ansible介绍、按照及配置

Ansible是什么？

Ansible官网：https://www.ansible.com/
Ansible 是一款开源的自动化运维工具，由 RedHat 公司开发维护，核心目标是实现：

• 批量服务器操作（命令执行、软件安装、配置修改）
  
• 应用部署与生命周期管理
  
• 配置自动化（替代手动修改配置文件）
  
• 任务编排（按顺序执行复杂的运维流程）
  

它最大的特点是无客户端（Agentless） —— 不需要在被管理的服务器上安装任何代理程序，仅通过 SSH 协议（默认）或 WinRM（Windows 主机）与目标机器通信，部署和使用门槛极低。
Ansible 核心特性

• 无代理架构：仅需控制节点（安装 Ansible 的机器）能 SSH 连接被管理节点，无需在目标机装软件，降低维护成本；
  
• 模块化设计：内置上千个模块（如 yum/apt 安装软件、copy 传输文件、service 管理服务），覆盖绝大多数运维场景；
  
• 声明式语法：用 YAML 编写 Playbook（剧本），只需描述 “最终要达到什么状态”，无需写 “如何达到这个状态”，Ansible 会自动处理执行逻辑；
  
• 幂等性：多次执行同一个操作，结果始终一致（比如 “确保 nginx 服务启动”，无论执行多少次，最终都是启动状态）；
  
• 跨平台：支持管理 Linux、Windows、网络设备（华为 / 思科 / 华三）、云平台（AWS / 阿里云 / 腾讯云）等。
  

Ansible架构

Ansible安装与配置

安装Ansible

1. # 首先安装python3
2. root@master:~# apt install -y python3
3. root@master:~# apt install -y python3-pip
5. # 安装ansible
6. # -i指定安装源，可以不加-i参数，直接pip3 install ansible
7. root@master:~# pip3 install -i https://pypi.tuna.tsinghua.edu.cn/simple   ansible

复制代码

检查是否安装成功

1. root@master:~# ansible --version
2. ansible [core 2.14.18]
3.   config file = /etc/ansible/ansible.cfg
4.   configured module search path = ['/root/.ansible/plugins/modules', '/usr/share/ansible/plugins/modules']
5.   ansible python module location = /usr/lib/python3/dist-packages/ansible
6.   ansible collection location = /root/.ansible/collections:/usr/share/ansible/collections
7.   executable location = /usr/bin/ansible
8.   python version = 3.11.2 (main, Aug 26 2024, 07:20:54) [GCC 12.2.0] (/usr/bin/python3)
9.   jinja version = 3.1.5
10.   libyaml = True

复制代码

修改Ansible的配置文件

Ansible的配置文件默认没有配置上，需要使用命令进行初始化

1. # 创建目录
2. root@master:~# mkdir -p /etc/ansible
3. # 初始化配置文件
4. root@master:~# ansible-config init --disabled > /etc/ansible/ansible.cfg

复制代码

修改配置文件，修改下面两个地方就好

1. root@master:~# vim /etc/ansible/ansible.cfg
2. # #类似于 ssh -oStrictHostKeyChecking=no
3. host_key_checking=False
4. # 日志
5. log_path=/var/log/ansible.log

复制代码

配置Ansible的hosts(被管理的主机清单)配置文件

Ansible的hosts文件作用

• 定义被管理节点：把所有需要 Ansible 操作的服务器（IP / 主机名 / 域名）列在这个文件里，Ansible 只能识别并操作这里面的节点；
  
• 分组管理节点：按业务场景（如 web 服务器、数据库服务器）给节点分组，方便批量操作指定分组（比如只给 web 组装 nginx）；
  
• 配置节点属性：给单个节点 / 分组设置专属变量（如 SSH 端口、登录用户、自定义参数），让 Ansible 适配不同节点的差异；
  
• 简化操作指令：不用每次执行命令都手动写一堆 IP，直接用分组名（如 webservers）就能指代一组节点。
  

配置hosts文件

Ansible 默认读取 /etc/ansible/hosts，你也可以通过 -i 参数指定自定义的 hosts 文件（比如 ansible -i /opt/my_hosts all -m ping）。

1. root@master:~# cat /etc/ansible/hosts
2. [web]
3. 10.37.99.63
4. 10.37.120.9
5. [db]
6. 10.37.99.63
7. [es]
8. 10.37.120.9

复制代码

配置机器之间免密登录

可以查看这篇文章：Linux机器之间配置免密登录
当然也可以不配置免密登录，这个后续文章会更新，这里可以照着这里做就好
测试使用

• 测试所有被管理主机执行ping命令
  

1. # -m指定ansible的模块
2. root@master:~# ansible all -m ping
3. [WARNING]: Platform linux on host 10.37.99.63 is using the discovered Python interpreter at /usr/bin/python3.11, but future installation of another Python interpreter could
4. change the meaning of that path. See https://docs.ansible.com/ansible-core/2.14/reference_appendices/interpreter_discovery.html for more information.
5. 10.37.99.63 | SUCCESS => {
6.     "ansible_facts": {
7.         "discovered_interpreter_python": "/usr/bin/python3.11"
8.     },
9.     "changed": false,
10.     "ping": "pong"
11. }
12. [WARNING]: Platform linux on host 10.37.120.9 is using the discovered Python interpreter at /usr/bin/python3.11, but future installation of another Python interpreter could
13. change the meaning of that path. See https://docs.ansible.com/ansible-core/2.14/reference_appendices/interpreter_discovery.html for more information.
14. 10.37.120.9 | SUCCESS => {
15.     "ansible_facts": {
16.         "discovered_interpreter_python": "/usr/bin/python3.11"
17.     },
18.     "changed": false,
19.     "ping": "pong"
20. }

复制代码

测试在db主机执行shell命令

1. # -m指定ansible的模块，-a指定模块命令
2. root@master:~# ansible db -m command -a 'hostname -I'
3. [WARNING]: Platform linux on host 10.37.99.63 is using the discovered Python interpreter at /usr/bin/python3.11, but future installation of another Python interpreter could
4. change the meaning of that path. See https://docs.ansible.com/ansible-core/2.14/reference_appendices/interpreter_discovery.html for more information.
5. 10.37.99.63 | CHANGED | rc=0 >>
6. 10.37.99.63 172.17.0.1 100.112.111.195 fdbd:dc01:ff:318:71d3:f428:1bc5:b474

复制代码

去除ansible返回的warning警告

1. root@master:~# vim /etc/ansible/ansible.cfg
2. # 找到下面这一行
3. interpreter_python=auto_silent

复制代码

测试

1. root@master:~# ansible db -m command -a 'hostname -I'
2. # 发现warning警告已经没有了
3. 10.37.99.63 | CHANGED | rc=0 >>
4. 10.37.99.63 172.17.0.1 100.112.111.195 fdbd:dc01:ff:318:71d3:f428:1bc5:b474

复制代码

来源：程序园用户自行投稿发布，如果侵权，请联系站长删除
免责声明：如果侵犯了您的权益，请联系站长，我们会及时删除侵权内容，谢谢合作！