Ansible的常见用法

目录

一、Ansible 安装

1.pip 安装（推荐，版本最新）

2.CentOS/RHEL 安装

3.Ubuntu/Debian 安装

二、Ansible 基础配置

1. 免密登录配置（核心）

2. 配置主机清单（Inventory）

3. 核心配置文件（ansible.cfg）

三、Ansible 常见用法

1. 基础命令（Ad-Hoc 临时命令）

2. Playbook（剧本）

3. 常用模块速查

一、Ansible 安装

Ansible 是基于 Python 开发的自动化工具，支持多种安装方式，这里推荐最常用的pip 安装和系统包管理器安装。

前置条件

• 控制节点（运行 Ansible 的机器）：Linux/macOS（Windows 需用 WSL），Python 3.8+
• 被管理节点：无需安装 Ansible，只需开启 SSH 服务，且控制节点能免密登录

1.pip 安装（推荐，版本最新）

# 升级 pip pip3 install --upgrade pip # 安装 Ansible pip3 install ansible # 验证安装 ansible --version

2.CentOS/RHEL 安装

# 安装 EPEL 源（CentOS 7） yum install -y epel-release # 安装 Ansible yum install -y ansible # CentOS 8/RHEL 8 需先启用 PowerTools dnf install -y epel-release dnf config-manager --set-enabled powertools dnf install -y ansible

3.Ubuntu/Debian 安装

# 更新源 apt update # 安装依赖 apt install -y software-properties-common # 添加 Ansible 源 add-apt-repository --yes --update ppa:ansible/ansible # 安装 Ansible apt install -y ansible

二、Ansible 基础配置

1. 免密登录配置（核心）

Ansible 通过 SSH 连接被管理节点，免密登录是基础：

# 1. 在控制节点生成 SSH 密钥（一路回车即可） ssh-keygen -t rsa -b 4096 # 2. 将公钥拷贝到被管理节点（替换为目标主机 IP 和用户名） ssh-copy-id root@192.168.1.100

2. 配置主机清单（Inventory）

主机清单是 Ansible 管理的节点列表，默认路径：/etc/ansible/hosts

# 编辑主机清单 vim /etc/ansible/hosts # 示例配置（按实际节点修改） [web_servers] # 分组名（自定义） 192.168.1.100 ansible_ssh_user=root ansible_ssh_port=22 192.168.1.101 ansible_ssh_user=ubuntu [db_servers] 192.168.1.200 # 分组嵌套 [all_servers:children] web_servers db_servers

3. 核心配置文件（ansible.cfg）

默认路径：/etc/ansible/ansible.cfg，常用配置项：

[defaults] # 主机清单路径 inventory = /etc/ansible/hosts # 禁用 SSH 密钥检查（避免首次连接报错） host_key_checking = False # 默认远程用户 remote_user = root # 超时时间 timeout = 10 [privilege_escalation] # 提权（如需 sudo） become = True become_method = sudo become_user = root become_ask_pass = False # 无需输入 sudo 密码

三、Ansible 常见用法

1. 基础命令（Ad-Hoc 临时命令）

临时命令用于快速执行简单操作，无需编写 Playbook，格式：

ansible <主机/分组> -m <模块> -a <模块参数>

常用示例：

# 1. 测试所有节点连通性（ping 模块） ansible all -m ping # 2. 在 web_servers 分组执行 shell 命令（查看内存） ansible web_servers -m shell -a "free -h" # 3. 安装 nginx（yum/apt 模块） # CentOS ansible web_servers -m yum -a "name=nginx state=present" # Ubuntu ansible web_servers -m apt -a "name=nginx state=present update_cache=yes" # 4. 启动并开机自启 nginx（service 模块） ansible web_servers -m service -a "name=nginx state=started enabled=yes" # 5. 拷贝文件到被管理节点（copy 模块） ansible web_servers -m copy -a "src=/root/nginx.conf dest=/etc/nginx/nginx.conf mode=644" # 6. 创建目录（file 模块） ansible all -m file -a "path=/data/test state=directory mode=755" # 7. 查看远程主机信息（setup 模块，收集facts） ansible 192.168.1.100 -m setup

2. Playbook（剧本）

Playbook 是 Ansible 的核心，用 YAML 格式编写，用于执行复杂的自动化任务。

示例：部署 nginx 的 Playbook（nginx.yml）

--- - name: 部署 Nginx 服务 # Play 名称 hosts: web_servers # 目标主机/分组 gather_facts: yes # 收集主机信息（默认开启） become: yes # 提权 tasks: # 任务列表 - name: 安装依赖包 # 任务1：安装依赖 yum: name: epel-release state: present when: ansible_os_family == "RedHat" # 仅 CentOS/RHEL 执行 - name: 安装 Nginx # 任务2：安装 nginx package: name: nginx state: present - name: 拷贝 nginx 配置文件 # 任务3：替换配置 copy: src: /root/nginx.conf dest: /etc/nginx/nginx.conf mode: 0644 notify: 重启 Nginx # 配置变更时触发 handler - name: 启动 Nginx 并开机自启 # 任务4：启动服务 service: name: nginx state: started enabled: yes handlers: # 处理器（仅被触发时执行） - name: 重启 Nginx service: name: nginx state: restarted

执行 Playbook：

ansible-playbook nginx.yml # 可选参数： # -v：显示详细输出 # --check：模拟执行（不实际修改） # --limit：指定仅执行部分主机 ansible-playbook nginx.yml --limit 192.168.1.100

3. 常用模块速查