前言
PS：本人纯属服务端小白，白的不能再白！有些地方可能描述的不是很准确，还请方家多多指教！
Ansible的作用
自动化部署管理工具，比较轻量级的服务器集中管理软件
Ansible通讯方式
默认采用的是SSH方式进行管理通讯
Ansible的一些特点
1：只是在跳板机或主控端安装部署Ansible环境，被控端无需任何安装操作。
2：批量任务执行可以弄成一个脚本进行执行
Ansible的一些实践步骤笔记
以下实践主要是基于虚拟上进行实践
相关的参考是来自于：《Linux集群和自动化运维》这书籍
1.Ansible的安装
管理主机：
一台控制主机：192.168.74.128
一台管理主机：192.168.74.129
安装要求：
控制服务器：需要安装 Python2.6/2.7
被管理服务器：需要安装 Python2.4 以上版本，若低于 Python2.5 需要安装 pythonsimplejson; 若启用了 selinux，则需要安装 libselinux-python。
如果存在多环境Python 记得修改主控端的
/usr/bin/ansible 的python环境
本次安装基于CentOS7系统环境、Python2.7.5、root用户。
1）在主控制服务器128---进行epel源的安装
[root@localhost ~]# yum install epel-release
2）在主控制服务器128----安装ansible
[root@localhost ~]# yum install ansibl
3）在主控制服务器128----安装ansible-doc文档
[root@localhost ~]# yum install ansible-doc
4）在主控制服务器128----查看安装的ansible版本信息
[root@localhost ~]# ansible --version
ansible 2.4.2.0
config file = /etc/ansible/ansible.cfg
configured module search path = [u'/root/.ansible/plugins/modules', u'/usr/share/ansible/plugins/modules']
ansible python module location = /usr/lib/python2.7/site-packages/ansible
executable location = /usr/bin/ansible
python version = 2.7.5 (default, Nov 6 2016, 00:28:07) [GCC 4.8.5 20150623 (Red Hat 4.8.5-11)]
5）在主控制服务器128----把被控主机129添加到Ansbile的 webserver组。
PS：组名可以自己随意定义
首先---注释掉/etc/ansbile/hosts 文件内所有内容信息，并添加相关主机组
[webserver]
192.168.74.129
说明：
1：Ansible是通过定义好的主机和组规则Incertory指定了Ansible器 左右的主机列表。
2：Ansible 默认读取的/etc/ansbile/hosts 下的文件
3：Ansbile中的Incertory 有一个主机是默认被添加的的，那就是localhost。Ansibile认为localhost就是代表本地主机，所以需要她的时候会直接的在本地执行，而不需要再次通过SSH进行连接执行。
4：另外如果组件默认的SSH端口是其他端口的，需要在192.168.74.129 ：xx4端口号，进行端口的指定
6）在主控制服务器128----测试Ansible是否安装成功
[root@localhost ~]# ansible 192.168.74.129 -m ping -k
SSH password:
192.168.74.129 | SUCCESS => {
"changed": false,
"ping": "pong"
}
[root@localhost ~]#
返回： "ping": "pong" 说明是成功了！
7）在主控制服务器128----生成对应的密匙对，把公钥放到被控主机上，实现无密码登入
我们把之前128生成的公钥也放到129下面的authorized_keys
在128的服务上使用的命令方式是：
ssh-copy-id -i ~/.ssh/id_rsa.pub [email protected]
或
ssh-copy-id -i /root/.ssh/id_rsa.pub [email protected]
具体操作参考：
https://www.jianshu.com/p/4a0427b95fd7
https://www.jianshu.com/p/fba14eadf6be
2.Ansible的命令行模块示例实践
以下的命令默认调用的其实是 common模块
/usr/bin/ansible all -s -a "/usr/bin/supervisorctl restart XXXXX"
格式：
ansbile 操作目标 -m 模块名 -a 模块参数
2.1setup模块
作用：用户获取Ansible客户端机器的详细信息
命令：在主控制服务器128---ansible webserver(配置文件中机器组名) -m setup
示例：
ansible webserver -m setup
结果：
image.png
2.2 copy模块
作用：ansible主机箱客户端传送文件功能，类似scp.
注意事项：请注意先关闭一下机器的SELinux功能
命令：在主控制服务器128---ansible webserver(配置文件中机器组名) -m setup
示例：ansible webserver -m copy -a "src=/data/bak/redis-3.2.8.tar.gz dest=/data/xinjianwenjian owner=root group=root mode=0755 force=yes"
[root@localhost ~]# ansible webserver -m copy -a "src=/data/bak/redis-3.2.8.tar.gz dest=/data/xinjianwenjian owner=root group=root mode=0755 force=yes"
192.168.74.129 | FAILED! => {
"changed": false,
"checksum": "6780d1abb66f33a97aad0edbe020403d0a15b67f",
"msg": "Aborting, target uses selinux but python bindings (libselinux-python) aren't installed!"
