(1).Ansible具有如下特点：
部署简单，只需在主控端部署Ansible环境，被控端无需做任何操作；
默认使用SSH协议对设备进行管理；
主从集中化管理；
配置简单、功能强大、扩展性强；
支持API及自定义模块，可通过Python轻松扩展；
通过Playbooks来定制强大的配置、状态管理
对云计算平台、大数据都有很好的支持；
(2).实验环境
youxi1 192.168.1.6 Ansible主控端
youxi2 192.168.1.7 被控端
youxi3 192.168.1.8 被控端
(3).在youxi1上部署Ansible，并配置环境变量
yum安装Ansible需要epel源，安装完成后查看下版本
[root@youxi1 ~]# yum -y install ansible [root@youxi1 ~]# ansible --version ansible 2.8.1 config file = /etc/ansible/ansible.cfg configured module search path = [u'/root/.ansible/plugins/modules', u'/usr/share/ansible/plugins/modules'] ansible python module location = /usr/lib/python2.7/site-packages/ansible executable location = /usr/bin/ansible python version = 2.7.5 (default, Oct 30 2018, 23:45:53) [GCC 4.8.5 20150623 (Red Hat 4.8.5-36)]
配置Ansible主机清单
[root@youxi1 ~]# vim /etc/ansible/hosts //默认全是注释
[webservers] //定义模块
192.168.1.7 ansible_ssh_port=22 ansible_ssh_user=root ansible_ssh_pass=123456
192.168.1.8 ansible_ssh_port=22 ansible_ssh_user=root ansible_ssh_pass=123456
[root@youxi1 ~]# ssh root@192.168.1.7 //配置完成后使用ssh先测试一下，要确保不能有yes操作，否则报错。
The authenticity of host '192.168.1.7 (192.168.1.7)' can't be established.
ECDSA key fingerprint is SHA256:j3ee8eoTo2XEv0QxCYmxphMipcNRxC+IONPmt1HwRLg.
ECDSA key fingerprint is MD5:25:e2:b4:08:f2:79:7d:6e:42:84:b5:78:3d:6a:81:20.
Are you sure you want to continue connecting (yes/no)? yes
Warning: Permanently added '192.168.1.7' (ECDSA) to the list of known hosts.
root@192.168.1.7's password:
Last login: Sun Jul 7 23:06:22 2019 from xuefei-pc
[root@youxi2 ~]# exit
登出
Connection to 192.168.1.7 closed.
[root@youxi1 ~]# ssh root@192.168.1.8 //测试ssh，理由同上
Connection to 192.168.1.8 closed.
[root@youxi1 ~]# ansible -i /etc/ansible/hosts webservers -m ping //最后使用一个简单的ping命令测试一下ansible是否配置正常
192.168.1.7 | SUCCESS => {
"ansible_facts": {
"discovered_interpreter_python": "/usr/bin/python"
},
"changed": false,
"ping": "pong"
}
192.168.1.8 | SUCCESS => {
"ansible_facts": {
"discovered_interpreter_python": "/usr/bin/python"
},
"changed": false,
"ping": "pong"
}
由于Ansible是基于ssh对设备进行管理，所以可以使用秘钥进行访问，以此来优化配置文件。先来做免密登录
[root@youxi1 ~]# ssh-keygen //生成秘钥 Generating public/private rsa key pair. Enter file in which to save the key (/root/.ssh/id_rsa): Enter passphrase (empty for no passphrase): Enter same passphrase again: Your identification has been saved in /root/.ssh/id_rsa. Your public key has been saved in /root/.ssh/id_rsa.pub. The key fingerprint is: SHA256:aOpFP3BWmgXReDuxqgGZk27LnphjgjLZfJUmcITe/Rw root@youxi1 The key's randomart image is: +---[RSA 2048]----+ | . o+ | | . . ..+ | | . o = .o+ | | o O ..E=+ | | + o=+So . | | ++==+ | |.+ o.=.oo | |* =++o. . | |.+o++ | +----[SHA256]-----+ [root@youxi1 ~]# ssh-copy-id root@192.168.1.7 //将秘钥拷贝到192.168.1.7 /usr/bin/ssh-copy-id: INFO: Source of key(s) to be installed: "/root/.ssh/id_rsa.pub" /usr/bin/ssh-copy-id: INFO: attempting to log in with the new key(s), to filter out any that are already installed /usr/bin/ssh-copy-id: INFO: 1 key(s) remain to be installed -- if you are prompted now it is to install the new keys root@192.168.1.7's password: Number of key(s) added: 1 Now try logging into the machine, with: "ssh 'root@192.168.1.7'" and check to make sure that only the key(s) you wanted were added. [root@youxi1 ~]# ssh-copy-id root@192.168.1.8 //将秘钥拷贝到192.168.1.8 /usr/bin/ssh-copy-id: INFO: Source of key(s) to be installed: "/root/.ssh/id_rsa.pub" /usr/bin/ssh-copy-id: INFO: attempting to log in with the new key(s), to filter out any that are already installed /usr/bin/ssh-copy-id: INFO: 1 key(s) remain to be installed -- if you are prompted now it is to install the new keys root@192.168.1.8's password: Number of key(s) added: 1 Now try logging into the machine, with: "ssh 'root@192.168.1.8'" and check to make sure that only the key(s) you wanted were added. [root@youxi1 ~]# ssh root@192.168.1.7 //测试是否可以免密登录 Last login: Sun Jul 7 23:16:05 2019 from youxi1.cn [root@youxi2 ~]# exit 登出 Connection to 192.168.1.7 closed. [root@youxi1 ~]# ssh root@192.168.1.8 Last login: Sun Jul 7 23:16:05 2019 from youxi1.cn [root@youxi3 ~]# exit 登出 Connection to 192.168.1.8 closed.
