本文共 2768 字，大约阅读时间需要 9 分钟。

1.Ansible对于企业运维的重大意义

ansible是新出现的自动化运维工具，基于Python开发，集合了众多运维工具（puppet、cfengine、chef、func、fabric）的优点，实现了批量系统配置、批量程序部署、批量运行命令等功能。asd a ansible特点

1 无终端只需在主控节点部署ansible环境，是基于ssh实现管理的   2 模块化管理工具，有大量常规运维操作模块，可实现日常绝大部分操作   3 支持API及自定义模块，可通过Python轻松扩展   4 通过Playbooks来定制强大的配置、状态管理1

2.Ansible的安装

epel源 [fedra] name=fedra baseurl=http://ftp.sjtu.edu.cn/fedora/epel/8/Everything/x86_64 gpgcheck=0

dnf install ansible -y

ansible --version

ansible的基本信息：

/etc/ansible/ansible.conf ##全局配置文件,默认很少修改 /etc/ansible/hosts ##全局主机清单清单文件

####3.构建Anisble清单####

清单就是ansible控制主机的列表 /etc/ansible/hosts ##全局清单文件

#1.直接书写受管主机名或ip，每行一个

node1.westos.com node2.westos.com 172.25.254.240 如果在列表中写入域名 需要在 vim/etc/hosts中做好解析

2.设定受管主机的组[组名称]

清单查看：

ansible 清单中组名称 [-i 清单文件] --list-hosts

ansible ungrouped --list-hosts ansible all --list-hosts 单层清单 [list1] node1.westos.com node2.westos.com

[list2]

node2.westos.com

[list3]

172.25.254.240

嵌套清单

[westos:children] list1 list3

#测试：

[root@ansible ansible]# ansible list1 --list-hosts hosts (1): 172.25.254.100 [root@ansible ansible]# ansible list2 --list-hosts hosts (1): 172.25.254.200 [root@ansible ansible]# ansible list3 --list-hosts hosts (1): 172.25.254.240 [root@ansible ansible]# ansible westos --list-hosts hosts (3): 172.25.254.100 172.25.254.200 172.25.254.240

3.主机规格的范围化操作

通过指定主机名称或IP的范围可以简化Ansible主机清单 语法： [start:end] [westostest] 172.25.254.[100:108]

4.指定其他清单文件

vim inventory 172.25.254.240 [westostest] 172.25.254.100 172.25.254.200

测试

ansible all -i inventory --list-hosts ansible westostest -i inventory --list-hosts ansible ungrouped -i inventory --list-hosts

ansible命令指定清单的正则表达式

• ##所有  ##172.25.254.*  ##westos*

: ##逻辑或

##westos1:linux ##172.25.254.100:172.25.254.200

:& ##逻辑与

##westos1:&linux ##主机即在westos1清单也在linux清单中

:! ##逻辑非

##westos1:!linux ##在westos1中不在linux中

~ ##以关键字开头

~(str1|str2) ##以条件1或者条件2开头

4.Ansible配置文件参数详解

ansible 清单中组名称 -m 模块 -u remote_user

#1.配置文件的分类与优先级

/etc/ansible/ansible.cfg #基本配置文件，找不到其他配置文件此文件生效 ~/.ansible.cfg #用户当前目录中没有ansible.cfg此文件生效 ./ansible.cfg #优先级最高

2.常用配置参数

[default] ##基本信息设定 inventory= ##指定清单路径 指定多个路径用逗号隔开，

remote_user= ##在受管主机上登陆的用户名称，未指定使用当前用户

ask_pass= ##是否提示输入SSH密码，如果公钥登陆设定为false

library= ##库文件存放目录

local_tmp= ##本机临时命令执行目录

remote_tmp= ##远程主机临时py命令文件存放目录 forks= ##默认并发数量

host_key_checking= ##第一次连接受管主机时是否要输入yes建立host_key

sudo_user= ##默认sudo用户

ask_sudo_pass= ##每次在受控主机执行ansible命令时是否询问sudo密码 module_name= ##默认模块，默认使用command，可以修改为shell log_path= ##日志文件路径

[privilege_escalation] ##身份信息设定

become= ##连接后是否自动切换用户 become_method= ##设定切换用户的方式，通常用sudo become_user= ##在受管主机中切换到的用户，通常为root become_ask_pass ##是否需要为become_method提示输入密码，默认为false

5.构建用户级Ansible操作环境

三台虚拟机用户授权 visudo 在100行左右 添加授权 切换到 其他用户 配置文件顺序：优先选择用户家目录的配置文件以及inventory 列表 配置文件：

inventory列表：

设置key认证 、上传公匙：

测试：

ansible all --list

ansible all -m ping

成功

转载地址：http://joegn.baihongyu.com/