ansible安装包arm架构 ansible安装教程

1. Ansible概括

1.1 什么是Ansible？

Ansible是一个自动化统一配置管理工具，自动化主要体现在Ansible集成了丰富模块以及功能组件，可以通过一个命令完成一系列的操作，进而能减少重复性的工作和维护成本，可以提高工作效率。

1.2 同类型软件对比

1.puppet 学习难，安装ruby环境难，没有远程执行功能 2.ansible 轻量级，大规模环境下只通过ssh会很慢，串行的 3.saltstack 一般选择salt会使用C/S结构的模式，salt-master和salt-minion，并行的，大规模批量操作的情况下，会比Ansible速度快一些，底层使用的是zero-MQ消协队列

1.3Ansible的功能及优点

1.远程执行
批量执行远程命令，可以对多台主机进行远程操作

2.配置管理
批量配置软件服务，可以进行自动化方式配置，服务的统一配置管理和启停

3.事件驱动
通过Ansible的模块，对服务进行不同的事件驱动
比如：
1）修改配置后重启
2）只修改配置文件，不重启
3）修改配置文件后，重新加载
4）远程启停服务管理

4.管理公有云
通过API接口的方式管理公有云，不过这方面做的不如saltstack.
saltstack本身可以通过saltcloud管理各大云厂商的云平台。

5.二次开发
因为语法是Python，所以便于运维进行二次开发。

6.任务编排
可以通过playbook的方式来统一管理服务，并且可以使用一条命令，实现一套架构的部署

7.跨平台，跨系统
几乎不受到平台和系统的限制，比如安装apache和启动服务

在Ubuntu上安装apache服务名字叫apache2
在CentOS上安装apache服务名字叫httpd

在CentOS6上启动服务器使用命令：/etc/init.d/nginx start
在CentOS7上启动服务器使用命令：systemctl start nginx

1.4 Ansible的架构

1、连接插件connection plugins用于连接主机 用来连接被管理端
2、核心模块core modules连接主机实现操作， 它依赖于具体的模块来做具体的事情
3、自定义模块custom modules根据自己的需求编写具体的模块
4、插件plugins完成模块功能的补充
5、剧本playbook,ansible的配置文件,将多个任务定义在剧本中，由ansible自动执行
6、主机清单inventor定义ansible需要操作主机的范围
# 最重要的一点是 ansible是模块化的 它所有的操作都依赖于模块

1.5 Ansible的执行流程

1.Ansible读取playbook剧本，剧本中会记录对哪些主机执行哪些任务。
2.首先Ansible通过主机清单找到要执行的主机，然后调用具体的模块。
3.其次Ansible会通过连接插件连接对应的主机并推送对应的任务列表。
4.最后被管理的主机会将Ansible发送过来的任务解析为本地Shell命令执行。

1.6 Ansible执行命令方式

• 单条命令：Ad-huc
• 多条命令：playbook

参数含义--versionansible版本信息-v显示详细信息-i主机清单文件路径，默认是在/etc/ansible/hosts-m使用的模块名称，默认使用command模块-a使用的模块参数，模块的具体动作-k提示输入ssh密码，而不使用基于ssh的密钥认证-C模拟执行测试，但不会真的执行-T执行命令的超时

2. Ansible基础部署

主机	IP	角色
Ansible	10.0.0.61	Ansible控制端
web01	10.0.0.7	Ansible被控端
web02	10.0.0.8	Ansible被控端

