部署Ansible

最新推荐文章于 2022-12-28 12:00:00 发布
最新推荐文章于 2022-12-28 12:00:00 发布
阅读量212 收藏 1
点赞数 1
分类专栏： 部署Ansible Ansible 文章标签： linux
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_29188123/article/details/118798820
版权

部署Ansible

1. Ansible模块类型

  • 核心模块
  • 附加模块
  • 用户自定义模块

2.构建Ansible清单

2.1 定义清单

定义清单，将需要管理的一些主机分配到组中擎，以便进行集中管理（清单可以设置应用到它所定义的主机和组的变量）

有两种方式定义主机清单：

  1. 静态主机清单可以通过文本文件定义（可以使用多种不同的格式编写此文件，包括INI样式或YAML）；
  2. 动态主机清单可以根据需要使用外部信息提供程序通过脚本或其他程序来生成

2.2 使用静态清单指定受管主机

方式一：可以使用多种不同的格式编写此文件，包括INI样式或YAML

alpha.example.org
beta.example.org
192.168.1.100

方式二：可以将受管主机组织为主机组。通过主机组，可以更加有效的对一系列系统运行Ansible

[webservers]			#开头以中括号括起来为主机组名称，
alpha.example.org			#跟在主机组后的受其主机管理 
beta.example.org
192.168.1.100

www[001:006].example.com		# " ："此符号表示" 到 "，如：www001.examlpe.com，www002.examlpe.com

[dbservers]
db01.intranet.mydomain.net
db02.intranet.mydomain.net
10.25.1.56

db-[99:101]-node.example.com
注意：每行只能出现一个主机名，即便主机与主机之间出现空格也属于其主机，直到下一个主机组出现
  • 例
[root@localhost ~]# cd /etc/ansible/
[root@localhost ansible]# ls
ansible.cfg  hosts  roles
[root@localhost ansible]# vim ansible.cfg 
[root@localhost ansible]# touch inventory
[root@localhost ansible]# ls
ansible.cfg  hosts  inventory  roles
[root@localhost ansible]# vim inventory 
[root@localhost ansible]# cat inventory 
192.168.142.192

[webservers]
192.168.142.192
node[01:15].examlpe.com

2.3 验证清单

[root@localhost ansible]# ansible 192.168.142.192 --list-hosts
  hosts (1):
    192.168.142.192
[root@localhost ansible]# ansible 192.168.142.191 --list-hosts
[WARNING]: Could not match supplied host pattern, ignoring: 192.168.142.191
[WARNING]: No hosts matched, nothing to do
  hosts (0):

运行以下命令来列出指定组中的所有主机：

[root@localhost ansible]# ansible webservers --list-hosts
  hosts (16):
    192.168.142.192
    node01.examlpe.com
    node02.examlpe.com
    node03.examlpe.com
    node04.examlpe.com
    node05.examlpe.com
    node06.examlpe.com
    node07.examlpe.com
    node08.examlpe.com
    node09.examlpe.com
    node10.examlpe.com
    node11.examlpe.com
    node12.examlpe.com
    node13.examlpe.com
    node14.examlpe.com
    node15.examlpe.com

注意：如果清单中含有名称相同的主机和主机组，ansible 命令将显示警告并以主机作为其目标。主机组则被忽略。

2.4 覆盖清单的位置

/etc/ansible/hosts文件为系统的默认静态清单文件（通常不使用该文件，而是重新定义个不同位置的清单）

2.5 Ansible清单命令

修改默认清单文件/etc/ansible/hosts添加以下内容（例子如下）：

192.168.142.192

[webservers]
192.168.142.191
192.168.142.190

列出默认清单文件中的所有受管主机：

ansible all --list-hosts

列出不属于任何组的受管主机：

ansible ungrouped --list-hosts

列出属于某组的受管主机：
ansible webservers --list-hosts

2.6 自定义清单文件

知道该文件位置列出所有受管主机：

ansible all -i /etc/ansible/inventory --list-hosts			# " -i " 为指定文件位置

列出webservers组中的所有受管主机：

ansible webservers -i /etc/ansible/inventory --list-hosts

3. 管理Ansible配置文件

Ansible配置文件说明
/etc/ansible/ansible.cfg主配置文件
~/.ansible.cfg在当前目录中未找到ansible.cfg文件则使用该文件
./ansible.cfg执行ansible命令的目录中存在ansible.cfg文件
ANSIBLE_CONFIG环境变量指定环境变量
inventory指定清单文件的路径
remote_user要在受管主机上登录的用户名。如果未指定则使用当前用户名
ask_pass是否提示输入SSH密码。如果使用SSH公钥身份验证则可以是false
become连接后是否自动在受管主机上切换用户（通常切换为root)这也可以通过play来指定。
become_method如何切换用户（通常为sudo，这也是默认设置，但可选择su）
become_user要在受管主机上切换到的用户（通常是root，这也是默认值）
become_ask_pass是否需要为become_method提示输入密码。默认为false。

注意：在实践中不常使用~/.ansible.cfg或/etc/ansible/ansible.cfg文件，环境变量除非是要求必须在哪个环境中做才使用ANSIBLE_CONFIG环境变量

4. 配置文件优先级

  1. 首先找执行ansible命令的当前目录中，是否有 ansible.cfg文件

     ./ansible.cfg

  2. 如果找不到，再 找 当前用户的家目录下是否有 .ansible.cfg

     ~/.ansible.cfg

  3. 如果还找不到,就找 /etc/ansible/ansible.cfg

     /etc/ansible/ansible.cfg

  4. 要检查所安装的Ansible版本以及正在使用的配置文件命令：

    ansible --version

5. 查看帮助文档

[root@localhost ~]$ ansible [主机或组] -m [模块名] -a ['模块参数'] [ansible参数]
[root@localhost ~]$ ansible-doc -l      # 列出所有核心模块和附加模块
[root@localhost ~]$ ansible-doc modulename		#查询某个指定模块的文档使用方法（后加 -s 为简化）

官方文档：https://docs.ansible.com/ansible-core/2.11/collections/index_module.html

6.Ansible常用模块

6.1 文件模板

  • copy：将本地文件复制到受管主机
  • file：设置文件的权限和其他属性
  • lineinfile：确保特定行是否在文件中
  • synchronize：使用rsync同步内容

6.2 软件包模块
package：

  • yum：使用yum管理软件包
  • apt：使用APT管理软件包
  • dnf：使用dnf管理软件包
  • gem：管理Ruby gem
  • pip：从PyPI管理Python软件包

6.3 系统模块

  • firewalld：使用firewalld管理防火墙

  • reboot：重启计算机

  • service：管理服务

  • user：添加、删除和管理用户帐户

Net Tools模块

  • get_url：通过HTTP、HTTPS或FTP下载文件
  • nmcli：管理网络
  • uri：与Web服务交互## 6.基本模块的使用

例：

  • ping模块使用：
[root@localhost ~]# ansible all -m ping
192.168.142.192 | SUCCESS => {
    "ansible_facts": {
        "discovered_interpreter_python": "/usr/bin/python"
    }, 
    "changed": false, 
    "ping": "pong"
}

command模块使用：
指令模块、也是默认模块、不支持管道、通配符、脚本

[root@localhost ~]# ansible web -m command -a 'ls /root'
192.168.142.192 | CHANGED | rc=0 >>
anaconda-ks.cfg
Docker
initial-setup-ks.cfg
ll
公共
模板
视频
图片
文档
下载
音乐
桌面

[root@localhost ~]# ansible web -a 'ls /root'
192.168.142.192 | CHANGED | rc=0 >>
anaconda-ks.cfg
Docker
initial-setup-ks.cfg
公共
模板
视频
图片
文档
下载
音乐
桌面

file模块使用：
创建目录，state值为：directory

[root@localhost ~]# ansible web -m file -a 'name=ly state=directory'
192.168.142.192 | CHANGED => {
    "ansible_facts": {
        "discovered_interpreter_python": "/usr/bin/python"
    }, 
    "changed": true, 
    "gid": 0, 
    "group": "root", 
    "mode": "0755", 
    "owner": "root", 
    "path": "ly", 
    "secontext": "unconfined_u:object_r:admin_home_t:s0", 
    "size": 6, 
    "state": "directory", 
    "uid": 0
}
[root@localhost ~]# ansible web -m shell -a 'ls /root'	#查看是否创建成功
192.168.142.192 | CHANGED | rc=0 >>
anaconda-ks.cfg
Docker
initial-setup-ks.cfg
ly
公共
模板
视频
图片
文档
下载
音乐
桌面

user模块使用：
管理用户（注意：密码可以使用加密）

[root@localhost ~]# ansible web -m user -a 'name=test1 password=1'
[WARNING]: The input password appears not to have been hashed. The 'password'
argument must be encrypted for this module to work properly.		#提醒：密码必须加密后此模板才可以正常运行
192.168.142.192 | CHANGED => {
    "ansible_facts": {
        "discovered_interpreter_python": "/usr/bin/python"
    }, 
    "changed": true, 
    "comment": "", 
    "create_home": true, 
    "group": "VALUE_SPECIFIED_IN_NO_LOG_PARAMETER", 
    "home": "/home/test********", 
    "name": "test********", 
    "password": "NOT_LOGGING_PASSWORD", 
    "shell": "/bin/bash", 
    "state": "present", 
    "system": false, 
    "uid": "VALUE_SPECIFIED_IN_NO_LOG_PARAMETER"
}

yum软件包管理模块使用：
状态默认为present、也就是install

[root@localhost ~]# ansible web -m yum -a 'name=lly state=absent'
192.168.142.192 | SUCCESS => {
    "ansible_facts": {
        "discovered_interpreter_python": "/usr/bin/python"
    }, 
    "changed": false, 
    "msg": "", 
    "rc": 0, 
    "results": [
        "lly is not installed"
    ]
}
早川语
关注
  • 1
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
[WARNING]: Could not match supplied host pattern, ignoring: servers
weixin_34034261的博客
02-26 1万+
Centos7.5 ansible执行命令报错 问题: [root@m01 ~]# ansible servers -a "hostname" [WARNING]: provided hosts list is empty, only localhost is available. Note that the implicit localhost does not match 'all' ...
Ansible课堂环境+部署
weixin_43239001的博客
11-23 1182
环境使用 配置远程管理 windows 仅主机（vmnet1）网卡增加IP：172.25.254.1/255.255.255.0 服务器IP：172.25.254.250 Xshell连接 ssh kiosk@172.25.254.250 密码：redhat 开始练习环境 设置课程： 清除课程：[kiosk@foundation0 ~]$ rht-clearcourse 0 设置课程：[kiosk@foundation0 ~]$ rht-setcourse rh294 启用环境： 启用clas
ansible-role-ansible_bastion:Ansible模块部署ansible部署堡垒
05-10
OSAS使用Ansible模块来使用Ansible管理一组服务器。 建筑学 该角色允许安装受信任的服务器，该服务器将部署配置并安全地运行剧本，而不必向每个管理员分发ssh密钥。 它用于授权用户可以推送的2个git存储库，使用脚本触发自动部署，以仅在需要的地方进行部署（即，如果您修改角色，则仅将使用该角色的系统作为目标）。 该角色使用2个git存储库，一个名为“ public”，另一个名为“ private”。 顾名思义，公共存储库是公开的，通常包含不被视为私有的所有内容，例如密码。 专用存储库主要用于密码，通常应仅包含groups_vars /或vars /存储库。 提交后钩子将提取/ etc / ansible中的2个存储库，并在需要时运行ansible。 为了提高安全性，ansible以非特权用户身份运行，以减少来自受管系统的潜在攻击源（请参阅CVE-2014-3498）。 计划实
百战RHCE（第六十三战：运维工程师必会技-Ansible 模块应用1-yum模块）
little_startoo的博客
10-05 650
而作为一名大学生，我想通过坚持的高水平文章编写带给我自己本身经验的不断进步，同时也希望让更多的Linux新手能接触到更加系统的文章学习。首先，本人目前是计算机专业的大一学生，基于对Linux操作系统的爱好，参与了RHCE的培训班，而我这次编写的 《百战RHCE》文章，是基于我自己的学习经验浓缩而来的，保证简洁，方便理解！这里我们看到yum模块中的两个参数。
Ansible模块介绍——配置网络模块、上传下载文件模块
阿瑾的博客
12-28 893
作为network系统角色的代替选择，红帽ansible引擎包含可支持系统上网络配置的一系列模块。Uri 模块使用的库仅在 webservice 以401状态响应初始请求时发送身份验证信息。url= 指明请求的url的路径，如：http://10.1.32.68/test.jpg。password= 如果请求的url需要认证，则认证的密码是什么。user= 如果请求的url需要认证，则认证的用户名是什么。method= 指明请求的方法，如GET、POST…HEADER_ 自定义请求报文中的添加的首部。
