- 当前位置：首页 >域名 >Ansible安装和基本使用，你学会了吗？
Ansible安装和基本使用，你学会了吗？
发布时间：2025-11-05 09:06:26 来源：技术快报 作者：系统运维
一、装和Ansible安装
Ansible的基本安装方法主要有以下三种：
1、yum使用EPEL源安装
复制$ mv /etc/yum.repos.d/epel.repo /etc/yum.repos.d/epel.repo.backup$ mv /etc/yum.repos.d/epel-testing.repo /etc/yum.repos.d/epel-testing.repo.backup$ wget -O /etc/yum.repos.d/epel.repo https://mirrors.aliyun.com/repo/epel-7.repo$ yum clean all && yum makecache# 可以使用以下三种方式查看ansible包的使用信息$ yum info ansible$ yum list ansible$ yum list | grep ansibleansible.noarch 2.9.27-1.el7 epelansible-collection-microsoft-sql.noarch 1.1.0-1.el8 AppStreamansible-collection-redhat-rhel_mgmt.noarch 1.0.0-2.el8 AppStreamansible-doc.noarch 2.9.27-1.el7 epelansible-freeipa.noarch 0.3.8-1.el8 AppStreamansible-freeipa-tests.noarch 0.3.8-1.el8 AppStreamansible-inventory-grapher.noarch 2.4.4-1.el7 epelansible-lint.noarch 3.5.1-1.el7 epelansible-openstack-modules.noarch 0-20140902git79d751a.el7 epelansible-pcp.noarch 2.2.1-1.el8 AppStreamansible-python3.noarch 2.9.27-1.el7 epelansible-review.noarch 0.13.4-1.el7 epelansible-test.noarch 2.9.27-1.el7 epelcentos-release-ansible-29.noarch 1-2.el8 extraskubernetes-ansible.noarch 0.6.0-0.1.gitd65ebd5.el7 epelpython2-ansible-runner.noarch 1.0.1-1.el7 epelpython2-ansible-tower-cli.noarch 3.3.9-1.el7 epelvim-ansible.noarch 3.2-1.el7# 安装ansible$ yum -y install ansible$ ansible --version1.2.3.4.5.6.7.8.9.10.11.12.13.14.15.16.17.18.19.20.21.22.23.24.25.26.27.28.29.2、编译安装
复制$ yum -y install python-jinja2 PyYAML python-paramiko python-babel python-crypto# 需要提前安装Python环境(略)
$ wget https://releases.ansible.com/ansible/ansible-2.9.27.tar.gz$ tar xf ansible-2.9.27.tar.gz$ cd ansible-2.9.27$ ls -altotal 160drwxr-xr-x 2 root root 4096 May 25 05:18 bindrwxr-xr-x 2 root root 4096 May 25 05:18 changelogsdrwxr-xr-x 3 root root 4096 May 25 05:18 contrib-rw-r--r-- 1 root root 35148 May 25 05:18 COPYINGdrwxr-xr-x 6 root root 4096 May 25 05:18 docsdrwxr-xr-x 3 root root 4096 May 25 05:18 examplesdrwxr-xr-x 3 root root 4096 May 25 05:18 hackingdrwxr-xr-x 3 root root 4096 May 25 05:18 libdrwxr-xr-x 2 root root 4096 May 25 05:18 licenses-rw-r--r-- 1 root root 13840 May 25 05:18 Makefile-rw-r--r-- 1 root root 1731 May 25 05:18 MANIFEST.indrwxr-xr-x 10 root root 4096 May 25 05:18 packaging-rw-r--r-- 1 root root 7724 May 25 05:18 PKG-INFO-rw-r--r-- 1 root root 5175 May 25 05:18 README.rst-rw-r--r-- 1 root root 351 May 25 05:18 requirements.txt-rw-r--r-- 1 root root 12949 May 25 05:18 setup.py-rw-r--r-- 1 root root 28352 May 25 05:18 SYMLINK_CACHE.jsondrwxr-xr-x 7 root root 4096 May 25 05:18 test$ python setup.py build$ python setup.py install$ mkdir /etc/ansible$ cp -r examples/* /etc/ansible1.2.3.4.5.6.7.8.9.10.11.12.13.14.15.16.17.18.19.20.21.22.23.24.25.26.27.28.29.3、装和Git 源码安装
复制$ git clone https://github.com/ansible/ansible.git$ cd ansible$ git checkout stable-2.9Updating files: 100% (19674/19674),基本 done.
