Ansible的安装及部署

最新推荐文章于 2024-03-16 22:22:17 发布

Mlul392

最新推荐文章于 2024-03-16 22:22:17 发布

阅读量598

点赞数

分类专栏： ansible 文章标签： ansible

本文链接：https://blog.csdn.net/weixin_56744753/article/details/134127520

版权

ansible 专栏收录该内容

6 篇文章 0 订阅

订阅专栏

一、ansible的简介

1、ansible是新出现的自动化运维工具，完全基于Python开发，集合了众多运维工具（puppet、chef、func、fabric）的优点，实现了批量系统配置、批量程序部署、批量运行命令等功能。
2、ansible是基于 paramiko 开发的，并且基于模块化工作，本身没有批量部署的能力。真正具有批量部署的是ansible所运行的模块，ansible只是提供一种框架。ansible不需要在远程主机上安装client/agents，因为它们是基于ssh来和远程主机通讯的。ansible目前已经已经被红帽官方收购，是自动化运维工具中大家认可度最高的，并且上手容易，学习简单。是每位运维工程师必须掌握的技能之一。
3、ansible的特点：

（1）部署简单，只需在主控端部署Ansible环境，被控端无需做任何操作；
（2）默认使用SSH协议对设备进行管理；
（3）有大量常规运维操作模块，可实现日常绝大部分操作；
（4）配置简单、功能强大、扩展性强；
（5）支持API及自定义模块，可通过Python轻松扩展；
（6）通过Playbooks来定制强大的配置、状态管理；
（7）轻量级，无需在客户端安装agent，更新时，只需在操作机上进行一次更新即可；
（8）提供一个功能强大、操作性强的Web管理界面和REST API接口——AWX平台。

官方网站
https://www.ansible.com/

二、ansible的安装

1、下载epel仓库

vim /etc/yum.repos.d/epel7.repo
[Packages]
name=Packages
baseurl=https://mirrors.tuna.tsinghua.edu.cn/epel/7/x86_64/
gpgcheck=0

2、安装ansible

yum install ansible -y

查看版本及配置文件

ansible --version
rpm -qc ansible


`/etc/ansible/ansible.cfg`	全局配置文件
`/etc/ansible/hosts`	全局主机清单文件

3、全局测试

（1）指定远程主机

vim /etc/ansible/hosts

（2）列出远程主机

ansible all --list-hosts

（3）使用ping模块测试远程主机
-m：使用模块，-k：使用交互式输入ssh的密码

ansible all -m ping -k

使用root用户调用权限太大，所以一般用普通用户的身份操作远程主机

4、构建Anisble清单

清单就是ansible控制主机的列表

清单查看：

ansible 清单中组名称 [-i 清单文件] --list-hosts
ansible ungrouped --list-hosts
ansible all --list-hosts

测试：

ansible list1 -i list --list
ansible list2 -i list --list
ansible list3 -i list --list
ansible westos -i list --list

通过指定主机名称或IP的范围可以简化Ansible主机清单

ansible westostest -i list --list

ansible命令指定清单的正则表达式

*            所有
             172.25.254.*
             westos*
             
:            逻辑或
             westos1:linux
             172.25.254.100:172.25.254.200
             
:&           逻辑与
             westos1:&linux
             主机即在westos1清单也在linux清单中

:!           逻辑非
             westos1:!linux
             在westos1中不在linux中
             
~            以关键字开头

~(str1|str2) 以条件1或者条件2开头

ansible 172* -i list --list
ansible list1:list2 -i list --list
ansible 'list1:&list2' -i list --list
ansible 'list1:!list2' -i list --list
ansible ~192 -i list --list
ansible ~'(192|172)' -i list --list

三、Ansible配置文件参数详解

ansible 清单中组名称 -m 模块 -u remote_user

1. 配置文件的分类与优先级

/etc/ansible/ansible.cfg	基本配置文件，找不到其他配置文件此文件生效
~/.ansible.cfg	用户当前目录中没有ansible.cfg此文件生效
./ansible.cfg	优先级最高

2.常用配置参数

[default] 基本信息设定
inventory= 指定清单路径
remote_user= 在受管主机上登陆的用户名称，未指定使用当前用户
ask_pass= 是否提示输入SSH密码，如果公钥登陆设定为false
library= 库文件存放目录
local_tmp= 本机临时命令执行目录
remote_tmp= 远程主机临时py命令文件存放目录
forks= 默认并发数量
host_key_checking= 第一次连接受管主机时是否要输入yes建立host_key
sudo_user= 默认sudo用户
ask_sudo_pass= 每次在受控主机执行ansible命令时是否询问sudo密码
module_name= 默认模块，默认使用command，可以修改为shell
log_path= 日志文件路径

[privilege_escalation] 身份信息设定
become= 连接后是否自动切换用户
become_method= 设定切换用户的方式，通常用sudo
become_user= 在受管主机中切换到的用户，通常为root
become_ask_pass 是否需要为become_method提示输入密码，默认为false

以ale的用户身份：

ansible all -m shell -a 'whoami'

四、构建用户级Ansible操作环境

生成免密文件：

ssh-keygen
ssh-copy-id ansible
ls
cat authorized_keys

通过ansible分别为vm1,2创建文件夹复制免密文件

ansible all -m file -a 'path=/root/.ssh state=directory owner=root group=root mode=0700' -k
ansible all -m copy -a 'dest=/root/.ssh/authorized_keys src=/root/.ssh/authorized_keys owner=root group=root mode=0600' -k

实现免密通信

ansible all -m ping
ansible all -m command -a 'hostname'
ssh -l root 192.168.67.111

使用root用户调用权限太大，所以一般用普通用户的身份操作远程主机

ansible all -m shell -a 'useradd ale'
ansible all -m shell -a 'echo 123456 | passwd --stdin ale'
ansible all -m shell -a 'echo "ale  ALL=(ALL) NOPASSWD: ALL" >>/etc/sudoers '
useradd ale
echo 123456 | passwd --stdin ale
su - ale
cp -r  /root/.ssh/ /home/ale/.ssh
su - ale
chown ale.ale /home/ale/.ssh/ -R
su - ale

修改vm1,2的/root/.shh 文件拥有者权限

ansible all -m file -a 'path=/root/.ssh owner=ale group=ale mode=0700'

创建/home/.ssh，目录，免密文件（ale用户）

ansible all -m file -a 'path=/home/ale/.ssh owner=ale group=ale mode=0700' -k
ansible all -m copy -a 'src=/root/.ssh/authorized_keys dest=/home/ale/.ssh  owner=ale group=ale mode=0700' -k

su - ale
ansible 192.168.67.112 -m ping
ansible all -m command -a 'hostname'

进入目录

su - ale
cd .ansible/
cp/etc/ansible/ansible.cfg .
vim test.yml
cat test.yml

vim ansible.cfg

产看是否生效：

vim /etc/ansible/hosts  #清楚hosts文件内的列表
su - ale
cd .ansible/
ansible all --list

Mlul392

关注

0
点赞
踩
3

收藏

觉得还不错? 一键收藏
0
评论
Ansible的安装及部署

1、ansible是新出现的自动化运维工具，完全基于Python开发，集合了众多运维工具（puppet、chef、func、fabric）的优点，实现了批量系统配置、批量程序部署、批量运行命令等功能。2、ansible是基于 paramiko 开发的，并且基于模块化工作，本身没有批量部署的能力。真正具有批量部署的是ansible所运行的模块，ansible只是提供一种框架。ansible不需要在远程主机上安装client/agents，因为它们是基于ssh来和远程主机通讯的。
复制链接

扫一扫