Ansible--自动化运维工具

目录

一、Ansible概况

1.Ansible的含义

2.Ansible的特性

二、Ansible 环境安装部署 

1.管理端安装 ansible

2.配置主机清单

3.配置密钥对验证

三、ansible 命令行模块 

1.command 模块

2.shell 模块

3.cron 模块

4.user 模块

5.group 模块

6.copy 模块

7.file 模块

8.hostname 模块

9.ping 模块

10.yum/apt 模块

11.service/systemd 模块

12.script 模块

13.mount 模块

14.archive 模块

15.unarchive 模块

16.replace 模块

17.setup 模块

四、inventory 主机清单

1.概况

2.inventory 中的变量

---

一、Ansible概况

1.Ansible的含义

Ansible是一个基于Python开发的配置管理和应用部署工具，现在也在自动化管理领域大放异彩。它融合了众多老牌运维工具的优点，Pubbet和Saltstack能实现的功能，Ansible基本上都可以实现。

Ansible能批量配置、部署、管理上千台主机。比如以前需要切换到每个主机上执行的一或多个操作，使用Ansible只需在固定的一台Ansible控制节点上去完成所有主机的操作。

2.Ansible的特性

1)无客户端agent，不需要在被控制的主机节点上安装任何客户端应用

2)控制节点是通过ssh协议与被控制的主机节点通信的

3)基于模块工作的，可以通过模块实现在被控制的主机节点上执行相应的操作

4)很多模块具有幂等性，可以实现多次模块操作的状态如果没有发生改变，则不会重复执行

Ansible是基于模块工作的，它只是提供了一种运行框架，它本身没有完成任务的能力，真正执行操作的是Ansible的模块， 比如copy模块用于拷贝文件到远程主机上，service模块用于管理服务的启动、停止、重启等。

Ansible其中一个比较鲜明的特性是Agentless，即无Agent的存在，它就像普通命令一样，并非C/S软件，也只需在某个作为控制节点的主机上安装一次Ansible即可，通常它基于ssh连接来控制远程主机，远程主机上不需要安装Ansible或其它额外的服务。

使用者在使用时，在服务器终端输入命令或者playbooks，会通过预定好的规则将playbook拆解为play，再组织成ansible可以识别的任务，调用模块和插件，根据主机清单通过SSH将临时文件发给远程的客户端执行并返回结果，执行结束后自动删除

Ansible的另一个比较鲜明的特性是它的绝大多数模块都具备幂等性(idempotence)。所谓幂等性，指的是无论执行多少次同样的运算，结果都是相同的，即一条命令，任意多次执行所产生的影响均与一次执行的影响相同。比如执行 systemctl stop xxx 命令来停止服务，当发现要停止的目标服务已经处于停止状态，它什么也不会做， 所以多次停止的结果仍然是停止，不会改变结果，它是幂等的，而 systemctl restart xxx 是非幂等的。

Ansible的很多模块在执行时都会先判断目标节点是否要执行任务，所以，可以放心大胆地让Ansible去执行任务，重复执行某个任务绝大多数时候不会产生任何副作用。

二、Ansible 环境安装部署 

管理端：192.168.10.120            ansible
被管理端：192.168.10.121
被管理端：192.168.10.122

1.管理端安装 ansible

wget -O /etc/yum.repos.d/CentOS-Base.repo http://mirrors.aliyun.com/repo/Centos-7.repo

yum install -y epel-release            //先安装 epel 源
yum install -y ansible

2.配置主机清单

//ansible 目录结构

/etc/ansible/
├── ansible.cfg            #ansible的配置文件，一般无需修改
├── hosts                #ansible的主机清单，用于存储需要管理的远程主机的相关信息
└── roles/                #公共角色目录

cd /etc/ansible
vim hosts       
[webservers]            #配置组名
192.168.10.121          #组里包含的被管理的主机IP地址或主机名（主机名需要先修改/etc/hosts文件）

[dbservers]
192.168.10.122

3.配置密钥对验证

ssh-keygen -t rsa -P '' -f ~/.ssh/id_rsa

yum install -y sshpass
sshpass -p 'abc123' ssh-copy-id -o StrictHostKeyChecking=no root@192.168.10.121
sshpass -p 'abc123' ssh-copy-id -o StrictHostKeyChecking=no root@192.168.10.122   

三、ansible 命令行模块 

命令格式：ansible <组名> -m <模块> -a <参数列表>

ansible-doc -l                #列出所有已安装的模块，按q退出