深度剖析 ansible：从部署基础到模块运用及剧本编写

一、ansible的安装配置

1.规划

|------------|-------------------|---------------|
| ansible服务器 | ip：192.168.60.100 | 主机名：ansible-1 |
| 客户端1 | ip：192.168.60.110 | 主机名：ansible-2 |
| 客户端2 | ip：192.168.60.120 | 主机名：ansible-3 |

2.配置ssh互信

root@ansible-1 \~\]# ssh-keygen -t rsa \[root@ansible-1 \~\]# mv /root/.ssh/id_rsa.pub /root/.ssh/authorized_keys \[root@ansible-1 \~\]# scp -r /root/.ssh/ [email protected]:/root/ \[root@ansible-1 \~\]# scp -r /root/.ssh/ [email protected]:/root/ ### 3.安装ansible \[root@ansible-1 \~\]# yum install ansible -y ### 4.配置ansible \[root@ansible-1 \~\]# vim /etc/ansible/hosts ![](https://i-blog.csdnimg.cn/direct/fb7fd095f4294eb09a6c9d8a635dfd51.png) （两种方法可以同时写） > # Ex 1: Ungrouped hosts, specify before any group headers. > > ## green.example.com > > ## blue.example.com > > ## 192.168.100.1 > > ## 192.168.100.10 > 192.168.60.110 > 192.168.60.120 > > # Ex 2: A collection of hosts belonging to the 'webservers' group > > ## \[webservers

alpha.example.org

beta.example.org

192.168.1.100

192.168.1.110
$webservers$
192.168.60.110
192.168.60.120

二、ansible的模块测试

1.语法介绍

ansible HOST-PATTERN [-f FORKS] [-M MOD_NAME] [-a MOD_ARGS]

-f：表示一批处理几台主机，也就是当被管控主机很多时，ansible不是对所有主机同时发起管理操作，而是一批处理几台，然后再换一批，直到所有主机被处理完成，如果不指定，则默认是5台

-m：指明调用哪个模块执行操作，各个模块所能实现的功能不同，如果不指定，默认是用-m command模块

-a：指明使用该模块的执行操作时的参数

2.常用模块

支持的所有模块：
$root@ansible-1 \~\]# ansible-doc -l #获取支持的模块获取帮助（查看模块如何使用）： \[root@master \~\]# ansible-doc \[模块名$
modules（模块）具有"幂等"性,意思是如果你再一次地执行moudle（补充:比如遇到远端系统被意外改动,需要恢复原状）,moudle只会执行必要的改动,只会改变需要改变的地方.所以重复多次执行playbook（剧本）也很安全

（1）ping模块

作用：探测目标主机是否在线

languages:

python

perl

ruby
$'python, perl, ruby'$
#如果只有第一个有"-"，就表示他们三个是同一个元素，这种语法格式和python差不多
纯量：纯量是最基本的、不可再分的值

字符串

var: abc

布尔值

var: true

整数

var: 123

浮点数

var: 12.30

Null

var: ~

时间

time: 2001-12-14

日期

date 20:10:20

5.playbook（剧本）

当需要执行的任务有多个时，需要一条一条编辑ansible命令，然后执行，而且当需要重复执行时，又要重新编辑执行，这样效率不高，因此ansible就可以利用playbook来完成将任务写到一个YAML格式的文件中，然后利用ansible-playbook进行调用该文件，从而实现了多条语句，可重复执行的效果，类似shell脚本的效果，ansible的playbook要借助YAML文件来实现，YAML文件扩展名通常为.yaml或.yml

6.playbook的基础组件

hosts：运行指定任务的目标主机，多个主机用:冒号分隔

remote_user：在远程主机上执行任务的用户;可以全局指定，也可以单个任务指定

sudo_user：表示以sudo方式运行任务时，切换为哪个用户身份运行

tasks：任务列表

7.playbook的写法示例

创建剧本------

root@ansible-1 \~\]# mkdir /yaml #创建一个存放剧本的目录（方便以后管理剧本的） \[root@ansible-1 \~\]# cd /yaml/ \[root@ansible-1 yaml\]# vim test.yaml ![](https://i-blog.csdnimg.cn/direct/981cdc069b9e4fd0b399f03f85247850.png) - hosts: webservers remote_user: root tasks: - name: add group group: name='new' gid=3000 state=present - name: add user user: name='new' uid=3000 group='new' state=present （hosts也可以写组，也可以写单台主机，也可以结合灵活使用） ##### 测试剧本的文件语法------ \[root@ansible-1 yaml\]# ansible-playbook --syntax-check test.yaml #检查剧本是否有语法错误 ![](https://i-blog.csdnimg.cn/direct/eb4800489b3d469f8790a485f795e5bb.png) ##### 测试执行剧本------ \[root@ansible-1 yaml\]# ansible-playbook --check test.yaml #测试执行剧本 ![](https://i-blog.csdnimg.cn/direct/1ddc2217790442448e856a71772a9438.png) ##### 执行剧本------ \[root@ansible-1 yaml\]# ansible-playbook test.yaml #执行剧本 ![](https://i-blog.csdnimg.cn/direct/8318b904a83d49ba9fe584a9ba003cde.png) \[root@ansible-1 yaml\]# ansible webservers -m shell -a 'id new' #验证 ![](https://i-blog.csdnimg.cn/direct/4c4d492e29634ffebcc964932aa0710b.png) （组和用户都存在且信息均正确）