前面两篇文章主要介绍了运维自动化工具 puppet 和 saltstack 部署安装以及使用：
puppet：http://msiyuetian.blog.51cto.com/8637744/1745416
saltstack：http://msiyuetian.blog.51cto.com/8637744/1745785
下面这篇文章主要介绍另外一种运维自动化工具：ansible
一、简介
ansible 和 saltstack 一样都是基于 Python 开发的，是比 puppet 和 saltstack 更轻量级的运维自动化工具。无服务器端，使用时直接运行命令即可，不需要在被管控主机上安装任何客户端，所以任何一台机器只要安装了 ansible 就可以管控其他主机。基于模块工作，可使用任意语言开发模块。也可使用 yaml 语言定制剧本 playbook；基于SSH工作；可实现多级指挥。
二、安装配置
1、准备工作
准备两台机器 Centos6.5_64，这两台机器都关闭 selinux，清空 iptables 规则并保存。
master：192.168.0.109
slaver：192.168.0.110
2、编辑 hosts 文件
两台都设置，若机器太多，可以通过搭建 DNS，则不用在每台机器上设置这个
# vim /etc/hosts
192.168.0.109 master.test.com 192.168.0.110 slaver.test.com |
3、设置 hostname
在 master 上
[root@master ~]# vim /etc/sysconfig/network
| HOSTNAME=master.test.com |
在 slaver 上
[root@slaver ~]# vim /etc/sysconfig/network
| HOSTNAME=slaver.test.com |
4、安装
[root@master ~]# yum install -y epel-release
[root@master ~]# yum install -y ansible
5、SSH密钥配置
1）生成密钥对
[root@master ~]# ssh-keygen -t rsa
注意：直接回车即可，不用设置密钥密码。这样会在 root 家目录下生成 .ssh 目录，这里面也会生成两个文件 id_rsa 和 id_rsa.pub 。
2）把公钥（id_rsa.pub）内容放到本机和远程客户机的 /root/.ssh/authorized_keys 里面
本机
[root@master ~]# cat /root/.ssh/id_rsa.pub >> /root/.ssh/authorized_keys
远程客户机
[root@slaver ~]# vim /root/.ssh/authorized_keys
| ssh-rsa AAAAB3NzaC1yc2EAAAABIwAAAQEA9lfwS0rn5OPu43Gb3Lw04zDgIc4YitE+f988fcwXs3Gg0xm+5oZJGgWajFsNLJ1jIqsPTVXdHcTg9z0xMybRRM71EzYrgYH6o1ToDlJTMzW2iXHNtp1ECBYobki5f1MYNSBED1jvQTmvC/rO7a0vhIxj4tXjVOWm4v3XX2GS9KBoFejDAGL95cklKhn2B/NGKvqE7FfjBSMaPbr6HOZF6NbAdq2gMpuuoMoXK6sHWyVdfXmBruE1iqcRnNldOy8mEAJd8MSvZwxFQc6aEjEaWUo/DXGMFKABX+DMDYqGGLsnGUTY9+juhRvAIx0g2ulFAzQ8628cUfHfqoF3mAS0uw== root@master.test.com |
注意：若没有.ssh目录，则需手动创建该目录，目录权限为700。
[root@slaver ~]# chmod 600 /root/.ssh/authorized_keys //修改文件权限
6、ansible配置
[root@master ~]# vim /etc/ansible/hosts //增加以下内容
| [testhost] 127.0.0.1 192.168.0.110 |
三、ansible 实例
1、远程执行命令
[root@master ~]# ansible testhost -m command -a 'w'
注意："-m" 指定模块名，"-a" 指定相应命令，这样就可以批量执行命令。这里的 testhost 为之前自定义的主机组名，当然我们也可以直接写一个 ip，针对某一台机器来执行命令。如下：
[root@master ~]# ansible 192.168.0.110 -m command -a 'w'
若报错误： "msg": "Aborting, target uses selinux but python bindings (libselinux-python) aren't installed!"
解决： yum install -y libselinux-python
2、远程执行Shell脚本
1）创建一个shell脚本
[root@master ~]# vim /tmp/test.sh //加入内容
| #!/bin/bash echo `date` > /tmp/ansible_shell.log |
2）把脚本分发到各远程机
[root@master ~]# ansible testhost -m copy -a "src=/tmp/test.sh dest=/tmp/test.sh mode=0755"
3）批量执行脚本
[root@master ~]# ansible testhost -m shell -a "/tmp/test.sh"
注意：shell 模块，还支持远程执行命令并且带管道
ansible testhost -m shell -a "cat /etc/passwd|wc -l "
4）在远程机查看
3、拷贝文件和目录
1）拷贝文件
[root@master ~]# ansible testhost -m copy -a "src=/etc/ansible/ansible.cfg dest=/tmp/ansibletet.txt owner=root group=root mode=0644"
2）拷贝目录
[root@master ~]# ansible testhost -m copy -a "src=/etc/ansible/ dest=/tmp/ansibletest owner=root group=root mode=0644"
3）远程机查看
4、任务计划
1）创建任务计划
[root@master ~]# ansible testhost -m cron -a "name='test_cron' job='/bin/touch /tmp/test.txt' hour='1,5,10' weekday=1"
注意：其他的时间表示：分钟 minute，小时 hour，日期 day，月份 month。
2）远程机查看
3）删除任务计划
若要删除该 cron 只需要加一个字段 state=absent
[root@master ~]# ansible testhost -m cron -a "name='test_cron' state=absent"
5、yum安装
[root@master ~]# ansible testhost -m yum -a "name=httpd"
注意：安装 httpd
6、服务管理
[root@master ~]# ansible testhost -m service -a "name=httpd state=started enabled=no"
注意：开启 httpd 服务，并关闭开机启动。
7、文档使用
1）列出所有的模块
[root@master ~]# ansible-doc -l
2）查看指定模块的文档
[root@master ~]# ansible-doc cron
[root@master ~]# ansible-doc service
本文转自 M四月天 51CTO博客，原文链接：http://blog.51cto.com/msiyuetian/1748143，如需转载请自行联系原作者
