ansible第一天学习内容

原创 已于 2023-01-03 02:42:22 修改 · 233 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#ansible #学习 #云计算

于 2023-01-02 23:51:47 首次发布
Ansible是一款无代理的开源自动化工具，用于软件部署、配置管理和任务执行。它基于SSH协议，采用YAML和Jinja2模板进行配置。文章详细介绍了Ansible的概念、特点、系统架构，以及如何在Linux（如CentOS）环境中设置和部署Ansible，包括配置静态IP、主机名、时间同步，以及安装和配置Ansible的步骤。

1.什么是ansible

1.1概念

​ ansible是一款类unix系统中通过python所开发的自由开源的自动化管理工具，能够自动部署软件以及软件配置。是一款无代理（客户端程序）配置语法使用yaml及jinja2模板语言。

1.2特点

1、部署简单，只需在主控端部署Ansible环境，被控端无需做任何操作；
2、默认使用SSH协议对设备进行管理；
3、主从集中化管理；
4、配置简单、功能强大、扩展性强；
5、支持API及自定义模块，可通过Python轻松扩展；
6、通过Playbooks来定制强大的配置、状态管理
7、对云计算平台、大数据都有很好的支持；
8、支持非 root 用户管理操作， 支持 sudo

1.3Ansible系统架构

Ansible 是基于模块工作的， 本身没有批量部署的能力。 真正具有批量部署的是 Ansible 所运行的模块， Ansible只是提供一种框架。
Ansible 由以下各部分组成:

img

组成
• 核心引擎: 即 Ansible，执行工具；一次性或者临时执行的操作都是通过该命令进行。 
• 剧本（playbook): 定义Ansible任务的配置文件，可以将多个任务定义在一个剧本中，Ansible自动执行，剧本执行支持多个任务，可以由控制主机运行多个任务,同时对多台远程主机进行管理。
 主机清单（host inventory): 定义Ansible管理的主机策略，默认是在Ansible的hosts配置文件中定义被管节点
• 核心模块（core modules ): 这些都是Ansible自带的模块。 
• 自定义模块（custom modules): 如果核心模块不足以完成某种功能,可以添加自定义模块。 
• 插件（plugins): 完成模块功能的补充，借助于插件完成记录日志,邮件等功能。 
• 连接插件（connectior plugins) : Ansible 基于连接插件连接到各个主机上，负责和被管节点实现通信。 
Ansible作用对象
Ansible的作用对象，不仅是Linux和非Linux操作系统的主机，同样也可以作用于各类公/私有云、商业/非商业设备的网络设施

ansible执行过程大体过程如下图，其中暖色调的代表已经模块化。

img

使用者使用ansible或ansible-playbook(会额外读取playbook文件)时,在服务器终端输入ansible的ad-hoc命令集或playbook后,ansible会遵循预先编排的规则将playbooks逐条拆解为play,再将play组织成ansible可识别的任务(task)。随后调用任务涉及的所有模块(module)和插件(plugin),根据inventory中定义的主机列表通过ssh将任务集以临时文件或命令的形式传输到远程客户端执行并返回执行结果,如果临时文件执行完毕则自动删除.

2.ansible环境部署

2.1Linux搭建服务器的准备工作

  • 操作环境 : 创建完虚拟机，安装命令行界面的linux操作系统（centos8，rocky8，rhel8）

    三台虚拟机 （RHEL8）

  • 网络设置 ：在NAT模式下，配置至少一个可上网的静态IP

  • 写好yum源（本地源，网络源）

  • 安装好相应的常用工具 ：vim*，netstat==ss，bash-completion 主机重启后支持tab自动补齐

  • ​ net-tools-

  • 让你的系统时间可以自动根据时间服务器进行同步

  • 做快照

角色主机名ip地址组名
控制主机server.example.com192.168.10.100server
受控主机/被管节点node1.example.com192.168.10.111node1
受控主机/被管节点node2.example.com192.168.10.222node2
两台图形化主机server     node2
1.需要保准三台主机能够互相通信。设置同一种网络模式（nat）
2.配置静态ip地址
[root@localhost ~]# nmcli connection modify ens160  ipv4.addresses  192.168.10.100/24
[root@localhost ~]# nmcli connection modify ens160  ipv4.gateway 192.168.10.2 ipv4.dns 192.168.10.2 ipv4.method  manual connection.autoconnect yes
[root@localhost ~]# vim /etc/sysconfig/network-scripts/ifcfg-ens160 
[root@localhost ~]# nmcli connection up ens160 
server--192.168.10.100            node2---192.168.10.222
3.更改主机名 
hostnamectl set-hostname server.exmaple.com
hostnamectl set-hostname node2.example.com
4.更改时间
timedatectl set-timezone Asia/Shanghai

