ansible 是一款基于 python 开发的开源自动化工具，无需在被控端安装代理，通过 ssh 实现配置管理、应用部署和任务编排。1. 它使用 yaml 编写可读性强的 playbook，支持幂等性，模块丰富且跨平台；2. 安装可通过 yum 或 pip 进行，配置 inventory 文件定义主机分组，建议设置 ssh 免密登录以确保通信畅通；3. 可通过 ad-hoc 命令执行临时任务，如查看系统时间或重启服务，也可使用 playbook 定义复杂自动化流程，如批量部署 nginx；4. 推荐使用变量、roles 结构化代码，结合 ansible-vault 保护敏感信息，并与 ci/cd 工具集成提升效率。掌握 ansible 的关键是动手实践，从简单命令开始逐步构建自动化能力，最终实现高效、可控的运维自动化体系。
自动化是现代运维的核心能力之一，而 Ansible 是一款简单高效、无需在被控端安装代理的自动化工具，广泛用于配置管理、应用部署、任务编排等场景。掌握 Ansible 基础是实现自动化运维的重要一步。下面从几个关键方面介绍如何使用 Ansible 实现基础自动化。
一、Ansible 是什么？为什么选择它？
Ansible 是基于 Python 开发的开源自动化工具，通过 SSH 协议与目标主机通信，不需要在被控机器上安装额外的客户端（agentless），只需在控制节点安装即可。
它的优势包括：
- 配置简单，使用 YAML 编写剧本（playbook），可读性强
- 无需额外服务或客户端，依赖 SSH 和 Python
- 支持幂等性（多次执行结果一致），避免重复操作引发问题
- 模块丰富，支持 Linux、Windows、网络设备、云平台等
二、Ansible 基础环境搭建
要开始使用 Ansible，首先需要在一台控制机（如你的笔记本或跳板机）上安装并配置它。
1. 安装 Ansible（以 CentOS/RHEL 为例）
sudo yum install epel-release -y sudo yum install ansible -y
或使用 pip 安装（推荐方式）：
pip install ansible
验证安装：
ansible --version
2. 配置主机清单（Inventory）
Ansible 通过 inventory 文件管理目标主机。默认路径是
/etc/ansible/hosts，也可以自定义。
示例 inventory 文件：
[webservers] web1.example.com web2.example.com [dbservers] db1.example.com [all_servers:children] webservers dbservers
你也可以使用 IP 地址：
[webservers] 192.168.1.10 192.168.1.11
3. 配置 SSH 免密登录
Ansible 依赖 SSH 连接目标主机，建议配置控制机到各目标主机的 SSH 免密登录。
生成密钥：
ssh-keygen -t rsa -b 2048
分发公钥到目标主机：
云模块_YunMOK网站管理系统采用PHP+MYSQL为编程语言，搭载自主研发的模块化引擎驱动技术，实现可视化拖拽无技术创建并管理网站！如你所想，无限可能，支持创建任何网站：企业、商城、O2O、门户、论坛、人才等一块儿搞定！永久免费授权，包括商业用途； 默认内置三套免费模板。PC网站+手机网站+适配微信+文章管理+产品管理+SEO优化+组件扩展+NEW Login界面.....目测已经遥遥领先..
ssh-copy-id user@hostname
测试连接：
ansible webservers -i /etc/ansible/hosts -m ping
如果返回
pong，说明连接成功。
三、Ansible 核心概念与基础用法
1. Ad-Hoc 命令（临时命令）
Ad-Hoc 命令用于快速执行简单任务，比如批量重启服务、查看系统信息。
语法格式：
ansible-m -a " "
常用示例：
-
查看主机时间：
ansible all -m command -a "date"
-
重启 Web 服务器：
ansible webservers -m service -a "name=httpd state=restarted"
-
安装软件（以 yum 为例）：
ansible webservers -m yum -a "name=nginx state=present"
2. Playbook：实现复杂自动化
Playbook 是 Ansible 的核心，使用 YAML 格式定义一系列任务，支持条件、循环、变量、模板等功能。
简单 playbook 示例：
deploy_nginx.yml
---
- name: 安装并启动 Nginx
hosts: webservers
become: yes # 使用 sudo
tasks:
- name: 安装 Nginx
yum:
name: nginx
state: present
- name: 启动并启用 Nginx 服务
service:
name: nginx
state: started
enabled: yes
- name: 替换首页内容
copy:
content: "Welcome to Ansible Managed Server\n"
dest: /usr/share/nginx/html/index.html运行 playbook：
ansible-playbook deploy_nginx.yml
3. 常用模块介绍
command
/shell
：执行命令（command 不支持管道，shell 支持）copy
：复制文件到远程主机template
：使用 Jinja2 模板生成配置文件file
：管理文件/目录权限、属性yum
/apt
：包管理service
：管理系统服务user
/group
：管理用户和组
四、提升自动化效率的建议
- 使用变量：将主机差异（如 IP、端口、路径）抽象为变量，提高 playbook 复用性。
- 使用 roles：将 playbook 拆分为可复用的角色（roles），结构更清晰。
-
启用日志和错误处理：通过
failed_when
、ignore_errors
控制任务流程。 - 使用 ansible-vault 管理敏感信息：如密码、密钥，避免明文暴露。
- 结合 CI/CD 工具：如 Jenkins、GitLab CI，实现自动化部署流水线。
基本上就这些。Ansible 入门不难，关键在于动手实践。从写第一个 ping 命令开始，到编写 playbook 批量部署服务，逐步掌握其核心机制。自动化不是一蹴而就的，但 Ansible 让这个过程变得清晰可控。
