Ansible原理及使用

一、 介绍

1、关于Ansible

简单说ansible是自动化运维工具，基于Python开发，集合了众多运维工具（puppet、cfengine、chef、func、fabric）的优点，实现了批量系统配置、批量程序部署、批量运行命令等功能。
Ansible是一个部署一群远程主机的工具;Ansible通过SSH协议实现远程节点和管理节点之间的通信。理论上说，只要管理员通过ssh登录到一台远程主机上能做的操作，Ansible都可以做到。Ansible是python开发的,故依赖一些python库和组件,如:paramiko，PyYaml和jinja三个关键组件;简单来说Ansible是一个自动化运维软件。

2、Ansible构架

右边绿色部分是被管理的主机(虚拟机,物理机,云主机等)从以上架构图中可以看出
ansible是由主机清单(配置),playbook(配置),以及各模块插件组成;
简单的说就是,用户(管理员)通过ansible的主机清单配置或Playbook配置(一组任务),调用ansible的各种模块及参数来对
清单中的主机进行统一管理;

3、测试环境

本次测试的环境
ansible: CentOS7.6._x64 192.168.209.138 , ansible 2.9.10
node1:192.168.209.133 CentOS7.6._x64
node2:192.168.209.146 CentOS7.6._x64
node3:192.168.209.147CentOS7.6._x64

4、配置单向信任关系的免密通道

1.在ansible主机上生成密钥对
[root@ansible ~]# ssh-keygen -t ecdsa （直接回车）
生成好的秘钥放在 /root/.ssh 下。*.pub 为公钥
2.将生成的公钥上传到所要控制的节点主机上
#3个节点服务器上开启ssh服务 ，开放22号端口，允许root用户登录，检查黑白名单是否拒绝登录
[root@ansible .ssh]# ssh-copy-id -i id_ecdsa.pub root@192.168.209.133 上传公钥到第一台节点服务器（node1）
注意同步过程需要输入yes和各自的root密码即可;此进可直接ssh root@192.168.209.133 就无密码登录上去啦!!

5、安装Asible

[root@ansible ~]# yum install epel-release -y
[root@ansible ~]# yum install ansible -y

#查看版本

[root@localhost ~]# ansible --version
ansible 2.9.10
  config file = /etc/ansible/ansible.cfg
  configured module search path = [u'/root/.ansible/plugins/modules', u'/usr/share/ansible/plugins/modules']
  ansible python module location = /usr/lib/python2.7/site-packages/ansible
  executable location = /usr/bin/ansible
  python version = 2.7.5 (default, Aug  7 2019, 00:51:29) [GCC 4.8.5 20150623 (Red Hat 4.8.5-39)]

二、配置及获取帮助说明

1.配置与执行文件说明

ansible的主配置文件
/etc/ansible/ansible.cfg
这个文件主要定义了roles_path路径,主机清单路径,连接清单中的主机方式等配置,这些大部的默认配置已经足够我们平时使用,如需要特别配置可以自行去修改;

/etc/ansible/hosts
这个配置文件就是默认主机清单配置文件,可通过ansible.cfg重新定义的;

如定义一组主机:

[root@ansible ~]# cd /etc/ansible/
[root@ansible ansible]# ls
ansible.cfg  hosts  roles
[root@ansible ansible]# vim hosts   添加服务器ip到webservers组里
[webservers]
192.168.209.133
192.168.209.146
[dbservers]
192.168.209.147
[root@ansible ~]# egrep -v '(^$|^#)' /etc/ansible/hosts  查看效果
[webservers]   给客户机服务器组起的名字
192.168.209.133
192.168.209.146
[dbservers]
192.168.209.147

除了以上两个重要的配置文件还有三个重要的可执行文件分别是:
ansible 主执行程序,一般用于命令行下执行
ansible-playbook 执行playbook中的任务
ansible-doc 获取各模块的帮助信息

2、ansible 使用格式

ansible
HOST-PATTERN      #匹配主机模式,如all表示所有主机
-m MOD_NAME       #模块名   如:ping、shell
-a MOD_ARGS        #模块执行的参数
-f FORKS                  #生成几个子进行程执行
-C                               #(不执行，模拟跑)
-u Username             #某主机的用户名
-c  CONNection        #连接方式（default smart）    

完整示例:

[root@ansible ansible]# ansible  all -m shell  -a "ip  add"
[root@ansible ansible]# ansible  all -m shell  -a "mkdir  /root/sanchuang"
[root@ansible ansible]# ansible  all -m shell  -a "ls /root"
[root@ansible ansible]# ansible  webservers -m