linux自动化分为三个层次

　　1.OS provisioning 自动化安装系统　　

　　　　常用软件：cobbler（red hat 用、PXE

　　2.OS config  自动化配置系统

　　　　常用软件：cfengine，puppet，saltstack chef

　　3.OS deployment 深度定制自动化

　　　　常用软件：func（C/S，ssl）、fabric（ssh，python）、ansible

ansible：由于可以完成三个层次的事情所以比较强大。(基于ssh去连接到主机，所以先要认证)

　　ansible特性：　　　　　

　　　　部署简单，只需在主控端部署Ansible环境，被控端无需做任何操作；
　　　　默认使用SSH协议对设备进行管理；
　　　　有大量常规运维操作模块，可实现日常绝大部分操作；
　　　　配置简单、功能强大、扩展性强；
　　　　支持API及自定义模块，可通过Python轻松扩展；
　　　　通过Playbooks来定制强大的配置、状态管理；
　　　　轻量级，无需在客户端安装agent，更新时，只需在操作机上进行一次更新即可；
　　　　提供一个功能强大、操作性强的Web管理界面和REST API接口——AWX平台。

　　ansible的架构及组件

　　　　　　Ansible：Ansible核心程序。
　　　　　　HostInventory：记录由Ansible管理的主机信息，包括端口、密码、ip等。
　　　　　　Playbooks：“剧本”YAML格式文件，多个任务定义在一个文件中，定义主机需要调用哪些模块来完成的功能。
　　　　　　CoreModules：核心模块，主要操作是通过调用核心模块来完成管理任务。
　　　　　　CustomModules：自定义模块，完成核心模块无法完成的功能，支持多种语言。
　　　　　　ConnectionPlugins：连接插件，Ansible和Host通信使用

　　安装ansible：yum安装

　　安装ansible：

　　　　　　1.下载epel源到/etc/yum.repos.d

　　　　　　　　　　#wget -O /etc/yum.repos.d/epel.repo http://mirrors.aliyun.com/repo/epel-6.repo

　　　　　　2.yum clean all

　　　　　　3. yum makecache

　　　　　　4.yum install ansible -y

　　使用ansible准备

　　　　1.配置主机：

　　　　　　在安装有ansible服务器上/etc/hosts 文件中添加主机

　　　　　　　　格式：

　　　　　　　　　　　　[机组名]　　　　　　　　　　例：　　[websevices]

　　　　　　　　　　　　机组ip或主机名　　　　　　　　　　192.168.29.129

　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　www.zrq1.com

 　　　　2.配置认证：这里由于ansible需要到客户机上执行操作，所以需要对于客户机有登录权限，最好设置免密登录

　　　　　　　　　　1.创建证书，密码为空

　　　　　　　　　　　　#ssh-keygen -t   rsa  -P \’\’

　　　　　　　　　　2.拷贝证书

　　　　　　　　　　　　#ssh-copy-id -i ./ssh/id_rsa.pub  root@192.1168.1.162

　　　　3.测试是否成功

　　　　　　　　#ansible  all -m  pinng  ：像所有的客户机发送ping测试

　　ansible配置文件：

　　　　　　hosts：配置主机群

　　ansible基本语法：　　　　

　　　　　　ansible 

　　　　　　　　ansible <host-pattern> [options]

　　　　　　　　　　host-pattern：在host中定义的主机群　　　　　　

　　　　　　　　　　　　　　all：所有主机

　　　　　　　　　　options：

　　　　　　　　　　　　　　-m：后面接模块

　　　　　　　　　　　　　　　　如果直接执行命令，不用模块可以省略

　　　　　　　　　　　　　　　　   例如：ansible all   -a  ‘service httpd status’

　　　　　　　　　　　　　　　　　　查看客户机的httpd服务状态

　　　　　　　　　　　　　　-a：后面接模块的命令

　　　　　　　　　　　　　　ansible-doc  -l：列出所有模块

　　　　　　　　　　　　　　　　常用模块：copy、cron、acl、group、user

　　　　　　　　　　　　　　ansible-doc -s  模块名：查看指定模块的参数 

　　　　　　　　　　例：ansible  webserver  -m copy  -a  “src=/root/zrq.sh dest=/tmp/zrq/”   注意：命令不支持管道

　　　　　　　　　　　　　用复制模块复制文件到websever服务器群的目录中

　　　　　　ansible相关命令：

　　　　　　　　ansible-doc

　　　　　　　　　　　　-l：查看所有模块

　　　　　　　　　　　　　　　　主要模块：

　　　　　　　　　　　　　　　　　　命令模块：

　　　　　　　　　　　　　　　　　　　　　　command执行一些命令

　　　　　　　　　　　　　　　　　　　　　　　例如：ansible all  -m command -a “hostname”

　　　　　　　　　　　　　　　　　　　　　　　解析：对所有主机通过command模块执行一个命令hostname，查看主机名

　　　　　　　　　　　　　　　　　　　　　　shell：执行一些脚本

　　　　　　　　　　　　　　　　　　　　　　　例如：ansible all -m shell -a “ps aux”