命令行主机的配置

node1
1.需要保准三台主机能够互相通信。设置同一种网络模式（nat）
2.配置静态ip地址
[root@localhost ~]# nmcli connection modify ens160  ipv4.addresses  192.168.10.111/24
[root@localhost ~]# nmcli connection modify ens160  ipv4.gateway 192.168.10.2 ipv4.dns 192.168.10.2 ipv4.method  manual connection.autoconnect yes
[root@localhost ~]# nmcli connection up ens160 
node---192.168.10.111
3.更改主机名 
hostnamectl set-hostname node1.example.com
4.更改时间
timedatectl set-timezone Asia/Shanghai 
5.安装常用软件工具
配置yum源安装常用软件工具
#yum install vim-enhanced  net-tools bash-completion   -y
#reboot

2.2安装ansible

#cd /etc/yum.repos.d
删除多余的（yum配置）源文件
[root@server yum.repos.d]# ll
-rw-r–r–. 1 root root 358 Dec 30 10:25 redhat.repo

2.2.1配置centos8基础源
(1)vim /etc/yum.repos.d/base.repo
[AppStream]
name=AppStream
baseurl=https://mirrors.aliyun.com/centos/8-stream/AppStream/x86_64/os/
gpgcheck=0
[BaseOS]
name=AppStream
baseurl=https://mirrors.aliyun.com/centos/8-stream/BaseOS/x86_64/os/
gpgcheck=0

2.2.2配置epel
(2)#yum install -y https://mirrors.aliyun.com/epel/epel-release-latest-8.noarch.rpm
[root@server yum.repos.d]# ll
total 28
-rw-r–r–. 1 root root 213 Dec 30 15:36 base.repo
-rw-r–r–. 1 root root 1692 Dec 30 15:32 epel-modular.repo
-rw-r–r–. 1 root root 1326 Dec 30 15:32 epel.repo
-rw-r–r–. 1 root root 1791 Dec 30 15:32 epel-testing-modular.repo
-rw-r–r–. 1 root root 1425 Dec 30 15:32 epel-testing.repo
-rw-r–r–. 1 root root 358 Dec 30 10:25 redhat.repo
(3)#sed -i ‘s|^#baseurl=https://download.example/pub|baseurl=https://mirrors.aliyun.com|’
/etc/yum.repos.d/epel*
(4)#sed -i ‘s|^metalink|#metalink|’ /etc/yum.repos.d/epel*
(5)#yum install ansible -y
(6)#ansible --version

案例一：
控制主机和受控主机通过root用户通过免密验证方式远程控住受控主机实施对应任务
(1)控住主机--server通过主机名匹配对应连接的受控主机
[root@server ~]#vim  /etc/hosts     
192.168.10.111 node1 node1.exmaple.com
192.168.10.222 node2 node2.exmaple.com
(2)制作秘钥
[root@server ~]# ssh-keygen -t rsa -P '' -q -f ~/.ssh/id_rsa
(3)发送密钥
[root@server ~]# ssh-copy-id  -i node1
[root@server ~]# ssh-copy-id  -i node2
(4)验证免密
[root@server ~]# ssh node1
[root@server ~]# ssh node1 hostname
node1.example.com
[root@server ~]# ssh node2 hostname
node2.example.com
案例二：控制主机连接受控主机通过普通用户以免密验证远程控住受控主机实施特权指定操作。
（1）控住端和受控端都需要有对应的普通身份
（2）[redhat@server ~]$ ssh-keygen -t rsa -P '' -q -f ~/.ssh/id_rsa
[redhat@server ~]$ ll .ssh/
total 12
-rw-------. 1 redhat redhat 2610 Dec 30 16:57 id_rsa
-rw-r--r--. 1 redhat redhat  579 Dec 30 16:57 id_rsa.pub
-rw-r--r--. 1 redhat redhat  182 Dec 30 16:55 known_hosts
（3）[redhat@server ~]$ ssh-copy-id  -i redhat@node1
[redhat@server ~]$ ssh-copy-id  -i node2
（4）测试免密配置
[redhat@server ~]$ ssh node1 hostname
node1.example.com
(5)[redhat@server ~]$ ssh node1 sudo useradd user1    ---控制端主机sudo提权（----报错）
We trust you have received the usual lecture from the local System
Administrator. It usually boils down to these three things:

