安装ansible
yum install ansble
ansible用ssh管理主机，可以用密钥登陆，也可以用密码登录
密码免输入登录(sshpass需要有这个服务)
添加主机，端口，账号，密码 /etc/ansible/hosts
[cs] 192.168.43.201 ansible_ssh_user=root ansible_ssh_port=22 ansible_ssh_pass=wangwei 192.168.43.202 ansible_ssh_user=root ansible_ssh_port=22 ansible_ssh_pass=wangwei
在/etc/ansible/ansible.cfg配置文件中删除 host_key_checking = False 前面的#，因为ansible登录节点主机时会获取key,然后造成报错。
管理节点的命令
ansible -i /etc/ansible/hosts web -m ping #/etc/ansible/hosts节点管理路径， web组
[root@centos01 ~]# vim /etc/ansible/hosts ............ <!--此处省略部分内容--> [web] 192.168.100.20 192.168.100.30 [test] www.benet.com:222 <!--通过222端口管理设备--> [mail] yj1.kgc.cn yj[2:5].kgc.cn <!--[2:5]表示2~5之间的所有数字，即表示yj2.kgc.cn、yj3.kgc.cn……的所有主机-->
ansible web -m command -a "systemctl status httpd" --limit "192.168.100.20" #发送命令给web组192.168.100.20节点主机
ansible web -m command -a "systemctl status httpd" #发送命令给web组的所有主机
批量复制文件到节点主机用yml,然后用
ansible-playbook copy.yml执行
--- - name: copy file hosts: 192.168.43.201 192.168.43.202 tasks: - name: copy ifcfg copy: src: /etc/docker/daemon.json dest: /root
command不支持管道，这里用shell
ansible cs -m shell -a "ps -ef|grep httpd"
用copy传文件到节点主机
ansible ziji -m copy -a "src=/root/1.txt dest=/tmp owner=hailin group=hailin mode=0755" （src源文件 dest目标位置 owner文件用户 group文件组 mode文件权限）
用stat查看节点主机某文件信息
ansible ziji -m stat -a "path=/tmp/1.txt"
lineinfile用这个模块对文件内容进行操作
ansible centos7 -m lineinfile -a "dest=/etc/selinux/config regexp='SELINUX=enforcing' line='SELINUX=disabled'" #把SELINUX=enforcing替换成SELINUX=disabled
yum模块
ansible centos7 -m yum -a "name=ntp state=latest" #安装ntp
file模块
ansible centos7 -m file -a "src=/usr/share/zoneinfo/Asia/Shanghai dest=/etc/localtime state=link" #创建软链接
非root权限执行
sudo ansible 2 -m copy -a "src=/etc/apt/sources.list dest=/etc/apt/ owner=devteam group=devteam mode=655" -u devteam --sudo
切换其他用户执行命令
sz2 ansible_ssh_user=devteam ansible_become_pass="123456"