Ansible（二）——基本环境的部署以及常用模块的使用

最新推荐文章于 2023-10-30 21:13:53 发布
最新推荐文章于 2023-10-30 21:13:53 发布
阅读量279 收藏
点赞数
分类专栏： 企业
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_42566251/article/details/99694753
版权

1、搭建实验环境

主机名IP服务
server4172.25.35.4主控节点
server5172.25.35.5被控节点
server6172.25.35.6被控节点

由于软件包具有依赖性，所以此实验需要配置ansible的源，西面分别在三台虚拟机上配置yum源，步骤如下：

真机：
在这里插入图片描述
虚拟机server4上：
在这里插入图片描述
在这里插入图片描述
虚拟机server5上：
在这里插入图片描述
在这里插入图片描述
虚拟机server6上：
在这里插入图片描述
在这里插入图片描述

2、ansible基本环境的部署

1、在server4上面安装ansible

[root@server4 ~]# yum install -y  ansible

在这里插入图片描述
2、查看ansible的安装的版本

[root@server4 ~]# ansible --version

在这里插入图片描述
3、查看ansible的配置文件

[root@server4 ansible]# cd /etc/ansible/
[root@server4 ansible]# ls
ansible.cfg  hosts  roles
[root@server4 ansible]# ll ansible.cfg 
-rw-r--r-- 1 root root 20277 Feb 22 07:04 ansible.cfg
[root@server4 ansible]# ll hosts 
-rw-r--r-- 1 root root 1016 Feb 22 07:04 hosts
[root@server4 ansible]# cd roles/
[root@server4 roles]# ls
[root@server4 roles]# cd ..

在这里插入图片描述
4、编辑/etc/hosts文件，添加本地解析
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
5、创建普通用户并添加普通用户ansible，编辑ansible主配置文件

[root@server4 ansible]# useradd devopes
[root@server4 ansible]# su - devopes 
[devopes@server4 ~]$ ls
[devopes@server4 ~]$ mkdir ansible
[devopes@server4 ~]$ ll /etc/ansible/ansible.cfg 
-rw-r--r-- 1 root root 20277 Feb 22 07:04 /etc/ansible/ansible.cfg
[devopes@server4 ~]$ ls
ansible
[devopes@server4 ~]$ cd ansible/
[devopes@server4 ansible]$ ls
[devopes@server4 ansible]$ pwd
/home/devopes/ansible
[devopes@server4 ansible]$ ls
[devopes@server4 ansible]$ vim ansible.cfg
[devopes@server4 ansible]$ cat ansible.cfg 
[defaults]
inventory = ./inventory

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
6、在ansible主机设置inventory

[devopes@server4 ansible]$ vim inventory
[devopes@server4 ansible]$ cat inventory 
[test]
172.25.35.5  
[prod]
172.25.35.6

在这里插入图片描述
7、分别在server5和server6创建用户devopes并设置密码

[root@server5 ~]# useradd devopes
[root@server5 ~]# passwd devopes
[root@server6 ~]# useradd devopes
[root@server6 ~]# passwd devopes

在这里插入图片描述
在这里插入图片描述
8、设置ssh免密登陆

[devopes@server4 ansible]$ ssh-keygen
[devopes@server5 ~]$ ssh-copy-id 172.25.35.5
[devopes@server6 ~]$ ssh-copy-id 172.25.35.6

在这里插入图片描述
在这里插入图片描述
9、查看新建用户的id并尝试连接

[devopes@server4 ansible]$ id
[devopes@server4 ansible]$ ssh 172.25.35.5
[devopes@server4 ansible]$ ssh 172.25.35.6

在这里插入图片描述
10、测试所有的ansible节点是否可以ping通
在这里插入图片描述

3、常用命令和模块的练习

[devopes@server1 ansible]$ ansible all -m ping
[devopes@server1 ansible]$ ansible all -m ping -u devopes
[devopes@server1 ansible]$ ansible all -m ping -u root      
[devopes@server1 ansible]$ ansible test -m copy -a "src=/etc/passwd 
[devopes@server1 ansible]$ ansible test -a "ls /tmp"
[devopes@server1 ansible]$ ansible test -a "ls /tmp"

