Ansible系列(一)：基本配置和使用

您所在的位置：网站首页 › ansible如何使用 › Ansible系列(一)：基本配置和使用

Ansible系列(一)：基本配置和使用

#Ansible系列(一)：基本配置和使用| 来源: 网络整理| 查看: 265

发布时间：2017-09-19 19:00:09

原标题：Ansible系列(一)：基本配置和使用

本文目录：1.1 安装Ansible1.2 配置Ansible　　1.2.1 环境配置　　1.2.2 SSH互信配置　　1.2.3 简单测试1.3 inventory

Ansible是一种批量、自动部署工具，不仅可以批量，还可以自动。它主要基于ssh进行通信，不要求客户端(被控制端)安装ansible。

1.1 安装Ansible

安装方法有多种，可以下载源码后编译安装，可以从git上获取资源安装，也可以rpm包安装。rpm安装需要配置epel源。

cat /etc/yum.repos.d/my.repo[epel]name=epelbaseurl=http://mirrors.aliyun.com/epel/7Server/x86_64/enable=1gpgcheck=0eof

后面几篇文章用到的环境。

主机描述IP地址主机名操作系统ansible6_server1192.168.100.150server1.longshuai.comCentOS 6.6ansible6_node1192.168.100.59node1.longshuai.comCentOS 6.6ansible6_node2192.168.100.60node2.longshuai.comCentOS 6.6ansible6_node3192.168.100.61node3.longshuai.comCentOS 6.6ansible7_server2192.168.100.62server2.longshuai.comCentOS 7.2ansible7_node1192.168.100.63anode1.longshuai.comCentOS 7.2ansible7_node2192.168.100.64anode2.longshuai.comCentOS 7.2ansible7_node3192.168.100.65anode3.longshuai.comCentOS 7.2

经多次测试，CentOS 6上安装ansible 2.3版本有可能会非常慢，需要将ansible执行的结果使用重定向或者-t选项保存到文件中，下次执行才会快。

shell> yum -y install ansible/etc/ansible/ansible.cfg/etc/ansible/hosts/etc/ansible/roles/usr/bin/ansible/usr/bin/ansible-2/usr/bin/ansible-2.6/usr/bin/ansible-connection/usr/bin/ansible-console/usr/bin/ansible-console-2/usr/bin/ansible-console-2.6/usr/bin/ansible-doc/usr/bin/ansible-doc-2/usr/bin/ansible-doc-2.6/usr/bin/ansible-galaxy/usr/bin/ansible-galaxy-2/usr/bin/ansible-galaxy-2.6/usr/bin/ansible-playbook/usr/bin/ansible-playbook-2/usr/bin/ansible-playbook-2.6/usr/bin/ansible-pull/usr/bin/ansible-pull-2/usr/bin/ansible-pull-2.6/usr/bin/ansible-vault/usr/bin/ansible-vault-2/usr/bin/ansible-vault-2.6

使用ansible-doc可以列出相关的帮助。

ansible-doc -hUsage: ansible-doc [options] [module...]Options: -a, --all Show documentation for all modules -h, --help show this help message and exit -l, --list List available modules -M MODULE_PATH, --module-path=MODULE_PATH specify path(s) to module library (default=None) -s, --snippet Show playbook snippet for specified module(s) -v, --verbose verbose mode (-vvv for more, -vvvv to enable connection debugging) --version show program's version number and exit

其中"-l"选项用于列出ansible的模块，通常结合grep来筛选。例如找出和yum相关的可用模块。

ansible-doc -l | grep yumyum Manages packages with the `yum' package manager yum_repository Add or remove YUM repositories

