ansible_1初学之安装与部署

于 2022-07-02 16:22:47 发布
阅读量238 收藏
点赞数
文章标签： linux 服务器 运维
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_52015311/article/details/122218311
版权

前言：实验环境设置

为了实验需要，配置三个虚拟机，一台ansible主机和两台受控主机

在配置虚拟机前，将主机设置为路由器，因为ansible需要虚拟机上网下载

[root@westos_student72 Desktop]# firewall-cmd --add-masquerade 
success

1、ansible主机设置

设置主机名称、配置网卡、设置开机为无图形网络模式

[root@westos_ansible ~]# hostnamectl set-hostname westos_ansible.westos.org

[root@westos_ansible ~]# vim /etc/sysconfig/network-scripts/ifcfg-ens3
DEVICE=ens3
ONBOOT=yes
BOOTPROTO=none
IPADDR=172.25.254.100
PREFIX=24
DNS1=114.114.114.114
GATEWAY=172.25.254.72
[root@westos_ansible ~]# nmcli connection reload 
[root@westos_ansible ~]# nmcli connection up System\ ens3 

[root@westos_ansible ~]# systemctl set-default multi-user.target

在确定网关设置好能正常上网后，去阿里云下载epel源

[root@westos_ansible ~]# ping www.baidu.com
PING www.a.shifen.com (36.152.44.95) 56(84) bytes of data.
64 bytes from 36.152.44.95 (36.152.44.95): icmp_seq=1 ttl=53 time=238 ms
64 bytes from 36.152.44.95 (36.152.44.95): icmp_seq=2 ttl=53 time=63.9 ms

[root@westos_ansible ~]# yum install -y https://mirrors.aliyun.com/epel/epel-release-latest-8.noarch.rpm
[root@westos_ansible ~]# sed -i 's|^#baseurl=https://download.example/pub|baseurl=https://mirrors.aliyun.com|' /etc/yum.repos.d/epel* 
[root@westos_ansible ~]# sed -i 's|^metalink|#metalink|' /etc/yum.repos.d/epel*
##第一句是安装 epel 配置包
##第二句是将 repo 配置中的地址替换为阿里云镜像站地址，但代码有问题，可参考评论区置顶评论代码

[root@westos_ansible ~]# dnf search ansible
[root@westos_ansible ~]# dnf install ansible-noarch -y
#下载后查看ansible版本
[root@westos_ansible ~]# ansible --version
ansible 2.9.27
config file = /etc/ansible/ansible.cfg
configured module search path = ['/root/.ansible/plugins/modules', '/usr/share/ansible	/plugins/modules']
ansible python module location = /usr/lib/python3.6/site-packages/ansible
executable location = /usr/bin/ansible
python version = 3.6.8 (default, Dec  5 2019, 15:45:45) [GCC 8.3.1 20191121 (Red Hat 8.3.1-5)]

在这里插入图片描述
在这里插入图片描述在这里插入图片描述
在这里插入图片描述在这里插入图片描述在这里插入图片描述注：即使ansible 不是在官方软件仓库里下载，也要配置好软件仓库，否则下载会失败

2、两台受控主机配置

第一台 westosb
设置主机名称、配置网卡、设置开机为无图形网络模式

[root@westosb200 ~]# hostnamectl set-hostname westosb200.westos.org

[root@westosb200 ~]# vim /etc/sysconfig/network-scripts/ifcfg-ens3
DEVICE=ens3
ONBOOT=yes
BOOTPROTO=none
IPADDR=172.25.254.200
PREFIX=24
[root@westosb200 ~]# nmcli connection reload        
[root@westosb200 ~]# nmcli connection up System\ ens3 

[root@westosb200 ~]# systemctl set-default multi-user.target

第二台主机westosc同理

[root@westoslinux ~]# hostnamectl set-hostname westosc20.westos.org

[root@westoslinux ~]# vim /etc/sysconfig/network-scripts/ifcfg-ens3 
DEVICE=ens3
ONBOOT=yes
BOOTPROTO=none
IPADDR=172.25.254.20
NETMASK=255.255.255.0
[root@westoslinux ~]# nmcli connection reload 
[root@westoslinux ~]# nmcli connection up System\ ens3                 

