Ansible自动化运维二

最新推荐文章于 2024-09-12 15:52:55 发布
原创 最新推荐文章于 2024-09-12 15:52:55 发布 · 597 阅读 · 0 ·
CC 4.0 BY-SA版权
在你书包里拉屎的博客
文章标签：

#linux

本文介绍了Ansible配置文件的管理，包括配置文件的位置、优先级以及如何通过环境变量设定。此外，还详细讲解了如何通过配置文件设置默认用户和使用sudo权限。同时，文章还展示了Ansible的`user`模块的使用，包括添加、修改和删除用户，并提供了相关模块的文档查看方法。

1.管理Ansible配置文件

Ansible的配置文件

​ 通过修改 Ansible 的配置文件来自定义 Ansible安装的行为。Ansible的配置文件可以存在于多个位置，根据不同的情况来选择使用不同的配置文件。

​ 使用/etc/ansible/ansible.cfg
​ /etc/ansible/ansible.cfg是默认的配置文件，如果找不到其他的配置文件，执行ansible命令时，则默认使用此文件。

​ 使用./ansible.cfg
​ 执行ansible命令时，如果当前目录下存在ansible.cfg文件，则ansible会使用当前目录下的ansible.cfg文件而不使用ansible的默认配置文件。

​ 使用~/.ansible.cfg
​ 执行ansible命令时，如果当前目录下不存在ansible.cfg文件时，则会在用户的家目录下寻找.ansible.cfg文件，如果家目录下存在此配置文件，则会使用用户家目录下的.ansible.cfg配置文件。

​ 使用ANSIBLE_CONFIG环境变量
​ 通过环境变量来定义配置文件的位置，定义以后则不管在什么位置都默认使用环境变量定义的配置文件，不使用上面提到的任何配置文件。

[root@server ~]# export ANSIBLE_CONFIG=/tmp/ansible.cfg
[root@server ~]# ansible --version
ansible 2.9.23
  config file = /tmp/ansible.cfg	##可以看到使用的配置文件路径已更改
  configured module search path = ['/root/.ansible/plugins/modules', '/usr/share/ansible/plugins/modules']
  ansible python module location = /usr/lib/python3.6/site-packages/ansible
  executable location = /usr/bin/ansible
  python version = 3.6.8 (default, Dec  3 2020, 18:11:24) [GCC 8.4.1 20200928 (Red Hat 8.4.1-1)]

​ 推荐的做法是在需要运行ansible命令的目录中创建ansible.cfg文件，在此目录中也创建需要使用的文件，如受管主机清单和playbook。这样能更加方便的管理不同项目的主机。

配置文件优先级

​ ANSIBLE_CONFIG > ./ansible.cfg > ~/.ansible.cfg > /etc/ansible/ansible.cfg

​ ANSIBLE_CONFIG环境变量指定的任何文件将覆盖所有其他配置文件。如果没有设置该环境变量，则会寻找执行ansible命令的目录下是否存在ansible.cfg文件。如果执行ansible命令的目录下不存在配置文件，则检查用户家目录下是否存在 .ansible.cfg文件。只有在找不到其他的配置文件时，才会使用默认的 /etc/ansible/ansible.cfg配置文件

​ 我们可以执行下面这个命令来查看当前使用的是哪个配置文件

[root@server ~]# ansible --version
ansible 2.9.23
  config file = /etc/ansible/ansible.cfg	##此行就是显示当前使用的配置文件
  configured module search path = ['/root/.ansible/plugins/modules', '/usr/share/ansible/plugins/modules']
  ansible python module location = /usr/lib/python3.6/site-packages/ansible
  executable location = /usr/bin/ansible
  python version = 3.6.8 (default, Dec  3 2020, 18:11:24) [GCC 8.4.1 20200928 (Red Hat 8.4.1-1)]
管理配置文件中的设置

