ansible的安装部署

最新推荐文章于 2024-10-18 11:06:09 发布
原创 最新推荐文章于 2024-10-18 11:06:09 发布 · 273 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

文章目录


架构接上一篇

一.安装部署

[root@base2 ~]# ls
ansible-2.7.8-1.el7.noarch.rpm
ansible-tower-setup-bundle-3.4.2-1.el7.tar.gz
libtomcrypt-1.17-25.el7.x86_64.rpm
libtommath-0.42.0-5.el7.x86_64.rpm
python2-crypto-2.6.1-13.el7.x86_64.rpm
python2-jmespath-0.9.0-1.el7.noarch.rpm
python-httplib2-0.9.2-0.1.el7.noarch.rpm
python-keyczar-0.71c-2.el7.noarch.rpm
python-paramiko-2.1.1-0.9.el7.noarch.rpm
[root@base2 ~]# yum install -y *.rpm
[root@base2 ~]# cd /etc/ansible/
[root@base2 ansible]# ll
total 24
-rw-r--r-- 1 root root 20277 Feb 22 07:04 ansible.cfg   # 主配置文件
-rw-r--r-- 1 root root  1016 Feb 22 07:04 hosts         # 定义主机变量
drwxr-xr-x 2 root root     6 Feb 22 07:04 roles         # 存放角色的文件

#添加主机，我是分组存放主机的

[root@base2 ansible]# vim hosts   
[web]
base2

[db]
base3

#我们现在用密码来连接

[root@base2 ansible]# ansible base2 -m ping    # -m 调用模块,连接base2

在这里插入图片描述

[root@base2 ansible]# ansible base2 -m ping -k   # -k表示使用密码
SSH password:

在这里插入图片描述[root@base2 ansible]# ansible base3 -m ping -k
SSH password:
在这里插入图片描述
#为了方便，我设置成为免密
在这里插入图片描述

[root@base2 ansible]# ssh-copy-id base2   # 建立免密

在这里插入图片描述

[root@base2 ansible]# ssh-copy-id base3  # 建立免密

在这里插入图片描述

[root@base2 ansible]# ansible base* -m ping   # 测试，不需要密码就可以成功

在这里插入图片描述

二.用ansible来部署远程服务

1.创建远程用户，并免密

[root@base2 ansible]# ansible all -m user -a "name=lala password=redhat"  # 给所有节点创建用户

在这里插入图片描述

[root@base3 ~]# id lala    # 在远程端查看，用户建立成功
uid=1000(lala) gid=1000(lala) groups=1000(lala)
[root@base3 ~]# cat /etc/shadow | tail -n 1

在这里插入图片描述[root@base2 ansible]# ssh-copy-id lala@base2 # 当我们给普通用户免密时，发现自己设置的密码不能使用在这里插入图片描述

[root@base2 ansible]# passwd lala   # 所以我们还需要手动修改密码

在这里插入图片描述

[root@base3 ~]# passwd lala     # 修改远程主机用户密码

在这里插入图片描述

[root@base2 ansible]# ssh-copy-id lala@base2  # 免密成功 
同样的cp给base3

在这里插入图片描述[root@base2 ansible]# ansible all -m ping
在这里插入图片描述

[root@base2 ansible]# vim /etc/sudoers   # 修改普通用户权限
92 lala    ALL=(ALL)       NOPASSWD: ALL
[root@base3 ~]# vim /etc/sudoers
92 lala    ALL=(ALL)       NOPASSWD: ALL

注：修改文件时，文件为只读，wq! 退出去即可

[root@base2 ansible]# ansible all -m ping -u lala -b     # -b表示切换为超户

在这里插入图片描述[root@base2 ansible]# ansible all -u lala -b -a "hostname"
在这里插入图片描述

2. yum模块的使用（为远程主机安装httpd）

[root@base2 ansible]# ansible base3 -u lala -b -m yum -a "name=httpd state=present"
name=httpd    # 以普通用户的身份登录远程，并用-b切换为超户

在远程主机base3上查看是否安装成功

[root@base3 ~]# rpm -qa httpd    # 远程查看，安装成功
httpd-2.4.6-45.el7.x86_64

在ansible服务端远程开启httpd服务

[root@base2 ansible]# ansible base3 -u lala -b -m service -a "name=httpd state=started"  # 远程开启httpd服务

