集中化治理平台Ansible详解

Ansible一种集成IT系统的配置治理，利用部署，施行特定任务的开源平台。Ansible拥有如下特色：
部署简略，只需在主控制端部署Ansible环境，被控端无需做任何操纵；
默许运用SSH协定对设施进行治理；
主从集中化治理；
配置简略，功能强大，扩展性强
通过Playbooks来定制强大的配置、状态治理;

一、Ansible安装
1.环境配置

2.安装ansible,在master上施行下列操纵
EPEL已经供给了ansible所需的所有支撑软件包，所以在这里运用epel源进行安装：

3.ansible配置及测试
第一步修改主机与组配置，文件位置/etc/ansible/hosts,格局为ini，增加两台主机Ip,同时定义两个ip到webservers组，内如如下：

通过ping模块测试主机的连通性，离别对单主机及组进行ping操纵，涌现如下图所示表示测试成功

注意：因为主控端与被控主机未配置SSH证书信任，需要在施行ansible下令时增加-k参数，要求供给root默许密码，
4.配置Linux主机SSH无密码访问
在主控端主机192.168.1.23新建密钥，施行ssh-keygen -t rsa ,有扣问直接按回车键即可，将在/root/.ssh/下生成一对密钥，其中id_rsa为私钥，id_rsa.pub为公钥

[root@Automation ~]# ssh-keygen -t rsa
Generating public/private rsa key pair.
Enter file in which to save the key (/root/.ssh/id_rsa): 
Enter passphrase (empty for no passphrase): 
Enter same passphrase again: 
Your identification has been saved in /root/.ssh/id_rsa.
Your public key has been saved in /root/.ssh/id_rsa.pub.
The key fingerprint is:
8c:b2:59:d6:39:14:92:7f:95:98:3d:98:55:36:aa:bd root@Automation
The key's randomart image is:
+--[ RSA 2048]----+
|   ... B.o+ |
|   .. .= =o . |
|    .. ...  |
|    =...o   |
|  . + S.. .  |
|   *  .  .  |
|  o    E  |
|         |
|         |
+-----------------+

接下来同步公钥id_rsa.pub到指标主机，举荐运用ssh-copy-id 公钥拷贝工具

测验SSH无密码配置是否成功，运转ssh root@192.168.1.24，直接进入指标root账户提醒符，注明配置成功.

5.定义主机与组法则

 ansible通过定义好的主机与组法则对匹配的指标主机进行长途操纵，配置法则文件默许是/etc/ansible/hosts。

6.定义主机与组

 所有定义的主机与组法则都在/etc/ansible/hosts文件中，为ini文件格局，主机可以用域名、IP、又名进行标识，其中webservers,dbservers为组名，紧跟着主机为其成员

192.168.1.21:29050
 
[webservers]
192.168.1.23
 
[dbservers]
192.168.1.76

其中，192.168.1.21:29050的意思是定义一个SSH服务器端口29050的主机，当然我们也可以运用又名来描述一台主机，如

web1 ansible_ssh_port=22 ansible_ssh_host = 192.168.1.34

web1为定义的一一般名，ansible_ssh_port为主机SSH服务端口,ansible_ssh_host为指标主机