ansible搭建文档

安装epel源  (阿里云主机已安装)

最好做ssh秘钥认证 ，本例中已做 
 
yum -y install ansible  

然后看一下都装了那些东西：
rpm -ql ansible    

/etc/ansible/ansible.cfg    #ansible的配置文件 

/etc/ansible/hosts    #ansible存放主机主机组的路径  ，ansible命令必须用/etc/ansible/hosts里面定义的主机才行。

编辑主机列表 
vim /etc/ansible/hosts 

可以像下面这样定义组
[web]
192.168.1.100
192.168.1.200 

[back]
192.168.1.55
192.168.1.66
#################################
其他选项 
ansible_ssh_user 用于指定用于管理远程主机的账号，默认是root 
ansible_ssh_host 用于指定被管理的主机 
ansible_ssh_port  用于指定ssh端口，默认22
ansible_ssh_private_key_file指定key文件  
host_key_checking=False  当第一次连接远程主机时，会提示输入yes/no，这个参数这个会跳过此步骤  ，如果做了ssh秘钥认证无需添加这个 。     

特性：
1，基于python语言实现，有Paramiko，PyYAML，Jinja2三个关键模块。  
2，部署简单，无需安装agent  
3，默认使用ssh协议。  
4，支持自定义模块，支持各种编程语言。  
5，支持Playbook 
6，主从模式：
master：ansible，ssh client 。
slave ：  ssh server    

##############################   

 

如果查看模块的帮助：
ansible-doc -l       #列出模块 
ansible-doc -s 模块名   #查看某个模块的使用方法  

ansible命令应用基础：
用法：  ansible   <host-pattern> [-f forks]  [-m module_name] [-a args]
host-pattern表示主机或者主机组。
-f forks  表示一次处理多少个主机  ，启动的并发线程数。
-m module_name   指定模块名 
-a args   表示模块特有的参数  

常见模块：
command ： 命令模块，这也是的默认模块。  

ping 模块，一般用来探测主机的。  这个模块没有参数
[root@localhost ~]# ansible 192.168.0.174 -m ping
192.168.0.174 | success >> {
    "changed": false,
    "ping": "pong"
}

cron    ：定时任务模块   ，其中的state包含两种： present 安装，absent 移除。  
例子：给远程主机192.168.0.201每十分钟输出一个hello  
[root@localhost .ssh]# ansible 192.168.0.201 -m cron -a 'minute="*/10" job="/bin/echo hello" name="this is test cron"'
192.168.0.201 | success >> {
    "changed": true,
    "jobs": [
        "this is test cron"
    ]
}  
#说明，192.168.0.201这个主机必须事先在/etc/ansible/hosts定义过。也可以定义多个组，直接ansible 组名也可以，或者直接ansible all 对所有主机操作。
 -m指定cron模块，minute分钟，job时指明要做的任务，name是指定job的名字，这个必须要写，而且name不能一样，如果第二个也叫这个name，那么第二个的job会覆盖第一个。注意这里没写state，因为默认state是present，不写也行，如果要删除就必须写state了。

user ：用户模块
例子： 给所有主机添加一个user100的用户 
ansible all -m user -a 'name="user100"'  
如果要删除这个用户用absent:
ansible all -m user -a 'name="user100" state=absent'    

group: 组模块    ，用法和user模块相似。
例子：给所有主机创建一个mysql组和mysql用户，nysql用户属于mysql组，并且组id和用户id都为306，都是系统用户：    

ansible all -m group -a 'name="mysql" gid=306 system=yes'   
ansible all -m user -a 'name="mysql" uid=306 system=yes group=mysql'   

copy 模块：顾名思义是用来复制到远程主机的。 
 ansible all -m copy -a 'src=/root/vhost.sh dest=/tmp/vhost.sh.ansible owner=root mode=640'  
#src 指明源文件，dest指明目标路径，我这个例子中不光指明了路径，还改了名字。
#owner 指明属主和数组，mode时权限  

file 模块  ：给远程主机设置文件属性

ansible 192.168.0.174 -m file -a 'path=/tmp/aaa state=directory' 
#给192.168.0.174在/tmp下创建一个目录为aaa

 ansible 192.168.0.174 -m file -a 'path=/tmp/yum.log.link  state=link src=/tmp/yum.log'  
#给192.168.0.174的/tmp目录下创建一个链接文件，src表示源地址，这里的源地址指的是每个被管理主机的源地址，特别注意，src指向的源文件必须真实存在，否则报错。  

ansible 192.168.0.174 -m file -a 'path=/tmp/yum.log.link  state=absent force=yes'  
#删除刚才创建的链接文件，state=absent 表示删除 , force=yes表示强制删除     

yum模块：就是用yum命令的。  

ansible webserver -m yum -a 'name=lrzsz state=latest'  
#给webserver这个组里面的所有主机安装lrzsz软件    ，这里的latest相当于present ，意思一样。

service 模块： 管理服务器的模块
ansible 192.168.0.174 -m service -a 'name=httpd state=started enabled=yes'  
#给192.168.0.174 启动httpd服务，并设置为开机自启动。 state=started 表示启动状态，也可以是stopped和restarted，而enabled=yes表示开机自启动。 

shell 模块 ，指明一个shell程序去运行命令。

ansible 192.168.0.174 -m shell -a 'echo zhangsir|passwd --stdin user100'  
#给之前创建的user100用户设置密码为zhangsir。  特别注意，这里不能用command模块，如果用command模块，那echo 后面的内容只会在本地服务器打印出来，并不能传送到远程主机。 

script 模块： 把本地的脚本传到远程主机去执行
ansible webserver -m script -a '/root/test.sh'
#无需给权限，远程主机会bash去执行该脚本。  

###############################