自动化运维工具--ansible的安装配置

最新推荐文章于 2022-12-04 12:11:25 发布
最新推荐文章于 2022-12-04 12:11:25 发布
阅读量555 收藏
点赞数
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/xbw_linux123/article/details/81751192
版权

1.ansible是新出现的自动化运维工具，基于Python开发，
集合了众多运维工具（puppet、cfengine、chef、func、fabric）的优点
实现了批量系统配置、批量程序部署、批量运行命令等功能。
2.ansible是基于模块工作的，本身没有批量部署的能力。
真正具有批量部署的是ansible所运行的模块，ansible只是提供一种框架。
主要包括：

(1)、连接插件connection plugins：负责和被监控端实现通信；
(2)、host inventory：指定操作的主机，是一个配置文件里面定义监控的主机；
(3)、各种模块核心模块、command模块、自定义模块；
(4)、借助于插件完成记录日志邮件等功能；
(5)、playbook：剧本执行多个任务时，非必需可以让节点一次性运行多个任务。

实验环境：
server21 172.25.70.2 ansible端，服务端
server3 172.25.70.3 客户端

**注意：**
Ansible是用Python开发的，使用ansible需要操作系统有Python，建议Python版本2.6以上。
Ansible安装所依赖插件较多，具体安装过程如下：
注:所有的软件包全部在/usr/local/目录下进行安装 
基本安装
安装gcc,用于编译Python源码
yum install gcc
安装zlib（如果没安装，在安装setuptools时可能会出现的错误RuntimeError：Compression requires the (missing) zlib module）
yum install zlib zlib-devel -y
安装openssl(如果不安装，使用easy_install时可能会出现的错误：error：Could not find suitable distribution for Requirement.parse('jinja2'))
本实践未使用这种安装方式，就如下一个一个模块来安装（具体命令：easy_install pycrypto pyyaml jinja2 markupsafe ecdsa paramiko simplejson）

yum install openssl openssl-devel gcc zlib zlib-devel -y
这里写图片描述

(1)、python2.7安装
https://www.python.org/ftp/python/2.7.8/Python-2.7.8.tgz
# tar xvzf Python-2.7.8.tgz
# cd Python-2.7.8
# ./configure --prefix=/usr/local
# make
# make install

这里写图片描述
这里写图片描述
这里写图片描述

## 将python头文件拷贝到标准目录，以避免编译ansible时，找不到所需的头文件
# cd /usr/local/include/python2.7
# cp -a ./* /usr/local/include/


## 备份旧版本的python，并符号链接新版本的python
# cd /usr/bin
# mv python python.old
# ln -s /usr/local/bin/python2.7 /usr/local/bin/python
# rm -f /usr/bin/python && cp /usr/local/bin/python2.7 /usr/bin/python
这两条命令均执行不然后面测试会报错文件/usr/bin/python不存在

## 修改yum脚本，使其指向旧版本的python，已避免其无法运行
# vim /usr/bin/yum
#!/usr/bin/python  -->  #!/usr/bin/python2.4

这里写图片描述
这里写图片描述

(2)、setuptools模块安装
https://pypi.python.org/packages/source/s/setuptools/setuptools-7.0.tar.gz
# tar xvzf setuptools-7.0.tar.gz
# cd setuptools-7.0
# python setup.py install

这里写图片描述
这里写图片描述

(3)、pycrypto模块安装
https://pypi.python.org/packages/source/p/pycrypto/pycrypto-2.6.1.tar.gz
[root@server2 setuptools-7.0]# cd 
[root@server2 ~]# ls
pycrypto-2.6.1.tar.gz  Python-2.7.8.tgz  setuptools-7.0.tar.gz
Python-2.7.8           setuptools-7.0
[root@server2 ~]# tar zxf pycrypto-2.6.1.tar.gz 
[root@server2 ~]# cd pycrypto-2.6.1
[root@server2 pycrypto-2.6.1]# python setup.py install

