什麼是ansible?
• Ansible是2013年推出的一款IT自勱化和DevOps軟
件,目前由Redhat已簽署Ansible收購協議。其是基
於Python研發,糅合了很多老運維工具的優點實現
了批量作業系統配置,批量程式的部署,批量執行命
令等功能
• ansible可以讓我們實現:
– 自動化部署APP
– 自動化管理配置項
– 自動化的持續交付
– 自動化的(AWS)於服務管理

為什麼要選擇ansible ？
• 選擇一款配置管理軟體總的來說,無外乎從以下幾點來權衡利弊
– 活躍度(社群活躍度)
– 學習成本
– 使用成本
– 編碼詫言
– 效能
– 使用是否廣泛

主機定義與分組
• 安裝好了 Ansible 之後就可以開始一些簡單的任務了

• Ansible配置檔案查詢順序
– 首先檢測 ANSIBLE_CONFIG 變數定義的配置檔案
– 其次檢查當前目彔下的 ./ansible.cfg 檔案
– 再次檢查當前使用者家目彔下 ~/ansible.cfg 檔案
– 最後檢查 /etc/ansible/ansible.cfg 檔案

• /etc/ansible/ansible.cfg 預設配置檔案路徑

實驗環境:
  1 ansible1  192.168.1.10   管理機器
  2 web1     192.168.1.11   託管機器
  3 web2     192.168.1.12   託管機器
  4 db1      192.168.1.21   託管機器
  5 db2      192.168.1.22   託管機器
  6 cache    192.168.1.33   託管機器

一、部署和配置
1. 在 ansible 管理機器上,配置源
yum install -y ansible

2.安裝完成以後執行，沒有報錯，正確顯示版本即可
ansible --version

ansible 的配置檔案是 ansible.cfg 
ansible.cfg 的查詢順序是 
1）ANSIBLE_CONFIG 變數定義的配置檔案
2 ) 當前目錄下的 ./ansible.cfg 檔案
3 ) 前使用者家目錄下 ~/ansible.cfg 檔案
4) /etc/ansible/ansible.cfg 檔案

3. ansible.cfg 中 inventony 指定主機分組檔案的路徑和地址，預設分組檔案 hosts
 14 inventory      = /etc/ansible/hosts   //一般都和ansible.cfg在一個檔案路徑 

hosts 的配置
[web]
web[1:2]

[db]
db1
db2

[app:children]  #指定子組[web組和db組就是子組]
web
db

[app:vars]
ansible_ssh_user="root"
ansible_ssh_pass="123456"

[other]
cache        

3.1 也可以自定義與分組
[[email protected] ~]# mkdir ooxx & cd ooxx
[[email protected] ooxx]# vim ansible.cfg     //建立ansible.cfg檔案 
[defaults]
inventory   = hosts
host_keys_checking = False

4. 動態主機
ansible 的inventony 檔案可以是靜態也可以是指令碼(輸出格式 json)
修改 ansible.cfg 
inventory      = urscript

一個shell 指令碼樣例
#!/bin/bash
echo '
{
    "web"   : ["web1", "web2"],
    "db"    : ["db1", "db2"],
    "other" : ["cache"]
}'

二、常用模組
1.語法格式 
ansible  命令基礎
ansible  主機分組  -m 模組  -a '命令和引數'

ansible命令基礎
• ansible <host-pattern> [options]
– host-pattern 主機戒定義的分組

-M 指定模組路徑
-m 使用模組,預設 command 模組
-a or --args 模組引數
-i inventory 檔案路徑,戒可執行指令碼
-k 使用互動式登彔密碼
-e 定義變數
-v 詳紳資訊,-vvvv 開吭 debug 模式

2.ping模組(主要是檢測託管主機ssh的連通性,與 ping(ICMP)無關)
a.先修改hosts檔案這裡以cache主機為例子
[[email protected] ~]# vim /etc/ansible/hosts
[other]
cache        ansible_ssh_user="root" ansible_ssh_pass="123456"  ansible_ssh_port=22

b.接下來使用ping模組
[[email protected] ~]# ansible  other -m ping    //這裡因為other組只有cache，所以寫組或者寫主機都是可以的
cache | SUCCESS => {
    "changed": false, 
    "ping": "pong"
}

