研究了一个多礼拜saltstack，这东西除了偶尔不稳定之外，感觉啥活都能干。楼主，趁着没事，

再研究下ansible吧。

打开ansible官网，两行文字映入眼帘。

Ansible is the simplest way to automate IT.

意思是ansible是IT管理最简单的方法，简单归简单，不知道干的活有没有saltstack多了？。下面就开始楼主的ansible之旅了。

ansible有啥特点呢？

还是官网首页？最下面的三块，简单用楼主的中国式英语翻译下。

1. 简单，ansible自然的自动化语言与允许运维人员，开发者，和IT管理人员在很短的时间内完成自动化项目。
   

2. 无代理，默认使用SSH而不需要客户端。避免了额外的端口开启，提高安全性，避免不必要的管理，减少CPU的使用

3. 干的活多，ansible能干自动完成软件部署，配置管理，流程化管理，和cloud provisioning。

开始看文档了

先把ansible安装上去，再说别的吧

楼主的系统的debian7，写一下debian7上面的安装方法。

安装需要的工具。

 aptitude -y  install make automake autoconf libtools python-setuptools pip

安装ansible要用到的python模块

aptitude -y install paramiko PyYAML jinja2 httplib2

下载ansible的最新版本。

git clone git://github.com/ansible/ansible.git

编译&&安装

cd ansible
make
make install

OK安装完成了。

完成之后，把ansible这个源码包里面的examples文件夹拷贝到/etc/ansible下。/etc/ansible是ansible是默认配置文件路径，但是编译安装的时候没有生成这个路径，我们需要手动建立。而examples文件夹下面是ansible默认的配置文件，及例子。

root@ansible:~/ansible# mkdir /etc/ansible
root@ansible:~/ansible# cp -r examples/* /etc/ansible/
root@ansible:~/ansible# ls /etc/ansible/
ansible.cfg  DOCUMENTATION.yml  hosts  issues  playbooks  scripts
root@ansible:~/ansible#

这个ansible.cfg是ansible的主配置文件，装好之后随便看看。最新的版本是1.7

root@ansible:~/ansible# ansible --version
ansible 1.7
root@ansible:~/ansible# ansible --help >/dev/null
root@ansible:~/ansible#

ansible管理主机，DNS域名，IP都可以，先弄个主机到到本地hosts里面

root@ansible:~# echo   "10.240.162.109 salt-master" >>/etc/hosts

楼主定义了一个主机名，一个IP到/etc/ansible/hosts里面。 /etc/ansible/hosts是默认的hostfile路径

lixc@ansible:~$ grep   hostfile  /etc/ansible/ansible.cfg 
hostfile       = /etc/ansible/hosts
root@ansible:/home# echo -e  "salt-master\n10.240.162.112" >/etc/ansible/hosts

检查一下

lixc@ansible:/home$ cat /etc/ansible/hosts 
salt-master
10.240.162.112

OK，和salt一样先看看机器是否连通。楼主这里用的是ssh key。所以不需要加用户密码了。通了，返回了一个json格式的结果

lixc@ansible:/home$ ansible all -m  ping
salt-master | success >> {
    "changed": false, 
    "ping": "pong"
}

10.240.162.112 | success >> {
    "changed": false, 
    "ping": "pong"
}

注意这个地方是有个坑的，由于ansible执行的时候需要把临时模块拷贝到客户端，而默认的拷贝方式是通过tftp来的方式拷贝的，如果你的客户端没有装tftp，那么执行ansible会出错的。

lixc@salt-master:~$ dpkg -l tftp
dpkg-query: no packages found matching tft

看到没，楼主的就没装tftp。

那楼主用咋传的呢，用的是scp。 下面的这一行本来是注释起来的，把注释去掉就OK了

lixc@ansible:~$ grep "scp_if_ssh" /etc/ansible/ansible.cfg 
scp_if_ssh = True

还有个坑就是，即使装了tftp也不一定能用，咋回事呢，你的ssh要启用它才OK，看下面就知道了。

root@salt-master:/home/lixc# grep "Subsystem"  /etc/ssh/sshd_config 
Subsystem sftp /usr/lib/openssh/sftp-server

OK

拷贝个文件玩玩，

lixc@ansible:/home$ ansible salt-master -m copy -a "src=http://www.mamicode.com/testfile dest=/tmp"
salt-master | success >> {
    "changed": true, 
    "dest": "/tmp/testfile", 
    "gid": 1000, 
    "group": "lixc", 
    "md5sum": "d41d8cd98f00b204e9800998ecf8427e", 
    "mode": "0644", 
    "owner": "lixc", 
    "size": 0, 
    "src": "/home/lixc/.ansible/tmp/ansible-tmp-1403769668.42-75871571353467/source", 
    "state": "file", 
    "uid": 1000
}

查看一下，拷贝过去了没？

lixc@ansible:/home$ ansible salt-master  -a "ls /tmp/testfile"
salt-master | success | rc=0 >>
/tmp/testfile

下面说说ansible的工作流程吧，工作流程差不多是这样的

1. ansible通过OPENSSH或者python的pramamiko连接客户端
   

2. 把ansible module推送到客户端。推送到客户端哪里的呢，请看

lixc@ansible:~$ grep "remote_tmp" /etc/ansible/ansible.cfg 
remote_tmp     = $HOME/.ansible/tmp
lixc@ansible:~$ ansible salt-master  -a "ls  ~/.ansible"
salt-master | success | rc=0 >>
tmp

3.通过ssh执行客户端上的ansible module

4.执行完毕

5.删除刚刚推送过去的ansible module

本文出自 “西风” 博客，请务必保留此出处http://lixcto.blog.51cto.com/4834175/1431247