linux自动化运维平台ansible部署
前言运维的发展方向，集中化，自动化，标准化，虚拟化，分布式。
本文展示的就是自动化运维的发展方向的工具：ansible。ansible有很多优点，仅需要ssh和python即可使用，不需要客户端，功能强大，模块丰富，上手容易门槛低，基于python开发，更容易做二次开发。
操作使用环境：
# cat /etc/redhat-release
CentOS Linux>
结构拓扑图
安装软件和其他准备工作
可以源码安装，或者yum安装
下面是个人使用的ansible 软件，解压后可以直接作为yum源使用
链接: https://pan.baidu.com/s/1hFly3DnPS01ih60kSh5CIQ 密码: 6ge6
宿主机：
# unzip ansible.zip //解压
# mkdir -p/var/ftp/yum/myyum
//主要是创建yum源目录，用ftp共享给其他主机使用，但是前提要有ftp服务，也可以使用http服务共享yum
# mvansible/\*/var/ftp/yum/myyum
//把解压的文件拷贝到ftp共享的目录下
主机：manager10
# yum-config-manager --add ftp://192.168.1.1/yum/myyum
//添加新的yum
# yum clean all // 清除yum缓存
# yum repolist
源标识 源名称 状态
192.168.1.1_yum_myyum_ added from: ftp://192.168.1.1/yum/myyum/ 16
192.168.1.1_yum_rh7dvd_ added from: ftp://192.168.1.1/yum/rh7dvd/ 4,620
repolist: 4,636
# yum -y install ansible //用yum安装ansible
# rpm -qc ansible
//查看配置文件有哪些，实用技能，不知道配置文件软件也可以用这条命令查询配置文件
/etc/ansible/ansible.cfg
/etc/ansible/hosts
# vim /etc/hosts //设置本机的DNS解析
192.168.1.10 manager10 //ip地址和域名之间用空格隔开
192.168.1.20 nginx20
192.168.1.30 web30
192.168.1.40 web40
192.168.1.50 db50
192.168.1.60 db60
# ssh-keygen -t rsa //创建密钥对，后面要用
注：需要关闭selinux和firewalld
配置文件
配置文件：
/etc/ansible/ansible.cfg
/etc/ansible/hosts
可以按照如下修改配置文件。
# vim /etc/ansible/hosts
//定义web组
web30//组成员，可以使用域名或者ip地址，我把主机名和域名写成一样，方便记忆使用
web40
//定义db组
db50
db60
//定义父组app，及指定子组
web
db
//父组app下所有成员，配置信息，包括登陆用户和密码
ansible_ssh_user="root"
ansible_ssh_pass="123456"
nginx20ansible_ssh_user="root" ansible_ssh_pass="123456"
//定义nginx主 ，配置内容分别表示：组成名名，登陆用户名，登陆密码。 还可以制定登陆端口ansible_ssh_port="22"
# vim /etc/ansible/ansible.cfg //ansible 配置文件
host_key_checking = False
//61行的注释去掉，不读取/root/.ssh/known_hosts 文件，就不用首次登陆输入yes
ansible的使用
ansible配置完成，不需要启动服务，可以直接使用。
执行命令后的提示颜色，如果没有内容修改成功显示的颜色是绿色，如果内容修改并且成功显示颜色是橙色。
# ansible all --list-hosts hosts (5):
web30
web40
db50
db60
nginx20
//查看所有可以配置的主机，或者可以直接查看web，db。出现下面内容，没有报错就是没有问题。
使用模块
ansible命令格式
ansible 主机分组-m 模块-a ‘命令和参数’
使用ansible-doc模块名 查看模块帮助信息
ansible-doc -l 列出所有模块
# ansible all -m ping //使用ping模块，查看是否在线
web40 | SUCCESS => { //出现seccess就是成功了
"changed": false, //没有修改内容
"ping": "pong" //ping和pong是一对
}
# ansible all-m authorized_key -a "user=root exclusive=true manage_dir=true key='$(< /root/.ssh/id_rsa.pub)'" -k
// 给所有主机部署密钥， -m module 模块 -a agrs 模块的参数 -k ask需要输入密码
常用模块：
shell ，copy，yum，service
# ansible web -m shell -a "mkdir /root/aaaa" //在web组下的web30和web40下创建/root/aaaa目录
# ansible web -m shell -a "ls /root" //验证创建情况
# ansible web -m shell -a "ls /root"
# ansible web -m copy -a "src=/root/test.txt dest=/root/"
//将本地文件复制到远程主机，拷贝文件夹时，src如果有“/“ 结尾拷贝目录下内容，和rsync类似
# ansible web -m yum -a "name="httpd" state=installed" //安装httpd，删除是removed
# ansible web -m service -a "name="httpd" enabled="yes" state="started"" //开启httpd服务，开机自启
# yum -y install nmap //安装扫描软件nmap
# nmap -sS 192.168.1.30,40 //使用nmap半开式扫描
Nmap scan report for web30 (192.168.1.30)
Host is up (0.000090s latency).
Not shown: 998 closed ports //默认扫描前10000个端口
PORT STATE SERVICE
22/tcp openssh //ssh开启
80/tcp openhttp //web开启
MAC Address: 74:52:86:86:02:01 (Unknown)
其实到现在ansible自动化运维平台部署基本完成，接下来就是ansible的灵活使用。
共勉：I hear and I forget. I see and I remember. I do and I understand！
页:
[1]