CentOS7下搭建Ansible自动化运维工具,集中管理服务器

(1).Ansible具有如下特点:

  部署简单,只需在主控端部署Ansible环境,被控端无需做任何操作;
  默认使用SSH协议对设备进行管理;
  主从集中化管理;
  配置简单、功能强大、扩展性强;
  支持API及自定义模块,可通过Python轻松扩展;
  通过Playbooks来定制强大的配置、状态管理
  对云计算平台、大数据都有很好的支持;

(2).实验环境

youxi1  192.168.1.6  Ansible主控端

youxi2  192.168.1.7  被控端

youxi3  192.168.1.8  被控端

(3).在youxi1上部署Ansible,并配置环境变量

  yum安装Ansible需要epel源,安装完成后查看下版本

1

2

3

4

5

6

7

8

[root@youxi1 ~]# yum -y install ansible

[root@youxi1 ~]# ansible --version

ansible 2.8.1

  config file = /etc/ansible/ansible.cfg

  configured module search path = [u'/root/.ansible/plugins/modules', u'/usr/share/ansible/plugins/modules']

  ansible python module location = /usr/lib/python2.7/site-packages/ansible

  executable location = /usr/bin/ansible

  python version = 2.7.5 (default, Oct 30 2018, 23:45:53) [GCC 4.8.5 20150623 (Red Hat 4.8.5-36)]

  配置Ansible主机清单

1

2

3

4

5

6

7

8

9

10

11

12

13

14

15

16

17

18

19

20

21

22

23

24

25

26

27

28

29

30

31

32

[root@youxi1 ~]# vim /etc/ansible/hosts  //默认全是注释

[webservers]  //定义模块

192.168.1.7 ansible_ssh_port=22 ansible_ssh_user=root ansible_ssh_pass=123456

192.168.1.8 ansible_ssh_port=22 ansible_ssh_user=root ansible_ssh_pass=123456

[root@youxi1 ~]# ssh [email protected]    //配置完成后使用ssh先测试一下,要确保不能有yes操作,否则报错。

The authenticity of host '192.168.1.7 (192.168.1.7)' can't be established.

ECDSA key fingerprint is SHA256:j3ee8eoTo2XEv0QxCYmxphMipcNRxC+IONPmt1HwRLg.

ECDSA key fingerprint is MD5:25:e2:b4:08:f2:79:7d:6e:42:84:b5:78:3d:6a:81:20.

Are you sure you want to continue connecting (yes/no)? yes

Warning: Permanently added '192.168.1.7' (ECDSA) to the list of known hosts.

[email protected]'s password:

Last login: Sun Jul 7 23:06:22 2019 from xuefei-pc

[root@youxi2 ~]# exit

登出

Connection to 192.168.1.7 closed.

[root@youxi1 ~]# ssh [email protected]  //测试ssh,理由同上

Connection to 192.168.1.8 closed.

[root@youxi1 ~]# ansible -i /etc/ansible/hosts webservers -m ping  //最后使用一个简单的ping命令测试一下ansible是否配置正常

192.168.1.7 | SUCCESS => {

"ansible_facts": {

"discovered_interpreter_python""/usr/bin/python"

},

"changed"false,

"ping""pong"

}

192.168.1.8 | SUCCESS => {

"ansible_facts": {

"discovered_interpreter_python""/usr/bin/python"

},

"changed"false,

"ping""pong"

}

  由于Ansible是基于ssh对设备进行管理,所以可以使用秘钥进行访问,以此来优化配置文件。先来做免密登录

1

2

3

4

5

6

7

8

9

10

11

12

13

14

15

16

17

18

19

20

21

22

23

24

25

26

27

28

29

30

31

32

33

34

35

36

37

38

39

40

41

42

43

44

45

46

47

48

49

50

51

52

[root@youxi1 ~]# ssh-keygen  //生成秘钥

Generating public/private rsa key pair.

Enter file in which to save the key (/root/.ssh/id_rsa):

Enter passphrase (empty for no passphrase):

Enter same passphrase again:

Your identification has been saved in /root/.ssh/id_rsa.

Your public key has been saved in /root/.ssh/id_rsa.pub.

The key fingerprint is:

SHA256:aOpFP3BWmgXReDuxqgGZk27LnphjgjLZfJUmcITe/Rw root@youxi1

The key's randomart image is:

+---[RSA 2048]----+

|   .    o+       |

|  . .   ..+      |

| . o =   .o+     |

|  o O ..E=+      |

|   + o=+So .     |

|    ++==+        |

|.+ o.=.oo        |

|* =++o.  .       |

|.+o++            |

+----[SHA256]-----+

[root@youxi1 ~]# ssh-copy-id [email protected]  //将秘钥拷贝到192.168.1.7

/usr/bin/ssh-copy-id: INFO: Source of key(s) to be installed: "/root/.ssh/id_rsa.pub"

/usr/bin/ssh-copy-id: INFO: attempting to log in with the new key(s), to filter out any that are already installed

/usr/bin/ssh-copy-id: INFO: 1 key(s) remain to be installed -- if you are prompted now it is to install the new keys

[email protected]'s password:

Number of key(s) added: 1

Now try logging into the machine, with:   "ssh '[email protected]'"

and check to make sure that only the key(s) you wanted were added.

