Ansible的基础环境配置
依赖库安装:
# 建议先不用
yum install -y zlib zlib-dev openssl-devel sqlite-devel bzip2-devel libffi libffi-devel gcc gcc-c++
yum install make gcc gcc-c++ ##解决 遇到Python编译出错安装
yum install libffi-devel -y ##解决 “ModuleNotFoundError: No module named '_ctypes'”错
第一步:升级Python至3.7版本
-
wget https://www.python.org/ftp/python/3.7.2/Python-3.7.2.tgz
-
tar -zxvf Python-3.5.2.tgz 解压缩 mkdir /usr/local/python3
-
进入解压缩目录,执行./configure --prefix=/usr/local/python3 --with-openssl=$HOME/openssl
-
make && make install
-
配置软连接 ln -s /usr/local/python3/bin/python3 /usr/bin/python3
ln -s /usr/local/python3/bin/pip3 /usr/bin/pip3 -
vi /etc/profile 增加:PATH= P A T H : PATH: PATH:HOME/bin:/usr/local/python3/bin source /etc/profile
-
验证Python 版本 python3 -V
-
设置Python3为默认版本:这个暂时先不做
mv /usr/bin/python /usr/bin/python.bak ln -s /usr/local/python3/bin/python3 /usr/bin/python 测试:python -V
-
配置Yum:这个暂时先不做
vi /usr/bin/yum vi /usr/libexec/urlgrabber-ext-down
将 #!/usr/bin/python 改为 #!/usr/bin/python2.7,保存退出即可。
第二步:安装OpenSSL
-
wget http://www.openssl.org/source/openssl-1.1.1.tar.gz
-
tar -zxvf openssl-1.1.1.tar.gz
-
cd openssl-1.1.1 ./config --prefix=$HOME/openssl shared zlib
-
make && make install
-
# 设置环境变量LD_LIBRARY_PATH echo "export LD_LIBRARY_PATH=$LD_LIBRARY_PATH:$HOME/openssl/lib" >> $HOME/.bash_profile source $HOME/.bash_profile
第三步:安装Ansible
- yum install epel-release -y
- yum install ansible –y
- yum install python-pip -y
- pip install ansible 验证:ansible -v
- pip install --upgrade pip(针对低版本升级)
- python import ansible ansible.file
- 低版本测试环境10.202 高版本测试环境:10.155
Ansible的配置
root@Monitor ansible]# vim ansible.cfg
remote_port = 22 ####用于连接远程ssh的端口
private_key_file = /root/.ssh/id_rsa_web ####用于免密码登陆的
##定义hosts主机组(被控制主机)
[root@Monitor ansible]# vim hosts
[web]
192.168.10.198
[db]
192.168.10.203
[servers:children]
web
db
没有配置免密的样例:172.16.1.41 ansible_ssh_user=root ansible_ssh_pass=登录密码
没有配置免密的样例 172.16.1.41 ansible_ssh_user=root ansible_ssh_pass=登录密码
Ansible命令
##测试所有的主机
ansible all -m ping
##文件拷贝命令
ansible 192.168.10.203 -m copy -a “src=/tmp/xuoasefasd.err dest=/tmp/jhl_tmp”
##查看目标机目录文件
ansible 192.168.10.203 -m command -a “ls /tmp/jhl_tmp”
##批量执行脚本命令
ansible 192.168.10.203 -m shell -a “/tmp/jhl_tmp/test.sh”
##查看主机的名字
ansible servers -a “hostname”
Ansible常用模块
user、service、mount、corn、yum、get_url、stat、copy、shell、script、command
ad-hoc和ansible playbook的关系相当于 shell 和 shell脚本的关系。比如我们敲入一些执行命令,但不需要将这些执行的命令特别保存下来, 这样的命令就叫做 ad-hoc 命令.
playbook简单示例
playbook
剧本使用yaml
语法格式,后缀可以是yaml
,也可以是yml
。
- 在单一一个
playbook
文件中,可以连续三个连子号(---
)区分多个play
。还有选择性的连续三个点好(...
)用来表示play
的结尾,也可省略。 - 次行开始正常写
playbook
的内容,一般都会写上描述该playbook
的功能。 - 使用#号注释代码。
- 缩进必须统一,不能空格和
tab
混用。 - 缩进的级别也必须是一致的,同样的缩进代表同样的级别,程序判别配置的级别是通过缩进结合换行实现的。
YAML
文件内容和Linux
系统大小写判断方式保持一致,是区分大小写的,k/v
的值均需大小写敏感k/v
的值可同行写也可以换行写。同行使用:分隔。v
可以是个字符串,也可以是一个列表- 一个完整的代码块功能需要最少元素包括
name: task
--- #固定格式
- hosts: 192.168.10.203 #定义需要执行主机
remote_user: root #远程用户
vars: #定义变量
http_port: 8088 #变量
tasks: #定义一个任务的开始
- name: create new file #定义任务的名称
file: name=/tmp/playtest.txt state=touch #调用模块,具体要做的事情
- name: create new user
user: name=test02 system=yes shell=/sbin/nologin
- name: install package
yum: name=httpd
- name: config httpd
template: src=./httpd.conf dest=/etc/httpd/conf/httpd.conf
notify: #定义执行一个动作(action)让handlers来引用执行,与handlers配合使用
- restart apache #notify要执行的动作,这里必须与handlers中的name定义内容一致
- name: copy index.html
copy: src=/var/www/html/index.html dest=/var/www/html/index.html
- name: start httpd
service: name=httpd state=started
handlers: #处理器:更加tasks中notify定义的action触发执行相应的处理动作
- name: restart apache #要与notify定义的内容相同
service: name=httpd state=restarted #触发要执行的动作
Ansible Api 接口
实现原理:通过py文件中的API调用playbook,实现文件的下发和执行操作
对于 ansible-api 有几点需要注意:
- ansible-api 需要依赖 python3.7+(python3.7) 和 最新的 openssl(1.1.1以上),对ansible环境发动较大。
- ansible-api 成熟度还不够,在部署过程中,有遇到几个坑,需要修改源码解决。
- ansible-api 返回结果为json串,会包含所有节点的所有playbook 的所有task 的信息,虽然全,但信息量可能过大。