運維自動化神器ansible之安裝(一)

運維自動化神器ansible之安裝(一)

一、安裝部署

yum install ansible

通過rpm -ql命令我們可以看到 ansible 有很多的子命令以及他們的安裝位置。

[root@master01 ~]# rpm -ql ansible | grep bin
/usr/bin/ansible
/usr/bin/ansible-2
/usr/bin/ansible-2.7
/usr/bin/ansible-config
/usr/bin/ansible-connection
/usr/bin/ansible-console
/usr/bin/ansible-console-2
/usr/bin/ansible-console-2.7
/usr/bin/ansible-doc
/usr/bin/ansible-doc-2
/usr/bin/ansible-doc-2.7
/usr/bin/ansible-galaxy
/usr/bin/ansible-galaxy-2
/usr/bin/ansible-galaxy-2.7
/usr/bin/ansible-inventory
/usr/bin/ansible-playbook
/usr/bin/ansible-playbook-2
/usr/bin/ansible-playbook-2.7
/usr/bin/ansible-pull
/usr/bin/ansible-pull-2
/usr/bin/ansible-pull-2.7
/usr/bin/ansible-vault
/usr/bin/ansible-vault-2
/usr/bin/ansible-vault-2.7

二、配置文件

ansible配置文件默認安裝在/etc/ansible下

[root@master01 ansible]# pwd
/etc/ansible
[root@master01 ansible]# ll
total 28
-rw-r--r-- 1 root root 19980 Sep 14 04:00 ansible.cfg
-rw-r--r-- 1 root root  1016 Sep 14 04:00 hosts
drwxr-xr-x 2 root root  4096 Sep 14 04:00 roles

2.1、hosts配置文件解析

hosts文件是我們使用ansible操作的主機模板文件。

# 可以如以下模塊這樣配置域名或者主機IP地址
green.example.com
blue.example.com
192.168.100.1
192.168.100.10

# 也可以設置分組, 使用ansible的時候指定操作的組。
[webservers]
alpha.example.org
beta.example.org
192.168.1.100
192.168.1.110

# 如果多個主機遵循一個命名規則，也可以如下配置。
www[001:006].example.com

2.2、配置ansible.cfg文件

因為我們不配置ssh免密驗證，所以要修改一下ansible.cfg文件。

[root@master01 ansible]# vi /etc/ansible/ansible.cfg
host_key_checking = False

2.3、配置hosts文件

如果主機間還沒有配置ssh免密驗證，需要在配置文件中配置用戶名、密碼。

[master]
172.31.194.114 ansible_ssh_user='root' ansible_ssh_pass='miao123!'
172.31.194.115 ansible_ssh_user='root' ansible_ssh_pass='miao123!'
172.31.194.116 ansible_ssh_user='root' ansible_ssh_pass='miao123!'

[node]
172.31.194.117 ansible_ssh_user='root' ansible_ssh_pass='miao123!'

三、ansible使用語法

這里只列出一些重要的ansible語法及參數。

[root@master01 ansible]# ansible --help
Usage: ansible <host-pattern> [options]      # 我們可以看到ansible命令后需要指定主機模板文件，默認hosts文件不需要指定。

Options:
  -C, --check                                # 使用 -C 或 --check 來干跑一遍不執行任何修改（檢查語法錯誤及查看目標達成狀態）  
  -f FORKS, --forks=FORKS                    # 指定一次運行幾臺主機的任務，默認是5
  -m MODULE_NAME, --module-name=MODULE_NAME  # 執行的模塊名稱 
  -a MODULE_ARGS, --args=MODULE_ARGS         # 使用 -a 或 -args 來指定模塊參數
  -h, --help                                 # 獲得幫助
  --list-hosts                               # 列出有哪些主機執行操作                  

四、連通性調試

4.1、先通過--list-host查看hosts文件配置是否有誤。

# 列出所有主機
[root@master01 ansible]# ansible all --list-host
  hosts (4):
    172.31.194.117
    172.31.194.114
    172.31.194.115
    172.31.194.116

# 列出所有master主機
[root@master01 ansible]# ansible master --list-host
  hosts (3):
    172.31.194.114
    172.31.194.115
    172.31.194.116

# 列出所有node主機
[root@master01 ansible]# ansible node --list-host
  hosts (1):
    172.31.194.117

4.2、ping模塊測試主機連通性

使用 ping 模塊時，不用再指定-a參數了。

# 使用 ping 模塊測試所有主機的連通性
[root@master01 ansible]# ansible all -m ping
/usr/lib/python2.7/site-packages/requests/__init__.py:91: RequestsDependencyWarning: urllib3 (1.25.3) or chardet (2.2.1) doesn't match a supported version!
  RequestsDependencyWarning)
172.31.194.114 | SUCCESS => {
    "ansible_facts": {
        "discovered_interpreter_python": "/usr/bin/python"
    }, 
    "changed": false, 
    "ping": "pong"     # 我們看到這一行 ping 返回 pong 說明主機可以連接了。
}
172.31.194.116 | SUCCESS => {
    "ansible_facts": {
        "discovered_interpreter_python": "/usr/bin/python"
    }, 
    "changed": false, 
    "ping": "pong"
}
172.31.194.117 | SUCCESS => {
    "ansible_facts": {
        "discovered_interpreter_python": "/usr/bin/python"
    }, 
    "changed": false, 
    "ping": "pong"
}
172.31.194.115 | SUCCESS => {
    "ansible_facts": {
        "discovered_interpreter_python": "/usr/bin/python"
    }, 
    "changed": false, 
    "ping": "pong"
}