查看远程主机是否开启成功

[root@base3 ~]# netstat -antlp | grep httpd   # 查看远程主机，开启成功

修改默认发布目录，方便测试

[root@base2 ansible]# vim index.html
www.westos.org
[root@base2 ansible]# ansible base3 -u lala -b -m copy -a "src=index.html dest=/var/www/html/index.html"    # 远程修改默认发布目录

在这里插入图片描述测试：

[root@foundation78 ~]# curl 172.25.78.13  # 测试
www.westos.org

3.安装数据库

[root@base2 ansible]# ansible base3  -m yum -a "name=mariadb-server state=present"  # 远程安装数据库
[root@base2 ansible]# ansible base3  -m service -a "name=mariadb state=started"   # 开启mysql
[root@base2 ansible]# ansible base3  -m mysql_user -a "name=haha password=westos priv=test.*:ALL state=present"   # 授权，执行失败，缺少模块

在这里插入图片描述

[root@base2 ansible]# ansible base3  -m yum  -a "name=MySQL-python state=present"  # 安装模块

[root@base2 ansible]# ansible base3  -m mysql_user -a "name=haha password=westos priv=test.*:ALL state=present"   # 重新授权

在这里插入图片描述在远程主机上登录数据库查看

[root@base3 ~]# mysql
MariaDB [(none)]> use mysql
MariaDB [mysql]> select Host,User,Password  from user where User="haha";

在这里插入图片描述

4.整合模块（以httpd服务为例）

**我们之前的所有模块都是自己一个一个自己加的，这样太麻烦了，所以我们现在用playbooks来整合模块**

[root@base2 ansible]# pwd
/etc/ansible
[root@base2 ansible]# mkdir playbooks
[root@base2 ansible]# cd playbooks/
[root@base2 playbooks]# mkdir httpd
[root@base2 playbooks]# cd httpd/
[root@base2 httpd]# vim httpd.yml   # 一定要注意缩进

---

# httpd部署
- hosts: base3
  remote_user: root
  tasks:
    - name: install httpd
  yum:
    name: httpd
    state: present
- name: config httpd
  copy: src=httpd.conf dest=/etc/httpd/conf/httpd.conf
  notify: restart httpd
- name: start httpd
  service: name=httpd state=started

handlers:
- name: restart httpd
service:
name: httpd
state: restarted
在这里插入图片描述

[root@base2 httpd]# ansible-playbook httpd.yml --syntax-check  # 检测语法
[root@base2 httpd]# ansible-playbook httpd.yml --list-host   # 查看主机

在这里插入图片描述

[root@base2 httpd]# ansible-playbook httpd.yml --list-task   # 查看任务列表

在这里插入图片描述[root@base2 httpd]# scp root@172.25.78.13:/etc/httpd/conf/httpd.conf /etc/ansible/playbooks/httpd/ # 运行文件

在这里插入图片描述[root@base2 httpd]# ansible base3 -m setup # 查看base3上的所有远程信息
检测文件是否被篡改，查到的一样，说明没有被篡改

[root@base2 httpd]# md5sum httpd.conf       
f5e7449c0f17bc856e86011cb5d152ba  httpd.conf
[root@base3 conf]# md5sum httpd.conf
f5e7449c0f17bc856e86011cb5d152ba  httpd.conf





[root@base2 httpd]# ansible-playbook httpd.yml --start-at-task="start httpd"   # 指定任务执行，仅仅执行了安装的任务

在这里插入图片描述

[root@base2 httpd]# vim httpd.conf    # 修改端口号
 42 Listen 8080
[root@base2 httpd]# md5sum httpd.conf   # 检测到文件被篡改
04e9239e7bd5d5b9b85864226d60eee5  httpd.conf
[root@base2 httpd]# ansible-playbook httpd.yml   # 执行文件

在这里插入图片描述在远程客户端查看，端口修改成功

[root@base3 conf]# netstat -antlp | grep httpd

在这里插入图片描述

四.jinja模块的使用

修改端口：
第一种方法：
[root@base2 httpd]# mv httpd.conf httpd.conf.j2 # j2=jinja2
[root@base2 httpd]# vim httpd.conf.j2
42 Listen {{ http_port }} # 调用端口变量
[root@base2 httpd]# vim httpd.yml
—
# httpd部署

