欢迎来到尧图网

客户服务 关于我们

您的位置：首页 > 新闻 > 会展 > linux部署ansible自动化运维

linux部署ansible自动化运维

2024/12/22 0:52:35 来源：https://blog.csdn.net/zhongyuekang820/article/details/144399380  浏览:  次   关键词：linux部署ansible自动化运维

ansible自动化运维

1，编写ansible的仓库（比赛已经安装，无需关注）

1、虚拟机右击---设置---添加---CD/DVD驱动器---完成---确定

2、将ansible.iso的光盘连接上（右下角呈绿色状态）

3、查看光盘挂载信息

df -h

4、挂载光盘（/dev/sr1）

mount /dev/sr1 /opt

df -h

5、编写ansible的仓库

cd /etc/yum.repos.d/

ls

vim ansible.repo

  1 [Ansible]

  2 name=Ansible

  3 baseurl=file:///opt

  4 gpgcheck=0

  5 enabled=1

yum clean all  #清理缓存

yum makecache #建立缓存

yum repolist #刷新

 

2，部署ansible（前面的仓库就是用来部署ansible的）

CentOS7安装ansible

更新yum仓库的镜像源

wget -O /etc/yum.repos.d/CentOS-Base.repo https://mirrors.aliyun.com/repo/Centos-7.repo

1c5f245c093e43bebb29b77565db6fee.png

安装epel扩展包（扩展包才有ansible软件包）

wget -O /etc/yum.repos.d/epel.repo https://mirrors.aliyun.com/repo/epel-7.repo

5a6f69cbbc9d4efb8b5f32d8393c1544.png

安装ansible

yum install -y ansible

752767fd07ad400a89635ae550c1f679.png

5、查询ansible是否安装

rpm -q ansible

78299a033a0346ca8f3048ce26b24c6b.png

 

3，ansible生效配置文件

1、当系统中有多个absible的配置文件时，只能有一个生效，谁的优先级越大谁就生效

2、查看生效的配置文件

ansible --version

1041c0bc73f949819635ff1fd6d23314.png

​

3、要求使用普通用户来做ansible，并且ansible的生效文件有要求，例如在用户的家目录

cp /etc/ansible/ansible.cfg .

ls

422473ebcedf4ecf9ee8bcee83b59840.png

ansible --version

b5509c3cdfb8471f874e7ffd762dd36d.png

  

4、因为当前生效的配置文件为/root/ansible.cfg，所以必须修改/root/ansible.cfg的文件才能往后面做

 

4，清单文件

1、相当于老师手中的花名册，清单文件中有哪些主机就说明这些主机可以被控制节点管理

vim /root/ansible.cfg

 14 inventory      = /root/inventory   指的清单文件的位置

 15 #inventory      = /etc/ansible/hosts  默认清单文件存放的位置

928a063bc668474a8027cff0febd079c.png

2、创建指定的清单文件

vim /root/inventory

[test]    #表示主机组的名字

192.168.23.142  #表示主机组下面的主机

e32bcfd7322c4ac7b887eed744d64aeb.png

3、验证清单文件是否生效，简称：列出清单树

ansible-inventory --graph

1ffea3701ef0482db69e743895f89f8a.png

备注：带@表示组名

 

5，ad-hoc临时命令

命令格式：ansible 主机/主机组 [-m 模块]  -a "命令"

1、使用临时命令测试ls（报错，原因：因为没有输入密码）

ansible test -a "ls"

c34914a9184f40a9ab43380ddbce58a4.png

​

2、再次使用临时命令 -k 指定密码

ansible test -a "ls" -k

511aa09fb9d84db6a05881491297ca54.png

​

3、使用临时命令查看对端的当前所在路径

ansible test -a "pwd" -k

0c6bf7d2033d4c14b6ca2eb3ecc9a0f0.png

 

4、使用临时命令查看对端的主机名

ansible test -a "hostname" -k

6fca61861acb4e7a81d9cf0cb7988408.png

 

5、使用临时命令在对端主机上的当前所在路径创建文件

ansible test -a "touch 1.txt" -k

d76edbdc989a45a7afa9c11a10524c6c.png

​

6、使用临时命令查看对端的当前所在路径的文件

ansible test -a "ls" -k

412da71947754ecea50972816e35b638.png

 

