安裝

設置EPEL倉庫
Ansible倉庫默認不在yum倉庫中，因此我們需要使用下面的命令啟用epel倉庫

# yum install epel-release -y

使用yum安裝ansible

# yum install ansible

查看ansible的版本

# ansible --version
ansible 2.9.27

第一個ansible命令嘗鮮

說到底，ansible的作用就是連接遠端客戶機，執行命令。

所以第一步就是連接。

配置ssh鑒權

ansible通過ssh登錄客戶機。所以，第一步先配置好ssh登錄。（Ansible不止支持SSH來遠程連接.連接方式是插件化的，現在還不需要深入學習）

生成密鑰

# ssh-keygen

默認情況下，在/root/.ssh下生成id_rsa.pub就是公鑰，一會要copy到客戶機

把密鑰拷貝到客戶機

把第一步生成的公鑰追加到客戶機的/root/.ssh/authorized_keys文件里

ping一下

我們先創建一個hosts文件，在hosts文件里寫上客戶機ip。（ansible默認是找/etc/ansible/hosts）

[root@paas-m-k8s-master-1 demo]# pwd
/root/ansible/demo
[root@paas-m-k8s-master-1 demo]# cat hosts
[demo]
10.178.151.211
10.178.151.212
10.178.151.213

[demo]是我對這組ip的一個命名，用[]括起來，這是andible的規範。

[root@paas-m-k8s-master-1 demo]# ansible -i hosts demo -m ping
10.178.151.213 | SUCCESS => {
    "ansible_facts": {
        "discovered_interpreter_python": "/usr/bin/python"
    },
    "changed": false,
    "ping": "pong"
}
10.178.151.212 | SUCCESS => {
    "ansible_facts": {
        "discovered_interpreter_python": "/usr/bin/python"
    },
    "changed": false,
    "ping": "pong"
}
10.178.151.211 | SUCCESS => {
    "ansible_facts": {
        "discovered_interpreter_python": "/usr/bin/python"
    },
    "changed": false,
    "ping": "pong"
}

這是ansible的命令，-i 指定要連接的客戶機，-m 指定執行的命令

基礎命令

anisble命令語法： ansible [-i 主機文件] [-f 批次] [組名] [-m 模塊名稱] [-a 模塊參數]

參數	功能
-v	詳細模式，如果執行成功，輸出詳細結果
-i	指定host文件路徑，默認在/etc/ansible/hosts
-f,-forks=NUM	NUM默認是整數5，指定fork開啟同步進程的個數
-m	指定使用的module名稱，默認command模塊
-a	指定模塊的參數
-k	提示輸入SSH密碼，而不是使用基於ssh密鑰認證
-sudo	指定使用sudo獲取root權限
-K	提示輸入sudo密碼
-u	指定客戶端的執行用戶
-C	測試命令執行會改變什麼內容，不會真正的去執行

最常用的就是-i和-m

-m後面指定的是模塊，默認是command模塊，即執行命令。

比如查看磁碟：

# ansible -i /root/ansible/demo/hosts demo -m command -a "df -h"

高級用法

執行模塊

上面說到使用command模塊執行常見的shell命令。

但是需要明白的一點是，command模塊執行命令並不是通過shell來執行。所以常見的命令都可以使用，但是像< > | 和 & 這些操作都不可以，不支持管道，沒法批量執行命令

那要怎麼辦呢？

這就說到ansible的有三個遠程執行模塊：command,shell和scripts
command ：就是前面測試用的這個，你已經熟悉了。

shell模塊：使用shell模塊的時候默認是通過/bin/sh來執行的，所以在終端輸入的各種命令都可以使用

scripts模塊：可以在本地寫一個腳本，在遠程伺服器上執行這個腳本

shell模塊示例

# ansible -i hosts demo -m shell -a "ps -ef | grep java"
10.178.151.211 | CHANGED | rc=0 >>
root      1477     1  0  2021 ?        04:37:28 .......

你可以換成command模塊看看效果

script模塊示例

[root@paas-m-k8s-master-1 demo]# cat > demo.sh << EOF
> date
> echo "hello devops"
> EOF
[root@paas-m-k8s-master-1 demo]# ansible -i hosts demo -m script -a "demo.sh"
10.178.151.211 | CHANGED => {
    "changed": true,
    "rc": 0,
    "stderr": "Shared connection to 10.178.151.211 closed.\r\n",
    "stderr_lines": [
        "Shared connection to 10.178.151.211 closed."
    ],
    "stdout": "2023年 03月 01日 星期三 15:22:10 CST\r\nhello devops\r\n",
    "stdout_lines": [
        "2023年 03月 01日 星期三 15:22:10 CST",
        "hello devops"
    ]
}

除了執行模塊，ansible還自帶很多其他有用的模塊，不做演示了。

其他模塊

copy：把主機的文件copy到客戶機上，功能類似scp

file：設置文件權限

stat：獲取客戶機的文件的信息

get_url: 讓客戶機執行url的get下載

yum：客戶機上執行yum安裝軟體

cron：客戶機上配置定時任務，就是crontab

service：客戶機管理服務。如關閉開啟防火牆

user：管理用戶

先了解ansible的能力，深入學習靠自己。這些模塊的功能其實靠command，shell，script等也可以實現。

playbook

ansible命令適合執行簡單的操作。如果要完成一個複雜的部署，需要很多ansible操作，寫起來會很亂。

所以有了ansible-playbook

把一件事切分成很多任務，有序的組織起來

這是我們學習的重點，下篇講

ansible學習筆記-基礎篇

安裝