如果管理的服务器很多，如几十台甚至几百台，那么就需要一个自动化管理工具了，
ansible就是这样的一种自动化管理工具
ansible是通过ssh连接到被管理主机，然后执行相关操作的，如图28-1所示。
ansible主机通过ssh连接到被管理主机时，需要提前设置密钥登录，使得从ansible主机
可以无密码登录到被管理主机。
本实验的拓扑图如图28-2所示。
这里server是 ansible主机，以root用户登录。server2和server3是被管理主机，在这两台主机上创建lduan 用户并配置好sudo，使得这两台主机上的lduan用户通过sudo-i可以无密码切换到root，下面开始配置。
1.安装ansible
先使用root用户登录server，在其上配置epel源，命令如下。
[root@RHEL813 ~]# yum -y install https://mirrors.aliyun.com/epel/epel-release-latest-8.noarch.rpm
正在更新 Subscription Management 软件仓库。
无法读取客户身份
本系统尚未在权利服务器中注册。可使用 subscription-manager 进行注册。
上次元数据过期检查：1 day, 16:50:15 前，执行于 2023年12月13日 星期三 04时02分57秒。
epel-release-latest-8.noarch.rpm 158 kB/s | 25 kB 00:00
依赖关系解决。
[root@RHEL813 ~]#sed -i's|^#baseurl=https://download.fedoraproject.org/pub|baseurl=https://mirrors.aliyun.com|' /etc/yum.repos.d/epel*
[root@RHEL813 ~]# sed -i 's|^metalink|#metelink' /etc/yum.repos.d/epel*在server上安装ansible，命令如下。
步骤1、挂载镜像
操作：略
配置本地yum源
操作：略
安装开发工具
[root@RHEL813 ~]# yum -y groupinstall 开发工具
正在更新 Subscription Management 软件仓库。
无法读取客户身份
本系统尚未在权利服务器中注册。可使用 subscription-manager 进行注册。
Extra Packages for Enterprise Linux 8 - x86_64 497 kB/s | 16 MB 00:32
上次元数据过期检查：0:00:20 前，执行于 2023年12月14日 星期四 21时00分57秒。
依赖关系解决。
==================================================================================================================
软件包 架构 版本 仓库 大小
==================================================================================================================
安装组:
Development Tools
事务概要
# 下载Python3.9.5
[root@RHEL813 ~]# cd Python-3.10.6/
[root@RHEL813 Python-3.10.6]# ./configure --prefix=/usr/local/python3 --enable-optimizations
[root@RHEL813 Python-3.10.6]# make
[root@RHEL813 Python-3.10.6]# make install
删除原先的Python3和pip3
[root@RHEL813 ~]# rm -rf /usr/bin/python3
[root@RHEL813 ~]# ln -s /usr/local/python3/bin/python3 /usr/bin/python3
[root@RHEL813 ~]# rm -rf /usr/bin/pip3
[root@RHEL813 ~]# ln -s /usr/local/python3/bin/pip3 /usr/bin/pip3
查看Python3和Pip3是否正确的被安装：
[root@RHEL813 ~]# python3 --version
Python 3.10.6
[root@RHEL813 ~]# pip3 --version
pip 22.2.1 from /usr/local/python3/lib/python3.10/site-packages/pip (python 3.10)
[root@RHEL813 ~]#
第二步 安装ansible
警告：/var/tmp/rpm-tmp.uk5jjC: 头V3 RSA/SHA256 Signature, 密钥 ID fd431d51:
NOKEY
错误：依赖检测失败：
python3-cryptography 被 ansible-2.9.11-1.el8ae.noarch 需要
python3-jinja2 被 ansible-2.9.11-1.el8ae.noarch 需要
sshpass 被 ansible-2.9.11-1.el8ae.noarch 需要
[root@RHEL813 ~]# yum -y install python3-cryptography
