1.Ansible对于企业运维的重大意义
ansible是新出现的自动化运维工具，基于Python开发，集合了众多运维工具（puppet、cfengine、chef、func、fabric）的优点，实现了批量系统配置、批量程序部署、批量运行命令等功能。
ansible特点
1 无终端只需在主控节点部署ansible环境，是基于ssh实现管理的
2 模块化管理工具，有大量常规运维操作模块，可实现日常绝大部分操作
3 支持API及自定义模块，可通过Python轻松扩展
4 通过Playbooks来定制强大的配置、状态管理1
2.Ansible的安装
epel源
[fedra]
name=fedra
baseurl=http://ftp.sjtu.edu.cn/fedora/epel/8/Everything/x86_64
gpgcheck=0
dnf install ansible -y
ansible --version
ansible的基本信息：
/etc/ansible/ansible.conf ##全局配置文件,默认很少修改
/etc/ansible/hosts ##全局主机清单清单文件
####3.构建Anisble清单####
清单就是ansible控制主机的列表
/etc/ansible/hosts ##全局清单文件
#1.直接书写受管主机名或ip，每行一个
node1.westos.com
node2.westos.com
172.25.254.240
如果在列表中写入域名 需要在 vim/etc/hosts中做好解析
2.设定受管主机的组[组名称]
清单查看：
ansible 清单中组名称 [-i 清单文件] --list-hosts
ansible ungrouped --list-hosts
ansible all --list-hosts
单层清单
[list1]
node1.westos.com
node2.westos.com
[list2]
node2.westos.com
[list3]
172.25.254.240
嵌套清单
[westos:children]
list1
list3
#测试：
[root@ansible ansible]# ansible list1 --list-hosts
hosts (1):
172.25.254.100
[root@ansible ansible]# ansible list2 --list-hosts
hosts (1):
172.25.254.200
[root@ansible ansible]# ansible list3 --list-hosts
hosts (1):
172.25.254.240
[root@ansible ansible]# ansible westos --list-hosts
hosts (3):
172.25.254.100
172.25.254.200
172.25.254.240
3.主机规格的范围化操作
通过指定主机名称或IP的范围可以简化Ansible主机清单
语法：
[start:end]
[westostest]
172.25.254.[100:108]
4.指定其他清单文件
vim inventory
172.25.254.240
[westostest]
172.25.254.100
172.25.254.200
测试
ansible all -i inventory --list-hosts
ansible westostest -i inventory --list-hosts
ansible ungrouped -i inventory --list-hosts
ansible命令指定清单的正则表达式
-
##所有 ##172.25.254.* ##westos*
: ##逻辑或
##westos1:linux
##172.25.254.100:172.25.254.200
:& ##逻辑与
##westos1:&linux
##主机即在westos1清单也在linux清单中
:! ##逻辑非
##westos1:!linux
##在westos1中不在linux中
~ ##以关键字开头
~(str1|str2) ##以条件1或者条件2开头
4.Ansible配置文件参数详解
ansible 清单中组名称 -m 模块 -u remote_user
#1.配置文件的分类与优先级
/etc/ansible/ansible.cfg #基本配置文件，找不到其他配置文件此文件生效
~/.ansible.cfg #用户当前目录中没有ansible.cfg此文件生效
./ansible.cfg #优先级最高
2.常用配置参数
[default] ##基本信息设定
inventory= ##指定清单路径 指定多个路径用逗号隔开，
remote_user= ##在受管主机上登陆的用户名称，未指定使用当前用户
ask_pass= ##是否提示输入SSH密码，如果公钥登陆设定为false
library= ##库文件存放目录
local_tmp= ##本机临时命令执行目录
remote_tmp= ##远程主机临时py命令文件存放目录
forks= ##默认并发数量
host_key_checking= ##第一次连接受管主机时是否要输入yes建立host_key
sudo_user= ##默认sudo用户
ask_sudo_pass= ##每次在受控主机执行ansible命令时是否询问sudo密码
module_name= ##默认模块，默认使用command，可以修改为shell
log_path= ##日志文件路径
[privilege_escalation] ##身份信息设定
become= ##连接后是否自动切换用户
become_method= ##设定切换用户的方式，通常用sudo
become_user= ##在受管主机中切换到的用户，通常为root
become_ask_pass ##是否需要为become_method提示输入密码，默认为false
5.构建用户级Ansible操作环境
三台虚拟机用户授权
visudo
在100行左右
添加授权
切换到 其他用户
配置文件顺序：优先选择用户家目录的配置文件以及inventory 列表
配置文件：
inventory列表：
设置key认证 、上传公匙：
测试：
ansible all --list
ansible all -m ping
成功