6，免密

因为当前是root用户，所以只需要做以下2步

1、在主配置文件中取消指纹验证

vim /root/ansible.cfg 　

 72 host_key_checking = False

 73 #host_key_checking = False

caa636e6f9f74ccb913ec91b3c34566d.png

 

2、在清单文件中添加密码

vim /root/inventory

 [all:vars]

 ansible_password=123456

 [test]

 192.168.23.142

939f263ed2c24e94840bb1c0d3f945b6.png

 

3、再次测试

ansible test -a "useradd user1"

ansible test -a "id user1"

74ea8b8d4c6c43a499cfe1540f6366ac.png

 

7.修改tab的缩进-为playbook做准备

vim ~/.vimrc

set number ts=2 sw=2 et

4b6d162bed344b398a9fabc6626336d2.png

 

8.帮助

1、统计ansible中有多少个模块有帮助

ansible-doc -l  | wc -l

0b7c74aa42744e49b45491f652e99a1c.png

2、在模块中过滤出user

ansible-doc -l  | grep user

ef5889ab135f4064be906ec3bfbed003.png

3、查看user的帮助

ansible-doc user

/EX

1adc311dbc0c471ca66575875873007a.png

 

9.集中缩进

1、跳转到要缩进的行

2、按ctrl v进入可视化块模式

3、按↑↓键选中要缩进的行

4、按I在行首输入

5、按tab缩进

6、按ecs（两下）

 

10.编写简单的playbook

Ansible常用模块列表：

模块名称

功能描述

ping

检查指定节点机器是否还能连通。

command

在远程主机执行命令，不支持管道符和重定向。

raw

执行原始的命令，不通过模块子系统。

shell

类似于command模块，但支持更全面的功能，包括管道和重定向。

script

在远程主机上执行本地脚本。

template

将模板文件复制到远程主机并支持变量替换。

yum

管理RedHat/CentOS系统的软件包。

apt

管理Ubuntu/Debian系统的软件包。

copy

复制文件到远程主机。

fetch

从远程主机获取文件到本地。

file

管理文件和目录的属性。

unarchive

解压归档文件到远程主机。

user

管理用户账户。

group

管理用户组。

service

管理系统服务。

firewalld

管理firewalld防火墙规则。

cron

管理定时任务。

dnf

管理Fedora系统的软件包（类似于yum）。

synchronize

同步本地和远程主机之间的文件和目录。

wait_for

等待某个条件满足后再继续执行。

pause

暂停执行一段时间。

fail

人为地使任务失败，并显示错误信息。

debug

输出变量的值，用于调试。

 

创建用户

vim user.yml

  1. ---              #表示playbook的开头（可省，但不建议省）
  1. - name: useradd  # - name：表示解释说明，解释此playbook的功能
  2.   hosts: test    #表示此playbook应该到哪些主机组和主机上，如果有多个用,隔开
  3.   tasks:         #接下来具体要实施的任务
  4.   - name: Add the user 'johnd'   #- name：解释说明，对此任务的解释说明
  5.     user:        #模块名
  6.        name: qq1  #创建用户的名
  7.        uid: 1010  #用户的uid

 

ansible-playbook user.yml

备注：红色表示错误，黄色表示更改，绿色表示没有更改

3cf090a7bba6496c8c86c84c176a8489.png

根据红色报错信息修正错误之后

09257193a8a94e39bd1afa39625399f4.png

验证实验效果

ansible test -a "grep qq1 /etc/passwd"

a485c896685b4ccd8ff1ffdd4aa0bf30.png

 

创建组

1、在模块中过滤出group

ansible-doc -l  | grep group

7d545a8c41584931970092e592516837.png

2、查看user的帮助

ansible-doc group

/EX

ce03f15452944107afb2b8a1dc832075.png

3，编写playbook vim group.yml

---

- name: groupadd

   hosts: test

   tasks:

