Ansible 管理的主机，对服务端来讲，都必须能够免ssh密码登陆。因此，下面首先在服务端进行ssh免密码登陆设置。

生成id_rsa.pub

[root@salt-master ansible]# ssh-keygen  #默认enter到底

然后将生成的公钥插入到客户端的~/.ssh/authorized_keys里面，利用ssh-copy-id命令，可直接实现该功能。    

[root@salt-master .ssh]# ssh-copy-id -i minion-centos.novalocal
[email protected]'s password: Now try logging into the machine, with "ssh 'minion-centos.novalocal'", and check in:   .ssh/authorized_keys to make sure we haven't added extra keys that you weren't expecting.

这里不使用上面的ssh-copy-id命令，改用下面的命令，解释公钥的保存过程：

$ ssh user@host 'mkdir -p .ssh && cat >> .ssh/authorized_keys' < ~/.ssh/id_rsa.pub

这条命令由多个语句组成，依次分解开来看：（1）"$ ssh user@host"，表示登录远程主机；（2）单引号中的mkdir .ssh && cat >> .ssh/authorized_keys，表示登录后在远程shell上执行的命令：（3）"$ mkdir -p .ssh"的作用是，如果用户主目录中的.ssh目录不存在，就创建一个；（4）'cat >> .ssh/authorized_keys' < ~/.ssh/id_rsa.pub的作用是，将本地的公钥文件~/.ssh/id_rsa.pub，重定向追加到远程文件authorized_keys的末尾。

写入authorized_keys文件后，公钥登录的设置就完成了。


配置：

修改默认的/etc/ansible/hosts ，里面保存的就是受控的主机信息。默认这些主机都已经设置好免ssh密码登陆。

[root@salt-master .ssh]# cat /etc/ansible/hosts
minion-centos.novalocal

对主机的管理，可以分很多种方法。有分组，模式匹配等。这里采用单个主机进行受控。


验证：

[root@salt-master .ssh]# ansible all -a "/bin/echo hello"minion-centos.novalocal | success | rc=0 >>hello

可以看看返回正确的执行结果。

使用ansible有两种方式：Ad-hoc command 和 Playbooks。前者用于临时类批量操作，后者用于配置管理，类似与Puppet。

Ad-hoc command :

Ad-hoc命令的形式一般如下：ansible groupname -m module -a arguments

eg 安装wget 软件： ansible all -m yum -a "name=wget state=present" 

[root@salt-master ~]# ansible all -m yum -a "name=wget state=present"
minion-centos.novalocal | success >> {    "changed": true,     "msg": "",     "rc": 0,     "results": [        "Loaded plugins: fastestmirror\nSetting up Install Process\nLoading mirror speeds from cached hostfile\n * base: mirrors.yun-idc.com\n * epel: mirror01.idc.hinet.net\n * extras: mirrors.yun-idc.com\n * updates: mirrors.btte.net\nResolving Dependencies\n--> Running transaction check\n---> Package wget.x86_64 0:1.12-5.el6_6.1 will be installed\n--> Finished Dependency Resolution\n\nDependencies Resolved\n\n================================================================================\n Package        Arch             Version                   Repository      Size\n================================================================================\nInstalling:\n wget           x86_64           1.12-5.el6_6.1            base           483 k\n\nTransaction Summary\n================================================================================\nInstall       1 Package(s)\n\nTotal download size: 483 k\nInstalled size: 1.8 M\nDownloading Packages:\nRunning rpm_check_debug\nRunning Transaction Test\nTransaction Test Succeeded\nRunning Transaction\n\r  Installing : wget-1.12-5.el6_6.1.x86_64                                   1/1 \n\r  Verifying  : wget-1.12-5.el6_6.1.x86_64                                   1/1 \n\nInstalled:\n  wget.x86_64 0:1.12-5.el6_6.1                                                  \n\nComplete!\n"    ]}

官网上有极佳的文档说明：http://docs.ansible.com/intro_adhoc.html

Playbooks：

与salt类似，编辑YAML格式的配置文件

[root@salt-master ansible]# cat wget_playbook.yml 
- hosts: minion-centos.novalocal  
  remote_user: root  sudo: yes   
  tasks:    
  - yum: name=wget state=present      
  when: ansible_distribution == 'CentOS' or ansible_distribution == 'Red Hat Enterprise Linux'

然后在当前路径下执行批量操作：ansible-playbook  wget_playbook.yml 

[root@salt-master ansible]# ansible-playbook  wget_playbook.yml  
 PLAY [minion-centos.novalocal] ************************************************  GATHERING FACTS *************************************************************** ok: [minion-centos.novalocal] TASK: [yum name=wget state=present] ******************************************* ok: [minion-centos.novalocal] PLAY RECAP ******************************************************************** 
minion-centos.novalocal    : ok=2    changed=0    unreachable=0    failed=0

hosts ： 表示要被操纵的主机或者主机组，在/etc/ansible/hosts 配置的主机信息。

感觉语法还是很简洁的，跟salt类似，轻量级的配置管理工具，不需要客户端。