38ansible自动化管理与实践

SSH批量管理项目如何一键完成

1.1 .ssh-keygen非交互式创建秘钥对

具体命令:

ssh-keygen -f ~/.ssh/id_rsa  -P '' -q
ssh-keygen是密钥对创建工具

参数                    说明
[-P old_passphrase]     密码
[-f output_keyfile]     输出的秘钥文件
[-q]                    不输出信息
[-t dsa ]               指定秘钥类型,默认就是dsa

1.2 ssh-copy-id不需要提示yes/no分发秘钥

具体命令:

ssh-copy-id -f -i ~/.ssh/id_rsa.pub -o StrictHostKeyChecking=no 172.16.1.8

参数说明:

参数                            说明
-f: force mode                  强制
[-i [identity_file]]            指定秘钥文件
[[-o ] ...]     指定ssh参数选项。

1.3 sshpass工具:指定密码非人工交互分发秘钥

sshpass -p123456 ssh-copy-id -f -i ~/.ssh/id_rsa.pub "-o StrictHostKeyChecking=no" 172.16.1.7

其中:-p password 指定用户密码操作

1.4 一键配置实践

把web02作为分发服务器:
web02(172.16.1.8)-->m01(172.16.1.61)
web02(172.16.1.8)-->web01(172.16.1.7)

#!/bin/bash
yum install sshpass -y
ssh-keygen -f ~/.ssh/id_rsa  -P '' -q
for ip in 7 61
do
  sshpass -p123456 ssh-copy-id -f -i ~/.ssh/id_rsa.pub "-o StrictHostKeyChecking=no" 172.16.1.$ip
done

第2章 ansible自动化管理实践

2.1 什么是ansible

Ansible是一个用来远程管理服务器的工具软件。

Ansible是一个用来批量部署远程主机上服务的工具。这里“远程主机(Remote Host)”是指任何可以通过SSH登录的主机,所以它既可以是远程虚拟机或物理机,也可以是本地主机。
  
Ansible通过SSH协议实现管理节点与远程节点之间的通信。
理论上来说,只要能通过SSH登录到远程主机来完成的操作,都可以通过Ansible实现批量自动化操作。
  
Ansible涉及的管理操作:复制文件、安装服务、服务启动停止管理、配置管理等等。

2.2 为什么用ansible

简单、方便、容易学习、功能同样强大。
ansible有配置文件,可以多线程直接实现。不需要写脚本,类似实时复制的sersync。

2.3 Ansible特点

Ansible基于Python语言实现,由Paramiko和PyYAML两个关键模块构建。
Shell、Python是Linux运维学员必会的两门语言。
Ansible具有以下几个特点:

1)安装部署过程特别简单,学习曲线很平坦。

2)不需要单独安装客户端,只是利用现有的SSHD服务(协议)即可。

3)不需要服务端(no servers)。

4)ansible playbook,采用yaml配置,提前编排自动化任务。

5)ansible功能模块较多,对于自动化的场景支持丰富

2.4 Ansible架构介绍

1、连接插件connectior plugins用于连接主机 用来连接被管理端
2、核心模块 core modules 连接主机实现操作, 它依赖于具体的模块来做具体的事情
3、自定义模块 custom modules,根据自己的需求编写具体的模块
4、插件 plugins,完成模块功能的补充
5、剧本 playbooks,ansible的配置文件,将多个任务定义在剧本中,由ansible自动执行
6、主机清单 inventor,定义ansible需要操作主机的范围

最重要的一点是 ansible是模块化的,它所有的操作都依赖于模块

2.5 ansible实践环境准备

2.5.1 规划m01为管理机,批量管理nfs01和backup。

172.16.1.61(m01)====>172.16.1.31(nfs01)
172.16.1.61(m01)====>172.16.1.41(backup)

2.5.2 安装ansible

m01管理机:

yum install epel-release -y
yum install ansible -y
rpm -qa |grep libselinux-python

如果没有libselinux-python就执行下面的命令安装。

yum install libselinux-python -y

其他所有机器如果没有libselinux-python也需要安装:

rpm -qa |grep libselinux-python
yum install libselinux-python -y

2.5.3 ansible主机列表配置

1、/etc/ansible/hosts是主机资产清单文件,用于定义被管理主机的认证信息, 例如ssh
登录用户名、密码以及key相关信息。如何配置Inventory文件
1.主机支持主机名通配以及正则表达式,例如web[1:3].oldboy.com代表三台主机
2.主机支持基于非标准的ssh端口,例如web1.oldboyedu.com:6666
3.主机支持指定变量,可对个别主机的特殊配置,如登陆用户\密码
4.主机组支持指定变量[group_name:vars],同时支持嵌套组[game:children]

将想要管理的主机nfs01和backup的ip写入主机列表文件:

[root@m01 ~]$ cp /etc/ansible/hosts{,.ori}
[root@m01 ~]$ cat >/etc/ansible/hosts<

