15.Ansible安装与配置简单版

Ansible是一个简单高效的自动化运维管理工具，用Python开发，能大批量管理N多台机器，可以并发的在多台机器上部署应用、安装软件、执行命令、配置和编排任务。

一、Ansible工作机制

从图中可以看出ansible分为以下几个部份：

1) Control Node：控制机器

2) Inventory：主机清单，配置管理主机列表

3) Playbooks：剧本、任务编排。根据规则定义多个任务，模块组织结构清晰，由ansible自动执行。

4) Modules（Core | Custom）：模块，用于执行某个具体的任务

5) connection plugin（连接插件）：Ansible通过不同的协议连接到远程主机上，执行指定的命令。默认采用ssh协议连接远程主机。

二、Ansible执行流程

简单理解就是Ansible在运行时，首先读取ansible.cfg中的配置，根据规则获取Inventory中的管理主机列表，并行的在这些主机中执行配置的任务，最后等待执行返回的结果。

三、安装Ansible

一台控制主机：192.168.1.103

三台管理主机：

192.168.1.101

192.168.1.102

192.168.1.103

安装要求：Python2.6/2.7

yum安装（推荐）

wget -O /etc/yum.repos.d/CentOS-Base.repo http://mirrors.aliyun.com/repo/Centos-7.repo

yum install ansible

四、配置

控制主机：用于控制其它机器的主机

管理主机：被控制主机管理的主机

1、配置管理主机

vim /etc/ansible/hosts

在hosts文件中添加管理主机的IP地址列

192.168.1.101

192.168.1.102

192.168.1.103

2、配置控制主机SSH密钥

ssh-keygen -t rsa

ssh-copy-id -i ~/.ssh/id_rsa.pub root@192.168.1.101

ssh-copy-id -i ~/.ssh/id_rsa.pub root@192.168.1.102

ssh-copy-id -i ~/.ssh/id_rsa.pub root@192.168.1.103

3、ansible配置

vim /etc/ansible/ansible.cfg

1)禁用每次执行ansbile命令检查ssh key host

host_key_checking = False

2)开启日志记录

log_path = /var/log/ansible.log

3)ansible连接加速配置

[accelerate]

#accelerate_port = 5099

accelerate_port = 10000

#accelerate_timeout = 30

#accelerate_connect_timeout = 5.0

# If set to yes, accelerate_multi_key will allow multiple

# private keys to be uploaded to it, though each user must

# have access to the system via SSH to add a new key. The default

# is "no".

accelerate_multi_key = yes

五、测试

最后测试下在三台管理机器批量执行一个ping命令

ansible all -m ping

192.168.1.103 | SUCCESS => {

"changed": false,

"ping": "pong"

}

192.168.1.101 | SUCCESS => {

"changed": false,

"ping": "pong"

}

192.168.1.102 | SUCCESS => {

"changed": false,

"ping": "pong"

}

ansible程序结构

安装目录

通过使用rpm -ql ansible指令可以查看ansible安装的所有文件位置！

配置文件目录：/etc/ansible/

执行文件目录：/usr/bin/

Lib库依赖目录：/usr/lib/pythonX.X/site-packages/ansible/

Help文档目录：/usr/share/doc/ansible-X.X.X/

Man文档目录：/usr/share/man/man1/

ansible配置文件

设置/etc/ansible/ansible.cfg配置参数，ansible有许多参数，下面列出常用的参数：

inventory：#这个参数表示资源清单inventory文件的位置，资源清单就是一些ansible需要连接管理的主机列表。这个参数的配置实例如下：

inventory = /etc/ansible/hosts

library： ansible的操作动作，无论是本地或远程，都使用一小段代码来执行，这小段代码称为模块，这个library参数就是指向存放ansible模块的目录。配置实例如下：

library = /usr/share/ansible

ansible命令集

/usr/bin/ansible # Ansibe AD-Hoc 临时命令执行工具，常用于临时命令的执行

/usr/bin/ansible-doc # ansible 模块功能查看工具

/usr/bin/ansible-galaxy # 下载/上传优秀代码或Roles模块的官网平台，基于网络的

/usr/bin/ansible-playbook # ansible 定制自动化的任务集编排工具

/usr/bin/ansible-pull # ansible远程执行命令的工具，拉取配置而非推送配置（使用较少，海量机器时使用，对运维的架构能力要求较高）

/usr/bin/ansible-vault # ansible 文件加密工具

/usr/bin/ansible-console # ansible基于Linux Consoble界面可与用户交互的命令执行工具

ansible命令详解

###命令格式：

ansible <host-pattern> [-f forks] [-m module_name] [-a args]

ansible -h