Ansible

已于 2023-09-08 17:45:09 修改
阅读量233 收藏
点赞数
文章标签： ansible 运维 linux 自动化
于 2023-02-16 14:51:25 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/hu_lianlian/article/details/129009107
版权

概述

介绍

ansible是一种自动化运维工具，基于paramiko开发，并基于模块化工作。ansible本身没有批量部署的能力，真正具有批量部署的是ansible所运行的模块，ansible只是提供一种框架。

ansible基于Python语言开发，由Paramiko和PyYAML两个关键模块构建，集合了众多运维工具的优点，实现批量系统配置、批量程序部署、批量运行命令等功能。

ansible不需要在远程主机上安装client/agents，它基于ssh来和远程主机进行通讯的。

特点

部署简单, 只需要在管理端部署ansible环境, 被管理端只需SSH和Python环境即可(no agents)

无服务端, 管理端不需要启动服务程序, 直接运行命令即可（no server）

基于模块工作, 可使用任意语言开发模块（modules in any languages）

利用剧本编写来实现自动化, 基于yaml语法编写playbook（playbook）

默认使用SSH(Secure Shell)协议对设备进行管理(ssh by default)

模块幂等, 定义的任务已存在则不会做什么事情, 即同一台服务器多次执行同一个playbook是安全的

目录

  • 配置文件: /etc/ansible/

  • 执行文件: /usr/bin/

  • lib依赖库: /usr/lib/python2.7/site-packages/ansible/

  • help文件: /usr/lib/python2.7/site-packages/ansible

架构

Ansible：ansible核心

Host Inventory：主机清单配置，记录由ansible管理的主机信息，包括IP、端口、密码等（/etc/ansible/hosts）

Core Modules：ansible自带模块

Custom Modules：用户可扩展模块

Playbooks：定义ansible任务的剧本，可以将多个任务定义在一个playbook中，由ansible自动执行.

Plugins：通过插件实现记录日志、发送邮件等功能

Connection Plugins：ansible基于连接插件连接到远程主机，默认使用ssh

离线部署

模块安装

依次安装

依赖

#yum -y install python-devel openssl-devel libffi-devel libyaml-devel gcc c++ gcc-c++

setuptools

#unzip setuptools-45.0.0.zip
#cd setuptools-45.0.0
#python setup.py install

pycrypto

#tar xzvf xxx
#cd xxx
#python setup.py install

PyYAML

#tar xzvf xxx
#cd xxx
#python setup.py install

MarkupSafe

#tar xzvf xxx
#cd xxx
#python setup.py install

Jinja2

#tar xzvf xxx
#cd xxx
#python setup.py install

ecdsa

#tar xzvf xxx
#cd xxx
#python setup.py install

simplejson

#tar xzvf xxx
#cd xxx
#python setup.py install

pycparser

#tar xzvf xxx
#cd xxx
#python setup.py install

cffi

#tar xzvf xxx
#cd xxx
#python setup.py install

ipaddress

#tar xzvf xxx
#cd xxx
#python setup.py install

six

#tar xxx
#cd xxx
#python setup.py install

asn1crypto

#tar xzvf xxx
#cd xxx
#python setup.py install

idna

#tar -xzf xxx
#cd xxx
#python setup.py install

pyasn1

#tar xxx
#cd xxx
#python setup.py install

PyNaCl

#tar xzvf xxx
#cd xxx
#python setup.py install

cryptography

#tar xzvf xxx
#cd xxx
#python setup.py install

bcrypt

#tar xzvf xxx
#cd xxx
#python setup.py install

paramiko

#tar xzvf xxx
#cd xxx
#python setup.py install

ansible

#tar xzvf xxx
#cd xxx
#python setup.py install

rpm安装

1，找一台能上网的主机下载rpm包

#yumdownloader ansible python-netaddr --resolve  --destdir=/hdfs/packages/ansible/

