Ansible

=============================================================================

概述:

   本章我们将介绍Linux工具中的Ansible,具体内容如下:

  • ansible工具的介绍

      ·架构,特性,优点和任务执行流程;

  • ansible的安装配置及基础使用;

  • ansible的常用模块详解;

  • yaml格式说明及ansibe-playbook的定义和使用;

==============================================================================

Ansible介绍

运维工具的分类:

  • gent:基于专用的agent程序完成管理功能,puppet, func, zabbix, ...

  • agentless:基于ssh服务完成管理,ansible, fabric, ...

ansible属于Configuration、Command and Control工具

简介

  • ansible是新出现的自动化运维工具,基于Python开发,集合了众多运维工具(puppet、cfengine、chef、func、fabric)的优点,实现了批量系统配置、批量程序部署、批量运行命令等功能。ansible是基于模块工作的本身没有批量部署的能力。真正具有批量部署的是ansible所运行的模块,ansible只是提供一种框架

架构

  • 连接插件(connection plugins):负责和被监控端实现通信;

  • host inventory:指定操作的主机,是一个配置文件里面定义监控的主机;

  • 各种模块核心模块、command模块、自定义模块;

  • 借助于插件完成记录日志邮件等功能;

  • playbook:剧本执行多个任务时,非必需可以让节点一次性运行多个任务。

wKiom1gh4Amj8H6ZAABqYMf-Hnk019.png

附图:

  架构图

wKiom1gh3WbTdUPaAAIaiZIUpcc268.jpg

特性:

  • 模块化:调用特定的模块,完成特定的任务;

  • 基于Python语言研发,由Paramiko, PyYAMLJinja2三个核心库实现;

  • 部署简单:agentless;

  • 支持自定义模块,使用任意编程语言;

  • 强大的playbook机制;

  • 幂等性;

优点

  • 轻量级,无需在客户端安装agent,更新时,只需在操作机上进行一次更新即可;

  • 批量任务执行可以写成脚本,而且不用分发到远程就可以执行;

  • 使用python编写,维护更简单,ruby语法过于复杂;

  • 支持sudo。

任务执行流程

wKioL1gh5RnTMi8pAAJ2rPYUQMo501.jpg

说明:

  • 以上内容大多是基于他人分享的基础上总结而来,学习借鉴之用;

  • 本次安装基于 CentOS 7.2 系统环境。

Ansible安装配置及使用

 1.安装及程序环境:

安装:

  • # yum install ansible -y  (epel仓库中)

程序:

  • ansible

  • ansible-playbook    //唱剧本

  • ansible-doc             //获取帮助文档

配置文件

  • /etc/ansible/ansible.cfg     //核心配置文件

主机清单:

  • /etc/ansible/hosts 

插件目录:

  • /usr/share/ansible_plugins/

 2.基本使用入门

ansible命令

语法格式Usage):

  • ansible <host-pattern> [options]

选项:

  • -m MOD_NAME(指明调用的模块名称)

  • -a MOD_ARGS(指明调用模块的参数)

配置Host Inventory(主机清单)

文件路径:

  • /etc/ansible/hosts  

格式:

wKiom1gjD8DB3uWXAAAYc-pIGUU945.png

模块:

  • 获取模块列表:ansible-doc -l

  • 获取指定模块的使用帮助:ansible-doc -s MOD_NAME

实验:

1.演示环境(以下所有命令演示和实验的环境)

  • 准备四台虚拟主机,这里我有3台CentOS 7和1台CentOS 6;

  • ip为10.1.252.153的CentOS 7主机模拟ansible的管理端,其余的CentOS 7和6模拟为被管理端;

演示过程如下:

   1.首先进到/etc/ansible的配置文件中,做备份,然后配置主机清单

[root@centos7 ~]# cd /etc/ansible/
[root@centos7 ansible]# ls
ansible.cfg  hosts  roles
[root@centos7 ansible]# cp ansible.cfg{,.bak} 
[root@centos7 ansible]# cp hosts{,.bak} 
[root@centos7 ansible]# ls
ansible.cfg  ansible.cfg.bak  hosts  hosts.bak  roles