<1> ping一下远程主机组的所有主机

  • all表示所有远程的主机组，使用command模块，也是默认的模块，然后使用ping命令，可以看到server5和server6主机是可以ping通的
    在这里插入图片描述

<2> 使用devops的身份去检测

  • -u表示指定用户，这里的用户指的都是远程主机的用户，拿谁家的钥匙开谁家的门
    在这里插入图片描述
  • -b表示自动由devops用户转为root用户，因此还是不可以的
    在这里插入图片描述

<3> copy模块

  • 将本地的文件拷贝到远程主机（test组的主机）的tmp目录下面
    ，远程主机的devops用户对tmp目录有权限

在这里插入图片描述

  • 在test组的server2主机上面查看一下是否拷贝成功，发现拷贝成功
[root@server5 ~]# cd /tmp/
[root@server5 tmp]# ls
passwd
[root@server2 tmp]#

在这里插入图片描述

  • 在server4主机上也可以直接查看，-a表示要执行的动作
    在这里插入图片描述
  • 也可以对其进行删除
    在这里插入图片描述
  • 将本地的文件拷贝到远程主机（test组的主机）的/mnt目录下面
    会发现报错，因为server5和server6的 免密是devops用户的免密，devops用户对/mnt没有权限
    在这里插入图片描述
    接下来，我们在server5和server6上面授权，使devops具备root用户的权限
[root@server5 ~]# vim /etc/sudoers
 92行  devopes   ALL=(ALL)   NOPASSWD: ALL
[root@server6 ~]# vim /etc/sudoers
 92行   devopes   ALL=(ALL)   NOPASSWD: ALL

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

  • 再次拷贝，发现就成功了
[devopes@server4 ansible]$ ansible test -m copy -a "src=/etc/passwd dest=/mnt/passwd" -b
[devopes@server4 ansible]$ ansible test -m copy -a "ls /mnt"

在这里插入图片描述
下面不想使用-b转换身份，想直接默认使用root身份

[devopes@server4 ansible]$ ls
ansible.cfg  inventory
[devopes@server4 ansible]$ vim ansible.cfg 
[devopes@server4 ansible]$ cat ansible.cfg 
[defaults]
inventory = ./inventory
[privilege_escalation]
become=True
become_method=sudo
become_user=root
become_ask_pass=False

在这里插入图片描述

  • 再次验证就成功了
[devopes@server4 ansible]$ ansible test -m copy -a "src=/etc/passwd dest=/mnt/passwd"

在这里插入图片描述
<4> 找出在test组里面但是不在prod组里面的主机

[devopes@server4 ansible]$ ls
ansible.cfg  inventory
[devopes@server4 ansible]$ vim inventory 
[devopes@server4 ansible]$ cat inventory 
[test]
172.25.35.5 

[prod]
172.25.35.6
[devopes@server4 ansible]$ ansible 'test:!prod' -m ping
172.25.35.5 | SUCCESS => {
    "changed": false, 
    "ping": "pong"
}

在这里插入图片描述

[devopes@server4 ansible]$ vim inventory 
[devopes@server4 ansible]$ cat inventory 
[test]
172.25.35.5  

[prod]
172.25.35.6
172.25.35.5
[devopes@server4 ansible]$ ansible 'test:!prod' -m ping
 [WARNING]: No hosts matched, nothing to do

在这里插入图片描述
<5>找出既在test组又在prod组里面的所有主机

[devopes@server4 ansible]$ vim inventory 
[devopes@server4 ansible]$ cat inventory 
[test]
172.25.35.5 

[prod]
172.25.35.6
[devopes@server4 ansible]$ ansible 'test:&prod' -m ping
 [WARNING]: No hosts matched, nothing to do
}

在这里插入图片描述

[devopes@server4 ansible]$ vim inventory 
[devopes@server4 ansible]$ cat inventory 
[test]
172.25.35.5  

