研究了一个多礼拜saltstack，这东西除了偶尔不稳定之外，感觉啥活都能干。楼主，趁着没事，
再研究下ansible吧。
打开ansible官网，两行文字映入眼帘。
Ansible is the simplest way to automate IT.
意思是ansible是IT管理最简单的方法，简单归简单，不知道干的活有没有saltstack多了？。下面就开始楼主的ansible之旅了。
ansible有啥特点呢？
还是官网首页？最下面的三块，简单用楼主的中国式英语翻译下。
- 简单，ansible自然的自动化语言与允许运维人员，开发者，和IT管理人员在很短的时间内完成自动化项目。
- 无代理，默认使用SSH而不需要客户端。避免了额外的端口开启，提高安全性，避免不必要的管理，减少CPU的使用
- 干的活多，ansible能干自动完成软件部署，配置管理，流程化管理，和cloud provisioning。
开始看文档了
先把ansible安装上去，再说别的吧
楼主的系统的debian7，写一下debian7上面的安装方法。
安装需要的工具。
aptitude -y install make automake autoconf libtools python-setuptools pip
安装ansible要用到的python模块
aptitude -y install paramiko PyYAML jinja2 httplib2
下载ansible的最新版本。
git clone git://github.com/ansible/ansible.git
编译&&安装
cd ansible make make install
OK安装完成了。
完成之后，把ansible这个源码包里面的examples文件夹拷贝到/etc/ansible下。/etc/ansible是ansible是默认配置文件路径，但是编译安装的时候没有生成这个路径，我们需要手动建立。而examples文件夹下面是ansible默认的配置文件，及例子。
[email protected]:~/ansible# mkdir /etc/ansible [email protected]:~/ansible# cp -r examples/* /etc/ansible/ [email protected]:~/ansible# ls /etc/ansible/ ansible.cfg DOCUMENTATION.yml hosts issues playbooks scripts [email protected]:~/ansible#
这个ansible.cfg是ansible的主配置文件，装好之后随便看看。最新的版本是1.7
[email protected]:~/ansible# ansible --version ansible 1.7 [email protected]:~/ansible# ansible --help >/dev/null [email protected]:~/ansible#
ansible管理主机，DNS域名，IP都可以，先弄个主机到到本地hosts里面
[email protected]:~# echo "10.240.162.109 salt-master" >>/etc/hosts
楼主定义了一个主机名，一个IP到/etc/ansible/hosts里面。 /etc/ansible/hosts是默认的hostfile路径
[email protected]:~$ grep hostfile /etc/ansible/ansible.cfg hostfile = /etc/ansible/hosts [email protected]:/home# echo -e "salt-master\n10.240.162.112" >/etc/ansible/hosts
检查一下
[email protected]:/home$ cat /etc/ansible/hosts salt-master 10.240.162.112
OK，和salt一样先看看机器是否连通。楼主这里用的是ssh key。所以不需要加用户密码了。通了，返回了一个json格式的结果
[email protected]:/home$ ansible all -m ping
salt-master | success >> {
"changed": false,
"ping": "pong"
}
10.240.162.112 | success >> {
"changed": false,
"ping": "pong"
}
注意这个地方是有个坑的，由于ansible执行的时候需要把临时模块拷贝到客户端，而默认的拷贝方式是通过tftp来的方式拷贝的，如果你的客户端没有装tftp，那么执行ansible会出错的。
[email protected]:~$ dpkg -l tftp dpkg-query: no packages found matching tft
看到没，楼主的就没装tftp。
那楼主用咋传的呢，用的是scp。 下面的这一行本来是注释起来的，把注释去掉就OK了
[email protected]:~$ grep "scp_if_ssh" /etc/ansible/ansible.cfg scp_if_ssh = True
还有个坑就是，即使装了tftp也不一定能用，咋回事呢，你的ssh要启用它才OK，看下面就知道了。
[email protected]:/home/lixc# grep "Subsystem" /etc/ssh/sshd_config Subsystem sftp /usr/lib/openssh/sftp-server
OK
拷贝个文件玩玩，
[email protected]:/home$ ansible salt-master -m copy -a "src=./testfile dest=/tmp"
salt-master | success >> {
"changed": true,
"dest": "/tmp/testfile",
"gid": 1000,
"group": "lixc",
"md5sum": "d41d8cd98f00b204e9800998ecf8427e",
"mode": "0644",
"owner": "lixc",
"size": 0,
"src": "/home/lixc/.ansible/tmp/ansible-tmp-1403769668.42-75871571353467/source",
"state": "file",
"uid": 1000
}
查看一下，拷贝过去了没？
[email protected]:/home$ ansible salt-master -a "ls /tmp/testfile" salt-master | success | rc=0 >> /tmp/testfile
下面说说ansible的工作流程吧，工作流程差不多是这样的
- ansible通过OPENSSH或者python的pramamiko连接客户端
- 把ansible module推送到客户端。推送到客户端哪里的呢，请看
[email protected]:~$ grep "remote_tmp" /etc/ansible/ansible.cfg remote_tmp = $HOME/.ansible/tmp [email protected]:~$ ansible salt-master -a "ls ~/.ansible" salt-master | success | rc=0 >> tmp
3.通过ssh执行客户端上的ansible module
4.执行完毕
5.删除刚刚推送过去的ansible module