参考：ansible 学习_ansible中文文档_Direct_的博客-CSDN博客
安装：
sudo apt-get install ansible
sudo apt install -y sshpass
pip install ansible
# 设置初次登录远程ssh机器的时候不需要验证
sed -i 's/#host_key_checking = False/host_key_checking = False/g' /etc/ansible/ansible.cfg/etc/ansible/hosts 文件的作用
/etc/ansible/hosts 是主机清单配置文件，由 ansible.cfg文件中的 inventory 变量配置，默认值为/etc/ansible/hosts
在使用ansible命令前，需要对hosts文件进行相关主机清单配置
使用说明
1.可以不对主机进行分组，如果不指定分组，需要配置在所有的分组前
2.可以对主机进行分组，中括号里包含的名字代表组名
3.主机可以使用域名，主机名，ip地址表示，一般以IP居多
4.常用内置参数
| 参数名称 | 作用说明 | 举例 |
|---|---|---|
| ansible_ssh_host | #用于指定被管理的主机的真实IP | ansible_ssh_host=192.168.1.1 |
| ansible_ssh_port | #用于指定连接到被管理主机的ssh端口号，默认是22 | ansible_ssh_port=2000 |
| ansible_ssh_user | #ssh连接时默认使用的用户名 | ansible_ssh_user=dba |
| ansible_ssh_pass | #ssh连接时的密码 | ansible_ssh_pass=test1234 |
| ansible_sudo | #sudo用户 | ansible_sudo=dba |
| ansible_sudo_pass | #使用sudo连接用户时的密码 | ansible_ssh_pass=test1234 |
| ansible_sudo_exec | #如果sudo命令不在默认路径，需要指定sudo命令路径 | ansible_sudo_exec=/usr/bin/sudo |
| ansible_ssh_private_key_file | #秘钥文件路径，秘钥文件如果不想使用ssh-agent管理时可以使用此选项 | ansible_ssh_private_key_file=/root/key |
| ansible_shell_type | #目标系统的shell的类型，默认sh | ansible_shell_type=bash |
| ansible_connection | SSH 连接的类型： local , ssh , paramiko，在 ansible 1.2 之前默认是 paramiko ，后来智能选择，优先使用基于 ControlPersist 的 ssh （支持的前提） | ansible_connection=local |
| ansible_python_interpreter | #用来指定python解释器的路径，默认为/usr/bin/python 同样可以指定ruby 、perl 的路径 | ansible_python_interpreter=/usr/bin/python2.7 |
| ansible_*_interpreter | #其他解释器路径，用法和ansible_python_interpreter类似，这里"*"可以是ruby或才perl等其他语言 | ansible_*_interpreter=/usr/bin/ruby |
hosts文件写法举例
# vi /etc/ansible/hosts
连续的IP写法
-
# 连续的IP写法,表示192.168.1.20到192.168.1.50，共31台主机： -
[test1] -
name1 ansible_ssh_host=192.168.1.[20:50] ansible_ssh_user="root" ansible_ssh_pass="1234" ansible_ssh_port=22
不进行分组的写法
-
# 放在所有分组前面,可以为server起个名字， -
# 可以显示加参数的方式，也可以直接写ip，分组时写法也一样: -
# 这里name1,name2为别名 -
name1 ansible_ssh_host=172.16.79.231 ansible_ssh_user=dba ansible_ssh_pass=test1234 -
name2 ansible_ssh_host=172.16.79.232 -
172.16.79.233
分组写法
-
# 中括号内为分组名，可以对某一类型的服务器进行分类，执行命令时，可按照组进行操作 -
[oraservers] -
name1 ansible_ssh_host=172.16.79.231 ansible_ssh_user=dba ansible_ssh_pass=test1234 -
name2 ansible_ssh_host=172.16.79.232 -
172.16.79.233 -
[webservers] -
web1 ansible_ssh_host=172.16.79.233 -
web2 ansible_ssh_host=172.16.79.234
带参数的群组写法
-
# 带参数的群组，为组内所有的成员指定共同的参数， -
# 这样就不需要在每一个IP后面重复写系统的参数,格式为 [组名:vars] -
[parserver] -
name1 ansible_ssh_host=172.16.79.232 -
name2 ansible_ssh_host=172.16.79.233 -
[parserver:vars] -
ansible_ssh_user=dba -
ansible_ssh_pass=test1234
群组整合
-
# 群组整合，格式为 [<newgroup_name>:children], -
# children底下为父群的子群组，可直接调用父组名 -
[group:children] -
oraservers -
webservers -
#示例二 -
[nginx] -
192.168.56.108 -
[tomcat] -
192.168.56.109 -
[zabbix-agent:children] -
nginx -
tomcat
单独秘钥管理
-
#ssh root@服务器B -
#ssh-****** 如果要重命名可以自己指定, 回车后生成**对 -
# echo ~/.ssh/id_rsa.pub >> known_hosts 这里把生成的公钥放入known_hosts -
# 如果自己配置了ssh_config, 关闭了known_hosts, 可能就需要写进~/.authorized_keys里面去了. -
# 把服务器B上的私钥回传到ansible执行的服务器A的ssh_keys里, 命名为 -
# 服务器B_ip_.key -
# 给ssh_keys文件夹授权为700, 一定要700, 其它的都会报错. -
# 建立hosts文件里面指定server, 每个server一行. -
[test_server] -
10.0.1.5 ansible_ssh_private_key_file=ssh_keys/10.0.1.5.key ansible_ssh_user=root
Ansible 命令调用方式
- 按名称调用
- ansible name1 -m ping
- 调用所有host机器
- ansible all -m ping
- 按ip调用
- ansible 172.16.79.233 -m ping
- 按组调用
- ansible webservers -m ping
- 两个组一起调用,以":"连接多个组
- 调用两个主机组的写法，以下webservers和dbservers都会被调用：
- ansible parserver:oraservers -m ping
- 在webservers组中但不在dbsersers中的调用
- ansible webservers:!dbservers -m win_ping
- 在webservers组中并且在dbservers组中的才会调用：
- ansible webservers:&dbservers -m ping
- 对整合后的群组进行调用,会调用父群group下的子组oraservers和webservers下所有的成员
- ansible group -m ping
- 在调用前加~，代表正则表达式
- ansible ~(web|db).*.91it.org -m win_ping
- 组合的例子
- webserver:dbservers:&nginx:!ntp
- 列出主机清单
- ansible <groupname>|<ip>|<name> --list
- Eg: ansible oraservers --list
- 自定义新的主机清单文件
- cat /etc/ansible/test-hosts
[testserver]
10.10.10.1
10.10.10.2# 以-i指定新的主机清单文件
ansible -i /etc/ansible/test-hosts testserver -m pinghosts文件中没有定义的IP或别名，在进行调用中，会提示错误。ansible对单台服务器的调用，服务器IP或域名必须有写在hosts里
