安装epel源  (阿里云主机已安装)

最好做ssh秘钥认证 ,本例中已做 
 
yum -y install ansible  

然后看一下都装了那些东西:
rpm -ql ansible    

/etc/ansible/ansible.cfg    #ansible的配置文件 

/etc/ansible/hosts    #ansible存放主机主机组的路径  ,ansible命令必须用/etc/ansible/hosts里面定义的主机才行。

编辑主机列表 
vim /etc/ansible/hosts 

可以像下面这样定义组
[web]
192.168.1.100
192.168.1.200 


[back]
192.168.1.55
192.168.1.66
#################################
其他选项 
ansible_ssh_user 用于指定用于管理远程主机的账号,默认是root 
ansible_ssh_host 用于指定被管理的主机 
ansible_ssh_port  用于指定ssh端口,默认22
ansible_ssh_private_key_file指定key文件  
host_key_checking=False  当第一次连接远程主机时,会提示输入yes/no,这个参数这个会跳过此步骤  ,如果做了ssh秘钥认证无需添加这个 。     


特性:
1,基于python语言实现,有Paramiko,PyYAML,Jinja2三个关键模块。  
2,部署简单,无需安装agent  
3,默认使用ssh协议。  
4,支持自定义模块,支持各种编程语言。  
5,支持Playbook 
6,主从模式:
master:ansible,ssh client 。
slave :  ssh server    

##############################   

 

如果查看模块的帮助:
ansible-doc -l       #列出模块 
ansible-doc -s 模块名   #查看某个模块的使用方法  

ansible命令应用基础:
用法:  ansible   <host-pattern> [-f forks]  [-m module_name] [-a args]
host-pattern表示主机或者主机组。
-f forks  表示一次处理多少个主机  ,启动的并发线程数。
-m module_name   指定模块名 
-a args   表示模块特有的参数  


常见模块:
command : 命令模块,这也是的默认模块。  

ping 模块,一般用来探测主机的。  这个模块没有参数
[root@localhost ~]# ansible 192.168.0.174 -m ping
192.168.0.174 | success >> {
    "changed": false,
    "ping": "pong"
}

cron    :定时任务模块   ,其中的state包含两种: present 安装,absent 移除。  
例子:给远程主机192.168.0.201每十分钟输出一个hello  
[root@localhost .ssh]# ansible 192.168.0.201 -m cron -a 'minute="*/10" job="/bin/echo hello" name="this is test cron"'
192.168.0.201 | success >> {
    "changed": true,
    "jobs": [
        "this is test cron"
    ]
}  
#说明,192.168.0.201这个主机必须事先在/etc/ansible/hosts定义过。也可以定义多个组,直接ansible 组名也可以,或者直接ansible all 对所有主机操作。
 -m指定cron模块,minute分钟,job时指明要做的任务,name是指定job的名字,这个必须要写,而且name不能一样,如果第二个也叫这个name,那么第二个的job会覆盖第一个。注意这里没写state,因为默认state是present,不写也行,如果要删除就必须写state了。

user :用户模块
例子: 给所有主机添加一个user100的用户 
ansible all -m user -a 'name="user100"'  
如果要删除这个用户用absent:
ansible all -m user -a 'name="user100" state=absent'    

group: 组模块    ,用法和user模块相似。
例子:给所有主机创建一个mysql组和mysql用户,nysql用户属于mysql组,并且组id和用户id都为306,都是系统用户:    

ansible all -m group -a 'name="mysql" gid=306 system=yes'   
ansible all -m user -a 'name="mysql" uid=306 system=yes group=mysql'   

copy 模块:顾名思义是用来复制到远程主机的。 
 ansible all -m copy -a 'src=/root/vhost.sh dest=/tmp/vhost.sh.ansible owner=root mode=640'  
#src 指明源文件,dest指明目标路径,我这个例子中不光指明了路径,还改了名字。
#owner 指明属主和数组,mode时权限  


file 模块  :给远程主机设置文件属性

ansible 192.168.0.174 -m file -a 'path=/tmp/aaa state=directory' 
#给192.168.0.174在/tmp下创建一个目录为aaa

 ansible 192.168.0.174 -m file -a 'path=/tmp/yum.log.link  state=link src=/tmp/yum.log'  
#给192.168.0.174的/tmp目录下创建一个链接文件,src表示源地址,这里的源地址指的是每个被管理主机的源地址,特别注意,src指向的源文件必须真实存在,否则报错。  

ansible 192.168.0.174 -m file -a 'path=/tmp/yum.log.link  state=absent force=yes'  
#删除刚才创建的链接文件,state=absent 表示删除 , force=yes表示强制删除     


yum模块:就是用yum命令的。  

ansible webserver -m yum -a 'name=lrzsz state=latest'  
#给webserver这个组里面的所有主机安装lrzsz软件    ,这里的latest相当于present ,意思一样。

service 模块: 管理服务器的模块
ansible 192.168.0.174 -m service -a 'name=httpd state=started enabled=yes'  
#给192.168.0.174 启动httpd服务,并设置为开机自启动。 state=started 表示启动状态,也可以是stopped和restarted,而enabled=yes表示开机自启动。 

shell 模块 ,指明一个shell程序去运行命令。

ansible 192.168.0.174 -m shell -a 'echo zhangsir|passwd --stdin user100'  
#给之前创建的user100用户设置密码为zhangsir。  特别注意,这里不能用command模块,如果用command模块,那echo 后面的内容只会在本地服务器打印出来,并不能传送到远程主机。 

script 模块: 把本地的脚本传到远程主机去执行
ansible webserver -m script -a '/root/test.sh'
#无需给权限,远程主机会bash去执行该脚本。  


###############################