初学者指南：在您的操作系统上安装和使用 Ansible (初学者指南)

简介

Ansible 是一个开源 IT 自动化平台，允许您轻松地自动化和管理您的 IT 基础设施。它使用简单的 YAML 语言来定义自动化任务，称为剧本（playbook），这些剧本可以在不同的操作系统和平台上运行。

先决条件

一台运行支持操作系统的计算机Python 3 或更高版本互联网连接

安装 Ansible

在 Ubuntu 或 Debian 上安装

```sudo apt updatesudo apt install ansible```

在 CentOS 或 Red Hat 上安装

```sudo yum updatesudo yum install epel-releasesudo yum install ansible```

在 macOS 上安装

使用 Homebrew：```brew install ansible```或使用 pip：```pip3 install ansible```

在 Windows 上安装

下载适用于 Windows 的 Ansible 安装程序：

配置 Ansible

创建配置文件（ansible.cfg）

```touch ~/.ansible.cfg```

添加 inventory（清单）

您的清单是包含您要管理的主机列表的文件。您可以使用以下内容创建 inventory 文件：```[inventory]host1host2host3```

添加主机凭证

您需要添加主机凭证才能连接到您的主机。您可以使用以下内容将凭证添加到您的 inventory 文件：```[host1]ansible_host=192.168.1.10ansible_user=adminansible_password=mypassword```

运行 Ansible

运行单一的任务

```ansible-playbook -i inventory playbook.yml

运行剧本（playbook）

创建一个剧本文件（playbook.yml）来定义您的自动化任务：```- hosts: inventorytasks:- name: ping hostsping:```然后运行 playbook：```ansible-playbook playbook.yml```

附加提示和技巧

使用 Ansible Galaxy 获取社区创建的模块和剧本。使用 Ansible Vault 来安全地存储您的机密信息。在您的工作流程中集成 Ansible 以实现持续集成/持续交付 (CI/CD)。使用 Ansible Tower 来管理和安排您的 Ansible 任务。

结论

本指南为您提供了在您的操作系统上安装和使用 Ansible 的基础知识。通过了解 Ansible 的基本原理，您可以开始自动化您的 IT 任务，节省时间并提高效率。随着您对 Ansible 的掌握程度不断提高，您将能够完成更复杂的任务并管理大型 IT 基础设施。

---

如何使用Ansible获取系统某服务的运行状态

SVN本地更新时，由于一些操作中断更新，如磁盘空间不够，用户取消。 可能会造成本地文件被锁定的情况。 一般出现这种情况的解决方法：1、可以使用SVNcleanup来清除锁定。 2、如果不是本目录锁定，系统提示上一层目录锁定，需要到上一层或者根目录中清除。 3.如果在根目录下都无法clean的话，一般采取的方法是另外找一个目录重新CHECKOUT。 但有时有时SVN目录下可能有一些自己本地修改的文件，还未提交到SVN服务器，这时重新CHECKOUT需要注意本地文件的备份，并且不要强制覆盖服务器上其它人修改的内容。 4.如果觉得第3种很麻烦，可以考虑这样的方法。 其实SVN加锁会在（隐藏文件）中生成一个名字叫lock的文件（无后缀），查找所有的，手工删除。 然后再尝试更新，系统可能会提示某个文件无法访问。 找到它，把相关的文件或其所在的目录删除，重新UPDATE。 工作量就小多了。

