红帽RHCE之Ansible-1-介绍及实验环境准备

最新推荐文章于 2024-05-06 21:49:02 发布
最新推荐文章于 2024-05-06 21:49:02 发布
阅读量2.0k 收藏 4
点赞数 3
分类专栏： 红帽RHCE 文章标签： linux ansible
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/XiaoHG_CSDN/article/details/109563323
版权

Ansible-1-介绍及实验环境准备

Ansible介绍

  • ansible是新出现的自动化运维工具，基于Python开发，集合了众多运维工具（puppet、cfengine、chef、func、fabric）的优点，实现了批量系统配置、批量程序部署、批量运行命令等功能。
    ansible是基于模块工作的，本身没有批量部署的能力。真正具有批量部署的是ansible所运行的模块，ansible只是提供一种框架。主要包括：
    (1)、连接插件connection plugins：负责和被监控端实现通信；
    (2)、host inventory：指定操作的主机，是一个配置文件里面定义监控的主机；
    (3)、各种模块核心模块、command模块、自定义模块；
    (4)、借助于插件完成记录日志邮件等功能；
    (5)、playbook：剧本执行多个任务时，非必需可以让节点一次性运行多个任务。

Ansible，实验环境准备

在rh294的机器里面有七个基于KVM的虚拟机，分别如下：

  • workstation虚拟机（作为Ansible Control host）；
  • Servera，Serverb，Serverc，Serverd（作为Ansible managed host）；
  • bastion（提供了一个外部网络）；
  • classroom虚拟机（提供了联系环境脚本，软件仓库，课程材料）
1、这些虚拟机的启动顺序：先启动classroom，再启动剩下的所有的虚拟机，刚开始的环境，虚拟机并没有在环境中存在，需要使用命令拉取虚拟机；
//rhl-vmctl命令就是rhl tools
//rht-vmctl fullreset的意思是完全重置某个虚拟机（虚拟机的删除重建）
[kiosk@foundation0 ~]$ rht-vmctl fullreset classroom 
Are you sure you want to full reset classroom? (y/n) y
Powering off classroom.
Full resetting classroom.
Creating virtual machine disk overlay for rh294-classroom-vda.qcow2
Starting classroom.

//虚拟机，不要动这个目录
[kiosk@foundation0 vms]$ pwd
/content/rhel8.0/x86_64/vms
[kiosk@foundation0 vms]$ ls
rh294-bastion-vda.qcow2  rh294-servera-vdb.qcow2  rh294-serverb-vdb.qcow2  rh294-serverc-vdb.qcow2  rh294-serverd-vdb.qcow2  rh294-workstation-vda.qcow2
rh294-bastion.xml        rh294-servera.xml        rh294-serverb.xml        rh294-serverc.xml        rh294-serverd.xml        rh294-workstation.xml
rh294-servera-vda.qcow2  rh294-serverb-vda.qcow2  rh294-serverc-vda.qcow2  rh294-serverd-vda.qcow2  rh294-vms.md5sum
2、classroom启动之后，我们第一次加载环境，需要将其他的虚拟机文件全部加载到环境里面
//将除了classroom之外的所有虚拟机全部删除重建
[kiosk@foundation0 vms]$ rht-vmctl fullreset all

即使你有KVM虚拟化管理经验，也不建议你用KVM的相关操作来管理

[root@foundation0 ~]# virsh list
 Id    Name                           State
----------------------------------------------------
 1     classroom                      running
 2     bastion                        running
 3     workstation                    running
 4     servera                        running
 5     serverb                        running
 6     serverc                        running
 7     serverd                        running

强烈建议使用rhl tools来管理这些虚拟机

//查看所有虚拟机的状态
[root@foundation0 ~]# rht-vmctl status all
bastion RUNNING
workstation RUNNING
servera RUNNING
serverb RUNNING
serverc RUNNING
serverd RUNNING
[root@foundation0 ~]# rht-vmctl status classroom 
classroom RUNNING

