ansible基础及使用示例

1 介绍

Ansible 是一个系统自动化工具，用来做系统配管理，批量对远程主机执行操作指令。

2 实验环境

ip	角色
192.168.40.71	ansible管控端
192.168.40.72	远程机器A
192.168.40.73	远程机器B

在管控端安装ansible:

yum install epel-release

　　yum install ansible

配置管控端可无密登陆A/B机器

在管控端生成key并复制到A、B机器

　　ssh-keygen -t rsa

　　ssh-copy-id -i ~/.ssh/id_rsa.pub root@192.168.40.72

　　ssh-copy-id -i ~/.ssh/id_rsa.pub root@192.168.40.73

验证可无密登陆即配置成功

配置管控端的管理远程主机ip

vim /etc/ansible/hosts 添加如下配置，中括号的内容为你自定义的名字。

[web]

192.168.40.72

192.168.40.73

至此配置完成，执行：

[root@localhost ~]# ansible web -m ping

192.168.40.73 | SUCCESS => {

"changed": false,

"ping": "pong"

}

192.168.40.72 | SUCCESS => {

"changed": false,

"ping": "pong"

}

ansible相关的命令：

　　ansible  用来执行ansible管理命令

　　ansible-playbook 当有众多任务时，可编写成playbook来运行

　　ansible-doc 用来获取模块的帮助文档

ansible的简单使用格式：

　　ansible HOST-PATTERN -m MOD_NAME -a MOD_ARGS

获取模块列表

　　ansible-doc -l 里面有众多模块，掌握一些常用的即可满足日常工作

　　ansible-doc -s modulename # 获取模块简要使用说明

示例：

[root@localhost ~]# ansible-doc -s ping

- name: Try to connect to host, verify a usable python and return `pong' on success

ping:

data:                  # Data to return for the `ping' return value. If this parameter is set to `crash', the module will cause an exception.

编写第一个playbook：

playbook基于YAML语法来编写，基本语法规则如下：

　　1.大小写敏感

　　2.使用缩进表示层级关系

　　3.缩进时不允许使用Tab键，只允许使用空格

　　4.缩进的空格数目不重要，只要相同层级的元素左侧对齐即可

　　5. # 表示注释，从这个字符一直到行尾，都会被解析器忽略。

6. 用---表示开头

YAML 支持三种数据结构：

　　对象：键值对的集合，用冒号:作为键值分隔

　　数组：一组按次序排列的值，用减号-作为标识

　　纯量：单个的、不可再分的值，如字符串，数值，日期等

例子：

---

- hosts: web

remote_user: root

tasks:

- name: ping test

ping: null

这个playbook表示去标识为web机的远程主机上，用root用户去执行名为ping test的任务，它使用ping模块。其中ping test为自己定义的任务名，会在稍后的执行输出中展示出来。

其对应的json结构为：

[

{

"hosts": "web",

"remote_user": "root",

"tasks": [

{

"name": "ping test",

"ping": null

}

]

}

]

运行：

root@localhost playbook]# ansible-playbook ping.yml

PLAY [web] ********************************************************************************

TASK [Gathering Facts] ********************************************************************

ok: [192.168.40.72]

ok: [192.168.40.73]

TASK [ping test] **************************************************************************

ok: [192.168.40.73]

ok: [192.168.40.72]

PLAY RECAP ********************************************************************************

192.168.40.72              : ok=2    changed=0    unreachable=0    failed=0

192.168.40.73              : ok=2    changed=0    unreachable=0    failed=0

来写一个更实用的playbook:

[root@localhost playbook]# cat add_user.yml

---

- hosts: web

remote_user: root

gather_facts: true

tasks:

- name: Add users

user: name={{ item }} state=present groups=wheel

with_items:

- testuser1

- testuser2

它表示标识为web的远程主机执行名为：Add users的任务，它使用user模块，这里面还用到了变量的用法，{{ item }}，它最后会被值testuser1 和 testuser2 替换，总共添加两个用户。这个对应json结构如下：

[

{

"hosts": "web",

"remote_user": "root",

"gather_facts": true,

"tasks": [

{

"name": "Add users",

"user": "name={{ item }} state=present groups=wheel",

"with_items": [

"testuser1",

"testuser2"

]

}

]

}

]

[root@localhost playbook]# ansible-playbook add_user.yml

PLAY [web] ********************************************************************************

TASK [Gathering Facts] ********************************************************************

ok: [192.168.40.73]

ok: [192.168.40.72]

TASK [Add users] **************************************************************************

changed: [192.168.40.73] => (item=testuser1)

changed: [192.168.40.72] => (item=testuser1)

changed: [192.168.40.72] => (item=testuser2)

changed: [192.168.40.73] => (item=testuser2)

PLAY RECAP ********************************************************************************

192.168.40.72              : ok=2    changed=1    unreachable=0    failed=0

192.168.40.73              : ok=2    changed=1    unreachable=0    failed=0

再执行一遍，观察其输出与第一遍的差别：

[root@localhost playbook]# ansible-playbook add_user.yml

PLAY [web] ********************************************************************************

TASK [Gathering Facts] ********************************************************************

ok: [192.168.40.73]

ok: [192.168.40.72]

TASK [Add users] **************************************************************************

ok: [192.168.40.73] => (item=testuser1)

ok: [192.168.40.72] => (item=testuser1)

ok: [192.168.40.73] => (item=testuser2)

ok: [192.168.40.72] => (item=testuser2)

PLAY RECAP ********************************************************************************

192.168.40.72              : ok=2    changed=0    unreachable=0    failed=0

192.168.40.73              : ok=2    changed=0    unreachable=0    failed=0

其中第二次的changed=0。

ansible是很多模块的执行是具有幂等性的，即ansible检测到远程主机已经满足了最终执行完的条件就不再执行命令。