linux中ansible的安装及部署

1.Ansible对于企业运维的重大意义

Ansible是一款为Unix系统开发的自由开源的配置和自动化工具。
它是用Python写成的，是一个适用于linux的插件，不需要安装任何客户端。Ansible使用SSH和节点进行通信，具有超强的远程执行能力。

2.Ansible的安装

先下载 epel源
dnf install sshpass-1.06-9.el8.x86_64
dnf install ansible-2.9.24-1.el8.noarch -y 下载插件
ansible --version 查看ansible版本

ansible是python语言开发，因此下载过程中会有很多依赖文件，务必请配置好自己的软件仓库

如图，安装完成！

ansible的基本信息： /etc/ansible/ansible.conf 全局配置文件,默认很少修改
/etc/ansible/hosts 全局主机清单清单文件

3.构建Anisble清单

清单就是ansible控制主机的列表
/etc/ansible/hosts ##全局清单文件

(1)直接书写受管主机名或ip，每行一个
node1.westos.com
node2.westos.com
172.25.254.240

控制主机时首先会在ansible主机中生成py脚本然后远程通过sshd服务传输到被控主机中在传文件过程中需要后者的认证通过

测试受管理主机：

ansible 172.25.254.240 -m ping -k (-k 当执行ansible时询问ssh密码)
出现"ping" : "pong"则管理成功

当管理其他主机时，我们需要县建立密钥才可以

ssh-keygen # 建立密钥
ssh-copy-id -i /root/.ssh/id_rsa.pub [email protected] # 复制密钥到指定主机的指定用户

#在受管主机创建文件
ansible 172.25.254.200 -m shell -a “touch /mnt/file1” -u devpos --become -K
###-u 用户身份执行 ； --become 相当于sudo，指定devops在执行命令时用sudo调用 ；-K 询问sudo密码
在受管主机中建立用户，设定密码；ansible通过此用户进行管理，否则权限过大不安全。
在受管主机中visudo 下放用户权限；在文件100行左右将指定下放的用户权限信息写入

此时在受管主机执行相关指令即可
ansible 172.25.254.200 -m shell -a “touch /mnt/file1” -u devpos --become -K

(2)设定受管主机的组[组名称]
#清单查看：

ansible 清单中组名称 [-i 清单文件] --list-hosts
ansible ungrouped --list-hosts 查看清单中没有组的主机列表
ansible all --list-hosts 查看所有

#单层清单# [list1]
node1.westos.com
node2.westos.com

[list2]
node2.westos.com

[list3]
172.25.254.240

#嵌套清单#
[westos:children]
list1
list3

查看清单内容：

（3）主机规格的范围化操作

例如：
[list 1]
172.25.254.[10:20]

(4)指定其他清单文件
建立一个文件，写入清单内容
vim inventory

172.25.254.100
[westos]
172.25.254.140
172.25.254.240

ansible all -i inventory --list-hosts
显示指定清单文件列表所有内容
ansible westos -i inventory --list-hosts
显示指定清单文件的指定组列表
ansible ungrouped -i inventory --list-hosts
显示没有组的主机列表

如图所示：

ansible命令指定清单的正则表达式

*		##所有
		##172.25.254.*
		##westos*

:		##逻辑或
		##westos1:linux
		##172.25.254.100:172.25.254.200

:&		##逻辑与
		##westos1:&linux
		##主机即在westos1清单也在linux清单中

:!		##逻辑非
		##westos1:!linux
		##在westos1中不在linux中

~		##以关键字开头

~(str1|str2)	##以条件1或者条件2开头		

编辑清单文件
vim inventory

vim /mnt/inventory
172.25.0.250
192.25.0.250

[westos_list1]
node1.westos.com

[westos_list2]
172.25.0.2
172.25.0.1

[westos_list3]
172.25.0.1
172.25.0.3

[westos_all:children]
westos_list2
westos_list3

测试;

[*]:所有
ansible 'westos*' -i inventory --list
ansible '172.*'   -i inventory --list

[:]逻辑或
ansible 'westos_list1:westos_list2' -i inventory --list

[:&]逻辑与
ansible 'westos_list2:&westos_list3' -i inventory --list

[:!]逻辑非
ansible 'westos_list2:!westos_list3' -i inventory --list

[~]以关键字开头
ansible '~westos' -i inventory --list

这里设定查找关键字,相关的组以及主机都会出现在列表

4.Ansible配置文件参数详解

命令格式：
ansible 清单中组名称 -m 模块 -u remote_user

（1）配置文件的分类与优先级

/etc/ansible/ansible.cfg
#基本配置文件，找不到其他配置文件此文件生效
~/.ansible.cfg
#用户当前目录中没有ansible.cfg此文件生效 ./ansible.cfg
#优先级最高

（2）常用配置参数

[default]				    ##基本信息设定
inventory=				    ##指定清单路径
remote_user=				##在受管主机上登陆的用户名称，未指定使用当前用户
remote_tmp=				    ##远程主机临时py命令文件存放目录
ask_pass=				    ##是否提示输入SSH密码，如果公钥登陆设定为false
library=				    ##库文件存放目录
local_tmp=				    ##本机临时命令执行目录
forks=					    ##默认并发数量
host_key_checking=	        ##第一次连接受管主机时是否要输入yes建立host_key
sudo_user=				    ##默认sudo用户
ask_sudo_pass=				##每次在受控主机执行ansible命令时是否询问sudo密码
module_name=				##默认模块，默认使用command，可以修改为shell
log_path=				    ##日志文件路径

[privilege_escalation]	    ##身份信息设定
become=					    ##连接后是否自动切换用户
become_method=				##设定切换用户的方式，通常用sudo
become_user=				##在受管主机中切换到的用户，通常为root
become_ask_pass				##是否需要为become_method提示输入密码，默认为false

5.构建用户级Ansible操作环境

（1）root用户管理

尝试远程操作主机40

结果失败，因为当我们想要控制40主机时首先会在ansible主机中生成python脚本然后通过sshd服务传输到被控主机当中，在传输过程中需要后者的认证通过

所以我们还不能对受控列表主机进行远程操控，需要密钥认证
同时由于考虑到root权限过大，所以我们需要在被控主机建立一个用户devops用于操作相关指令

ssh-keygen 生成密钥

ssh-copy-id -i /root/.ssh/id_rsa.pub [email protected] 将公钥发给需要远程操作的主机的devops用户

再次操作，发现必须指定用户devops才能成功，因为只有devops用户拥有密钥

（2）普通用户管理ansible

创建新用户lee,设定密码westos
su - lee
我们将root用户之前建立的密钥复制到lee主机上，这样lee用户也可以对受控用户进行管理

scp root@172.25.254.140:/root/.ssh/id_rsa /home/lee/.ssh/

在家目录下创建目录ansible
vim ~/ansible/ansible.cfg 编辑配置文件值输入自己需要的即可
上面有详细讲解常用配置参数的含义

vim ~/ansible/inventory 编辑受控列表

注意： 普通用户输入管理指令进行远程操控时必须在~/ansible环境下，否则无法成功