5.1---＞Ansible的安装及部署

目录

一.Ansible的安装

二.Ansible的基本信息

三.对受控主机的操作步骤：

四.清单

五.Ansible配置文件参数详解

六.构建用户级Ansible操作环境

---

一.Ansible的安装

1.hostnamectl查看自己电脑红帽系统版本，网络搜索 epel源，如果是8.2系统搜索 epel for rhel8

 2.然后将其安装包下载到我们的主控制机来

 3.我们只需要安装ansible-2.9.24-1.el8.noarch.rpm和sshpass-1.06-9.el8.x86_64.rpm这两个包即可，但是切记应先安装sshpass包！

4.安装完成之后输入 ansible --version

 二.Ansible的基本信息

/etc/ansible/ansible.conf        ##全局配置文件,默认很少修改
/etc/ansible/hosts                    ##全局主机清单清单文件

三.对受控主机的操作步骤：

1.在主控机中，我们vim /etc/ansible/hosts，并且在文本中的最后一行加入我们所需要管理控制的主机IP（这里我以177为例）

 2.退出保存之后我们输入ansible all --list-hosts    查看是否添加成功

3.ansible 172.25.254.177-m ping -k    -k是当执行ansible时询问密码，出现pong回馈表示服务器主机可以实现ansible管理,而我们如果出现下图红色报错的情况我们只需要ssh -l root 172.25.254.177链接一次受控主机即可

 

4.在受控主机中， 创建一个普通用户，并且设定其密码，然后在visudo的100行中
lq      ALL=(ALL)       NOPASSWD: ALL
下放权限

 

 

 4.在主控机中，ssh-keygen    回车生成密钥
ssh-copy-id -i /root/.ssh/id_rsa.pub lq@172.25.254.177    然后锁定服务器账号，用户要是你创建下放权限的普通用户，root用户权力台大容易出错

 5.

        ansible 172.25.254.177 -m ping -u lq    不用加-k  但是要加-u用户
        ansible 172.25.254.177 -m shell -a 'touch /mnt/lq' -u lq --become -k    ##-k是询问密码，become是指定lq在执行命令时使用sudo调用。 -m 是模块， -a 是 动作

 四.清单

1.指定清单
 vim westos
    172.25.254.111
    172.25.254.222
 ansible all -i westos --list      #-i指定清单

 

2.未在任何组中的主机
 ansible ungrouped --list

3.单层清单
 vim /etc/ansible/hosts
    [westos1]                     ##指定组的名称
    172.25.254.177
 ansible westos1 --list    ##查看指定组中的主机 

 

4.嵌套清单
 vim /etc/ansible/hosts
    [westos1]
    172.25.254.177

    [westos2]
    172.25.254.23

    [westos:children] ##嵌套清单，WESTOS清单中有westos1和westos2两个子清单
    westos1
    westos2
 ansible westos --list

 vim /etc/ansible/hosts
    [westos1]
    172.25.254.177

    [westos2]
    172.25.254.[90:100]    ##表示172.25.254.90到100的11台主机

    [WESTOS:children]
    westos1
    westos2

5.正则表达式
    ansible "192*"  --list                            ##清单中所有以192字符开头的清单或清单中的主机
    ansible "172*:192*" --list                    ##逻辑或，以172开头或者192开头的所有主机
    ansible "westos1:&westos2" --list    ##逻辑与,在清单westos1也在清单westos2中的
    ansible 'westos1:!westos2' --list       ##逻辑非，在清单westos1但是不再westos2中的
    ansible '~172'                                      ##表示以172开头的
    ansible '~(172|192)' --list                   ##表示以172或者192开头的

五.Ansible配置文件参数详解

#
ansible 清单中组名称 -m 模块 -u remote_user
#
#1.配置文件的分类与优先级
/etc/ansible/ansible.cfg	#基本配置文件，找不到其他配置文件此文件生效
~/.ansible.cfg			#用户当前目录中没有ansible.cfg此文件生效
./ansible.cfg			#优先级最高

#2.常用配置参数
#[default]			##基本信息设定
inventory=			##指定清单路径
remote_user=			##在受管主机上登陆的用户名称，未指定使用当前用户
ask_pass=			##是否提示输入SSH密码，如果公钥登陆设定为false
library=			##库文件存放目录
local_tmp=			##本机临时命令执行目录
remote_tmp=			##远程主机临时py命令文件存放目录
forks=				##默认并发数量
host_key_checking=		##第一次连接受管主机时是否要输入yes建立host_key
sudo_user=			##默认sudo用户
ask_sudo_pass=			##每次在受控主机执行ansible命令时是否询问sudo密码
module_name=			##默认模块，默认使用command，可以修改为shell
log_path=			##日志文件路径

[privilege_escalation]		##身份信息设定
become=				##连接后是否自动切换用户
become_method=			##设定切换用户的方式，通常用sudo
become_user=			##在受管主机中切换到的用户，通常为root
become_ask_pass			##是否需要为become_method提示输入密码，默认为false

 六.构建用户级Ansible操作环境

1.在主控机中

useradd lq
passwd lq
ssh-copy-id -i ~/.ssh/id_rsa.pub lq@172.25.254.123(主控机ip)
visudo
    devops  ALL=(ALL)       NOPASSWD: ALL

useradd lee
passwd lee
su - lee
mkdir ~/ansible
cd ansible/
vim ansible.cfg
	[defaults]
	inventory		= ~/ansible/inventory
	host_key_checking	= False
	ask_pass		= False
	#roles_path		= 
	remote_user		= devops
	module_name		= shell
	[privilege_escalation]
	become=True
	become_method=sudo
	become_user=root
	become_ask_pass=False
vim ~/ansible/inventory
	[westos]
	172.25.254.123
	172.25.254.223