CentOS7系统 ansible自动化部署多台服务器部署
Ansible工作机制
从图中可以看出ansible分为以下几个部份：
1> Control Node：控制机器
2> Inventory：主机清单，配置管理主机列表
3> Playbooks：剧本、任务编排。根据规则定义多个任务，模块组织结构清晰，由ansible自动执行。
4> Modules（Core | Custom）：模块，用于执行某个具体的任务
5> connection plugin（连接插件）：Ansible通过不同的协议连接到远程主机上，执行指定的命令。默认采用ssh协议连接远程主机。
二、Ansible执行流程
简单理解就是Ansible在运行时，首先读取ansible.cfg中的配置，根据规则获取Inventory中的管理主机列表，并行的在这些主机中执行配置的任务，最后等待执行返回的结果。
ansible的优点
简单易用，学习门槛低、问题少、安装快、执行快，可进行批量命令和模块扩展，操作完全依赖 SSH 而不需要安装 agent。Ansible 结合 Docker、Mesos、Puppet、Vagrant、Git 等系统可以构建出非常好的自动化运维平台。
ansible的缺点
简单的设计从而导致没有依赖管理功能，另外当被管理的服务器达到一定数量时，执行效率会大大降低。
一台控制主机：192.168.222.137
三台管理主机：
l 192.168.222.135
l 192.168.222.136
l 192.168.222.129
安装要求：
l 控制服务器：需要安装 Python2.6/2.7
l 管理服务器：需要安装 Python2.4 以上版本，若低于 Python2.5 需要安装 pythonsimplejson; 若启用了 selinux，则需要安装 libselinux-python。
临时关闭selinux
setenforce 0
本次安装基于CentOS7系统环境、Python2.7.5、root用户。
yum安装
yum -y install epel-release ansible
配置
控制主机：用于控制其它机器的主机
管理主机：被控制主机管理的主机
配置管理主机
vim /etc/ansible/hosts
在hosts文件中添加管理主机的IP地址列表：
配置控制主机SSH密钥
在控制主机中生成ssh密钥对
ssh-keygen -t rsa
一路回车即可在$HOME/.ssh目录下生成id_rsa和id_rsa.put私钥和公钥两个文件。
注： 如果在生成密钥的时候设置了密码，ansible每次执行命令的时候，都会提示输入密钥密码，可通过下面的命令记住密码。
ssh-agent bsh
ssh-add ~/.ssh/id_rsa
将公钥拷贝到管理主机中.ssh/authorized_keys文件中，实现免密码登录远程管理主机
ssh-copy-id -i ~/.ssh/id_rsa.pub root@192.168.222.135
ssh-copy-id -i ~/.ssh/id_rsa.pub root@192.168.222.136
ssh-copy-id -i ~/.ssh/id_rsa.pub root@192.168.222.129
注：ssh-copy-id命令会自动将id_rsa.pub文件的内容追加到远程主机root用户下.ssh/authorized_keys文件中。
扩展内容：
免交互批量分发公钥脚本：
#!/bin/bash
\rm /root/.ssh/id_dsa*
ssh-keygen -t dsa -f /root/.ssh/id_dsa -N ""
for ip in 31 41 7
do
sshpass -p333333 ssh-copy-id -i /root/.ssh/id_dsa.pub "-o StrictHostKeyChecking=no 172.16.1.$ip"
done
done密码
ssh-copy-id 指定ssh 17524端口在/root/.ssh/下添加config文件内容为port 17524
检查是否可以进行基于密钥远程管理
ssh 172.16.1.31 uptime
免交互批量检查测试脚本
#!/bin/bash/
if [ $# -ne 1 ];then
echo "input one agrs"
exit 1
fi
for ip in 31 41 7 8 9
do
echo ===== info 172.16.1.$ip =====
ssh -p17524 172.16.1.$ip $1
echo ""
done
ansible配置
vim /etc/ansible/ansible.cfg
1> 禁用每次执行ansbile命令检查ssh key host
host_key_checking = False
2> 开启日志记录
log_path = /var/log/ansible.log
3> ansible连接加速配置
测试
最后测试下在三台管理机器批量执行一个date命令
ansible all -m command -a 'date'
主机分组管理
vim /etc/ansible/hosts
测试ansible
#参数解释：
n -i: 指定主机列表文件
n -u: 指定远程主机登陆用户
n -m:指定使用ansible 的模块
n -a: 指定模块下使用的参数
n -k: 指定远程登陆用户的密码
测试远程主机状态，查看是否存活
ansible all -m ping
