Ansible 使用和模块化深入解析

• Ansible 使用和模块化深入解析
  • Ansible 主配置文件讲解
    • Ansible读取配置文件的顺序
    • 确认Ansible配置文件
    • 讲解Ansible配置文件
      • [defaults]模块
• Ansible系列命令
  • ansible-doc 显示模块帮助
  • ansible
  • 使用command模块
  • 新用户设置为管理员访问
  • 密钥访问
  • ansible的Host-pattern
• ansible命令执行过程
• ansible常见模块
  • command模块
  • Shell模块
  • Secript模块
  • Copy模块

Ansible 主配置文件讲解

Ansible读取配置文件的顺序

当前执行的上下文目录($PWD)
用户家目录($HOME)下的”.ansible.cfg”
/etc/ansible/ansible.cfg

确认Ansible配置文件

首先我们查看一下ansible.cfg文件是否存在

# ansible --version
ansible 2.10.6
  config file = None
  configured module search path = [u'/root/.ansible/plugins/modules', u'/usr/share/ansible/plugins/modules']
  ansible python module location = /usr/lib/python2.7/site-packages/ansible_base-2.10.6-py2.7.egg/ansible
  executable location = /bin/ansible
  python version = 2.7.5 (default, Nov 16 2020, 22:23:17) [GCC 4.8.5 20150623 (Red Hat 4.8.5-44)]

这里我们并没有发现配置文件，所以我们需要创建一个ansible.cfg的文件

vim /etc/ansible/ansible.cfg
# 然后将 https://github.com/ansible/ansible/blob/devel/examples/ansible.cfg 写进去
# 如果这样下载太慢还可以这样
#  curl -L https://raw.staticdn.net/ansible/ansible/devel/examples/ansible.cfg > /etc/ansible/ansible.cfg
# 最后检查一遍
# ansible --version
ansible 2.10.6
  config file = /etc/ansible/ansible.cfg
  configured module search path = [u'/root/.ansible/plugins/modules', u'/usr/share/ansible/plugins/modules']
  ansible python module location = /usr/lib/python2.7/site-packages/ansible_base-2.10.6-py2.7.egg/ansible
  executable location = /bin/ansible
  python version = 2.7.5 (default, Nov 16 2020, 22:23:17) [GCC 4.8.5 20150623 (Red Hat 4.8.5-44)]

讲解Ansible配置文件

[defaults]模块

Ansible系列命令

ansible-doc 显示模块帮助

命令：ansible-doc [options] [module]
参数如下表所示：

举例查看ping模块：ansible-doc ping 或 ansible-doc -s ping

ansible

ansible通过ssh实现配置管理、应用部署、任务执行等功能，建议配置ansible端能基于密钥认证端方式联系各被管理节点

ansible [host-pattern] [-m module_name] [-a args]

列出组主机清单与所有主机清单

# ansible dbserver --list-hosts
  hosts (1):
    10.211.55.5
# ansible all --list-hosts
  hosts (2):
    10.211.55.5
    10.211.55.6

使用command模块

使用管理员权限访问/root目录

ansible webserver -u root -k -m command -a 'ls /root'

我们通过aidasi用户用以root的账号密码去遍历/root目录下的文件

ansible webserver -u aidasi -k -m command -a 'ls /root' -b -K

新用户设置为管理员访问

如果我们的用户没有该root的访问权限，那么我们可以一台一台的去添加wheel组，以及添加testuser账号，每台可以按照如下步骤操作：

# 添加用户
useradd testuser
# 添加密码
passwd testuser
# 开通wheel组
visudo

# 将testuser添加到wheel组里面去
usermod -aG wheel testuser

最后通过testuser去访问试试

# 使用testuser进行管理员管理
ansible webserver -u testuser -k -m command -a 'ls /root' -b -K

但是我们发现它要输入两次密码比较麻烦，所以我们可以在设置wheel的时候进行修改，像下图修改后就不会输入两次密码了。

密钥访问

但这样还是觉得麻烦的话可以通过密钥的形式进行远程操作，不需要输入密码了，在主机上进行如下操作

# 生成密钥（全部回车）
ssh-keygen
# 将密钥分发给各个子机
ssh-copy-id 10.211.55.5
ssh-copy-id 10.211.55.5

# ansible webserver -m command -a 'ls /root'
10.211.55.5 | CHANGED | rc=0 >>
anaconda-ks.cfg
original-ks.cfg
10.211.55.6 | CHANGED | rc=0 >>
anaconda-ks.cfg
original-ks.cfg

ansible的Host-pattern

All :表示所有Inventory中的所有主机

ansible all -m ping

* :通配符

ansible "*" -m ping
ansible 10.211.55.* -m ping
ansible "*server" -m ping

或关系上

# cat /etc/ansible/hosts
[webserver]
10.211.55.5
10.211.55.6
[dbserver]
10.211.55.5
# 获取指定这两个组的访问
ansible "dbserver:webserver" -m ping
# 获取指定ip模块的访问
ansible 10.211.55.5:10.211.55.6 -m ping