//将所有虚拟机恢复快照，不包括classroom
[root@foundation0 ~]# rht-vmctl reset all
Are you sure you want to reset bastion workstation servera serverb serverc serverd? (y/n) y
Powering off bastion..
Powering off workstation..
Powering off servera..
Powering off serverb..
Powering off serverc..
Powering off serverd..
Resetting bastion.
Creating virtual machine disk overlay for rh294-bastion-vda.qcow2
Starting bastion.
Resetting workstation.
Creating virtual machine disk overlay for rh294-workstation-vda.qcow2
Starting workstation.
Resetting servera.
Creating virtual machine disk overlay for rh294-servera-vda.qcow2
Creating virtual machine disk overlay for rh294-servera-vdb.qcow2
Starting servera.
Resetting serverb.
Creating virtual machine disk overlay for rh294-serverb-vda.qcow2
Creating virtual machine disk overlay for rh294-serverb-vdb.qcow2
Starting serverb.
Resetting serverc.
Creating virtual machine disk overlay for rh294-serverc-vda.qcow2
Creating virtual machine disk overlay for rh294-serverc-vdb.qcow2
Starting serverc.
Resetting serverd.
Creating virtual machine disk overlay for rh294-serverd-vda.qcow2
Creating virtual machine disk overlay for rh294-serverd-vdb.qcow2
Starting serverd.

//开启所有虚拟机
[root@foundation0 ~]# rht-vmctl start all

命令查看

[root@foundation0 ~]# rht-vmctl
Error: missing subcommand or VMNAME.

This utility manages the Red Hat Training supplied VMs on the local
hypervisor.

Usage: rht-vmctl [-y|--yes] VMCMD VMNAME [DATETIME]
       rht-vmctl [-i|--inquire] VMCMD VMNAME [DATETIME]
       rht-vmctl -h|--help

  where VMCMD is one of:
    view       - launches console viewer of VMNAME
    start      - obtain and start up VMNAME
    stop       - stop a running VMNAME
    restart    - if running, stop then start VMNAME
    poweroff   - if running, force stop VMNAME
    reset      - poweroff, return to saved or original state, start VMNAME
    save       - stop, save image, start VMNAME (to DATETIME)
    restore    - poweroff, restore to save (to DATETIME), start VMNAME
    listsaves  - list the saves of VMNAME
    status     - display libvirt status of VMNAME
    get        - if not here, obtain VMNAME from server
    remove     - remove VMNAME from system
    fullreset  - poweroff, reobtain from server, start VMNAME (bad save/image)

  -i|--inquire - confirm each VMNAME first
  -y|--yes     - confirm nothing, just do it

  VMNAME of "all" processes all VMs available in the course
3、实验环境的主机解析文件
//环境主机都已经免密登录
[root@foundation0 ~]# ssh workstation
Warning: Permanently added 'workstation,172.25.250.9' (ECDSA) to the list of known hosts.
Activate the web console with: systemctl enable --now cockpit.socket

[student@workstation ~]$ cat /etc/hosts
127.0.0.1   localhost localhost.localdomain localhost4 localhost4.localdomain4
::1         localhost localhost.localdomain localhost6 localhost6.localdomain6

172.25.254.254	classroom.example.com classroom
172.25.254.254	content.example.com content
172.25.254.254	materials.example.com materials
### rht-vm-hosts file listing the entries to be appended to /etc/hosts
#
172.25.250.9    workstation.lab.example.com      workstation
172.25.250.10   servera.lab.example.com servera
172.25.250.11   serverb.lab.example.com serverb
172.25.250.12   serverc.lab.example.com serverc
172.25.250.13   serverd.lab.example.com serverd
172.25.250.254	bastion.lab.example.com bastion

[root@foundation0 ~]# bridge link
6: virbr1-nic: <BROADCAST,MULTICAST> mtu 1500 master virbr1 state disabled priority 32 cost 100 
8: br1-nic: <BROADCAST,MULTICAST> mtu 1500 master br1 state disabled priority 32 cost 100 
10: privbr0-nic: <BROADCAST,MULTICAST> mtu 1500 master privbr0 state disabled priority 32 cost 100 
12: virbr0-nic: <BROADCAST,MULTICAST> mtu 1500 master virbr0 state disabled priority 32 cost 100 
13: vnet0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 master br0 state forwarding priority 32 cost 100 
14: vnet1: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 master br1 state forwarding priority 32 cost 100 
24: vnet2: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 master privbr0 state forwarding priority 32 cost 100 
25: vnet3: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 master br0 state forwarding priority 32 cost 100 
26: vnet4: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 master privbr0 state forwarding priority 32 cost 100 
27: vnet5: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 master privbr0 state forwarding priority 32 cost 100 
28: vnet6: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 master virbr1 state forwarding priority 32 cost 100 
29: vnet7: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 master privbr0 state forwarding priority 32 cost 100 
30: vnet8: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 master virbr1 state forwarding priority 32 cost 100 
31: vnet9: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 master privbr0 state forwarding priority 32 cost 100 
32: vnet10: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 master privbr0 state forwarding priority 32 cost 100
4、在rh294的环境里面classroom给我们提供了两个web网站 ，分别是content.example.com和materials.example.com
5、如何操作我们的RH294环境
  • 我们后面的实验练习都是通过rh294的物理操作系统连接到workstation进行操作
  • workstation是我们的ansible control节点
  • Servera ~ d是我们的ansible managed节点
  • 几乎所有的虚拟的root密码都是redhat
  • 除了root用户之外还有一个叫student的特权用户，该用户的密码是student
  • classroom的root密码是Asimov

