1. 前言
随着企业服务器数量越来越多，当达到几百台，上千台服务器之后，服务器日常管理也逐渐繁杂，每天如果通过人工去频繁的更新或者部署及管理这些服务器，势必会浪费大量的时间，而且有可能人为的操作也会造成某些疏忽而遗漏。
不过不用担心，市面上已有大量的工具可以自动化运维管理这些机器，比如：
- puppet
- saltstack
- chef
- ansible
saltstack与ansible的比较：
由于目前公司线上使用的是saltstack，自然要写下这两者的对比。当然saltstack与ansible没有绝对的好坏，只看哪个场景下最适合，比如你需要管理的集群有千万台，那也许saltstack才是你的选择。
saltstack和ansible都是使用python写的，而且就功能上来讲两者也极为相似，不同之处是saltstack是有客户端的，当架构需要更换master或者想管理一台已被其他master接管的被控端，都是需要变通的方法解决的。
当然也许你会说salt现在也有salt-ssh了！那我要说，既然你用了salt肯定不会经常用salt-ssh，如果你经常用salt-ssh不如用ansible省事。
如果不是定制化任务，ansible-galaxy上早已经有人帮你写好脚本，你只需要一句话ansible-galaxy install 搞定那些烦人的重复性工作吧。
2. 注意事项
- 主控端Python版本需要2.6或以上
- 被控端Python版本小于2.4需要安装python-simplejson
- 被控端如开启SELinux需要安装libselinux-python
- windows不能做为主控端
3. 安装
# 前置安装
yum install python-devel -y
# yum安装
yum install ansible -y
# pip安装
pip install ansible
#如果提示'module' object has no attribute 'HAVE_DECL_MPZ_POWM_SEC'
pip install pycrypto-on-pypi
4. 使用方法
加入被控端
# 免密钥方式[官方推荐]
ssh-keygen -t rsa
ssh-copy-id -i ~/.ssh/id_rsa.pub 192.168.181.16
# 使用密钥方式
echo '192.168.181.16 ansible_ssh_user=root ansible_ssh_pass=root123'>/etc/ansible/hosts
检查被控端连通
ansible all -m ping #检查所有连接
ansible all -m ping -u lim #指定用户，检查所有连接
ansible slave -i /etc/ansible/hosts -m ping #检查指定的主机连接，比如在192.168.181.16上面加入[slave]即可
192.168.181.16 | success >> {
"changed": false,
"ping": "pong"
}
开始练手
ansible all -a "echo hello" #在被控端上执行命令并返回
192.168.181.16 | success | rc=0 >>
hello
ansible all -m copy -a "src=/run.sh dest=/" #将服务端的run.sh拷贝至被控端的根目录下
192.168.181.16 | success >> {
"changed": true,
"checksum": "da39a3ee5e6b4b0d3255bfef95601890afd80709",
"dest": "/run.sh",
"gid": 0,
"group": "root",
"md5sum": "d41d8cd98f00b204e9800998ecf8427e",
"mode": "0644",
"owner": "root",
"secontext": "system_u:object_r:etc_runtime_t:s0",
"size": 0,
"src": "/root/.ansible/tmp/ansible-tmp-1426517500.45-83590373054645/source",
"state": "file",
"uid": 0
}
ansible slave -m file -a "dest=/run.sh mode=777 owner=root group=root" #更改被控端run.sh的权限
192.168.181.16 | success >> {
"changed": false,
"gid": 0,
"group": "root",
"mode": "0777",
"owner": "root",
"path": "/run.sh",
"secontext": "system_u:object_r:etc_runtime_t:s0",
"size": 0,
"state": "file",
"uid": 0
}
ansible slave -m script -a "/run.sh" #被控端执行控制端上的脚本
192.168.181.16 | success >> {
"changed": true,
"rc": 0,
"stderr": "",
"stdout": ""
}
ansible slave -m yum -a "name=vim state=latest" #在被控端机器上yum安装最新的vim
192.168.181.16 | success >> {
"changed": false,
"msg": "",
"rc": 0,
"results": [
"All packages providing vim are up to date"
]
}
ansible slave -m service -a "name=iptables state=running" #启动被控端的iptables服务
192.168.181.16 | success >> {
"changed": true,
"name": "iptables",
"state": "started"
}