[root@centos7 ansible]# vim hosts
  [websrvs]     # 定义websrvs组
  10.1.252.156  # CentOS 7 主机
  10.1.252.161  # CentOS 7 主机

  [dbsrvs]      # 定义数据库组
  10.1.252.205  # CentOS 6 主机
  10.1.252.161  #一台主机可以属于多个组

  2.获取模块列表和使用帮助

[root@centos7 ansible]# ansible-doc -h
Usage: ansible-doc [options] [module...]

Options:
  -h, --help            show this help message and exit
  -l, --list            List available modules      # 获取模块列表
  -M MODULE_PATH, --module-path=MODULE_PATH
                        specify path(s) to module library (default=None)
  -s, --snippet         Show playbook snippet for specified module(s)  # 获取指定模块简单用法
  -v, --verbose         verbose mode (-vvv for more, -vvvv to enable   # 获取详细用法
                        connection debugging)
  --version             show program's version number and exit

  3.配置好基于秘钥认证连接被管控主机

# 在管控端生成ssh服务的秘钥对
[root@centos7 ~]# ssh-keygen -t rsa -P ''  
Generating public/private rsa key pair.
Enter file in which to save the key (/root/.ssh/id_rsa): 
Your identification has been saved in /root/.ssh/id_rsa.
Your public key has been saved in /root/.ssh/id_rsa.pub.
The key fingerprint is:
87:ef:0c:65:de:13:08:fe:0c:ea:23:3e:75:01:f5:b6 root@centos7
The key's randomart image is:
+--[ RSA 2048]----+
|       ..        |
|      .  .       |
|       .. o      |
|       ..+ o     |
|        S.E .    |
|      ...X . .   |
|     .... = o    |
|    o..  +   .   |
|   ..o..  o      |
+-----------------+

[root@centos7 ~]# cd .ssh
[root@centos7 .ssh]# ls 
authorized_keys  id_rsa  id_rsa.pub  known_hosts

  4.把生成的密钥对传给其他被管控端(比较安全的做法)

[root@centos7 ~]# ssh-copy-id -i .ssh/id_rsa.pub root@10.1.252.161
The authenticity of host '10.1.252.161 (10.1.252.161)' can't be established.
ECDSA key fingerprint is 56:78:d2:e8:41:b0:62:ad:4f:47:90:75:01:a4:fa:8c.
Are you sure you want to continue connecting (yes/no)? yes
/usr/bin/ssh-copy-id: INFO: attempting to log in with the new key(s), to filter out any that are already installed
/usr/bin/ssh-copy-id: INFO: 1 key(s) remain to be installed -- if you are prompted now it is to install the new keys
root@10.1.252.161's password:    # 第一次需要输入密码

Number of key(s) added: 1

Now try logging into the machine, with:   "ssh 'root@10.1.252.161'"
and check to make sure that only the key(s) you wanted were added.

# 测试连接被管控主机,发现可以不用密码就能获取信息
[root@centos7 ~]# ssh 10.1.252.161 'ifconfig'
eno16777736: flags=4163<UP,BROADCAST,RUNNING,MULTICAST>  mtu 1500
        inet 10.1.252.161  netmask 255.255.0.0  broadcast 10.1.255.255
        inet6 fe80::20c:29ff:fed6:e460  prefixlen 64  scopeid 0x20<link>
        ether 00:0c:29:d6:e4:60  txqueuelen 1000  (Ethernet)
        RX packets 24229  bytes 1996170 (1.9 MiB)
        RX errors 0  dropped 0  overruns 0  frame 0
        TX packets 672  bytes 91700 (89.5 KiB)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0

lo: flags=73<UP,LOOPBACK,RUNNING>  mtu 65536
        inet 127.0.0.1  netmask 255.0.0.0
        inet6 ::1  prefixlen 128  scopeid 0x10<host>
        loop  txqueuelen 0  (Local Loopback)
        RX packets 68  bytes 5588 (5.4 KiB)
        RX errors 0  dropped 0  overruns 0  frame 0
        TX packets 68  bytes 5588 (5.4 KiB)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0

