一、ansible 介绍

1. Ansible自动化运维工具，基于Python开发，集合了众多运维工具的优点，实现了批量系统配置、批量程序部署、批量运行命令等功能。ansible是基于模块工作的，本身没有批量部署的能力。真正具有批量部署的是ansible所运行的模块，ansible只是提供一种框架。

2.特点

(1)  no agents：不需要在被管控主机上安装任何客户端；

(2)  no server：无服务器端，使用时直接运行命令即可；

(3)  modules in any languages：基于模块工作，可使用任意语言开发模块；

(4)  yaml，not code：使用yaml语言定制剧本playbook；

(5)  ssh by default：基于SSH工作；

(6)  strong multi-tier solution：可实现多级管理。

3.优势

(1)  轻量级，无需在客户端安装agent，更新时，只需在操作机上进行一次更新即可；

(2)  批量任务执行可以写成脚本，而且不用分发到远程就可以执行；

(3)  使用python编写，维护更简单；

(4)  支持sudo。

4.工作机制

• Ansible ：     核心

• Modules ：    包括 Ansible 自带的核心模块及自定义模块

• Plugins ：      完成模块功能的补充，包括连接插件、邮件插件等

• Inventory ：    定义 Ansible 管理主机的清单

• Playbooks ：   剧本；定义 Ansible 多任务配置文件，由Ansible 自动执行

5.工作流程

二、Ansible安装

先安装EPEL源后再安装Ansible

wget https://dl.fedoraproject.org/pub/epel/epel-release-latest-6.noarch.rpm 
yum -y install epel-release-latest-6.noarch.rpm
yum  -y install ansible 
测试 ansible --version

ansible 2.6.4
  config file = /etc/ansible/ansible.cfg
  configured module search path = [u'/root/.ansible/plugins/modules', u'/usr/share/ansible/plugins/modules']
  ansible python module location = /usr/lib/python2.6/site-packages/ansible
  executable location = /usr/bin/ansible
  python version = 2.6.6 (r266:84292, Jul 23 2015, 15:22:56) [GCC 4.4.7 20120313 (Red Hat 4.4.7-11)]

Ansible配置文件

/etc/ansible/ansible.cfg    主配置文件
/etc/ansible/hosts          Inventory
/usr/bin/ansible-doc        帮助文件
/usr/bin/ansible-playbook   指定运行任务文件

三、实验：环境准备

1）准备工作
一台主控主机：172.16.253.253 （centos6.8）
一台被控主机：172.16.253.219 (centos6.8)   172.16.253.57(centos 7.2)   10.68.71.54(centos7.2)

主控与被控可以相互通信！！

安装要求：
控制主机：需要安装 Python2.6/2.7 安装方法见上
管理主机：需要安装 Python2.4 以上版本，关闭selinux              

centos6.8默认python版本为2.6.6

centos7.2默认python版本为2.7.5

2）配置主机清单
vim /etc/ansible/hosts
172.16.253.219
172.16.253.57
10.68.71.54

3）配置控制主机SSH密钥
在控制主机中生成ssh密钥对
ssh-keygen -t rsa   #一路回车默认

4）将公钥拷贝到管理主机中.ssh/authorized_keys文件中，实现免密码登录远程管理主机

ssh-copy-id -i ~/.ssh/id_rsa.pub root@172.16.253.219
ssh-copy-id -i ~/.ssh/id_rsa.pub root@172.16.253.57
ssh-copy-id -i ~/.ssh/id_rsa.pub root@10.68.71.54

（ssh-copy-id命令会自动将id_rsa.pub文件的内容追加到远程主机root用户下.ssh/authorized_keys文件中）

5)ansible配置

vi /etc/ansible/   # +61 +102取消注释

host_key_checking = False   # 禁用每次执行ansbile命令检查ssh key host
log_path = /var/log/ansible.log   #开启日志记录

