Ansible主要是通過SSH協議進行機器的管理

安裝完成之後，不需要啟動或者執行一個後臺程序，或者新增一個數據可，只要在一臺電腦上安裝好，就可以通過一臺機器管理一組遠端機器，而在遠端機器上不需要安裝任何軟體

一、ansible的安裝

1）yum安裝

yum install -y ansible

2）pip安裝

pip是一個安裝和管理python軟體包的工具

pip install -y ansible

3）原始碼安裝

git clone git://github.com/ansible/ansible.git --recursive

cd ./ansible

source ./hacking/env-setup
 

二、三臺主機之間實現免密碼登入 ——【一主二輔】

管理主機：192.168.3.6

控制主機：192.168.3.69 192.168.3.70

生成公鑰和私鑰：ssh-keygen -P ''

將/root/.ssh下的id_rsa.pub檔案拷貝到另外的主機

注：ssh-copy-id命令會自動將id_rsa.pub檔案的內容追加到遠端主機root使用者下.ssh/authorized_keys檔案中。

ssh-copy-id -i /root/.ssh/id_rsa.pub 192.168.3.69

三、ansible配置檔案

hosts檔案是用來指定被ansible管理的檔案

roles是用來指定每一個角色

ansible.cfg核心配置檔案

配置檔案目錄：/etc/ansible

[[email protected] ansible]# ll

total 24

-rw-r--r-- 1 root root 19336 Apr 18 03:46 ansible.cfg

-rw-r--r-- 1 root root 1048 Apr 18 03:53 hosts

drwxr-xr-x 2 root root 6 Mar 27 17:30 roles

1）編輯ansible.cfg檔案：

＃禁用每次執行ansible命令檢查ssh key host

host_key_checking = False

＃開啟日誌記錄

log_path = /var/log/ansible.log

＃ansible連線加速裝置

accelerate_port = 10000

accelerate_multi_key = yes
 

2）編輯hosts檔案

＃新增控制主機並分組

[webservers]

192.168.3.69

[dataserver]

192.168.3.70

3）模組介紹

【command模組】

在管理主機上執行shell命令的模組：-a 執行命令

ansible web -a "ifconfig"

【shell模組】

shell模組支援使用管道，而command不支援使用

ansible app -m shell -a "echo '123'| passwd --stdin jk"

特別的：-m 指明所使用的模組 -a 執行相應的命令

【copy模組】

將ansible上的檔案複製到指定控制主機上

ansible all -m copy -a "src=/etc/hosts dest=/tmp/hosts"

當然在複製過程中也可以指定 owner=，group= ，mode= ， 例如:

ansible all -m copy -a "src=/etc/fstab dest=/tmp owner=yhy group=yhy mode=644"

同樣的也可以將內容複製過去。例如

ansible all -m copy -a "content='hello i will come back ' dest=/tmp/hello owner=yhy group=yhy mode=644"

特別的：all 表示所有控制主機

【yum模組】

基於yum管理程式包

＃安裝httpd程式包，latest表示安裝的包是最新的

ansible app -m yum -a "name=httpd state=latest"

＃解除安裝httpd程式包

ansible app -m yum -a "name=http* state=absent"

【service模組】

管理被監控的主機

＃讓服務啟動與關閉

ansible app -m service -a "name=httpd state=started"

ansible app -m service -a "name=httpd state=stoped"

4）YAML檔案

四、使用ansible部署LAMP環境

前提：管理主機上已經配置好關於HTTP、PHP、MySQL主配置檔案的相關配置引數

1）建立YAML檔案 —— lamp.yml（劇本）

- hosts: webservers

 remote_user: root

 tasks:

 - name: Install Apache Httpd

   yum: name={{ item }} state=present disable_gpg_check=yes

   with_items:

       - httpd

       - php

       - php-mysql

 - name: Install Configuration File

   template: src=/root/httpd.conf dest=/etc/httpd/conf/httpd.conf

   notify:

   - restart httpd

 - name: Start Httpd Service

   service: enabled=true name=httpd state=started

 handlers:

 - name: restart httpd

   service: name=httpd state=restarted



- hosts: dataserver

 remote_user: root

 tasks:

 - name: Install MySQL Server

   yum: name=mariadb-server state=present disable_gpg_check=yes

 - name: Install Configuration File

   template: src=/etc/my.cnf dest=/etc/my.cnf

   notify:

   - restart MySQL

 - name: Start MySQL Server

   service: name=mariadb state=started

 handlers:

 - name: restart MySQL

   service: name=mariadb state=restarted

2）執行

ansible-playbook lamp.yml

此時已經在控制主機上webserver上安裝好http和php，在dataserver上安裝好MySQL

3）在控制主機dataserver上安裝python連線MySQL的驅動

ansible dataserver -m yum -a "name=MySQL-python state=present disable_gpg_check=yes"

4）在控制主機dataserver上建立MySQL的使用者

ansible dataserver -m mysql_user -a "name=test password=12345 host=% state=present"

特別的：因為PHP和MySQL分別安裝在不同的主機上面，所以要保證資料庫在連線的過程中外網能夠進行訪問，所以在建立使用者的過程中必須給使用者授權來保證外網能夠連線

5）測試PHP連線MySQL成功

在本地建立index.php頁面

PHP連線MySQL的測試程式碼

<?php

$link = mysql_connect('192.168.3.70', 'test', '12345');

if (!$link) {

die('Could not connect: ' . mysql_error());

}

echo 'Connected successfully';

mysql_close($link);

phpinfo()

?>

ansible webserver -m copy -a "src=/root/index.php dest=/var/www/html/index.php"

在瀏覽器上進行訪問，看是否連線成功

＃PHP實現圖片迴圈

<?php

header('Content-Type: image/jpeg');

$data = file_get_contents('/images/1.jpg');

echo $data;

?>

參考文件：