​ Ansible配置文件由几个部分组成，每一部分含有以键值对形式定义的设置。部分的标题以中括号括起来。

​ 基本操作的修改有两个部分：

​ 1. [defaults] 部分设置Ansible操作的默认值

​ 2. [privilege_escalation] 配置Ansible如何在受管主机上执行特权升级

[defaults]				##通用默认配置
#inventory      = /etc/ansible/hosts			##指定清单文件的路径
#library        = /usr/share/my_modules/		##模块的路径
#module_utils   = /usr/share/my_module_utils/	##模块工具的路径
#remote_tmp     = ~/.ansible/tmp		##指定远程执行的路径
#local_tmp      = ~/.ansible/tmp		##管理节点的执行路径
#plugin_filters_cfg = /etc/ansible/plugin_filters.yml	
#forks          = 5			##并行处理受管主机的个数，可以根据控制主机的性能和被管理节点的数量来确定
#poll_interval  = 15		##轮询间隔
#sudo_user      = root		##sudo使用的默认用户，默认是root
#ask_sudo_pass = True		##是否需要用户输入sudo密码
#ask_pass      = True		##是否需要用户输入连接密码
#transport      = smart		##通信机制
#remote_port    = 22		##指定连接对端节点的管理端口，默认是22，除非设置了特殊的SSH端口
#remote_user    = root      ##指定受管主机执行的用户，默认为root
#module_lang    = C			##默认模块和系统之间通信的计算机语言,默认为'C'语言
#module_set_locale = False
#host_key_checking = False   		    ##是否检查远程主机密钥
#sudo_exe = sudo         			##sudo远程执行命令
#sudo_flags = -H -S -n    		   ##传递sudo之外的参数
#timeout = 10           			 ##SSH超时时间
#remote_user = root      			##远程登录用户名
#log_path = /var/log/ansible.log     ##日志文件存放路径
#module_name = command      			 ##Ansible命令默认执行的模块
#executable = /bin/sh       				 ##执行的shell环境，用户shell模块
#hash_behaviour = replace   				 ##特定的优先级覆盖变量
#jinja2_extensions = jinja2.ext.do,jinja2.ext.i18   	 ##允许开启jinja2扩展模块
#private_key_file = /path/to/file   			 ##私钥文件存储位置
#display_skipped_hosts = True	       		 ##显示跳过任何任务的状态
#system_warnings = True    	 			 ##禁用系统运行Ansible潜在问题警告
#deprecation_warnings = True     		##PlayBook输出禁用“不建议使用”警告
#command_warnings = False    			##command模块Ansible默认发出警告
#nocolor = 1         				##输出带上颜色区别，0表示开启，1表示关闭
#pipelining = False    	 			 ##开启pipe SSH通道优化

​ 让受管主机使用tom用户进行操作

##先修改ansible的配置文件
[root@server ansible]# vim /etc/ansible/ansible.cfg
# default user to use for playbooks if user is not specified
# (/usr/bin/ansible will use current user as default)
#remote_user = root
remote_user = tom		##找到此行，复制一个下来修改用户为tom

##受管主机先不创建tom用户看看效果，发现没有找到用户则会报错
[root@server ansible]# ansible 192.168.10.201 -m ping 
192.168.10.201 | UNREACHABLE! => {
    "changed": false,
    "msg": "Invalid/incorrect password: Permission denied, please try again.",
    "unreachable": true
}
[root@server ansible]#
##然后创建tom用户，则发现可以通信
[root@client ~]# useradd tom	##受管主机创建tom用户
[root@server ansible]# ansible 192.168.10.201 -m ping 
192.168.10.201 | SUCCESS => {
    "ansible_facts": {
        "discovered_interpreter_python": "/usr/libexec/platform-python"
    },
    "changed": false,
    "ping": "pong"
}
[root@server ansible]#

​ 让tom用户使用sudo来执行命令

##先在受管主机上添加tom用户的sudo权限
[root@client ~]# visudo
## Allow root to run any commands anywhere
root    ALL=(ALL)       ALL
tom     ALL=(ALL)       ALL		##找到此行添加tom用户的sudo权限

##然后修改ansible的配置文件
[root@server ansible]# vim /etc/ansible/ansible.cfg
[privilege_escalation]
become=True						##找到这几行，将注释删除
become_method=sudo
become_user=root
become_ask_pass=False
##然后在清单文件内，在受管主机后加上受管主机用户tom的sudo密码
[root@server ansible]# vim /etc/ansible/inventory
192.168.10.201  ansible_sudo_pass=1
##然后再执行命令，发现已经有了权限可以创建
[root@server ~]# ansible 192.168.10.201 -a "touch /root/123"
[WARNING]: Consider using the file module with state=touch rather than running 'touch'.
If you need to use command because file is insufficient you can add 'warn: false' to this
command task or set 'command_warnings=False' in ansible.cfg to get rid of this message.
192.168.10.201 | CHANGED | rc=0 >>

