centos7.3 安装ansible
1、ansible介绍
ansible是新出现的自动化运维工具,基于Python研发。糅合了众多老牌运维工具的优点实现了批量操作系统配置、批量程序的部署、批量运行命令等功能。仅需在管理工作站上安装ansible程序配置被管控主机的IP信息,被管控的主机无客户端。ansible应用程序存在于epel(第三方社区)源,依赖于很多python组件。主要包括:(1)、连接插件connection plugins:负责和被监控端实现通信;(2)、host inventory:指定操作的主机,是一个配置文件里面定义监控的主机;(3)、各种模块核心模块、command模块、自定义模块;(4)、借助于插件完成记录日志邮件等功能;(5)、playbook:剧本执行多个任务时,非必需可以让节点一次性运行多个任务。
2、ansible特性
(1)模块化设计,调用特定的模块来完成特定任务,本身是核心组件,短小精悍;(2)基于Python语言实现,由Paramiko(python的一个可并发连接ssh主机功能库), PyYAML和Jinja2(模板化)三个关键模块实现;(3)部署简单,agentless无客户端工具;(4)主从模式工作;(5)支持自定义模块功能;(6)支持playbook剧本,连续任务按先后设置顺序完成;(7)期望每个命令具有幂等性:
3.ansible架构
(1)ansible core:ansible自身核心模块
(2)host inventory:主机库,定义可管控的主机列表
(3)connection plugins:连接插件,一般默认基于ssh协议连接
(4)modules:core modules(自带模块)、custom modules(自定义模块)
(5)playbooks:剧本,按照所设定编排的顺序执行完成安排任务
4.配置文件:
(1)ansible应用程序的主配置文件:/etc/ansible/ansible.cfg
(2) Host Inventory定义管控主机:/etc/ansible/hosts
5.配置
1.配置时间同步
2.关闭防火墙
3.关闭selinux
4.配置DNS
5.下载yum源
环境准备:
4台centos 7.3,腾讯云
ansible-server 10.0.0.11/24
test1 10.0.0.6/24
test2 10.0.0.14/24
test3 10.0.0.10/24
参考文章:
http://www.linuxidc.com/Linux/2015-10/123801.htm
http://docs.ansible.com/ansible/latest/intro_installation.html
安装ansible,在ansible-server上操作
1、yum安装
yum install ansible -y
ansible --version
若遇报错,则需paramiko模块安装https://pypi.python.org/packages/source/e/ecdsa/ecdsa-0.11.tar.gztar xvzf ecdsa-0.11.tar.gzcd ecdsa-0.11python setup.py install
https://pypi.python.org/packages/source/p/paramiko/paramiko-1.15.1.tar.gz
#tar xvzf paramiko-1.15.1.tar.gz
cd paramiko-1.15.1
python setup.py install
2、设置用于节点鉴权的SSH密钥并复制到节点上
ssh-keygen -t rsassh-copy-id -i 10.0.0.14ssh-copy-id -i 10.0.0.6ssh-copy-id -i 10.0.0.10
3、为ansible定义节点的清单
vim /etc/ansible/hosts
[test]
10.0.0.6
10.0.0.10
10.0.0.14
4、尝试在ansible服务端运行命令
ansible -m ping 'test'ansible命令参数介绍
-m:要执行的模块,默认为command
-a:模块的参数
-u:ssh连接的用户名,默认用root,ansible.cfg中可以配置
-k:提示输入ssh登录密码。当使用密码验证的时候用
-s:sudo运行
-U:sudo到那个用户,默认为root
-K:提示输入sudo密码,当不是NOPASSWD模式时使用
-C:只是测试一下会改变什么内容,不会真正去执行
-c:连接类型(default=smart)
-f:fork多少个进程并发处理,默认为5个
-i:指定hosts文件路径,默认default=/etc/ansible/hosts
-I 指定pattern,对<host_pattern>已匹配的主机中再过滤一次
--list-hosts:只打印有哪些主机会执行这个playbook文件,不是实际执行
-M:要执行的模块路径,默认为/usr/share/ansible
-o:压缩输出,摘要输出
--private-key 私钥路径
-T: ssh连接超时时间,默认10秒
-t:日志输出到该目录,日志文件名以主机名命名
-v:verbost
ansible基本命令的使用
语法
ansible <host-pattern> [-f forks] [-m module_name] [-a args]
-f forks:启动的并发数
-m module_name:使用的模块
-args:模块特有参数
[root@yunwei ~]# ansible web -m ping
192.168.31.114 | SUCCESS => {
"changed": false,
"ping": "pong"
}
192.168.31.113 | SUCCESS => {
