ansible. 安装配置等

于 2024-07-07 10:45:00 发布
阅读量143 收藏
点赞数 5
文章标签： ansible
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_34738754/article/details/140112714
版权

1. 安装

以centos为例。

yum install -y ansible

2. 配置

默认配置目录在/etc/ansible/，主要有以下两个配置：

  • ansible.cfg：ansible的配置文件
  • hosts：配置ansible所连接的机器IP信息

2.1. ansible.cfg

2.2. hosts

# This is the default ansible 'hosts' file.
#
# It should live in /etc/ansible/hosts
#
#   - Comments begin with the '#' character
#   - Blank lines are ignored
#   - Groups of hosts are delimited by [header] elements
#   - You can enter hostnames or ip addresses
#   - A hostname/ip can be a member of multiple groups

# Ex 1: Ungrouped hosts, specify before any group headers.

# green.example.com
# blue.example.com
# 192.168.100.1
# 192.168.100.10

# Ex 2: A collection of hosts belonging to the 'webservers' group

# [webservers]
# alpha.example.org
# beta.example.org
# 192.168.1.100
# 192.168.1.110

# If you have multiple hosts following a pattern you can specify
# them like this:

# www[001:006].example.com

# Ex 3: A collection of database servers in the 'dbservers' group

# [dbservers]
#
# db01.intranet.mydomain.net
# db02.intranet.mydomain.net
# 10.25.1.56
# 10.25.1.57

# Here's another example of host ranges, this time there are no
# leading 0s:

# db-[99:101]-node.example.com

[k8s]
192.168.201.52
192.168.201.53
192.168.201.54
192.168.201.55
192.168.201.56
192.168.201.57

# password setting
[all:vars]
ansible_connection=ssh
ansible_ssh_user=root
ansible_ssh_pass=xxx

3. ansible的命令

命令格式为：ansible [options]

  • host-pattern：即hosts文件中配置的集群名称
  • options：命令操作符

例如：ansible k8s -a ‘uname -r’

[root@k8s-master ansible]# ansible k8s -a 'uname -r'
172.16.201.56 | SUCCESS | rc=0 >>
4.16.11-1.el7.elrepo.x86_64

172.16.201.55 | SUCCESS | rc=0 >>
4.16.11-1.el7.elrepo.x86_64

172.16.201.54 | SUCCESS | rc=0 >>
4.16.11-1.el7.elrepo.x86_64

172.16.201.53 | SUCCESS | rc=0 >>
4.16.11-1.el7.elrepo.x86_64

172.16.201.52 | SUCCESS | rc=0 >>
4.16.11-1.el7.elrepo.x86_64

172.16.201.57 | SUCCESS | rc=0 >>
4.16.11-1.el7.elrepo.x86_64

具体的命令信息：

Usage: ansible <host-pattern> [options]

Define and run a single task 'playbook' against a set of hosts

Options:
  -a MODULE_ARGS, --args=MODULE_ARGS
                        module arguments
  --ask-vault-pass      ask for vault password
  -B SECONDS, --background=SECONDS
                        run asynchronously, failing after X seconds
                        (default=N/A)
  -C, --check           don't make any changes; instead, try to predict some
                        of the changes that may occur
  -D, --diff            when changing (small) files and templates, show the
                        differences in those files; works great with --check
  -e EXTRA_VARS, --extra-vars=EXTRA_VARS
                        set additional variables as key=value or YAML/JSON, if
                        filename prepend with @
  -f FORKS, --forks=FORKS
                        specify number of parallel processes to use
                        (default=5)
  -h, --help            show this help message and exit
  -i INVENTORY, --inventory=INVENTORY, --inventory-file=INVENTORY
                        specify inventory host path or comma separated host
                        list. --inventory-file is deprecated
  -l SUBSET, --limit=SUBSET
                        further limit selected hosts to an additional pattern
  --list-hosts          outputs a list of matching hosts; does not execute
                        anything else
  -m MODULE_NAME, --module-name=MODULE_NAME
                        module name to execute (default=command)
  -M MODULE_PATH, --module-path=MODULE_PATH
                        prepend colon-separated path(s) to module library
                        (default=[u'/root/.ansible/plugins/modules',
                        u'/usr/share/ansible/plugins/modules'])
  -o, --one-line        condense output
  --playbook-dir=BASEDIR
                        Since this tool does not use playbooks, use this as a
                        subsitute playbook directory.This sets the relative
                        path for many features including roles/ group_vars/
                        etc.
  -P POLL_INTERVAL, --poll=POLL_INTERVAL
                        set the poll interval if using -B (default=15)
  --syntax-check        perform a syntax check on the playbook, but do not
                        execute it
  -t TREE, --tree=TREE  log output to this directory
  --vault-id=VAULT_IDS  the vault identity to use
  --vault-password-file=VAULT_PASSWORD_FILES
                        vault password file
  -v, --verbose         verbose mode (-vvv for more, -vvvv to enable
                        connection debugging)
  --version             show program's version number and exit

  Connection Options:
    control as whom and how to connect to hosts

    -k, --ask-pass      ask for connection password
    --private-key=PRIVATE_KEY_FILE, --key-file=PRIVATE_KEY_FILE
                        use this file to authenticate the connection
    -u REMOTE_USER, --user=REMOTE_USER
                        connect as this user (default=None)
    -c CONNECTION, --connection=CONNECTION
                        connection type to use (default=smart)
    -T TIMEOUT, --timeout=TIMEOUT
                        override the connection timeout in seconds
                        (default=10)
    --ssh-common-args=SSH_COMMON_ARGS
                        specify common arguments to pass to sftp/scp/ssh (e.g.
                        ProxyCommand)
    --sftp-extra-args=SFTP_EXTRA_ARGS
                        specify extra arguments to pass to sftp only (e.g. -f,
                        -l)
    --scp-extra-args=SCP_EXTRA_ARGS
                        specify extra arguments to pass to scp only (e.g. -l)
    --ssh-extra-args=SSH_EXTRA_ARGS
                        specify extra arguments to pass to ssh only (e.g. -R)

  Privilege Escalation Options:
    control how and which user you become as on target hosts

    -s, --sudo          run operations with sudo (nopasswd) (deprecated, use
                        become)
    -U SUDO_USER, --sudo-user=SUDO_USER
                        desired sudo user (default=root) (deprecated, use
                        become)
    -S, --su            run operations with su (deprecated, use become)
    -R SU_USER, --su-user=SU_USER
                        run operations with su as this user (default=None)
                        (deprecated, use become)
    -b, --become        run operations with become (does not imply password
                        prompting)
    --become-method=BECOME_METHOD
                        privilege escalation method to use (default=sudo),
                        valid choices: [ sudo | su | pbrun | pfexec | doas |
                        dzdo | ksu | runas | pmrun | enable ]
    --become-user=BECOME_USER
                        run operations as this user (default=root)
    --ask-sudo-pass     ask for sudo password (deprecated, use become)
    --ask-su-pass       ask for su password (deprecated, use become)
    -K, --ask-become-pass
                        ask for privilege escalation password

Some modules do not make sense in Ad-Hoc (include, meta, etc)

4. ansible-playbook

Usage: ansible-playbook [options] playbook.yml [playbook2 ...]

Runs Ansible playbooks, executing the defined tasks on the targeted hosts.

Options:
  --ask-vault-pass      ask for vault password
  -C, --check           don't make any changes; instead, try to predict some
                        of the changes that may occur
  -D, --diff            when changing (small) files and templates, show the
                        differences in those files; works great with --check
  -e EXTRA_VARS, --extra-vars=EXTRA_VARS
                        set additional variables as key=value or YAML/JSON, if
                        filename prepend with @
  --flush-cache         clear the fact cache for every host in inventory
  --force-handlers      run handlers even if a task fails
  -f FORKS, --forks=FORKS
                        specify number of parallel processes to use
                        (default=5)
  -h, --help            show this help message and exit
  -i INVENTORY, --inventory=INVENTORY, --inventory-file=INVENTORY
                        specify inventory host path or comma separated host
                        list. --inventory-file is deprecated
  -l SUBSET, --limit=SUBSET
                        further limit selected hosts to an additional pattern
  --list-hosts          outputs a list of matching hosts; does not execute
                        anything else
  --list-tags           list all available tags
  --list-tasks          list all tasks that would be executed
  -M MODULE_PATH, --module-path=MODULE_PATH
                        prepend colon-separated path(s) to module library
                        (default=[u'/root/.ansible/plugins/modules',
                        u'/usr/share/ansible/plugins/modules'])
  --skip-tags=SKIP_TAGS
                        only run plays and tasks whose tags do not match these
                        values
  --start-at-task=START_AT_TASK
                        start the playbook at the task matching this name
  --step                one-step-at-a-time: confirm each task before running
  --syntax-check        perform a syntax check on the playbook, but do not
                        execute it
  -t TAGS, --tags=TAGS  only run plays and tasks tagged with these values
  --vault-id=VAULT_IDS  the vault identity to use
  --vault-password-file=VAULT_PASSWORD_FILES
                        vault password file
  -v, --verbose         verbose mode (-vvv for more, -vvvv to enable
                        connection debugging)
  --version             show program's version number and exit

  Connection Options:
    control as whom and how to connect to hosts

    -k, --ask-pass      ask for connection password
    --private-key=PRIVATE_KEY_FILE, --key-file=PRIVATE_KEY_FILE
                        use this file to authenticate the connection
    -u REMOTE_USER, --user=REMOTE_USER
                        connect as this user (default=None)
    -c CONNECTION, --connection=CONNECTION
                        connection type to use (default=smart)
    -T TIMEOUT, --timeout=TIMEOUT
                        override the connection timeout in seconds
                        (default=10)
    --ssh-common-args=SSH_COMMON_ARGS
                        specify common arguments to pass to sftp/scp/ssh (e.g.
                        ProxyCommand)
    --sftp-extra-args=SFTP_EXTRA_ARGS
                        specify extra arguments to pass to sftp only (e.g. -f,
                        -l)
    --scp-extra-args=SCP_EXTRA_ARGS
                        specify extra arguments to pass to scp only (e.g. -l)
    --ssh-extra-args=SSH_EXTRA_ARGS
                        specify extra arguments to pass to ssh only (e.g. -R)

  Privilege Escalation Options:
    control how and which user you become as on target hosts

    -s, --sudo          run operations with sudo (nopasswd) (deprecated, use
                        become)
    -U SUDO_USER, --sudo-user=SUDO_USER
                        desired sudo user (default=root) (deprecated, use
                        become)
    -S, --su            run operations with su (deprecated, use become)
    -R SU_USER, --su-user=SU_USER
                        run operations with su as this user (default=None)
                        (deprecated, use become)
    -b, --become        run operations with become (does not imply password
                        prompting)
    --become-method=BECOME_METHOD
                        privilege escalation method to use (default=sudo),
                        valid choices: [ sudo | su | pbrun | pfexec | doas |
                        dzdo | ksu | runas | pmrun | enable ]
    --become-user=BECOME_USER
                        run operations as this user (default=root)
    --ask-sudo-pass     ask for sudo password (deprecated, use become)
    --ask-su-pass       ask for su password (deprecated, use become)
    -K, --ask-become-pass
                        ask for privilege escalation password
mediapipe
关注
ansible.tar.gz
02-25
- **Module**：Ansible 拥有大量的内置模块，用于处理各种常见的系统管理任务，如文件操作、用户管理、软件安装等。用户还可以根据需求编写自定义模块。 - **Roles**：这是一种组织 Playbook 的方式，它将相关的配置...
ansible --help 文档
alston2014的博客
03-24 301
> ansible --help Usage: ansible <host-pattern> [options] Define and run a single task 'playbook' against a set of hosts Options: -a MODULE_ARGS, --args=MODULE_ARGS ...
ansible入门
jason chen的博客
01-05 386
简介 安装 配置 密钥 执行 Playbook   简介 Ansible是新出现的自动化运维工具，基于Python开发，集合了众多运维工具（puppet、cfengine、chef、func、fabric）的优点，实现了批量系统配置、批量程序部署、批量运行命令等功能。 以下为Ansible的核心内容： 安装 安装ansible很简单，执行yum install ansibl...
Ansible学习笔记——基础与配置
weixin_33725272的博客
03-07 331
〇、Ansible整体介绍 Ansible是一个当时最为流行的集群部署与配置工具，在服务器配置和运维管理的过程中有重要的作用和优势。本文主要为结合个人的学习心得，向对ansible有兴趣的朋友尽可能深入简出、详尽的介绍这个工具的原理和用法。 Ansible是由Ansible Inc.和Red Hat共同开发的一款开源集群配置软件，编写语言为python，使用时的配置文件语言为yaml。核心组件使用...
03-ansible管理命令
weixin_46575696的博客
05-10 368
<div id="article_content" class="article_content clearfix"> <link rel="stylesheet" href="https://csdnimg.cn/release/phoenix/template/css/ck_htmledit_views-211130ba7a.css"> <div id="conte...
ansible 参数的详解
开开的博客
12-27 4093
Define and run a single task 'playbook' against a set of hosts Options: -a MODULE_ARGS, --args=MODULE_ARGS module arguments --ask-vault-pass ask for vault password ...
ansible.logrotate：安装和配置logrotate
01-31
3. **任务配置**：`tasks/main.yml` 文件包含具体的 Ansible 命令，如安装 logrotate 软件包、创建或更新 logrotate 配置文件等。 4. **模板渲染**：使用 Jinja2 模板引擎，`templates/` 目录下的 `.conf` 文件可以...
centos_7_1_ansible.tar.gz
04-19
这将把Ansible二进制文件和配置文件安装到系统指定的目录。 5. **执行辅助脚本**： 如果`centos_7_1_ansible.sh`脚本包含了额外的配置或者自动化步骤，你需要赋予它执行权限，然后运行`chmod +x centos_7_1_...
Ansible-ansible.zip
09-18
Ansible-ansible.zip,课程代码，脚本和大量非常酷的yaml，为我们的“自动化负责”教程构建服务器，为自动化负责！,ansible是一个简单而强大的自动化引擎。它用于帮助配置管理、应用程序部署和任务自动化。
Ansible常用命令使用介绍
marylgao技术专栏
03-27 8483
Ansible作为一个如此强大的自动化部署工具，必然也提供了强大的命令行，具体有哪些呢？可以去ansible安装的bin目录下找到，如下图： 下面我们就对上面这些命令进行详细讲解,其中比较常见的是ansible和ansible-playbook ansible ansible-playbook ansible-playbook主要用来执行ansible的playbook。 ansible-playbook [-h] [--version] [-v] [--private-key PRIVATE_KEY_F