Ansible常用模块详解

ping:

  • 作用:探测目标主机是否存活;

演示:

[root@centos7 ~]# ansible-doc -s ping
- name: Try to connect to host, verify a usable python and return `pong' on success.
  action: ping

# 连接websrvs组的主机,探测是否OK
[root@centos7 ~]# ansible websrvs -m ping 
10.1.252.156 | SUCCESS => {
    "changed": false, 
    "ping": "pong"
}
10.1.252.161 | SUCCESS => {
    "changed": false, 
    "ping": "pong"
}

# 探测所有的主机是否OK
[root@centos7 ~]# ansible all  -m ping
10.1.252.156 | SUCCESS => {
    "changed": false, 
    "ping": "pong"
}
10.1.252.161 | SUCCESS => {
    "changed": false, 
    "ping": "pong"
}
10.1.252.205 | SUCCESS => {
    "changed": false, 
    "ping": "pong"
}

command:

  • 作用:在远程主机执行命令;

演示:

[root@centos7 ~]# ansible all -m command -a "ifconfig"  # 获取所有主机的ip地址
10.1.252.205 | SUCCESS | rc=0 >>
eth0      Link encap:Ethernet  HWaddr 00:0C:29:CB:50:90  
          inet addr:10.1.252.205  Bcast:10.1.255.255  Mask:255.255.0.0
          inet6 addr: fe80::20c:29ff:fecb:5090/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:345117 errors:0 dropped:0 overruns:0 frame:0
          TX packets:1571 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000 
          RX bytes:39948104 (38.0 MiB)  TX bytes:148792 (145.3 KiB)

10.1.252.156 | SUCCESS | rc=0 >>
eno16777736: flags=4163<UP,BROADCAST,RUNNING,MULTICAST>  mtu 1500
        inet 10.1.252.156  netmask 255.255.0.0  broadcast 10.1.255.255
        inet6 fe80::20c:29ff:fe16:ed45  prefixlen 64  scopeid 0x20<link>
        ether 00:0c:29:16:ed:45  txqueuelen 1000  (Ethernet)
        RX packets 31117  bytes 2793084 (2.6 MiB)
        RX errors 0  dropped 0  overruns 0  frame 0
        TX packets 571  bytes 104372 (101.9 KiB)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0

10.1.252.161 | SUCCESS | rc=0 >>
eno16777736: flags=4163<UP,BROADCAST,RUNNING,MULTICAST>  mtu 1500
        inet 10.1.252.161  netmask 255.255.0.0  broadcast 10.1.255.255
        inet6 fe80::20c:29ff:fed6:e460  prefixlen 64  scopeid 0x20<link>
        ether 00:0c:29:d6:e4:60  txqueuelen 1000  (Ethernet)
        RX packets 30903  bytes 2725577 (2.5 MiB)
        RX errors 0  dropped 0  overruns 0  frame 0
        TX packets 950  bytes 134392 (131.2 KiB)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0
# 同时在3台被管控主机上创建“centos”的用户
[root@centos7 ~]# ansible all -m command -a "useradd centos"
10.1.252.156 | SUCCESS | rc=0 >>


10.1.252.205 | SUCCESS | rc=0 >>


10.1.252.161 | SUCCESS | rc=0 >>

# 查看3台主机centos 用户的id
[root@centos7 ~]# ansible all -m command -a "id centos"
10.1.252.205 | SUCCESS | rc=0 >>
uid=500(centos) gid=500(centos) groups=500(centos)

10.1.252.156 | SUCCESS | rc=0 >>
uid=1003(centos) gid=1003(centos) groups=1003(centos)

10.1.252.161 | SUCCESS | rc=0 >>
uid=1001(centos) gid=1001(centos) groups=1001(centos)