如何安装和配置Ansible在Ubuntu 16.04

配置管理系统旨在使管理员和操作团队能够轻松地控制大量服务器。 它们允许您从一个中心位置以自动方式控制许多不同的系统。 虽然有可用于Linux系统，如Chef和Puppet许多流行的配置管理系统，这些往往是更复杂的比很多人都希望或需要。 Ansible是一个伟大的选择这些选项，因为它有一个更小的开销开始。 在本指南中，我们将讨论如何在Ubuntu 16.04服务器上安装Ansible，并讨论如何使用该软件的一些基础知识。 Ansible如何工作？Ansible通过从安装了Ansible组件的计算机配置客户端计算机来工作。 它通过普通SSH通道进行通信，以便从远程计算机检索信息，发出命令和复制文件。 因此，Ansible系统不需要在客户端计算机上安装任何其他软件。 这是Ansible简化服务器管理的一种方法。 任何暴露了SSH端口的服务器都可以被带到Ansible的配置伞下，无论它的生命周期处于什么阶段。 您可以通过SSH管理的任何计算机，也可以通过Ansible管理。 Ansible采用模块化方法，使其易于扩展以使用主系统的功能来处理特定场景。 模块可以用任何语言编写，并以标准JSON进行通信。 配置文件主要是以YAML数据序列化格式编写的，因为它具有表达性和与流行标记语言的相似性。 Ansible可以通过命令行工具或通过其名为Playbooks的配置脚本与客户端进行交互。 先决条件要遵循本教程，您需要：一个Ubuntu的16.04服务器与Sudo非root用户和SSH密钥，您可以通过以下设置初始服务器设置教程 ，包括第4步第1步 – 安装Ansible要开始探索Ansible作为管理我们的各种服务器的方法，我们需要在至少一台机器上安装Ansible软件。 我们将使用一个Ubuntu 16.04服务器。 为Ubuntu获取Ansible的最佳方法是将项目的PPA（个人包存档）添加到系统中。 我们可以通过键入以下命令添加Ansible PPA：sudo apt-add-repository ppa:ansible/ansible按ENTER接受PPA增加。 接下来，我们需要刷新系统的包索引，以便它知道PPA中可用的包。 之后，我们可以安装软件：sudo apt-get updatesudo apt-get install ansible如上所述，Ansible主要通过SSH与客户端计算机通信。 虽然它当然有能力处理基于密码的SSH身份验证，SSH密钥帮助保持简单。 您可以按照先决条件中链接的教程来设置SSH密钥（如果您还没有）。 我们现在拥有通过Ansible管理我们的服务器所需的所有软件。 第2步 – 配置Ansible主机Ansible通过“hosts”文件跟踪它所知道的所有服务器。 我们需要先设置此文件，然后才能开始与我们的其他计算机通信。 使用root权限打开文件，如下所示：sudo nano /etc/ansible/hosts你会看到一个文件有很多示例配置，没有一个将真正为我们工作，因为这些主机组成。 因此，首先，我们通过在每行之前添加一个“＃”来注释掉这个文件中的所有行。 我们将在文件中保留这些示例，以帮助我们进行配置，如果我们希望在将来实现更复杂的场景。 一旦所有的行都注释掉，我们可以开始添加我们的实际主机。 hosts文件相当灵活，可以通过几种不同的方式进行配置。 我们将使用的语法看起来像这样：主机文件示例[group_name]alias ansible_ssh_host=your_server_ipgroup_name是一个组织标记，可让您使用一个字来引用下面列出的任何服务器。 别名只是一个引用该服务器的名称。 所以在我们的场景中，我们想象我们有三个服务器，我们将要控制与Ansible。 可以通过键入以下内容从Ansible服务器访问这些服务器：ssh root@your_server_ip如果您已正确设置此密码，则不应提示您输入密码。 我们假设我们的服务器的IP地址是192.0.2.1 ， 192.0.2.2和192.0.2.3 。 我们将设置这使我们可以把这些单独的host1 ， host2和host3 ，或作为一个群体的servers 。 