这里使用四台Ubuntu18.04主机（一台充当Ansible管理端服务器，另外三台充当Ansible被管理端服务器），Ansible用apt安装，版本为2.9.10，下表是它们所使用的操作系统以及IP地址。
|
四台Ubuntu18.04主机所使用的操作系统以及IP地址 |
||
| 主机名称 | 操作系统 | IP地址 |
| Ansible管理端服务器 | Ubuntu18.04 | 192.168.0.132 |
| Ansible被管理端服务器 | Ubuntu18.04 | 192.168.0.133 |
| Ansible被管理端服务器 | Ubuntu18.04 | 192.168.0.134 |
| Ansible被管理端服务器 | Ubuntu18.04 | 192.168.0.135 |
Ansible官网文档：https://docs.ansible.com
Ansible服务特点说明：
（1）管理端不需要启动服务程序（no server）
（2）管理端不需要编写配置文件（/etc/ansible/ansible.cfg）
（3）受控端不需要安装软件程序（libselinux-python）
被管理端selinux服务没有关闭 --- 影响ansible软件的管理
libselinux-python让selinux开启的状态也可以使用ansible程序
（4）受控端不需要启动服务程序（no agent）
（5）服务程序管理操作模块众多（module）
（6）利用剧本编写来实现自动化（playbook）
提示：以下操作均在root用户下进行，如在普通用户，请自行加上sudo！
查看系统版本：
lsb_release -a
一、安装Ansible
注意：以下操作均在Ansible管理端服务器上！
官网文档截图：
依次执行以下命令，安装ansible：
apt update
apt install software-properties-common
apt-add-repository --yes --update ppa:ansible/ansible
apt install ansible
安装完成后，查看ansible的版本：
ansible --version
二、创建“密钥对”，Ansible是基于SSH远程管理服务实现远程主机批量管理的
注意：这里使用的是root用户，Ubuntu18.04默认root用户没有密码，并且不能使用SSH远程，（需要设置root密码，使用命令：sudo passwd root，需要开启root用户SSH远程权限，在配置文件/etc/ssh/sshd_config里加入PermitRootLogin yes配置，重启SSH服务生效即可）
ssh-keygen（也可以使用-t选项指定秘钥的类型，如：ssh-keygen -t rsa或ssh-keygen -t dsa）
三、使用脚本将公钥批量分发至Ansible被管理端服务器
思考，批量分发公钥时有两个问题：
1、需要输入连接确认信息 yes/no
2、需要第一次连接输入密码
解决方法：
1、使用-o StrictHostKeyChecking=no选项，即可解决第一个问题
2、使用sshpass即可解决第二个问题，sshpass用于非交互的ssh密码验证，使用-p参数指定明文密码，然后直接登录远程服务器。
安装sshpass命令，apt install sshpass
实现脚本：
for i in `seq 3 5`; do sshpass -p123456 ssh-copy-id -i /root/.ssh/id_rsa.pub root@192.168.0.13$i "-o StrictHostKeyChecking=no"; done
查看软件安装到系统里面的文件目录信息
dpkg -L ansible|egrep -v "^/usr/(share|lib)"
说明：
/etc/ansible/ansible.cfg # ansible服务配置文件
/etc/ansible/hosts # 主机清单文件，定义可以管理的主机信息
/etc/ansible/roles # 角色配置文件
四、配置主机清单文件，并测试是否可以管理多个主机
打开配置文件：vim /etc/ansible/hosts
在配置文件最后，输入所有Ansible被管理端服务器的IP地址
保存退出后，进行测试基于秘钥的SSH是否连接正常
执行下面的命令，查看Ansible被管理端服务器的主机名：
ansible all -a "hostname"
可以看到被管理端服务器主机名分别为：ceph3、ceph4、ceph2
五、Ansible模块的应用
模块的应用语法格式：
ansible 主机名称/主机组名称/主机地址信息/all -m(指定应用的模块信息) 模块名称 -a(指定动作信息) "执行什么动作"
命令类型模块
1、command模块（官方文档：https://docs.ansible.com/ansible/latest/modules/command_module.html#command-module）
简单用法：
查看所有在主机清单配置文件里主机的主机名
ansible all -m command -a "hostname"（command也是个Ansible默认模块，-m command可以不写）
扩展应用
官方截图：
