一.Ansible的安装及部署

2023-10-02 13:08:34

实验环境：

服务端：Ansible 172.25.2.100 还要搭建好软件仓库

受控主机：
node1 172.25.2.10

node2 172.25.2.20

一.Ansible对于企业运维的重大意义

ansible是自动化运维工具，基于Python开发，集合了众多运维工具（puppet、cfengine、chef、func、fabric）的优点，实现了批量系统配置、批量程序部署、批量运行命令等功能。
ansible是基于模块工作的，本身没有批量部署的能力。真正具有批量部署的是ansible所运行的模块，ansible只是提供一种框架。

二.Ansible的安装

epel源和本地系统源
dnf install ansible.noarch -y
ansible --version

ansible的基本信息：
/etc/ansible/ansible.conf ##全局配置文件,默认很少修改
/etc/ansible/hosts ##全局主机清单清单文件

三.构建Anisble清单

清单就是ansible控制主机的列表
/etc/ansible/hosts ##全局清单文件

(一).直接书写受管主机名或ip，每行一个

/etc/ansible/hosts  
node1.westos.org
node2.westos.org
172.25.2.10

（二）.设定受管主机的组[组名称]

清单查看：
ansible 清单中组名称 [-i 清单文件] --list-hosts
ansible ungrouped --list-hosts
ansible all --list-hosts

1.单层清单

/etc/ansible/hosts  
[list1]
node1.westos.org
node2.westos.org

[list2]
node2.westos.org

[list3]
172.25.2.10
172.25.2.20

2.嵌套清单

/etc/ansible/hosts  
[westos:children]
list1
list2

测试

(三).主机规格的范围化操作

通过指定主机名称或IP的范围可以简化Ansible主机清单
语法：

/etc/ansible/hosts  
#[start:end]
[westostest]
172.25.2.[30:40]

测试：

（四）.指定其他清单文件

1.vim inventory

vim /mnt/inventory
172.25.254.250
[list]
172.25.2.10
172.25.2.20

测试

2.ansible命令指定清单的正则表达式

*		##所有
		##172.25.2.* IP
		##westos*  组

:		##逻辑或
		##westos1:linux
		##172.25.2.10:172.25.2.20

:&		##逻辑与
		##westos1:&linux
		##主机即在westos1清单也在linux清单中

:!		##逻辑非
		##westos1:!linux
		##在westos1中不在linux中

~		##以关键字开头

~(str1|str2)	##以条件1或者条件2开头

EXAMPLE

vim /mnt/inventory
172.25.0.250
192.25.0.250

[westos_list1]
node1.westos.org

[westos_list2]
172.25.2.10
172.25.2.20

[westos_list3]
172.25.2.20

[westos_all:children]
westos_list2
westos_list3

四.Ansible配置文件参数详解

远程控制：ansible 清单中组名称 -m 模块 -u remote_user

（一）.配置文件的分类与优先级

/etc/ansible/ansible.cfg		#基本配置文件，找不到其他配置文件此文件生效
~/.ansible.cfg				#用户当前目录中没有ansible.cfg此文件生效
./ansible.cfg				#当前目录，优先级最高

(二).常用配置参数

vim ansible.cfg

#[default] ##基本信息设定
inventory= ##指定清单路径

remote_user= ##在受管主机上登陆的用户名称，未指定使用当前用户

ask_pass= ##是否提示输入SSH密码，如果公钥登陆设定为false

library= ##库文件存放目录
local_tmp= ##本机临时命令执行目录

remote_tmp= ##远程主机临时命令文件存放目录

forks= ##默认并发数量
host_key_checking= ##第一次连接受管主机时是否要输入yes建立host_key
设为不询问

sudo_user= ##默认sudo用户
ask_sudo_pass= ##每次在受控主机执行ansible命令时是否询问sudo密码

module_name= ##默认模块，默认使用command，可以修改为shell

log_path= ##日志文件路径

[privilege_escalation]			##身份信息设定
become=					##连接后是否自动切换用户
become_method=				##设定切换用户的方式，通常用sudo
become_user=				##在受管主机中切换到的用户，通常为root
become_ask_pass				##是否需要为become_method提示输入密码，默认为false

上面的提权比较繁琐，因此