[root@RHEL813 ~]# yum -y install python3-jinja2
需要解决依赖包问题
前面两个使用本地yum源就可以解决了
sshpass使用一个新的yum源,配置完新的yum源之后就可以进行安装了
[root@RHEL813 ~]# cat /etc/yum.repos.d/ansible.repo
[ansible]
name=ansible
baseurl=http://47.108.86.156/rhel8/ansible29/ansible-2.9-for-rhel-8-x8
6_64-rpms/
gpgcheck=0
[root@RHEL813 ~]#
再次安装ansible
[root@RHEL813 ~]#rpm ‐ivh
http://47.108.86.156/rhel8/ansible29/ansible‐2.9‐for‐rhel‐8‐x86_64‐rpms/P
ackages/a/ansible‐2.9.11‐1.el8ae.noarch.rpm
使用命令检查ansible的安装结果
[root@RHEL813 ~]# ansible --version
ansible 2.9.11
config file = /etc/ansible/ansible.cfg
configured module search path = ['/root/.ansible/plugins/modules', '/usr/share/ansible/plugins/modules']
ansible python module location = /usr/lib/python3.6/site-packages/ansible
executable location = /usr/bin/ansible
python version = 3.6.8 (default, Sep 9 2021, 07:49:02) [GCC 8.5.0 20210514 (Red Hat 8.5.0-3)]
[root@RHEL813 ~]# pip3 --version
pip 22.2.1 from /usr/local/python3/lib/python3.10/site-packages/pip (python 3.10)这里安装的ansible的版本是2.9.11，同时也显示ansible的默认配置是 /etc/ansible/ansible.cfgo还要确保ansible主机能够解析所有的被管理机器，这里通过配置/etc/hosts 来实现，l/etchosts的内容如下
[root@RHEL813 ~]# cat /etc/hosts
127.0.0.1 localhost localhost.localdomain localhost4 localhost4.localdomain4
::1 localhost localhost.localdomain localhost6 localhost6.localdomain6
192.168.103.17 server.rhce.cc server
192.168.103.14 server2.rhce.cc server2
192.168.103.15 server3.rhce.cc server3
[root@RHEL813 ~]#
在server2和 server3两台机器上确认已经创建好了bdqn用户，如果没有请自行创建，然
后配置好sudo，命令如下。
[root@RHEL8 ~]# cat /etc/sudoers.d/bdqn
bdqn ALL=(root) NOPASSWD:ALL
[root@RHEL8 ~]#
[root@RHEL812 ~]# cat /etc/sudoers.d/bdqn
bdqn ALL=(root) NOPASSWD:ALL
[root@RHEL812 ~]#
这样在这两台机器上，bdqn 用户通过sudo -i可以无密码切换到root用户
使用blab 用户登录server，配置好ssh密钥登录（注：配置ssh密钥登录在之前的博客有专门描述），使得blab 用户可以无密码登录到
server2和 server3，命令如下
[bdqn@RHEL813 ~]$ ssh server2
Activate the web console with: systemctl enable --now cockpit.socket
[bdqn@RHEL8 ~]$ exit
[bdqn@RHEL813 ~]$ ssh server3
Activate the web console with: systemctl enable --now cockpit.socket
[bdqn@RHEL812 ~]$
[bdqn@RHEL812 ~]$ exit
2.编写ansible.cfg和清单文件
执行ansible或ansible-playbook命令时，优先使用当前目录中ansible.cfg的配置。如果
当前目录中没有，则使用默认的/etc/ansible.cfg中的配置。
下面的操作都是server上的bdqn用户操作的，先在家目录下创建ansible.cfg，内容如下。
[bdqn@RHEL813 ~]$ cat ansible.cfg
[defaults]
inventory = ./hosts
[privilege_escalation]
become=True
become_method=sudo
become_user=root
[bdqn@RHEL813 ~]$
这里在[defaults]字段下只添加了一句inventory = ./hosts，表示把当前目录下名称为
