ansible（一）安装篇
研究了一个多礼拜saltstack，这东西除了偶尔不稳定之外，感觉啥活都能干。楼主，趁着没事，再研究下ansible吧。
打开ansible官网，两行文字映入眼帘。
Ansible is the simplest way to automate IT.意思是ansible是IT管理最简单的方法，简单归简单，不知道干的活有没有saltstack多了？。下面就开始楼主的ansible之旅了。
ansible有啥特点呢？
还是官网首页？最下面的三块，简单用楼主的中国式英语翻译下。
[*]简单，ansible自然的自动化语言与允许运维人员，开发者，和IT管理人员在很短的时间内完成自动化项目。
[*]无代理，默认使用SSH而不需要客户端。避免了额外的端口开启，提高安全性，避免不必要的管理，减少CPU的使用
[*]干的活多，ansible能干自动完成软件部署，配置管理，流程化管理，和cloud provisioning。
开始看文档了
先把ansible安装上去，再说别的吧
楼主的系统的debian7，写一下debian7上面的安装方法。
安装需要的工具。
1
aptitude -yinstall make automake autoconf gcc gcc-c++ libtools python-dev python-setuptools pip
安装ansible要用到的python模块
1
aptitude -y install paramiko PyYAML jinja2 httplib2
下载ansible的最新版本。
1
git clone git://github.com/ansible/ansible.git
编译&&安装
1
2
3
cd ansible
make
make install
OK安装完成了。
完成之后，把ansible这个源码包里面的examples文件夹拷贝到/etc/ansible下。/etc/ansible是ansible是默认配置文件路径，但是编译安装的时候没有生成这个路径，我们需要手动建立。而examples文件夹下面是ansible默认的配置文件，及例子。
1
2
3
4
5
root@ansible:~/ansible# mkdir /etc/ansible
root@ansible:~/ansible# cp -r examples/* /etc/ansible/
root@ansible:~/ansible# ls /etc/ansible/
ansible.cfgDOCUMENTATION.ymlhostsissuesplaybooksscripts
root@ansible:~/ansible#
这个ansible.cfg是ansible的主配置文件，装好之后随便看看。最新的版本是1.7
1
2
3
4
root@ansible:~/ansible# ansible --version
ansible 1.7
root@ansible:~/ansible# ansible --help >/dev/null
root@ansible:~/ansible#
ansible管理主机，DNS域名，IP都可以，先弄个主机到到本地hosts里面
1
root@ansible:~# echo "10.240.162.109 salt-master" >>/etc/hosts
楼主定义了一个主机名，一个IP到/etc/ansible/hosts里面。 /etc/ansible/hosts是默认的hostfile路径
1
2
3
lixc@ansible:~$ grep hostfile/etc/ansible/ansible.cfg
hostfile = /etc/ansible/hosts
root@ansible:/home# echo -e"salt-master\n10.240.162.112" >/etc/ansible/hosts
检查一下
1
2
3
lixc@ansible:/home$ cat /etc/ansible/hosts
salt-master
10.240.162.112
OK，和salt一样先看看机器是否连通。楼主这里用的是ssh key。所以不需要加用户密码了。通了，返回了一个json格式的结果
1
2
3
4
5
6
7
8
9
10
lixc@ansible:/home$ ansible all -mping
salt-master | success >> {
"changed": false,
"ping": "pong"
}
10.240.162.112 | success >> {
"changed": false,
"ping": "pong"
}
注意这个地方是有个坑的，由于ansible执行的时候需要把临时模块拷贝到客户端，而默认的拷贝方式是通过tftp来的方式拷贝的，如果你的客户端没有装sftp，那么执行ansible会出错的。
1
2
lixc@salt-master:~$ dpkg -l sftp
dpkg-query: no packages found matching sft
看到没，楼主的就没装sftp。
那楼主用咋传的呢，用的是scp。 下面的这一行本来是注释起来的，把注释去掉就OK了
1
2
lixc@ansible:~$ grep "scp_if_ssh" /etc/ansible/ansible.cfg
scp_if_ssh = True
还有个坑就是，即使装了tftp也不一定能用，咋回事呢，你的ssh要启用它才OK，看下面就知道了。
1
2
root@salt-master:/home/lixc# grep "Subsystem"/etc/ssh/sshd_config
Subsystem sftp /usr/lib/openssh/sftp-server
OK
拷贝个文件玩玩，
1
2
3
4
5
6
7
8
9
10
11
12
13
14
lixc@ansible:/home$ ansible salt-master -m copy -a "src=./testfile dest=/tmp"
salt-master | success >> {
"changed": true,
"dest": "/tmp/testfile",
"gid": 1000,
"group": "lixc",
"md5sum": "d41d8cd98f00b204e9800998ecf8427e",
"mode": "0644",
"owner": "lixc",
"size": 0,
"src": "/home/lixc/.ansible/tmp/ansible-tmp-1403769668.42-75871571353467/source",
"state": "file",
"uid": 1000
}
查看一下，拷贝过去了没？
1
2
3
lixc@ansible:/home$ ansible salt-master-a "ls /tmp/testfile"
salt-master | success | rc=0 >>
/tmp/testfile
下面说说ansible的工作流程吧，工作流程差不多是这样的
[*]ansible通过OPENSSH或者python的pramamiko连接客户端
[*]把ansible module推送到客户端。推送到客户端哪里的呢，请看
1
2
3
4
5
lixc@ansible:~$ grep "remote_tmp" /etc/ansible/ansible.cfg
remote_tmp = $HOME/.ansible/tmp
lixc@ansible:~$ ansible salt-master-a "ls~/.ansible"
salt-master | success | rc=0 >>
tmp
3.通过ssh执行客户端上的ansible module
4.执行完毕
5.删除刚刚推送过去的ansible module
页:
[1]