第29章-使用自动化运维工具Ansible集中化管理服务器-v4
以下为《第29章-使用自动化运维工具Ansible集中化管理服务器-v4》的无排版文字预览，完整内容请下载
/
/
扫码获取更多课程资料，开通直播上课权限（点击下方课程直播即可免费观看）
/ /
学神IT教育微信公众号 学神IT官方 QQ群
关注学神公众号有机会获得4本官方书籍（共4本书籍，厚度约6.5厘米 1200页）
//
第二十九章 使用自动化运维工具Ansible集中化管理服务器
本节所讲内容：
29.1 ansible概述和运行机制
29.2 实战-安装并配置Ansible管理两个节点
29.3 ansible常见模块高级使用方法
29.4 实战-使用Playbook批量部署多台LAMP环境
29.1 ansible概述和运行机制
29.1.1 ansible概述
Ansible是一款为类Unix系统开发的自由开源的配置和自动化工具。它用Python写成，类似于saltstack和Puppet，但是有一个不同和优点是我们不需要在节点中安装任何客户端。它使用SSH来和节点进行通信。Ansible基于?Python paramiko?开发，分布式，无需客户端，轻量级，配置语法使用?YMAL?及?Jinja2模板语言，更强的远程命令执行操作
/
官方网站：https://doc.001pp.com/
/
IT业界励志事件：
2015年10月，红帽（Red Hat）宣布收购软件*** Ansible，消息称此次收购耗资逾 1亿美元，也有消息称接近 1.5亿美元。
Ansible 成立于 2013年，总部设在北卡罗来纳州达勒姆，联合创始人 a?d Ziouani 和高级副总裁 Todd Barr 都是红帽的老员工。Ansible 旗下的开源软件 Ansible 十分流行。***还提供 Tower 软件和咨询服务，这个款软件能使开发者轻松地建立和管理规模化应用程序的 IT 基础架构。
所以，希望大家可以进一***，把技术提升好了,做一个好产品
ansiblle具有如下特点：
1、部署简单，只需在主控端部署Ansible环境，被控端无需做任何操作；
2、默认使用SSH协议对设备进行管理；
3、主从集中化管理；
4、配置简单、功能强大、扩展性强；
5、支持API及自定义模块，可通过Python轻松扩展；
6、通过Playbooks来定制强大的配置、状态管理
7、对云计算平台、大数据都有很好的支持；
29.1.2 Ansible?工作机制
Ansible?在管理节点将?Ansible?模块通过?SSH?协议推送到被管理端执行，执行完之后自动删除，可以使用?SVN?等来管理自定义模块及编排。
/
由上面的图可以看到?Ansible?的组成由?5?个部分组成：
?Ansible?：?????ansible核心
Modules?：????包括?Ansible?自带的核心模块及自定义模块
Plugins?：??????完成模块功能的补充，包括连接插件、邮件插件等
Playbooks?：???剧本；定义?Ansible?多任务配置文件，由Ansible?自动执行
Inventory?：????定义?Ansible?管理主机的清单 [??nv?ntri] 清单
29.2 实战-安装并配置Ansible管理两个节点
29.2.1 安装ansible服务
实验环境：
/
ansible 服务端? xuegod63 192.168.1.63
ansible节点1:xuegod63 192.168.1.63
ansible节点2:xuegod63 192.168.1.63
在xuegod63上安装ansible
1、设置EPEL仓库
Ansible仓库默认不在yum仓库中，因此我们需要使用下面的命令启用epel仓库。
[root@xuegod63 ~]# yum install epel-release -y
?2、 使用yum安装Ansible
[root@xuegod63?~]#yum?install ansible -y
安装完成后，检查ansible版本：
[root@xuegod63 ~]# ansible --version
29.2.2 ansible命令参数
anisble命令语法： ansible [-i 主机文件] [-f 批次] [组名] [-m 模块名称] [-a 模块参数]
ansible详细参数：
?-v,–verbose #??详细模式，如果命令执行成功，输出详细的结果?(-vv?–vvv -vvvv)
?-i PATH, -inventory=PATH????? #??指定?host?文件的路径，默认是在?/etc/ansible/hosts
inventory [??nv?ntri] 库存
?-f NUM,-forks=NUM?????#?NUM?是指定一个整数，默认是?5?，指定?fork?开启同步进程的个数。
?-m NAME,-module-name=NAME????#???指定使用的?module?名称，默认使用?command模块
?-a,MODULE_ARGS???#指定?module?模块的参数