    #1) Respect the privacy of others.
    #2) Think before you type.
    #3) With great power comes great responsibility.

sudo: a terminal is required to read the password; either use the -S option to read from standard input or configure an askpass helper

所以在受控主机通过/etc/sudoers授权
第一种[root@node1 ~]# cat /etc/sudoers | grep -C 1 redhat   查看是否授权
root	ALL=(ALL) 	ALL
redhat  ALL=(ALL)      NOPASSWD: ALL

第二种[root@node2 ~]# cat  /etc/sudoers | grep wheel
## Allows people in group wheel to run all commands
%wheel	ALL=(ALL)	NOPASSWD: ALL
[root@node2 ~]# gpasswd -a redhat wheel
Adding user redhat to group wheel

[redhat@server ~]$ ssh node1 sudo useradd user1    --sudo授权成功
[redhat@server ~]$ ssh node1 id user1
uid=1001(user1) gid=1001(user1) groups=1001(user1)

3.注意

1.需要保准三台主机能够互相通信。设置同一种网络模式（nat）
2.配置静态ip地址
[root@localhost ~]# nmcli connection modify ens160  ipv4.addresses  192.168.10.100/24
[root@localhost ~]# nmcli connection modify ens160  ipv4.gateway 192.168.10.2 ipv4.dns 192.168.10.2 ipv4.method  manual connection.autoconnect yes
[root@localhost ~]# vim /etc/sysconfig/network-scripts/ifcfg-ens160 
[root@localhost ~]# nmcli connection up ens160 
server--192.168.10.100            node2---192.168.10.222
3.更改主机名 
hostnamectl set-hostname server.exmaple.com
hostnamectl set-hostname node2.example.com
4.更改时间
timedatectl set-timezone Asia/Shanghai 命令行
node1
1.需要保准三台主机能够互相通信。设置同一种网络模式（nat）
2.配置静态ip地址
[root@localhost ~]# nmcli connection modify ens160  ipv4.addresses  192.168.10.111/24
[root@localhost ~]# nmcli connection modify ens160  ipv4.gateway 192.168.10.2 ipv4.dns 192.168.10.2 ipv4.method  manual connection.autoconnect yes
[root@localhost ~]# nmcli connection up ens160 
node---192.168.10.111
3.更改主机名 
hostnamectl set-hostname node1.example.com
4.更改时间
timedatectl set-timezone Asia/Shanghai 
5.安装常用软件工具
配置yum源安装常用软件工具
#yum install vim-enhanced  net-tools bash-completion   -y
#reboot

配置centos基础源

wget -O /etc/yum.repos.d/CentOS-Base.repo https://mirrors.aliyun.com/repo/Centos-vault-8.5.2111.repo

或者

curl -o /etc/yum.repos.d/CentOS-Base.repo https://mirrors.aliyun.com/repo/Centos-vault-8.5.2111.repo

配置epel

yum install -y https://mirrors.aliyun.com/epel/epel-release-latest-8.noarch.rpm

sed -i 's|^#baseurl=https://download.example/pub|baseurl=https://mirrors.aliyun.com|'

/etc/yum.repos.d/epel*
sed -i 's|^metalink|#metalink|' /etc/yum.repos.d/epel*

2.2.1配置centos8基础源
vim  /etc/yum.repoes.d/base.repo
[AppStream]
name=AppStream
baseurl=https://mirrors.aliyun.com/centos/8-stream/AppStream/x86_64/os/
gpgcheck=0

[BaseOS]
name=AppStream
baseurl=https://mirrors.aliyun.com/centos/8-stream/BaseOS/x86_64/os/
gpgcheck=0

