ansible是基于Python语言实现的，模块化：调用特定的模块完成特定的任务，支持自定义模块，可使用任何编程语言写模块(账号，软件等)。部署简单，基于python和SSH，相对安全，基于OpenSSH。

功能：批量执行远程命令，可以对远程的多台主机同时进行命令的执行；批量安装和配置软件服务，可以对远程的多台主机进行自动化的方式配置和管理各种服务；编排高级的企业级复杂的IT架构任务，Ansible的Playbook和role可以轻松实现大型的IT复杂架构；提供自动化运维工具的开发API，有很多运维工具，如jumpserver就是基于ansible实现自动化管理功能。

幂等性：一个任务执行1遍和执行n遍效果一样，不因重复执行带来意外情况,此特性非绝对。

ansible的安装：

yum安装需要加入epel源：本地yum源：

[root@Node1 ~]#:vim /etc/yum.repos.d/CentOS-Base.repo

[epel]
name=gn
baseurl=https://mirrors.aliyun.com/epel/$releasever/x86_64
        https://mirrors.cloud.tencent.com/epel/$releasever/x86_64
        https://mirrors.huaweicloud.com/epel/$releasever/x86_64
        https://mirrors.tuna.tsinghua.edu.cn/epel/$releasever/x86_64
gpgcheck=0

也可以直接yum安装：[root@Node1 ~]#:yum install -y epel-release.noarch

选择一种即可

安装ansible：yum install -y ansible

查看版本：使用ansible --version

相关文件：

/etc/ansible/ansible.cfg主配置文件，配置ansible工作特性，也可以在项目的项目中创建此文件，当前目录下如果也有ansible.cfg，则此文件优先生效，建议每个项目目录下，创建独有的ansible.cfg文件。

/etc/ansible/hosts主机清单

/etc/ansible/roles/存放角色的目录

主配置文件中几乎不需要修改，要开启71行的ansible的不验证即可

host_key_checking = False

由于是基于SSH，需要在客户端做一个ssh免密登录：

[root@Node1 ansible]#:ssh-keygen

三个回车

[root@Node1 ansible]#:ssh-copy-id -i ~/.ssh/id_rsa.pub 192.168.114.20

输入yes

输入密码

[root@Node1 ansible]#:ssh-copy-id -i ~/.ssh/id_rsa.pub 192.168.114.30

在主机清单中添加web，主机：vim /etc/ansible/hosts

[web]
192.168.114.20
192.168.114.30

查看主机：

ansible也是一个命令，执行临时任务，一次性任务 ，测试：

ansible 192.168.114.20 -m ping

-m是模块，使用ping模块

加个-k，密码验证：

我们添加了web模块，也可以直接使用web名，来测试：

ansible web -m ping

SUCCESS

其中ansible中支持许多模块：

通过命令ansible-doc -l查看

可以发现有3387个模块。

[root@Node1 ansible]#:ansible-doc -l | wc -l
3387

如果要具体查找某一个模块，可以，如查找ping模块：ansible-doc ping

#如果看ping模块详细解释：ansible-doc ping

简单模块：

模块：

但最常用的模块也就二三十个，针对特定业务只用十几个模块

1.command模块

2.shell模块

3.script模块

4.copy模块

5.get_url模块

6.fetch模块

7.stat模块

8.unarchive模块

9.archive模块

10.hostname模块

11.cron模块

12.yum和apt模块

13.yum_repository模块

14.service模块

1.command模块：

功能：在远程主机执行命令，此为默认模块，可忽略-m选项

该模块不具有幂等性

[root@Node1 ansible]#:ansible web -m command -a "touch /opt/asb"
[WARNING]: Consider using the file module with state=touch rather than running 'touch'.  If you need to use command because file is insufficient you can add 'warn: false' to this command task or set 'command_warnings=False' in ansible.cfg to get rid of this message.
192.168.114.30 | CHANGED | rc=0 >>