[prod]
172.25.35.6
172.25.35.5
[devopes@server4 ansible]$ ansible 'test:&prod' -m ping
172.25.35.5 | SUCCESS => {
    "changed": false, 
    "ping": "pong"
}

在这里插入图片描述
<6>找出所有组中的所有主机

[devopes@server4 ansible]$ vim inventory 
[devopes@server4 ansible]$ cat inventory 
[test]
172.25.35.5

[prod]
172.25.35.6
[devopes@server4 ansible]$ ansible 'test:prod' -m ping
172.25.35.5 | SUCCESS => {
    "changed": false, 
    "ping": "pong"
}
172.25.35.6 | SUCCESS => {
    "changed": false, 
    "ping": "pong"
}

在这里插入图片描述
<7>创建webserver组，批量检测

[devopes@server4 ansible]$ vim inventory 
[devopes@server4 ansible]$ cat inventory 
[test]
172.25.35.5 

[prod]
172.25.35.6

[webserver:children]
test
prod
[devopes@server4 ansible]$ ansible webserver -m ping
172.25.35.5 | SUCCESS => {
    "changed": false, 
    "ping": "pong"
}
172.25.35.6 | SUCCESS => {
    "changed": false, 
    "ping": "pong"
}

在这里插入图片描述
<8>yum模块

  • 使用yum模块给test组里面的主机安装httpd服务
[devopes@server4 ansible]$ ansible test -m yum -a "name=httpd state=present"
[root@server5 ~]# rpm -q httpd
httpd-2.4.6-45.el7.x86_64
[devopes@server4 ansible]$ ansible test -a "rpm -q httpd"

给server5安装httpd服务
在这里插入图片描述
在server5上查看发现了httpd服务
在这里插入图片描述
在server4上也可以查看，此时也能发现httpd的服务
在这里插入图片描述

  • 关掉test组里面的刚才安装的httpd服务
[devopes@server4 ansible]$ ansible test -m yum -a "name=httpd state=absent"
[root@server5 ~]# rpm -q httpd

在这里插入图片描述

在这里插入图片描述
在这里插入图片描述

  • 再次使用yum模块给test组里面的主机安装httpd服务并开启服务
[devopes@server4 ansible]$ ansible test -m yum -a "name=httpd state=present"
[devopes@server4 ansible]$ ansible test -m service -a "name=httpd state=started"
[root@server5 ~]# systemctl status httpd
[devopes@server4 ansible]$ ansible test -m service -a "name=httpd state=stopped"
[root@server5 ~]# systemctl status httpd

给server5安装httpd服务
在这里插入图片描述

在server5上查看httpd的状态，发现是开启的
在这里插入图片描述
关闭httpd服务
在这里插入图片描述
再次到server5上查看httpd的状态，发现是关闭的
在这里插入图片描述
<9> 给test组的主机创建用户

[devopes@server4 ansible]$ ansible test -m user -a "name=gjl password=westos"
[devopes@server5 mnt]$ cat /etc/passwd | grep gjl
[devopes@server5 mnt]$ cat /etc/shadow | grep gjl

在这里插入图片描述

在这里插入图片描述<10>查看主机的详细信息

[devopes@server1 ansible]$ ansible test -m setup

在这里插入图片描述
<11>安装数据库并授权

  • 安装数据库
[devopes@server4 ansible]$ ansible test -m yum -a "name=mariadb-server state=present"
[devopes@server4 ansible]$ ansible test -m yum -a "name=MySQL-python.x86_64 state=present"

在这里插入图片描述
在这里插入图片描述

  • 开启数据库并给数据库授权
[devopes@server4 ansible]$ ansible test -m service -a "name=mariadb state=started"
[devopes@server4 ansible]$ ansible test -m mysql_user -a "name=gjl password=westos priv=*.*:select host='%' state=present"

在这里插入图片描述
在这里插入图片描述

  • 远程登陆数据库
[root@foundation35 Desktop]# mysql -h 172.25.35.2 -u gjl -p
show databases;