ansible常用模块之 -- reboot模块 – 重新启动机器
weixin_44762073的博客
11-08 2118
ansible常用模块之 -- reboot模块 – 重新启动机器
Ansible 模式：针对主机和组
幽灵 逐梦--专栏
07-15 2863
当您通过 ad-hoc 命令或通过运行 playbook 执行 Ansible 时，您必须选择要针对哪些托管节点或组执行。模式让您可以针对清单中的特定主机和/或组运行命令和剧本。Ansible 模式可以引用单个主机、IP 地址、清单组、一组组或清单中的所有主机。模式非常灵活 - 您可以排除或要求主机的子集，使用通配符或正则表达式等等。Ansible 在模式中包含的所有清单主机上执行。 使用模式 您几乎在任何时候执行临时命令或剧本时都会使用模式。模式是没有标志的ad-hoc的唯一元素。它通常是第二个元素
netexam在线考试
06-14
b/s架构的考试系统，适合毕业设计 测试平台采用了B/S体系结构和数据中间件技术，实现了网络环境下的大规模实时出题、阅卷等内容
commons.beanutils.ConversionException: No value specified解决办法
热门推荐
蝶园
12-17 3万+
当用到了时间等非内置对象时，如果对象为NULL则，会出现此异常。最简单的方法就是保证非内置对象不为NULL。还有其它高手给出的修改commons包相关源码的解决方案，也一并给出：时间解决方案：方案一：问题解决：       读了他的源程序，发现日期java.sql.date主要是用org.apache.commons.beanutils.converters.SqlDateConverte
ansible所有模块一览
Yang_J_Y的博客
01-15 1万+
ansible所有的模块均可以在服务器上使用命令进行查看,查看所有模块使用ansible-doc -l 查看模块的参数和用法可以使用anisble-doc -s module 所有模块一览 A a10_server 管理A10 Networks AX / SoftAX / Thunder / vThunder设备 a10_service_group 管理A10网络设备的服务组 a10_virtua...
部署ansible管理工具
01-03
自己亲自部署ansible，包括工具使用，命令等等，里面详细记录了每个操作过程，帮助你顺利完成工具部署
实训报告-1-安装、部署ansible环境.docx
10-30
实训报告-1-安装、部署ansible环境. 使用Linux虚拟机模拟实现“一台控制端，两台被控端”的运维服务器架构模式，从配置yum源、配置DNS、安装ansible、配置ansible配置文件来达到预期的自动化运维工具ansible环境的...
内网ctyunos主机通过pip部署ansible具体部署文档可私信
04-23
在本地通过VMware+ctyunos镜像部署一台ctyunos内核的虚拟机，在VMware中配置net网络连接，使得ctyunos虚拟机可通外网，可使用ctyunos虚拟机使用pip从外网拉去资源 查看源码包及其依赖包 ansible源码包，selinux包，...
ansible离线安装包
09-28
离线安装ansible 把安装包放到/data目录并解压 tar xvf ansible_packages.tar.gz rpm -ivh deltarpm-3.6-3.el7.x86_64.rpm rpm -ivh python-deltarpm-3.6-3.el7.x86_64.rpm rpm -ivh createrepo-0.9.9-28.el7....
ansible常用模块
qq_43114229的博客
11-21 1027
1111222
Ansible的模块化使用（临时命令）
Jelly
04-05 499
临时化模块可以对命令进行快速的更改，无需编辑playbook； 基本格式： ansible host-pattern(主机） -m module [-a 'module arguments'] [-i inventory] -o 其中host-pattern(主机）可以使是单个主机，也可是主机群； -m ###指定模块 ...
Ansible
！
12-30 440
Ansible 百度百科 ansible是新出现的自动化运维工具，基于Python开发，集合了众多运维工具（puppet、cfengine、chef、func、fabric）的优点，实现了批量系统配置、批量程序部署、批量运行命令等功能。 Ansible是一种IT自动化工具。它可以帮助我们批量配置系统，部署软件以及协调更高级的IT任务，例如连续部署或零停机滚动更新。 Ansible的主要目标是让工作...
鸥鹏考试系统上线项目
m0_43379189的博客
08-15 959
1.项目背景及需求分析 1.1 项目背景 xxx是一家以信息产业为主导的著名高新技术企业，是最专 业的IT项目管理、项目开发、IT人力资源顾问公司。 该公司随着业务发展壮大，为了提高学员的学习水平，观测学员的学习状态由原有的线下转移到线上，现需要为其设计一套容纳上万人同时在线的考试系统的web网站架构。 1.2 需求分析 满足该公司中心、西安分校及其他省份校区10000+人的同时在线学习及考试需求，设计xxx公司支持全国各校区的考试系统服务器架构。 项目建设 架构图 由于10000+人同时访问网站，访问量
服务器部署ansible
最新发布
05-22
以下是服务器部署Ansible的步骤： 1. 安装Ansible：在控制机上安装Ansible，并确保可以连接到需要管理的服务器。 2. 创建一个Ansible主机清单：在控制机上创建一个文本文件，列出需要管理的所有服务器。可以使用IP...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值