一、ansible的作用以及工作结构

1.1、ansible简介：

ansible是新出现的自动化运维工具，基于Python开发，集合了众多运维工具（puppet、cfengine、chef、func、fabric）的优点，实现了批量系统配置、批量程序部署、批量运行命令等功能。ansible是基于模块工作的，本身没有批量部署的能力。真正具有批量部署的是ansible所运行的模块，ansible只是提供一种框架。主要包括：

连接插件connection plugins：负责和被监控端实现通信；
host inventory：指定操作的主机，是一个配置文件,里面定义监控的主机；
各种模块核心模块、command模块、自定义模块；
借助于插件完成记录日志邮件等功能；
playbook：剧本执行多个任务时，非必需可以让节点一次性运行多个任务。

1.2、ansible的架构：

连接其他主机默认使用ssh协议!

二、ansible基本概念

2.1ansible安装

使用yum源的方式安装ansible，安装ansible需要epel源，我配置了ali的epel源和centos7镜像源，yum配置如下：

# pwd

/etc/yum.repos.d

 

# cat aliBase.repo

[aliBase]

name=aliBase

baseurl=https://mirrors.aliyun.com/centos/$releasever/os/$basearch/

enabled=

gpgcheck=

gpgkey=https://mirrors.aliyun.com/centos/$releasever/os/$basearch/RPM-GPG-KEY-CentOS-$releasever

 

# cat aliEpel.repo

[aliEpel]

name=aliEpel

baseurl=https://mirrors.aliyun.com/epel/$releasever\Server/$basearch/

enabled=

gpgcheck=

安装ansible：

$ yum  -y install ansible

查看生成的主要配置文件：

$ rpm -ql ansible | head

查看ansible相关信息：

$ yum info ansible

2.2 ansible默认配置清单

如果想要通过ansible管理主机，需要将要管理的主机信息添加到ansible的“配置清单”中，在/etc/ansible/hosts文件，在文件最底部添加主机信息；

node11 ansible_host=10.1.1.60 ansible_port= ansible_user=root ansible_ssh_pass=

node11：给主机启一个别名

ansible_host：受控主机ip

ansible_port：ssh链接端口，根据实际端口填写，可不填写

ansible_user：用于链接对应主机的用户名

ansible_ssh_pass：用于链接对应主机的密码

注意：ansible2.0之前的版本，应该写为：

ansible_ssh_host

ansible_ssh_port

ansible_ssh_user

2.2.1清单配置详情：

(1)全部列表

192.168.1.1

192.168.1.2

192.168.2.1

182.168.2.2

# ansible all -m ping

（2）分组列表

[A]

192.168.1.2

192.168.1.3

[B]

192.168.2.1

192.168.2.2

# ansible A -m ping

# ansible B -m ping

（3）连续ip简写

 192.168.1.1

 192.168.1.2

 192.168..[:]    //连续IP简写

（4）域名解析简写

[A]

dnsver-a.com

dnsver-b.com

dnsver-[a:b].com

（5）组内嵌套

[proA]

192.168.1.1

192.168.1.2

[porB]

192.168.2.1

192.168.2.2

[pro:children]

proA

proB

执行pro组时，会将proA、proB组的主机都执行。

2.3设置免密登录

在ansible主机生成秘钥，并进行相应的配置

首先，生成默认格式的密钥对，私钥与公钥：

# ssh-keygen

然后，将生成的公钥加入到受控主机的认证列表

# ssh-copy-id -i /root/.ssh/id_rsa.pub root@10.1.1.60

设置免密登录后，配置清单就可以写简写为：

node11 ansible_host=10.1.1.60 ansible_port=

巴特西

Ansible笔记（1）---基本概念