前言
PS:本人纯属服务端小白,白的不能再白!有些地方可能描述的不是很准确,还请方家多多指教!
Ansible的作用
自动化部署管理工具,比较轻量级的服务器集中管理软件
Ansible通讯方式
默认采用的是SSH方式进行管理通讯
Ansible的一些特点
1:只是在跳板机或主控端安装部署Ansible环境,被控端无需任何安装操作。
2:批量任务执行可以弄成一个脚本进行执行
Ansible的一些实践步骤笔记
以下实践主要是基于虚拟上进行实践
相关的参考是来自于:《Linux集群和自动化运维》这书籍
1.Ansible的安装
管理主机:
一台控制主机:192.168.74.128
一台管理主机:192.168.74.129
安装要求:
控制服务器:需要安装 Python2.6/2.7
被管理服务器:需要安装 Python2.4 以上版本,若低于 Python2.5 需要安装 pythonsimplejson; 若启用了 selinux,则需要安装 libselinux-python。
如果存在多环境Python 记得修改主控端的
/usr/bin/ansible 的python环境
本次安装基于CentOS7系统环境、Python2.7.5、root用户。
1)在主控制服务器128---进行epel源的安装
[root@localhost ~]# yum install epel-release
2)在主控制服务器128----安装ansible
[root@localhost ~]# yum install ansibl
3)在主控制服务器128----安装ansible-doc文档
[root@localhost ~]# yum install ansible-doc
4)在主控制服务器128----查看安装的ansible版本信息
[root@localhost ~]# ansible --version
ansible 2.4.2.0
config file = /etc/ansible/ansible.cfg
configured module search path = [u'/root/.ansible/plugins/modules', u'/usr/share/ansible/plugins/modules']
ansible python module location = /usr/lib/python2.7/site-packages/ansible
executable location = /usr/bin/ansible
python version = 2.7.5 (default, Nov 6 2016, 00:28:07) [GCC 4.8.5 20150623 (Red Hat 4.8.5-11)]
5)在主控制服务器128----把被控主机129添加到Ansbile的 webserver组。
PS:组名可以自己随意定义
首先---注释掉/etc/ansbile/hosts 文件内所有内容信息,并添加相关主机组
[webserver]
192.168.74.129
说明:
1:Ansible是通过定义好的主机和组规则Incertory指定了Ansible器 左右的主机列表。
2:Ansible 默认读取的/etc/ansbile/hosts 下的文件
3:Ansbile中的Incertory 有一个主机是默认被添加的的,那就是localhost。Ansibile认为localhost就是代表本地主机,所以需要她的时候会直接的在本地执行,而不需要再次通过SSH进行连接执行。
4:另外如果组件默认的SSH端口是其他端口的,需要在192.168.74.129 :xx4端口号,进行端口的指定
6)在主控制服务器128----测试Ansible是否安装成功
[root@localhost ~]# ansible 192.168.74.129 -m ping -k
SSH password:
192.168.74.129 | SUCCESS => {
"changed": false,
"ping": "pong"
}
[root@localhost ~]#
返回: "ping": "pong" 说明是成功了!
7)在主控制服务器128----生成对应的密匙对,把公钥放到被控主机上,实现无密码登入
我们把之前128生成的公钥也放到129下面的authorized_keys
在128的服务上使用的命令方式是:
ssh-copy-id -i ~/.ssh/id_rsa.pub root@192.168.74.129
或
ssh-copy-id -i /root/.ssh/id_rsa.pub root@192.168.74.129
具体操作参考:
https://www.jianshu.com/p/4a0427b95fd7
https://www.jianshu.com/p/fba14eadf6be
2.Ansible的命令行模块示例实践
以下的命令默认调用的其实是 common模块
/usr/bin/ansible all -s -a "/usr/bin/supervisorctl restart XXXXX"
格式:
ansbile 操作目标 -m 模块名 -a 模块参数
2.1setup模块
作用:用户获取Ansible客户端机器的详细信息
命令:在主控制服务器128---ansible webserver(配置文件中机器组名) -m setup
示例:
ansible webserver -m setup
结果:
2.2 copy模块
作用:ansible主机箱客户端传送文件功能,类似scp.
注意事项:请注意先关闭一下机器的SELinux功能
命令:在主控制服务器128---ansible webserver(配置文件中机器组名) -m setup
示例:ansible webserver -m copy -a "src=/data/bak/redis-3.2.8.tar.gz dest=/data/xinjianwenjian owner=root group=root mode=0755 force=yes"
[root@localhost ~]# ansible webserver -m copy -a "src=/data/bak/redis-3.2.8.tar.gz dest=/data/xinjianwenjian owner=root group=root mode=0755 force=yes"
192.168.74.129 | FAILED! => {
"changed": false,
"checksum": "6780d1abb66f33a97aad0edbe020403d0a15b67f",
"msg": "Aborting, target uses selinux but python bindings (libselinux-python) aren't installed!"