Branch stable-2.9 set up to track remote branch stable-2.9 from origin.
Switched to a new branch stable-2.9$ source ./hacking/env-setup1.2.3.4.5.6.7.4、pip安装
复制$ yum install python-pip python-devel
$ yum install gcc glibc-devel zibl-devel rpm-bulid openss1-devel
$ pip install -U pip
$ pip install ansible --upgrade1.2.3.4.二、使用Ansible相关文件说明
1、装和配置文件
/etc/ansible/ansible.cfg ：主配置文件，基本配置ansible工作特性；/etc/ansible/hosts ：主机清单文件，使用管理的装和目标主机地址清单；/etc/ansible/roles/ ：存放角色的目录。2、基本主配置文件介绍
复制[defaults]
#inventory = /etc/ansible/hosts # 主机列表配置文件#library =/usr/share/my_modules/ # 库文件存放目录#remote_tmp = $HOME/.ansible/tmp # 临时py命令文件存放在远程主机目录#local_tmp = $HOME/.ansible/tmp # 本机的使用临时命令执行目录#forks = 5 # 默认并发数#sudo_user = root # 默认sudo用户#ask_sudo_pass = True # 每次执行ansible命令是否询间ssh密码#ask_pass = True # 是否询问密码#remote_port = 22 # 默认的远程登录端口host_key_checking = False # 检查对应服务器的host_key，建议取消注释log_path=/var/log/ansible.log # 日志文件，装和建议启用#module_name = command # 默认模块，基本可以修改为shell模块1.2.3.4.5.6.7.8.9.10.11.12.13.以上只是使用一小部分关于default的相关配置，还有其他更多的配置这里暂时不一一列举。因为ansible的大部分参数都可以保持默认，无需更改。但是当你的被管理机器数量增加以后，云服务器提供商建议将forks数量适当的调整。
温馨提示：由于Ansible不是一个服务，所以更改完配置后无无需进行重启操作(也没提供重启的操作方法),改完配置立即生效。
3、Inventory主机清单文件
主机清单文件，用大白话讲其实就是被整合在一个文件中的一组或者多组被管控的节点。默认情况下，该清单文件为：/etc/ansible/hosts，通常我们可能会根据项目需求，起一个见名知意的其他名称，或者也会直接在每一套我们需要组织的项目根目录下存放一个hosts的清单文件。
Inventory主机清单文件可以有多个，在使用plyabook时可以手动通过-i 参数指定你需要使用的清单文件名称。
Inventory文件遵循了ini配置文件的风格，一个section就表示一组隶属于同一个分组的被管理机器。目标被管理节点默认均被视为使用SSH的22端口，但是当部分节点使用非22端口号时，也可以在清单文件中进行指定。
被管理节点可以是服务器托管以IP的形式写在清单文件中，也可以使用域名的形式。
复制[sites]
172.16.0.10172.16.0.11[appsrvs]
192.168.66.[1:30]
[nginx]
nginx1.ayunw.cnnginx2.ayunw.cn[apache]
apache1.ayunw.cn:2333apache2.ayunw.cn[nginxsrvs]
nginx[10:20].ayunw.cn[dbservers]
redis1.ayunw.cnredis2.ayunw.cn[dbsrvs]
mysql-[a:z].ayunw.cn1.2.3.4.5.6.7.8.9.10.11.12.13.14.15.16.17.18.三、实战演练
1、环境介绍
我这里包括ansible主控机和另外两个被管理机器。
复制[root@ansible-server ~]# cat /etc/ansible/hosts[webservers]
192.168.66.[151:153]
[dbservers]
192.168.66.151[appservers]
192.168.66.[152:153]1.2.3.4.5.6.7.2、Ansible相关命令工具
/usr/bin/ansible 。/usr/bin/ansible-doc ：查看配置文档，模块功能查看工具。/us/bin/ansible-galaxy：下载/上传优秀代码或Roles模块的自网平台。/usr/bin/ansible-playbook：定制自动化任务，编排剧本工具。/usr/bin/ansible-pull：远程执行命令的工具。/usr/bin/ansible-vault：文件加密工具。/usr/bin/ansible-console：基于Console界面与用户交互的执行工具。以上命令，最常用的两个：ansible和ansible-playbook，这两个命令就是ansible用来实现批量管里的关键。
ansible命令通常用于一次性或者临时的任务，一般一条命令即可实现任务。通常我们称这种方式为：ad-hoc；ansible-playbook主要是应用于针对大型项目的部署，需要通过多个yaml格式的站群服务器文件(以yaml或者yml结尾)组合使用，所以一般需要进行提前规划目录，整合yaml文件。接下来介绍几个比较常用的命令。
（1）ansible-doc该命令主要用于显示针对某个模块的使用方法的帮助信息。如果忘记了模块或者模块的用法，可以通过该命令快速查看。
复制ansible-doc [options][module...]
