ansible编译安装及常见报错解决方法（基于centos7.3离线环境）

曾经终败给现在 2022-05-15 10:07 281阅读 0赞

**1、简介**

ansible是新出现的自动化运维工具，基于Python开发，集合了众多运维工具（puppet、cfengine、chef、func、fabric）的优点，实现了批量系统配置、批量程序部署、批量运行命令等功能。ansible是基于模块工作的，本身没有批量部署的能力。真正具有批量部署的是ansible所运行的模块，ansible只是提供一种框架。主要包括：

(1)、连接插件connection plugins：负责和被监控端实现通信；

(2)、host inventory：指定操作的主机，是一个配置文件里面定义监控的主机；

(3)、各种模块核心模块、command模块、自定义模块；

(4)、借助于插件完成记录日志邮件等功能；

(5)、playbook：剧本执行多个任务时，非必需可以让节点一次性运行多个任务。

**2、特性**

(1)、no agents：不需要在被管控主机上安装任何客户端；

(2)、no server：无服务器端，使用时直接运行命令即可；

(3)、modules in any languages：基于模块工作，可使用任意语言开发模块；

(4)、yaml，not code：使用yaml语言定制剧本playbook；

(5)、ssh by default：基于SSH工作；

(6)、strong multi-tier solution：可实现多级指挥。

**3、优点**

(1)、轻量级，无需在客户端安装agent，更新时，只需在操作机上进行一次更新即可；

(2)、批量任务执行可以写成脚本，而且不用分发到远程就可以执行;

(3)、使用python编写，维护更简单，ruby语法过于复杂；

(4)、支持sudo。

基于Centos7.0\_x86\_64的Ansible基础安装与配置（7版本以上都自带python2.7，无需安装）

首先配置本地yum源，将镜像设置为本地源，没有这一步就无法安装某些缺失的Python环境

>     yum -y install python-devel gcc
> 
>    (安装python开发包，否则后续安装模块会报错  src/MD2.c:31:20: 致命错误：Python.h：没有那个文件或目录)

1、Ansible基础安装

(1)、python2.7安装

[https://www.python.org/ftp/python/2.7.8/Python-2.7.8.tgz][https_www.python.org_ftp_python_2.7.8_Python-2.7.8.tgz]

1.  `# tar -xvzf Python-2.7.8.tgz`
2.  `# cd Python-2.7.8`
3.  `# ./configure --prefix=/usr/local`
4.  `# make && make install`

# **以下非必须：** #

\#\# 将python头文件拷贝到标准目录，以避免编译ansible时，找不到所需的头文件

\# cd /usr/local/include/python2.7

\# cp -a ./\* /usr/local/include/

\#\# 备份旧版本的python，并符号链接新版本的python

\# cd /usr/bin

\# mv python python2.6

\# ln -s /usr/local/bin/python

\#\# 修改yum脚本，使其指向旧版本的python，已避免其无法运行

\# vim /usr/bin/yum

\#!/usr/bin/python  -->  \#!/usr/bin/python2.6

(2)、setuptools模块安装

[https://pypi.python.org/packages/source/s/setuptools/setuptools-7.0.tar.gz][https_pypi.python.org_packages_source_s_setuptools_setuptools-7.0.tar.gz]

1.  `# tar -xvzf setuptools-7.0.tar.gz`
2.  `# cd setuptools-7.0`
3.  `# python setup.py install`

(1)、pycrypto模块安装

[https://pypi.org/simple/pycrypto/][https_pypi.org_simple_pycrypto][pycrypto-2.1.0.tar.gz][]

1.  `# tar -xvzf pycrypto-2.1.0.tar.gz`
2.  `# cd pycrypto-2.1.0`
3.  `# python setup.py install`

(2)、paramiko模块安装

[https://pypi.python.org/packages/source/e/ecdsa/ecdsa-0.11.tar.gz][https_pypi.python.org_packages_source_e_ecdsa_ecdsa-0.11.tar.gz]

1.  `# tar -xvzf ecdsa-0.11.tar.gz`
2.  `# cd ecdsa-0.11`
3.  `# python setup.py install`

[https://pypi.python.org/packages/source/p/paramiko/paramiko-1.15.1.tar.gz][https_pypi.python.org_packages_source_p_paramiko_paramiko-1.15.1.tar.gz]

1.  `# tar -xvzf paramiko-1.15.1.tar.gz`
2.  `# cd paramiko-1.15.1`
3.  `# python setup.py install`

(3)、Jinja2模块安装

[https://pypi.python.org/packages/source/M/MarkupSafe/][https_pypi.python.org_packages_source_M_MarkupSafe][MarkupSafe-0.21.tar.gz][]

1.  `# tar -xvzf MarkupSafe-0.21.tar.gz`
2.  `# cd MarkupSafe-0.21`
3.  `# python setup.py install`