"changed": false,
"ping": "pong"
}
command模块
使用command模块执行date指令,ansible 默认模块,不支持变量传递。
[root@yunwei ~]# ansible web -m command -a 'date'
192.168.31.114 | SUCCESS | rc=0 >>
2017年 03月 24日 星期五 17:09:53 CST
192.168.31.113 | SUCCESS | rc=0 >>
2017年 03月 24日 星期五 17:09:54 CST
[root@yunwei ~]# ansible web -a 'date'
192.168.31.113 | SUCCESS | rc=0 >>
2017年 03月 24日 星期五 17:11:02 CST
192.168.31.114 | SUCCESS | rc=0 >>
2017年 03月 24日 星期五 17:11:02 CST
copy模块
把本地/root/aaa 考到目标主机/tmp/bbb
[root@yunwei ~]# ansible web -m copy -a 'src=/root/aaa dest=/tmp/bbb owner=root group=root mode=0644'
192.168.31.114 | SUCCESS => {
"changed": false,
"checksum": "da39a3ee5e6b4b0d3255bfef95601890afd80709",
"dest": "/tmp/bbb",
"gid": 0,
"group": "root",
"mode": "0644",
"owner": "root",
"path": "/tmp/bbb",
"secontext": "unconfined_u:object_r:admin_home_t:s0",
"size": 0,
"state": "file",
"uid": 0
[root@yunwei ~]# ansible web -a 'ls -l /tmp/bbb'
192.168.31.114 | SUCCESS | rc=0 >>
-rw-r--r--. 1 root root 0 3月 24 17:23 /tmp/bbb
命令行简单举例
#ansible <pattern_goes_here> -m <module_name> -a <arguments>
1、[root@ju ~]# ansible 192.168.116.138 -m ping #对单台主机测试ping
2、[root@ju ~]# ansible all -m ping #对/etc/ansible/hosts中所有主机测试ping
3、[root@ju ~]# ansible webserver -a "/bin/echo hello" #运行命令
4、[root@ju ~]# ansible all -a "uptime"
5、[root@ju ~]# ansible dbserver -m copy -a "src=/tmp/ansible dest=/tmp/ansible_1" #copy文件
6、[root@ju ~]# ansible 192.168.116.138 -m file -a "dest=/tmp/ansible_1 mode=600 owner=ju group=ju" #改变文件属性
7、[root@ju ~]# ansible 192.168.116.138 -m service -a "name=httpd state=running" #启动服务,或者放到开机启动的同时运行
8、[root@ju ~]# ansible all -m setup #打印主机的清单,将输出用于描述每一台主机的JSON对象,其中包括总体内存、已使用内存、CPU、网络、磁盘信息、操作系统版本以及内核版本等等。
[root@yunwei ~]# ansible web -m ping
192.168.31.114 | SUCCESS => {
"changed": false,
"ping": "pong"
}
192.168.31.113 | SUCCESS => {
"changed": false,
"ping": "pong"
}
2.168.31.113 | SUCCESS | rc=0 >>
2017年 03月 24日 星期五 17:11:02 CST
192.168.31.114 | SUCCESS | rc=0 >>
2017年 03月 24日 星期五 17:11:02 CST
定义主机与组
1、[root@ju ~]# vim /etc/ansible/hosts #添加主机,并在所配置的主机上与ansible建立互信
2、192.168.116.138
3、192.168.116.139
4、192.168.116.139:7022 #定义一个ssh端口为7022的主机
5、juserver ansible_ssh_port=22 ansible_ssh_host=192.168.116.25 #利用别名定义一个主机,使用的时候直接使用juserver这个别名即可
6、[webserver] #建立分组
7、192.168.116.2
8、192.168.116.3
9、192.168.116.4
10、www[01:50].example.com #支持通配符匹配www01 www02 ...www50
11、[dbserver]
12、192.168.116.5
13、192.168.116.6
14、db-[a:f].example.com #支持字母匹配a b c...f
15、[weballserver:children] #组嵌套,不过这个只能用在playbook中,ansible命令行中使用不了
16、webserver