   - name: Ensure group "somegroup" exists

     group:

        name: group1

        state: present

4，根据检查排错 ansible-playbook group.yml

b8b2c0a436aa40348a245496c19bf31f.png

5，验证实验效果 ansible test -a "tail -n 1 /etc/group"

fd3f1b5f1fdb4db0940028e2e194ca62.png

 

安装软件包+开启服务

管理软件包的模块

ansible-doc -l | grep yum

ce9c6b58d0be44b9a87d37877413f3b1.png

ansible-doc  yum

/EX

3ea417284ada4073b7d170ad701f92bc.png

管理服务的模块

ansible-doc -l | grep service

a53dbabc6d7149309a9712e411ddce89.png

ansible-doc service

/EX

a181ebbbbee64e31a7b47e4d26089977.png

编写vim httpd.yml

  1 ---

  2 - name: web

  3   hosts: test

  4   tasks:

  5   - name: install the latset version of Apache

  6     yum:

  7         name: httpd

  8         state: latest

  9   - name: Start service httpd, if not started

 10     service:

 11        name: httpd

 12        state: started

 13        enabled: yes

验证playbook是否配置成功 ansible-playbook httpd.yml

33328fff92ab4e6a9a34924759cfce43.png

验证实验效果 ansible test -a "systemctl status  httpd"

2c13576d9f84424c913c0e51c63ea6e6.png

 

修改httpd的端口号（默认80端口）

替换配置文件中某一行的模块

ansible-doc -l | grep line

8886a57a205e454eb97a8cd2ae9f8bf8.png

ansible-doc lineinfile

/EX

708f52f3253e488293b363a7b065f29e.png

编辑playbook vim apache.yml

---

- name: listen

  hosts: test

  tasks:

    - name: Ensure the default Apache port is 8080

      lineinfile:

        path: /etc/httpd/conf/httpd.conf 

        regexp: '^Listen '

        insertafter: '^#Listen '

        line: 'Listen 8080'

        state: present

        backup: yes

检验配置是否成功：ansible-playbook apache.yml

9a824d8fbfdf4136a820066b31d76a1b.png

验证配置效果

ansible test -a "grep ^Listen  /etc/httpd/conf/httpd.conf"

be39a8ffc45248d5b2d3eb56ea2a1064.png

 

复制文件

查找复制文件的模块

ansible-doc -l | grep copy

383802459cfd4b7e87b932946f58a380.png

ansible-doc copy

/EX

b5174ba6d28b4da4a195cc2df80a7bbb.png

编辑playbook vim copy.yml

---
- name: copy
  hosts: test
  tasks:
  - name: Copy file with owner and permissions
    copy:
      src: /etc/fstab
      dest: /var/tmp/fstab

排查错误 ansible-playbook copy.yml

26441c8d86e749f58ee6a5f6ffd8a968.png

验证实验结果  ansible test -a "ls -ld /var/tmp/fstab"

ccaf566c5613464eb412aeefb5a8d46a.png

 

11.循环（loop）

1，批量创建用户（未循环操作）vim useradd.yml

---
- name: loop useradd
  hosts: test
  tasks:
  - name: Add the user
    user:
      name: qq10
  - name: Add the user
    user:
      name: qq11
  - name: Add the user
    user:
      name: qq12

排查错误 ansible-playbook useradd.yml

0caa97fb82cd4241af487e696b439c02.png

 验证实验结果 ansible test -a "tail -n 3 /etc/passwd"

5a40fa56903e49cd97af17d0357065ad.png

 

2，批量创建用户（使用循环操作）vim useradd1.yml

---
- name: loop
  hosts: test
  tasks:
  - name: Add the user
    user:
      name: "{{ item }}"
    loop:
    - wx1
    - wx2
    - wx3

#"{{ item }}"跟loop是固定搭配

#loop下面就行你要循环的名字

ansible-playbook useradd1.yml

985ac863a3cc450cb3577389e6b06c8c.png

 ansible test -a "tail -n 3 /etc/passwd"

1d14f0c9a82a4aeb98f13972fcfc83f9.png

 

3，通过循环批量创建组 vim group1.yml

---
- name: groupadd loop
  hosts: test
  tasks:
  - name: Ensure group "somegroup" exists
    group:
      name: "{{ item }}"
      state: present
    loop:
    - group10
    - group20
    - group30

