Ansible的安装及部署

最新推荐文章于 2023-07-28 16:44:49 发布
最新推荐文章于 2023-07-28 16:44:49 发布
阅读量216 收藏
点赞数
文章标签： linux
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_47276187/article/details/119850167
版权

实验环境：
ansible：172.25.254.103 #管控主机
node:172.25.254.203 #受管控主机

1.Ansible对于企业运维的重大意义

ansible是基于模块工作的，本身没有批量部署的能力，真正具有批量部署的是ansible所运行的模块，ansible只是提供一种框架。

2.Ansible 的安装

下载epel源的rpm包–>安装epel源，ansible就在epel源中–>dnf install ansible.noarch

dnf install sshpass-1.06-9.el8.x86_64.rpm -y  #安装软件依赖性
dnf install ansible-2.9.24-1.el8.noarch.rpm -y  #安装软件
ansible --version #查看安装信息

ansible的基本信息：

/etc/ansible/ansible.cfg		##全局配置文件,默认很少修改
/etc/ansible/hosts			##全局主机清单清单文件


ansible all --list-hosts   #列出管理主机

vim /etc/ansible/hosts  #管理被控主机

///
172.25.254.203       #添加200主机
///

ansible 172.25.254.203 -m ping           ##报错，被200拒绝，当要控制203主机时，首先需要在103主机中生成py脚本然后通过sshd服务传输到被控主机，在测试过程中，需要输入200认证信息通过后者认证

ansible 172.25.254.203 -m ping -K   #执行ansible时询问ssh密码
出现pong回馈表示和203主机之间可以实现ansible的管理

指定用户控制：
node主机：

useradd zhang
echo westos | passwd --stdin root #建立用户让ansible用zhang用户控制本主机

ansible主机:

ssh-keygen
ssh-copy-id -i /root/.ssh/id_rsa.pub zhang@172.25.254.203    #进行免密认证

ansible主机：

ansible 172.25.254.203 -m ping -u zhang
ansible 172.25.254.203 -m shell -a 'touch /mnt/file' -u zhang  #普通用户在node主机中执行命令时会被拒绝，此时需要用户权力下放

node主机：

visudo
///
101 zhang   ALL=(ALL)       NOPASSWD: ALL  #权力下放，让zhang用户在本机中可以做任何事情
///

ansible主机：

 ansible 172.25.254.203 -m shell -a 'touch /mnt/file' -u zhang --become   #become表示zhang用户在执行命令时用sudo调用
3.构建Anisble清单

清单就是ansible控制主机的列表

/etc/ansible/hosts                      ##全局清单文件

#1.直接书写受管主机名或ip，每行一个

node1.westos.com
node2.westos.com
172.25.254.240

#2.设定受管主机的组[组名称]
#清单查看：

ansible -i 清单文件  --list-hosts  #指定清单文件查看
ansible ungrouped --list  #未在任何组中的主机
ansible all --list-hosts   #列出清单

vim /etc/ansible/hosts
///
#单层清单#
[westos1]
172.25.254.203
westos_node1.westos.org

[westos2]
172.25.254.[90:100]
192.168.1.1

[linux]
192.168.1.1

#嵌套清单#
[westos:children]
westos1
westos2
///

测试：

[root@westos_ansible ansible]#ansible westos1 --list-hosts
  hosts (1):
   172.25.254.203
   westos_node1.westos.org

[root@westos_ansible ansible]#ansible westos2 --list
hosts (11):
  172.25.254.90
  172.25.254.91
  172.25.254.92
  172.25.254.93
  172.25.254.94
  172.25.254.95
  172.25.254.96
  172.25.254.97
  172.25.254.98
  172.25.254.99
  172.25.254.100

[root@westos_ansible ansible]#ansible all --list
hosts (13):
  172.25.254.203
  westos_node1.westos.org
  172.25.254.90
  172.25.254.91
  172.25.254.92
  172.25.254.93
  172.25.254.94
  172.25.254.95
  172.25.254.96
  172.25.254.97
  172.25.254.98
  172.25.254.99
  172.25.254.100

#ansible命令指定清单的正则表达式

* ## 所有
## 172.25.254.*
## westos*

[root@westos_ansible ansible]#  ansible "172*" --list
  hosts (12):
     172.25.254.203
 	 172.25.254.90
 	 172.25.254.91
     172.25.254.92
	 172.25.254.93
     172.25.254.94
	 172.25.254.95
	 172.25.254.96
	 172.25.254.97
	 172.25.254.98
	 172.25.254.99
	 172.25.254.100

: ##逻辑或
##westos1:linux
##172.25.254.100:172.25.254.200

[root@westos_ansible ansible]#  ansible "westos1:linux" --list
 hosts (3):
  172.25.254.203
  westos_node1.westos.org
  192.168.1.1

:& ##逻辑与
##westos1:&linux
##主机既在westos1清单也在linux清单中

[root@westos_ansible ansible]#  ansible "westos2:&linux" --list
  hosts (1):
    192.168.1.1