17、dbserver
18、[myserver]
19、192.168.116.7 http_port=8000 maxRequestsPerChild=808 #可以为每个主机单独指定一些变量,这些变量可以在playbooks中使用
20、192.168.116.8 http_port=303 maxRequestsPerChild=909
21、[weixinserver]
22、192.168.116.9
23、192.168.116.10
24、[weixinserver:vars] #也可以为一个组指定变量,组内每个主机都可以使用该变量
25、ntp_server=ntp.weixinserver.example.com
26、proxy=proxy.weixinserver.example.com
ansible保留主机变量
1、#ansible_ssh_host:指定主机别名对应的真实IP,如:251 ansible_ssh_host=192.168.116.251,随后连接该主机无须指定完整IP,只需指定251 就行
2、#ansible_ssh_port:指定连接到这个主机的ssh 端口,默认22
3、#ansible_ssh_user:连接到该主机的ssh用户
4、#ansible_ssh_pass:连接到该主机的ssh密码(连-k 选项都省了),安全考虑还是建议使用私钥或在命令行指定-k 选项输入
5、#ansible_sudo_pass:sudo 密码
6、#ansible_sudo_exe(v1.8+的新特性):sudo 命令路径
7、#ansible_connection:连接类型,可以是local、ssh 或paramiko,ansible1.2 之前默认为paramiko
8、#ansible_ssh_private_key_file:私钥文件路径
9、#ansible_shell_type:目标系统的shell类型,默认为sh,如果设置csh/fish,那么命令需要遵循它们语法
10、#ansible_pythoninterpreter:python 解释器路径,默认是/usr/bin/python,但是如要要连freeBSD系统的话,就需要该指令修改python路径
11、#ansible_interpreter:这里的""可以是ruby或perl或其他语言的解释器,作用和ansible_python_interpreter类似
分离主机和组的变量定义
1、#为host 和group 定义一些比较复杂的变量时(如array、hash),可以用单独文件保存host和group 变量,以YAML 格式书写变量,避免都写在hosts 文件显得混乱,如果hosts 文件路径为:
2、/etc/ansible/hosts
3、#则host 和group 变量目录结构:
4、/etc/ansible/host_vars/all #host_vars 目录用于存放host 变量,all 文件对所有主机有效
5、/etc/ansible/host_vars/foosball #文件foosball 要和hosts 里面定义的主机名一样,表示只对foosball 主机有效
6、/etc/ansible/group_vars/all #group_vars 目录用于存放group 变量,all 文件对所有组有效
7、/etc/ansible/group_vars/raleigh #文件raleigh 要和hosts 里面定义的组名一样,表示对raleigh 组下的所有主机有效
8、#这里/etc/ansible/group_vars/raleigh 格式如下,YAML 格式要求:
9、ntp_server: acme.example.org #变量名:变量值
10、database_server: storage.example.org
主机匹配方式
1、表示通配inventory 中的所有主机
all 、'' 星号必须引起来
4、#也可以指定具有规则特征的主机或者主机名
one.example.com
one.example.com:two.example.com
192.168.1.50
192.168.1.
9、意思是这两个组中的所有主机
webservers:dbservers
11、非模式匹配:表示在webservers 组不在phoenix 组的主机
webservers:!phoenix
13、交集匹配:表示同时都在webservers 和staging 组的主机
webservers:&staging
15、webservers:dbservers:&staging:!phoenix
上面这个例子表示“‘webservers’ 和 ‘dbservers’ 两个组中隶属于 ‘staging’ 组并且不属于 ‘phoenix’ 组的机器才执行命令”
查看模块帮助
1、[root@db ansible]# ansible-doc ping
2、> PING
3、A trivial test module, this module always returns pong' on successful contact. It does not make sense in playbooks, but it is useful from
/usr/bin/ansible'
4、# Test 'webservers' status
5、ansible webservers -m ping
转载于:https://blog.51cto.com/ershao/2113921
centos7.3 安装ansible相关推荐
- centos7离线安装ansible
centos7离线安装ansible: 1.通过在线的centos7将rpm包下载好了,上传到指定服务器. 下载官方repo,rpm -iUvh http://dl.Fedoraproject.org ...