hosts的文件当作清单文件
在 [privilege_escalation]字段下定义了如何提升权限，因为是使用bdqn用户登录到被管
理主机的,所以需要提升权限。这个字段下写了3条，分别如下
（1）become=True:登录到被管理主机时要切换到其他用户。
（2）become_method=sudo:以 sudo的方式切换。
（3）become_user-root :切换到root用户。
这三句的意思是，当用ssh登录到被管理主机时，以 sudo的方式切换到root，这也是为
什么一开始要在被管理主机上配置好sudo的原因
所有的被管理机器都要写入清单文件中。在实验环境中有两台被管理主机，那么分别写在hosts中,内容如下
[bdqn@RHEL813 ~]$ cat hosts
server2
server3
[bdqn@RHEL813 ~]$
这里一行一台主机，我们在使用ansible或ansible-playbook命令时，指定的主机名必须是这个名称才行。要确保能解析server2和server3，写成相应的IP也可以。
如果环境中被管理的主机很多，把主机一台台地写进去太冗繁，所以可以改成如下写法。
[bdqn@RHEL813 ~]$ cat hosts
server2
server3
server[10:15]
[bdqn@RHEL813 ~]$
这里加了一行server[10:15]，表示 server10到 server15，这样在清单文件中就写了8台主机（需要注意的是,在我们的练习环境中server10到server15不存在)。
如果在执行ansible命令时只是想在部分主机上执行，那么在清单文件中可以对主机进行
分组。定义主机组时，组名写在中括号“[]”中，在[下面写的主机名都属于这个组，直到定义下一个组的位置为止。修改清单文件的内容如下。
[bdqn@RHEL813 ~]$ cat hosts
server2
server3
server[10:15]
[db1]
server[2:5]
[db2]
server6
server7
[bdqn@RHEL813 ~]$
这里定义了两个主机组db1和db2，db1组中包括的主机有server2到server5，db2组中包括的主机有server6和 server7
如果想定义一个主机组，这个组中包括db1和db2两个主机组的主机，可以用 children关
键字，修改hosts的内容如下。
[bdqn@RHEL813 ~]$ cat hosts
server2
server3
server[10:15]
[db1]
server[2:5]
[db2]
server6
server7
[db3:children]
db1
db2
[bdqn@RHEL813 ~]$
这里定义了一个主机组db3，但是后面加了“:children"，则这个主机组下面的db1和db2
就不再表示主机了，而是表示主机组。所以，db3这个主机组中所包括的主机是server2到serverS及server6和 server7这6台主机。
下面查看每个主机组中有多少主机。首先查看主机组db1中的主机,命令如下,
[bdqn@RHEL813 ~]$ ansible db1 --list-hosts
hosts (4):
server2
server3
server4
server5
[bdqn@RHEL813 ~]$
共4台主机。查看主机组db2中的主机，命令如下。
[bdqn@RHEL813 ~]$ ansible db2 --list-hosts
hosts (2):
server6
server7
[bdqn@RHEL813 ~]$
共2台主机。查看主机组 db3中的主机，命令如下。
[bdqn@RHEL813 ~]$ ansible db3 --list-hosts
hosts (6):
server2
server3
server4
server5
server6
server7
[bdqn@RHEL813 ~]$ 共6台主机，与分析的是一样的。还有一个内置主机组叫作all，表示所有主机。
了解了清单文件的写法之后，最终把清单文件写成如下内容。
[bdqn@RHEL813 ~]$ cat hosts
server2
server3
[db]
server2
server3
[bdqn@RHEL813 ~]$
这里就包括了一个主机组 db，里面含有server2和server3。
2.ansible的基本用法
ansible的基本用法如下
ansible 机器名 ‐m 模块× ‐a "模块的参数"这里的机器名必须出现在清单文件中，整体的意思是在指定的机器上执行模块x。例如,在server2上执行hostname命令,命令如下。
[bdqn@RHEL813 ~]$ ansible server2 -m shell -a "hostname"
server2 | CHANGED | rc=0 >>
RHEL8
[bdqn@RHEL813 ~]$
shell模块用于执行操作系统命令，执行的命令就作为shell模块的参数，这里在-a中写要
执行的系统命令。所以，上面的命令就是在server2上执行hostname命令，显示的结果是 RHEL8
要完成不同的任务就需要调用不同的模块来实现，系统中存在的所有 ansible模块可以通过ansible-doc -l来查看。
不同的模块有不同的参数，模块的参数及使用方法可以通过“ansible-doc模块名”来查
看
1590
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