在这里插入图片描述

  • 本地登陆数据库
[root@server5 mnt]# mysql
show databases;

在这里插入图片描述

  • 创建用户对用户密码加密
[devopes@server1 ansible]$ ansible test -m user -a "name=gjl password={{'westos'|password_hash('sha512')}}"
[devopes@server5 mnt]$ cat /etc/shadow | grep gjl

在这里插入图片描述
在这里插入图片描述

[devopes@server1 ansible]$ ansible test -m user -a "name=gjl password={{'westos'|password_hash('sha512','westos')}}"
[devopes@server5 mnt]$ cat /etc/shadow | grep gjl

在这里插入图片描述
在这里插入图片描述

weixin_42566251
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
专栏目录
ansible之介绍及环境部署
莲藕粉的博客
03-19 305
文章目录一、Ansible介绍1.1 ansible基础架构二、环境部署1、实验环境2、安装3、密钥部署4、配置文件（/etc/ansible）详解5、常用命令5.1 ansible-doc5.2 ansible5.3 ansible-playbook5.3 ansible-playbook 一、Ansible介绍 Ansible是一个简单的自动化运维管理工具，基于Python语言实现，由Para...
【Ansible】部署
2302_76824193的博客
07-28 2762
ansible详解、模块及其作用、inventory主机清单、示例
ansible使用一（ansible的安装及ansible常用模块的使用）
dayi_123的博客
04-10 1933
1、ansible概述         Ansible是一款基于Python开发的自动化运维工具，它不需要安装客户端，使用SSH进行通信，同时可支持系统账号认证或秘钥认证，也支持windows客户端。 Ansible主要组成部分：   （1）ANSIBLE PLAYBOOKS：任务剧本（任务集），编排定义Ansible任务集的配置文件，由Ansible顺序依次执行，通常是JSON格式的YML...
ansible环境部署
m0_50650953的博客
01-26 147
ansible环境部署ansible简介ansible环境部署配置主机清单ansible命令行模块 ansible简介 1.Ansible可以同时管理Redhat系的Linux，Debian系的Linux，以及Window主机。管理节点的只在执行脚本时与远程主机连接，没有特别的同步机制，所以断电等异常一般不会影响ansible。 2.ansible是新出现的自动化运维工具，基于Python开发，集合了众多运维工具(puppet、cfengine、 chef、func、fabric) 的优点，实现了批量系统配
Ansible实战：部署学习环境
Sirius的博客
11-29 557
一、构建学习环境 student用户在控制节点（workstation）上安装并配置 Ansible, 要求如下 ： 1、安装所需的软件包 Ansible的安装方式有很多种，常用的安装方法是基于yum或者源码，如果是基于yum安装，需要配置 epel 源，点击阿里云镜像站，然后直接执行 yum -y install ansible 即可。 yum -y install ansible # 查看ansible版本 [root@node1 ~]# ansible --version ansible 2.9.25
ansible环境安装部署
qeeezz11224的博客
11-23 229
----------ansible环境安装部署---------- 管理端：192.168.80.100 被管理端：192.168.80.101 被管理端：192.168.80.102 yum install -y epel-release //安装epel源 yum install ansible -y ansible --version //查看ansible版本 yum...
ansible-win-scoop：使用scoop管理软件包的Ansible模块
02-04
本文将深入探讨一个针对Windows系统的Ansible模块——`ansible-win-scoop`，它是用于通过Scoop包管理器来管理软件包的。Scoop是一个方便快捷的命令行工具，专门用于在Windows上安装和管理应用程序。 首先，让我们...
ansible-network-deploy:使用 Ansible 进行多供应商网络部署
06-20
基于密钥的访问与 Juniper 和 Cumulus 一起使用，但目前尚未使用ansible-netmiko-stdlib模块进行测试。 您应该在所有设备上都有一个名为“ansible”的用户——该用户将连接到设备并对其进行配置。 如果您正在测试 ...
Fate部署实战——从零开始实现Fate cluster部署.pdf
