集中化管理平台Ansible详解

 更新时间:2016年08月28日 17:38:45   投稿:mdxy-dxy  
这篇文章主要介绍了Ansible一种集成IT系统的配置管理,应用部署,执行特定任务的开源平台,需要的朋友可以参考下

Ansible一种集成IT系统的配置管理,应用部署,执行特定任务的开源平台。Ansible具有如下特点:
部署简单,只需在主控制端部署Ansible环境,被控端无需做任何操作;
默认使用SSH协议对设备进行管理;
主从集中化管理;
配置简单,功能强大,扩展性强
通过Playbooks来定制强大的配置、状态管理;

一、Ansible安装
1.环境配置

角色 主机名 IP 组名
msster Automation 192.168.1.23
cleint test1 192.168.1.24 webservers
client test2 192.168.1.76 webservers

2.安装ansible,在master上执行以下操作
EPEL已经提供了ansible所需的所有支持软件包,所以在这里使用epel源进行安装:

复制代码 代码如下:

wget http://dl.fedoraproject.org/pub/epel/6/x86_64/epel-release-6-8.noarch.rpm
wget http://rpms.famillecollet.com/enterprise/remi-release-6.rpm
rpm -vih epel-release-6-8.noarch.rpm  remi-release-6.rpm
yum install ansible -y

3.ansible配置及测试
第一步修改主机与组配置,文件位置/etc/ansible/hosts,格式为ini,添加两台主机Ip,同时定义两个ip到webservers组,内如如下:

复制代码 代码如下:

192.168.1.24
192.168.1.76
 
[webservers]
192.168.1.24
192.168.1.76

通过ping模块测试主机的连通性,分别对单主机及组进行ping操作,出现如下图所示表示测试成功

注意:由于主控端与被控主机未配置SSH证书信任,需要在执行ansible命令时添加-k参数,要求提供root默认密码,
4.配置Linux主机SSH无密码访问
在主控端主机192.168.1.23创建密钥,执行ssh-keygen -t rsa ,有询问直接按回车键即可,将在/root/.ssh/下生成一对密钥,其中id_rsa为私钥,id_rsa.pub为公钥

[root@Automation ~]# ssh-keygen -t rsa
Generating public/private rsa key pair.
Enter file in which to save the key (/root/.ssh/id_rsa): 
Enter passphrase (empty for no passphrase): 
Enter same passphrase again: 
Your identification has been saved in /root/.ssh/id_rsa.
Your public key has been saved in /root/.ssh/id_rsa.pub.
The key fingerprint is:
8c:b2:59:d6:39:14:92:7f:95:98:3d:98:55:36:aa:bd root@Automation
The key's randomart image is:
+--[ RSA 2048]----+
|   ... B.o+ |
|   .. .= =o . |
|    .. ...  |
|    =...o   |
|  . + S.. .  |
|   *  .  .  |
|  o    E  |
|         |
|         |
+-----------------+

接下来同步公钥id_rsa.pub到目标主机,推荐使用ssh-copy-id 公钥拷贝工具

检验SSH无密码配置是否成功,运行ssh root@192.168.1.24,直接进入目标root账户提示符,说明配置成功.

5.定义主机与组规则

 ansible通过定义好的主机与组规则对匹配的目标主机进行远程操作,配置规则文件默认是/etc/ansible/hosts。

6.定义主机与组

 所有定义的主机与组规则都在/etc/ansible/hosts文件中,为ini文件格式,主机可以用域名、IP、别名进行标识,其中webservers,dbservers为组名,紧跟着主机为其成员

192.168.1.21:29050
 
[webservers]
192.168.1.23
 
[dbservers]
192.168.1.76

其中,192.168.1.21:29050的意思是定义一个SSH服务器端口29050的主机,当然我们也可以使用别名来描述一台主机,如

web1 ansible_ssh_port=22 ansible_ssh_host = 192.168.1.34

web1为定义的一个别名,ansible_ssh_port为主机SSH服务端口,ansible_ssh_host为目标主机

相关文章

  • 无盘完美解决Windows Server 2012或2016无法安装.NET Framework3.5的方法

    无盘完美解决Windows Server 2012或2016无法安装.NET Framework3.5的方法

    今天小编就为大家分享一篇关于无盘完美解决Windows Server 2012或2016无法安装.NET Framework3.5的方法,小编觉得内容挺不错的,现在分享给大家,具有很好的参考价值,需要的朋友一起跟随小编来看看吧
    2019-03-03
  • 基于HTTP协议实现的小型web服务器的方法

    基于HTTP协议实现的小型web服务器的方法

    这篇文章主要介绍了基于HTTP协议实现的小型web服务器的方法,文中通过示例代码介绍的非常详细,对大家的学习或者工作具有一定的参考学习价值,需要的朋友们下面随着小编来一起学习学习吧
    2007-08-08
  • hadoop重新格式化HDFS步骤解析

    hadoop重新格式化HDFS步骤解析

    这篇文章主要介绍了hadoop重新格式化HDFS步骤解析,由于此方法需要将HDFS中数据全部清除,用者需注意。
    2017-10-10
  • Dell PowerEdge服务器工具下载集合

    Dell PowerEdge服务器工具下载集合

    这篇文章主要介绍了Dell PowerEdge服务器工具下载集合 ,需要的朋友可以参考下
    2016-04-04
  • 基于Tcl语言配置简单网络环境过程解析

    基于Tcl语言配置简单网络环境过程解析

    这篇文章主要介绍了基于Tcl语言配置简单网络环境过程解析,文中通过示例代码介绍的非常详细,对大家的学习或者工作具有一定的参考学习价值,需要的朋友可以参考下
    2020-07-07
  • 超越Nginx的Web服务器caddy优雅用法

    超越Nginx的Web服务器caddy优雅用法

    这篇文章主要为大家介绍了超越Nginx的Web服务器caddy优雅用法详解,有需要的朋友可以借鉴参考下,希望能够有所帮助,祝大家多多进步,早日升职加薪
    2022-06-06
  • 基于Nexus实现配置阿里云代理仓库过程解析

    基于Nexus实现配置阿里云代理仓库过程解析

    这篇文章主要介绍了基于Nexus实现配置阿里云代理仓库过程解析,文中通过示例代码介绍的非常详细,对大家的学习或者工作具有一定的参考学习价值,需要的朋友可以参考下
    2020-07-07
  • 手机怎么访问电脑服务器上的网页

    手机怎么访问电脑服务器上的网页

    这篇文章主要介绍了手机怎么访问电脑服务器上的网页的相关资料,需要的朋友可以参考下
    2016-02-02
  • linux下samba服务器安装配置方法

    linux下samba服务器安装配置方法

    这篇文章主要为大家详细介绍了linux下samba服务器安装配置方法,具有一定的参考价值,感兴趣的小伙伴们可以参考一下
    2018-08-08
  • linux下安装Squid代理的详细配置教程

    linux下安装Squid代理的详细配置教程

    在一些特定的情况下,我们需要做些代理来设置完成我们的一些目的,大家常见的代理软件为Squid代理软件,目前redhat5.5的linux已经自带了Squid代理软件,但是有的linux系统是没有的,那么下面总结下我在linux下配置Squid代理的具体安装步骤,供大家学习参考
    2012-09-09

最新评论