2，将下载好的rpm包放置主机B，执行以下命令安装ansible

#rpm -ivh ./*.rpm --force --nodeps

集群免密

1，生成密钥文件

#ssh-keygen
id_rsa : 生成的私钥文件
id_rsa.pub ：生成的公钥文件
know_hosts : 已知的主机公钥清单

2，传密钥文件

#ssh-copy-id  -i ${IP}

或者将 `主控端` 的公钥文件（id_rsa.pub）写入 `被控端` 的 `authorized_keys` 文件（如没有，新建该文件）

配置文件

主目录：/etc/ansible

ansible.cfg：是ansible执行需求的全局性、默认的配置文件

hosts：默认的主机资产清单文件

ansible.cfg

[defaults] #全局变量
#定义hosts文件路径，支持相对路径
inventory = /hdfs/project/ansible/hosts
#定义扩展库路径
#library = /usr/share/ansible
#并发连接数，默认为5
forks = 10
#设置默认执行命令的用户
sudo_user = root
#指定连接被管节点的管理端口，默认为22端口，建议修改，能够更加安全
remote_port = 22
#设置是否检查SSH主机的密钥，值为True/False。关闭后第一次连接不会提示配置实例
host_key_checking = False
#设置SSH连接的超时时间，单位为秒
timeout = 60
#指定一个存储ansible日志的文件（默认不记录日志）
log_path = /hdfs/project/ansible/ansible.log

hosts

[test] #组名
192.168.2.102 #IP
test ansible_ssh_port=22 ansible_ssh_host=192.168.2.102 #别名

参数
ansible_ssh_host #指定主机别名的真实 IP
ansible_ssh_port #指定主机的 ssh 端口
ansible_ssh_user #指定主机的登录用户
ansible_sudo_pass #主机的 sudo 密码

命令参数

-v：输出详细信息（可以使用多个v）
-i PATH：指定hosts文件位置
-f NUM ：指定开启的进程数（默认为5）
-m MOULE ：指定module的名称（默认为command）
-m DIRECTORY：指定module的目录来加载module，默认是/usr/share/ansible
-a MODULE_ARGS：指定module模块的参数
-k：提示输入ssh的密码，而不是使用基于ssh的密钥认证
-u USERNAME：指定移动端的执行用户
-C：测试此命令执行会改变什么内容，不会真正的去执行
-b：sudo操作，配合-K 使用；（ansible test -utest -K -m shell -a "cp /root/test.txt /root/test.txt_1" -b）

测试

#ansible test  -m  ping

多个主机组用 ：隔开，test:sdp

#ansible  test:sdp -m  ping

所有主机是用 all

#ansible  all  -m  ping

常用模块

shell

默认ansible使用的module 是 command, 这个模块并不支持 shell 变量和管道等，若想使用shell 来执行模块，请使用-m 参数指定 shell 模块,但是值得注意的是普通的命令执行模块是通过python的ssh执行

#ansible test -m shell -a 'echo $PATH'

copy

实现主控端向目标主机拷贝文件，类似于scp的功能

#ansible test -m copy -a 'src=/hdfs/project/ansible/hosts  dest=/hdfs/project/'
src=/hdfs/project/ansible/hosts #主控端文件
dest=/hdfs/project/ #目标主机路径

yum

apt、yum模块分别用于管理ubuntu系列和redhat系列系统软件包

#ansible test -m yum -a 'name=httpdstate=present'
state=present #安装
state=latest #更新至最新版
state=absent #卸载

service

#ansible test -m service -a 'name=httpdstate=started'
state=started #启动
state=restarted #重启
state=stopped #关闭

command

默认模块，用于运行系统命令，比如echohello。不支持shell变量和管道。

playbook

核心组件

tasks：任务
variables：变量
templates：模板
handlers：处理器
roles：角色

xxx.yml yml格式结尾文件

示例文件

- hosts: test                                                   #对应hosts文件主机组或者主机ip
  remote_user: root                                             #执行用户
  vars:
    httpd_port: 80                                              #定义变量。字母数字下划线组成，只能以字母开头，多个多行

  tasks:                                                        #定义任务
#  - name: 复制文件                                              #定义单个任务
#    copy: src=/hdfs/project/ansible/sysctl.conf  dest=/etc/     #设定使用的的模块以及模块命令参数 yum，参照模块使用规则
#    register: shell_result                                      #定义变量存储返回的结果，一个name下只能存在一个register-debug，且置于name结尾段
#  - debug: var=shell_result.stdout_lines verbosity=0            #debug模块显示输出的结果
#
#  - name: sysctl 生效
#    shell: "sysctl -p"
#    register: shell_result                                      #定义变量存储返回的结果，一个name下只能存在一个register-debug，且置于name结尾段
#  - debug: var=shell_result.stdout_lines verbosity=0            #debug模块显示输出的结果

