Ansible安装和基本使用，你学会了吗？
一、Ansible安装
Ansible的安装方法主要有以下三种：
1、yum使用EPEL源安装
复制$ mv /etc/yum.repos.d/epel.repo /etc/yum.repos.d/epel.repo.backup$ mv /etc/yum.repos.d/epel-testing.repo /etc/yum.repos.d/epel-testing.repo.backup$ wget -O /etc/yum.repos.d/epel.repo https://mirrors.aliyun.com/repo/epel-7.repo$ yum clean all && yum makecache# 可以使用以下三种方式查看ansible包的信息$ yum info ansible$ yum list ansible$ yum list | grep ansibleansible.noarch 2.9.27-1.el7 epelansible-collection-microsoft-sql.noarch 1.1.0-1.el8 AppStreamansible-collection-redhat-rhel_mgmt.noarch 1.0.0-2.el8 AppStreamansible-doc.noarch 2.9.27-1.el7 epelansible-freeipa.noarch 0.3.8-1.el8 AppStreamansible-freeipa-tests.noarch 0.3.8-1.el8 AppStreamansible-inventory-grapher.noarch 2.4.4-1.el7 epelansible-lint.noarch 3.5.1-1.el7 epelansible-openstack-modules.noarch 0-20140902git79d751a.el7 epelansible-pcp.noarch 2.2.1-1.el8 AppStreamansible-python3.noarch 2.9.27-1.el7 epelansible-review.noarch 0.13.4-1.el7 epelansible-test.noarch 2.9.27-1.el7 epelcentos-release-ansible-29.noarch 1-2.el8 extraskubernetes-ansible.noarch 0.6.0-0.1.gitd65ebd5.el7 epelpython2-ansible-runner.noarch 1.0.1-1.el7 epelpython2-ansible-tower-cli.noarch 3.3.9-1.el7 epelvim-ansible.noarch 3.2-1.el7# 安装ansible$ yum -y install ansible$ ansible --version1.2.3.4.5.6.7.8.9.10.11.12.13.14.15.16.17.18.19.20.21.22.23.24.25.26.27.28.29.
2、编译安装
复制$ yum -y install python-jinja2 PyYAML python-paramiko python-babel python-crypto# 需要提前安装Python环境(略
)
$ wget https://releases.ansible.com/ansible/ansible-2.9.27.tar.gz$ tar xf ansible-2.9.27.tar.gz$ cd ansible-2.9.27$ ls -altotal 160drwxr-xr-x 2 root root 4096 May 25 05:18 bindrwxr-xr-x 2 root root 4096 May 25 05:18 changelogsdrwxr-xr-x 3 root root 4096 May 25 05:18 contrib-rw-r--r-- 1 root root 35148 May 25 05:18 COPYINGdrwxr-xr-x 6 root root 4096 May 25 05:18 docsdrwxr-xr-x 3 root root 4096 May 25 05:18 examplesdrwxr-xr-x 3 root root 4096 May 25 05:18 hackingdrwxr-xr-x 3 root root 4096 May 25 05:18 libdrwxr-xr-x 2 root root 4096 May 25 05:18 licenses-rw-r--r-- 1 root root 13840 May 25 05:18 Makefile-rw-r--r-- 1 root root 1731 May 25 05:18 MANIFEST.indrwxr-xr-x 10 root root 4096 May 25 05:18 packaging-rw-r--r-- 1 root root 7724 May 25 05:18 PKG-INFO-rw-r--r-- 1 root root 5175 May 25 05:18 README.rst-rw-r--r-- 1 root root 351 May 25 05:18 requirements.txt-rw-r--r-- 1 root root 12949 May 25 05:18 setup.py-rw-r--r-- 1 root root 28352 May 25 05:18 SYMLINK_CACHE.jsondrwxr-xr-x 7 root root 4096 May 25 05:18 test$ python setup.py build$ python setup.py install$ mkdir /etc/ansible$ cp -r examples/* /etc/ansible1.2.3.4.5.6.7.8.9.10.11.12.13.14.15.16.17.18.19.20.21.22.23.24.25.26.27.28.29.3、Git 源码安装
复制$ git clone https://github.com/ansible/ansible.git$ cd ansible$ git checkout stable-2.9Updating files: 100% (19674/19674), done
.
