安装epel源 (阿里云主机已安装)
最好做ssh秘钥认证 ，本例中已做
yum -y install ansible
然后看一下都装了那些东西：
rpm -ql ansible
/etc/ansible/ansible.cfg #ansible的配置文件
/etc/ansible/hosts #ansible存放主机主机组的路径 ，ansible命令必须用/etc/ansible/hosts里面定义的主机才行。
编辑主机列表
vim /etc/ansible/hosts
可以像下面这样定义组
[web]
192.168.1.100
192.168.1.200
[back]
192.168.1.55
192.168.1.66
#################################
其他选项
ansible_ssh_user 用于指定用于管理远程主机的账号，默认是root
ansible_ssh_host 用于指定被管理的主机
ansible_ssh_port 用于指定ssh端口，默认22
ansible_ssh_private_key_file指定key文件
host_key_checking=False 当第一次连接远程主机时，会提示输入yes/no，这个参数这个会跳过此步骤 ，如果做了ssh秘钥认证无需添加这个 。
特性：
1，基于python语言实现，有Paramiko，PyYAML，Jinja2三个关键模块。
2，部署简单，无需安装agent
3，默认使用ssh协议。
4，支持自定义模块，支持各种编程语言。
5，支持Playbook
6，主从模式：
master：ansible，ssh client 。
slave ： ssh server
##############################
如果查看模块的帮助：
ansible-doc -l #列出模块
ansible-doc -s 模块名 #查看某个模块的使用方法
ansible命令应用基础：
用法： ansible <host-pattern> [-f forks] [-m module_name] [-a args]
host-pattern表示主机或者主机组。
-f forks 表示一次处理多少个主机 ，启动的并发线程数。
-m module_name 指定模块名
-a args 表示模块特有的参数
常见模块：
command ： 命令模块，这也是的默认模块。
ping 模块，一般用来探测主机的。 这个模块没有参数
[root@localhost ~]# ansible 192.168.0.174 -m ping
192.168.0.174 | success >> {
"changed": false,
"ping": "pong"
}
cron ：定时任务模块 ，其中的state包含两种： present 安装，absent 移除。
例子：给远程主机192.168.0.201每十分钟输出一个hello
[root@localhost .ssh]# ansible 192.168.0.201 -m cron -a ‘minute="*/10" job="/bin/echo hello" name="this is test cron"‘
192.168.0.201 | success >> {
"changed": true,
"jobs": [
"this is test cron"
]
}
#说明，192.168.0.201这个主机必须事先在/etc/ansible/hosts定义过。也可以定义多个组，直接ansible 组名也可以，或者直接ansible all 对所有主机操作。
-m指定cron模块，minute分钟，job时指明要做的任务，name是指定job的名字，这个必须要写，而且name不能一样，如果第二个也叫这个name，那么第二个的job会覆盖第一个。注意这里没写state，因为默认state是present，不写也行，如果要删除就必须写state了。
user ：用户模块
例子： 给所有主机添加一个user100的用户
ansible all -m user -a ‘name="user100"‘
如果要删除这个用户用absent:
ansible all -m user -a ‘name="user100" state=absent‘
group: 组模块 ，用法和user模块相似。
例子：给所有主机创建一个mysql组和mysql用户，nysql用户属于mysql组，并且组id和用户id都为306，都是系统用户：
ansible all -m group -a ‘name="mysql" gid=306 system=yes‘
ansible all -m user -a ‘name="mysql" uid=306 system=yes group=mysql‘
copy 模块：顾名思义是用来复制到远程主机的。
ansible all -m copy -a ‘src=/root/vhost.sh dest=/tmp/vhost.sh.ansible owner=root mode=640‘
#src 指明源文件，dest指明目标路径，我这个例子中不光指明了路径，还改了名字。
#owner 指明属主和数组，mode时权限
file 模块 ：给远程主机设置文件属性
ansible 192.168.0.174 -m file -a ‘path=/tmp/aaa state=directory‘
#给192.168.0.174在/tmp下创建一个目录为aaa
ansible 192.168.0.174 -m file -a ‘path=/tmp/yum.log.link state=link src=/tmp/yum.log‘
#给192.168.0.174的/tmp目录下创建一个链接文件，src表示源地址，这里的源地址指的是每个被管理主机的源地址，特别注意，src指向的源文件必须真实存在，否则报错。
ansible 192.168.0.174 -m file -a ‘path=/tmp/yum.log.link state=absent force=yes‘
#删除刚才创建的链接文件，state=absent 表示删除 , force=yes表示强制删除
yum模块：就是用yum命令的。
ansible webserver -m yum -a ‘name=lrzsz state=latest‘
#给webserver这个组里面的所有主机安装lrzsz软件 ，这里的latest相当于present ，意思一样。
service 模块： 管理服务器的模块
ansible 192.168.0.174 -m service -a ‘name=httpd state=started enabled=yes‘
#给192.168.0.174 启动httpd服务，并设置为开机自启动。 state=started 表示启动状态，也可以是stopped和restarted，而enabled=yes表示开机自启动。
shell 模块 ，指明一个shell程序去运行命令。
ansible 192.168.0.174 -m shell -a ‘echo zhangsir|passwd --stdin user100‘
#给之前创建的user100用户设置密码为zhangsir。 特别注意，这里不能用command模块，如果用command模块，那echo 后面的内容只会在本地服务器打印出来，并不能传送到远程主机。
script 模块： 把本地的脚本传到远程主机去执行
ansible webserver -m script -a ‘/root/test.sh‘
#无需给权限，远程主机会bash去执行该脚本。
###############################
本文出自 “A Sunny Day” 博客，请务必保留此出处http://51request.blog.51cto.com/10975038/1762621
原文地址：http://51request.blog.51cto.com/10975038/1762621
