ansible安装配置及实例

  1. 云栖社区>
  2. 博客>
  3. 正文

ansible安装配置及实例

技术小胖子 2017-11-23 18:36:00 浏览901
展开阅读全文

前面两篇文章主要介绍了运维自动化工具 puppet 和 saltstack 部署安装以及使用:

puppet:http://msiyuetian.blog.51cto.com/8637744/1745416

saltstack:http://msiyuetian.blog.51cto.com/8637744/1745785

下面这篇文章主要介绍另外一种运维自动化工具:ansible


一、简介


ansible 和 saltstack 一样都是基于 Python 开发的,是比 puppet 和 saltstack 更轻量级的运维自动化工具。无服务器端,使用时直接运行命令即可,不需要在被管控主机上安装任何客户端,所以任何一台机器只要安装了 ansible 就可以管控其他主机。基于模块工作,可使用任意语言开发模块。也可使用 yaml 语言定制剧本 playbook;基于SSH工作;可实现多级指挥。


二、安装配置


1、准备工作

准备两台机器 Centos6.5_64,这两台机器都关闭 selinux,清空 iptables 规则并保存。

master:192.168.0.109

slaver:192.168.0.110

2、编辑 hosts 文件

两台都设置,若机器太多,可以通过搭建 DNS,则不用在每台机器上设置这个

# vim /etc/hosts

192.168.0.109  master.test.com

192.168.0.110  slaver.test.com

3、设置 hostname

在 master 上

[root@master ~]# vim /etc/sysconfig/network

HOSTNAME=master.test.com

在 slaver 上

[root@slaver ~]# vim /etc/sysconfig/network

HOSTNAME=slaver.test.com

4、安装

[root@master ~]# yum install -y epel-release

[root@master ~]# yum install -y ansible

5、SSH密钥配置

1)生成密钥对

[root@master ~]# ssh-keygen -t rsa

注意:直接回车即可,不用设置密钥密码。这样会在 root 家目录下生成 .ssh 目录,这里面也会生成两个文件 id_rsa 和  id_rsa.pub 。

2)把公钥(id_rsa.pub)内容放到本机和远程客户机的 /root/.ssh/authorized_keys 里面
本机

[root@master ~]# cat /root/.ssh/id_rsa.pub >> /root/.ssh/authorized_keys

远程客户机

[root@slaver ~]# vim /root/.ssh/authorized_keys        

ssh-rsa AAAAB3NzaC1yc2EAAAABIwAAAQEA9lfwS0rn5OPu43Gb3Lw04zDgIc4YitE+f988fcwXs3Gg0xm+5oZJGgWajFsNLJ1jIqsPTVXdHcTg9z0xMybRRM71EzYrgYH6o1ToDlJTMzW2iXHNtp1ECBYobki5f1MYNSBED1jvQTmvC/rO7a0vhIxj4tXjVOWm4v3XX2GS9KBoFejDAGL95cklKhn2B/NGKvqE7FfjBSMaPbr6HOZF6NbAdq2gMpuuoMoXK6sHWyVdfXmBruE1iqcRnNldOy8mEAJd8MSvZwxFQc6aEjEaWUo/DXGMFKABX+DMDYqGGLsnGUTY9+juhRvAIx0g2ulFAzQ8628cUfHfqoF3mAS0uw== root@master.test.com

注意:若没有.ssh目录,则需手动创建该目录,目录权限为700。

[root@slaver ~]# chmod 600 /root/.ssh/authorized_keys         //修改文件权限

6、ansible配置

[root@master ~]# vim /etc/ansible/hosts         //增加以下内容

[testhost]

127.0.0.1

192.168.0.110


三、ansible 实例


1、远程执行命令

[root@master ~]# ansible testhost -m command -a 'w'

wKioL1bXo-bxi2JnAABmq-1fxvU155.png

注意:"-m" 指定模块名,"-a" 指定相应命令,这样就可以批量执行命令。这里的 testhost 为之前自定义的主机组名,当然我们也可以直接写一个 ip,针对某一台机器来执行命令。如下:

[root@master ~]# ansible 192.168.0.110 -m command -a 'w'

wKioL1bXpDPwyglTAAAsfRLwOO8125.png

若报错误: "msg": "Aborting, target uses selinux but python bindings (libselinux-python) aren't installed!"

解决: yum install -y libselinux-python


2、远程执行Shell脚本

1)创建一个shell脚本
[root@master ~]# vim /tmp/test.sh            //加入内容

#!/bin/bash
echo `date` > /tmp/ansible_shell.log

2)把脚本分发到各远程机
[root@master ~]# ansible testhost -m copy -a "src=/tmp/test.sh dest=/tmp/test.sh mode=0755"

3)批量执行脚本

[root@master ~]# ansible testhost -m shell -a "/tmp/test.sh"

注意:shell 模块,还支持远程执行命令并且带管道
ansible testhost -m shell -a "cat /etc/passwd|wc -l "

4)在远程机查看

wKioL1bX00iyyOSCAABBMJd4zMg086.png


3、拷贝文件和目录

1)拷贝文件

[root@master ~]#  ansible testhost -m copy -a "src=/etc/ansible/ansible.cfg dest=/tmp/ansibletet.txt owner=root group=root mode=0644"

2)拷贝目录

[root@master ~]# ansible testhost -m copy -a "src=/etc/ansible/ dest=/tmp/ansibletest owner=root group=root mode=0644" 

3)远程机查看

wKiom1bXub-A6ndfAAA-YrYHJzM351.png


4、任务计划

1)创建任务计划

[root@master ~]# ansible testhost -m cron -a "name='test_cron' job='/bin/touch /tmp/test.txt'  hour='1,5,10' weekday=1"
注意:其他的时间表示:分钟 minute,小时 hour,日期 day,月份 month。

2)远程机查看

wKiom1bcFHKDKOSFAABD8tcab-w366.png

3)删除任务计划

若要删除该 cron 只需要加一个字段 state=absent
[root@master ~]# ansible testhost -m cron -a "name='test_cron' state=absent"


5、yum安装

[root@master ~]# ansible testhost -m yum -a "name=httpd"

注意:安装 httpd 


6、服务管理

[root@master ~]# ansible testhost -m service -a "name=httpd state=started enabled=no"

注意:开启 httpd 服务,并关闭开机启动。


7、文档使用

1)列出所有的模块

[root@master ~]# ansible-doc -l                         
2)查看指定模块的文档

[root@master ~]# ansible-doc cron                    

[root@master ~]# ansible-doc service



      本文转自 M四月天 51CTO博客,原文链接:http://blog.51cto.com/msiyuetian/1748143,如需转载请自行联系原作者






网友评论

登录后评论
0/500
评论
技术小胖子
+ 关注