 

ansible-playbook group1.yml

fd59920bef2042ad89652fc8076a40f4.png

ansible test -a "tail -n 3 /etc/group"

a43a62514dd04b569d30208987c8851b.png

 

12，利用变量实现模板复制

查看帮助

ansible-doc -l |grep setup

e28603cd853644168b42cf0c3ce18a17.png

ansible-doc setup

/EX

f9e196738a29429087d53b1fa48b7fee.png

 

使用临时命令找变量

查找ipv4相关的变量 ansible test -m setup -a "filter=*ipv4*"

5cba48e8a6ff448886d4cbe6ef321bf0.png

查找bios相关的变量 ansible test -m setup -a "filter=*bios*"

0ec95bb4f21746e686bfc5e03a2be1bd.png

查找cpu相关的变量 ansible test -m setup -a "filter=*cpu*"

67c4be16fc754edc80c72a3aa5cb9e46.png

 

1、编写模板，需求内容如下：

被控节点的ipv4地址

被控节点的bios版本

被控节点的CPU颗数

 

2、编写模板

vim test.j2

{{ ansible_default_ipv4.address }} {{ ansible_bios_version }}  {{ ansible_processor_vcpus }}

 

3、编写playbook将test.j2的模板复制到被控节点并显示具体值

复制带有变量的模板

ansible-doc -l | grep temp

e019d6f8735f4be2987e652b7773eb1e.png

ansible-doc template

8891a92e783440738fca55aa1747a8bb.png

编写playbook vim template.yml

---
- name: template
  hosts: test
  tasks:
  - name: Template a file to /etc/files.conf 
    template:
      src: test.j2
      dest: /tmp/test.txt 

 

ansible-playbook template.yml

c7f42cc881de4991acb17f5392707bba.png

ansible test -a "cat /tmp/test.txt"

52360d8c0eb74de881df5736ec8068cc.png

 

使用普通用户

要求使用user1用户部署ansible，生效的配置文件为/home/user1/ansible.cfg，清单文件路径为/home/user1/inventory

 

1、查看当前生效的配置文件

ansible --version

b61296dda16a44d9ac4da72608760d95.png

2、修改生效的配置文件

cp /etc/ansible/ansible.cfg .

ls

64f92b49ff4f4223a290efbf17c286a4.png

3、修改清单文件

vim ansible.cfg

inventory      = /home/user1/inventory

inventory      = /etc/ansible/hosts

e400ccd0b4c0427c8e3999a73ae1c175.png

4、修改清单文件内容

vim /home/user1/inventory

[dev]

192.168.23.142

3bdc7609116042ba99fdc7e293a020d8.png

图形化的方式显示 Ansible 库存（inventory）的结构 ansible-inventory --graph

26f4efc716be429db06352472a09e813.png

 

5、使用临时命令做测试（报错）

ansible dev -a "ls"

f6a2783ee7544b6cb746abb86c3d083d.png

这个错误信息表明，Ansible 尝试通过 SSH 连接到目标主机，但被拒绝了。拒绝的原因可能是以下几种情况之一：

  1. SSH 密钥问题：目标主机拒绝了你的 SSH 密钥。这可能是因为你使用的密钥没有被添加到目标主机的 ~/.ssh/authorized_keys 文件中。
  2. 用户名或密码错误：如果你使用的是密码认证方式，那么可能是用户名或密码错误。
  3. SSH 配置问题：目标主机的 SSH 配置可能不允许你使用的认证方式。
  4. 防火墙或网络问题：目标主机的防火墙可能阻止了 SSH 连接，或者存在其他网络问题。

为了进一步排查这个问题，你可以尝试以下步骤：

  1. 检查 SSH 密钥：确保你使用的 SSH 密钥已经被添加到目标主机的 ~/.ssh/authorized_keys 文件中。
  2. 检查用户名和密码：如果你使用的是密码认证方式，确保你输入的用户名和密码是正确的。
  3. 检查 SSH 配置：查看目标主机的 SSH 配置文件（通常是 /etc/ssh/sshd_config），确保配置允许你使用的认证方式。
  4. 检查防火墙和网络配置：确保目标主机的防火墙没有阻止 SSH 连接，并且网络配置正确。