- hosts: base3
  vars:
    http_port: 80      # 传入变量，这个变量会自动被识别
  remote_user: root
  tasks:
    - name: install httpd
      yum: name=httpd state=present
    - name: config httpd
      template: src=httpd.conf.j2 dest=/etc/httpd/conf/httpd.conf
      notify: restart httpd
    - name: start httpd
      service: name=httpd state=started
  handlers:
    - name: restart httpd
      service: name=httpd state=restarted

在这里插入图片描述

[root@base2 httpd]# ansible-playbook httpd.yml --syntax-check
[root@base2 httpd]# ansible-playbook httpd.yml   # 执行成功

在远程客户端查看

[root@base3 conf]# netstat -antlp | grep 80   # 查看端口，修改成功

在这里插入图片描述
第二种方法：

[root@base2 httpd]# vim /etc/ansible/hosts 
[web]
base2 http_port=8080

[db]
base3
[root@base2 httpd]# vim httpd.yml 
	# httpd部署
- hosts: all
  vars:
    http_port: 80
  remote_user: root
  tasks:
    - name: install httpd
      yum: name=httpd state=present
    - name: config httpd
      template: src=httpd.conf.j2 dest=/etc/httpd/conf/httpd.conf
      notify: restart httpd
    - name: start httpd
      service: name=httpd state=started
  handlers:
    - name: restart httpd
      service: name=httpd state=restarted

在这里插入图片描述

[root@base2 httpd]# netstat -antlp | grep 8080
[root@base2 httpd]# netstat -antlp | grep 80

在这里插入图片描述
如上效果显示，我们设置的8080端口没有生效，因为httpd.yml文件的优先级比hosts文件的优先级高，所以我们设定的端口并没有生效，我们可以换一种方法来实现

[root@base2 httpd]# pwd
/etc/ansible/playbooks/httpd
[root@base2 httpd]# vim /etc/ansible/hosts
[web]
base2 http_port=8080

[db]
base3 http_port=80

[root@base2 httpd]# vim httpd.yml 
---
# httpd部署
- hosts: all
  remote_user: root
  tasks:
    - name: install httpd
      yum: name=httpd state=present
    - name: config httpd
      template: src=httpd.conf.j2 dest=/etc/httpd/conf/httpd.conf
      notify: restart httpd
    - name: start httpd
      service: name=httpd state=started
  handlers:
    - name: restart httpd
      service: name=httpd state=restarted

在这里插入图片描述

[root@base2 httpd]# ansible-playbook httpd.yml --syntax-check
[root@base2 httpd]# ansible-playbook httpd.yml
[root@base2 httpd]# netstat -antlp | grep 8080  # 端口修改成功

在这里插入图片描述
第三种方法(识别ip来修改端口)：

[root@base2 httpd]# vim httpd.conf.j2 
42 Listen {{ http_host }}:{{ http_port}}  #  调用ip和端口变量
[root@base2 httpd]# vim /etc/ansible/hosts 
[web]
base2 http_host=172.25.78.12

[db]
base3 http_host=172.25.78.13

[webserver:children]
web
db

[webserver:vars]
http_port=80

在这里插入图片描述

[root@base2 httpd]# vim httpd.yml 
---
# httpd部署
- hosts: all
  vars:
    http_port: 80
  remote_user: root
  tasks:
    - name: install httpd
      yum: name=httpd state=present
    - name: config httpd   
      template: src=httpd.conf.j2 dest=/etc/httpd/conf/httpd.conf
      notify: restart httpd
    - name: start httpd
      service: name=httpd state=started
  handlers:
    - name: restart httpd
      service: name=httpd state=restarted

在这里插入图片描述

[root@base2 httpd]# ansible-playbook httpd.yml --syntax-check
[root@base2 httpd]# ansible-playbook httpd.yml

