ansible自动化管理：
SSH实现一键分发秘钥：
SSH批量管理项目如何一键一秒钟完成：一秒完成。
非交互式创建秘钥对：
ssh-keygen -f ~/.ssh/id_rsa -P '' -q
命令参数讲解：
ssh-keygen
：密钥对创建工具
[-P old_passphrase]
密码
[-f output_keyfile]
输出的秘钥文件
[-q]
不输出信息
[-t dsa ]
指定秘钥类型。
ssh-copy-id -f -i ~/.ssh/id_rsa.pub -o StrictHostKeyChecking=no 172.16.1.8
[root@m01 ~]# ssh-copy-id -h
Usage: /usr/bin/ssh-copy-id [-h|-?|-f|-n] [-i [identity_file]] [-p port] [[-o ] ...] [user@]hostname
ssh-copy-id [-f] [-i [identity_file]] [-p port] [[-o ] ...] [user@]hostname
ssh-copy-id -f -i ~/.ssh/id_rsa.pub -o StrictHostKeyChecking=no root172.16.1.8
-f: force mode
[-i [identity_file]]
[[-o ] ...]
sshpass
工具：
[root@web02 ~]# sshpass -help
Usage: sshpass [-f|-d|-p|-e] [-hV] command parameters
-f filename Take password to use from file
-d number Use number as file descriptor for getting password
-p password Provide password as argument (security unwise) #
指定用户密码操作
sshpass -p123456 ssh-copy-id -f -i ~/.ssh/id_rsa.pub "-o StrictHostKeyChecking=no" 172.16.1.7
把web02作为分发服务器：
web02
（8）-->m01（61）
web02
（8）-->web01（7）
ssh-keygen -f ~/.ssh/id_rsa -P '' -q
ssh-copy-id -f -i ~/.ssh/id_rsa.pub "-o StrictHostKeyChecking=no" 172.16.1.7
sshpass -p123456 ssh-copy-id -f -i ~/.ssh/id_rsa.pub "-o StrictHostKeyChecking=no" 172.16.1.7
#!/bin/bash
#yum install sshpass -y
ssh-keygen -f ~/.ssh/id_rsa -P '' -q
for ip in 7 61
do
sshpass -p123456 ssh-copy-id -f -i ~/.ssh/id_rsa.pub "-o StrictHostKeyChecking=no" 172.16.1.$ip
done
#test
ssh 172.16.1.7 "ifconfig eth0"
ssh 172.16.1.61 "ifconfig eth0"
1、ansible介绍
ssh秘钥认证+脚本批量管理，特点：简单、使用，
但是看起来比较low，需要人工写脚本，类似实时复制的inotify工具。
2013以前这种法师很普遍。
用处：MYSQL高可用 MHA集群，要求所有机器互相秘钥认证。
大数据集群也需要。
2、批量管理历史
SSH+脚本 CFEngine、 Puppet、 saltstack、 ansible
08年以前 07-08 10-13 14-17（Python开发的） 16-（Python开发的）
sina网
3、为什么用ansible？
简单、方便、容易学习、功能同样强大。
ansible有配置文件，可以多线程直接实现。不需要写脚本，类似实时复制的sersync。
4、什么是ansible？
ansible是一个用来远程管理服务器的工具软件。
ansible是一个用来批量部署远程主机上服务的工具。这里“远程主句（Remote Host）”是指任何可以通过SSh登录的主机，所有它既可以是远程虚拟机或物理机，也可以是本地主机。
ansible通过SSh协议实现管理节点与远程节点之间的通信。理论上来说，只要能通过SSh登录到远程主机来完成的操作，都可以通过ansible实现批量自动化操作。
涉及命令管理操作：复制文件、安装服务、服务启动停止管理、配置管理等等。
5、为什么要用批量管理工具运维？
提高效率，百度几万台服务器，阿里几十万台服务器。
阿里服务器如何省钱？
声卡不装，USB模块不要（省电），磁盘SSD+SATA 热点存储
6、ansible特点：
ansible基于Python语言实现，有Paramiko和PyAML两个关键模块构建。
Shell、Python是Linux运维学员必回的两门语言。
6.1安装部署过程特别简单，学习曲线很平坦。
6.2不需要单独安装客户端，知识利用现有的SShd服务即可。
6.3不需要服务端（no servers）。
6.4ansible playbook，采用yaml配置，提前编排自动化任务。
6.5 ansible功能模块较多，对于自动化的场景支持丰富。
7、架构介绍：
（1）连接插件connectior plugins用于连接主机，用来连接被管理端。
（2）核心模块 core modules 连接主机实现操作，它依赖于具体的模块来做具体的事情。
（3）兹定于模块custom modules，根据自己的需求编写具体的模块。
（4）插件 plugins，完成模块功能的补充。
（5）剧本 playbooks， ansible的配置文件，将多个任务定于在剧本中，有ansible自动执行。
（6）主机清单inventor，定义ansible需要操作主机的范围
最重要的一点是ansible是模块化的，它所有的操作都依赖于模块。
（懂Python可以二次开发）
8、环境准备：
9、安装ansible：
查看ansible的主机配置文件：
ansible的配置文件：
小试牛刀：
[root@m01 /server/scripts]# cat /etc/ansible/hosts
[oldboy]
172.16.1.31
172.16.1.41
[oldgirl]
172.16.1.31
172.16.1.41
172.16.1.51
[oldboy_pass]
172.16.1.31 ansible_ssh_user=root ansible_ssh_pass=123456
172.16.1.41 ansible_ssh_user=root ansible_ssh_pass=123456
结论：使用SSH连接：
密码认证host里的主机后面加密码
秘钥认证：提前发公钥，才能使用ansible
-a模块参数
-m模块名字如果不加默认command
-f并发进程数，默认5个
-i指定主机列表文件
command常用参数：
