ansible安装配置及常用命令

######################
Ansible
自动化运维工具
######################

一、ansible简述

1、客户端不用安装，不用做任何操作，是基于SSH协议来管理的

2、Ansible是基于python语言开发的自动化运维工具，2015年被红帽公司以1.5亿美金收购，工作方式为C/S架构，但客户端不用安装任何工具、插件。只要安装了openssh即可。

3、Ansible 自动化工具工作流程和原理：
Ansible运维工具是C/S架构，在Server商品安装Ansible软件程序，通过软件程序调用本地模块或插件，读取本地Hosts列表文件（记录客户端的IP列表），基于SSH协议远程连接客户端，将任务发送给客户端，让客户端执行发送的任务，最终返回执行结果。

二、ansible特点：

轻量级，
基于SSH协议
不需要去客户端安装AGENT
批量执行脚本，不用放到被控节点中
基于PYTHON编写，维护更简单
支持sudo普通用户命令
去中心化管理
服务端与客户端互不影响

三、安装配置

python 2.6以上

[root@localhost ~]#yum install epel-release
[root@localhost ~]#yum install ansible
[root@localhost ~]# rpm -qa|grep ansible
ansible-2.9.13-1.el7.noarch

配置文件
/etc/ansible/ansible-cfg

inventory	=/etc/ansible/hosts   	被控端IP列表
library		=/usr/share/my_modules	ansible模块
remote_tmp			               	定义临时缓存文件
forks	=5							并行进程数,即同时操作的被控端数
sudo_user	=root					sudo远程执行用户名
ask_sudo_pass=true					使用sudo，是否需要输入密码
system_warnings = False 
deprecation_warnings = False
command_warnings = False
nocolor=1							1为打开颜色

四、ansible使用方法

1、修改默认命令为shell

vim /etc/ansible/ansible-cfg

command_name = shell	改默认模块名称
command_warnings=False	支持警告

2、建组

hosts里加[]
[root@localhost ~]# cat /etc/ansible/hosts

[lvs]
192.168.1.10  ansible_user=admin ansible_password=123456
192.168.1.11
[mysql]
192.168.0.12
192.168.0.13
[php-fpm]
192.168.0.14
192.168.0.15

使用

[root@localhost ~]#ansible php-fpm -m command -a "mysql install -y php-fpm php php-devel"

3、常见命令

所有机器

ansible all -m command -a "df -h"

部分主机，网段

ansible 192.168.0.* -m command -a "df -h"

两台

ansible 192.168.0.10，192.168.0.11 -m command -a "df -h"

五、ansible模块使用

yum模块安装

#ansible lvs -m yum -a "name=epel-release,ntp status=install" -vvvv

vvvv 显示详细过程

copy模块

#ansible php -m copy -a "src=/data/autoinstallphp.sh dest=/data/autoinstallphp.sh mode=0755"

复制，改权限，改宿主及组，备份旧文件

#ansible php -m copy -a "content='hello' dest=/tmp/aaa mode=644 owner=nginx group=nginx backup=yes"

删除文件及目录

#ansible php -m file -a "path=/tmp/212 state=absent"

synchronize模块
数据同步
只改变才会覆盖，可增量、可空目录
同步本地文件至php远程机器中

#ansible php -m synchronize -a "src=/tmp/ dest=/tmp/"

同步时，删除客户端中源端没有的文件及目录

#ansible php -m synchronize -a "src=/tmp/ dest=/tmp/ delete=yes"

另：免密设置

#################
免密钥配置
#############
ssh-keygen 全部回车
ls /-l /root/.ssh/id_rsa 钥匙，私钥
ls /-l /root/.ssh/id_rsa.pub 锁,公钥
ssh-cp-id -i /root/.ssh/id_rsa.pub 192.168.1.142
把锁给别人，自己拿钥匙解锁
#################

----------------------------------end