一：ansible, saltstack

 

1.ansible:基于python开发，分布式，无客户端，轻量级，配置语言采用YAML，加密方式：open SSH，支持二次开发

 

2.saltstack:基于python开发，采用C/S架构，相对于puppet更轻量级，采用配置语法YAML，加密方式：AES，支持二次开发

 

二：选择ansible原因？

1.没有客户端比puppet和saltstack更轻量级

2.不用启动服务，只是一个工具，很轻松实现分布式扩展

3.更强的远程执行命令操作

4.不输于puppet和saltstack其他功能：

Ansible优点:  (1):模块可以使用任何语言开发

              （2）：被管节点不需要安装代理软件

              （3）：安装运行很简单

              （4）：右web管理界面，可以配置用户，组资源清单和执行playbook

Ansible缺点: 

                  1）对备管理节点为Windows有待加强

                        （2）Web管理界面是内置的Ansible的一部分            

                       （3）需导入资源清单

                       （4）执行效率较低

Ansible特性：

               

模块化：调用特定的模块，完成特定的任务

Paramiko (Python对ssh的实现)，PyYaml，Jinja2(模板语言)三个关键模块

支持自定义模块，可使用任何编程语言写模块

基于Python语言实现

部署简单，基于python和SSH(默认已安装)，agentless，无需代理不依赖KPI（无需SSL）

安全，基于OpenSSH

幂等性：一个任务执行1遍和执行n遍效果一样，不因重复执行带来意外情况

支持playbook编排任务，YAML格式，编排任务，支持丰富的数据结构

较强大的多层解决方案role

Ansible工具目标：

自动化部署APP

自动化管理配置项

自动化的持续交付

自动化的云服务管理

 

ansible是基于模块工作的，本身没有批量部署的能力。 真正具有批量部署的是ansible所运行的模块，ansible

只是提供一种框架

Ansible命令执行来源：

1> USER，普通用户，即SYSTEM ADMINISTRATOR

2> CMDB（配置管理数据库） API 调用

3> PUBLIC/PRIVATE CLOUD API调用 (公有私有云的API接口调用)

4> USER-> Ansible Playbook -> Ansibile

利用ansible实现管理的方式：

1> Ad-Hoc 即ansible单条命令，主要用于临时命令使用场景

2> Ansible-playbook 主要用于长期规划好的，大型项目的场景，需要有前期的规划过程

Ansible-playbook（剧本）执行过程 ：

将已有编排好的任务集写入Ansible-Playbook

通过ansible-playbook命令分拆任务集至逐条ansible命令，按预定规则逐条执行

Ansible主要操作对象

HOSTS主机

NETWORKING网络设备

注意事项:

执行ansible的主机一般称为主控端，中控，master或堡垒机

主控端Python版本需要2.6或以上

被控端Python版本小于2.4需要安装python-simplejson

被控端如开启SELinux需要安装libselinux-python

windows不能做为主控端 ansible不是服务,不会一直启动,只是需要的时候启动

asnsible的原理及机制：

1.用户

执行命令或者playbook

2.INI解析配置文件

从主机清单中解析出IP地址

3.执行ssh连接到主机

4.到被控机创建临时目录

5.给临时目录加执行权限

6.执行python脚本

7.删除临时目录和脚本

主机清单：

ansible的主要功用在于批量主机操作，为了便捷地使用其中的部分主机，

可以在inventory file中将其分组命名

2> 默认的inventory file为/etc/ansible/hosts

3> inventory file可以有多个，且也可以通过Dynamic Inventory来动态生成

Ansible 配置文件：/etc/ansible/ansible.cfg:

Ansible系列命令:

 

Ansible-doc -l 列出所有模块

Ansible-doc ping 查看指定模块的帮助用法

Ansible-doc -s ping 查看指定模块的帮助用法

ansible通过ssh实现配置管理 应用部署 任务执行等功能

ansible all --list 列出所有主机

1.ping模块：探测网络中被管理主机是否能够正常使用 走ssh协议

如果对方主机网络正常 返回pong

 

1.检测所有主机的网络状态：默认情况被管理的主机是ssh基于key验证

Ansible all -m ping -k

2.或者实现基于key验证 将公钥ssh-copy-id 到被管理的主机上：

Ansible all -m ping

 

Ansible的Host-Pattern:

All:

Ansible all -m ping   表示所有主机清单中的主机

通配符：

Ansible “*” -m ping （*表示所有主机）

Ansible 192.168.230.* -m ping

Ansible "*srvs" -m ping

或关系“：”

