一、Ansible介绍

Ansible是一 个基于Python开发的配置管理和应用部署工具，现在也在自动化管理领域大放异彩。

它融合了众多老牌运维工具的优点，Pubbet和Saltstack能实现的功能，Ansible基本上都可以实现。

Ansible能批量配置、 部署、管理上千台主机。比如以前需要切换到每个主机上执行的一或多个操作，使用Ansible只需在固定的一台Ansible控制节点上去完成所有主机的操作。

Ansible是基于模块工作的，它只是提供了一种运行框架，它本身没有完成任务的能力，真正执行操作的是Ansible的模块，比如copy模块用于拷贝文件到远程主机上，service模块用于管理服务的启动、停止、重启等。

Ansible其中一个比较鲜明的特性是Agentless， 即无Agent的存在，它就像普通命令一 样，并非c/S软件，也只需在某个作为控制节点的主机上安装一次Ansible即可，通常它基于ssh连接来控制远程主机，远程主机上不需要安装Ansible或其它额外的服务。

使用者在使用时，在服务器终端输入命令或者playbooks，会通过预定好的规则将playbook拆解为play，再组织成ansible可以识别的任务，调用模块和插件，根据主机清单通过SSH将临时文件发给远程的客户端执行并返回结果，执行结束后自动删除

Ansible的另--个比较鲜明的特性是它的绝大多数模块都具备幂等性(idempotence)。所谓幂等性，指的是多次操作或多次执行对系统资源的影响是一致的比如执行systemctlstopxxx命令来停止服务，当发现要停止的目标服务已经处于停止状态，它什么也不会做，所以多次停止的结果仍然是停止，不会改变结果，它是幂等的，而systemctl restart xxx 是非幂等的。

Ansible的很多模块在执行时都会先判断目标节点是否要执行任务，所以，可以放心大胆地让Ansible去执行任务，重复执行某个任务绝大多数时候不会产生任何副作用。

总结：

ansible的两个鲜明特性：

1.无Agent的存在，它就像普通命令一 样，并非c/S软件，也只需在某个作为控制节点的主机上安装一次Ansible即可，通常它基于ssh连接来控制远程主机，远程主机上不需要安装Ansible或其它额外的服务。

2.它的绝大多数模块都具备幂等性(idempotence)。所谓幂等性，指的是多次操作或多次执行对系统资源的影响是一致的比如执行systemctlstopxxx命令来停止服务，当发现要停止的目标服务已经处于停止状态，它什么也不会做，所以多次停止的结果仍然是停止，不会改变结果，它是幂等的，而systemctl restart xxx 是非幂等的。

Ansible 自动运维管理工具优点：

1. 轻量级，更新时，只需要在操作机上进行一次更新即可；

2. 采用 SSH 协议；

3. 不需要去客户端安装 agent；

4. 批量任务执行可以写成脚本，而且不用分发到远程就可以执行；

5. 使用 python 编写的，维护更简单；

6. 支持 sudo 普通用户命令；

7. 去中心化管理。

二、安装ansible

1.环境准备

#172.16.10.1

hostname ansible

su -

#172.16.10.10

hostname webserver

su -

#172.16.10.20

hostname mysql

su -

systemctl stop firewalld

setenforce 0

#安装epel扩展源

yum -y install epel-release

yum -y install ansible

#安装树型查询工具

yum -y install tree

tree /etc/ansible

 

vim /etc/ansible/hosts

#配置主机清单

[webserver]

172.16.10.10

[mysql]

172.16.10.20

#使用非对称密钥生成密钥对

ssh-keygen -t rsa

123123

123123

上传公钥到被控制主机

ssh-copy-id root@172.16.10.10

ssh-copy-id root@172.16.10.20

ssh-agent bash  #为了避免每次查询都需要输入密钥可以使用ssh-agent代理

ssh-add

123123

ansible webserver -m command -a 'date'  #查询webserver组中主机的日期

ansible mysql -m command -a 'date'  #查询mysql组中主机的日期

三、ansible命令模块
1、command模块
命令格式：ansible [主机] [-m 模块] [-a args]

功能：在远程主机执行命令，此为默认模块，可忽略 -m 选项

注意：此命令不支持  < > | ; & 等，可用shell模块实现，此模块不具有幂等性

#列出所有已安装的模块，按q退出
ansible-doc -l

#所有主机执行data命令，其中all可以换成IP或者分类名称，例：172.16.10.10 / webserver
ansible all -m command -a 'date'

