Ansible一种集成IT系统的配置管理,应用部署,执行特定任务的开源平台。Ansible具有如下特点:
部署简单,只需在主控制端部署Ansible环境,被控端无需做任何操作; 默认使用SSH协议对设备进行管理; 主从集中化管理; 配置简单,功能强大,扩展性强 通过Playbooks来定制强大的配置、状态管理;
一、Ansible安装
1.环境配置
角色 主机名 IP 组名 msster Automation 192.168.1.23
cleint test1 192.168.1.24 webservers client test2 192.168.1.76 webservers
2.安装ansible,在master上执行以下操作
EPEL已经提供了ansible所需的所有支持软件包,所以在这里使用epel源进行安装:
3.ansible配置及测试
第一步修改主机与组配置,文件位置/etc/ansible/hosts,格式为ini,添加两台主机Ip,同时定义两个ip到webservers组,内如如下:
1
2
3
4
5
6
192.168.1.24
192.168.1.76
[webservers]
192.168.1.24
192.168.1.76
通过ping模块测试主机的连通性,分别对单主机及组进行ping操作,出现如下图所示表示测试成功
注意:由于主控端与被控主机未配置SSH证书信任,需要在执行ansible命令时添加-k参数,要求提供root默认密码,
4.配置Linux主机SSH无密码访问
在主控端主机192.168.1.23创建密钥,执行ssh-keygen -t rsa ,有询问直接按回车键即可,将在/root/.ssh/下生成一对密钥,其中id_rsa为私钥,id_rsa.pub为公钥
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
[iyunv@Automation ~]# ssh-keygen -t rsa
Generating public/private rsa key pair.
Enter file in which to save the key (/root/.ssh/id_rsa):
Enter passphrase (empty for no passphrase):
Enter same passphrase again:
Your identification has been saved in /root/.ssh/id_rsa.
Your public key has been saved in /root/.ssh/id_rsa.pub.
The key fingerprint is:
8c:b2:59:d6:39:14:92:7f:95:98:3d:98:55:36:aa:bd root@Automation
The key's randomart image is:
+--[ RSA 2048]----+
| ... B.o+ |
| .. .= =o . |
| .. ... |
| =...o |
| . + S.. . |
| * . . |
| o E |
| |
| |
+-----------------+
接下来同步公钥id_rsa.pub到目标主机,推荐使用ssh-copy-id 公钥拷贝工具
检验SSH无密码配置是否成功,运行ssh root@192.168.1.24 ,直接进入目标root账户提示符,说明配置成功.
5.定义主机与组规则
ansible通过定义好的主机与组规则对匹配的目标主机进行远程操作,配置规则文件默认是/etc/ansible/hosts。
6.定义主机与组
所有定义的主机与组规则都在/etc/ansible/hosts文件中,为ini文件格式,主机可以用域名、IP、别名进行标识,其中webservers,dbservers为组名,紧跟着主机为其成员
1
2
3
4
5
6
7
192.168.1.21:29050
[webservers]
192.168.1.23
[dbservers]
192.168.1.76
其中,192.168.1.21:29050的意思是定义一个SSH服务器端口29050的主机,当然我们也可以使用别名来描述一台主机,如
1
web1 ansible_ssh_port=22 ansible_ssh_host = 192.168.1.34
web1为定义的一个别名,ansible_ssh_port为主机SSH服务端口,ansible_ssh_host为目标主机
运维网声明
1、欢迎大家加入本站运维交流群:群②:261659950 群⑤:202807635 群⑦870801961 群⑧679858003
2、本站所有主题由该帖子作者发表,该帖子作者与运维网 享有帖子相关版权
3、所有作品的著作权均归原作者享有,请您和我们一样尊重他人的著作权等合法权益。如果您对作品感到满意,请购买正版
4、禁止制作、复制、发布和传播具有反动、淫秽、色情、暴力、凶杀等内容的信息,一经发现立即删除。若您因此触犯法律,一切后果自负,我们对此不承担任何责任
5、所有资源均系网友上传或者通过网络收集,我们仅提供一个展示、介绍、观摩学习的平台,我们不对其内容的准确性、可靠性、正当性、安全性、合法性等负责,亦不承担任何法律责任
6、所有作品仅供您个人学习、研究或欣赏,不得用于商业或者其他用途,否则,一切后果均由您自己承担,我们对此不承担任何法律责任
7、如涉及侵犯版权等问题,请您及时通知我们,我们将立即采取措施予以解决
8、联系人Email:admin@iyunv.com 网址:www.yunweiku.com