免密登录做完后，来优化配置文件
[root@youxi1 ~]# vim /etc/ansible/hosts
[webservers] //将原本的配置之留下IP地址（也可以是域名）
192.168.1.7
192.168.1.8
[root@youxi1 ~]# !ansible //测试，调用最近的ansible开头的命令
ansible -i /etc/ansible/hosts webservers -m ping //完整的命令
192.168.1.8 | SUCCESS => {
"ansible_facts": {
"discovered_interpreter_python": "/usr/bin/python"
},
"changed": false,
"ping": "pong"
}
192.168.1.7 | SUCCESS => {
"ansible_facts": {
"discovered_interpreter_python": "/usr/bin/python"
},
"changed": false,
"ping": "pong"
}
(4).Ansible的使用方法以及常用的选项
使用方法：ansible <主机模式> [选项]。一般不会定义主机模式。
常用选项：
-v,--verbose 详细模式 -i PATH, --inventory=PATH 指定host文件的路径，默认是在/etc/ansible/hosts -f NUM,--forks=NUM 指定fork开启同步进程数的个数，默认为5个。 -m NAME,-module-name=NAME 指定使用的module，默认使用command -a MODULE_ARGS,--args=MODULE_ARGS 指定module的参数 -k,--ask-pass 提示输入ssh密码，而不是使用秘钥认证 -b,--become 请求权限升级的用户名，需要和-K选项联合使用 -K, --ask-become-pass 请求权限升级的用户密码，需要和-b选项联合使用 -u REMOTE_USER, --user=REMOTE_USER 指定移动端的执行用户 -C, --check 测试命令执行会改变什么，而不会真正的执行
其中-m选项非常复杂，可以使用ansible-doc命令查看，主要使用的几个选项可以看(6).常见的高级模块
ansible-doc -l 查看所有module ansible-doc -s [MODULE_NAME] 查看指定模块的参数
(5).实例
使用ping检查连通性
[root@youxi1 ~]# ansible -i /etc/ansible/hosts 'webservers' -m ping
192.168.1.8 | SUCCESS => {
"ansible_facts": {
"discovered_interpreter_python": "/usr/bin/python"
},
"changed": false,
"ping": "pong"
}
192.168.1.7 | SUCCESS => {
"ansible_facts": {
"discovered_interpreter_python": "/usr/bin/python"
},
"changed": false,
"ping": "pong"
}
[root@youxi1 ~]# ansible 'webservers' -m ping //如果不指定host文件，默认指向/etc/ansible/hosts文件
192.168.1.7 | SUCCESS => {
"ansible_facts": {
"discovered_interpreter_python": "/usr/bin/python"
},
"changed": false,
"ping": "pong"
}
192.168.1.8 | SUCCESS => {
"ansible_facts": {
"discovered_interpreter_python": "/usr/bin/python"
},
"changed": false,
"ping": "pong"
}
检查节点运行时间
[root@youxi1 ~]# ansible 'webservers' -m command -a "uptime" 192.168.1.7 | CHANGED | rc=0 >> 21:32:19 up 13 min, 2 users, load average: 0.00, 0.04, 0.06 192.168.1.8 | CHANGED | rc=0 >> 21:32:19 up 13 min, 2 users, load average: 0.00, 0.05, 0.09
检查节点内核版本
[root@youxi1 ~]# ansible 'webservers' -m command -a "uname -r" 192.168.1.8 | CHANGED | rc=0 >> 3.10.0-957.el7.x86_64 192.168.1.7 | CHANGED | rc=0 >> 3.10.0-957.el7.x86_64
查看节点文件系统使用情况并重定向到指定文件