# 为3台主机centos用户设定密码为123456(通过管道传送),发现command模块只识别最左侧命令,这时要使用shell模块
[root@centos7 ~]# ansible all -m command -a "echo '123456' |passwd --stdin centos"
10.1.252.205 | SUCCESS | rc=0 >>
123456 |passwd --stdin centos   # 可以看到只是执行了echo命令

10.1.252.156 | SUCCESS | rc=0 >>
123456 |passwd --stdin centos

10.1.252.161 | SUCCESS | rc=0 >>
123456 |passwd --stdin centos

shell:

作用:

  • 在远程主机上调用shell解释器运行命令,支持shell的各种功能,例如管道等 ;

注意:

  • command和shell模块的核心参数直接为命令本身;而其它模块的参数通常为“key=value”格式;

演示:

[root@centos7 ~]# ansible all -m shell -a "echo '123456' |passwd --stdin centos"
10.1.252.205 | SUCCESS | rc=0 >>
Changing password for user centos.
passwd: all authentication tokens updated successfully. # 命令正常的执行结果

10.1.252.156 | SUCCESS | rc=0 >>
Changing password for user centos.
passwd: all authentication tokens updated successfully.

10.1.252.161 | SUCCESS | rc=0 >>
Changing password for user centos.
passwd: all authentication tokens updated successfully.

copy:

作用:

  • 复制ansible主机上的文件到远程控制主机;

用法:

wKioL1gjx1-gCcWMAAAi-Pmiy8Y192.png

演示:

  1.复制源文件到目标文件,可以给定权限等

# 复制一个文件到远程的3个主机,权限为640
[root@centos7 ~]# ansible all -m copy -a "src=/etc/fstab dest=/tmp/fstab.ansible mode=640"
10.1.252.205 | SUCCESS => {
    "changed": true, 
    "checksum": "421fa89581f3b00d98daf454970270bc61e5ceb6",   # 校验码
    "dest": "/tmp/fstab.ansible",                             # 目标文件
    "gid": 0, 
    "group": "root", 
    "md5sum": "54f0b2c85cffa2102495c84d75f1f369", 
    "mode": "0640",   # 权限
    "owner": "root", 
    "size": 690,      # 大小
    "src": "/root/.ansible/tmp/ansible-tmp-1478696569.63-274366424153403/source",  # 源文件
    "state": "file", 
    "uid": 0
}

[root@centos7 ~]# ansible all -m shell -a "ls -l  /tmp/fstab.ansible"
10.1.252.205 | SUCCESS | rc=0 >>
-rw-r----- 1 root root 690 Nov  9 20:28 /tmp/fstab.ansible  # 执行成功

10.1.252.156 | SUCCESS | rc=0 >>
-rw-r----- 1 root root 690 Nov  9 21:32 /tmp/fstab.ansible

10.1.252.161 | SUCCESS | rc=0 >>
-rw-r----- 1 root root 690 Nov  9 21:32 /tmp/fstab.ansible

 2.给定内容生成文件

[root@centos7 ~]# ansible all -m copy -a "content='hello\nword\n' dest=/tmp/test.ansible mode=640"
10.1.252.205 | SUCCESS => {
    "changed": true, 
    "checksum": "96e066939172dfddcfaef89de00ad9a78ca6a774", 
    "dest": "/tmp/test.ansible", 
    "gid": 0, 
    "group": "root", 
    "md5sum": "d98af44a9c199b9a1ed0ddb0f492f133", 
    "mode": "0640", 
    "owner": "root", 
    "size": 11, 
    "src": "/root/.ansible/tmp/ansible-tmp-1478697113.75-159001268829457/source", 
    "state": "file", 
    "uid": 0
}

[root@centos7 ~]# ansible all -m command -a "cat /tmp/test.ansible "
10.1.252.205 | SUCCESS | rc=0 >>
hello
word

10.1.252.156 | SUCCESS | rc=0 >>
hello
word

10.1.252.161 | SUCCESS | rc=0 >>
hello
word

file:

作用:设置文件属性;

用法:

wKiom1gjxxyBaTNfAAAjTVj24QM232.png

演示:

 1)修改文件属主

[root@centos7 ~]# ansible all -m file -a "path=/tmp/fstab.ansible owner=centos"
10.1.252.205 | SUCCESS => {
    "changed": true, 
    "gid": 0, 
    "group": "root", 
    "mode": "0640", 
    "owner": "centos", 
    "path": "/tmp/fstab.ansible", 
    "size": 690, 
    "state": "file", 
    "uid": 500
}

 2)删除文件

# state 用来定义其目标状态
[root@centos7 ~]# ansible all -m file -a "path=/tmp/fstab.ansible state=absent"
10.1.252.205 | SUCCESS => {
    "changed": true, 
    "path": "/tmp/fstab.ansible", 
    "state": "absent"
}
10.1.252.156 | SUCCESS => {
    "changed": true, 
    "path": "/tmp/fstab.ansible", 
    "state": "absent"
}
10.1.252.161 | SUCCESS => {
    "changed": true, 
    "path": "/tmp/fstab.ansible", 
    "state": "absent"
}

 3)创建目录文件

[root@centos7 ~]# ansible all -m file -a "path=/tmp/dir.ansible state=directory"
10.1.252.205 | SUCCESS => {
    "changed": true, 
    "gid": 0, 
    "group": "root", 
    "mode": "0755", 
    "owner": "root", 
    "path": "/tmp/dir.ansible", 
    "size": 4096, 
    "state": "directory", 
    "uid": 0
}

 4)创建链接文件

[root@centos7 ~]# ansible all -m file -a "path=/tmp/test.ansible.link src=/tmp/test.ansible state=link"
10.1.252.205 | SUCCESS => {
    "changed": true, 
    "dest": "/tmp/test.ansible.link", 
    "gid": 0, 
    "group": "root", 
    "mode": "0777", 
    "owner": "root", 
    "size": 17, 
    "src": "/tmp/test.ansible", 
    "state": "link", 
    "uid": 0
}

# 远程主机查看,成功创建链接文件
[root@CentOS6 ~]# ls /tmp
dir.ansible  ks-script-OR__dn  ks-script-OR__dn.log  test.ansible  test.ansible.link  yum.log

fetch

  • 作用:从远程主机拉取文件到本地 (同scp命令)

cron

作用:管理crontab周期性任务

可用参数

wKiom1gj0j6A6WuUAAAbP451Vh8267.png

演示:

 1)管理远程主机创建计划任务

# 定义计划任务,每隔5分钟向控制主机同步一下时间,计划任务的名字为‘sync time’
[root@centos7 ~]# ansible all -m cron -a "minute='*/5' job='/usr/sbin/ntpdate 10.1.252.153 &> /dev/null' name='sync time'"
10.1.252.156 | SUCCESS => {
    "changed": true, 
    "envs": [], 
    "jobs": [
        "sync time"
    ]
}
10.1.252.205 | SUCCESS => {
    "changed": true, 
    "envs": [], 
    "jobs": [
        "sync time"
    ]
}
10.1.252.161 | SUCCESS => {
    "changed": true, 
    "envs": [], 
    "jobs": [
        "sync time"
    ]
}

# 远程主机查看,如下:
[root@CentOS6 ~]# crontab -l  # 带有ansible的标记
#Ansible: sync time    
*/5 * * * * /usr/sbin/ntpdate 10.1.252.153 &> /dev/null

 2)删除周期性计划任务

# 只删除使用ansible定义的名字为“”的任务
[root@centos7 ~]# ansible all -m cron -a "name='sync time' state=absent"
10.1.252.205 | SUCCESS => {          
    "changed": true, 
    "envs": [], 
    "jobs": []
}
10.1.252.156 | SUCCESS => {
    "changed": true, 
    "envs": [], 
    "jobs": []
}
10.1.252.161 | SUCCESS => {
    "changed": true, 
    "envs": [], 
    "jobs": []
}

hostname

作用:设定主机名

必给参数:name=

演示:

