1.安装epel源
yum -y install epel-release
yum repolist 报错如下：
“Error: Cannot retrieve metalink for repository: epel. Please verify its path and try again”
原因：需要更新CA证书了，那么只需要更新CA证书就可以，不过在此同时需要临时禁用epel源并更新就可以了
命令：yum
--disablerepo
=
epel
-y update ca-certificates
再次查看yum源
yum repolist epel源已安装
*epel Extra Packages for Enterprise Linux 6 - x86_64 12,467
2.安装ansible
方法1
.使用yum安装
yum install epel-release -y
yum install ansible –y
方法2.
使用pip（python的包管理模块）安装
pip install ansible
#
如果没pip,需先安装pip.yum可直接安装：
yum install python-pip -y
pip install ansible -y
3.ansible程序结构
安装目录
通过使用rpm -ql ansible指令可以查看ansible安装的所有文件位置！
配置文件目录：/etc/ansible/
执行文件目录：/usr/bin
Lib库依赖目录：/usr/lib/pythonX.X/site-packages/ansible/
Help文档目录：/usr/share/doc/ansible-X.X.X/
Man文档目录：/usr/share/man/man1/
ansible配置文件的查找顺序
(1)、检查环境变量ANSIBLE_CONFIG指向的路径文件（export ANSIBLE_CONFIG=/etc/ansible.cfg ）
(2)、~/.ansible.cfg，检查当前目录（/etc/ansible）下的ansible.cfg配置文件
(3)、/etc/ansible.cfg 检查etc目录的配置文件
4.ansible配置文件
设置/etc/ansible/ansible.cfg配置参数，ansible有许多参数，下面列出常用的参数：
inventory
：#这个参数表示资源清单inventory文件的位置，资源清单就是一些ansible需要连接管理的主 机列表。这个参数的配置实例如
下：inventory = /etc/ansible/hosts
library
： ansible的操作动作，无论是本地或远程，都使用一小段代码来执行，这小段代码称为模块，这个library参数就是指向存放
ansible模块的目录。配置实例如下：library = /usr/share/ansible
ansible支持多个目录方式，只要用冒号“ : ”隔开就可以，同时也会检查当前执行playbook位置下的./library目录。
forks
：设置默认情况下ansible最多能有多少个进程同时工作， 从ansible 1.3开始,fork数量默认自动设置为主机数量或者潜在的主机数
量,默认设置最多5个进程并行处理。具体需要设置多少个，可以根据控制主机的性能和被管节点的数量来确定，可能是 50或100。默认
值5是非常保守的值，配置实例如下：forks = 5
sudo_user
：这是设置默认执行命令的用户，也可以在playbook中重新设置这个参数。配置实例如下：
sudo_user = root
remote_port
：这是指定连接被管节点的管理端口，默认是22。除非设置了特殊的SSH端口，不然这个参数一般是不需要修改的。
配置实例如下： remote_port = 22
host_key_checking
：这是设置是否检查SSH主机的密钥。可以设置为True或False，关闭后第一次连接没有提示配置实例
host_key_checking = False
timeout
：这是设置SSH连接的超时间隔，单位是秒。配置实例如下：timeout = 60
**
log_path
：**ansible系统默认是不记录日志的，如果想把ansible系统的输出记录到日志文件中，需要设置log_path来指定一个存储
ansible日志的文件。配置实例如下：log_path = /var/log/ansible.log
5.ansible主机清单
ansible主机清单设置
编辑/etc/ansible/hosts:
常用模块(module_name)：
1)command
：默认模块，可省略。在远程主机上进行操作命令
-a 'COMMAND'
注意：comand模块的参数非key=value格式，直接给出要执行的命令
[root@localhost ~]# ansible all -m command -a 'ifconfig'
2)user：
-a 'name= state={present(创建)|absent(删除)} force=(是否强制操作删除家目录) system= uid= shell= home='
[root@localhost ~]# ansible all -m user -a 'name=ansible state=present'
3)group：
-a 'name= state={present|absent} gid= system=(系统组)'
[root@localhost ~]# ansible all -m group -a 'name=mygroup state=presentsystem=true'
4)cron：
-a 'name= state= minute= hour= day= month= weekday= job='
[root@localhost ~]# ansible all -m cron -a 'name='Time' state=presentminute='*/5' job='/usr/sbin/ntpdate 172.168.0.1 &> /dev/null''
5)ping：
无参数
[root@localhost ~]# ansible all -m ping
6)file：文件管理
-a 'path= mode= owner= group= state={file|directory|link|hard|touch|absent} src=(link，链接至何处)'
[root@localhost ~]# ansible all -m file -a 'path=/tmp/testdirstate=directory'
[root@localhost ~]# ansible all -m file -a 'path=/tmp/test.txt state=touchmod=600 owner=user1'
7)copy：
-a 'dest=(远程主机上路径) src=(本地主机路径) content=(直接指明内容) owner= group= mode='
[root@localhosttmp]# ansible web -m copy -a 'src=/etc/yum.repos.d/aliyun.repo dest=/etc/yum.repos.d/'
8)template
-a 'dest= src=\'#\'" content= owner= group= mode='
9)yum：
-a 'name= conf_file=(指明配置文件) state={present|latest|absent} enablerepo= disablerepo='
[root@localhost ~]# ansible new -m yum 'name=net-snmp state=latest'
10)service：
-a 'name= state={started|stopped|restarted} enabled=(是否开机自动启动) runlevel='
[root@localhost ~]# ansible all -m service -a 'name=httpd state=started'
11)shell：
-a 'COMMAND' 运行shell命令
[root@localhost ~]# ansible all -m shell -a echo "123456789" |passwd –stdin user1'
12)script：
-a '/PATH/TO/SCRIPT'运行脚本
[root@localhost ~]# ansible all -m script -a '/tmp/a.sh'
13)setup：获取指定主机的facts变量；
[root@localhost ~]# ansible all -m setup