ansible介紹參考模板

1、CentOS 7中安裝并使用自動(dòng)化運(yùn)維工具Ansible一、簡介Ansible是一款為類Unix系統(tǒng)開發(fā)的自由開源的配置和自動(dòng)化工具，它用Python寫成，糅合了批量操作系統(tǒng)配置、批量程序的部署、批量運(yùn)行命令等功能。但是有一個(gè)不同的優(yōu)點(diǎn)是我們不需要在節(jié)點(diǎn)中安裝任何客戶端。它使用SSH來和節(jié)點(diǎn)進(jìn)行通信。二、Ansible特性基于Python語言實(shí)現(xiàn)，由Paramiko, PyYAML和Jinjia2三個(gè)關(guān)鍵模塊；ansible是工作在agentless模式下具有冪等性。ansible在控制端只需要告訴監(jiān)控端的期望狀態(tài)就可以實(shí)現(xiàn)批量部署。默認(rèn)使用SSH協(xié)議；    (

2、1) 基于密鑰認(rèn)證；    (2) 在inventory文件中指定賬號(hào)和密碼；1 / 9基于“模塊”完成各種“任務(wù)”支持自定義模塊：支持各種編程語言可以使用YAML語言定制playbook三、框架介紹四、Ansible核心組件說明：ansible是基于模塊工作的ansible本身沒有批量部署的能力。真正具有批量部署的是ansible所運(yùn)行的模塊ansible只是提供一種框架。架構(gòu)包括· 連接插件connection plugins負(fù)責(zé)和被監(jiān)控端實(shí)現(xiàn)通信。· Host Inventory:指定操作的主機(jī),是一個(gè)配置文件里面定義監(jiān)控的主機(jī)·

3、; 各種模塊核心模塊command模塊自定義模塊· 借助于插件完成記錄日志郵件等功能· PlayBooks:劇本執(zhí)行多個(gè)任務(wù)時(shí)。并非必需可以讓節(jié)點(diǎn)一次性運(yùn)行多個(gè)任務(wù)五、環(huán)境拓?fù)鋱Dnode01node1(Ansible)12node35六、安裝ansible第一步：設(shè)置EPEL倉庫Ansible倉庫默認(rèn)不在yum倉庫中，因此我們需要使用下面的命令啟用epel倉庫。rootlocalhost# rpm -iUvh http:/dl.F/pub/epel/7/x86_64/e/epel-

4、release-7-5.noarch.rpm 第二步：使用yum安裝Ansiblerootlocalhost #yum install ansible安裝完成后，檢查ansible版本rootlocalhost # ansible -version第三步：設(shè)置用于節(jié)點(diǎn)鑒權(quán)的SSH密鑰rootlocalhost # ssh-keygen使用ssh-copy-id命令來復(fù)制Ansible公鑰到節(jié)點(diǎn)中。ssh-copy-id i root01 ssh-copy-id i root5 第四步：為Ansible定義節(jié)點(diǎn)的清單文件 /e

5、tc/ansible/hosts 維護(hù)著Ansible中服務(wù)器的清單。rootlocalhost #vi/etc/ansible/hoststest-servers501保存并退出文件。 備注：如果沒有設(shè)置基于ssh的密鑰認(rèn)證，可以在hosts文件中直接指定帳號(hào)和密碼，方法如下所示：test-servers 01 ansible_ssh_user=root ansible_ssh_pass=password 第五步：嘗試在Ansible服務(wù)端運(yùn)行命令使用ping檢查test-servers或者ansibl

6、e節(jié)點(diǎn)的連通性。rootlocalhost # ansible -m ping 'test-servers'rootlocalhost # ansible -m ping 5七、ansible示例1、command模塊命令模塊，命令模塊，默認(rèn)模塊，用于在遠(yuǎn)程主機(jī)執(zhí)行命令缺點(diǎn)：運(yùn)行的命令中無法使用變量，管道。例子1，檢查Ansible節(jié)點(diǎn)的日期rootansible # ansible -m command -a "date" 'test-servers'例子2：檢查Ansible節(jié)點(diǎn)的運(yùn)行時(shí)間（uptime）rootans

7、ible # ansible -m command -a "uptime" 'test-servers'例子3：檢查節(jié)點(diǎn)的內(nèi)核版本rootansible # ansible test-servers -m command -a "uname -r" 例子4：給節(jié)點(diǎn)增加用戶rootansible # ansible 01 -m command -a "useradd user1" 例子4：給節(jié)點(diǎn)刪除用戶rootansible # ansible 01 -m command -a &

8、quot;userdel user1"2、Shell 模塊執(zhí)行的命令中有管道或者變量，就需要使用shell。例子1：給節(jié)點(diǎn)增加用戶后，修改密碼 rootlocalhost # ansible 01 -m shell -a 'echo user1|passwd -stdin user1'3、yum ，service模塊安裝軟件和啟動(dòng)服務(wù)。例子1：給節(jié)點(diǎn)安裝tomcat應(yīng)用rootlocalhost # ansible 01 m yum a name=tomcat state=present例子2，啟動(dòng)tomcatrootlocalhost # ansible 01 m service a name=tomc