逻辑与

# 在webserver组并且在dbserver组中的主机
ansible "webserver:&dbserver" -m ping

逻辑非

# 在webserver组，但不在dbserver组中的主机 注意：此处为单引号。
ansible 'webserver:!dbserver' -m ping

综合逻辑

ansible 'webserver:dbserver:&webserver:!dbserver' -m ping

正则表达式

ansible 'webserver:&dbserver' -m ping
ansible '~(db|web)server' -m ping

ansible命令执行过程

ansible命令执行过程：

1. 加载自己的配置文件默认/etc/ansible/ansible.cfg
2. 加载自己对应的模块文件，如command
3. 通过ansible将模块或命令生成对应的临时py文件，并将该文件传输至远程服务器的对应执行用户$HOME/.ansible/tmp/ansible-tmp-数字/XXX.py文件
4. 给文件+x执行
5. 执行并返回结果
6. 删除临时py文件，sleep 0退出

执行状态：

绿色：执行成功并且不需要做改变的操作
黄色：执行成功并且对目标主机做变更
红色：执行失败

ansible常见模块

command模块

Command ：是在远程主机上执行命令的模块，也是默认模块，可以不用写-m选项，关于该模块的参数如下表所示

chdir参数应用，例如我要到/etc目录下执行ls的命令

ansible all -a 'chdir=/etc ls'

creates参数应用，例如有/home/a.sh文件，我就不执行后面的语句

ansible all -a 'creates=/home/a.sh echo "not find a.sh"'
# removes 反之
ansible all -a 'removes=/home/a.sh echo "not find a.sh"'

但是这个模块不可以使用环境变量，以及管道字符（< > | ; &）使用起来有问题如：
ansible all -a 'echo $SUDO_USER'
所以这个时候就有Shell模块出现了

Shell模块

Shell模块与Command相似，相当与在Command上支持环境变量的输出与管道的支持
示例

# 随便输出一个环境变量
ansible all -m shell -a 'echo $XDG_RUNTIME_DIR'
# 创建`/root/a.sh`文件
ansible all -m shell -a '> /root/a.sh'

Secript模块

只需要在本地写一个shell脚本，然后就可以在其他子机上执行。

vim b.sh
#!/bin/bash
hostname
# 执行这个脚本
ansible all -m script -a '/home/aidasi/ansible-2.9.13/b.sh'

Copy模块

Copy模块可以将文件复制到指定目录下，我们可以通过ansible-doc -s copy来查看该模块的详细内容

接着我们通过一个关闭SeLinux的方式来使用该方法

# 查看Selinux是否启动
ansible all -m shell  -a 'getenforce'
# 查看selinux
ansible all -a 'ls -l /etc/sysconfig/selinux'
# 结果我们发现这个才是真实的路径，上面是个软连接
ansible all -a 'ls -l /etc/selinux/config'
# 然后我们先将本地的文件修好
vim /etc/selinux/config
SELINUX=disabled
# 然后将文件复制过去
ansible all -m copy -a 'src=/etc/selinux/config dest=/etc/selinux/config backup=yes'
# 检查一下文件
ansible all -m shell -a 'cat /etc/selinux/config'
# 最后重启然后过几分钟再检查一遍
ansible all -m shell -a 'reboot'
ansible all -m shell  -a 'getenforce'

然后我们也可以用所有者是testuser去设置文件权限

ansible all -m copy -a 'src=/home/aidasi/ansible-2.9.13/b.sh dest=/root mode=000 owner=testuser'
# 然后查看权限
ansible all -m shell  -a 'ls -al'
----------   1 testuser root   21 3月  18 22:10 b.sh

你也可以直接通过写内容的方式

ansible all -m copy -a 'content="hello\nthanks\n" dest=/root/f1'