目录
一、Ansible 安装
1.pip 安装（推荐，版本最新）
2.CentOS/RHEL 安装
3.Ubuntu/Debian 安装
二、Ansible 基础配置
1. 免密登录配置（核心）
2. 配置主机清单（Inventory）
3. 核心配置文件（ansible.cfg）
三、Ansible 常见用法
1. 基础命令（Ad-Hoc 临时命令）
2. Playbook（剧本）
3. 常用模块速查
一、Ansible 安装
Ansible 是基于 Python 开发的自动化工具，支持多种安装方式，这里推荐最常用的pip 安装和系统包管理器安装。
前置条件
- 控制节点（运行 Ansible 的机器）：Linux/macOS（Windows 需用 WSL），Python 3.8+
- 被管理节点：无需安装 Ansible，只需开启 SSH 服务，且控制节点能免密登录
1.pip 安装（推荐，版本最新）
# 升级 pip pip3 install --upgrade pip # 安装 Ansible pip3 install ansible # 验证安装 ansible --version2.CentOS/RHEL 安装
# 安装 EPEL 源（CentOS 7） yum install -y epel-release # 安装 Ansible yum install -y ansible # CentOS 8/RHEL 8 需先启用 PowerTools dnf install -y epel-release dnf config-manager --set-enabled powertools dnf install -y ansible3.Ubuntu/Debian 安装
# 更新源 apt update # 安装依赖 apt install -y software-properties-common # 添加 Ansible 源 add-apt-repository --yes --update ppa:ansible/ansible # 安装 Ansible apt install -y ansible二、Ansible 基础配置
1. 免密登录配置（核心）
Ansible 通过 SSH 连接被管理节点，免密登录是基础：
# 1. 在控制节点生成 SSH 密钥（一路回车即可） ssh-keygen -t rsa -b 4096 # 2. 将公钥拷贝到被管理节点（替换为目标主机 IP 和用户名） ssh-copy-id root@192.168.1.1002. 配置主机清单（Inventory）
主机清单是 Ansible 管理的节点列表，默认路径：/etc/ansible/hosts
# 编辑主机清单 vim /etc/ansible/hosts # 示例配置（按实际节点修改） [web_servers] # 分组名（自定义） 192.168.1.100 ansible_ssh_user=root ansible_ssh_port=22 192.168.1.101 ansible_ssh_user=ubuntu [db_servers] 192.168.1.200 # 分组嵌套 [all_servers:children] web_servers db_servers3. 核心配置文件（ansible.cfg）
默认路径：/etc/ansible/ansible.cfg，常用配置项：
[defaults] # 主机清单路径 inventory = /etc/ansible/hosts # 禁用 SSH 密钥检查（避免首次连接报错） host_key_checking = False # 默认远程用户 remote_user = root # 超时时间 timeout = 10 [privilege_escalation] # 提权（如需 sudo） become = True become_method = sudo become_user = root become_ask_pass = False # 无需输入 sudo 密码三、Ansible 常见用法
1. 基础命令（Ad-Hoc 临时命令）
临时命令用于快速执行简单操作，无需编写 Playbook，格式：
ansible <主机/分组> -m <模块> -a <模块参数>常用示例：
# 1. 测试所有节点连通性（ping 模块） ansible all -m ping # 2. 在 web_servers 分组执行 shell 命令（查看内存） ansible web_servers -m shell -a "free -h" # 3. 安装 nginx（yum/apt 模块） # CentOS ansible web_servers -m yum -a "name=nginx state=present" # Ubuntu ansible web_servers -m apt -a "name=nginx state=present update_cache=yes" # 4. 启动并开机自启 nginx（service 模块） ansible web_servers -m service -a "name=nginx state=started enabled=yes" # 5. 拷贝文件到被管理节点（copy 模块） ansible web_servers -m copy -a "src=/root/nginx.conf dest=/etc/nginx/nginx.conf mode=644" # 6. 创建目录（file 模块） ansible all -m file -a "path=/data/test state=directory mode=755" # 7. 查看远程主机信息（setup 模块，收集facts） ansible 192.168.1.100 -m setup2. Playbook（剧本）
Playbook 是 Ansible 的核心，用 YAML 格式编写，用于执行复杂的自动化任务。
示例：部署 nginx 的 Playbook（nginx.yml）
--- - name: 部署 Nginx 服务 # Play 名称 hosts: web_servers # 目标主机/分组 gather_facts: yes # 收集主机信息（默认开启） become: yes # 提权 tasks: # 任务列表 - name: 安装依赖包 # 任务1：安装依赖 yum: name: epel-release state: present when: ansible_os_family == "RedHat" # 仅 CentOS/RHEL 执行 - name: 安装 Nginx # 任务2：安装 nginx package: name: nginx state: present - name: 拷贝 nginx 配置文件 # 任务3：替换配置 copy: src: /root/nginx.conf dest: /etc/nginx/nginx.conf mode: 0644 notify: 重启 Nginx # 配置变更时触发 handler - name: 启动 Nginx 并开机自启 # 任务4：启动服务 service: name: nginx state: started enabled: yes handlers: # 处理器（仅被触发时执行） - name: 重启 Nginx service: name: nginx state: restarted执行 Playbook：
ansible-playbook nginx.yml # 可选参数： # -v：显示详细输出 # --check：模拟执行（不实际修改） # --limit：指定仅执行部分主机 ansible-playbook nginx.yml --limit 192.168.1.1003. 常用模块速查
| 模块名 | 用途 | 核心参数 |
|---|---|---|
| ping | 测试主机连通性 | 无 |
| shell | 执行 shell 命令 | command（要执行的命令） |
| yum/apt | 安装软件包 | name（包名）、state（present/absent） |
| service | 管理系统服务 | name、state（started/stopped/restarted）、enabled |
| copy | 拷贝文件 / 目录 | src、dest、mode |
| file | 管理文件 / 目录权限 | path、state（directory/file/link）、mode |
| setup | 收集主机信息（facts） | filter（过滤参数，如 ansible_os_family） |