　　　　　　　　　　　　　　　　　　　　　　　解析：对所有主机通过shell模块，执行shell命令“ps aux ”，查看目标主机进程

　　　　　　　　　　　　　　　　　　文件模块：

　　　　　　　　　　　　　　　　　　　　　　copy：复制文件

　　　　　　　　　　　　　　　　　　　　　　　　例如：ansible all -m copy -a “src=./2.txt dest=/root”

　　　　　　　　　　　　　　　　　　　　　　　　解析：对于所有主机，通过copy拷贝当前目录下2.txt文件到目标主机的/root目录下

　　　　　　　　　　　　　　　　　　　　　　fetch：抓取目标主机的文件到管理机上（注意：这里抓取过来会以这个主机的主机名为目录下）

　　　　　　　　　　　　　　　　　　　　　　　　例如：ansible all -m fetch -a “src=/root/zrq.txt dest=/root/”

　　　　　　　　　　　　　　　　　　　　　　　　解析：对于所有主机，抓取/root/zrq.txt文件到本机的/root目录下。

　　　　　　　　　　　　　　　　　　　　　　file：实现创建、删除、更改属性（属主，属组）对于文件或目录

　　　　　　　　　　　　　　　　　　　　　　　　例如:ansible all -m file -a “path=/root/book.txt state=touch”

　　　　　　　　　　　　　　　　　　　　　　　　解析：对于所有主机，在/root下创建book.txt文件

　　　　　　　　　　　　　　　　　　安装模块

　　　　　　　　　　　　　　　　　　　　　　yum：

　　　　　　　　　　　　　　　　　　　　　　　　例如：ansible all -m yum -a “name=httpd state=installed”

　　　　　　　　　　　　　　　　　　　　　　　　解析：安装httpd

　　　　　　　　　　　　　　　　　　服务模块

　　　　　　　　　　　　　　　　　　　　　　service：

　　　　　　　　　　　　　　　　　　　　　　　　例如： ansible all  -m service -a “name=httpd state=started enabled=yes”

　　　　　　　　　　　　　　　　　　　　　　　　解析：启动httpd服务，并且设置为开机自启

　　　　　　　　　　　　　　　　　　挂载模块

　　　　　　　　　　　　　　　　　　　　　　mount：

　　　　　　　　　　　　　　　　　　　　　　　　例如：ansible all -m mount -a “src=192.168.1.172:/data/ path=/mnt fstype=nfs state=mounted” 

　　　　　　　　　　　　　　　　　　　　　　　　解析：对于所有主机，把nfs的192.168.1.172的/data目录，通过nfs文件系统类型，挂载在/mnt下，并且卸载fstab文件中

　　　　　　　　　　　　　　　　　　定时任务：

　　　　　　　　　　　　　　　　　　　　　　cron：

　　　　　　　　　　　　　　　　　　　　　　　　例如：ansible all -m cron -a “name=\’echo 123\’ minute=*/1 job=\’echo 123 >> /root/1.txt\'”

　　　　　　　　　　　　　　　　　　　　　　　　解析：创建一个定时任务，名称是echo 123，间隔每分钟执行一次，内容是，输出123到1.txt文件

　　　　　　　　　　　　　　　　　　用户模块

　　　　　　　　　　　　　　　　　　　　　　group：

　　　　　　　　　　　　　　　　　　　　　　　　例如：ansible all -m group -a “name=zabbix1 gid=1052”

　　　　　　　　　　　　　　　　　　　　　　　　解析：创建一个组，组名zabbix1，组id是1052

　　　　　　　　　　　　　　　　　　　　　　user：

　　　　　　　　　　　　　　　　　　　　　　　　例如：ansible all -m user -a “name=zabbix1 uid=1052 group=root groups=zabbix1”

　　　　　　　　　　　　-s：查看指定模块的参数

　　　　　　　　　　　　　　　　例如：ansible-doc -s copy　　　　　　　　　　　  

　　　　　　ansible的playbook模块：

　　　　　　　　　　1.基于YAML（一种文本格式）语言：

 　　　　　　　　　　　　ymal文件扩展名通常为。yaml

　　　　　　　　　　　　-：表示

　　　　　　　　　　　　空格：表示

　　　　　　　　　　　　每个任务都有名称　　

　　　　　　　　　　　　注意缩进

　　　　　　　　　　2.playbooks：基于yaml语言格式的一个.yaml文件

　　　　　　　　　　　　示例：(注意：千万注意缩进以及对其，特别是-)

　　　　　　　　　　　　#vim test.yaml　　　　　　　　　　　　　

　　　　　　　　　　　　- hosts: all
　　　　　　　　　　　　  remote_user: root
　　　　　　　　　　　　  tasks:
　　　　　　　　　　　　  – name: ensure apache status
　　　　　　　　　　　　　 service:
　　　　　　　　　　　　　name: httpd
　　　　　　　　　　　　    state: status