作者介绍：本人笔名姑苏老陈，从事JAVA开发工作十多年了，带过刚毕业的实习生，也带过技术团队。最近有个朋友的表弟，马上要大学毕业了，想从事JAVA开发工作，但不知道从何处入手。于是，产生了写一个博客专栏想法，介绍当前互联网企业JAVA项目开发如何快速入门。
本文收录于《30天企业JAVA项目开发实战入门》专栏，该专栏内容以当前互联网软件企业中的项目实战为线索，介绍企业JAVA项目开发中涉及到的开发流程、技术、工具、规范要求等等。帮助想从事JAVA开发的大学生或新人，更快的、更好的入门JAVA后端开发工作。
文章目录
- 一、前言
- 二、安装
- 三、配置
- 四、总结
一、前言
本文介绍在Linux环境下如何使用yum方式安装ansible。
-
ansible是什么？
ansible 是一个基于python 开发的自动化运维工具, 其功能实现基于ssh远程连接服务。它可以实现批量系统配置，批量软件部署，批量文件拷贝，批量运行命令等功能。
官网地址：https://www.ansible.com/
-
ansible能做什么？
ansible可以帮助运维人员完成一些批量任务，或者完成一些需要经常重复的工作。
比如：同时在100台服务器上安装Nginx服务，并在安装后启动服务。
比如：将某个文件一次性拷贝到100台服务器上。
比如：每当有新服务器加入工作环境时，运维人员都要为新服务器部署某个服务，也就是说运维人员需要经常重复的完成相同的工作。 -
ansible有哪些特点？
ansible不需要单独安装客户端，仅需要在主控制端安装即可。
ansible不需要启动任何服务，仅需安装对应工具即可。
ansible依赖大量的python模块来实现批量管理。
ansible配置文件/etc/ansible/ansible.cfg。
Ansible的架构图如下：
二、安装
首先，配置epel源文件信息；
vim /etc/yum.repos.d/epel7.repo
[Packages]
name=Packages
baseurl=https://mirrors.tuna.tsinghua.edu.cn/epel/7/x86_64/
gpgcheck=0
之后，开始使用yum方式安装ansible；
yum install ansible -y
安装完成后，查看ansible的版本信息；
ansible --version
之后 ，查看ansible配置文件目录
三、配置
ansible默认基于ssh登陆，在对远程主机操作之前，需要对主机进行认证。认证方式有密码认证和公私钥密钥认证两种方式。出于安全性的考虑，这里推荐使用公私钥密钥认证方式。
下面介绍如何配置密钥认证。
首先，需要指定要控制的远程主机IP。
vi /etc/ansible/host
之后，查看已指定的远程主机；
ansible all --list-hosts
之后，使用ssh-keygen生成随机密钥对。（PS：ssh-keygen是linux下密钥管理工具。）
ssh-keygen -N "" -b 4096 -t rsa -C "tian" -f /root/.ssh/stanley.rsa
密钥生成后，查看私钥信息；
cat /root/.ssh/stanley.rsa
之后，查看公钥信息；
cat /root/.ssh/stanley.rsa.pub
之后，把公钥发送给远程服务器上；
ssh-copy-id -i /root/.ssh/stanley.rsa root@远程服务器IP
之后，切换到你要控制的远程服务器上，查看公钥信息是否发送过来了。
cat /root/.ssh/authorized_keys
之后，再切换回当前服务器，通过ansible访问登录远程服务器；
ssh -i /root/.ssh/stanley.rsa root@远程服务器IP
最后，当远程服务器操作完成后，可以使用exit命令退出远程服务器，切换回当前服务器；
另外，为了可以使用ansible命令，免密访问远程服务器，还需要在hosts文件中配置私钥的路径信息。
编辑hosts文件，添加如下信息：
远程服务器IP 对应的私钥存放路径
示例：172.22.187.40 ansible_ssh_private_key_file=“~/.ssh/stanley.rsa”
vi /etc/ansible/hosts
配置完成后，可以执行一个ansible命令，查看远程服务器上公钥信息，测试一下是否配置成功；
示例：ansible 远程服务器IP -m command -a ‘cat /root/.ssh/authorized_keys’
至此，Ansible安装和配置完成。
四、总结
以上介绍了如何在Linux环境使用yum方式安装和配置ansible。另外，关于ansible的使用，也简单介绍一下。
-
ansible的命令如何使用？
语法格式：
ansible <pattern_goes_here> -m <module_name> -a
也就是:
ansible 匹配模式 -m 模块 -a ‘需要执行的内容’
示例：ansible 10.152.30.71 -m command -a ‘docker pull harbor.aliyum.cn/ruoyi/ruoyi-system’，
即在远程服务器10.152.30.71上，执行shell命令“docker pull harbor.aliyum.cn/ruoyi/ruoyi-system”；命令详解:
匹配模式：即哪些机器生效 (可以是某一台, 或某一组, 或all) , 默认模块为command , 执行常规的shell命令.-m name, --module-name=name: 指定执行使用的模块。
-u username, --user=username: 指定远程主机以username运行命令。
-s, --sudo: 相当于linux系统下的sudo命令。
-usudo_username, --sudo-user=sudo_username: 使用sudo, 相当于linux系统下的sudo命令。
-C, --check: 只检查不实际执行。
-e, 即extra_vars: 引用外部参数。
-i, 即inventory: 指定仓库列表, 默认/etc/ansible/hosts。
–list-host: 列出执行主机列。 -
ansible常用的模块有哪些？
command模块和shell模块: 用于在各被管理节点运行指定的命令。其中，shell和command的区别，shell模块可以特殊字符，而command是不支持。
ping 模块: 检查指定节点机器是否还能连通，用法很简单，不涉及参数，主机如果在线，则回复pong 。
raw 模块: 执行原始的命令，而不是通过模块子系统。
yum 模块: RedHat和CentOS的软件包安装和管理工具。
apt 模块: Ubuntu/Debian的软件包安装和管理工具。
pip 模块 : 用于管理Python库依赖项，为了使用pip模块，必须提供参数name或者requirements。
synchronize 模块: 使用rsync同步文件，将主控方目录推送到指定节点的目录下。
template 模块: 基于模板方式生成一个文件复制到远程主机（template使用Jinjia2格式作为文件模版，进行文档内变量的替换的模块。
copy 模块: 在远程主机执行复制操作文件。
user 模块 与 group 模块: user模块是请求的是useradd, userdel, usermod三个指令，goup模块请求的是groupadd, groupdel, groupmod 三个指令。
service 模块: 用于管理远程主机的服务。
get_url 模块: 该模块主要用于从http、ftp、https服务器上下载文件（类似于wget）。
fetch 模块: 它用于从远程机器获取文件，并将其本地存储在由主机名组织的文件树中。
file 模块: 主要用于远程主机上的文件操作。
lineinfile 模块: 远程主机上的文件编辑模块
unarchive模块: 用于解压文件。
hostname模块: 修改远程主机名的模块。
script模块: 在远程主机上执行主控端的脚本，相当于scp+shell组合。
stat模块: 获取远程文件的状态信息，包括atime,ctime,mtime,md5,uid,gid等信息。
cron模块: 远程主机crontab配置。
mount模块: 挂载文件系统。
find模块: 帮助在被管理主机中查找符合条件的文件，就像 find 命令一样。
selinux模块：远程管理受控节点的selinux的模块。