2.1 下载Ansible

# 下载Ansible
 root@ansible 16:51:05 ~ # yum -y install ansible# 查看Ansible版本及模块路径
 root@ansible 16:51:05 ~ # ansible --version
 ansible 2.9.27
   config file = /etc/ansible/ansible.cfg
   configured module search path = [u'/root/.ansible/plugins/modules', u'/usr/share/ansible/plugins/modules']
   ansible python module location = /usr/lib/python2.7/site-packages/ansible
   executable location = /usr/bin/ansible
   python version = 2.7.5 (default, Oct 14 2020, 14:45:30) [GCC 4.8.5 20150623 (Red Hat 4.8.5-44)]2.2 Ansible配置文件
# ansible配置文件的读取方式
 1. 使用默认的配置文件/etc/ansible/ansible.cfg
 2. 将ansible.cfg复制到当前运行ansible的目录使用# ansible配置文件
 root@ansible 17:49:17 ~ # cat /etc/ansible/ansible.cfg
 inventory      = /etc/ansible/hosts      # 主机列表配置文件
 library        = /usr/share/my_modules/  # 库文件存放目录
 remote_tmp     = ~/.ansible/tmp          # 临时py文件存放在远程主机目录
 local_tmp      = ~/.ansible/tmp          # 本机的临时执行目录
 forks          = 5                       # 默认并发数
 sudo_user      = root                    # 默认sudo用户
 ask_sudo_pass = True                     # 每次执行是否询问sudo的ssh密码
 ask_pass      = True                     # 每次执行是否询问ssh密码
 remote_port    = 22                      # 远程主机端口
 host_key_checking = False                # 跳过检查主机指纹
 log_path = /var/log/ansible.log          # ansible日志2.3 Ansible的Invertory 主机清单
/etc/ansible/hosts 是ansible默认主机资产清单文件，用于定义被管理主机的认证信息， 例如ssh登录用户名、密码以及key相关信息。Inventory文件中填写需要被管理的主机与主机组信息。还可以自定义Inventory主机清单的位置，使用-i指定文件位置即可。
0.基于基于密码连接
 # IP+端口+用户+密码
 root@ansible 19:40:47 ~ # cat /etc/ansible/hosts
 10.0.0.7 ansible_ssh_port=22 ansible_ssh_user=root ansible_ssh_pass='1'
 ----------------------------------------------------------------------------------------------------------
 1.基于密钥连接，需要先创建公钥和私钥，并下发公钥至被控端，
 # 创建秘钥对
 root@ansible 19:40:47 ~ # ssh-keygen # 推送公钥
 ssh-copy-id -i .ssh/id_rsa.pub root@10.0.0.7 # 将公钥发送到其它主机的家目录下的.ssh/目录下，进行免密登录# 主机+端口+密钥
 root@ansible 19:40:47 ~ # cat /etc/ansible/hosts
 10.0.0.7:22
 10.0.0.7# 别名+主机+端口+密钥
 root@ansible 19:40:47 ~ # cat /etc/ansible/hosts
 web01 ansible_ssh_host=10.0.0.7 ansible_ssh_port=22
 Web01 ansible_ssh_host=10.0.0.7
 ----------------------------------------------------------------------------------------------------------
 2.基于主机组使用方式
 # 组定义方式
 root@ansible 19:40:47 ~ # cat /etc/ansible/hosts
 [webservers]
 10.0.0.7
 10.0.0.8[dbservers]
 10.0.0.51# 定义多个组为一个组
 root@ansible 19:40:47 ~ # cat /etc/ansible/hosts
 [lnmp:children]
 webservers
 dbservers2.4 查看主机清单
# 查看主机清单文件
 root@ansible 19:54:44 ~ # cat /etc/ansible/hosts
 WEB01 ansible_ssh_host=10.0.0.7
 WEB02 ansible_ssh_host=10.0.0.8[webservers]
 10.0.0.7
 10.0.0.8[dbservers]
 10.0.0.51[lnmp:children]
 webservers
 dbservers# 查看主机清单命令
 root@ansible 19:54:25 ~ # ansible all --list-host
   hosts (5):
     WEB01
     WEB02
     10.0.0.7
     10.0.0.8
     10.0.0.51
2.5 主机清单案例实践
• 实践目录
第一步: 定义主机清单
1)做底层的ssh免密钥
2)将客户端写入/etc/ansible/hosts
root@ansible 19:40:47 ~ # cat /etc/ansible/hosts
10.0.0.7
10.0.0.8