这里写图片描述

(4)、PyYAML模块安装
[root@server2 ~]# tar zxf PyYAML-3.11\(1\).tar.gz 
[root@server2 ~]# cd PyYAML-3.11
[root@server2 PyYAML-3.11]# ls
CHANGES   ext  lib3     PKG-INFO  setup.cfg  tests
examples  lib  LICENSE  README    setup.py
[root@server2 PyYAML-3.11]# python setup.py install

这里写图片描述
这里写图片描述

(5)、Jinja2模块安装
[root@server2 ~]# tar xvzf MarkupSafe-0.9.3.tar.gz
[root@server2 ~]# cd MarkupSafe-0.9.3
[root@server2 MarkupSafe-0.9.3]# ls
AUTHORS  MANIFEST.in  MarkupSafe.egg-info  README.rst  setup.py
LICENSE  markupsafe   PKG-INFO             setup.cfg
[root@server2 MarkupSafe-0.9.3]# python setup.py install

这里写图片描述

[root@server2 ~]#  tar xvzf Jinja2-2.7.3.tar.gz
[root@server2 ~]# cd Jinja2-2.7.3
[root@server2 Jinja2-2.7.3]# ls
artwork  docs      jinja2           Makefile     README.rst    setup.py
AUTHORS  examples  Jinja2.egg-info  MANIFEST.in  run-tests.py
CHANGES  ext       LICENSE          PKG-INFO     setup.cfg
[root@server2 Jinja2-2.7.3]# python setup.py install

这里写图片描述

(6)、paramiko模块安装
[root@server2 ~]# tar xvzf ecdsa-0.11.tar.gz
[root@server2 ~]# cd ecdsa-0.11
[root@server2 ecdsa-0.11]# ls
ecdsa  LICENSE  MANIFEST.in  NEWS  PKG-INFO  README.md  setup.py
[root@server2 ecdsa-0.11]# python setup.py install

这里写图片描述

[root@server2 ~]#  tar xvzf paramiko-1.15.1.tar.gz
[root@server2 ~]# cd paramiko-1.15.1
[root@server2 paramiko-1.15.1]# ls
demos    MANIFEST.in        PKG-INFO   setup_helper.py  tests
docs     paramiko           README     setup.py
LICENSE  paramiko.egg-info  setup.cfg  test.py
[root@server2 paramiko-1.15.1]# python setup.py install

这里写图片描述

(7)、simplejson模块安装
[root@server2 ~]#  tar xvzf simplejson-3.6.5.tar.gz
[root@server2 ~]# cd simplejson-3.6.5
[root@server2 simplejson-3.6.5]# ls
CHANGES.txt  LICENSE.txt  README.rst  setup.py
conf.py      MANIFEST.in  scripts     simplejson
index.rst    PKG-INFO     setup.cfg   simplejson.egg-info
[root@server2 simplejson-3.6.5]#  python setup.py install

这里写图片描述

(8)、ansible安装
[root@server2 ~]# tar xvzf ansible-1.7.2.tar.gz 
[root@server2 ~]# cd ansible-1.7.2
[root@server2 ansible-1.7.2]# ls
bin                   docs      lib          plugins       ticket_stubs
CHANGELOG.md          docsite   library      README.md     VERSION
CODING_GUIDELINES.md  examples  Makefile     RELEASES.txt
CONTRIBUTING.md       hacking   MANIFEST.in  setup.py
COPYING               legacy    packaging    test
[root@server2 ansible-1.7.2]# python setup.py install

这里写图片描述
ansible的基础配置：

[root@server2 ansible-1.7.2]# cd examples/
[root@server2 examples]# ls
ansible.cfg  DOCUMENTATION.yml  hosts  issues  playbooks  scripts
[root@server2 examples]# mkdir /etc/ansible
[root@server2 examples]# cp hosts ansible.cfg /etc/ansible/
[root@server2 examples]# ls -l /etc/ansible/
total 12
-rw-r--r-- 1 root root 7172 8月  16 23:44 ansible.cfg
-rw-r--r-- 1 root root  965 8月  16 23:44 hosts
[root@server2 examples]# pwd
/root/ansible-1.7.2/examples