[root@westoslinux ~]# systemctl set-default multi-user.target

一、使用ansible的意义

  • 企业当中运维管理员要控制主机的数量肯定不是唯一的，要控制的服务器的数量肯定是很庞大的，使用传统的ssh去控制将会非常的麻烦。该软件也是基于ssh，以完成一对多的部署。远程实现一对多管理的工具，自动部署的工具。

二、ansible的基本信息

ansible的安装使用epel源，具体看前言实验环境设置中ansible主机设置的内容。

ansible的基本信息：

1）全局配置文件

/etc/ansible/ansible.cfg #此文件默认很少修改

2）全局主机清单文件

/etc/ansible/hosts

[root@westos_ansible ~]# cd /etc/ansible/
[root@westos_ansible ansible]# ls
ansible.cfg  hosts  roles

[root@westos_ansible ansible]# vim hosts
 44 [westos]
 45 172.25.254.200
 46 172.25.254.20
[root@westos_ansible ansible]# ansible westos --list
 hosts (2):
172.25.254.200
172.25.254.20

[root@westos_ansible ansible]# ansible westos -m shell -a 'touch /mnt/file' -k
#如果之前没有用ssh连接过此命令会失败，需要用ssh连接登陆清单中的两主机一次
[root@westos_ansible ansible]# ssh -l root 172.25.254.200
logout
[root@westos_ansible ansible]# ssh -l root 172.25.254.20
logout

在这里插入图片描述在这里插入图片描述
在这里插入图片描述在这里插入图片描述在这里插入图片描述

三、构建ansible清单

  • 清单就算ansible控制主机的列表
  • /etc/ansible/hosts #全局清单文件

1、清单编写规则

在清单中，直接书写受管主机名或ip，每行一个
如：
westosa200.westos.org
172.25.254.20

2、设定受管主机的组（组名称）

1）清单查看

#如编写在全局清单文件中
ansible 清单中组名称 [-i 清单文件]	--list-hosts ##查看相应名称的清单
ansible ungrouped --list-hosts 	##查看没有在组中的清单内容
ansible all --list-hosts	##查看所有组的清单

[root@westos_ansible ~]# ansible westos --list
  hosts (2):
172.25.254.200
172.25.254.20
[root@westos_ansible ~]# ansible westos --list-hosts
  hosts (2):
172.25.254.200
172.25.254.20


#清单文件也可以在其他位置，但需要 --inventory 指定文件位置方能识别
vim /mnt/inventory #在mnt下编辑一个名为inventory的清单文件

ansible 清单中组组名称 --list --inventory /mnt/inventory
ansible ungrouped --list --inventory /mnt/inventory 
ansible all --list --inventory /mnt/inventory

如下为实验练习：
[root@westos_ansible ~]# vim /mnt/inventory
[root@westos_ansible ~]# cat /mnt/inventory 
[lee]
172.25.254.200
[root@westos_ansible ~]# ansible lee --list --inventory /mnt/inventory 
  hosts (1):
172.25.254.200

[root@westos_ansible ~]# vim /mnt/inventory 
[root@westos_ansible ~]# cat /mnt/inventory 
172.25.254.20
[lee]
172.25.254.200
[root@westos_ansible ~]# ansible ungrouped --list --inventory /mnt/inventory 
  hosts (1):
172.25.254.20
[root@westos_ansible ~]# ansible all --list --inventory /mnt/inventory 
  hosts (2):
172.25.254.20
172.25.254.200

在这里插入图片描述

在这里插入图片描述

2）编写清单

单层清单和嵌套清单：

[root@westos_ansible ~]# cd /etc/ansible/
[root@westos_ansible ansible]# ls
ansible.cfg  hosts  roles
[root@westos_ansible ansible]# vim hosts 
[westos] 			##单层清单
 172.25.254.200
 172.25.254.20

 [test1]			##单层清单
 westosb200.westos.org
 westosc20.westos.org

[testall:children] ##嵌套清单，内容是单层清单组名
 westos
 test1
##用ansible命令查看嵌套清单时，清单名称为testall 没有后面的：children