?-k,-ask-pass????????? #提示输入?ssh?的密码，而不是使用基于?ssh?的密钥认证
?-sudo??????? #?指定使用?sudo?获得?root?权限
?-K,-ask-sudo-pass?????????????#提示输入?sudo?***-sudo?一起使用
?-u USERNAME,-user=USERNAME??????????#?指定移动端的执行用户
?-C,–check?????????????#测试此命令执行会改变什么内容，不会真正的去执行
ansible-doc详细参数：
ansible-doc -l #列出所有的模块列表
ansible-doc -s 模块名 #查看指定模块的参数 -s, --snippet # [?sn?p?t] 片断
例：[root@xuegod63 ~]# ansible-doc -s service
29.2.3 定义主机清单
1、基于端口，用户，密码定义主机清单
ansible基于ssh连接-i （inventory）参数后指定的远程主机时，也可以写端口，用户，密码。
格式：ansible_ssh_port:指定ssh端口 ansible_ssh_user:指定 ssh 用户 ansible_ssh_pass:指定 ssh 用户登录是认证密码（明文密码不安全） ansible_sudo_pass:指明 sudo 时候的密码
例： [root@xuegod63 ~]# vim /etc/ansible/hosts #文件?/etc/ansible/hosts?维护着Ansible中服务器的清单。在文件最后追加以下内容
[web-servers] #主机组名
192.168.1.64 ansible_ssh_port=22 ansible_ssh_user=root ansible_ssh_pass=123456
简单测试下主机的连通性
[root@xuegod63 ~]# ansible -i /etc/ansible/hosts web-servers -m ping
?-i #??指定?host?文件的路径，默认是在?/etc/ansible/hosts
?-m?? #???指定使用的ping模块
报错：
192.168.1.63 | FAILED! => {
"msg": "Using a SSH password instead of a key is not possible because Host Key checking is enabled and sshpass does not support this. Please add this host's fingerprint to your known_hosts file to manage this host."
}
解决：[root@xuegod63 ~]# ssh root@192.168.1.63 #手动连接一下/etc/ansible/hosts主机清单中的主机，这样就可以在ansible服务器上保存目标主机的fingerprint指纹。后期可以正常连接了
[root@xuegod63 ~]# ansible -i hosts web-servers -m ping #测试成功
192.168.1.64 | SUCCESS => { #表示成测试。通信成功。
"changed": false, #因为ping命令不会改变被管理的服务器的状态。所以是false正常
"ping": "pong"
}
2、基于ssh密钥来访问定义主机清单
一般来说，使用明文密码不安全，所以增加主机无密码访问。
在Ansible服务端生成密钥，并且复制公钥到节点中。
root@xuegod63?~]#ssh-keygen #一路回车
使用ssh-copy-id命令来复制Ansible公钥到节点：xuegod63和xuegod63
[root@xuegod63 ~]# ssh-copy-id root@192.168.1.63
[root@xuegod63 ~]# ssh-copy-id root@192.168.1.64
[root@xuegod63 ~]# ssh 192.168.1.64
[root@xuegod64 ~]# exit
[root@xuegod63 ~]# vim /etc/ansible/hosts #在文件的最后添加以下内容
删除之前在最后添加的两行主机清单：
[web-servers]
192.168.1.64 ansible_ssh_port=22 ansible_ssh_user=root ansible_ssh_pass=123456
增加：
[web-servers]
192.168.1.63
192.168.1.64
29.2.3 在Ansible服务端运行命令
ping模块检查网络连通性
command模块执行shell命令，command:作为ansible的默认模块，可以运行远程权限范围内的所有shell命令
例1：使用ping检查‘web-servers’或者ansible节点的连通性。
[root@xuegod63 ~]# ansible -i /etc/ansible/hosts 'web-servers' -m ping
