运维SRE-16 自动化批量管理-ansible2

7.6ansible-软件包管理模块

yum_repository(管理yum源)
yum(yum命令)
get_url(wget命令)

1）yum源配置管理模块

yum源模块 yum_repository	yum源配置文件内容
name	[epel]	yum源中的名字(中括号里面的名字即可)
description	name=xxxxxx	yum源的注释说明
baseurl	baseurl=	yum源中下载软件包的地址(可以访问到repodata目录)
enabled=yes 或no	enabled=1或0	是否启动这个源
gpgcheck=yes或no	gpgcheck=0	是否启动gpgcheck功能
file (可以不加)	无	指定yum源的文件 自动添加 .repo file=lidao默认与模块名字一致

[root@m01 ~]# cat /etc/yum.repos.d/epel.repo 
[epel]
name=Extra Packages for Enterprise Linux 7 - $basearch
baseurl=http://mirrors.aliyun.com/epel/7/$basearch
failovermethod=priority
enabled=1
gpgcheck=0
gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-EPEL-7

案例01-批量添加nginx-yum源

先写好nginx.repo文件

[nginx]
name=nginx stable repo
baseurl=http://nginx.org/packages/centos/$releasever/$basearch/
gpgcheck=1
enabled=1
gpgkey=https://nginx.org/keys/nginx_signing.key

再模仿写命令

ansible web -m yum_repository -a 'name=nginx description="nginx stable repo" baseurl="http://nginx.org/packages/centos/$releasever/$basearch/" gpgcheck=no enabled=yes'

2）yum模块
通过yum命令安装软件

yum模块
name	指定软件包名字
state	installed 安装(present) removed 删除(absent) latest 安装或更新
案例01-安装lrzsz

ansible all -a 'yum -e lrzsz'
ansible all -m yum -a 'name=lrzsz state=installed'

案例02-web安装sl，cowsay,aalib

ansible web -m yum -a 'name=sl,cowsay,aalib state=installed'

3）get_url模块(wget)

get_url下载功能
url	指定要下载的地址
dest	下载到哪个目录
案例01-下载tengine源码包到web服务器/server/tools/目录下

1.先建目录
ansible web -m file -a 'path=/server/tools/ state=directory'
2.下载
ansible web -m get_url -a 'url=https://tengine.taobao.org/download/tengine-2.3.3.tar.gz dest=/server/tools/'
3.检查
ansible web -a 'tree /server/tools'

4）软件包管理模块小结

模块名字
yum_repository	yum源配置文件.
yum	通过yum命令安装软件.
get_url	wget命令下载软件包/源码,下载文件.

7.7系统管理模块

mount	挂载nfs模块
cron	管理定时任务
1）mount模块
mount
-	-
fstype	指定文件系统(nfs)
src	源地址(nfs服务端地址) eg：172.16.1.31/data
path	挂载点(要把源挂载到那里)
state	参考下表

mount模块的state参数可使用的值
absent	卸载(umount)并修改fstab(清理配置)
unmounted	卸载不修改/etc/fstab
present	仅修改/etc/fstab 不挂载
mounted	挂载(用mount命令)并修改/etc/fstab(永久挂载)
remounted	重新挂载
案例01-挂载案例

web01把 nfs共享的目录/data目录挂载到 web01
的/upload_video

1.web01上面创建挂载点/upload_video
ansible web -m file -a 'path=/upload_video state=directory'

2.挂载nfs
ansible web -m mount -a 'fstype=nfs src="172.16.1.31:/data" path=/upload_video state=mounted'

3.检查
ansible web -a 'df -h'

2）cron定时任务模块

cron模块 定时任务模块	定时任务配置中的内容
name	#及后面的内容	定时任务名字(一定要加上),对应下面注释的内容
minute	*/2	分钟minute="*/2",如果没有用到不用填写即可
hour		小时
day		日期
month		月份
week		周几
job	命令/脚本	指定命令或脚本(定向到空) job="/sbin/ntpdate ntp1.aliyun.com &>/dev/null"
state		present 默认是添加，添加定时任务； absent 删除

案例01-添加自动同步时间的定时任务

参照：
#1. sync time hbinz 
*/2 * * * * /sbin/ntpdate ntp1.aliyun.com &>/dev/null

1.备份数据
ansible all -a 'cp /var/spool/cron/root /tmp/'
ansible all -a 'crontab -r'

2.书写定时任务
ansible all -m cron -a 'name="sync time by hbinz 231024" minute="*/2" job="/sbin/ntpdate ntp1.aliyun.com &>/dev/null" state=present'

7.8用户管理模块

• group创建组模块
• user创建用户模块

1）user

user模块
name	www 用户名
uid	指定uid
group	指定用户组
shell	指定命令解释器
create_home	是否创建家目录(yes/no)
state	present absent