默认配置文件位置为/etc/ansible/ansilble.cfg，配置文件位置可以修改。
Ansible 按照如下位置和顺序来查找ansible.cfg 文件：
1．ANSIBLE_CONFIG 环境变量所指定的文件。
2．./ansible.cfg（当前目录下的ansible.cfg）。
3．~/.ansible.cfg（家目录下的.ansible.cfg）。
4．/etc/ansible/ansible
配置ssh登录
[root@server2 examples]# ssh-keygen
这里写图片描述

[root@server2 ~]# ssh-copy-id server2
The authenticity of host 'server2 (172.25.70.2)' can't be established.
ECDSA key fingerprint is 73:38:80:eb:76:e9:67:50:6c:2e:33:42:3e:23:a6:94.
Are you sure you want to continue connecting (yes/no)? yes
/usr/bin/ssh-copy-id: INFO: attempting to log in with the new key(s), to filter out any that are already installed
/usr/bin/ssh-copy-id: INFO: 1 key(s) remain to be installed -- if you are prompted now it is to install the new keys
root@server2's password: 

Number of key(s) added: 1

Now try logging into the machine, with:   "ssh 'server2'"
and check to make sure that only the key(s) you wanted were added.

[root@server2 ~]# scp -r .ssh/ server3:/root
The authenticity of host 'server3 (172.25.70.3)' can't be established.
ECDSA key fingerprint is 6c:df:26:2b:73:6c:15:cc:55:3b:48:9c:0b:52:cc:3f.
Are you sure you want to continue connecting (yes/no)? yes
Warning: Permanently added 'server3,172.25.70.3' (ECDSA) to the list of known hosts.
root@server3's password: 
id_rsa                                        100% 1679     1.6KB/s   00:00    
id_rsa.pub                                    100%  406     0.4KB/s   00:00    
known_hosts                                   100%  362     0.4KB/s   00:00    
authorized_keys                               100%  406     0.4KB/s   00:00    
[root@server2 ~]# getenforce 
Disabled
[root@server2 ~]# ssh 172.25.70.3
Last login: Thu Aug 16 21:56:04 2018 from 172.25.70.250
[root@server3 ~]# logout
Connection to 172.25.70.3 closed.

这里写图片描述
在客户端(server3)：

[root@server3 Python-2.7.8]# cd
[root@server3 ~]# getenforce  ##查看selinux状态
Disabled
[root@server3 ~]# ssh root@172.25.70.2  ##可以免密链接
Last login: Thu Aug 16 21:55:30 2018 from 172.25.70.250
[root@server2 ~]# logout
Connection to 172.25.70.2 closed.

修改ansible的hosts文件
在末尾添加：
vim /etc/ansible/hosts 如果文件中写的是名字得添加解析/etc/hosts
这里写图片描述
进行测试可以Ping的通：
[root@server2 ~]# ansible all -m ping
这里写图片描述

vim /etc/ansible/ansible.cfg
1> 禁用每次执行ansbile命令检查ssh key host
host_key_checking = False
2> 开启日志记录
log_path = /var/log/ansible.log
3> ansible连接加速配置
将179，181，182注释,在180行写入

这里写图片描述
这里写图片描述

在172.25.70.2的机器：
 vim  /etc/ansible/hosts
在末尾添加：
[testhosts]    #testhosts 是服务器组的名字，用来统一管理服务器
127.0.0.1
xbw.com  #xbw.com是172.25.70.3 这台服务器，也可以直接写IP地址。

这里写图片描述

如果写成域名的形式，则需要修改一下dns的指向或者/etc/hosts ，让dns可以找到xbw.com的IP指向了哪个服务器。
 vim  /etc/hosts
加入:172.25.70. xbw.com

这里写图片描述
执行w命令，查看服务器的状态：
ansible testhosts -m command -a ‘w‘
这里写图片描述

ansible拷贝文件或者目录
在服务端创建文件
 vi  /tmp/test.sh
　　#!/bin/bash
　　echo `date` > /tmp/ansible_test.txt
利用ansible可以方便地将本地的目录或者文件同步到远程服务器，
具体命令：
ansible testhosts -s -m copy -a 'src=/tmp/test.sh dest=/tmp/test.sh mode=0755'

