   - testuser1   - testuser2

下面语句的性能等同于上面的语句：

- name: add user testuser1 user: name=testuser1 state=present group=wheel- name: add user testuser2 user: name=testuser2 state=present group=wheel

事实上，with_items中能够应用元素还可为hashes，例如：

- name: add several users user: name={{ item.name}} state=present groups={{ item.groups }} with_items:   - { name: 'testuser1', groups: 'wheel'}   - { name: 'testuser2', groups: 'root'}
Ansible的循环机制还有更多的高级性能，具体请参考官网文档http://docs.ansible.com/playb...

六、模板示例：

# grep '{{' conf/httpd.confMaxClients       {{ maxClients }}Listen {{ httpd_port }}# cat /etc/ansible/hosts[webserver]127.0.0.1 httpd_port=80 maxClients=100192.168.10.149 httpd_port=8080 maxClients=200# cat apache.yml- hosts: webserver remote_user: root vars: - package: httpd - service: httpd tasks: - name: install httpd package   yum: name={{ package }} state=latest - name: install configuration file for httpd   template: src=/root/conf/httpd.conf dest=/etc/httpd/conf/httpd.conf   notify:   - restart httpd - name: start httpd service   service: enabled=true name={{ service }} state=started  handlers: - name: restart httpd   service: name=httpd state=restarted

七、Ansible playbooks

playbook是由一个或多个"play"组成的列表。play的次要性能在于将当时归并为一组的主机装扮成当时通过ansible中的task定义好的角色。从根本上来讲，所有task无非是调用ansible的一个module。将多个play组织在一个playbook中，即能够让他们连同起来按当时编排的机制同唱一台大戏。上面是一个简略示例。

- hosts: webserver vars:   http_port: 80   max_clients: 256 remote_user: root tasks: - name: ensure apache is at the latest version   yum: name=httpd state=latest - name: ensure apache is running   service: name=httpd state=started handlers:   - name: restart apache     service: name=httpd state=restarted

7.1 playbook根底组件

7.1.1 Hosts和Users

playbook中的每一个play的目标都是为了让某个或某些主机以某个指定的用户身份执行工作。hosts用于指定要执行指定工作的主机，其能够使一个或多个由冒号分隔主机组；remote_user则用于指定近程主机的执行工作的用户，如下面的实例中的

- hosts: webserver remote_user: root

不过，remote_user也可用于各task中，也能够通过指定其通过sudo的形式在近程主机上执行工作，其可用于play全局或其工作；此外，甚至能够在sudo时应用sudo_user指定sudo时切换的用户。

- hosts: webserver remote_user: magedu tasks:  - name: test connection    ping:    remote_user: magedu    sudo: yes

7.1.2 工作列表和action

play的主题局部是task list。task list中的各工作按秩序一一在hosts中指定的所有主机上执行，即在所有主机上实现第一个工作后再开始第二个。在运行自上而下某playbook时，如果中途产生谬误，所有已执行工作都可能回滚，在更正playbook后从新执行一次即可。

taks的目标是应用指定的参数执行模块，而在模块参数中能够应用变量。模块执行是幂等的。这意味着屡次执行是平安的，因为其后果均统一。

每个task都应该有其name，用于playbook的执行后果输入，倡议其内容尽可能清晰地形容工作执行步骤，如果为提供name，则action的后果将用于输入。

定义task能够应用"action: module options"或”module：options“的格局举荐应用后者以实现向后兼容。如果action一行的内容过多，也中应用在行首应用几个空白字符进行换行。

tasks: - name:make sure apache is running   service: name=httpd state=started
tasks: - name: run this command and ignore the result   shell: /usr/bin/somecommand || /bin/true

在泛滥的模块中，只有command和shell模块仅须要给定一个列表而无需应用"key=value"格局，例如：

tasks: - name: disable selinux   command: /sbin/setenforce 0

如果命令或脚本的退出码不为零，能够应用如下形式代替：

或者应用ignore_errors来疏忽错误信息：

tasks: - name: run this command and ignore the result   shell: /usr/bin/somecommand   ignore_errors: True

7.1.3、handlers

用于当关注的资源发生变化时采取肯定的操作。

"notify"这个action可用于在每个play的最初被触发，这样能够防止屡次有扭转产生时每次都执行执行的操作，取而代之，仅在所有的变动产生实现后一次性地执行指定操作，在notify中列出的操作称为handlers，也即notify中调用handlers中定义的操作。

- name: template configuration file template: src=template.j2 dest=/etc/foo.conf notify:   - restart memcached   - restart apache

handlers是task列表，这些task与前述的task并没有实质上的不同。

handlers： - name: restart memcached   service: name=memcached state=restarted - name: restart apache   service: name=apache state=restarted

简略示例1：

# cat nginx.yml- hosts: webserver remote_user: root tasks: - name: create nginxn group   group: name=nginx system=yes gid=208 - name: create nginx user   user: name=nginx uid=208 group=nginx system=yes- hosts: dbserver remote_user: root tasks: - name: copy file to dbserver   copy: src=/etc/inittab dest=/tmp/inittab.ans   # ansible-playbook nginx.yml