2、/etc/ansible/ansible.cfg是ansible的配置文件

2.6 ansible实践

2.6.1 直接执行如下命令会报错

[root@m01 ~]$ ansible oldboy -m command -a "free -m"
172.16.1.31 | UNREACHABLE! => {
"changed": false, 
"msg": "Failed to connect to the host via ssh: key_load_public: invalid format\r\nPermission denied (publickey,gssapi-keyex,gssapi-with-mic,password).", 
"unreachable": true
}
172.16.1.41 | UNREACHABLE! => {
"changed": false, 
"msg": "Failed to connect to the host via ssh: key_load_public: invalid format\r\nPermission denied (publickey,gssapi-keyex,gssapi-with-mic,password).", 
"unreachable": true

2.6.2 进行密钥认证

ssh-keygen -f ~/.ssh/id_rsa  -P '' -q  <===创建密钥对
sshpass -p123456 ssh-copy-id -f -i ~/.ssh/id_rsa.pub "-o StrictHostKeyChecking=no" 172.16.1.31
sshpass -p123456 ssh-copy-id -f -i ~/.ssh/id_rsa.pub "-o StrictHostKeyChecking=no" 172.16.1.41

2.6.3 基于SSH秘钥认证的前提下执行命令就会成功

[root@m01 ~]$ ansible oldboy -m command -a "free -m"
172.16.1.31 | CHANGED | rc=0 >>
          total        used        free      shared  buff/cache   available
Mem:            972          88         592          13         291         708
Swap:           767           0         767

172.16.1.41 | CHANGED | rc=0 >>
          total        used        free      shared  buff/cache   available
Mem:            972          89         572          13         310         706
Swap:           767           0         767

2.6.4 如果没有做SSH秘钥认证,可以把用户名密码写到/etc/ansible/hosts文件中,格式如下

[root@m01 ~]$ cat >/etc/ansible/hosts<

2.6.5 在不配置密码和密钥认证的情况下,有两种方法可以执行成功(二选一即可)

方法1:修改 /etc/ansible/ansible.cfg文件中的第374行

371 # ssh arguments to use
372 # Leaving off ControlPersist will result in poor performance, so use
373 # paramiko on older platforms rather than removing it, -C controls compression use
374 #ssh_args = -C -o ControlMaster=auto -o ControlPersist=60s

在第374行尾添加-o StrictHostKeyChecking=no并取消注释:

374 ssh_args = -o ControlMaster=auto -o ControlPersist=60s -o StrictHostKeyChecking=no

方法2:修改 /etc/ansible/ansible.cfg中的71行

70 # uncomment this to disable SSH key host checking
71 #host_key_checking = False

将第71行的注释取消:

71 host_key_checking = False

2.6.6 如果有特殊端口,就将端口号写在/etc/ansible/hosts文件中:

[oldboy]
172.16.1.31  ansible_port=52113  ansible_user=root ansible_ssh_pass=123456
172.16.1.41  ansible_port=52113  ansible_user=root ansible_ssh_pass=123456

2.6.7 基于SSH秘钥认证的实践

1、一键创建及分发秘钥

#!/bin/bash
ssh-keygen -f ~/.ssh/id_rsa  -P '' -q
for ip in 7 8 41 31
do
 sshpass -p123456 ssh-copy-id -i ~/.ssh/id_rsa.pub "-o StrictHostKeyChecking=no" 172.16.1.$ip
done

2、编辑本地主机列表文件:

[root@m01 ~]$ cat > /etc/ansible/hosts <

3、执行ansible命令,实现远程管理主机

[root@m01 ~]$ ansible oldboy -m command -a "free -m" 
172.16.1.31 | CHANGED | rc=0 >>
       total        used        free      shared  buff/cache   available
Mem:         972          88         592          13         291         708
Swap:        767           0         767
172.16.1.41 | CHANGED | rc=0 >>
       total        used        free      shared  buff/cache   available
Mem:         972          89         572          13         310         706
Swap:        767           0         767
172.16.1.7 | CHANGED | rc=0 >>
       total        used        free      shared  buff/cache   available
Mem:         972          88         592          13         291         708
Swap:        767           0         767
172.16.1.8 | CHANGED | rc=0 >>
       total        used        free      shared  buff/cache   available
Mem:         972          89         572          13         310         706
Swap:        767           0         767

2.7 ansible命令的参数

-m 模块
-a 模块命令参数
-f FORKS 并发进程数,默认5个
-i INVENTORY(default=/etc/ansible/hosts)指定主机列表文件

2.8 ansible模块查看和帮助(重点)

2.8.1 查找模块

ansible-doc -l

2.8.2 查看某个模块的具体参数帮助

ansible-doc -s 模块名(如:command)

2.8.3 command模块(重点)

2.8.3.1功能说明

command : Executes  a   command on a remote node 
功能说明:   执行    一个    命令  在    远程   节点上

操作实践:

[root@m01 ~]# ansible oldboy -m command -a "cat /etc/redhat-release"
172.16.1.7 | CHANGED | rc=0 >>
CentOS Linux release 7.6.1810 (Core) 
172.16.1.31 | CHANGED | rc=0 >>
CentOS Linux release 7.6.1810 (Core) 
172.16.1.41 | CHANGED | rc=0 >>
CentOS Linux release 7.6.1810 (Core)

你可能感兴趣的:(38ansible自动化管理与实践)