CentOS 7 下 对Ansible一些实践学习记录

前言

PS:本人纯属服务端小白,白的不能再白!有些地方可能描述的不是很准确,还请方家多多指教!

Ansible的作用

自动化部署管理工具,比较轻量级的服务器集中管理软件

Ansible通讯方式

默认采用的是SSH方式进行管理通讯

Ansible的一些特点

1:只是在跳板机或主控端安装部署Ansible环境,被控端无需任何安装操作。
2:批量任务执行可以弄成一个脚本进行执行

Ansible的一些实践步骤笔记

以下实践主要是基于虚拟上进行实践
相关的参考是来自于:《Linux集群和自动化运维》这书籍

1.Ansible的安装

管理主机:

一台控制主机:192.168.74.128
一台管理主机:192.168.74.129

安装要求:

控制服务器:需要安装 Python2.6/2.7
被管理服务器:需要安装 Python2.4 以上版本,若低于 Python2.5 需要安装 pythonsimplejson; 若启用了 selinux,则需要安装 libselinux-python。

如果存在多环境Python 记得修改主控端的
/usr/bin/ansible 的python环境

本次安装基于CentOS7系统环境、Python2.7.5、root用户。

1)在主控制服务器128---进行epel源的安装

[root@localhost ~]# yum install epel-release

2)在主控制服务器128----安装ansible

[root@localhost ~]# yum install ansibl

3)在主控制服务器128----安装ansible-doc文档

[root@localhost ~]# yum install ansible-doc

4)在主控制服务器128----查看安装的ansible版本信息

[root@localhost ~]# ansible --version
ansible 2.4.2.0
  config file = /etc/ansible/ansible.cfg
  configured module search path = [u'/root/.ansible/plugins/modules', u'/usr/share/ansible/plugins/modules']
  ansible python module location = /usr/lib/python2.7/site-packages/ansible
  executable location = /usr/bin/ansible
  python version = 2.7.5 (default, Nov  6 2016, 00:28:07) [GCC 4.8.5 20150623 (Red Hat 4.8.5-11)]

5)在主控制服务器128----把被控主机129添加到Ansbile的 webserver组。
PS:组名可以自己随意定义

首先---注释掉/etc/ansbile/hosts 文件内所有内容信息,并添加相关主机组


image.png
[webserver]
192.168.74.129 

说明:
1:Ansible是通过定义好的主机和组规则Incertory指定了Ansible器 左右的主机列表。
2:Ansible 默认读取的/etc/ansbile/hosts 下的文件
3:Ansbile中的Incertory 有一个主机是默认被添加的的,那就是localhost。Ansibile认为localhost就是代表本地主机,所以需要她的时候会直接的在本地执行,而不需要再次通过SSH进行连接执行。
4:另外如果组件默认的SSH端口是其他端口的,需要在192.168.74.129 :xx4端口号,进行端口的指定

6)在主控制服务器128----测试Ansible是否安装成功

[root@localhost ~]# ansible 192.168.74.129 -m ping -k
SSH password: 
192.168.74.129 | SUCCESS => {
    "changed": false, 
    "ping": "pong"
}
[root@localhost ~]# 

返回: "ping": "pong" 说明是成功了!

7)在主控制服务器128----生成对应的密匙对,把公钥放到被控主机上,实现无密码登入

我们把之前128生成的公钥也放到129下面的authorized_keys
在128的服务上使用的命令方式是:

ssh-copy-id -i ~/.ssh/id_rsa.pub root@192.168.74.129
或
ssh-copy-id -i /root/.ssh/id_rsa.pub root@192.168.74.129

具体操作参考:

https://www.jianshu.com/p/4a0427b95fd7

https://www.jianshu.com/p/fba14eadf6be

2.Ansible的命令行模块示例实践

以下的命令默认调用的其实是 common模块

/usr/bin/ansible all -s -a "/usr/bin/supervisorctl restart XXXXX"

格式:

ansbile 操作目标 -m 模块名 -a 模块参数

2.1setup模块

作用:用户获取Ansible客户端机器的详细信息
命令:在主控制服务器128---ansible webserver(配置文件中机器组名) -m setup
示例:

ansible webserver -m setup

结果:

image.png

2.2 copy模块

作用:ansible主机箱客户端传送文件功能,类似scp.
注意事项:请注意先关闭一下机器的SELinux功能
命令:在主控制服务器128---ansible webserver(配置文件中机器组名) -m setup
示例:ansible webserver -m copy -a "src=/data/bak/redis-3.2.8.tar.gz dest=/data/xinjianwenjian owner=root group=root mode=0755 force=yes"

