Ansible快速入门指南

已于 2025-05-23 17:30:55 修改
阅读量773 收藏 15
点赞数 22
分类专栏： 运维管理类工具 文章标签： ansible
于 2025-05-23 17:18:09 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_44151123/article/details/148170183
版权

Ansible 是一款基于 Python 开发的开源自动化运维工具，主要用于实现服务器配置管理、应用部署、任务自动化执行等功能。它通过 简单的 YAML 脚本（Playbook） 定义任务，结合 SSH 协议 对远程主机进行管理，无需在被控节点安装额外代理程序，具有轻量、易上手、模块化等特点。

  • 优势：
    • 无代理架构，远程主机无需安装代理，只需在控制主机上部署；
    • YAML 语法简洁，易读易维护；
    • 社区活跃，模块丰富（支持云计算、容器化等新兴技术）。

一、Ansible 核心概念与组件

  1. Modules（模块）
    • 是 Ansible 的执行单元，封装了具体操作（如文件管理、系统配置、服务控制等）。
    • 分为内置模块（如 shell、copy、yum）和自定义模块，通过 SSH 推送至被管理节点执行。
    • 如：selinux 模块用于配置 SELinux 模式，copy 模块用于文件拷贝。

常用模块：

模块名称功能描述示例代码
command执行 shell 命令（不支持 $ 符号）ansible all -m command -a “date”
shell执行 shell 命令（支持脚本）ansible all -m shell -a “sh /script.sh”
copy复制文件到远程主机copy: src=/local/file dest=/remote/file
yum/apt软件包管理yum: name=nginx state=latest
service管理系统服务service: name=nginx state=restarted
  1. Inventory（主机清单）
    • 定义被管理主机的分组、IP/域名、连接参数（如端口、用户、密码）。
    • 默认路径：/etc/ansible/hosts，支持分组嵌套和变量继承。
    • 格式示例：
#可以按照范围指定主机，一组相似的hostname []是匹配
[webservers]
www[01:50].example.com   # 批量定义主机
[dbservers]
db-[a:f].example.com     # 范围匹配
  1. Playbook（剧本）
    • 自动化任务的脚本，以 YAML 格式定义任务流程，支持变量、条件判断和循环。
    • 示例：
- hosts: webservers
  tasks:
  - name: 安装 Nginx
    yum: name=nginx state=present
  - name: 启动服务
    service: name=nginx state=started
  1. Roles（角色）
    • 用于组织和复用 Playbook，将任务按功能拆分为独立目录（如 nginx 角色包含安装、配置、启动任务）。
  • 目录结构：
role_name/
├── tasks/       # 主要任务
├── handlers/    # 事件处理器
├── templates/   # Jinja2 模板文件
├── files/       # 静态文件
├── vars/        # 变量
├── defaults/    # 默认变量
└── meta/        # 依赖和元数据
  • 在 Playbook 中引用角色
- hosts: webservers
  roles:
    - geerlingguy.nginx  # 直接引用 Galaxy 下载的角色

6. Plugins（插件）

  • 扩展 Ansible 核心功能，包括连接插件、缓存插件、lookup 插件等。

7. Variables（变量）
用于动态传递参数，支持在 Playbook、Inventory、命令行中定义。

vars:
  app_port: 8080

8.Facts（主机信息）
Ansible 自动收集的远程主机信息（如 IP 地址、操作系统版本等），可直接在 Playbook 中使用。

- debug:
    var: ansible_distribution  # 输出主机操作系统名称

二、Playbook的YAML 基础语法

  1. 列表（List）
    • 以 - 开头，每个元素占一行：
fruits:
  - Apple
  - Orange
  1. 字典（Dictionary）
    • 键值对格式 key: value，支持缩进或紧凑格式：
user:
  name: John
  job: Developer
# 紧凑格式
{name: John, job: Developer}
  1. 变量引用
    • 使用 {{ var_name }} 引用变量，包含特殊符号时需用引号包裹：
message: "Hello, {{ username }}!"
  1. 注意事项
    • 文件以 --- 开头，缩进严格（空格而非制表符）。
    • 布尔值支持 yes/no、true/false（不区分大小写）。

三、安装与配置

  1. 安装（CentOS/RHEL）
yum -y install ansible
  1. 配置文件ansible.cfg
    • 常用配置：
[defaults]
inventory = /etc/ansible/hosts   # 主机清单路径
host_key_checking = False        # 禁用 SSH 密钥验证
remote_user = root               # 默认远程用户

