ansible介紹參考模板

1、CentOS 7中安裝并使用自動化運維工具Ansible一、簡介Ansible是一款為類Unix系統(tǒng)開發(fā)的自由開源的配置和自動化工具，它用Python寫成，糅合了批量操作系統(tǒng)配置、批量程序的部署、批量運行命令等功能。但是有一個不同的優(yōu)點是我們不需要在節(jié)點中安裝任何客戶端。它使用SSH來和節(jié)點進行通信。二、Ansible特性基于Python語言實現，由Paramiko, PyYAML和Jinjia2三個關鍵模塊；ansible是工作在agentless模式下具有冪等性。ansible在控制端只需要告訴監(jiān)控端的期望狀態(tài)就可以實現批量部署。默認使用SSH協(xié)議；    (

2、1) 基于密鑰認證；    (2) 在inventory文件中指定賬號和密碼；1 / 9基于“模塊”完成各種“任務”支持自定義模塊：支持各種編程語言可以使用YAML語言定制playbook三、框架介紹四、Ansible核心組件說明：ansible是基于模塊工作的ansible本身沒有批量部署的能力。真正具有批量部署的是ansible所運行的模塊ansible只是提供一種框架。架構包括· 連接插件connection plugins負責和被監(jiān)控端實現通信。· Host Inventory:指定操作的主機,是一個配置文件里面定義監(jiān)控的主機·

3、; 各種模塊核心模塊command模塊自定義模塊· 借助于插件完成記錄日志郵件等功能· PlayBooks:劇本執(zhí)行多個任務時。并非必需可以讓節(jié)點一次性運行多個任務五、環(huán)境拓撲圖node01node1(Ansible)12node35六、安裝ansible第一步：設置EPEL倉庫Ansible倉庫默認不在yum倉庫中，因此我們需要使用下面的命令啟用epel倉庫。rootlocalhost# rpm -iUvh http:/dl.F/pub/epel/7/x86_64/e/epel-

4、release-7-5.noarch.rpm 第二步：使用yum安裝Ansiblerootlocalhost #yum install ansible安裝完成后，檢查ansible版本rootlocalhost # ansible -version第三步：設置用于節(jié)點鑒權的SSH密鑰rootlocalhost # ssh-keygen使用ssh-copy-id命令來復制Ansible公鑰到節(jié)點中。ssh-copy-id i root01 ssh-copy-id i root5 第四步：為Ansible定義節(jié)點的清單文件 /e

5、tc/ansible/hosts 維護著Ansible中服務器的清單。rootlocalhost #vi/etc/ansible/hoststest-servers501保存并退出文件。 備注：如果沒有設置基于ssh的密鑰認證，可以在hosts文件中直接指定帳號和密碼，方法如下所示：test-servers 01 ansible_ssh_user=root ansible_ssh_pass=password 第五步：嘗試在Ansible服務端運行命令使用ping檢查test-servers或者ansibl

6、e節(jié)點的連通性。rootlocalhost # ansible -m ping 'test-servers'rootlocalhost # ansible -m ping 5七、ansible示例1、command模塊命令模塊，命令模塊，默認模塊，用于在遠程主機執(zhí)行命令缺點：運行的命令中無法使用變量，管道。例子1，檢查Ansible節(jié)點的日期rootansible # ansible -m command -a "date" 'test-servers'例子2：檢查Ansible節(jié)點的運行時間（uptime）rootans

7、ible # ansible -m command -a "uptime" 'test-servers'例子3：檢查節(jié)點的內核版本rootansible # ansible test-servers -m command -a "uname -r" 例子4：給節(jié)點增加用戶rootansible # ansible 01 -m command -a "useradd user1" 例子4：給節(jié)點刪除用戶rootansible # ansible 01 -m command -a &

8、quot;userdel user1"2、Shell 模塊執(zhí)行的命令中有管道或者變量，就需要使用shell。例子1：給節(jié)點增加用戶后，修改密碼 rootlocalhost # ansible 01 -m shell -a 'echo user1|passwd -stdin user1'3、yum ，service模塊安裝軟件和啟動服務。例子1：給節(jié)點安裝tomcat應用rootlocalhost # ansible 01 m yum a name=tomcat state=present例子2，啟動tomcatrootlocalhost # ansible 01 m service a name=tomc