#不加-m模块，则默认使用command模块
ansible all -a 'date'

ansible all -a 'ls /root'

2、cron模块
两种状态（state）：present表示添加（可以省略），absent表示移除

#查看cron模块信息
ansible-doc -s cron

#webserver：分类 -m指定模块 -a输出模块内的指令 分钟：每分钟，工作：输出hello，工作名称：test
ansible webserver -m cron -a 'minute="*/1" job="/usr/bin/echo hello" name="test"'

#查看计划性任务命令
ansible webserver -a 'crontab -l'

#移除计划性任务
ansible webserver -m cron -a 'name="test" state=absent'

3.user模块
user模块是请求三条指令，useradd，userdel，usermod

#模块信息
ansible-doc -s user

#创建用户
ansible all -m user -a 'name=zhangsan'

#查看用户账户信息
ansible all -m 'command' -a 'tail -1 /etc/passwd'

#移除指令
ansible all -m user -a 'name="zhangsan" state=absent'

4、group模块
group模块请求的是groupadd、groupdel、groupmod模块

#查看模块信息
ansible-doc -s group

#system=yes 创建系统组
ansible mysql -m group -a 'name=mysql gid=1111 system=yes'

#查看组账户信息
ansible mysql -a 'tail -1 /etc/group'

#创建用户并加入组
ansible mysql -m user -a 'name=zhangsan uid=1234 group=mysql system=yes'

#查看用户test02的用户id和组id信息
ansible mysql -a 'id zhangsan'

5、copy模块
对文件进行有效的复制

功能：从ansible服务器主控端复制文件到远程主机

注意: src=file 如果是没指明路径，则为当前目录或当前目录下的files目录下的file文件

ansible-doc -s copy

ansible mysql -m copy -a 'src=/etc/fstab dest=/opt/fstab.back'

ansible mysql -a 'ls /opt'
ansible mysql -a 'cat /opt/fstab.back'

ansible mysql -m copy -a 'content="hello lic" dest=/opt/test.txt'
ansible mysql -a 'cat /opt/test.txt'

6、file模块

功能：设置文件属性，创建软链接等
ansible-doc -s file

ansible mysql -m user -a 'name=mysql system=yes'

ansible mysql -m file -a 'owner=mysql group=mysql mode=600 path=/opt/test.txt'   #owner:属主    group:属组    mode:权限
ansible mysql -a 'ls -l /opt/test.txt'

#创建
#ansible mysql -m file -a 'path=/opt/abc.txt state=touch'

ansible mysql -m file -a 'src=/opt/test.txt path=/opt/test.txt.link state=link'
ansible mysql -a 'ls -l /opt'

#移除文件/opt/test.txt
ansible mysql -m file -a 'path=/opt/test.txt state=absent'
ansible mysql -a 'ls -l /opt'

7、ping模块

ansible all -m ping

8、service模块

ansible-doc -s service

#172.16.10.10执行

yum -y install httpd

systemctl status httpd

ansible webserver -a 'systemctl status httpd'

ansible webserver -m service -a 'enabled=true name=httpd state=started'

webserver上再次查看

systemctl status httpd

systemctl is-enabled httpd

#开机自启动已开启

9、shell模块

和command相似，用shell执行命令，支持各种符号，比如：*,$, >

注意：此模块不具有幂等性

ansible-doc -s shell

ansible mysql -m user -a 'name=zhangsan'

ansible mysql -m shell -a 'echo 123123 | passwd --stdin zhangsan'

10、script模块

功能：在远程主机上运行ansible服务器上的脚本(无需执行权限)

注意：此模块不具有幂等性

ansible-doc -s script

vim test.sh
#!/bin/bash
echo 'hello ansible from script' > /opt/script.txt

chmod +x test.sh   #赋权可执行
ansible all -m script -a 'test.sh'     使用script在所有主机上执行

ansible mysql -a 'ls -l /opt'

ansible all -a 'cat /opt/script.txt'

11、yum模块
ansible-doc -s yum

ansible mysql -m yum -a 'name=httpd'
ansible mysql -a 'rpm -q httpd'

ansible mysql -m yum -a 'name=httpd state=absent'
ansible mysql -a 'rpm -q httpd'

12、setup模块

ansible-doc -s setup

#获取MySQL组主机的facts信息

ansible mysql -m setup

![](https://article.cdnof.com/2307/a4cf59d6-6387-45d5-80d2-cab629a700cd.png)