1、=一、基础介绍=1、简介ansible 是新出现的自动化运维工具，基于 Python 开发，集合了众多运维工具（puppet、cfengine、chef、func、fabric ）的优点，实现了批量系统配置、批量程序部署、批量运行命令等功能。ansible 是基于模块工作的，本身没有批量部署的能力。真正具有批量部署的是 ansible 所运行的模块，ansible 只是提供一种框架。主要包括：(1)、连接插件 connection plugins：负责和被监控端实现通信；(2)、host inventory：指定操作的主机，是一个配置文件里面定义监控的主机；(3)、各种模块核心模块、comma
2、nd 模块、自定义模块；(4)、借助于插件完成记录日志邮件等功能；(5)、playbook：剧本执行多个任务时，非必需可以让节点一次性运行多个任务。2、总体架构3、特性(1)、no agents：不需要在被管控主机上安装任何客户端；(2)、no server ：无服务器端，使用时直接运行命令即可；(3)、modules in any languages：基于模块工作，可使用任意语言开发模块；(4)、yaml，not code：使用 yaml 语言定制剧本 playbook；(5)、ssh by default：基于 SSH 工作；(6)、strong multi-tier solution ：
3、可实现多级指挥。4、优点(1)、轻量级，无需在客户端安装 agent，更新时，只需在操作机上进行一次更新即可；(2)、批量任务执行可以写成脚本，而且不用分发到远程就可以执行；(3)、使用 python 编写，维护更简单，ruby 语法过于复杂；(4)、支持 sudo。5、任务执行流程说明：(1)、以上内容大多是基于他人分享的基础上总结而来，学习借鉴之用；(2)、本次安装基于 CentOS 6.4 系统环境。=二、Ansible 基础安装与配置=1、Ansible 基础安装(1)、python2.7 安装https:/www.python.org/ftp/python/2.7.8/Python-
4、2.7.8.tgz# tar xvzf Python-2.7.8.tgz# cd Python-2.7.8# ./configure -prefix=/usr/local# make -jobs=grep processor/proc/cpuinfo | wc -l# make install# 将 python 头文件拷贝到标准目录，以避免编译 ansible 时，找不到所需的头文件# cd /usr/local/include/python2.7# cp -a ./* /usr/local/include/# 备份旧版本的 python，并符号链接新版本的 python# cd /usr/
5、bin# mv python python2.6# ln -s /usr/local/bin/python# 修改 yum 脚本，使其指向旧版本的 python，已避免其无法运行# vim /usr/bin/yum#!/usr/bin/python #!/usr/bin/python2.6(2)、setuptools 模块安装https:/pypi.python.org/packages/source/s/setuptools/setuptools-7.0.tar.gz# tar xvzf setuptools-7.0.tar.gz# cd setuptools-7.0# python set
6、up.py install(3)、pycrypto 模块安装https:/pypi.python.org/packages/source/p/pycrypto/pycrypto-2.6.1.tar.gz# tar xvzf pycrypto-2.6.1.tar.gz# cd pycrypto-2.6.1# python setup.py install(4)、PyYAML 模块安装http:/pyyaml.org/download/libyaml/yaml-0.1.5.tar.gz# tar xvzf yaml-0.1.5.tar.gz# cd yaml-0.1.5# ./configure
7、-prefix=/usr/local# make -jobs=grep processor/proc/cpuinfo | wc -l# make installhttps:/pypi.python.org/packages/source/P/PyYAML/PyYAML-3.11.tar.gz# tar xvzf PyYAML-3.11.tar.gz# cd PyYAML-3.11# python setup.py install(5)、Jinja2 模块安装https:/pypi.python.org/packages/source/M/MarkupSafe/MarkupSafe-0.9.3.
