Ansible简介

Ansible是一个IT自动化配置工具。它能备注系统、部署软件、编排更复杂的IT任务，如连续部署或零停机时间滚动更新。

Ansible特性

Agentless：不需要在被管理节点上安装插件，只需要有sshd和python即可
Serverless：在服务端不需要启动任何服务，只需要执行命令就行
Module in any language：基于模块工作，可以使用任意语言开发ansible模块
YAML，not code：使用yaml语言定制playbook
SSH by default：默认使用ssh控制各节点

Ansible基本组件

核心模块(Core Modules)：这些都是ansible自带的模块
扩展模块(Costome Modules)：如果核心模块不足以完成某些功能，可以添加扩展模块
插件(Plugins)：完成模块功能的补充，比如执行完了发个邮件，记录日志等等
主机组(Host Inventory)：可以选择只在哪些主机上执行playbook
剧本(Playbooks)：剧本，运行的指令

ansible安装

环境信息

角色	IP地址
ansible主控端	192.168.10.130
ansible被控端	192.168.10.131

权限委派
生产环境下，一般不建议使用root来执行playbook，因为权限太大，万一playbook写错，会导致不可挽回的结果

ALL=(ALL)代表可以在所有机器上变换所有身份执行

vim /etc/sudoers

admin   ALL=(ALL)       NOPASSWD: /usr/sbin/useradd, /usr/bin/ls

关闭防火墙与SELinux

systemctl stop firewalld
systemctl disable firewalld
setenforce 0
sed -ri '/^[^#]*SELINUX=/s#=.+$#=disabled#' /etc/selinux/config

免密登录
打通ansible主控端到被控端的admin用户免密登录

ssh-keygen
#连续三次回车

ssh-copy-id -i /home/admin/.ssh/id_rsa.pub root@192.168.10.131
#由于秘钥名称和存储路径都是默认的，所以也可以用如下简写命令代替
ssh-copy-id 192.168.10.131

hosts文件拷贝

# 在主控端hosts里写好所有节点的ip到主机名的映射，然后分发给所有节点
vim /etc/hosts
scp /etc/hosts root@node2:/etc/

使用yum安装ansible

wget -O /etc/yum.repos.d/epel.repo http://mirrors.aliyun.com/repo/epel-7.repo

yum -y install ansible
ansible --version

ansible配置文件

配置文件优先级

ansible的配置文件名为ansible.cfg，它一般会存在于四个地方，优先级按顺序排列：

ANSIBLE_CONFIG：首先，Ansible命令会检查该环境变量，及这个环境变量将指向的配置文件
./ansible.cfg：当前工作目录，即当前执行ansible指令的目录，如果ANSIBEL_CONFIG环境变量未定义，则优先使用该配置文件
~/.ansible.cfg：当前用户家目录下的一个隐藏文件，如果当前工作目录下不存在ansible.cfg配置文件，则会查找用户家目录下的该隐藏文件
/etc/ansible/ansible.cfg：默认配置文件，如果上面两个路径下的ansible.cfg都不存在，则使用该文件

配置文件详解

vim /etc/ansible/ansible.cfg
#全局配置
[defaults]

#Ansible需要连接管理的主机列表hosts文件路径，默认/etc/ansible/hosts
inventory = /etc/ansible/hosts
#ansible role存放路径，默认/etc/ansible/roles
roles_path = /etc/ansible/roles
#Ansible日志路径，默认/var/log/ansible.log
log_path = /var/log/ansible.log


#SSH连接超时时间，默认10s
timeout = 10
#ansible第一次连接客户端是是否要检查ssh密钥
host_key_checking = False


#ansible执行并发数,默认5
forks = 5
#异步执行任务时查询间隔，默认15s
poll_interval = 15
#执行ansible命令时使用的用户，默认root
sudo_user = root
#远程主机SSH端口，默认22
remote_port = 22
#ansible执行playbook时远程认证用户，默认root
remote_user = root


#Ansible搜寻模块的位置,默认/usr/share/my_modules/
library = /usr/share/my_modules/
module_utils = /usr/share/my_module_utils/


#ansible模块运行语言环境，默认C
module_lang = C
module_set_locale = False
#ansible使用模块，默认command
module_name=command

#提权
[privilege_escalation]
#打开提权
become=True
#提权命令
become_method=sudo
#提取为谁的权限
become_user=root
#是否检查提权密码
become_ask_pass=False

vim /etc/ansible/hosts
[webservers]
192.168.7.1
192.168.7.2

[prod]
192.168.7.1
192.168.7.3

#定义一个prod和webservers的子组，使用it会调用子组，children是固定写法
[it:children]
prod
webservers