测试：

[root@westos_ansible ansible]# ansible test1 --list
  hosts (2):
westosb200.westos.org
westosc20.westos.org

[root@westos_ansible ansible]# ansible testall --list
  hosts (4):
172.25.254.200
172.25.254.20
westosb200.westos.org
westosc20.westos.org

在这里插入图片描述在这里插入图片描述
在这里插入图片描述

3）主机规格的规范化操作

通过指定主机名称或IP的范围可以简化Ansible主机清单
语法: [start:end]

[root@westos_ansible ansible]# vim hosts
[testmore]
172.25.254.[10:20]

[root@westos_ansible ansible]# ansible testmore --list
  hosts (11):
172.25.254.10
172.25.254.11
172.25.254.12
172.25.254.13
172.25.254.14
172.25.254.15
172.25.254.16
172.25.254.17
172.25.254.18
172.25.254.19
172.25.254.20

在这里插入图片描述在这里插入图片描述

4)指定其他清单文件

ansible 清单组名 -i 指定清单文件位置 --list

就和上面的最后加 --inventory 指定清单文件位置一个效果

[root@westos_ansible ansible]# cat /mnt/inventory 
172.25.254.20
[lee]
172.25.254.200

[root@westos_ansible ansible]# ansible lee -i /mnt/inventory --list
  hosts (1):
172.25.254.200
[root@westos_ansible ansible]# ansible ungrouped  -i /mnt/inventory --list
  hosts (1):
172.25.254.20
[root@westos_ansible ansible]# ansible all -i /mnt/inventory --list
  hosts (2):
172.25.254.20
172.25.254.200

5）ansible命令指定清单之正则表达式

*			##所有
		##172.25.254.*
		##westos*
		
: 			##逻辑或
		##westos1:linux
		##172.25.254.100:172.25.254.200
		
:& 			##逻辑与
		##westos1:&linux
		##主机即在westos1清单也在linux清单中
		
:! 			##逻辑非
		##westos1:!linux
		##在westos1中不在linux中
		
~ 			##以关键字开头

~(str1|str2) ##以条件1或者条件2开头

测试：

vim hosts
多创立几个清单组

在这里插入图片描述

[root@westos_ansible ansible]# ansible 172* --list

[root@westos_ansible ansible]# ansible *org --list

[root@westos_ansible ansible]# ansible *westos* --list

[root@westos_ansible ansible]# ansible westos:test1 --list

[root@westos_ansible ansible]# ansible 'westos:&testmore' --list

[root@westos_ansible ansible]# ansible 'westos:!testmore' --list

[root@westos_ansible ansible]# ansible 'testmore:!westos' --list

[root@westos_ansible ansible]# ansible '~westos' --list

[root@westos_ansible ansible]# ansible '~(node|192)' --list

在这里插入图片描述在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

在这里插入图片描述在这里插入图片描述

四、ansible配置文件参数详解

ansible执行命令格式

ansible 清单中组名称 -m 模块 -u remote_user	#-u后的remoute_user是指执行的远程用户的身份

1、配置文件的分类与优先级

配置文件优先级
/etc/ansible/ansible.cfg基本配置文件,找不到其他配置文件此文件生效
~/.ansible.cfg用户当前目录中没有ansible.cfg，则此文件生效
./ansible.cfg用户当前目录中的ansible.cfg文件优先级最高
从上表可以看出三个文件优先级依次升高

实验：ansible命令连接远程主机是否检查指纹

[root@westos_ansible ansible]# rm -fr ~/.ssh/known_hosts  ##删除ssh指纹
[root@westos_ansible ansible]# ansible westos -m ping -k

在这里插入图片描述解决该问题：
对优先级最低的基本配置文件修改

[root@westos_ansible ansible]# vim /etc/ansible/ansible.cfg 
70 # uncomment this to disable SSH key host checking
71 host_key_checking = False
修改后再执行ansible指令，就可以输入ssh密码执行了
[root@westos_ansible ansible]# ansible westos -m ping -k

