第一章 ansible产品简介
1.1 功能概述
ansible是新出现的自动化运维工具,基于Python开发,集合了众多运维工具(puppet、cfengine、chef、func、fabric)的优点,实现了批量系统配置、批量程序部署、批量运行命令等功能。
1.2 功能说明
ansible是基于模块工作的,本身没有批量部署的能力。真正具有批量部署的是ansible所运行的模块,ansible只是提供一种框架。主要包括:
(1)、连接插件connection plugins:负责和被监控端实现通信;
(2)、host inventory:指定操作的主机,是一个配置文件里面定义监控的主机;
(3)、各种模块核心模块、command模块、自定义模块;
(4)、借助于插件完成记录日志邮件等功能;
(5)、playbook:剧本执行多个任务时,非必需可以让节点一次性运行多个任务。
1.3 部署说明
部署ansible需要跟被管理端开启免密登录(强烈不建议使用root用户),将普通用户赋予root用户权限,只允许一个ip登录。
1.3.1 免密登录
需要跟服务端开启免密登录,强烈不建议使用root用户,将普通用户赋予root用户权限,只允许一个ip登录,需要关闭selinux如若不关闭需安装yum install libselinux-python -y(建议安装)!
第二章 ansible产品安装部署
2.1 环境准备
2.1.1 主机环境
2.1.1.1
操作系统
2.1.1.2 所需介质
使用yum安装ansible无需任何介质!
2.1.2 网络环境
服务端和客户端需免密登录。
2.2 ansible产品程序安装
yum -y install ansible 即可完成安装。
2.2.1 查看版本号
2.3 ansible产品配置
2.3.1 修改ansible.cfg文件
使用化境变量方式来配置
大多数的Ansible参数可以通过设置带有ANSIBLE_开头的环境变量进行配置,参数名称必须都是大写字母,如下配置:
export ANSIBLE_SUDO_USER=root
设置了环境变量之后,ANSIBLE_SUDO_USER就可以在playbook中直接引用。
2、设置ansible.cfg配置参数
Ansible有很多配置参数,下面列出常用的配置参数:
1)inventory
该参数表示资源清单inventory文件的位置,资源清单就是一些Ansible需要连接管理的主机列表
inventory = /root/ansible/hosts
2)library
Ansible的操作动作,无论是本地或远程,都使用一小段代码来执行,这小段代码称为模块,这个library参数就是指向存放Ansible模块的目录
library = /usr/share/ansible
3)forks
设置默认情况下Ansible最多能有多少个进程同时工作,默认设置最多5个进程并行处理。具体需要设置多少个,可以根据控制主机的性能和被管理节点的数量来确定。
forks = 5
4)sudo_user
这是设置默认执行命令的用户,也可以在playbook中重新设置这个参数
sudo_user = root
5)remote_port
这是指定连接被关节点的管理端口,默认是22,除非设置了特殊的SSH端口,不然这个参数一般是不需要修改的
remote_port = 22
6)host_key_checking
这是设置是否检查SSH主机的密钥。可以设置为True或False
host_key_checking = False
7)timeout
这是设置SSH连接的超时间隔,单位是秒。
timeout = 20
8)log_path
Ansible系统默认是不记录日志的,如果想把Ansible系统的输出记录到人i治稳健中,需要设置log_path来指定一个存储Ansible日志的文件
log_path = /var/log/ansible.log
另外需要注意,执行Ansible的用户需要有写入日志的权限,模块将会调用被管节点的syslog来记录,口令是不会出现的日志中的
9)host_key_checking
如果有台被管节点重新安装系统并在known_hosts中有了与之前不同的密钥信息,就会提示一个密钥不匹配的错误信息,直到被纠正为止,在使用Ansible时,如果有台被管理节点没有在known_hosts中被初始化,将会在使用Ansible或定时执行Ansible时提示对key信息的确认。
如果不想出现这种情况,并且明白禁用此项行为的含义,只要修改该参数为False即可
2.3.2 修改hosts文件
Hosts文件为ansible的主机列表存储文件,在hosts文件中以组为单位,如图下:
将主机地址写进hosts文件,定义主机组名称如:webservers
如需安装redis就另建一个主机组名称如dbservers
2.3.3 创建目录
使用yum安装完成ansible在/etc/目录下会有ansible目录在目录下创建roles目录。以下为nginx安装示范:
在roles目录下创建以下目录:
将nginx安装包放在files目录下,将nginx.conf放在templates目录下。在各自目录下创建相应的文件。特别是tasks目录下的main.yaml要写如下:
- name: copy package
copy: src=nginx-1.13.3.tar.gz dest=/usr/local/src/nginx-1.13.3.tar.gz
tags: cppkg
- name: tar nginx
shell: cd /usr/local/src;tar -xf nginx-1.13.3.tar.gz
- name: yum install
yum: name={{ item }} state=latest
with_items:
- openssl-devel
- pcre-devel
- gcc
- name: install nginx
shell: useradd nginx;cd /usr/local/src/nginx-1.13.3;./configure --prefix=/usr/local/nginx --user=nginx --group=nginx --with-http_ssl_module --with-http_flv_module --with-http_stub_status_module --with-http_gzip_static_module --with-pcre;make && make install
- name: copy conf file
template: src=nginx.conf dest=/usr/local/nginx/conf/nginx.conf
- name: systemctl init
template: src=nginx.service dest=/usr/lib/systemd/system/nginx.service
- name: start nginx service
service: name=nginx state=started enabled=true
在/etc/ansible/目录下编写nginx.yaml文件,写入以下内容:
使用ansible-playbook –-syntax=check /etc/ansible/nginx.yaml文件的语法示范正确。如下:
2.4 验证部署
在服务端上使用ansible的命令验证是否能连接客户端:
命令含义为:ansible webservers(组名)-m 指定方式为shell
-a 要copy的文件和重定向的文件。下面显示绿色提示为正常连接。在客户端上查看文件是否存在:
使用ansible-playbook命令安装客户端的nginx如下:
提示如下就是安装完毕,去客户端上查看nginx是否安装完成,
如图上所示表示安装完成。