:! ##逻辑非
##westos1:!linux
##在westos1中不在linux中

[root@westos_ansible ansible]#  ansible 'westos1:!linux' --list
  hosts (2):
	172.25.254.203
	westos_node1.westos.org

~ ##以关键字开头

[root@westos_ansible ansible]#  ansible "~172" --list
  hosts (12):
    172.25.254.203
    172.25.254.90
    172.25.254.91
	172.25.254.92
    172.25.254.93
    172.25.254.94
    172.25.254.95
    172.25.254.96
    172.25.254.97
    172.25.254.98
    172.25.254.99
    172.25.254.100

~(str1|str2) ##以条件1或者条件2开头

[root@westos_ansible ansible]#  ansible "~(172|192)" --list
 hosts (13):
  172.25.254.203
  172.25.254.90
  172.25.254.91
  172.25.254.92
  172.25.254.93
  172.25.254.94
  172.25.254.95
  172.25.254.96
  172.25.254.97
  172.25.254.98
  172.25.254.99
  172.25.254.100
  192.168.1.1

#指定其他清单文件

vim inventory
/// 
172.25.254.203
[westostest]
172.25.254.103
172.25.254.203
///

测试:

ansible all -i inventory  --list-hosts
ansible westostest -i inventory  --list-hosts
ansible ungrouped -i inventory  --list-hosts
4.Ansible配置文件参数详解

ansible 清单中组名称 -m 模块 -u remote_user

#1.配置文件的分类与优先级
vim /etc/ansible/ansible.cfg #基本配置文件，找不到其他配置文件此文件生效
~/.ansible.cfg #用户当前目录中没有ansible.cfg此文件生效
./ansible.cfg #优先级最高

#2.常用配置参数

vim /etc/ansible/ansible.cfg	
 ///
#[default]				##基本信息设定
inventory=				##指定清单路径
remote_user=				##在受管主机上登陆的用户名称，未指定使用当前用户
ask_pass=				##是否提示输入SSH密码，如果公钥登陆设定为false
library=				##库文件存放目录
local_tmp=				##本机临时命令执行目录
remote_tmp=				##远程主机临时py命令文件存放目录
forks=					##同时处理受控主机数量
host_key_checking=			##第一次连接受管主机时是否要输入yes建立host_key
sudo_user=				##默认sudo用户
ask_sudo_pass=				##每次在受控主机执行ansible命令时是否询问sudo密码
module_name=				##默认模块，默认使用command，可以修改为shell
log_path=				##日志文件路径
///

[privilege_escalation]			##身份信息设定
become=	True   				##连接后是否自动切换用户
become_method=sudo			##设定切换用户的方式，通常用sudo
become_user=root				##在受管主机中切换到的用户，通常为root
become_ask_pass=False				##是否需要为become_method提示输入密码，默认为false
///
host_key_checking = False        #不在询问时候接受受控主机的key
module_name = ping               #ansible命令运行时默认使用模块
///

实验：
ansible主机：

useradd zhang
echo westos | passwd --stdin zhang
ssh-keygen
ssh-copy-id -i ~/.ssh/id_rsa.pub zhang@172.25.254.103  #对zhang用户生成免密认证
visudo		##两台主机都需要做zhang用户的权力下放
///
101 zhang  ALL=(ALL)       NOPASSWD：ALL
///

useradd zjl
su - zjl
mkdir -p /home/zjl/ansible
scp root@172.25.254.103:/root/.ssh/id_rsa /home/zjl/.ssh/id_rsa		##注意是zjl用户
##用key对指定devops用户加密；两台主机都要做密钥，此处是因为最开始环境配置的时候已经对	203主机做过密钥加密
cd /home/zjl/ansible
vim ansible.cfg
///
[defaults]
inventory		=~/ansible/inventory
host_key_checking	=False
ask_pass		=False
#roles_path		=
remote_user		=zhang
module_name		=shell

[privilege_escalation]
become=True
becuserome_method=sudo    
become_user=root
become_sak_pass=False          #become 是以root身份调用sudo
///