案例01-创建用户hbinz007

ansible all -m user -a 'name=hbinz007'

案例02-创建虚拟用户tengine，指定uid为10086

ansible all -m user -a 'name=tengine uid=10086 shell=/sbin/nologin create_home=yes state=present'

2）group模块

group
name	指定用户组名字
gid	指定组的gid
state	present添加 absent 删除

8.ansible实战-部署rsync服务端

8.1列出流程

1.服务部署:yum安装或者更新
2.配置文件
3.虚拟用户rsync
4.密码文件和权限
5.模块对应的目录，改所有者
6.重启服务

8.2根据流程找出命令

部署rsync服务端	命令
服务部署:yum 安装或更新	yum -y install rsync
配置文件	先准备好配置文件,scp 传输到rsync服务器上面
虚拟用户 rsync	useradd -s /sbin/nologin -M rsync
密码文件和权限	echo 'rsync_backup:1' >/etc/rsync.password;然后修改权限chmod 600 /etc/rsync.password
模块对应目录,改所有者	mkdir -p /data chown rsync.rsync /data
重启服务	systemctl start rsyncd systemctl enable rsync

#配置文件：
#rsyncd.conf start#
#rsyncd 20221111
fake super = yes
uid = rsync
gid = rsync
use chroot = no
max connections = 200
timeout = 300
pid file = /var/run/rsyncd.pid
lock file = /var/run/rsync.lock
log file = /var/log/rsyncd.log
ignore errors
read only = false
list = false
hosts allow = 172.16.1.0/24
#hosts deny = 0.0.0.0/32
auth users = rsync_backup
secrets file = /etc/rsync.password
[data]
comment = "backup dir by oldboy hbinz"
path = /data
[backup]
comment = "backup dir by oldboy hbinz"
path = /backup
[nfsbackup]
comment = 'nfsbackup dir by hbinz'
path = /nfsbackup

8.3根据命令及对应操作选择ansible模块

部署rsync服务端	命令	Ansible模块
服务部署:yum 安装或更新	yum install -y rsync	yum模块
配置文件	先准备好配置文件,scp 传输到rsync服务器上面.	copy模块
虚拟用户 rsync	useradd -s /sbin/nologin -M rsync	user模块
密码文件和权限	echo 'rsync_backup:1' >/etc/rsync.password然后修改权限chmod 600 /etc/rsync.password	file模块
模块对应目录,改所有者	mkdir -p /data;chown rsync.rsync /data	file模块
重启服务	systemctl start rsyncd;systemctl enable rsyncd	systemd模块
1）服务部署

ansible backup -m yum -a 'name=rsync state=lastest'

2）配置文件分发

1.m01创建目录
mkdir -p /server/ans/pro-rsync
2.m01创建配置文件
vi rsyncd.conf
3.分发到backup/etc/下
ansible backup -m copy -a 'src=/server/ans/pro-rsync/rsyncd.conf dest=/etc/rsyncd.conf backup=yes'

3）虚拟用户 rsync

ansible backup -m user -a 'name=rsync shell=/sbin/nologin create_home=no state=present'

4）密码文件和权限

1.创建文件
ansible backup -m file -a 'path=/etc/rsync.password mode=600 state=touch'
2.追加密码
ansible backup -m lineinfile -a 'path=/etc/rsync.password line="rsync_backup:1"'

5）模块对应目录，改所有者

ansible backup -m file -a 'path=/data owner=rsync group=rsync state=directory'

6）重启服务

ansible backup -m systemd -a 'name=rsyncd enabled=yes state=started'

7）测试

rsync -av /etc/hostname rsync_backup@172.16.1.31::data

8）指定hosts文件的位置

ansible默认读/etc/ansible/下的hosts文件，如果后面希望精细化管理host的话，可以-i读绝对路径的host文件。
ansible -i hosts -m command -a 'xxxx'

9 ansible-playbook(剧本)

9.1 概述

我们作为导演,编排一出戏. 通过你设置步骤,让演员做对应动作操作.

剧本核心:指定主机,执行什么任务(模块),什么操作(选项).

	含义	应用场景
ad-hoc	ans命令运行对应模块与选项.(类似于命令)	临时使用，测试使用
playbook	通过文件执行(类似于脚本)	用于批量管理，部署，收集信息，分发...(文件重复执行)
playbook vs shell脚本

剧本与脚本	应用场景
playbook脚本	批量管理，部署，收集信息
shell脚本	某一台，服务脚本，系统巡检，定时备份

9.2playbook剧本快速使用指南

• 剧本格式叫yaml格式

• 缩进,不要用tab键,空格.
  

