1. Ansible介绍
2013年以前批量管理服务器都是用ssh秘钥认证+脚本批量管理，ssh它的特点是非常的简单且实用，而且它是一个类似实时复制的inotify工具。但是2013年后由于MySQL 高可用和MHA集群的发展，要求所有机器之间都需要秘钥认证，就诞生了Ansible工具。
2. 批量管理工具的历史
SSH+脚本：08年以前
CFEngine：07~08年
Puppet：10~13年
saltstack：14~17（python开发）
ansible：16年以后（python开发）
3. 为什么要用Ansible?
使用简单、方便，易于学习，功能和其他工具相比略胜一筹。
Ansible有自己的配置文件，可以多线程直接实现，而且不需要写脚本（类似实时复制的sersync）。
4. 什么是Ansible
Ansible是一个用来远程管理服务器的工具软件。
Ansible是一个用来批量部署远程主机上服务的工具。这里“远程主机（Remote Host）”是指任何可以通过SSH登录的主机，所以它既可以是远程虚拟机或物理机，也可以是本地主机。
Ansible通过SSH协议实现管理节点与远程节点之间的通信。理论上来说，只要能通过SSH登录到远程主机来完成的操作，都可以通过Ansible实现批量自动化操作。
涉及管理操作：复制文件、安装服务、服务启动停止管理、配置管理等等。
5. 为什么要用批量管理工具运维？
可以显著的提高效率；例如百度几万台服务器和阿里云几万台服务器（如果没有批量操作管理工具，估计阿里的人早已累死；而且像百度、阿里这样的互联网公司服务器全部都是定制的，且他们在存储数据上都有一个特点：SSD+SATA热点存储）。
6. Ansilbe特点
Ansible基于Python语言实现，由Paramiko和PyYAML两个关键模块构建。
Shell、Python是Linux运维学员必会的两门语言。
安装部署过程特别简单，学习曲线很平坦。
不需要单独安装客户端，只是利用现有的SSHD服务（协议）即可。
不需要服务端(no servers)。
ansible playbook，采用yaml配置，提前编排自动化任务。
ansible功能模块较多，对于自动化的场景支持丰富。
官方参考网址：http://docs.ansible.com
7. Ansible架构介绍（见图说明）
连接插件connectior plugins用于连接主机 用来连接被管理端
核心模块 core modules 连接主机实现操作， 它依赖于具体的模块来做具体的事情
自定义模块 custom modules，根据自己的需求编写具体的模块
插件 plugins，完成模块功能的补充
剧本 playbooks，ansible的配置文件,将多个任务定义在剧本中，由ansible自动执行
主机清单 inventor，定义ansible需要操作主机的范围
最重要的一点是 ansible是模块化的 它所有的操作都依赖于模块
实践部分：
1. Ansible实践环境准备
172.16.1.61（m01）===>172.16.1.31（nfs01）
172.16.1.61（m01）===>172.16.1.41（backup）
2. 安装Ansible
#m01管理机安装epel-release、ansible、libselinux-python
[root@m01 /]# yum install epel-release -y
[root@m01 /]# yum install ansible -y
[root@m01 /]# yum install libselinux-python -y
[root@m01 /]# rpm -qa|grep libselinux-python
libselinux-python-2.5-14.1.el7.x86_64
#其它所有被管理服务器下安装libselinux-python
[root@nfs01 /]# yum install libselinux-python -y
[root@nfs01 /]# rpm -qa|grep libselinux-python
libselinux-python-2.5-14.1.el7.x86_64
3. 主机列表配置
#先备份原始主机列表配置文件
[root@m01 /]# cp /etc/ansible/hosts{,.ori}
#方法一：
#将原始配置文件修改为如下
#注意：如果管理机向被管理机分发了公钥文件则不需要添加[oldboy_pass]模块
[root@m01 /]# cat >/etc/ansible/hosts<<EOF
[oldboy]
172.16.1.31
172.16.1.41
[oldgirl]
172.16.1.31
172.16.1.41
172.16.1.51
[oldboy_pass]
172.16.1.31 ansible_ssh_user=root ansible_ssh_pass=123456
172.16.1.41 ansible_ssh_user=root ansible_ssh_pass=123456
EOF
[root@m01 /]# cat /etc/ansible/hosts
[root@m01 ~]# ansible oldboy -m command -a "free -m" #<==出现如下结果证明已经配置完成
172.16.1.31 | CHANGED | rc=0 >>
total used free shared buff/cache available
Mem: 972 103 555 7 313 654
Swap: 1999 0 1999
#方法二：修改/etc/ansible/ansible.cfg中的374行或者将71行的注释取消掉
[root@m01 ~]# cat /etc/ansible/ansible.cfg -n|grep 374