[root@localhost ~]# ansible webserver -m copy -a "src=/data/bak/redis-3.2.8.tar.gz  dest=/data/xinjianwenjian owner=root group=root mode=0755 force=yes"
192.168.74.129 | FAILED! => {
    "changed": false, 
    "checksum": "6780d1abb66f33a97aad0edbe020403d0a15b67f", 
    "msg": "Aborting, target uses selinux but python bindings (libselinux-python) aren't installed!"
}
[root@localhost ~]# 

出现错误:解决方式
命令:ansible webserver -m command -a "yum -y install libselinux-python"

[root@localhost ~]# ansible webserver -m command -a "yum -y install libselinux-python"
 [WARNING]: Consider using yum module rather than running yum
192.168.74.129 | SUCCESS | rc=0 >>

继续执行复制还是错误:
排查问题:发现被控制的129主机上使用的python的版本是 3.5的

[root@localhost ~]# python -V
Python 3.5.2
[root@localhost ~]# 

恢复原来默认python环境先

[root@localhost ~]# rm /usr/bin/python
[root@localhost ~]# ln -s /usr/bin/python2.7  /usr/bin/python
[root@localhost ~]# python -V
Python 2.7.5
[root@localhost ~]# 

在执行一次安装:

ansible webserver -m command -a "yum -y install libselinux-python"

再执行复制:

[root@localhost ~]# ansible webserver -m copy -a "src=/data/bak/redis-3.2.8.tar.gz  dest=/data/ owner=root group=root mode=0755 force=yes"
192.168.74.129 | SUCCESS => {
    "changed": true, 
    "checksum": "6780d1abb66f33a97aad0edbe020403d0a15b67f", 
    "dest": "/data/redis-3.2.8.tar.gz", 
    "gid": 0, 
    "group": "root", 
    "md5sum": "c91867a18ae0c5f7bb61a7c1120d80b4", 
    "mode": "0755", 
    "owner": "root", 
    "secontext": "system_u:object_r:default_t:s0", 
    "size": 1547237, 
    "src": "/root/.ansible/tmp/ansible-tmp-1520314518.69-59333771394295/source", 
    "state": "file", 
    "uid": 0
}
[root@localhost ~]# 

查看结果:


image.png

恢复129上默认的python3.5的环境

[root@localhost data]# rm /usr/bin/python
rm: remove symbolic link 鈥usr/bin/python鈥 y
[root@localhost data]# ln -s /usr/local/bin/python3.5  /usr/bin/python
python3.5          python3.5-config   python3.5m         python3.5m-config  
[root@localhost data]# ln -s /usr/local/bin/python3.5  /usr/bin/python
[root@localhost data]# 

[root@localhost data]# python -V
Python 3.5.2
[root@localhost data]# 

在进行同步的话,也是会出现

image.png

原因是因为我刚开始安装libselinux-python 是全局安装的,,所以不管我怎么切换环境,他默认都会去系统安装下目录去找

yum -y install libselinux-python

解决方法:
卸载,然后在当前python环境是2.7的情况再进行安装

[root@localhost data]# yum remove libselinux-python
[root@localhost data]# yum -y install libselinux-python

关于copy模块中的参数说明:

在主控制服务器128---ansible webserver -m copy -a "src=/data/bak/redis-3.22222228.tar.gz dest=/data/ owner=root group=root mode=0755 force=yes"

force --- :如果目标主机包含该文件,但内容不一样的话,
如果该参数是yes,则会强制覆盖,;
如果设置为 no,则当目标主机位置不存在该文件的时,才复制该文件到目标主机下面。
默认值是 yes!

2.3 synchronize模块

作用:将ansible主机指定的目录推送(push)到客户机器值得目录下
注意事项:请注意先关闭一下机器的SELinux功能
PS:该模块调用的是rsync命令进行,需提前安装好对应的rsync模块

image.png

示例:

在主控制服务器128---
ansible webserver -m synchronize -a "src=/data/xiaozhong/ dest=/data/xiaozhong-2/ delete=yes compress=yes"

在主控制服务器128---
ansible 192.168.74.129 -m synchronize -a "src=/data/xiaozhong/ dest=/data/xiaozhong-2/ delete=yes compress=yes"

说明:
delete=yes :用来实现保持两边的内容一致(就是以push侧的数据为主),实现类似rsync中的 --delete 效果一样,如果是客户端不存在的文件木目录则增加或补充,如果存在着不同的文件或目录则删除。

compress=yes ,用于开启压缩,默认是开启!