[root@server ~]#

2.ansible模块的使用

模块帮助文档的查看

​ ansible拥有上千个插件和模块，可以实现各种软件、平台、版本的管理，并且支持虚拟容器多层级的部署。

​ 可以通过以下命令查看ansible模块和插件的帮助文档

[root@server ~]# ansible-doc -l
a10_server                                                    Manage A10 Networks AX/...
a10_server_axapi3                                             Manage A10 Networks AX/...
a10_service_group                                             Manage A10 Networks AX/...
a10_virtual_server                                            Manage A10 Networks AX/...
aci_aaa_user                                                  Manage AAA users (aaa:U...
aci_aaa_user_certificate                                      Manage AAA user certifi...
############################略略略
[root@server ~]# ansible-doc -l |grep user  ##可以使用过滤
aci_aaa_user                                                  Manage AAA users (aaa:U...
aci_aaa_user_certificate                                      Manage AAA user certifi...
avi_cloudconnectoruser                                        Module for setup of Clo...
avi_user                                                      Avi User Module        
avi_useraccount                                               Avi UserAccount Module 
avi_useraccountprofile                                        Module for setup of Use...
bigip_apm_acl                                                 Manage user-defined APM...
#############################略略略

​ 也可以直接上官网进行查看帮助文档

user模块的使用

​ user模块用于管理受控机的用户帐号。

##在受控机上添加一个系统用户，用户名为apache，uid为306，设置其shell为/sbin/nologin，无家目录
[root@server ~]# ansible 192.168.10.201 -m user -a "name=apache uid=306 system=yes shell=/sbin/nologin create_home=no"
192.168.10.201 | CHANGED => {
    "ansible_facts": {
        "discovered_interpreter_python": "/usr/libexec/platform-python"
    },
    "changed": true,
    "comment": "",
    "create_home": false,
    "group": 1002,
    "home": "/home/apache",
    "name": "apache",
    "shell": "/sbin/nologin",
    "state": "present",
    "system": true,
    "uid": 306
}
[root@server ~]#
##然后在受管主机查看是否创建成功
[root@client ~]# grep apache  /etc/passwd
apache:x:306:1002::/home/apache:/sbin/nologin
[root@client ~]# ls /home/
abc
[root@client ~]#
##修改apache用户的uid为399
[root@server ~]# ansible 192.168.10.201 -m user -a "name=apache uid=399"
192.168.10.201 | CHANGED => {
    "ansible_facts": {
        "discovered_interpreter_python": "/usr/libexec/platform-python"
    },
    "append": false,
    "changed": true,
    "comment": "",
    "group": 1002,
    "home": "/home/apache",
    "move_home": false,
    "name": "apache",
    "shell": "/sbin/nologin",
    "state": "present",
    "uid": 399
}
[root@server ~]#
##然后在受管主机查看是否修改成功
[root@client ~]# id apache 
uid=399(apache) gid=1002(apache) groups=1002(apache)
[root@client ~]#
##删除受管主机上的apache用户
[root@server ~]# ansible 192.168.10.201 -m user -a "name=apache state=absent"
192.168.10.201 | CHANGED => {
    "ansible_facts": {
        "discovered_interpreter_python": "/usr/libexec/platform-python"
    },
    "changed": true,
    "force": false,
    "name": "apache",
    "remove": false,
    "state": "absent"
}
[root@server ~]#
##然后在受管主机查看是否删除成功
[root@client ~]# id apache 
id: ‘apache’: no such user
[root@client ~]#