（1）参数：chdir，在执行命令之前对目录进行切换
以下命令意思是：在所有被管理端服务器的tmp目录下创建demo.txt文件
ansible all -m command -a "chdir=/tmp touch demo.txt"
可以看到有条警告信息，如果不想再看到，根据说明进入Ansible配置文件：vim /etc/ansible/ansible.cfg，去掉command_warnings = False（188行）配置前的#即可，注意要顶格。
（2）参数：creates，如果文件存在了，不执行命令操作
以下命令意思是：如果被管理端服务器/tmp目录下没有hosts文件（注意：如果不加chdir=/tmp，默认会将文件创建到家目录下），则创建demo123.txt文件
ansible all -m command -a "creates=/tmp/hosts chdir=/tmp touch demo123.txt"
（3）参数：removes，如果文件存在了, 这个步骤将执行
以下命令意思是：如果被管理端服务器/tmp目录下有hosts文件（注意：如果不加chdir=/tmp，默认会将文件创建到家目录下），则创建demo456.txt文件
ansible all -m command -a "removes=/tmp/hosts chdir=/tmp touch demo456.txt"
注意事项：command模块有些符号信息无法识别，如："<"，">"，"|"，";"，"&"
2、shell模块（官方文档：https://docs.ansible.com/ansible/latest/modules/shell_module.html#shell-module）
shell模块参数功能和command模块类似
简单用法：
查看所有在主机清单配置文件里主机的主机名
ansible all -m shell -a "hostname"
shell模块被称为万能模块，command模块能干的不能干的它都能干
ansible all -m shell -a "chdir=/tmp touch demo.txt"
ansible all -m shell -a "creates=/tmp/hosts chdir=/tmp touch demo123.txt"
ansible all -m shell -a "removes=/tmp/hosts chdir=/tmp touch demo456.txt"
shell模块，这些"<"，">"，"|"，";"，"&"符合都可以识别：
ansible all -m shell -a "echo 123 >> /tmp/hosts.bak"
ansible all -m shell -a "grep 192 /etc/hosts"
3、script模块（官方文档：https://docs.ansible.com/ansible/latest/modules/script_module.html#script-module）
scripts模块参数功能也和command模块类似
新建demo.sh文件，写入以下脚本，脚本内容是计算1到100的累加和并将结果重定向到tmp目录的sum.txt文件：
vim /root/demo.sh
#!/bin/bash
sum=0
for i in `seq 1 100`
do
sum=$[$i+$sum]
done
echo $sum > /tmp/sum.txt
保存退出后，执行以下命令，命令意思是：在所有被管理端服务器执行demo.sh脚本
ansible all -m script -a "/root/demo.sh"
文件类型模块
1、copy模块，批量分发文件（官方文档：https://docs.ansible.com/ansible/latest/modules/copy_module.html#copy-module）
以下命令意思是：将管理端服务器/root目录下的demo.sh文件批量分发至所有被管理端服务器/tmp目录下
ansible all -m copy -a "src=/root/demo.sh dest=/tmp/"
扩展用法：
（1）在传输文件时修改文件的属主和属组信息，注意：指定的属主和属组必须在被管理端服务器存在，否则会报错
ansible all -m copy -a "src=/root/demo.sh dest=/tmp/ owner=zhangsan group=zhangsan"
（2）在传输文件时修改文件的权限信息
ansible all -m copy -a "src=/root/demo.sh dest=/tmp/ mode=777"
（3）在传输数据文件信息时对远程主机源文件进行备份，注意：文件必须有改动后再次传输才会备份，被管理端服务器的文件备份名类似这样，demo.sh.8328.2020-06-20@03:51:21~
ansible all -m copy -a "src=/root/demo.sh dest=/tmp/ backup=yes"
（4）创建一个文件并直接编辑文件的信息
ansible all -m copy -a "content='123456' dest=/tmp/rsync.password"
复制文件时加不加“/”的区别：
