linux中ansible的安装及部署

1.Ansible对于企业运维的重大意义

Ansible是一款为Unix系统开发的自由开源的配置和自动化工具。
它是用Python写成的，是一个适用于linux的插件，不需要安装任何客户端。Ansible使用SSH和节点进行通信，具有超强的远程执行能力。

2.Ansible的安装

先下载 epel源
dnf install sshpass-1.06-9.el8.x86_64
dnf install ansible-2.9.24-1.el8.noarch -y 下载插件
ansible --version 查看ansible版本

ansible是python语言开发，因此下载过程中会有很多依赖文件，务必请配置好自己的软件仓库

如图，安装完成！

ansible的基本信息： /etc/ansible/ansible.conf 全局配置文件,默认很少修改
/etc/ansible/hosts 全局主机清单清单文件

3.构建Anisble清单

清单就是ansible控制主机的列表
/etc/ansible/hosts ##全局清单文件

(1)直接书写受管主机名或ip，每行一个
node1.westos.com
node2.westos.com
172.25.254.240

控制主机时首先会在ansible主机中生成py脚本然后远程通过sshd服务传输到被控主机中在传文件过程中需要后者的认证通过

测试受管理主机：

ansible 172.25.254.240 -m ping -k (-k 当执行ansible时询问ssh密码)
出现"ping" : "pong"则管理成功

当管理其他主机时，我们需要县建立密钥才可以

ssh-keygen # 建立密钥
ssh-copy-id -i /root/.ssh/id_rsa.pub devpos@172.25.254.240 # 复制密钥到指定主机的指定用户

#在受管主机创建文件
ansible 172.25.254.200 -m shell -a “touch /mnt/file1” -u devpos --become -K
###-u 用户身份执行 ； --become 相当于sudo，指定devops在执行命令时用sudo调用 ；-K 询问sudo密码
在受管主机中建立用户，设定密码；ansible通过此用户进行管理，否则权限过大不安全。
在受管主机中visudo 下放用户权限；在文件100行左右将指定下放的用户权限信息写入

此时在受管主机执行相关指令即可
ansible 172.25.254.200 -m shell -a “touch /mnt/file1” -u devpos --become -K

(2)设定受管主机的组[组名称]
#清单查看：

ansible 清单中组名称 [-i 清单文件] --list-hosts
ansible ungrouped --list-hosts 查看清单中没有组的主机列表
ansible all --list-hosts 查看所有

#单层清单# [list1]
node1.westos.com
node2.westos.com

[list2]
node2.westos.com

[list3]
172.25.254.240

#嵌套清单#
[westos:children]
list1
list3

查看清单内容：

（3）主机规格的范围化操作

例如：
[list 1]
172.25.254.[10:20]