这是我们应该添加到我们的hosts文件来完成这个块：[servers]host1 ansible_ssh_host=192.0.2.1host2 ansible_ssh_host=192.0.2.2host3 ansible_ssh_host=192.0.2.3主机可以在多个组中，组可以为其所有成员配置参数。 让我们现在尝试一下。 使用我们当前的设置，如果我们尝试使用Ansible连接到任何这些主机，命令将失败（假设您不是以root用户身份操作）。 这是因为您的SSH密钥是为远程系统上的root用户嵌入的，并且Ansible将默认尝试作为当前用户连接。 连接尝试将获得此错误：Ansible连接错误host1 | UNREACHABLE! => {changed: false,msg: Failed to connect to the host via ssh.,unreachable: true}在Ansible服务器，我们使用一个名为展示用户。 Ansible会尝试连接到与每个主机ssh demo@server 。 如果展示用户不在远程系统上，这将不工作。 我们可以创建一个文件，告诉“服务器”组中的所有服务器使用root用户进行连接。 要做到这一点，我们将创建在Ansible配置结构称为目录group_vars 。 在此文件夹中，我们可以为要配置的每个组创建YAML格式的文件：sudo mkdir /etc/ansible/group_varssudo nano /etc/ansible/group_vars/servers我们可以把我们的配置在这里。 YAML文件以“—”开头，因此请确保不要忘记该部分。 / etc / ansible / group_vars / servers---ansible_ssh_user: root保存并在完成后关闭此文件。 如果你想为每个服务器指定配置细节，而不管组关联的，你可以在把这些信息在一个文件中/etc/ansible/group_vars/all 。 单个主机可以通过在目录下创建文件进行配置/etc/ansible/host_vars 。 第3步 – 使用简单的Ansible命令现在我们已经设置了主机和足够的配置详细信息，以允许我们成功连接到我们的主机，我们可以尝试我们的第一个命令。 通过键入以下命令来ping您配置的所有服务器：ansible -m ping all平滑输出host1 | SUCCESS => {changed: false,ping: pong}host3 | SUCCESS => {changed: false,ping: pong}host2 | SUCCESS => {changed: false,ping: pong}这是一个基本测试，以确保Ansible已连接到其所有主机。 “all”表示所有主机。 我们可以很容易地指定一个组：ansible -m ping servers我们还可以指定单个主机：ansible -m ping host1我们可以通过用冒号分隔它们来指定多个主机：ansible -m ping host1:host2该-m ping命令的部分是Ansible指令使用“平”模块。 这些基本上是可以在远程主机上运行的命令。 ping模块以很多方式运行，就像Linux中的正常ping实用程序一样，而是检查Ansible连接。 ping模块不会真正采取任何参数，但我们可以尝试另一个命令，看看它是如何工作。 我们通过输入参数传递到脚本-a 。 “shell”模块允许我们向远程主机发送终端命令并检索结果。 例如，要找出我们的host1机器上的内存使用情况，我们可以使用：ansible -m shell -a free -m host1Shell输出host1 | SUCCESS | rc=0 >>total used free sharedbuffers cachedMem 14 93-/+ buffers/cache:119 3834Swap:000结论现在，您应该将您的Ansible服务器配置为与您要控制的服务器通信。 我们已验证Ansible可以与每个主机沟通，我们已经使用了ansible命令来远程执行简单的任务。 虽然这是有用的，我们没有涵盖Ansible的最强大的功能在这篇文章：Playbooks。 我们已经通过Ansible为我们的服务器建立了一个很好的基础，但是当我们介绍如何使用Playbooks来自动化远程计算机的配置时，我们将在以后的文章中进行大量的工作。