测试：主控机

四、常用模块使用
1）setup
查看远程主机基本信息
ansible all -m setup

2）ping
测试远程主机运行状态
ansible all  -m ping

3）file

设置文件属性
相关选项：
group：定义文件/目录的属组
mode：定义文件/目录的权限
owner：定义文件/目录的属主
path：必选项，定义文件/目录的路径
recurse：递归设置文件的属性，只对目录有效
src：被链接的源文件路径，只应用于state=link的情况
dest：被链接到的路径，只应用于state=link的情况
force：需要在两种情况下强制创建软链接，一种是源文件不存在，但之后会建立的情况下；另一种是目标软链接已存在，需要先取消之前的软链，然后创建新的软链，有两个选项：yes|no
state：
       directory：如果目录不存在，就创建目录
       file：即使文件不存在，也不会被创建
       link：创建软链接
       hard：创建硬链接
       touch：如果文件不存在，则会创建一个新文件，如果文件或目录已存在，则更新其最后修改时间
       absent：删除目录、文件或者取消链接文件

实例：
远程文件链接创建
ansible  [HostGroup or IP]  -m file -a "src=/etc/resolv.conf dest=/tmp/resolv.conf state=link"

被控机上查看：

远程文件链接删除

ansible all  -m file -a "path=/tmp/resolv.conf state=absent"

4）copy

复制文件到远程主机
相关选项：
backup：在覆盖之前，将源文件备份，备份文件包含时间信息。有两个选项：yes|no
content：用于替代“src”，可以直接设定指定文件的值
dest：必选项。要将源文件复制到的远程主机的绝对路径，如果源文件是一个目录，那么该路径也必须是个目录
directory_mode：递归设定目录的权限，默认为系统默认权限
force：如果目标主机包含该文件，但内容不同，如果设置为yes，则强制覆盖，如果为no，则只有当目标主机的目标位置不存在该文件时，才复制。默认为yes
others：所有的file模块里的选项都可以在这里使用
src：被复制到远程主机的本地文件，可以是绝对路径，也可以是相对路径。如果路径是一个目录，它将递归复制。在这种情况下，如果路径使用“/”来结尾，则只复制目录里的内容，如果没有使用“/”来结尾，则包含目录在内的整个内容全部复制，类似于rsync。

实例：
将本地文件“/root/1.txt ”复制到远程服务器

ansible all -m copy -a "src=/root/1.txt dest=/tmp/1.txt owner=root group=root mode=0644"

5）command

在远程主机上执行命令
相关选项如下：
creates：一个文件名，当该文件存在，则该命令不执行
free_form：要执行的linux指令
chdir：在执行指令之前，先切换到该目录
removes：一个文件名，当该文件不存在，则该选项不执行
executable：切换shell来执行指令，该执行路径必须是一个绝对路径

实例：
ansible all -m command -a "uptime"
#执行命令不写入history

远程文件信息查看
ansible  all  -m command -a "ls –l /tmp/1.txt"

6）shell
切换到shell执行指定的指令，参数与command相同。
与command不同的是，此模块可以支持命令管道，同时还有另一个模块也具备此功能：raw

实例：
先在本地创建一个SHELL脚本
vim /tmp/test.sh

#!/bin/sh
date +%F_%H:%M:%S

chmod +x /tmp/test.sh
将创建的脚本文件分发到远程
ansible all  -m copy -a "src=/tmp/test.sh dest=/tmp/test.sh owner=root group=root mode=0755"

远程执行
ansible all  -m shell -a "/tmp/test.sh"

7）cron

创建和删除计划任务
ansible [HostGroup or IP] -m cron -a "name='....' job='.....' $time"
-m 跟模块，使用的是 cron 模块
name= 指定计划任务的名字，方便日后管理
job= 指定具体的任务
$time 指定具体的执行时间，minute分钟，hour小时，day 天，month 月份。weekday 0 或者 7 代表周末。
state= 选项用来指定 name 并删除

增加计划任务
ansible all -m cron -a "name='test cron' job='/bin/bash /tmp/test.sh' weekday=6"

# 被控机查看

删除计划任务
ansible all   -m cron -a "name='test cron' state=absent"

8）安装 rpm 包
-m 使用 yum 模块
state= installed  removed ，不加state选项默认是 installed
 ansible all -m yum -a "name=tree"

ansible all  -m yum -a "name=wget state=removed"

9）管理服务
-m service 模块
name= 系统服务，可以用 chkconfig --list 查看
enabled= 是否开机启动，yes| no。
ansible all  -m service -a "name=httpd state=started enabled=no"
ansible all  -m service -a "name=httpd state=stopped enabled=yes"

10）其他模块使用帮助

# ansible-doc -l                列出ansible所有的模块
# ansible-doc -s MODULE_NAME    查看指定模块具体适用