摘要：
Ansible简介Ansible的创始人是Michael DeHaan，他于2012年3月发布了第一个版本，并于2015年10月被RedHat收购。
Ansible的创始人是Michael DeHaan（同时也是Cobbler和Func的作者），2012年3月发布第一版，在2015年10月被Red Hat公司收购。
功能：
Ansible 是一个 IT 自动化工具。它能配置系统、部署软件、编排更复杂的 IT 任务，如连续部署或零停机时间滚动更新、自动化批量部署、配置并启动应用服务；同类的自动化工具还有Saltstack、Puppet、Chef和Fabric等
特性：
模块化：调用特定模块
paramiko，pyYAML，jinja2三个关键模块
支持自定义模块
部署简单，安全
基于python、ssh、agentless、OpenSSH
工作架构
执行过程：
- 1. 加载自己的配置文件 默认/etc/ansible/ansible.cfg
- 2. 加载自己对应的模块文件，如command
- 3. 通过ansible将模块或命令生成对应的临时py文件，并将该 文件传输至远程服务器的对应执行用户$HOME/.ansible/tmp/ansible-tmp-数字/XXX.PY文件
- 4. 给文件+x执行
- 5. 执行并返回结果
- 6. 删除临时py文件，sleep 0退出
执行状态返回：
- 绿色：执行成功，并且没有对主机做更改
- 黄色：执行成功，对主机做过更改
- 红色：执行失败
1、yum安装，基于EPEL源
[root@centos7 ~]# yum install ansible
2、源码安装Ansible
1）准备Python环境
# yum groupinstall "Development Tools"
# yum install zlib-devel openssl-devel libffi-devel # wget https://www.python.org/ftp/python/2.7.8/Python-2.7.8.tgz # tar xf Python-2.7.8.tgz # cd Python-2.7.8/ # ./configure --prefix=/usr/local # make && make install # cp -av /usr/local/include/python2.7/* /usr/local/include/ # cd /usr/bin/ # ln -sf /usr/local/bin/python . # 编辑/usr/bin/yum 修改为 #!/usr/bin/python2 避免yum不可用
2）获取源码
# wget https://pypi.python.org/packages/source/s/setuptools/setuptools-19.6.2.tar.gz # wget https://pypi.python.org/packages/source/p/pycrypto/pycrypto-2.6.1.tar.gz # wget http://pyyaml.org/download/libyaml/yaml-0.1.6.tar.gz # wget https://pypi.python.org/packages/source/P/PyYAML/PyYAML-3.11.tar.gz # wget https://pypi.python.org/packages/source/M/MarkupSafe/MarkupSafe-0.9.3.tar.gz # wget https://pypi.python.org/packages/source/J/Jinja2/Jinja2-2.8.tar.gz # wget https://pypi.python.org/packages/source/s/simplejson/simplejson-3.8.1.tar.gz # wget https://files.pythonhosted.org/packages/20/c1/2a1a6104f7660b5d6b9876ea351f24212c19ce17c03771baf94f1c81d13b/ansible-2.5.3.tar.gz
3）PyYAML模块安装
# tar xf yaml-0.1.6.tar.gz # cd yaml-0.1.6/ # ./configure --prefix=/usr/local # make && make install # cd .. # tar xf PyYAML-3.11.tar.gz # cd PyYAML-3.11/ # python setup.py install
4）setuptools模块安装，依赖zlib-devel包
# tar xf setuptools-19.6.2.tar.gz # cd setuptools-19.6.2/ # python setup.py install
5）pycrypto模块安装
# tar xf pycrypto-2.6.1.tar.gz # cd pycrypto-2.6.1/ # python setup.py install
6）Jinja2模块安装，依赖setuptools模块
# tar xf MarkupSafe-0.9.3.tar.gz # cd MarkupSafe-0.9.3/ # python setup.py install # cd .. # tar xf Jinja2-2.8.tar.gz # cd Jinja2-2.8/ # python setup.py install
7）simplejson模块安装
# tar xf simplejson-3.8.1.tar.gz # cd simplejson-3.8.1/ # python setup.py install
8）安装Ansible
# tar xf ansible-2.5.3.tar.gz # cd ansible-2.5.3 # python setup.py install
9）测试
# ansible --version ansible 2.5.3 config file = None configured module search path = [u'/root/.ansible/plugins/modules', u'/usr/share/ansible/plugins/modules'] ansible python module location = /usr/local/lib/python2.7/site-packages/ansible-2.5.3-py2.7.egg/ansible executable location = /usr/local/bin/ansible python version = 2.7.8 (default, May 29 2018, 14:06:44) [GCC 4.8.5 20150623 (Red Hat 4.8.5-28)]
# mkdir .ssh # ssh-keygen -t rsa -f .ssh/id_rsa -P '' # ssh-copy-id -i .ssh/id_rsa.pub 192.168.0.11
# cp -a examples/* /etc/ansible/
# vim /etc/ansible/hosts
[web_servers]
