安装ansible
????管理端
????????yum install -y ansible
????被管理端
????????不需要安装任何软件，管理端通过ssh登录管理
????????
ansible的配置文件
????使用yum安装的ansible默认生成的配置文件为
????????/etc/ansible/ansible.cfg
????????/etc/ansible/hosts
????配置文件生效顺序
????????1.环境变量 ANSIBLE_CONFIG
????????2.当前目录下的 ansible.cfg
????????3.家目录中的 .ansible.cfg
????????4./etc/ansible/ansible.cfg
????????会使用第一个找到的配置，找到之后就不会找其他的了
????日志问题：
????????ansible对于远程机器的操作会被记录到远程机器的日志中，可以在ansible.cfg启用“no_log: True”避免
????????
设置被管理的主机和组
????/etc/ansible/hosts：没写在这个文件中的主机是不能用ansible管理的
????????不分组服务器：
????????????192.168.10.52
????????分组：一台服务器可以同时属于多个组
????????????[group]
????????????192.168.10.52 192.168.10.53????
????????????
????????????简写模式
????????????????如果服务器的域名有明显的规律，可以使用类似www[1:10].xxx.xxx的方式www[a:f].xxx.xxx
????????????????
????????特殊写法
????????????可以为每一个主机设置连接类型和用户名密码
????????????????主机 ansible_connection=ssh ansible_ssh_user=mpdehaan ansible_ssh_pass=jack
????????????给主机设置变量
????????????????主机 xxx=xxx
????????????给组设置变量
????????????????[组名:vars]
????????????????xxx=xxx
????????????组之间的包含(表示这个组中包含写的两个组)
????????????????[组名:children]
????????????????组名1
????????????????组名2
????????????使用文件定义变量
????????????????/etc/ansible/group_vars/组名1
????????????????/etc/ansible/group_vars/组名2
????????????????/etc/ansible/host_vars/主机名
????????????????????????????????
使anbible能够访问被管理的服务器
????1.在/etc/ansible/hosts中写明账号密码
????????192.168.12.51 ansible_ssh_user=root ansible_ssh_pass=123456987 name=master
????2.使用秘钥认证方式
????????生成一个key
????????????ssh-keygen -t rsa -C ‘注释信息‘ #都使用默认的配置，公钥和私钥都保存在 ~/.ssh中
????????复制秘钥到被管理的服务器
????????????ssh-copy-id 用户@远程服务器 #如果想要控制本机的话，自己也要复制一次
????注意：
????????1.新机器known_hosts提示问题
????????????在/etc/ansible/ansible.cfg中启用 #host_key_checking = False
????????2.有多个秘钥问题
????????????在主机后面使用ansible_ssh_private_key_file 指定秘钥文件
????????????使用ssh-agent
????????????
????ssh-agent
????????ssh-agent是用来管理秘钥的一个工具，可以实现连接不同主机使用不同的秘钥以及自动输入秘钥的密码等
????????1.向ssh-agent中添加秘钥
????????????ssh-add ~./ssh/id_dsa
????????????ssh-add：能够把专用秘钥添加到ssh-agent的缓存中
????????2.从ssh-agent中删除秘钥
????????????ssh-add -d ./ssh/id_xxx.pub
????????3.查看ssh-agent中的秘钥
????????????ssh-add -l
????????启动ssh-agent
????????????ssh-agent????????
查看ansible文档
????ansible-doc -l 列出所有的模块
????ansible-doc -s 模块名 显示简略的帮助信息
????ansible-doc 模块名 显示详细的帮助信息????????
ansible命令格式
????ansible 主机 -m 模块 -a ‘参数‘ [-f n]
????????主机：all，*，ip，主机名，组名
????????????如果有多个用:分隔
????????????组名1:!组名2：在组1中但不能包含在组2中
????????????组名1:&组名2：必须同时在组1和组2中
????????-m：默认使用command模块
????????????command模块不支持echo，不支持管道，变量等，如果有需要可以使用shell模块
????????-f:指定使用几个并行的进程
????ansible all -m command -a ‘date‘
????ansible all -a ‘date‘
ansible的一些常用模块
????shell
????????与默认的command相比能够使用变量，变量
????copy：复制文件
????????src=
????????dest=
????????mode=nnn
????????owner=
????????group=
????????ansible 47.52.128.79 -m copy -a "src=leke.sh dest=/home/rjjy/"
????file：创建目录，设置文件属性，创建软链接
????????dest=
????????mode=
????????owner=
????????group=
????????state=directory
????????ansible 47.52.128.79 -m file -a "dest=/home/rjjy/aa state=directory"
????yum：安装软件
????????name=软件名臣
????????state=present(安装)|absent(卸载)
????user：管理用户
????????name=用户名
????????password：密码
????????state=absent
????????ansible all -u root -m user -a ‘name=test state=present‘
????????ansible all -u root -m user -a ‘name=test state=absent‘
????service：启动服务
????????name=服务名
????????state=started|restarted|stopped
????????enabled=true|false 是否开机自动启动
????script：运行脚本
????????将管理主机的脚本复制到每一个被管理主机上运行，默认复制到用户的家目录下
????????ansible 47.52.128.79 -m script -u root -a ‘test.sh‘
????????注意：这里的脚本要用相对路径，因为ansible是将脚本复制到远程主机上执行的，在远程主机上的路径不一定和本地主机一致
????ping：测试被管理主机的连接
????????ansible 47.52.128.79 -m ping
????setup：收集信息
????????可以实现给不同的主机设置不同的配置文件
????template：
????????这个模块的作用其实也是复制文件，和copy的不同之处在于这个文件里面可以写变量，复制过去之后就替换了
????????如果用copy的话不能替换变量
playbook：如果对服务器需要进行多项操作，可以写成一个playbook进行运行
????格式
????????- hosts：主机或组
???????? remote_user: 执行命令的用户
???????? tasks:
???????? - name: 任务名称随便起
????????????remote_user: 每一个task都能自己定义
????????????模块名: 参数
????????????????如果太长可以分行，下一行要比上一行多一个缩进
????????????sudo：yes 是否使用sudo
????????????sudo_user sodu的用户
????????????when：条件
????????????????该tasks只有在条件满足的时候才会执行，这里的变量名不用加 {{}}
????????playbook的变量
????????????整个playbook的变量
????????????????- hosts ：
???????????????? vars：
????????????????????xxx: xxx
????????????????????xxx: xxx
????????????????调用变量
????????????????????{{ 变量名 }}
????????????????????????
