共计 1981 个字符，预计需要花费 5 分钟才能阅读完成。
初步了解 Ansible
ansible 基于 Python 开发，，集合了众多运维工具的优点，实现了批量运行命令，部署程序，配置系统等功能。默认通过 SSH 协议进行远程命令执行或下发配置，无需部署任何客户端代理软件，从而使得自动化环境部署变得更加简单。可同时支持多台主机并行管理，使得管理主机更加便捷。
Ansible 核心组件
ansible 可以看做是一种基于模块进行工作的框架结构，批量部署能力就是有 ansible 所运行的模块实现的。简而言之 ansible 是基于“模块”完成各种“任务”的。
结构图如下所示
ansible 组件由如下六部分组成
Ansible core 核心引擎
Host inventory 主机清单：用来定义 Ansible 所管理的主机，默认是在 Ansible 的 hosts 配置文件中定义被管理的主机，同时也支持自定义动态主机清单和指定其他配置文件的位置
Connection plugins 连接插件：负责和被管理主机实现通信。除支持使用 SSH 连接被管理主机外，ansible 还支持其它的连接方式，所以需要有连接插件将各个主机用连接插件连接到 ansible
Playbooks(yam1,jinja2)剧本：用来集中定义 ansible 的任务配置文件，即将多个任务定义在一个剧本中由 ansible 自动执行，可以由控制主机针对多台被管理主机同时运行多个任务
Core modules 核心模块：是 ansible 自带的模块，使用这些模块将资源分发到被管理主机，使其执行特定任务或匹配特定状态
Custom modules 自定义模块：用于完成模块功能的补充，可借助相关插件完成记录日志，发送邮件等功能
安装部署 ansible 服务
ansible 自动化运维环境由控制主机与被管理主机组成，由于 ansible 是基于 SSH 协议进行通信的，所以控制主机安装 ansible 软件后不需要重启或运行任何程序，被管理主机也不需要安装或运行任何代理程序。
案例环境如下：
1 安装 ansible
可以使用源码进行安装，也可以使用操作系统软件包工具进行安装。这里我使用的是 CentOS7 操作系统，通过 yum 方式安装 ansible，需要依赖第三方的 epel 源。
yum install epel-release -y
下载好 yum 源之后，就可以直接使用 yum 命令安装 ansible
yum install ansible -y
安装好之后可以查看 ansible 软件的版本信息。
ansible –version
ansible 2.7.0
config file = /etc/ansible/ansible.cfg
configured module search path = [u’/root/.ansible/plugins/modules’, u’/usr/share/ansible/plugins/modules’]
ansible python module location = /usr/lib/python2.7/site-packages/ansible
executable location = /usr/bin/ansible
python version = 2.7.5 (default, Aug 4 2017, 00:39:18) [GCC 4.8.5 20150623 (Red Hat 4.8.5-16)]
ansible 主要相关配置文件在 /etc/ansible 目录下
cd /etc/ansible/
总用量 24
-rw-r–r–. 1 root root 20269 10 月 9 09:34 ansible.cfg #配置文件
-rw-r–r–. 1 root root 1016 10 月 9 09:34 hosts #管控主机文件
drwxr-xr-x. 2 root root 6 10 月 9 09:34 roles
2 配置主机清单
ansible 通过读取默认主机清单 /etc/ansible/hosts 文件，修改主机与组配置后，可同时连接到多个被管理主机上执行任务。具体配置如下：
vim hosts
[web] #被管理主机分类
192.168.199.130
[mysql] #被管理主机分类
192.168.199.131
3 设置 SSH 无密码登录
为了避免 ansible 下发指令时输入被管理主机的密码，可以通过证书签名达到 SSH 无密码登录的效果，使用 ssh-keygen 产生一对密匙，使用 ssh-copy-id 来下发生成的公匙
关闭三台服务器的防火墙
systemctl stop firewalld.service
setenforce 0
配置秘钥验证
ssh-keygen -t rsa
ssh-copy-id root@192.168.199.130
ssh-copy-id root@192.168.199.131
到此，ansible 的环境就部署完成了。
：