2.2.2配置epel

yum install -y https://mirrors.aliyun.com/epel/epel-release-latest-8.noarch.rpm
sed -i 's|^#baseurl=https://download.example/pub|baseurl=https://mirrors.aliyun.com|'
/etc/yum.repos.d/epel*
sed -i 's|^metalink|#metalink|' /etc/yum.repos.d/epel*
TiDB 学习第 3 天：TIDB 正式环境 TiDB-Ansible 部署
坚强的小土豆
11-25 942
对于生产环境，须使用 TiDB-Ansible 部署 TiDB 集群。Ansible 是一款自动化运维工具，TiDB-Ansible 是 PingCAP 基于 Ansible playbook 功能编写的集群部署工具。本文档介绍如何使用 TiDB-Ansible 部署一个完整的 TiDB 集群。 一、搭建集群前提准备 生产环境中搭建会有硬件检验，最适合的硬件是SSD（固盘） 时间同步 需要严格按...
Ansible自动化运维工具学习-第二天
Yvresse的博客
10-24 1298
Ansible入门学-第二天 前言 亲爱的小伙伴,如果你已经阅读了博主的Ansible-第一天相信你应该对Ansible有了一定的了解. 不知道关于如何利用Ansible实现集群归档备份你有没有学会呢??? 今天暂且不谈Ansible的各个模块,因为博主又被提需求啦!!!!!(模块知识只能穿插着讲解了????) 如何利用Ansible部署agent 需求前言 博主工作的地方有一套亚信安全平台(亚...
Linux-常用命令
codfishXY的博客
10-27 532
基本命令 查看文件 ls #列出当前目录文件和文件夹名称 -F #输出可以区分文件和文件夹 -a #输出包括隐藏文件 -R #递归输出当前文件夹里所有的文件和文件夹 -l #输出包括文件详细信息 *_script #使用*或？进行文件模糊匹配过滤输出 cat test_file #查看文本文件里的内容 -n #给显示结果加上行号 创建文件 touch test_file #在当前目录创建空文件,如果文件已存在，则仅更新修改时间 mkdir new_dir #创建文件夹 -p new_dir
详解“%sudo ALL=(ALL:ALL) NOPASSWD:ALL”
weixin_39833509的博客
11-10 3093
Ubuntu系统的/etc/sudoers里面会默认有“%sudo ALL=(ALL:ALL)”这个字段，意思为sudo组下的所有用户都能使用sudo权限，前提需要执行用户本身的密码，那如果不想输入执行者的密码也获取sudo权限怎么办呢？那就是配置免密sudo。 第一种 sed -i '/%sudo/c %sudo ALL=(ALL:ALL) NOPASSWD:ALL' /etc/sudoers visudo -c #检查语法是否正确，一定要执行，否则出现问题很麻烦 各字段解释：...
Ceph集群配置遇见的困难
qq_51013517的博客
07-16 432
Ceph集群配置遇见的困难 说明管理节点和osd节点的关系 若配置成功，再管理节点上可用登录osd节点设置的用户，这时再管理节点下载，就相当于登录osd节点虚拟机下载文件，二者等效。 未更改主机的localhost导致后续创建ceph-deploy创建集群时主机名和师的不对应 解决方法：在终端输入hostname命令，重写hostname.( 注意修改.ssh/config里的 localhost也要对应) 未改变管理节点和每一个osd的IP为静态IP，导致集群集结点的IP每次变化，最后connect74
Linux Root账户下设置无密码用户切换
^_^TaeYang-Jade^_^
01-30 844
vim /etc/sudoers, user ALL=(root)NOPASSWD:ALL
Linux基本命令使用及语法解析
Matheus的博客
06-18 864
linux基本命令及语法 基本命令用思维导图的方式为各位看官奉上 用户与组的管理 1.用户管理 用户： 超级用户 普通用户 虚拟用户：不能登录系统，存在主要是方便系统管理，满足响应系统进程对文件属主的要求。 用户组： 主要组（主组）：创建用户是默认创建。 附属组：用户加入的组。 用户配置文件：/etc/passwd root:x:0:0:root:/root:/bin/bash root:用户名 口令：密码站位符（不显示密码），“x” 用户标识号（UID）:"0" 用户组标识号（GID）："0"
ansible学习第一天
wzh200506091016的博客
08-11 949
主要介绍了ansible的前置基础知识和playbook初步了解
Ansible第一天作业
D1587247701的博客
04-10 137