- centos 7使用tar包安装ansible
由于我的yum源没有ansible软件包,防止以后内网服务器也没有ansible的yum源,干脆一点,直接tar包安装!!!! 下载软件包 - # 1.python安装 # python2.7安装 [ ...
- centos7安装ansible
Centos7安装ansible 一.安装ansible软件 1.安装yum源 rpm -Uvh http://mirrors.ustc.edu.cn/epel/epel-release-latest ...
- 阿里云ECS服务器 Centos7.2 使用 yum 安装 ansible 报错
#####################使用阿里云的ECS服务器Centos7.2系统安装ansible提示安装不上########### 原因 通过Yum安装最新发布版本 通过Yum安装RPMs适 ...
- Ansible(1) Centos7安装Ansible
角色 IP 系统 ansible server 120.53.13.240 Centos7.6 client 123.207.166.69 Centos7.6 确保Python的版本在2.6以上,如果 ...
- CentOS7.9奶妈级教程安装Ansible AWX 17.1.0
AWX提供了基于web的用户界面.REST API和建立在Ansible之上的任务引擎.本教程将指导您在CentOS/RHEL 7的Docker容器中设置Ansible AWX的步骤. 请注意,这些说 ...
- 在CentOS7上安装配置Corosync高可用集群过程全记录
在CentOS7上安装配置Corosync高可用集群过程全记录 一.环境.拓朴及其他准备工作: 1-1:准备网络YUM源环境: All Nodes OS CentOS 7.3 x86_64: # wg ...
- Centos7上的Ansible管理Windows主机的部署
提示:文章写完后,目录可以自动生成,如何生成可参考右边的帮助文档 文章目录 前言 一.Windows主机上的配置 1.检查windows客户机powershell版本 2.下载并安装Microsoft ...
- 教你十分钟在Linux系统上快速装机并安装Ansible
PS:本教程建立在VMware软件上的使用上,Linux版本为centos7或者centos8都可以. 一.看发行版本 cat /etc/redhat-release 二.修改主机名 hostnam ...
- Centos7.4安装Nginx
Centos7.4安装Nginx 使用yum命令 一.安装准备 首先由于nginx的一些模块依赖一些lib库,所以在安装nginx之前,必须先安装这些lib库,这些依赖库主要有g++.gcc.open ...
最新文章
- html脚本语言居中,web前端:CSS--几种常用的水平垂直居中对齐方法
- 获取在线APP的素材图片
- DevDays2012 开发者日中文版资料下载
- 客户端 localStorage, sessionStorage, cookie 的区别
- 最常用的决策树算法(二)Random Forest、Adaboost、GBDT 算法
- Scikit-learn数据预处理分类变量编码之字段特征编码
- centos7 firewall指定IP与端口访问(常用)
- unity ppr_智能自动PPR更改事件策略
- Windows下基于Anaconda的Tensorflow环境配置
- 日本要向中国收二维码使用费?每人一分钱?
- django图片上传到oss_从攻防角度看oss安全(二)
- DBeaver 7.2.4 发布,可视化数据库管理平台
- 深入理解Android网络编程 技术详解与最佳实践电子书pdf下载
- 十分钟快速自制CMSIS_DAP仿真器~将ST-LINK-V2变身DAP仿真器~
- ps如何设置裁剪后的背景颜色
- sso单点登录的PHP实现(Laravel框架)
- MSCKF-vio源码阅读
- 2018年全国计算机专业排名,2018年至2019年全国计算机专业大学排名「教育部」
- SVN入门及配置使用(多平台)
- C语言计算数字乘积根,c语言,求任意一个整数各位数字之积