ansible自动化运维
1、实现远程连接主机
2、批量配置，批量操作，ansible可以对主机进行组划分，也可以把名下所有的主机进行划分，进行批量的操作。
3、远程自动化运维（脚本-------------playbook剧本）
ansible是基于python语言开发的，配置管理和部署应用的工具。
批量的配置，部署，管理“上千台”主机。
ansible只要在一台主机上就可以对其他主机进行操作。
4、ansible的工作模式：没有固定的客户端这一说法，不是c/s。
使用模块来进行工作，ansible的模块有很多，copy shell 真正的目标主机上执行任务的是模块。
5、ansible的特性：
幂等性，计算机中的概念，在幂等操作中，无论执行多少次，结果都是一样的，多次执行相同的操作，不会产生不同的结果。
在ansible中，如果你的操作是符合幂等性，那么不会对目标主机产生额外的副作用。
6、ansible的组件：
1、lnventory 主机清单 主机组
2、modules 模块----------学习的重点
3、plugins 插件
4、playbooks 剧本（脚本） ----------重点
ansible的优点：
部署快，只要能上网，或者有源码包，安装部署很简单
基于yaml格式编写的脚本
同一台服务器上多次执行同一个任务没有任何副作用
缺点：
语法要专门学
主机和目标主机必须都是linux，主机和server
命令格式:
ansible all -m command -a 'date'
ansible 固定开头
all:<组名，ip,all,>声明操作的对象
-m 指定模块
command 就是模块名
-a 指定参数(指定操作)
“date”:具体要执行的命令
1、command模块
就是在目标主机执行命令，不支持管道符，也不能使用重定向
chdir=/opt 声明目标主机的目录
creates:判断指定的文件是否存在，如果存在，不执行后续的操作
removes:判断指定的文件是否存在，如果存在，执行后续的操作
2、shell模块
就是command模块的升级，但是可以使用管道符，可以重定向还可以使用连接符链接多个命令。
&&逻辑且，所有的命令必须执行成功才算完成
;逻辑或，失败一个任务不影响全局的执行
3、cron模块
分/时/日/月/周
minute/hour/day/month/weekday
-m cron
name 计划任务的名称
job: 计划的执行的命令
stat:present 表示添加，默认就是添加可以不写
absent 表示移除
删除定时任务
4、user和group
-m user
-m group
name 用户名或者组名 必有参数
state=present | absent
创建 删除
uid
gid
shell：默认就是/nin/bash
create_home yes | no 是否替换用户的家目录
remove=yes | no 删除用户时是否删除家目录
password 创建用户的登入密码
system yes | no 表示该用户是否是系统用户
创建用户
修改家目录
删除用户
创建组
删除组
5、copy复制
dest: 文件复制到目标主机的位置
src:源文件，主机的文件------------》目标主机
如果复制目录，源文件是目录，那么目标主机的路径也是目录
mode：修改目标文件权限
owner：文件的所有者
group：文件的所在组
content:复制输出的内容到目标主机，使用content就不能使用src
复制配置文件到目标主机
将内容重定向追加到目标主机
复制目录
剪切
6、file模块----和copy有相似之处
owner 所有者
group 所在组
mode 权限
path----------->目标主机的文件路径
state------->link作为软连接 touch 创建 absent 删除
src-------------->指定创建的文件为软连接
7、hostname 设置目标主机的主机名
8、ping 测试目标主机的连通性
9、yum/apt 模块 安装和卸载
10、service模块。
也可以用command或者shell模块-----systemctl 对服务状态进行控制
name=软件名
enabled=true---- 开机自启
state=started stopped restarted 开 停 重启
runlevel=40 设定开机自启动的运行级别。数字越大，级别越高
重启
开机自启
11、iptables------ubuntu和centos
firewalld ------- centos
对端口进行放行和删除策略
ubuntu
centos
放行
删除
12、script模块
指定本地的脚本，然后脚本中的命令在目标主机执行，结果也是输出到目标主机。
13、setup模块 收集节点信息，查看目标主机的配置信息
通过facts组件收集
查看内核
查看系统
可以不用设置免密登入
[defaults]
host_key_checking = False #禁止使用ssh的密钥检查
inventory = /etc/ansible/hosts #指定主机清单的文件
forks = 20 #同时可以对多少主机进行配置，默认是5，可以提高执行的速度
pipelining = True #减少对ssh会话中的操作，提高性能
strategy = free #任务会立即对下一个主机并行执行，不用等待其他主机完成
retry_files_enabled = False #如果任务失败，禁用自动重试的功能
指定ip范围
ansible实操
test1 ansible
test2 目标主机1
test3 目标主机2
test1
安装ansible
apt -y install ansible
设置免密登入
提取出ip地址