1.安装并配置Ansible 在控制节点上安装并配置 Ansible, 要求如下： ​ 安装所需的钦件包 ​ 创建静态 inventory 文件 /home/devops/ansible/inventory, 要求如下: servera 属于dev 主机组 serverb 属于 test 和 balancers 主机组 serverc 和 serverd 满于 prod 主机组 prod 主机组属于 Webserver 主机组 创建 ansible配置文件/home/devops/a
Ansible学习笔记
qq_62942356的博客
07-08 1167
ansible学习笔记
ansible 学习
D的博客
08-05 3593
ansible 官网：https://www.ansible.com/ansible 官网文档参考：https://docs.ansible.com/ansible 中文参考指南：http://www.ansible.com.cn/index.htmlAnsible是一个开源配置管理工具，可以使用它来自动化任务，部署应用程序实现IT基础架构。Ansible可以用来自动化日常任务，比如，服务器的初始化配置、安全基线配置、更新和打补丁系统，安装软件包等。Ansible架构相对比较简单，仅需通过SSH连接客户机执
Ansible
m0_57261942的博客
08-19 581
文章目录准备基础环境控制节点要求：2)部署Ansible软件（仅Control主机操作，软件包在ansible_soft目录）。Ansible ad-hoc应用一步骤一：测试环境4）Shell模块。5）script模块Ansible ad-hoc应用二file模块copy模块fetch模块lineinfile|replace模块Ansible ad-hoc应用三user模块yum_repository模块yum模块service模块（ansible-doc service）逻辑卷相关模块（ansible-d
第十三天 - Ansible基础架构 - YAML语法与Playbook - 练习：批量配置部署
IT深耕十余载，大道之简
04-10 1008
Ansible基础架构认知 → YAML语法精通 → 完整Playbook开发实现20台服务器批量部署掌握生产级最佳实践课后挑战MySQL 8.0安装安全加固配置主从复制配置监控探针部署。
Ansible系统解析与核心学习路径
hurricans的博客
02-03 634
── Facts Collector [系统信息采集]└── Task Executor [任务执行器]|── Inventory [目标主机清单]└── Core Engine [核心引擎]|── Playbook [YAML剧本]：Playbook在200节点集群执行速度慢。|── Module [模块库]了解性内容（20%进阶场景）生产级Playbook样例。Playbook基础。
通过ansible分发免密公钥、清理不再使用的公钥及验证公钥状态
rendongxingzhe的博客
12-23 231
ansible使用authorized_key模块分发ansible控制机上的ssh公钥，文件是/root/.ssh/id_rsa.pub 公钥，分发到远端节点的。，可通过先添加新的，在移除老的，具体如下。4.节点组的公钥状态，看是否添加或者删除。实现批量清理特定免密登录权限的目的。
Ansible部署、核心概念与操作指南
最新发布
weixin_75158822的博客
12-24 975
Ansible是一款基于Python的开源自动化运维工具，采用无代理架构通过SSH协议实现远程控制。本文介绍了Ansible的部署过程，包括环境要求、控制节点安装（YUM/pip两种方式）、免密登录配置和目录结构说明。核心概念部分详细讲解了主机清单（静态/动态）、配置文件（优先级和常用配置）、模块分类（文件操作、软件包等）以及Ad-Hoc临时命令的使用方法。最后简要提及Playbook作为Ansible的核心功能，采用YAML格式编排复杂运维任务。全文提供了丰富的命令行示例，帮助读者快速掌握Ansible的
今天我们利用Jenkins插件调用ansible
Lynnxiaowen的博客
12-23 204
1.安装ansible2.修改配置3.添加目标主机组4.生成Jenkins用户的密码。
Ansible 自动化运维入门到实战
2301_76790264的博客
12-23 784
Ansible是一款无代理自动化运维工具，通过SSH/WinRM管理服务器，无需安装代理程序。本文介绍了Ansible的核心优势，包括简单易用的YAML语法、跨平台兼容性和幂等性特性。详细讲解了在CentOS 7环境下的部署步骤，包括控制节点配置、免密登录设置和受控节点要求。同时涵盖了Ansible基础使用，如主机清单配置、Ad Hoc命令和Playbook实战，以部署httpd服务为例展示自动化编排能力。文章还提供了语法检查、模拟执行等实用技巧，帮助运维人员快速上手Ansible实现高效自动化管理。
安全运维工程师第一天上班要做什么
06-18
- 在第一天结束时，撰写简要的工作日志，记录当天的学习内容、任务进展及遇到的问题。 - 向上级或团队负责人汇报第一天的工作情况，寻求进一步指导。 ```python # 示例：创建一个简单的日志记录脚本 import logging...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值