ansible是新出现的自动化运维工具，基于Python开发，集合了众多运维工具（puppet、cfengine、chef、func、fabric）的优点，实现了批量系统配置、批量程序部署、批量运行命令等功能。
ansible是基于模块工作的，本身没有批量部署的能力。真正具有批量部署的是ansible所运行的模块，ansible只是提供一种框架。主要包括：
(1)、连接插件connection plugins：负责和被监控端实现通信；
(2)、host inventory：指定操作的主机，是一个配置文件里面定义监控的主机；
(3)、各种模块核心模块、command模块、自定义模块；
(4)、借助于插件完成记录日志邮件等功能；
(5)、playbook：剧本执行多个任务时，非必需可以让节点一次性运行多个任务。
实验环境
centos6.9_x64
server 192.168.1.128
slave 192.168.1.135
实验软件
ansible
软件安装
master python版本2.6+
slave python版本2.4+
wget http://mirrors.sohu.com/fedora-epel/6/x86_64/epel-release-6-8.noarch.rpm
rpm -ivh epel-release-6-8.noarch.rpm
sed -i 's/^mirrorlist=https/mirrorlist=http/' /etc/yum.repos.d/epel.repo
yum clean all
yum makecache
python --version
Python 2.6.6
yum install ansible* -y master/salve端操作
ps -aux | grep ansible
Warning: bad syntax, perhaps a bogus '-'? See /usr/share/doc/procps-3.2.8/FAQ
root 2372 0.0 0.0 103332 884 pts/0 S+ 09:37 0:00 grep ansible
vim /etc/ansible/hosts
## [webservers]
## alpha.example.org
## beta.example.org
## 192.168.1.100
## 192.168.1.110
[server]
192.168.1.135 ansible_ssh_user=root ansible_ssh_port=22 ansible_ssh_pass=1
组名可自定义，添加slave 用户名 端口 密码，也可以使用ssh信任的方式
生产环境禁止root sudo授权实现 重启服务等操作
cp /etc/ansible/ansible.cfg /etc/ansible/ansible.cfg.bak
more /etc/ansible/ansible.cfg | grep host_key_checking
#host_key_checking = False
sed -i 's/#host_key_checking = False/host_key_checking = False/g' /etc/ansible/ansible.cfg
测试
ansible-doc -l 查看功能模块
ansible-doc -l | grep copy 查看具体功能模块
-m 添加模块执行
-a '命令'
ansible all 为所有主机
ansible server 为自定义分组批量执行命令
ansible all -m ping
192.168.1.135 | SUCCESS => {
"changed": false,
"ping": "pong"
} 提示说明slave可以Ping通
ansible all -a 'uptime' 以此类推ls cp等
192.168.1.135 | SUCCESS | rc=0 >>
09:43:36 up 29 min, 3 users, load average: 0.00, 0.02, 0.00
ansible server -m copy -a "src=/home/test.sh dest=/tmp/ owner=root group=root mode=0755" 批量复制脚本
ansible server -m shell -a "/bin/sh /tmp/test.sh" 执行脚本
ansible java -m shell -a "/bin/sh /tmp/test.sh" --sudo sudo提权执行脚本
ansible server -m file -a "dest=/home/test.txt state=touch" 创建文件
ansible server -m file -a "dest=/home/test.txt state=absent" 删除文件
ansible server -m file -a "dest=/home/tests mode=755 owner=root group=root state=directory" 建立目录
ansible server -m file -a "dest=/home/tests state=absent" 删除目录
ansible server -m yum -a "name=httpd" 安装服务
ansible server -m yum -a "name=vsftpd"
ansible server -m service -a "name=httpd state=started/restarted/stopped enabled=yes"
启动服务
ansible server -m service -a "name=vsftpd state=started enabled=yes"
openssl passwd -1 -salt 123.com 123.com 为用户密码，opnenssl生成密文密码
ansible server -m user -a 'name=test comment="add a test user" password="$1$123.com$6Oaka602q3MP5w4ZaugbB0"' 建立用户设置密码
ansible server -m group -a "name=g1 gid=666 state=present system=yes" 新建组 g1位组名
ansible server -m group -a "name=g1 state=absent" 删除组
ansible server -m command -a "id test01" 查看用户
ansible server -m user -a "name=test01 state=absent remove=yes" 删除用户
ansible server -a "uptime" 执行命令
ansible server -m raw -a "ifconfig eth0" 查看主机IP地址
ansible server -m raw -a "tail /etc/group | grep g1" 查看组
ansible java -m setup -a "filter=ansible_eth[0-1]" 查看ip地址
ansible all -m ping 查看主机存活情况
ansible server -m setup 系统信息收集
ansible server --list 查看分组主机
ansible test -u root -m setup 查看系统信息
ansible server -a "rpm -qa vsftpd" 查看安装rpm包
ansible server -a "lsof -i:21" 查看服务状态
ansible server -a "netstat -tuplna | grep vsftpd"
ansible all -a "/sbin/reboot" -f 10 --sudo -K 重启 --sudo 为普通用户sodu权限
本文转自 mailfile 51CTO博客，原文链接：http://blog.51cto.com/mailfile/1930414，如需转载请自行联系原作者