8、tar.gz# tar xvzf MarkupSafe-0.9.3.tar.gz# cd MarkupSafe-0.9.3# python setup.py installhttps:/pypi.python.org/packages/source/J/Jinja2/Jinja2-2.7.3.tar.gz# tar xvzf Jinja2-2.7.3.tar.gz# cd Jinja2-2.7.3# python setup.py install(6)、paramiko 模块安装https:/pypi.python.org/packages/source/e/ecdsa/ecdsa-0.11.
9、tar.gz# tar xvzf ecdsa-0.11.tar.gz# cd ecdsa-0.11# python setup.py installhttps:/pypi.python.org/packages/source/p/paramiko/paramiko-1.15.1.tar.gz# tar xvzf paramiko-1.15.1.tar.gz# cd paramiko-1.15.1# python setup.py install(7)、simplejson 模块安装https:/pypi.python.org/packages/source/s/simplejson/simpl
10、ejson-3.6.5.tar.gz# tar xvzf simplejson-3.6.5.tar.gz# cd simplejson-3.6.5# python setup.py install(8)、ansible 安装https:/ tar xvzf ansible-1.7.2.tar.gz# cd ansible-1.7.2# python setup.py install2、Ansible 配置(1)、SSH 免密钥登录设置# 生成公钥/私钥# ssh-keygen -t rsa -P # 写入信任文件（将/root/.ssh/id_rsa_storm1.pub 分发到其他服务器，并
11、在所有服务器上执行如下指令）：# cat /root/.ssh/id_rsa_storm1.pub /root/.ssh/authorized_keys# chmod 600 /root/.ssh/authorized_keys(2)、ansible 配置# mkdir -p /etc/ansible# vim /etc/ansible/ansible.cfgremote_port = 36000private_key_file = /root/.ssh/id_rsa_storm1# 主机组定义# vim /etc/ansible/hostsstorm_cluster10.223.55.100
12、10.223.55.10110.223.38.22610.223.38.22710.223.39.21610.223.25.123(3)、简单测试# ansible storm_cluster -m command -a uptime说明：第一次运行时，需要输入一下“yes”【进行公钥验证】，后续无需再次输入。# 再次运行# ansible storm_cluster -m command -a uptime3、常用模块使用(1)、setup# 用来查看远程主机的一些基本信息# ansible storm_cluster -m setup(2)、ping# 用来测试远程主机的运行状态# ans
13、ible storm_cluster -m ping(3)、file# 设置文件的属性相关选项如下：force：需要在两种情况下强制创建软链接，一种是源文件不存在，但之后会建立的情况下；另一种是目标软链接已存在，需要先取消之前的软链，然后创建新的软链，有两个选项：yes|nogroup：定义文件/目录的属组mode：定义文件/目录的权限owner：定义文件/目录的属主path：必选项，定义文件/目录的路径recurse：递归设置文件的属性，只对目录有效src：被链接的源文件路径，只应用于 state=link 的情况dest：被链接到的路径，只应用于 state=link 的情况state：d
14、irectory：如果目录不存在，就创建目录file：即使文件不存在，也不会被创建link：创建软链接hard：创建硬链接touch：如果文件不存在，则会创建一个新的文件，如果文件或目录已存在，则更新其最后修改时间absent：删除目录、文件或者取消链接文件示例：# 远程文件符号链接创建# ansible storm_cluster -m file -a “src=/etc/resolv.conf dest=/tmp/resolv.conf state=link“# 远程文件信息查看# ansible storm_cluster -m command -a “ls al /tmp/resolv