# 列出可用模块-l，--list# 显示指定模块的playbook片段-s，--snippet如：# 列出所有模块ansible-doc -l# 查看指定模块帮助用法ansible-doc copy# 查看指定模块帮助用法[简化版的帮助]
ansible-doc -s copy1.2.3.4.5.6.7.8.9.10.11.12.注意： 在使用ansible批量管理操作之前，需要先对所有主机做一个免密认证，以确保每个被管理节点都能在ansible管理节点上通过ssh协议免密登录到被管理节点。
免密的三种实现方式：
基于ssh-keygen + shell + sshpass`方法实现基于expect实现;基于ansible-playbook实现。ad-hoc 方式常用参数说明：
--version -m module -V --list-hosts -k，--ask-pass -C，--check -T，--timeout=TIMEOUT -u，--user=REMOTE_USER ：执行远程执行的用户-b，--become --become-user=USERNAME ：指定sudo的runas用户，默认为root-K，--ask-become-pass 通配符 复制ansible "*"-m pingansible 192.168.1.* -m pingansible "srvs" -m ping[root@ansible-server ~]# ansible "*" --list-hosts hosts (3):
192.168.66.151 192.168.66.152 192.168.66.1531.2.3.4.5.6.7.8. 逻辑或 复制ansible "websrvs:appsrvs" -m pingansible "192.168.66.151:192.168.66.152" -m ping1.2. 逻辑与 复制# 在websrvs组并且在dbsrvs组中的主机ansible "webservers:&dbservers" -m ping192.168.66.151 | SUCCESS =>{
"ansible_facts": {
"discovered_interpreter_python": "/usr/bin/python"},
"changed": false,
"ping": "pong"}1.2.3.4.5.6.7.8.9. 逻辑非 复制# 在websrvs组，但不在dbsrvs组中的主机# 注意：此处为单引号ansible webservers:!dbservers -m ping1.2.3. 正则 复制ansible "webservers:&dbservers" -m pingansible "~(web|db)servers" -m ping1.2. （2）ansible执行命令过程加载自己的配置文件默认/etc/ansible/ansible.cfg，如果指定了你自定义的清单文件，则从自己的清单文件中查找被管理主机.加载自己对应的模块文件，如：command。通过ansible将模块或命令生成对应的临时py文件，并将该文件传输至远程服务器的对应执行用户$HOME/.ansible/tmp/ansible-tmp-数字/XXX.PY文件。给文件+x执行。执行并返回结果。删除临时py文件，退出。可以通过加参数 -v 或者 -vvv列出详细的执行过程(可以多加几个v参数)。
复制[root@ansible-server ~]# ansible "~(web|db)servers" -vvv -m ping > ansible.log[root@ansible-server ~]# grep "chmod" ansible.log1.2. （3）ansible执行后颜色描述默认情况下是以下三种颜色：
绿色：表示成功。黄色：修改了远程文件后并执行成功。红色：表示执行失败。但是在ansible配置文件中可以定义颜色，如下：
复制[root@ansible-server ~]# vim /etc/ansible/ansible.cfg[colors]
