1.ansible简介
ansible是“Ansible is Simple IT Automation”——简单的自动化IT工具。它可以做到自动化部署APP；自动化管理配置项；自动化的持续交付；自动化的（AWS）云服务管理。可实现多节点的软件部署，执行特定任务并进行配置管理。
2.安装前准备
1.准备三台主机
192.168.122.22 服务端
192.168.122.21 客户端
192.168.122.18 客户端
2.时间同步
3.关闭防火墙和SELinux
3.安装
1.配置yum源
[root@localhost ~]# yum install -y http://mirrors.aliyun.com/centos/7.3.1611/extras/x86_64/Packages/epel-release-7-9.noarch.rpm
2.安装
[root@localhost ~]# yum install -y ansible
3.查看帮助
[root@localhost ~]# ansible –h
4.查看版本
[root@localhost ~]# ansible --version
5.ansible模块
ansible是指令核心部分，其主要用于执行ad-hoc命令，即单条命令。默认后面需要跟主机和选项部分，默认不指定模块时，使用的是command模块。安装完ansible后，发现ansible一共为我们提供了七个指令：ansible、ansible-doc、ansible-galaxy、ansible-lint、ansible-playbook、ansible-pull、ansible-vault 。
1.列出所有已安装的模块
[root@localhost ~]# ansible-doc –l
2.查看某一个模块的用法
[root@localhost ~]# ansible-doc –h
[root@localhost ~]# ansible-doc -s yum //查看yum的用法
3.ansible-playbook
该指令是使用最多的指令，其通过读取playbook 文件后，执行相应的动作。
4.配置hosts和group
192.168.122.22 root用户 密码123456
192.168.122.18 user1用户 密码user1
192.168.122.21 user2用户 密码123 端口2222
[root@localhost ~]# vim /etc/ssh/ssh_config //改变端口的文件
[root@localhost ~]# systemctl restart sshd //重启服务
[root@localhost ~]# vim hosts //默认的hosts文件在/etc/hosts里，这里我们可以用-i来指定路径
这里我们查看时会报错是因为它没有加载到自身。有三种解决办法。
方法一：
1.重新连接自己
[root@localhost ~]# ssh 192.168.122.22
2.exit登出
[root@localhost ~]# exit
3.重新执行
此时会发现执行成功。这是因为多了一个文件
方法二：
在服务端：进行ssh连接时，可以使用-o参数将StrictHostKeyChecking设置为no，使用ssh连接时避免首次连接时让输入yes/no部分的提示。
[root@localhost .ssh]# vim /etc/ansible/ansible.cfg
将#ssh_args = -C -o ControlMaster=auto -o ControlPersist=60s 修改为ssh_args = -C -o ControlMaster=auto -o ControlPersist=60s -o StrictHostKeyChecking=no
方法三：
[root@localhost .ssh]# vim /etc/ansible/ansible.cfg
将#host_key_checking = False的#去掉。
5.使用all查看hosts中所有机器的情况
6.ansible的配置文件
[root@localhost ~]# vim /etc/ansible/ansible.cfg
7.定义多个主机与组可以进行与或非的逻辑关系运算
：或 ！非 &与
8.ssh的免秘钥互信
在192.168.122.22上操作
[root@localhost ~]# ssh-copy-id 192.168.122.22 //给自己拷
验证是否成功
6.ansible常用模块
1.ping模块：测试主机是否能ping通
2.setup模块：获取主机信息
[root@localhost ~]# ansible-doc -s setup //查看帮助
[root@localhost ~]# ansible localhost -m setup //查看内存信息
[root@localhost ~]# ansible -i hosts arethon -m setup //查看所有信息
[root@localhost ~]# ansible -i hosts arethon -m setup -a ‘filter=ansible_*ipv4‘ //过滤ipv4的信息
3.file模块：远程主机上的文件操作
[root@localhost ~]# ansible-doc -s file //查看帮助
[root@localhost ~]# ansible localhost -m file -a ‘src=/etc/hosts dest=/tmp/hosts state=link‘ 链接
查看：
4.copy模块
[root@localhost ~]# ansible-doc -s copy //查看帮助
[root@localhost ~]# ansible -i hosts arethon -m copy -a ‘src=test.txt dest=/tmp‘ //把test.txt文件拷贝到另外两台主机上
5.command模块
[root@localhost ~]# ansible -i hosts 192.168.122.18 -a ‘df -h‘ //查看192.168.122.18的磁盘
执行已有命令时则自动跳过所有，结束。
企业轻量级自动化运维工具—ansible（常见的错误解决，免秘钥互信，常用的模块）
原文地址：http://13392604.blog.51cto.com/13382604/1977889
