自動化運維工具Ansible介紹

一個由 Python 編寫的強大的配置管理解決方案。儘管市面上已經有很多可供選擇的配置管理解決方案，但他們各有優劣，而 ansible 的特點就在於它的簡潔。讓 ansible 在主流的配置管理系統中與眾不同的一點便是，它並不需要你在想要配置的每個節點上安裝自己的元件。同時提供的一個優點在於，如果需要的話，你可以在不止一個地方控制你的整個基礎架構。最後一點是它的正確性，或許這裡有些爭議，但是我認為在大多數時候這仍然可以作為它的一個優點。說得足夠多了，讓我們來著手在 RHEL/CentOS 和基於 Debian/Ubuntu 的系統中安裝和配置 Ansible。

線上教程參考:
自動化運維工具Ansible精講
Ansible入門

一、基礎介紹
1、簡介
ansible是新出現的自動化運維攻擊，基於Python開發，集合了從多運維工具（puppet、cfengine、chef、func、fabric）的優點，實現了批量系統配置、批量程式部署、批量執行命令等功能。ansible是基於模組工作的，本身沒有批量部署的能力。真正有批量部署的是ansible鎖執行的模組ansible只是提供一種框架。主要包括：
（1）、連線外掛connection plugins：負責和被監控端實現通訊；
（2）、host inventory：指定操作的主機，是一個配置檔案裡面定義監控的主機；
（3）、各種模組核心模組、command模組、自定義模組；
（4）、藉助於外掛完成記錄日誌郵件等功能；
（5）、playbook：劇本執行多個任務時，非必需可以讓節點一次性執行多個任務。
2、總體架構

3、特性
（1）、no agents：不需要在被管控主機上安裝任何客戶端；
（2）、no server：無伺服器端，使用時直接執行命令即可；
（3）、modules in any languages：基於模組工作，可使用任何語言開發模組；
（4）、yam1，not code：使用yam1語言定製劇本playbook；
（5）、ssh by default：基於SSH工作；
（6）、strong multi-tier solution：可實現多級指揮。
4、優點
（1）、輕量級，無需在客戶端安裝agent，更新時，只需要在操作機上進行一次更新即可；
（2）、批量任務執行可以寫成指令碼，而且不用分發到遠端就可以執行；
（3）、使用python編寫，維護更簡單，ruby語法過於複雜；
（4）、支援sudo。
5、任務執行流程

二、Ansible基礎安裝與配置
1、Ansible基礎安裝
（1）、python2.7安裝
1
2
3
4
5
6 [root@Wulaoer ~]# wget https://www.python.org/ftp/python/2.7.8/Python-2.7.8.tgz
[root@Wulaoer ~]# tar -zxf Python-2.7.8.tgz
[root@Wulaoer ~]# cd Python-2.7.8
[root@Wulaoer Python-2.7.8]# ./configure --prefix=/usr/local/
[root@Wulaoer Python-2.7.8]# make
[root@Wulaoer Python-2.7.8]# make install
注：將python標頭檔案拷貝到標準目錄，以避免編譯ansible時，找不到所需的標頭檔案　　
1
2 [root@Wulaoer Python-2.7.8]# cd /usr/local/include/python2.7/
[root@Wulaoer python2.7]# cp -a ./* /usr/local/include/
注：備份舊版的python，並符號連結新版的python
1
2
3
4 [root@Wulaoer python2.7]# cd /usr/bin/
[root@Wulaoer bin]# mv python python2.6
mv：是否覆蓋"python2.6"？ y
[root@Wulaoer bin]# ln -s /usr/local/bin/python
注：修改yum指令碼，使其指向舊版本的python，已避免其無法執行
1
2
3 [root@Wulaoer bin]# vi /usr/bin/yum