08-19
Fate部署实战——从零开始实现Fate cluster部署 在本文中，我们将详细介绍Fate cluster的部署方式，从零开始一步一步实现Fate cluster的部署。 一、总体介绍 FATE（Federated AI Technology Enabler）是一款基于...
奔跑吧Ansible
02-18
1. **Ansible基础**：介绍Ansible的安装、主机管理（Inventory）、模块系统以及Playbooks的基本概念。 2. **Playbooks**：详述YAML语法，如何编写Playbooks来执行配置管理、软件部署、任务调度等操作，以及如何利用...
ansible-collection-pipenv:安装pipenv环境的角色
04-05
Ansible Collection是Ansible的一种组织方式，它将相关的角色、模块、插件和文档打包在一起，方便用户按需使用。`ansible-collection-pipenv`集合专注于与Pipenv相关的任务，为自动化Python项目的依赖管理提供了便利...
使用ansible配置基础环境
老K的博客
11-27 250
文章目录 安装rsync和nfs-utils [root@m01 ~]# ansible all -m yum -a &amp;quot;name=rsync,nfs-utils state=installed&amp;quot; 所有的主机都需要准备对应的rsync客户端的密码文件/etc/rsync.pass [root@m01 ~]# ansible all -m copy -a &amp;quot;content='1' dest=...
ansible安装和及常用模块的使用
weixin_46271204的博客
02-20 254
ansible环境部署 1.准备6台虚拟机 ansible 192.168.1.40 管理主机 ansible 192.168.1.41 托管主机 ansible 192.168.1.42 托管主机 ansible 192.168.1.43 托管主机 ansible 192.168.1.44 托管主机 ansible 192.168.1.45 托管主机 2.为a...
Ansible的安装及部署
最新发布
weixin_56744753的博客
10-30 841
1、ansible是新出现的自动化运维工具，完全基于Python开发，集合了众多运维工具（puppet、chef、func、fabric）的优点，实现了批量系统配置、批量程序部署、批量运行命令等功能。2、ansible是基于 paramiko 开发的，并且基于模块化工作，本身没有批量部署的能力。真正具有批量部署的是ansible所运行的模块，ansible只是提供一种框架。ansible不需要在远程主机上安装client/agents，因为它们是基于ssh来和远程主机通讯的。
ansible安装与使用
weixin_44758063的博客
06-22 4422
简介：ansible是新出现的自动化运维工具，基于Python开发，集合了众多运维工具（puppet、cfengine、chef、func、fabric）的优点，实现了批量系统配置、批量程序部署、批量运行命令等功能。
ansible作业（三）
Hi_yang_sir_的博客
01-06 234
ansible作业（三）
Ansible环境部署
一颗红小豆
08-09 589
配置ansible环境： 1.安装软件： ansible-2.7.8-1.el7.noarch.rpm libtomcrypt-1.17-25.el7.x86_64.rpm libtommath-0.42.0-5.el7.x86_64.rpm python2-crypto-2.6.1-13.el7.x86_64.rpm python2-jmespath-0.9.0-1.el7.noarch.rpm...
Ansible环境部署及常用模块案例
qq_41345380的博客
07-19 1396
redhat8 ,absible环境部署， 原理， 使用案例，常用模块，幂等性
ansible 配置运行环境
eighteenxu的博客
12-24 3271
1.配置环境变量 export ANSIBLE_SUDO_USER=root 设置环境变量以后，ANSIBLE_SUDO_USER就可以在playbook中直接引用。 2设置.ansible.cfg常用配置参数 ,文件目录：etc/ansible/ansilbe.cfg ·inventory：表示清单inventory文件的位置，资源清单就是一些Ansible需要连接管理的主机列表
ansible使用 以及ansible批量部署tomcat+jdk
09-15
它使用简单的语法和模块化的结构，可以实现快速、可靠的自动化部署和配置。 要使用Ansible进行批量部署Tomcat和JDK，可以按照以下步骤进行操作： 1. 安装Ansible：确保你的机器上已经安装了Ansible。你可以通过...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

weixin_42566251

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值