或：
[root@xuegod63 ~]# ansible 'web-servers' -m ping #不指定，默认使用/etc/ansible/hosts文件
192.168.1.63 | SUCCESS => {
"changed": false,
"ping": "pong"
}
192.168.1.64 | SUCCESS => {
"changed": false,
"ping": "pong"
}
例2：检查Ansible节点的运行时间（uptime）
[root@xuegod63 ~]# ansible -m command -a "uptime" 'web-servers' #也可以把主机清单组名写到最后，这样方便阅读命令
192.168.1.63 | SUCCESS | rc=0 >>
12:45:23 up 32 min, 5 users, load average: 0.17, 0.11, 0.27
192.168.1.64 | SUCCESS | rc=0 >>
12:45:23 up 26 min, 2 users, load average: 0.03, 0.03, 0.10
例3：检查节点的内核版本
[root@xuegod63 ~]# ansible -m command -a "uname -r" 'web-servers'
例4：给节点增加用户
[root@xuegod63 ~]# ansible -m command -a "useradd mk123" 'web-servers'
192.168.1.64 | SUCCESS | rc=0 >>
192.168.1.63 | SUCCESS | rc=0 >>
[root@xuegod63 ~]# ansible -m command -a "grep mk123 /etc/passwd" 'web-servers'
例5：将df命令在所有节点执行后，重定向输出到本机的/tmp/command-output.txt文件中
[root@xuegod63 ~]# ansible -m command -a "df -Th" 'web-servers' > /tmp/command-output.txt
[root@xuegod63 ~]# cat /tmp/command-output.txt
29.3 ansible常见模块高级使用方法
29.3.1 ansible常用模块
1、3个远程命令模块的区别
（1）、command模块为ansible默认模块，不指定-m参数时，使用的就是command模块；?comand模块比较简单，常见的命令都可以使用，但其命令的执行不是通过shell执行的，所以，像这些 "", "|", and "&"操作都不可以，当然，也就不支持管道；?缺点：不支持管道，没法批量执行命令；
（2）、shell模块：使用shell模块，在远程命令通过/bin/sh来执行；所以，我们在终端输入的各种命令方式，都可以使用。
例1：运行free -m 命令
[root@xuegod63 ~]# ansible -i /etc/ansible/hosts web-servers -m shell -a "free -m"
注：但是我们自己定义在~/.bashrc或~/.bash_profile中的环境变量shell模块由于没有加载，所以无法识别；如果需要使用自定义的环境变量，就需要在最开始，执行加载自定义脚本的语句；
对shell模块的使用可以分成两块：? 1) 如果待执行的语句少，可以直接写在一句话中：
[root@xuegod63 ~]# ansible -i /etc/ansible/hosts web-servers -m shell -a "source ~/.bash_profile && df -h | grep sda3"
2) 如果在远程待执行的语句比较多，可写成一个脚本，通过copy模块传到远端，然后再执行；但这样就又涉及到两次ansible调用；对于这种需求，ansible已经为我们考虑到了，script模块就是干这事的；
（3）、scripts模块
使用scripts模块可以在本地写一个脚本，在远程服务器上执行：
[root@xuegod63 ~]# vim /etc/ansible/net.sh
#!/bin/bash
date
hostname
[root@xuegod63 ~]# ansible -i /etc/ansible/hosts web-servers -m script -a "/etc/ansible/net.sh"
2、copy模块:实现主控端向目标主机拷贝文件，类似scp功能
例1：把ansible主机上的/etc/hosts文件复制到主机组中机器的/tmp目录下
[root@xuegod63 ~]# ansible -i /etc/ansible/hosts web-servers -m copy -a "src=/etc/hosts dest=/tmp/ owner=root group=root mode=0755"