• 核心格式剧本中所有的内容要对齐

• 对齐的时候不能使用tab键

• 只能使用空格，2个空格

• hosts用于指定在哪些主机执行指令

• tasks:用于对于这些主机，运行什么模块及选项

1）案例01-在所有机器的/tmp下面创建hbinz.txt

[root@m01 /server/ans/playbook]# tree ./
./
├── 01.touch.yaml
└── hosts

0 directories, 2 files
    
cat 01.touch.yaml
- hosts: all
  vars:
    filename: hbinz.txt
  tasks:
    - name: touch file
      shell: touch /tmp/{{filename}}

2）案例02:添加定时同步时间的定时任务

ansible命令：
ansible all -m cron -a 'name="sync time by hbinz 231024" minute=*/2 job="/sbin/ntpdate ntp1.aliyun.com &>/dev/null" state=present'

playbook初阶:
---
- hosts: all
  tasks:
    - name: add cron sync time
    cron:name="sync time by hbinz 231024" minute=*/2 job="/sbin/ntpdate ntp1.aliyun.com &>/dev/null" state=present
    
playbook优化:
---
- hosts: all
  tasks:
    - name: "add cron sync time"
      cron:
        name: "add cron sync time"
        minute: "*/2"
        job: "/sbin/ntpdate ntp1.aliyun.com &>/dev/null"
        state: present
#检查语法：		
ansible-playbook -i hosts -C 02.add-cron.yaml
#执行：
ansible-playbook -i hosts 02.add-cron.yaml

• 在剧本中使用模块和选项
• 选项最好是一行一个选项,选项后面的跟着冒号
• 选项要对齐与缩进.

3）案例03-企业案例-批量下载安装zabbix-agent2-6.0客户端并启动

zabbix-agent2客户端
1.下载rpm包
2.安装rpm包
3.启动服务zabbi-agent2

zabbix-agent2客户端	命令	模块
下载rpm包	wget	get_url
安装rpm包	rpm/yum	yum
启动zabbix-agent2服务	systemctl	systemd

模块对应的命令：
zabbix_url

---
- hosts: all
  tasks:
    - name: 1.download zabbix agent2 rpm
      get_url:
        url: https://mirrors.tuna.tsinghua.edu.cn/zabbix/zabbix/6.0/rhel/7/x86_64/zabbix-agent2-6.0.0-1.el7.x86_64.rpm
        dest: /tmp/
        validate_certs: no  #wget发现不要认证才可以下载
    - name: 2.install zabbix agent2 rpm
      yum:
        name: /tmp/zabbix-agent2-6.0.0-1.el7.x86_64.rpm
        state: installed
    - name: 3.start zabbix agent2 service
      systemd:
        name: zabbix-agent2
        enabled: yes
        state: started

案例04-部署rsync服务端

• 准备：当前目录包含，rsyncd.conf配置文件。
  命令：

  1) 服务部署:yum 安装或更新

  ansible backup -m yum -a 'name=rsync state=lastest'

  2) 配置文件分发

  mkdir -p /server/ans/pro-rsync
  准备配置文件存放在 上面目录中 rsyncd.conf
  ansible backup -m copy -a 'src=/server/ans/pro-rsync/rsyncd.conf dest=/etc/rsyncd.conf backup=yes'

  3) 虚拟用户 rsync

  ansible backup -m user -a 'name=rsync shell=/sbin/nologin create_home=no state=present'

  4)密码文件和权限

  创建文件

  ansible backup -m file -a 'path=/etc/rsync.password mode=600 state=touch'
  ##增加
  ansible backup -m lineinfile -a'path=/etc/rsync.password line="rsync_backup:1"'

  5)模块对应目录,改所有者

  ansible backup -m file -a 'path=/data owner=rsync group=rsync state=directory'

  6) 重启服务

  ansible backup -m systemd -a 'name=rsyncd enabled=yes state=started'

playbook:04.backup-rsyncd.yaml

---
- hosts: backup
  tasks:
    - name: 1)服务部署:yum 安装或更新
      yum:
        name: rsync
        state: lastest
    - name: 2) 配置文件分发
      copy:
        src: /server/ans/playbook/rsyncd.conf
        dest: /etc/rsyncd.conf
        backup: yes
    - name: 3) 虚拟用户 rsync
      user:
        name: rsync
        shell: /sbin/nologin
        create_home: no
        state: present
    - name: 4)密码文件和权限
      lineinfile:
        path: /etc/rsync.password
        mode: 600
        line: "rsync_backup:1"
        create: true
    - name: 5)模块对应目录,改所有者
      file:
        path: /data
        owner: rsync
        group: rsync
        state: directory
    - name: 5)重启服务
      systemd:
        name: rsyncd
        enabled: yes
        state: started

总结

• 模块
• 剧本：熟练掌握一部分模块，熟练掌握服务使用流程
• 任务：
  • 完成批量部署zabbix客户端
  • 完成部署rsync服务端
  • 完成部署nfs服务端