  1. 主机清单配置

    vi /etc/ansible/hosts

    • 分组与变量：

这些变量可以给 /usr/bin/ansible-playbook 使用,但不能给 /usr/bin/ansible 使用。

[webservers]
host1 ansible_ssh_port=2222   # 可单独给某主机自定义端口、用户等信息

# 组变量定义方式
#通过对atlanta组指定vars变量，相应的host1和host2相当于相应的指定了ntp_server和proxy变量参数值
[atlanta]
host1
host2
[atlanta:vars]
ntp_server=ntp.atlanta.example.com
proxy=proxy.atlanta.example.com

可以把一个组作为另一个组的子成员：

[atlanta]  #定义atlanta
host1
host2

[raleigh]  #定义raleigh
host2
host3

[southeast:children]    #把atlanta、raleigh加入southeast组
atlanta
raleigh

四、常用模块与命令

  1. 基础命令
    • 测试连通性：ansible all -m ping
    • 执行 shell 命令：ansible webservers -m shell -a "df -h"
  2. 文件操作模块
  • 拷贝文件到远程主机（支持备份和权限设置）：
ansible webservers -m copy -a "src=/local/file dest=/remote/path mode=0644"
  • 在远程主机执行本地脚本：
ansible webservers -m script -a "/local/script.sh"
  1. Playbook 执行
    • 运行剧本：ansible-playbook /path/to/playbook.yaml
    • 示例剧本：
- hosts: webservers
  tasks:
  - name: 安装依赖
    yum: name=epel-release state=present
  - name: 部署代码
    copy: src=/code dest=/var/www/html

五、最佳实践

  1. 连接方式
    • 默认通过 SSH 连接，支持 ansible_connection=local（本地执行）。
    • 建议使用 SSH 密钥认证，避免明文密码。
  2. 变量作用域
    • 优先级：主机变量 > 组变量 > 默认变量。
    • 通过 ansible-playbook --extra-vars "var=value" 临时传参。
  3. 错误处理
    • 使用 register 捕获命令结果，结合 failed_when 判断任务失败条件：
- shell: /usr/local/nginx/sbin/nginx -t
  register: nginx_check
  failed_when: "'failed' in nginx_check.stderr"
  1. 权限管理
    • 使用 --sudo 或 become 提升权限：
ansible webservers -m yum -a "name=nginx state=present" --sudo
  1. 项目形式的目录结构设计
- /etc/ansible:
    inventory:
      - 项目1:
          - hosts        # 主机清单列表文件
          - ansible.cfg  # 环境配置变量文件
          - group_vars  # 组变量目录
          - host_vars   # 主机变量目录
          - *.yaml      # 项目1的 play-book文件
      - 项目2：
          - hosts        # 主机清单列表文件
          - ansible.cfg  # 环境配置变量文件
          - group_vars  # 组变量目录
          - host_vars   # 主机变量目录
          - *.yaml 			# 项目2的 play-book文件
  1. 为ansible启用ssh多路复用和流水线

在 Ansible 中启用 SSH 多路复用和流水线（pipelining）可以显著提升大量主机并行操作时的性能。这两项优化分别通过减少 SSH 连接开销和简化模块执行流程来加速任务执行。

A. SSH 多路复用（SSH Multiplexing）

SSH 多路复用允许 Ansible 在已建立的 SSH 连接上复用会话，避免为每个任务重新建立连接（开销约 200-500ms）

创建 SSH 配置文件（通常位于 ~/.ssh/config 或 /etc/ssh/ssh_config）：

Host *
    ControlMaster auto
    ControlPersist 600  # 连接保持 10 分钟
    ControlPath ~/.ssh/mux-%r@%h:%p

ControlMaster auto：自动创建主连接 
ControlPersist：控制连接的持续时间（秒）
ControlPath：套接字文件路径，需保证用户有读写权限

在 Ansible 配置中启用（ansible.cfg）：

[ssh_connection]
ssh_args = -o ControlMaster=auto -o ControlPersist=600s

B. 流水线（Pipelining）

默认情况下，Ansible 执行模块时需先将模块文件复制到远程主机，再执行。
启用流水线后，模块直接通过 SSH 管道执行，减少文件传输开销。

在 ansible.cfg 中添加：

[ssh_connection]
pipelining = True

sudo 权限限制：若使用 become: true（sudo），需在目标主机的 /etc/sudoers 中添加：

Defaults !requiretty
Defaults visiblepw
  • 安全风险：流水线可能增加远程命令注入的风险，需确保 Playbook 安全性。

组合优化的完整配置示例：

# ansible.cfg
[defaults]
forks = 50  # 并行连接数
host_key_checking = False  # 关闭主机密钥检查（生产环境建议保留）

[ssh_connection]
ssh_args = -o ControlMaster=auto -o ControlPersist=600s -o ServerAliveInterval=30 -o ServerAliveCountMax=10
pipelining = True
control_path =  ~/.ansible/cp/%%h-%%p-%%r   # 复用连接的套接字文件存储位置

7. Ansible Galaxy

如果你需要将一个开源系统部署到你的主机上，很有可能有人已经实现了相应的Role.