  - name: 关闭防火墙
    service:
      name: firewalld
      state: stopped
      enabled: no

  - name: setenforce 0
    shell: "setenforce 0"
    register: shell_result                                      #定义变量存储返回的结果，一个name下只能存在一个register-debug，且置于name结尾段
  - debug: var=shell_result.stdout_lines verbosity=0            #debug模块显示输出的结果

  - name: sed 替换
    shell: "sed -i 's/SELINUX=enforcing/SELINUX=disabled/g' /etc/selinux/config"
    ignore_errors: True                                         #忽略错误
    register: shell_result                                      #定义变量存储返回的结果，一个name下只能存在一个register-debug，且置于name结尾段
  - debug: var=shell_result.stdout_lines verbosity=0            #debug模块显示输出的结果

执行命令

#ansible-playbook  test.yml

shell脚本

- hosts: test
  remote_user: root

  tasks:                                                        #定义任务
  - name: 复制文件                                              #定义单个任务
    copy: src=/hdfs/project/ansible/test.sh  dest=/hdfs/project/        #设定使用的的模块以及模块命令参数 yum，参照模块使用规则
    register: shell_result                                      #定义变量存储返回的结果，一个name下只能存在一个register-debug，且置于name结尾段
  - debug: var=shell_result.stdout_lines verbosity=0            #debug模块显示输出的结果

  - name: 执行脚本
    shell: "cd /hdfs/project && sh test.sh"
    register: shell_result                                      #定义变量存储返回的结果，一个name下只能存在一个register-debug，且置于name结尾段
  - debug: var=shell_result.stdout_lines verbosity=0            #debug模块显示输出的结果

