ansible安装配置及实例

23fwerw

一.简介

Ansible（www.ansible.com）

更加简洁的自动化运维工具，不需要在客户端上安装agent，基于Python开发。可以实现批量操作系统配置、批量程序的部署、批量运行命令。

特点
(1)、no agents：不需要在被管控主机上安装任何客户端；
(2)、no server：无服务器端，使用时直接运行命令即可；
(3)、modules in any languages：基于模块工作，可使用任意语言开发模块；
(4)、yaml，not code：使用yaml语言定制剧本playbook；
(5)、ssh by default：基于SSH工作；
(6)、strong multi-tier solution：可实现多级指挥。

优点
(1)、轻量级，无需在客户端安装agent，更新时，只需在操作机上进行一次更新即可；
(2)、批量任务执行可以写成脚本，而且不用分发到远程就可以执行；
(3)、使用python编写，维护更简单，ruby语法过于复杂；
(4)、支持sudo。

二.安装准备

1.准备两台机器 Centos6.7_64，这两台机器都关闭 selinux，清空 iptables 规则并保存。

web9：192.168.1.190

web10：192.168.1.191

2.设置 hostname

1 2 3

[iyunv@cs3 ~]# vim /etc/sysconfig/network NETWORKING=yes HOSTNAME=web9.gz.com

1 2 3

[iyunv@cs4 ~]# vim /etc/sysconfig/network NETWORKING=yes HOSTNAME=web10.gz.com

3.

编辑 hosts 文件

两台都设置，若机器太多，可以通过搭建 DNS，则不用在每台机器上设置这个

1 2	172.7.15.106 web9.gz.com 172.7.15.111 web10.gz.com

重启一下,关闭防火墙

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21

[iyunv@web9 ~]# iptables -F [iyunv@web9 ~]# service iptables save iptables：将防火墙规则保存到 /etc/sysconfig/iptables：     [确定] [iyunv@web9 ~]# vim /etc/selinux/config # This file controls the state of SELinux on the system. # SELINUX= can take one of these three values: #     enforcing - SELinux security policy is enforced. #     permissive - SELinux prints warnings instead of enforcing. #     disabled - No SELinux policy is loaded. SELINUX=disabled # SELINUXTYPE= can take one of these two values: #     targeted - Targeted processes are protected, #     mls - Multi Level Security protection. SELINUXTYPE=targeted 主和从都清空iptables # iptables -F 主和从都关闭 selinux # setenforce 0

4.安装

1 2	[iyunv@web9 ~]# yum install -y epel-release [iyunv@web9 ~]# yum install -y ansible

5、SSH密钥配置

1 2 3

[iyunv@web9 ~]# mkdir /root/.ssh [iyunv@web9 ~]# chmod 700 /root/.ssh [iyunv@web9 ~]# ssh-keygen -t rsa

注意：直接回车即可，不用设置密钥密码。这样会在 root 家目录下生成 .ssh 目录，这里面也会生成两个文件 id_rsa 和  id_rsa.pub 。

1 2 3 4 5 6

[iyunv@web9 ~]# ls -la /root/.ssh/ 总用量 16 drwx------. 2 root root 4096 4月  21 23:29 . dr-xr-x---. 4 root root 4096 4月  21 23:29 .. -rw-------. 1 root root 1671 4月  21 23:29 id_rsa -rw-r--r--. 1 root root  398 4月  21 23:29 id_rsa.pub

把公钥（id_rsa.pub）内容放到本机和远程客户机的 /root/.ssh/authorized_keys 里面
本机

1 2 3 4 5

[iyunv@web9 ~]# cat /root/.ssh/id_rsa.pub ssh-rsa AAAAB3NzaC1yc2EAAAABIwAAAQEAtr/Fd8ksJQCSMy881mpSB6N7x1kEagF4DrelwK7lli+n                w/NRTVXupqecKGLkZSueYLhNHxsVA+07Foopm43yydNijURS/jeMLNav06cKqz6cPx4sVTO7NvKNrkd8                tf7nZqVFxx/IPfTkJP+Ri0+DGQRKehjp3v7CmUAn51qSdZKRXOvPDoDAScZjGfmcEibPinyL8/MbGTRf                UfNeFUlMeKcsurb8/AeI83eOIitnzKzHwBumcGFiwjQxo6MqSo03v6CbWbbRBhcimSPDi+LPiOMJK5p6                MfpTRvI6Rd7G0inPjuh4WZYUNZ3EZpV1zICoHpKqSF4rtWlEgPv8M/U6RQ== root@web9.gz.com [iyunv@web10 ~]# mkdir /root/.ssh [iyunv@web10 ~]# chmod 600 /root/.ssh [iyunv@web10 ~]# vim /root/.ssh/authorized_keys

三.验证一下有没有成功

1 2 3 4 5 6 7 8

[iyunv@web10 ~]# ssh web9.gz.com The authenticity of host 'web9.gz.com (172.7.15.106)' can't be established. RSA key fingerprint is 67:31:c8:49:f6:17:59:88:e3:4a:61:a8:2b:44:20:55. Are you sure you want to continue connecting (yes/no)? yes Warning: Permanently added 'web9.gz.com,172.7.15.106' (RSA) to the list of known hosts. root@web9.gz.com's password: Last login: Thu Apr 21 23:13:04 2016 from 172-7-15-100.lightspeed.chrlnc.sbcglobal.net [iyunv@web9 ~]#

如果提示-bash:ssh：command not found 得安装 yum install -y openssh-clients

退出

1 2	[iyunv@web9 ~]# logout Connection to web9.gz.com closed.