[root@youxi1 ~]# ansible 'webservers' -m command -a "df -Th" > command-output [root@youxi1 ~]# cat command-output 192.168.1.7 | CHANGED | rc=0 >> 文件系统 类型 容量 已用 可用 已用% 挂载点 /dev/mapper/centos-root xfs 17G 1.3G 16G 8% / devtmpfs devtmpfs 979M 0 979M 0% /dev tmpfs tmpfs 991M 0 991M 0% /dev/shm tmpfs tmpfs 991M 9.6M 981M 1% /run tmpfs tmpfs 991M 0 991M 0% /sys/fs/cgroup /dev/sda1 xfs 1014M 133M 882M 14% /boot tmpfs tmpfs 199M 0 199M 0% /run/user/0 192.168.1.8 | CHANGED | rc=0 >> 文件系统 类型 容量 已用 可用 已用% 挂载点 /dev/mapper/centos-root xfs 17G 1.5G 16G 9% / devtmpfs devtmpfs 979M 0 979M 0% /dev tmpfs tmpfs 991M 0 991M 0% /dev/shm tmpfs tmpfs 991M 9.6M 981M 1% /run tmpfs tmpfs 991M 0 991M 0% /sys/fs/cgroup /dev/sda1 xfs 1014M 133M 882M 14% /boot tmpfs tmpfs 199M 0 199M 0% /run/user/0
(6).常用模块
command模块，也是ansible的默认模块。不指定-m选项时，使用的就是command模块，常见的命令都可以使用，但由于不是通过shell执行的，所以<、>、|、&都是不可以的。当然也不支持管道，没法批量执行命令。
shell模块，远程命令通过/bin/sh来执行，所以在终端输入的各种命令方式都可以使用。如果自定义在~/.bashrc或~/.bash_profile中的环境变量shell模块由于没有加载，而导致的无法识别，可以在最开始执行加载自定义脚本的语句。例如ansible webservers -m shell -a "source ~/.bash_profile && free -m"。如果待执行语句过多，可以编写脚本通过copy模块传到远端，再执行，但会用到两次ansible，这士就可以使用script模块。
script模块，在本地编写脚本后，直接使用该模块，可以自动将脚本传到远端并执行，执行完成后删除远端脚本。
copy模块，将本地文件复制到远端，例如ansible webserver -m copy -a "src=[本地文件地址] dest=[远端目录] owner=[远端所属主] group=[远端所属组] mode=[4位数字权限，例0755]"
file模块，设置文件属性，例如ansible webservers -m file -a "path=[远端文件地址] mode=[4位数字权限，例0755]"
stat模块，获取远程文件信息，例如ansible webservers -m stat -a "path=[远端文件地址]"
get_url模块，实现远程主机下载指定url，例如ansible webservers -m get_url -a "url=[url地址] dest=[远端存放目录] mode=[4位数字权限，例0755] force=yes"。其中force=yes表示当下载文件存在时，如果所下的内容和原目录下的文件内容不一样则替换，如果一样则不下载。另外force=no表示仅目标不存在时才下载。
yum模块，软件包管理，例如ansible webservers -m yum -a "name=[软件包名] state=[软件包状态]"。其中state有五个可选值，latest、present、installed代表安装；removed, absent代表卸载。
cron模块，远程主机计划任务（crontab）配置，例如ansible webservers -m cron -a "name='list dir' minute=*/30 job='ls /root'"，这是每30分钟查看root目录下文件。
service模块，远程主机系统服务管理，常用的就是name、state和enabled三个参数，name指定服务名称，state指定服务状态（started、stopped、restarted、reloaded）、enabled设置为yes则开机自启，设置为no则开机不启动。例如ansible webservers -m service -a "name=httpd state=restarted"
sysctl模块，远程主机sysctl配置。例如ansible webservers -m sysctl -a "name=net.ipv4.ipforward value=1 reload=yes”，此时查看远程主机的/proc/sys/net/ipv4/ip_forward文件内容就是1。
user模块，远程主机用户管理，例如ansible webservers -m user -a "name=test1 state=present",state表示账户是否应该存在，如果与申明状态不同，则采取措施。
(7).使用Playbook（剧本）
没用过，记录一个参考文档吧：https://www.cnblogs.com/bananaaa/archive/2017/12/29/8143345.html