ansible安装配置及基本用法

ansiblle具有如下特点：
1、部署简单，只需在主控端部署Ansible环境，被控端无需做任何操作；
2、默认使用SSH协议对设备进行管理；
3、主从集中化管理；
4、配置简单、功能强大、扩展性强；
5、支持API及自定义模块，可通过Python轻松扩展；
6、通过Playbooks来定制强大的配置、状态管理
7、对云计算平台、大数据都有很好的支持；redis配置文件:这样写可以获取到客户机的ipv4地址，bind {{ ansible_default_ipv4.address }}

1 安装ansible
      Ansible仓库默认不在yum仓库中，因此我们需要使用下面的命令启用epel仓库。
       yum install epel-release -y
       yum install ansible -y
2.  ansible命令参数
        anisble命令语法： ansible [-i 主机文件] [-f 批次] [组名] [-m 模块名称] [-a 模块参数]
        ansible详细参数：
         -v,–verbose   #  详细模式，如果命令执行成功，输出详细的结果 (-vv –vvv -vvvv)
         -i PATH, -inventory=PATH      #  指定 host 文件的路径，默认是在 /etc/ansible/hosts 
inventory  [ˈɪnvəntri]  库存
         -f NUM,-forks=NUM     # NUM 是指定一个整数，默认是 5 ，指定 fork 开启同步进程的个数。
         -m NAME,-module-name=NAME    #   指定使用的 module 名称，默认使用 command模块
        -a,MODULE_ARGS   #指定 module 模块的参数
         -k,-ask-pass           #提示输入 ssh 的密码，而不是使用基于 ssh 的密钥认证
         -sudo          # 指定使用 sudo 获得 root 权限
         -K,-ask-sudo-pass             #提示输入 sudo 密码，与 -sudo 一起使用
         -u USERNAME,-user=USERNAME          # 指定移动端的执行用户
         -C,–check             #测试此命令执行会改变什么内容，不会真正的去执行

 3. 生成密钥
     ssh-keygen默认就行
     使用ssh-copy-id命令来复制Ansible公钥到节点  
     ssh-copy-id  root@节点ip

　　

43. 定义主机清单
          1、基于端口，用户，密码定义主机清单
                ansible基于ssh连接-i （inventory）参数后指定的远程主机时，也可以写端口，用户，密码。
                格式：ansible_ssh_port:指定ssh端口   ansible_ssh_user:指定 ssh 用户 ansible_ssh_pass:指定 ssh 用户登录是认证密码（明文密码不安
全）              
                ansible_sudo_pass:指明 sudo 时候的密码
                vim  /etc/ansible/hosts   #文件 /etc/ansible/hosts 维护着Ansible中服务器的清单。在文件最后追加以下内容
                [web-servers]
                ansible服务器ip  ansible_ssh_port=22  ansible_ssh_user=root  ansible_ssh_pass=123456
                 [web-server]
                 节点ip        

　　

5.  测试主机连通性
         ansible -i /etc/ansible/hosts web-servers -m ping  
         -i    #  指定 host 文件的路径，默认是在 /etc/ansible/hosts 
         -m    #   指定使用的ping模块
          报错：
          192.168.1.63 | FAILED! => {
    "msg": "Using a SSH password instead of a key is not possible because Host Key checking is enabled and sshpass does not support this.  Please add this host's fingerprint to your known_hosts file to manage this host."
}

           ssh root@192.168.1.63   #手动连接一下/etc/ansible/hosts主机清单中的主机，这样就可以在ansible服务器上保存目标主机的fingerprint指纹。再连接试试，如果不行，修改配置文件ansible.cfg，将host_key_checking = False打开就OK了。
      

5.1 获取节点服务器运行时间
      ansible -m command -a "uptime" web-servers
      ansible -i hosts web-servers -m command -a "uptime" 

5.2  给节点增加用户
        ansible -i hosts web-servers -m command -a "useradd xiaoxiao"

5.3  scripts模块
       使用scripts模块可以在本地写一个脚本，在远程服务器上执行
       copy模块
       实现主控端向目标主机拷贝文件，类似scp功能
       ansible -i /etc/ansible/hosts web-servers -m copy -a "src=/ai.sh dest=/tmp owner=liutao group=liutao mode=755"
        相当于scp文件，可以定义拥有者，组以及权限。

5.4  获取远程文件信息
            stat模块
           ansible -i hosts web-servers -m stat -a "path=/tmp/ai.sh"

5.5 get_url模块实现远程主机下载指定url到本地
          ansible -i /etc/ansible/hosts web-servers -m get_url -a "url=https://dl.fedoraproject.org/pub/epel/epel-release-latest-7.noarch.rpm  dest=/tmp/ mode=0440 force=yes"
           注：url=https://xxx  的等号=前后不能有空格  
              如果force=yes，当下载文件时，如果所下的内容和原目录下的文件内容不一样，则替换原文件，如果一样，就不下载了。
　　　　　　　　　　如果为“否”，则仅在目标不存在时才下载文件。 一般来说，只有小型本地文件才应该为“是”。 在0.6之前，该模块表现为默认为“是”

5.6  yum模块linux平台软件包管理。
           yum模块可以提供的status状态： latest ，present，installed  #这3个代表安装；removed, absent #后面2个是卸载
           安装http,mysql软件
           ansible -i /etc/ansible/hosts web-servers -m yum -a "name=httpd  state=latest"

5.7   cron模块:执行定时任务
           ansible -i /etc/ansible/hosts web-servers -m cron -a "name='mkdir' minute=5 hour=02 day=15 month=8 weekday=3 job='mkdir /tmp/a.txt'"
          minute hour day month weekday   分  时  日   月  周

5.8  service模块   远程主机系统服务管理
       name参数：此参数用于指定需要操作的服务名称，比如 nginx，httpd。 
       state参数：此参数用于指定服务的状态，比如，我们想要启动远程主机中的httpd，则可以将 state 的值设置为 started；如果想要停止远程主机中的服务，则可以将 state 的值设置为 stopped。此参数的可用值有 started、stopped、restarted（重启）、reloaded。 
enabled参数：此参数用于指定是否将服务设置为开机 启动项，设置为 yes 表示将对应服务设置为开机启动，设置为 no 表示不会开机启动。
        注：想使用service模块启动服务，被启动的服务，必须可以使用service 命令启动或关闭     reloaded, restarted, started, stopped   平滑重启,重启，启动，关闭
        enabled=yes开机自启动，no开机不启动
        ansible -i /etc/ansible/hosts web-servers -m service -a "name=httpd state=started"
         ansible -i /etc/ansible/hosts web-servers -m service -a "name=httpd enabled=yes"   
   

5.9  sysctl模块远程主机sysctl配置。
            开启路由转发功能
            ansible -i /etc/ansible/hosts web-servers -m sysctl -a "name=net.ipv4.ip_forward value=1 reload=yes"
       
        user模块远程主机用户管理
              ansible -i hosts web-servers -m user -a "name=xxx state=present"
              state参数state=absent(删除用户，不删除家目录)  默认是present(创建用户)
state=absent remove=yes(删除用户同事删除家目录，用户不存在不操作)