简介
配置管理系统旨在使管理员和运维团队轻松控制大量服务器。它们允许您从一个中央位置以自动化的方式控制许多不同的系统。虽然针对 Linux 系统有许多流行的配置管理系统，比如 Chef 和 Puppet，但这些系统通常比许多人想要或需要的要复杂得多。Ansible 是这些选项的一个很好的替代方案，因为它的启动开销要小得多。
Ansible 通过在安装和配置了 Ansible 组件的计算机上配置客户端机器来工作。它通过普通的 SSH 通道通信，以从远程机器检索信息、发出命令和复制文件。由于这个原因，Ansible 系统不需要在客户端计算机上安装任何额外的软件。这是 Ansible 简化服务器管理的一种方式。任何暴露了 SSH 端口的服务器都可以被纳入 Ansible 的配置范围，而不管它在生命周期的哪个阶段。
Ansible 采用了模块化的方法，使其易于扩展以处理特定场景的主要系统功能。模块可以用任何语言编写，并以标准 JSON 进行通信。由于其表达能力和与流行标记语言的相似性，配置文件主要是用 YAML 数据序列化格式编写。Ansible 可以通过命令行工具或称为 Playbooks 的配置脚本与客户端进行交互。
在本指南中，您将在 CentOS 7 服务器上安装 Ansible，并学习如何使用该软件的一些基础知识。
先决条件
要按照本教程操作，您需要：
- 一个 CentOS 7 服务器。按照《在 CentOS 7 上进行初始服务器设置》中的步骤创建一个非根用户，并确保您可以无需密码连接到服务器。
步骤 1 — 安装 Ansible
要开始探索 Ansible 作为管理各种服务器的手段，我们需要在至少一台机器上安装 Ansible 软件。
要在 CentOS 7 上获取 Ansible，首先确保已安装 CentOS 7 EPEL 仓库：
sudo yum install epel-release
安装仓库后，使用 yum 安装 Ansible：
sudo yum install ansible
现在我们已经安装了所有管理服务器所需的软件。
步骤 2 — 配置 Ansible 主机
Ansible 通过一个“主机”文件跟踪它所知道的所有服务器。在我们开始与其他计算机通信之前，我们需要先设置这个文件。
像这样以 root 权限打开文件：
sudo vi /etc/ansible/hosts
您将看到一个文件，其中有很多示例配置被注释掉。保留这些示例在文件中，以帮助您学习 Ansible 的配置，如果您将来想要实现更复杂的场景。
主机文件相当灵活，可以以几种不同的方式进行配置。我们将使用的语法看起来像这样：
[group_name] alias ansible_ssh_host=your_server_ip
group_name 是一个组织标签，让您可以用一个词来引用其下列出的任何服务器。别名只是一个用来引用该服务器的名称。
假设您有三台服务器希望使用 Ansible 进行控制。Ansible 通过 SSH 与客户端计算机通信，因此您希望管理的每台服务器都应该可以通过在 Ansible 服务器上键入以下命令来访问：
ssh root@your_server_ip
您不应该被要求输入密码。虽然 Ansible 当然有处理基于密码的 SSH 认证的能力，但 SSH 密钥有助于保持事情简单。如果您还没有设置 SSH 密钥，您可以按照《如何在 DigitalOcean Droplets 上使用 SSH 密钥》教程进行设置。
我们假设我们的服务器 IP 地址分别为 192.0.2.1、192.0.2.2 和 192.0.2.3。让我们设置这样，以便我们可以单独引用它们为 host1、host2 和 host3，或者作为一个组引用为 servers。要配置这一点，您可以将以下块添加到您的主机文件中：
[servers] host1 ansible_ssh_host=192.0.2.1 host2 ansible_ssh_host=192.0.2.2 host3 ansible_ssh_host=192.0.2.3
主机可以属于多个组，组可以为其所有成员配置参数。现在让我们试一下。
默认情况下，Ansible 将尝试使用当前用户名连接到远程主机。如果该用户在远程系统上不存在，连接尝试将导致此错误：
[secondary_label Ansible connection error] host1 | UNREACHABLE! => { "changed": false, "msg": "Failed to connect to the host via ssh.", "unreachable": true }
让我们明确告诉 Ansible，它应该使用 sammy 用户连接到“servers”组中的服务器。在 Ansible 配置结构中创建一个名为 group_vars 的目录。
sudo mkdir /etc/ansible/group_vars
在这个文件夹中，我们可以为我们想要配置的每个组创建 YAML 格式的文件：
sudo nano /etc/ansible/group_vars/servers
在文件中添加以下代码：
--- ansible_ssh_user: sammy
YAML 文件以 “—” 开头，所以确保您不要忘记这一部分。
完成后保存并关闭此文件。现在，无论当前用户是谁，Ansible 都将始终使用 sammy 用户来管理 servers 组。
如果您想为每台服务器指定配置细节，而不管组关联如何，您可以将这些细节放在 /etc/ansible/group_vars/all 文件中。通过在 /etc/ansible/host_vars 目录下创建文件，可以为单个主机进行配置。
步骤 3 —— 使用简单的 Ansible 命令
现在我们已经设置好了我们的主机，并且有足够的配置细节可以让我们成功连接到我们的主机，我们可以尝试我们的第一个命令。
通过输入以下命令来 ping 所有你配置的服务器：
ansible -m ping all
Ansible 将返回如下输出：
host1 | SUCCESS => { "changed": false, "ping": "pong" } host3 | SUCCESS => { "changed": false, "ping": "pong" } host2 | SUCCESS => { "changed": false, "ping": "pong" }
这是一个基本测试，以确保 Ansible 与所有主机建立了连接。
命令中的 -m ping 部分是对 Ansible 使用 “ping” 模块的指令。这些基本上是你可以在远程主机上运行的命令。ping 模块在很多方面类似于 Linux 中的普通 ping 实用程序，但它是用来检查 Ansible 连通性的。
all 部分表示 “所有主机”。你也可以轻松地指定一个组：
ansible -m ping servers
你也可以指定一个单独的主机：
ansible -m ping host1
你可以通过用冒号分隔它们来指定多个主机：
ansible -m ping host1:host2
shell 模块让我们可以向远程主机发送终端命令并检索结果。例如，要查看我们的 host1 机器上的内存使用情况，我们可以使用：
ansible -m shell -a 'free -m' host1
如你所见，你可以通过使用 -a 开关将参数传递给脚本。以下是输出的样子：
host1 | SUCCESS | rc=0 >> total used free shared buffers cached Mem: 3954 227 3726 0 14 93 -/+ buffers/cache: 119 3834 Swap: 0 0 0
结论
到目前为止，你应该已经配置好了你的 Ansible 服务器，可以与你想要控制的服务器进行通信。你可以验证 Ansible 是否可以与你知道如何使用 ansible 命令来远程执行简单任务。
虽然这很有用，但在本文中我们还没有涵盖 Ansible 最强大的功能：Playbooks。你已经为通过 Ansible 与服务器一起工作配置了一个很好的基础，所以下一步是学习如何使用 Playbooks 来为你完成繁重的工作。你可以在《配置管理 101：编写 Ansible Playbooks》和《如何创建 Ansible Playbooks 来自动化 Ubuntu 系统配置》中了解更多。