192.168.0.11
# ansible web_servers -m ping
192.168.0.11 | SUCCESS => {
"changed": false,
"ping": "pong"
}3、Pip安装Ansible
# yum -y install zlib-devel openssl openssl-devel libffi libffi-devel gcc gcc-c++ python-devel python-simplejson python-setuptools # pip install paramiko PyYAML Jinja2 httplib2 six # pip install ansible # ansible --version ansible 2.5.3 config file = None configured module search path = [u'/root/.ansible/plugins/modules', u'/usr/share/ansible/plugins/modules'] ansible python module location = /usr/lib/python2.7/site-packages/ansible executable location = /usr/bin/ansible python version = 2.7.5 (default, Apr 11 2018, 07:36:10) [GCC 4.8.5 20150623 (Red Hat 4.8.5-28)]
相关文件：
- /etc/ansible/ansible.cfg 主配置文件，配置ansible工作特性
- /etc/ansible/hosts 主机清单
- /etc/ansible/roles/ 存放角色的目录
程序：
- /usr/bin/ansible 主程序，临时命令执行工具 /usr/bin/ansible-doc 查看配置文档，模块功能查看工具
- /usr/bin/ansible-galaxy 下载/上传优秀代码或Roles模块的官网平台/usr/bin/ansible-playbook 定制自动化任务，编排剧本工具/usr/bin/ansible-pull 远程执行命令的工具/usr/bin/ansible-vault 文件加密工具/usr/bin/ansible-console 基于Console界面与用户交互的执行工具
配置文件ansible.cfg
inventory = /etc/ansible/hosts #主机清单文件 library = /usr/share/my_modules/ #库文件存放目录 remote_tmp = ~/.ansible/tmp #临时py命令文件存放在远程主机目录 local_tmp = ~/.ansible/tmp #本机的临时命令执行目录 forks = 5 #默认并发数 sudo_user = root #默认sudo用户 ask_sudo_pass = True #每次执行ansible命令是否询问ssh密码 remote_port = 22 #远程主机端口号 host_key_checking = False #禁用第一次连接的key检查 log_path = /var/log/ansible.log #默认ansible不记录日志，启用此项开启日志记录
主机清单inventory
ansible的主要功用在于批量主机操作，为了便捷地使用其中的部分主机，可以在inventory file中将其分组命名默认的inventory file为/etc/ansible/hosts
inventory file可以有多个，且也可以通过Dynamic Inventory来动态生成
inventory文件遵循INI文件风格，中括号中的字符为组名。可以将同一个主机同时归并到多个不同的组中；此外，当如若目标主机使用了非默认的SSH端口，还可以在主机名称之后使用冒号加端口号来标明
/etc/ansible/hosts
格式1：
192.168.0.1:[port]
格式2：
[locategroupname]
192.168.0.1
192.168.0.2
192.168.0.3
格式3：
[locategroupname]
192.168.0.[1:3]
Ansible命令
用法：
ansible <host-pattern> [-m module_name] [-a args]
选项：
- --version：查看版本相关信息
- -m module：指定模块，默认为command
- -v|–vv|-vvv：详细过程
- —list|--list-hosts：显示主机列表
- -k|--ask-pass：提示连接密码，默认Key验证
- -K|--ask-become-pass：提示输入sudo
- -C|--check：检查执行，并不是真正执行
- -T|--timeout=TIMEOUT：执行命令的超时时间，默认10s
- -u|--user=REMOTE_USER：执行远程执行的用户
- -b|--become：代替旧版的sudo切换
host-pattern：
- all：表示主机清单中所有的主机
- groupname：表示组中的所有主机
- host：指定某台主机，但是此主机必须在主机清单中
- 支持通配符（*）、逻辑与（:&）或（:）非（:!）和正则表达式（~）
ansible-doc
用法：ansible-doc [options] [module...]
选项：
- -a 显示所有模块的文档
- -l, --list 列出可用模块
- -s, --snippet 显示指定模块的playbook片段
ansible-galaxy
从网站上下载对应的roles（https://galaxy.ansible.com）
- install 安装roles
- list 列出所有roles
- remove 删除roles
ansible-playbook
执行.yml剧本文件
- -C | --check 检查执行，不真正执行
- -t tags 执行指定的标签
- --list-tags 列出剧本中的所有的标签
- --list-tasks 列出剧本中所有的任务
- --list-hosts 列出剧本中所有的主机
- --limit host_group_name 只针对主机列表中的主机执行
- -v | -vv | -vvv 显示详细信息
- -e 'var=value' 自定义变量赋值
ansible-vault
管理加密解密yml文件
- encrypt 加密
- decrypt 解密
- view 查看
- edit 编辑加密文件
- rekey 修改口令
- create 创建新文件
ansible-console
ansible的交互式终端，root@all (3)[f:5]$：执行用户@当前操作的主机组 (当前组的主机数量)[f:并发数]$
- forks #：设置并发数
- cd：切换主机组或主机
- list：列出当前主机列表
- help：获取帮助
ansible-pull
推送命令至远程，支持直接从git下载playbook执行，需要遵循其规定的目录格式，用处不是特别大