一、Ansible基础环境准备

在开始配置Ansible之前，我们需要确保系统满足基本要求：

• Linux操作系统（推荐使用CentOS/RHEL 7+或Ubuntu 18.04+）
• Python 2.7或3.5+版本
• SSH服务正常运行

1.1 安装Ansible

对于不同的Linux发行版，安装命令略有不同：

# CentOS/RHEL系统
sudo yum install epel-release
sudo yum install ansible

# Ubuntu/Debian系统
sudo apt update
sudo apt install ansible

1.2 验证安装

安装完成后，可以通过以下命令验证：

ansible --version

二、Ansible基础配置

2.1 配置文件结构

Ansible的主要配置文件位于/etc/ansible目录下：

• ansible.cfg - 主配置文件
• hosts - 默认主机清单文件

2.2 配置主机清单

编辑/etc/ansible/hosts文件，添加要管理的节点：

[web_servers]
web1.example.com
web2.example.com

[db_servers]
db1.example.com
db2.example.com

2.3 SSH免密登录配置

Ansible通过SSH管理节点，建议配置SSH密钥认证：

ssh-keygen -t rsa
ssh-copy-id user@remote_host

三、Ansible高级配置

3.1 自定义ansible.cfg

可以根据需求定制ansible.cfg：

[defaults]
inventory = /etc/ansible/hosts
remote_user = ansible
private_key_file = ~/.ssh/ansible_key
host_key_checking = False

3.2 使用动态Inventory

对于云环境，可以使用动态Inventory脚本：

# AWS示例
ansible -i ec2.py -u ubuntu all -m ping

3.3 配置Vault加密敏感数据

Ansible Vault可以加密敏感信息：

ansible-vault create secrets.yml
ansible-playbook --ask-vault-pass site.yml

四、测试与验证

完成配置后，可以运行以下命令测试Ansible功能：

# 测试所有节点的连通性
ansible all -m ping

# 在所有节点上执行命令
ansible all -a "uptime"

# 运行playbook
ansible-playbook playbook.yml

五、常见问题解决

• SSH连接问题：检查防火墙设置和SSH配置
• 权限问题：确保远程用户有足够的权限
• Python版本问题：某些模块需要特定Python版本
• 性能优化：调整forks参数和控制持久连接