Ansible自动化运维工具全面指南：从安装到实战应用

• 要求Python 2.6+（推荐Python 3.x）
• 利用Python丰富的库生态扩展功能
• 支持自定义模块开发（Python编写）

• 部署简单：仅需控制节点安装Ansible
• 维护方便：无需管理客户端版本
• 安全可靠：基于SSH加密通信
• 资源节省：不占用被管节点资源

• 安装包结构：

ansible/
├── dependencies/
│   ├── python-*.rpm
│   └── sshpass-*.rpm
└── ansible-2.9.27-1.el7.noarch.rpm

# 解压安装包
tar -zxvf ansible.tar.gz
cd ansible/

# 安装Python依赖（示例）
rpm -ivh python-babel-0.9.6-8.el7.noarch.rpm --nodeps --force
rpm -ivh python-markupsafe-0.11-10.el7.x86_64.rpm --nodeps --force
...
rpm -ivh sshpass-1.06-2.el7.x86_64.rpm --nodeps --force

rpm -ivh ansible-2.9.27-1.el7.noarch.rpm

ansible --version

• 依赖冲突：

# 使用--nodeps跳过依赖检查
rpm -ivh package.rpm --nodeps --force

• SSH连接问题：

# /etc/ansible/ansible.cfg
[defaults]
host_key_checking = False

# 检查所有主机磁盘空间
ansible all -m shell -a "df -h"
# 使用sudo安装软件包
ansible webservers -m yum -a "name=nginx state=present" -b

• 常用选项组合：

# playbook示例
- hosts: webservers
  become: yes
  tasks:
    - name: Ensure Nginx is installed
      yum:
        name: nginx
        state: latest

• 执行方式：

# 测试运行（dry-run）
ansible-playbook site.yml --check
# 带额外变量执行
ansible-playbook deploy.yml -e "version=1.23"

# 加密敏感文件
ansible-vault encrypt secrets.yml
# 编辑加密文件
ansible-vault edit secrets.yml
# 运行时解密
ansible-playbook --ask-vault-pass site.yml

- hosts: app_servers
  vars:
    app_version: "2.4.1"
  tasks:
    - name: Pull Docker image
      docker_image:
        name: myapp:{{ app_version }}
        source: pull
    
    - name: Start container
      docker_container:
        name: myapp
        image: myapp:{{ app_version }}
        ports: "8080:80"

- hosts: linux_servers
  become: yes
  tasks:
    - name: Ensure timezone is Asia/Shanghai
      timezone:
        name: Asia/Shanghai

    - name: Configure sysctl parameters
      sysctl:
        name: "{{ item.key }}"
        value: "{{ item.value }}"
        sysctl_file: /etc/sysctl.d/99-ansible.conf
        state: present
        reload: yes
      loop:
        - { key: 'vm.swappiness', value: '10' }
        - { key: 'net.ipv4.tcp_syncookies', value: '1' }