Ansible基础记录如下：

Ansible架构图：

ansible核心组件：
    - ansible core：Ansible的核心程序
    - host iventory：记录了每一个由Ansible管理的主机信息，信息包括ssh端口，root帐号密码，ip地址等
    - core modules：Ansible管理主机之前，先调用core Modules中的模块，然后指明管理Host Lnventory中的主机，就可以完成管理主机
    - custom modules：自定义模块
    - playbook(yaml,jinjia2)：YAML格式文件，多个任务定义在一个文件中
    - connect plugin：连接插件，Ansible和Host通信使用

ansible特性：
    - 基于python实现，由Paramike，PyYAML和Jinjia2三个关键模块
    - 部署简单，agentless
    - 使用ssh协议
    - 主从集中化模式
    - 支持自定义模块
    - 支持playbook
    - 幂等性：一种操作可重复多次结果相同

invetory文件说明：

[web01]
192.168.0.1 ansible_ssh_user=root ansible_ssh_pass=xxx
[web02]
192.168.0.[2:5]    #从2到5的主机
[web03]    #对应变量
192.168.0.8 port=80 hostname="test01"    
192.168.0.9 port=8080 hostname="test02"
[web03:vars]    #对web03组定义变量
server1=ttxsgoto1.com
server2=ttxsgoto2.com
[webservers:children]    #组嵌套，webservers组包括web01和web02下的主机
web01
web02
[webservers:vars]    #组定义变量
server1=tttxsgoto.com

查看模块帮助信息：
    - ansible-doc -l
    - ansible-doc -s  module_name

ansible命令应用:
    ansible <host-pattern> [-f forks] [-m module_name] [-a args]
    -f forks:启动并发线程数
    -m module_name:使用的模块名
    -a args:模块特有的参数

常见模块：
    - command
    - cron
    - user
    - group
    - copy
    - file
    - ping
    - setup
    - service
    - shell
    - script
    - yum/apt

cron:计划任务
        present: 安装任务
        absent:移除任务
        ansible local -m cron -a ‘minute=*/5 job="/bin/echo abc > /root/abc.log" name="test cron job"  state="absent" ‘

user:用户管理
        name:指明添加的用户名
        ansible local -m user -a ‘name="user1"‘

group:用户组管理
        ansible local -m group -a ‘name=user1 gid=306 system=yes‘    #添加用户组
        ansible local -m group -a ‘name=user1 gid=306 system=yes state=absent‘    #删除用户组

copy:文件复制
        src=http://www.mamicode.com/:定义本地源路径"hello wrold\nabc\n" dest=/tmp/fstab.bak owner=root  mode=777‘

file:文件管理属性
        path=: 指明文件路径，可以使用name、dest来替换
        ansible local -m file -a ‘ owner=bigdata group=bigdata  mode=644 path=/tmp/fstab.bak‘    #修改权限和组信息
        ansible local -m file -a ‘path=/tmp/fstab.bak.link src=http://www.mamicode.com/tmp/fstab.bak state=link‘  #软链接

ping:测试主机联通性
        ansible local -m ping

setup:收集远程主机的facts
        每个被管理节点会将自己相关的信息发生给远程的ansible主机，用于模板调用变量
        ansible local -m setup

service:常用服务的运行状态
        enabled=: 开机自启动，为true和false
        name=: 服务名称
        state=: 启动状态，started,stopped,restarted;
        ansible local -m service -a "enabled=true name=nginx state=started"

shell:远程执行命令，可传递参数
        用到管道等功能的复杂命令时使用shell命令
        ansible local -m shell -a "echo xxx | passwd --stdin user1"

script:将本地脚本在远程上执行
        注意：使用相对路径指定脚本
        ansible local -m script -a "./test.sh"

yum/apt: 安装程序包
        name=:    需要安装的程序包，可以加版本号
        state=:    present，lastest安装，absent表示卸载
        ansible local -m yum -a "name=zsh"    #安装
        ansible local -m apt -a "name=zsh state=absent"    #卸载

playbook：通过yaml将多个模块组装起来运行多个任务

组成结构：
Playbooks：
    Tasks：任务列表
    Variables：变量
    Templates：模板
    Handlers：处理器，由某事件触发执行的操作
    Roles：角色

运行说明：
0)yaml语法检测
ansible-playbook –syntax-check /path/to/playbook.yaml
1)yaml测试运行
ansible-playbook -C /path/to/playbook.yaml
2)运行
ansiable-playbook /path/to/playbook.yml
-t TAGS  #给指定的任务定义一个调用标识
--tags=TAGS #给指定的任务定义一个调用标识
--skip-tags=SKIP_TAGS #跳过指定的标签
--start-at-task=START_AT #从哪个任务后执行
--list-tags    #查看标签

基本结构：

例子1：
- hosts: webservers
  remote_user: root
  tasks:
  - name: create nginx group
      group: name=nginx system=yes gid=208
  - name: create nginx user
      user: name=nginx uid=208 system=yes
- hosts: dbservers
  remote_user: root
  tasks:
  - name: copy file to dbsrvs
      copy: src=http://www.mamicode.com/etc/inittab dest=/tmp/inittab.bak

例子2(handler,vars)：
- hosts: webservers
  remote_user: root
  vars:
  - package: httpd
  - service: httpd
  tasks:
  - name: install httpd package
    yum: name={{ package }} state=lastest
  - name: install configuration file for httpd
      copy: src=http://www.mamicode.com/root/conf/httpd.conf dest=/etc/httpd/conf/httpd.conf"{{ ansible_all_ipv4_addresses }}" dest=/tmp/test.txt

例子3(条件测试)：
- hosts: webservers
  remote_user: root
  vars:
  - username: user1
  tasks:
  - name: create {{ username }}
      user: name={{ userneam }}
      when: ansible_fqdn == ‘ttxsgoto‘

例子4(迭代-for)：
- hosts: webservers
  remote_user: root
  - name: add username
    user: name={{ item.name }} state=present groups={{ item.groups }}
    with_items:
      - {name:‘testuser1‘,groups=‘user1‘}
      - {name:‘testuser2‘,groups=‘user2‘}
- hosts: webservers
  remote_user: root
  - name: add username
    user: name={{ item }} state=present groups=group1
    with_items:
      - testuser1
      - testuser2

例子5(templates/tags  ansible-playbook test.yml --tags=‘conf_chage‘):
 #tags: 在playbook可以为某个任务定义一个标签，在执行playbook时，通过tags可实现仅运行指定tasks任务
 - hosts: webservers
  remote_user: root
  vars:
  - package: httpd
  - service: httpd
  tasks:
  - name: install httpd package
    yum: name={{ package }} state=lastest
  - name: install configuration file for httpd
      template: src=http://www.mamicode.com/root/conf/httpd.conf.j2 dest=/etc/httpd/conf/httpd.conf>
roles：用于层次化、结构化的组织playbook；role能够根据层次结构自动装载变量文件、task以及handlers等，要使用roles只需要在playbook中使用include指令；roles通过分别将变量、文件、任务、模块及处理器放置在单独的目录中，并可以便捷地通过include它们的一种机制，角色一般用于基于主机构建服务的场景中；无实例，用到时在记录
本文出自 “天天向上goto” 博客，请务必保留此出处http://ttxsgoto.blog.51cto.com/4943095/1874851
ansible记录