????????????每个task设置自己的变量????????????????????????????
????????????????将变量名用{{ item }}替换，然后再后面增加
????????????????with_items：
????????????????- item1
????????????????- item2
????????????????就相当于让item循环items里面的元素
????????????
????????????????如果有多个元素要循环
????????????????将变量名用{{ item.xxx }}和{{ item.yyy }}替换
????????????????with_items：
????????????????- {xxx：,yyy：}
????????????????- {xxx：,yyy：}????
????????????????
????????示例：
????????????- hosts: all
???????????? tasks:
???????????? - name: install httpd
????????????????yum: name={{ item }} state=installed
????????????????with_items:
????????????????- httpd
????????????????- telnet
???????????? - name: start
????????????????service: name=nagin state=started
????????触发器：
????????????如果task没改变，那么task中的任务就不会执行，就不会触发notify，如果列表中有的改变有的没改变，那么只有改变的会触发
????????????- hosts: all
???????????? tasks:
???????????? - template: src=b.pdf dest=/home/rjjy/iccc
????????????????notify:
????????????????- restart httpd
???????????? handlers:
???????????? - name: restart httpd
????????????????service: name=nginx state=restarted????
????????????
????playbook的执行
????????检测playbook的语法
????????????ansible-playbook --syntax-check /path/to/playbook.yaml
????????测试运行playbook
????????????ansible-playbook -C /path/to/playbook.yaml
????????查看playbook影响的机器
????????????ansible-playbook test.yaml --list-hosts
????????运行
????????????ansible-playbook /path/to/playbook.yaml
????????只运行部分task
????????????tags：能够给一个task加标签，这样跑playbook的时候可以指定只运行某个tags的，多个任务可以写一个tags
????????????tags : wwww
????????????ansible-playbook c.yml --tags=‘wwww‘????
????????????
aisible的执行特点
????幂等性：ansible的模块能够保证幂等性，即多次执行结果也是一致的(如果使用的command，shell等调用命令就要自己保证了)
????执行顺序：逐个task执行的，一个task在所有的主机上都执行完成后才会执行下一个task
????执行失败：如果playbook中某些任务执行失败(对shell来说是返回值不为0)，所有已经执行的任务可能都会回滚(如果可以回滚)
????????解决方案
????????????1.这时候可以使用 shell:命令||/bin/true 将返回码强行转换为成功的0
????????????2.在tasks里面增加一个 ignore_errors：True 忽略失败
????????????????tasks：
????????????????- name
???????????????? ignore_errors
role：????role的意义就在于将hosts和其他的分离出来????role应该包含的文件????????tasks：应该至少包含一个main.yml，只写tasks，里面调用的模板，文件什么的直接写名称就行????????files：应该包含由copy或者script调用的目录????????templates：应该包含模板文件????????handlers：应该包含一个main.yml????????vars：应该包含一个main.yml文件，用到的变量，写在这的直接用就行????????meta：应该包含一个main.yml文件，用于定义用到的变量和依赖关系????????default：应该包含一个main.yml文件，为角色设置默认变量的时候使用????role的目录结构????????.????????└── roles????????????└── testrole????????????????├── default????????????????├── files????????????????├── handlers????????????????├── meta????????????????├── tasks????????????????├── templates????????????????├── vars????????????????└── yml????role的调用????????一般应该在和role目录同级的目录中创建一个site.yml文件 ????????调用方式为????????????- hosts： ???????????? remote_user：???????????? roles:???????????? - role1:???????????? role2:????role示例：????????├── roles????????│?? ├── test1????????│?? │?? ├── files????????│?? │?? │?? └── testfile????????│?? │?? ├── handlers????????│?? │?? ├── meta????????│?? │?? ├── tasks????????│?? │?? │?? └── main.yml????????│?? │?? ├── templates????????│?? │?? └── vars????????│?? └── test2????????│?? ├── files????????│?? │?? └── testfile????????│?? ├── tasks????????│?? │?? └── main.yml????????│?? └── vars????????├── site.yml????????????site.yml????????- hosts: 47.52.128.79???????? remote_user: rjjy???????? roles:???????? - test2????????- hosts: 47.52.128.79???????? remote_user: rjjy???????? roles:???????? - test1???? vim roles/test1/tasks/main.yml???????? - name: copy???????? copy: src=testfile dest=/home/rjjy/???????? - name: ddd???????? shell: wall ‘meile‘