再使用"-s"选项可以获取指定模块的使用帮助。例如，获取yum模块的使用语法。

ansible-doc -s yum- name: Manages packages with the `yum' package manager action: yum conf_file # The remote yum configuration file to use for the transaction. disable_gpg_check # Whether to disable the GPG checking of signatures of packages being installed. Has an effect only if state is `present' or `latest'. disablerepo # `Repoid' of repositories to disable for the install/update operation. These repos will not persist beyond the transaction. When specifying multiple repos, separate them with a ",". enablerepo # `Repoid' of repositories to enable for the install/update operation. These repos will not persist beyond the transaction. When specifying multiple repos, separate them with a ",". exclude # Package name(s) to exclude when state=present, or latest installroot # Specifies an alternative installroot, relative to which all packages will be installed. list # Package name to run the equivalent of yum list against. name= # Package name, or package specifier with version, like `name-1.0'. When using state=latest, this can be '*' which means run: yum -y update. You can also pass a url or a local path to a rpm file(using state=present). To operate on several packages this can accept a comma separated list of packages or (as of 2.0) a list of packages. skip_broken # Resolve depsolve problems by removing packages that are causing problems from the trans‐ action. state # Whether to install (`present' or `installed', `latest'), or remove (`absent' or `removed') a package. update_cache # Force yum to check if cache is out of date and redownload if needed. Has an effect only if state is `present' or `latest'. validate_certs # This only applies if using a https url as the source of the rpm. e.g. for localinstall. If set to `no', the SSL certificates will not be validated. This should only set to `no' used on personally controlled sites using self-signed certificates as it avoids verifying the source site. Prior to 2.1 the code worked as if this was set to `yes'.

例如使用yum安装unix2dos包。

ansible 192.168.100.60 -m yum -a "name=unix2dos state=present"

其中192.168.100.60是被ansible远程控制的机器，即要在此机器上安装unix2dos，下一小节将说明如何指定待控制主机。"-m"指定模块名称，"-a"用于为模块指定各模块参数，例如name和state。

ansible命令选项和各模块的使用方法见：Ansible系列(二)：选项和常用模块。

1.2 配置ansible

1.2.1 环境配置

Ansible配置以ini格式存储配置数据，在Ansible中几乎所有配置都可以通过Ansible的Playbook或环境变量来重新赋值。在运行Ansible命令时，命令将会按照以下顺序查找配置文件。

ANSIBLE_CONFIG：首先，Ansible命令会检查环境变量，及这个环境变量指向的配置文件。./ansible.cfg：其次，将会检查当前目录下的ansible.cfg配置文件。~/.ansible.cfg：再次，将会检查当前用户home目录下的.ansible.cfg配置文件。/etc/ansible/ansible.cfg：最后，将会检查在用软件包管理工具安装Ansible时自动产生的配置文件。

1、使用化境变量方式来配置

大多数的Ansible参数可以通过设置带有ANSIBLE_开头的环境变量进行配置，参数名称必须都是大写字母，如下配置：

export ANSIBLE_SUDO_USER=root

设置了环境变量之后，ANSIBLE_SUDO_USER就可以在后续操作中直接引用。

2、设置ansible.cfg配置参数

Ansible有很多配置参数，以下是几个默认的配置参数：

inventory = /root/ansible/hostslibrary = /usr/share/my_modules/forks = 5sudo_user = rootremote_port = 22host_key_checking = Falsetimeout = 20log_path = /var/log/ansible.log

inventory：该参数表示inventory文件的位置，资源清单(inventory)就是Ansible需要连接管理的一些主机列表。library：Ansible的所有操作都使用模块来执行实现，这个library参数就是指向存放Ansible模块的目录。forks：设置默认情况下Ansible最多能有多少个进程同时工作，默认5个进程并行处理。具体需要设置多少个，可以根据控制端性能和被管理节点的数量来确定。sudo_user：设置默认执行命令的用户，也可以在playbook中重新设置这个参数。remote_port：指定连接被管理节点的管理端口，默认是22，除非设置了特殊的SSH端口，否则不需要修改此参数。host_key_checking：设置是否检查SSH主机的密钥。可以设置为True或False。即ssh的主机再次验证。timeout：设置SSH连接的超时间隔，单位是秒。log_path：Ansible默认不记录日志，如果想把Ansible系统的输出记录到日志文件中，需要设置log_path。需要注意，模块将会调用被管节点的(r)syslog来记录，执行Ansible的用户需要有写入日志的权限。