Ansible Galaxy 是 Ansible 官方的 共享平台，用于发布和下载可重用的 角色（Roles） 和 集合（Collections）。

目录结构：

role_name/
├── tasks/       # 主要任务
├── handlers/    # 事件处理器
├── templates/   # Jinja2 模板文件
├── files/       # 静态文件
├── vars/        # 变量
├── defaults/    # 默认变量
└── meta/        # 依赖和元数据

你可以在Ansible Galaxy的网站（https://galaxy.ansible.com/)浏览所有Role

六、示例

  • 传统方式从远程下载文件：
    使用 scp 命令（非 Ansible 模块）：
scp -r root@192.168.1.10:/remote/dir /local/path
  • Ansible 替代方案：
    通过 fetch 模块从远程拉取文件（Playbook 中使用）：
- name: 拉取远程文件
  fetch:
    src: /remote/file.txt
    dest: /local/downloads/
    flat: yes  # 不保留远程目录结构

七、适用场景

  • 中小型企业服务器集群管理；
  • DevOps 流程自动化（CI/CD）；
  • 多环境（开发、测试、生产）配置同步。

八、学习资源

  • 官方文档：Ansible Documentation
  • 入门教程：Ansible 官方入门指南
  • 实战案例：GitHub 上搜索ansible-playbook-example查看开源项目。
  • web 管理（Ansible AWX）：是 Ansible Tower 的开源社区版本，由 Red Hat 赞助并贡献代码。它提供了与 Tower 类似的核心功能（如 Web UI、API、作业调度），但不包含企业级特性。
    • GitHub 仓库：ansible/awx
    • 适合个人或小型团队使用

通过 Ansible，运维人员可以大幅提升工作效率，开发人员也能更便捷地管理基础设施，实现 “基础设施即代码”（Infrastructure as Code, IaC）的理念。