[https://pypi.python.org/packages/source/J/Jinja2/Jinja2-2.7.3.tar.gz][https_pypi.python.org_packages_source_J_Jinja2_Jinja2-2.7.3.tar.gz]

1.  `# tar -xvzf Jinja2-2.7.3.tar.gz`
2.  `# cd Jinja2-2.7.3`
3.  `# python setup.py install`

(4)、PyYAML模块安装

[https://pypi.python.org/packages/source/P/PyYAML/PyYAML-3.11.tar.gz][https_pypi.python.org_packages_source_P_PyYAML_PyYAML-3.11.tar.gz]

1.  `# tar -xvzf PyYAML-3.11.tar.gz`
2.  `# cd PyYAML-3.11`
3.  `# python setup.py install`

[https://pypi.org/simple/setuptools-scm/][https_pypi.org_simple_setuptools-scm][setuptools\_scm-3.0.6.tar.gz][setuptools_scm-3.0.6.tar.gz]

1.  `# tar -xvzf setuptools_scm-3.0.6.tar.gz`
2.  `# cd setuptools_scm-3.0.6`
3.  `# python setup.py install`

(5)、simplejson模块安装

[https://pypi.python.org/packages/source/s/simplejson/simplejson-3.6.5.tar.gz][https_pypi.python.org_packages_source_s_simplejson_simplejson-3.6.5.tar.gz]

1.  `# tar -xvzf simplejson-3.6.5.tar.gz`
2.  `# cd simplejson-3.6.5`
3.  `# python setup.py install`

(6)、ansible安装

[https://github.com/ansible/ansible/archive/v1.7.2.tar.gz][https_github.com_ansible_ansible_archive_v1.7.2.tar.gz]

1.  `# tar -xvzf ansible-1.7.2.tar.gz`
2.  `# cd ansible-1.7.2`
3.  `# python setup.py install`

2、Ansible配置

(1)、SSH免密钥登录设置

\#\# 生成公钥/私钥

# ssh-keygen -t rsa -P ''

........

Enter file in which to save the key(/root/.ssh/id_rsa):/root/.ssh/id_rsa_storm1

........

\#\# 写入信任文件（将/root/.ssh/id\_rsa\_storm1.pub分发到其他服务器，并在所有服务器上执行如下指令）：

1.  `# cat /root/.ssh/id_rsa_storm1.pub >> /root/.ssh/authorized_keys`
2.  `# chmod 600 /root/.ssh/authorized_keys`

(2)、ansible配置

# mkdir -p /etc/ansible

#cp ansible-1.7.2/examples/ansible.cfg /etc/ansible/

\#cp ansible-1.7.2/example/hosts  /etc/ansible/

` # vim /etc/ansible/ansible.cfg    (这一步可不执行，非必须)`

……

private\_key\_file = /root/.ssh/id\_rsa\_storm1

……

配置参考：

[http://docs.ansible.com/ansible/intro\_configuration.html][http_docs.ansible.com_ansible_intro_configuration.html]

\#\# 主机组定义

# vim /etc/ansible/hosts

\[storm\_cluster\]          主机组名//

10.20.25.100

10.20.25.101

10.20.25.102

10.20.25.103

10.20.25.104

10.20.25.105

(3)、简单测试

# ansible storm_cluster -m command -a 'uptime'

yes

说明：第一次运行时，需要输入一下“yes”【进行公钥验证】，后续无需再次输入。

\#\# 再次运行

# ansible storm_cluster -m command -a 'uptime'

3、常用模块使用

(1)、setup

\#\# 用来查看远程主机的一些基本信息

# ansible storm_cluster -m setup

(2)、ping

\#\# 用来测试远程主机的运行状态

# ansible storm_cluster -m ping

(3)、file

\#\# 设置文件的属性

相关选项如下：

creates：一个文件名，当该文件存在，则该命令不执行

free\_form：要执行的linux指令

chdir：在执行指令之前，先切换到该目录

removes：一个文件名，当该文件不存在，则该选项不执行

executable：切换shell来执行指令，该执行路径必须是一个绝对路径

示例：

# ansible storm_cluster -m command -a "uptime"

(6)、shell

\#\# 切换到某个shell执行指定的指令，参数与command相同。

与command不同的是，此模块可以支持命令管道，同时还有另一个模块也具备此功能：raw

示例：

\#\# 先在本地创建一个SHELL脚本

# vim /tmp/rocketzhang_test.sh

\#!/bin/sh

date +%F\_%H:%M:%S

#chmod +x /tmp/rocketzhang_test.sh

\#\# 将创建的脚本文件分发到远程

# ansible storm_cluster -m copy -a "src=/tmp/rocketzhang_test.sh dest=/tmp/rocketzhang_test.sh owner=root group=root mode=0755"