 

ansible dev -a "ls" -k

SSH password: 被控节点的密码

23b6aab6640c459cae6a840329401254.png

ansible dev -a "touch 1.txt" -k

SSH password: 被控节点的密码

c9a7070b077c4491938f4f1f4e6893d3.png

ansible dev -a "ls" -k

SSH password: 被控节点的密码

230720a3954344488a1899ac3b963723.png

 

6、免密

vim ansible.cfg

#取消指纹验证

 72 host_key_checking = False

 73 #host_key_checking = False

2b424a70f9174121b609be3961ad5788.png

#远程用户使用root身份执行

109 remote_user = root

110 #remote_user = root

7f078b7500fb43baa3634d00c206ac2b.png

 

设置密码 vim inventory

  1 [all:vars]

  2 ansible_password=123456

  3 [dev]

  4 192.168.23.142

3889f0e63bbf49c480d8289659a2cdb5.png

测试验证实验结果

ansible dev  -a "useradd stu1"

ansible dev  -a "id stu1"

df75ef449b91472b862fc0d33419610f.png

 

7，loop循环-未 vim loop.yml

---
- name: loop
  hosts: dev
  tasks:
  - name: Add the user
    user:
      name: student1
  - name: Add the user
    user:
      name: student2

验证实验效果

ansible-playbook loop.yml

f17d67cdd03a4bebaca1d466db30c3e4.png

ansible dev -a "tail -n 2 /etc/passwd"

11df721c3b434836a746f003088ab1c0.png

 

8，loop循环

vim loop.yml

---
- name: loop
  hosts: dev
  tasks:
  - name: Add the user
    user:
      name: "{{ item }}"
    loop:
    - stu10
    - stu11
    - stu12

 

ansible-playbook loop.yml

e2586c724824415bb2ebbc9356901d93.png

ansible dev -a "tail -n 3 /etc/passwd"

189ae8f5f41642a6afb001b87fb9eaf0.png

 

9，创建组 vim group.yml

---
- name: groupadd
  hosts: dev
  tasks:
  - name: Ensure group "somegroup" exists
    group:
      name: "{{ item }}"
      state: present
    loop:
    - group10
    - group20
    - group30

 

ansible-playbook group.yml

79ca01ed33cd420a8a05c439b52642d2.png

ansible dev -a "tail -n 3 /etc/group"

e5f9fbb189dd4d0fb2cba10498576d5b.png

 

10，item.name、item.uid、item.groups

vim loop.yml

---
- name: loop
  hosts: dev
  tasks:
  - name: Add the user
    user:
      name: "{{ item.name  }}"
      uid: "{{ item.uid  }}"
      group: "{{ item.group  }}"
    loop:
    - name: userq1
      uid: 1050
      group: group10
    - name: userq2
      uid: 1040
      group: group20
    - name: userq3
      uid: 1030
      group: group30

 

ansible-playbook loop.yml

7caf97fb97a444479eb83f06a2a3c1f1.png

ansible dev -a "tail -n 3 /etc/passwd"

e89204c1db264e7196fe98d6f71e959a.png

ansible dev -a "id userq1"

ansible dev -a "id userq2"

ansible dev -a "id userq3"

464654ab6abd45ee9b6ac8efeece3b56.png

 

版权声明:

本网仅为发布的内容提供存储空间，不对发表、转载的内容提供任何形式的保证。凡本网注明“来源：XXX网络”的作品，均转载自其它媒体，著作权归作者所有，商业转载请联系作者获得授权，非商业转载请注明出处。

我们尊重并感谢每一位作者，均已注明文章来源和作者。如因作品内容、版权或其它问题，请及时与我们联系，联系邮箱：809451989@qq.com，投稿邮箱：809451989@qq.com

相关资讯

热文排行

最新新闻

推荐新闻

热搜词

GIT命令使用手册（详细实用版） 测试javascript脚本程序执行所消耗的时间 我的性能优化经验 harbor离线安装 配置https 全程记录 【Vue.js 3.0】provide 、inject 函数详解 【计算机网络】期末考试预习复习|中