在这里插入图片描述
在这里插入图片描述

实验：用ansible指令查询被控主机身份

[root@westos_ansible ansible]# ansible westos -m shell -a 'whoami' -k
##当未指定身份时，被控主机默认使用root身份

在这里插入图片描述
-u指定被控主机身份

[root@westos_ansible ansible]# ansible westos -m shell -a 'whoami' -k -u westos

在这里插入图片描述
修改基本配置文件

[root@westos_ansible ansible]# vim /etc/ansible/ansible.cfg 
107 #remote_user = root  ##默认是root
108 remote_user = westos  ##指定远程受控主机用户为westos

[root@westos_ansible ansible]# ansible westos -m shell -a 'whoami' -k

在这里插入图片描述
在这里插入图片描述在家目录创建优先级高于基本配置文件的.ansible.cfg

[root@westos_ansible ansible]# cd 
[root@westos_ansible ~]# vim .ansible.cfg
[defaults]
remote_user = lee
## 两个远程受控主机并没有创建lee用户，所以如果下面命令执行报错，就说明～/.ansible.cfg优先级更高
[root@westos_ansible ~]# ansible westos -m shell -a 'whoami' -k

在这里插入图片描述
在这里插入图片描述再cd到/mnt目录下，并在当前目录创建一个ansible.cfg，用户在当前目录中，此文件优先级最高

[root@westos_ansible ~]# cd /mnt
[root@westos_ansible mnt]# vim ansible.cfg
[defaults]
remote_user = root  

此时执行ansible指令查询远程受控主机用户应为root
[root@westos_ansible mnt]# ansible westos -m shell -a 'whoami' -k

在这里插入图片描述
在这里插入图片描述
从实验可以了解到三个配置文件的优先级比较

2、常用配置参数

[default]		##基本信息设定
inventory=		##指定清单路径
remote_user=	##在受管主机上登陆的用户名称,未指定使用当前用户
ask_pass=		##是否提示输入SSH密码,如果公钥登陆设定为false
library=		##库文件存放目录
local_tmp=		##本机临时命令执行目录
remote_tmp=		##远程主机临时py命令文件存放目录
forks=			##默认并发数量
host_key_checking=	##第一次连接受管主机时是否要输入yes建立host_key
sudo_user=		##默认sudo用户
ask_sudo_pass=	##每次在受控主机执行ansible命令时是否询问sudo密码
module_name=	##默认模块,默认使用command,可以修改为shel
log_path=		##日志文件路径

[privilege_escalation]		##身份信息设定
become=		##连接后是否自动切换用户
become_method=		##设定切换用户的方式,通常用sudo
become_user=	##在受管主机中切换到的用户,通常为root
become_ask_pass		##是否需要为become_method提示输入密码,默认为false

先删除上个实验新创建的两个文件

[root@westos_ansible mnt]# rm -fr /mnt/ansible.cfg 
[root@westos_ansible mnt]# rm -fr ~/.ansible.cfg

1)inventory

指定清单路径

[root@westos_ansible mnt]# vim /etc/ansible/ansible.cfg
14 inventory      = /etc/ansible/hosts, /mnt/lee
 ##修改后 /mnt/lee也是能被系统直接识别的清单文件

[root@westos_ansible mnt]# vim /mnt/lee
[lee]
lee.lee.org

[root@westos_ansible mnt]# ansible lee --list
  hosts (1):
lee.lee.org

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

2）remote_tmp

远程主机临时py命令文件存放目录
#remote_tmp     = ~/.ansible/tmp

[root@westos_ansible mnt]# cd ~/.ansible/
[root@westos_ansible .ansible]# ls
cp  tmp
[root@westos_ansible .ansible]# cd tmp/
[root@westos_ansible tmp]# ls

[root@westos_ansible tmp]# ansible westos -m shell -a 'sleep 1000' -k
## 执行ansible命令时会产生python脚本

