运维自动化工具ansible（1）安装、参数详解、资源清单、用户级ansible环境

最新推荐文章于 2024-06-07 09:39:34 发布
最新推荐文章于 2024-06-07 09:39:34 发布
阅读量376 收藏 3
点赞数
文章标签： 运维 ansible
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/Ma_JunSSR/article/details/119839745
版权

1.ansible简介

Ansible是近年越来越火的一款运维自动化工具，其主要功能是帮助运维实现IT工作的自动化、降低人为操作失误、提高业务自动化率、提升运维工作效率，一个人管理多个操作系统。常用于软件部署自动化、配置自动化、管理自动化、系统化系统任务、持续集成、零宕机平滑升级等。

常见的部署管理工具有Chef、Puppet、Ansible、SaltStack、Fabric.

Ansible完全基于Python开发，而DevOps在国内已然是一种趋势，Python被逐步普及，运维人员自己开发工具的门槛逐步降低，得益于此，方便对Ansible二次开发。Ansible内置丰富的模块，甚至还有专门为商业平台开发的功能模块，完全可以满足日常功能所需。在Ansible去中心化概念下，一个简单的复制操作即可完成管理配置中心的迁移。Agentless（无客户端），客户端无需任何配置，由管理端配置好后即可使用，这点非常诱人，使用ssh的方式。

在这里插入图片描述

2.ansible是如何工作的

Ansible没有客户端，因此底层通信依赖于系统软件，Linux系统下基于OpenSSH通信，Windows系统下基于PowerShell，管理端必须是Linux系统。

根据Ansible使用过程中的不同角色，将其分为：
使用者
Ansible工具集
作用对象

Ansible使用者来源于多种维度，分为以下几种方式：
CMDB存储和管理着企业IT架构中的各项配置信息，运维人员可以组合CMDB和Ansible，通过CMDB直接下发指令调用Ansible工具集完成操作者所希望达成的目标。
基于PUBLIC（公有云）/PRIVATE（私有云），Ansible以API调用的方式运行，Ansible提供了丰富的API语言接口：PHP、Python等。
直接使用Ad-Hoc临时命令集调用Ansible工具集来完成任务执行。
通过执行Playbooks中预先编排好的任务集按序完成任务执行。

Ansible工具集（ansible命令是Ansible的核心工具，总指挥）
INVENTORY：命令执行的目标对象配置文件
API：供第三方程序调用的应用程序编程接口
MODULES：丰富的内置模块
PLUGINS：内置和可自定义的插件

作用对象：
Ansible的作用对象，不仅仅是Linux和非Linux操作系统的主机，同样也可以作用于各类公有云/私有云，商业和非商业设备的网络设施。

2.ansible安装

系统中使用的版本和软件源版本要保持一致，我使用的是redhat8.2的版本

实验需要两台虚拟机 分别是westosa(172.25.10.100)和westosb(172.25.10.200)

westosa作主机控制节点，westosb是被控制的节点

修改westosa的hostname

在这里插入图片描述

写入yum源

在这里插入图片描述

在这里插入图片描述

设置IP

在这里插入图片描述
westosb设置IP

在这里插入图片描述
设置hostname 为westos_node1.westos.org

在这里插入图片描述

写入yum源

在这里插入图片描述
在这里插入图片描述
ansible可以下载epel源，有ansible以及各种依赖性。但是ansible除了sshpass这个依赖性在我们的yum源中没有以外，其他的python依赖性都有，所以我们只要准备ansible和sshpass两个rpm堡就行了

在这里插入图片描述

[root@westos_ansible mnt]# dnf install sshpass-1.06-9.el8.x86_64.rpm -y  先安装这个
[root@westos_ansible mnt]# dnf install ansible-2.9.11-1.el8.noarch.rpm -y