15、.conf“# 远程文件符号链接删除# ansible storm_cluster -m file -a “path=/tmp/resolv.conf state=absent“# 远程文件信息查看# ansible storm_cluster -m command -a “ls -al /tmp/resolv.conf“说明：如上显示，代表文件或链接已经删除。(4)、copy# 复制文件到远程主机相关选项如下：backup：在覆盖之前，将源文件备份，备份文件包含时间信息。有两个选项： yes|nocontent：用于替代“src ”，可以直接设定指定文件的值dest：必选项。要将源文件复制到
16、的远程主机的绝对路径，如果源文件是一个目录，那么该路径也必须是个目录directory_mode：递归设定目录的权限，默认为系统默认权限force：如果目标主机包含该文件，但内容不同，如果设置为 yes，则强制覆盖，如果为no，则只有当目标主机的目标位置不存在该文件时，才复制。默认为 yesothers：所有的 file 模块里的选项都可以在这里使用src：被复制到远程主机的本地文件，可以是绝对路径，也可以是相对路径。如果路径是一个目录，它将递归复制。在这种情况下，如果路径使用“/”来结尾，则只复制目录里的内容，如果没有使用“/”来结尾，则包含目录在内的整个内容全部复制，类似于 rsync。示
17、例：# 将本地文件“/etc/ansible/ansible.cfg”复制到远程服务器# ansible storm_cluster -m copy -a “src=/etc/ansible/ansible.cfg dest=/tmp/ansible.cfg owner=root group=root mode=0644“# 远程文件信息查看# ansible storm_cluster -m command -a “ls -al /tmp/ansible.cfg“(5)、command# 在远程主机上执行命令相关选项如下：creates：一个文件名，当该文件存在，则该命令不执行free_fo
18、rm：要执行的 linux 指令chdir：在执行指令之前，先切换到该目录removes：一个文件名，当该文件不存在，则该选项不执行executable：切换 shell 来执行指令，该执行路径必须是一个绝对路径示例：# ansible storm_cluster -m command -a “uptime“(6)、shell# 切换到某个 shell 执行指定的指令，参数与 command 相同。与 command 不同的是，此模块可以支持命令管道，同时还有另一个模块也具备此功能：raw示例：# 先在本地创建一个 SHELL 脚本# vim /tmp/rocketzhang_test.sh#
19、!/bin/shdate +%F_%H:%M:%S#chmod +x /tmp/rocketzhang_test.sh# 将创建的脚本文件分发到远程# ansible storm_cluster -m copy -a “src=/tmp/rocketzhang_test.sh dest=/tmp/rocketzhang_test.sh owner=root group=root mode=0755“# 远程执行# ansible storm_cluster -m shell -a “/tmp/rocketzhang_test.sh“(7)、更多模块其他常用模块，比如：service、cron、
20、yum、synchronize 就不一一例举，可以结合自身的系统环境进行测试。service：系统服务管理cron：计划任务管理yum：yum 软件包安装管理synchronize：使用 rsync 同步文件user：系统用户管理group：系统用户组管理更多模块可以参考：#ansible-doc lhttp:/ _ )(8)、一些概念补充playbook 的组成：playbook 是由一个或多个“play”组成的列表，可以让它们联同起来按事先编排的机制执行；所谓 task 无非是调用 ansible 的一个 module，而在模块参数中可以使用变量；模块执行是幂等的，这意味着多次执行是安全的
21、，因为其结果均一致；执行模型：task list 中的各任务按次序逐个在 hosts 中指定的所有主机上执行，即在所有主机上完成第一个任务后再开始第二个。在顺序运行某 playbook 时，如果中途发生错误，所有已执行任务都将回滚，因此，在修改 playbook 后重新执行一次即可；task 组成：每个 task 都应该有其 name，用于 playbook 的执行结果输出，建议其内容尽可能清晰地描述任务执行步骤。如果未提供 name，则 action 的结果将用于输出；notify 指定 handler 的执行机制：“notify”这个 action 可用于在每个 play 的最后被触发，在 notify 中列出的操作称为 handler，仅在所有的变化发生完成后一次性地执行指定操作。=三、后续工作=1、深入学习 ansible 的 playbook 以及扩展模块；2、 结合业务环境，初步实现基础监控，以取代目前调用自动化部署平台 API 的方式；3、 尝试自动化运维工具 saltstack，并将其与 ansible 进行对比。一些学习资料：http:/blog.xiaorui.cc/category/ansible/http:/