在rhel8系统，ansible会自动根据你的平台的python版本去选择

[student@workstation ~]$ yum list platform-python

如果你是rhel系统，需要使用订阅命令通过RHN镰刀红帽的软件仓库进行下载安装。
在实验环境里面，已经给我们集成了相关的软件仓库。

//安装ansible
[student@workstation ~]$ sudo yum -y install ansible

//版本信息
[student@workstation ~]$ ansible --version
ansible 2.8.0
  config file = /etc/ansible/ansible.cfg
  configured module search path = ['/home/student/.ansible/plugins/modules', '/usr/share/ansible/plugins/modules']
  ansible python module location = /usr/lib/python3.6/site-packages/ansible
  executable location = /usr/bin/ansible
  python version = 3.6.8 (default, Apr  3 2019, 17:26:03) [GCC 8.2.1 20180905 (Red Hat 8.2.1-3)]
6、ansible安装
[student@workstation ~]$ lab intro-install start

Setting up the environment for the exercise:

 · Configuring control node packages...........................  SUCCESS

//安装ansible
[student@workstation ~]$ sudo yum -y install ansible

//查看ansible版本
[student@workstation ~]$ ansible --version
ansible 2.8.0
  config file = /etc/ansible/ansible.cfg
  configured module search path = ['/home/student/.ansible/plugins/modules', '/usr/share/ansible/plugins/modules']
  ansible python module location = /usr/lib/python3.6/site-packages/ansible
  executable location = /usr/bin/ansible
  python version = 3.6.8 (default, Apr  3 2019, 17:26:03) [GCC 8.2.1 20180905 (Red Hat 8.2.1-3)]
 
 //ansible python module location
[student@workstation ~]$ ls /usr/lib/python3.6/site-packages/ansible
cli  compat  config  constants.py  context.py  errors  executor  galaxy  __init__.py  inventory  modules  module_utils  parsing  playbook  plugins  __pycache__  release.py  template  utils  vars

[student@workstation ~]$ lab intro-install finish

Cleaning up environment:

 . Cleaning up.................................................  SUCCESS
7、CentOS8安装Ansible
  • centos上安装ansible有两种办法，一种是源码包安装，还有一种是通过epel软件仓库安装
[root@localhost ~]# yum repolist
Last metadata expiration check: 1 day, 9:21:41 ago on Sat 07 Nov 2020 12:16:13 AM EST.
repo id                                                                                                repo name                                                                                                         status
AppStream                                                                                              CentOS-8 - AppStream                                                                                              4,933
BaseOS                                                                                                 CentOS-8 - Base                                                                                                   1,673
extras                                                                                                 CentOS-8 - Extras                                                                                                    27
[root@localhost ~]# yum -y install epel8-release
Last metadata expiration check: 1 day, 9:24:55 ago on Sat 07 Nov 2020 12:16:13 AM EST.


//自动生成epel的软件仓库
[root@localhost ~]# yum -y install epel-release

[root@localhost ~]# yum repolist
Extra Packages for Enterprise Linux Modular 8 - x86_64                                                                                                                                          16 kB/s |  97 kB     00:06    
Extra Packages for Enterprise Linux 8 - x86_64                                                                                                                                                 477 kB/s | 8.3 MB     00:17    
repo id                                                                                 repo name                                                                                                                        status
AppStream                                                                               CentOS-8 - AppStream                                                                                                             4,933
BaseOS                                                                                  CentOS-8 - Base                                                                                                                  1,673
*epel                                                                                   Extra Packages for Enterprise Linux 8 - x86_64                                                                                   6,628
*epel-modular                                                                           Extra Packages for Enterprise Linux Modular 8 - x86_64                                                                               0
extras                                                                                  CentOS-8 - Extras                                                                                                                   27

//此时我们可以从epel仓库中获取到ansible安装包
[root@localhost ~]# yum list | grep ansible
ansible.noarch                                       2.9.15-1.el8                                           epel      
ansible-doc.noarch                                   2.9.15-1.el8                                           epel      
ansible-freeipa.noarch                               0.1.8-3.el8                                            AppStream 
centos-release-ansible-29.noarch                     1-2.el8                                                extras    
vim-ansible.noarch                                   3.0-1.el8                                              epel