ansible all -m copy -a "src=/tmp dest=/tmp/"
src后面目录没有/：将目录本身以及目录下面的内容都进行远程传输复制
ansible all -m copy -a "src=/tmp/ dest=/tmp/"
src后面目录有/：只将目录下面的内容都进行远程传输复制
2、file模块，设置文件属性信息（官方文档：https://docs.ansible.com/ansible/latest/modules/file_module.html#file-module）
基本用法：
ansible all -m file -a "dest=/tmp/demo.sh owner=zhangsan group=zhangsan mode=666"
扩展用法:
可以利用模块创建数据信息 (文件 目录 链接文件)
state 参数
=absent # 缺席/删除数据信息
=directory # 创建一个目录信息
=file # 检查创建的数据信息是否存在，绿色存在，红色不存在
=hard # 创建一个硬链接文件
=link # 创建一个软链接文件
=touch # 创建一个文件信息
创建目录信息：
ansible all -m file -a "dest=/tmp/demo/ state=directory"
ansible all -m file -a "dest=/tmp/demo/demo01/demo02 state=directory"
创建文件信息：
ansible all -m file -a "dest=/tmp/demo.py state=touch"
创建链接文件信息：
ansible all -m file -a "src=/tmp/demo.txt dest=/tmp/demo_hard.txt state=hard"
ansible all -m file -a "src=/tmp/demo.txt dest=/tmp/demo_link.txt state=link"
在被管理端服务器上验证是否为硬链接，也就是查看inode索引节点编号是否相同，相同即为硬链接：ll -i /tmp/demo_hard.txt /tmp/demo.txt
可以利用模块删除数据信息
ansible all -m file -a "dest=/tmp/demo.txt state=absent"
ansible all -m file -a "dest=/tmp/demo/ state=absent"
3、 fetch模块，批量拉取数据（官方文档：https://docs.ansible.com/ansible/latest/modules/fetch_module.html#fetch-module）
以下命令意思是：将所有被管理端服务器/tmp目录下的demo.txt文件批量拉取到管理端服务器的/tmp目录下
ansible all -m fetch -a "src=/tmp/demo.txt dest=/tmp"
拉取成功后的目录，默认以主机IP命名
包类型模块
1、apt模块（官方文档：https://docs.ansible.com/ansible/latest/modules/apt_module.html#apt-module）
批量安装apache2 ：
ansible all -m apt -a "name=apache2 state=present"
ansible all -m apt -a "name=apache2 state=latest"
批量卸载apache2 ：
ansible all -m apt -a "name=apache2 state=absent"
说明：
name # 指定安装软件名称
state # 指定是否安装软件
absent # 卸载
build-dep
latest # 安装最新版本
present（默认）
fixed
系统类型模块
1、service模块，被管理端服务器上服务的运行状态，停止，开启，重启（官方文档：https://docs.ansible.com/ansible/latest/modules/service_module.html#service-module）
批量停止apache2服务，并禁止开机自启动
ansible all -m service -a "name=apache2 state=stopped enabled=no"
说明：
name # 指定管理的服务名称
state # 指定服务状态
reloaded # 重新加载
restarted # 重新启动
started # 启动
stopped # 停止
enabled # 指定服务是否开机自启动
2、cron模块，批量设置多个主机的定时任务信息（官方文档：https://docs.ansible.com/ansible/latest/modules/cron_module.html#cron-module）
基本用法：
ansible all -m cron -a "minute=0 hour=2 job='sync && echo 3 > /proc/sys/vm/drop_caches >/dev/null 2>&1'"
说明：
* * * * * 定时任务动作
分 时 日 月 周
ansible-doc -s cron # 查看使用说明
minute # 设置分钟信息