Branch stable-2.9 set up to track remote branch stable-2.9 from origin.
Switched to a new branch stable-2.9$ source ./hacking/env-setup1.2.3.4.5.6.7.4、pip安装
复制$ yum install python-pip python-devel
$ yum install gcc glibc-devel zibl-devel rpm-bulid openss1-devel
$ pip install -U pip
$ pip install ansible --upgrade1.2.3.4.二、Ansible相关文件说明
1、配置文件
/etc/ansible/ansible.cfg ：主配置文件，配置ansible工作特性；/etc/ansible/hosts ：主机清单文件，管理的目标主机地址清单；/etc/ansible/roles/ ：存放角色的目录。2、主配置文件介绍
复制[defaults
]
#inventory = /etc/ansible/hosts # 主机列表配置文件#library =/usr/share/my_modules/ # 库文件存放目录#remote_tmp = $HOME/.ansible/tmp # 临时py命令文件存放在远程主机目录#local_tmp = $HOME/.ansible/tmp # 本机的临时命令执行目录#forks = 5 # 默认并发数#sudo_user = root # 默认sudo用户#ask_sudo_pass = True # 每次执行ansible命令是否询间ssh密码#ask_pass = True # 是否询问密码#remote_port = 22 # 默认的远程登录端口host_key_checking = False # 检查对应服务器的host_key，建议取消注释log_path=/var/log/ansible.log # 日志文件，建议启用#module_name = command # 默认模块，可以修改为shell模块1.2.3.4.5.6.7.8.9.10.11.12.13.以上只是一小部分关于default的相关配置，还有其他更多的配置这里暂时不一一列举。因为ansible的大部分参数都可以保持默认，无需更改。但是当你的被管理机器数量增加以后，建议将forks数量适当的调整。
温馨提示：由于Ansible不是一个服务，所以更改完配置后无无需进行重启操作(也没提供重启的操作方法),改完配置立即生效。
3、Inventory主机清单文件
主机清单文件，用大白话讲其实就是被整合在一个文件中的一组或者多组被管控的节点。默认情况下，该清单文件为：/etc/ansible/hosts，通常我们可能会根据项目需求，起一个见名知意的其他名称，或者也会直接在每一套我们需要组织的项目根目录下存放一个hosts的清单文件。
Inventory主机清单文件可以有多个，在使用plyabook时可以手动通过-i 参数指定你需要使用的清单文件名称。
Inventory文件遵循了ini配置文件的风格，一个section就表示一组隶属于同一个分组的被管理机器。目标被管理节点默认均被视为使用SSH的22端口，但是当部分节点使用非22端口号时，也可以在清单文件中进行指定。
被管理节点可以是以IP的形式写在清单文件中，也可以使用域名的形式。
复制[sites
]
172.16.0.10172.16.0.11[appsrvs]
192.168.66.[1:30]
[nginx]
nginx1.ayunw.cnnginx2.ayunw.cn[apache]
apache1.ayunw.cn:2333apache2.ayunw.cn[nginxsrvs]
nginx[10:20].ayunw.cn[dbservers]
redis1.ayunw.cnredis2.ayunw.cn[dbsrvs]
mysql-[a:z].ayunw.cn1.2.3.4.5.6.7.8.9.10.11.12.13.14.15.16.17.18.三、实战演练
1、环境介绍
我这里包括ansible主控机和另外两个被管理机器。
复制[root@ansible-server ~]# cat /etc/ansible/hosts[webservers
]
192.168.66.[151:153]
[dbservers]
192.168.66.151[appservers]
192.168.66.[152:153]1.2.3.4.5.6.7.2、Ansible相关命令工具
/usr/bin/ansible 。/usr/bin/ansible-doc ：查看配置文档，模块功能查看工具。/us/bin/ansible-galaxy：下载/上传优秀代码或Roles模块的自网平台。/usr/bin/ansible-playbook：定制自动化任务，编排剧本工具。/usr/bin/ansible-pull：远程执行命令的工具。/usr/bin/ansible-vault：文件加密工具。/usr/bin/ansible-console：基于Console界面与用户交互的执行工具。以上命令，最常用的两个：ansible和ansible-playbook，这两个命令就是ansible用来实现批量管里的关键。
ansible命令通常用于一次性或者临时的任务，一般一条命令即可实现任务。通常我们称这种方式为：ad-hoc；ansible-playbook主要是应用于针对大型项目的部署，需要通过多个yaml格式的文件(以yaml或者yml结尾)组合使用，所以一般需要进行提前规划目录，整合yaml文件。接下来介绍几个比较常用的命令。
（1）ansible-doc该命令主要用于显示针对某个模块的使用方法的帮助信息。如果忘记了模块或者模块的用法，可以通过该命令快速查看。
复制ansible-doc [options][module
...]
