Ansible介绍
Ansible——自动化运维工具:基于python语言开发,采用yaml文本编写,适用于中小型企业,实现了批量系统配置、批量程序部署、批量运行命令等功能。
自动化运维工具还有:
saltstack:基于c/s架构,基于python语言开发,采用yaml文本编写,适用于大型企业。
puppet:基于c/s架构,基于ruby语言开发,适用于服务器使用。
Ansible是基于模块工作,本身没有部署能力。真正具有批量部署的是Ansible所运行的模块,Ansible只是提供一种框架。主要包括:
(1)连接插件connection plugins:负责和被监控端(被监控的主机)实现通信;
(2) 主机清单host inventory:写入内容为管理的受控主机的IP地址;
(3) 各种模块核心模块、command模块、自定义模块;
(4) 借助于插件完成记录日志邮件等功能;
(5) playbook(yaml语言来定义):剧本执行多个任务时,非必需可以让节点一次性运行多个任务。
- Ansible架构——无需代理
- Ansible 默认使用登录SSH网络协议与受管节点通信
- Playbook文件定义 Ansible 在受管节点上执行的操作
- yaml语言用于定义 Ansible Playbook
安装Ansible
——只需安装在控制主机上,受控主机无需安装
控制节点(控制主机):
python安装版本在3.5或3.5版本以上,由于Linux8.0及以上版本安装自带python
[root@king ~]# yum list installed platform-python //Linux8查看python版本命令
Installed Packages
platform-python.x86_64 3.6.8-31.el8受控主机:
python安装版本2.6或2.6版本以上,受管主机可以不与控制主机系统版本一致,同时安装也是自带python
[root@CAT ~]# python -V //查看python版本
Python 2.7.5
对于红帽8,可以启用并安装python36应用流(或python27应用流)
[root@CAT ~]# yum module install python36
🔅 ansible的安装步骤:
1、关闭控制主机的和受管主机防火墙并设置开机不自启和关闭SELINUX功能
[root@king ~]# systemctl status firewall
...
Active: active (running) since
...
[root@king ~]# systemctl stop firewalld
[root@king ~]# systemctl disable firewalld
Removed /etc/systemd/system/multi-user.target.wants/firewalld.service.
Removed /etc/systemd/system/dbus-org.fedoraproject.FirewallD1.service.
[root@king ~]# systemctl status firewalld
...
Active: inactive (dead)
...
[root@king ~]# setenforce 0
[root@king ~]# vi /etc/selinux/config
...
SELINUX=disabled
...
2、 配置阿里云网络源和epel源
配置阿里云网络源:
[root@king ~]# cd /etc/yum.repos.d/
[root@king yum.repos.d]# ls
CentOS-Base.repo CentOS-Linux-Debuginfo.repo CentOS-Linux-HighAvailability.repo CentOS-Linux-Sources.repo
CentOS-Linux-AppStream.repo CentOS-Linux-Devel.repo CentOS-Linux-Media.repo
CentOS-Linux-BaseOS.repo CentOS-Linux-Extras.repo CentOS-Linux-Plus.repo
CentOS-Linux-ContinuousRelease.repo CentOS-Linux-FastTrack.repo CentOS-Linux-PowerTools.repo
//配置网络源时/etc/yum.repos.d目录下不能有本地源存在
[root@king yum.repos.d]# mv CentOS-Linux* /tmp
[root@king yum.repos.d]# curl -o /etc/yum.repos.d/CentOS-Base.repo https://mirrors.aliyun.com/repo/Centos-8.repo
% Total % Received % Xferd Average Speed Time Time Time Current
Dload Upload Total Spent Left Speed
100 2595 100 2595 0 0 471 0 0:00:05 0:00:05 --:--:-- 521
[root@king yum.repos.d]# sed -i -e '/mirrors.cloud.aliyuncs.com/d' -e '/mirrors.aliyuncs.com/d' /etc/yum.repos.d/CentOS-Base.repo
[root@king yum.repos.d]# ls
CentOS-Base.repo
//为了不影响使用修改配置文件中 $releasever 改为 8,因为此时用的是8版本镜像
[root@king yum.repos.d]# vi CentOS-Base.repo
...
baseurl=https://mirrors.aliyun.com/centos/8/BaseOS/$basearch/os/
...
:% s/$releasever/8/g //%+s///g 在命令模式下全局替换
[root@king yum.repos.d]# yum clean all
37 files removed
[root@king yum.repos.d]# yum makecache
//由于网络源下载ansible不成功所以需要要配置epel源辅助下载
sed -i -e '/mirrors.cloud.aliyuncs.com/d' -e '/mirrors.aliyuncs.com/d' /etc/yum.repos.d/CentOS-Base.repo
yum -y install ansible
Last metadata expiration check: 0:01:17 ago on Sat 11 Sep 2021 06:48:55 PM CST.
No match for argument: ansible
Error: Unable to find a match: ansible
配置epel源:
[root@king yum.repos.d]# vim epel.repo
[epel]
name=epel
baseurl=https://mirrors.aliyun.com/epel/8/Everything/x86_64/
enabled=1
gpgcheck=1
gpgkey=https://mirrors.aliyun.com/epel/RPM-GPG-KEY-EPEL-8
3、yum安装ansible
[root@king ~]# yum -y install ansible
....
Complete!
//ansible不是服务,查看版本信息确认
[root@king ~]# ansible --version
ansible 2.9.25
config file = /etc/ansible/ansible.cfg
configured module search path = ['/root/.ansible/plugins/modules', '/usr/share/ansible/plugins/modules']
ansible python module location = /usr/lib/python3.6/site-packages/ansible
executable location = /usr/bin/ansible
python version = 3.6.8 (default, Aug 24 2020, 17:57:11) [GCC 8.3.1 20191121 (Red Hat 8.3.1-5)]