---恢复内容开始---
1. Ansible概述
ansible是新出现的自动化运维工具，基于Python开发，集合了众多运维工具（puppet、cfengine、chef、func、fabric）的优点，实现了批量系统配置、批量程序部署、批量运行命令等功能。同时，它是基于模块工作的，本身没有批量部署的能力。真正具有批量部署的是ansible所运行的模块，ansible只是提供一种框架。主要包括：
（1）连接插件connection plugins：负责和被操作端实现通信；
（2）host inventory：指定操作的主机，在一个配置文件里面定义主机；
（3）各种模块核心模块、command模块、自定义模块；
（4）借助于插件完成记录日志邮件等功能；
（5）playbook：剧本执行多个任务时，可以让节点一次性运行多个任务
2. Ansible架构
关于Ansible相关的组件说明：
Ansible：Ansible的核心程序Host Lnventory：记录了每一个由Ansible管理的主机信息，信息包括ssh端口，root帐号密码，ip地址等等。可以通过file来加载，可以通过CMDB加载Playbooks：YAML格式文件，多个任务定义在一个文件中，使用时可以统一调用，“剧本”用来定义那些主机需要调用那些模块来完成的功能.Core Modules：Ansible执行任何管理任务都不是由Ansible自己完成，而是由核心模块完成；Ansible管理主机之前，先调用core Modules中的模块，然后指明管理Host Lnventory中的主机，就可以完成管理主机。Custom Modules：自定义模块，完成Ansible核心模块无法完成的功能，此模块支持任何语言编写。Connection Plugins：连接插件，Ansible和Host通信使用
3. 安装Ansible服务
3.1 环境说明
1. 操作系统
[root@node-1 ~]# cat /etc/redhat-release
CentOS Linux release 7.4.1708 (Core)
2. 主机信息
| 主机名 | 角色 | IP地址 |
| node-1 | 控制端 | 192.168.122.201 |
| node-2 | 被控端 | 192.168.122.202 |
| node-3 | 被控端 | 192.168.122.203 |
3. ansible版本
[root@HappyLau ~]# rpm -q ansible
ansible-2.4.2.0-2.el7.noarch
3.2 环境准备
1. ansible控制端生成密钥对(public keys和private key)，以实现控制端无密码登陆到其他agent节点
[root@node-1 ~]# ssh-keygen -t rsa -P ''
Generating public/private rsa key pair.
Enter file in which to save the key (/root/.ssh/id_rsa):
Created directory '/root/.ssh'.
Your identification has been saved in /root/.ssh/id_rsa.
Your public key has been saved in /root/.ssh/id_rsa.pub.
The key fingerprint is:
SHA256:07pXVe4yF3J67Kbj1eS5qvT1cWmbQyztSkLdKds1u14 root@node-1
The key's randomart image is:
+---[RSA 2048]----+
| |
| .|
| o |
| . ..ooo|
| S .. +B=+|
| o. .o*OX|
| . + o*&E|
| .o +.+=X|
| .. .o*B*o|
+----[SHA256]-----+
2. 将生成的public key拷贝到其他节点
[root@node-1 ~]# ssh-copy-id -i /root/.ssh/id_rsa.pub root@192.168.122.202
[root@node-1 ~]# ssh-copy-id -i /root/.ssh/id_rsa.pub root@192.168.122.203
3. 校验SSH无密码登陆
[root@node-1 ~]# ssh root@192.168.122.202 hostname
node-2
[root@node-1 ~]# ssh root@192.168.122.203 hostname
node-3
3.3 安装ansbile
[root@node-1 ~]# yum install ansible -y
相关命令介绍：
/usr/bin/ansible Ansibe AD-Hoc 临时命令执行工具，常用于临时命令的执行/usr/bin/ansible-doc Ansible 模块功能查看工具/usr/bin/ansible-galaxy 下载/上传优秀代码或Roles模块的官网平台，基于网络的/usr/bin/ansible-playbook Ansible 定制自动化的任务集编排工具/usr/bin/ansible-pull: Ansible远程执行命令的工具（使用较少，海量机器时使用，对运维的架构能力要求较高）/usr/bin/ansible-vault Ansible 文件加密工具/usr/bin/ansible-console Ansible基于Linux Consoble界面可与用户交互的命令执行工具
/usr/share/ansible_plugins Ansible高级自定义插件目录（需要python基础）/etc/ansible/ansible.cfg 配置文件/etc/ansible/hosts 主机清单
ansible的配置，默认ansible安装好之后即可使用，不需要做过多的配置，实际生产环境中根据主机数量而定，适当给予调有，如下是ansible默认配置文件：
[root@node-1 ~]# vim /etc/ansible/ansible.cfg
[defaults]
inventory = /etc/ansible/hosts 读取被管理端的主机列表
library = /usr/share/my_modules/ 模块路径
module_utils = /usr/share/my_module_utils/ 模块工具
remote_tmp = ~/.ansible/tmp 远程执行临时路径
local_tmp = ~/.ansible/tmp 本地执行临时路径
forks = 5 执行时forks进程数
poll_interval = 15 poll执行间隔
sudo_user = root sudo执行用户
ask_sudo_pass = True
ask_pass = True
transport = smart
remote_port = 22
module_lang = C
module_set_locale = False
3.4 定义主机组
通过修改/etc/ansible/hosts文件，定义ansible管理的主机，可以基于如下三种方式定义：
1. 单个主机地址，可以用IP地址和主机名表示，例如：
green.example.com
blue.example.com
192.168.100.1
192.168.100.10
2. 将多个相同功能的主机定义为主机组，例如：
[webservers]
alpha.example.org
beta.example.org
192.168.1.100
