ansiblle具有如下特点：

1、部署简单，只需在主控端部署Ansible环境，被控端无需做任何操作；

2、默认使用SSH协议对设备进行管理；

3、主从集中化管理；

4、配置简单、功能强大、扩展性强；

5、支持API及自定义模块，可通过Python轻松扩展；

6、通过Playbooks来定制强大的配置、状态管理

7、对云计算平台、大数据都有很好的支持；redis配置文件:这样写可以获取到客户机的ipv4地址，bind {{ ansible_default_ipv4.address }}

1 安装ansible

      Ansible仓库默认不在yum仓库中，因此我们需要使用下面的命令启用epel仓库。

       yum install epel-release -y

       yum install ansible -y

2.  ansible命令参数

        anisble命令语法： ansible [-i 主机文件] [-f 批次] [组名] [-m 模块名称] [-a 模块参数]

        ansible详细参数：

         -v,–verbose   #  详细模式，如果命令执行成功，输出详细的结果 (-vv –vvv -vvvv)

         -i PATH, -inventory=PATH      #  指定 host 文件的路径，默认是在 /etc/ansible/hosts

inventory  [ˈɪnvəntri]  库存

         -f NUM,-forks=NUM     # NUM 是指定一个整数，默认是 5 ，指定 fork 开启同步进程的个数。

         -m NAME,-module-name=NAME    #   指定使用的 module 名称，默认使用 command模块

        -a,MODULE_ARGS   #指定 module 模块的参数

         -k,-ask-pass           #提示输入 ssh 的密码，而不是使用基于 ssh 的密钥认证

         -sudo          # 指定使用 sudo 获得 root 权限

         -K,-ask-sudo-pass             #提示输入 sudo 密码，与 -sudo 一起使用

         -u USERNAME,-user=USERNAME          # 指定移动端的执行用户

         -C,–check             #测试此命令执行会改变什么内容，不会真正的去执行

 3. 生成密钥

     ssh-keygen默认就行

     使用ssh-copy-id命令来复制Ansible公钥到节点

     ssh-copy-id  root@节点ip

43. 定义主机清单

          1、基于端口，用户，密码定义主机清单

                ansible基于ssh连接-i （inventory）参数后指定的远程主机时，也可以写端口，用户，密码。

                格式：ansible_ssh_port:指定ssh端口   ansible_ssh_user:指定 ssh 用户 ansible_ssh_pass:指定 ssh 用户登录是认证密码（明文密码不安
全）

                ansible_sudo_pass:指明 sudo 时候的密码

                vim  /etc/ansible/hosts   #文件 /etc/ansible/hosts 维护着Ansible中服务器的清单。在文件最后追加以下内容

                [web-servers]

                ansible服务器ip  ansible_ssh_port=22  ansible_ssh_user=root  ansible_ssh_pass=123456

                 [web-server]

                 节点ip

5.  测试主机连通性

         ansible -i /etc/ansible/hosts web-servers -m ping

         -i    #  指定 host 文件的路径，默认是在 /etc/ansible/hosts

         -m    #   指定使用的ping模块

          报错：

          192.168.1.63 | FAILED! => {

    "msg": "Using a SSH password instead of a key is not possible because Host Key checking is enabled and sshpass does not support this.  Please add this host's fingerprint to your known_hosts file to manage this host."

}

           ssh root@192.168.1.63   #手动连接一下/etc/ansible/hosts主机清单中的主机，这样就可以在ansible服务器上保存目标主机的fingerprint指纹。再连接试试，如果不行，修改配置文件ansible.cfg，将host_key_checking = False打开就OK了。

5.1 获取节点服务器运行时间

      ansible -m command -a "uptime" web-servers

      ansible -i hosts web-servers -m command -a "uptime"

5.2  给节点增加用户

        ansible -i hosts web-servers -m command -a "useradd xiaoxiao"

5.3  scripts模块

       使用scripts模块可以在本地写一个脚本，在远程服务器上执行

       copy模块

       实现主控端向目标主机拷贝文件，类似scp功能

       ansible -i /etc/ansible/hosts web-servers -m copy -a "src=/ai.sh dest=/tmp owner=liutao group=liutao mode=755"

        相当于scp文件，可以定义拥有者，组以及权限。

5.4  获取远程文件信息

            stat模块

           ansible -i hosts web-servers -m stat -a "path=/tmp/ai.sh"

5.5 get_url模块实现远程主机下载指定url到本地

          ansible -i /etc/ansible/hosts web-servers -m get_url -a "url=https://dl.fedoraproject.org/pub/epel/epel-release-latest-7.noarch.rpm  dest=/tmp/ mode=0440 force=yes"

           注：url=https://xxx  的等号=前后不能有空格

              如果force=yes，当下载文件时，如果所下的内容和原目录下的文件内容不一样，则替换原文件，如果一样，就不下载了。

　　　　　　　　　　如果为“否”，则仅在目标不存在时才下载文件。 一般来说，只有小型本地文件才应该为“是”。 在0.6之前，该模块表现为默认为“是”

5.6  yum模块linux平台软件包管理。

           yum模块可以提供的status状态： latest ，present，installed  #这3个代表安装；removed, absent #后面2个是卸载

           安装http,mysql软件

           ansible -i /etc/ansible/hosts web-servers -m yum -a "name=httpd  state=latest"

5.7   cron模块:执行定时任务

           ansible -i /etc/ansible/hosts web-servers -m cron -a "name='mkdir' minute=5 hour=02 day=15 month=8 weekday=3 job='mkdir /tmp/a.txt'"

          minute hour day month weekday   分  时  日   月  周

5.8  service模块   远程主机系统服务管理

       name参数：此参数用于指定需要操作的服务名称，比如 nginx，httpd。

       state参数：此参数用于指定服务的状态，比如，我们想要启动远程主机中的httpd，则可以将 state 的值设置为 started；如果想要停止远程主机中的服务，则可以将 state 的值设置为 stopped。此参数的可用值有 started、stopped、restarted（重启）、reloaded。

enabled参数：此参数用于指定是否将服务设置为开机 启动项，设置为 yes 表示将对应服务设置为开机启动，设置为 no 表示不会开机启动。

        注：想使用service模块启动服务，被启动的服务，必须可以使用service 命令启动或关闭     reloaded, restarted, started, stopped   平滑重启,重启，启动，关闭

        enabled=yes开机自启动，no开机不启动

        ansible -i /etc/ansible/hosts web-servers -m service -a "name=httpd state=started"

         ansible -i /etc/ansible/hosts web-servers -m service -a "name=httpd enabled=yes"   

5.9  sysctl模块远程主机sysctl配置。

            开启路由转发功能

            ansible -i /etc/ansible/hosts web-servers -m sysctl -a "name=net.ipv4.ip_forward value=1 reload=yes"

        user模块远程主机用户管理

              ansible -i hosts web-servers -m user -a "name=xxx state=present"

              state参数state=absent(删除用户，不删除家目录)  默认是present(创建用户)

state=absent remove=yes(删除用户同事删除家目录，用户不存在不操作)