查看两台主机端口是否都修改成功

[root@base2 httpd]# netstat -antlp | grep httpd

在这里插入图片描述[root@base3 ~]# netstat -antlp | grep httpd
在这里插入图片描述

ansible安装部署文档.doc
08-29
Ansible离线安装部署文档 本文档主要介绍了Ansible的离线安装部署过程，该过程适用于没有网络环境的情况下。在Linux系统服务器中，Ansible是一个自动化运维工具，通过该工具可以实现自动化的服务器管理。以下是...
ansible安装部署和配置、常用模块整理1
08-03
它的核心特点在于无需在被管理节点上安装客户端，仅需在控制节点上部署，通过SSH即可实现对多台机器的批量操作，如系统配置、软件部署、文件传输以及命令执行等。 在安装Ansible时，首先要确保控制节点能够无密码...
Linux之Ansible的安装与使用（安装httpd和mysql）
qq_43830639的博客
08-12 480
一、Ansible ansible是新出现的自动化运维工具，基于Python开发，集合了众多运维工具（puppet、cfengine、chef、func、fabric）的优点，实现了批量系统配置、批量程序部署、批量运行命令等功能。ansible是基于模块工作的，本身没有批量部署的能力。真正具有批量部署的是ansible所运行的模块，ansible只是提供一种框架。主要包括： （1）连接插件c...
ansible的安装和部署
清风
08-15 712
一.概念解释 二.安装ansible 1.安装ansible [root@server1 ~]# ls ansible-2.7.8-1.el7.noarch.rpm ##ansible安装包，下面的是安装需要解决的依赖性 libtomcrypt-1.17-25.el7.x86_64.rpm libtommath-0.42.0-5.el7.x86_64.rpm python2-crypto...
Ansible在远程主机上管理Docker容器和Kubernetes集群
qq_45745375的博客
05-25 554
Ansible在远程主机上管理Docker容器和Kubernetes集群
Ansible远程部署
2301_76288258的博客
02-08 1544
Ansible是一个基于Python开发的配置管理和应用部署工具，现在也在自动化管理领域大放异彩。它融合了众多老牌运维工具的优点，Pubbet和Saltstack能实现的功能，Ansible基本上都可以实现。Ansible能批量配置、部署、管理上千台主机。比如以前需要切换到每个主机上执行的一或多个操作，使用Ansible只需在固定的一台Ansible控制节点上去完成所有主机的操作。
ansible 增加本机/etc/hosts 下hostsname 与IP
weixin_34341117的博客
12-12 1643
--- - hosts: all vars: IP: "{{ ansible_eth0['ipv4']['address'] }}" tasks: - name: 将原有的hosts文件备份 shell: mv /etc/hosts /etc/hosts_bak - name: 将ansible端的hosts复制到各自...
Ansible安装部署
2401_86237064的博客
10-18 941
Ansible 是一个无代理自动化工具，您可以在单个主机（称为控制节点）上安装。从控制节点，Ansible 可以通过 SSH、Powershell 远程控制和许多其他传输方式远程管理整个机器和设备群（称为受管节点），所有这些都来自一个简单的命令行界面，无需数据库或守护进程。
Ansible的安装及部署_ansible安装部署
2401_86400032的博客
09-04 492
epel源ansible的基本信息| /etc/ansible/ansible.conf | 全局配置文件,默认很少修改 || /etc/ansible/hosts | 全局主机清单清单文件 |
ansible安装部署及常用模块详解（超详细）
eighters的博客
11-03 9361
Ansible安装部署使用、常用模块的介绍说明、playbook编写实例
自动化Ansible安装部署流程
2302_78091369的博客
09-12 1261
vim y6.yml---vars: # 定义变量v2: "好人"v3: "一生平安"tasks:- name: "{{ v1 }}" # 引用变量格式shell: echo "我叫{{ v1 }},{{ v2 }}{{ v3 }}" > /root/hao.txt # 调用变量...
Ansible 安装部署及常用命令和常用的十七个模块详解
2302_78835233的博客
10-28 2599