# 列出可用模块-l，--list# 显示指定模块的playbook片段-s，--snippet如：# 列出所有模块ansible-doc -l# 查看指定模块帮助用法ansible-doc copy# 查看指定模块帮助用法[简化版的帮助]
ansible-doc -s copy1.2.3.4.5.6.7.8.9.10.11.12.注意： 在使用ansible批量管理操作之前，需要先对所有主机做一个免密认证，以确保每个被管理节点都能在ansible管理节点上通过ssh协议免密登录到被管理节点。
免密的三种实现方式：
基于ssh-keygen + shell + sshpass`方法实现基于expect实现;基于ansible-playbook实现。ad-hoc 方式常用参数说明：
--version -m module -V --list-hosts -k，--ask-pass -C，--check -T，--timeout=TIMEOUT -u，--user=REMOTE_USER ：执行远程执行的用户-b，--become --become-user=USERNAME ：指定sudo的runas用户，默认为root-K，--ask-become-pass 通配符复制ansible "*"-m pingansible 192.168.1.* -m pingansible "srvs" -m ping[root@ansible-server ~]# ansible "*" --list-hosts hosts (3
):
192.168.66.151 192.168.66.152 192.168.66.1531.2.3.4.5.6.7.8.复制ansible "websrvs:appsrvs" -m pingansible "192.168.66.151:192.168.66.152" -m ping1.2.
复制# 在websrvs组并且在dbsrvs组中的主机ansible "webservers:&dbservers" -m ping192.168.66.151 | SUCCESS =>
{
"ansible_facts": {
"discovered_interpreter_python": "/usr/bin/python"},
"changed": false,
"ping": "pong"}1.2.3.4.5.6.7.8.9.复制# 在websrvs组，但不在dbsrvs组中的主机# 注意：此处为单引号ansible webservers:!dbservers -m ping1.2.3.
复制ansible "webservers:&dbservers" -m pingansible "~(web|db)servers" -m ping1.2.
可以通过加参数 -v 或者 -vvv列出详细的执行过程(可以多加几个v参数)。
复制[root@ansible-server ~]# ansible "~(web|db)servers" -vvv -m ping > ansible.log[root@ansible-server ~]# grep "chmod" ansible.log1.2.
默认情况下是以下三种颜色：
绿色：表示成功。黄色：修改了远程文件后并执行成功。红色：表示执行失败。但是在ansible配置文件中可以定义颜色，如下：
复制[root@ansible-server ~]# vim /etc/ansible/ansible.cfg[colors
]
#highlight = white#verbose = blue#warn = bright purple#error = red#debug = dark gray#deprecate = purple#skip = cyan#unreachable = red#ok = green#changed = yellow#diff_add = green#diff_remove = red#diff_lines = cyan1.2.3.4.5.6.7.8.9.10.11.12.13.14.15.复制[root@ansible-server ~]# cat echo-demo.yml---- hosts: all remote_user: root tasks
:
- name: echo demo command: echo "第一个 ansible-playbook 示例"[root@ansible-server ~]# ansible-playbook echo-demo.yml1.2.3.4.5.6.7.8.9.该工具用于对yaml文件进行加解密，格式如下：
复制ansible-vault [create|decrypt|edit|encrypt|rekey|view
]
如：ansible-vault encrypt echo-demo.yml # 加密ansible-vault view echo-demo.yml # 查看ansible-vault decrypt echo-demo.yml # 解密ansible-vault edit echo-demo.yml # 编辑加密文件ansible-vault create echo-demo.yml # 创建新文件1.2.3.4.5.6.7.8.ansible是一个简单高效且很强大的工具，它的功能远不止于此。而那些不常用的命令工具，本文也暂不介绍。
阅读剩余
THE END