这里写图片描述
可以批量执行该脚本：
这里写图片描述
已经创建了/tmp/ansible_test.txt文件了，并在该文件中成功写入了结果。测试成功
这里写图片描述

ansible实现远程任务执行

利用ansible的cron模块，给远程的服务器批量增加任务计划
每个星期天都重新创建一个文件/tmp/day.txt
这里写图片描述

xbw_linux123
关注
ansible connection插件
JackLiu16的博客
05-20 3470
Connection PluginsConnection plugins allow Ansible to connect to the target hosts so it can execute tasks on them. Ansible ships with many connection plugins, but only one can be used per host at a ti...
Ansible自动化运维工具入门
shangyuanzhai的博客
04-24 499
【代码】初识Ansible自动化运维工具。
Ansible@一个高效的配置管理工具--Ansible configure management--翻译（二）
美味小鱼的杂货铺
07-11 9530
第一章：开始使用Ansible 和其他配置管理工具不同的是，Ansible着重于使配置管理工作变的更加简单，通过简单的英语配置语法，这很容易做到。你不再需要编写自定义的配置和部署脚本，让你的工作变的更加简单。 Ansible只需要安装管理机器上，不需要安装在被管理机器上安装Ansible。他也不需要在我们在管理机器上做很多基础设施的建设、配置，在安装完Ansible仅仅几分钟后就可以使用，本章将展示这一过程。 我们把通过命令行控制其他设备的机器称为控制机器，其他的设备我们称之为受管机器。Ansible对控
Ansible简明教程
keocce的博客
04-21 149
Ansible是当下比较流行的自动化运维工具，可通过SSH协议对远程服务器进行集中化的配置管理、应用部署等，常结合Jenkins来实现自动化部署。 除了Ansible，还有像SaltStack、Fabric（曾经管理100多台服务器上的应用时也曾受益于它）、Puppet等自动化工具。相比之下，Ansible最大的优势就是无需在被管理主机端部署任何客户端代理程序，通过SSH通道就可以进行远...
linux下如何安装ansible、ansible配置文件讲解
MssGuo的博客
05-15 2524
什么是Ansible 随着Linux的运维的飞速发展，目前市场上出现了很多自动化运维工具，Ansible就是其中一款非常出色的自动化运维工具，ansible是基于Python开发的以及基于SSH远程管理，Ansible集合了众多运维工具（puppet、cfengine、chef、func、fabric）的优点，实现了批量系统配置、批量程序部署、批量运行命令等功能。 ansible是基于模块工作的，本身没有批量部署的能力。真正具有批量部署的是ansible所运行的模块，ansible只是提供一种框架。主要包括
运维自动化-Ansible ( 一 )
weixin_34290000的博客
11-12 230
前言 天天说运维，究竟是干什么的？先看看工作流程呗。一般来说，运维工程师在一家企业里属于个位数的岗位，甚至只有一个。面对生产中NNN台服务器，NN个人员,工作量也是非常大的。 所以嘛，图中的我好歹也会配置盔甲的。 这就是我主要干的事情（呵呵） 就算你会很厉害的脚本，面对成百上千，甚至上万的主机，效率问题将会困扰你的。 因此，有没有解放的工具呢？ ...
gold菜鸟运维资源-自动化ansible
06-07
Ansible是一种开源的自动化运维工具，它使用Python编写，通过SSH协议连接远程主机，无需在目标主机上安装客户端或代理。以下是Ansible的一些基本概念和使用方法： 1. **Ansible命令使用**： - `ansible all -m ...
自动化运维工具-ansible详解
m0_64496909的博客
06-19 2万+
一、ansible简介 ansible是一种基于python开发的自动化运维工具，它只需要在服务端安装ansible，无需在每个客户端安装客户端程序，通过ssh的方式来进行客户端服务器的管理，基于模块来实现批量数据配置、批量设备部署以及批量命令执行。 ansible大致模块工作原理见下图： 大致工作原理就是ansible程序调用读取/etc/ansible/ansible.cfg配置文件获取主机列表清单/etc/ansible/hosts文件，获取所要处理的主机列表，然后查看剧本任务，在根据剧本.
常用自动化运维工具简介和Ansible安装
m0_52091913的博客
10-20 2055
常用自动化运维工具简介和Ansible安装
自动化运维利器--Ansible基础
