一、环境
系统：centos7
主机 ：4台 一个控制节点 3个被控制节点
解析：本地互相解析
192.168.2.37 master
192.168.2.168 node1
192.168.2.145 node2
192.168.2.178 node3
配置ssh公钥认证：
控制节点需要发送ssh公钥给所有非被控制节点
我将主机192.168.2.37作为配置管理主机，所以我们需要在192.168.2.37上安装ansible，剩下的主机作为受管主机。
二、配置yum源
[root@manager ~]# yum install epel-release -y
安装ansible
[root@manager ~]# yum install ansible -y
[root@manager ~]# ansible --version
ansible 2.9.6
config file = /etc/ansible/ansible.cfg
configured module search path = [u'/root/.ansible/plugins/modules', u'/usr/share/ansible/plugins/modules']
ansible python module location = /usr/lib/python2.7/site-packages/ansible
executable location = /usr/bin/ansible
python version = 2.7.5 (default, Oct 30 2018, 23:45:53) [GCC 4.8.5 20150623 (Red Hat 4.8.5-36)]
三、ansible程序结构
安装目录
通过使用rpm -ql ansible指令可以查看ansible安装的所有文件位置！
配置文件目录：/etc/ansible/
执行文件目录：/usr/bin/
Lib库依赖目录：/usr/lib/PythonX.X/site-packages/ansible/
Help文档目录：/usr/share/doc/ansible-X.X.X/
Man文档目录：/usr/share/man/man1/
ansible配置文件的查找顺序
(1)、检查环境变量ANSIBLE_CONFIG指向的路径文件（export ANSIBLE_CONFIG=/etc/ansible.cfg ）
(2)、~/.ansible.cfg，检查当前目录（/etc/ansible）下的ansible.cfg配置文件
(3)、/etc/ansible.cfg 检查etc目录的配置文件
四、ansible配置文件
设置/etc/ansible/ansible.cfg配置参数，ansible有许多参数，下面列出常用的参数：
inventory：#这个参数表示资源清单inventory文件的位置，资源清单就是一些ansible需要连接管理的主 机列表。这个参数的配置实例如下：
inventory = /etc/ansible/hosts
library： ansible的操作动作，无论是本地或远程，都使用一小段代码来执行，这小段代码称为模块，这个library参数就是指向存放ansible模块的目录。配置实例如下：
library = /usr/share/ansible
ansible支持多个目录方式，只要用冒号“ : ”隔开就可以，同时也会检查当前执行playbook位置下的./library目录。
forks：设置默认情况下ansible最多能有多少个进程同时工作， 从ansible 1.3开始,fork数量默认自动设置为主机数量或者潜在的主机数量,默认设置最多5个进程并行处理。具体需要设置多少个，可以根据控制主机的性能和被管节点的数量来确定，可能是 50或100。默认值5是非常保守的值，配置实例如下：
forks = 5
sudo_user：这是设置默认执行命令的用户，也可以在playbook中重新设置这个参数。配置实例如下：
sudo_user = root
remote_port：这是指定连接被管节点的管理端口，默认是22。除非设置了特殊的SSH端口，不然这个参数一般是不需要修改的。
配置实例如下：
remote_port = 22
host_key_checking：这是设置是否检查SSH主机的密钥。可以设置为True或False，关闭后第一次连接没有提示配置实例
host_key_checking = False
timeout：这是设置SSH连接的超时间隔，单位是秒。配置实例如下：
timeout = 60
log_path：ansible系统默认是不记录日志的，如果想把ansible系统的输出记录到日志文件中，需要设置log_path来指定一个存储ansible日志的文件。配置实例如下：
log_path = /var/log/ansible.log
另外需要注意，执行ansible的用户需要有写入日志的权限，模块将会调用被管节点的syslog来记录。
五、ansible主机清单
在配置文件中，我们提到了资源清单，这个清单就是我们的主机清单，里面保存的是一些 ansible 需要连接管理
的主机列表。我们可以来看看他的定义方式：
ansible主机清单设置
编辑/etc/ansible/hosts:
[root@manager ~]# vim /etc/ansible/hosts #定义方式：
1、直接指明主机地址或主机名
192.168.2.168
192.168.2.145
192.168.2.178
2、定义一个主机组[组名]把地址或主机名加进去
[webservers]
192.168.2.168
192.168.2.145
组成员可以使用通配符来匹配，如下 192.168.2.145.[1:6] #表示匹配从192.168.2.1------192.168.2.6的主机
需要注意的是，这里的组成员可以使用通配符来匹配，这样对于一些标准化的管理来说就很轻松方便了。
我们可以根据实际情况来配置我们的主机列表，具体操作如下：
[root@manager ~]# vim /etc/ansible/hosts
[web]
192.168.2.168
192.168.2.145
六、ansible配置公私钥
配置ansible使用公钥验证
配置这个的原因是为了方便ansible可以实现无秘访问控制其他机器，是实现自动化的前提。这一步可以再配置好ansible.cfg文件以及hosts主机清单后执行。
虽然ansible支持其他主机认证方式，但是我们最常用的的还是基于秘钥的认证：
1、首先生成秘钥
执行下条指令后一路回车即可！
[root@manager ~]# ssh-keygen -t rsa
2、然后向主机分发秘钥：
所有添加到主机清单中的IP地址或者主机名，全部都要用下条指令执行一遍。
[root@manager ~]# ssh-copy-id root@IP地址
3、如果出现以下情况：
-bash: ssh-copy-id: command not found
请尝试：
[root@manager ~]# yum -y install openssh-clientsansible
七、测试
语法：
ansible <pattern> -m <module_name> -a <arguments>
pattern--主机清单里定义的主机组名,主机名,IP,别名等,all表示所有的主机,支持通配符,正则
: --多个组,组名之间用冒号隔开
web --组名或主机名中含web的
webservers[0] - webservers组中的第一台主机
以~开头,匹配正则
-m module_name: 模块名称,默认为command
-a arguments: 传递给模块的参数
使用ping模块检查ansible节点的连通性：
[root@manager ~]# ansible 192.168.2.168 -m ping
192.168.2.168 | SUCCESS => {
"ansible_facts": {
"discovered_interpreter_python": "/usr/bin/python"
},
"changed": false,
"ping": "pong"
}
[root@manager ~]# ansible 192.168.2.168 -m ping -o
192.168.2.168 | SUCCESS => {"ansible_facts": {"discovered_interpreter_python": "/usr/bin/python"}, "changed": false, "ping": "pong"}
这样就说明我们的主机是连通状态的。接下来的操作才可以正常进行。
