效率提升神器：Ansible入门，开启自动化运维之旅

随着DevOps 和自动化运维的普及，越来越多的IT运维工程师开始使用工具来简化繁琐的手动操作。Ansible作为一款强大的自动化运维工具，因其简洁、无代理以及易于使用的特点，受到了广泛的关注。在这篇文章中，我们将带你了解Ansible的基础知识，从安装到基础命令、Playbook 的编写，帮助你快速入门自动化运维的世界。

什么是Ansible？

Ansible是一个开源的自动化工具，用于配置管理、应用部署和任务执行。它使用简洁的YAML语法编写 Playbook，不需要安装客户端代理，并且支持SSH协议与远程主机进行通信，适合大规模基础设施管理。

Ansible的主要特点：

• 无代理模式：Ansible不需要在被管理的机器上安装任何代理，所有操作都通过SSH进行通信。

• 简单易用：使用YAML作为配置语言，语法简单且可读性强。

• 强大的模块支持：Ansible提供了丰富的内置模块，可以执行各种任务，如文件操作、服务管理、系统配置等。

• 跨平台支持：Ansible支持Linux、Windows等多种操作系统。

• 高度可扩展：支持自定义模块和插件，能够满足复杂的运维需求。

安装 Ansible

1. 系统要求

Ansible支持Linux、macOS 和 Windows 系统（通过 WSL）。在Ubuntu系统上进行安装是最为常见的做法。确保你的系统满足以下要求：

• Python 2.7或 Python 3.x

• pip3（Python 包管理工具）

2. 安装步骤

因为Ansible是用Python编写的，我们建议您通过pip来安装它。执行如下命令，这样操作起来会更加方便哦！

pip3 install ansible

3. 验证安装

安装完成后，运行以下命令验证 Ansible 是否安装成功：

ansible --version

如果返回版本号，如下图所示，说明安装成功。

配置和管理主机

主机清单文件

Ansible使用主机清单文件来定义被管理的主机。主机清单可以是一个简单的文件，里面列出所有需要管理的服务器地址，Ansible会根据这个文件来确定任务执行的目标主机。

主机清单有两种格式：

• INI格式（默认格式）

• YAML格式

INI格式示例：

INI格式是Ansible的默认清单文件格式。你可以使用不同的主机组来组织主机，并为每个主机定义不同的属性。  创建一个名为 hosts 的主机清单文件，内容如下：

[lb]ansible_host=192.168.31.217 ansible_ssh_user=root ansible_ssh_pass='password@123' ansible_ssh_port=10022192.168.31.158[lb:vars]ansible_ssh_user='root'ansible_ssh_pass='password'ansible_ssh_port='22'

在INI格式中，可以通过在主机后面指定变量来配置不同的密码和端口。变量通常以 ansible_* 开头，后跟属性名称。常见的属性有：

• ansible_ssh_user：SSH 登录用户名

• ansible_ssh_pass：SSH 登录密码

• ansible_ssh_port：SSH 端口（默认是 22）

• ansible_ssh_private_key_file：私钥文件路径

YAML 格式示例：

YAML格式的主机清单通常用于更复杂的配置，并支持更灵活的结构。你可以使用YAML格式定义主机组及其属性，并为每个主机设置不同的密码、端口等。

all:hosts:192.168.31.158:ansible_ssh_user:ubuntuansible_ssh_pass:secret_passansible_ssh_port:2222192.168.31.217:ansible_ssh_user:ubuntuansible_ssh_pass:secret_passansible_ssh_port:2222children:webservers:hosts:192.168.1.10:{}192.168.1.11:{}dbservers:hosts:192.168.1.20:ansible_ssh_user:adminansible_ssh_pass:db_passansible_ssh_port:2200

配置 SSH 免密登录

Ansible默认使用SSH连接到远程主机，因此要确保能通过SSH无密码登录到目标主机。你可以使用ssh-keygen生成SSH密钥对，并将公钥复制到目标主机：

ssh-keygen -t rsassh-copy-id [email protected]

使用Ansible命令

Ansible Ad-hoc 命令

Ansible的命令行工具支持Ad-hoc命令，这是执行单个任务的简洁方式。例如，你可以使用 ansible 命令来在目标主机上执行操作，如安装软件、启动服务等。

Ping 测试目标主机

ansible -i hosts.yaml  lb -m ping

这条命令会对所有主机执行 ping 模块，测试主机是否在线。

root@ansible:~# ansible lb -m shell -a 'update'192.168.31.217 | FAILED | rc=-1 >>Using a SSH password instead of a key is not possible because Host Key checking is enabled and sshpass does not support this.  Please add this host's fingerprint to your known_hosts file to manage this host.192.168.31.158 | FAILED | rc=-1 >>Using a SSH password instead of a key is not possible because Host Key checking is enabled and sshpass does not support this.  Please add this host's fingerprint to your known_hosts file to manage this host.

示例：安装软件包

ansible webservers -m apt -a "name=nginx state=present" -i hosts

这条命令会在所有 webservers 组中的主机上使用 apt 模块安装 nginx。

使用Playbook

Playbook是Ansible 的核心功能之一，是一组按顺序执行的任务。Playbook使用YAML语法，可以定义更复杂的配置和操作。

一个简单的 Playbook

创建一个 deploy.yml 的Playbook文件，内容如下：

----name:InstallandstartNginxhosts:webbecome:yestasks:-name:InstallNginxapt:name:nginxstate:present-name:startNginxservice:name:nginxstate:started

使用ansible-playbook命令来执行Playbook

ansible-playbook -i hosts deploy.yml

这条命令会按照Playbook中定义的顺序在web组的目标主机上安装和启动 Nginx。如下图所示

总结

通过本文的介绍，你已经掌握了Ansible的基本概念和使用方法。作为自动化运维的重要工具，Ansible可以帮助你快速地配置、管理和部署服务器，极大地提高工作效率。

接下来，你可以通过以下几种方式继续深入学习：

• 通过编写更多的Playbook，掌握Ansible的模块和进阶功能

• 了解Ansible Vault来管理敏感信息

• 探索Ansible Roles来组织和复用配置

Ansible的灵活性和易用性使其成为了现代运维工程师必备的技能之一，掌握它将为你的自动化运维之路铺平道路。