1.2.2 SSH互信配置

将ansible server的ssh公钥分发到各被管节点上。

在ansible6_server1和ansible_server2上：

ssh-keygen -t rsa -f ~/.ssh/id_rsa -N ''ssh-copy-id [email protected] [email protected] [email protected] [email protected] [email protected] [email protected] [email protected] [email protected]

也可以使用ansible自身来批量添加密钥到被控节点上。使用ansible的authorized_key模块即可。见后文常见模块介绍部分。

以下是借助expect工具实现非交互式的ssh-copy-id，免得总是询问远程用户的登录密码。

# 安装expect[root@server2 ~]# yum -y install expect# expect脚本[root@server2 ~]# cat auto_sshcopyid.exp #!/usr/bin/expectset timeout 10set user_hostname [lindex $argv 0]set password [lindex $argv 1]spawn ssh-copy-id $user_hostnameexpect { "(yes/no)?" { send "yes\n" expect "*password: " { send "$password\n" } } "*password: " { send "$password\n" }}expect eof# 批量调用expect的shell脚本[root@server2 ~]# cat sshkey.sh #!/bin/baship=`echo -n "$(seq -s "," 59 65),150" | xargs -d "," -i echo 192.168.100.{}`password="123456"#user_host=`awk '{print $3}' /root/.ssh/id_rsa.pub`for i in $ip;do /root/auto_sshcopyid.exp root@$i $password &>>/tmp/a.log ssh root@$i "echo $i ok"done# 执行shell脚本配置互信[root@server2 ~]# chmod +x /root/{sshkey.sh,auto_sshcopyid.exp}[root@server2 ~]# ./sshkey.sh

1.2.3 简单测试

向默认的inventory文件/etc/ansible/hosts中添加上几个被管节点清单。

在ansible6_server1上：

cat >>/etc/ansible/hosts/etc/ansible/hosts { "changed": false, "ping": "pong"}192.168.100.61 | SUCCESS => { "changed": false, "ping": "pong"}

如果要指定非root用户运行ansible命令，则加上"--sudo"或"-s"来提升为sudo_user配置项所指定用户的权限。

ansible webservers -m ping -u ansible --sudo

或者使用become提升权限。

ansible webservers -m ping -b --become-user=root --become-method=sudo

1.3 inventory

inventory用于定义ansible要管理的主机列表，可以定义单个主机和主机组。上面的/etc/ansible/hosts就是默认的inventory。下面展示了inventory常用的定义规则。

cat -n /etc/ansible/hosts1 192.168.100.59:222 192.168.100.60 ansible_ssh_pass='123456'3 [nginx]4 192.168.100.5[7:9]5 [nginx:vars]6 ansible_ssh_pass='123456'7 [webservers:children]8 nginx

第一行和第二行单独定义主机，第一行带上了连接被管节点的端口，第二行带上了单独传递给ssh的参数，该参数是ssh连接时的登录远程用户的密码参数。第三行和第四行定义的是nginx主机组，该组中包含了192.168.100.57到59这3台主机。第五行和第六行定义了要传递给nginx主机组的变量。第七和第八行定义了一个新的主机组webservers，改组的组成员有nginx组。

可以指定多个inventory配置文件，只需在ansible的配置文件如/etc/ansible/ansible.cfg中将inventory指令设置为对应的文件或目录即可，如果是目录，那么此目录下的所有文件都是inventory文件。

inventory文件中可以使用一些内置变量，绝大多数ansible的连接和权限变量都可以在此使用，见ansible命令解释。

inventory_hostname是ansible中可以使用的一个变量，该变量代表的是每个主机在inventory中的主机名称。例如"192.168.100.59"。这是目前遇到的第一个变量。

回到系列文章大纲：转载请注明出处：注：若您觉得这篇文章还不错请点击下右下角的推荐，有了您的支持才能激发作者更大的写作热情，非常感谢！

原标题：Ansible系列(一)：基本配置和使用

关键词：ansible

转载请保留本文网址： http://www.shaoqun.com/a/324459.html 上一篇： 【原】spring redis注解使用 下一篇： JS命名空间模式解析

【本文地址】

公司简介

联系我们