hour # 设置小时信息
day # 设置日期信息
month # 设置月份信息
weekday # 设置周信息
job # 用于定义定时任务需要干的事情
扩展用法：
（1）给定时任务设置注释信息
ansible all -m cron -a "name='time sync' minute=0 hour=2 job='sync && echo 3 > /proc/sys/vm/drop_caches >/dev/null 2>&1'"
（3）批量注释定时任务，disabled=yes为注释，disabled=no为取消注释
ansible all -m cron -a "name='time sync' minute=0 hour=2 job='sync && echo 3 > /proc/sys/vm/drop_caches >/dev/null 2>&1' disabled=yes"
（2）删除指定定时任务
ansible all -m cron -a "name='time sync' state=absent"
注意：ansible可以删除的定时任务，只能是ansible设置好的定时任务
3、mount模块，批量进行挂载操作（官方文档：https://docs.ansible.com/ansible/latest/modules/mount_module.html#mount-module）
基本用法：
ansible all -m mount -a "src=192.168.0.130:/data path=/mnt fstype=nfs state=mounted"
参数：
src：需要挂载的存储设备或文件信息
path：指定目标挂载点目录
fstype：指定挂载时的文件系统类型
state
present/mounted # 进行挂载
present：不会实现立即挂载，修改fstab文件，实现开机自动挂载
mounted：会实现立即挂载，并且会修改fstab文件，实现开机自动挂载 *****
absent/unmounted # 进行卸载
absent：会实现立即卸载，并且会删除fstab文件信息，禁止开机自动挂载
unmounted：会实现立即卸载，但是不会删除fstab文件信息 *****
4、user模块，实现批量创建用户（官方文档：https://docs.ansible.com/ansible/latest/modules/user_module.html#user-module）
基本用法：
ansible all -m user -a "name=wangwu"
扩展用法：
（1）指定用户uid信息
ansible all -m user -a "name=wangwu01 uid=6666"
（2）指定用户组信息，group为指定主要组，groups为指定次要组
ansible all -m user -a "name=wangwu02 group=wangwu01"
ansible all -m user -a "name=wangwu03 groups=wangwu01"
（3）批量创建虚拟用户，create_home=no为不创建家目录
ansible all -m user -a "name=wangwu04 create_home=no shell=/sbin/nologin"
（4）给指定用户创建密码
ansible all -i localhost, -m debug -a "msg={{ 'mypassword' | password_hash('sha512', 'mysecretsalt') }}"
ansible all -i localhost, -m debug -a "msg={{ '密码信息' | password_hash('sha512', '加密校验信息') }}"
ansible all -i localhost, -m debug -a "msg={{ '123456' | password_hash('sha512', 'abcdefg') }}"
ansible all -m user -a 'name=wangwu05 password=$6$abcdefg$SVqgF31LWsg8o0zQyy63h/NIcgk3RP516ZKxuWJasoxHYEkq0YWf.WgIhFz5uK19zJrEK61oiA.TFD5ROrPxH0'
六、Ansible剧本的编写方法
学习Ansible剧本编写前，需要先了解下YAML，YAML是专门用来写配置文件的语言，非常简洁和强大，远比JSON格式方便。
YAML入门教程：https://www.runoob.com/w3cnote/yaml-intro.html
如何执行剧本：
第一个步骤：检查剧本的语法格式
ansible-playbook --syntax-check rsync_server.yaml
第二个步骤：模拟执行剧本
ansible-playbook -C rsync_server.yaml
第三个步骤：直接执行剧本
ansible-playbook rsync_server.yaml
扩展
Ansible使用过程中屏幕输出颜色说明：
绿色信息：查看主机信息/对主机未做改动
黄色信息：对主机数据信息做了修改
红色信息：命令执行出错了
粉色信息：忠告信息
蓝色信息：显示ansible命令执行的过程