[root@youxi1 ~]# ssh-copy-id [email protected]  //将秘钥拷贝到192.168.1.8

/usr/bin/ssh-copy-id: INFO: Source of key(s) to be installed: "/root/.ssh/id_rsa.pub"

/usr/bin/ssh-copy-id: INFO: attempting to log in with the new key(s), to filter out any that are already installed

/usr/bin/ssh-copy-id: INFO: 1 key(s) remain to be installed -- if you are prompted now it is to install the new keys

[email protected]'s password:

Number of key(s) added: 1

Now try logging into the machine, with:   "ssh '[email protected]'"

and check to make sure that only the key(s) you wanted were added.

[root@youxi1 ~]# ssh [email protected]  //测试是否可以免密登录

Last login: Sun Jul 7 23:16:05 2019 from youxi1.cn

[root@youxi2 ~]# exit

登出

Connection to 192.168.1.7 closed.

[root@youxi1 ~]# ssh [email protected]

Last login: Sun Jul 7 23:16:05 2019 from youxi1.cn

[root@youxi3 ~]# exit

登出

Connection to 192.168.1.8 closed.

  免密登录做完后,来优化配置文件

1

2

3

4

5

6

7

8

9

10

11

12

13

14

15

16

17

18

19

20

[root@youxi1 ~]# vim /etc/ansible/hosts

[webservers]  //将原本的配置之留下IP地址(也可以是域名)

192.168.1.7

192.168.1.8

[root@youxi1 ~]# !ansible  //测试,调用最近的ansible开头的命令

ansible -i /etc/ansible/hosts webservers -m ping  //完整的命令

192.168.1.8 | SUCCESS => {

"ansible_facts": {

"discovered_interpreter_python""/usr/bin/python"

},

"changed"false,

"ping""pong"

}

192.168.1.7 | SUCCESS => {

"ansible_facts": {

"discovered_interpreter_python""/usr/bin/python"

},

"changed"false,

"ping""pong"

}

(4).Ansible的使用方法以及常用的选项

  使用方法:ansible <主机模式> [选项]。一般不会定义主机模式。

  常用选项:

1

2

3

4

5

6

7

8

9

10

-v,--verbose    详细模式

-i PATH, --inventory=PATH    指定host文件的路径,默认是在/etc/ansible/hosts

-f NUM,--forks=NUM    指定fork开启同步进程数的个数,默认为5个。

-m NAME,-module-name=NAME    指定使用的module,默认使用command

-a MODULE_ARGS,--args=MODULE_ARGS    指定module的参数

-k,--ask-pass    提示输入ssh密码,而不是使用秘钥认证

-b,--become    请求权限升级的用户名,需要和-K选项联合使用

-K, --ask-become-pass    请求权限升级的用户密码,需要和-b选项联合使用

-u REMOTE_USER, --user=REMOTE_USER    指定移动端的执行用户

-C, --check    测试命令执行会改变什么,而不会真正的执行

  其中-m选项非常复杂,可以使用ansible-doc命令查看,主要使用的几个选项可以看(6).常见的高级模块

1

2

ansible-doc -l    查看所有module

ansible-doc -s [MODULE_NAME]    查看指定模块的参数

(5).实例

  使用ping检查连通性

1

2

3

4

5

6

7

8

9

10

11

12

13

14

15

16

17

18

19

20

21

22

23

24

25

26

27

28

29

30

[root@youxi1 ~]# ansible -i /etc/ansible/hosts 'webservers' -m ping

192.168.1.8 | SUCCESS => {

    "ansible_facts": {

        "discovered_interpreter_python""/usr/bin/python"

    },

    "changed"false,

    "ping""pong"

}

192.168.1.7 | SUCCESS => {

    "ansible_facts": {

        "discovered_interpreter_python""/usr/bin/python"

    },

    "changed"false,

    "ping""pong"

}

[root@youxi1 ~]# ansible 'webservers' -m ping  //如果不指定host文件,默认指向/etc/ansible/hosts文件

192.168.1.7 | SUCCESS => {

    "ansible_facts": {

        "discovered_interpreter_python""/usr/bin/python"

    },

    "changed"false,

    "ping""pong"

}

192.168.1.8 | SUCCESS => {

    "ansible_facts": {

        "discovered_interpreter_python""/usr/bin/python"

    },

    "changed"false,

    "ping""pong"

}

  检查节点运行时间

1

2

3

4

5

6

[root@youxi1 ~]# ansible 'webservers' -m command -a "uptime"