vim inventory
///
[westos]
172.25.254.103
172.25.254.203
///

ansible westos -m ping

在这里插入图片描述

zjl用户可以免密登录114主机和214主机的zhang用户

ssh -l zhang 172.25.254.103

在这里插入图片描述

一心向钱看
关注
ansible的rpm安装包
03-30
###到这个目录先执行安装命令： rpm -ivh epel-release-7-11.noarch.rpm ###再执行： yum install -y * ###ok python-babel-0.9.6-8.el7.noarch.rpm python-markupsafe-0.11-10.el7.x86_64.rpm PyYAML-3.10-11.el7.x86_64.rpm libyaml-0.1.4-11.el7_0.x86_64.rpm python2-pyasn1-0.1.9-7.el7.noarch.rpm python-cffi-1.6.0-5.el7.x86_64.rpm python-ipaddress-1.0.16-2.el7.noarch.rpm python-idna-2.4-1.el7.noarch.rpm sshpass-1.06-2.el7.x86_64.rpm python2-cryptography-1.7.2-2.el7.x86_64.rpm epel-release-7-11.noarch.rpm python-paramiko-2.1.1
Ansible的安装及部署_ansible安装部署
最新发布
2401_86400032的博客
09-04 364
epel源ansible的基本信息| /etc/ansible/ansible.conf | 全局配置文件,默认很少修改 || /etc/ansible/hosts | 全局主机清单清单文件 |
【Ansible】部署
2302_76824193的博客
07-28 3122
ansible详解、模块及其作用、inventory主机清单、示例
ansible自动化--部署Ansible
weixin_47746630的博客
08-31 761
1. 构建Ansible清单 1.1 定义清单 清单定义Ansible将要管理的一批主机。这些主机也可以分配到组中，以进行集中管理。组可以包含子组，主机也可以是多个组的成员。清单还可以设置应用到它所定义的主机和组的变量。 可以通过两种方式定义主机清单。静态主机清单可以通过文本文件定义。动态主机清单可以根据需要使用外部信息提供程序通过脚本或其他程序来生成。 1.2 使用静态清单指定受管主机 静态清单文件是指定Ansible目标受管主机的文本文件。可以使用多种不同的格式编写此文件，包括INI样式或YAML。 在
ansible的安装及部署
m0_61086860的博客
07-27 5341
ansible的安装与部署
ansible的安装部署
05-25
Ansible 安装部署 Ansible 是一个配置管理系统（Configuration Management System），它可以帮助运维人员和技术人员完成一些批量任务和重复工作。Ansible 的特点是使用推送的方式，而不是像 Puppet 等那样使用拉取...
pip离线安装部署使用ansible
01-09
【Ansible离线安装部署】 在企业环境中，为了管理和维护多台服务器，通常会使用Ansible这样的自动化运维工具。然而，有时服务器可能处于隔离网络，无法直接访问互联网，这就需要进行离线安装部署。以下是一种使用...
ansible部署gpmall商城
08-23
ansible部署gpmall商城 云计算
实训报告-1-安装、部署ansible环境.docx
10-30
【实训报告】——安装、部署Ansible环境 一、引言 Ansible是一款强大的自动化运维工具，它基于Python开发，采用SSH协议进行通信，无需在被管理节点上安装额外代理，极大简化了对多台服务器的管理和配置。本实训旨在...
利用ansible 自动 安装Hadoop 集群
05-10
总结来说，通过Ansible自动化安装Hadoop集群，可以极大地简化部署流程，减少手动操作出错的可能性，同时提高运维效率。了解并熟练运用Ansible的这一特性对于任何希望管理大规模Hadoop集群的IT专业人员都是极其重要的...
ansible安装配置及实例
08-29
### Ansible 安装配置及实例详解 #### 一、Ansible 概述 Ansible 是一款基于 Python 开发的轻量级运维自动化工具，它与 SaltStack 相似但更为简洁灵活。与 Puppet 和 SaltStack 不同的是，Ansible 无需在服务器端...
semaphore完整搭建ansible部署方案
04-26
在这个“semaphore完整搭建ansible部署方案”中，我们将探讨如何利用提供的资源来建立一个可视化的 Ansible 部署环境。 首先，我们需要了解 `semaphore_readme.docx` 文件，这是整个搭建过程的指导文档。文档通常会...
ansible实现一键部署rsync服务，并将同步结果钉钉消息发送
07-08
1) 主控被控端安装rsync及相关依赖软件； 2) 主控与被控端添加备份用户，rsync； 3) 主控端即备份服务器建立备份文件夹，设置归属用户； 4) 主控及被控端自动切换rsync用户，使用rsync用户配置免密访问所有被控端，...
centos ansible安装部署文档.docx
08-28
Ansible 安装部署指南 Ansible 是一个自动化配置管理工具，用于管理IT基础设施。安装 Ansible 需要满足一定的环境要求，包括 Python 版本、pycrypto 模块、PyYAML 模块、Jinja2 模块、paramiko 模块等。在CentOS ...
Ansible的部署安装(自动化运维)
YHJ
05-17 7516
一. ansible 简介 Ansible 是什么？ 　　ansible是新出现的自动化运维工具，基于Python开发，集合了众多运维工具（puppet、chef、func、fabric）的优点，实现了批量系统配置、批量程序部署、批量运行命令等功能。 　　ansible是基于 paramiko 开发的,并且基于模块化工作，本身没有批量部署的能力。真正具有批量部署的是ansible所运行的模块，ansible只是提供一种框架。ansible不需要在远程主机上安装client/agents，因为它们是基于s
ansible安装及部署
05-16
下面是Ansible的安装及部署步骤： 1. 安装Python Ansible依赖于Python环境，因此需要先安装Python。可以使用以下命令来安装： ``` sudo apt-get update sudo apt-get install python ``` 2. 安装Ansible 可以...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值