Ansible从安装到实践

男娘i 2022-01-20 22:31 243阅读 0赞

# 一、Ansible权威指南 #

## 1、官网 ##

[https://www.ansible.com/][https_www.ansible.com]

## 2、Ansible中文权威指南 ##

[http://ansible-tran.readthedocs.io/en/latest/][http_ansible-tran.readthedocs.io_en_latest]

## 3、Ansible自动化运维教程 ##

[https://www.w3cschool.cn/automate\_with\_ansible/][https_www.w3cschool.cn_automate_with_ansible]

Ansible最直接的作用是批量系统配置、批量程序部署、批量运行命令等功能

最简便的就是不用在客户机安装软件！

# 二、实验环境 #

系统版本		IP				Python环境		主机名			角色
    RHEL7		172.25.5.1		Python3.6		lxn1			anslble部署机
    CentOS		172.25.5.2						lxn2			客户机
    RHEL7		172.25.5.3						lxn3			客户机

# 三、安装Ansible #

# yum install https://dl.fedoraproject.org/pub/epel/epel-release-latest-7.noarch.rpm
    # yum install ansible -y

如果无法安装，出现如下报错，请安装Python3.6  
[点我查看如何安装Python3.6][Python3.6]  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NDI5NzMwMw_size_16_color_FFFFFF_t_70]

# 四、体验第一条ansible命令 #

编辑/etc/ansible/hosts 并在其中加入一个或多个远程系统

# vim /etc/ansible/hosts
     1.1.1.2

使用SSH Key来授权

# ssh-keygen
    # ssh-copy-id 1.1.1.2
    # ssh-agent bash
    # ssh-add ~/.ssh/id_rsa

使用ansible ping 你的所有节点

# ansible all -m ping

![在这里插入图片描述][2019060620181687.png]  
现在对你的所有节点运行一个命令

# ansible all -a "/bin/echo hello"

![在这里插入图片描述][20190606202143420.png]  
Ansible不只是能运行命令,它同样也拥有强大的配置管理和部署特性.虽然还有更多内容等待你的探索,但你基础设施已经能完全工作了！

# 五、Ansible入门实践 #

## 1、建立普通用户执行ansible ##

*  在所有主机建立一个名字相同，ID相同的普通用户，并给密码

# useradd auto
    # passwd auto

## 2、环境部署 ##

切换用户并建立ansible的目录

# su - auto
    $ mkdir ansible/
    $ cd ansible

建立 ansible.cfg 文件

$ cat ansible.cfg 
    [defaults]
    
    inventory      =	hosts			#检索当前目录的hosts文件
    
    [privilege_escalation]				#利用sudo变成超户
    become=True
    become_method=sudo
    become_user=root
    become_ask_pass=False

建立 hosts 文件

$ cat hosts 
    [lxn2]						#lxn2分组
    172.25.5.2
    
    [lxn3]						#lxn3分组
    172.25.5.3
    
    [lxn]						#lxn分组
    172.25.5.2
    172.25.5.3

与客户机免密

$ ssh-keygen
    $ ssh-copy-id lxn2
    $ ssh-copy-id lxn3

*  测试

$ ansible lxn -m ping

如下图，部署成功！  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NDI5NzMwMw_size_16_color_FFFFFF_t_70 1]  
为了解决一些权限问题，可以在客户机给ssh连接的普通用户一些权限

示例：

$ ssh root@lxn2
    # vim /etc/sudoers
    auto    ALL=(ALL)       NOPASSWD: ALL

## 3、Ansible常用命令 ##

*  查看模块使用文档

$ ansible-doc 模块
    
    示例：
    $ ansible-doc firewalld

*  操作其他主机命令

$ ansible lxn2 -a 'df -h'		#lxn2分组执行命令 df -h

*  以下命令自行实践

$ ansible all --list-hosts              #查看主机
    $ ansible all -m ping					#测试
    $ ansible lxn2 -m copy -a 'src=/etc/passwd dest=/home/auto'  #复制文件
    $ ansible lxn2 -m file -a 'dest=/home/auto/passwd mode=777'	 #修改文件权限
    $ ansible lxn2 -m yum -a 'name=httpd state=present'			#yum装软件
    $ ansible lxn2 -m yum -a 'name=httpd state=absent' -b		#-b为以超户身份执行
    $ ansible lxn2 -m service -a 'name=httpd state=started'		#服务状态
    $ ansible lxn2 -m copy -a 'content="www.lxn.xyz\n" dest=/var/www/html/index.html'		
    										#向文件写入内容,会覆盖文件内容
    $ ansible lxn2 -m firewalld -a 'service=http immediate=yes state=enabled'	#防火墙允许服务