}
[root@localhost ~]#
出现错误:解决方式
命令:ansible webserver -m command -a "yum -y install libselinux-python"
[root@localhost ~]# ansible webserver -m command -a "yum -y install libselinux-python"
[WARNING]: Consider using yum module rather than running yum
192.168.74.129 | SUCCESS | rc=0 >>
继续执行复制还是错误:
排查问题:发现被控制的129主机上使用的python的版本是 3.5的
[root@localhost ~]# python -V
Python 3.5.2
[root@localhost ~]#
恢复原来默认python环境先
[root@localhost ~]# rm /usr/bin/python
[root@localhost ~]# ln -s /usr/bin/python2.7 /usr/bin/python
[root@localhost ~]# python -V
Python 2.7.5
[root@localhost ~]#
在执行一次安装:
ansible webserver -m command -a "yum -y install libselinux-python"
再执行复制:
[root@localhost ~]# ansible webserver -m copy -a "src=/data/bak/redis-3.2.8.tar.gz dest=/data/ owner=root group=root mode=0755 force=yes"
192.168.74.129 | SUCCESS => {
"changed": true,
"checksum": "6780d1abb66f33a97aad0edbe020403d0a15b67f",
"dest": "/data/redis-3.2.8.tar.gz",
"gid": 0,
"group": "root",
"md5sum": "c91867a18ae0c5f7bb61a7c1120d80b4",
"mode": "0755",
"owner": "root",
"secontext": "system_u:object_r:default_t:s0",
"size": 1547237,
"src": "/root/.ansible/tmp/ansible-tmp-1520314518.69-59333771394295/source",
"state": "file",
"uid": 0
}
[root@localhost ~]#
查看结果:
恢复129上默认的python3.5的环境
[root@localhost data]# rm /usr/bin/python
rm: remove symbolic link 鈥usr/bin/python鈥 y
[root@localhost data]# ln -s /usr/local/bin/python3.5 /usr/bin/python
python3.5 python3.5-config python3.5m python3.5m-config
[root@localhost data]# ln -s /usr/local/bin/python3.5 /usr/bin/python
[root@localhost data]#
[root@localhost data]# python -V
Python 3.5.2
[root@localhost data]#
在进行同步的话,也是会出现
原因是因为我刚开始安装libselinux-python 是全局安装的,,所以不管我怎么切换环境,他默认都会去系统安装下目录去找
yum -y install libselinux-python
解决方法:
卸载,然后在当前python环境是2.7的情况再进行安装
[root@localhost data]# yum remove libselinux-python
[root@localhost data]# yum -y install libselinux-python
关于copy模块中的参数说明:
在主控制服务器128---ansible webserver -m copy -a "src=/data/bak/redis-3.22222228.tar.gz dest=/data/ owner=root group=root mode=0755 force=yes"
force --- :如果目标主机包含该文件,但内容不一样的话,
如果该参数是yes,则会强制覆盖,;
如果设置为 no,则当目标主机位置不存在该文件的时,才复制该文件到目标主机下面。
默认值是 yes!
2.3 synchronize模块
作用:将ansible主机指定的目录推送(push)到客户机器值得目录下
注意事项:请注意先关闭一下机器的SELinux功能
PS:该模块调用的是rsync命令进行,需提前安装好对应的rsync模块
示例:
在主控制服务器128---
ansible webserver -m synchronize -a "src=/data/xiaozhong/ dest=/data/xiaozhong-2/ delete=yes compress=yes"
在主控制服务器128---
ansible 192.168.74.129 -m synchronize -a "src=/data/xiaozhong/ dest=/data/xiaozhong-2/ delete=yes compress=yes"
说明:
delete=yes :用来实现保持两边的内容一致(就是以push侧的数据为主),实现类似rsync中的 --delete 效果一样,如果是客户端不存在的文件木目录则增加或补充,如果存在着不同的文件或目录则删除。
compress=yes ,用于开启压缩,默认是开启!
[root@localhost xiaozhong]# ansible 192.168.74.129 -m synchronize -a "src=/data/xiaozhong/ dest=/data/xiaozhong-2/ delete=yes compress=yes"
192.168.74.129 | SUCCESS => {
"changed": true,
"cmd": "/usr/bin/rsync --delay-updates -F --compress --delete-after --archive --rsh=/usr/bin/ssh -S none -o StrictHostKeyChecking=no -o UserKnownHostsFile=/dev/null --out-format=<<CHANGED>>%i %n%L /data/xiaozhong/ 192.168.74.129:/data/xiaozhong-2/",
"msg": "cd+++++++++ ./\n<f+++++++++ dsd.ext\n<f+++++++++ redis.rar\n<f+++++++++ sads.l\n<f+++++++++ sd.txt\n",
"rc": 0,
"stdout_lines": [
"cd+++++++++ ./",
"<f+++++++++ dsd.ext",
"<f+++++++++ redis.rar",
"<f+++++++++ sads.l",
"<f+++++++++ sd.txt"
]
}
[root@localhost xiaozhong]#
到129客户机上查看一下: