第28章 ansible的使用

第28章 ansible的使用

本章主要介绍在 RHEL8 中如何安装 ansible 及 ansible的基本使用。
◆ ansible 是如何工作的
◆ 在RHEL8 中安装ansible
◆ 编写 ansible.cfg 和清单文件
◆ ansible 的基本用法

如果管理的服务器很多， 如几十台甚至几百台，那么就需要一个自动化管理工具了，ansible就是这样的一种自动化管理工具。
​ ansible 是通过ssh 连接到被管理主机，然后执行相关操作的，如图28-1 所示。

ansible 主机通过ssh 连接到被管理主机时，需要提前设置密钥登录，使得从 ansible 主 机可以无密码登录到被管理主机。

本实验的拓扑图如图28-2所示。

这里server 是 ansible 主机，以lduan用户登录。server2和 server3 是被管理主机，在这两 台主机上创建lduan用户并配置好 sudo, 使得这两台主机上的Iduan用户通过sudo -i 可 以 无 密码切换到 root, 下面开始配置。

28.1 安装ansible

先 使 用 root 用户登录 server，在 其 上 配 置 epel 源，命令如下。

[root@server ~]# yum install -y https://mirrors.aliyun.com/epel/epel- release-latest-8.noarch.rpm
[root@server ~]# sed -i 's|^#baseurl=https://download.fedoraproject.org/publbaseurl=https://mirrors.aliyun.com|' /etc/yum.repos.d/epel*
[root@server ~]# sed -i 's|^metalink|#metalink|' /etc/yum.repos.d/epel*
[root@server ~]#

在 server 上安装 ansible, 命令如下。

[root@server  ~]# yum install ansible -y
Updating Subscription Management repositories.
Unable to read consumer identity
	...输出...
[root@server ~]#

如果安装有问题，可以到 htps://www.thce.cc/3940.html 下载ansible 的离线包。

查看 ansible 的版本，命令如下。

[root@eserver ~]# ansible --version
ansible 2.9.27
config file  = /etc/ansible/ansible.cfg
...输出...
[root@server ~]#

这里安装的ansible 的版本是2.9.27，同时也显示 ansible的默认配置是/etc/ansible/ansible.cfg。 还要确保 ansible 主机能够解析所有的被管理机器，这里通过配置/etc/hosts 来实现，/etc/hosts 的内容如下。

[root@server ~]# cat /etc/hosts
127.0.0.1 localhost localhost.localdomain localhost4 localhost4.localdomain4
::1       localhost localhost.localdomain localhost6 localhost6.localdomain6
192.168.26.101 server.rhce.cc  server
192.168.26.102 server2.rhce.cc server2
192.168.26.103 server3.rhce.cc server3 
[root@server ~]#

在 server2 和 server3 两台机器上确认已经创建好了lduan用户，如果没有请自行创建，然后配置好 sudo, 命令如下。

[rooteserver2 ~]# cat /etc/sudoers.d/lduan
lduan ALL=(root) NOPASSWD:ALL
[root@server2 ~]#

[root@server3 ~]#cat /etc/sudoers.d/lduan
lduan ALL=(root) NOPASSWD:ALL
[root@server3 ~]#

这样在这两台机器上，lduan 用户通过sudo -i可以无密码切换到root用户。

使 用lduan 用户登求server, 配置好ssh 秘钥登录，使得lduan 用户可以无密码登录到server2 和 server3, 命令如下。

[lduan@server ~]$ ssh server2
Activate    the    web    console     with:systemctl    enable    --now     cockpit.socket
...输出...
[lduan@server2 ~]$ exit
注销
Connection to server2  closed.
[lduan@server  ~]$ ssh server3
Activate the web console with:systemctl enable  -now  cockpit.socket ...输出...
[lduan@server3 ~]$ exit
注销
Connection to server3 closed.
[lduan@server ~]$

28.2 编写ansible.cfg和清单文件

执行 ansible 或 ansible-playbook 命令时，优先使用当前目录中 ansible.cfg 的配置。如果当前目录中没有，则使用默认的/etc/ansible.cfg 中的配置。

下面的操作都是 server上的 lduan用户操作的，先在家目录下创建ansible.cfg,内容如下。

[1duan@server ~]$ cat ansible.cfg
[defaults]
inventory = ./hosts

[privilege_escalation]
become=True
become_method=sudo
become_user=root

这里在 [defaults] 字段下只添加了一句inventory =./hosts,表示把当前目录下名称为 hosts的文件当作清单文件(什么是清单文件马上就要讲到)。

在 [privilege_escalation] 字段下定义了如何提升权限，因为是使用lduan 用户登录到被管理主机的，所以需要提升权限。这个字段下写了3条，分别如下。

