7 dagliga sysadmin-uppgifter att automatisera med Ansible

Spread the love

Ansible, ett gratis Python-baserat projekt med öppen källkod av Red Hat, är en populär plattform för konfigurationshantering och IT-automatisering.

Det är flera plattformar och kan fungera med de flesta moderna operativsystem, inklusive Linux, Windows och Mac. Den stöder ett deklarativt språk skrivet i YAML eller YAML Ain’t Markup Language för att beskriva systemkonfiguration.

Ansible har tillsammans med andra moderna plattformar för konfigurationshantering revolutionerat IT-automation och industristandarder. Konfigurationshanteringsverktyg har blivit en del av DevOps verktygsuppsättning och är en oskiljaktig del av alla moderna IT-processers livscykel. Detta är tillämpligt för alla moderna infrastrukturmiljöer, oavsett om de är byggda på en lokal, hybrid- eller molnmiljö. Inte bara för DevOps, utan Ansible kan också hjälpa till att automatisera många dagliga uppgifter som görs av en systemadministratör.

En av fördelarna med att använda Ansible är att den är agentfri och inte behöver mycket för att komma igång förutom SSH-åtkomst till målmaskinen och den version av Python som stöds, som redan är installerad som standard på de flesta moderna operativsystem. Eftersom det är ett lättviktsverktyg kan det också distribueras och användas med ett arv från innovativa system.

Användningar av Ansible

Orkestrering

Ansible är ett valfritt verktyg för orkestrering av olika systemadministrations- och distributionsuppgifter. Playbooks tillåter användning av samma orkestreringsarbetsflöden över olika projekt och YAML-baserad konfigurationsdata tillåter lagring och versionshantering av din infrastruktur på Git repository eller någon versionskontrollplattform som stöds.

Applikationsdistribution

Oavsett om det är en enkel kodapplikation med några rader eller en tung distribution med flera nivåer, gör Ansible det möjligt att automatisera livscykeln för end-to-end-applikationsdistribution.

Säkerhet och efterlevnad

Ansible kan också hjälpa till att säkerställa att dina system är säkrade enligt din organisations riktlinjer och överensstämmer med industristandarder. Det kan köras över tusentals servrar, generera en revision och åtgärda dessa säkerhetshål, vilket ger administratören fullständig kontroll över miljön.

Låt oss nu titta på några av de vanliga Sysadmin-uppgifterna som du kan automatisera med Ansible.

  Åtgärda e-postadressen hittades inte i Gmail

Kopiera filer från ett lokalt eller fjärrsystem

Som systemadministratör är det vanligt att kopiera filer från en katalog till en annan. Konfigurationsfiler måste ofta kopieras till fjärrservrar, eller ibland måste vi flytta filer från en fjärrplats till en annan.

Ansible kopieringsmodul kan hjälpa dig att göra dessa uppgifter i en spelbok.

Det är en rutinuppgift för en systemadministratör att känna till statusen för hanterade servrar och utföra fördefinierade åtgärder enligt organisationens policyer. En sådan uppgift är att känna till serverns drifttid. Med Ansible kan vi enkelt hämta upptidsvärden och skriva ut dem tillsammans. Ett exempel på att kopiera ntp-konfiguration från lokal till en fjärrserver med kopieringsmodul visas nedan:

---
- hosts: all
  gather_facts: no
  become: yes
  tasks:
    - name: Copy a new ntp configuration file and back up the original, if it differs
      copy:
        src: ./ntp.conf
        dest: /etc/ntp.conf
        owner: root
        group: root
        mode: '0644'
        backup: yes

Konfigurera ytterligare cron-jobb

Att ställa in schemalagda jobb för att utföra rutinuppgifter är en del av att hantera vilken server som helst. Du kan schemalägga automatiska säkerhetskopieringar, patchning, granskning, etc., under vissa tider på dagen eller månaden automatiskt och lämna produktiv tid för din användning.

cron är ett sådant verktyg i Linux som stöder schemaläggning, och Ansible kan hjälpa dig att lägga till eller ändra dessa jobb. Som ett exempel visar spelboken nedan hur du enkelt kan ställa in ett rsync-jobb som root på några eller alla dina servrar med Ansible.

---
- hosts: all
  gather_facts: no
  become: yes
  tasks:
    - name: Deploy cron job
      cron:
        name: "Set rsync job"
        user: root
        minute: "5"
        hour: "4"
        job: "rsync -avz /path/to/folder1 /path/to/folder1 2>&1"

Hantera diskar och filsystem

Ansible kan användas för att hantera diskar, partitionslayouter, filsystem och monteringar, inklusive /etc/fstab på Linux-servrar. Different Ansible-modul gör detta möjligt. Här är ett exempel som skapar en partition på en 100 GB disk, formaterar den med ext4 filsystem skapar en ny katalog för att montera partitionen och slutligen monterar den på en given katalog. En post i /etc/fstab skapas också genom temporär eller permanent montering beroende på modulalternativ.

