Linux ansible的使用

Linux ansible的使用

本章主要介绍在RHEL8中 ansible 的基本使用。

如果管理的服务器很多，如几十台甚至几百台，那么就需要一个自动化管理工具了，ansible就是这样的一种自动化管理工具。ansible是通过ssh连接到被管理主机，然后执行相关操作的，ansible主机通过ssh连接到被管理主机时，需要提前设置密钥登录，使得从ansible主机可以无密码登录到被管理主机。

1.ansible使用前准备

这里安装的ansible的版本是2.9.27，同时也显示ansible的默认配置是
letc/ansible/ansible.cfgo还要确保ansible主机能够解析所有的被管理机器，这里通过配置/etc/hosts 来实现，etc/hosts的内容如下。

[root@rh1 ~]# cat /etc/hosts
127.0.0.1   localhost localhost.localdomain localhost4 localhost4.localdomain4
::1         localhost localhost.localdomain localhost6 localhost6.localdomain6
192.168.25.170 server.rhce.cc rh1
192.168.25.171 server2.rhce.cc rh2
192.168.25.172 server3.rhce.cc rh3

在rh2和 rh3两台机器上确认已经创建好了blab 用户，如果没有请自行创建，然后配置好sudo，命令如下。

blab ALL=(root) NOPASSWD: ALL

这样在这两台机器上，blab 用户通过sudo-i可以无密码切换到root用户。

使用blab 用户登录rh1，配置好ssh密钥登录，使得blab 用户可以无密码登录到rh2和 rh3，命令如下。

[blab@rh1 ~]$ ssh rh2
Activate the web console with: systemctl enable --now cockpit.socket

This system is not registered to Red Hat Insights. See https://cloud.redhat.com/
To register this system, run: insights-client --register

Last login: Fri Dec 15 11:22:35 2023 from 192.168.25.170
[blab@rh2 ~]$

2.编写ansible.cfg和清单文件

执行ansible或ansible-playbook命令时，优先使用当前目录中ansible.cfg的配置。如果当前目录中没有，则使用默认的/etc/ansible.cfg中的配置。

下面的操作都是rh1上的blab用户操作的，先在家目录下创ansible.cfg，内容如下。

[blab@rh1 ~]$ cat ansible.cfg 
[defaults]
inventory = ./hosts

[privilege_escalation]
become=True
become_method=sudo
becom_user=root

这里在[defaults]字段下只添加了一句inventory = ./hosts，表示把当前目录下名称为hosts的文件当作清单文件（什么是清单文件马上就要讲到)

在 [privilege_escalation]字段下定义了如何提升权限，因为是使用lduan用户登录到被管理主机的,所以需要提升权限。这个字段下写了3条，分别如下。

（1）become=True:登录到被管理主机时要切换到其他用户。
（2）become_method=sudo:以 sudo的方式切换。
（3）become_user-root :切换到root用户。

这三句的意思是，当用ssh登录到被管理主机时，以 sudo的方式切换到root，这也是为什么一开始要在被管理主机上配置好sudo的原因。

所有的被管理机器都要写入清单文件中。在实验环境中有两台被管理主机，那么分别写在hosts中,内容如下。

[blab@rh1 ~]$ cat hosts 
rh2
rh3

这里一行一台主机，我们在使用ansible或ansible-playbook命令时，指定的主机名必须是这个名称才行。要确保能解析server2和server3，写成相应的IP也可以。如果环境中被管理的主机很多，把主机一台台地写进去太冗繁，所以可以改成如下写法。

[blab@rh1 ~]$ cat hosts 
rh2
rh3
rh[1:15]

这里加了一行server[10:15]，表示 server10到 server15，这样在清单文件中就写了8台主机（需要注意的是,在我们的练习环境中server10到server15不存在)。

如果在执行ansible命令时只是想在部分主机上执行，那么在清单文件中可以对主机进行分组。定义主机组时，组名写在中括号“[]”中，在[下面写的主机名都属于这个组，直到定义下一个组的位置为止。修改清单文件的内容如下。

[blab@rh1 ~]$ cat hosts 
rh2
rh3
rh[10:15]

[db1]
rh[2:5]

[db2]
rh6
rh7

这里定义了两个主机组db1和db2，db1组中包括的主机有rh2到rh5，db2组中包括的主机有rh6和 rh7。

如果想定义一个主机组，这个组中包括db1和db2两个主机组的主机，可以用 children关键字，修改hosts的内容如下。

[blab@rh1 ~]$ cat hosts 
rh2
rh3
rh[10:15]

[db1]
rh[2:5]

[db2]
rh6
rh7

[db3:children]
db1
db2

这里定义了一个主机组db3，但是后面加了“:children"，则这个主机组下面的db1和db2就不再表示主机了，而是表示主机组。所以，db3这个主机组中所包括的主机是rh2到rh5及rh6和 rh7这6台主机。

下面查看每个主机组中有多少主机。首先查看主机组db1中的主机,命令如下,

[blab@rh1 ~]$ ansible db1 --list-hosts
  hosts (4):
    rh2
    rh3
    rh4
    rh5

共4台主机。查看主机组db2中的主机，命令如下。

[blab@rh1 ~]$ ansible db2 --list-hosts
  hosts (2):
    rh6
    rh7

共2台主机。查看主机组 db3中的主机，命令如下。

[blab@rh1 ~]$ ansible db3 --list-hosts
  hosts (6):
    rh2
    rh3
    rh4
    rh5
    rh6
    rh7

共6台主机，与分析的是一样的。还有一个内置主机组叫作all，表示所有主机。

了解了清单文件的写法之后，最终把清单文件写成如下内容。

[blab@rh1 ~]$ cat hosts 
rh2
rh3

[db]
rh2
rh3

这里就包括了一个主机组 db，里面含有rh2和rh3。

3.ansible的基本用法

ansible的基本用法如下。

ansible 机器名 -m 模块x -a "模块的参数"

这里的机器名必须出现在清单文件中，整体的意思是在指定的机器上执行模块x。例如,在rh2上执行hostname命令,命令如下。

[blab@rh1 ~]$ ansible rh2 -m shell -a "hostname"
rh2 | CHANGED | rc=0 >>
rh2
[blab@rh1 ~]$

shell模块用于执行操作系统命令，执行的命令就作为shell模块的参数，这里在-a中写要执行的系统命令。所以，上面的命令就是在rh2上执行hostname命令，显示的结果是rh2。

要完成不同的任务就需要调用不同的模块来实现，系统中存在的所有ansible模块可以通过ansible-doc -l来查看。不同的模块有不同的参数，模块的参数及使用方法可以通过“ansible-doc模块名”来查看。