一个简单的ansible

gaoyunfei

环境：一台管理机，二台被管理主机
操作系统：Centos7.4
管理机IP：192.168.0.201
二台被管理主机IP：192.168.0.206192.168.0.207
目的：在管理机上安装ansible，通过ansible来管理另外两台主机

1、 在管理机上配置好epel源，通过epel源安装ansible

a)       yum installansible -y

2、 定义主机清单

a)       vi/etc/ansible/hosts

b)      添加

c)       [webserver]

d)      192.168.0.206

e)       192.168.0.207

3、 创建密钥并将管理机的公钥拷贝到远程主机

a)       ssh-keygen

b)      ssh-copy-id -i.ssh/id_rsa.pub root@192.168.0.206

c)       ssh-copy-id -i.ssh/id_rsa.pub root@192.168.0.207

将管理机的公钥拷贝到远程主机的.ssh/authorized_keys，在被管理主机上使用命令ll -d.ssh/authorized_keys可以看到默认的权限是600，ll -d .ssh是700

4、接下来就可以使用ansible命令了，比如向所有主机ping操作

ansible all -m ping

显示以下内容表示配置成功

file:///C:/Users/TURBOK~1/AppData/Local/Temp/msohtmlclip1/01/clip_image002.jpg

这样一个简单的ansible就配置好了
附录：
1、如果被管理主机不是默认22端口（比如222端口），则使用以下命令

ssh-copy-id -i .ssh/id_rsa.pub -p 222 root@192.168.0.207

2、如果使用了非默认22端口（比如222端口），定义主机清单时需要指定端口

[webserver]

192.168.0.207:222

或

[webserver]

192.168.0.207 ansible_ssh_port=222

3、如果被管理主机禁用了密码，可以手动将管理机的公钥（.ssh/id_rsa.pub）内容，复制到被管理机的（.ssh/authorized_keys）中

4、如果想在管理机上以被管理主机的普通用户来执行，可以将管理机的公钥内容复制到被管理机普通用户的家目录（.ssh/authorized_keys）中，并在管理机的主机清单中指定用户

      [webserver]

192.168.0.207ansible_ssh_port=222 ansible_ssh_user=whsir

iyunv.com.cn

222

king_python

666