Ansible 1 ansible 环境安装部署 1.1 管理端安装 ansible 1.2 ansible 目录结构 1.3 配置主机清单 1.4 配置密钥对验证 2 ansible 命令行模块 2.1 command 模块 2.2 shell 模块 2.3 cron 模块 2.4 user 模块 2.5 group 模块 2.6 copy 模块 2.7 file 模块 2.8 hostname 模块 2.9 ping 模块 2.10 yum 模块 2.11 servic
CentOS7.5 下 Ansible 2.7.0-1.el7 架构的安装，配置，管理
weixin_34056162的博客
11-06 856
CentOS7.5 下 Ansible 2.7.0-1.el7 架构的安装，配置，管理 环境：CentOS7.5 （CentOS Linux release 7.5.1804 (Core)） YUM方式安装Ansible 2.7.0-1.el7 epel版本： epel-release-7-11 yum install epel-release ansible版本2.7.0-1.el7 ...
ansible-14-收集本机信息
拙能胜巧
07-08 1567
收集本机信息，要求：1.在workstation上创建一个f.yml的playbook文件2.执行之后在本地/tmp目录下创建一个文件，里面输出内容为 workstation.lab.example.com ip172.25.xxxx mac:XX XX XX XX XX步骤：1.创建f.yml脚本。注意：如果忘记信息，可以通过setup模块，执行filter=ansible_default_ip...
Lua非空判断方法[源码]
11-24
本文详细介绍了在Lua中进行非空判断的几种方法，特别是针对table类型的变量。首先，文章指出了直接对nil值进行索引会导致异常的问题，并给出了一个简单的例子来说明如何避免这种情况。接着，文章讨论了如何判断一个table是否为空，指出不能简单地使用`#table == 0`的方式，而是应该使用`next(t) == nil`的方法。此外，文章还提到了`next`指令在LuaJIT中的优化问题，建议在非必要情况下少用。最后，文章简要介绍了如何判断一个字符串是否全部由空格组成，使用了正则匹配的方法。这些内容对于Lua开发者来说非常实用，能够帮助他们避免常见的错误。
JS表格转Excel实现[可运行源码]
11-24
该文章详细介绍了如何使用JavaScript将HTML表格数据导出为Excel文件。内容涵盖了针对不同浏览器的兼容性处理，包括IE和非IE浏览器的不同实现方式。对于IE浏览器，使用ActiveXObject进行导出；对于非IE浏览器，则通过base64编码和数据URI方案实现。文章还提供了完整的代码示例，包括表格数据的处理、格式化和导出功能，支持文本和图片类型的数据导出。
图片转bin文件存储[项目代码]
11-24
本文介绍了在OpenCV项目中如何将大量图片数据转换为二进制（bin）文件进行高效存储和读取的方法。作者在项目中遇到需要处理大量图片数据的问题，尝试了多种格式（如.mat、.txt、.yml）后发现效率较低。通过使用二进制文件存储，显著提升了读写速度。文章详细展示了使用OpenCV将图片写入二进制文件的代码示例，以及从二进制文件读取图片数据的实现方法。虽然该方法需要提前知道图片的尺寸和数量，但读写速度极快，适合处理大量图片数据。作者还提到可以通过换行符或终止符优化读取过程，但未深入探讨。
ROS视觉处理与色彩识别[项目源码]
最新发布
11-24
本文详细介绍了在ROS环境下进行视觉处理的基础步骤，特别是针对色彩识别的实现方法。内容涵盖了从摄像头驱动的安装与配置（如usb_cam驱动和image_view工具的使用），到创建功能包和编写图像处理节点（包括RGB图像回调函数、HSV色彩空间转换、二值化处理及形态学操作）。此外，还演示了如何在仿真环境中获取图像，并通过OpenCV实现红色和绿色物体的识别与追踪。最后，文章提供了完整的代码示例和编译运行步骤，帮助读者快速上手ROS视觉处理项目。
Anaconda安装与使用指南[项目源码]
11-24
本文详细介绍了在Anaconda环境下安装和使用jupyter及numpy的步骤。首先，指导用户如何安装Anaconda并创建虚拟环境，然后详细说明了如何在虚拟环境中安装jupyter和numpy。接着，文章提供了多个numpy的练习示例，包括创建零向量、矩阵操作、归一化等。此外，还介绍了如何在Jupyter中完成numpy、pandas和matplotlib的例题，涵盖了从基础操作到实际应用的多个方面。最后，文章总结了实验过程中的经验，特别是在使用国内镜像源后下载速度的提升。
ansible安装部署
06-08
在使用ansible部署应用程序时，需要编写playbook。playbook是一种YAML格式的文件，可以定义一系列任务和步骤。例如： ``` --- - hosts: web tasks: - name: install apache yum: name=httpd state=latest - ...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值