374 #ssh_args = -C -o ControlMaster=auto -o ControlPersist=60s
#修改为：ssh_args = -o ControlMaster=auto -o ControlPersist=60s -o StrictHostKeyChecking=no
#注意：如果是在重启服务器后修改374行，需要提前将公钥分发至各个需要管理的服务器
[root@m01 ~]# cat /etc/ansible/ansible.cfg -n |grep -w 71
71 #host_key_checking = False
#修改为：host_key_checking = False
4. Ansible命令的常用参数
-m MODULE_NAME：模块名字，默认command
-a MODULE_ARGS：模块参数
-f FORKS：并发进程数，默认为5
-i INVENTORY：指定主机例表文件（/etc/anslble/hosts）
ansible-doc -l #<==查找属于ansible的模块
ansible-doc -s command #<==查找某个模块的具体参数帮助
5. command模块
5.1 功能说明
command Executes a command on a remote node
执行一个命令在远程节点上
5.2 操作实践
1）#注意：不支持的符号；例如 > < | &等 $HOME
ansible oldboy -m command -a "free -m"
ansible oldboy -m command -a "df -h"
ansible oldboy -m command -a "ls /root"
ansible oldboy -m command -a "cat redhat-release"
ansible oldboy -m command -a "cat /etc/redhat-release"
2）#chdir相当于cd /etc
ansible oldboy -m command -a "pwd chdir=/etc"
3）#"pwd creates=/etc"相当于[ -e /etc ]||pwd
后面执行成功，前面就不执行；后面执行失败，前面才执行（creates是创建的意思）
ansible oldboy -m command -a "pwd creates=/etc"
4）#"ls /root removes=/root" 相当于[ -e /root ]&&ls /root
后面执行成功，前面才执行；后面执行失败，前面就不执行（removes是清除的意思）
ansible oldboy -m command -a "ls /root removes=/root"
5）#warn=False 忽略警告
ansible oldboy -m command -a "chmod 000 /etc/hosts warn=False"
6.项目实践
rsync服务器端：172.16.1.31、172.16.1.41
rsync客户端：172.16.1.7、172.16.1.8
实现：从172.16.1.7推送文件到172.16.1.31，从172.16.1.8推送文件到172.16.1.41.
#rsync服务端配置命令：
[root@m01 /server/scripts]# cat rsync_server.sh
#!/bin/sh
export PATH="/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/root/bin"
#rsync服务端部署
cp /etc/rsyncd.conf{,.ori}
#配置文件
cat >/etc/rsyncd.conf<<EOF
#config_______________start
#created by liuhuan
uid = rsync
gid = rsync
use chroot = no
fake super = yes
max connections = 200
timeout = 600
pid file = /var/run/rsyncd.pid
lock file = /var/run/rsync.lock
log file = /var/log/rsyncd.log
ignore errors
read only = false
list = false
hosts allow = 172.16.1.0/24
hosts deny = 0.0.0.0/32
auth users = rsync_backup
secrets file = /etc/rsync.password
[backup]
comment = welcome to oldboyedu backup!
path = /backup/
EOF
#创建用户|创建目录并授权|生成密码文件并授权
useradd rsync
mkdir -p /backup
chown -R rsync.rsync /backup
echo "rsync_backup:oldboy" >/etc/rsync.password
chmod 600 /etc/rsync.password
ls -l /etc/rsync.password
#rsync客户端命令
[root@m01 /server/scripts]# cat rsync_client.sh
#!/bin/sh
export PATH="/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/root/bin"
#rsync客户端部署
#生成密码认证文件并授权
echo "oldboy" >/etc/rsync.password
chmod 600 /etc/rsync.password
ls -l /etc/rsync.password