---
- hosts: all
  gather_facts: no
  become: yes
  tasks:
    - name: Create a partition
      parted:
        device: /dev/sdb
        number: 1
        part_end: "100%"
        state: present
    - name: Format new partition
      filesystem:
        fstype: ext4
        dev: /dev/sdb1
    - name: Create mount directory
      file:
        path: /data
        state: directory
    - name: Mount partition
      mount:
        path: /data
        src: /dev/sdb1
        fstype: ext4
        state: mounted

Samla serverloggar

Att förvara loggar på en bekväm plats är ibland avgörande för säkerhet, revision och analys. Ansible tillåter insamling av loggar från olika servrar i din företagsmiljö och håller dem på din definierade plats enkelt. Här är spelboken för att uppnå detta:

---
- hosts: all
  gather_facts: no
  become: yes
  tasks:
  
    - name: Find logs
      find:
        paths: /var/log/
        patterns: '*.log'
        recurse: yes
      register: _logs

    - name: Fetch logs
      fetch:
        src: "{{ item.path }}"
        dest: /tmp/logs
      with_items: "{{ _logs.files }}"

Installera eller ta bort paket och programvara

Paket måste ofta installeras på användarförfrågningar eller som en del av initiala serverbyggen. Vi kan också behöva ta bort vissa paket som inte längre behövs eller har några kritiska buggar etc. Ansible låter dig enkelt installera eller ta bort paket utan att behöva gå till varje server och köra manuella kommandon. Här är ett exempel som visar installation och borttagning av ett paket vardera för Ubuntu och RHEL/CentOS-baserade Linux-servrar.

---
- hosts: ubuntu
  gather_facts: no
  tasks:
    - name: Install lsof utility
      apt:
        pkg: lsof
        state: latest
      sudo: yes
    - name: Remove ARP Scan utility
      apt:
        pkg: arp-scan
        state: absent
      sudo: yes
      
 ---
- hosts: centos
  gather_facts: no
  tasks:
    - name: Install lsof utility
      yum:
        pkg: lsof
        state: latest
      sudo: yes
    - name: Remove ARP Scan utility
      yum:
        pkg: arp-scan
        state: absent
      sudo: yes

Hantera användare

Användare och grupper utgör den grundläggande strukturen kring vilken Unix/Linux-baserade system hanterar åtkomst och behörigheter. I en stor organisation kan det vara en stor utmaning att hantera användare och grupper trots automatisering för att stödja miljön.

  Bygg interna länkar med topp 10 WordPress-plugins

Med Ansible har systemadministratören ett utmärkt verktyg för att skapa, ändra och ta bort användare och grupper med alla olika möjligheter som stöds i OS.

Här är ett enkelt exempel som visar skapandet och raderingen av användare och grupper med Ansible. Efter att den här spelboken har körts kommer målservrar att ha gruppA och gruppB skapade med givna GID:n medan användare1 kommer att tas bort, om det finns. En ny användare utan skal kommer att skapas som användare2 med givet UID, tilldelade grupper och låst lösenord.

---
- hosts: all
  gather_facts: no
  become: yes
  tasks:
    - group:
        gid: 12310
        name: groupA
        state: present
    - group:
        gid: 12311
        name: groupB
        state: present
    - user:
        name: user1
        state: absent
    - user:
        name: user2
        uid: 12427
        shell: /bin/false
        password_lock: yes
        groups: groupA, groupB

Hantera tjänster

Tjänster är processdemoner som körs i bakgrunden och tjänar vissa tjänster som sshd som tillhandahåller SSH-anslutning etc. Med Ansible kan du hantera system- och användartjänster, som att starta, stoppa och starta om dem. Här är ett exempel på spelbok för att visa det:

---
- hosts: all
  gather_facts: no
  become: yes
  tasks:
    - name: Restart ssh daemon
      service:
        name: ssh
        state: restarted
    - name: Restart sssd daemon
      service:
        name: sssd
        state: stopped
    - name: Restart httpd daemon
      service:
        name: httpd
        state: started

I exemplet ovan kommer SSH-tjänsten att startas om medan SSSD-tjänsten stoppas nästa gång. httpd-demonen startas mot slutet. Eftersom Ansible är idempotent, kommer alla tjänster som redan har startat eller stoppas inte att ändras medan omstart alltid ändrar tjänstens tillstånd. Kom ihåg att kontrollera tjänstens namn eftersom olika Linux-distributioner använder andra namn även för samma tjänst som ssh och sshd.

  Hur man tar bort Uber-drivrutinskonto

Sammanfattning 👨‍💻

Ansible gör livet för en systemadministratör enkelt genom att låta dig utföra upprepade och tidskrävande uppgifter på ett automatiserat sätt och minska mänskliga fel och ansträngning. Vidare kommer det att möjliggöra lagring av konfigurationsdata i ett centralt kodlager som Git, vilket gör att flera användare kan samarbeta och granska varje aktivitet.

För att läsa mer om Ansible och dess omfattande uppsättning moduler, se dess dokumentation.