ansible（一）安装篇

linre

研究了一个多礼拜saltstack，这东西除了偶尔不稳定之外，感觉啥活都能干。楼主，趁着没事，
再研究下ansible吧。
打开ansible官网，两行文字映入眼帘。
Ansible is the simplest way to automate IT.意思是ansible是IT管理最简单的方法，简单归简单，不知道干的活有没有saltstack多了？。下面就开始楼主的ansible之旅了。
ansible有啥特点呢？
还是官网首页？最下面的三块，简单用楼主的中国式英语翻译下。

• 简单，ansible自然的自动化语言与允许运维人员，开发者，和IT管理人员在很短的时间内完成自动化项目。
  
  
• 无代理，默认使用SSH而不需要客户端。避免了额外的端口开启，提高安全性，避免不必要的管理，减少CPU的使用
  
• 干的活多，ansible能干自动完成软件部署，配置管理，流程化管理，和cloud provisioning。
  
  

开始看文档了
先把ansible安装上去，再说别的吧
楼主的系统的debian7，写一下debian7上面的安装方法。
安装需要的工具。

1	aptitude -y  install make automake autoconf gcc gcc-c++ libtools python-dev python-setuptools pip

安装ansible要用到的python模块

1	aptitude -y install paramiko PyYAML jinja2 httplib2

下载ansible的最新版本。

1	git clone git://github.com/ansible/ansible.git

编译&&安装

1 2 3

cd ansible make make install

OK安装完成了。

完成之后，把ansible这个源码包里面的examples文件夹拷贝到/etc/ansible下。/etc/ansible是ansible是默认配置文件路径，但是编译安装的时候没有生成这个路径，我们需要手动建立。而examples文件夹下面是ansible默认的配置文件，及例子。

1 2 3 4 5

root@ansible:~/ansible# mkdir /etc/ansible root@ansible:~/ansible# cp -r examples/* /etc/ansible/ root@ansible:~/ansible# ls /etc/ansible/ ansible.cfg  DOCUMENTATION.yml  hosts  issues  playbooks  scripts root@ansible:~/ansible#

这个ansible.cfg是ansible的主配置文件，装好之后随便看看。最新的版本是1.7

1 2 3 4

root@ansible:~/ansible# ansible --version ansible 1.7 root@ansible:~/ansible# ansible --help >/dev/null root@ansible:~/ansible#

ansible管理主机，DNS域名，IP都可以，先弄个主机到到本地hosts里面

1	root@ansible:~# echo   "10.240.162.109 salt-master" >>/etc/hosts

楼主定义了一个主机名，一个IP到/etc/ansible/hosts里面。 /etc/ansible/hosts是默认的hostfile路径

1 2 3

lixc@ansible:~$ grep   hostfile  /etc/ansible/ansible.cfg hostfile       = /etc/ansible/hosts root@ansible:/home# echo -e  "salt-master\n10.240.162.112" >/etc/ansible/hosts

检查一下

1 2 3

lixc@ansible:/home$ cat /etc/ansible/hosts salt-master 10.240.162.112

OK，和salt一样先看看机器是否连通。楼主这里用的是ssh key。所以不需要加用户密码了。通了，返回了一个json格式的结果

1 2 3 4 5 6 7 8 9 10

lixc@ansible:/home$ ansible all -m  ping salt-master | success >> {     "changed": false,     "ping": "pong" } 10.240.162.112 | success >> {     "changed": false,     "ping": "pong" }

注意这个地方是有个坑的，由于ansible执行的时候需要把临时模块拷贝到客户端，而默认的拷贝方式是通过tftp来的方式拷贝的，如果你的客户端没有装sftp，那么执行ansible会出错的。

1 2	lixc@salt-master:~$ dpkg -l sftp dpkg-query: no packages found matching sft

看到没，楼主的就没装sftp。
那楼主用咋传的呢，用的是scp。 下面的这一行本来是注释起来的，把注释去掉就OK了

1 2	lixc@ansible:~$ grep "scp_if_ssh" /etc/ansible/ansible.cfg scp_if_ssh = True

还有个坑就是，即使装了tftp也不一定能用，咋回事呢，你的ssh要启用它才OK，看下面就知道了。

1 2	root@salt-master:/home/lixc# grep "Subsystem"  /etc/ssh/sshd_config Subsystem sftp /usr/lib/openssh/sftp-server

OK

拷贝个文件玩玩，

1 2 3 4 5 6 7 8 9 10 11 12 13 14

lixc@ansible:/home$ ansible salt-master -m copy -a "src=./testfile dest=/tmp" salt-master | success >> {     "changed": true,     "dest": "/tmp/testfile",     "gid": 1000,     "group": "lixc",     "md5sum": "d41d8cd98f00b204e9800998ecf8427e",     "mode": "0644",     "owner": "lixc",     "size": 0,     "src": "/home/lixc/.ansible/tmp/ansible-tmp-1403769668.42-75871571353467/source",     "state": "file",     "uid": 1000 }

查看一下，拷贝过去了没？

1 2 3

lixc@ansible:/home$ ansible salt-master  -a "ls /tmp/testfile" salt-master | success | rc=0 >> /tmp/testfile

下面说说ansible的工作流程吧，工作流程差不多是这样的

• ansible通过OPENSSH或者python的pramamiko连接客户端
  
  
• 把ansible module推送到客户端。推送到客户端哪里的呢，请看
  
  

1 2 3 4 5

lixc@ansible:~$ grep "remote_tmp" /etc/ansible/ansible.cfg remote_tmp     = $HOME/.ansible/tmp lixc@ansible:~$ ansible salt-master  -a "ls  ~/.ansible" salt-master | success | rc=0 >> tmp

3.通过ssh执行客户端上的ansible module
4.执行完毕
5.删除刚刚推送过去的ansible module