ansible快速入门
weixin_51504580的博客
09-26 947
Ansible是python中的一套模块，系统中的一套自动化工具，只需要使用ssh协议连接即可用于系统管理、自动化执行命令等任务。
Ansible入门
m0_73928695的博客
06-11 1062
Ansible 是一款实现自动化运维管理的工具。能够快速一键的为大量的集群统一的管理自动化工作。Ansible 基于 python 开发，集合了众多运维工具（puppet、cfengine、chef、func、fabric）的优点实现了批量系统配置、批量程序部署、批量运行命令等功能。而且Ansible没有客户端。
ansible 快速入门_Ansible快速入门指南
cumj63710的博客
07-08 179
ansible 快速入门 这些年来，许多很棒的工具来了又去。 但是，它们所产生的影响都没有Ansible在IT自动化领域产生的影响大。 从服务器到网络再到公共云提供商，再到无服务器再到Kubernetes，Ansible有很多用例。 创建“ Ansible Sysadmin自动化系统指南”是为了帮助庆祝Ansible今年7岁生日！ 无论您是最近阅读了《 Ansible入门指南》文档，还是...
Ansible Molecule 入门指南
gitblog_00604的博客
08-26 1022
Ansible Molecule 入门指南 moleculeMolecule aids in the development and testing of Ansible content: collections, playbooks and roles项目地址:https://gitcode.com/gh_mirrors/mo/molecule 项目介绍 Ansible Molecule 是一...
Ansible 快速启动指南（三）
龙哥盟
07-06 1085
Ansible Galaxy 中心是加速 Ansible 开发和成功的重要资源。借助这一资源，大多数日常任务已经转换为组织良好且资源优化的角色，可供公众使用。在本章中，我们介绍了 Ansible Galaxy，并介绍了如何在社区中进行协作。然后，我们看了如何搜索、安装和排除角色。在[第八章]（43750355-ab57-4d16-b464-10d2a47be2ea.xhtml）Ansible 高级功能。
自动化运维之ansible快速入门
敖光 SRE
02-15 1132
自动化运维是提升系统稳定性、减少运维成本、提高开发与运维效率的关键。通过实现自动化，团队不仅能够高效处理常规运维任务，还能降低人为错误的风险，增强对系统的控制能力，从而保持高效、稳定和安全的运维环境。在当前高速发展的技术环境中，掌握自动化运维不仅是提升运维工作效率的必然趋势，也是确保企业 IT 基础设施能够顺利扩展和可靠运行的关键。
Ansible入门操作
qq_41304832的博客
10-14 336
ubuntu18.04中ansible的入门操作。
Ansible Vault 入门指南
gitblog_00050的博客
08-24 891
Ansible Vault 入门指南 ansible-vault:key: Ansible role for Hashicorp Vault项目地址:https://gitcode.com/gh_mirrors/an/ansible-vault 项目介绍 Ansible Vault 是由 Ansible 社区维护的一个重要特性，它提供了一种安全的方式来加密敏感数据，如密码、API密钥或证书等，...
ansible入门快速上手使用教程
麦田里的守望者
01-05 5053
1 安装ansible centos安装： # yum -y install epel-release //更新本地安装库 # yum list all *ansible* //查看相应的版本 # yum info ansible //查看ansible的信息 # yum install ansible //开始安装 2 ansible的配置文件 /etc/ansible/ansible.cfg 主配置文件 /etc/ansible/hosts
本地主机Ansible快速入门指南
在本快速入门指南中，我们将了解如何在本地主机上设置和运行Ansible，从而快速上手。以下内容将详细探讨从安装Ansible到编写基本playbook的过程和相关知识点。 ### 安装Ansible 快速入门的第一步是安装Ansible。在...
Ansible Tower 快速设置指南 v3.8.1-26
05-18
1. 快速入门：了解 Ansible Tower 的基本概念和安装过程。 2. 以超级用户身份登录：使用安装完成后提供的登录信息，打开 web 浏览器，并通过 HTTPS 连接到 Ansible Tower。 3. 导入订阅：了解 Ansible Automation ...
Ansible快速入门与AMExpress集成指南
2. **Ansible快速入门和示例剧本**：AMEX项目使用Ansible自动化工具，Ansible是一种自动化编排工具，广泛应用于IT自动化任务，可以简化复杂的多步骤IT流程。快速入门和示例剧本通常包含一些基础的代码和步骤，用于...
Ansible快速入门：配置管理与自动化部署
"Ansible- Up and Running 是一本由 Lorin Hochstein 所著的书籍，专注于介绍如何快速上手并高效使用 Ansible 这一配置管理工具。这本书适合开发者和系统管理员，无论你是要部署代码到生产环境还是寻找更优秀的自动...
ansible剧本和角色的使用，部署lnmp
qq_62166387的博客
05-23 696
使用ansible剧本和角色部署lnmp
centos 9 Kickstart + Ansible自动化部署 —— 筑梦之路
筑梦之路
05-20 514
使用 Git 管理 Ansible Playbook 和 Kickstart 模板，便于审计和变更追踪。按 prod、test、dev 维护不同 inventory 和 Playbook 逻辑。安装完成后自动接入 Ansible 进行软件包、服务、用户、配置等系统初始化操作。Kickstart %post 输出日志到 /root/kickstart.log。利用 Jinja2 模板实现主机名、网段、角色等自动替换，提高复用率。实现一套通用、可重复、可维护的自动化交付流程。
医院网络推广详细专项方案与具体操作方法.doc
05-24
医院网络推广详细专项方案与具体操作方法.doc
基于多目标粒子群算法的综合能源系统优化方案：冷热电网络协同运行，实现新能源供应商与用户共赢的能源管理计划 - 冷热电联供
05-24
内容概要：本文介绍了基于多目标粒子群算法（MOPSO）的综合能源系统优化方法。该系统涵盖冷、热、电三种能源形式，旨在实现新能源供应商收益最大化和用户购电成本最小化。文中详细阐述了综合能源系统的构建、多目标优化模型的建立及其求解过程。通过MOPSO算法，确定了冷、热、电各网络设备的最佳运行计划，从而提高了系统的经济性和效率。此外，还提供了一个简化的Python代码示例，用于演示如何利用MOPSO解决此类优化问题。 适合人群：从事能源管理和优化的研究人员、工程师及相关专业学生。 使用场景及目标：适用于希望提升综合能源系统性能的企业和个人，具体目标包括优化能源分配、降低运营成本并增加供应商收入。 其他说明：尽管文中提供的代码片段较为简单，但在实际应用时需针对具体情况做适当调整。未来研究将继续探索新的技术和算法，以进一步改进综合能源系统的效能。
基于Matlab的多车型车辆路径优化程序
最新发布
05-24
本程序旨在解决多车型多目标的车辆路径规划问题。程序涵盖了两种不同类型的车辆，以最小化车辆总运营成本作为目标函数。在求解过程中，充分考虑了多种约束条件，包括车辆的容量限制、最大行驶距离限制以及时间窗约束。为了高效求解这一复杂问题，程序采用了遗传算法作为优化手段。此外，程序内部添加了详细的注释，便于用户根据实际需求进行修改和调整。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值