ansible（一）安装篇

xiang8

　　研究了一个多礼拜saltstack，这东西除了偶尔不稳定之外，感觉啥活都能干。楼主，趁着没事，
　　再研究下ansible吧。
　　打开ansible官网，两行文字映入眼帘。
Ansible is the simplest way to automate IT.
　　意思是ansible是IT管理最简单的方法，简单归简单，不知道干的活有没有saltstack多了？。下面就开始楼主的ansible之旅了。
　　ansible有啥特点呢？
　　还是官网首页？最下面的三块，简单用楼主的中国式英语翻译下。

• 　　简单，ansible自然的自动化语言与允许运维人员，开发者，和IT管理人员在很短的时间内完成自动化项目。
  
• 　　无代理，默认使用SSH而不需要客户端。避免了额外的端口开启，提高安全性，避免不必要的管理，减少CPU的使用
  
• 　　干的活多，ansible能干自动完成软件部署，配置管理，流程化管理，和cloud provisioning。
  

　　开始看文档了
　　先把ansible安装上去，再说别的吧
　　楼主的系统的debian7，写一下debian7上面的安装方法。
　　安装需要的工具。
aptitude -y  install make automake autoconf gcc gcc-c++ libtools python-dev python-setuptools pip　　安装ansible要用到的python模块
aptitude -y install paramiko PyYAML jinja2 httplib2　　下载ansible的最新版本。
git clone git://github.com/ansible/ansible.git　　编译&&安装
cd ansible　　
make
　　
make install
　　OK安装完成了。
　　完成之后，把ansible这个源码包里面的examples文件夹拷贝到/etc/ansible下。/etc/ansible是ansible是默认配置文件路径，但是编译安装的时候没有生成这个路径，我们需要手动建立。而examples文件夹下面是ansible默认的配置文件，及例子。
root@ansible:~/ansible# mkdir /etc/ansible　　
root@ansible:~/ansible# cp -r examples/* /etc/ansible/
　　
root@ansible:~/ansible# ls /etc/ansible/
　　
ansible.cfg  DOCUMENTATION.yml  hosts  issues  playbooks  scripts
　　
root@ansible:~/ansible#
　　这个ansible.cfg是ansible的主配置文件，装好之后随便看看。最新的版本是1.7
root@ansible:~/ansible# ansible --version　　
ansible 1.7
　　
root@ansible:~/ansible# ansible --help >/dev/null
　　
root@ansible:~/ansible#
　　ansible管理主机，DNS域名，IP都可以，先弄个主机到到本地hosts里面
root@ansible:~# echo   "10.240.162.109 salt-master" >>/etc/hosts　　楼主定义了一个主机名，一个IP到/etc/ansible/hosts里面。 /etc/ansible/hosts是默认的hostfile路径
lixc@ansible:~$ grep   hostfile  /etc/ansible/ansible.cfg　　
hostfile       = /etc/ansible/hosts
　　
root@ansible:/home# echo -e  "salt-master\n10.240.162.112" >/etc/ansible/hosts
　　检查一下
lixc@ansible:/home$ cat /etc/ansible/hosts　　
salt-master
　　
10.240.162.112
　　OK，和salt一样先看看机器是否连通。楼主这里用的是ssh key。所以不需要加用户密码了。通了，返回了一个json格式的结果
lixc@ansible:/home$ ansible all -m  ping　　
salt-master | success >> {
　　
    "changed": false,
　　
    "ping": "pong"
　　
}
　　

　　
10.240.162.112 | success >> {
　　
    "changed": false,
　　
    "ping": "pong"
　　
}
　　注意这个地方是有个坑的，由于ansible执行的时候需要把临时模块拷贝到客户端，而默认的拷贝方式是通过tftp来的方式拷贝的，如果你的客户端没有装sftp，那么执行ansible会出错的。
lixc@salt-master:~$ dpkg -l sftp　　
dpkg-query: no packages found matching sft
　　看到没，楼主的就没装sftp。
　　那楼主用咋传的呢，用的是scp。 下面的这一行本来是注释起来的，把注释去掉就OK了
lixc@ansible:~$ grep "scp_if_ssh" /etc/ansible/ansible.cfg　　
scp_if_ssh = True
　　还有个坑就是，即使装了tftp也不一定能用，咋回事呢，你的ssh要启用它才OK，看下面就知道了。
root@salt-master:/home/lixc# grep "Subsystem"  /etc/ssh/sshd_config　　
Subsystem sftp /usr/lib/openssh/sftp-server
　　OK
　　拷贝个文件玩玩，
lixc@ansible:/home$ ansible salt-master -m copy -a "src=./testfile dest=/tmp"　　
salt-master | success >> {
　　
    "changed": true,
　　
    "dest": "/tmp/testfile",
　　
    "gid": 1000,
　　
    "group": "lixc",
　　
    "md5sum": "d41d8cd98f00b204e9800998ecf8427e",
　　
    "mode": "0644",
　　
    "owner": "lixc",
　　
    "size": 0,
　　
    "src": "/home/lixc/.ansible/tmp/ansible-tmp-1403769668.42-75871571353467/source",
　　
    "state": "file",
　　
    "uid": 1000
　　
}
　　查看一下，拷贝过去了没？
lixc@ansible:/home$ ansible salt-master  -a "ls /tmp/testfile"　　
salt-master | success | rc=0 >>
　　
/tmp/testfile
　　下面说说ansible的工作流程吧，工作流程差不多是这样的

• 　　ansible通过OPENSSH或者python的pramamiko连接客户端
  
• 　　把ansible module推送到客户端。推送到客户端哪里的呢，请看
  

lixc@ansible:~$ grep "remote_tmp" /etc/ansible/ansible.cfg　　
remote_tmp     = $HOME/.ansible/tmp
　　
lixc@ansible:~$ ansible salt-master  -a "ls  ~/.ansible"
　　
salt-master | success | rc=0 >>
　　
tmp
　　3.通过ssh执行客户端上的ansible module
　　4.执行完毕
　　5.删除刚刚推送过去的ansible module