(1)become=True: 登录到被管理主机时要切换到其他用户。

(2)become_method=sudo: 以 sudo的方式切换。

(3)become_user=root: 切换到 root 用户。

这三句的意思是，当用ssh 登录到被管理主机时，以sudo的方式切换到 root, 这也是为什么一开始要在被管理主机上配置好 sudo 的原因。

所有的被管理机器都要写入清单文件中。在实验环境中有两台被管理主机，那么分别写在hosts 中，内容如下。

[lduan@server ~]$ cat hosts
server2
server3
[lduan@server ~]$

这里一行一台主机，我们在使用 ansible或 ansible-playbook 命令时，指定的主机名必须是这个名称才行。要确保能解析 server2 和 server3, 写成相应的IP 也可以。

如果环境中被管理的主机很多，把主机一台台地写进去太冗繁，所以可以改成如下写法。

[lduan@server ~]$ cat hosts
server2
server3
server[10:15]

这里加了一行 server[10:15], 表示 server10到 server15, 这样在清单文件中就写了8台主机(需要注意的是，在我们的练习环境中 server10 到 server15不存在)。

如果在执行 ansible 命令时只是想在部分主机上执行，那么在清单文件中可以对主机进行 分组。定义主机组时，组名写在中括号“[]”中，在[]下面写的主机名都属于这个组，直到定义下一个组的位置为止。修改清单文件的内容如下。

[lduan@server ~]$ cat hosts
server2
server3
server[10:15]

[db1]
server[2:5]

[db2]
server6
gerver7

这里定义了两个主机组db1和 db2，db1组中包括的主机有server2到server5，db2组中包括的主机有server6和server7。

如果想定义一个主机组，这个组中包括 db1和 db2 两个主机组的主机，可以用children 关键字，修改 hosts 的内容如下。

[lduaneserver ~]s cat hosts
server2
server3
server[10:15]

[db1]
server[2:5]

[db2]
server6
server7

[db3:children]
db1
db2

这里定义了一个主机组 db3, 但是后面加了“:children”,则这个主机组下面的 db1 和 db2 就 不再表示主机了，而是表示主机组。所以， db3 这个主机组中所包括的主机是 server2 到 server5及server6 和 server7这6台主机。

下面查看每个主机组中有多少主机。首先查看主机组 db1 中的主机，命令如下。

[lduan@server ~]$ ansible db1 --list-hosts
  hosts(4):
  	server2
	server3
	server4
	server5
[1duan@server ~]$

共4台主机。查看主机组 db2 中的主机，命令如下。

[lduan2server ~]$ ansible db2 --list-hosts
	hosts (2):
		server6
		server7

共2台主机。查看主机组 db3中的主机，命令如下。

[lduan2server ~]$ ansible db3 --list-hosts	
	hosts (6):
		server2
		server3
		server4
		server5
		server6
		server7

共6台主机，与分析的是一样的。还有一个内置主机组叫作 all，表示所有主机。

了解了清单文件的写法之后，最终把清单文件写成如下内容。

[lduaneserver ~]$ cat hosts
server2
server3
[db]
server2
server3
[lduan@server ~]$

这里就包括了一个主机组 db, 里面含有 server2 和 server3。

28.3 ansible的基本用法

ansible 的基本用法如下。

ansible 机器名 -m 模块x -a "模块的参数"

这里的机器名必须出现在清单文件中，整体的意思是在指定的机器上执行模块x 。例如，在 server2 上执行 hostname 命令，命令如下。

[lduan@server ~]$ ansible server2 -m shell -a "hostname"
server2 | CHANGED | rc=0 >>
server2.rhce.cc
[lduan@server ~]$

shell 模块用于执行操作系统命令，执行的命令就作为shell 模块的参数，这里在-a 中写 要执行的系统命令。所以，上面的命令就是在 server2上执行 hostname 命令，显示的结果是seryer2.rhce.cc.

要完成不同的任务就需要调用不同的模块来实现，系统中存在的所有ansible 模块可以通过 ansible-doc -1来查看。

不同的模块有不同的参数，模块的参数及使用方法可以通过“ansible-doc 模块名”来查看。

我们将在第29章中讲解常见的 ansible 模块。

作业

1. 在 lduan 家目录下编写ansible.cfg, 满足如下要求。

(1) 使用文件/home/lduan/hosts作为清单文件。
(2) 当lduan 用户登录到被管理主机时，能自动通过 sudo 切换到 root 用户。

2. 编写清单文件/home/lduan/hosts, 要求：定义一个名称为db 的主机组，里面包含2台
   主机 server2 和 server3。

3. 在 db 主机组中的主机上执行一条系统命令 whoami。