ansible的安装和密钥下发

亦凉 2022-02-15 00:09 378阅读 0赞

ansible集合了众多优秀运维工具（Puppet、Cfengine、Chef、Func、Fabric）的优点，实现了批量系统配置、批量程序部署、批量运行命令等命令等功能。ansible是基于模块工作的，本身没有批量部署的能力。真正具有批量部署的是ansible所运行的模块，ansible只是提供一种框架。

从功能上ansible可以实现以下目标：

*  应用代码自动化部署
 *  系统管理配置文件自动化
 *  支持持续交付自动化
 *  支持云平台、大数据平台（如AWS,OpenStack）
 *  轻量级、无需客户端安装agent,更新时只需要在客户机进行一次更新即可
 *  批量任务执行可以写成脚本，不用分发到远程就可以执行
 *  使用python编写，维护更方便，Ruby语法过于复杂
 *  支持非root操作，支持sudo

一、安装ansible

系统环境

cat /etc/redhat-release
    
    CentOS Linux release 7.4.1708 (Core)

软件版本

ansible-2.5.3-1.el7.noarch

ansible一般在epel源中提供，首先配置epel源（base yum仓库默认没有ansible源码）

wget -O /etc/yum.repos.d/epel.repo http://mirrors.aliyun.com/repo/epel-7.repo

清除yum缓存

yum clean all
    yum makecache

yum方式安装ansible

yum install ansible

查看版本

ansible --version

二、然后更改配置，/etc/ansible/ansible.cfg，将里面的host\_key\_checking = False前的\#去掉，ssh在首次连接出现检查keys 的提示，通过设置，不会有这些提示

\# 要不修改**ansible.cfg**配置文件的ask\_pass = True给取消注释

三、.去设置hosts文件，在最后加入以下配置，10.139.11.118是要远程的服务器IP，ansible\_ssh\_user登录服务器的用户，ansible\_ssh\_pass登录服务器的密码

[test]
    10.139.11.118 ansible_ssh_user=root ansible_ssh_pass='wddx@2018'
    10.139.11.119 ansible_ssh_user=root ansible_ssh_pass='1qaz!QAZ'

四、测试ansible是否可用

ansible test -m command -a 'uptime'

五、生成公钥/私钥

ssh-keygen        # 生成秘钥

\# 一路enter

六、下发公钥、私钥

一个一个下发

ssh-copy-id -i /root/.ssh/id_rsa.pub root@10.127.7.77   # 将公钥写入被管理机

机器多的情况下，使用ssh-copy-id方法有些费时，使用ansible-playbook推送ymal，

新建push.ssh.ymal文件，将下面内容写入

# Using alternate directory locations:
    
      - hosts: test
    
        user: root
    
        tasks:
    
         - name: ssh-copy
    
           authorized_key: user=root key="{
      { lookup('file', '/root/.ssh/id_rsa.pub') }}"
    
           tags:
    
             - sshkey

执行推送命令

ansible-playbook push.ssh.ymal
    #输入root密码

测试是否下发成功

ssh root@10.127.7.77如果成功进入出现【root@web1】#则说明成功

#查看各机器时间
    
    ansible all -a date
    
    #ansible all -m command -a date # 作用同上
    
    #ping
    
    ansible all -m ping

# 切换root
    
    ansible webservers -m ping -u ansible -sudo