写在前面

本系列文章参考文档：

基础介绍

ansible是一个用python语言编写的自动化运维工具，它集合了旧有运维工具（puppet、chef、func等）的优点，实现批量运行命令、批量部署等功能。ansible只是提供一种框架，其本身并没有批量操作的能力，批量操作需要依赖其众多的模块实现，上手容易，是运维工程师不可或缺的利器之一。

工具对比

与ansible类似的还有puppet和saltsatck，saltstack与ansible属于萝卜白菜，puppet则需要在被管理的主机上安装agent，显得略臃肿；而ansible不需要安装客户端，它只需要依赖SSH就可以正常工作，也就是说你能通过SSH连接到对应主机，就能通过ansible去管控它，当然还需要将被管控的主机加入到ansible的配置清单中（Inventory，这个清单文件就是/etc/ansible/hosts）。

ansible部署说明

本机环境。

  0 18:45:07 root@ansible,172.16.2.9:~ # cat /etc/redhat-release 
CentOS Linux release 7.9.2009 (Core)
  0 18:45:14 root@ansible,172.16.2.9:~ # uname -r
3.10.0-1160.15.2.el7.x86_64

yum安装ansible。

[root@ansible ~]# yum -y install ansible
[root@ansible ~]# ansible --version
ansible 2.9.18

文件说明说明。

配置文件目录：/etc/ansible/
ansible配置清单（ansible inventory）：/etc/ansible/hosts					# 需要将被管控的主机信息都添加至清单中。
执行文件目录：/usr/bin/
lib库依赖目录：/usr/lib/python2.7/site-packages/ansible/		# 根据实际依赖的python版本。

ansible配置文件查找顺序。

1. 检查环境变量 ANSIBLE_CONFIG 指向的路径。
2. 检查当前用户家目录~/.ansible.cfg。
3. 检查/etc/下的配置文件/etc/ansible.cfg。

常用ansible命令集。

/usr/bin/ansible			# 常用于临时命令的执行，该命令常用格式：ansible <host-pattern> [-f forks] [-m module_name] [-a args]。
/usr/bin/ansible-doc		# 查看ansible的模块。
/usr/bin/ansible-playbook	# ansible自动化任务集编排工具。

ansible简单使用

主机名	IP地址	操作系统
ck-ansible	172.16.2.9	CentOS Linux release 7.9.2009 (Core)
ck-node1	172.16.15.21	CentOS Linux release 7.9.2009 (Core)
ck-node2	172.16.15.22	CentOS Linux release 7.9.2009 (Core)
ck-node3	172.16.15.23	CentOS Linux release 7.9.2009 (Core)

查看ansible所有模块说明。

  0 20:25:13 root@ck-ansible,172.16.2.9:~ # ansible-doc -l
  0 20:25:22 root@ck-ansible,172.16.2.9:~ # ansible-doc -l | grep nginx

查看某一个模块说明。

  0 20:26:14 root@ck-ansible,172.16.2.9:~ # ansible-doc -s ping

使用 ping 模板测试主机的连通性。

# 首先将要被管控的主机信息添加至 inventory 中（此处配置别名对应信息，方便后续直接调用）。
## 第一种方式是只配置/etc/ansible/hosts，显然把密码写在配置文件中是不安全的。
  0 13:15:45 root@ck-ansible,172.16.2.9:~ # vim /etc/ansible/hosts
ck-node1	ansible_host=172.16.15.21	ansible_port=22 	ansible_user=root	ansible_ssh_pass=123456
ck-node2	ansible_host=172.16.15.22	ansible_port=22 	ansible_user=root	ansible_ssh_pass=123456
ck-node3	ansible_host=172.16.15.23	ansible_port=22 	ansible_user=root	ansible_ssh_pass=123456
## 第二种方式是将别名与IP对应信息配置在/etc/hosts中，然后配置免密登录，在/etc/ansible/hosts中只配置别名即可（工作中一般都会将ansible直接装在jumpserver主机上，可以省去配置/etc/hosts和免密登录）。
  0 13:49:50 root@ck-ansible,172.16.2.9:~ # vim /etc/hosts
172.16.15.21    ck-node1
172.16.15.22    ck-node2
172.16.15.23    ck-node3
  0 13:50:24 root@ck-ansible,172.16.2.9:~ # mkdir-p /server/ops_tools/ops_scripts/
  0 13:51:14 root@ck-ansible,172.16.2.9:~ # cd /server/ops_tools/ops_scripts/
  0 13:51:21 root@ck-ansible,172.16.2.9:/server/ops_tools/ops_scripts # cat batch_key.sh 		# 编写一个批量分发公钥的脚本。
#!/bin/bash

