定义主机清单
- 第一次连接时不输入yes
vim /etc/ansible/ansible.cfg
inventory = /etc/ansible/hosts
host_key_checking = False- 基于端口，用户，密码定义主机清单
ansible_ssh_port:指定ssh端口 ansible_ssh_user:指定 ssh 用户
ansible_ssh_pass:指定 ssh 用户 登录是认证密码（明文密码不安全）
ansible_sudo_pass:指明 sudo时候的密码
vim /etc/ansible/hosts
[web-servers] #主机组名
192.168.66.241 ansible_ssh_port=22 ansible_ssh_user=root ansible_ssh_pass=a- 简单测试下主机的连通性
ssh 192.168.66.241
ansible -i /etc/ansible/hosts web-servers -m ping-i----指定 host 文件的路径，默认是在/etc/ansible/hosts
-m----指定使用的ping模块
- 基于ssh密钥来访问定义主机清单
一般来说，使用明文密码不安全，所以增加主机无密码访问。
在Ansible服务端生成密钥，并且复制公钥到节点中。
- 生产密钥
ssh-keygen- 传输公钥
ssh-copy-id root@192.168.66.22
ssh-copy-id root@192.168.66.241- 定义主机清单
vim /etc/ansible/hosts
[web-servers]
192.168.66.22
192.168.66.241在控制端运行命令
- ping模块检查网络连通性
ansible -i /etc/ansible/hosts 'web-servers' -m ping- command模块执行shell命令，不支持管道，没法批量执行命令
ansible -i /etc/ansible/hosts 'web-servers' -m command -a "uptime"案例：将df命令在所有节点执行后，重定向输出到本机的/tmp/command-output.txt文件中
ansible -i /etc/ansible/hosts 'web-servers' -m command -a "df -Th" > /tmp/command-output.txt
cat /tmp/command-output.txt- shell模块：使用shell模块，在远程命令通过/bin/sh来执行；所以终端输入的各种命令方式，都可以使用
ansible -i /etc/ansible/hosts web-servers -m shell -a "free -m"- scripts模块：使用scripts模块可以在本地写一个脚本，在远程服务器上执行
vim /etc/ansible/net.sh
#!/bin/bash
date
hostname
ansible -i /etc/ansible/hosts web-servers -m script -a "/etc/ansible/net.sh"- copy模块:实现主控端向目标主机拷贝文件，类似scp功能
ansible -i /etc/ansible/hosts web-servers -m copy -a "src=/etc/hosts dest=/tmp/ owner=root group=root mode=0755"- file模块设置文件属性
ansible -i /etc/ansible/hosts web-servers -m file -a "path=/tmp/hosts mode=0777"- stat模块获取远程文件信息
ansible -i /etc/ansible/hosts web-servers -m stat -a "path=/tmp/hosts"- get_url模块实现远程主机下载指定url到本地，支持sha256sum文件校验。
ansible -i /etc/ansible/hosts web-servers -m get_url -a "url=https://... dest=/tmp/ mode=0440 force=yes"查看force=yes的作用
如果force=yes，当下载文件时，如果所下的内容和原目录下的文件内容不一样，则替换原文件，如果一样，就不下载了。
如果为“force=no”，则仅在目标不存在时才下载文件。 一般来说，只有小型本地文件才应该为“是”。 在0.6之前，该模块表现为默认为“是”。
- yum模块可以提供的status状态： latest 、present、installed 这3个代表安装；removed、absent 这2个是卸载
ansible -i /etc/ansible/hosts web-servers -m yum -a "name=httpd state=latest"- cron模块远程主机crontab配置
增加每30分钟执行ls /tmp
ansible -i /etc/ansible/hosts web-servers -m cron -a "name='list dir' minute='*/30' job='ls /tmp'"- sysctl模块远程主机sysctl配置
开启路由转发功能
ansible -i /etc/ansible/hosts web-servers -m sysctl -a "name=net.ipv4.ip_forward value=1 reload=yes"- user模块远程主机用户管理
ansible -i /etc/ansible/hosts web-servers -m user -a "name=xuegod6 state=present"使用Playbook批量部署多台LAMP环境
Playbook常用文件夹作用：
files：存放需要同步到异地服务器的源码文件及配置文件；
handlers：当服务的配置文件发生变化时需要进行的操作，比如：重启服务，重新加载配置文件；
meta：角色定义，可留空；
tasks：需要进行的执行的任务；
templates：用于执行lamp安装的模板文件，一般为脚本；
vars：本次安装定义的变量
使用playbook创建一个LAMP构建的任务
- 创建相关文件
mkdir -pv /etc/ansible/lamp/roles/{prepare,httpd,mysql,php}/{tasks,files,templates,vars,meta,default,handlers}- 准备相关配置文件
cp /etc/httpd/conf/httpd.conf /etc/ansible/lamp/roles/httpd/files/
mv /var/www/html/index.php /etc/ansible/lamp/roles/httpd/files/
cp /etc/my.cnf /etc/ansible/lamp/roles/mysql/files/- 准备yaml
vim /etc/ansible/lamp/roles/prepare/tasks/main.yml
- name: delete yum config
#删除原有的yum配置文件 shell: rm -rf /etc/yum.repos.d/*
- name: provide yumrepo file
#下载新的yum配置文件
shell: wget -O /etc/yum.repos.d/CentOS-Base.repo http://mirrors.aliyun.com/repo/Centos-7.repo
- name: clean the yum repo
#清除原有的yum缓存信息
shell: yum clean all
- name: clean the iptables
#清除原有防火墙规则，不然后可能上不了网
shell: iptables -Fvim /etc/ansible/lamp/roles/httpd/tasks/main.yml
- name: web server install
yum: name=httpd state=present
- name: provide test page
copy: src=index.php dest=/var/www/html
- name: delete apache config
shell: rm -rf /etc/httpd/conf/httpd.conf
- name: provide configuration file
copy: src=httpd.conf dest=/etc/httpd/conf/httpd.conf
notify: restart httpdnotify和handlers
notify：这个action可用于在每个play的最后被触发，这样可以避免多次有改变发生时 ，每次都执行指定的操作，取而代之，仅在所有的变化发生完成后一次性地执行指定操作。
handler：在notify中列出的操作称为handler，也即notify中调用handler中定义的操作。