用主机再开一个sheel窗口ssh连到ansible主机查看脚本文件
[westos@westos_student72 Desktop]$ ssh -l root 172.25.254.100
[root@westos_ansible ~]# cd ~/.ansible/tmp/
[root@westos_ansible tmp]# ls
ansible-local-6746k_5p9pyy
dyh_chd
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
ansible自动监控多台服务器上systemctl托管的服务，自动重启出现故障的服务
zhengzaifeidelushang的博客
07-27 998
ansible自动监控多台服务器上systemctl托管的服务，自动重启出现故障的服务
ansible-iptables：通过Ansible进行IP地址配置
02-06
ansible-iptables：通过Ansible进行IP地址配置
Ansible基本配置使用
DoloresOOO的博客
08-19 843
Ansible基本配置使用 环境： OS hostname IP centos7 server 192.168.220.138 centos7 client 192.168.220.139 ansible概述 Ansible是一款为类Unix系统开发的自由开源的配置和自动化工具。它用Python写成，类似于saltstack和Puppet，但是有一个不同和优点是我们不需要...
Ansible安装部署
Jahony的博客
08-09 744
Ansible安装部署Ansible概述Ansible的作用Ansible工作原理Ansible的特点Ansible安装部署环境准备管理端安装ansible配置主机清单ansible 命令行模块1. command 模块2. shell 模块3. cron模块.4. user模块5. group模块6. copy模块7. file 模块8. hostname模块9. ping模块10. yum模块11.service/ systemd 模块12. script模块inventory主机清单inventory
Ansible自动化运维-配置与安装
qian0626的博客
05-26 436
1.Ansible安装 环境准备 在两台机器上关闭防火墙和SELinux，并修改/etc/hosts文件。 [root@localhost]#hostnamectl set-hostname ansible-test1 [root@ansible-test1 ~]# systemctl stop firewalld [root@ansible-test1 ~]# systemctl disable firewalld Removed symlink /etc/systemd/system/dbus-org.
ansible-install_v0.2.tar.gz
08-03
Ansible 是一个强大的自动化工具，常用于配置管理、应用程序部署和任务执行。在这个场景中，我们关注的是在 CentOS 7.6 上安装 Ansible 2.5.0 的过程，这个过程中涉及到的主要知识点包括 Ansible 的基本概念、CentOS...
ansible_laravel_ubuntu_test
07-22
本项目"ansible_laravel_ubuntu_test"显然与使用Ansible在Ubuntu操作系统上部署Laravel PHP框架有关。Laravel是现代Web开发中最受欢迎的PHP框架之一，它提供了优雅的语法和丰富的功能，使得开发过程更加高效和简洁。...
ansible_examples_support
03-19
《Ansible 示例与支持详解》 Ansible 是一款强大的自动化工具，被广泛应用于IT基础设施的配置管理、应用程序部署以及任务自动化。"ansible_examples_support" 提供了一组示例和资源，帮助用户更好地理解和使用 ...
ansible_config_files:Ansible配置和剧本
03-27
Ansible是一款强大的自动化工具，主要用于IT基础设施的配置管理和应用程序部署。它采用无代理的方式工作，通过SSH连接到目标节点，简化了系统管理员的任务，降低了复杂性。在这个名为"ansible_config_files"的压缩包...
ansible_tutorial
02-13
首先，Ansible基于SSH（Secure Shell）协议进行工作，无需在被管理节点上安装任何代理，简化了部署架构。它通过“主机 inventory”来定义你想要管理的设备集合，可以是服务器、路由器或其他网络设备。库存文件通常为...
自动化运维—Ansible工具的使用
qq_45773660的博客
08-07 278
Ansible一、概述1.1 特点1.2 优点二、服务搭建2.1 准备工作2.2 ansible端设置三、ansible 命令行模块3.1 command 模块概述命令使用常用参数3.2 shell 模块概述命令3.3 cron 模块概述常用参数命令3.4 user 模块概述常用参数命令3.5 group 模块概述命令3.6 copy 模块概述常用参数命令3.7 file 模块概述命令3.8 hostname 模块概述命令3.9 ping 模块概述命令3.10 yum 模块概述命令3.11 service/
