Ansible（一）--Ansible简介与以及安装配置详解
Ansible简介与以及安装配置详解
- 一、Ansible是什么
- 二、Ansible能做什么
- 三、Ansible特性
- 四、Ansible的幂等性
- 四、Ansible的安装与配置
- 4.1 实验环境(rhel7.3版本)
- 4.2 安装Ansible
- 4.3 测试ansible
- 4.4 设置别名访问客户主机
- 4.5 设置免密访问客户主机
- 4.6 ansible解析文件的其它写法
一、Ansible是什么
ansible是新出现的自动化运维工具，基于Python开发，集合了众多运维工具（puppet、chef、func、fabric）的优点，实现了批量系统配置、批量程序部署、批量运行命令等功能。
ansible是基于 paramiko 开发的,并且基于模块化工作，本身没有批量部署的能力。真正具有批量部署的是ansible所运行的模块，ansible只是提供一种框架。ansible不需要在远程主机上安装client/agents，因为它们是基于ssh来和远程主机通讯的。
ansible目前已经已经被红帽官方收购，是自动化运维工具中大家认可度最高的，并且上手容易，学习简单。是每位运维工程师必须掌握的技能之一。
二、Ansible能做什么
ansible可以帮助我们完成一些批量任务，或者完成一些需要经常重复的工作。
比如：同时在100台服务器上安装nginx服务，并在安装后启动它们。
比如：将某个文件一次性拷贝到100台服务器上。
比如：每当有新服务器加入工作环境时，你都要为新服务器部署某个服务，也就是说你需要经常重复的完成相同的工作。
这些场景中我们都可以使用到ansible。
三、Ansible特性
- 模块化：调用特定的模块，完成特定任务
- 有Paramiko，PyYAML，Jinja2（模板语言）三个关键模块
- 支持自定义模块
- 基于Python语言实现
- 部署简单，基于python和SSH(默认已安装)，agentless
- 安全，基于OpenSSH
- 支持playbook编排任务
- 幂等性：一个任务执行1遍和执行n遍效果一样，不因重复执行带来意外情况
- 无需代理不依赖PKI（无需ssl）
- 可使用任何编程语言写模块
- YAML格式，编排任务，支持丰富的数据结构
- 较强大的多层解决方案
四、Ansible的幂等性
介绍 ansible 特点时说过，ansible 具有幂等性，幂等性能够保证我们重复的执行一项操作时，得到的结果是相同的，下面详细介绍一下幂等性的概念。
举个例子，你想把一个文件拷贝到目标主机的某个目录上，但是你不确定此目录中是否已经存在此文件，当你使用 ansible 完成这项任务时，就非常简单了，因为如果目标主机的对应目录中已经存在此文件，那么 ansible 则不会进行任何操作，如果目标主机的对应目录中并不存在此文件，ansible 就会将文件拷贝到对应目录中。说白了，ansible 是”以结果为导向的”，我们指定了一个”目标状态”，ansible 会自动判断，”当前状态”是否与”目标状态”一致，如果一致，则不进行任何操作，如果不一致，那么就将”当前状态”变成”目标状态”，这就是”幂等性”，”幂等性”可以保证我们重复的执行同一项操作时，得到的结果是一样的。
这种特性在很多场景中对于脚本来说都有一定的优势。
四、Ansible的安装与配置
ansible的官方文档：https://www.ansible.com/
ansible的配置文件手册：http://www.ansible.com.cn/docs/intro_configuration.html
4.1 实验环境(rhel7.3版本)
1.selinux和firewalld状态为disabled
2.各主机信息如下：
| 主机 | ip |
|---|---|
| server4（ansible的服务端） | 172.25.63.4 |
| server5（ansible的客户端） | 172.25.63.5 |
| server6（ansible的客户端） | 172.25.63.6 |
| server3（ansible的客户端） | 172.25.63.3 |
3.各主机中均做好地址解析
[root@server4 ~]# cat /etc/hosts
127.0.0.1 localhost localhost.localdomain localhost4 localhost4.localdomain4
::1 localhost localhost.localdomain localhost6 localhost6.localdomain6
172.25.63.1 server1
172.25.63.2 server2
172.25.63.3 server3
172.25.63.4 server4
172.25.63.5 server5
172.25.63.6 server6
172.25.63.7 server7
4.2 安装Ansible
安装Ansible可以参考：http://www.ansible.com.cn/docs/intro_installation.html
在server4：
[root@server4 ~]# yum install https://dl.fedoraproject.org/pub/epel/epel-release-latest-7.noarch.rpm -y #安装yum源
[root@server4 ~]# cd /etc/yum.repos.d/
[root@server4 yum.repos.d]# ls
epel.repo epel-testing.repo redhat.repo westos.repo
[root@server4 yum.repos.d]# yum install ansible -y #安装Ansible
ansible安装完成。
4.3 测试ansible
1.设置ansible客户主机
[root@server4 ~]# cd /etc/ansible/
[root@server4 ansible]# vim hosts
#在39行写入
39 172.25.63.5 ansible_port=22 ansible_user=root ansible_ssh_pass=redhat
其中：
- ansible_port是客户端sshd服务的端口
- ansible_user是客户端用户
- ansible_ssh_pass 是客户端用户密码
2.测试
[root@server4 ansible]# ansible 172.25.63.5 -m ping
测试结果表示ansible配置成功
4.4 设置别名访问客户主机
[root@server4 ansible]# vim hosts
39 server5 ansible_host=172.25.63.5 ansible_port=22 ansible_user=root ansible_s sh_pass=redhat
其中，server5是别名，ansible_host是客户主机ip
再进行测试：
别名访问成功。
4.5 设置免密访问客户主机
[root@server4 ansible]# ssh-keygen #一路敲回车
[root@server4 ansible]# ssh-copy-id server4 #将密码发送给server4。实现server4—server4的面密登录
[root@server4 ansible]# ssh-copy-id server5 #将密码发送给server5。实现server4-server5的免密登录
[root@server4 ansible]# ssh-copy-id server6 #将密码发送给server6。实现server4-server6的免密登录
[root@server4 ansible]# vim hosts
40 server6 ansible_host=172.25.63.6
注意：免密也可别名登陆
免密登陆测试：
至此，Ansible的部署也就完成了。
4.6 ansible解析文件的其它写法
<1>清单中有两个主机,分别为server5和server6
[root@server4 ansible]# vim hosts
172.25.63.5
172.25.63.6
可以使用all选项来访问所有主机：
[root@server4 ansible]# ansible all -m ping
<2>一个A组,组中有两个主机,分别的server5和server6，一个B组，里面有一个主机server3
[root@server4 ansible]# vim hosts
[A]
172.25.63.5
172.25.63.6
[B]
172.25.63.3
按组A访问：
按组B访问：
<3>一个web组,组中有很多主机,主机名只要是以server开头的即可
[A]
server*
也可以写成server[a:b]表示servera到serverb
<4>一个A组,组中有2个主机,主机名是server5到server6
[root@server4 ansible]# vim hosts
[A]
172.25.63.[5:6]
#172.25.63.6
[B]
172.25.63.3
当然，也可以写成server[1:100]表示server1到server100
注意：以上例子中ip地址可以直接换成主机名，但是必须要在/etc/hosts文件中做解析
<4>三个组,一个proA组,一个proB组，还有一个组pro:children。proA组中的主机为server6,proB组中的主机为server3,pro:children组中包含其他两个组
[root@server4 ansible]# vim hosts
[proA]
172.25.63.6
[proB]
172.25.63.3
[pro:children]
proA
proB
分别测试proA组和proB组：
测试pro组：