}
[root@localhost ~]#
出现错误：解决方式
命令：ansible webserver -m command -a "yum -y install libselinux-python"
[root@localhost ~]# ansible webserver -m command -a "yum -y install libselinux-python"
[WARNING]: Consider using yum module rather than running yum
192.168.74.129 | SUCCESS | rc=0 >>
继续执行复制还是错误：
排查问题：发现被控制的129主机上使用的python的版本是 3.5的
[root@localhost ~]# python -V
Python 3.5.2
[root@localhost ~]#
恢复原来默认python环境先
[root@localhost ~]# rm /usr/bin/python
[root@localhost ~]# ln -s /usr/bin/python2.7 /usr/bin/python
[root@localhost ~]# python -V
Python 2.7.5
[root@localhost ~]#
在执行一次安装：
ansible webserver -m command -a "yum -y install libselinux-python"
再执行复制：
[root@localhost ~]# ansible webserver -m copy -a "src=/data/bak/redis-3.2.8.tar.gz dest=/data/ owner=root group=root mode=0755 force=yes"
192.168.74.129 | SUCCESS => {
"changed": true,
"checksum": "6780d1abb66f33a97aad0edbe020403d0a15b67f",
"dest": "/data/redis-3.2.8.tar.gz",
"gid": 0,
"group": "root",
"md5sum": "c91867a18ae0c5f7bb61a7c1120d80b4",
"mode": "0755",
"owner": "root",
"secontext": "system_u:object_r:default_t:s0",
"size": 1547237,
"src": "/root/.ansible/tmp/ansible-tmp-1520314518.69-59333771394295/source",
"state": "file",
"uid": 0
}
[root@localhost ~]#
查看结果：
恢复129上默认的python3.5的环境
[root@localhost data]# rm /usr/bin/python
rm: remove symbolic link 鈥usr/bin/python鈥 y
[root@localhost data]# ln -s /usr/local/bin/python3.5 /usr/bin/python
python3.5 python3.5-config python3.5m python3.5m-config
[root@localhost data]# ln -s /usr/local/bin/python3.5 /usr/bin/python
[root@localhost data]#
[root@localhost data]# python -V
Python 3.5.2
[root@localhost data]#
在进行同步的话，也是会出现
原因是因为我刚开始安装libselinux-python 是全局安装的，，所以不管我怎么切换环境，他默认都会去系统安装下目录去找
yum -y install libselinux-python
解决方法：
卸载，然后在当前python环境是2.7的情况再进行安装
[root@localhost data]# yum remove libselinux-python
[root@localhost data]# yum -y install libselinux-python
关于copy模块中的参数说明：
在主控制服务器128---ansible webserver -m copy -a "src=/data/bak/redis-3.22222228.tar.gz dest=/data/ owner=root group=root mode=0755 force=yes"
force --- ：如果目标主机包含该文件，但内容不一样的话，
如果该参数是yes,则会强制覆盖，；
如果设置为 no,则当目标主机位置不存在该文件的时，才复制该文件到目标主机下面。
默认值是 yes!
2.3 synchronize模块
作用：将ansible主机指定的目录推送（push）到客户机器值得目录下
注意事项：请注意先关闭一下机器的SELinux功能
PS：该模块调用的是rsync命令进行，需提前安装好对应的rsync模块
示例：
在主控制服务器128---
ansible webserver -m synchronize -a "src=/data/xiaozhong/ dest=/data/xiaozhong-2/ delete=yes compress=yes"
在主控制服务器128---
ansible 192.168.74.129 -m synchronize -a "src=/data/xiaozhong/ dest=/data/xiaozhong-2/ delete=yes compress=yes"
说明：
delete=yes ：用来实现保持两边的内容一致（就是以push侧的数据为主），实现类似rsync中的 --delete 效果一样，如果是客户端不存在的文件木目录则增加或补充，如果存在着不同的文件或目录则删除。
compress=yes ，用于开启压缩，默认是开启！
[root@localhost xiaozhong]# ansible 192.168.74.129 -m synchronize -a "src=/data/xiaozhong/ dest=/data/xiaozhong-2/ delete=yes compress=yes"
192.168.74.129 | SUCCESS => {
"changed": true,
"cmd": "/usr/bin/rsync --delay-updates -F --compress --delete-after --archive --rsh=/usr/bin/ssh -S none -o StrictHostKeyChecking=no -o UserKnownHostsFile=/dev/null --out-format=<>%i %n%L /data/xiaozhong/ 192.168.74.129:/data/xiaozhong-2/",
"msg": "cd+++++++++ ./\n 到129客户机上查看一下：