192.168.1.110
3. 使用正则表达是定义主机或主机组中的主机，例如：
www[001:006].example.com
[dbservers] db01.intranet.mydomain.net
db02.intranet.mydomain.net
10.25.1.56
10.25.1.57 db-[99:101]-node.example.com
如下定义了一个demo_group主机组，将node-2和node-3两台主机加入到该组内，便于后续直接通过组管理ansible的主机，如下：
[root@node-1 ~]# vim /etc/ansible/hosts
[demo_group]
192.168.122.202
192.168.122.203
测试主机组的功能，可以使用ansible里面的ping模块检查主机是否存活：
[root@node-1 ~]# ansible demo_group -m ping
192.168.122.203 | SUCCESS => {
"changed": false,
"ping": "pong"
}
192.168.122.202 | SUCCESS => {
"changed": false,
"ping": "pong"
}
4. ansible模块使用
1. command模块，用于执行shell命令
[root@node-1 ~]# ansible demo_group -m command -a "ifconfig eth0"
192.168.122.202 | SUCCESS | rc=0 >>
eth0: flags=4163<UP,BROADCAST,RUNNING,MULTICAST> mtu 1500
inet 192.168.122.202 netmask 255.255.255.0 broadcast 192.168.122.255
inet6 fe80::5054:ff:fee2:dbd6 prefixlen 64 scopeid 0x20<link>
ether 52:54:00:e2:db:d6 txqueuelen 1000 (Ethernet)
RX packets 15143 bytes 1576866 (1.5 MiB)
RX errors 0 dropped 0 overruns 0 frame 0
TX packets 1149 bytes 136894 (133.6 KiB)
TX errors 0 dropped 0 overruns 0 carrier 0 collisions 0 192.168.122.203 | SUCCESS | rc=0 >>
eth0: flags=4163<UP,BROADCAST,RUNNING,MULTICAST> mtu 1500
inet 192.168.122.203 netmask 255.255.255.0 broadcast 192.168.122.255
inet6 fe80::5054:ff:fe10:8a8e prefixlen 64 scopeid 0x20<link>
ether 52:54:00:10:8a:8e txqueuelen 1000 (Ethernet)
RX packets 15550 bytes 1604586 (1.5 MiB)
RX errors 0 dropped 0 overruns 0 frame 0
TX packets 1581 bytes 174724 (170.6 KiB)
TX errors 0 dropped 0 overruns 0 carrier 0 collisions 0
2. copy模块，用于将文件拷贝至远程
[root@node-1 ~]# ansible demo_group -m copy -a "src=/root/get_eth0_ip.sh dest=/root mode=744 owner=root group=root"
192.168.122.203 | SUCCESS => {
"changed": true,
"checksum": "fb3ef7bb8252274b34fca33cc6830d00f84230ff",
"dest": "/root/get_eth0_ip.sh",
"gid": 0,
"group": "root",
"md5sum": "ae7de9e7b1b43e039387d6cd50d339cd",
"mode": "0744",
"owner": "root",
"secontext": "system_u:object_r:admin_home_t:s0",
"size": 54,
"src": "/root/.ansible/tmp/ansible-tmp-1519730959.9-70486339465362/source",
"state": "file",
"uid": 0
}
192.168.122.202 | SUCCESS => {
"changed": true,
"checksum": "fb3ef7bb8252274b34fca33cc6830d00f84230ff",
"dest": "/root/get_eth0_ip.sh",
"gid": 0,
"group": "root",
"md5sum": "ae7de9e7b1b43e039387d6cd50d339cd",
"mode": "0744",
"owner": "root",
"secontext": "system_u:object_r:admin_home_t:s0",
"size": 54,
"src": "/root/.ansible/tmp/ansible-tmp-1519730959.89-208121206365432/source",
"state": "file",
"uid": 0
} 检查：
[root@node-1 ~]# ansible demo_group -m command -a "ls -l /root"
192.168.122.203 | SUCCESS | rc=0 >>
total 8
-rw-------. 1 root root 1571 Feb 25 23:40 anaconda-ks.cfg
-rwxr--r--. 1 root root 54 Feb 27 06:29 get_eth0_ip.sh 192.168.122.202 | SUCCESS | rc=0 >>
total 8
-rw-------. 1 root root 1571 Feb 25 23:40 anaconda-ks.cfg
-rwxr--r--. 1 root root 54 Feb 27 06:29 get_eth0_ip.sh
3. shell模块，用于执行复杂的脚本，将需要实现的功能写入到shell脚本中，使用copy模块将脚本拷贝到远程，使用shell模块来调用，如下以获取eth0的IP地址为例
shell脚本内容：
[root@node-1 ~]# cat /root/get_eth0_ip.sh
#!/bin/bash ifconfig eth0 | awk '/inet / {print $2}' 通过上面的copy模块拷贝至ansible的agent端，然后然后如下执行：
[root@node-1 ~]# ansible demo_group -m shell -a "/root/get_eth0_ip.sh"
192.168.122.203 | SUCCESS | rc=0 >>
192.168.122.203 192.168.122.202 | SUCCESS | rc=0 >>
192.168.122.202