\#\# 远程执行

# ansible storm_cluster -m shell -a "/tmp/rocketzhang_test.sh"

(7)、更多模块

其他常用模块，比如：service、cron、yum、synchronize就不一一例举，可以结合自身的系统环境进行测试。

service：系统服务管理

cron：计划任务管理

yum：yum软件包安装管理

synchronize：使用rsync同步文件

user：系统用户管理

group：系统用户组管理

更多模块可以参考：

#ansible-doc –l

参考：

[http://docs.ansible.com/modules\_by\_category.html][http_docs.ansible.com_modules_by_category.html]

[http://www.ansible.cn/docs/][http_www.ansible.cn_docs]

http://sofar.blog.51cto.com/353572/1579894/

http://edu.51cto.com/course/course\_id-2032.html

http://edu.51cto.com/course/course\_id-2220.html

(8)、一些概念补充

playbook的组成：playbook是由一个或多个“play”组成的列表，可以让它们联同起来按事先编排的机制执行；所谓task无非是调用ansible的一个module，而在模块参数中可以使用变量；模块执行是幂等的，这意味着多次执行是安全的，因为其结果均一致；

执行模型：task list中的各任务按次序逐个在hosts中指定的所有主机上执行，即在所有主机上完成第一个任务后再开始第二个。在顺序运行某playbook时，如果中途发生错误，所有已执行任务都将回滚，因此，在修改playbook后重新执行一次即可；

task组成：每个task都应该有其name，用于playbook的执行结果输出，建议其内容尽可能清晰地描述任务执行步骤。如果未提供name，则action的结果将用于输出；

notify指定handler的执行机制：“notify”这个action可用于在每个play的最后被触发，在notify中列出的操作称为handler，仅在所有的变化发生完成后一次性地执行指定操作。

[https_www.python.org_ftp_python_2.7.8_Python-2.7.8.tgz]: https://www.python.org/ftp/python/2.7.8/Python-2.7.8.tgz
[https_pypi.python.org_packages_source_s_setuptools_setuptools-7.0.tar.gz]: https://pypi.python.org/packages/source/s/setuptools/setuptools-7.0.tar.gz
[https_pypi.org_simple_pycrypto]: https://pypi.org/simple/pycrypto/
[pycrypto-2.1.0.tar.gz]: https://files.pythonhosted.org/packages/59/bc/013defa180f173dd6fa0d7de680bfd004415d618c402613905573bfc6409/pycrypto-2.1.0.tar.gz#sha256=253e1c22ea0249f0429df4f7e2eb973b119c83b146c0f421298f5e8e6822d8a2
[https_pypi.python.org_packages_source_e_ecdsa_ecdsa-0.11.tar.gz]: https://pypi.python.org/packages/source/e/ecdsa/ecdsa-0.11.tar.gz
[https_pypi.python.org_packages_source_p_paramiko_paramiko-1.15.1.tar.gz]: https://pypi.python.org/packages/source/p/paramiko/paramiko-1.15.1.tar.gz
[https_pypi.python.org_packages_source_M_MarkupSafe]: https://pypi.python.org/packages/source/M/MarkupSafe/MarkupSafe-0.9.3.tar.gz
[MarkupSafe-0.21.tar.gz]: https://files.pythonhosted.org/packages/c6/33/963f57460372f8401e1f9aa32c8ed8f07a5cae0f11024f5ff1d4cb3576c8/MarkupSafe-0.21.tar.gz#sha256=c6465cd6ed2b96509ef0100e7fff8718ed52c2affab1860ed5a9b67f604dd59a
[https_pypi.python.org_packages_source_J_Jinja2_Jinja2-2.7.3.tar.gz]: https://pypi.python.org/packages/source/J/Jinja2/Jinja2-2.7.3.tar.gz
[https_pypi.python.org_packages_source_P_PyYAML_PyYAML-3.11.tar.gz]: https://pypi.python.org/packages/source/P/PyYAML/PyYAML-3.11.tar.gz
[https_pypi.org_simple_setuptools-scm]: https://pypi.org/simple/setuptools-scm/
[setuptools_scm-3.0.6.tar.gz]: https://files.pythonhosted.org/packages/08/d4/f894806d6faf117027b9d27c038820dddc2878d4b603bbb20b831776c96a/setuptools_scm-3.0.6.tar.gz#sha256=a9cd4250443f96947c35e4790513fc008b7cc91c1475b8b523e7c7dd69766437
[https_pypi.python.org_packages_source_s_simplejson_simplejson-3.6.5.tar.gz]: https://pypi.python.org/packages/source/s/simplejson/simplejson-3.6.5.tar.gz
[https_github.com_ansible_ansible_archive_v1.7.2.tar.gz]: https://github.com/ansible/ansible/archive/v1.7.2.tar.gz
[http_docs.ansible.com_ansible_intro_configuration.html]: http://docs.ansible.com/ansible/intro_configuration.html
[http_docs.ansible.com_modules_by_category.html]: http://docs.ansible.com/modules_by_category.html
[http_www.ansible.cn_docs]: http://www.ansible.cn/docs/