Ansible简介安装方式和配置文件介绍

一. ansible的主要组成部分

1. ansible playbook：任务剧本（任务集），编排定义ansible任务集的配置文件，由ansible顺序依次执行，通常是json格式的yml文件。

inventory：ansible管理主机的清单/etc/ansible/hosts
modules：ansible执行命令的功能模块，多数为内置核心模块，也可自定义
plugins：模块功能的补充，如连接类型的插件、循环插件，变量插件，过滤插件，改功能不常用
api：供第三方程序调用的应用程序编程接口
ansible：组合inventory，api，modules，plugins的绿框，可以理解为ansible命令工具，其为核心执行工具

2. ansible命令执行来源

user：普通用户，即system administrator
cmdb（配置管理数据库）api调用
public/private cloud api调用
user --> ansible playbook --> ansible

3. 利用ansible实现管路的方式：

Ad-Hoc 即ansible命令。主要用于临时命令使用场景
ansible-playbook 主要用于长期规划好的，大型项目的场景，需要有提前的规划

4、ansible-playbook执行过程

将已经编排好的任务集写入ansible-playbook
通过ansible-playbook命令分拆任务集至逐条ansible命令，按预定规则逐条执行

5、ansible的主要操作对象

HOSTS主机
NETWORKING网络设备

6、注意事项

执行ansible的主机一般称为主控端，中控，master或者堡垒机
主控端python版本需要在2.6或者以上
被控端python版本小鱼2.4需要安装python-simplejson
被控端如开启SELinux需要安装libselinux-python
Windows不能作为主控端

二、安装

1. rpm包安装：EPEL源

   yum -y install ansible
   编译安装：
   yum -y install python-jinjia2 PyYAML python-paramiko python-babel python-crypto
   tar -xf ansible-1.5.2.tar.gz
   cd ansible-1.5.4
   python setup.py build
   python setup.py install
   mkdir /etc/ansible
   cp -r examples/* /etc/ansible/

2. Git方式

   git clone git://github.com/ansible/ansible.git --recursive
   cd ./ansible
   source ./hacking/env-setup

3.pip安装：pip是安装python包的管理器，类似于yum

   yum -y install python-pip python-devel
   yum -y install gcc glib-devel zlibl-devel rpm-build openssl-devel
   pip install --upgrade pip
   pip install ansible --upgrade

确认安装：ansible --version

三、相关文件

配置文件
    /etc/ansible/ansible.cfg 主配置文件，哦诶之ansible工作特性
    /etc/ansible/hosts 主机清单
    /etc/ansible/roles/ 存放角色的目录
    
程序
    /usr/bin/ansible 主程序，临时命令执行工具
    /usr/bin/ansible-doc 查看配置文档，模块功能查看工具
    /usr/bin/ansible-galaxy 下载/上传优秀代码或者Roles模块的官网平台
    /usr/bin/ansible-play-book 定制自动化任务，编排剧本工具 
    /usr/bin/ansible-pull 远程执行的命令的工具
    /usr/bin/ansible-vault 文件加密工具
    /usr/bin/ansible-console 基于Console界面与用户交互的执行工具
    
主机清单inventory
    inventory主机清单：ansible的主要功用在于批量主机操作，为了方便的使用其中的部分主机，可以在inventory file中将其分组命名
    默认的inventory file为/etc/ansible/hosts
    inventory file可以有多个，且也可以通过Dynamic Inventory来动态完成
	/etc/ansible/hosts文件格式
	inventory文件遵循INI文件风格，中括号的字符为组名。可以将同一个主机同事归并到不通的组中；此外，当如若目标主机使用了非默认的ssh端口，还可以在主机名称之后使用冒号加端口号来标明
eg：	
    ntp.magedu.com
    [webservers]
    www1.magedu.com:2222
    www2.magedu.com
    [dbservers]
    db1.magedu.com
    db2.magedu.com
如果主机名称遵相似的命名模式，还可以使用列表的方式标识个主机
eg：
    [wedservers]
    www[01:100].example.com
    [dbservers]
    db-[a:f].example.com

四、ansible配置文件

ansible 配置文件/etc/ansible/ansible.cfg(一般保持默认)
[defaults]
#inventory      = /etc/ansible/hosts  #主机列表配置文件
#library        = /usr/share/my_modules/ #库文件存放目录
#module_utils   = /usr/share/my_module_utils/ 
#remote_tmp     = ~/.ansible/tmp #临时py命令文件存放在远程主机目录
#local_tmp      = ~/.ansible/tmp #本机临时命令执行目录
#forks          = 5 #默认并发数（同时执行5个操作，eg五台主机五台的执行）
#poll_interval  = 15 
#sudo_user      = root #默认sudo用户
#ask_sudo_pass = True #每次执行ansible命令是否询问ssh密码
#ask_pass      = True
#transport      = smart
#remote_port    = 22
#module_lang    = C
#module_set_locale = False
#host_key_checking = False #检查对应服务的的host_key，建议取消注释
#log_path = /var/log/ansible.log #日志文件

五、 设置基于Key证书验证，免去输入密码

1. 生成证书
   ssh-keygen
2. ssh-copy-id 192.168.1.184 # 被控端主机