安装完成后可以查看ansible的版本信息

在这里插入图片描述

3、使用Ansible的参数

进入etc下的ansible主目录，可以看到ansible的主配置文件和默认清单hosts以及roles角色目录

在这里插入图片描述

使用这个命令可以查看所有被控制的主机

[root@westos_ansible ansible]# ansible all --list-hosts

编辑hosts文件，添加我们的节点虚拟机 172.25.10.200

在这里插入图片描述
保存退出继续查看可控制主机，节点已经加进来

在这里插入图片描述

当要控制这些主机中，会在ansible主机中生成python脚本，然后通过sshd服务传到被控制主机中，当被控制主机执行完这些脚本后，会自动清理python脚本。

-m表示模块，使用ping这个模块连接，连接错误，没有权限
在这里插入图片描述
需要加 -k参数，询问我ssh的密码,出现pong表示成功连接

在这里插入图片描述
给被控制用户添加一个用户，防止权力过大

在这里插入图片描述

做一个免密，不用那么麻烦每次都输入密码

生成密钥
在这里插入图片描述
将生成的公钥给到172.25.10.200的devops用户
在这里插入图片描述
ssh连接远程用户时，会使用被连接用户当前用户,所以我们需要指定用户

在这里插入图片描述
当我们远程执行shell脚本创建文件时，我们用的是devops普通用户，所以对于/mnt没有写的权限
在这里插入图片描述
所以下放权力给devops

在这里插入图片描述
在这里插入图片描述
在ansible主机上，我们加入-K参数输入devops的密码，错误，这是因为没有调用sudo

加入参数 --become -K 执行sudo，成功
在这里插入图片描述
在这里插入图片描述

继续在node上执行visudo，添加面免密认证
在这里插入图片描述

现在可以免密执行操作了，删除刚才创建的文件

在这里插入图片描述

4、构建Anisble清单

默认清单是用hosts文件，如果自己创建一个westos文件，无法读取，需要使用-i参数指定westos文件查看清单

在这里插入图片描述
查看未定义组的清单

在这里插入图片描述
设定单层清单，westos1，westos2
在这里插入图片描述
设定嵌套清单，westos大组包括westos1和westos2

在这里插入图片描述
指定主机IP范围简化Ansible主机清单

在这里插入图片描述
使用域名的方式来设定清单

在这里插入图片描述

使用“192*”可以列出192的组和192开头的所有的清单

在这里插入图片描述
测试正则表达式，列出带有172和198的清单

在这里插入图片描述
列出在westos2中的和192中一样的清单
在这里插入图片描述
列出westos2中和192中不一致的清单

在这里插入图片描述
列出所有以172或者192开头的清单或者清单组中的清单
在这里插入图片描述

5、Ansible配置文件参数详解

下表为ansible主配置文件常用配置参数的含义：

#[default]基本信息设定
inventory=指定清单路径
remote_user=连接远程主机执行时使用的用户
ask_pass=是否需要输入ssh密码
library=库文件存放目录
local_tmp=本机临时脚本文件存放目录
remote_tmp=远程临时脚本文件存放目录
host_key_checking=连接被控主机时是否输入yes建立host_key
forks=默认并发数量
sudo_user=默认使用sudo的用户
ask_sudo_pass=调用sudo时是否需要密码
module_name=默认模块command，可以改为shell
log_path=日志文件路径
[privilege_escalation]身份信息设定
become=连接被控主机是否需要become参数来授权
become_method=切换用户使用的方式，默认sudo
become_user=在被控主机中切换的用户，默认root
become_ask_pass使用become调用sudo时是否需要密码

配置ansible主配置文件

创建westos文件，尝试列出清单,无法列出，这是因为没有在配置文件中指定清单
在这里插入图片描述
编辑主配置文件ansible.cfg,在inventory中写入westoslist

在这里插入图片描述
再次查看,成功

在这里插入图片描述
remote_tmp和local_tmp是远端的本地的临时文件路径。当执行ansible后，主机生成python临时脚本，ssh发送到受控主机，受控主机执行完删除该临时文件，主机也会删除临时文件

