自动化批量部署工具Ansible笔记之ansible安装与Inventory文件

klgtyj

一、ansible简介
    ansible是一款自动化运维部署工具，与saltstack，pupet等不同的是，ansible没有采用C/S的架构，即没有客户端与服务端之分。这也就意味着，ansible的安装更加方便，管理节点更加灵活（任何一台安装了ansible的机器都可以充当管理节点）。

    ansible提供了丰富的模块来方便的完成管理任务，对于复杂的管理任务来说，ansible通过编写playbook的方式来批量执行。而且ansible也可以并发的执行操作，可以同时在多台机器上执行playbook中的各个任务。

    对了，顺便说一句，ansible是基于ssh协议来实现的。


    二、ansible安装部署

    你可以访问ansible的github来找到ansible的源码，地址：https://github.com/ansible/ansible
    安装ansible时，并不会在你的机器上安装一个数据库或者任何的守护程序，你只需要很方便的在一台可以远程管理你的主机的机器上安装ansible就可以了，甚至可以是一台笔记本电脑。

    ansible管理节点的主机要求：

    1、python2.6或python2.7

    2、管理节点不支持windows系统

    3、适用系统包括Red Hat，CentOS，Debian，OS X，以及BSD系列的系统
    ansible被管理节点的主机要求：

    被管理节点需要安装python2.4以上的版本，但是如果python的版本低于python2.5的话需要安装依赖包python-simplejson（试用yum方式安装即可）

    注意：

    1、ansible的“raw”模块和“script”模块不需要python-simplejson，所以你可以使用这两个模块来安装这个文件；

    2、如果你在远程管理节点上开启了SElinux，那么在你使用“copy/file/template”功能前，要安装libselinux-python包，你可以用ansible的yum模块来安装这个包；
    3、在默认没有安装python2.X而是安装了python3.X的系统上，你可以自己安装python2.X版本，然后通过设置ansible_python_interpreter环境变量来指定你安装的python2.6的路径。
    在管理节点上安装ansible：

    本文在CentOS 6.5系统上通过yum方式安装ansible且机器上已经安装了epel源，其他系统安装方式请参照官方文档。

1

[iyunv@localhost ~]# yum -y install ansible     ansible配置文件中常用的配置项： 1 2 3 4 [defaults] inventory      = /etc/ansible/hosts    //指定hosts文件路径，文件中记录了被管理节点以及其分组 sudo_user      = root        //指定sudo用户为root timeout = 10        //指定ssh的超时时间，该值适当改大一些，避免ssh超时引起的错误     三、ansible命令常用选项 ansible命令格式： ansible <主机组> [选项] [-m 模块名称] [-a 参数] 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 常用选项如下： -v, --verbose     冗长模式，输出更多的成功任务信息 -i PATH, --inventory=PATH     指定默认的inventory文件路径，默认为/etc/ansible/hosts -f NUM, --forks=NUM     并发数，此处的NUM应该被设定为一个整数，默认为5 --private-key=PRIVATE_KEY_FILE     设置默认的ssh链接认证的文件 -m NAME, --module-name=NAME     指定模块名称 -M DIRECTORY, --module-path=DIRECTORY     指定寻找模块的路径，默认路径在/usr/share/ansible。这个功能也可以通过设置环境变量ANSIBLE_LIBRARY来实现 -a 'ARGUMENTS', --args='ARGUMENTS'     传递给模块的参数 -k, --ask-pass     提示输入ssh登录密码 -K, --ask-sudo-pass     提示输入sudo密码 -o, --one-line     单行输出 -s, --sudo     使用-u选项指定的用户执行命令和sudo到root用户（翻译的有点问题） -t DIRECTORY, --tree=DIRECTORY     将输出的内容保存到指定的目录下，文件以主机地址的形式被保存在该目录下 -T SECONDS, --timeout=SECONDS     连接主机的超时时间 -B NUM, --background=NUM     在后台运行命了，超过该选项设置的时间后杀死任务 -P NUM, --poll=NUM     每NUM秒检查后台运行的任务，需要-B选项 -u USERNAME, --user=USERNAME     使用该远程用户名替换当前的用户名 -U SUDO_USERNAME, --sudo-user=SUDO_USERNAME     从root用户sudo到该选项指定的用户 -c CONNECTION, --connection=CONNECTION     连接类型，可选的类型有paramiko(SSH)，ssh和local。local最常用于crontab和kickstarts -l SUBSET, --limit=SUBSET     进一步限制被选择的主机/主机组模式 -l ~REGEX, --limit=~REGEX     使用正则表达式进一步限制主机 --list-hosts     列出匹配到的所有主机，不执行任何操作 四、Inventory文件 ansible通过inventory文件来获取操作的主机，默认情况下，该文件被存储在/etc/ansible/hosts。而且可以同时使用多个inventory文件，或者动态的获取inventory文件。 1、主机和主机组 如下是一个inventory文件的内容，内容具有INI风格： 1 2 3 4 5 6 7 8 [webserver] 192.168.1.125 192.168.1.126 [dbserver] 192.168.1.10 www.example.com 192.168.1.12:3300 其中，“[]”内的内容是组名，其下为各主机的IP或域名，同一主机可以同时放在不同的组中，其后可以指定端口号。 当有大量的主机名类似的主机时，可以不用一条一条添加，可以如下所示来添加： 1 2 [webserver] www[01:50].example.com 上述方法可以一次添加50台机器。除了使用数字范围外，还可以使用字母范围。比如： 1 2 [dbserver] db-[a:f].example.com 在inventory文件中可以指定每台主机的链接类型和链接用户： 1 2 3 [testserver] 10.1.1.1ansible_connection=local 10.1.1.2ansible_connection=sshansible_ssh_user=test 2、主机变量 在inventory文件中可以为每台主机指定变量，变量可以用于playbook中： 1 2 3 [testserver] host1http_port=80 host2http_port=8088 3、主机组变量 如果某个主机组中所有主机都需要指定相同的变量，即可使用主机组变量，使用:vars后缀可以使变量生效： 1 2 3 4 5 6 7 [testserver] host1 host2 [testserver:vars] ntp_server=ntp.example.com proxy=proxy.example.com 4、主机组的组，和组变量 可以将主机组再放入另一个组中使用:children后缀来组成新的组，也可以使用变量： 1 2 3 4 5 6 7 8 9 10 11 12 13 14 [testserver] host1 host2 [webserver] host2 host3 [group:children] testserver webserver [group:vars] system_timeout=30 (本文部分翻译自ansible官方文档，如有翻译不准的地方烦请指正！)