Ansible "webservers:appsrvs" -m ping

Ansible "192.168.230.150:192.168.230.151" -m ping

逻辑与“：&”

Ansible "websrvs:&dbsrvs" -m ping

在websrvs组并且在dbsrvs组的主机

逻辑非“：！”

Ansible "websrvs:！&dbsrvs" -m ping

在websrvs组但不在dbsrvs组的主机

综合逻辑

Ansible 'webservers:dbservers:&appsrvs:!ftpsrvs' -m ping

正则表达式

Ansible "websrvs:&dbsrvs" -m ping

Ansble "~(web|db).*\.magedu\.com" m ping

 

ansible命令执行过程：

查看详细执行过程：

ansible all –m ping –v

ansible all –m ping –vv

ansible all –m ping –vvv

ansible使用案列：

以wang用户执行ping存活检测

ansible all -m ping -u wang -k

以wang sudo至root执行ping存活检测 （注意把普通用户加入到/etc/sudoers中，-K为询问特权密码，

-k为询问连接密码）

ansible all -m ping -u wang -k -b -K

以wang sudo至mage用户执行ping存活检测

ansible all -m ping -u wang -k -b --become-user=mage -K

以wang sudo至root用户执行(-m command为默认模块，可加可不加)

ansible all -m command -u wang -a 'ls /root' -b --become-user=root -k -K

ping模块测试连接

ansible 192.168.38.126,192.168.38.127 -m ping -k

列出所有管理的主机

ansible all --list-hosts

目录

一：ansible, saltstack

二：选择ansible原因？

Ansible工具目标：

asnsible的原理及机制：

ansible命令执行过程：

执行命令异常：

---

原因：

没有在ansible管理节点（即安装ansible的节点）上添加目标节点（即需要管理的节点）的ssh认证信息

 

解决办法：1.在管理节点生成公钥： ssh-keygen

                  2.添加目标结点的ssh认证信息 在管理节点执行：

                     ssh-copy-id root@destip（目标节点IP)

2.Command模块具有局限性：

Command模块  不支持特殊符号，| > * ，也不支持变量

Ansible 被控主机 -m command -a "echo centos | passwd  --stdin wang "

3.shell模块：

Shell命令是通过/bin/sh进行执行的，command命令没有shell的环境变量，因此不支持特殊符号或变量的操

作。

 

4.script模块

在远程机器上执行本地脚本

ansible-doc -s script

ansible db -m script -a "/root/a.sh"  # 执行本地的文件，管控机的文件

ansible db -m script -a "creates=/root/a.sh /root/a.sh"  # 判断被控机上的文件是否存在，如果不存在，就执行，如果存在，就跳过

ansible db -m script -a “creates=/tmp /root/a.sh”  # 判断被控机上的文件或目录是否存在，如果存在则不执

行，如果不存在，则执行

5.Copy模块

从ansible服务器主控端复制文件到远程主机

ansible all -m copy -a "src=/etc/fstab dest=/tmp/”

#如果目标存在,默认覆盖，此处指定先备份

ansible srv -m copy -a “src=/root/test.sh dest=/tmp/test2.sh owner=wang mode=600 backup=yes”

#指定内容，直接生成目标文件

ansible websrvs -m copy -a “content=‘test line1\ntest lin2’ dest=/tmp/test.txt”

#复制/etc/下的文件，不包括/etc/目录本身

ansible srv -m copy -a “src=/etc/ dest=/backup”

6.Fetch模块

从远程主机提取文件至ansible的主控端，copy相反，目前不支持目录

ansible srv -m fetch -a ‘src=/root/test1.sh dest=/data/scripts’

7.file模块

功能：设置文件属性

#创建空文件

ansible srv -m file -a ‘path=/data/test.txt state=touch’

#删除空文件

ansible srv -m file -a ‘path=/data/test.txt state=absent’

#创建文件时，指定文件属主和权限

ansible srv -m file -a ‘path=/root/test.txt owner=linux mod=755’

#创建目录

ansible srv -m file -a ‘path=/data/mysql state=directory owner=mysql group=mysql’

#删除目录

ansible srv -m file -a ‘path=/data/mysql state=absent’

#创建软链接

ansible srv -m file -a ‘src=/data/testfile dest=/data/testfile-link state=link’

#删除软链接

ansible srv -m file -a ‘src=/data/testfile dest=/data/testfile-link state=absent’