在这里插入图片描述去掉注释，测试一下，远程执行休眠命令50s

在这里插入图片描述

node1上有文件
在这里插入图片描述

ansbile主机上也有

在这里插入图片描述
等待50s以后会自动清除，以可以fg后Ctrl+C直接结束，文件就没有了

在这里插入图片描述

打开ask_pass，每次执行ansible询问我主机密码
在这里插入图片描述
在这里插入图片描述
注释ask_pass,测试不需要密码

在这里插入图片描述
如果误操作删除了~/.ssh/known_hosts文件，连接时，连接受控主机会询问是否接受受控主机发送过来的身份认证key，会要求输入yes或者no，但是每次都问很烦

在这里插入图片描述编辑ansible主配置文件，去掉host_key_checking注释，让它不再询问我
在这里插入图片描述
不再询问

在这里插入图片描述
继续编辑主配置文件，这行指定的是使用模块，默认使用模块是command，指定使用模块是ping

在这里插入图片描述

直接使用ping模块
在这里插入图片描述编辑配置文件

在这里插入图片描述
become=True打开时，执行ansbile命令不需要加become参数来调用sudo执行(在/mnt/底下建立文件需要root用户权限)
剩下三行也打开：
转换用户身份执行命令时，用sudo调用；
转换成root用户；
执行sudo指令时，不提示输入密码

在这里插入图片描述
编辑配置文件，这里的代码表示连接远程主机时默认使用的用户是devops
在这里插入图片描述不指定用户devops也可以
在这里插入图片描述

6、构建用户级Ansible操作环境

ansible的主配置文件只有一个，如果每个用户的配置不一样，怎么办？
需要把配置独立出来，一个用户一个配置文件。

比如ansible主机上的lee用户，先创建lee，给密码，创建lee的snasible目录，编辑配置文件，在当前目录下，会优先找本目录的ansible.cfg文件，找不到才找/etc/ansible/ansible.cfg文件，所以用该用户的ansible的配置文件，必须在这个目录中。

创建用户lee，给密码，创建ansbile目录，创建ansbile.cfg配置文件，编辑文件

在这里插入图片描述
指定一些参数

在这里插入图片描述
ansible主机也可以是被控节点
在这里插入图片描述
切换到root用户
在ansible主机中创建用户devops，给密码
在这里插入图片描述这时lee用户无法使用ansible操作被控主机，因为没有私钥，将root的私钥复制一份给lee用户
测试只有node1节点上的devops用户可以执行，这是因为172.25.10.100主机上的devops用户没有给ssh的公钥
在这里插入图片描述
将ssh公钥给devops用户
在这里插入图片描述
并且在visuduo中给devops用户授权
在这里插入图片描述
切换lee，进入ansible目录，执行命令，成功
在这里插入图片描述