3.authorized_key模組(批量傳遞公鑰)         //做這個可以簡化後期的操作,不用像上面在主機後面加新增使用者和密碼了

a.建立金鑰對 id_rsa 是私鑰，  id_rsa.pub 是公鑰
ssh-keygen -f /root/.ssh/id_rsa  -N ''

b.給所有主機部署金鑰
ansible all -m authorized_key -a "user=root exclusive=true manage_dir=true key='$(< /root/.ssh/id_rsa.pub)'" -k

4.command | shell | raw 模組
command 是預設模組，沒有啟用 shell ，所有shell 相關特性命令無法使用，例如 < > | &  set
raw    模組，沒有 chdir create remove 等引數，能執行大部分操作（一些古老的uliunx系統）
shell  模組，啟動 /bin/sh 執行命令，可以執行所有操作

測試
ansible cache -m command -a 'chdir=/tmp touch f1'   建立成功
ansible cache -m shell -a 'chdir=/tmp touch f2'     建立成功
ansible cache -m raw -a 'chdir=/tmp touch f3'       檔案可以建立，但無法切換目錄，檔案在使用者家目錄下生成

[[email protected] ~]# ansible cache  -a 'cat /etc/passwd | wc -l'    //執行失敗
[[email protected] ~]# ansible cache  -m shell -a 'cat /etc/passwd | wc -l'   //執行成功

5.script 模組(支援shell指令碼)
複雜操作怎麼辦，使用指令碼來解決
[[email protected] ~]# cd /etc/ansible/

[[email protected] ansible]# vim uscript.sh
#!/bin/bash
id  zhang3
if [ $? != 0 ];then
    useradd li4
    echo 123456 |passwd --stdin li4
      chage  -d  0  li4       //要求li4在第一次登陸的時候必須修改密碼                    
fi

ansible all -m script -a "uscript.sh"   //這裡指令碼是在當前路徑,可以直接相對路徑，如果不是在當前路徑需要寫絕對路徑

6.copy lineinfile replace 模組
copy 把檔案釋出到遠端其他主機上面
lineinfile  修改一個檔案的一行，以行為基礎，整行修改
replace    修改檔案的某一部分，以正則表示式匹配為基礎修改

a. 利用 copy 模組修改所有機器的 /etc/resolv.conf 為 
[[email protected] ~]# vim /etc/resolv.conf
nameserver 8.8.8.8

[[email protected] ~]# ansible all -m copy -a 'src=/etc/resolv.conf dest=/etc/resolv.conf'

b. 利用 lineinfile 修改 /etc/sysconfig/network-scriopts/ifcfg-eth0(整行替換) 
ONBOOT=yes|no
ansible cache -m lineinfile -a 'path=/etc/sysconfig/network-scripts/ifcfg-eth0 regexp="^ONBOOT" line="ONBOOT=\"no\""

c. 利用 replace 修改 /etc/sysconfig/network-scriopts/ifcfg-eth0  ONBOOT=no|yes（匹配什麼替換什麼）
ansible cache -m replace -a 'path=/etc/sysconfig/network-scripts/ifcfg-eth0 regexp="^(ONBOOT=).*" replace="\1\"yes\""'

7. yum 模組  installed 安裝， removed 刪除
ansible other -m yum -a 'name="lrzsz" state=removed' 
ansible other -m yum -a 'name="lftp"  state=removed'
ansible other -m yum -a 'name="lrzsz,lftp" state=installed'

8.service 模組  name 指定服務名稱，enabled= yes|no 設定開機啟動， state=stopped|started 啟動關閉服務

設定 chronyd 服務開啟啟動，並啟動服務
ansible other -m service -a 'name="chronyd" enabled="yes"  state="started"'

9.setup 模組，檢視資訊  filter 過濾指定的關鍵字

模組 
ansible-doc  檢視幫助，必須掌握
ansible-doc -l  列出所有模組
ansible-doc  模組名   檢視該模組的幫助資訊