192.168.1.7 | CHANGED | rc=0 >>

 21:32:19 up 13 min,  2 users,  load average: 0.00, 0.04, 0.06

192.168.1.8 | CHANGED | rc=0 >>

 21:32:19 up 13 min,  2 users,  load average: 0.00, 0.05, 0.09

  检查节点内核版本

1

2

3

4

5

6

[root@youxi1 ~]# ansible 'webservers' -m command -a "uname -r"

192.168.1.8 | CHANGED | rc=0 >>

3.10.0-957.el7.x86_64

192.168.1.7 | CHANGED | rc=0 >>

3.10.0-957.el7.x86_64

  查看节点文件系统使用情况并重定向到指定文件

1

2

3

4

5

6

7

8

9

10

11

12

13

14

15

16

17

18

19

20

[root@youxi1 ~]# ansible 'webservers' -m command -a "df -Th" > command-output

[root@youxi1 ~]# cat command-output

192.168.1.7 | CHANGED | rc=0 >>

文件系统                类型      容量  已用  可用 已用% 挂载点

/dev/mapper/centos-root xfs        17G  1.3G   16G    8% /

devtmpfs                devtmpfs  979M     0  979M    0% /dev

tmpfs                   tmpfs     991M     0  991M    0% /dev/shm

tmpfs                   tmpfs     991M  9.6M  981M    1% /run

tmpfs                   tmpfs     991M     0  991M    0% /sys/fs/cgroup

/dev/sda1               xfs      1014M  133M  882M   14% /boot

tmpfs                   tmpfs     199M     0  199M    0% /run/user/0

192.168.1.8 | CHANGED | rc=0 >>

文件系统                类型      容量  已用  可用 已用% 挂载点

/dev/mapper/centos-root xfs        17G  1.5G   16G    9% /

devtmpfs                devtmpfs  979M     0  979M    0% /dev

tmpfs                   tmpfs     991M     0  991M    0% /dev/shm

tmpfs                   tmpfs     991M  9.6M  981M    1% /run

tmpfs                   tmpfs     991M     0  991M    0% /sys/fs/cgroup

/dev/sda1               xfs      1014M  133M  882M   14% /boot

tmpfs                   tmpfs     199M     0  199M    0% /run/user/0

(6).常用模块

  command模块,也是ansible的默认模块。不指定-m选项时,使用的就是command模块,常见的命令都可以使用,但由于不是通过shell执行的,所以<、>、|、&都是不可以的。当然也不支持管道,没法批量执行命令。

  shell模块,远程命令通过/bin/sh来执行,所以在终端输入的各种命令方式都可以使用。如果自定义在~/.bashrc或~/.bash_profile中的环境变量shell模块由于没有加载,而导致的无法识别,可以在最开始执行加载自定义脚本的语句。例如ansible webservers -m shell -a "source ~/.bash_profile && free -m"。如果待执行语句过多,可以编写脚本通过copy模块传到远端,再执行,但会用到两次ansible,这士就可以使用script模块。

  script模块,在本地编写脚本后,直接使用该模块,可以自动将脚本传到远端并执行,执行完成后删除远端脚本。

  copy模块,将本地文件复制到远端,例如ansible webserver -m copy -a "src=[本地文件地址] dest=[远端目录] owner=[远端所属主] group=[远端所属组] mode=[4位数字权限,例0755]"

  file模块,设置文件属性,例如ansible webservers -m file -a "path=[远端文件地址] mode=[4位数字权限,例0755]"

  stat模块,获取远程文件信息,例如ansible webservers -m stat -a "path=[远端文件地址]"

  get_url模块,实现远程主机下载指定url,例如ansible webservers -m get_url -a "url=[url地址] dest=[远端存放目录] mode=[4位数字权限,例0755] force=yes"。其中force=yes表示当下载文件存在时,如果所下的内容和原目录下的文件内容不一样则替换,如果一样则不下载。另外force=no表示仅目标不存在时才下载。

  yum模块,软件包管理,例如ansible webservers -m yum -a "name=[软件包名] state=[软件包状态]"。其中state有五个可选值,latest、present、installed代表安装;removed, absent代表卸载。

  cron模块,远程主机计划任务(crontab)配置,例如ansible webservers -m cron -a "name='list dir' minute=*/30 job='ls /root'",这是每30分钟查看root目录下文件。

  service模块,远程主机系统服务管理,常用的就是name、state和enabled三个参数,name指定服务名称,state指定服务状态(started、stopped、restarted、reloaded)、enabled设置为yes则开机自启,设置为no则开机不启动。例如ansible webservers -m service -a "name=httpd state=restarted"

  sysctl模块,远程主机sysctl配置。例如ansible webservers -m sysctl -a "name=net.ipv4.ipforward value=1 reload=yes”,此时查看远程主机的/proc/sys/net/ipv4/ip_forward文件内容就是1。

  user模块,远程主机用户管理,例如ansible webservers -m user -a "name=test1 state=present",state表示账户是否应该存在,如果与申明状态不同,则采取措施。

你可能感兴趣的:(Centos7服务搭建,linux)