自动化运维工具 Ansible 集中化管理服务器-编程阁

1. Ansible 概述和运行机制

1.1 Ansible 概述

1.2 Ansible 工作机制

1.3 Ansible 角色 (Role)

2. Ansible 环境安装部署

3. Ansible 基础命令及模块操作

3.1 command 模块

3.2 shell 模块

3.3 cron 模块

3.4 user 模块

3.5 group 模块

3.6 copy 模块

3.7 file 模块

3.8 hostname 模块

3.9 ping 模块

3.10 yum 模块

3.11 service/systemd 模块

3.12 script 模块

3.13 setup 模块

4. Inventory 主机清单与变量配置

4.1 Inventory支持对主机进行分组

4.2 常用 Inventory 变量

（1）主机变量

（2）组变量

(3) 组嵌套

1. Ansible 概述和运行机制

1.1 Ansible 概述

Ansible 是一款面向类 Unix 系统的自由开源配置和自动化工具，由 Python 编写。与 SaltStack、Puppet、Chef 相似，但具有以下优势：

无需在被管理节点安装客户端，轻量级。
通过 SSH 协议与节点通信。
使用 YAML 和 Jinja2 模板语言进行配置和自动化任务编排。

官方网站： https://www.ansible.com/

1.2 Ansible 工作机制

Ansible 通过 SSH 将模块推送到被管理节点执行，执行完后自动删除。可结合 SVN 等工具管理自定义模块及任务编排。

Ansible 核心组成：

1. Ansible：核心引擎

2. Modules：内置核心模块和自定义模块

3. Plugins：补充模块功能，如连接插件、邮件插件等

4. Playbooks：剧本，定义多任务操作

5. Inventory：主机清单

1.3 Ansible 角色 (Role)

随着数据中心环境复杂化，Playbook 会变得庞大且难以维护。角色提供了对复杂任务的模块化管理：

将任务组织为独立、可复用的剧本和文件
提供从外部加载任务、处理程序、变量的机制
可关联静态文件和模板
满足通用需求，可重复使用
严格的目录结构要求

2. Ansible 环境安装部署

环境示例：

类型	IP
管理端	192.168.10.23
被管理端	192.168.10.14
被管理端	192.168.10.15

管理端安装 Ansible：

yum install -y epel-release# 安装 EPEL 源

yum install -y ansible

目录结构：

/etc/ansible/

├── ansible.cfg # 配置文件，一般无需修改

├── hosts # 主机清单

└── roles/ # 公共角色目录

配置主机清单：

vim /etc/ansible/hosts

[webservers] #配置组名

192.168.10.14 #组里包含的被管理的主机IP地址或主机名（主机名需要先修改/etc/hosts文件）

[dbservers]

192.168.10.15

配置免密 SSH 登录：

3. Ansible 基础命令及模块操作

命令格式

ansible <组名> -m <模块> -a <参数>

常用模块示例

3.1 command 模块

远程执行命令，不支持管道/重定向

3.2 shell 模块

支持管道和 shell 特性

3.3 cron 模块

管理计划任务

3.4 user 模块

用户管理

3.5 group 模块

3.6 copy 模块

复制文件或内容

3.7 file 模块

文件管理

3.8 hostname 模块

修改主机名

3.9 ping 模块

检测主机连通性

ansible all -m ping

3.10 yum 模块

管理软件包

3.11 service/systemd 模块

服务管理

3.12 script 模块

执行本地脚本

3.13 setup 模块

收集节点信息

4. Inventory 主机清单与变量配置

4.1 Inventory支持对主机进行分组

4.2 常用 Inventory 变量

变量名	含义
ansible_host	节点 IP
ansible_port	SSH 端口，默认 22
ansible_user	SSH 用户
ansible_password	SSH 密码（未使用密钥时）
ansible_ssh_private_key_file	私钥文件
ansible_become	提升权限
ansible_become_method	提升方式（sudo/su/runas）
ansible_become_user	提升为指定用户
ansible_become_password	提升密码