ansible(3.1-3.6)

shisgmei

　　ansible安装以及配置认证
　　特性
　　(1)、no agents：不需要在被管控主机上安装任何客户端；
　　(2)、no server：无服务器端，使用时直接运行命令即可；
　　(3)、modules in any languages：基于模块工作，可使用任意语言开发模块；
　　(4)、yaml，not code：使用yaml语言定制剧本playbook；
　　(5)、ssh by default：基于SSH工作；
　　(6)、strong multi-tier solution：可实现多级指挥。
　　优点
　　(1)、轻量级，无需在客户端安装agent，更新时，只需在操作机上进行一次更新即可；
　　(2)、批量任务执行可以写成脚本，而且不用分发到远程就可以执行；
　　(3)、使用python编写，维护更简单，ruby语法过于复杂；
　　(4)、支持sudo。
　　两台机器192.168.0.188和192.168.0.189
　　只需要在192.168.0.188上安装ansible即可
　　yum install -y epel-release
　　yum install -y ansible
　　188上生成密钥对
　　ssh-keygen -t rsa  直接回车即可，不用设置密钥密码

　　这样会在root家目录下生成.ssh目录，这里面也会生成两个文件>　　然后把公钥(id_rsa.pub）内容放到对方机器（189上）的/root/.ssh/authorized_keys里面
　　scp .ssh/id_rsa.pub  192.168.0.189://root/.ssh/authorized_keys
　　本机也要操作
　　cat /root/.ssh/id_rsa.pub >> /root/.ssh/authorized_keys
　　对方机器上要配置好 authorized_keys文件的权限
　　chmod 600 /root/.ssh/authorized_keys
　　还需要关闭selinux
　　setenforce 0
　　ssh web10.xuan.com如果没有ssh就要yum install -y openssh-clients这个包
　　(2) ansible 配置
　　vi  /etc/ansible/hosts  //增加
　　[testhost]
　　127.0.0.1
　　172.7.15.111
　　说明： testhost为主机组名字，自定义的。 下面两个ip为组内的机器ip。
　　ansible远程执行命令
　　188上：
　　vi  /etc/ansible/hosts  //增加
　　[testhost]    (组名，下面可以写具体的IP，也可以写主机名，要么有DNS去解析它，要么去定义一个)
　　127.0.0.1
　　192.168.0.189
　　说明： testhost为主机组名字，自定义的。 下面两个ip为组内的机器ip。
　　ansible  testhost -m command -a 'w' （-m后面跟模块的名字，-a后面跟模块具体的值，这里是具体的命令）
　　这样就可以批量执行命令了。这里的testhost 为主机组名，当然我们也可以直接写一个ip，针对某一台机器来执行命令。
　　ansible 127.0.0.1 -m command -a 'hostname'
　　错误： "msg": "Aborting, target uses selinux but python bindings (libselinux-python) aren't installed!"
　　解决： yum install -y libselinux-python
　　还有一个模块就是shell同样也可以实现
　　ansible testhost -m shell -a 'w'
　　ansible testhost -m shell -a 'cat /etc/passwd|grep root'
　　ansible testhost -m command -a 'cat /etc/passwd|grep root'
　　shell能实现的功能command不一定实现，而command实现的功能shell一定能实现，如shell支持管道输出，而command不支持管道。
　　ansible拷贝目录或者文件
　　188上：
　　ansible testhost  -m copy -a "src=/etc/ansible dest=/tmp/ansibletest owner=root group=root mode=0644"
　　注意：源目录会放到目标目录下面去，如果目标指定的目录不存在，它会自动创建。如果拷贝的是文件，dest指定的名字和源如果不同，并且不是已经存在的目录，相当于拷贝过去后又重命名。但相反，如果desc是目标机器上已经存在的目录，则会直接把文件拷贝到该目录下面。
　　ansible testhost -m copy -a "src=/etc/passwd dest=/tmp/123"
　　这里的/tmp/123和源机器上的/etc/passwd是一致的，但如果目标机器上已经有/tmp/123目录，则会再/tmp/123目录下面建立passwd文件
　　ansible远程执行脚本
　　188上：
　　首先创建一个shell脚本
　　vim  /tmp/test.sh  //加入内容
　　#!/bin/bash
　　echo `date` > /tmp/ansible_test.txt
　　然后把该脚本分发到各个机器上
　　ansible testhost -m copy -a "src=/tmp/test.sh dest=/tmp/test.sh mod=0755"
　　最后是批量执行该shell脚本
　　ansible testhost -m shell -a "/tmp/test.sh"
　　shell模块，还支持远程执行命令并且带管道
　　ansible testhost -m shell -a "cat /etc/passwd|wc -l "
　　ansible实现任务计划
　　188上：
　　ansible testhost -m cron -a "name='test cron' job='/bin/touch /tmp/1212.txt'  weekday=6"
　　若要删除该cron 只需要加一个字段 state=absent
　　ansible testhost -m cron -a "name='test cron'  state=absent"
　　其他的时间表示：分钟minute 小时hour 日期day 月份month
　　ansible安装rpm包管理服务
　　188上：
　　ansible testhost -m yum -a "name=httpd"  （在name后面还可以加上state=installed，如果httpd已经安装过了，就安装name=vim-enhanced）
　　ansible testhost -m service -a "name=httpd state=started enabled=yes"  (这里的name是centos系统里的服务名，可以通过chkconfig --list查到。)
　　文档使用：
　　ansible-doc -l   列出所有的模块
　　ansible-doc cron  查看指定模块的文档