192.168.114.20 | CHANGED | rc=0 >>
 

 在两台主机上发现创建了abs文件

2.shell模块：

要将配置文件中的114行改成shell：vim /etc/ansible/ansible.cfg。复制粘贴，yy，p

ansible web -a "echo '123' > /opt/test"

验证：发现在192.168.114.20和30上都有了文件test，内容是123

3.script模块：

如果想在多台主机上做某些事情，通过脚本的方式，在本机能够对多台主机执行脚本操作。

在本机/data下写一个创建文件的脚本：

执行命令：ansible web -m script -a "/data/test.sh"

此时，能够在两台主机上看到/opt/下有一个ky36的文件：

[root@Node2 opt]#:ls
ky36

[root@Node3 opt]#:ls
ky36

4.copy模块：

复制模块

src代表源文件路径

dest代表文件落地路径

owner属主

group属组

mode代表权限

我们把主机的/etc/fstab复制对面的/opt/下，并添加权限为644

ansible web -m copy -a "src=/etc/fstab dest=/opt/ mode=644"

查看验证：

在两台主机上创建张三用户：

[root@Node2 opt]#:useradd zhangsan -M -s /sbin/nologin

[root@Node2 opt]#:useradd zhangsan -M -s /sbin/nologin

复制/etc/passwd过去，指定属主和属组：ansible web -m copy -a "src=/etc/passwd dest=/opt/ mode=644 group=zhangsan owner=zhangsan"

 验证：过来了，属主和属组都是zhangsan

ansible web -m copy -a "content='nihao cxk' dest=/opt/wsc"，写文本复制到对面的/opt/下文件名叫wsc

验证：

5.get_url模块：

功能: 用于将文件从http、https或ftp下载到被管理机节点上

url下载文件的URL，下载的路径
dest下载到目标路径(绝对路径)，指明下载文件的存放目录
告诉别人路径在什么位置

owner：指定属主

group：指定属组

mode：指定权限

checksum:对目标文件在下载后计算摘要，以确保其完整性

验证：

6.fetch模块：

从远程主机提取文件至ansible的主控端，与copy相反，但不支持目录

ansible web -m fetch -a "src=/etc/passwd dest=/mnt"这里的src是远端的/etc/passwd，提取到本机的/mnt下：

由于是两个远端主机，在/mnt/下都列出来了两个主机。包括/etc/passwd

一般适用于提取远端的日志文件：ansible web -m fetch -a "src=/var/log/messages dest=/data/"

7.file模块：

path 指定文件路径

state 文件状态，有：新建(touch) 删除(absent) 文件夹(directory) 链接文件(link)等

src 源文件

mode 权限

owner 属主

group 属组

recurse 递归，修改属性时有效

例1：在/opt/下创建wsc文件，权限644，属主zhangsan，属组root

ansible web -m file -a "path=/opt/wsc state=touch mode=644 owner=zhangsan group=root"

查看：

ansible web -m file -a "path=/opt/wsc state=absent"   删除/opt/下的wsc

查看：

例2：将/etc/passwd软链接到远端主机/opt/下取名为soft

验证查看：

8.stat模块：

功能：检查文件或文件系统的状态

exists:判断是否存在

检查passwd文件的状态信息

ansible web -m stat -a "path=/etc/passwd"

stat块为passwd的状态信息。

如果随便指定一个不存在的文件：

ansible web -m stat -a "path=/etc/bucunzai"

exists判断是否存在，发现为false不存在。

9.unarchive模块：

copy默认为yes，拷贝的文件是从ansilbe主机复制到远程主机上，如果设置为copy=no，会在远程主机上寻找src源文件remote_src和copy功能一样互斥。

解压功能，将ansible主控端解压到远端主机上去。

例如我们在主控端下载nginx-1.18.0.tar.gz安装包，解压到远端/opt/下

下载：[root@Node1 data]#:wget http://nginx.org/download/nginx-1.18.0.tar.gz

命令：ansible web -m unarchive -a "src=/data/"