#highlight = white#verbose = blue#warn = bright purple#error = red#debug = dark gray#deprecate = purple#skip = cyan#unreachable = red#ok = green#changed = yellow#diff_add = green#diff_remove = red#diff_lines = cyan1.2.3.4.5.6.7.8.9.10.11.12.13.14.15. （4）Ansible-playbook示例 复制[root@ansible-server ~]# cat echo-demo.yml---- hosts: all remote_user: root tasks:
- name: echo demo command: echo "第一个 ansible-playbook 示例"[root@ansible-server ~]# ansible-playbook echo-demo.yml1.2.3.4.5.6.7.8.9. （5）ansible-vault该工具用于对yaml文件进行加解密，格式如下：
复制ansible-vault [create|decrypt|edit|encrypt|rekey|view]
如：ansible-vault encrypt echo-demo.yml # 加密ansible-vault view echo-demo.yml # 查看ansible-vault decrypt echo-demo.yml # 解密ansible-vault edit echo-demo.yml # 编辑加密文件ansible-vault create echo-demo.yml # 创建新文件1.2.3.4.5.6.7.8.ansible是一个简单高效且很强大的工具，它的功能远不止于此。而那些不常用的命令工具，本文也暂不介绍。
- 如何正确贴上曲面电脑屏幕保护膜（教你轻松处理曲面屏幕贴膜难题）
- 方太导购工作体验分享（了解方太导购工作的职责与机遇）
- 电脑风扇拆解教程（详细图解，轻松拆解你的电脑风扇）
- 以U启动手动操作教程（全面学习U启动的基本操作，轻松玩转电脑启动）
- 小米5和5s拍照效果对比（小米5和5s相机表现如何？一图胜千言，你就知道！）
- 美图V系列（探索美图V系列手机的创新科技与高品质摄影功能）
- 教你如何使用苹果设备打开RAR文件（解决苹果设备无法直接打开RAR文件的问题）
- 打印机驱动安装教程（从下载到配置，轻松解决打印机驱动问题）
- 三星GalaxyS4Zoom（将相机与手机完美结合，打造出色的拍摄体验）
- 小米Note女神版，性能与外观的完美结合（探索小米Note女神版的无限魅力与独特之处）
- 解决电脑恢复手机时老提示错误的方法（教你如何应对电脑恢复手机时的错误提示问题）
- 电脑开机变慢的原因及解决方法（分析电脑开机变慢的原因，并给出解决方法）
- 华为引导盘教程（华为引导盘教程）
- AMD原生四核X730性能评测（探索AMD原生四核X730处理器的优势与性能表现）
- 从零开始学习机械师DOS装系统教程（掌握DOS装系统，轻松解决电脑问题）
- 三星手机的出色做工给用户带来极致体验（深度解析三星手机的精细工艺及用户体验）
- 三星G906Ls5韩版信号质量调查（探索G906Ls5韩版信号质量及性能表现的关键问题）
- 如何为电脑文件夹添加密码保护？（学习如何保护您的个人文件和隐私）
- 电脑吃鸡按键教程（了解按键设置，轻松成为绝地求生大神）
- HTCOneX9（一部值得期待的高端智能手机）
随便看看
亿华云源码下载益华科技IT技术网源码库香港云服务器服务器租用IT资讯网企商汇益强智未来益强资讯优选云站无忧技术快报码力社亿华智造益强科技亿华云亿华互联亿华科技益强编程堂益强数据堂思维库运维纵横编程之道码上建站IT资讯网亿华智慧云亿华云计算科技前瞻多维IT资讯智能时代益强智囊团全栈开发益强前沿资讯云智核汇智坊益强IT技术网益强编程舍亿华灵动创站工坊益华科技益华IT技术论坛
- Copyright © 2025 Powered by Ansible安装和基本使用，你学会了吗？,技术快报 滇ICP备2023006006号-46sitemap