一、基础知识：
1. 简介
ansible基于python开发，集合了众多运维工具的优点，实现了批量系统配置、批量程序部署、批量运行命令等功能。ansible是基于模块工作的，本身没有批量部署的能力。
真正具有批量部署的是ansible运行的模块，ansible只是一个框架
(1) 连接插件connection plugins: 负责和被监控端实现通信；
(2) host inventory: 指定操作的主机，是一个配置文件里面定义监控的主机
(3) 各种模块核心模块、command模块、自定义模块；
(4) 借助于插件完成记录日志邮件等功能；
(5) playbook: 剧本执行多个任务时，非必须可以让节点一次性运行多个任务。
2、特性：
(1) no agents: 不需要在被管理主机上安装任务agent
(2) no server: 无服务器端，使用时，直接运行命令即可
(3) modules in any languages: 基于模块工作，可使用任意语言开发模块
(4) yaml not code：使用yaml语言定制剧本playbook
(5) ssh by default：基于SSH工作
(6) strong multi-tier solution: 可实现多级指挥
3、优点：
(1) 轻量级，无需在客户端安装agent，更新时，只需要在操作机上进行一次更新即可；
(2) 批量任务可以写成脚本，而且不用分发到远程就可以执行
(3) 使用python编写，维护简单
(4) 支持sudo
二、ansible安装
1.1 rpm包安装
epel源：
[epel] name=Extra Packages for Enterprise Linux 6 - $basearch baseurl=http://download.fedoraproject.org/pub/epel/6/$basearch #mirrorlist=https://mirrors.fedoraproject.org/metalink?repo=epel-6&arch=$basearch failovermethod=priority enabled=1 gpgcheck=0 gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-EPEL-6 [epel-debuginfo] name=Extra Packages for Enterprise Linux 6 - $basearch - Debug baseurl=http://download.fedoraproject.org/pub/epel/6/$basearch/debug #mirrorlist=https://mirrors.fedoraproject.org/metalink?repo=epel-debug-6&arch=$basearch failovermethod=priority enabled=0 gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-EPEL-6 gpgcheck=0 [epel-source] name=Extra Packages for Enterprise Linux 6 - $basearch - Source baseurl=http://download.fedoraproject.org/pub/epel/6/SRPMS #mirrorlist=https://mirrors.fedoraproject.org/metalink?repo=epel-source-6&arch=$basearch failovermethod=priority enabled=0 gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-EPEL-6 gpgcheck=0 [root@localhost ~]# yum install ansible -y
三、常用模块介绍
copy模块
目的：把主控本地文件拷贝到远程节点上
[root@localhost ~]# ansible 192.168.118.14 -m copy -a "src=/root/bigfile dest=/tmp" 192.168.118.14 | SUCCESS => { "changed": true, "checksum": "8c206a1a87599f532ce68675536f0b1546900d7a", "dest": "/tmp/bigfile", "gid": 0, "group": "root", "md5sum": "f1c9645dbc14efddc7d8a322685f26eb", "mode": "0644", "owner": "root", "size": 10485760, "src": "/root/.ansible/tmp/ansible-tmp-1467946691.02-193284383894106/source", "state": "file", "uid": 0 }
file模块
目的：更改指定节点上文件的权限、属主和属组
cron模块
目的：在指定节点上定义一个计划任务，每三分钟执行一次。
group模块
目的：在远程节点上创建一个组名为ansible，gid为2016的组
user模块
目的：在指定节点上创建一个用户名为ansible，组为ansible的用户
删除远端节点用户，注意：删除远程用户，但是不会删除该用户的家目录
yum 模块
目的：在远程节点安装vsftpd
卸载写法：
service模块
ping模块
[root@localhost ~]# ansible 192.168.118.14 -m ping
192.168.118.14 | SUCCESS => {
"changed": false,
"ping": "pong"
}
command模块
[root@localhost ~]# ansible 192.168.118.14 [-m command] -a 'w' # -m command可以省略就表示使用命名模块
192.168.118.14 | SUCCESS | rc=0 >>
14:00:32 up 3:51, 2 users, load average: 0.00, 0.00, 0.00
USER TTY FROM LOGIN@ IDLE JCPU PCPU WHAT
root pts/0 192.168.118.69 18:09 3:29 0.12s 0.12s -bash
root pts/1 192.168.118.13 14:00 0.00s 0.04s 0.00s /bin/sh -c LANG
raw模块
主要的用途是在command中添加管道符号
[root@localhost ~]# ansible 192.168.118.14 -m raw -a 'hostname | tee'
192.168.118.14 | SUCCESS | rc=0 >>
localhost.localdomain
get_url模块
目的：将http://192.168.118.14/1.png 下载到本地
synchronize模块
目的：将主空方目录推送到指定节点/tmp目录下
[root@localhost ~]# ansible 192.168.118.14 -m synchronize -a 'src=/root/test dest=/tmp/ compress=yes' 192.168.118.14 | SUCCESS => { "changed": true, "cmd": "/usr/bin/rsync --delay-updates -F --compress --archive --rsh 'ssh -S none -o StrictHostKeyChecking=no' --out-format='<<CHANGED>>%i %n%L' "/root/test" "192.168.118.14:/tmp/"", "msg": ".d..t...... test/ <f+++++++++ test/abc ", "rc": 0, "stdout_lines": [ ".d..t...... test/", "<f+++++++++ test/abc" ] }
转载来源：https://www.cnblogs.com/hukey/p/5660538.html