本文共 1986 字，大约阅读时间需要 6 分钟。
ansible的使用：
http://perin.blog.51cto.com/10410663/1726277
http://www.mamicode.com/info-detail-1428476.html
一、安装ansible
1、 python版本需要2.6以上，不过通过centos7都会默认安装上python2.7.5，查看方法：python -V
2、 添加yum 源
a、 vim /etc/yum.repos.d/ansible.repo
b、 添加如下内容：
| 1 2 3 4 5 6 7 8 9 10 11 | [epel] name = all source for ansible baseurl = https: //mirrors .aliyun.com /epel/7/x86_64/ enabled = 1 gpgcheck = 0 [ansible] name = all source for ansible baseurl = http: //mirrors .aliyun.com /centos/7 .3.1611 /os/x86_64/ enabled = 1 gpgcheck = 0 |
3、 yum clean all && yum makecache
4、 安装ansible：yum install ansible -y
二、配置ansible
| 1 2 3 4 | [root@jeff ansible] # cat /etc/hosts 172.28.8.61 app_xor1 172.28.8.62 app_xor2 172.28.8.80 gateway |
1、 使用ansible前需实现ansible服务器对另外两台机的ssh无密码访问，操作如下：
a、 输入如下命令，按回车：
| 1 | ssh -keygen -t rsa -P '' |
b、 命令：ssh-copy-id root@172.28.8.61 ，然后输入连接密码即可实现无密码访问。
2、 添加ansible客户机组，命令：vim /etc/ansible/hosts，在最后面添加如下内容：
| 1 2 3 4 5 6 | [xor] app_xor1 app_xor2 [docker] gateway ansible_ssh_user=root ansible_ssh_pass='itvitv' 172.28.8.81 ansible_ssh_user=root ansible_ssh_pass='itvitv' |
三、使用ansible
1、 在另外两台机上执行ping命令：ansible xor -m ping
2、 复制本机文件到组group1：ansible xor -m copy -a “src=/etc/hosts dest=/etc/”
3、 帮group1安装软件：ansible xor -m shell -a “yum install wget -y”
四、FAQ
1、安装完成后连接客户端服务器报错：
| 1 2 3 4 5 | [root@jeff ansible]# ansible docker -m ping 172.28.8.81 | FAILED! => { "failed": true, "msg": "Using a SSH password instead of a key is not possible because Host Key checking is enabled and sshpass does not support this. Please add this host's fingerprint to your known_hosts file to manage this host." } |
解决：在ansible 服务器上使用ssh 登陆下/etc/ansible/hosts 里面配置的服务器（ssh root@172.28.8.81）。然后再次使用ansible 去管理就不会报上面的错误了！但这样大批量登陆就麻烦来。因为默认ansible是使用key验证的，如果使用密码登陆的服务器，使用ansible的话，要不修改ansible.cfg配置文件的ask_pass = True给取消注释，要不就在运行命令时候加上-k，这个意思是-k, --ask-pass ask for SSH password。再修改：host_key_checking= False即可
本文转自 326647452 51CTO博客，原文链接：http://blog.51cto.com/svsky/1964367，如需转载请自行联系原作者