简略示例2：

# cat apache.yml- hosts: webserver remote_user: root tasks: - name: install httpd package   yum: name=httpd state=latest - name: install configuration file for httpd   copy: src=/root/conf/httpd.conf dest=/etc/httpd/conf/httpd.conf - name: start httpd service   service: enabled=true name=httpd state=started# ansible-playbook apache.yml

handlers 示例：

# cat apache.yml- hosts: webserver remote_user: root tasks: - name: install httpd package   yum: name=httpd state=latest - name: install configuration file for httpd   copy: src=/root/conf/httpd.conf dest=/etc/httpd/conf/httpd.conf   notify:   - restart httpd - name: start httpd service   service: enabled=true name=httpd state=started  handlers: - name: restart httpd   service: name=httpd state=restarted#  ansible-playbook apache.yml

variable 示例1：

# cat apache.yml- hosts: webserver remote_user: root vars: - package: httpd - service: httpd tasks: - name: install httpd package   yum: name={{ package }} state=latest - name: install configuration file for httpd   copy: src=/root/conf/httpd.conf dest=/etc/httpd/conf/httpd.conf   notify:   - restart httpd - name: start httpd service   service: enabled=true name={{ service }} state=started  handlers: - name: restart httpd   service: name=httpd state=restarted

variable 示例2：(在playbook中能够应用所有的变量)

# cat facts.yml- hosts: webserver remote_user: root tasks: - name: copy file   copy: content="{{ ansible_all_ipv4_addresses }} " dest=/tmp/vars.ans

八、roles

ansible自1.2版本引入的新个性，用于层次性、结构化地组织playbook。roles可能依据档次型构造主动转载变量文件、tasks以及handlers等。要应用roles只须要在playbook中应用include指令即可。简略来讲，roles就是通过别离将变量、文件、工作、模板以及处理器搁置于独自的目录中，并能够便捷地include他们的一种机制。角色个别用于基于主机构建服务的场景中，但也能够应用于构建守护过程的场景中

一个roles的案例如下所示：

site.ymlwebserver.ymlfooserver.ymlroles/   common/       files/       templates/       tasks/       handlers/       vars/       meta/   webserver/       files/       templates/       tasks/       handlers/       vars/       meta/

而在playbook中，能够这样应用role：

- hosts: webserver roles:   - common     - webserver

也能够向roles传递参数，例如：

- hosts: webserver roles:   - common   - { role: foo_app_instance, dir:'/opt/a',port:5000}   - { role: foo_app_instance, dir:'/opt/b',port:5001}

甚至也能够条件式地应用roles，例如：

- hosts：webserver roles:   - { role: some_role, when: "ansible_so_family == 'RedHat" }

8.1 、创立role的步骤

  • 创立以roles命名的目录：
  • 在roles目录中别离创立以各角色命名的目录，如webserver等
  • 在每个角色命名的目录中别离创立files、handlers、meta、tasks、templates和vars目录；用不到的目录能够创立为空目录，也能够不创立
  • 在playbook文件中，调用各角色

8.2、 role内各目录中可利用的文件

  • task目录：至多应该蕴含一个为main.yml的文件，其定义了此角色的工作列表；此文件能够应用include蕴含其它的位于此目录中的task文件；
  • file目录：寄存由copy或script等模板块调用的文件；
  • template目录：template模块会主动在此目录中寻找jinja2模板文件；
  • handlers目录：此目录中该当蕴含一个main.yml文件，用于定义此角色用到的各handlers，在handler中应用inclnude蕴含的其它的handlers文件也应该位于此目录中；
  • vars目录：该当蕴含一个main.yml文件，用于定义此角色用到的变量
  • meta目录：该当蕴含一个main.yml文件，用于定义此角色的非凡设定及其依赖关系；ansible1.3及其当前的版本才反对；
  • default目录：该当蕴含一个main.yml文件,用于为以后角色设定默认变量时应用此目录；
# mkdir -pv ansible_playbooks/roles/{webserver,dbserver}/{tasks,files,templates,meta,handlers,vars}# cp /etc/httpd/conf/httpd.conf files/ # pwd/root/ansible_playbooks/roles/webserver# cat tasks/main.yml- name: install httpd package yum: name=httpd state=present- name: install configuretion file copy: src=httpd.conf dest=/etc/httpd/conf/httpd.conf tags: - conf notify: - restart httpd- name: start httpd service: name=httpd state=started# cat handlers/main.yml- name: restart httpd service: name=httpd state=restarted   # pwd;ls/root/ansible_playbooksroles  site.yml# cat site.yml- hosts: webserver remote_user: root roles: - webserver# ansible-playbook site.yml

九、Tags

tags用于让用户抉择运行或跳过playbook中的局部代码。ansible具备幂等性，因而会主动跳过没有变动的局部，即便如此，有些代码为测试其的确没有发生变化的工夫仍然会十分的长。此时，如果确信其没有变动，就能够通过tags跳过此些代码片段。

tags：在playbook能够为某个或某些工作定义一个"标签"，在执行此playbook时，通过为ansible-playbook命令应用--tags选项能耐实现仅运行指定的tasks而非所有的；

# cat apache.yml- hosts: webserver remote_user: root vars: - package: httpd - service: httpd tasks: - name: install httpd package   yum: name={{ package }} state=latest - name: install configuration file for httpd   template: src=/root/conf/httpd.conf dest=/etc/httpd/conf/httpd.conf   tags:   - conf   notify:   - restart httpd - name: start httpd service   service: enabled=true name={{ service }} state=started  handlers: - name: restart httpd   service: name=httpd state=restarted# ansible-playbook apache.yml --tags='conf'

非凡tags：always #无论如何都会运行

作者：kangvcar
起源：https://my.oschina.net/kangvc...