部署Ansible

• 1. 构建ansible主机清单
• 2. ansible的基本命令的用法
• 3. 配置文件的位置
• 4. 文件优先级
• 5. 帮助文档以及模块的使用方法

1. 构建ansible主机清单

主机清单就是将被控端主机的IP地址或主机名放进去，便于进行高效的管理和分组。被控端主机清单一般放在/etc/ansible/hosts这个目录里面。

• 主机清单的文件格式一般分为ini和YAML这两种格式，而YAML文件格式则是ansible的主要的文件格式,主机清单的写法：

[root@node1 ~]# cat /etc/ansible/hosts 
node1
node2
[root@node1 ~]# cat /etc/ansible/hosts 
192.168.182.137
192.168.182.138 
[root@node1 ~]# cat /etc/ansible/hosts  对主机进行分组便于管理不同的服务
[web]
192.168.182.137
192.168.182.138 
[mariadb]
192.168.182.134
192.168.182.135 

• 可以用下面的命令来列出一个组包含的主机有哪些

[root@node1 ~]# ansible web --list-hosts 这是名为web组里面的主机
  hosts (2):
    192.168.182.137
    192.168.182.138

• 下面的命令是不属于任何组的主机有哪些

[root@node1 ~]# ansible ungrouped --list-hosts
  hosts (1):
    192.168.182.136

• 下面的命令是列出默认清单中的所有主机

[root@node1 ~]# ansible all --list-hosts
  hosts (5):
    192.168.182.136
    192.168.182.137
    192.168.182.138/etc/ansible
    192.168.182.134
    192.168.182.135

• 自定义主机清单
  可以将/etc/ansible/ansible.cfg里面的第十五行进行修改。并在/etc/ansible目录下创建一个inventory文件，在将想要的管理的主机名或IP地址写入即可

15 inventory      = /etc/ansible/inventory

• 自定义的主机清单可以用下面的方法查看里面所管理的主机

[root@node1 ansible]# ansible all -i /etc/ansible/inventory --list-hosts
  hosts (2):
    node1
    node2

2. ansible的基本命令的用法

-a 后面可接模块的参数，如user模块 -a "name=tom state=present"就是创建一个tom用户
-C 是运行playbook时可以测试运行，但是不会去正真的执行
-v 可以查看ansible的版本信息
-i 可以指定库文件的路径
-m 指定模块名如user、shell、command、ping等模块
-k 登录密码，提示输入SSH密码

3. 配置文件的位置

• [privilege_escalation]
  become=True 开启sudo
  become_method=sudo sudo的方式
  become_user=root 被控端sudo 后的用户
  become_ask_pass=False sudo后是否需要密码验证
• /etc/ansible/ansible.cfg是ansible的基本配置文件的所在位置，但是如果找不到或者没有其他配置文件，就使用此配置文件
• ~/.ansible.cfg存在于用户的家目录里面，若存在此配置文件就建议使用这个配置文件。家目录里面没有ansible.cfg时默认使用/etc/ansible/ansible.cfg这个配置文件

[root@node1 ansible]# ansible --version
ansible 2.9.23
  config file = /etc/ansible/ansible.cfg

当家目录下面有了ansible.cfg这个文件后，就默认使用家目录下面的配置文件

[root@node1 ~]# ansible --version
ansible 2.9.23
config file = /root/ansible.cfg

• ./ansible.cfg这个是当前目录下的ansible文件，则默认使用当前目录下的。这样做的好处是可以管理多个不同的服务

[root@node1 hgfs]# touch ansible.cfg
[root@node1 hgfs]# ls
ansible.cfg
[root@node1 hgfs]# ansible --version
ansible 2.9.23
  config file = /mnt/hgfs/ansible.cfg

• 还有就是使用ANSIBLE_CONFIG这个来给一个ansible.cfg设置环境变量时就默认只用此配置文件,即使当前目录下有ansible.cfg这个文件

[root@node1 hgfs]# ls
ansible.cfg
[root@node1 hgfs]# pwd
/mnt/hgfs
[root@node1 hgfs]# export ANSIBLE_CONFIG=/etc/ansible/ansible.cfg 
[root@node1 hgfs]# ansible --version
ansible 2.9.23
config file = /etc/ansible/ansible.cfg

4. 文件优先级

优先级从*到低级ANSIBLE_CONFIG>./ansible.cfg>~/ansible.cfg>/etc/ansible/ansible.cfg

5. 帮助文档以及模块的使用方法

• 比如想查有关ping相关的模块就可以使用 ansible-doc ping
• 模块的使用举例:
  user模块的创建用户、删除用户

[root@node2 ~]# id tom
id: “tom”：无此用户
[root@node1 ~]# ansible node2 -m user -a "name=tom state=present"
[root@node2 ~]# id tom 
uid=1001(tom) gid=1001(tom) 组=1001(tom)
[root@node1 ~]# ansible node2 -m user -a "name=tom state=absent"
[root@node2 ~]# id tom
id: “tom”：无此用户

yum模块的使用

[root@node2 ~]# rpm -qa | grep httpd
[root@node2 ~]# 
[root@node1 ~]# ansible node2 -m yum -a "name=httpd state=present" 
[root@node2 ~]# rpm -qa | grep httpd
httpd-tools-2.4.37-21.module+el8.2.0+5008+cca404a3.x86_64
httpd-filesystem-2.4.37-21.module+el8.2.0+5008+cca404a3.noarch
httpd-2.4.37-21.module+el8.2.0+5008+cca404a3.x86_64
redhat-logos-httpd-81.1-1.el8.noarch

command模块的使用

[root@node1 ~]# ansible all -m command -a  hostname
node2 | CHANGED | rc=0 >>
node2
node1 | CHANGED | rc=0 >>
node1

[root@node1 ~]# ansible node2 -m command -a  'ls' 
node2 | CHANGED | rc=0 >>
anaconda-ks.cfg
m.sh
test.json
test.yml
w.sh
x.sh
year.sh