//安装ansible
[root@localhost ~]# yum -y install ansible

//安装完成后，可以查看ansible版本
[root@localhost ~]# ansible --version
ansible 2.9.15
  config file = /etc/ansible/ansible.cfg
  configured module search path = ['/root/.ansible/plugins/modules', '/usr/share/ansible/plugins/modules']
  ansible python module location = /usr/lib/python3.6/site-packages/ansible
  executable location = /usr/bin/ansible
  python version = 3.6.8 (default, May 21 2019, 23:51:36) [GCC 8.2.1 20180905 (Red Hat 8.2.1-3)]
XiaoHG_CSDN
关注
  • 3
    点赞
  • 踩
  • 4
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
专栏目录
红帽RHCE考试下午-RHCE （RH294）任务概览[2021最新版]
SunMy的博客
10-04 4886
RH294任务概览 考试时间4个小时，6台虚拟机，15道题 原来通过脚本或者集群做的题现在都需要使用playbook实现 考试时大概有6台虚拟服务器，都已经做好了互相的免密 做题在ansible控制节点workstation做，但是需要去其他虚拟服务器进行验证 考试时需要将6台虚拟服务器在考试环境全部开启，物理机界面点击左侧按钮启动 考试时Ansible所有playbook都放在普通用户目录中且都以普通用户执行 注意：考试时一定注意要求将playbook放在哪个用户的家目录中，就需要用指定的户登录做题！
rhce8的红帽练习环境
识途老码
10-21 4822
红帽练习环境
红帽RHCE之Ansible-6-playbook实验
XiaoHG_CSDN的博客
11-11 243
Ansible-6-playbook实验 //开始实验 [student@workstation ~]$ lab playbook-basic start Setting up workstation for lab exercise work: · Verifying Ansible installation.............................. SUCCESS · Creating working directory............................
在RHEL 9 上部署Ansible
最新发布
weixin_68398469的博客
05-06 967
目录在控制主机上安装Ansible(两种方法)准备一台master 两台受控主机，只有master安装ansible即可（ansible依靠ssh）根据优先级选择执行ansible配置文件配置ansible的配置文件 ansible.cfg (优先级别)管理配置文件中的设置(ini)配置信息（ini）定义主机清单文件ansible-doc单条命令实施任务主机联通性测试command模块参数shell模块script模块raw模块file模块示例：创建文件示例：创建文件删除更改属主属组更改权限依靠网络源 -
RHCE——二十、Ansible及安装与配置
钟言的博客
09-21 3970
本篇为学习RHCE知识体系的第二十章，ansible安装与配置，详细内容包含了：自动化运维的背景 运维自动化 自动化运维的体系结构及组成 1、系统备 2、配置管理 3、监控报警 4、常用工具 三、自动化运维的发展概述 1、运维工作内容分类 2、运维自动化标准化 2.1 物理设备层面 2.2 操作系统层面 2.3 应用服务层面 2.4 运维操作层面 四、Ansible的介绍 1、什么是Ansible 1.1 Ansible特点 1.2 Ansible优点 2、Ansible架构模式 2.1 概述 2.2等等
DO447Ansible Tower的维护和常规管理--配置TLS/SSL
IT民工金鱼哥，专注运维技术。
05-10 473
第十四章 Ansible Tower的维护和常规管理--配置TLS/SSL
RHCE-B7. 从 Ansible Galaxy 使用角色创建web负载均衡
SunMy的博客
10-09 1087
红帽RHCE考试下午-RHCE（RH294） RH294任务概览 考试时间4个小时，6台虚拟机，15道题 原来通过脚本或者集群做的题现在都需要使用playbook实现 考试时大概有6台虚拟服务器，都已经做好了互相的免密 做题在ansible控制节点workstation做，但是需要去其他虚拟服务器进行验证 考试时需要将6台虚拟服务器在考试环境全部开启，物理机界面点击左侧按钮启动 考试时Ansible所有playbook都放在普通用户目录中且都以普通用户执行 注意：考试时一定注意要求将playboo
DO280介绍红帽OPENSHIFT容器平台--管理OpenShift与课外补充
IT民工金鱼哥，专注运维技术。
06-14 788
第一章 介绍红帽OPENSHIFT容器平台--管理OpenShift与课外补充
RHCA回忆录---DO447介绍
IT民工金鱼哥，专注运维技术。
03-31 2090
RHCA回忆录---DO447介绍
运维工程师必备的认证【红帽liunx-RHCE 8】
XMWS-IT
06-30 2603