PWD=123456


for ip in $*
do
  sshpass -p $PWD ssh-copy-id -i /root/.ssh/id_rsa.pub -o StrictHostKeyChecking=no $ip &>/dev/null
  if [ $? != 0 ];then
    echo -e "\n----- $ip distribution of failure -----\n" 
    continue
  fi
done
  0 13:53:22 root@ck-ansible,172.16.2.9:/server/ops_tools/ops_scripts # sh batch_key.sh ck-node1 ck-node2 ck-node3
  0 13:53:33 root@ck-ansible,172.16.2.9:/server/ops_tools/ops_scripts # cd
  0 13:57:36 root@ck-ansible,172.16.2.9:~ # cat /etc/ansible/hosts
ck-node1
ck-node2
ck-node3
# 使用ping模块测试连通性。
  0 13:57:38 root@ck-ansible,172.16.2.9:~ # ansible ck-node1 -m ping
ck-node1 | SUCCESS => {
    "ansible_facts": {
        "discovered_interpreter_python": "/usr/bin/python"
    }, 
    "changed": false, 
    "ping": "pong"
}
  0 13:58:08 root@ck-ansible,172.16.2.9:~ # ansible ck-node2 -m ping
ck-node2 | SUCCESS => {
    "ansible_facts": {
        "discovered_interpreter_python": "/usr/bin/python"
    }, 
    "changed": false, 
    "ping": "pong"
}
  0 13:58:12 root@ck-ansible,172.16.2.9:~ # ansible ck-node3 -m ping
ck-node3 | SUCCESS => {
    "ansible_facts": {
        "discovered_interpreter_python": "/usr/bin/python"
    }, 
    "changed": false, 
    "ping": "pong"
}
# 还可以直接使用ansible的“all”关键字，直接对配置清单中所有主机运行ping模块。
  0 13:58:15 root@ck-ansible,172.16.2.9:~ # ansible all -m ping
ck-node1 | SUCCESS => {
    "ansible_facts": {
        "discovered_interpreter_python": "/usr/bin/python"
    }, 
    "changed": false, 
    "ping": "pong"
}
ck-node3 | SUCCESS => {
    "ansible_facts": {
        "discovered_interpreter_python": "/usr/bin/python"
    }, 
    "changed": false, 
    "ping": "pong"
}
ck-node2 | SUCCESS => {
    "ansible_facts": {
        "discovered_interpreter_python": "/usr/bin/python"
    }, 
    "changed": false, 
    "ping": "pong"
}
# 如果不想输入上面的"yes/no"信息，可以修改ansible配置文件。
  0 13:24:19 root@ck-ansible,172.16.2.9:~ # vim /etc/ansible/ansible.cfg
host_key_checking = False		# 取消此行的注释

颜色说明

ansible具有幂等性。ansible是"以结果为导向的"，我们指定了一个"目标状态"，ansible会自动判断，"当前状态"是否与"目标状态"一致，如果一致，则不进行任何操作，如果不一致，那么就将"当前状态"变成"目标状态"，这就是"幂等性"，"幂等性"可以保证我们重复的执行同一项操作时，得到的结果是一样的。

绿色：表示查询，或者没有发生任何改变。
红色：表示执行命令时出现异常。
黄色：表示执行命令后，对受控端主机产生了影响，发生了配置改变。
粉色：表示忠告、建议信息。
蓝色：表示命令执行过程信息。

写作不易，转载请注明出处，谢谢~~