[root@localhost xiaozhong]# ansible 192.168.74.129 -m synchronize -a "src=/data/xiaozhong/ dest=/data/xiaozhong-2/ delete=yes compress=yes"
192.168.74.129 | SUCCESS => {
    "changed": true, 
    "cmd": "/usr/bin/rsync --delay-updates -F --compress --delete-after --archive --rsh=/usr/bin/ssh -S none -o StrictHostKeyChecking=no -o UserKnownHostsFile=/dev/null --out-format=<<CHANGED>>%i %n%L /data/xiaozhong/ 192.168.74.129:/data/xiaozhong-2/", 
    "msg": "cd+++++++++ ./\n<f+++++++++ dsd.ext\n<f+++++++++ redis.rar\n<f+++++++++ sads.l\n<f+++++++++ sd.txt\n", 
    "rc": 0, 
    "stdout_lines": [
        "cd+++++++++ ./", 
        "<f+++++++++ dsd.ext", 
        "<f+++++++++ redis.rar", 
        "<f+++++++++ sads.l", 
        "<f+++++++++ sd.txt"
    ]
}
[root@localhost xiaozhong]# 

到129客户机上查看一下:


image.png
最后编辑于
©著作权归作者所有,转载或内容合作请联系作者
  • 序言:七十年代末,一起剥皮案震惊了整个滨河市,随后出现的几起案子,更是在滨河造成了极大的恐慌,老刑警刘岩,带你破解...
    沈念sama阅读 212,185评论 6 493
  • 序言:滨河连续发生了三起死亡事件,死亡现场离奇诡异,居然都是意外死亡,警方通过查阅死者的电脑和手机,发现死者居然都...
    沈念sama阅读 90,445评论 3 385
  • 文/潘晓璐 我一进店门,熙熙楼的掌柜王于贵愁眉苦脸地迎上来,“玉大人,你说我怎么就摊上这事。” “怎么了?”我有些...
    开封第一讲书人阅读 157,684评论 0 348
  • 文/不坏的土叔 我叫张陵,是天一观的道长。 经常有香客问我,道长,这世上最难降的妖魔是什么? 我笑而不...
    开封第一讲书人阅读 56,564评论 1 284
  • 正文 为了忘掉前任,我火速办了婚礼,结果婚礼上,老公的妹妹穿的比我还像新娘。我一直安慰自己,他们只是感情好,可当我...
    茶点故事阅读 65,681评论 6 386
  • 文/花漫 我一把揭开白布。 她就那样静静地躺着,像睡着了一般。 火红的嫁衣衬着肌肤如雪。 梳的纹丝不乱的头发上,一...
    开封第一讲书人阅读 49,874评论 1 290
  • 那天,我揣着相机与录音,去河边找鬼。 笑死,一个胖子当着我的面吹牛,可吹牛的内容都是我干的。 我是一名探鬼主播,决...
    沈念sama阅读 39,025评论 3 408
  • 文/苍兰香墨 我猛地睁开眼,长吁一口气:“原来是场噩梦啊……” “哼!你这毒妇竟也来了?” 一声冷哼从身侧响起,我...
    开封第一讲书人阅读 37,761评论 0 268
  • 序言:老挝万荣一对情侣失踪,失踪者是张志新(化名)和其女友刘颖,没想到半个月后,有当地人在树林里发现了一具尸体,经...
    沈念sama阅读 44,217评论 1 303
  • 正文 独居荒郊野岭守林人离奇死亡,尸身上长有42处带血的脓包…… 初始之章·张勋 以下内容为张勋视角 年9月15日...
    茶点故事阅读 36,545评论 2 327
  • 正文 我和宋清朗相恋三年,在试婚纱的时候发现自己被绿了。 大学时的朋友给我发了我未婚夫和他白月光在一起吃饭的照片。...
    茶点故事阅读 38,694评论 1 341
  • 序言:一个原本活蹦乱跳的男人离奇死亡,死状恐怖,灵堂内的尸体忽然破棺而出,到底是诈尸还是另有隐情,我是刑警宁泽,带...
    沈念sama阅读 34,351评论 4 332
  • 正文 年R本政府宣布,位于F岛的核电站,受9级特大地震影响,放射性物质发生泄漏。R本人自食恶果不足惜,却给世界环境...
    茶点故事阅读 39,988评论 3 315
  • 文/蒙蒙 一、第九天 我趴在偏房一处隐蔽的房顶上张望。 院中可真热闹,春花似锦、人声如沸。这庄子的主人今日做“春日...
    开封第一讲书人阅读 30,778评论 0 21
  • 文/苍兰香墨 我抬头看了看天上的太阳。三九已至,却和暖如春,着一层夹袄步出监牢的瞬间,已是汗流浃背。 一阵脚步声响...
    开封第一讲书人阅读 32,007评论 1 266
  • 我被黑心中介骗来泰国打工, 没想到刚下飞机就差点儿被人妖公主榨干…… 1. 我叫王不留,地道东北人。 一个月前我还...
    沈念sama阅读 46,427评论 2 360
  • 正文 我出身青楼,却偏偏与公主长得像,于是被迫代替她去往敌国和亲。 传闻我的和亲对象是个残疾皇子,可洞房花烛夜当晚...
    茶点故事阅读 43,580评论 2 349

推荐阅读更多精彩内容