在远端查看：7-3也同理

10.archive模块：

压缩的功能。将主控端的的文件压缩到远端指定的目录中。

例如将主控端的/var/log/下的所有文件打包压缩到远端，

命令：[root@Node1 ansible]#:ansible web -m archive -a "path=/var/log dest=/data/alllog.gz"

远端查看：7-3也一样

11.hostname模块：

功能：管理主机名

ansible web -m hostname -a "name=ansible"

验证：发现已经该名成了ansible主机名了 

12.cron模块：

功能：计划任务。

有hour,minute,weekday,name,job等关键字。

name是注释信息，在"jobs":[create]

准备一个脚本文件:

在2小时30分，周一到周五执行一次脚本，为在/opt/下创建一个a.sh文件。

发现已经执行成功了。

13.yum和atp模块：

name参数：必须参数，用于指定需要管理的软件包，安装latest,present。卸载absent。

例：安装httpd

ansible web -m yum -a "name='httpd' state=present"

远端查看：

删除httpd:

ansible web -m yum -a "name='httpd' state=absent"

验证卸载了： 

但这里，仅仅是把httpd卸载了，依赖包还在。不建议这样删除

14.yum_repository模块：

功能：建立yum仓库模块

name参数，指定要操作的唯一的仓库ID

baseurl参数，设置yum仓库的baseurl

file参数，用于设置仓库的配置文件名称

description参数，设置仓库的配置文件的名称

gpgcheck参数，用于设置是否开启rpm包验证功能，默认为no，表示不用包验证

ansible web -m yum_repository -a 'name=epel description=epel  baseurl=https://download.fedoraproject.org/pub/epel/$releasever/$basearch/ gpgcheck=no file=epel'

15.service模块：

功能用于管理服务

name参数，用于指定需要操作的服务名称，比如nginx

state参数，用于指定服务的状态

enabled参数，用于指定是否将服务设置为开机启动项。yes开机，no不会开机

在远端下载http服务，

yum install -y httpd

systemctl status httpd，查看状态，发现未启动

启动httpd服务：[root@Node1 ansible]#:ansible web -m service -a "name=httpd state=started"

验证：已启动

state=stopped是关闭服务。

16.user模块：

comment 用户的描述信息

createhome 是否创建家目录

group 指定基本组

groups 指定附加组

home 指定用户家目录

name 指定用户名

shell 指定默认shell

state 设置账号状态，不指定为创建

system 创建一个系统用户

uid 指定用户uid

ansible web -m user -a "name=user1 createhome=no uid=10000 group=root"     #创建用户user1，指定uid，不建立家目录，指定基本组。

验证：

17.group模块：

功能：管理组

创建组：ansible web -m group -a "name=nginx gid=88 system=yes"

查看验证

删除组：ansible web -m group -a "name=nginx state=absent"

18.reboot模块：

ansible web -m reboot

重启：

19.steup模块： 

有许多模块：

ansible all -m setup -a "filter=ansible_nodename"
ansible all -m setup -a "filter=ansible_hostname"
ansible all -m setup -a "filter=ansible_domain"
ansible all -m setup -a "filter=ansible_memtotal_mb"
ansible all -m setup -a "filter=ansible_memory_mb"
ansible all -m setup -a "filter=ansible_memfree_mb"
ansible all -m setup -a "filter=ansible_os_family"
ansible all -m setup -a "filter=ansible_distribution_major_version"
ansible all -m setup -a "filter=ansible_distribution_version"
ansible all -m setup -a "filter=ansible_processor_vcpus"
ansible all -m setup -a "filter=ansible_all_ipv4_addresses"
ansible all -m setup -a "filter=ansible_architecture"
ansible all -m setup -a "filter=ansible_uptime_seconds"
ansible all -m setup -a "filter=ansible_processor*"
ansible all -m setup -a 'filter=ansible_env'

查看IP：

----end----