ansible怎么查常用关键字 ansible的三个关键模块

ansible的作用

ansible是新出现的自动化运维工具，基于Python开发，集合了众多运维工具（puppet、cfengine、chef、func、fabric）的优点，实现了批量系统配置、批量程序部署、批量运行命令等功能。
ansible是基于模块工作的，本身没有批量部署的能力。真正具有批量部署的是ansible所运行的模块，ansible只是提供一种框架。主要包括：
(1)、连接插件connection plugins：负责和被监控端实现通信；
(2)、host inventory：指定操作的主机，是一个配置文件里面定义监控的主机；
(3)、各种模块核心模块、command模块、自定义模块；
(4)、借助于插件完成记录日志邮件等功能；
(5)、playbook：剧本执行多个任务时，非必需可以让节点一次性运行多个任务。

Ansible基本架构

核心：ansible
核心模块（Core Modules）：这些都是ansible自带的模块
扩展模块（Custom Modules）：如果核心模块不足以完成某种功能，可以添加扩展模块
插件（Plugins）：完成模块功能的补充
剧本（Playbooks）：ansible的任务配置文件，将多个任务定义在剧本中，由ansible自动执行
连接插件（Connectior Plugins）：ansible基于连接插件连接到各个主机上，虽然ansible是使用ssh连接到各个主机的，但是它还支持其他的连接方法，所以需要有连接插件
主机群（Host Inventory）：定义ansible管理的主机

更多信息详见官网

ansible环境的搭建

基础环境：

主机	ip	角色
server1	172.25.26.1	ansible服务端
server2	172.25.26.2	远程客户端
server3	172.25.26.3	远程客户端

1.下载安装包，安装软件

[root@server1 ansible]# ls
ansible-2.7.8-1.el7.noarch.rpm
libtomcrypt-1.17-25.el7.x86_64.rpm
libtommath-0.42.0-5.el7.x86_64.rpm
python2-crypto-2.6.1-13.el7.x86_64.rpm
python2-jmespath-0.9.0-1.el7.noarch.rpm
python-httplib2-0.9.2-0.1.el7.noarch.rpm
python-keyczar-0.71c-2.el7.noarch.rpm
python-paramiko-2.1.1-0.9.el7.noarch.rpm
sshpass-1.06-1.el7.x86_64.rpm

[root@server1 ansible]# yum install -y *.

安装ansible。

查看主目录。

2.部署目录和文件

[root@server1 ansible]# useradd devops
[root@server1 ~]# su - devops
[devops@server1 ~]$

创建一个普通用户并切换用户，因为接下来的操作都要用普通用户来完成。

接下来在server2和server3也创建同样的普通用户。

创建用户并配置密码。

[devops@server1 ~]$ mkdir ansible

创建一个目录用来存放ansible服务的文件。

[devops@server1 ansible]$ vim ansible.cfg

[defaults]

inventory = inventory

写主配置文件。

[devops@server1 ansible]$ vim inventory

[web]
server2

[db]
server3

[webservers:children]
web
db

定义server2主机在web组，server3主机在db组。web组和db组又属于webservers组。
由于ansible的远程部署是通过ssh进行通信的，所以要做一下免密。

[devops@server1 ~]$ ssh-keygen

[devops@server1 ~]$ ssh-copy-id server2
[devops@server1 ~]$ ssh-copy-id server3

[devops@server1 ~]$ ansible all --list-host
  hosts (2):
    server2
    server3

列出主机列表。

[devops@server1 ~]$ ansible all -m ping

检测连通性，这里的-m选项是用来指定调用模块的，这里调用的是ping模块。

ansible的常用模块和作用

在使用ansible的时候我们经常要查看帮助，我们常常使用ansible-doc 后面加模块查看帮助，如：

[devops@server1 ~]$ ansible-doc ping

查看ping模块。

[devops@server1 ansible]$ ansible web -a 'df -h'

查看web组主机的挂载信息，使用-a选项后可以使用shell环境下的命令。

[devops@server1 ansible]$ ansible web -m copy -a 'src=/etc/passwd dest=/tmp/passwd'

copy模块可以复制文件，这里将web组下的server2主机中的/etc/passwd文件复制到了tmp目录，其中src指定源路径，dest指定目标路径。

在server2的/tmp目录下查看到了passwd文件。

查看权限。

[devops@server1 ansible]$ ansible web -m file -a 'dest=/tmp/passwd mode=600'

修改文件权限，使用file模块指定文件。

下面我们来看看常用的yum模块，由于yum命令只有root能使用，所以这里要先在远程主机上做一下sudo权限的管理。

[root@server2 tmp]# vim /etc/sudoers
devops  ALL=(ALL)       NOPASSWD: ALL

在server2和server3都要做。

[devops@server1 ansible]$ ansible web -m yum -a 'name=httpd state=present' -b

在web组的主机server2安装httpd，推送时需要加入-b选项。

[devops@server1 ansible]$ vim ansible.cfg

[defaults]

inventory = inventory

[privilege_escalation]
become=True
become_method=sudo
become_user=root
become_ask_pass=False

[devops@server1 ansible]$ ansible web -m yum -a 'name=httpd state=present'

修改主配置文集之后不用在加-b选项了。

[devops@server1 ansible]$ ansible web -m service -a 'name=httpd state=started'

使用service指定服务，state指定服务状态，这里开启了web组主机的httpd服务。

在server2查看，服务已经打开。

[devops@server1 ansible]$ ansible web -m copy -a \
'content="server2.hang.com\n" dest=/var/www/html/index.html'

使用copy模块在远程主机写入文件，这里写了一个httpd的发布目录。

访问到内容，说明写入成功。

[devops@server1 ansible]$ ansible web -m service -a \
'name=firewalld state=started enabled=true'

开启firewalld并设置开机自启。

因为开启了火墙，所以访问不到server2了。

要想再次访问到我们就要对web组的server2主机进行firewalld的配置了，这里需要调用firewalld模块。

[devops@server1 ansible]$ ansible-doc firewalld

不知道参数怎么设置可以先查看这个模块的帮助。

[devops@server1 ansible]$ ansible web -m firewalld \
-a 'service=http state=enabled permanent=yes immediate=yes'

允许http服务。

再次访问成功。