​ 这就是user模块的使用

ansible报错显示“msg“: “Invalid/incorrect password: Permission denied, please try again.“,
weixin_65562581的博客
06-26 2053
ansible需要注意的小细节，细节决定成败
Ansible报错：“msg“: “Invalid/incorrect password: Permission denied, please try again.“
Stevelu的技术博客
07-06 6531
Ansible报错："msg": "Invalid/incorrect password: Permission denied, please try again."
错误集UNREACHABLE! =＞ {“changed“: false, “msg“: “Invalid/incorrect password: Permission denied, please}
qq_45873113的博客
08-09 9873
在我设置每个任务定义远程执行用户的时候出现了一个错误 思路： 错误是连接不到我的另一个服务器 第一我在想是不是我的ssh远程密钥没有对接 但是我设置了密钥也是还有问题 这里呢主要是我的这个用户设置有问题（我设置了另一个用户没有设置一个正确的账户） 这里就可以了 总结一下 这个连接问题 要不就是你的防火墙有问题（再线网肯定应该基本的） 第二呢要不就是ssh密钥设置有没有对接 第三就是用户设置问题 ...
Ansible报错整理
热门推荐
朦胧的旋律
01-13 2万+
 问题描述： 在ansible安装完毕后一般需要以SSH的方式连接到需要进行管理的目标主机，一开始遇到了如下问题： 120.76.25.191 | UNREACHABLE! => {     "changed": false,     "msg": "Failed to connect to the host via ssh: Permission denied (publicke
Ansible自动化运维实战
最新发布
11-05
本书深入讲解Ansible在DevOps中的实际应用，涵盖从基础配置到高级...通过真实案例，帮助读者掌握服务器批量管理、配置自动化与持续部署核心技能，提升运维效率。适合系统管理员、开发工程师与运维新手快速上手Ansible。
精选资源
Ansible自动化运维实践
10-07
"Ansible自动化运维实践" Ansible自动化运维实践是指使用Ansible工具实现自动化运维的实践，Ansible是一款开源的自动化运维工具，旨在简化IT自动化任务。Ansible源自Red Hat，由一系列简单的YAML格式的配置文件组成...
Ansible 自动化运维工具笔记
08-29
Ansible 自动化运维工具笔记 Ansible 是 một 自动化运维工具，旨在简化 IT 基础设施的管理和维护。Ansible 的核心思想是基于 agentless 的架构，不需要在被管理的主机上安装任何软件或 agent，从而降低了系统的...
ansible自动化运维技术与最佳实践
04-14
ansible自动化运维技术与最佳实践
Ansible密码报错
qq_44768398的博客
07-23 3254
关于Ansible配置主机清单的一个小问题： UNREACHABLE!: Invalid/incorrect password: Permission denied, please try again 本来是没有这个问题的，测试ansible服务器连通性之前，闲着没事把密码给改成了010101，结果就出现了这个报错。 简单来说就是密码错了，可我再三检查，发现/etc/ansible/hosts里面的配置文件没啥问题，修改单引号为双引号也没用，最后我尝试改回以前的密码：666666，结果没报错。 下面我做的一
Ansible密码正确但无法登录目标服务器
从云原生运维转网络安全。
11-17 2452
将密码还原，修改inventory文件内容，将标记密码字段的双引号修改为单引号，ansible默认对单引号内的内容不进行转义处理。随机密码出现了\转义字符，导致inventory文件内的密码在传递时发生转移，因此ansible命令使用的是错误密码。将随机密码修改为无\符号的密码，再次测试ansible命令成功无误。将其中随机密码出现转义字符的此行进行修改，从。再次验证ansbile命令成功。
Ansible 入门操作
Wielun
01-06 3780
一、Ansible简介 1、运维自动化发展历程 本地部署（On-Premises） 基础设施即服务（Iaas） 平台及服务（Paas） 软件即服务（Saas） 二、 Ansible安装 操作系统：rhel7.4 selinux firewalld off 百度网盘下载链接：https://pan.baidu.com/s/1oYd0DxAUhx9vauwJyg_rkA 提取码: rhpf ...
记录使用ansible遇到的一些问题
weixin_44311722的博客
07-31 3255
初学运维，有什么问题还请大佬指教 一、安装ansible yum install epel-release -y yum install ansible –y host配置文件默认位置/etc/ansible/hosts 二、连接报错Invalid/incorrect password: Permission denied, please try again.密码错误 原因：生产环境的密码有特殊字符，密码需要加双引号 三、获取连接主机的ip地址 网上不少获取ip地址的大多获取到的是ipv4地址，由于我需要
Ansible实现百台服务器的免密配置
Monks_gao的博客
09-12 1681
PS：该案例主要适用场景为当你获取到一批新的内网主机用于建立某一个系统的集群，需要在集群中拿出一台当做ansible主机，用于后期做CD的工作，并要求将ansible主机与集群内其他主机都实现单向免密登录（即ansible机器ssh user@host_ip实现免密）则可以使用该文章中的方式进行配置。个人认为相比使用ssh-copy-id命令的话，使用ansible功能实现会更加方便。
Ansible详解（二）
lv8549510的博客
06-30 3333
一、YAML语法简介 YAML介绍： YAML是一个可读性高的用来表达资料序列的格式。YAML参考了其他多种语言，包括：XML、C语言、 Python、Perl以及电子邮件格式RFC2822等。 Clark Evans在2001年在首次发表了这种语言，另外Ingy döt Net与Oren Ben-Kiki也是这语言的共同设计者 YAML特性： YAML的可读性好 YAML和...
ansible连接受控主机，报错：UNREACHABLE!
07-12 1012
问题解决：可能是受控主机的端口修改了，没有重启sshd服务。请启动一下，具体操作请见图片！！！
Ansible ping Unreachable TimeOut解决
hello world
05-16 2871
Ansible ping Unreachable解决问题描述尝试方法解决 问题描述 环境： 虚拟机：192.168.131.107 虚拟机：192.168.131.108 虚拟机：192.168.131.109 配置Ansible与multnode后，使用命令： ansible -i multinode all -m ping 报错： 192.168.131.108 | UNREACHABLE! => { "changed": false, "msg": "Data could n
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值