零基础学习linux要怎么开始

学习Linux的入门方法有很多，以下是一些建议：

1） Linux运维岗位及工作内容

互联网Linux运维工程师是一个融合多学科(网络、系统、开发、数据库、安全、存储等)的综合性技术岗位，甚至还需要沟通、为人处世、培训、销售、管理等非技术能力，这给运维工程师提供了一个广阔的发展空间。

2) Linux运维工程师岗位职责

一般从企业入门到中级Linux运维工程师的工作大致有：挑选IDC机房及带宽、购买物理服务器或云服务、购买及使用CDN服务、搭建部署程序开发及用户的访问系统环境(例如:网站运行环境)、对数据进行备份及恢复、处理网站运行中的各种故障（例如：硬件故障、软件故障、服务故障、数据损坏及丢失等）、对网站的故障进行监控、解决网站运行的潜在安全问题、开发自动化脚本程序提高工作效率、规划网站架构、程序发布流程和规范，制定运维工作制度和规范、配合开发人员部署及调试产品研发需要的测试环境、代码发布等工作需求，公司如果较小可能还会兼职网管、网络工程师、数据库管理员、安全工程师、技术支持等职责。

涉及到的Linux平台上的运维工具有：Linux系统,Linux基础命令,Nginx,Apache,MySQL,PHP,Tomcat,Lvs,Keepalived,SSH,Ansible,Rsync,NFS,Inotify,Sersync,Drbd,PPTP,OpenVPN,NTP,Kickstart/Cobbler,KVM,OpenStack,Docker,，K8S，Mongodb,Redis,Memcached,Iptables,SVN,GIT,Jenkins,网络基础,Shell/Python开发基础等，除此之外还可能涉及到交换机、路由器、存储、安全、开发等知识。

运维工程师还包括一些低端的岗位，例：网络管理员、监控运维、IDC运维，值班运维

职业发展方向：Linux运维工程师、系统架构师、数据库工程师、运维开发工程师、系统网络安全工程师、运维经理、运维总监

3) Linux中级运维工程师应用软件阶段。

Linux系统,Linux基础命令,Nginx,Apache,MySQL,PHP,Tomcat,Lvs,Keepalived,SSH,Ansible,Rsync,NFS,Inotify,Sersync,Drbd,PPTP,OpenVPN,NTP,Kickstart/Cobbler,KVM,OpenStack,Docker,Mongodb,Redis,Memcached,Iptables,SVN,GIT,Jenkins,网络基础,Shell/Python开发基础

4)Linux运维架构师岗位职责

运维架构师是运维工程师的高级阶段，并没有明确的岗位界限区分，运维架构师一般来说是除了对运维工程师应用的开源工具熟练掌握之外，更多的是用思想来运维了，即DevOps的落地，各种企业运行过程中的解决方案提出和执行，例如：根据公司的现状可以设计各类运维解决方案的能力：

1、自动化代码上线（SVN/GIT+Jenkins+MVN）解决方案；

2、云计算部署架构及Docker微服务架构方案；

3、服务自动化扩容方案（KVM/OpenStack/Docker+Ansible+Zabbix）；

4、10万并发的网站架构、秒杀系统的架构及解决发你个案；

5、多IDC机房互联方案、全网数据备份解决方案、账号统一认证方案；

6、数据库、存储及各重要服务节点的集群和高可用方案。

7、各网络服务的极端优化方案、服务解耦/拆分。

8、运维流程、制度、规范等的建设和推行。

9、沟通能力、培训能力、项目管理、业务需求分析及落地执行力等。

这里仅举几个例子，实际工作中会有更多，运维架构师的工作，其实就是解决企业中的用户访问量不断增大带来的痛点，最终达到高效、优质的为客户提供网站及业务服务。

总的来说：Linux运维架构师更多的是根据企业日益增长的访问量需求，利用若干运维工具组合加上经验思想，形成解决业务需求方案的阶段，当然也不排除对运维工具进行二次开发以及可视化展示运维数据的阶段（开发软件平台），这个阶段涉及的工具会非常多，几乎市面好用的开源工具都在备选之列，在一线城市互联网公司的薪资范围-/月。

职业方向：高级数据库工程师、运维开发工程师、运维经理、运维总监、技术总监

运维架构师：将多个工具组合，加上思想经验，形成方案，用思想和经验赚钱的阶段。

技术的提升仅是量的积累，思想的提升才是质的飞跃！——老男孩

5)数据库运维工程师

众所周知，数据几乎是所有企业的生命线，所以数据库工程师的地位和薪水一般会比普通运维工程师高一些，主要工作内容就是保证数据库数据的安全以及高效地为用户提供各种服务。工作内容主要有：数据库环境搭建、数据库优化、数据库

若对本页面资源感兴趣，请点击下方或右方图片，注册登录后

搜索本页相关的【资源名】【软件名】【功能词】或有关的关键词，即可找到您想要的资源

如有其他疑问，请咨询右下角【在线客服】，谢谢支持！