5645re 发表于 2017-9-13 09:55:14

centos7安装与配置ansible

一、安装ansible
  1、 python版本需要2.6以上,不过通过centos7都会默认安装上python2.7.5,查看方法:python -V
  2、 添加yum 源
    a、 vim /etc/yum.repos.d/ansible.repo
    b、 添加如下内容:

1
2
3
4
5
6
7
8
9
10
11

name = all source for ansible
baseurl = https://mirrors.aliyun.com/epel/7/x86_64/
enabled = 1
gpgcheck = 0


name = all source for ansible
baseurl = http://mirrors.aliyun.com/centos/7.3.1611/os/x86_64/
enabled = 1
gpgcheck = 0




  3、 yum clean all && yum makecache
  4、 安装ansible:yum install ansible -y
二、配置ansible


1
2
3
4
# cat /etc/hosts
172.28.8.61 app_xor1
172.28.8.62 app_xor2
172.28.8.80 gateway





  1、 使用ansible前需实现ansible服务器对另外两台机的ssh无密码访问,操作如下:
    a、 输入如下命令,按回车:

1
ssh-keygen -t rsa -P ''




    b、 命令:ssh-copy-id root@172.28.8.61 ,然后输入连接密码即可实现无密码访问。

  2、 添加ansible客户机组,命令:vim /etc/ansible/hosts,在最后面添加如下内容:

1
2
3
4
5
6

app_xor1
app_xor2

gateway ansible_ssh_user=root ansible_ssh_pass='itvitv'
172.28.8.81 ansible_ssh_user=root ansible_ssh_pass='itvitv'




三、使用ansible
  1、 在另外两台机上执行ping命令:ansible xor -m ping
  2、 复制本机文件到组group1:ansible xor -m copy -a “src=/etc/hosts dest=/etc/”
  3、 帮group1安装软件:ansible xor -m shell -a “yum install wget -y”

四、FAQ
1、安装完成后连接客户端服务器报错:

1
2
3
4
5
# ansible docker -m ping
172.28.8.81 | FAILED! => {
    "failed": true,
    "msg": "Using a SSH password instead of a key is not possible because Host Key checking is enabled and sshpass does not support this.Please add this host's fingerprint to your known_hosts file to manage this host."
}






解决:在ansible 服务器上使用ssh 登陆下/etc/ansible/hosts 里面配置的服务器(ssh root@172.28.8.81)。然后再次使用ansible 去管理就不会报上面的错误了!但这样大批量登陆就麻烦来。因为默认ansible是使用key验证的,如果使用密码登陆的服务器,使用ansible的话,要不修改ansible.cfg配置文件的ask_pass = True给取消注释,要不就在运行命令时候加上-k,这个意思是-k, --ask-pass ask for SSH password。再修改:host_key_checking= False即可

yjun89 发表于 2017-10-10 15:21:58

感谢分享,楼主威武!!!
页: [1]
查看完整版本: centos7安装与配置ansible