Ansible配置完全指南：从零开始掌握自动化运维

最后更新：2023年10月15日

在当今DevOps和云计算时代，自动化配置管理工具已成为IT基础设施不可或缺的部分。Ansible作为最受欢迎的自动化工具之一，以其简单易用、无代理架构和强大的功能受到广泛青睐。本文将深入探讨Ansible的配置过程，帮助您快速搭建高效的自动化运维环境。

一、Ansible基础环境准备

1.1 系统要求

Ansible可以在任何安装了Python的Linux/Unix系统上运行，控制节点需要Python 2.7或Python 3.5+。被管理节点需要：

Python 2.6+ 或 Python 3.5+
SSH访问权限
sudo权限（如果需要执行特权命令）

1.2 安装Ansible

在控制节点上安装Ansible有多种方式：

通过系统包管理器安装：

# Ubuntu/Debian
sudo apt update
sudo apt install ansible -y

# CentOS/RHEL
sudo yum install ansible -y

# macOS
brew install ansible

通过pip安装（推荐最新版本）：

pip install --user ansible

二、Ansible核心配置文件详解

2.1 ansible.cfg主配置文件

Ansible默认会在以下位置查找配置文件（按优先级从高到低）：

ANSIBLE_CONFIG环境变量指定的路径
./ansible.cfg（当前目录）
~/.ansible.cfg（用户家目录）
/etc/ansible/ansible.cfg（全局配置）

典型配置示例：

[defaults]
inventory = ./hosts
remote_user = ansible
private_key_file = ~/.ssh/ansible_key
host_key_checking = False
gathering = smart
retry_files_enabled = False

[privilege_escalation]
become = True
become_method = sudo
become_user = root
become_ask_pass = False

2.2 Inventory文件配置

Inventory文件定义被管理的主机，支持INI和YAML格式：

[web_servers]
web1.example.com ansible_host=192.168.1.10
web2.example.com ansible_host=192.168.1.11

[db_servers]
db1.example.com ansible_host=192.168.1.20

[all:vars]
ansible_python_interpreter=/usr/bin/python3

三、SSH连接优化配置

3.1 配置SSH免密登录

为提升自动化效率，建议配置SSH密钥认证：

在控制节点生成密钥对：ssh-keygen -t rsa -b 4096
将公钥分发到目标主机：ssh-copy-id user@remote_host
测试连接：ssh user@remote_host

3.2 SSH配置优化

在~/.ssh/config中添加以下内容可显著提高Ansible执行速度：

Host *
    ControlMaster auto
    ControlPath ~/.ssh/ansible-%r@%h:%p
    ControlPersist 10m
    ServerAliveInterval 60

四、高级配置技巧

4.1 使用Vault加密敏感数据

Ansible Vault可以加密敏感变量和文件：

# 创建加密文件
ansible-vault create secrets.yml

# 编辑加密文件
ansible-vault edit secrets.yml

# 运行使用加密文件的playbook
ansible-playbook site.yml --ask-vault-pass

4.2 配置插件提升功能

在ansible.cfg中启用常用插件：

[defaults]
callback_whitelist = profile_tasks, timer
stdout_callback = yaml

[inventory]
enable_plugins = auto, yaml, ini

五、最佳实践总结

将ansible.cfg纳入版本控制，但排除敏感信息
按环境（dev/test/prod）组织Inventory文件
使用动态Inventory对接云平台
合理设置SSH连接参数和并行执行数量
定期更新Ansible版本获取新特性和安全修复

通过以上配置，您已经建立了强大的Ansible自动化基础。下一步可以探索Playbook编写、角色开发和自定义模块等高级主题，进一步提升自动化运维能力。

常见问题解答

Q: 如何测试Ansible是否正确配置？

A: 运行ansible all -m ping命令，如果返回"pong"则表示配置正确。

Q: 如何提高Ansible执行速度？

A: 1) 启用SSH连接复用 2) 增加并行执行数(-f参数) 3) 关闭facts收集(gather_facts: no) 4) 使用Mitogen插件

Q: 如何调试Ansible配置问题？

A: 1) 使用-vvv参数输出详细日志 2) 检查/var/log/secure日志(SSH问题) 3) 临时增加debug任务