运维自动化之ansible安装和配置

ansible介绍

ansible自动化运维工具，基于Python开发，集合了众多运维工具（puppet、cfengine、chef、func、fabric）的优点，实现了批量系统配置、批量程序部署、批量运行命令等功能。

ansible的特性
模块化：调用特定的模块完成特定任务，支持自定义模块，可使用任何编程语言写模块
Paramiko（python对ssh的实现），PyYAML，Jinja2（模板语言）三个关键模块
基于Python语言实现
部署简单，基于python和SSH(默认已安装)，agentless，无需代理不依赖PKI（无需ssl）
安全，基于OpenSSH
幂等性：一个任务执行1遍和执行n遍效果一样，不因重复执行带来意外情况
支持playbook编排任务，YAML格式，编排任务，支持丰富的数据结构
较强大的多层解决方案role

ansible安装配置
rpm包安装：epel源

`yum install epel-release -y`
`yum install ansible -y`

编译安装:

yum -y install python-jinja2 PyYAML python-paramiko python-babel 
python-crypto 
tar xf ansible-1.5.4.tar.gz 
cd ansible-1.5.4 
python setup.py build 
python setup.py install 
mkdir /etc/ansible 
cp -r examples/* /etc/ansible

Git方式:

git clone git://github.com/ansible/ansible.git --recursive 
cd ./ansible 
source ./hacking/env-setup

pip安装： pip是安装Python包的管理器，类似yum

yum install python-pip python-devel 
yum install gcc glibc-devel zibl-devel  rpm-bulid openssl-devel 
pip install  --upgrade pip 
pip install ansible --upgrade

确认安装 ： ansible --version

ansible配置
/etc/ansible/ansible.cfg 主配置文件，配置ansible工作特性

defaults] 
inventory      = /etc/ansible/hosts  # 主机列表配置文件
library  = /usr/share/my_modules/ # 库文件存放目录
remote_tmp  = $HOME/.ansible/tmp  #临时py命令文件存放在远程主机目录
local_tmp      = $HOME/.ansible/tmp # 本机的临时命令执行目录
forks          = 5   # 默认并发数 
sudo_user      = root  # 默认sudo 用户 
ask_sudo_pass = True  #每次执行ansible命令是否询问ssh密码
ask_pass      = True    
remote_port    = 22 
host_key_checking = False  # 检查对应服务器的host
log_path=/var/log/ansible.log  #日志文件

/etc/ansible/hosts 主机清单
inventory文件遵循INI文件风格，中括号中的字符为组名。可以将同一个主机，同时归并到多个不同的组中；此外，当如若目标主机使用了非默认的SSH端口，还可以在主机名称之后使用冒号加端口号来标明
/etc/ansible/roles/ 存放角色的目录
Ansible相关工具
/usr/bin/ansible 主程序，临时命令执行工具
/usr/bin/ansible-doc 查看配置文档，模块功能查看工具
/usr/bin/ansible-galaxy 下载/上传优秀代码或Roles模块的官网平台
/usr/bin/ansible-playbook 定制自动化任务，编排剧本工具
/usr/bin/ansible-pull 远程执行命令的工具
/usr/bin/ansible-vault 文件加密工具
/usr/bin/ansible-console 基于Console界面与用户交互的执行工具