自动化运维工具-ansible详解
m0_64496909的博客
06-19 2万+
一、ansible简介 ansible是一种基于python开发的自动化运维工具，它只需要在服务端安装ansible，无需在每个客户端安装客户端程序，通过ssh的方式来进行客户端服务器的管理，基于模块来实现批量数据配置、批量设备部署以及批量命令执行。 ansible大致模块工作原理见下图： 大致工作原理就是ansible程序调用读取/etc/ansible/ansible.cfg配置文件获取主机列表清单/etc/ansible/hosts文件，获取所要处理的主机列表，然后查看剧本任务，在根据剧本.
ansible权威指南笔记（一）—— 安装配置、常用命令与模块
Hehuyi_In的博客
11-27 5651
批量管理linux服务器指的是：批量执行命令、下发文件等等 一、 安装ansible 安装epel源 #编辑/etc/yum.repos.d/epel.repo，注释mirrorlist，打开baseurl yum install epel-release -y 1.2: 安装ansible #ansible版本，如果这个命令运行有问题的话，多运行几次 yum list ansible yum install ansible -y 1.3: ansible查看帮助 ansible
ansible 自动化运维工具 1（ansible安装和部署、构建ansible清单、ansible配置文件、构建用户级ansible操作环境）
qq_38664479的博客
10-26 367
文章目录一、ansible的安装和部署1.ansible简介2.环境部署3.ansible的安装4.ansible参数的使用二、构建ansible清单三、ansible配置文件参数详解四、构建用户级ansible操作环境 一、ansible的安装和部署 1.ansible简介 ansible是一款开源自动化平台，是一个配置管理工具，自动化运维工具。其主要功能是帮助运维实现IT工作的自动化、降低人为操作失误、提高业务自动化率、提升运维工作效率，一个人管理多个操作系统。常用于软件部署自动化、配置自动化、管理自
自动化运维工具——ansible详解
weixin_50345059的博客
01-12 636
自动化运维工具——ansibleansible 简介什么是ansible？ansible 特点ansible 架构图 ansible 简介 什么是ansible？ ansible是新出现的自动化运维工具，基于Python开发，集合了众多运维工具（puppet、chef、func、fabric）的优点，实现了批量系统配置、批量程序部署、批量运行命令等功能。 　　ansible是基于 paramiko 开发的,并且基于模块化工作，本身没有批量部署的能力。真正具有批量部署的是ansible所运行的模块，ansib
ansible的系统模块<7>
weixin_33936401的博客
08-17 256
其实前面学习了那么多的模块，我有个感悟，ansible的各类模块都依赖于甚至说跟我们的linux常用功能极为相似，下面我继续学习ansible的定时任务模块，类似于linux下的contrab模块以上的命令表示每天的一点零五分执行echo test每三天的一点一分执行echo test重启后执行echo test每个小时执行echo test来看一下co...
自动化运维工具——ansible详解（二）
u014796929的博客
03-14 804
Ansible playbook 简介 　　playbook 是 ansible 用于配置，部署，和管理被控节点的剧本。 　　通过 playbook 的详细描述，执行其中的一系列 tasks ，可以让远端主机达到预期的状态。playbook 就像 Ansible 控制器给被控节点列出的的一系列 to-do-list ，而被控节点必须要完成。 　　也可以这么理解，playbook 字面意思，即剧本，现实中由演员按照剧本表演，在Ansible中，这次由计算机进行表演，由计算机安装，部署应用，提供对外服务，以及
Ansible自动化运维工具
hehehechen的博客
08-15 1312
Ansible核心参数 Modules ：包括ansible自带核心模块及自定义模块 Plugins ：完成模块功能补充，包括连接插件、邮件等 Playbooks ：剧本,定义ansible多任务配置文件,由ansible自动执行 Inventory ：定义ansible管理主机清单 安装ansible yum install wget -y wget https://dl.fedorapro...
【ansible】模块-systemd
qinchun的博客
01-07 2021
ansible 通过systemd模块，可以对服务的是否开机启动进行配置，详细过程参考如下： deamon_reload 重新载入systemd enabled 开机是否启动 name 必选项 state (reloaded、restarted、started、stopped) 刷新服务 ansible webservers -m systemd -a “deamon_reload=yes” 启动服务并开机启动 ansible webservers -m systemd -a “name=nginx ena
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值