RHCE试听课程：linux系统下，用这个命令可以提高60%的工作效率https://mp.weixin.qq.com/s/pZVjMI1PLJzrA8hoPzkgMA 红帽RHCE试听课程：如何快速实现对服务器密码爆破？https://mp.weixin.qq.com/s/JUpf8G86jvnNwvKLUfWcLQ 红帽RHCE 8.0课程介绍 一、目标学员 为之前没有 Linux® 系统管理经验的 IT 从业人员而设计。本课程侧重讲解Linux 系统的核心管理任务，为学员提供系统管理的必备“生
RHCE9认证之ansible6.3自动化运维实战学习
12-22
1. playbook 是 Ansible 的核心组件之一，提供了批量执行命令的功能。 2. playbook 由多个任务组成，每个任务对应一个模块。 3. playbook 可以实现批量系统配置、批量程序部署、批量运行命令等功能。 Ansible 是一...
RHCE8-Ansible
08-09
RHCE8-Ansible是Red Hat Enterprise Linux 8.0考试中的一部分，考试要求在greg用户下完成操作，考试中有6台虚拟机，其中一台是需要操作ansible的，其他5台是被控机器node1-5，所有机器密码均为123。 在控制节点...
RHCE实验详解-不断更新
07-23
教程名称：RHCE实验详解-不断更新课程目录：【】BIND+Nginx实现负载均衡【】CE-test1【】CE-test2【】CE-test3【】CE-test4【】CE-test5【】CE-test6【】MySQL主从同步与读写分离详细配置【】Python学习笔记 ...
RHCE8-Ansible 笔记总结
02-07
RHCE8--Ansible 笔记总结
ansible-lvm:使用 playbook 运行基本 lvm 命令的 ansible 模块
06-09
ansible-lvm 使用 playbook 运行基本 lvm 命令的 ansible 模块
RHCE8之文件系统
XiaoHG_CSDN的博客
11-26 850
RHCE8之文件系统 文件系统，顾名思义，是一个组织文件的“系统（system）”，file system，文件系统是用来组织文件的，通俗一点理解的话，文件系统是用来存储文件的。 硬盘是不能直接存放文件或数据。 我们通过将硬盘格式化之后，指定格式化后的文件系统，才可以存放数据。 不同的文件系统存放文件的方式也不相同，算法以及优化方式也可能不同，所以如果一个操作系统不支持某个文件系统，那么这个文件系统上的数据，也就无法被这个操作系统识别。 ...
红帽RHCE之CentOS 8安装ansible
XiaoHG_CSDN的博客
11-08 705
CentOS 8安装ansible centos上安装ansible有两种办法，一种是源码包安装，还有一种是通过epel软件仓库安装 [root@localhost ~]# yum repolist Last metadata expiration check: 1 day, 9:21:41 ago on Sat 07 Nov 2020 12:16:13 AM EST. repo id
红帽RHCE之服务器介绍
XiaoHG_CSDN的博客
10-25 595
服务器介绍 服务器分类 塔式服务器：塔式服务器（Tower Server）应该是见得最多也最容易理解的一种服务器结构类型，因为它的外形以及结构都跟立式PC产不多，当然，由于服务器的主板扩展性较强、插槽也多出一推，所以个头比普通主板大一些，因此塔式服务器的主机机箱也比标准的ATX机箱要大，一般都会预留足够的内部空间以便日后进行硬盘和电源的冗余扩展； 机架式服务器：机架式服务器的外形看来不像计算机，⽽像交换机，有1U（1U=1.75英⼨）、2U、4U等规格。机架式服务器安装在标准的19英机柜。 服务器机柜：机
linux创建添加用户脚本,RHCE认证考试-创建一个添加用户脚本
05-17
RHCE认证考试中可以使用以下脚本来创建和添加用户： ``` #!/bin/bash # This script adds a new user to the Linux system. # Check if the user is root if [[ $EUID -ne 0 ]]; then echo "This script must be run as root" exit 1 fi # Prompt for the username read -p "Enter the username: " username # Check if the username already exists if id "$username" >/dev/null 2>&1; then echo "User already exists" exit 1 fi # Prompt for the password read -sp "Enter the password: " password # Create the user useradd $username -m -s /bin/bash # Set the password for the user echo "$username:$password" | chpasswd # Print the username and password echo "User $username created with password $password" ``` 这个脚本会提示用户输入用户名和密码，并检查用户是否已经存在。如果用户不存在，脚本会创建一个新用户并设置密码。最后，脚本会输出新用户的用户名和密码。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值