___Xu
关注
linux 下ansible自动化运维系列教程1--hosts配置
firebirds1017的博客
03-08 1167
从这篇开始一个ansible自动化运维工具的一个教程和使用案例。在Linux系统中，Ansible的host配置是自动化运维过程中至关重要的一环。它决定了Ansible能够与哪些主机进行通信并执行任务。下面我将详细解释Ansible的host配置方法，并给出具体的示例。
/etc/ansible/hosts
热门推荐
yinzhipeng123的博客
11-06 1万+
例如 [test] web.yinzhipeng.com dhcp ansible_ssh_host=172.16.18.195 1.中括号中的名字代表组名 2.主机(hosts)部分可以使用域名、主机名、IP地址表示；当然使用前两者时，也需要主机能反解析到相应的IP地址，一般此类配置中多使用IP地址； 3.别名，例如dhcp那行   如果某些主机的SSH运行在自定义的端口上，清
ansible hosts配置
weixin_33735077的博客
01-16 308
编辑/etc/ansible/hosts 添加本机的public SSH key到目标机器的authorized_keys #ssh-copy-id 添加本机的私钥到Ansible 运行ansible all -m ping 测试是否添加成功 Inventory 分组 Ansible可同时操作属于一个组的多台主机，组和主机之间的关系通过inventory文件配置，默认...
ansible学习日记-hosts文件（2）
最新发布
weixin_48980279的博客
06-23 2047
主机较少时，可以直接将主机添加进hosts，主机可以是ip，也可以是主机名或域名，此时需要在/etc/hosts文件添加域名解析或者指定一个dns服务器帮你正确解析域名。我们将会以通俗易懂的方式介绍ansible，让你尽量轻松的学会ansible，不要错过，快进来看。6.这里主机清单中并没有带用户密码，可以自行查阅使用方法，推荐密钥。主机配置文件中是支持重复主机的，一个主机可以在不同的主机组里面。/etc/ansible/hosts文件使用主机名代替ip。在主控端的/etc/hosts文件中添加解析。
Ansible 配置生成 /etc/hosts 文件
专注数据库、大数据领域干货分享，用严谨的数据技术广交天下朋友。
02-19 1462
本文分享使用 Ansible 的 Jinja2 模版文件生成服务器的 /etc/hosts 文件的方法。
ansible
03-18
Ansible是一款强大的自动化工具，主要用于IT基础设施的配置管理和应用程序部署。它的核心理念是“无代理”和“简单”，使得在大规模服务器集群管理中实现自动化变得轻而易举。Ansible通过SSH（Secure Shell）连接到...
Ansible完整安装包
07-25
Ansible是一款强大的自动化运维工具，它允许管理员对多台服务器进行配置、部署和管理，而无需在每台机器上安装客户端。在这个“Ansible完整安装包”中，我们可以期待找到所有必要的组件，使得在CentOS 7.6系统上顺利...
Ansible 1.2.2：Ansible 主机清单文件 hosts
学渣角鹿白的博客
04-27 5262
1.2.2：Ansible 主机清单文件 hosts hosts文件定义的是被管理主机的清单（Inventory）。改文件的路径由ansible.cfg中的inventory配置项定义。 关于如何创建主机清单的官方文档：https://docs.ansible.com/ansible/latest/user_guide/intro_inventory.html 1.2.2.1：hosts 文件路径的定义（inventory 配置项） hosts文件的路径定义方式通常有两种： 默认配置文件/etc/ansi
ansible配置文件hosts实例
OfficerGoodbody的博客
08-11 477
ansible配置文件hosts实例
ansible的hosts文件注意点说明
宇弟儿的博客
10-26 2013
ansible的hosts文件注意点
Ansible之/etc/ansible/hosts的介绍与写法
justlpf的专栏
12-22 7422
参考文章：/etc/ansible/hosts的介绍与写法_种瓜得瓜，种豆得豆-CSDN博客_ansible hosts /etc/ansible/hosts 文件的作用 /etc/ansible/hosts 是主机清单配置文件，由 ansible.cfg文件中的 inventory 变量配置，默认值为/etc/ansible/hosts 在使用ansible命令前，需要对hosts文件进行相关主机清单配置 使用说明 1.可以不对主机进行分组，如果不指定分组，需要配置在所有的分组前 2.可以对
ansible hosts 同步到 ansible tower
CodyGuo的博客
01-07 1575
ansible hosts 同步到 ansible tower文档同步命令 同步ansible的hosts文件到tower中，可以在tower建一个任务计划，定时执行同步命令。 文档 https://docs.ansible.com/ansible-tower/latest/html/administration/tower-manage.html#inventory-import 同步命令 aw...
Ansible的配置文件
时羽天的博客
10-21 1727
Ansible配置文件、Ansible主机清单
Ansible进阶——Ansible的配置、主机清单、Playbook、模块下载
不知道
06-02 6035
Ansible的配置 Ansible配置文件的优先级 配置文件 常用选项 主机清单 远程主机的分组 设置连接参数 变量 主机清单文件中的变量 按目录结构存储变量 Ansible的脚本Playbook Playbook的文件格式YAML ansible-playbook的命令 Playbook的基本语法 主机和用户 任务列表 响应事件handler 变量 在Playbook中用户自定义的变量 远程主机的系统变量(Facts) 文件模板中使用的变量 把运行结果当作变量使用——注册变量 用命令行传递参数 Play
Ansible hosts文件写法（学习笔记八）
weixin_33923148的博客
03-23 1274
1、正常写法,name1为别名： [test1] name1 ansible_ssh_host=192.168.1.111 ansible_ssh_user="root" ansible_ssh_pass="1234" ansible_ssh_port=22 name2 ansible_ssh_host=19...
ansible自动注册
神圣坤的博客
06-15 944
ansible-auto-register由于ansible与agent之间的通信使用的是openssh，每次新增机器之后需要在ansible的inventory文件中添加新增机器的相关配置。虽然配置起来很简单，但是一旦短时间新增大量机器、或者是长时间的维护过程中难免会有遗漏或配置重复的情况出现，因此类似salt的agent自动向server注册的功能就显得十分重要。目前为至还未发现世面上有这种类...
ansible register 之用法
dengji8846的博客
12-30 1333
ansible register 这个功能非常有用。当我们需要判断对执行了某个操作或者某个命令后，如何做相应的响应处理（执行其他 ansible 语句），则一般会用到register 。 举个例子： 我们需要判断sda6是否存在，如果存在了就执行一些相应的脚本，则可以为该判断注册一个register变量，并用它来判断是否存在，存在返回 succeeded, 失败就是...
ansible制定hosts文件
triThirty的博客
02-20 2007
ansible -i /path_to_your_hosts_file/ all -m ping ansible --help -i INVENTORY, --inventory=INVENTORY, --inventory-file=INVENTORY specify inventory host path or comma separated host list. --inventory-fi...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值