## 4、Ansible的心脏----playbook ##

用上面ansible的命令已经可以批量操作服务器了，那playbook又是什么呢？个人认为playbook是将上面提到的ansible命令通过yaml语法写到一个或多个脚本中，然后实现一键批量部署！

*  playbook有严格的语法要求，特别是对空格要求，通常会用到两个空格的间隔，为了方便编写，我将tab键设置为两个空格

$ cd
    $ vim .vimrc
    autocmd filetype yaml setlocal ai ts=2 sw=2 et

**示例：批量部署httpd**

$ pwd
    /home/auto/ansible
    $ mkdir -p playbooks/httpd/files/
    $ cp /etc/httpd/conf/httpd.conf /home/auto/ansible/playbooks/httpd/files/
    $ mv ansible.cfg playbooks/httpd/
    $ mv hosts playbooks/httpd/
    $ cd playbooks/httpd/
    $ vim httpd.yml
      1 ---							#语法，必须有
      2 #部署httpd					#注释
      3 - hosts: lxn				#运行部署对象
      4   remote_user: auto			#运行者
      5   tasks:					#任务
      6     - name: install httpd		#名字（功能介绍）
      7       yum:					#yum模块
      8         name: httpd
      9         state: present
     10 
     11     - name: deploy httpd
     12       copy:									#copy模块
     13         src: files/httpd.conf				#源文件
     14         dest: /etc/httpd/conf/httpd.conf	#复制到的目的地
     15         follow: no
     16         owner: root
     17         group: root
     18         mode: 644
     19 
     20     - name: create index.html
     21       copy:
     22         content: "{
       { ansible_facts.hostname }}\n"
     23         dest: /var/www/html/index.html
     24 
     25     - name: start httpd
     26       service:							#service模块
     27         name: httpd
     28         state: restarted
     29         enabled: yes
     30 
     31     - name: deploy firewalld
     32       firewalld:						#防火墙模块
     33         service: http
     34         permanent: yes
     35         immediate: yes
     36         state: enabled
    
    
    $ ansible-playbook httpd.yml --syntax-check		#检测语法错误
    
    playbook: httpd.yml
    $ ansible-playbook httpd.yml --list-host		#列出主机
    
    playbook: httpd.yml
    
      play #1 (lxn): lxn	TAGS: []
        pattern: [u'lxn']
        hosts (2):
          172.25.5.2
          172.25.5.3
    $ ansible-playbook httpd.yml --list-task			#列出任务
    
    playbook: httpd.yml
    
      play #1 (lxn): lxn	TAGS: []
        tasks:
          install httpd	TAGS: []
          deploy httpd	TAGS: []
          create index.html	TAGS: []
          start httpd	TAGS: []
          deploy firewalld	TAGS: []

测试：

$ ansible-playbook httpd.yml

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NDI5NzMwMw_size_16_color_FFFFFF_t_70 2]

[auto@lxn1 httpd]$ curl lxn2
    lxn2
    [auto@lxn1 httpd]$ curl lxn3
    lxn3

![在这里插入图片描述][20190615191015521.png]

[https_www.ansible.com]: https://www.ansible.com/
[http_ansible-tran.readthedocs.io_en_latest]: http://ansible-tran.readthedocs.io/en/latest/
[https_www.w3cschool.cn_automate_with_ansible]: https://www.w3cschool.cn/automate_with_ansible/
[Python3.6]: https://blog.csdn.net/weixin_44297303/article/details/88782219
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NDI5NzMwMw_size_16_color_FFFFFF_t_70]: /images/20220121/55b484b76ab845f7ad6203ffaa6868b7.png
[2019060620181687.png]: /images/20220121/69e4419e8fc147a1a7c63910f9d605ee.png
[20190606202143420.png]: /images/20220121/326545aac0a943ef9e13453bfa1eebe3.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NDI5NzMwMw_size_16_color_FFFFFF_t_70 1]: /images/20220121/c4a518f4464049b9bebad48f8afd0320.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NDI5NzMwMw_size_16_color_FFFFFF_t_70 2]: /images/20220121/c1d3b7f7e70c4d33b5dd0d040f819673.png
[20190615191015521.png]: /images/20220121/409bfc8f2de8472cbdf62dce7a8d3a58.png