[webservers]
web01 ansible_ssh_host=10.0.0.7 
web02 ansible_ssh_host=10.0.0.8

3)测试与客户端的连接性
ansible 10.0.0.7   # 表示管理WEB01
ansible servers    # 表示管理这个组内所有的客户端
ansible all        # 表示管理所有客户端
1.单台IP+端口+用户+密码连接
# 编辑配置文件
root@ansible 19:40:47 ~ # cat /etc/ansible/hosts
10.0.0.7 ansible_ssh_port=22 ansible_ssh_user=root ansible_ssh_pass='1'

# 执行命令
root@ansible 19:40:55 ~ # ansible 10.0.0.7 -m ping
10.0.0.7 | SUCCESS => {
    "ansible_facts": {
        "discovered_interpreter_python": "/usr/bin/python"
    }, 
    "changed": false, 
    "ping": "pong"
}
2.单台免密连接
# 编辑配置文件
root@ansible 19:40:47 ~ # cat /etc/ansible/hosts
10.0.0.7 

# 执行命名
root@ansible 19:40:55 ~ # ansible 10.0.0.7 -m ping
10.0.0.7 | SUCCESS => {
    "ansible_facts": {
        "discovered_interpreter_python": "/usr/bin/python"
    }, 
    "changed": false, 
    "ping": "pong"
}
3.单台别名免密连接
# 编辑配置文件
root@ansible 19:40:47 ~ # cat /etc/ansible/hosts
WEB01 ansible_ssh_host=10.0.0.7

# 执行命令
root@ansible 19:59:39 ~ # ansible WEB01 -m ping
WEB01 | SUCCESS => {
    "ansible_facts": {
        "discovered_interpreter_python": "/usr/bin/python"
    }, 
    "changed": false, 
    "ping": "pong"
}

4.多台组合免密连接
# 编辑配置文件
root@ansible 19:40:47 ~ # cat /etc/ansible/hosts
[webservers]
10.0.0.7
10.0.0.8

# 执行命令
root@ansible 19:59:58 ~ # ansible webservers -m ping
10.0.0.7 | SUCCESS => {
    "ansible_facts": {
        "discovered_interpreter_python": "/usr/bin/python"
    }, 
    "changed": false, 
    "ping": "pong"
}
10.0.0.8 | SUCCESS => {
    "ansible_facts": {
        "discovered_interpreter_python": "/usr/bin/python"
    }, 
    "changed": false, 
    "ping": "pong"
}

5.多个组为一个组免密连接
# 编辑配置文件
root@ansible 19:54:44 ~ # cat /etc/ansible/hosts
[webservers]
10.0.0.7
10.0.0.8

[dbservers]
10.0.0.51

[lnmp:children]
webservers
dbservers

# 执行命令
root@ansible 20:02:39 ~ # ansible lnmp -m ping
10.0.0.7 | SUCCESS => {
    "ansible_facts": {
        "discovered_interpreter_python": "/usr/bin/python"
    }, 
    "changed": false, 
    "ping": "pong"
}
10.0.0.8 | SUCCESS => {
    "ansible_facts": {
        "discovered_interpreter_python": "/usr/bin/python"
    }, 
    "changed": false, 
    "ping": "pong"
}
10.0.0.51 | SUCCESS => {
    "ansible_facts": {
        "discovered_interpreter_python": "/usr/bin/python"
    }, 
    "changed": false, 
    "ping": "pong"
}

3. Ansible -i指定文件调用
• 通过-i参数指定invertory主机清单(默认读取的/etc/ansible/hosts) 名称可以随意
• # 在当前目录下创建文件test.txt并写入10.0.0.7
root@ansible 20:17:53 ~ # cat test.txt
10.0.0.7

# 用指定的方式管理主机清单
root@ansible 20:18:01 ~ # ansible 10.0.0.7 -m ping -i test.txt 【可以指定文件方式调用，文件不在当前目录需要加路径】
10.0.0.7 | SUCCESS => {
    "ansible_facts": {
        "discovered_interpreter_python": "/usr/bin/python"
    }, 
    "changed": false, 
    "ping": "pong"
}