1. 安装
apt-get install python-pip
apt-get install ansible
apt-get install sshpass
test:
$ echo "127.0.0.1" > ~/ansible_hosts $ export ANSIBLE_HOSTS=~/ansible_hosts
$ ansible all -m ping --ask-pass
2.SSH连接配置
ansible默认使用ssh连接远程机。
2.1使用password
--ask-pass 交互式的输入password
--ask-sudo-pass 输入sudo的password
2.2使用keys登录
$ ssh-agent bash $ ssh-add ~/.ssh/id_rsa
例子:
# as bruce $ ansible all -m ping -u bruce # as bruce, sudoing to root $ ansible all -m ping -u bruce --sudo # as bruce, sudoing to batman $ ansible all -m ping -u bruce --sudo --sudo-user batman
tips:当远程机器被rebuild以后, ‘known_hosts’里面会存在不同的key,导致ssh连接失败。在ansible里面设置
host_key_checking可以防止这个错误
编辑etc/ansible/ansible.cfg 或者 ~/.ansible.cfg
[defaults] host_key_checking = False
3.配置inventory
3.1 hosts
在inventory中的/etc/ansible/hosts是INI格式的文件
vi /etc/ansible/hosts
mail.example.com [webservers] ###中括号中是group名 foo.example.com bar.example.com [dbservers] one.example.com two.example.com three.example.com ###机器名一个机器可以属于不同的group
我们还可以指定ip,port,以及连接用户,密码:
[test]
10.79.43.72 ansible_ssh_user=root ansible_ssh_pass=cisco123
jumper ansible_ssh_port=5555 ansible_ssh_host=192.168.1.50定义host范围:[webservers] www[01:50].example.com[databases] db-[a:f].example.com[targets] localhost ansible_connection=local other1.example.com ansible_connection=ssh ansible_ssh_user=mpdehaan other2.example.com ansible_connection=ssh ansible_ssh_user=mdehaan3.2 定义变量注意:hosts和groups变量只能被playbook使用,不能被ansible直接调用host变量:[atlanta] host1 http_port=80 maxRequestsPerChild=808 host2 http_port=303 maxRequestsPerChild=909group变量:[atlanta] host1 host2 [atlanta:vars] ntp_server=ntp.atlanta.example.com proxy=proxy.atlanta.example.comgroups和hosts都可以作为变量,可以成为其他group的一部分[atlanta] host1 host2 [raleigh] host2 host3 [southeast:children] atlanta raleigh [southeast:vars] some_server=foo.southeast.example.com halon_system_timeout=30 self_destruct_countdown=60 escape_pods=2 [usa:children] southeast northeast southwest northwest为了管理方便,通常不会将host和groups定义在inventory主文件中/etc/ansible/hosts,而是定义在独立的YAML文件中例如:inventory主目录文件为:/etc/ansible/hosts
有一个host为foosball,有两个group,可以定义如下:/etc/ansible/group_vars/raleigh /etc/ansible/group_vars/webservers /etc/ansible/host_vars/foosballgourp raleigh内容如下:vi /etc/ansible/group_vars/raleigh--- ntp_server: acme.example.org database_server: storage.example.org还可以定义多级目录:/etc/ansible/group_vars/raleigh/db_settings /etc/ansible/group_vars/raleigh/cluster_settings注意:如果playbook和inventory中都定义了groups或者hosts,playbook将覆盖inventory中的定义。可以编写inventory脚本支持从openstack nova自动的获取相应的清单,实现自动化。
Inventory一些常用变量
ansible_ssh_host:远程主机
ansible_ssh_port:ssh连接端口
ansible_ssh_user:ssh连接用户
ansible_ssh_pass:ssh连接密码
ansible_connection:ssh连接方式
ansible_python_interpreter:目标主机python路径
ansible\_\*\_interpreter:Ruby或者Perl或者其他环境的路径
4.指定ansible运行目标
Ansible命令的基本语法格式如下:ansible <pattern_goes_here> -m <module_name> -a <arguments>例如:ansible webservers -m service -a "name=httpd state=restarted"主机参数的配置方法有如下几种
所有的主机
all*
指定的主机组
webserverswebservers:dbservers
排除指定的主机组
webservers:!phoenix
指定同时存在于两个组的主机
webservers:&staging
复合条件
webservers:dbservers:&staging:!phoenix
采用表达式指定主机
one*.com:dbservers~(web|db).*\.example\.com
5.执行命令
执行Shell命令
重启主机
ansible all -a "/sbin/reboot" -f 10
使用不同的用户执行命令
ansible all -a "/usr/bin/foo" -u demo
使用Shell模块
ansible all -m shell -a 'echo $TERM'
文件操作模块
下发文件
ansible all -m copy -a "src=/etc/hosts dest=/tmp/hosts"
下发文件后指定用户及权限
ansible all -m file -a "dest=/srv/foo/b.txt mode=600 owner=mdehaan group=mdehaan"
创建文件夹
ansible all -m file -a "dest=/path/to/c mode=644 owner=mdehaan group=mdehaan state=directory"
删除文件
ansible all -m file -a "dest=/path/to/c state=absent"
包管理模块
安装包
ansible webservers -m yum -a "name=acme state=installed"
安装指定版本的安装包
ansible webservers -m yum -a "name=acme-1.5 state=installed"
安装最新版本的安装包
ansible webservers -m yum -a "name=acme state=latest"
卸载安装包
ansible webservers -m yum -a "name=acme state=removed"
用户模块
新增用户
ansible all -m user -a "name=foo password=<crypted password here>"
删除用户
ansible all -m user -a "name=foo state=absent"
版本管理工具模块
ansible webservers -m git -a "repo=git://foo.example.org/repo.git dest=/srv/myapp version=HEAD"
服务管理模块
启动服务
ansible webservers -m service -a "name=httpd state=started"
重启服务
ansible webservers -m service -a "name=httpd state=restarted"
停止服务
ansible webservers -m service -a "name=httpd state=stopped"
后台管理模块
启动一个执行3600秒的后台服务
ansible all -B 3600 -a "/usr/bin/long_running_operation --do-stuff"
检查作业状态
ansible all -m async_status -a “jid=1311″
后台运行并定期检查
ansible all -B 1800 -P 60 -a "/usr/bin/long_running_operation --do-stuff" #后台运行1800秒,每60秒检查一次
资产盘点模块
盘点资产
ansible all -m setup
参考:http://www.kiratechblog.com/?p=420http://docs.ansible.com