Ansible常用配置及命令
tlqwanttolearnit的博客
04-10 5600
前言 上次简单了解了一下Ansible的诞生背景、应用场景、框架以及相关组件的功能，对Ansible有了一个一致的理解，这篇文章继续深入Ansible，对一些相关的操作命令和功能进行学习，并用自己的多台云服务器进行一个ping服务的实战，加深印象。 Ansible配置文件详解 配置文件默认位于/etc/ansible/ansible.cfg,不填写时，大部分参数有缺省值，常用的配置项如下（持续根据需要和使用情况添加）: [default] #主机列表配置文件 #inventory    
Ansible--常用模块使用
weixin_30455023的博客
12-26 357
ansible命令解释 通过ansible命令执⾏的任务称为ad-hoc命令(任务)，其实它是相对playbook⽽⾔的。通常，命令⾏⽤来实现ansible的批量管理功能，playbook⽤来实现批量⾃动化功能。执行：ansible --help 查看具体的使用帮助帮助参数详细说明: ---------------------------------------------------...
ansible初识（三）--ansible主机清单及基于key验证的配置
Alkaid__3的博客
04-28 619
一：ansible基本语法： [root@centos7 ~]# ansible --help Usage: ansible [options] //ansible 主机ip 选项 实例演示： 注意：ping 此处的ping是模块，测试管理端与被管理端连接状况（并不等于ping命令），测试主控端与被控端连通性，被控端是否存在，若存在，则回应“pong” 报错原因： 此时会报错是因为在主...
Ansible自动化运维工具使用详解
W1124824402的博客
05-11 718
环境准备： 3台主机 1个控制节点 两个被控制节点 解析：本地互相解析(三台机器都配置) vim /etc/hosts 192.168.11.191 server控制节点 192.168.11.192 slave-1被控制节点 192.168.11.193 slave-2被控制节点 配置完解析后在配置ssh公钥认证：控制节点需要发送ssh公钥给所有被控制节点 ssh-keygen ssh-copy-id -i 192.168.11.192 ssh-...
自动化运维工具之ansible
紫色飞猪
12-07 1272
  本篇内容 运维自动化发展历程及技术应用 Ansible命令使用 Ansible常用模块详解 YAML语法简介 Ansible playbook基础 Playbook变量，tags,handlers使用 Playbook模块templates Playbook条件判断when Playbook字典with_items Ansible Roles 注：小型公司pssh  中型公司 ansi...
Ansible自动化＜二＞
小蔡的博客
07-15 2034
官方帮助文档： https://docs.ansible.com/ansible-core/2.11/installation_guide/intro_installation.html 1.Ansible配置文件 More Actions配置文件或指令 描述 /etc/ansible/ansible.cfg 主配置文件 /etc/ansible/hosts 主机清单 /usr/bin/ansible 主程序，临时命令执行工具 /usr/bin/ansible 主程序，临时命
ansible的使用
胡伟煌的博客
07-26 2043
1. 安装 以centos为例。 yum install -y ansible 2. 配置 默认配置目录在/etc/ansible/，主要有以下两个配置： ansible.cfg：ansible的配置文件 hosts：配置ansible所连接的机器IP信息 2.1. ansible.cfg 2.2. hosts # This is the default a...
ansible配置详解及基本示例
weixin_33778544的博客
03-17 514
ansible： http://www.ansible.com http://www.ansible.com.cn 主要功能： 1.批量的系统部署； 2.批量的程序部署； 3.批量的运行命令； 运维工具的分类： agentless：无代理端程序，通过依赖于SSH协议； ans...
ansible playbook最佳实践
anshejd70787的博客
01-24 556
本篇主要是根据官方翻译而来，从而使简单的翻译，并没有相关的实验步骤，以后文章会补充为实验步骤，此篇主要是相关理论的说明，可以称之为中文手册之一，具体内容如下： Ansible playbooks最佳实践 本文档主要阐述如何来写最好的playbook，在如下网址中能找到相关的例子，如下： https://github.com/ansible/ansible-examp...
安装ansible.posix集合
最新发布
06-29
Ansible是一个强大的自动化运维工具，它使用YAML编写配置文件来管理远程服务器。"ansible.posix"集合是Ansible中的一部分，专门针对Linux和Unix系统，提供了许多针对这些平台的模块和任务。 **安装Ansible.posix集合**: 1. **确保已安装Ansible**: 在开始之前，你需要确保已经安装了最新版本的Ansible。可以通过pip安装（如果尚未安装）： ```bash pip install ansible ``` 2. **更新收藏集**: Ansible 2.9及更高版本默认包含了posix模块，所以如果你的版本高于2.9，你可能不需要额外安装。但如果你想确保你正在使用的特定版本包含这个集合，可以在执行任务前添加`ansible-galaxy collection install ansible.posix`。如果你的版本低于2.9，你需要先安装这个特定的集合： ```bash ansible-galaxy collection install community.general ``` 3. **配置Ansible**: 在你的Ansible配置文件（通常是`ansible.cfg`或`~/.ansible.cfg`）中，加入以下内容以启用默认的社区集合： ```yaml collections = community.general ``` 4. **使用ansible.posix模块**: 现在你可以开始在playbooks或tasks中使用`ansible.posix`模块了，比如执行文件操作、用户管理等。 **相关问题--:** 1. Ansible如何管理远程Linux系统？ 2. ansible-galaxy collection install命令的作用是什么？ 3. 如何检查我的Ansible是否已安装ansible.posix集合？
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值