Ma_JunSSR
关注
  • 0
    点赞
  • 踩
  • 3
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
比Ansible更吊的自动化运维工具，自动化统一安装部署unifyDeploy0.4版本发布
01-28
自动化部署与统一安装升级 - 类ansible工具 unifyDeploy0.3版本发布 （更新时间2014-12-24） http://www.cnblogs.com/Javame/p/3835575.html 新增功能： 逻辑与业务分离，完美实现逻辑与业务分离，业务实现统一shell脚本开发，由框架统一调用。 并发多线程部署，不管多少台服务器，多少个服务，同时发起线程进行更新、部署、启动。 提高list规则文件DIY程度，减少新增服务带来的修改代码，实现扫描list自动化安装部署。（配置、与监控属于业务范围，还需手动修改。） 完善回滚机制，可根据时间段进行回滚，实现即时回滚即时使用。
运维自动化之ANSIBLE.md
11-10
- 运维自动化发展历程及技术应用 - Ansible命令使用 - Ansible常用模块详解 - YAML语法简介 - Ansible playbook基础 - Playbook变量、tags、handlers使用 - Playbook模板templates - Playbook条件判断 when - ...
ansible解密
weixin_33749131的博客
03-27 79
ansible是个什么东西呢？官方的title是“Ansible is Simple IT Automation”——简单的自动化IT工具。这个工具的目标有这么几项：让我们自动化部署APP；自动化管理配置项；自动化的持续交付；自动化的（AWS）云服务管理。 所有的这几个目标本质上来说都是在一个台或者几台服务器上，执行一系列的命令而已。就像我之前有介绍过的Fabric，以及我们基于Fabric开发...
【全面自动化部署利器】Carbon：Windows环境配置的得力助手
gitblog_00091的博客
06-07 816
【全面自动化部署利器】Carbon：Windows环境配置的得力助手 Carbon项目地址:https://gitcode.com/gh_mirrors/carbon5/Carbon 在追求高效和标准化运维的今天，【Carbon】——一个专为Windows操作系统设计的PowerShell模块，正悄然成为行业内的新宠。它旨在简化工作站与服务器的配置与搭建流程，让技术团队能够以更快的速度、更少的人...
初识ansible—— ansible基础及ad-hoc常用模块的使用
绮梦寒宵的博客
09-18 1315
文章目录一、介绍二、安装三、配置四、命令 一、介绍 1.定义     ansible是一种新出现的自动化运维工具，是基于python开发的，集合了众多运维工具的优点，包括puppet、chef、func、fabric，实现了批量系统配置，批量程序部署，批量运行命令等功能。     ansible是基于 paramiko（框架） 开发的，并且是基于模块工作的，本身没有批量部署的能力。真正具有批量部署的是ansible所运行的模块，ansible只是提供了一种框架。     ansible不需要在远程主机上安
运维自动化之批量部署工具cobbler的安装
weixin_34265814的博客
05-26 259
在运维自动化中Cobbler是一款重要的工具，其通过PXE来实现网络化的自动批量部署，可以用命令或web图形化界面来进行管理，并且提供API接口方便二次开发，同时还可以管理DHCP、DNS、TFTP、RSYNC以及yum仓库、构造系统ISO镜像。方便,快捷,灵活性高使其替代了前辈kickstart环境centos7.3[root@localhost ~]# curl -o /etc/yum.rep...
Ansible 参数·命令说明
cp_dvd的博客
10-08 4603
ansible 命令的执行过程 Inventory 参数说明 Script 模块 Copy 模块 复制ansible服务器主控端或远程的本机的文件到远程主机 Get_url 模块功能: 用于将文件从http等下载到被管理机节点上 Fetch 模块 功能：从远程主机提取文件至ansible的主控端 File 模块 功能：检查文件或文件系统的状态 stat 模块功能：检查文件或文件系统的状态 unarchive 模块功能：解包解压缩 Archive 模块
ansible自动化运维工具使用详解
02-25
ansible是新出现的自动化运维工具，基于Python研发。糅合了众多老牌运维工具的优点实现了批量操作系统配置、批量程序的部署、批量运行命令等功能。仅需在管理工作站上安装ansible程序配置被管控主机的IP信息，被管控...
gold菜鸟运维资源-自动化ansible
最新发布
06-07