/
在xuegod64上查看
[root@xuegod64 ~]# ll /tmp/hosts
-rwxr-xr-x 1 root root 240 8月 24 16:09 /tmp/hosts
3、file模块设置文件属性。
例如：
[root@xuegod63 ~]# ansible -i /etc/ansible/hosts web-servers -m file -a "path=/tmp/hosts mode=0777"
验证:
[root@xuegod63 ~]# ll /tmp/hosts
-rwxrwxrwx 1 root root 112 Aug 31 04:38 /tmp/hosts
4、stat模块获取远程文件信息
[root@xuegod63 ~]# ansible -i /etc/ansible/hosts web-servers -m stat -a "path=/tmp/hosts"
5、get_url模块实现远程主机下载指定url到本地，支持sha256sum文件校验。
例如：下载epel-release-latest-7.noarch.rpm到主机清单中的/tmp/目录下
[root@xuegod63 ~]# ansible -i /etc/ansible/hosts web-servers -m get_url -a "url=https://dl.fedoraproject.org/pub/epel/epel-release-latest-7.noarch.rpm dest=/tmp/ mode=0440 force=yes"
注：url=https://xxx 的等号=前后不能有空格
扩展:查看force=yes的作用
[root@xuegod63 ~]# ansible-doc -s get_url #在弹出的信息中找到force
如果force=yes，当下载文件时，如果所下的内容和原目录下的文件内容不一样，则替换原文件，如果一样，就不下载了。
如果为“否”，则仅在目标不存在时才下载文件。 一般来说，只有小型本地文件才应该为“是”。 在0.6之前，该模块表现为默认为“是”。
查看下载的文件：
[root@xuegod63 ~]# ll /tmp/epel-release-latest-7.noarch.rpm
-r--r----- 1 root root 15080 8月 24 16:20 /tmp/epel-release-latest-7.noarch.rpm
测试：下载文件时，当文件不一样时，会替换原来的文件
[root@xuegod64 ~]# cp /etc/passwd /tmp/epel-release-latest-7.noarch.rpm
[root@xuegod63 ~]# ansible -i /etc/ansible/hosts web-serv 内容过长，仅展示头部和尾部部分文字预览，全文请查看图片预览。 nown_hosts
[root@xuegod63 roles]# ansible-playbook -i /etc/ansible/hosts ./site.yml #发现需要输入yes，来保存对端的指纹
解决：
[root@xuegod63 roles]# vim /etc/ansible/ansible.cfg
改：62 #host_key_checking = False #就是把前面的#号去了
为：host_key_checking = False
[root@xuegod63 roles]# rm -rf /root/.ssh/known_hosts
[root@xuegod63 roles]# ansible-playbook -i /etc/ansible/hosts ./site.yml #发现不需要输入yes，可以自动安装了
总结：
29.1 ansible概述和运行机制
29.2 实战-安装并配置Ansible管理两个节点
29.3 ansible常见模块高级使用方法
29.4 实战-使用Playbook批量部署多台LAMP环境
[文章尾部最后500字内容到此结束,中间部分内容请查看底下的图片预览]请点击下方选择您需要的文档下载。
- 预防火灾和煤气中毒致全县学生家长的一封信 (1)
- 第29章-使用自动化运维工具Ansible集中化管理服务器-v4
- 单位节能工作计划
- 实验报告（FMP）交换机配置2
- 录播教室使用记录登记表
- 节能降耗方案 - 副本
- 学校电教设备使用管理制度
- IBM服务器ServerGuide_8.4_安装指南
- 叉车使用和安全管理规定11-17
- 用气用电用火温馨提示
- 推普周国旗下讲话
- 公司工作人员管理规定
- 试用期工作报告示例
- 多媒体工作计划
- AIX系统的日常监控维护
- 办公室节能管理工作制度
以上为《第29章-使用自动化运维工具Ansible集中化管理服务器-v4》的无排版文字预览，完整内容请下载
第29章-使用自动化运维工具Ansible集中化管理服务器-v4由用户“zzj0720107134”分享发布，转载请注明出处