#!/usr/bin/python --> #!/usr/bin/python2.6
（2）、setuptools模組安裝
1
2
3
4 [root@Wulaoer ~]# wget https://pypi.python.org/packages/source/s/setuptools/setuptools-7.0.tar.gz --no-check-certificate
[root@Wulaoer ~]# tar -zxf setuptools-7.0.tar.gz
[root@Wulaoer ~]# cd setuptools-7.0
[root@Wulaoer setuptools-7.0]# python setup.py install
（3）、pycrypto模組安裝
1
2
3
4 [root@Wulaoer ~]# wget https://pypi.python.org/packages/source/p/pycrypto/pycrypto-2.6.1.tar.gz --no-check-certificate
[root@Wulaoer ~]# tar -zxf pycrypto-2.6.1.tar.gz
[root@Wulaoer ~]# cd pycrypto-2.6.1
[root@Wulaoer pycrypto-2.6.1]# python setup.py install
（4）、PyYAML模組安裝
1
2
3
4
5
6 [root@Wulaoer ~]# wget http://pyyaml.org/download/libyaml/yaml-0.1.5.tar.gz
[root@Wulaoer ~]# tar -zxf yaml-0.1.5.tar.gz
[root@Wulaoer ~]# cd yaml-0.1.5
[root@Wulaoer yaml-0.1.5]# ./configure --prefix=/usr/local/
[root@Wulaoer yaml-0.1.5]# make
[root@Wulaoer yaml-0.1.5]# make install

1
2
3
4 [root@Wulaoer ~]# wget https://pypi.python.org/packages/source/P/PyYAML/PyYAML-3.11.tar.gz --no-check-certificate
[root@Wulaoer ~]# tar -zxf PyYAML-3.11.tar.gz
[root@Wulaoer ~]# cd PyYAML-3.11
[root@Wulaoer PyYAML-3.11]# python setup.py install
（5）、Jinja2模組安裝
1
2
3
4 [root@Wulaoer ~]# wget https://pypi.python.org/packages/source/M/MarkupSafe/MarkupSafe-0.9.3.tar.gz --no-check-certificate
[root@Wulaoer ~]# tar -zxf MarkupSafe-0.9.3.tar.gz
[root@Wulaoer ~]# cd MarkupSafe-0.9.3
[root@Wulaoer MarkupSafe-0.9.3]# python setup.py install

1
2
3
4 [root@Wulaoer ~]# wget https://pypi.python.org/packages/source/J/Jinja2/Jinja2-2.7.3.tar.gz --no-check-certificate
[root@Wulaoer ~]# tar -zxf Jinja2-2.7.3.tar.gz
[root@Wulaoer ~]# cd Jinja2-2.7.3
[root@Wulaoer Jinja2-2.7.3]# python setup.py install
（6）、paramiko模組安裝
1
2
3
4 [root@Wulaoer ~]# wget https://pypi.python.org/packages/source/e/ecdsa/ecdsa-0.11.tar.gz --no-check-certificate
[root@Wulaoer ~]# tar -zxf ecdsa-0.11.tar.gz
[root@Wulaoer ~]# cd ecdsa-0.11
[root@Wulaoer ecdsa-0.11]# python setup.py install
　　
1
2
3
4 [root@Wulaoer ~]# wget https://pypi.python.org/packages/source/p/paramiko/paramiko-1.15.1.tar.gz --no-check-certificate
[root@Wulaoer ~]# tar -zxf paramiko-1.15.1.tar.gz
[root@Wulaoer ~]# cd paramiko-1.15.1
[root@Wulaoer paramiko-1.15.1]# python setup.py install
（7）、simplejson模組安裝
1
2
3
4 [root@Wulaoer ~]# wget https://pypi.python.org/packages/source/s/simplejson/simplejson-3.6.5.tar.gz --no-check-certificate
[root@Wulaoer ~]# tar -zxf simplejson-3.6.5.tar.gz
[root@Wulaoer ~]# cd simplejson-3.6.5
[root@Wulaoer simplejson-3.6.5]# python setup.py install
（8）、ansible安裝
1
2
3
4 [root@Wulaoer ~]# wget https://codeload.github.com/ansible/ansible/tar.gz/v1.7.2
[root@Wulaoer ~]# tar -zxf ansible-1.7.2.tar.gz
[root@Wulaoer ~]# cd ansible-1.7.2
[root@Wulaoer ansible-1.7.2]# python setup.py install
2、Ansible配置
（1）、SSH免金鑰登入設定
生成公鑰私鑰
1
2
3 [root@Wulaoer ~]# ssh-keygen -t rsa -P ‘’
Generating public/private rsa key pair.
Enter file in which to save the key (/root/.ssh/id_rsa): /root/.ssh/id_rsa_storml
注：寫入新人檔案（將 /root/.ssh/id_rsa_storml.pub分發到其他伺服器，並在所有伺服器上執行如下指令）