CentOS搭建Ansible服务

Ansible总结

一、介绍

       ansible是一种自动化运维工具,基于paramiko开发的,并且基于模块化工作，Ansible是一种集成IT系统的配置管理、应用部署、执行特定任务的开源平台，它是基于python语言，由Paramiko和PyYAML两个关键模块构建。集合了众多运维工具的优点，实现了批量系统配置、批量程序部署、批量运行命令等功能.ansible是基于模块工作的,本身没有批量部署的能力.真正具有批量部署的是ansible所运行的模块，ansible只是提供一种框架.ansible不需要在远程主机上安装client/agents，因为它们是基于ssh来和远程主机通讯的。

      ansible被定义为配置管理工具,配置管理工具通常具有以下功能:

• 确保所依赖的软件包已经被安装
• 配置文件包含正确的内容和正确的权限
• 相关服务被正确运行

1.1 ansible基本架构

ansible系统由控制主机和被管理主机组成,控制主机不支持windows平台

ansible基础架构

      核心: ansible Core Modules: ansible自带的模块 Custom Modules: 核心模块功能不足时,用户可以添加扩展模块 Plugins: 通过插件来实现记录日志,发送邮件或其他功能 Playbooks: 剧本,YAML格式文件，多个任务定义在一个文件中，定义主机需要调用哪些模块来完成的功能 Connectior Plugins: ansible基于连接插件连接到各个主机上,默认是使用ssh Host Inventory: 记录由Ansible管理的主机信息，包括端口、密码、ip

1.2 ansible特点

        部署简单, 只需要在控制主机上部署ansible环境,被控制端上只要求安装ssh和python 2.5以上版本,这个对于类unix系统来说相当与无需配置.

• no angents: 被管控节点无需安装agent
• no server: 无服务端,使用是直接调用命名
• modules in any languages: 基于模块工作, 可以使用任意语言开发模块
• 易读的语法: 基于yaml语法编写playbook
• 基于推送模式: 不同于puppet的拉取模式,直接由调用者控制变更在服务器上发生的时间
• 模块是幂等性的:定义的任务已存在则不会做任何事情,意味着在同一台服务器上多次执行同一个playbook是安全的

1.3 ansible 存储的文件位置

• 配置文件: /etc/ansible/
• 执行文件目录: /usr/bin/
• lib依赖库: /usr/lib/python2.7/site-packages/ansible/
• help文件: /usr/lib/python2.7/site-packages/ansible

二、安装（采用yum安装）

• 编译安装

ansible依赖于Python 2.6或更高的版本、paramiko、PyYAML及Jinja2

# yum -y install python-jinja2 PyYAML python-paramiko python-babel python-crypto
# tar xf ansible-1.5.4.tar.gz
# cd ansible-1.5.4
# python setup.py build
# python setup.py install
# mkdir /etc/ansible
# cp -r examples/* /etc/ansible

• yum安装 

# yum install ansible -y

首先用ssh生成公钥（id_rsa）和私钥
ssh-keygen -t rsa : 默认生成在root家目录.ssh目录下

ssh-copy-id -i 公钥 root@192.168.124.177

ssh-copy-id -i 公钥 root@192.168.124.178

ssh root@ip地址

exit可以退出

配置文件/etc/ansible/hosts
[webservers] #加一个组名
192.168.124.177
192.168.124.178
wq退出并保存

ansible -m ping "组名" 来查看是否通，如下图成功了