weixin_49844466的博客
08-17 605
一.Ansible介绍以及安装 1.介绍 Ansible 是一个 IT 自动化工具。它能配置系统、部署软件、编排更复杂的 IT 任务，如连续部署或零停机时间滚动更新。 Ansible 用 Python 编写，尽管市面上已经有很多可供选择的配置管理解决方案（例如 Salt、Puppet、Chef等),但它们各有优劣，而Ansible的特点在于它的简洁。让 Ansible 在主流的配置管理系统中与众不同的一点便是，它并不需要你在想要配置的每个节点上安装自己的组件。同时提供的另一个优点，如果需要的话，你可以在不
simpleticket:使用Python和Flask构建的简单票务系统。 其基于Python 3.7
04-09
SimpleTicket票务管理系统 SimpleTicket是使用flask和wsgi构建的简单票务系统。 它的设计易于使用和设置，为小型团队提供了快速，便捷和便携式的解决方案。 它甚至可以在上运行！ 安装 您可以使用提供的安装脚本在任何debian系统上轻松安装SimpleTicket。 安装的默认路径为/ opt / simpleticket，目前无法更改（如果实施此操作，请创建请求请求并让我知道！）。 可以使用以下命令运行安装脚本： curl -s https://raw.githubusercontent.com/9hax/simpleticket/main/install_simpleticket.sh | sudo bash 这将安装apache2，git，python3和一些python3库。 它还将禁用默认的apache2欢迎页面，该页面在端口80上运行，以防止
docker镜像 ansible 2.1.1
01-23
基于alpine和ansible封装的ansible自动化运维工具 加载镜像后需要exec到镜像中 然后就可以使用ansible控制其他机器了
自动化运维工具-----Ansible
weixin_48271370的博客
12-04 1341
ansible-自动化运维工具
Ansible插件扩展
yongchaocsdn的博客
02-06 5068
8.1 Ansible插件使用场景 1)除Paramiko、本机SSH、Local、Winrm连接方式外,希望Ansible基于新的通信方式与远程主机交互; 2)除Ansible内置的with_items、with_fileglob循环体外,希望有新的遍历方式; 3)除了Ansible内置的host_vars、group_vars等变量调用方式外,希望有新的变量定义方式; 4)除了Ansi
alpine的ansible镜像
知行合一 止于至善
05-06 5724
使用apk add ansible即可在alpine镜像中田间ansible服务。 添加步骤 在alpine中使用ansible需要如下几步 步骤 说明 命令 步骤1 apk更新 apk update 步骤2 添加ansible apk add ansible 步骤3 添加openssh用于ssh-keygen等操作 a...
macos安装python scrapy时报错Could not find suitable distribution for Requirement.parse及解决
热门推荐
calvinwan的专栏
10-31 3万+
MacOS  Version10.11.6 安装python scrapy时报错如下： distutils.errors.DistutilsError: Could not find suitable distribution for Requirement.parse('incremental>=16.10.1')          --------------------------...
ansible安装部署_ansible UI管理工具awx安装实践
weixin_39980841的博客
11-24 706
环境说明：主机名os versionipdocker versiondocker-compose versionansible versionawx version备注ansible-awxCentos 7.6.1810172.27.34.50Docker 19.03.91.25.52.9.910.0.0管理节点centos01Centos 7.6.1810172.27.34.28××...
智慧建造总体策划方案（76页）.pptx
最新发布
11-02
智慧建造总体策划方案（76页）
Ansible：轻量级自动化运维工具解析
Ansible作为一款强大的自动化运维工具，因其轻量级、易用性和无需在被管理节点上安装额外软件的特点，深受运维人员的喜爱。它基于Python开发，集成了多种老牌运维工具的功能，如puppet、cfengine、chef、func、...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值