Ansible的安装及部署
1.AnsibleAnsible 172.25.254.100node1 172.25.254.73node2 172.25.254.119实验环境设定:ansible100主机设定网关,连接网络连接网络的主机设定路由功能2.Ansible的安装epel源dnf install ansible -yansible --viersion下载位置:www.aliyun.com----->开源镜像
1.Ansible
Ansible 172.25.254.100
node1 172.25.254.73
node2 172.25.254.119
实验环境设定:
ansible100主机设定网关,连接网络
连接网络的主机设定路由功能
2.Ansible的安装
epel源
dnf install ansible -y
ansible --viersion
下载位置:www.aliyun.com----->开源镜像战------> epl源
ansible的基本信息:
/etc/ansible/ansible.conf ##全局配置文件,默认很少修改
/etc/ansible/hosts ##全局主机清单文件
3.构建Anisble清单
清单就是ansible控制主机的列表
1)设定受控主机的组[组名称]
#清单查看:
ansible 清单中组名称 [-i 清单文件] --list-hosts
ansible ungrouped --list-hosts
ansible all --list-hosts
#单层清单#
[list1]
node1.westos.com
node2.westos.com
[list2]
node2.westos.com#嵌套清单#
[westos:children]
list1
list3
vim /etc/ansible/hosts
ansible westos --list ##列出westos清单
ansible lee --list --inventory /mnt/inventory ##列出lee指定文件清单
ansible ungrouped --list --inventory /mnt/inventory ##列出不属于某个组的主机
#嵌套清单#
2)主机规格的范围化操作#
通过指定主机名称或IP的范围可以简化Ansible主机清单
#[start:end]
[westostest]
172.25.254.[100:108]
3)指定其他清单文件
vim inventory
172.25.254.240
[westostest]
172.25.254.100
172.25.254.200
4)ansible命令指定清单的正则表达式
* ##所有
##172.25.254.*
##westos*
vim hosts
: ##逻辑或
##westos1:linux
##172.25.254.100:172.25.254.200
:& ##逻辑与
##westos1:&linux
##主机即在westos1清单也在linux清单中
:! ##逻辑非
##westos1:!linux
##在westos1中不在linux中
~ ##以关键字开头
~(str1|str2) ##以条件1或者条件2开头
4.Ansible配置文件参数详解
ansible 清单中组名称 -m 模块 -u remote_user
1)配置文件的分类与优先级
/etc/ansible/ansible.cfg #基本配置文件,找不到其他配置文件此文件生效
~/.ansible.cfg #用户当前目录中没有ansible.cfg此文件生效
./ansible.cfg #优先级最高
2)常用配置参数
#[default] ##基本信息设定
inventory= ##指定清单路径
remote_user= ##在受控主机上登陆的用户名称,未指定使用当前用户
ask_pass= ##是否提示输入SSH密码,如果公钥登陆设定为false
library= ##库文件存放目录
local_tmp= ##本机临时命令执行目录
remote_tmp= ##远程主机临时py命令文件存放目录
forks= ##默认并发数量
host_key_checking= ##第一次连接受管主机时是否要输入yes建立host_key
sudo_user= ##默认sudo用户
ask_sudo_pass= ##每次在受控主机执行ansible命令时是否询问sudo密码
module_name= ##默认模块,默认使用command,可以修改为shell
log_path= ##日志文件路径
[privilege_escalation] ##身份信息设定
become= ##连接后是否自动切换用户
become_method= ##设定切换用户的方式,通常用sudo
become_user= ##在受管主机中切换到的用户,通常为root
become_ask_pass ##是否需要为become_method提示输入密码,默认为false
加 - k 指定输入密码
5.构建用户级Ansible操作环境
ssh-keygen ##生成密钥
vim ansible.cfg
vim inventory
ansible westos -a 'useradd devops' -k -u root ##用root用户使用ansible 给inventory里面的用户建立devops用户
ansible westos -m shell -a 'echo westos | passwd --stdin devops' -k -u root ##给刚建立的远程用户改密码
ansible westos -m shell -a 'echo "devops ALL=(ALL) NOPASSWD: ALL" >> /etc/sudoers' -k -u root ## 连接时免密登陆
ansible all -m file -a 'path=/home/devops/.ssh state=directory mode=0700 owner=devops group=devops' -k ##修改westos清单组ip目录权限及其所有人所有组
在172.25.254.119中查看权限
ansible all -m copy -a ' src=/home/devops/.ssh/id_rsa.pub dest=/home/devops/.ssh/authorized_keys owner=devops group=devops mode=0600' -k ##远程传输刚刚生成的密钥
测试:
给组中包含的ip建立文件
更多推荐
所有评论(0)