Ansible是一种开源的自动化运维工具，它使用Python编写，通过SSH协议连接远程主机，无需在目标主机上安装客户端或代理。以下是Ansible的一些基本概念和使用方法： 1. **Ansible命令使用**： - `ansible all -m ...
linux 自动化运维工具ansible的使用详细教程
09-15
### Linux自动化运维工具Ansible的使用详细教程 #### Ansible简介与特性 ##### Ansible概述 Ansible是一款现代化的自动化运维工具，它基于Python开发，集合了诸多前辈工具的优势，如Puppet、Chef等，实现了诸如...
ansible文件模块参数说明
Natsu的博客
04-11 1769
1、copy模块 src参数 ：用于指定需要copy的文件或目录 dest参数 ：用于指定文件将被拷贝到远程主机的哪个目录中，dest为必须参数 content参数 ：当不使用src指定拷贝的文件时，可以使用content直接指定文件内容，src与content两个参数必有其一，否则会报错。 force参数 : 当远程主机的目标路径中已经存在同名文件，并且与ansible主机中的文件内容不同时，是否强制覆盖，可选值有yes和no，默认值为yes，表示覆盖，如果设置为no，则不会执行覆盖拷贝操作，远程主
autowork自动化运维工具
07-13
能够实现自动化上线，回退，站点部署，多线程远程推送脚本等，所有用户操作日志均记录到日志，提供日志审计和排障功能。
ansible 详解
热门推荐
路人甲的博客
12-21 1万+
文章目录一、ansible 简介1.1 ansible 是什么？1.2 ansible 特点1.3 ansible 架构图二、ansible 任务执行2.1 ansible 任务执行模式2.2 ansible 执行流程2.3 ansible 命令执行过程三、ansible 配置详解3.1 ansible 安装方式3.1.1 使用 pip（python的包管理模块）安装3.1.2 使用 yum 安装3.2 ansible 程序结构3.3 ansible配置文件3.4 ansuble主机清单四、ansible
自动化部署工具
qq690452074的专栏
09-09 162
kubesphere rancher
ansible系列：ansible配置文件参数说明
NIO4444
03-21 739
/etc/ansible/ansible.cfg #inventory = /etc/ansible/hosts 该参数表示资源清单inventory文件的位置，资源清单就是一些Ansible需要连接管理的主机列表 #library = /usr/share/my_modules/ Ansible的操作动作，无论是本地或远程，都使用一小段代码来执行，这小段代码称为模块，这个library参数就...
运维自动化部署工具-SaltStack使用（全）
Ghost_0110
01-23 899
提示：文章写完后，目录可以自动生成，如何生成可参考右边的帮助文档 文章目录一、saltstack二、模块使用salt执行单条shell命令执行shell脚本（远程执行模块）salt判断发布文件修改标准 MD5三、四、grains和pillar4.1 grains安装nginx 一、saltstack [root@server2 ~]# cat /etc/yum.repos.dlt-3000.repo [salt-3000] name=SaltStack 3000 Release Channel for
自动化运维工具-Ansible
01-26 591
目录 一、Ansible是什么？ 它是一款简单的自动化工具（Ansible is Simple IT Automation） 它不跟其他IT自动化一样，它像一个能力强大的导演，统筹所有的资源，可以按照既定的剧本完成所有的IT自动化场景 剧本写好了，资源到位了，场景演绎就可以按部就班的开始了。 二、Ansble能做什么？ 支持local、ssh、zeromq三种方式连接被管理端，默认使用基于ssh的连接 远程管理用户、管理Sudo、管理服务、管理存储；远程调试系统；远程执行测试计划等。可以说想..
3.1 运维自动化之系统部署
ZZULI_Miriam的博客
05-28 1957
系统安装工作过程1）读取MBR：当本地磁盘中没有操作系统，那么当计算机启动时，默认会按照光盘->本地磁盘->NFS->URL的顺序寻找启动盘的MBR，对应启动盘中的 isolinux/boot.cat；2）读取光盘启动程序 isolinux/isolinux.bin，此阶段类似于操作系统启动中的 grub 的第二阶段；3）读取配置文件：isolinux/isolinux.cfg，...
运维自动化实战：Ansible教程与企业应用
运维自动化是现代IT管理的重要组成部分，它通过自动化工具和技术来简化和加速运维流程，提高效率并降低风险。本文档《运维自动化之Ansible.pdf》由讲师王晓春讲解，内容涵盖以下几个关键部分： 1. **运维自动化发展...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值