Ansible一种集成IT系统的配置管理,应用部署,执行特定任务的开源平台。Ansible具有如下特点:
部署简单,只需在主控制端部署Ansible环境,被控端无需做任何操作;
默认使用SSH协议对设备进行管理;
主从集中化管理;
配置简单,功能强大,扩展性强
通过Playbooks来定制强大的配置、状态管理;
一、Ansible安装
1.环境配置
角色
主机名
IP
组名
msster
Automation
192.168.1.23
cleint
test1
192.168.1.24
webservers
client
test2
192.168.1.76
webservers
2.安装ansible,在master上执行以下操作
EPEL已经提供了ansible所需的所有支持软件包,所以在这里使用epel源进行安装:
复制代码 代码如下:
wget http://dl.fedoraproject.org/pub/epel/6/x86_64/epel-release-6-8.noarch.rpm
wget http://rpms.famillecollet.com/enterprise/remi-release-6.rpm
rpm -vih epel-release-6-8.noarch.rpm remi-release-6.rpm
yum install ansible -y
3.ansible配置及测试
第一步修改主机与组配置,文件位置/etc/ansible/hosts,格式为ini,添加两台主机Ip,同时定义两个ip到webservers组,内如如下:
复制代码 代码如下:
192.168.1.24
192.168.1.76
[webservers]
192.168.1.24
192.168.1.76
通过ping模块测试主机的连通性,分别对单主机及组进行ping操作,出现如下图所示表示测试成功
注意:由于主控端与被控主机未配置SSH证书信任,需要在执行ansible命令时添加-k参数,要求提供root默认密码,
4.配置Linux主机SSH无密码访问
在主控端主机192.168.1.23创建密钥,执行ssh-keygen -t rsa ,有询问直接按回车键即可,将在/root/.ssh/下生成一对密钥,其中id_rsa为私钥,id_rsa.pub为公钥
[root@Automation ~]# ssh-keygen -t rsa Generating public/private rsa key pair. Enter file in which to save the key (/root/.ssh/id_rsa): Enter passphrase (empty for no passphrase): Enter same passphrase again: Your identification has been saved in /root/.ssh/id_rsa. Your public key has been saved in /root/.ssh/id_rsa.pub. The key fingerprint is: 8c:b2:59:d6:39:14:92:7f:95:98:3d:98:55:36:aa:bd root@Automation The key's randomart image is: +--[ RSA 2048]----+ | ... B.o+ | | .. .= =o . | | .. ... | | =...o | | . + S.. . | | * . . | | o E | | | | | +-----------------+
接下来同步公钥id_rsa.pub到目标主机,推荐使用ssh-copy-id 公钥拷贝工具
检验SSH无密码配置是否成功,运行ssh root@192.168.1.24,直接进入目标root账户提示符,说明配置成功.
5.定义主机与组规则
ansible通过定义好的主机与组规则对匹配的目标主机进行远程操作,配置规则文件默认是/etc/ansible/hosts。
6.定义主机与组
所有定义的主机与组规则都在/etc/ansible/hosts文件中,为ini文件格式,主机可以用域名、IP、别名进行标识,其中webservers,dbservers为组名,紧跟着主机为其成员
192.168.1.21:29050 [webservers] 192.168.1.23 [dbservers] 192.168.1.76
其中,192.168.1.21:29050的意思是定义一个SSH服务器端口29050的主机,当然我们也可以使用别名来描述一台主机,如
web1 ansible_ssh_port=22 ansible_ssh_host = 192.168.1.34
web1为定义的一个别名,ansible_ssh_port为主机SSH服务端口,ansible_ssh_host为目标主机
Ansible详解
更新日志
- 群星.2022-一不小心喵上你原声大碟【TME影音】【FLAC分轨】
- 《战锤40K星际战士2》卡在正在加入服务器解决方法
- 《勇者斗恶龙怪物仙境3》玩法内容介绍
- 《幸福工厂》无限报错解决方法
- 交错战线原始交易所推荐角色一览
- 战锤40K星际战士2战术职业介绍|战术职业技能效果一览
- 战锤40K星际战士2突击职业介绍|突击职业技能效果一览
- [妙音金曲]群星《悲情咖啡屋》(黑胶)2CD[DTS-WAV]
- 阿兰·达瓦卓玛《A-Lan阿兰唯美歌姬》2CD[DTS-WAV]
- 【小提琴】陈立新《思乡曲》2004[FLAC+CUE]
- 《战地》新作明年初大规模测试!EA已内部测试一年
- 《GTAOL》PC版时隔多年更新反作弊!小助手宣布跑路
- EA称AI是其业务核心!能提高开发效率、节约成本
- 卫华.1990-太阳升【BMG】【WAV+CUE】
- 呼吸乐队.1992-THEBREATHING【深飞】【WAV+CUE】