ansible的安装和部署

Ansible详解

ansible详解链接！！

Ansible是一个简单高效的自动化运维管理工具，用Python开发（安装时依赖Python版本，控制主机master器要求Python2.6以上，被控制的主机server需要Python2.6以上。centos6.8自带Python2.6），能大批量管理N多台机器，可以并发的在多台机器上部署应用、安装软件、执行命令、配置和编排任务。

ansible的安装

epel源
dnf install ansible -y
ansible --version

ansible的基本信息

/etc/ansible/ansible.conf	全局配置文件,默认很少修改
/etc/ansible/hosts	全局主机清单清单文件

从网上找到可以下在epel源的网址！！！！
确保自己的虚拟机可以上网！！才能下载！
http://ftp.sjtu.edu.cn/fedora/epel/8/Everything/x86_64
所以需要修改 下载的路径！

[AppStream]
name=AppStream
baseurl=file:westos/AppStream
gpgcheck=0

[BaseOS]
name=BaseOS
baseurl=file:westos/BaseOS
gpgcheck=0

[fedra]
name=fedra
baseurl=http://ftp.sjtu.edu.cn/fedora/epel/8/Everything/x86_64
gpgcheck=0         

下载如下：

查看下载是否完成！

ansible的基本信息

/etc/ansible/ansible.conf	全局配置文件，默认很少修改
/etc/ansible/hosts	##全局主机清单清单文件

构建Anisble清单

清单就是ansible控制主机的列表

/etc/ansible/hosts ##全局清单文件

直接书写受管主机名或ip，每行一个

清单查看：

ansible 清单中组名称 [-i 清单文件] --list-hosts
ansible ungrouped --list-hosts
ansible all --list-hosts

单层清单
vim /etc/ansible/hosts

嵌套清单

[westos:children]
list1
list3

设置好了之后 测试如下：

指定其他清单文件

vim /mnt/inventory
[westostest]
172.25.254.229
172.25.254.230

测试如下：

ansible命令指定清单的正则表达式

*		##所有
		##172.25.254.*
		##westos*

:		##逻辑或
		##westos1:linux
		##172.25.254.100:172.25.254.200

:&		##逻辑与
		##westos1:&linux
		##主机即在westos1清单也在linux清单中

:!		##逻辑非
		##westos1:!linux
		##在westos1中不在linux中

~		##以关键字开头

~(str1|str2)	##以条件1或者条件2开头		

Ansible配置文件参数详解
ansible 清单中组名称 -m 模块 -u remote_user

配置文件的分类与优先级（清单文件也遵类似优先级）

/etc/ansible/ansible.cfg	基本配置文件，找不到其他配置文件此文件生效
~/.ansible.cfg	用户当前目录中没有ansible.cfg此文件生效
./ansible.cfg	优先级最高

后读取的会覆盖先读取的清单文件，ansible文件
/etc/ansible/ansible.cfg

常用配置参数

#[default]				##基本信息设定
inventory=				##指定清单路径
remote_user=		    ##在受管主机上登陆的用户名称，未指定使用当前用户
ask_pass=				##是否提示输入SSH密码，如果公钥登陆设定为false
library=				##库文件存放目录
local_tmp=				##本机临时命令执行目录
remote_tmp=				##远程主机临时py命令文件存放目录
forks=					##默认并发数量
host_key_checking=		##第一次连接受管主机时是否要输入yes建立host_key
sudo_user=				##默认sudo用户
ask_sudo_pass=			##每次在受控主机执行ansible命令时是否询问sudo密码
module_name=			##默认模块，默认使用command，可以修改为shell
log_path=				##日志文件路径

[privilege_escalation]	身份信息设定
become=       	连接后是否自动切换用户
become_method=	设定切换用户的方式，通常用sudo
become_user=	在受管主机中切换到的用户，通常为root
become_ask_pass   	是否需要为become_method提示输入密码，默认为false

配置如下：

测试如下：

每次都需要输入密码 很麻烦 那么生成一个密钥！
然后把密钥发给node1.node2

在两台node1 node2上输入visudo
编辑如下

测试！