簡介

ansible是新出現的自動化運維工具，急于python開發。實現了批量系統配置，批量程序部署，批量運行命令等，
特性：部署簡單：基于python和ssh,安全基于：OpenSSH,模塊化：調用特定的模塊 完成特定的任務。冪等性：一個任務執行1遍和執行n遍效果一樣。等

怎么運行

主控端的服務器用ssh連接上被控端上，被控端服務器要預裝python2.5或更新的版本。ansible就可以批量管理被控端服務器。
如圖：

ansible架構.png

安裝

因為是基于python開發，ansible是python的一個包，用pip安裝就可。

先安裝 pyenv

基于mac 環境已經安裝了 zsh. 參考：github pyenv

1.Check out pyenv

git clone https://github.com/pyenv/pyenv.git ~/.pyenv

2.Define environment variable

echo 'export PYENV_ROOT="$HOME/.pyenv"' >> ~/.zshrc
echo 'export PATH="$PYENV_ROOT/bin:$PATH"' >> ~/.zshrc

3.Add pyenv init to your shell

echo -e 'if command -v pyenv 1>/dev/null 2>&1; then\n  eval "$(pyenv init -)"\nfi' >> ~/.zshrc

4.Restart your shell so the path changes take effect.

exec "$SHELL"

5.安裝python環境依賴

brew install openssl readline sqlite3 xz zlib

6.使用參考 pyenv使用文檔

用pipenv來安裝指定項目的ansible

1.vim Pipfile

[[source]]
verify_ssl = true
url = "https://mirrors.aliyun.com/pypi/simple"
name = "pypi"

[requires]
python_version = "3.7"

[dev-packages]

[packages]
ansible = "*"

2.安裝

pipenv install

安裝ansible

1.安裝

pip list 
pip install ansible
ansible --version

2.ansible 配置 用pip安裝的ansible沒有ansible.cfg,需要我們自行的創建配置文件。
獲取最新的官方配置 官方ansible.cfg文件
中文指南-配置文件
例如：簡單的ansible.cfg

[defaults]
inventory = inventory/hosts
# Host key checking is enabled by default
host_key_checking = False
roles_path = roles
# Default user to use for playbooks if user is not specified
# Uses the connection plugin's default, normally the user currently executing Ansible,
# unless a different user is specified here.
#
#remote_user = root

使用戶可以查看所有可用的配置設置

ansible-config view 

3.ansible.cfg 我們放在哪里

ansible會按照如下的位置和順序來查找 ansible.cfg文件.找到之后就不向下面找

1. ./ansible.cfg
2. ~/.ansible.cfg
3. /etc/ansible/ansible.cfg
   我們一般會把 配置文件和ansible項目放在一個目錄里面。當我們執行palybook時候會讀取當前的項目配置。保證了各自的項目是隔離的。

ansible 訪問被控主機

1.密碼明文訪問主機，不安全
vim inventory/hosts

192.168.1.100 ansible_port=22 ansible_user=root ansible_ssh_pass=redhat

ansible_port 是客戶端sshd服務的端口
ansible_user 是客戶端用戶
ansible_ssh_pass 是客戶端用戶密碼
2.測試

##查看被控的主機
ansible all --list-host
## ping
ansible all -m ping

2。設置主機別名訪問主機
vim inventory/hosts

service1  ansible_host=192.168.1.101 ansible_port=22 ansible_user=root ansible_ssh_pass=redhat

3.免密訪問主機
首先先建立雙方的ssh免密碼安全鏈接

#把本地的ssh公鑰文件安裝到遠程主機對應的賬戶下
ssh-copy-id user@server 
ssh-copy-id -i ~/.ssh/id_rsa.pub user@server

vim inventory/hosts

service2  ansible_host=192.168.1.102 

ansible的官方文檔鏈接

自帶的模塊

官方文檔 docs

all modules and plugins