Ansible一種集成IT系統(tǒng)的配置管理，應(yīng)用部署，執(zhí)行特定任務(wù)的開源平臺(tái)。Ansible具有如下特點(diǎn)：
部署簡(jiǎn)單，只需在主控制端部署Ansible環(huán)境，被控端無(wú)需做任何操作；
默認(rèn)使用SSH協(xié)議對(duì)設(shè)備進(jìn)行管理；
主從集中化管理；
配置簡(jiǎn)單，功能強(qiáng)大，擴(kuò)展性強(qiáng)
通過(guò)Playbooks來(lái)定制強(qiáng)大的配置、狀態(tài)管理;

一、Ansible安裝
1.環(huán)境配置

2.安裝ansible,在master上執(zhí)行以下操作
EPEL已經(jīng)提供了ansible所需的所有支持軟件包，所以在這里使用epel源進(jìn)行安裝：

3.ansible配置及測(cè)試
第一步修改主機(jī)與組配置，文件位置/etc/ansible/hosts,格式為ini，添加兩臺(tái)主機(jī)Ip,同時(shí)定義兩個(gè)ip到webservers組，內(nèi)如如下：

通過(guò)ping模塊測(cè)試主機(jī)的連通性，分別對(duì)單主機(jī)及組進(jìn)行ping操作，出現(xiàn)如下圖所示表示測(cè)試成功

注意：由于主控端與被控主機(jī)未配置SSH證書信任，需要在執(zhí)行ansible命令時(shí)添加-k參數(shù)，要求提供root默認(rèn)密碼，
4.配置Linux主機(jī)SSH無(wú)密碼訪問(wèn)
在主控端主機(jī)192.168.1.23創(chuàng)建密鑰，執(zhí)行ssh-keygen -t rsa ,有詢問(wèn)直接按回車鍵即可，將在/root/.ssh/下生成一對(duì)密鑰，其中id_rsa為私鑰，id_rsa.pub為公鑰

[root@Automation ~]# ssh-keygen -t rsa
Generating public/private rsa key pair.
Enter file in which to save the key (/root/.ssh/id_rsa): 
Enter passphrase (empty for no passphrase): 
Enter same passphrase again: 
Your identification has been saved in /root/.ssh/id_rsa.
Your public key has been saved in /root/.ssh/id_rsa.pub.
The key fingerprint is:
8c:b2:59:d6:39:14:92:7f:95:98:3d:98:55:36:aa:bd root@Automation
The key's randomart image is:
+--[ RSA 2048]----+
|   ... B.o+ |
|   .. .= =o . |
|    .. ...  |
|    =...o   |
|  . + S.. .  |
|   *  .  .  |
|  o    E  |
|         |
|         |
+-----------------+

接下來(lái)同步公鑰id_rsa.pub到目標(biāo)主機(jī)，推薦使用ssh-copy-id 公鑰拷貝工具

檢驗(yàn)SSH無(wú)密碼配置是否成功，運(yùn)行ssh root@192.168.1.24，直接進(jìn)入目標(biāo)root賬戶提示符，說(shuō)明配置成功.

5.定義主機(jī)與組規(guī)則

 ansible通過(guò)定義好的主機(jī)與組規(guī)則對(duì)匹配的目標(biāo)主機(jī)進(jìn)行遠(yuǎn)程操作，配置規(guī)則文件默認(rèn)是/etc/ansible/hosts。

6.定義主機(jī)與組

 所有定義的主機(jī)與組規(guī)則都在/etc/ansible/hosts文件中，為ini文件格式，主機(jī)可以用域名、IP、別名進(jìn)行標(biāo)識(shí)，其中webservers,dbservers為組名，緊跟著主機(jī)為其成員

192.168.1.21:29050
 
[webservers]
192.168.1.23
 
[dbservers]
192.168.1.76

其中，192.168.1.21:29050的意思是定義一個(gè)SSH服務(wù)器端口29050的主機(jī)，當(dāng)然我們也可以使用別名來(lái)描述一臺(tái)主機(jī)，如

web1 ansible_ssh_port=22 ansible_ssh_host = 192.168.1.34

web1為定義的一個(gè)別名，ansible_ssh_port為主機(jī)SSH服務(wù)端口,ansible_ssh_host為目標(biāo)主機(jī)

最新評(píng)論