Linux系统工程师 5.1 -- Ansible的安装部署

目录

1.Ansible对于企业运维的重大意义

2.Ansible的安装

3.构建Anisble清单

4.Ansible配置文件参数详解

5.构建用户级Ansible操作环境

---

1.Ansible对于企业运维的重大意义

ansible是新出现的自动化运维工具，基于Python开发，集合了众多运维工具（puppet、cfengine、chef、func、fabric）的优点，实现了批量系统配置、批量程序部署、批量运行命令等功能。
ansible是基于模块工作的，本身没有批量部署的能力。真正具有批量部署的是ansible所运行的模块，ansible只是提供一种框架。主要包括：
(1)、连接插件connection plugins：负责和被监控端实现通信；
(2)、host inventory：指定操作的主机，是一个配置文件里面定义监控的主机；
(3)、各种模块核心模块、command模块、自定义模块；
(4)、借助于插件完成记录日志邮件等功能；
(5)、playbook：剧本执行多个任务时，非必需可以让节点一次性运行多个任务。

2.Ansible的安装

ansible服务需要python、sshpass等插件

epel源                    （企业用）yumdownloader 解决依赖性
dnf install ansible -y
ansible --version        查看相关信息

dnf install sshpass-1.06-9.el8.x86_64.rpm    （实验用：只需先安装sshpass插件，再安装ansible即可，python插件镜像中已有）
dnf install ansible-2.9.24-1.el8.noarch.rpm

ansible的基本信息：
/etc/ansible/ansible.conf        ##全局配置文件,默认很少修改
/etc/ansible/hosts            ##全局主机清单清单文件

--------实验：管理端、受控端-----
    管理端
        安装完成后
        ansible 172.25.254.220 -m ping    会报错，因为清单中没有220号主机，所以不能管理

        --清单中添加主机
        控制220号主机时先在ansible主机中生成python脚本，通过sshd服务传到被控主机，此过程需要后者的认证
        ansible 172.25.254.220 -m ping -k 询问ssh密码
        出现“pong”回馈表示和220主机实现ansible的管理

        ssh-keygen
        ssh-copy-id -i /root/.ssh/id_rsa.pub devops@172.25.254.220
        ansible 172.25.254.220 -m shell -a 'touch /mnt/westosfile' -u devops
        此时运行指令用的是devops普通用户，权力太小

        ansible 172.25.254.220 -m shell -a 'touch /mnt/westosfile' -u devops --become -k
        询问sudo密码 指定devops执行时用sudo调用
    受控端    useradd devops 让ansible用该用户控制本机
        visudo 下方权力给devops
        devops ALL=(ALL) NOPASSWD: ALL

------------------------

3.构建Anisble清单

清单就是ansible控制主机的列表
/etc/ansible/hosts                      ##全局清单文件

#1.直接书写受管主机名或ip，每行一个
node1.westos.com
node2.westos.com
172.25.254.220
ansible all --list-hosts    查看清单中的所有主机

#2.设定受管主机的组[组名称]
#清单查看：
ansible 清单中组名称 [-i 清单文件]  --list-hosts
ansible ungrouped --list-hosts
ansible all --list-hosts

#单层清单#
[list1]
node1.westos.com
node2.westos.com

[list2]
node2.westos.com

[list3]
172.25.254.240

#嵌套清单#
[westos:children]
list1
list3

#3.主机规格的范围化操作#
#通过指定主机名称或IP的范围可以简化Ansible主机清单
#语法：
#[start:end]
[westostest]
172.25.254.[100:108]

#4.指定其他清单文件
vim inventory
172.25.254.240
[westostest]
172.25.254.100
172.25.254.200

#ansible命令指定清单的正则表达式
此参数通常需要用   '   '  强引用
*        ##所有
        ##172.25.254.*
        ##westos*

:        ##逻辑或
        ##westos1:linux
        ##172.25.254.100:172.25.254.200

:&        ##逻辑与
        ##westos1:&linux
        ##主机即在westos1清单也在linux清单中

:!        ##逻辑非
        ##westos1:!linux
        ##在westos1中不在linux中

~        ##以关键字开头

~(str1|str2)    ##以条件1或者条件2开头       

4.Ansible配置文件参数详解

ansible 清单中组名称 -m 模块 -a 执行命令 -u remote_user

#1.配置文件的分类与优先级
/etc/ansible/ansible.cfg		#基本配置文件，找不到其他配置文件此文件生效
~/.ansible.cfg				#用户当前目录中没有ansible.cfg此文件生效
./ansible.cfg				#优先级最高

#2.常用配置参数
#[default]				##基本信息设定
inventory=				##指定清单路径，两个路径之间用 , 隔开
remote_user=				##在受管主机上登陆的用户名称，未指定使用当前用户（指定devops，即可不加-u devops）
ask_pass=				##是否提示输入SSH密码，如果公钥登陆设定为false
library=				##库文件存放目录
local_tmp=				##本机临时命令执行目录
remote_tmp=				##远程主机临时py命令文件存放目录
forks=					##默认并发数量（同时处理受控主机的数量）
host_key_checking=			##第一次连接受管主机时是否要输入yes建立host_key
	~/.ssh/know_hosts 此文件不存在时，连接主机会被询问是否接受受控主机发送的身份认证key
sudo_user=				##默认sudo用户
ask_sudo_pass=				##每次在受控主机执行ansible命令时是否询问sudo密码
module_name=				##默认模块，默认使用command，可以修改为shell（未添加模块参数时使用）
log_path=				##日志文件路径

[privilege_escalation]			##身份信息设定
become=					##连接后是否自动切换用户（True 即可不加--become）
become_method=				##设定切换用户的方式，通常用sudo
become_user=				##在受管主机中切换到的用户，通常为root
become_ask_pass				##是否需要为become_method提示输入密码，默认为False

5.构建用户级Ansible操作环境

useradd devops
passwd devops
ssh-copy-id -i ~/.ssh/id_rsa.pub devops@172.25.254.120
visudo
	devops  ALL=(ALL)       NOPASSWD: ALL
useradd lee
passwd lee
su - lee
mkdir ~/ansible
cd ansible/
vim ansible.cfg
	[defaults]
	inventory		= ~/ansible/inventory
	host_key_checking	= False
	ask_pass		= False
	#roles_path		= 
	remote_user		= devops
	module_name		= shell
	[privilege_escalation]
	become=True
	become_method=sudo
	become_user=root
	become_ask_pass=False
vim ~/ansible/inventory
	[westos]
	172.25.254.120
	172.25.254.220
ansible westos -m ping
scp root@172.25.254.120:/root/.ssh/id_rsa /home/lee/.ssh/
ansible westos -m ping