[root@centos7 ~]# ansible websrvs -m hostname -a "name=taotao"
10.1.252.156 | SUCCESS => {
    "ansible_facts": {
        "ansible_domain": "", 
        "ansible_fqdn": "taotao", 
        "ansible_hostname": "taotao", 
        "ansible_nodename": "taotao"
    }, 
    "changed": true, 
    "name": "taotao"
}

yum

作用:yum包管理器,完成程序包管理

常用选项

wKiom1gj1Onz-peEAAAbK3iy8_8467.png

注意:

  • 安装的前提是个远程节点要配置好yum仓库。

演示:

[root@centos7 ~]# ansible all -m yum -a "name=httpd"
10.1.252.161 | SUCCESS => {
    "changed": false, 
    "msg": "", 
    "rc": 0, 
    "results": [
        "httpd-2.4.6-40.el7.centos.x86_64 providing httpd is already installed" # 已经安装过了
    ]
}

[root@centos7 ~]# ansible all -m yum -a "name=httpd state=absent"  # 卸载程序包

service:

作用:控制服务是启动、停止、开机自启等

参数:

wKioL1gj2IfAvNdiAAAraWJRNhY251.png

演示:

# 定义远程节点主机的httpd服务启动,并且要使其开机自启
[root@centos7 ~]# ansible all -m service -a "name=httpd state=started enabled=true"
10.1.252.156 | SUCCESS => {
    "changed": true, 
    "enabled": true, 
    "name": "httpd", 
    "state": "started", 
 
[root@CentOS6 ~]# chkconfig --list httpd  # 远程客户端主机检测,定义开机自启成功
httpd          	0:off	1:off	2:on	3:on	4:on	5:on	6:off

group

作用:添加或者删除组

参数:

wKioL1gj3mbiJjIKAAAT3gUr6vY077.png

user:

作用:管理用户账户;

参数:

wKioL1gj4Oii9NDgAABDNWLwKq8974.png

setup

作用:搜集远程主机各设置信息,包括CPU等

演示:

[root@centos7 ~]# ansible 10.1.252.161 -m setup
10.1.252.161 | SUCCESS => {
    "ansible_facts": {
        "ansible_all_ipv4_addresses": [
            "10.1.252.161"
        ], 
        "ansible_all_ipv6_addresses": [
            "fe80::20c:29ff:fed6:e460"
        ], 
        "ansible_architecture": "x86_64", 
        "ansible_bios_date": "07/02/2015", 
        "ansible_bios_version": "6.00", 
        "ansible_cmdline": {
            "BOOT_IMAGE": "/vmlinuz-3.10.0-327.el7.x86_64", 
            "LANG": "en_US.UTF-8", 
            "quiet": true, 
            "rhgb": true, 
            "ro": true, 
            "root": "UUID=7bdf8e89-59c8-425e-a108-5c7c115e0afe"
        }, 
         "ansible_nodename": "centos7", 
        "ansible_os_family": "RedHat", 
        "ansible_pkg_mgr": "yum", 
        "ansible_processor": [
            "GenuineIntel", 
            "Intel(R) Core(TM) i3-2328M CPU @ 2.20GHz"
        ], 
        "ansible_processor_cores": 1, 
        "ansible_processor_count": 1, 
        "ansible_processor_threads_per_core": 1, 
        "ansible_processor_vcpus": 1, 
        "ansible_product_name": "VMware Virtual Platform", 
        "ansible_product_serial": "VMware-56 4d ba 70 b3 fe 05 9f-60 bf 8d 81 cf d6 e4 60", 
        "ansible_product_uuid": "564DBA70-B3FE-059F-60BF-8D81CFD6E460", 
        "ansible_product_version": "None",

YAML及PlayBook:

1.YAML

YAML是一种数据序列化的语言格式;

数据结构:

键值对:

  • key:value

列表:

  • - item1

  • - item2

  • - item3

字典:

  • {name:jreey,age:21}

 2.PlayBook:

核心元素:

  • Tasks任务,由模块定义的操作的列表;

  • Variables:变量

  • Templates:模板,即使用了模板语法的文本文件;

  • Handlers:由特定条件触发的Tasks;

  • Roles:角色;

playbook的基础组件:

Hosts运行指定任务的目标主机;

remote_user:在远程主机以哪个用户身份执行;

  • sudo_user:非管理员需要拥有sudo权限;

tasks任务列表

组成:模块,模块参数:

格式:

  • action: module arguments

  • module: arguments

运行playbook,使用ansible-playbook命令

检测语法

  • ansible-playbook  --syntax-check  /path/to/playbook.yaml

测试运行

  • ansible-playbook -C /path/to/playbook.yaml

       --list-hosts   //列出影响的远程主机

       --list-tasks    //列出任务列表

       --list-tags      //列出任务的标签

运行

  • ansible-playbook  /path/to/playbook.yaml

选项:

  • -t TAGS, --tags=TAGS         //只运行标记的任务

  • --skip-tags=SKIP_TAGS       //跳过指定标签标记的任务

  • --start-at-task=START_AT   //从某个任务开始向后运行

演示:

  1.首先定义yaml格式的列表

[root@centos7 ~]# vim group.yaml
 - hosts: all              # 运行于所有远程主机
  remote_user: root        # 在远程主机以root用户身份运行
  tasks:                   # 定义任务列表
  - name: create a group                   # 创建一个系统组
    group: name=mygrp system=true            
  - name: create a user                    # 创建一个系统用户,属于mygrp组
    user: name=user1 group=mygrp system=true

- hosts: websrvs
  remote_user: root
  tasks:
  - name: install httpd package    # 安装httpd程序包
    yum: name=httpd
  - name: start httpd service      # 启动httpd服务
    service: name=httpd state=started

  2.检测语法,测试运行playbook,没问题后运行

# 列出运行后影响的远程主机,以及列出任务列表
[root@centos7 ~]# ansible-playbook --check --list-hosts --list-tasks group.yaml 

playbook: group.yaml

  play #1 (all): all	TAGS: []
    pattern: [u'all']
    hosts (3):
      10.1.252.161
      10.1.252.205
      10.1.252.156
    tasks:
      create a group	TAGS: []
      create a user	TAGS: []

  play #2 (websrvs): websrvs	TAGS: []
    pattern: [u'websrvs']
    hosts (2):
      10.1.252.161
      10.1.252.156
    tasks:
      install httpd package	TAGS: []
      start httpd service	TAGS: []
[root@centos7 ~]# ansible-playbook --check group.yaml  # 测试运行

# 第一出戏
PLAY [all] *********************************************************************

TASK [setup] *******************************************************************
ok: [10.1.252.156]   # 搜集FACTS为默认任务
ok: [10.1.252.205]
ok: [10.1.252.161]

TASK [create a group] **********************************************************
changed: [10.1.252.205]
changed: [10.1.252.156]
changed: [10.1.252.161]

TASK [create a user] ***********************************************************
changed: [10.1.252.205]
changed: [10.1.252.156]
changed: [10.1.252.161]

# 第二出戏
PLAY [websrvs] *****************************************************************

TASK [setup] *******************************************************************
ok: [10.1.252.156]
ok: [10.1.252.161]

TASK [install httpd package] ***************************************************
ok: [10.1.252.156]
ok: [10.1.252.161]

TASK [start httpd service] *****************************************************
ok: [10.1.252.156]
ok: [10.1.252.161]

# 总结概述
PLAY RECAP *********************************************************************
10.1.252.156               : ok=6    changed=2    unreachable=0    failed=0   
10.1.252.161               : ok=6    changed=2    unreachable=0    failed=0   
10.1.252.205               : ok=3    changed=2    unreachable=0    failed=0


由于篇幅限制,后续内容详见http://1992tao.blog.51cto.com/11606804/1872015,欢迎继续关注!!!